JamesXYC@MAPO
JamesXYC@MAPO|2026年11月03日 13:11
致所有运营桥接服务商的一封公开信: 桥接服务比交易所更容易被盗。 记录证明了这一点。 即使是黄油,每天都会遭到攻击。攻击方式不同,目标却相同。 看看我们身处的行业。 我们每笔转账只赚取几个基点。 我们把数百万甚至数亿美元的资金暴露给任何想获取的人。 无需KYC(了解你的客户)。没有摩擦。无需询问。 这是业内最糟糕的风险回报模式。 而且我们还在不断恶化。 每个季度我们都在竞相追求速度。更快的最终确认。更快的结算。一切都更快。 在人工智能出现之前,漏洞利用源于愚蠢的错误。 现在,每一个开源依赖项都成了未知数。 就连密码学也遭受了声誉损失。 如果我们不主动放慢速度,我们将被彻底摧毁。 人工审核每一笔交易是唯一能够战胜人工智能攻击者的方法。 因此,我对所有桥接服务商提出以下要求: 1.停止追求速度优化。每笔转账都会经过人工审核,无论金额大小。 2. 暂时别考虑开源软件。停止信任开源导入程序。在人工智能漏洞利用浪潮过去之前,请将核心代码闭源。 3. 真实用户不介意等待 5 到 10 分钟。黑客需要几秒钟就能拿到钱。设计时要优先考虑真实用户。 4. 钱包:请停止在结算速度上展开竞争。将其放在排名末尾反而更好。钱包用户的资金安全取决于此。 5. 桥梁:不要成为黑客的出口。当整个行业被掏空时,请暂停。坚守基本的道德底线。 速度从来都不是产品。 不被盗才是产品。
+6
曾提及
分享至:

脉络

热门快讯

APP下载

X

Telegram

Facebook

Reddit

复制链接

热门阅读