Web3-кошельки в "Сезоне смятения": Понимание эволюции "Меча и щита" безопасности криптовалют в эпоху ИИ

Поскольку атаки становятся автоматизированными и масштабируемыми, кошельки должны обновить свою защитную систему, которая охватывает весь цикл использования.

За последний месяц нервы криптосообщества снова натянулись.

Сначала Coldcard был подвержен серьезной уязвимости в генерации случайных чисел, затем Trezor и SafePal раскрыли риски утечки пользовательских данных о конфиденциальности.

На первый взгляд, эти три инцидента кажутся не связанными, но если немного расширить временные рамки, мы обнаружим, что они указывают на все более важный вопрос:

Поскольку ИИ начинает автоматизировать обнаружение уязвимостей, разработку атак и социальную инженерию, сколько областей криптокошелька может стать следующей слабой ссылкой, которую ищут злоумышленники?

1. С ИИ атаки хакеров переходят от "ремесленничества" к "индустриализации"

Объективно говоря, эти три инцидента выявили совершенно разные поверхности атак.

Проблема Coldcard заключается в генерации приватных ключей, что является серьезной проблемой безопасности; проблема Trezor возникла из-за услуг логистики третьих лиц, в то время как проблема SafePal была связана с системами заказов и правами доступа плагинов, что является рисками, связанными с утечкой конфиденциальности.

Хотя в настоящее время нет доказательств, подтверждающих, что эти три инцидента напрямую связаны с ИИ, необходимо признать, что в эпоху ИИ "инструментарий" хакеров претерпевает значительные изменения.

В прошлом многие сложные кибератаки были в значительной степени ограничены очень реальным ограничением — человеческим временем.

Изучение большого кода, понимание взаимосвязей вызовов и нахождение давно скрытых логических уязвимостей требуют от опытных исследователей безопасности значительных временных затрат; сбор информации о конкретном пользователе, изучение его привычек и разработка достаточно убедительного фишингового письма могут занять месяцы для создания сложного сценария социальной инженерии.

Это привело к компромиссу в прошлых атаках: либо высокоавтоматизированные, но относительно грубые методы атак, которые ловят нескольких пользователей в широкую сеть; либо тщательно спроектированные атаки, нацеленные на конкретные высокоценные цели, которые трудно масштабировать.

Однако с быстрым развитием возможностей ИИ сегодня инструментарий хакеров был полностью обновлен:

• Автоматизированное обнаружение уязвимостей: ИИ может помочь злоумышленникам быстро анализировать смарт-контракты, клиентский код и даже прошивки, автоматически ища уязвимости нулевого дня и логические ошибки.
• Масштабированная социальная инженерия: Фишинговые письма, которые раньше требовали тщательной проработки, теперь могут автоматически генерироваться ИИ на основе утекших данных о пользователях, создавая высоко персонализированный и убедительный фишинговый контент, текстовые сообщения или даже голосовые/видеосообщения;
• Интеллектуальная реализация атак: От выбора целей до многоканального одновременного развертывания, стоимость всей цепочки атак снизилась до исторически низких уровней;

Можно сказать, что от выбора цели, исследования уязвимостей до генерации вредоносного кода, социальной инженерии и развертывания атакующего контента, возможности, которые ранее были разбросаны среди разных злоумышленников, постепенно сжимаются в более автоматизированный рабочий процесс.

Это также действительно глубокое влияние ИИ на кибербезопасность.

Это может не создать внезапно беспрецедентный метод атаки, но быстро снижает затраты на существующие методы атак — нахождение уязвимости стало дешевле, анализ цели быстрее, а создание тысячи различных версий фишинговых писем также стало намного проще, чем раньше.

Другими словами, причина, по которой многие системы не подвергались атакам в прошлом, не обязательно означает, что уязвимостей не существовало; иногда это просто потому, что уязвимости было слишком трудно найти, стоимость атак была слишком высокой, а рентабельность атак на жертв была слишком низкой. Теперь невидимая граница безопасности, которая полагалась на "злоумышленников, не имеющих столько времени", постепенно истончается.

С этой точки зрения, безопасность криптоактивов также расширяется от относительно централизованной "битвы за приватные ключи" до полной цепной перетасовки, охватывающей код, устройства, цепочки поставок, идентичности пользователей и повседневные взаимодействия.

То, что делает ИИ, просто нажимает на акселератор дальше.

2. Истинная поверхность атаки кошельков выходит за рамки просто строки мнемонических слов

Вот почему недавние инциденты выглядят особенно показательными, когда их рассматривают вместе.

