AI“杀死币圈”？

赵长鹏（人称 CZ）话刚说完，就挨了一记响亮的耳光。

10月23日，CZ发文表示，加密货币不怕AI威胁，安全性高过银行和互联网。在他看来，与其操心AI攻击加密货币，不如多留神钓鱼链接。

结果一周之后，币圈就出了史上最大盗窃案：一个热钱包里的数种加密货币，被一笔交易全部扫走，总额约63亿美元。

行业此前的纪录是2025年2月被盗走价值约15亿美元的加密货币。两相对比，这次直接翻了好几倍。

链上分析龙头Chainalysis的说法是，攻击者在极短时间内完成了高频大规模交易，这显然是AI干的，换成人类，用脚本也做不到这种操作。

事发后比特币从81000美元上方一度跌到约76300美元，最大跌幅接近6%，创下六周新低，24小时内爆仓约15亿美元。

金额虽然巨大，但这只能算一个“标志性事件”。它既不是开始，黑客对币圈的攻击也不会到此为止。

Blockworks发布报告称，AI性能提升之下，今年已发生300多起加密攻击，同比增长111%。第三季度一个季度，就发生了255起安全事件。

Epoch AI的报告显示，2026年6月全行业高危及关键漏洞报告约1500个，是此前月度纪录的3.5倍以上，源头指向Anthropic的Mythos。报告认为，正是AI的网络安全能力增长，才让那些人类几乎发现不了的漏洞接连曝光。

以太坊基金会研究员贾斯汀·德雷克（Justin Drake）表示，AI找到破解比特币和以太坊钱包的办法，最多只需要几个月。就算把资产转移到暂时还没暴露的新地址上（堡垒模式），也只是拖延时间罢了。

AI这是要给币圈判死刑了？

1

报道称，63亿美元加密货币劫案的攻击者，10月28日就做好了准备，先在链上新建了一个钱包地址，当作这次行动的操作账户。

有人先往这个地址转了一点钱，用来支付后续操作的链上手续费，也顺便测试一下这个新钱包能否正常使用。

北京时间10月30日凌晨，真正的攻击开始了。多个区块链上的资产接连流出，主要过程只用了20分钟左右。

之后数小时，攻击者又回到同一个钱包，继续翻找能带走的东西。仅以太坊上的流出，就超过了33亿美元。

平台随即暂停提款，发行方和链上合作方紧急冻结相关资产，约30亿美元被按在原地，剩下的则开始跨链、拆分、兑换。

2026年第三季度，CertiK记录了247起安全事件，合计损失约12.6亿美元。9月单月就损失了约7.685亿美元。

除了这起涉案63亿美元的被盗案，本季度另外两大加密货币被盗发生在Bitget和Liquid Network上，损失金额约为3.88亿美元和3.19亿美元。

Bitget 在事后排查时查明，第三方安全产品存在零日漏洞，攻击者正是从这个漏洞钻进了内部系统，拿到高权限凭证后，又向钱包后台塞入伪造的提款指令。

私钥没有泄露，冷钱包也没有被攻破。可那些原本用来保护系统的产品，反倒成了进入系统的门。

Liquid Network的问题藏在一个缓存键冲突里。相关代码进过主开发分支，却没有出现在正式发布版本中，自然也就没被纳入通常意义上的正式审计。

这两件事有个共同点：攻击者并没有像许多人想象的那样，正面去撞比特币或以太坊最坚硬的数学城墙，他们走的是“后门”。

这些“后门”一直都存在，只是以前黑客对它们完全提不起兴趣，因为找起来又费时又费力。

第三方组件里可能埋着“后门”，未发布的分支里可能埋着“后门”，许久以前的代码里也可能埋着“后门”。要把它找出来，跟大海捞针差不多，平台过去的态度便是“你要是真能找到算你厉害”。

不过，AI把大海捞针这件事变得容易了不少。

2026年9月8日，谷歌威胁情报团队公开了这么一起案例：攻击者用AI在6小时以内完成了大规模凭证窃取行动的规划、搭建和执行，数千条第三方凭证外泄。

这起案例里，人只做了开头那一步——给AI写提示词、定下整场攻击的思路，扫点、排错、轮换网络地址都交给机器。攻击进行期间，人基本没再插手。

Anthropic在9月的威胁报告里也描述了相近的打法：侦察、利用、数据窃取被串成一条工作流，多个代理同时跑。

币圈本身就很开放。代码大量开源，链上资产、交易路径、协议关系都摆在明面上，对擅长搜集材料的AI来说，这跟开卷考试没什么两样。

换成普通软件，AI挖出漏洞后，防守方至少有时间补救——回溯数据、把站点下线都行。币圈不一样，AI找到漏洞就能立刻转账，传统金融系统那套人工审批根本不用过。

银行转账出异常，后面还有拦截、撤销、追回几道流程。链上交易一旦确认，止损通常只剩冻结部分资产、协调平台、追踪后续资金流向这几条路。

人类再怎么练也学不会飞，币圈在“基因”层面同样没法把AI完全挡在外面。

2

其实Anthropic去年就把币圈今天的处境“预言”过一遍。

2025年12月，Anthropic做了一项智能合约实验。团队挑了405个在2020年至2025年间真实遭到攻击的合约，让10个前沿模型试着把攻击复现出来。

结果是，模型给其中207个合约写出了可直接使用的攻击脚本，差不多占一半，对应的模拟被盗金额约为5.5亿美元。

这些合约是历史样本，攻击也只跑在沙盒里，部分案例还可能进过训练数据，情况没那么糟。

可就算把模型“背答案”的可能性全部排除，Opus 4.5、Sonnet 4.5和GPT-5还是在其中19个合约上给出了可用攻击，最高对应约460万美元的模拟损失。

