从私钥保护到系统性防御：在 AI 时代，Crypto 如何重塑安全与信任？

正文：

在过去十多年中，加密行业的安全话题几乎可以用一句经典口号总结：“Not your keys, not your coins”。

无论是个人用户还是机构参与者，长期以来普遍采用一种线性的安全理念——只需妥善保存助记词、购买硬件钱包，或者将资产托管于知名合规平台，便可确保安全。

然而，近期一系列标志性的安全事件彻底打破了这种单一防护的幻想。

一方面，攻击者开始运用 AI、社会工程学及软件供应链漏洞等手段，轻易绕过传统安全防御，直接侵入企业内部系统；另一方面，即使被视为相对安全的冷钱包和硬件钱包，也可能因内部权限管理、设备流通与第三方供应商的问题，成为新的攻击目标。

在 AI 显著改变攻击与防御模式的背景下，加密行业的安全边界正在重新定义。从交易平台到硬件钱包制造商，整个行业似乎达成了一种新的共识：

加密安全的竞争，已从保护私钥的能力，转向建立更全面、可验证且具韧性的安全体系（延伸阅读《当黑客“更高效”用上 AI，Web3 的“矛与盾”军备竞赛如何升级？》）。

回顾加密行业的安全事件，常见的风险包括私钥泄露、助记词被盗、钓鱼网站及智能合约漏洞。

这些问题显然并未消失，但攻击者正在寻找更多且更隐蔽的突破口，特别是在 AI 工具迅速普及之后，传统的安全边界也在发生变化。

以 Binance 10 月 29 日的安全事件为例，这是观察这种变化的一个典型案例。

根据 Binance 发布的初步调查，攻击者通过篡改的软件安装程序、虚假的招聘面试和恶意代码，逐步渗透到钱包开发团队的工作环境中；随后，利用受感染员工的设备和内部 AI 工具，进一步获取容器部署权限的凭证，最终触及钱包签名服务，发起未经授权的链上交易。

整个过程持续数月，涉及社会工程学、软件供应链、员工终端和内部权限等多个环节，攻击者并没有直接攻破 Binance 的钱包系统，而是通过多阶段的渗透链条，获得了接触企业内部系统与关键权限的跳板。

这也表明，攻击者不一定需要直接获取私钥，只需利用关键签名服务的调用权限，同样可能导致严重的资产损失。

即使私钥通过 MPC（多方计算）机制进行分片保护，也并不意味着整个签名系统是天然安全的，因为 MPC 关注的是密钥的分散管理及在不完整重构私钥的情况下完成签名，却无法自动解决谁有权发起签名、哪些授权可以执行以及如何及时撤销异常授权等问题。

换句话说，密钥安全和权限安全是两套必须同时具备的防护机制。

再以 Ledger 事件为例，其芯片、操作系统和服务器并未被攻破，问题出现在设备离开厂商控制后的分销环节，用户在购买和初始化阶段仍可能面临攻击。

综合这些事件，可以发现一个共同的趋势：攻击者愈发倾向于利用不同系统之间的信任关系，而非单一的技术漏洞。

这意味着，加密行业需要重新定义安全边界，从保护单一资产，转向保护整个资产生命周期；从关注某一设备或系统是否安全，转向审视人员、软件、设备与权限之间的完整信任链。

值得注意的是，面对这些变化，行业并未止步于风险讨论。

在一系列安全事件后，交易平台、硬件钱包制造商、安全机构和监管部门都开始在各自的环节进行调整。

将这些行动放在一起，可以观察到加密安全正在发生几个值得关注的转变。

💡 行业推荐：锦鲤(KoiPayment) @KoiPay — 专注东南亚跨境支付解决方案，安全、稳定、高效的数字金融服务商。

在 Binance 事件之后，该平台在新的环境中重建了受到影响的钱包系统和内部 AI 工具，替换相关员工设备，停用受到波及的凭证与访问令牌，并对员工终端进行进一步的安全检查。

与此同时，Binance 还加强了钱包服务的风险控制和基于 AI 的异常行为检测，并计划引入独立安全机构对事件原因、内部权限和相应防护体系进行进一步审查。

这些措施看似分散，但实际上针对的是同一个问题：当攻击者已进入内部系统后，如何防止其继续利用现有权限，进行更高风险的资产操作？

类似思路也体现在 Coinbase 最新公开的资产保护体系中。

11 月 4 日，Coinbase 发布文章，介绍其客户资产安全架构，并表示目前超过 99% 的客户资产存放在冷钱包中，同时披露了一整套资金流转控制机制。

例如，在密钥管理层面，Coinbase 采用分布式密钥保护机制，以避免单点私钥的暴露；在冷热钱包调拨过程中，设定严格的转账速度和额度限制，并通过异常行为监测来识别可疑操作。

这些措施为整个行业提供了一个值得借鉴的样本：资产存放的位置固然重要，但谁能发起转账、在什么条件下允许签名、发生异常时能否及时停止操作，同样决定着整个系统的安全水平。

这正是纵深防御（Defense in Depth）的核心理念。

没有任何一个环节被假定为绝对安全，反而即使某个员工设备被入侵、某项权限遭到滥用，其他防护机制仍应具备限制攻击继续扩散的能力。

在此次硬件植入事件后，Ledger 开始调整授权经销渠道的设备管理要求，要求相关授权经销商和分销商暂停东南亚及香港地区的销售，并开展设备抽检和库存检查。