Они затрагивают разные точки в жизненном цикле кошелька, напоминая нам, что риски, с которыми сталкиваются кошельки, давно превышают единственное измерение "был ли украден приватный ключ" и встроены в каждую ссылку генерации приватных ключей, аппаратных устройств, логистических цепочек поставок и даже информации о конфиденциальности пользователей.

Мы можем просто разбить это на части.

Coldcard является самым типичным примером; его проблема возникла еще до того, как пользователи начали использовать кошелек.

Мнемонические слова все еще выглядят как 12 или 24 обычных слова, устройство может нормально подписывать и передавать, и пользователи могут не заметить никаких аномалий, но случайное число, которое сгенерировало эту строку мнемонических слов, не случайно, и даже если ваши мнемонические слова не были поделены ни с кем, вы все равно можете столкнуться с рисками.

Поскольку предпосылка "сохранения мнемонических слов в безопасности" заключается в том, что эта строка мнемонических слов была сгенерирована достаточно безопасным и непредсказуемым образом.

Затем идут Trezor и SafePal.

В отличие от Coldcard, их аппаратное обеспечение само по себе не было скомпрометировано, и мнемонические слова целы; однако они утекли записи покупок пользователей — включая имена, номера телефонов, электронные почты и даже адреса доставки.

Это похоже на покупку первоклассного взрывозащищенного сейфа; сейф не был взломан, но накладная от логистической компании была потеряна, четко указывая ваше имя, электронную почту, номер телефона, где вы живете и что вы купили аппаратный кошелек, специально предназначенный для хранения криптоактивов.

То, что получают злоумышленники, — это потенциальная зацепка на высокоценных крипто-пользователей, позволяя им выдавать себя за службу поддержки кошелька, чтобы отправлять уведомления о "срочном обновлении прошивки", настраивать фишинговые страницы на основе купленной модели, звонить с утверждением, что есть проблема с заказом, и даже дальше связывать социальные сети пользователей, публичные идентичности и адреса в блокчейне.

Другими словами, просто потому, что криптография не может быть взломана, это не означает, что нет путей для атаки.

На самом деле существует даже крайнее утверждение, которое циркулирует в криптосообществе на протяжении многих лет — "атака с помощью ключа за $5": независимо от того, насколько силен алгоритм шифрования, он не может решить проблему злоумышленников, которые напрямую находят владельцев активов.

Это не совсем теоретический риск. Согласно данным, предоставленным Chainalysis Financial Times, по состоянию на середину августа 2026 года уже было зафиксировано как минимум 46 насильственных атак против крипто-владельцев в этом году, более половины из которых связаны с похищениями, и более трети — с домашними вторжениями.

Таким образом, оглядываясь на эти три инцидента, мы обнаруживаем, что так называемая "безопасность кошелька" сегодня на самом деле стала длинной цепью:

От кода кошелька, генерации случайных чисел и ключей до чипов, прошивок и устройств, затем к официальным сайтам, каналам покупок, цепочкам поставок, логистике и базам данных заказов; как только пользователи действительно начинают использовать его, он будет подключаться к RPC, DApps, плагинам браузера и смарт-контрактам, а затем вовлекать авторизации, подписи, службу поддержки, социальные сети и даже ИИ-агентов.

Любая слабая ссылка в этой цепи может обойти защитные меры безопасности, установленные другими звеньями.

3. Поскольку атаки начинают автоматизироваться, защита должна интегрировать ИИ

Если ИИ продолжит развиваться с текущей скоростью, проблемы, выявленные сегодня, могут быть лишь началом.

Поскольку одной из вещей, в которых ИИ преуспевает, является постоянный поиск аномалий, повторяющихся шаблонов и слабых звеньев в большой системе.

Злоумышленники могут иметь агентов, которые постоянно сканируют открытый код, пакетно тестируют веб-страницы, API и права доступа плагинов, а также автоматически собирают информацию из социальных сетей и публичных баз данных, чтобы отфильтровать потенциальные высокоценные цели.

Даже фишинг сам по себе может эволюционировать от прошлых монотонных сообщений "ваш кошелек вот-вот истечет, пожалуйста, введите свои мнемонические слова" до реальных разговоров, которые действительно понимают, кто вы:

• Если злоумышленники знают, что вы только что приобрели конкретную модель аппаратного кошелька, они могут сгенерировать соответствующее "уведомление о безопасности прошивки" для вас;
• Если они знают, что вы недавно участвовали в определенном протоколе DeFi, они могут выдать себя за проектную сторону, чтобы заставить вас перейти в новый протокол;
• Если они дополнительно получают ваши социальные аккаунты и публичные заявления, они могут даже имитировать знакомых членов команды, KOL или сотрудников службы поддержки для общения с вами;

С этой точки зрения, значительной проблемой, с которой столкнутся кошельки в будущем, является то, смогут ли они по-прежнему полагаться исключительно на статические правила, когда атаки обновились от "фиксированных правил" до систем, которые могут анализировать, судить и изменяться.

