基金会新任CISO示警,AI漏洞与虚假身份成区块链安全风险

基金会新任CISO示警,AI漏洞与虚假身份成区块链安全风险

Michael Coates表示,加密货币威胁正从代码漏洞转向AI驱动的社会工程、凭证遭破坏及其他运营失误;与此同时,Solana也在为更长期的量子计算风险做准备。

SOL

摘要

Solana基金会首席信息安全官Michael Coates在接受CoinDesk采访时表示,加密货币面临的最大安全威胁正从智能合约缺陷转向AI驱动的社会工程、身份冒充和凭证遭破坏。他指出,许多备受关注的攻击事件源于Web2层面的运营失误,而非区块链核心代码,并警告称,深度伪造语音通话等工具可能让欺骗行为更容易规模化。Coates于今年早些时候加入该基金会,此前曾在Twitter和Mozilla担任安全相关职务。他表示,Solana也在评估后量子密码学,并已就量子计算风险制定自身策略。他认为,行业的安全模型必须默认保护用户,而不是指望用户充当安全专家,这也凸显出加密货币风险正从协议漏洞扩展至身份、运营以及更长期的基础设施威胁。

术语与概念
  • 智能合约: 一种基于区块链的自执行代码,在预设条件满足时自动执行交易或其他操作。
  • 社会工程: 通过操纵个人,诱使其泄露访问权限、转出资金或采取不安全操作。
  • 后量子密码学: 旨在抵御量子计算机攻击、并在其面前仍能保持安全性的密码学方法。