JamesXYC@MAPO|2026年11月03日 13:11
致所有运营桥接服务商的一封公开信:
桥接服务比交易所更容易被盗。
记录证明了这一点。
即使是黄油,每天都会遭到攻击。攻击方式不同,目标却相同。
看看我们身处的行业。
我们每笔转账只赚取几个基点。
我们把数百万甚至数亿美元的资金暴露给任何想获取的人。
无需KYC(了解你的客户)。没有摩擦。无需询问。
这是业内最糟糕的风险回报模式。
而且我们还在不断恶化。
每个季度我们都在竞相追求速度。更快的最终确认。更快的结算。一切都更快。
在人工智能出现之前,漏洞利用源于愚蠢的错误。
现在,每一个开源依赖项都成了未知数。
就连密码学也遭受了声誉损失。
如果我们不主动放慢速度,我们将被彻底摧毁。
人工审核每一笔交易是唯一能够战胜人工智能攻击者的方法。
因此,我对所有桥接服务商提出以下要求:
1.停止追求速度优化。每笔转账都会经过人工审核,无论金额大小。
2. 暂时别考虑开源软件。停止信任开源导入程序。在人工智能漏洞利用浪潮过去之前,请将核心代码闭源。
3. 真实用户不介意等待 5 到 10 分钟。黑客需要几秒钟就能拿到钱。设计时要优先考虑真实用户。
4. 钱包:请停止在结算速度上展开竞争。将其放在排名末尾反而更好。钱包用户的资金安全取决于此。
5. 桥梁:不要成为黑客的出口。当整个行业被掏空时,请暂停。坚守基本的道德底线。
速度从来都不是产品。
不被盗才是产品。
分享至:
脉络
热门快讯
APP下载
X
Telegram
复制链接