В конце концов, предыдущие механизмы безопасности кошельков все еще были относительно близки к "правилам": если определенный адрес помечен как фишинговый, появляется всплывающее напоминание; если определенный домен попадает в черный список, доступ запрещен; если определенная модель авторизации является высокорисковой, добавляется дополнительное предупреждение.

Эти механизмы все еще важны, но в условиях все более динамичных атак полагаться исключительно на риски, которые уже произошли, чтобы определить следующий риск, явно недостаточно.

ИИ может стать очень важным дополнением к стороне защиты; на самом деле это не новая внезапно возникшая концепция.

В предыдущих обсуждениях о "ИИ × Безопасность Web3" предлагались аналогичные направления: будущие возможности безопасности кошельков не должны ограничиваться черными списками адресов, метками рисков и фиксированными всплывающими окнами, но могут использовать ИИ для переноса оценок безопасности дальше вверх по всей транзакционной цепочке пользователя.

Например, перед тем как код попадет в производственную среду, ИИ может постоянно проверять зависимости кода, пути вызовов и аномальную логику; когда пользователь получает доступ к DApp, он может оценить, является ли это аномальным, комбинируя историю домена, поведение фронтенда, адреса контрактов и отношения в блокчейне; перед подписанием он может смоделировать фактические результаты выполнения транзакции, а не просто представлять пользователям строку непонятных шестнадцатеричных данных.

Идти дальше, кошельки могут даже постепенно устанавливать динамические модели безопасности для каждого пользователя.

Аккаунт, который только что провел несколько сотен долларов в переводах, внезапно готовящийся авторизовать все активы на новом контракте, которому всего два часа, является аномальным сигналом сам по себе; пользователь, который никогда не взаимодействовал с определенным адресом, внезапно запрашивающий неограниченное разрешение, также должен получить более приоритетное предупреждение о риске; и электронное письмо, которое якобы исходит от официального источника кошелька, запрашивающее пользователей ввести свои мнемонические слова, независимо от того, насколько реалистично содержание, должно быть напрямую классифицировано как высокий риск.

Таким образом, изменения, принесенные ИИ, могут быть не только о "автоматическом помощи пользователям в определении, безопасен ли адрес"; это больше о том, чтобы позволить кошелькам эволюционировать от относительно пассивного инструмента управления ключами и подписания к постепенному обладанию проактивной способностью к оценке рисков.

Это также делает ранее обсуждаемый дополнительный уровень границ безопасности еще более важным, а именно, что ИИ может помочь пользователям понять и выполнять сложные операции, но контроль активов не может быть бесконечно передан; для значительных переводов, новых авторизаций адресов, взаимодействий с чувствительными контрактами и других критических действий по-прежнему необходимо ограничить возможности ИИ в рамках четко определенных областей авторизации через минимальные разрешения, человеческие подтверждения, предварительные симуляции выполнения и четкую объяснимость.

Особенно в действительно аномальных ситуациях, четко информируя пользователей "почему это опасно", "что произойдет после выполнения" и "где находятся риски".

Другими словами, значимость защиты ИИ заключается в том, чтобы способствовать эволюции кошельков от пассивного инструмента подписания к постепенному обладанию способностью активно понимать транзакции, выявлять аномалии и ограничивать выполнение.

В заключение

Недавняя серия инцидентов безопасности кошельков не означает, что модель самоуправления потеряла свою ценность, и не означает, что пользователи должны вернуть весь контроль над активами централизованным платформам.

Что они действительно напоминают нам, так это то, что самоуправление никогда не равнялось врожденной безопасности; оно просто возвращает абсолютный контроль над активами пользователям.

И защита этого контроля требует системы безопасности, которая может эволюционировать и обновляться с течением времени, потому что безопасность не является разовой поставкой продукта; это долгосрочная динамическая эволюция, требующая совместных усилий пользователей, проектных сторон и производителей кошельков.

Злоумышленники могут использовать ИИ для понимания кода, пользователей и окружения, и защитники могут делать то же самое.

Это будет затяжная гонка "меча и щита" по обновлению.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.