撰文：Ken Wong（BitDATA PayFi Infra 創辦人、前網路安全研究員）
編譯：AididiaoJP，Foresight News
多年來，加密行業把安全主要當成智能合約問題。這在很長一段時間裡說得通。智能合約、私鑰、審計和錢包安全仍然不可或缺。
但最近一波事件提示，下一場重大安全危機未必來自密碼學被攻破。它可能更隱蔽：系統老老實實執行了它被授權的操作，問題在於，那份授權從一開始就不該被信任。
一、損失結構變了：近一半不再是「程式碼漏洞」
Hacken《2026 年第三季安全與合規報告》顯示，當季行業發生 107 起事件，損失 11.8 億美元，環比增長 55%。更值得看的是損失結構：48% 來自智能合約漏洞，40% 來自存取控制和營運失敗。
也就是說，近一半損失已不是傳統意義上的程式碼 bug，而是身份、權限、簽名流程或更廣泛的營運信任邊界出了問題。
這個分佈很關鍵。智能合約漏洞，往往可以透過更好的審計、形式化驗證和更嚴格的工程紀律來修補。但存取控制和營運失敗，需要完全不同的思路。
它逼著行業回答幾個更難的問題：誰有權調動資金？哪些系統繼承了簽名權？一個「被授權」的服務如果開始作惡，會發生什麼？一個身份被攻破，究竟能造成多大破壞？
這不再是純粹的 Web3 編程問題，而是金融基礎設施問題。
二、攻擊面外溢：可用性也是安全
加密安全不是孤立的。它處在全球網路威脅環境裡，而攻擊的規模、速度和操作靈活性都在上升。
Cloudflare《2026 年第三季 DDoS 威脅報告》稱，當季緩解了 1820 萬次網路層 DDoS 攻擊和 14.4 兆次 HTTP DDoS 請求，平均每小時約 8226 次網路層攻擊。短時、低頻寬攻擊激增 208%，DNS 放大攻擊增長 215%，UDP 洪泛攻擊增長 122%。攻擊目標也更分散。
這組數據對加密和 PayFi 意味著兩件事。
第一，網路風險不再只盯著交易所等高價值目標。銀行、支付處理商、網路基礎設施商、電信營運商和服務供應商，都處在同一張不斷擴大的攻擊面上。
第二，它再次說明一個很多加密項目仍低估的事實：可用性、韌性和營運連續性，同樣是安全問題。
安全系統不只是防住盜竊，還要在壓力下保持可信、能迅速遏制濫用、能安全恢復。
三、幣安事件的關鍵細節：私鑰安全不等於交易安全
幣安在 2026 年 10 月 29 日的安全事件說明中披露，約 63.4 億美元數位資產受影響，約 28.5 億美元被凍結或攔截；截至 10 月 31 日，98% 的受影響代幣資產已恢復。
但從安全架構看，更關鍵的是攻擊路徑：攻擊者未經授權存取了內部錢包交易簽名服務，繞開常規提幣流程發起操作。
這個細節比金額更重要。它說明，保護私鑰不等於保護交易權限。
系統可以把密鑰鎖在加固的基礎設施裡，可以設置內部簽名流程，也可以做錢包隔離。但只要攻擊者控制了一個本來就擁有合法交易權限的系統或服務，「密碼學上有效」就不夠了。
有效簽名，不等於有效商業決策。這正是行業現在必須認真分清的地方。
四、認證、授權、交易合法性，是三件事
在數位金融裡，至少有三個問題要分開：
- 誰在發起請求？這是身份認證。
- 這個身份被允許做什麼？這是授權。
- 在當前情境下，這筆具體轉帳該不該放行？這是交易合法性。
太多系統只回答前兩個。API 憑證有效、簽名人已批准、工作流程在技術上已授權，交易就被當成可信。這個假設越來越危險。
被盜會話權杖可以繞過密碼驗證；被攻破的供應商可以成為入口；權限過大的內部服務可以變成交易通道；合法簽名人也可以批准一筆不合法付款。
所以，下一階段加密安全必須從資產保護擴展到權限控制。問題不再只是「攻擊者能不能進入系統」，更重要的是：一個可信身份被攻破後，它實際能做什麼？
這才是更有意義的韌性指標。
五、PayFi 越複雜，權限邊界越要清楚
當數位資產與銀行通道、虛擬帳戶、OTC 結算、卡、商戶收單和可編程支付連接得越來越深，信任邊界也會更複雜。
現代 PayFi 技術棧裡，一筆交易可能經過錢包或託管方、API 閘道、編排層、合規或風控引擎、簽名或結算組件，以及一個或多個銀行或支付夥伴。每一層都有自己的權限、依賴關係和營運假設。
工程挑戰不再只是「把錢轉得更快」，而是確保權限、責任、風控和可審計性在支付全生命週期中保持一致。
未來 AI 代理和自動化服務代表使用者或企業行動時，這一點更重要。機器身份可以被允許發起請求，但這不意味著它應被允許批准新收款人、擴大限額，或在沒有獨立驗證的情況下放款。
機器身份不等於金融權限。委託權限也不應變成無限權限。
六、從資產保護轉向權限控制
行業仍然需要更好的智能合約，仍然需要更好的審計，仍然需要更好的金鑰管理。
但最新趨勢說明：下一場重大安全失敗，可能不是密碼學被攻破，而是可信權限被濫用。
因此，加密和 PayFi 安全的下一階段，應同時優先四件事：
- 權限要收窄。身份和服務只拿最少權利。
- 交易級控制要跟上。高風險動作需要基於情境的複核、限額和獨立檢查。
- 營運韌性要可衡量。安全不僅看攔住了什麼，也看可信組件失效時會發生什麼。
- 審計與問責要可靠。系統必須留下軌跡，說明誰發起、誰授權、誰執行了資金流動。
這正是網路安全、金融基礎設施和可編程支付開始交匯的地方。
七、行業需要回答的問題
如果攻擊者拿到一個可信系統身份，或控制了一個被授權的交易服務，實際還能剩下多少保護？
更進一步：智能合約審計、身份控制、交易級授權、營運韌性，下一階段到底該優先什麼？
我的答案是，這些不是互相競爭，而是互相補充。但排序很重要，因為資本、工程時間和管理注意力都有限。
下一場安全危機，不會等行業把爭論吵完。
