Основатель Binance Чанпэн Чжао (CZ) предупредил, что ни один криптовалютный кошелек не может считаться абсолютно безопасным, а главная угроза со стороны искусственного интеллекта для владельцев цифровых активов связана не со взломом криптографии, а с фишингом и социальной инженерией. Соответствующие заявления были опубликованы в X 22–23 октября 2026 года.
По словам Чжао, опасения, что ИИ напрямую взломает биткоин, упускают из виду более слабую защиту традиционных интернет- и банковских систем. «Все беспокоятся, что ИИ взломает криптовалюту, но интернет и банковские системы опираются на более слабое шифрование», — написал он. Он добавил: «ИИ не нужно ломать криптографию биткоина, чтобы причинить ущерб; утечка данных уже позволяет проводить больше фишинговых атак, социальной инженерии и т. д.», завершив пост фразой «Stay SAFU».
Чжао подчеркнул, что с помощью утекших персональных данных злоумышленники могут создавать убедительные сообщения, выдавать себя за доверенных контактов или сотрудников службы поддержки. Если жертва переходит по мошеннической ссылке или раскрывает seed-фразу, средства могут быть потеряны, даже если сам блокчейн и криптографические механизмы не были скомпрометированы.
22 октября Чжао опубликовал более общее напоминание: «Ни один криптокошелек не безопасен на 100%. Не бывает программ без ошибок. Ни одна технология не защищена на 100%». Он отметил, что риск существует и в действии, и в бездействии, и призвал пользователей следить за обновлениями безопасности, управлять рисками и своевременно решать проблемы.
Предупреждение прозвучало на фоне двух громких инцидентов с аппаратными кошельками. В октябре Ledger расследовала кражи, связанные с устройствами, проданными через реселлера CryptoBilis в Юго-Восточной Азии. По оценкам аналитических компаний, ущерб составил примерно $93–95 млн, хотя Ledger не подтвердила окончательную сумму потерь. В как минимум одном устройстве была обнаружена несанкционированная аппаратная закладка, которая могла перехватывать seed-фразы при настройке и передавать их злоумышленникам. Tether заморозил $10 млн в USDT, связанных с этими кражами.
Отдельный инцидент затронул аппаратные кошельки Coldcard. Уязвимость в генерации seed-фраз снижала случайность ключей, что делало часть кошельков уязвимой для перебора. По данным TRM Labs, в августе эксплойт привел к потере примерно 1 816 BTC — около $116 млн на тот момент — с более чем 5 200 адресов. Проблема возникла в старой прошивке, поэтому простое обновление не исправляло уже сгенерированные seed-фразы.
Чжао пояснил, что самостоятельное хранение дает прямой контроль над ключами, но возлагает на пользователя ответственность за защиту резервных копий. Аппаратные кошельки снижают риски, связанные с подключением к интернету, но не защищены от производственных дефектов, компрометации каналов поставок или ошибок в программном обеспечении. Централизованные биржи имеют собственные компромиссы: клиенты полагаются на операционную безопасность платформы.
Для снижения рисков Чжао рекомендует с осторожностью относиться к неожиданным сообщениям, срочным предупреждениям и просьбам «верифицировать» кошелек, даже если они выглядят профессионально и содержат личные данные. Seed-фразы и приватные ключи нельзя передавать третьим лицам, вводить на незнакомых сайтах или отправлять через мессенджеры и почту. Покупателям аппаратных кошельков следует пользоваться официальными магазинами производителей или доверенными дистрибьюторами и проверять устройства на следы вскрытия. Если устройство или seed-фраза могли быть скомпрометированы, обновления может быть недостаточно — может потребоваться перевод активов на новый кошелек с новой seed-фразой.
Главный вывод Чжао: криптобезопасность требует постоянного внимания, а не слепой уверенности в конкретном устройстве или технологии. По мере развития ИИ непосредственной угрозой для многих держателей становятся все более убедительное мошенничество и использование утечек персональных данных, а не прямой взлом блокчейн-шифрования.
