引领硬件钱包市场长达12年的Ledger强调，在数字资产时代，安全范式需要进行根本性转变。
Ledger Enterprise亚太区总经理柴山崇俊12日下午1时在首尔永登浦区Glad酒店举行的“机构Web3论坛”上，以“技术进步的悖论：人类主权为何是最后一道防线”为主题发表了演讲。
柴山总经理表示：“此刻正是决定韩国是成为创造财富的国家，还是守护财富的国家之时刻”，“创造财富固然困难，但守护财富更为艰难。”他提及韩国政府推进《数字资产基本法》，使传统金融与数字资产基础设施在同一监管体系下共存，并提出了重新定义安全标准的必要性。
他指出：“传统金融基础设施若被黑客攻击，会导致数据泄露；但数字资产被黑时，丢失的不是信息，而是‘金钱本身’”，“因此不能适用相同的安全标准。”并强调：“所以需要的不是功能层面的，而是架构层面的‘人类主权’。”
演讲中提出了三大核心威胁。第一是AI。他警告说：“AI代理不仅能生成代码、进行合约谈判，甚至能模仿人类。当交易交由AI处理的時代到来，犯罪也将向AI转移”，“AI能够寻找基础设施漏洞，进行24小时实时攻击。”
作为解决方案，他解释道：“需要的不是软件补丁，而是硬件架构原则”，“软件请求权限，由人类批准，最终签名必须在物理上与AI权限分离。”
第二个威胁是治理攻击。他提及Drift和Kalda案例，并表示：“虽然攻击方式不同，但共同点是治理成为了攻击面。”他说明，在Drift案例中，通过社会工程学手段，2.85亿美元在12分钟内被盗；而Kalda案例则是“通过向验证节点注入不同指令，使资金流向攻击者地址”，导致了相同的结果。
他将这些案例的本质总结为：“协议正常运行，但输入了错误信息。”并强调：“共同点是授权者——此情况下是自动化系统——未能清晰看到自己在签署什么”，“可人工读取的交易验证不是选择项，而是最低标准。”
第三个威胁是量子计算。柴山总经理表示，根据3月份谷歌AI部门的白皮书，破解比特币和以太坊椭圆曲线密码所需的资源较以往减少了20倍，据称约为50万量子比特水平。
此外，他还补充道，虽然目前谷歌的“Willow”处于105量子比特水平，但已设定到2029年完成后量子转型的目标，“银行和政府有2030年至2035年的转型日程，而数字资产则需要更快得多的应对。”
Ledger Enterprise亚太区总经理指出：“这三种威胁形式不同，但最终都归结于‘盲签’这一相同问题”，“用户自以为在控制，但实际上是在未经任何验证的情况下进行签名的结构。”
对此，他强调解决方案是：“任何交易都不应在人类无法确认的状态下执行”，“基于硬件的安全、清晰的签名结构、量子应对架构必须成为默认设置。”
在演讲最后，他再次强调：“安全不是成本，也不是事后应对，更不是功能”，“最终的防线是人类的主权。”
机构Web3论坛是由TokenPost、韩国金融科技产业协会(KORFIN)、开放区块链·DID协会(OBDIA)共同主办，并由Bithumb、Coinone、Korbit正式赞助的活动。此次论坛旨在为金融机构和机构投资者提供Web3投资见解分享及交流机会，约有100名来自国内商业银行、证券公司、保险公司、金融科技及数字资产行业的业内人士受邀出席。
期待这场活动能成为关注并拥有Web3愿景的国内机构齐聚一堂，围绕与制度圈金融紧密相关的稳定币、托管、链上金融基础设施等核心议题进行探讨，从而为国内Web3产业创造实质性趋势与动力的现场。
