Kerberus创始人Alex Katz:为何心理攻击是WEB3的最大风险——以及如何阻止它们

ccn.com发布于2025-12-13更新于2025-12-13

文章摘要

Kerberus CEO Alex Katz指出,Web3领域最大的安全风险是心理攻击,而非技术漏洞。2025年上半年,加密货币领域因钓鱼攻击等损失超过5.94亿美元,其中Solana用户损失约9000万美元,但这主要源于其用户增长而非链本身缺陷。攻击手段虽不断演变,但核心目标始终是获取用户钱包控制权。 Katz强调,用户往往因匆忙、分心或贪婪而中招,心理脆弱性成为关键问题。Kerberus通过实时检测恶意交易、拦截未签名操作来防护用户,并扩展至Solana和EVM链。此外,公司正开发专注于保护私钥和助记词的加密专用防病毒软件,以应对恶意软件威胁。 Katz认为,未来需构建“默认安全”的加密环境,将防护与保险机制内置,使普通用户也能安全参与。Kerberus提供最高3万美元的保障,并主张其浏览器扩展与硬件钱包协同工作,在用户与网站之间建立主动防御层。

在接受CCN独家专访时,Kerberus首席执行官兼创始人Alex Katz分享了关于加密货币用户面临的安全威胁演变的见解,并解释了为何大多数损失仍可归结于人为因素。

Kerberus是一家以Sentinel3扩展程序闻名的Web3安全公司,自近三年前推出以来已保护超过25万用户,且至今未收到任何损失报告。

Web3日益严峻的安全威胁形势

网络钓鱼仍是加密货币领域的主要威胁。

Katz引用行业数据指出,仅2025年上半年,各区块链损失金额就超过5.94亿美元

其中Solana用户损失约9000万美元,占总损失的15%。

Katz强调这反映的是Solana的采用率和增长态势,而非其设计缺陷。

“Solana正在快速发展...攻击者不会根据资产或区块链进行区分。他们想要的是你长期积累的加密货币。”

尽管攻击手段不断演变——从NFT授权漏洞到空投骗局——但目标始终如一:获取钱包控制权。

Katz表示,真正的漏洞越来越倾向于心理层面。

“这纯粹是心理战。人们资金被盗是因为匆忙或分心...是贪婪作祟。在冲动时刻,你只想尽快完成操作。”

Solana特有风险与Kerberus的应对方案

Solana带来的独特风险不同于EVM链,代币账户所有权转移即是一例。

“攻击者可以在Solana上转移代币账户的所有权...你看到的不是代币转出,而是所有权被转移,”Katz解释道。

Kerberus通过闭源检测引擎在交易签名前进行评估,无论网络速度如何都能阻断恶意活动。

在2025年2月扩展至Solana生态并于8月收购Pocket Universe后,Kerberus现已通过Sentinel3及其集成的Pocket Universe工具为EVM链和Solana提供全面保护。

超越网络钓鱼:下一安全前沿

Katz警告称,恶意软件将成为下一大威胁。

一旦设备被入侵,攻击者即可完全控制钱包——这是传统杀毒工具无法防范的。

为此,Kerberus正在开发专注于保护私钥和助记词的加密货币专用杀毒软件。

“当任何文件试图访问你的私钥或助记词时都会被阻止...这是专门为防范加密货币攻击而设计的防护系统。”

迈向“默认安全”的加密体验

Katz认为,长期采用取决于实现无形化、自动化的安全防护。

“想象一下你的母亲或祖母想进入加密领域。目前这对她们来说几乎不可能...所有安全防护和保险都必须内置其中。”

他强调浏览器级保护应与硬件钱包协同工作而非取代后者。

“您负责盈利,我们负责守护。”

Kerberus将自身定位为用户钱包与网络之间的主动防御层。正如Katz所述:

“Kerberus是唯一能实时检测钓鱼网站的用户安全解决方案...只要安装我们的浏览器扩展(它位于用户钱包与网站请求之间),资金就不会被盗。”

Sentinel3并非在资金损失后补救,而是在交易签名前进行实时分析,通过明确警告阻断恶意请求。

若防护失效,Kerberus还提供最高3万美元的赔偿保障。

随着加密货币规模持续增长,Kerberus押注于通过减少人为错误——而不仅仅是修补技术漏洞——来定义安全防护的新阶段。

热门币种推荐

相关问答

QKerberus的CEO Alex Katz认为Web3领域最大的安全风险是什么?

AAlex Katz认为Web3领域最大的安全风险是心理攻击,即利用用户的贪婪、分心或匆忙心理进行诈骗,而非技术漏洞。

Q根据文章,2025年上半年区块链领域因攻击造成的损失金额是多少?其中Solana用户占多少?

A2025年上半年区块链领域因攻击造成的损失超过5.94亿美元,其中Solana用户损失约9000万美元,占总损失的15%。

QKerberus如何保护用户免受Solana独特风险(如代币账户所有权转移)的威胁?

AKerberus通过闭源检测引擎在交易签名前实时评估交易,无论网络速度如何都能拦截恶意活动,从而保护用户免受Solana独特风险的威胁。

Q除了网络钓鱼,Katz警告的下一波主要安全威胁是什么?Kerberus如何应对?

AKatz警告的下一波主要安全威胁是恶意软件。Kerberus正在开发一种专门针对加密货币的防病毒软件,专注于保护私钥和助记词,防止恶意文件访问这些敏感信息。

QKerberus的Sentinel3浏览器扩展如何实现‘默认安全’的加密体验?

