引言

在了解大量 DeFi 協(xié)議黑客攻擊事件，讓我對「國家行為體」產(chǎn)生了恐懼。他們技術(shù)精湛、資源充足，并且玩的是極度長期的游戲；這些超級反派專注于梳理你協(xié)議和基礎(chǔ)設(shè)施的每一個角落尋找漏洞，而普通協(xié)議團(tuán)隊(duì)的注意力卻被分散在六七個不同的業(yè)務(wù)方向上。

我并不自稱是安全專家，但我在高風(fēng)險環(huán)境中領(lǐng)導(dǎo)過團(tuán)隊(duì)（包括軍隊(duì)和高額資金的金融領(lǐng)域），在思考和規(guī)劃應(yīng)急預(yù)案方面經(jīng)驗(yàn)豐富。

我真心相信，只有偏執(zhí)者才能生存。沒有團(tuán)隊(duì)會一開始就想著「我要對安全采取漫不經(jīng)心、敷衍了事的態(tài)度」；然而黑客攻擊還是發(fā)生了。我們需要做得更好。

AI 意味著這次真的不同了

（數(shù)據(jù)來源：https://defillama.com/hacks）

黑客攻擊并不罕見，但頻率明顯在增加。2026 年第一季度是有記錄以來 DeFi 黑客攻擊數(shù)量最多的季度，而第二季度才剛剛開始，卻已經(jīng)有望打破上一季度的紀(jì)錄。

我的核心假設(shè)是：AI 大幅降低了尋找漏洞的成本，并極大擴(kuò)展了攻擊面。人類需要好幾周時間才能梳理一百個協(xié)議的配置尋找錯誤配置；而最新的基礎(chǔ)模型只需幾個小時就能完成。

這應(yīng)該徹底改變我們思考和應(yīng)對黑客攻擊的方式。那些習(xí)慣于 AI 變得強(qiáng)大之前安全措施的老協(xié)議，正越來越面臨被「秒殺」的風(fēng)險。

用表面與層級思考

（數(shù)據(jù)來源：https://defillama.com/hacks）

黑客攻擊的表面面積實(shí)際上可以歸結(jié)為三個：協(xié)議團(tuán)隊(duì)、智能合約與基礎(chǔ)設(shè)施、用戶信任邊界（DSN、社交媒體等）。

一旦確定了這些表面，就疊加防御層：

• 預(yù)防：如果嚴(yán)格執(zhí)行，就能最大限度降低被利用概率的流程。
• 緩解：預(yù)防失敗時，限制損害程度。
• 暫停：沒有人能在巨大壓力下做出最佳決策。一旦確認(rèn)攻擊，就立即啟動總殺開關(guān)。凍結(jié)能阻止進(jìn)一步損失，并爭取思考空間……
• 奪回：如果你失去了對有毒或被攻破組件的控制，就拋棄并替換它們。
• 恢復(fù)：奪回你失去的東西。提前規(guī)劃好聯(lián)系能夠凍結(jié)資金、撤銷交易并協(xié)助調(diào)查的機(jī)構(gòu)合作伙伴。

原則

這些原則指導(dǎo)我們實(shí)施各層防御的具體行動。

1.大量使用前沿 AI

大量使用前沿模型 AI 來掃描你的代碼庫和配置，尋找漏洞，并在大范圍表面上進(jìn)行紅隊(duì)測試：嘗試在前端尋找漏洞，看它們是否能觸達(dá)后端。攻擊者會這么做。你能通過防御性掃描發(fā)現(xiàn)的，他們的進(jìn)攻性掃描早就發(fā)現(xiàn)了。

使用 pashov、nemesis 等技能，以及 Cantina (Apex) 和 Zellic (V12) 等 AI 平臺，在提交完整審計(jì)前快速掃描代碼庫。

2.時間與摩擦是好的防御

對任何可能造成損害的操作增加多步流程和時間鎖。你需要足夠的時間在發(fā)現(xiàn)異常時介入并凍結(jié)。

過去反對時間鎖和多步設(shè)置的理由是會給協(xié)議團(tuán)隊(duì)帶來摩擦?，F(xiàn)在你不用太擔(dān)心這一點(diǎn)：AI 可以輕松在后臺點(diǎn)擊通過這些摩擦。

3.不變量

智能合約可以通過寫下不可變的「事實(shí)」來進(jìn)行防御性構(gòu)建：如果這些事實(shí)被打破，整個協(xié)議邏輯就會崩潰。

你通常只有少數(shù)幾個不變量。要謹(jǐn)慎地將它們提升到代碼層面；在每個函數(shù)中強(qiáng)制執(zhí)行多個不變量會變得難以管理。

4.權(quán)力平衡

許多黑客攻擊源于被攻破的錢包。你需要這樣的配置：即使多簽被攻破，也能迅速遏制損害，并將協(xié)議帶回治理可以決策的狀態(tài)。

這需要在 治理（決定一切）和 救援（恢復(fù)可治理穩(wěn)定性的能力，但不能替換或推翻治理本身）之間取得平衡。

2.總會出問題

從一開始就假設(shè)：無論你有多聰明，你都會被黑。你的智能合約或依賴項(xiàng)可能會失效。你可能會遭受社會工程攻擊，新升級可能會引入你沒有預(yù)料到的漏洞。

