Boltz 暫停服務啟示：當 AI 攻擊成為常態，小團隊如何守護區塊鏈？

你可能看過這樣的新聞：某個 DeFi 協議又被駭了，損失金額令人傻眼。但這次不太一樣。Boltz 團隊在 X 上宣佈，他們要無限期暫停服務，不是因為被偷了多少錢，而是因為「真的打不過了」。

這不是誇張。這是一個.small 團隊對整個產業發出的求救訊號。

攻擊者的速度，已經不一樣了

Boltz 是做比特幣原子交換的非託管協議，使用者可以在主網、Lightning Network、Liquid Network 之間自由移動比特幣，整個過程不需要把資產交給任何人。按道理，這種設計應該相當安全。

但問題不在協議本身的設計缺陷，而在攻擊者的「工具」升級了。

根據 Boltz 在 X 上的說明，過去幾個月他們觀察到「自動化 AI 輔助探測」攻擊大幅增加。翻成白話文就是：駭客現在用 AI 自動化掃描漏洞、測試攻擊路徑，而且同時有好幾個組織在對他們下手。

「過去幾天攻擊急速加速，我們不認為這種不對稱會逆轉。」Boltz 團隊說得很直接。

什麼是「不對稱」？

想像一下：你是一支只有五人的開發團隊，要同時應付好幾組專業駭客，他們用 AI 自動生成攻擊指令碼、24 小時不眠不休地測試你的系統。當你修好一個漏洞，AI 已經找到三個新的。

這就像是一個人在對抗一支軍隊。 Solna Foundation 的資安長 Michael Coates 說得更直白：「我們正處於一個臨界點，人類已經無法scale 來應對這些威脅。」

不只是 Boltz 而已

如果你以為這只是單一事件的話，現實會讓你失望。PayPerQ 是一個接受比特幣支付的 AI 服務，他們也公開表示過去幾個月幾乎每兩週就要對抗一次「可能是 AI 驅動」的攻擊。

「這是一個非常危險的時期。」他們的宣告充滿無奈。

資料顯示，Boltz 暫停時的 TVL（大額鎖定）只有約 18 萬美元。對比那些被盜走千萬美元的大型協議，這數字很小。但正是因為團隊小，他們沒有資源建立 24 小時的資安監控系統，也沒有辦法瞬間部署修補程式。

所以，使用者資金到底安全嗎？

這次事件中唯一的好訊息是：Boltz 強呼叫戶的資金「從來沒有」面臨風險。因為他們是 non-custodial（非託管）協議，使用者在整個交換過程中始終控制著自己的私鑰。

簡單說：你的比特幣從來沒有進到別人的口袋，所以就算服務暫停了，資產也不會不見。只是短期內，你沒辦法用這個服務做交換了。

Boltz 說他們的 API 仍會持續運作，用於處理退款；客服團隊也還在。這點算是不幸中的大幸。

這給我們什麼啟示？

如果你是一個區塊鏈使用者，或者正在考慮使用某個 DeFi 服務，這起事件有幾個重點值得記住：

• 非託管不代表絕對安全：協議本身的設計或許安全，但如果團隊被攻擊癱瘓，服務還是會中斷。
• 小團隊的風險更大：資源有限的團隊在面對 AI 驅動的自動化攻擊時，劣勢非常明顯。
• 自動化防禦可能是未來：Solana 資安長的建議是時候認真看待了——或許只有 AI 能對抗 AI。

也許在不久的將來，我們會看到更多協議採用「自動化資安防護」機制，就像電影裡的防禦系統一樣，自動偵測、主動出擊。但在那之前，每一次這樣的事件，都是一堂昂貴的課。

FAQ 常見問題

Boltz 是什麼服務？

Boltz 是一個非託管的比特幣交換協議，讓使用者可以在比特幣主網、Lightning Network、Liquid Network 之間做原子交換，全程不需要把資產交給第三方。

使用者的比特幣安全嗎？

Boltz 強調他們的設計是 non-custodial，使用者在整個交換過程中保留資產的完整控制權。這次暫停服務並不是因為使用者資金被盜，而是團隊無法抵擋持續的攻擊壓力。

AI 輔助攻擊是什麼？

指的是攻擊者使用人工智慧工具自動化掃描目標系統、發現漏洞、甚至生成攻擊指令碼。這種方式讓駭客可以在短時間內發動大量攻擊，而且可以快速適應防守方的修補。

其他 DeFi 服務也會遇到類似問題嗎？

根據 PayPerQ 等其他專案的回應，AI 驅動的攻擊已經成為產業常態。規模較小、資源有限的團隊風險特別高。

在這個 AI 軍備競賽的時代，或許我們都需要學會與風險共存。