Solana联合创始人发文提醒行业，不要过度担心量子、AI带来的密码学冲击，钓鱼欺诈才是最现实的安全大敌。这类攻击抓住人的心理弱点，诱导用户授权交易、泄露密钥。他给出门槛不高的安全配置，隔离的iOS设备开启锁定模式，搭配多签钱包，就算单个设备被攻陷，资金也很难被转走。下面小编简单梳理了这次安全观点分享的相关内容。

Solana联合创始人阿纳托利・亚科文科（Anatoly Yakovenko）发出警示，钓鱼攻击是加密货币行业面临的最严峻安全风险之一。他认为，相比人工智能或者量子计算，攻击者更倾向于利用人的行为弱点来窃取数字资产。

亚科文科近期在X平台发文称，社会工程学攻击带来的现实威胁，高于针对密码体系的技术性攻击。近期多起安全事件暴露了交易所基础设施存在的短板，也凸显了保护个人钱包访问权限的重要性。

”钓鱼与社会工程攻击是加密领域最大威胁，而非AI破解加密算法或是量子计算机。一台开启锁定模式的专用iOS设备搭配多签钱包，大概率是普通人成本低、收益高的安全方案。“

——toly（@toly），2026年11月3日

为什么钓鱼仍是Solana生态首要安全隐患

亚科文科推荐了一套门槛相对较低的安全配置：使用一台独立iOS设备并开启苹果锁定模式，搭配多签钱包。这套方案可以减少恶意应用、可疑链接以及未经授权交易签名带来的风险。

苹果锁定模式专为抵御高级定向网络攻击设计，会限制部分应用、网页技术、消息附件以及设备功能。该功能最初面向容易遭受间谍软件定向攻击的人群，它的限制策略同样可以降低加密相关钓鱼攻击得逞的概率。

多签钱包提供第二层防护：交易执行需要多方签名授权。例如2/3多签方案，交易至少需要两把独立签名密钥确认。即便单台设备或者一组凭证被黑客攻陷，攻击者也很难直接转走全部资产。

亚科文科的建议，也反映出加密安全防护重心的转变。保管私钥固然重要，但防范攻击者诱导用户签名恶意交易，已经变得同等关键。

交易所被盗事件印证攻击者对人性弱点的利用

近期发生的安全事件，印证了亚科文科警示的风险。币安披露的攻击事件中，黑客通过虚假招聘面试、植入恶意开发软件、窃取凭证，最终渗透到钱包签名基础设施。

交易所披露，黑客诱导工程师下载恶意代码仓库；被攻陷的环境帮助攻击者拿到钱包操作相关凭证，这也说明，看似正常的商务沟通，也可能成为核心系统的入侵入口。

与此同时，Chainalysis统计显示，2025年个人钱包被盗金额达7.13亿美元，受害者至少8万人。其中Solana生态受害者约2.65万人，在统计样本里数量最高。