一旦你這樣思考，限制損害的速率限制和鎖定協(xié)議的斷路器就會成為你最好的朋友。將損害限制在 5-10%，然后凍結(jié)，再規(guī)劃你的應(yīng)對方案。沒有人能在槍林彈雨中做出最佳決策。

最好的規(guī)劃時間就是現(xiàn)在

在被黑之前就思考你的應(yīng)對方案。盡可能將流程編碼化，并與團(tuán)隊(duì)一起演練，這樣你就不會在沖擊發(fā)生時手忙腳亂。在 AI 時代，這意味著擁有能夠盡可能快地呈現(xiàn)大量信息的技能和算法，并以摘要和長形式分享給你的核心圈子。

你不需要完美，但你必須生存。沒有系統(tǒng)從第一天起就是堅(jiān)不可摧的；通過多次迭代，你會通過吸取教訓(xùn)變得反脆弱。

沒有被黑的證據(jù)，并不等于你不會被黑。最大舒適點(diǎn)往往就是最大危險點(diǎn)。

預(yù)防措施

1.智能合約設(shè)計(jì)

一旦確定了不變量，就將它們提升為運(yùn)行時檢查。仔細(xì)思考哪些不變量實(shí)際上值得強(qiáng)制執(zhí)行。

這就是 FREI-PI（Function Requirements, Effects, Interactions, Protocol Invariants）模式：在每個觸及價值的函數(shù)結(jié)束時，重新驗(yàn)證該函數(shù)承諾要維護(hù)的王冠不變量。許多通過 CEI（Checks-Effects-Interactions）的抽干攻擊（閃電貸三明治、預(yù)言機(jī)輔助清算 grief、跨函數(shù)償付能力抽干）都能被函數(shù)結(jié)束時的不變量檢查捕獲。

2.良好的測試

狀態(tài)化模糊測試（Stateful fuzzing）會針對協(xié)議的完整公開表面生成隨機(jī)調(diào)用序列，并在每一步斷言不變量。大多數(shù)生產(chǎn)環(huán)境中的漏洞都是多筆交易的，狀態(tài)化模糊測試幾乎是唯一可靠的在攻擊者之前發(fā)現(xiàn)這些路徑的方法。

使用不變量測試來斷言屬性在模糊器能生成的所有調(diào)用序列中都成立。輔以形式驗(yàn)證，它能證明屬性在所有可達(dá)狀態(tài)下都成立。你的王冠不變量絕對應(yīng)該接受這種處理。

3.預(yù)言機(jī)和依賴項(xiàng)

復(fù)雜性是安全的敵人。每一個外部依賴都會擴(kuò)展攻擊面。如果你在設(shè)計(jì)原語，就把信任誰和信任什么的選擇權(quán)交給用戶。如果無法移除依賴，就對其進(jìn)行多元化，讓沒有任何單一故障點(diǎn)能摧毀你的協(xié)議。

將審計(jì)范圍擴(kuò)展到模擬預(yù)言機(jī)和依賴項(xiàng)可能失敗的方式，并對如果它們失敗可能造成的災(zāi)難程度施加速率限制。

最近的 KelpDAO 漏洞就是一個例子：他們繼承了 LayerZero 默認(rèn)的 requiredDVNCount=1 配置，而這個配置在他們的審計(jì)范圍之外。最終被攻破的是審計(jì)范圍之外的鏈下基礎(chǔ)設(shè)施。

4.表面攻擊

DeFi 中的大多數(shù)表面攻擊已經(jīng)被列舉出來。逐一檢查每個類別，問它是否適用于你的協(xié)議，然后實(shí)施針對該攻擊向量的控制。培養(yǎng)紅隊(duì)技能，讓你的 AI 智能體主動在你的協(xié)議中尋找漏洞；這在當(dāng)下已經(jīng)是基本要求。

5.擁有原生救援能力

在基于投票的治理中，權(quán)力最初集中在團(tuán)隊(duì)的多簽中，需要時間才能擴(kuò)散。即使代幣分布廣泛，委托也往往會將權(quán)威集中到少數(shù)錢包（有時甚至是 n=1）。當(dāng)這些錢包被攻破時，游戲就結(jié)束了。

部署「守護(hù)者錢包」，賦予其嚴(yán)格狹窄的授權(quán)：它們只能暫停協(xié)議，并且在 >=4/7 閾值下，可以在極端情況下將受損委托輪換到預(yù)定義的替換錢包。守護(hù)者永遠(yuǎn)不能執(zhí)行治理提案。

這樣，你就擁有了一個始終能恢復(fù)可治理穩(wěn)定性的救援層，而不會擁有推翻治理的權(quán)力。失去 >=4/7 守護(hù)者的最壞情況概率極低（考慮到持有者多樣性），并且一旦治理成熟且分散，這一層可以逐步淘汰。

6.錢包與密鑰拓?fù)?/strong>