
加密货币行业正面临由 AI 技术驱动的诈骗浪潮,规模与复杂度均前所未有。TRM Labs 全球政策与政府事务负责人 Ari Redbord 指出,生成式模型已被用于在多平台、多区块链网络上同时发起数千起诈骗。他强调:“我们见证着一个更加智能、高效、可无限扩展的犯罪生态系统的出现。”
这些 AI 驱动攻击展现出极高的复杂性。生成式 AI 能够实时分析并适应受害者的语言习惯、地理位置及数字足迹,实现高度个性化,使诈骗远比传统手法更加具有欺骗性。在勒索软件场景中,AI 算法会根据受害者的支付概率精准选定目标,自动生成定制化勒索信,并以极其自然的人机对话方式进行谈判。
通过深度伪造技术,社交工程攻击已高度拟真。深度伪造的语音和视频被用于“高管冒充”诈骗——犯罪分子模拟 C 级高管授权财务操作,以及“家庭紧急”骗局——用 AI 合成亲友声音,编造理由诱骗受害者转账。
在链上诈骗领域,AI 工具展现出极强的危险性。这些系统可在数秒间编写复杂脚本,将资金在数百个钱包间流转,构建出传统手段无法比拟的洗钱通道。这种自动化资金流令传统追踪方法难以在资金消失于区块链网络之前锁定其踪迹。
面对持续升级的威胁,加密货币行业已开始利用人工智能对抗 AI 诈骗。区块链分析机构、网络安全公司、加密货币交易所及学术界正协作开发先进的机器学习系统,致力于在用户资金损失前检测、标记并遏制欺诈行为。
TRM Labs 将人工智能集成到区块链情报平台的各个层级,构建起全方位防御体系。公司通过先进机器学习算法,同时处理 40 多条区块链网络的数万亿数据点。这种大规模数据处理能力帮助 TRM Labs 绘制复杂的钱包网络、发现新型欺诈模式,并在早期识别出异常行为,及时锁定潜在违法活动。
Redbord 表示:“这些系统不仅检测模式,更能不断学习。当数据变化、出现新型欺诈方式时,我们的模型会实时适应,动态响应加密市场。”在诈骗手法快速变化的行业环境中,这一能力极为关键。
Sardine 是 2020 年成立的 AI 风险平台,开发了多层次的反欺诈方案。商业发展负责人 Alex Kushnir 介绍,Sardine 的 AI 反欺诈系统由三大集成层构成,协同形成安全防护网。
第一层专注于数据采集,记录金融平台每个用户会话的深层信号,包括设备硬件、操作系统、应用是否被篡改,及用户与平台的行为特征如键盘输入、鼠标移动和导航习惯。
第二层整合了广泛的可信数据源,能将任何用户输入与已知数据库进行交叉验证,在可疑信息被用于诈骗前及时识别其风险。
第三层采用联盟数据共享,参与企业间共享恶意行为者信息,形成分布式情报网络,实现威胁情报的行业协作。
Sardine 通过实时风险引擎对每个风险信号立即响应,直接应对正在发生的诈骗,而非事后分析。Kushnir 指出,智能体 AI 和大语言模型主要提升自动化与运营效率,而非用于直接实时检测。“过去需要硬编码欺诈规则,既耗时又门槛高。现在,任何人只需输入规则需求,AI 智能体就能自动构建、测试并部署规则。”这种规则制定方式大大提升了安全团队应对新威胁的速度。
AI 防护系统在实际应用中展现出极高效率。Sardine 首席办公室主管 Matt Vega 介绍,一旦检测到可疑模式,AI 即可深度分析,生成遏制攻击的新趋势建议。“原本需要分析师一整天完成的工作,AI 只需几秒。”这一速度优势对于在资金转出前阻断欺诈至关重要。
Sardine 与主流加密货币交易所紧密合作,实时标记异常用户行为。所有用户交易都会经过 Sardine 决策平台,AI 分析后做出判定,为交易所提前预警潜在欺诈。这种主动式防护让平台能在诈骗交易发生前及时介入,保障平台及用户安全。
