Solana (SOL) 首席信息安全官称 AI 诈骗为加密行业头号安全威胁

Solana(SOL)基金会首席信息安全官Michael Coates近日公开指出,加密行业最严重的安全事故正越来越多地起源于区块链之外——Web2层面的账户管理和密钥环境,而非智能合约代码本身。Coates此前曾在Twitter和Mozilla担任高级安全职务,他对当前威胁格局的判断基于一个核心观察:攻击者始终沿着阻力最小的路径前进。登录凭证、签名密钥、员工权限以及操作流程中的疏忽,之所以成为首选攻击向量,是因为这些环节一旦失守,往往直接导致不可逆的资产转移。回顾近年来加密领域的多起重大损失事件,绝大多数并非源于底层共识机制的缺陷,而是凭证泄露或欺诈性授权所致。在Coates的分析框架中,协议层本身往往不是最薄弱的环节;围绕它运转的人员、浏览器、云账户和审批工作流才是真正的风险敞口。这一区分对于Solana这类altcoin生态尤为关键——钱包、跨链桥和去中心化应用高度依赖用户快速签署交易,任何一次误操作都可能造成全额损失。Coates同时警告,人工智能正在从根本上改变社会工程学攻击的面貌,AI驱动的欺骗手段已成为加密用户和团队面临的第一大新兴安全风险。深度伪造语音和视频技术可以让一条欺诈指令听起来像是同事、朋友甚至高管发出的,而自动化工具则能将此类攻击大规模铺开。其结果是,传统的钓鱼邮件防范意识已远远不够。他敦促团队应当假设用户终将被骗,并构建分层防御体系,确保单点故障不会演变为全面损失。具体而言,这些控制措施包括多签审批、提款白名单、异常行为检测、职责分离以及更严格的钱包权限设计。对于开发者而言,安全不能是上线前的最后一项检查清单,而必须嵌入产品架构之中——尤其是在AI Crypto Wallet或自动签名流程可以在无人逐笔审核的情况下转移资金的场景下。Coates的更深层观点是:加密行业的对抗模型正在发生质变,行业必须同时防御传统Web安全入侵和AI驱动的新型欺骗,同时接受一个残酷现实——结算的终局性意味着每一次失误的代价都极其高昂。

Coates的任命本身也传递出一个信号:Solana基金会正试图将安全专业化推向更广泛的生态系统,而非仅限于基金会内部。他的职责范围涵盖与项目团队协作强化工程实践、与监管机构就网络安全标准展开对话,以及将成熟互联网公司的安全经验转化为Web3运营规范。在公开讲话中,他反复强调一个原则:区块链项目必须做到传统Web公司在账户和基础设施保护方面所做的一切,然后在此基础上叠加自托管和可编程货币所带来的额外防护需求。这包括防御凭证泄露、恶意浏览器扩展以及伪装成常规操作的欺诈性交易请求。其中,blind signing(盲签)是他特别关注的风险点——用户在无法完全解读消息内容的情况下签署授权,为攻击者在不直接利用链上漏洞的前提下掏空资产创造了空间。Coates指出,AI将使此类欺骗更加容易实现,完全伪造的电话和消息可以精准模仿受信任的联系人。他提出的应对方案是「默认安全」设计理念:系统应当在用户点击、签署或信任了错误请求时依然能够保护他们。与其期望每个用户都成为安全专家,不如让产品本身限制权限范围、呈现清晰警告、隔离高价值密钥,并对异常操作要求额外确认。这一思路对于机构采用同样至关重要——合规团队在批准接入之前,会严格审查事件响应机制、访问控制和审计追踪。Solana基金会还在更长远的时间维度上布局量子计算威胁。Coates将「Q-day」——即量子计算机能够破解当前公钥密码体系的时间节点——描述为一个不确定但严肃的长期风险,并表示Solana已在评估后量子算法。挑战在于,如何为这一过渡做好准备,同时不牺牲使该网络对高吞吐量应用(包括Automated Market Maker(AMM)和消费级支付场景)具有吸引力的性能特征。从实践角度看,安全议程正在成为产品差异化的关键:那些能够减少用户失误、抵御凭证攻击的生态系统,可能比仅依赖用户警惕性的生态获得更多信任。

在安全加固之外,Solana生态正出现机构整合的实质性迹象。全球汇款巨头MoneyGram已加入该网络成为活跃验证者,通过Solana Developer Platform直接参与共识安全和去中心化建设。这一举措的意义在于,一家传统金融公司将其运营声誉押注在Solana的基础设施之上,而非仅仅在其上构建应用层产品。与此同时,该网络推出了SGP(Solana Governance Proposal)框架,使验证者能够按其质押的SOL数量加权投票决定核心治理措施,将此前依赖非正式协调的链上决策流程正式化。综合来看,这些进展表明Solana生态正沿着Coates所认定的机构化和治理化两条轴线走向成熟——尽管短期内DEX活跃度下降和更广泛的市场回调仍对价格形成压制。

(截至18:41 UTC)COINOTAG专有的42指标复合支撑/阻力评分引擎显示,Solana当前报价71.34美元,24小时跌幅2.25%。最强阻力位位于73.57美元,评分81/100,由Pivot Point、ATR Upper、Ichimoku Tenkan及Ichimoku Senkou A多重共振驱动。最近支撑位在70.09美元,评分77/100,由Supertrend、ATR Lower、Fibo 0.236及S3信号锚定。衍生品持仓方面,多头拥挤度显著:资金费率为正,报0.0031%;未平仓合约总额达13.4亿美元;多空账户比为3.27,意味着76.6%的账户持有头寸为多头。恐惧与贪婪指数报27/100,MACD确认空头趋势,市场情绪处于恐惧区间。若价格突破73.57美元阻力位,可能触发空头回补挤压;反之,若失守70.09美元支撑,则下行趋势将加深,下方目标看向64.49美元。