OpenZeppelin创始人警告：随着漏洞利用激增，人工智能已让“所有DeFi”陷入危机_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

OpenZeppelin创始人警告：随着漏洞利用激增，人工智能已让“所有DeFi”陷入危机

2026-05-27 20:43:13

去中心化金融面临结构性安全挑战

知名区块链安全公司联合创始人近日公开表示，他认为当前整个去中心化金融领域已不再安全。这位专家于2026年5月下旬建议亲友退出所有DeFi头寸，包括在主流协议中的持仓。

他指出，人工智能编码工具的快速发展暴露出智能合约安全的结构性缺陷——开发人员需要消除所有潜在漏洞，而攻击者只需利用一个弱点即可实施攻击。

安全天平的倾斜

安全专家长期关注复杂智能合约审计的挑战，但先进AI编码工具的涌现加速了问题的恶化。这些系统能以远超人类的速度扫描公开的链上代码，识别细微漏洞并生成可利用的攻击方案。近期出现的自主漏洞发现模型更引发业界担忧：DeFi的透明架构正从优势转变为风险。

这种不对称性已转化为实际威胁。攻击者只需找到单一突破路径，而协议团队必须在数千行代码、集成组件和依赖关系中维持完美防御。

破纪录的损失与信心下滑

2026年4月成为DeFi安全史上尤为严峻的月份。27起公开报告的安全事件造成近6.3亿美元损失，主要事件包括：

某Solana生态协议因长达六个月的高级社会工程攻击损失约2.85亿美元；某去中心化自治组织通过跨链桥漏洞损失约2.93亿美元，相关攻击疑似与特定地区黑客组织有关。

5月继续出现多起安全事件。持续增长的安全漏洞不仅造成资金损失，更引发对行业整体放缓的担忧。投资者信心下降与持续的安全问题正对去中心化金融平台用户活动形成压力。自4月中旬以来，DeFi总锁仓价值已下降约14%，过去12个月累计黑客损失超过11亿美元，导致资金外流与用户信任度降低。

行业反思与防御局限

作为行业安全基石的安全公司，其审计合约库被众多主流协议采用。鉴于该公司在审计和漏洞识别方面的丰富经验，其创始人的表态具有特殊分量。然而即使是经过严格审计的项目仍持续遭受攻击，问题往往出现在跨链桥、预言机依赖或运营层面而非纯粹代码缺陷。

部分业内人士认为相关担忧可能被夸大。批评者指出近期多数损失源于人为因素，例如私钥泄露或社会工程攻击，而非纯粹由AI发现的智能合约漏洞。另有观点强调若妥善整合，AI工具最终可能强化防御审计能力。

当前DeFi生态关键风险因素：

严重依赖验证逻辑复杂的跨链桥；未审计或轻审计的小型协议激增；国家级黑客组织技术日趋精密；大规模实施全面形式化验证存在实际困难。

对用户与开发者的启示

对个人用户而言，当前形势凸显严格尽职调查的必要性。将资产保存在自主托管钱包、限制对单一协议的敞口、持续监控链上活动是基础防护措施。开发者可能需要优先考虑更简洁的架构、增强的形式化验证方法，以及结合人工监督与AI辅助审查的混合安全模式。

尽管DeFi在无需许可金融领域带来创新，但近期发展持续暴露其结构性脆弱。该行业的未来发展取决于能否在恢复广泛采用前，有效解决这一安全鸿沟。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文