越来越多的加密货币交易者被与消息应用 Telegram 集成的机器人所吸引，其中包括 Unibot、Swipe、WagieBot 和 Bolt。Dune Analytics 数据显示，自 5 月份以来，已有超过 63,000 名加密货币用户使用机器人执行了总计近1.86 亿美元的交易。

然而，随著活动的蓬勃发展，专家们开始批判性地关注，特别是关於机器人如何处理用户资產。

其吸引力在於其非凡的简单性——与他们进行交易就像发送消息一样简单。比特币历史价格走势图根据预定义的规则，在收到消息后，他们可以识别交易命令，解释它们，然后立即在链接的去中心化交易所上执行交易。

虽然机器人提供的功能可以简化渴望在去中心化交易所快速买卖代币的交易者的流程，但许多专家认為它们的安全性是加密货币领域中最差的。

“我认為 Telegram 机器人的兴起是一个可怕的发展——闭源，你正在交出你的私钥。这比以前将一些资金发送到未知的交易网站时更糟糕，”微软前安全主管兼 Forta Network 驻场研究员 Christian Seifert 告诉 The Block。“机器人甚至可能比与未知的智能合约交互风险更大，在智能合约中你可以指定和限制批准。使用机器人，你基本上交出了一切，并希望他们不会拿走你的资金。”

关键问题

為了让用户更轻松地进行加密货币交易，Telegram 机器人旨在简化建立加密钱包以及為处理资產交易的去中心化交易所背后的智能合约授予必要权限所涉及的复杂流程。

最初，加密机器人為其用户创建一个钱包，為他们提供私钥以促进交易。然后，用户被要求将资金存入这些钱包以开始交易。然而，这提出了一个问题，因為它挑战了维持资金安全自我託管的原则。

区块链安全公司 BlockSec 对 Telegram 机器人的增长趋势表示担忧，联合创始人 Yajin Zhou 强调了将代币转移到应用程序创建的第三方钱包或洩露私钥相关的潜在危险。他指出，虽然机器人在提供速度和易用性方面表现出色，但它们往往以安全為代价。

週解释道，当这些服务自动為用户生成钱包时，私钥在平台上的持续存储存在固有风险。如果发生数据洩露或黑客攻击，可能会给机器人用户带来灾难，从而导致网络犯罪分子可能遭受资產损失。

“要使用该机器人，用户必须将代币转移到第三方钱包或共享他们的私钥。谁能保证这些共享密钥不会被洩露，或者机器人所有者不会滥用它们？” 週告诉《The Block》。

当机器人生成钱包时，它本质上是在创建加密密钥对。公钥是资金流入的目的地。私钥作為这些数字资產的唯一访问点，有可能成為主要目标；如果受到恶意行為者的危害，他们可能会耗尽相关资金。另一方面，如果用户在没有备份的情况下丢失了私钥，他们将无法使用自己的资產。

週进一步阐述说，由於用户不是生成私钥的人，因此他们的安全性并不总是得到保证，从而為潜在的滥用打开了大门。他还警告说，不诚实的机器人开发者未来会利用用户，其前景十分严峻。与过去的市场狂热（例如 memecoin 项目和 DeFi）相比较，週提醒说，许多都被揭露為退出骗局，欺骗了无数投资者。

操作简便

随著机器人的日益普及，一些专家加剧了对明显缺乏代码安全审计的担忧，这表明用户资產的保护可能面临风险，特别是如果项目机制存在不透明的面纱。

安全公司 Halborn 的首席运营官戴夫·施韦德 (Dave Schwed) 表示：“这些机器人缺乏适当的安全审核，无法深入了解私钥的存储方法，而且其网站上完全没有安全文档。”

由第三方专家执行的安全审核评估系统遭受破坏的可能性。他们的作用对於确保系统遵循最佳实践、保护用户数据和资產至关重要。施韦德强调，缺乏此类审计会引发危险信号，表明可能存在遗漏或妥协。

此外，Schwed 提请注意 Telegram 本身缺失的端到端加密，存在潜在的漏洞。“虽然 Telegram 聊天是加密的，但它们缺乏端到端加密。这意味著 Telegram 能够解码消息，除非用户选择“秘密聊天”。不幸的是，这些秘密聊天不支持机器人交互，”他说。

“秘密聊天”中的端到端加密保证只有对话参与者才有能力解密消息，甚至有效地阻止了 Telegram 的访问。这种明显的差异对数据隐私和安​​全都会產生重大影响。

Schwed 补充道：“鑑於机器人在 Telegram 的非端到端加密域内运行，任何反映用户财务行為的指令都可能面临风险。” 他继续说，任何转发给机器人的机密信息，无论是交易细节还是仅仅是命令，都存在潜在暴露的风险。

免责声明：所提供的信息不是交易建议，www.wo.cc对根据本页提供的信息进行的任何投资不承担任何责任。本文内容仅供参考，风险自担！