加密安全审计失去信任，机构要求实时监控

机构投资者正在扩大加密安全检查的范围，不再仅限于智能合约审计，因为操作失误已成为更大损失的来源。

摘要

• 随着审计未能捕捉到关键、签名者和基础设施风险，机构越来越要求持续监控。
• 在2026年第二季度，88.3%的约7.64亿美元被盗事件是由于密钥、签名者和基础设施被破坏所致。
• 仅有4%的跟踪项目将审计、主动漏洞赏金和第三方监控控制结合在一起。

Hacken的2026年第二季度安全与合规报告指出，传统的信任标志，包括之前的审计和运营历史，并不能可靠地显示哪些项目能够避免被攻击。

该报告跟踪了1,427个项目，发现只有9%的项目显示出第三方监控的证据。仅有4%的项目将监控与主动漏洞赏金和审计结合在一起。Hacken表示，受损的密钥、签名者和基础设施占到了约764百万美元被盗金额的88.3%，这使得人们开始关注在代码审查后仍然保持活跃的控制措施。

Hacken表示，机构正在询问安全控制是否与协议所持有的资本相匹配。Abraxas Capital的风险管理集团负责人Federico Bagiotti表示，“相对于风险资本的不充分安全性”是最可能使公司拒绝一个原本有吸引力的职位的问题。

机构审查越来越多地涵盖签名者设置的变化、抵押支持、外部服务提供商和事件响应计划。Abraxas还检查时间锁、提款地址白名单、多方控制以及对单一密钥或验证者的依赖。这些措施关注特权访问和应急准备，而不仅仅是合同是否通过审查。

CertiK的另一份2026年上半年报告也发现，较低的表面损失并不意味着加密货币变得更安全。正如crypto.news报道的那样，加密相关的损失在上半年同比下降了46.8%，降至13.2亿美元，但钱包被破坏成为第二季度最大的攻击方式。CertiK根据其自身的方法论将该类别的第二季度损失定为8.075亿美元。

经过审计的加密项目仍然在合同代码之外失败

Hacken在第二季度识别出14个在之前完成审计的项目中被攻击的案例。在许多情况下，失败发生在常规审查所覆盖的智能合约代码之外。受影响的领域包括签名者设备、桥接验证者、后端系统、管理员密钥以及在团队停止使用后仍然活跃的旧合约。

正如crypto.news在6月报道的那样，Humanity Protocol在开发者设备上的恶意软件暴露了七个私钥，导致损失约3600万美元。调查人员表示，攻击者使用有效的凭证授权交易，而该项目的智能合约和安全架构并未被利用。

在今年报告的两起最大攻击事件中也出现了类似的模式。crypto.news之前报道，Drift Protocol和KelpDAO事件依赖于社会工程、受损设备和桥接基础设施，而不是直接的智能合约缺陷。这些攻击总共造成了5.77亿美元的损失。

机构要求持续的加密安全证据

穆迪评级的数字经济战略负责人Rajeev Bamra表示，操作弹性已成为机构评估安全、合规和治理的“实际视角”。在这种方法下，审计仍然是审查的一部分，但投资者也寻求证据，证明团队在部署后监控访问并为故障做好准备。

机构保管审查也朝着同一方向发展。正如crypto.news在7月11日报道的那样，欧洲监管机构启动了对MiCA授权的加密保管人的审查，重点关注私钥管理、交易控制、事件响应和第三方技术风险。BitGo首席运营官Jody Mettler表示，机构客户越来越询问保管人如何隔离资产、控制访问以及在市场压力下维护服务。

Hacken的数据集涵盖了市场资本化超过100万美元的项目，这些项目在CoinGecko信任评分的前50个集中交易所上市。它排除了稳定币、包装资产和代币化的现实资产。该研究依赖于公开可见或披露的控制措施，因此私人安全安排可能不会出现在数据中。

监控和事件准备成为分配测试

向持续检查的转变并没有消除智能合约审计的角色。Hacken的2026年第一季度报告记录了六个被攻击的协议，这些协议曾经被审计过，其中一个有18次之前的审计。该公司表示，安全性需要覆盖项目生命周期中的代码、操作和基础设施，而不是在审计报告发布时结束。

对于投资者而言，这种更广泛的审查可以包括实时监控、漏洞赏金计划、密钥管理设计、签名者分离和经过测试的响应计划。根据Hacken的第二季度发现，无法展示这些控制措施的项目可能在获得资本或商业访问之前面临更多来自分配者、保险公司和交易对手的问题。

最近的监管和安全数据遵循相同的模式。ESMA正在测试获得许可的保管人的操作弹性，而CertiK发现，针对钱包的攻击驱动了2026年损失的大部分。对于评估加密风险的机构而言，问题越来越不仅仅是一个项目是否经过审计，而是其控制措施在之后是否继续有效。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。