TRM Labs 在调查中也曾遇到 AI 驱动的诈骗。公司曾通过与一名疑似金融养成型诈骗者的视频通话,目睹了深度伪造的画面。“对方发际线和面部动作存在微妙异常,我们怀疑其使用了深度伪造技术,”Redbord 表示,“AI 检测工具帮助我们确认该图像极有可能是 AI 生成而非真人。”尽管 TRM Labs 成功识破了该骗局,但此次及相关诈骗案件已共计盗取约 6000 万美元,凸显检测工具效力和广泛部署的迫切性。
网络安全公司 Kidas 也借助 AI 通过高级内容分析检测与预防诈骗。创始人兼 CEO Ron Kerbs 介绍,Kidas 自研模型可实时分析内容、行为与音视频异常,识别深度伪造和 LLM 生成的钓鱼行为。“这样能即时进行风险评分和实时拦截,是对抗自动化、规模化诈骗的唯一方法。”Kerbs 强调。
近期,Kidas 检测工具已在 Discord——诈骗分子频繁利用的通讯平台——成功拦截两起加密货币骗局,避免了潜在受害者损失,并为新型诈骗手法提供了有价值的情报。
尽管 AI 工具在检测与阻断复杂诈骗方面成效显著,安全专家警告此类攻击仍将持续升级。Kerbs 指出:“AI 降低了复杂犯罪的门槛,使得诈骗高度可扩展和个性化,必然会进一步蔓延。”AI 的普及让技术水平有限的犯罪分子也能发起复杂诈骗。
尽管趋势令人担忧,用户仍可采取具体措施保护自己。Vega 指出,许多攻击手法涉及伪造网站,受害者被引导至虚假平台,点击貌似正常的恶意链接。
Vega 建议用户留意网站是否出现希腊字母或其他与拉丁字母外观极为相似的 Unicode 字符。他举例称,近期一家大型科技公司就因攻击者用希腊字母“A”冒充拉丁字母“A”搭建假网站而中招。这类同形攻击利用不同字符集的视觉相似性制造极具迷惑力的假网址。
用户还须警惕搜索结果中的广告链接,诈骗分子常通过购买广告位将假网站推至顶部。点击前应仔细核查网址、确认 HTTPS 加密并核对域名拼写,从而规避大部分常见攻击。
除个人防护外,Sardine 和 TRM Labs 等企业也在与监管机构密切合作,探索如何利用 AI 从系统层面防控 AI 驱动的诈骗。这种政企协作对于构筑全行业防护体系至关重要。
Redbord 表示:“我们正在构建系统,为执法和合规人员赋能,使其具备与犯罪分子同等的速度、规模和能力——从实时异常检测到识别跨链洗钱。人工智能让风险管理从事后响应转向事前预判,实现诈骗发生前的主动防控。”这种从被动到主动的安全转型,预示着加密货币行业防诈骗理念的根本变革,也带来 AI 防御超越 AI 攻击的希望。
AI 可发现钓鱼、庞氏骗局、虚假代币、拉高抛售、可疑钱包交易、深度伪造冒充和洗钱行为。机器学习模型能实时识别异常交易量、地址聚集和社交工程攻击。
AI 通过模式识别分析交易行为、钱包历史和网络关系。机器学习模型能实时定位异常、钓鱼与洗钱手法,在执行前标记可疑活动,并通过持续区块链监控保护合法用户。
异常检测、行为分析和深度学习模型在识别加密诈骗领域表现突出。这些技术可实时分析交易、钱包流转和通信元数据,通过持续训练自动适应新型欺诈方式。
可以。AI 能通过高级人脸识别、语音分析和行为检测发现深度伪造视频。现代 AI 系统能识别光线、面部动作和音频同步中的异常,显著降低深度伪造加密投资骗局风险。
AI 通过分析交易模式、用户行为及网络异常识别虚假交易所和可疑钱包。机器学习模型可实时发现异常交易量、洗钱特征和诈骗手法,保护用户免受加密货币欺诈。
目前加密货币领域 AI 欺诈检测系统的准确率达 85%–95%,可高效实时识别可疑模式、异常和已知诈骗特征。机器学习模型通过数据分析持续提升,能越来越快和精准地检测钓鱼、庞氏骗局和市场操纵。
AI 面临的挑战包括诈骗手法持续变化、检测误报、对链外数据获取有限,以及模型需持续更新。犯罪分子适应速度快于 AI 学习,要求人类专家持续参与协作以实现有效防护。
诈骗分子会混淆代码、采用多态恶意软件、仿真钓鱼平台、利用零日漏洞,并通过社交工程规避 AI 模式识别和机器学习模型。











