Binance 价值 63 亿美元资产遭窃，引发新的加密钱包安全担忧，专家警告未来或将出现更多攻击
Binance 价值 63 亿美元资产遭窃，引发新的加密钱包安全担忧，专家警告未来或将出现更多攻击
据报道，一起影响约 63 亿美元 Binance 相关资产的重大安全事件，再次引发了人们对交易平台如何保护客户资金的讨论。同日，Polymarket 的国际平台在一家第三方数据提供商遭到入侵后，暂时停止交易，据报道至少有 270 万美元用户资金被盗。
这些事件凸显了加密货币用户面临的一个棘手问题：资产应继续留在中心化交易平台上，还是投资者应通过自托管钱包完全掌控资产？
这个问题没有适用于所有人的统一答案。两种模式都涉及不同的风险、责任和资金追回机制。
交易平台托管便捷，但并不具备类似银行的保护
对于许多加密货币用户而言，中心化交易平台仍然是进入市场的主要入口。它们提供流动性、交易工具、客户支持，并且——至少在某些情况下——具备在发生安全事件后赔偿用户的财务能力。
然而，将资产存放在交易平台上，意味着用户并不直接控制私钥。他们的资金依赖于平台的钱包架构、内部控制、提币政策、员工、供应商以及网络安全应急流程。
塔尔萨大学网络安全教授 Tyler Moore 曾警告称，将大量余额集中在交易平台上，可能使用户面临重大的交易对手风险。与某些司法管辖区内的传统银行存款不同，加密货币交易平台上的余额通常并不享有普遍适用的存款保险制度。
美国联邦贸易委员会关于加密货币的消费者指南也强调，加密货币交易通常不具备传统金融机构所提供的同等撤销和追回机制。
这带来了一个重要区别：
- 平台可能承诺赔偿受影响的客户。
- 平台可能拥有足够的资本来吸收损失。
- 但这两点都不能自动等同于受法律保护的存款保险。
因此，在将某家交易平台视为长期资金保险库之前，用户应仔细审查其安全披露、提币控制措施、储备证明方法、保险安排以及过往安全事件的应对记录。
自托管消除了交易平台风险，但也增加了用户责任
自托管解决的是另一类问题。当用户自行持有私钥时，他们对交易平台的偿付能力、内部钱包管理或提币可用性的依赖会降低。
这种独立性正是区块链的核心优势之一。然而，这也意味着错误可能无法挽回。恢复短语丢失、恶意授权、网络钓鱼攻击、虚假钱包应用以及设备遭到入侵，都可能导致资金永久损失。
宾夕法尼亚大学教授 Brett Falk 认为，一些用户可能更愿意将资金交由一家财务实力雄厚的公司保管，而不是完全依赖自托管。他的观点反映了一个现实问题：许多用户并未做好准备，在没有帮助的情况下管理助记词、交易签名、地址验证和设备安全。
问题在于，自托管并不是一个单一的安全类别。以下几种方式之间存在着显著差异：
- 将资产留在主要通过登录凭据保护的交易平台账户中。
- 将私钥存放在容易受到网络钓鱼和恶意网站攻击的浏览器钱包中。
- 使用硬件钱包，将私钥与日常在线活动隔离。
- 通过经过精心设计的多重签名或机构托管系统管理资金。
正确的选择取决于用户的技术能力、资产规模、交易频率以及对运营风险的承受程度。
第三方供应商正逐渐成为关键攻击面
Polymarket 事件说明了另一个日益严重的问题：即使直接遭到攻击的对象不是公司的核心钱包基础设施，而是某家服务提供商，公司仍可能遭遇安全中断。
加密平台越来越依赖外部供应商提供数据馈送、分析、云服务、身份验证、通信和交易监控等服务。每一项连接都可能扩大攻击面。
第三方供应商遭到入侵后，未必会立即暴露私钥，但仍可能造成严重后果，包括：
- 市场或价格数据遭到篡改
- 未经授权访问管理系统
- 利用受信任品牌发起钓鱼活动
- 存款、提现或交易服务中断
- 用户信息泄露，为定向攻击提供便利
对用户而言，这意味着评估平台安全性时，不能只问交易所是否拥有强大的钱包系统。供应商管理、访问权限隔离、事件监控和数据完整性同样重要。
NIST网络安全框架为识别、保护、检测、响应和恢复网络风险提供了一套广泛使用的框架。尽管该框架并非专门针对数字资产设计，但其原则同样高度适用于加密货币交易所和Web3平台。
AI可能提升加密攻击的速度和规模
专家还预计，人工智能将改变威胁格局。攻击者可以利用AI制作更具迷惑性的钓鱼信息、冒充客服人员、自动化实施社会工程攻击，并大规模识别潜在目标。
对加密货币用户而言，最危险的AI赋能攻击可能并不涉及破解区块链密码学，而是利用人们的信任。
例如：
- 模仿交易所客服团队发送个性化信息
- 发送虚假的安全警报，要求用户「验证」钱包
- 冒充高管和有影响力人士的声音或视频
- 自动生成与正规平台相似的恶意网站
- 通过协同运营的账号推广虚假投资机会
