AI詐騙不再硬闖錢包 改鎖定用戶「批准」環節

利用AI技術的加密貨幣詐騙,正從直接破解錢包程式碼,轉向誘導用戶親自完成「批准」與「簽名」。攻擊焦點已從區塊鏈本身,擴大到身分驗證、錢包授權、帳戶復原、付款指示等各個環節。

TRM Labs於17日公布《2026年AI犯罪採用指數》,以百分制評估加密貨幣犯罪整體的AI採用程度,結果為54分,較2024年的28分明顯上升。

報告中,「詐騙」是唯一被歸類為「成熟」階段的犯罪類型,駭客攻擊與勒索軟體則仍停留在「初期擴散」階段。這代表AI並非以相同速度滲透所有犯罪領域,而是先在誘導人類採取行動的詐騙領域站穩腳步。

核心變化在於「批准」而非「入侵」。當用戶被假冒的客服視窗、深偽（deepfake）影片、語音複製或AI聊天機器人欺騙,進而批准錢包存取權限,交易便會以正常簽名方式完成。即使智能合約運作正常、硬體錢包也用正確金鑰完成簽名,只要批准的當事人受騙,資金依然可能被轉走。

TRM Labs指出,在詐騙相關通報案件中,AI被用於實際攻擊的比例自2022年以來成長約13倍。截至2026年目前為止通報的深偽詐騙損失,已達2025年全年損失的263%。不過該公司也說明,這項數字僅為通報基礎指標,並不代表AI詐騙的整體損失金額。

Chainalysis在《2026年加密貨幣犯罪報告》的詐騙篇章中估計,2025年全球加密貨幣詐騙損失超過170億美元。同一份報告分析,冒充類詐騙較前一年增加1400%,帶有AI關聯痕跡的詐騙組織,平均獲利能力比傳統詐騙組織高出4.5倍。

兩家機構的統計基準並不相同。TRM Labs的13倍與263%,看的是通報詐騙案件與深偽損失金額的變化趨勢;Chainalysis的1400%與4.5倍,則是鏈上可辨識詐騙類別的增幅與獲利能力比較。兩組數字不能直接相加,視為單一的「AI詐騙總額」。

美國聯邦調查局(FBI)公布的統計也呈現相同方向。FBI在2025年網路犯罪報告相關公告中,彙整AI相關檢舉共2萬2364件,損失金額約8億9300萬美元。與加密貨幣相關的檢舉則達18萬1565件,損失金額超過110億美元。

美國金融犯罪執法網絡(FinCEN)在2024年11月13日發布的警示文件中指出,以生成式AI製作的深偽內容與虛假身分文件,正被用來規避身分驗證與認證程序。這已不只是加密貨幣錢包的問題,也牽涉整體金融機構的身分驗證體系。

Coinbase(COIN)在4月9日的部落格文章中說明,「批准式釣魚」是指誘騙用戶交出錢包存取權限的詐騙手法。公司表示,已與國際執法機構合作,辨識出2萬名受害者,並凍結超過1200萬美元的被盜資金。

錢包批准請求,是讓去中心化應用程式或智能合約得以處理用戶代幣的授權程序,在正常服務中屬於必要功能。但攻擊者同樣可能利用假冒網站或通知,誘導用戶連接錢包並完成批准簽名。

這類案例的關鍵,並非錢包本身存在技術缺陷,而是用戶被引導親自批准權限的流程。這也是為什麼即使畫面看起來像安全檢查或客服支援,也必須另外確認簽名請求的內容與授權範圍。

本媒體先前也曾分析,自我保管的標準正從「私鑰」擴大到「復原資訊」的管理,呈現相同脈絡。光是持有私鑰已經不夠,復原程序、批准權限、新提款地址登記、多重驗證管道,都已成為需要管理的對象。

對台灣用戶而言,啟示同樣明確。在同時使用交易所帳戶與個人錢包的環境下,錢包簽名、助記詞輸入、提款地址變更、遠端支援請求,都可能成為風險環節。建議透過另一台裝置或另一個管道重新確認這些步驟,才能降低受害機率。

AI詐騙並非徹底發明新型手法,而是讓既有的詐騙變得更快、更逼真。錢包安全的重心,也正從程式碼漏洞,轉向用戶決策被操縱的那一刻。