
需要了解的内容:Ledger首席技术官查尔斯·吉尔梅表示,人工智能正在降低对加密平台进行网络攻击的成本和难度。在过去一年中,黑客和漏洞造成了14亿美元的加密货币损失,而人工智能可能会使情况更糟。吉尔梅表示,人工智能生成的代码和日益复杂的恶意软件使得需要转向形式验证、基于硬件的安全性和离线存储,用户应该假设许多系统最终会失败。
加密平台及其投资者长期以来受到黑客攻击和漏洞的困扰。现在,人工智能(AI)使这一威胁变得更加严重。
这是加密钱包提供商Ledger的首席技术官查尔斯·吉尔梅的看法,他表示,随着人工智能工具使攻击系统变得更快、更便宜,网络安全的经济学正在崩溃。
“寻找漏洞并利用它们变得非常非常简单,”吉尔梅在接受CoinDesk采访时表示。“成本降到了零。”
他的言论恰逢加密盗窃再次登上头条。就在本周,基于Solana的去中心化金融协议Drift被利用,攻击者抽走了价值2.85亿美元的数字资产。这是今年迄今为止最严重的漏洞之一。在此之前的一周,针对收益协议Resolv的一次攻击导致2500万美元的损失。
根据DefiLlama的数据,在过去一年中,因加密攻击被盗或丢失的资产总额超过14亿美元。
从不对称到军备竞赛
安全长期以来依赖于不平衡:黑客攻击系统的难度和成本应高于潜在的奖励。
但人工智能正在侵蚀这一优势。以往需要熟练研究人员几个月才能完成的任务,如反向工程软件或链式利用,现在只需几秒钟的时间就能通过正确的提示完成。
对于加密货币而言,代码通常控制着大量资金,这一变化提高了风险。
“你需要做到完美,”吉尔梅警告正在开发区块链协议的团队。
这一问题因人工智能生成的代码而加剧。随着越来越多的开发者依赖人工智能工具,漏洞可能传播得更快。
“没有‘让它安全’的按钮,”他说。“我们将产生很多设计上不安全的代码。”
提高安全标准
对于加密协议而言,这意味着从头开始重新思考安全。
吉尔梅指出,形式验证——使用数学证明来验证代码——比传统审计更强大,后者可能会漏掉错误。
基于硬件的安全是另一层保护,他说。硬件钱包等设备将私人密钥与连接互联网的系统隔离,从而减少暴露。
“当你有一个不与互联网连接的专用设备时,从设计上来说它更安全,”他说。
随着恶意软件变得越来越复杂,这种方法变得更加相关。吉尔梅描述了一种攻击,它扫描被侵犯的手机以获取钱包种子短语,使黑客能够在没有用户交互的情况下抽走资金。
对于普通加密用户来说,吉尔梅的消息很直白:假设系统可以并且会失败。
“你不能信任你使用的大多数系统,”吉尔梅说。
这可能会促使更多用户转向冷存储、加强操作安全性以及将敏感数据保存在离线状态。即便如此,风险超出了软件,包括针对加密货币持有者的物理攻击。
吉尔梅预计未来将出现分歧。关键系统如钱包和协议将大量投资于安全并进行适应。但更广泛的软件生态系统可能会难以跟上。
“实际上黑掉所有东西变得更容易了,”他说。
免责声明:本文章仅代表作者个人观点,不代表本平台的立场和观点。本文章仅供信息分享,不构成对任何人的任何投资建议。用户与作者之间的任何争议,与本平台无关。如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到support@aicoin.com,本平台相关工作人员将会进行核查。