‘Bunker mode’ won’t protect your crypto, critics say
以太坊研究员 Justin Drake 上周三呼吁行业规划「地堡模式」,将资产迁移到公钥未暴露的新地址,理由是人工智能的进展可能加速数学攻击,在最坏情况下 ECDSA 会在数月而非数年内被攻破。
以太坊研究员 Justin Drake 上周三呼吁行业规划「地堡模式」,将资产迁移到公钥未暴露的新地址,理由是人工智能的进展可能加速数学攻击,在最坏情况下 ECDSA 会在数月而非数年内被攻破。
Blockaid 联合创始人 Ido Ben-Natan 称,自 8 月发布上半年报告以来,链上网络安全事件数量持续逐月创历史新高,攻击者以牟利为目的,攻击链上基础设施回报率最高。
Dev Technosys 以五阶段 AI 构建应用审计、ISO 27001:2022 与 ISO 9001:2015 认证及 CMMI Level 3 评级位列 2026 年 AI 构建应用审计服务名单首位,另有 a1qa、Hicron Software、Apriorit、Packetlabs、Secarma 等八家机构入选。
链上侦探 ZachXBT 批评 XRP Ledger 基金会仅向发现“XRP 无限增发”严重漏洞的白帽黑客支付 25 万美元,而其金库持有数十亿美元。他认为这会促使攻击者转向利用漏洞窃取数亿美元资金,并称因此难以将 XRP Ledger 或 Ripple 视为正经机构。XRP Ledger 基金会此前澄清,相关漏洞并未增发 XRP,补丁由社区共识推动。
Bill Gates 在 CNN《State of the Union》节目中表示,AI 当前真正的危险不是失控,而是恶意行为者剥离安全防护后使用最新模型,未来一年网络攻击领域将出现大量负面意外。
外捕研究(Web3Caff Research)与慢雾科技联合发布报告指出,AI Agent 正把链上操作主体从"人类亲自确认"转向"模型理解意图、工具调用、钱包自动执行",安全边界需从保护私钥升级为保护意图并约束执行。
Cosmos Hub 验证者在 Neutron 漏洞事件后暂停 Hub 运行,并将约 1.2M ATOM 从攻击者地址转入多签,全程未经过链上投票。发帖者质疑这属于负责任的危机处理,还是验证者可冻结资金的危险先例,并询问治理是否应设立正式应急程序。
慢雾创始人余弦在 X 平台发帖称,Ledger 经销商事件后,硬件钱包的拆机自毁机制或将成为必备功能,否则需另有机制证明用户手中设备是官方原装正品。dForce 创始人 Mindao 认为拆机即自毁反而更无法证明设备是否被改装,可拆卸设计至少能对照电路图核验,并指出 Ledger 官网已提供硬件完整性检查指南,但对普通用户而言过于硬核。
Dragonfly 合伙人 hosseeb 提出「密码学恢复模式」:每条主要区块链应尽快加入基于哈希的备用公钥系统,用户预先创建备用密钥,验证者可在 ECDSA 被 AI 攻破时投票启动紧急开关。届时链上性能将大幅下降、DeFi 近乎瘫痪,但用户余额仍可保全;未迁移地址需同时生成 ECDSA 签名并解出随持币量指数增长的工作量证明难题才能转移资产。
Tangem 联合创始人 Andrey Lazutkin 就近期 Ledger 安全事件发帖称,该事件再次印证"复杂性扩大攻击面"这一安全工程原则。他表示屏幕、按钮、电池、固件等每个额外组件、软件层和用户交互都会引入新的故障点与漏洞。Lazutkin 据此为 Tangem 仅围绕安全芯片与天线构建的极简卡片式设计辩护,称此次事件强化了其对该设计理念正确性的判断。
以太坊基金会研究员 Justin Drake 于 10 月 7 日警告,行业应为椭圆曲线数字签名算法(ECDSA)可能出现的密码学风险提前制定应对方案,不应完全排除其未来数月遭遇重大突破的可能。
OneKey创始人Yishi针对Ledger用户近期资产损失事件指出,硬件钱包风险可能不在安全芯片本身,而在芯片与显示屏之间的“最后一厘米”数据传输环节。截至10月10日,OneKey未收到用户因此事件导致资金损失的报告。OneKey计划推出无需在设备屏幕显示助记词的备份流程,并优先加强主板内部敏感通信链路加密,以降低硬件植入攻击获取恢复短语的风险。
CrowdStrike 10 月初调查韩国金融机构攻击时发现,攻击者已把 Agentic AI 接入 DeepSeek、GLM、Grok 等大模型,由 AI 承担渗透测试、信息搜集与攻击执行。
CZ 发文称自己并不反对硬件钱包或自托管,强调不同钱包和产品适用于不同使用场景,安全影响与最佳实践各不相同。他同时披露 YZi Labs 已投资 OneKey、SafePal 等硬件钱包项目,以及 Trust Wallet 等移动端钱包产品,并提醒用户注意资产安全(SAFU)。
Fireblocks 研究主管 Michael Gutkin 指出,比特币的量子风险取决于公钥是否已在链上暴露,而非持有者身份,公开估算约 670 万至 700 万 BTC 处于已暴露公钥之下。
Avalanche 创始人 Emin Gün Sirer 警告,AI 可能发现 XRP Ledger 等区块链软件中人类难以察觉的 0-day 漏洞,攻击者或借此窃取数十亿美元,这比 ECDSA 被破解更值得担忧。
Avalanche 创始人 Emin Gün Sirer 警告,AI 可能先于 ECDSA 被攻破就发现 XRP Ledger 等区块链的系统级漏洞,攻击者可借此窃取数十亿美元。他并未指出任何未修补的 XRP Ledger 漏洞,也未演示 AI 攻击。此前 XRP Ledger 于 9 月 25 日发布紧急软件更新 xrpld 3.4.1,修复 Batch 问题,主网未受影响、无资金损失。
Blockstream CEO Adam Back 在 X 发文批评 Ethereum 早期开发者经验不足,称其"围绕明显有缺陷的架构重新实现",并称 Satoshi 选择 UTXO 模型"几乎像是懂分布式系统"。