Solana (SOL) 首席信息安全官称 AI 诈骗为加密行业头号安全威胁

Solana 最新动态

Solana(SOL)基金会首席信息安全官 Michael Coates 近日公开指出,当前加密行业最严重的安全事故并非源于智能合约代码漏洞,而是始于链下——即 Web2 环境中的账户管理与密钥保管环节。Coates 曾先后在 Twitter 和 Mozilla 担任高级安全职务,他将攻击者的行为逻辑概括为「沿阻力最小路径推进」:登录凭证、签名密钥、员工权限以及操作流程中的疏忽,才是导致不可逆资产转移的主要向量。近年来多起大额损失事件的根源往往是凭证泄露或欺诈性授权,而非底层共识机制本身的缺陷。在他看来,协议层往往不是最薄弱的环节,围绕它的人、浏览器、云账户和审批工作流才是。这一判断对于山寨币生态尤为关键——钱包、跨链桥和去中心化应用高度依赖用户快速签名交易。Coates 同时警告,人工智能正在深刻改变社会工程攻击的面貌,AI 赋能的欺骗手段已上升为加密用户和团队面临的首要新兴安全风险。深度伪造语音和视频可以让一条欺诈指令听起来像是同事、朋友甚至高管发出的,而自动化工具则能将此类攻击大规模推送。其结果是,传统的钓鱼防范意识已远远不够。他敦促各团队假设用户终将被骗,并构建分层控制体系,在单点故障演变为全面损失之前将其遏制。这些控制手段包括多重签名审批、提现白名单、异常行为检测、职责分离以及更严格的钱包权限设计。对开发者而言,安全不能是上线前的最后一项检查清单,而必须嵌入产品架构之中——尤其是在自动做市商(AMM)或自动化签名流程可以在无人逐笔审核的情况下转移资金的场景中。Coates 的核心论点是:加密行业的对抗模型正在发生根本性变化,行业必须同时防御传统 Web 安全入侵和新型 AI 欺骗,同时接受结算终局性使得每一次失误的代价都格外高昂这一现实。

Coates 的任命本身也传递出一个信号:Solana 基金会正试图将安全专业化推向更广泛的生态系统,而非仅限于基金会内部。他的职责范围涵盖与项目团队协作强化工程实践、与监管机构就网络安全标准展开对话,以及将成熟互联网公司的安全经验转化为 Web3 运营规范。在公开发言中,他强调区块链项目必须做到传统 Web 公司为保护账户和基础设施所做的一切,然后在此基础上叠加自托管和可编程货币所带来的额外防护需求。这包括防御被窃取的凭证、恶意浏览器扩展以及伪装成常规操作的欺诈性交易请求。一个特别值得关注的风险是盲签名——用户在无法完全解读消息内容的情况下进行授权,这为攻击者在不直接利用链上漏洞的前提下耗尽资产创造了空间。Coates 指出,AI 将使此类欺骗更加容易实施,完全伪造的电话和消息可以精准模仿受信任的联系人。他提出的应对方案是「默认安全」设计理念:系统应当在用户点击、签名或信任了错误请求时依然能够保护他们。与其期望每位用户都成为安全专家,不如让产品本身限制权限、呈现清晰警告、隔离高价值密钥,并对异常操作要求额外确认。这一思路对机构采用同样至关重要——合规团队在批准集成之前,会严格审查事件响应机制、访问控制和审计追踪。基金会还在更长远的时间维度上关注量子计算威胁。Coates 将「Q-day」——即量子计算机有能力破解当前公钥密码体系的时间节点——描述为一个不确定但严肃的长期风险,并表示 Solana 已在评估后量子算法。挑战在于,如何在为这一转型做准备的同时,不牺牲使该网络对高吞吐量应用(包括自动做市商和消费级支付场景)具有吸引力的性能特征。从实际角度看,安全议程正在成为产品差异化的关键:那些能够减少用户失误、抵御凭证攻击的生态系统,可能比单纯依赖用户警惕性的生态系统获得更多信任。

COINOTAG 专有的 42 指标复合支撑/阻力评分引擎显示,Solana 当前报价 72.98 美元,24 小时跌幅 0.60%。最强阻力位位于 73.57 美元,评分 95/100,由 R1 与一目均衡表 Senkou B 汇聚驱动。最近支撑位在 72.27 美元,评分 61/100,由 Donchian 下轨和摆动低点信号锚定。衍生品持仓呈现谨慎拥挤态势:资金费率为正,报 0.0019%;未平仓合约规模达 13.8 亿美元;多空账户比为 3.13,意味着 75.8% 的账户持有多头。恐惧与贪婪指数报 27/100,市场情绪处于恐惧区间。若价格突破 73.57 美元阻力位,可能触发空头挤压;而一旦失守 72.27 美元支撑,则将确认下行趋势并打开 70.44 美元的下行空间。