AI伪造熟人声音：Solana安全官警告默认安全成生死线

据 Woofun AI 消息，Solana基金会首席信息安全官迈克尔·科茨近期发出严厉警告，人工智能技术正显著降低加密货币诈骗的识别门槛，迫使行业重新审视安全底线。科茨于今年早些时候加入Solana基金会，此前曾担任Twitter首席信息安全官，并在浏览器大战期间负责Mozilla的安全工作。他明确指出，当前生态系统的核心风险并非来自智能合约代码缺陷，而是源于更为隐蔽的社会工程学攻击与虚假身份欺诈，这要求企业在满足Web2行业标准的同时，必须兼顾Web3特有的安全需求，以应对那些旨在永久窃取资金且手段不断进化的恶意攻击者。

深层原因在于，许多被归咎于区块链本身的黑客事件，其根源实则位于运营安全层面或Web2领域的传统漏洞。科茨剖析道，随着人工智能与深度伪造技术的迭代，攻击者已具备模拟熟人声音进行伪装电话的能力，这种极具迷惑性的社会工程学手段正变得愈发危险且难以防范。

Woofun AI 整理数据显示，此类非技术性漏洞导致的资金损失往往被低估，因为公众注意力多集中于链上黑客攻击。科茨强调，面对拥有强大工具的攻击者，单纯依赖用户警惕性已无法奏效，因为诈骗手段的巧妙程度远超普通用户的认知边界，导致大量资金通过看似合法的交互流程被转移，这揭示了当前安全架构在应对人为因素时的巨大盲区。

为应对这一严峻挑战，科茨提出必须构建多层不同级别的安全控制措施，确保即便用户不慎受骗，其他安全机制也能立即介入以阻断损失扩大。从长远视角看，量子计算对包括Solana在内的所有加密货币生态系统构成潜在威胁，尽管其爆发时间不可预测，但应对路径已明确指向后量子算法的应用。Solana基金会已制定相应战略以提前布局，试图在安全与速度之间找到艰难权衡的最优解。科茨指出，无论威胁源自AI诈骗还是未来的量子破解，行业必须从被动防御转向主动架构设计，通过技术手段弥补人类认知的局限性，从而在系统层面建立更坚固的防线，而非将安全责任完全转嫁给终端用户。

行业愿景正从依赖用户自我防护转向系统默认安全。科茨认为，整个行业的成败关键在于构建能够默认保护用户的系统，而非指望每位用户都成为安全专家。这意味着开发者与项目方必须根据用户需求采取行动，在产品设计之初就嵌入默认的安全决策逻辑。

这种转变不仅是技术层面的升级，更是安全理念的范式转移，旨在通过自动化与智能化的防御机制，降低用户操作失误带来的风险敞口，最终实现一个即便在复杂攻击环境下也能保障资产安全的稳健生态体系。