币安创始人赵长鹏（Changpeng Zhao）警告称，人工智能可能通过泄露的个人数据和社会工程手段伤害比特币用户，而无需破解这项加密货币的密码学体系。该说法来自 CoinMarketCap 和 Bitcoin Archive 的帖子。
- CZ 警告称，泄露的个人数据可能让 AI 钓鱼得逞，而无需破解比特币密码学。
- OWASP 的指引将特定算法和密钥长度进行比较，但银行加密的说法尚未得到验证。
- Coinbase 2025 年的数据泄露暴露了客户信息，但没有危及私钥或登录凭证。
- Zscaler 记录了伪造的 Ledger 验证页面，旨在窃取钱包恢复短语。
CoinMarketCap 将赵长鹏的警告描述为对利用外泄信息实施更高级钓鱼的担忧，而 Bitcoin Archive 则将他的话归因为：银行依赖的加密弱于比特币。截图中的这两条帖子都没有提供算法、密钥长度或银行系统信息，因此无法核实这一比较。
FBI 指引：AI 可被用于金融欺诈
FBI 在 2024 年 12 月发布的警告称，犯罪分子正在利用生成式 AI 让诈骗更具迷惑性，并以更少的成本接触潜在受害者。其举例包括伪造的加密货币投资网站、虚构的社交媒体账号，以及将访客引向恶意链接的聊天机器人。
该机构表示，犯罪分子可以利用生成的文本和翻译来消除拼写和语法错误，从而避免诈骗暴露。其指引还提到，合成图像可被用于伪造身份和欺诈性证件，视频通话也可被用来冒充高管或其他权威人物。
FBI 警告称，克隆语音可以模仿亲属索要紧急付款，也可被用于冒充银行客户。这些例子涉及欺骗和身份滥用；该通告并未称 AI 能破解比特币的密码学保护。
对于家庭用户，FBI 建议事先约定一个私密词语或短语，用来核实亲属身份。该机构还建议减少公开可见的个人照片和语音录音，因为这些材料可能被犯罪分子用来制作更逼真的冒充内容。
比特币安全说法需要具体比较
OWASP 的《应用安全验证标准》按算法和密钥长度列出加密强度，并使用一张来自美国国家标准与技术研究院（NIST）指导文件的比较表。该表将 AES-128、3,072 位 RSA，以及使用 256 至 383 位密钥的椭圆曲线密码学，列入同一 128 位安全等级。
OWASP 的框架并没有把银行和比特币视为两个统一系统进行排名。其指引要求组织识别并记录自身的加密资产，包括算法、密钥和证书，并随着密码学研究和要求的变化进行评估。
赵长鹏所说的银行比较，目前仍只是一个缺乏系统级证据的断言。上述两条帖子都没有点名某家银行，没有描述具体的密码学弱点，也没有记录任何通过 AI 攻击恢复比特币私钥的案例。
NIST 发布的指引中，量子计算则是另一个独立的技术问题。2024 年 8 月，该机构最终敲定了三项后量子标准，旨在保护电子信息免受足够强大的量子计算机攻击。其公告描述了与传统计算机不同的机器，并指出它们可能击败广泛使用的加密方法。
NIST 表示，这些标准涵盖通用加密和数字签名，应用范围从机密通信到在线商业不等。该机构鼓励管理员尽早开始整合这些标准，因为部署需要时间。
Coinbase 披露被盗记录如何被用于冒充
一家美国交易所记录了一起机制相似的客户数据攻击。Coinbase 在 2025 年 5 月表示，犯罪分子贿赂海外客服人员，以获取可用于冒充公司代表的信息；crypto.news 此前在报道这起客户数据泄露时也提到过这一点。
Coinbase 自身的披露列出了被盗记录，包括联系方式、政府身份证件图像、经过遮蔽的财务标识符以及账户信息。公司表示，攻击者没有获得私钥或登录凭证，被盗访问本身也不足以让他们转移客户资金。
该交易所拒绝了赎金要求，并宣布设立 2000 万美元的匹配悬赏，征集有助于逮捕并定罪攻击者的信息。其披露还描述了额外的防护措施，包括对大额提现进行更严格的身份核验，以及对被标记账户发出诈骗警示。
Coinbase 表示，其自愿补偿覆盖了在公告发布前、因该事件直接向诈骗者转账的散户客户，但需经过审核。该披露并未证明这些攻击中使用了 AI。
Ledger 钓鱼页面试图窃取钱包恢复短语
硬件钱包用户也曾遭遇通过搜索广告实施的冒充攻击。Zscaler 在 9 月 25 日的一项调查中披露，相关内容后来被 10 月 11 日一篇关于假冒 Ledger 网站的文章报道；调查显示，伪造的谷歌广告会把用户引向一个假钱包界面。
Zscaler 记录了其在 8 月分析的一起活动，重定向路径先经过 Google Cloud Storage 和 Vercel，随后显示托管在 Google Sites 上的钓鱼页面。研究人员观察到，重定向地址每 15 到 20 分钟就会变化一次。
这个虚假的验证流程会要求访客输入恢复短语，而攻击者一旦拿到这串短语，即使没有实体设备，也能访问钱包。研究人员表示，Zscaler 的描述属于凭证窃取，并未证明该活动涉及 AI。
Ledger 自己的活动警示提到，实体信件会要求收件人扫描二维码或访问网站，然后输入 24 个恢复词。公司表示，任何持有这串短语的人都可以访问由其创建的账户，并警告用户绝不要把它输入电脑。
这家钱包制造商的指引还称，公司不会发送电子邮件要求客户更新设备固件、启用双重认证或采取类似操作。其警示页面还列出了用于索取恢复信息的欺诈性信件和电子邮件示例。
