AI时代，你的资产还安全吗？谁来为极端损失买单？ AI的进化当然方便了我们的生活，但是也增强了黑客的武器，加密交易所频频失窃。AI黑客如果能够大规模攻击银行、券商和加密货币交易所，我们持有的资产究竟安全吗？更重要的是，如果资产真的被盗，谁来承担最终损失？ 很多人认为，放在银行、券商或贝莱德这样的资管巨头手里，资产就有安全保障。但仔细研究会发现，不同资产的托管结构和法律保护存在巨大差异。 先看比特币。放在交易所的BTC，一旦遭遇黑客攻击或平台挪用，投资者能否追回资产取决于交易所的偿付能力、合同及法律责任。自托管虽然消除了交易所的信用风险，但私钥一旦泄露、助记词丢失，通常只能自行承担损失。 比特币ETF同样存在风险。以贝莱德IBIT为例，底层BTC主要由Coinbase Custody托管。虽然设有安全措施和商业保险，但保险并未覆盖全部资产。如果发生重大盗币事件，且保险及法律追偿不足，最终损失仍可能由ETF持有人承担。贝莱德并没有无条件兜底义务。 值得注意的是，黄金ETF与比特币ETF存在类似风险。全球最大的黄金ETF之一GLD由专业机构保管实物黄金，但信托并未为黄金购买全额保险。极端情况下，金库失窃造成的不可追回损失，同样可能反映在基金净值中。 相比之下，传统金融体系的法律保护更为成熟。美国银行存款有FDIC保险，标准保障额度为每位存款人在每家投保银行、每种账户所有权类别下25万美元。美国股票通过证券托管和客户资产隔离制度保护投资者，即使券商破产，客户证券通常仍可追回或转移。出现资产短缺时，SIPC还可对符合条件的账户提供最高50万美元保护。 但AI可能改变这一风险格局。 随着AI自动发现漏洞、执行网络攻击、伪造身份和交易指令的能力提升，金融攻击的成本有望持续下降。银行可能遭遇更复杂的支付欺诈，券商面临账户接管和恶意交易，比特币托管机构则面临私钥管理及授权系统被攻击的风险。 不过，AI也能够帮助金融机构强化风控、识别欺诈和阻断异常交易。攻击能力增强，并不必然意味着资产失窃率持续上升。 我的判断是，未来衡量资产安全性，不能只看托管机构的品牌和技术实力，还要看资产产权能否独立于托管机构、损失是否有保险覆盖、极端情况下谁负有明确的赔偿义务。