朝鲜黑客上周通过伪装成招聘面试诱骗员工，成功从币安（Binance）盗走约 63 亿美元。他们甚至利用了币安的一款内部 AI 工具，绝大部分资金在 20 分钟内就被转移一空。
币安被黑事件揭示了犯罪分子动用巨额资金的高效速度。与此同时，随着 AI 智能体开始自主完成支付，金融机构也正面临另一个难题：当软件主导资金操作时，风险和责任究竟由谁承担？
在 Merge Madrid 峰会上，TRM Labs 高管 Guillaume Rodenas 给出了一个出人意料的简单答案。
“我觉得，只要你能真实核查到委托方，也就是实际控制具备授权的智能体的个人或公司，基本上就能保证安全。”
核心在于，核实背后实际操控 AI 智能体的个人或机构。随后，相关交易记录可以帮助追溯该智能体以其名义执行的所有操作。
AI 出错时，谁来买单？
“这显然就是价值百万美元的问题，对吧？”Rodenas 坦言。
他认为，开发者可能需要对软件漏洞负责。而用户也必须全面了解自己所使用的金融协议和相关风险。
由于去中心化自治组织（DAO）的存在，责任认定变得更加复杂。Rodenas 指出，这也是欧洲 MiCA 法规迄今大幅排除完全去中心化金融重要原因之一。
与此同时，犯罪分子的行动速度已经远超传统安全团队的响应能力。
TRM Labs 估算，今年 85% 的加密货币被盗资金与朝鲜有关。总损失高达创纪录的 87 亿美元，其中币安事件贡献了大部分规模。
百年银行，能否应对链上风险？
Rodenas 指出，如今犯罪分子越来越多地部署自动化智能体，全天候对接协议、发起交易。AI 技术同样出现在针对传统银行的攻击中。
“既然犯罪活动是 24 小时不断发生，安全防护同样需要 24 小时不间断。”
TRM 目前已采用 AI 技术，全天候监控钱包动态，实时识别可疑行为。但 Rodenas 指出，欧洲银行面临的核心问题并非技术，而是适应意愿。
“各家银行在准备程度上存在一些差异，但最大区别其实是对变革的积极性。”
部分银行已成立专门的区块链团队，而另一些机构，员工还在努力说服管理层数字资产的重要性。
Rodenas 认为，未来加密资产与传统货币之间的界限终将消弭。
“我相信几年后，我们可能不会再区分加密货币、数字资产等不同叫法。它们将成为全新的资产形态，我们会直接称之为‘货币’，对吧？”
对银行而言，这一变革带来了迫切挑战——如何为一个无需人工指令、软件即可自由流转资金的金融体系做好准备。
