从 Bybit、Bitget 到 Binance，每次交易所发生安全事件，总有人第一时间跳出来嘲讽交易所的安全能力。 认为头部 CEX 舍不得在安全上花钱，多少有点低估这些公司的技术实力和安全预算了（尤其是人才密集度这么高的独角兽公司）。现实是，再庞大的安全团队、再昂贵的防御体系，也无法保证系统永远没有漏洞。 防守要守住每一个环节，攻击者只需要找到一个突破口。 AI 的出现正在让这件事变得更加残酷。漏洞挖掘、代码审计、攻击路径推演的效率会越来越高。过去需要几周才能完成的工作，未来可能几个小时就能跑完。防守能力在进步，攻击的成本也在快速下降。