AI 真的會讓 DeFi 完蛋嗎？資深分析師：現在擔心太早，但年底前可能會變調

你最近有沒有被「AI 要毀掉 DeFi」這類標題嚇到？老實說，我也差點被洗版。先別急著把錢領出來，今天我們來認真聊聊這件事。

駭客真的用 AI 攻擊 DeFi 嗎？現在還沒那麼誇張

2024 年 4 月接連好幾起大型 DeFi 攻擊，社群瘋傳「這一定是 AI 幹的」，好像駭客都變成了天網。確實，4 月份損失超過 6.3 億美元，OpenZeppelin 創辦人甚至說「所有 DeFi 都不安全」。

但有趣的來了：攻擊好像突然停了。Dragonfly 的合夥人 Haseeb Qureshi 直接說這波是「假警報」，他指出 2024 年到目前為止，每月被盜金額其實在下降，駭客攻擊的中位數規模也變小了。

Hacken 的資深安全工程師 Stephen Ajayi 講得很直接：「如果有人說 AI 已經取代了被盜的私鑰、弱基礎設施和人為錯誤，成為 Web3 損失的主因，那這個說法確實被高估了。」但他特別強調：「不要把『還沒普及』當成『不會來』。」

資料會說話：傳統攻擊還是最大問題

根據 CertiK 的 2024 上半年報告，Web3 協議在上半年損失超過 13 億美元，發生了 344 起安全事件。但仔細看，錢包被盜（私鑰被破解）才是最痛的，總共被盜超過 4.44 億美元，只有 33 起事件。

Hacken 的 Q2 報告更誇張：第二季被盜的 7.6 億美元裡，有 88.3% 是因為私鑰、簽名者或基礎設施被破解，根本不是智慧合約的漏洞。也就是說，駭客現在還在用「土法煉鋼」的方式——攻擊人的電腦或盜取私鑰，而不是用 AI 發現合約程式碼的破綻。

AI 正在改變攻擊的方式，只是你還沒感受到

雖然還沒造成大規模災情，但 AI 已經在偷偷改變遊戲規則了。CertiK 資深區塊鏈調查員 Natalie Newson 觀察到一個現象：愈來愈多「老合約」被挖出來攻擊。

「2024 上半年有 73 起漏洞事件，合約被部署超過一年後才被 exploit。2025 年全年這個數字是 45。」她說。以前的駭客要手動審視大量程式碼，現在 AI 可以幫他們快速分析，找出那些「已經放著沒人管」的舊合約漏洞。

Chainalysis 的 UK 公共部門負責人 Sully Hanif 給了一個更直接的資料：「我們發現 AI 輔助的加密貨幣詐騙比傳統詐騙賺 4.5 倍，每次操作平均撈 320 萬美元，傳統方式只有 71.9 萬。」

這代表什麼？AI 不是發明新攻擊，而是把舊攻擊變得更有效率。

攻擊者不需要會寫程式了

最恐怖的一點來了：Hanif 警告，攻擊者現在用 AI 工具可以「逆工程」尚未公開驗證的智慧合約原始碼，直接從位元組碼（bytecode）挖出漏洞。Chainalysis 最近發現 3670 萬美元就是這樣被偷的——那些合約的原始碼根本沒公開過。

「AI 最大的影響力在於消除人力瓶頸，」Newson 說。「以前的攻擊者需要技術能力或很強的語言能力，現在不需要了。AI 可以幫他們生成令人信以為真的網路釣魚信件、假冒客服，甚至用深偽技術（deepfake）做視訊通話。」

那我們該怎麼辦？

好訊息是：AI 也可以用來防守。Hanif 說調查人員正在從「事後補救」變成「事前預防」：「現在的工具已經可以在受害者匯款之前攔截詐騙。」

不過 Newson 講得很誠實：「AI 最終會強化攻擊者和防守者雙方的能力，優勢取決於誰能更快把技術整合到實際工作中。」

簡單來說：現在還沒到世界末日，但如果你以為 DeFi 很安全所以不用管資安，那可能年底就會笑不出來。

FAQ 常見問題

AI 真的會讓 DeFi 更容易被駭嗎？

目前為止，AI 還不是造成 DeFi 損失的主因。私鑰被盜和基礎設施被破解仍佔大多數。但 AI 正在幫助攻擊者更快找到漏洞，長期來看風險確實在上升。

2024 年加密貨幣被盜金額是多少？

根據 CertiK 報告，2024 上半年損失超過 13 億美元，共 344 起安全事件。其中錢包被盜是最主要的損失來源。

如何保護自己的加密資產？

使用硬體錢包、啟用多重驗證、別點選來路不明的連結。選擇有定期資安審計的 DeFi 協議，確認智慧合約已經過驗證。

• 別以為 AI 離 DeFi 很遠——它正在加速舊攻擊
• 錢包被盜仍是最大損失來源，88% 被盜金額是因為私鑰外洩
• AI 輔助詐騙比傳統手法賺 4.5 倍
• 攻擊者現在不需要技術能力，AI 幫他們搞定一切
• 防守方也在用 AI，即時攔截將成可能