区块链交易一旦确认，通常很难甚至无法撤销。因此，用户应将意外出现的钱包提示、紧急提现请求，以及索要助记词的请求视为高风险事件。
正规服务绝不会要求用户透露助记词或私钥。任何获得这些信息的人，都可能无需进一步授权即可转移相关资产。
监管或许能提高标准，但无法消除风险
监管监督是另一个存在分歧的问题。
美国商品期货交易委员会（CFTC）主席迈克尔·塞利格（Michael Selig）认为，离岸平台可能无法为用户提供与美国受监管金融市场相当的保障。他支持建立联邦注册机制，使某些交易平台能够在更明确的网络安全和合规要求下运营。
监管框架有助于为以下方面确立最低标准：
- 客户资产隔离
- 网络安全治理
- 事件报告
- 风险披露
- 供应商监督
- 市场监控
- 业务连续性与恢复规划
然而，监管并不能保证每一次攻击都能被阻止。布雷特·福尔克（Brett Falk）指出，即使是受到美国监管的交易平台，也可能仍然容易遭受复杂的网络威胁。
CFTC关于数字资产的客户提示同样警告称，数字资产市场存在重大风险，包括欺诈、盗窃、平台倒闭以及有限的法律保护。
监管可以提升问责性和透明度，但无法取代合理的钱包设计、强身份验证、交易监控或用户自身的谨慎。
「安全」没有统一定义
全球结算网络（Global Settlement Network）首席执行官瑞安·柯克利（Ryan Kirkley）建议用户谨慎考虑是否将资产存放在缺乏实质性保险支持的钱包或平台中。他更广泛的观点是，整个行业目前仍没有一种单一方案，能够保证每一位用户以及每一种资产的安全。
这一评估之所以重要，是因为加密货币安全是多层次的。某个平台可能拥有严格的冷存储流程，但客户支持控制却很薄弱。用户可能持有安全的硬件钱包，却批准了恶意智能合约。交易所可能会在事件发生后赔偿客户，但赔偿政策可能因司法管辖区和具体情况而有所不同。
与其寻找一种完美的托管方式，用户不如根据资金用途制定相匹配的安全策略：
用于活跃交易
只将近期交易所需的金额留在交易平台上。不要把交易所账户当作永久储蓄账户。
用于长期持有
可以考虑专门的自托管方案，包括安全的签名设备、离线恢复备份，以及经过充分测试的恢复流程。
用于高价值投资组合
采用分层控制措施，例如使用多个钱包、设置交易限额、配备独立设备，以及在适当情况下采用多重签名治理。
适用于所有用户
启用强身份验证，核实网址，在可信屏幕上检查交易详情，并清晰记录钱包地址和恢复流程。
加密货币用户实用安全清单
近期发生的事件带来了以下几项实用经验：
-
将交易余额与长期持有资产分开。
将所有资产存放在同一个地方，会形成单点故障。 -
对于大额余额，使用基于硬件的密钥保护。
硬件钱包可以将私钥与许多在线威胁隔离开来，但它无法保护用户免受所有形式的网络钓鱼或社会工程攻击。 -
绝不要分享助记词或私钥。
任何合法的客服代表、交易所或钱包服务商都不应要求提供这些信息。 -
在设备本身上验证交易。
不要只依赖可能已被入侵的电脑或浏览器所显示的信息。 -
检查代币授权和智能合约权限。
在去中心化金融环境中，未使用的授权可能带来额外风险。 -
维护独立的备份。
安全存储恢复信息，避免将其拍照或上传至云服务。 -
关注平台公告和提现条件。
临时冻结、异常维护或提现政策变更，都可能表明平台正面临运营压力。 -
在存入资金前评估交易对手风险。
应考虑公司注册地、客户资产的存放方式、现有的保护措施，以及过去如何处理安全事件。
Binance 和 Polymarket 事件对行业意味着什么
据报道发生的 Binance 和 Polymarket 事件，并不能证明中心化托管或自托管在任何情况下都更优。相反，它们表明，加密货币安全必须贯穿整个托管链条进行评估。
中心化平台可能拥有资本储备、专业安全团队，以及赔偿用户的能力。自托管则可以减少对中介机构的依赖，并让用户直接拥有私钥的控制权。当用户、平台或服务提供商忽视基本安全控制时，这两种模式都可能失效。
随着 AI 辅助攻击变得更加容易实施，以及加密货币基础设施日益互联，用户应预期会有更多攻击试图利用身份系统、第三方供应商、钱包界面和人类行为。
对于希望减少对交易所托管依赖的个人而言，像 OneKey 这样的硬件钱包可以提供离线环境，用于签署交易和管理私钥。只有将其与严格的操作规范结合起来，它才能发挥最大的价值，包括安全备份、核实交易详情、更新固件，以及谨慎批准每一项请求。
核心经验很简单：加密货币所有权不仅关乎资产存放在哪里，还关乎谁控制私钥、哪些系统能够影响交易、事件如何得到处理，以及用户是否拥有切实可行的恢复计划。
