Vitalik 警告交易所进入「地堡模式」：未来两年，维持运营优先于业务扩张
以太坊共同创办人 Vitalik Buterin 近日警告，随着加密货币产业接连发生重大黑客事件，交易所及资产托管机构应重新调整运营策略，未来两年将资金安全与生存能力置于市场竞争与业务扩张之前。Vitalik 将这种策略称为“地堡模式”，此警告发出之际，币安刚经历约 63.4 亿美元的黑客事件。
Vitalik 提出“地堡模式”：未来两年以运营存续取代业务扩张
据《crypto.news》11 月 5 日报道，Vitalik 在接受《Moneycontrol》专访时指出，近期攻击事件暴露出中心化基础设施的安全弱点，即使是大型交易所，也难以完全防范复杂的网络攻击。他表示，越来越多业者意识到，未来两年的首要任务是确保自身能持续运营；这种策略即“地堡模式”，意味着企业应采取更保守的风险管理，优先保护现有系统与客户资产。
Vitalik 预计，包括币安在内的主要交易所、托管机构与金融机构，都将逐步转向这种运营模式；此为其个人预期，并非已确定的行业趋势。
币安事件回顾：假招聘、遭篡改开发工具与内部 AI 工具成攻击跳板
据币安 11 月 3 日公布的初步调查报告，攻击者通过假招聘面试、遭篡改的开发工具及恶意软件，入侵多名工程师的工作设备，并利用内部 AI 工具取得其他系统的访问权限。随后，黑客窃取具有部署权限的凭证，渗透钱包签名服务，绕过正常提现程序，并从多条区块链转移数字资产。
事件涉及约 63.4 亿美元，报告公布时已有约 28.5 亿美元遭冻结或拦截。币安表示将自行承担全部损失，并称截至 10 月 31 日已补足 98% 的受影响代币资产，同时持续进行系统重建与第三方安全审查。美国联邦调查局（FBI）则将此次攻击归因于与朝鲜相关的黑客活动。
攻击重心转移：智能合约漏洞减少，中心化服务器、用户界面与资产控制权限成新战场
Vitalik 观察到，过去一年半以来，加密货币产业的攻击模式出现变化：直接利用智能合约漏洞的重大攻击明显减少，黑客逐渐将目标转向用户界面、中心化服务器，以及控制资产访问权限的基础设施。他认为，区块链核心技术的安全性持续改善，但交易所仍高度依赖内部管理系统、员工设备与钱包操作流程，让攻击者有机会通过其他途径取得资产控制权。
链上化的方向与风险：以 BNB Smart Chain 为例，EIP-7702 授权机制曾遭滥用
Vitalik 以币安智能链（BNB Smart Chain）为例，指出将部分操作移至链上智能合约，有机会通过密码学验证机制减少对中心化系统的依赖；他预计未来将有更多业者采用类似架构，但这属于其个人预测。原文同时提醒，链上操作仍须考虑智能合约漏洞、权限设置与授权管理等风险。在此次币安事件中，攻击者曾滥用以太坊 EIP-7702 授权机制，使恶意智能合约取得热钱包的部分执行权限，显示链上化并非自动排除风险。
监管问责与资产保管建议：Vitalik 提出多签钱包与交易授权审查等措施
针对与朝鲜相关的黑客持续攻击加密产业，Vitalik 认为，若交易所无法有效改善安全问题，监管机构未来可能要求企业承担更严格的网络安全责任。他提出一项极端假设：若企业因安全漏洞遭黑客攻击，导致大量资金流向朝鲜，监管机构可能将此类事件视为变相提供资金，进而追究业者责任；原文强调，这是 Vitalik 对潜在监管方向的警告，并非现行法律认定。
对于资产保管，Vitalik 建议投资人与企业可参考以下方向：
· 采用多签钱包（Multisig）保管资产
· 审查每一笔交易的授权流程
· 审查系统访问权限与员工设备管理
· 强化资金管理与操作流程的内部管控
Lean Ethereum 与形式化验证：Vitalik 认为 AI 可加快验证流程，但企业仍须主动改善架构
Vitalik 在专访中也谈及以太坊的 Lean Ethereum 升级路线图，表示零知识证明（ZK）、人工智能（AI）与形式化验证（Formal Verification）等技术，将协助开发者更有效率地检查代码与算法的安全性。他认为 AI 能加快区块链基础设施的开发与验证流程，但加密货币企业仍须主动改善安全架构，才能应对持续演变的网络攻击。
评论列表
发表评论