您现在的位置是：首页 > 区块资讯区块资讯

加密货币领域的网络安全：降低风险以保障投资韧性

zhoucl 2025-10-22 18:37:17 区块资讯已有人查阅

导读5SN币圈网 - 区块链数字货币实时行情平台

币圈网报道：

加密货币领域已成为网络犯罪分子的主要战场，过去两年攻击活动空前升级。据

克罗尔报告仅在2025年上半年，与加密货币相关的犯罪就窃取了近19.3亿美元，超过了2024年的总额，预示着今年的形势不容乐观。一些备受瞩目的数据泄露事件，例如2025年2月Bybit遭黑客攻击，损失14.6亿美元，以及2.2亿美元的…… Cetus 协议在隋区块链，凸显了这些威胁的复杂性和规模，正如 CCN报告。随着网络钓鱼攻击激增 40% 以及人工智能驱动的社会工程策略不断发展，投资者和机构必须采取强有力的风险缓解策略，以保持其数字资产的弹性。

不断演变的威胁形势

加密货币行业的脆弱性源于其去中心化的特性以及区块链协议的快速创新。跨链桥和去中心化金融 (DeFi) 平台虽然承诺实现互操作性和金融包容性，但也已成为主要攻击目标。例如，CCN 报告指出，Cetus 漏洞暴露了智能合约代码中的缺陷，攻击者利用重入漏洞窃取资金。与此同时，CCN 也报道称，出于政治动机的攻击，例如伊朗 Nobitex 交易所 9000 万美元的攻击，揭示了地缘政治紧张局势如何蔓延至数字资产领域。

加剧这些风险的是人工智能驱动的网络钓鱼和深度伪造诈骗的兴起，这些诈骗会诱骗用户交出私钥或种子短语。2025年

世界经济论坛报告指出，这些策略“为社会工程学带来了新的复杂性”，使攻击者能够绕过传统的安全措施。勒索软件和加密劫持进一步加剧了威胁形势，攻击者利用窃取的计算能力来挖掘加密货币或锁定用户的资产。

缓解策略：技术、监管和韧性

为了应对这些威胁，机构和投资者必须采取结合技术创新、监管合规和主动风险管理的多层次方法。

1. 高级身份验证和密钥管理FIDO2/WebAuthn 等防网络钓鱼身份验证方法已成为防止未经授权访问的关键。这些协议消除了短信或二维码登录等不具备近距离检查的薄弱后备机制，而这些机制正日益被攻击者利用，正如 CCN 报告所强调的那样。多方计算 (MPC) 也已成为一种变革性的解决方案，尤其对机构托管机构而言。通过将私钥拆分为加密共享并要求多方授权交易，MPC 消除了单点故障。例如，ZenGo 的无密钥钱包模型将密钥片段分发到用户设备和安全服务器之间，而 Fireblocks 和 Anchorage Digital 则使用 MPC 来保护数十亿美元的机构资产，详情请参阅

MPC钱包概述 .

2. 钱包隔离和保管保障将资金隔离到热钱包、温钱包和冷钱包仍然是加密货币安全的基石。热钱包是在线的，应该持有最低余额，并采用自动风险规则；而温钱包则需要人工批准才能提现。冷钱包通常采用物理隔离或由机构托管，可提供额外的保护。

Coinbase 例如，Custody 和 BitGo Trust Company 采用了军用级冷藏和多重签名技术，并有大量保险政策支持，如保管指南 Vaultody 的 MPC 模型通过在地理上分散的云提供商之间分发密钥分片来进一步增强安全性，从而实现实时交易而不损害安全性，CCN 报告中也讨论了这一功能。

3. 监管协调和反洗钱框架包括美联储在内的监管机构强调，银行需要以“安全稳健”的方式持有加密资产，并遵守托管指南中所述的现有风险管理原则。机构还必须实施强有力的反洗钱 (AML) 框架，以打击非法资金流动。这包括利用人工智能驱动的工具进行实时交易监控和客户尽职调查。2025年

CoinLaw 研究发现目前有 60% 的机构使用人工智能来加强风险评估，从而能够更快地发现可疑活动。

4. 主动的网络安全实践除了技术和监管措施外，持续监控和渗透测试也至关重要。正如Kroll报告所述，抗量子加密解决方案作为应对新兴威胁的前瞻性防御手段也日益受到青睐。富达数字资产等机构已将这些实践纳入其风险管理框架，确保符合不断发展的标准。