接着，团队又让模型去查2849个没有已知漏洞的新合约，每个模型各自找出了两个新漏洞。

2026年4月，Anthropic发布了Claude Mythos Preview和Project Glasswing。

Anthropic当时的说法是，新模型能在主流操作系统、浏览器和开源软件里找出此前未知的漏洞并协助利用，所以没有直接对外开放，而是先交给一批经过筛选的防守合作方。

前面提过，Epoch AI的报告显示，21家主要机构在6月披露了约1500个高危及关键漏洞，超过此前月度纪录的3.5倍。到了7月，新发现的漏洞又有将近2500个。

苏黎世联邦理工的弗洛里安·特拉默（Florian Tramèr）团队与Anthropic联合做了一项实验，让主流模型去解191道密码分析题。

弗洛里安说，模型的密码分析能力涨得极快。2025年夏天，研究者还拿不准AI能不能复现较简单的攻击，几个月后，模型已经在找此前没人留意的漏洞了。

Anthropic随后也发了报告，提到这次实验里Claude还找到了针对HAWK的攻击。

HAWK是一种为抗量子而设计的实验性签名方案，当下的计算机挡得住，未来算力更高的量子计算机也挡得住。Claude在安全上的本事，从这里能看出个大概。

贾斯汀由此呼吁币圈进入“堡垒模式”：把资产挪到没有暴露过公钥的新地址，尽量少在链上留线索。这终究只是“缓兵之计”，挡不住AI找出新漏洞、把加密资产盗走。

以太坊核心创始人Vitalik（外号“V大”“V神”）9月的表态不一样。他说“AI黑客不会让网络安全失效”，并称自己约90%的净资产仍放在加密资产里。

V神的判断是，防守方也用上AI，再把“安全”界定得足够清楚，长远看反而可能对防守一方更有利。

AI是否真的宣判了币圈死刑，取决于“币圈”指什么。

所以，AI会不会“杀死币圈”，要先看说的是哪一种死法。

要说比特币、以太坊的底层算法就此被攻破、资产全部归零，那完全是瞎扯。可要说到币圈的全部资产和平台利益，情况显然已经有点吃紧了。AI不一定能让链消亡，但“保住安全”这件事会越来越棘手。

项目得持续查代码、堵漏洞。大机构有钱买最强的模型、数据多、团队也专业，可它们照样不安全，反倒更可能被盯上。

币圈能不能存在，其实早就跟区块链技术本身没关系了，关键看资产信用。一旦加密货币被盗的事越来越频繁，平台信用归零，就算AI没攻破加密货币的底层代码，币圈也撑不下去。

3

币圈当然不会坐以待毙，各大平台机构也都纷纷开始了自救。

Mythos一亮出本事，大型交易平台、托管机构和链上项目都急着早点接进来。有家托管公司拿上一代模型查系统，已经揪出了传统审计漏掉的问题。

Uniswap Labs的负责人则公开在社交媒体上询问，“有没有认识Anthropic的，帮忙牵个线？”

到了10月，Anthropic推出面向关键开源项目的OSS Scanner，允许维护者申请定期扫描，一些加密项目也递上了申请。

从商业角度看，这再正常不过。Anthropic给了工具，平台机构拿过来使用。

但从币圈的行业叙事看，这件事就有点微妙了。

在币圈，部署合约不用任何人许可，跑节点也是谁都可以。按说币圈的一切都该是去中心化的，“许可证”这个概念本就不该存在。

可是你若想获得Anthropic的安全扫描能力，那就必须先接受Anthropic的审核，遵守Anthropic的规则。

这种依赖并不只发生在安全领域。5月1日，孙宇晨宣布上线AI中转站b.ai，用一个接口聚合多家模型，支持稳定币支付和区块链登录。

10月下旬OpenAI出了新规：从11月20日起，模型路由、AI网关这类给第三方提供模型直连的服务，得先过审查批准。b.ai这类平台因此要选边站——要么接受上游的身份、风控和合规要求，要么就别用GPT相关模型。

这条支线让AI与币圈的关系变得更纠结，它已经不是“谁杀死了谁”那么简单了。

AI公司给币圈立了新的“规矩”，币圈则为AI提供支付通道和分发网络。

一方面，币圈所有人都希望获得模型能力，模型公司则希望借助币圈，知道能力被谁使用、以什么方式使用。双方形成了一种共生关系。

币圈的自救也发生在资金追踪上。

拿Chainalysis来说，它已经在链上调查里用上了Agent功能，靠多年攒下的交易和案件数据，帮忙做跨链追踪、合规研判和报告生成。

AI到底有没有给币圈判死刑，眼下还没定论。但有一点可以肯定：往后AI公司在币圈的话语权势必更大。没有AI的平台机构，抗风险能力也会丢干净。所以说，更准确的说法是——靠去中心化叙事撑起来的币圈，如今已经收到最后通牒。