AI 騙局單筆 320 萬美元，加密安全主戰場從「代碼」轉向「騙術」

鏈上騙局一年 140 億：AI 把單筆規模抬到傳統騙局的四倍。

撰文：Boaz Sobrado

編譯：AididiaoJP，Foresight News

冒充身份和 AI 驅動的騙局，正成為加密領域最大的安全威脅之一。Chainalysis 數據顯示，2025 年流入加密騙局的鏈上資金至少達 140 億美元。當然，並非全部都與 AI 有關。Fractl 創始人兼 CEO Rime Salmi 在採訪中說：「很多人裝成投資人，其實根本不是。他們是在找投資，或者乾脆就是在騙。」她認為技術本身正在把邊界抹掉：「AI 是個熱詞，但我們已經分不清人還在哪。一家公司只有一個人，我們還能接受嗎？還是說我們仍然只投那些扎實的大團隊？」

AI 欺詐的經濟帳

Salmi 說，AI 已經不再是單獨一類東西：「它嵌進了一切。所以它本身已經不是一個獨立話題。」Chainalysis 統計，與 AI 供應商有鏈上關聯的騙局，平均每起操作規模約 320 萬美元；沒有這類關聯的騙局約為 71.9 萬美元。該公司並未把這一相關性表述為因果關係。Salmi 認為，目前仍站得住的防線是別人抄不走的數據：「如果一家創業公司掌握扎實的專有數據，別人很難用『氛圍編程』把它擠出去，因為真正高質量、有深度的數據，要花好幾年才能攢出來。」

在 Chainalysis 圈定的這一子集裡，深度偽造、換臉軟體和大語言模型被用來大規模製造虛假身份。AlongID 首席執行官兼聯合創始人 Erika Maslauskaite 在採訪中說：「以現在的 AI，你幾乎可以偽造一切。真的是一切。」她把問題歸結為：「我們如何核驗什麼是真的、什麼是假的。」

黑客手法也在變

AI 騙局並沒有讓傳統黑客過時。攻擊者不必攻破智能合約，只要拿下有權使用合約的人就夠了。

幣安首席安全官 Jimmy Su 表示：「代碼已經不一定是 Web3 最弱的一環。隨著智能合約安全提升，攻擊者把注意力轉向了協議周圍的人、憑證和治理系統。我們親身經歷過這一點：幣安安全團隊曾協助阻止針對 BrainTrust 的 120 萬美元治理攻擊。今天保護一個協議，不只是保護代碼，還要保護誰能控制它、控制權如何行使，以及背後的基礎設施和人。」

僅 2026 年 4 月，訪問控制失效就約占 DeFi 漏洞損失 6.21 億美元中的三分之二，數據來自幣安研究院。Para 創始人兼 CEO Nitya Subramanian 在 On The Margin 播客上說：「錢包本質上是鏈上一切授權和控制流的一層。每條鏈、每個 DeFi 原語、每一次鏈上操作，都得經過錢包。我覺得很多人到現在還沒真正理解這一點。」

歸因難題

區塊鏈透明仍是加密最強的取證優勢之一，但歸因還需要交易之外的上下文。BitOK 創始人兼 CEO Dmitry Machikhin 在採訪中指出，混幣仍是缺口：「即便是 Chainalysis，對混幣也沒有百分之百的方案。」他說，查封通知並不總能落到實處：「有過一個案例，以色列政府在官方文件裡查封了某些錢包。按理說，任何交易所、任何接觸加密的主體都該把這些錢包攔住。但並沒有發生。」

Machikhin 說得很直白：「我們並沒有抓住任何人。我們只是在展示資金路徑。」他把非法交易量定為「不到全部交易的 0.1%」，隨即又補了一句：這個比例低估了問題，「哪怕 0.1% 也已經很大，而且還在隨市場增長。」他同時指出加密仍主導某一條通道：「恐怖主義融資方面，法幣其實更高效。但在暗網裡轉錢，加密仍然是第一優先路徑。」

Chainalysis 2026 年報告顯示，英國執法部門 2025 年追回逾 6.1 萬枚比特幣，並拿下與 Prince Group 相關的 150 億美元罰沒。

下一站目標，可能不是人

Concordium 首席增長官 Varun Kabra 在 On The Margin 播客上說：「下一步已經開始了：AI 代理開始替你交易。它們付錢、註冊服務，現在很可能已經在處理你的金融交易。」

缺口在接收端：「對面的對手方------比如航空公司、票務平台------沒法核驗這筆交易背後是不是一個可追責的真人。這會給欺詐打開一扇門：機器人裝成人，代理在沒有任何問責的情況下運作。」

Kabra 判斷，代理流量再過 6 到 12 個月就可能超過真人交易，並稱「人与代理之间的问责，是我认为这个世界最需要解决的大问题。」Subramanian 從用戶側描述同一變化：「代理本質上就是把購買外包出去。任何外包過採購的人都知道，這會帶來取捨。」

Concordium 的 Agent Registry 給代理提供與已驗證真人所有者綁定的鏈上身份。公司 7 月稱，截至 2026 年 7 月 14 日，該登記表上有 1131 個代理，鏈上交易超過 15663 筆。Kabra 強調，這種綁定不等於暴露：「我一直認為隱私和匿名是兩回事。」他描述的機制是「選擇性披露，有零知識證明，沒有人知道那是你。」

XDC Network 聯合創始人 Atul Khekade 在採訪中說，軌道還沒鋪好：「AI 現在還沒有交易層。」合規層也缺：「AI 平台沒有一套可用於真實交易、去執行動作的貨幣化合規層。」對手方也不會很快補上這個缺口，「指望他們一夜之間把這套基礎設施做出來，不現實。」

防禦也在被自動化

Chainalysis 稱，其 Alterya 平台可幫助銀行和加密企業在資金離場前識別已知騙局地址。Machikhin 對此很乾脆：「沒有 AI 我們活不下去，對吧？」他說自己的追蹤也靠同類工具，「借助我們直觀的 AI 產品，它能標出區塊路徑，我們就能跟。」

Maslauskaite 把缺口稱為「互聯網上缺失的信任層」。原材料已經散落一地：「我們的數字身份屬性到處都是，我們根本控不住。」加密能驗證交易本身，卻驗證不了授權之前那個人做的那個假設。對代理，她劃的線和 Kabra 一樣：「每個代理背後，都得核驗是誰在行動。」

接下來會發生什麼

Khekade 說，需求已經跑在基礎設施前面，市場「幾乎在以光速增長」。罪犯甚至不一定需要代碼漏洞。Maslauskaite 也認為規則跟不上：「技術發展的速度，遠快於我們所知的監管。」