ASentinel3通过在用户钱包和网站之间充当中间层,实时检测钓鱼网站并在交易签名前拦截恶意请求,同时提供清晰警告。它还提供最高3万美元的赔付保障,从而实现‘默认安全’的加密体验。

你可能也喜欢

如何让自己变得让人工智能永远也无法取代

面对人工智能的冲击,许多人担心工作被取代。然而,真正的威胁在于个人对他人和系统的依赖,以及由此产生的“薪资奴役”——即为生存而从事无意义、枯燥的工作。摆脱这种困境的关键,不是抵制技术,而是成为拥有高自主性的“不可受雇”个体。 文章提出了成功抵御AI替代的五个核心要素:自主性(主动行动的能力)、品味(判断事物价值的经验)、说服力(让他人关注你工作的能力)、毅力(坚持并从错误中学习)和迭代(根据反馈持续改进)。这些能力无法仅通过理论学习获得,必须通过实践来培养。 要启动转变,首先要彻底改变环境,重塑身份认同。其次,应选择一个能获得真实、快速反馈的实践领域,例如创业。在众多技能中,内容创作(媒体)比编写代码更具优势,因为其价值是主观的,需要独特的审美和判断力,这正是AI目前难以完全复制的。 具体行动上,可以从三个步骤开始: 1. **挖掘原始素材**:反思自己长期痴迷的知识领域、轻松解决的难题或童年被压抑的兴趣,找到独特的个人经验。 2. **确立反向思考主轴**:找出你坚信但主流观点错误的地方,或行业内普遍忽视的“皇帝新衣”,形成独特的批判性视角。 3. **立即发布**:将前两步的思考融合,撰写并发布第一个核心内容(如帖子、视频),勇敢接受真实世界的反馈,并在此基础上持续学习和迭代。 最终,抵御AI的关键在于构建一份与自身身份深度契合的毕生事业,通过持续的内容创作和真实互动,建立无法被自动化取代的独特价值和影响力。行动,从今天发布第一个想法开始。

marsbit1小时前

如何让自己变得让人工智能永远也无法取代

marsbit1小时前

通过掷骰子离线保管比特币密钥:并非人人愿意为之

文章探讨了通过投掷骰子生成比特币钱包种子短语的安全方法及其现实挑战。核心观点如下: **1. 骰子提供物理熵源** 骰子结果由众多微小变量决定,理论上虽可预测,但实践中无法被攻击者复制或计算,从而提供高质量的随机性。每个六面骰子投掷约产生2.585比特熵,50次投掷即可满足典型12词助记词(128比特熵)的安全需求。 **2. Coldcard漏洞事件凸显手工熵源的价值** 近期Coldcard硬件钱包因固件漏洞导致其内部随机数生成器存在缺陷,致使约1128枚比特币被盗。但那些**完全**通过足量骰子投掷生成种子短语的用户未受此漏洞影响,因为他们的主密钥未使用有缺陷的生成器。 **3. 重要警示:手工种子并非万能保护** 安全研究员指出,即使用户使用骰子生成了安全的种子,若他们使用了Coldcard的其他功能(如生成纸钱包、克隆密钥、共享签名密钥、密码等),这些**衍生密钥**仍可能调用有漏洞的随机数生成器,从而存在风险。安全种子不保证设备生成的所有秘密都安全。 **4. 手工生成熵源的现实局限性** 尽管数学上可靠,但该方法对大多数用户并不友好: * **过程繁琐易错**:需投掷50-99次,精确记录,任何输入错误都会导致钱包完全不同。 * **引入新风险**:用户可能在记录、转换过程中泄露信息,或使用有偏的骰子/投掷方式。 * **用户体验差**:难以想象大规模推广需要用户手动投掷近百次骰子。安全措施需适应现实生活场景和普通用户的知识水平。 **5. 给用户的建议** 受影响的Coldcard用户应: * 更新固件至最新版。 * 检查是否使用过有漏洞的功能生成了次级密钥或密码,如有则需立即更换。 * 考虑采用多签方案,使用不同厂商的设备分散风险。 **结论**:手工投掷骰子生成熵源是技术娴熟用户的一个有效安全选项,但其过程复杂、容易出错,不适合作为主流用户的默认方法。长远目标是依赖安全、透明且无需专业知识的硬件/软件随机数生成方案。

cryptonews.ru4小时前

通过掷骰子离线保管比特币密钥:并非人人愿意为之

cryptonews.ru4小时前

交易

现货

热门文章

如何购买S

欢迎来到HTX.com!我们已经让购买Sonic(S)变得简单而便捷。跟随我们的逐步指南,放心开始您的加密货币之旅。第一步:创建您的HTX账户使用您的电子邮件、手机号码注册一个免费账户在HTX上。体验无忧的注册过程并解锁所有平台功能。立即注册第二步:前往买币页面,选择您的支付方式信用卡/借记卡购买:使用您的Visa或Mastercard即时购买Sonic(S)。余额购买:使用您HTX账户余额中的资金进行无缝交易。第三方购买:探索诸如Google Pay或Apple Pay等流行支付方法以增加便利性。C2C购买:在HTX平台上直接与其他用户交易。HTX场外交易台(OTC)购买:为大量交易者提供个性化服务和竞争性汇率。第三步:存储您的Sonic(S)购买完您的Sonic(S)后,将其存储在您的HTX账户钱包中。您也可以通过区块链转账将其发送到其他地方或者用于交易其他加密货币。第四步:交易Sonic(S)在HTX的现货市场轻松交易Sonic(S)。访问您的账户,选择您的交易对,执行您的交易,并实时监控。HTX为初学者和经验丰富的交易者提供了友好的用户体验。

3.3k人学过发布于 2025.01.15更新于 2026.06.02

如何购买S

相关讨论

欢迎来到HTX社区。在这里,您可以了解最新的平台发展动态并获得专业的市场意见。以下是用户对S(S)币价的意见。

活动图片