黃仁勳抨擊資安產業：被動防禦擋不住加密貨幣攻擊浪潮

BTC+0.459%

輝達執行長黃仁勳在2026年6月22日批評資安產業，主張被動式防禦模式未能遏止一波與加密貨幣相關的攻擊，其中包括一起1.16億美元的竊案，以及另一起1,816枚比特幣的劫案。這家晶片製造商正持續深化在人工智慧基礎設施與加速運算領域的布局，黃仁勳在此背景下指出，當前的資安典範在結構上無法跟上攻擊者的步伐，因為這些攻擊者如今已將正當企業所使用的機器學習工具轉化為武器。這番言論經科技與加密貨幣產業媒體報導，並未點名任何單一交易所或協議是這些失敗的根源。黃仁勳反而描述了一個等待漏洞發生、修補當下入侵途徑、然後重複循環的產業，而攻擊者卻以人工事件回應無法比擬的速度，自動化進行偵察、漏洞利用與洗錢。這項批評出現的時機，正值加密貨幣竊案數字被董事會引用，作為該產業資安支出配置不當的證據。

黃仁勳的核心批評鎖定被動防禦與破碎的加密貨幣資安

黃仁勳的核心論點是，資安產業一直以來優化的是偵測與補救，而非預防，而這種取向在加密貨幣領域的代價特別高昂，因為成功的攻擊往往在幾分鐘內就無法逆轉。他指出攻擊者只需成功一次，防禦者卻必須每次都成功，這種不對稱性在企業資安領域早已被反覆提及，但黃仁勳認為，鏈上結算的速度與不可逆性進一步放大了這個動態。這項批評的範圍超越了加密貨幣原生企業。黃仁勳暗示，從端點偵測到雲端態勢管理的整體資安堆疊，都是為邊界防禦的世界所建構，並未針對憑證、金鑰與簽署權限成為主要資產的環境重新設計。他指出，在加密貨幣領域，資產就是金鑰，而不是資料庫，而這個產業尚未完全理解這對資安架構的意義。報導中反覆出現的主題是破碎化。黃仁勳描述了一個生態，其中交易所、託管機構、跨鏈橋營運商與DeFi協議各自維持獨立的資安態勢，共享情報有限，也沒有共同的證明標準。他主張，這種破碎化創造了精明攻擊者可以利用的接縫，從一個場域的釣魚入侵移動到另一個場域的跨鏈橋攻擊，而不會遭遇協調一致的防禦。根據報導，他提出的替代方案倚賴他所謂的持續驗證與硬體根信任。他指出機密運算、證明機制與人工智慧輔助的異常偵測，是假設已遭入侵而非等待入侵證據的資安態勢組成要素。這個框架呼應了輝達本身在機密運算與安全隔離區的產品方向，不過該公司尚未宣布與這番言論相關的加密貨幣專用資安產品。

2026年加密貨幣攻擊升溫：1.16億美元竊案與1,816枚比特幣劫案

黃仁勳引用的數字為這項批評提供了具體背景。1.16億美元的竊案與1,816枚比特幣的劫案，在他發言當時依當時現貨價格計算約相當於1.16億美元，被引用為現行做法在最關鍵的規模上已經失灵的證據。報導並未指明這兩起事件背後的平台或協議，也未說明這兩個數字描述的是單一事件還是兩起不同的入侵。報導清楚顯示的是，2026年延續了多年的模式：跨鏈橋攻擊、私鑰外洩與社交工程攻擊構成最大的單筆損失。未公布受害者名稱這件事本身就值得注意：這暗示這些數字是被當作整體證據引用，而非個案研究，而具體事件可能仍在調查中，或受到與受影響方之間保密協議的約束。數字的規模對於如何解讀這項批評至關重要。1.16億美元的損失對任何單一平台而言都相當重大，但在一個過去數年已記錄多起九位數攻擊的產業中，這並非前所未有。黃仁勳的重點似乎不在於損失的新穎性，而在於其持續性：這個產業已有多年時間可以調整，但同一類型的攻擊仍持續得逞。1,816枚比特幣這個數字，如果代表單一竊案，將躋身今年以比特幣計價的最大損失之列。然而，在沒有指名託管機構或協議的情況下，這個數字在報導中只是規模的標記，而非可驗證的事件紀錄。報導除了2026年這個時間範圍外，並未提供劫案的具體日期，也未揭露資金是否被凍結、追回，或透過混幣器洗錢。

