Vitalik Buterin 弃用网页钱包：AI 代码重构安全范式

据 Woofun AI 消息，以太坊联合创始人 正全面转向脱离网页环境的数字资产管理模式，其核心举措是采用名为 '' 的命令行工具处理私人转账及 （以太坊域名服务）修改。

这一转变并非单纯的技术偏好，而是对当前基于浏览器的钱包服务所固有安全缺陷的深刻回应。Vitalik Buterin 在上月 31 日发布的《数字极简主义》博客文章中明确指出，通过人工智能技术自行编写并运行交易程序，正在成为规避黑客攻击及个人信息泄露的新兴解决方案。他本人已将其大量私人资产转移操作迁移至本地命令行环境，彻底摒弃了传统的'访问网站-点击按钮'交互流程，转而通过输入指令直接执行底层操作，以此切断对远程服务器的信任链条。

这种架构转换背后的深层逻辑在于对'信任最小化'的极致追求。传统网页钱包在每次加载时均需从服务器拉取并执行代码，这意味着用户必须无条件信任服务器未被篡改；一旦服务器遭受入侵，恶意代码即可在用户不知情的情况下植入界面，导致资产被盗。相比之下，本地安装型程序允许用户在下载阶段核对代码完整性，并长期锁定同一版本，从而大幅降低动态注入风险。

更关键的变量在于隐私保护维度：网页服务不仅收集浏览器类型、操作系统及屏幕尺寸等基础元数据，还能追踪鼠标移动轨迹与点击习惯，这些行为指纹的组合足以通过交叉比对暴露用户真实身份。

Woofun AI 整理数据显示，Vitalik Buterin 所使用的 kohaku 工具不仅支持 普通账户管理，还深度集成了 、 以及 等隐私协议，使用户能够在不接触任何第三方网站的前提下，完成私密余额与普通钱包间的资产划转。由于程序由用户本地保管，版本选择与更新节奏完全自主，进一步削弱了中心化服务的控制力。

然而，脱离网页环境并不意味着安全风险的绝对消除，新的技术债随之产生。kohaku 的开发者团队在官方文档中明确警示，该程序目前尚未经过正式的安全审计，仍处于开发阶段，且其代码库中包含大量由人工智能生成的模块。对于缺乏深厚技术背景的用户而言，盲目依赖 AI 生成的指令可能导致灾难性后果。例如，某些私人交易可能在真正广播至网络前便已生成电子签名，即便用户暂停发送，只要存在已批准的指令，仍可能被其他程序调用执行。

此外，程序安装过程依赖外部软件与开发库，这使得供应链攻击成为潜在威胁；尽管 kohaku 在部分外部通信中采用匿名网络 以增强隐蔽性，但在连接以太坊主网时仍依赖普通互联网连接，暴露面并未完全封闭。Vitalik Buterin 认为，借助 AI 技术，普通用户无需掌握复杂命令即可构建所需程序，但他强调用户必须重新夺回对程序选择与执行权限的直接控制权。这是继去中心化存储兴起之后，Web3 基础设施向'数字极简主义'演进的关键一步，旨在通过减少中间层依赖来重塑资产安全边界。