昨天又出现一起值得警惕的硬件钱包安全事件。

Ledger正在调查部分通过东南亚经销商 CryptoBilis 售出的设备，可能与多起资产被盗有关。链上调查者初步估算，涉及BTC、ETH、TRON等资产，疑似损失超过8600万美元。

目前必须说明损失金额、攻击方式及事件之间的关联尚未完全确认，也没有证据表明Ledger所有设备或核心系统都被攻破。现阶段怀疑方向之一，是设备在销售或运输环节被篡改，也就是供应链攻击。

今年接连发生的被盗事件，让我越来越警惕一件事，AI正在持续降低攻击成本。

过去，寻找漏洞、编写恶意程序、制作钓鱼网站、模仿客服话术和批量筛选高价值地址，都需要不同领域的人协作。现在借助AI，一个人就能更快完成代码分析、文案伪装、自动化测试和大规模攻击。

需要强调的是，AI并没有直接破解比特币的私钥。真正变便宜的，是寻找系统最薄弱环节，并把一次攻击快速复制给成千上万人。

AI时代，密码学未必变脆弱了，但攻击者寻找人性、软件和供应链漏洞的成本，正在越来越低。

所以未来的资金安全，不能只依赖某一个钱包、某一家交易所或某一家银行，而要靠一整套安全体系进行隔离和分散。

这个世界上没有100%安全的银行、交易所或钱包。
哪怕用现金放家里，也有丢失被盗的可能。

真正的安全，从来不是相信某个产品绝对可靠，而是即使其中一个环节失守，也不至于伤及全部本金。