在加密资产（虚拟货币）市场中，因安全漏洞导致的大额损失屡见不鲜。在Coindesk于2026年6月17日发布的一篇文章中，专家Beyer先生发出警告称，如果当前的审计基础设施得不到更新，这种情况将持续下去。这是因为传统的审计方法无法充分应对快速演变的加密资产生态系统所面临的复杂风险。这一观点表明，在DeFi（去中心化金融）和NFT（非同质化代币）等新领域不断扩大的背景下，对安全措施进行根本性的重新审视已势在必行。本文旨在深入探讨为何常规审计已显不足，以及未来需要采取哪些对策，帮助关注加密货币的日本职场人士加深对这一重要议题的理解。加密资产的良性发展不仅需要技术进步，更离不开支撑其运行的安全体系的强化。投资者必须审慎评估项目的安全措施，并彻底落实风险管理。可以说，这一问题不仅是单个企业或项目需要解决的，更是整个行业都应共同应对的紧迫课题。
加密资产市场安全现状
近年来，加密资产市场实现了快速增长。随着DeFi（去中心化金融：无需通过银行或证券公司等中央管理机构，直接在区块链上进行金融交易的机制）和NFT（非同质化代币：在区块链上具有唯一性和稀缺性的数字数据）的出现，其应用范围得到了极大拓展。
然而，与此同时，安全问题也频频发生。因黑客攻击、诈骗以及利用协议漏洞的攻击而导致巨额资金损失的事件层出不穷。这些事件正成为动摇整个市场信心的因素。
特别是，智能合约（在区块链上自动执行的合约程序）的日益复杂化，往往成为滋生新漏洞的温床。开发速度的加快也提高了安全措施的实施难度。
投资者必须时刻警惕这些风险，并努力收集相关信息。项目的安全体系是投资决策的重要考量因素之一。
传统审计方法的局限性
作为加密资产项目的安全措施，代码审计（检查程序中的漏洞）一直被广泛采用。这是由专家审查智能合约代码，以识别潜在的错误和漏洞。
然而，正如Beyer先生所指出的，仅靠传统审计已难以满足需求。其主要原因在于区块链技术的快速演进。随着新协议和新功能的不断涌现，审计的范围也在持续扩大。
此外，审计仅是特定时间点的快照。如果审计后代码发生变更或新增了功能，这些变更部分可能会产生新的漏洞。因此，持续的监控和更新必不可少。
此外，人工代码审查也存在局限性。复杂的智能合约代码量庞大，要完美地发现所有潜在问题极为困难。
为何常规审计不够充分
加密资产生态系统具有与传统IT系统不同的特性。一旦部署的智能合约，原则上无法进行修改。这种不可变性使得在发生安全问题时更难应对。
攻击者也在不断开发新的攻击手法。诸如闪电贷攻击（无需抵押品即可瞬间借入巨额资金并操纵市场的攻击）和预言机操纵（在将外部数据导入区块链时进行的欺诈性操作）等，此类狡猾的攻击正日益增多。
传统的审计主要基于已知的漏洞模式进行检查。然而，在应对未知漏洞以及多个协议协同工作时产生的复合风险方面，往往难以完全应对。
Beyer先生指出，如果当前的审计基础设施得不到更新，加密资产领域今后很可能继续遭受巨大损失。这一观点表明，需要的不仅仅是表面上的改进，而是对基础设施的根本性变革。原文
更新审计基础设施的必要性
为了确保加密资产的安全，对审计基础设施进行彻底更新是必不可少的。这既包括技术层面，也包括整个行业的协作机制。
首先，引入实时监控（即持续监控系统并即时检测异常）至关重要。需要建立能够及早发现审计后代码变更以及运行中协议异常行为的机制。
此外，利用AI（人工智能）和机器学习的自动漏洞检测工具开发也在不断推进。这将有助于高效识别人类容易忽略的模式，并从海量代码中精准定位问题。
此外，整个行业还需要实现安全标准的统一。通过确立共同的指导方针和最佳实践，可以减少不同项目之间安全水平的差异。
新的安全对策方向
除了更新审计基础设施外，引入多层安全措施也备受重视。其中之一就是利用漏洞赏金计划（向发现漏洞者支付奖励的制度）。
通过让全球的安全研究人员和黑客寻找并报告项目的漏洞，开发团队便能修正这些问题。这是积极吸纳外部见解的一种有效方法。
此外，形式验证（通过数学方法证明程序正确性的技术）也备受关注。该技术利用严谨的数学方法，验证智能合约是否按预期运行。尽管这是一项高度复杂的技术，但在重要协议中已逐步得到应用。
此外，多重签名（即必须经多个签名人批准才能执行交易的机制）和时间锁（即在一定时间过去之前资金无法转移的机制）等链上安全功能的强化，也是有效的手段。
投资者应考虑的要点
在考虑投资加密资产时，投资者需要谨慎评估项目的安保措施。请通过白皮书和官方文档确认该项目接受了何种审计，以及采取了哪些安全措施。
此外，彻底贯彻“DYOR”（Do Your Own Research：自行调研）原则至关重要。建议参考项目过往是否发生过安全事件，以及在社区中的声誉等信息。
不应仅凭单一审计结果来判断安全性，而应从多个信息来源进行多角度评估。时刻关注最新的安全动态，掌握保护自身资产的知识至关重要。
加密资产市场虽蕴含增长潜力，但同时也存在较高风险。请务必谨慎收集信息并做好风险管理。
[来源：原文]
相关文章
※ 本公司是 RedotPay 在日本的正式代理商