Publikovat

昨天写完 Coldcard，我一直在想一个问题：漏洞被 AI 找出来之后，下一步会发生什么。 今天有答案了，一个协议自己把门锁了。 不是被黑穿了，是算清楚打不赢，主动收摊。 关门的叫 Boltz 。比特币不止一条链：主链安全但慢、手续费贵；闪电网络快到几乎瞬间、手续费接近零，适合买咖啡这种小额。两边的币互相不通，得有个窗口帮你换，Boltz 就是干这个的。而且它不碰你的钱，一笔交易要么两边同时成功，要么钱自动退回你自己钱包。 8 月 3 号周一，它发帖停掉兑换服务，无限期。 理由就一句：「攻击者现在迭代的速度，比我们这种规模的团队发现和修补的速度更快。」而且「我们不认为这种不对称会反转。」 用户一分钱没丢，非托管的结构决定了钱本来就不在它手上。 停服时锁在里面的总资金 18 万美元。不是 18 亿，是 18 万。一套房的钱，就是它的全部体量。 同一篇报道里，一个收比特币付款的 AI 服务 PayPerQ 说，几个月来每隔一周就在挡漏洞利用，大部分他们认为是 AI 驱动的。Solana 基金会的安全负责人说，唯一的出路是让自主防御以机器的速度运行。 非托管一直被当成最高级的安全模型，钱在你手上，谁也拿不走。这次它确实兜住了资金，但兜不住服务。 协议能做到不丢钱，但做不到不关门。我以前没把这两件事分开想过。 还有一个我一直在算的账。攻击方用 AI 批量扫代码，扫一百个项目和扫一个的成本差不多。防御方得有人读代码、修补、验证、上线。这个不对称不是心态问题，是成本结构问题，Boltz 自己也说了不会反转。 我觉得接下来消失的很可能不会是漏洞，是那些养不起安全团队的小服务，而币圈绝大多数服务都是这个规模。 反过来看，恐慌也很有可能被高估了，只能说希望一切都往好的方面发展吧。