加密安全下一戰：智能合約之外，如何重建授權體系？

近期加密損失近半來自權限與運營失效，安全重心正從合約審計轉向身份、授權與運營信任。

撰文：Ken Wong（BitDATA PayFi Infra 創始人、前網絡安全研究員）

編譯：AididiaoJP，Foresight News

多年來，加密行業把安全主要當成智能合約問題。這在很長一段時間裡說得通。智能合約、私鑰、審計和錢包安全仍然不可或缺。

但最近一波事件提示，下一場重大安全危機未必來自密碼學被攻破。它可能更隱蔽：系統老老實實執行了它被授權的操作，問題在於，那份授權從一開始就不該被信任。

一、損失結構變了：近一半不再是「代碼漏洞」

Hacken《2026 年三季度安全與合規報告》顯示，當季行業發生 107 起事件，損失 11.8 億美元，環比增長 55%。更值得看的是損失結構：48% 來自智能合約漏洞，40% 來自訪問控制和運營失敗。

也就是說，近一半損失已不是傳統意義上的代碼 bug，而是身份、權限、簽名流程或更廣泛的運營信任邊界出了問題。

這個分布很關鍵。智能合約漏洞，往往可以通過更好的審計、形式化驗證和更嚴格的工程紀律來修補。但訪問控制和運營失敗，需要完全不同的思路。

它逼著行業回答幾個更難的問題：誰有權調動資金？哪些系統繼承了簽名權？一個「被授權」的服務如果開始作惡，會發生什麼？一個身份被攻破，究竟能造成多大破壞？

這不再是純粹的 Web3 編程問題，而是金融基礎設施問題。

二、攻擊面外溢：可用性也是安全

加密安全不是孤立的。它處在全球網絡威脅環境裡，而攻擊的規模、速度和操作靈活性都在上升。

Cloudflare《2026 年三季度 DDoS 威脅報告》稱，當季緩解了 1820 萬次網絡層 DDoS 攻擊和 14.4 萬億次 HTTP DDoS 請求，平均每小時約 8226 次網絡層攻擊。短時、低帶寬攻擊激增 208%，DNS 放大攻擊增長 215%，UDP 洪泛攻擊增長 122%。攻擊目標也更分散。

這組數據對加密和 PayFi 意味著兩件事。

第一，網絡風險不再只盯著交易所等高價值目標。銀行、支付處理商、互聯網基礎設施商、電信運營商和服務供應商，都處在同一張不斷擴大的攻擊面上。

第二，它再次說明一個很多加密項目仍低估的事實：可用性、韌性和運營連續性，同樣是安全問題。

安全系統不只是防住盜竊，還要在壓力下保持可信、能迅速遏制濫用、能安全恢復。

三、幣安事件的關鍵細節：私鑰安全不等於交易安全

幣安在 2026 年 10 月 29 日安全事件說明中披露，約 63.4 億美元數字資產受影響，約 28.5 億美元被凍結或攔截；截至 10 月 31 日，98% 的受影響代幣資產已恢復。

但從安全架構看，更關鍵的是攻擊路徑：攻擊者未授權訪問內部錢包交易簽名服務，繞開常規提現流程發起操作。

這個細節比金額更重要。它說明，保護私鑰不等於保護交易權限。

系統可以把密鑰鎖在加固的基礎設施裡，可以設置內部簽名流程，也可以做錢包隔離。但只要攻擊者控制了一個本來就擁有合法交易權限的系統或服務，「密碼學上有效」就不夠了。

有效簽名，不等於有效商業決策。這正是行業現在必須認真分清的地方。

四、認證、授權、交易合法性，是三件事

在數字金融裡，至少有三個問題要分開：

• 誰在發起請求？這是身份認證。
• 這個身份被允許做什麼？這是授權。
• 在當前情境下，這筆具體轉賬該不該放行？這是交易合法性。

太多系統只回答前兩個。API 證書有效、簽名人已批准、工作流在技術上已授權，交易就被當成可信。這個假設越來越危險。

被盜會話令牌可以繞過密碼驗證；被攻破的供應商可以成為入口；權限過大的內部服務可以變成交易通道；合法簽名人也可以批准一筆不合法付款。

所以，下一階段加密安全必須從資產保護擴展到權限控制。問題不再只是「攻擊者能不能進入系統」，更重要的是：一個可信身份被攻破後，它實際能做什麼？

這才是更有意義的韌性指標。

五、PayFi 越複雜，權限邊界越要清楚

當數字資產與銀行通道、虛擬賬戶、OTC 結算、卡、商戶收單和可編程支付連接得越來越深，信任邊界也會更複雜。

現代 PayFi 技術棧裡，一筆交易可能經過錢包或托管方、API 網關、編排層、合規或風控引擎、簽名或結算組件，以及一個或多個銀行或支付夥伴。每一層都有自己的權限、依賴關係和運營假設。

工程挑戰不再只是「把錢轉得更快」，而是確保權限、責任、風控和可審計性在支付全生命周期中保持一致。

未來 AI 代理和自動化服務代表用戶或企業行動時，這一點更重要。機器身份可以被允許發起請求，但這不意味著它應被允許批准新收款人、擴大限額，或在沒有獨立驗證的情況下放款。

機器身份不等於金融權限。委託權限也不應變成無限權限。

六、從資產保護轉向權限控制

行業仍然需要更好的智能合約，仍然需要更好的審計，仍然需要更好的密鑰管理。

但最新趨勢說明：下一場重大安全失敗，可能不是密碼學被攻破，而是可信權限被濫用。

因此，加密和 PayFi 安全的下一階段，應同時優先四件事：

• 權限要收窄。身份和服務只拿最少權利。
• 交易級控制要跟上。高風險動作需要基於情境的複核、限額和獨立檢查。
• 運營韌性要可衡量。安全不僅看攔住了什麼，也看可信組件失效時會發生什麼。
• 審計與問責要可靠。系統必須留下軌跡，說明誰發起、誰授權、誰執行了資金流動。

這正是網絡安全、金融基礎設施和可編程支付開始交匯的地方。

七、行業需要回答的問題

如果攻擊者拿到一個可信系統身份，或控制了一個被授權的交易服務，實際還能剩下多少保護？

更進一步：智能合約審計、身份控制、交易級授權、運營韌性，下一階段到底該優先什麼？

我的答案是，這些不是互相競爭，而是互相補充。但排序很重要，因為資本、工程時間和管理注意力都有限。

下一場安全危機，不會等行業把爭論吵完。