Ledger CTO 警告 AI 工具降低攻擊成本將加劇加密貨幣安全威脅

Solana基金會新任資安長 Michael Coates 警告，加密貨幣資安風險正由智慧合約漏洞，轉向 AI 強化的社交工程與虛假身分詐騙。這類攻擊可大量生成逼真訊息與人物設定，增加辨識難度，也讓錢包與區塊鏈平台不能只靠程式碼稽核防禦。

Coates 近期表示，AI 正使詐騙話術更具說服力，Solana基金會因此評估導入後量子密碼學，並推動把使用者保護設為系統預設，而非將風險全交由個人判斷。相關報導未揭露測試時程、投入金額或正式上線日期，現階段仍屬安全策略評估。

隨著人工智慧逐漸融入 Web3 領域，AI 代理自動管理加密資產已成趨勢，但也帶來嚴重的駭客操控風險。作為全球市佔率高的加密硬體錢包製造商，Ledger 估計保護了全球超過 20% 的加密資產。因此，如何在保障私鑰安全的前提下，讓 AI 代理能夠流暢交互且不被擅自轉移資金，成為當前去中心化金融安全的核心課題。

硬體錢包商 Ledger 於 2026 年 6 月 10 日推出全新的開源套件「Agent Stack」，允許 AI 代理與錢包交互。此工具的核心在於「代理提案、人類批准」，AI 代理僅能查詢餘額、起草交易，但關鍵的資金轉移與簽章步驟，仍必須由用戶在 Ledger 實體設備上確認，以防範資金遭駭客竊取。

去中心化金融（DeFi）仰賴智慧合約與跨鏈橋管理資產，設定錯誤或程式漏洞一旦遭利用，往往迅速造成鉅額損失。Anthropic 新一代模型 Claude Fable 5 強化推理與程式撰寫能力，不僅提升開發效率，也可能降低駭客分析程式碼及製作攻擊工具的門檻。

截至2026年7月20日，事件資料顯示，DeFi 今年因駭客攻擊的損失已逾8.4億美元。安全專家指出，Claude Fable 5 未必會創造全新攻擊手法，卻能以近乎超人速度找出設定疏失、定位漏洞並建構利用程式，使資安團隊的攻防反應時間進一步縮短。

加密貨幣平台長期面臨智慧合約與系統漏洞風險，而生成式 AI 正快速降低攻擊者搜尋、分析及利用弱點的門檻。區塊鏈安全平台 Immunefi 執行長 Mitchell Amador 認為，Claude Opus 4.8、ChatGPT 5.5 等新模型普及，已促成加密安全的「漏洞大災難」。

Amador 指出，AI 模型是 2026 年加密貨幣駭客攻擊與損失激增的主要原因。光是 2026 年 4 月，加密平台遭竊金額便已超過 6.34 億美元，不僅反映單月資安損失急升，也創下自 2025 年初以來的新高，凸顯業者必須加速強化漏洞檢測與防禦能力。

HashiCorp 共同創辦人 Mitchell Hashimoto 指出，AI 輔助開發雖能加快區塊鏈專案上線，生成程式碼的缺陷率卻高於人工編寫。這類系統性風險正挑戰加密產業以不可竄改程式碼維持信任的「Code is Law」安全基礎。

最新研究顯示，截至報導發布前半年，因 AI 生成程式碼漏洞引發的區塊鏈攻擊事件增加 30%。相關報導未揭露研究機構、確切統計日期及損失金額，但 Hashimoto 警告，開發速度提升若未搭配人工審查與安全稽核，可能同步擴大攻擊面。

區塊鏈安全公司 CertiK 指出，加密貨幣產業正面臨 AI 強化的社交工程與協議漏洞攻擊。北韓駭客更利用生成式 AI 偽造身分、提高詐騙可信度，使交易所、DeFi 協議及投資者資產面臨更複雜的跨平台風險。

CertiK 報告顯示，2026 年迄今加密貨幣駭客攻擊造成的損失已超過 6 億美元，並預測 deepfakes、網路釣魚及軟體供應鏈滲透將驅動今年大型攻擊。該公司呼籲投資者強化離線存儲、多重驗證與交易查核意識。