輝達自身的資安立場與黃仁勳提出的解方引發業界回應

輝達自身的資安態勢已成為這則報導的一部分，一方面因為黃仁勳是執行長，另一方面因為該公司的GPU是許多人工智慧驅動的攻擊與防禦工具運作的基礎。該公司已在其資料中心GPU產品線投入機密運算能力，而黃仁勳的言論可被解讀為將這項商業策略延伸至一個如今已是加速運算重要買家的產業。根據現有報導，資安產業的回應褒貶不一。部分從業人員樂見黃仁勳這種地位的人物關注此議題，指出一位擁有如此平台的執行長，可以迫使資安對話進入過去長期被忽視的場合。其他人則反駁產業一直無所作為的暗示，指出威脅情報共享、零信任架構與自動化回應的進展，已縮短了企業環境中的停留時間。加密貨幣平台營運商方面則態度謹慎。報導中沒有主要交易所或託管機構的公開回應，這可能反映出這些企業不願公開參與一場隱含將責任歸咎於受害企業的批評。缺乏具名回應是紀錄中的缺口，而非產業忽視這番言論的證據。根據報導，黃仁勳的具體提案圍繞三個轉變：從邊界導向轉向身分導向的資安、在硬體層嵌入證明機制，以及在事件發生前而非發生後使用人工智慧模擬攻擊者行為。這些想法單獨來看都不是新概念，但由全球市值最高晶片製造商的執行長提出，其分量是廠商白皮書所無法比擬的。

反方意見質疑黃仁勳的權威性，並認為他簡化了加密貨幣防禦

反彈最尖銳的部分在於權威性的問題。批評者指出，輝達不是一家資安公司，其自身的產品堆疊曾成為資安研究的對象，被發現GPU驅動程式與韌體存在漏洞，而黃仁勳的批評並未為那些必須實際防禦他所描述攻擊的企業提供可操作的方案。論點是，在主題演講台上診斷問題，與在資安營運中心內解決問題是兩回事。資安研究人員也指出了過度簡化的風險。加密貨幣的威脅環境並非單一整體：跨鏈橋攻擊、智慧合約邏輯漏洞，以及針對交易所員工的釣魚活動，是需要不同防禦手段的不同問題。論點認為，將這些問題歸類在單一被動失敗的旗幟下，反而模糊了真正能減少損失的具體補救措施。輝達漏洞的論點並非憑空想像。報導引用了先前針對輝達GPU元件的研究，但未提供與黃仁勳發言期間相關的2026年CVE編號或具體揭露。反方論點不是輝達產品特別不安全，而是沒有任何大型廠商有資格以清白之身對資安產業說教。這股懷疑論也有商業層面的考量。輝達銷售同時驅動攻擊工具與防禦性人工智慧的硬體，而需要更多運算力的資安策略，至少與該公司的利益一致。這不代表批評是錯的，但確實意味著這些言論應該受到與任何診斷自身產品能夠解決之問題的廠商高層相同的檢視。

即將舉行的資安峰會與監管行動可能形塑加密貨幣防禦的轉變

前瞻性的問題在於，黃仁勳的批評會成為催化劑，還是只是一個話題。報導並未指出有任何資安峰會或監管行動是直接針對這番言論而排定，也沒有任何機構發布聲明，將新規定與2026年6月22日的評論掛鉤。這種缺席本身就是一個發現：這項批評尚未轉化為正式的產業或監管倡議。報導確實支持的是監管機構關注加密貨幣資安的更廣泛背景。2026年這段期間持續出現關於託管標準、事件通報要求，以及加密貨幣犯罪跨境協調的討論，但並未提供待決行動的具體日期或案號。懸而未決的問題是，1.16億美元與1,816枚比特幣這兩個數字是否會成為這些討論中的參考點。基本情境是，黃仁勳的言論強化了既有的

幣安前執行長趙長鵬近日公開批評當前加密貨幣產業的安全模式，認為其本質上只是在「追蹤攻擊軌跡，而非改變攻擊方向」。他指出，即便安全預算持續增加，重大竊案仍反覆發生，顯示現行的被動式防禦思維已到達極限。