作者：Nancy，PANews

比特幣突破10萬(wàn)美元大關(guān)，迎來(lái)了歷史性的重要時(shí)刻。這不僅是價(jià)格上的里程碑，更是市場(chǎng)情緒、資金流動(dòng)和生態(tài)格局變化的集中體現(xiàn)，標(biāo)志著加密行業(yè)邁入一個(gè)全新的階段。

在這個(gè)重要時(shí)刻，CertiK官方發(fā)布了一條近40分鐘的精彩視頻，其聯(lián)合創(chuàng)始人顧榮輝與幣安創(chuàng)始人CZ齊聚阿布扎比，展開(kāi)了一場(chǎng)精彩的深度對(duì)話。兩位加密行業(yè)的領(lǐng)軍人物共同探討市場(chǎng)轉(zhuǎn)型背后的關(guān)鍵因素，包括技術(shù)進(jìn)步、用戶需求變化以及全球監(jiān)管環(huán)境的演變。他們不僅分享了對(duì)行業(yè)未來(lái)的獨(dú)特洞察，更深入分析了當(dāng)前加密世界所面臨的安全挑戰(zhàn)與日益變化的監(jiān)管框架，提供了關(guān)于創(chuàng)新、安全與合規(guī)的深刻洞察。

通過(guò)這段視頻，我們得以見(jiàn)證兩位行業(yè)領(lǐng)袖如何憑借自身的視野和經(jīng)驗(yàn)，引領(lǐng)行業(yè)邁向更加成熟、安全和合規(guī)的未來(lái)。

從左到右：CertiK聯(lián)合創(chuàng)始人顧榮輝、幣安創(chuàng)始人CZ、Luna Media Corp首席執(zhí)行官Nikita Sachdev

加密市場(chǎng)今年損失已超20億美元，鏈下反成安全重災(zāi)區(qū)

加密市場(chǎng)步入主流視野，不僅極大地拓寬了用戶和資金的增長(zhǎng)空間，同時(shí)也對(duì)安全信任基礎(chǔ)提出了更高要求。從被攻擊規(guī)模來(lái)看，加密市場(chǎng)正成為安全重災(zāi)區(qū)，僅在2024年上半年，因黑客攻擊和網(wǎng)絡(luò)釣魚等事件就已造成20億美元損失，超過(guò)2023年全年總損失。這也進(jìn)一步凸顯加密領(lǐng)域安全機(jī)構(gòu)在網(wǎng)絡(luò)安全和代碼審計(jì)的重要性。

CZ和顧榮輝在訪談中也強(qiáng)調(diào)了加密安全的重要性，并提到審計(jì)過(guò)程中的困難與挑戰(zhàn)，尤其是不可預(yù)見(jiàn)的威脅，始終是一個(gè)難題。

據(jù)顧榮輝披露，當(dāng)前的攻擊模式與以往相比發(fā)生了明顯變化。盡管越來(lái)越多的企業(yè)和項(xiàng)目開(kāi)始重視代碼審計(jì)，并與CertiK等外部安全公司合作，部分智能合約的攻擊得到了有效遏制，但今年的攻擊金額反而出現(xiàn)上升。這背后，不僅是攻擊者不斷升級(jí)攻擊策略的結(jié)果，還有項(xiàng)目方在密鑰管理、內(nèi)部人員安全等方面的薄弱環(huán)節(jié)，進(jìn)一步加劇了攻擊風(fēng)險(xiǎn)。

他進(jìn)一步指出，對(duì)于大多數(shù)復(fù)雜的Web3應(yīng)用而言，它們?cè)谀撤N程度上是Web3和Web2系統(tǒng)的混合體。通常情況下，Web3部分主要由智能合約組成，例如部署在各種區(qū)塊鏈上的代碼，而Web2部分則涵蓋了密鑰管理和其他后臺(tái)服務(wù)。盡管越來(lái)越多的人認(rèn)識(shí)到對(duì)Web3部分進(jìn)行代碼審計(jì)的重要性，但對(duì)Web2部分的安全性的關(guān)注仍處于非常初級(jí)的階段，甚至許多項(xiàng)目方對(duì)Web2部分的安全性重視不足。在某些情況下，他們不愿意公開(kāi)Web2部分的源碼，尤其是涉及密鑰管理的部分。這無(wú)疑為加密市場(chǎng)的整體安全性增加了更大的挑戰(zhàn)。值得注意的是，單一的薄弱環(huán)節(jié)可能威脅整個(gè)系統(tǒng)的安全性，這正是最令人擔(dān)憂的地方。

在這一點(diǎn)上，CZ以自身經(jīng)驗(yàn)進(jìn)一步補(bǔ)充指出，大多數(shù)人在談?wù)摪踩珪r(shí)，通常會(huì)想到系統(tǒng)安全、網(wǎng)絡(luò)安全或智能合約的審計(jì)，但實(shí)際上安全的范疇要廣泛得多，包括員工安全、社會(huì)工程，甚至是辦公室的物理安全、企業(yè)的組織架構(gòu)設(shè)計(jì)，都可能對(duì)整體安全造成影響。安全遠(yuǎn)不只是簡(jiǎn)單的代碼審計(jì)，它涉及到整個(gè)企業(yè)的各個(gè)層面，是一個(gè)綜合性的、系統(tǒng)化的挑戰(zhàn)。

