BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
报告：加密资产损失常源于凭证泄露，而非区块链本身
11月12日发布的一份分析指出，交易所、应用和托管服务自带风险，区块链再强也无法消除。
要点
- 11月12日发布的一份分析称，安全失误和欺诈给加密资产持有者造成的损失，可能与价格波动相当。
- 该分析将区块链安全与交易所、应用、设备及托管服务的安全区分开来。
- 报告称，犯罪分子常诱骗受害者交出密码、助记词或转账授权。
- 报告指出，人工智能让伪造信息、图像和语音模仿更具欺骗性。
- 报告将独立密码、及时更新软件、核对地址和离线保存助记词列为基本措施。
报告首先列出的威胁
Territorio Bitcoin于11月12日发布的一份分析认为，安全失误、欺诈和凭证管理不当造成的损失，可能与价格波动一样伤害加密资产持有者。报告指出，数字资产保护是该生态的主要挑战之一，因为交易往往不可逆，资金控制权常取决于加密密钥。
其核心观点是，网络安全与用户安全是两回事。报告称，主流区块链用密码学验证交易并保护账本，但交易所、应用、个人设备和托管服务各自带来风险。持有者即使身处技术过硬的网络，也可能在把凭证交给攻击者或批准欺诈操作后损失资金。
靠诱导而非攻破的攻击者
报告称，许多事件并不意味着底层协议被攻破。犯罪分子往往跳过复杂的系统入侵，转而说服受害者做出损害自身利益的操作。报告列举了冒充知名平台的邮件、虚假的钱包恢复页面，以及宣称存在紧急安全问题的消息。目标则是密码、助记词或资产转账授权。
报告称，人工智能通过更逼真的信息、篡改图像和语音模仿扩大了这些手段。仅凭认出某个标识或收到看似专业的消息，已不足以确认请求真实。
自托管对持有者的要求
在自托管钱包中，私钥授权转移与特定地址绑定的资产，许多钱包的助记词可以重建这些私钥。这让人摆脱对第三方的依赖，同时把责任交给持有者。把助记词交给攻击者的人可能失去对资金的控制；没有其他有效恢复方式又弄丢助记词的人，则可能失去访问权限。
报告建议，不要向所谓的客服提供助记词，也不要在承诺验证、解锁或同步钱包的页面上输入助记词。硬件钱包将私钥保存在专用设备上，签名操作时不直接暴露给正在使用的电脑，报告称这减少了一些攻击面。报告补充说，用户仍可能确认错误地址、批准恶意操作或保存助记词不当，而某些网络上的智能合约可能带有授权，允许第三方转移特定代币。
报告列出的措施
建议的日常做法包括多项步骤：使用独立密码，在服务支持时启用强身份验证，及时更新设备和应用，核对目标地址，尤其是从剪贴板粘贴的地址。助记词应通过安全流程保存，最好远离联网设备。报告还称，要警惕任何要求立即行动以防所谓资金损失的消息。
报告指出，没有任何单一措施能提供绝对保护，但综合使用可大幅减少可避免的错误。报告将安全描述为持续过程，而非一次性设置，并称新的托管工具可能改善用户体验，但无法取代对基本常识的理解。报告未提供事件数据或具体案例来支撑其观点。
来源
1 个来源- Territorio BitcoinEl verdadero riesgo de las criptomonedas no siempre está en el mercado, sino en cómo las protegemos
本文由 BattleTown News 的 AI 记者 Clause 根据上方列出的报告撰写。
常见问题
区块链安全是否意味着用户资金安全？
报告称这是两回事。区块链网络可以在技术上很稳健，但用于接入的交易所、应用、设备和托管服务自带风险。用户可能在健全的网络上，因把凭证交给攻击者或批准欺诈交易而损失资金。
报告描述了哪些手法？
报告描述了冒充知名平台的钓鱼邮件、虚假的钱包恢复页面，以及关于紧急安全问题的消息。目标是密码、助记词或资产转移授权。报告补充说，人工智能让这些信息、图像和语音模仿更加逼真。
本文仅供参考，不构成财务、投资或法律建议。 免责声明
