最近涉及 Bybit、Bitget 以及 Binance 的安全事件应该给加密货币行业的每一位领导者敲响警钟。 安全绝不应成为商业竞争的领域。保护客户和整个行业是我们的共同责任。 过去十年，各大加密货币交易所在保护私钥方面取得了显著进展。近年来，我们看到的直接私钥泄露事件相对较少。目前，我们尚未看到确凿证据表明 Binance 的热钱包私钥遭到泄露。更大的隐患可能在于访问控制和钱包管理系统的漏洞。 从未经历过重大安全事件的公司不应想当然地认为自身就更安全或能够免受攻击。 在 OKX，我们构建了多层复杂的安全防护体系，并在过去十年中保持了良好的安全记录。但我们也认识到，没有任何系统是绝对安全的。我们必须保持谦逊、警惕，并不断质疑我们自身的安全假设。 任何交易所的重大安全漏洞都会破坏整个加密货币行业的信任，最终损害每家公司和每一位客户的利益。 我认为，整个行业的首席执行官们需要像2017年比特币分叉危机期间那样，团结起来，建立更强有力的行业安全标准和协调一致的应对机制。 例如，经过验证的交易所之间的转账和结算可以实时处理，而向未知或未经验证的地址提取大额资金，以及授予智能合约权限的交易，则应接受额外的验证并设置适当的安全延迟。 至关重要的是，这些安全措施应在加密签名层强制执行，而不是仅仅依赖应用层控制。即使攻击者攻破了交易所的钱包管理系统，他们也不应能够绕过这些基本的安全限制。 我们还应建立行业范围内的机制，用于实时安全事件通知、协调监控可疑资金以及快速响应潜在攻击。交易所、稳定币发行方和其他主要行业参与者应携手合作，以便在必要时快速、合法地临时冻结疑似被盗资产。 我们还应携手合作，加速行业向抗量子密码技术的转型，并加强对新兴人工智能安全威胁的防御。这些都是长期挑战，任何一家公司都无法独自解决，需要整个行业开展协调一致的研究、制定共同的标准并采取集体行动。 安全是每个人的责任。任何一家公司都无法独自守护加密货币的未来。