从交易安全到行动安全：IM社交钱包安全范式的升级之路
过去很长一段时间里，谈到钱包安全，我们最常被提醒的主要是两件事：保管好助记词，不要点击钓鱼链接。因为在自托管钱包里，私钥始终意味着资产的最终控制权。但随着AI Agent开始进入钱包、交易、支付和链上执行场景，一个更棘手的问题正在浮现——即使私钥没有泄露，资产也可能因为一次错误授权、一次误导性签名，或一次被污染的交易指令而被转走。钱包安全的边界，正在从“交易安全”被动地延伸至“授权安全”与“行动安全”。
一、传统安全范式：守住私钥就够了？
在Web3的早期阶段，安全的核心命题非常单一：别让私钥丢。
无论是硬件钱包还是软件钱包，所有安全设计都围绕同一个圆心运转——私钥的生成、存储和使用。imToken将前十年的核心价值概括为三个词：Store、Send、Stake。Store意味着让用户真正持有自己的数字资产，不依赖任何中心化机构。在这个阶段，钱包的安全策略高度聚焦于防止私钥泄露、防止助记词丢失，以及防止用户被钓鱼网站诱导输入私钥。
这套范式运行了将近十年，也确实有效。但它有一个隐含的前提：用户知道自己在签什么。而现实是，对多数用户来说，充满密码学的“数字签名”总是难以捉摸。一笔链上交易在底层可能只表现为复杂的合约地址、函数参数和十六进制数据，普通用户很难直接判断它意味着转账、兑换，还是更危险的资产操作。钱包需要将原始数据解析成人能理解的信息，让用户在签名之前看到详细内容——“清晰签名”或“所见即所签”正是为了解决机器数据与用户理解之间的差距。
然而，当安全威胁从“偷私钥”升级为“骗签名”时，光靠看得懂交易内容已经不够了。
二、新风险涌现：签名钓鱼与授权滥用
2026年初，加密货币领域的网络犯罪呈现出显著的结构性变化。一种被称为“签名钓鱼”（Signature Phishing）的攻击方式正在快速蔓延。攻击者利用ERC-20标准中的permit函数及increaseAllowance等授权接口，诱导用户在不知情的情况下签署恶意智能合约的无限额度授权。一旦签名完成，攻击者即可绕过传统的交易确认环节，通过链下签名构建合法的交易指令，持续性地抽干受害者资产。
签名钓鱼的本质并非直接窃取私钥，而是诱骗用户签署一段看似无害实则蕴含高危授权的链下消息。以2022年OpenSea曝出多起NFT被盗事件为例，这些事件的背后往往是用户在授权后遭到黑客钓鱼攻击，导致签名被盗。而到了2026年，攻击手段进一步升级——从广撒网式的欺诈转向针对高净值“鲸鱼”用户的精准猎杀。
与此同时，AI Agent的入场正在拉长Web3的安全边界。过去，用户需要自己打开DApp、连接钱包、选择路径、确认授权、发起交易，每一个步骤都需要亲自操作；而未来，这套流程可能被大幅精简成一句话：“帮我找一个收益更高的稳定币池子”。效率提升的另一面是风险倍增——因为此时决定资金流向的，不再只是用户本人，还可能包括Agent的理解、外部数据来源等多个环节。只要其中某一环被污染，用户看到的“帮我执行”就可能变成攻击者想要的“替我转账”。近期就有攻击者通过prompt注入，诱导AI Agent执行异常转账，涉及30亿枚代币。这类事件的核心并非传统私钥外泄，而是AI系统如何理解输入、如何获得权限、如何把指令传递给链上执行层的问题。
钱包安全正在从“谁控制资产”走向“资产为什么被动、以什么方式被动、是否符合用户真实意图”。
三、范式升级：从交易安全到授权与行动安全
面对这一变化，IM社交钱包的安全范式正在经历一次根本性的重构。
2026年5月，imToken在成立十周年之际发布未来十年战略，明确提出将围绕三大方向持续建设：坚守自托管原则；从交易安全拓展至授权与行动安全；构建管理权限、委托、策略和撤销的产品能力。
这一升级的核心，是引入第四个产品命题——Sign。在imToken看来，Sign不再只是“签署一笔交易”，而会成为用户表达意图、授予权限、设定规则、委托行动和撤销授权的基础接口。未来，用户可能需要签署的不只是一笔链上交易，也可能是一份授权、一条策略、一次委托或一次撤销。AI智能体可以帮助用户提出方案、执行任务并提升效率，但其行动应建立在用户清晰、可验证、可限制、可撤销的授权之上。
imToken CEO Ben He对此的表述尤为精准：“过去十年，imToken帮助用户真正拥有自己的数字资产。下一个十年，我们希望帮助用户在智能时代继续掌控自己的数字世界。AI会让自主行动力变得越来越充裕，但真正稀缺的将是控制权。”
围绕Sign这一命题，imToken推出了首个概念验证产品——Sigil。Sigil将自己定义为一道位于AI Agent与钱包之间的安全护栏。它并不试图阻止Agent自动执行所有任务，相反，用户可以在首次设置时明确授权Agent，规定哪些低风险操作可以自主完成，哪些敏感操作必须暂停，并等待用户进行一次独立、明确且可验证的批准。其核心原则是：What you see is what you sign——你看到什么，就签署什么。
用户需要安全地管理私钥，需要清楚地确认签名，需要理解自己正在授权什么，需要知道每一次交易可能产生什么结果，也需要在复杂的链上环境里获得足够清晰的风险提示。这些具体而基础的能力，共同构成了IM社交钱包的信任根基。正如imToken所总结的：“钱包远不止是一个资产应用。密钥是控制权的根源，签名表达授权，权限定界边界，而撤销则保留自由。”
钱包安全的范式升级，本质上是对数字世界权力结构的一次重新梳理。当AI开始替人行动，“守住私钥”只是起点，“守住控制权”才是终点。
优链科技是业内高端的区块链开发、国内专业的区块链解决方案提供商,专注于区块链开发10年有余,涵盖链游开发、DAPP开发、Web3钱包开发、加密交易所开发、公链/元宇宙开发等。精通各种开发语言与模式、元宇宙链游、DAPP开发、NFT/RWA上链开发,web3社交钱包软件定制开发，公司由币安资深股东携手香港领先的Web3创新枢纽Cyberport联袂打造，立足于香港这一国际金融中心，放眼全球，汇聚了华为、腾讯等科技巨擘的原区块链精英力量。公司专注于区块链Web3项目的深度开发与精心孵化，为广大初涉此域的小白客户铺设通往财富自由的坚实桥梁，更助力无数创业者圆梦，开启WB3创业者们数字创业新纪元。公司已深耕行业十年有余，业务涵盖链游开发、3D元宇宙、DeFi/DAPP、Web3钱包+IM社交生态等多个领域。在全球范围内，尤其是与香港顶尖Web3机构合作，让我们在整个行业生态的构建中占据领先地位。
