Solana基金会安全主管：AI驱动的社交工程成加密安全主要威胁

安全威胁新趋势：从协议漏洞到人为因素

Solana基金会新任首席信息安全官Michael Coates近日在接受采访时指出，当前加密生态系统面临的最大安全威胁并非来自智能合约漏洞，而是源于AI驱动的社交工程和凭证泄露。Coates此前曾担任Twitter首席信息安全官，并在浏览器大战期间领导Mozilla的安全团队，他于今年年初加入Solana基金会。

Coates表示，攻击者正将目标从协议转向人，利用AI和深度伪造技术制造更逼真的欺骗手段。他警告称，随着AI技术发展，完全伪造的语音通话和视频将变得极为普遍，用户难以分辨真伪。他强调，任何组织都无法完全防止所有成员上当，因此需要建立多层安全控制机制，即使某一层被突破，其他层仍能提供保护。

量子计算威胁与Solana的准备

在长期安全规划方面，Coates提及量子计算对加密系统的潜在影响。他指出，量子计算“Q-day”何时到来尚不确定，但应对方法已经明确——采用后量子密码学算法。Solana基金会已发布相关准备策略，正在评估后量子密码学的集成方案。

Coates认为，加密行业成功的关键在于构建默认安全的系统，而不是要求用户成为安全专家。他提出“在用户所在位置满足用户”的理念，即系统应自动为用户做出安全的默认选择，而非依赖用户自行判断。

信息来源：CoinDesk