Swan比特币创始人Klippsten:AI黑客是比特币(BTC)更近期的安全威胁

Klippsten:AI威胁先于量子

Swan Bitcoin (BTC)创始人Cory Klippsten认为,对比特币(BTC)而言,比量子计算更紧迫的安全威胁是人工智能,而且这一威胁已经存在于黑客当下的能力范围内。“我认为短期威胁其实是AI,”Klippsten在2026年11月2日星期一发布的一档播客采访中表示。他担心的并不是机器攻破网络的密码学体系,而是攻击者已经在利用大语言模型(LLM),即根据自然语言指令生成文本或代码的AI系统,扫描软件中的薄弱环节,而几句提示词就足以启动这样的扫描。按照他的说法,大语言模型是一种加速寻找漏洞的工具,而不是能直接打开钱包的钥匙。他把两类风险区分在不同层面:量子计算机威胁的是密码学层本身,也就是支撑比特币工作量证明网络及其挖矿经济的签名与哈希机制;而借助大语言模型的黑客攻击,针对的是围绕密码学层构建的软件,包括交易所基础设施、钱包软件以及托管机构运营的系统。Klippsten的表态并不意味着比特币的密码学已被攻破,他讨论的是利用软件漏洞发起攻击的风险,而这类问题是持有比特币的机构眼下就要面对的。Klippsten经营着只做比特币业务的金融服务公司Swan Bitcoin,也是比特币至上主义阵营中的知名人物。关于时间表,他估计量子计算机至少需要10年、甚至更久才会真正威胁网络的密码学。他还表示,如果这种风险某天变得具体,网络可以引入抗量子的防护措施,过早迁移只会带来不必要的复杂度。他的警告发出的时机,正值交易所被盗事件、而非比特币价格走势占据行业议程的阶段,当前比特币安全的主要压力点在运营层面,而非密码学层面。

Binance与Mercado Bitcoin被盗事件

这一区分在已发生的盗币事件面前尤其关键。10月29日星期四,Binance遭黑客攻击,据报道损失达63亿美元,联邦调查局(FBI)已将此次攻击归因于一个朝鲜黑客组织。目前没有任何记录表明该行动使用了AI。我们此前的报道追踪了该组织转移Binance赃款的过程:它正以极快的速度开设新钱包来洗白资金,而我们整理的Binance罚款与被盗损失统计显示,累计损失已达107亿美元。巴西交易所Mercado Bitcoin (BTC)在披露安全事件后,于2026年11月2日星期一暂停了充提币。链上数据显示,估计有4650万美元的加密资产通过与该事件相关的46个地址流转,鲸鱼追踪工具当天就标记了这笔资金;我们对Mercado Bitcoin被盗损失的报道详细记录了这一数字。两起事件都没有AI参与的证据,因此Klippsten的警告与这些攻击实际采用的手法必须分开评估。交易所内部系统或托管钱包被盗,与网络密码学体系崩溃是完全不同的两类事件:交易所必须保护好持有和转移客户资产的系统,而这两起事件中失守的正是这一运营层。与之并行的是更长期的技术讨论。七国集团(G7)网络安全工作组已敦促各国政府和企业开始向后量子密码学迁移,这类算法专门设计用于抵御量子计算机的攻击。Klippsten对这种紧迫性中的部分论调提出了反驳,他认为一些加密初创公司和投资者是在借量子恐慌融资,相关讨论与其说是迫在眉睫的威胁,不如说更接近恐惧、不确定和怀疑(FUD)。他给持有客户资产的机构提出的实操建议是:不要依赖仓促拼凑的软件,并且要确切知道自己在安全上做的每一件事。

问题在运营,而非协议

从记录来看,这整条叙事落在运营层面,而不是协议层面。FBI对Binance事件的归因,以及Mercado Bitcoin资金在链上留下的轨迹,指向的都是托管与交易所软件,比特币的共识规则和密码学体系则完好无损。如果借助大语言模型的扫描确实降低了发现候选漏洞的成本,瓶颈就会向下游移动:一个被标记出来的漏洞仍然需要验证、利用或修复才有意义,而这部分工作耗费的人力时间,是任何模型都无法省去的。这次采访指出了一个仍然可以着力的抓手,它掌握在托管机构手中:持有客户资产的机构自行决定软件如何编写、审查和部署。Klippsten本人的标准,即安全团队必须确切知道自己做的是什么,正是这条链条上仍可被切断的环节。