币安首席安全官谈加密与AI安全结合

自币安(Binance)早期高速发展以来,该平台已成长为全球加密货币经纪领域的龙头企业。

这一地位使币安在全球多国法规政策调整、加密资产日益普及的背景下,持续发出积极的加密拥护声音。

在迈阿密海滩举办的 Consensus 2026 峰会上,BeInCrypto 记者专访了币安首席安全官 Jimmy Su,就加密市场最新动态、币安最新创新工具以及传统金融机构推动行业加速机构化的趋势进行了深入交流。

宏观视角下的行业格局

近几周,美国参议院正式启动审议《Clarity Act》议案。这一立法有望为大型金融机构入局加密行业铺设监管基础。

受此利好推动,5 月份加密货币价格普遍上涨,尽管整体仍未回到去年高点水平。

Jimmy Su 指出,尽管加密资产价格长期呈现上涨趋势,但真正值得关注的是加密应用本身的持续扩展:

“我不会过于关注每日市场波动,但明显能够看到加密资产的应用正在不断拓展,尤其是在偏远地区,例如通过 RWA(现实世界资产)将各类实体资产上链。这些都是积极的信号。

我们始终从 5 年到 10 年及更长远的周期布局这些资产,而当前行业发展总体良好。可以看到,传统金融和加密领域的产品正逐渐在融合:一方面加密公司开始提供股票通证、商品通证等服务,另一方面传统金融机构也在丰富自己的加密资产业务。”

加密平台与石油资产交汇

近期,币安针对其平台功能进行了大幅升级。

其中一项引人关注的新举措,是新增了石油价格合约交易。这标志着加密平台正不断靠近传统金融领域,更多 TradFi 产品将在未来几个月陆续上线。

虽然这意味着平台业务范围更加广泛,但也为币安等加密货币经纪平台赢得更大市场份额创造了可能:

“我们持续拓展平台交易品类,吸引更多新用户加入。这也让我们面临着更广泛的竞争对手——加密与传统金融产品的交汇区域不断扩大。”

AI 时代下的加密安全挑战

作为币安首席安全官,Jimmy Su 一直坚守一线,推动用户数据安全防护创新,持续研发新型安全工具,以应对黑客攻击日益复杂化的趋势。

无论正义黑客还是黑帽攻击者,如今都在积极借助 AI 工具来识别威胁,甚至制造新的风险场景。

从攻击方视角来看,AI 技术正在加速攻击事件的规模与复杂度。Jimmy Su 进一步强调:

“过去六个月,人工智能的应用不仅在安全领域迅速普及,在我们业务的各个环节也在加速渗透。尤其是在安全防护层面,AI 无论是对攻击方还是防御方,都带来了全新利器。

从攻击者角度来看,通过 AI 工具,攻击行为的规模化能力大幅提升。

此前,寻找漏洞往往需要五六人的红队共同协作,而现在只需一人配合 AI 工具,在短短一个周末就能完成。由此,漏洞被挖掘到实际展开攻击的时间差越来越短。”

AI 也是安全防御的有力武器

安全领域的攻击者通常拥有“先发优势”,AI 工具让这一优势变得更加明显。不过,防御方同样可以借助类似的 AI 技术,加速识别和阻断攻击行动。随着防御型 AI 工具的提升,其响应速度与智能程度有望持续遏制新威胁。

AI 甚至可以在攻击者真正下手前提前识别潜在攻击路径并修补安全漏洞,或在攻击刚刚露出苗头时、远在人工分析能力之前便察觉可疑模式。

“在防御端,我们看待 AI,就是把它当作 SOC 团队的合作伙伴。它能够整合来自不同源的数据和信号,比如系统日志、邮件、网络流量乃至终端设备的异常信息。这份能力极大助力防护系统,让我们能更广泛、更深入地审查日志,切实补足现有 SOC 团队的力量。”

谈及近期最值得关注的安全威胁,Su 指出:搜索引擎结果中恶意链接数量激增,而这些链接背后的恶意软件很容易引发安全事件:

“最近,我们注意到 AI 工具类恶意软件分发事件频发。许多搜索引擎的结果页面,其实都被投放了经过篡改的广告。用户若不加留意,只聚焦页面顶部,很难分辨这些广告,很容易误装带有风险的 AI 工具。

这是我们最近捕捉到的安全趋势:用户实质上安装了一些内含恶意代码的 AI 工具,这些工具可能窃取他们的账户凭证,包括私钥、账户资料等。这一现象近期频繁出现。”

安全风险二:强制交出资产的“板手攻击”

即使加密钱包在数字层面做到了高度安全,依然存在其他威胁。其中最典型的,是所谓的 “板手攻击” —— 攻击者通过暴力威胁,强行索要你的数字钱包资产。

虽然此类攻击并非完全可以规避,但用户可通过锁定钱包等方式,将风险降到最低。即便部分信息被获取,也能最大程度保障 $BTC、$ETH 等加密资产的安全:

“我们上线了一项名为‘提现保护’的新功能。用户可以自主设定提现冻结时间段,从而增强资金安全。 

当前,加密资产的提现环节风险极高。一旦加密货币提现,往往无法逆转。比如你在 Jack 和 Young 上操作 ACH,资金还有可逆转的空间。 

因此,我们希望通过这种权限控制机制,让用户可以主动掌握提现冻结的时长。在遭遇潜在风险时,用户将获得更多时间进行资金找回。”

从安全防护,到优化用户体验

AI 工具的介入,有助于在保障安全与提升便捷间取得平衡。币安持续快速发展的核心,也正是对这一平衡的有效把控。 

苏印贤(Su)认为,AI 工具还能进一步简化用户体验流程:

“我们始终在思考,如何在用户体验和账户安全之间找到平衡。有时候,工作流程里的提升,恰恰体现在用户感知不到的地方。 

例如,我们正在引入更多 AI 技术,通过深度理解用户操作环境。当用户登录或发起提现时,如果识别到其操作环境可信且行为模式与以往一致,我们会减少验证环节,让整体流程更加顺畅。 

当然,AI 也可用于监测高风险行为用户。遇到风控信号时,我们将加强安全验证,如启用双重验证(2FA)、生物识别或人脸识别等安保措施。”

展望未来

尽管币安近期已上线多项重磅功能,但提升空间依然广阔。 

团队并未满足于现状,而是持续探索降本增效路径——既要优化用户操作体验,又要保障系统安全,并借助 AI 技术实现高效运营。其中,借力 AI 实现代码开发提速,也是未来提升的重点场景之一:

“目前我们正在应用云端代码(cloud code)。过去,AI 只是辅助我们更快编写、测试代码,但现在,它已能全流程模拟攻击链路,安全能力显著提升。 

这一进展非常值得期待。未来,从发现漏洞到真实部署,AI 能实现端到端的独立操作。这意味着,AI 不只是开发工具,更是我们红队测试中极具战斗力的重要伙伴。”


要阅读来自BeInCrypto的最新加密货币市场分析,点击此处

文章免责声明

本篇文章僅供參考,不應視為金融或投資的具體建議。BeInCrypto 致力於提供準確、公正的報告,但市場情況可能會有所變化,恕不另行通知。在做出任何財務決定之前,請務必自行研究並諮詢專業人士。請注意,我們的《服務條款與細則》、《隱私政策》 以及 《免責聲明》 已更新。