币安创始人的警告
币安创始人赵长鹏（Changpeng Zhao）警告称，人工智能可能通过泄露个人数据和社会工程手段对比特币用户造成伤害，而无需破解加密货币的密码学。根据CoinMarketCap和Bitcoin Archive的帖子，CoinMarketCap将赵的警告描述为对更高级钓鱼攻击的担忧，这些攻击利用了暴露的信息，而Bitcoin Archive则引用他的话称，银行所依赖的加密技术比比特币更弱。截图中的两篇帖子均未提供用于验证该比较的算法、密钥长度或银行系统的信息。
FBI的警告
最新消息：CZ表示，人工智能无需破解比特币的加密技术就能造成损害，警告称泄露的数据已经使得更高级的钓鱼和社会工程攻击成为可能。
FBI在2024年12月的警告中描述了罪犯如何利用生成式人工智能使欺诈行为更具说服力，并以更少的努力接触潜在受害者。其例子包括虚假的加密货币投资网站、伪造的社交媒体个人资料，以及引导访问者点击恶意链接的聊天机器人。
该机构表示，罪犯可以使用生成的文本和翻译来消除可能暴露骗局的拼写和语法错误。其指导中描述了用于虚假身份和欺诈性身份证件的合成图像，以及冒充高管或其他权威人物的视频通话。
克隆音频与身份验证建议
FBI警告称，克隆音频可以模仿亲属寻求紧急付款的声音，或用于冒充银行客户。这些例子涉及欺骗和身份滥用；该建议并未报告人工智能突破比特币的密码保护。
对于家庭，FBI建议达成一个私密的词语或短语，以核实亲属的身份。它还建议限制公开可用的个人图像和声音录音，以防止罪犯利用这些信息进行可信的冒充。
OWASP的应用安全验证标准
OWASP的应用安全验证标准通过算法和密钥大小列出了密码强度，使用的比较表来自美国国家标准与技术研究所发布的指导。该表将AES-128、3072位RSA和使用256到383位密钥的椭圆曲线密码学归入同一128位安全类别。
OWASP的框架并未将银行和比特币视为两个统一的系统。其指导要求组织识别和记录其密码资产，包括算法、密钥和证书，并在密码学研究和需求变化时进行评估。
关于银行比较的质疑
归因于赵的银行比较仍然是一个没有系统级证据的主张。这两篇帖子未识别任何银行，未描述任何密码弱点，也未记录任何恢复比特币私钥的人工智能攻击。
量子计算的影响
量子计算在NIST发布的指导中提出了一个单独的技术问题。2024年8月，该机构最终确定了三项后量子标准，旨在保护电子信息免受足够强大的量子计算机的攻击。其公告描述了与传统计算机不同的机器，可能会击败广泛使用的密码方法。
NIST表示，这些标准涵盖一般加密和数字签名，应用范围从机密通信到在线商务。该机构鼓励管理员开始整合这些标准，因为部署需要时间。
Coinbase的客户数据攻击
一家美国交易所记录了一起客户数据攻击，机制类似。2025年5月，Coinbase表示，罪犯贿赂海外支持人员以获取他们可以在假装代表公司时使用的信息，正如crypto.news之前报道的客户数据泄露事件。
Coinbase自己的披露列出了被盗记录中的联系信息、政府身份证图像、掩码财务标识符和账户信息。该公司表示，攻击者未获得私钥或登录凭证，被盗的访问权限本身并未使他们能够转移客户资金。
安全措施与用户警告
该交易所拒绝了赎金要求，并宣布提供2000万美元的悬赏，以获取导致攻击者被逮捕和定罪的信息。其披露描述了包括对大额提款进行额外身份检查和对标记账户发出诈骗警告的安全措施。
Coinbase表示，其自愿赔偿覆盖了在公告之前因事件直接向诈骗者发送资金的零售客户，需经审核。该披露并未证明在这些攻击中使用了人工智能。
假冒钱包的风险
硬件钱包用户面临通过搜索广告的冒充。Zscaler在9月25日的调查中，涵盖了10月11日关于假Ledger网站的文章，描述了引导用户进入假冒钱包界面的欺诈性Google广告。
Zscaler记录了其在8月分析的一个活动，重定向通过Google Cloud Storage和Vercel进行，然后显示通过Google Sites托管的钓鱼页面。研究人员观察到重定向地址每15到20分钟更改一次。
Ledger的安全警告
假冒验证过程要求访问者提供他们的恢复短语，攻击者可以利用这些短语在不拥有物理设备的情况下访问钱包，研究人员表示。Zscaler的报告描述了凭证盗窃，并未证明该活动中涉及人工智能。
Ledger自己的活动警告描述了要求收件人扫描二维码或访问网站后输入其24个恢复词的实体信件。该公司表示，任何持有该短语的人都可以访问由其创建的账户，并警告用户切勿在计算机上输入该短语。
该钱包制造商的指导表示，它不会发送要求客户更新设备固件、启用双重身份验证或采取类似步骤的电子邮件。其警告页面包括用于索取恢复信息的欺诈性信件和电子邮件的示例。
