Gate 这件事，其实带出了一个币圈未来非常重要的问题。 当 AI 已经可以模仿任何人的声音、视频，甚至未来能够突破或欺骗扫脸验证之后，我们到底还能依靠什么来保证交易所账户的安全？ 现在很多交易所把「人脸识别」当作最终安全手段，但 AI 的发展正在让生物特征越来越容易被伪造。未来真正值得思考的问题不是 AI 能不能骗过扫脸，而是账户的最终信任锚（Root of Trust）应该建立在哪里。 我的理解是，这件事情其实暴露了一个行业趋势： 人脸识别越来越适合作为身份认证（Identity），却越来越不适合作为资产授权（Authorization）。 原因很简单： 人脸、声音、视频都可以被 AI 复制； 手机可能被盗； SIM 卡可能被劫持； 邮箱可能被入侵。 这些都属于可以被复制的信息。 真正无法被 AI 复制的，只有你实际持有的东西（Something you have）。 例如： FIDO2 / Passkey 硬件认证 硬件安全密钥（如 YubiKey） 多重签名（Multisig） MPC（多方安全计算） 冷钱包确认大额转账 独立设备二次授权 未来交易所很可能会逐渐变成： AI 可以帮你证明“你是谁”，但真正决定“钱能不能转走”的，将不再是扫脸，而是加密学。 我甚至觉得，未来交易所应该重新设计安全体系： 登录：可以用 AI + 人脸 + Passkey，尽可能方便。 查看资产：几乎没有限制。 提币：必须依赖硬件密钥、MPC、多签等不可伪造的授权方式，而不是单纯扫脸。 换句话说： AI 正在让「身份」越来越容易伪造，也正在倒逼整个行业从“相信人脸”，回归到“相信密码学”。 我认为，这可能会成为未来几年交易所安全体系最大的升级方向。