Vitalik Buterin 警告:幣安遭駭後,加密貨幣交易所應以生存為優先

ETH
LINK
SUI
中心化基礎設施北韓駭客交易所安全多簽錢包以太坊路線圖Vitalik Buterin幣安駭客事件
1 小時前來源: crypto.news
Vitalik Buterin 警告:幣安遭駭後,加密貨幣交易所應以生存為優先

以太坊共同創辦人維塔利克·布特林(Vitalik Buterin)警告,加密貨幣交易所必須在未來兩年內將抵禦網路攻擊的生存能力置於爭奪市場份額之上,因為近期的安全漏洞事件暴露了中心化系統的弱點。

摘要

  • 以太坊共同創辦人維塔利克·布特林警告,隨著重大安全漏洞持續暴露中心化系統的弱點,加密貨幣交易所在未來兩年應將生存置於競爭之上。
  • 布特林表示,近期的加密貨幣駭客攻擊越來越多地針對使用者介面和中心化基礎設施,而智慧合約漏洞利用在過去18個月已變得較不常見。
  • 他警告,持續的攻擊——尤其是與北韓駭客相關的攻擊——可能促使監管機構對加密貨幣交易所和託管機構施加更嚴格的安全要求。
  • 布特林敦促企業採取防禦性的安全策略,並建議使用多重簽名錢包和更強的保障措施來保護客戶資金。
  • 關於以太坊的路線圖,布特林表示,人工智慧、零知識證明和形式化驗證可以加速網路升級,而第二層網路應專注於專門化應用。

在訪問印度參加Devcon 8期間接受Moneycontrol採訪時,布特林表示,該行業最大的安全問題已日益從智慧合約轉向交易所和託管機構用於管理客戶資產的基礎設施。

他認為,主要交易平台和金融機構將需要採取更具防禦性的安全策略,尤其是隨著駭客不斷找到入侵控制加密貨幣錢包存取權限之系統的方法。

「我們所看到的是,越來越多人意識到他們未來兩年的主要責任不是取勝,而是生存,」布特林說。

這位以太坊共同創辦人將這種策略描述為「掩體模式」,在該模式下,企業將集中精力保護其現有營運和客戶資金,抵禦日益精密的攻擊。

維塔利克·布特林警告交易所駭客事件可能帶來更嚴格的監管

布特林的評論是在10月29日幣安安全漏洞事件之後發表的,該事件導致多個區塊鏈上約63億美元的加密貨幣被盜。

正如crypto.news先前報導,此次攻擊涉及錢包基礎設施遭入侵,區塊鏈調查人員追蹤到跨十個網路的未經授權轉帳。

幣安隨後將此次入侵與虛假求職面試、惡意軟體和遭入侵的員工系統聯繫起來。據報導,攻擊者獲得了憑證,使其能夠干擾交易所的錢包簽名基礎設施。

根據布特林的說法,一個令人鼓舞的發展是智慧合約漏洞利用已變得較不常見,而區塊鏈應用周圍的系統仍然脆弱。

「好消息是智慧合約駭客攻擊已大幅減少,」他說,並補充稱過去18個月的主要事件集中在使用者介面和中心化組件上。

他預計交易所將越來越多地採用鏈上系統,使交易能夠受益於更強的密碼學安全性,並以幣安智慧鏈作為支持這種方法的基礎設施範例。

討論還涉及北韓的駭客行動,這些行動與重大加密貨幣盜竊案有關,包括最近的幣安事件。

布特林警告,持續因這類攻擊者而遭受損失,最終可能促使監管機構對處理數位資產的公司施加更嚴格的安全義務。

「如果你被駭客入侵,而資金流向北韓,如果你走到最極端的情況,他們應該把那視為捐款給北韓,」他說。

他的評論發表之際,南韓監管機構在幣安遭駭後,要求國內加密貨幣交易所加強冷錢包保護、提款審批及內部存取控制。

Buterin 建議加密貨幣持有者使用多重簽名錢包,並更加關注其資產如何受到保障。

精簡以太坊路線圖將 AI 與安全置於首位

除了交易所安全之外,Buterin 也討論了以太坊未來幾年的發展計畫,特別是精簡以太坊路線圖。

該倡議聚焦於運用零知識證明、人工智慧與形式化驗證來提升區塊鏈效能,同時不犧牲去中心化或安全性。

Buterin 表示,AI 已大幅縮短開發與驗證複雜區塊鏈基礎設施所需的時間。

「以五年前的標準來看,這份路線圖其餘部分的工作量,原本需要我們花 20 年才能完成,」他說。

他相信,AI 輔助開發將讓研究人員能更快完成工作,同時運用形式化驗證來檢查新開發的程式碼與演算法是否按預期運作。

這些評論建立在他先前的以太坊路線圖提案之上,他在其中主張 AI 可以加速開發,同時讓工程師將更多資源投入測試與安全。

Buterin 解釋,以太坊打算在其底層區塊鏈依賴保守的基於雜湊的密碼學,而 Layer 2 網路則應專注於提供超越基本交易擴容能力的應用。

他指出高效能去中心化金融與隱私是兩個特別有前景的領域,並舉 Lighter 與 Aztec 為追求專門化應用的專案。

企業區塊鏈系統可能成為另一個重要類別,特別是在企業需要驗證供應鏈、醫療保健或製造紀錄而不暴露敏感資訊的情況下。

關於機構採用,Buterin 指出過去 18 個月以太坊上代幣化現實世界資產的成長。

他承認傳統金融應用將繼續涉及身分查核與合格使用者限制,但主張基於區塊鏈的系統可以減少能夠限制資金存取的中介機構數量。