自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

OpenZeppelin联合创始人警告:人工智能加剧漏洞利用风险,DeFi生态安全堪忧

2026-05-27 17:44:37
收藏

资深安全专家发出严厉警告:ai正加剧DeFi防御困境

区块链安全领域资深专家近日发出迄今最强烈的警示,指出人工智能编码助手的普及正使去中心化金融体系面临更复杂的攻击威胁。这位专家在近期发布的观点中直言:“所有DeFi系统都存在安全隐患。”

这一判断源于智能合约安全的核心不对称性:防御方必须在资金暴露前发现并修复所有关键漏洞,而攻击者只需找到一条可利用路径。如今ai辅助代码审查使得漏洞搜寻过程变得更快速、成本更低且规模更大。


安全假设正在失效

该专家透露已亲自建议亲友撤出去中心化金融仓位。这一建议具有特殊分量,因为其所属机构在安全审计领域具有权威地位,曾为多个主流去中心化金融协议和加密基础设施提供审计服务,累计完成超过900次安全审计,识别出逾万个安全漏洞。

人工智能正在将智能合约安全转变为速度竞赛。传统审计模式建立在人工审查节奏之上,团队可以通过代码审查、漏洞修复、协议发布等流程逐步完善系统。但ai工具能够以人类无法企及的速度扫描合约、模拟攻击路径并跨代码库比对模式,这并不意味着每个协议都已遭到攻击,但意味着原有防御模式正承受巨大压力。


风险层面的多维扩展

当前大型协议虽仍保留审计、形式化验证、熔断机制等多重防护,但风险暴露已延伸至智能合约、治理系统、预言机、跨链桥、前端界面、私钥管理及第三方集成等全链条。专业机构提出的四层风险框架将威胁分为智能合约缺陷、密钥管理失效、治理与升级攻击、跨链及依赖项漏洞,这一分类框架恰好解释了近期多起损失事件中超越代码层级的复合型攻击。

现实数据已敲响警钟:行业损失数据库记录的累计损失金额已超过77亿美元。近期发生的事件持续提醒着风险的存在,其中跨链桥与集成故障如何在借贷市场引发连锁反应,而短期内的密集攻击事件更显示出攻击面的广泛性。


用户防护策略亟待升级

对用户而言,实际风险与暴露规模直接相关。去中心化金融提供的流动性、借贷、交易及收益工具虽具独特价值,但安全前提已发生根本变化。大额持仓现在需要更严格的控制措施:包括协议分散化、授权限额管理、硬件钱包使用、主动监控机制、资金提取计划,以及接受智能合约、预言机、跨链桥和治理风险的明确理由。

随着人工智能技术持续演进,安全攻防的天平正在倾斜,这要求整个生态系统参与者重新评估风险模型并采取相应防护措施。

展开阅读全文
更多新闻