币安创始人赵长鹏警告：人工智能可通过泄露数据与社交工程损害比特币用户，无需破解加密算法
根据CoinMarketCap和Bitcoin Archive发布的帖子，币安创始人赵长鹏（Changpeng Zhao）警告称，人工智能可能通过泄露的个人数据和社交工程手段损害比特币用户，而无需破解加密货币本身的加密技术。
核心观点摘要
- 赵长鹏指出，泄露的个人数据可使AI辅助的网络钓鱼攻击更加精准，但这并不涉及对比特币加密体系的破坏。
- 开放Web应用安全项目（OWASP）的指导文件对比了特定算法和密钥长度，但其中关于“银行加密强度低于比特币”的说法缺乏验证。
- Coinbase在2025年发生的数据泄露事件中，客户信息被曝光，但其私钥或登录凭证并未受损。
- Zscaler记录了一起针对Ledger钱包的虚假验证页面钓鱼事件，旨在窃取用户的钱包恢复短语。
- CoinMarketCap将赵长鹏的警告解读为对暴露信息导致更高级网络钓鱼的担忧；而Bitcoin Archive则引用其声称“银行依赖的加密技术弱于比特币”。然而，截图中引用的这两篇帖子均未提供用于验证该比较所需的算法、密钥长度或银行系统细节。
最新动态： 🚨 赵长鹏表示，人工智能无需破解比特币的加密即可造成损害。他警告称，泄露的数据已经使得更先进的网络钓鱼和社交工程攻击成为可能。
—— CoinMarketCap (@CoinMarketCap) 2026年10月23日
FBI指南：揭示AI辅助金融欺骗的新趋势
FBI在2024年12月的警告中指出，犯罪分子正利用生成式人工智能使欺诈行为更具说服力，并能以更少的精力接触潜在受害者。其举例包括伪造的加密货币投资网站、虚构的社交媒体个人资料，以及引导访问者点击恶意链接的聊天机器人。
美国联邦调查局表示，犯罪分子可以利用生成的文本和翻译功能消除拼写和语法错误，从而避免暴露骗局。其指导文件还描述了用于伪造身份和欺诈性身份证明文件的合成图像，以及冒充高管或其他权威人物的视频通话案例。
对于家庭用户，FBI建议约定一个私密词汇或短语以核实亲属身份。同时，建议限制公开可用的个人图像和语音录音，以防犯罪分子利用这些素材进行逼真的模仿。
需要强调的是，此类示例主要关注欺骗和身份滥用问题；该咨询报告并未提及人工智能破解了比特币的加密保护。
比特币的安全声明需基于具体对比
开放Web应用安全项目（OWASP）的应用程序安全验证标准列出了按算法和密钥大小划分的加密强度。该列表引用了美国国家标准与技术研究院（NIST）发布的指导方针中的对比表，将AES-128、3,072位RSA以及使用256至383位密钥的椭圆曲线密码学归类在同一128位安全类别中。
OWASP框架并未简单地将银行和比特币列为两个统一的系统进行排名。其指导要求组织识别并记录其加密资产（包括算法、密钥和证书），并根据不断变化的加密研究和需求进行评估。
因此，归因于赵长鹏的“银行对比”仍仅为一种断言，缺乏系统层面的证据支持。这两篇帖子既未指明具体的银行，也未描述加密弱点，更没有记录任何能够恢复比特币私钥的AI攻击案例。
量子计算带来的独立技术问题
量子计算在NIST发布的指南中提出了一个独立的技术问题。2024年8月，NIST确定了三项后量子标准，旨在保护电子信息免受具备足够能力的量子计算机的攻击。其公告指出，这类机器与传统计算机运行方式不同，可能击败广泛使用的加密方法。
NIST表示，这些标准涵盖通用加密和数字签名，应用场景从机密通信到在线商务不等。该机构鼓励管理员开始整合这些标准，因为部署工作需要时间。
Coinbase披露：被盗记录如何支持身份冒用
一家美国交易所记录了一起机制相似的客户数据攻击。2025年5月，Coinbase称犯罪分子贿赂海外支持人员，获取了其冒充公司时可用的信息。
Coinbase的披露文件列出，被盗记录包括联系方式、政府身份证件图像、屏蔽后的财务标识符和账户信息。该公司表示，攻击者并未获得私钥或登录凭证，且这些被盗权限本身不足以让他们转移客户资金。
该交易所拒绝了勒索要求，并宣布提供2,000万美元的悬赏金，征集有助于逮捕和定罪攻击者的信息。其披露文件还描述了包括大额提款额外身份检查和对标记账户发出诈骗警告在内的安全措施。
Coinbase表示，其自愿赔偿覆盖了在公告发布前，因该事件直接向骗子发送资金的零售客户（需经审查）。但该披露并未确立AI在这些攻击中被使用的事实。
Ledger钓鱼页面试图窃取钱包恢复短语
硬件钱包用户面临通过搜索广告进行的身份冒用风险。Zscaler在9月25日的一项调查中（相关报道见10月11日关于虚假Ledger网站的文章），描述了误导性的Google广告将用户引向仿冒的钱包界面。
Zscaler分析了其在8月份发现的一个活动，重定向流量经过Google Cloud Storage和Vercel，最终显示托管在Google Sites上的钓鱼页面。研究人员观察到重定向地址每15至20分钟更换一次。
据研究人员称，虚假的验证过程要求访客输入他们的恢复短语，攻击者可利用这些信息访问钱包，而无需拥有物理设备。Zscaler的报告侧重于凭证窃取，并未确立AI在该活动中有参与。
Ledger自身的活动警告提到，存在要求收件人扫描二维码或访问网站、并在输入24个恢复词之前进行操作的实体信件。该公司强调，任何持有该短语的人都可以访问由此创建的账户，并警告用户永远不要将其输入到计算机中。
Ledger的指导文件指出，它不会发送要求客户更新设备固件、启用双重身份验证或采取类似步骤的电子邮件。其警告页面包含了用于索取恢复信息的欺诈信件和电子邮件示例。
