赵长鹏警示：AI借数据泄露威胁比特币用户，无需破解加密

币安创始人赵长鹏近日发出警示，指出人工智能正通过利用已泄露的个人数据，实施更精准的网络钓鱼和社交工程攻击，从而威胁比特币用户的资产安全，而这一过程并不依赖于破解比特币本身的加密机制。

AI如何绕过加密技术？

赵长鹏强调，攻击者无需攻破比特币的密码学基础，只需获取用户公开或泄露的信息，即可借助生成式AI模拟可信场景，诱导用户主动交出私钥或恢复短语。这种策略极大降低了犯罪门槛，提升了欺骗成功率。

FBI揭示新型金融诈骗趋势

美国联邦调查局在2024年12月发布的指南中指出，犯罪分子正广泛使用生成式AI制作语法正确、语气自然的虚假信息，包括伪造的投资平台、虚构的社交媒体账号以及能自动引导用户点击恶意链接的聊天机器人。这些工具显著增强了诈骗内容的可信度，同时减少了人力成本。

报告还提到，攻击者可利用合成图像与深度伪造视频冒充高管或亲友，进行远程身份冒用。为此，FBI建议家庭用户设定专属暗语以验证亲属身份，并限制个人影像与语音素材的公开传播，防止被用于高仿真模仿。

关于“银行加密弱于比特币”的说法存疑

尽管有媒体引用赵长鹏言论称“银行系统加密强度低于比特币”，但该对比缺乏具体技术参数支持。开放Web应用安全项目（OWASP）的加密标准仅按算法类型与密钥长度划分安全等级，如AES-128、3,072位RSA及256–383位椭圆曲线均属128位安全级别，但并未对金融机构与加密货币系统进行整体排名。

目前并无证据显示任何银行系统或比特币网络因加密薄弱而遭到实际破坏，也未出现由AI成功恢复比特币私钥的案例。

真实事件中的数据滥用

2025年5月，Coinbase披露一起客户数据泄露事件。攻击者通过贿赂海外员工获取公司内部信息，盗取了联系方式、身份证图像、财务标识符等敏感资料，但未触及私钥或登录凭证。该公司声明，被盗数据无法直接用于资金转移，且已拒绝勒索要求，悬赏2,000万美元征集破案线索。

此外，该交易所已启动额外身份验证流程，并对可疑账户发出预警，同时承诺为受骗客户提供自愿赔偿。

硬件钱包面临钓鱼页面风险

Zscaler在9月调查发现，多个伪装成Ledger官网的钓鱼网站通过谷歌广告引流，最终将用户导向托管于Google Sites的仿冒界面。这些页面诱导访客输入24个字的恢复短语，攻击者借此掌控钱包。

研究发现，重定向链接每15至20分钟更换一次，具有高度隐蔽性。尽管此类活动主要依赖传统网页劫持手段，但其设计逻辑与生成式内容结合后，可能进一步提升欺骗效果。

Ledger官方提醒用户：不会发送要求更新固件或启用双重验证的邮件，任何索取恢复短语的行为均为诈骗。并公布多类欺诈信件模板供公众识别。

量子计算是独立挑战，非当前威胁

虽然量子计算被视作未来潜在威胁，但美国国家标准与技术研究院（NIST）已在2024年8月确立三项后量子加密标准，涵盖通用加密与数字签名，旨在防范具备足够算力的量子计算机攻击。

专家指出，这类威胁仍处于理论阶段，距离现实应用尚远。当前应关注的是现有攻击路径，而非尚未实现的技术突破。