赵长鹏发出警告后，比特币安全辩论转向人工智能网络钓鱼

据 CoinMarketCap 和 Bitcoin Archive 的文章报道，币安创始人赵长鹏警告称，人工智能可以通过泄露个人数据和社会工程手段伤害比特币用户，而无需破坏加密货币的加密技术。

要点

• CZ警告称，泄露的个人数据可能使人工智能网络钓鱼得以实施，而无需破坏比特币的加密技术。

• OWASP 的指南比较了具体的算法和密钥大小，但并未证实银行加密的说法。

• Coinbase 2025 年的数据泄露事件暴露了客户信息，但没有泄露私钥或登录凭证。

• Zscaler 记录了旨在窃取钱包恢复短语的伪造 Ledger 验证页面。

CoinMarketCap 将赵长的警告描述为对信息泄露后可能出现的更高级网络钓鱼攻击的担忧，而 Bitcoin Archive则援引他的话说银行使用的加密技术比比特币弱。截图中的两篇文章都没有提供验证这一比较所需的算法、密钥长度或银行系统信息。

FBI 指导文件涉及人工智能辅助金融欺诈

美国联邦调查局 (FBI) 在 2024 年 12 月发布的警告中指出，犯罪分子利用生成式人工智能 (AI) 技术，使诈骗更具迷惑性，并能更轻松地接触潜在受害者。警告中列举的例子包括虚假的加密货币投资网站、捏造的社交媒体个人资料以及将访问者引导至恶意链接的聊天机器人。

该机构表示，犯罪分子可以利用自动生成的文本和翻译来消除拼写和语法错误，否则这些错误可能会暴露诈骗行为。其指南还描述了用于伪造身份和欺诈性身份证件的合成图像，以及冒充高管或其他权威人士进行的视频通话。

美国联邦调查局警告称，克隆音频可以模仿亲属寻求紧急付款，或被用来冒充银行客户。这些例子涉及欺骗和身份滥用；该警告并未提及人工智能破解比特币加密保护措施。

对于家庭而言，该机构建议约定一个私密的词语或短语，用于核实亲属的身份。它还建议限制公开个人照片和录音，以免犯罪分子利用这些资料进行逼真的冒名顶替。

比特币安全性的说法需要进行专门的比较

OWASP的应用安全验证标准根据算法和密钥长度列出了加密强度，并使用了美国国家标准与技术研究院发布的指南中的对比表。该表将密钥长度为256至383位的AES-128、3072位RSA和椭圆曲线加密归为同一128位安全级别。

OWASP框架并未将银行和比特币视为两个完全相同的系统。其指南要求各组织识别并记录其加密资产，包括算法、密钥和证书，并随着加密研究和需求的变化对其进行评估。

赵立坚所作的银行对比仍只是断言，缺乏系统层面的证据。这两篇文章既没有指明是哪家银行，也没有描述任何加密漏洞，更没有记录任何利用人工智能攻击恢复比特币私钥的案例。

量子计算在NIST发布的指南中提出了一个独立的技术问题。2024年8月，该机构最终确定了三项后量子标准，旨在保护电子信息免受功能强大的量子计算机的攻击。其公告描述了与传统计算机运行方式不同的机器，这些机器可能破解广泛使用的加密方法。

美国国家标准与技术研究院（NIST）表示，这些标准涵盖通用加密和数字签名，应用范围从机密通信到在线商务。该机构鼓励管理员开始整合这些标准，因为部署需要时间。

Coinbase披露了被盗记录如何用于冒充他人身份

美国一家交易所记录了一起采用类似机制的客户数据攻击。2025年5月，Coinbase表示，犯罪分子贿赂海外客服人员，获取信息，并冒充公司代表进行攻击。

Coinbase 自行披露的信息显示，被盗记录中包含联系方式、政府颁发的身份证明照片、经过掩码处理的金融标识符和账户信息。该公司表示，攻击者并未获取私钥或登录凭证，而且被盗的访问权限本身也不足以让他们转移客户资金。

该交易所拒绝了勒索要求，并宣布悬赏2000万美元，征集能够帮助逮捕和定罪攻击者的信息。交易所披露的信息包括一系列安全措施，例如对大额提款进行额外的身份验证，以及对被标记的账户发出诈骗警告。

Coinbase表示，其自愿赔偿计划涵盖了在公告发布前因该事件直接向诈骗者汇款的零售客户，具体赔偿金额需经审核。该披露并未证实这些攻击中使用了人工智能。

Ledger钓鱼页面试图获取钱包恢复短语

硬件钱包用户遭遇了通过搜索广告进行的冒充。Zscaler 于 9 月 25 日发布的一项调查（该调查在 10 月 11 日一篇关于虚假 Ledger 网站的文章中有所报道）描述了欺诈性的谷歌广告如何将用户引导至伪造的钱包界面。

Zscaler记录了其在 8 月份分析的一起网络攻击活动，该活动通过重定向将流量先经过 Google Cloud Storage 和 Vercel，最终显示一个托管在 Google Sites 上的钓鱼页面。研究人员观察到重定向地址每 15 到 20 分钟就会发生变化。

研究人员表示，虚假的验证过程会要求访问者输入恢复短语，攻击者可以利用这些短语在无需实际持有设备的情况下访问钱包。Zscaler 的报告描述了凭证被盗的情况，但并未证实此次攻击活动中使用了人工智能。

Ledger公司发布的警告信息显示，他们会寄送纸质信件，要求收件人在输入24个恢复词之前扫描二维码或访问网站。该公司表示，任何持有该短语的人都可以访问用它创建的账户，并警告用户切勿将其输入电脑。

该钱包制造商的指南明确指出，他们不会发送电子邮件要求客户更新设备固件、启用双因素身份验证或采取类似步骤。其警告页面还列举了一些用于骗取恢复信息的欺诈信件和电子邮件示例。

本文仅供信息分享，非商业用途，版权归原作者所有。如有侵权请联系删除。内容不构成投资建议。