Crypto安全的下一個戰場：合成人與深偽技術

By: crypto insight|2025/12/17 23:30:13

內容重點

深偽技術的演進使得欺詐的成本降低，對於數位身份驗證領域造成顛覆性挑戰。
美國加密貨幣市場採用率激增，然而安全措施的發展卻滯後于威脅演變。
傳統驗證系統已不敷使用，行業需要建立更深層次的行為和情境信號驗證。
新的信任基礎設施將重塑數位金融的結構，強調透明度與賬戶安全。
多層次、動態的驗證架構是未來增強用戶信任的關鍵。

WEEX Crypto News, 2025-12-17 14:58:15

在加密貨幣的世界中，不斷變化的安全挑戰已經不再局限於過去的密碼竊取，而是隨著合成技術和深偽技術的普及而轉向新的維度。Sumsub的首席成長官Ilya Broven指出，加密平台必須採用多層次的驗證架構，不僅在用戶入駐時實施，還必須在整個用戶旅程中持續有效地驗證身份、意圖和交易的完整性。這樣的變革要求已迫在眉睫。

深偽技術與欺詐經濟的變革

生成式人工智能的進步，令欺詐的經濟運作發生了深刻變化。過去需要專業工具和數小時編輯的操作，現如今只需幾次點擊就能完成。無論是逼真的假面孔，還是模仿聲音，甚至整個影片身份，都可以在短時間內生成，進而突破那些以往被認為堅不可摧的驗證系統。

最近一年，我們已經見證了深偽驅動的詐騙加速，許多組織尚未做好準備應對這種衝擊。據統計，2019年到2024年間，線上平台上的深偽內容增長了550%，這也成為了數字生態系中重要的全球風險之一。這不僅僅是技術的轉變，更是對數位身份驗證方式、意圖認證以及在數字金融中保持信任的一個結構性挑戰。

採用速度領先於安全措施

美國加密貨幣的採用程度不斷飙升，這主要受到日漸清晰的監管政策、強勁的市場表現以及機構的廣泛參與的推動。由於現貨比特幣ETF的批准及合規框架的明確，數位資產不僅獲得了散戶投資者的認可，亦獲得了專業投資者的接納。然而，採用的速度仍然超過了大眾對風險和安全的理解。

許多用戶仍然依賴於過時的驗證方法，這些方法設計於對抗密碼被竊取的時代，而非面對合成身份的時代。隨著AI生成工具變得更快更便宜，欺詐的門檻幾乎降到了零，而許多防禦措施卻未能以相同速度進化。從假網紅直播，誤導用戶轉賬給詐騙者，到AI生成的虛構身份影像，欺詐者正在利用多模態攻擊來構建整個假身份，甚至在檢驗下依然能保持完整。

如同記者兼播客主持人Dwarkesh Patel在他的著作《The Scaling Era: An Oral History of AI, 2019-2025》中指出的，現在正是「欺詐規模化時代」。問題不光在於欺詐手段的先進程度，更在於其規模。當任何人都能用消費級軟件創建逼真的假身份時，過去那種「辨別假貨」的模式將不再適用。

為何現有防禦措施難以奏效

大多數的驗證和身份驗證系統依然依賴於表面檢查，如眼睛的眨動、頭部的移動以及光照模式。但現代生成模型能幾乎完美地複製這些微表情，並且透過代理人自動化這些驗證嘗試，使得攻擊更快、更聰明且更難被檢測到。

這意味著，視覺上的逼真已經不再是判斷真實性的標準。下一階段的安全保護仍須超越可見範疇，轉向無法被模仿的行為和情境信號。設備模式、打字節奏和反應的微延遲正逐漸成為真實的指紋。最終，這將延伸到某些實體授權的形式，從數位ID到植入識別器，或是琥珀或掌紋識別。

挑戰將會存在，尤其隨著我們逐漸習慣於讓自主系統代表我們行動。這些新信號是否可能被模仿？技術上，是的——這就是為何這場雙方不斷演化的軍備競賽會持續存在。當防禦者開發出新的行為安全層時，攻擊者將不可避免地學習模仿，迫使雙方不斷演進。

作為AI研究者，我們必須假設所見和所聞的皆可被偽造。我們的任務是尋找那種偽造所無法隱藏的痕跡。

信任基礎設施的下一次進化

來年將是監管的轉折點，因為加密領域的信任仍然脆弱。隨著GENIUS法案已成法律，且CLARITY法案等框架仍在討論中，真正的工作是填補監管尚未解決的漏洞——從跨國執法到重新定義什麽才是去中心化系統中真正的消費者保護。政策制定者已開始建立數位資產規則，優先考慮的是責任制和安全性，隨着更多框架的成型，行業逐步走向更透明和更具韌性的生態系統。

但僅僅依賴於監管無法解決信任赤字。加密平台必須採用主動多層的驗證架構，不僅在入駐時進行，還需在整個用戶旅程中持續驗證身份、意圖和交易的完整性。信任不再取決於看起來像真的東西，而在於什麼能被證明是真的。這標誌著財務結構的一次根本性轉變。