EN ▼
Favorites
My Favorites
View All
Market Cap Price 24h%

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

OKX CEO呼吁建立行业安全联盟,应对交易所黑客攻击

2026-10-31 00:22:33
Bookmark

OKX 创始人兼 CEO 徐明星呼吁建立行业安全联盟,反对将安全视为竞争壁垒

近日,加密货币交易所 OKX 的创始人兼首席执行官徐明星公开发声,敦促各大加密资产交易平台摒弃将“安全性”作为商业竞争手段的做法,转而加强协作,共同构建行业安全防护网。这一倡议是在 Bybit、Bitget 以及 Binance(币安)近期接连发生严重安全事件后提出的。

从各自为战到联合防御:重构行业安全标准

徐明星在公开信中提议,借鉴 2017 年比特币分叉危机期间形成的行业联盟模式,建立一个联合安全系统。该提案的核心内容包括:在已验证的交易所之间实现实时结算,同时对流向陌生地址的大额提款设置合理的延迟机制。

他指出,Bybit、Bitget 乃至 Binance 近期的安全事件应当成为整个加密行业领导者的一记警钟。安全不应是商业竞争的领域,而是保护客户及整个行业的共同责任。

在过去十年中,主要加密交易所在私钥保护方面取得了显著进展,近年来直接涉及私钥泄露的事件相对较少。截至目前,尚未有确凿证据表明 Binance 的热钱包私钥已被泄露。然而,更大的隐患可能在于访问控制流程和钱包管理系统的漏洞。从未发生重大安全事故的公司不应自认为天生安全或免疫于攻击。

徐明星强调,尽管 OKX 在过去十年中构建了多层复杂的安全防护体系并保持了良好的安全记录,但必须承认没有任何系统是绝对安全的。行业领袖应保持谦逊和警惕,不断审视自身的安全假设。

技术落地:将安全措施下沉至密码学签名层

徐明星特别强调,这些安全措施应直接嵌入到密码学签名层(Cryptographic Signing Layer),而不仅仅依赖于应用层的控制。即使攻击者突破了交易所的钱包管理系统,也不应能够绕过这些基础的安全限制。

具体建议包括:

  • 实时结算与延迟验证:已验证交易所间的转账可实时处理;但向未知或未验证地址的大额提款,以及授予智能合约权限的交易,需经过额外的验证和安全延迟。
  • 行业级监控与响应:建立实时安全事件通知机制,协调监控可疑资金流动,并对潜在攻击做出快速反应。交易所、稳定币发行方及其他主要参与者应合作,在法律允许范围内快速冻结涉嫌被盗资产。
  • 应对未来威胁:共同努力加速行业向抗量子密码学过渡,并加强对 AI 驱动的新型安全威胁的防御。这是单一公司无法独自解决的长期挑战,需要全行业的协同研究、共享标准和集体行动。

“安全是每个人的责任。没有哪家公司能独自守护加密行业的未来。”徐明星总结道。

社区反响:AI 攻击加剧了协作的紧迫性

徐明星的提议引发了社区的广泛讨论。许多用户指出,随着人工智能在网络攻击中的应用,黑客手段变得更加迅速和猛烈。如果交易所继续各自为政,最终只会让精心构建的行业成果沦为黑客的猎物。

评论员 @DLO868 支持徐明星的观点,认为面对高级黑客组织对单个平台弱点的利用,交易所不能再独立运作。如果不分享信息并协调防御,一家公司的安全努力可能会因其他公司的疏忽而失效。

另一位评论员 @GloriousKing225 也表示赞同,他认为主要交易所的领导层应放下企业 ego(自我),不再竞相追求最快的提现速度,而是专注于构建更安全、更可持续的加密生态系统。

文化差异与安全记录的反思

此次呼吁也引发了人们对不同交易所安全记录和运营文化的对比思考。在与竞争对手努力修复漏洞并重获用户信任的同时,OKX 近年来保持了稳定的托管记录,未发生大规模热钱包盗刷事件。

部分用户将此归因于 OKX 内部稳健的企业文化。他们认为,徐明星稳重的领导风格影响了 OKX 在产品开发和安全策略上的保守倾向。这种“性格决定命运”的理念也体现在用户行为上:现货交易者通常拥有更强的安全保障(因为中心化交易所在钱包被黑时往往会进行赔偿),而杠杆交易者则需自行承担爆仓风险,交易所不予补偿。

用户通常接受市场波动带来的金融风险,但期望交易所在平台安全失败时承担保护资金的责任。一旦交易所无法保障现货储备金,将严重损害用户在衍生品等高交易量市场中的信任。

徐明星的提案提出了一个更广泛的问题:主要平台能否超越个体竞争,采取共享措施来保护用户并防止大规模损失?这不仅是技术的升级,更是行业生态理念的转变。

Disclaimer:

All content published on this website, including hyperlinks, related applications, forums, blogs, and other media accounts, originates from third-party platforms and their users. CoinMarketInsight makes no representations or warranties of any kind regarding the website or its content. All blockchain-related data and materials are provided for informational and research purposes only and do not constitute financial, legal, or investment advice. Users and third parties are solely responsible for the content they publish. CoinMarketInsight shall not be liable for any losses arising from the use of this website. You should exercise caution and conduct your own independent research, review, analysis, and verification before making any decisions.

Read Full Article
More News
TOP

TOP