而加密項(xiàng)目在中心化系統(tǒng)的安全審計(jì)，對(duì)于安全機(jī)構(gòu)卻有著一定困難。“通常而言，大部分項(xiàng)目并不愿意將涉及Web2部分的內(nèi)容開(kāi)放給外部團(tuán)隊(duì)，比如密鑰管理系統(tǒng)，這也增加了審計(jì)的難度。目前密鑰管理并沒(méi)有黃金標(biāo)準(zhǔn)，但CertiK一直在推動(dòng)行業(yè)的最佳實(shí)踐，并針對(duì)這類問(wèn)題采取滲透測(cè)試等手段提供有效的安全保障，但效果仍存在一定局限。”顧榮輝表示，如果項(xiàng)目方能夠在一定條件下分享這些關(guān)鍵代碼，尤其是提供源碼以進(jìn)行白盒測(cè)試而非黑盒測(cè)試，那么系統(tǒng)架構(gòu)將得到更深入地分析，從而發(fā)現(xiàn)并解決更多潛在的安全隱患，顯著提升整體的安全性。

據(jù)顧榮輝介紹，作為資深的安全“守門員”，CertiK已建立深厚的技術(shù)積淀以及嚴(yán)格的審計(jì)標(biāo)準(zhǔn)，僅在過(guò)去一年，其便因發(fā)現(xiàn)多個(gè)系統(tǒng)與可信環(huán)境交互的漏洞，多次得到蘋果公司的公開(kāi)致謝，同時(shí)被三星選入“名人堂”。

借助新技術(shù)提升效能，網(wǎng)絡(luò)安全是全員共同責(zé)任

加密市場(chǎng)體量日益擴(kuò)大的同時(shí)，黑客攻擊、網(wǎng)絡(luò)釣魚等安全事件頻發(fā)也給項(xiàng)目方和投資者帶來(lái)巨大的經(jīng)濟(jì)損失。尤其是隨著人工智能等新型技術(shù)的興起，在帶來(lái)更加復(fù)雜的攻擊手段的同時(shí)，也促使安全機(jī)構(gòu)不斷提升技術(shù)應(yīng)對(duì)能力和審計(jì)體系的靈活性。

“人工智能從最初主要應(yīng)用于客戶支持，那時(shí)候我們叫它稀疏矩陣、推薦引擎，到如今人工智能已發(fā)展為能預(yù)測(cè)下一個(gè)詞的語(yǔ)言處理引擎，人工智能與區(qū)塊鏈一樣是個(gè)充滿潛力的技術(shù)領(lǐng)域。但我們?nèi)蕴幱谏刑幱谕诰蛉斯ぶ悄軡摿Φ某跫?jí)階段，未來(lái)該技術(shù)不僅可能被武器化用于網(wǎng)絡(luò)攻擊和敵方目標(biāo)分析，也將在防御這些攻擊中扮演關(guān)鍵角色，并應(yīng)用到區(qū)塊鏈、生物醫(yī)學(xué)研究等眾多領(lǐng)域。”新興技術(shù)帶來(lái)的時(shí)代變革下，CZ強(qiáng)調(diào)了對(duì)人工智能的高度關(guān)注。

然而，應(yīng)對(duì)不斷演進(jìn)和升級(jí)的攻擊手段仍然充滿挑戰(zhàn)，即使是擁有強(qiáng)大技術(shù)實(shí)力和豐富資源的行業(yè)巨頭，也難以獨(dú)善其身。

“舉個(gè)例子，密鑰管理是中心化交易所或去中心化交易所至關(guān)重要的一環(huán)，但面臨著諸多復(fù)雜挑戰(zhàn)。比如雖然多方參與密鑰管理可以提高效率，但信息披露卻可能帶來(lái)更大的風(fēng)險(xiǎn)；若使用專用且不聯(lián)網(wǎng)的設(shè)備進(jìn)行密鑰存儲(chǔ)，但在簽署交易時(shí)仍不得不面對(duì)潛在威脅。因此，如何在保障交易安全的同時(shí)有效管理密鑰，成為加密領(lǐng)域亟待解決的難題。即便可以進(jìn)行安全審計(jì)，但諸如計(jì)算機(jī)病毒感染等潛在威脅依舊存在，且對(duì)于一些新成立或知名度不高的安全公司，項(xiàng)目方則更傾向于保密密鑰管理的具體細(xì)節(jié)。”CZ在討論中提出了項(xiàng)目方的顧慮和挑戰(zhàn)。

針對(duì)這一現(xiàn)狀，顧榮輝提出了具體的建議，或許能為加密創(chuàng)業(yè)者和從業(yè)者提供一定的指導(dǎo)。他舉例表示，“例如，在私鑰管理的領(lǐng)域，設(shè)備感染病毒是一個(gè)嚴(yán)峻的安全問(wèn)題。為此，構(gòu)建基于硬件的可信執(zhí)行環(huán)境（TEE）顯得尤為重要，比如用于存儲(chǔ)指紋或面部信息的安全模塊，能夠在設(shè)備被感染的情況下依然保證私密信息的安全。即便設(shè)備遭到入侵，只要存儲(chǔ)在可信執(zhí)行環(huán)境中的信息得到了正確管理和交互，這些信息仍能免受外部威脅。”

顧榮輝還進(jìn)一步指出，網(wǎng)絡(luò)安全不僅僅是某一個(gè)團(tuán)隊(duì)的競(jìng)爭(zhēng)優(yōu)勢(shì)，它更是一種全員共同承擔(dān)的責(zé)任，涉及多個(gè)層面和環(huán)節(jié)，需要各方的協(xié)作，包括用戶、項(xiàng)目所有者、開(kāi)發(fā)者、安全公司，甚至執(zhí)法機(jī)構(gòu)等。對(duì)于項(xiàng)目所有者而言，他的建議是安全評(píng)估應(yīng)當(dāng)貫穿整個(gè)項(xiàng)目生命周期，采取端到端的方式進(jìn)行持續(xù)的安全檢查，而不是只停留在某個(gè)版本的審計(jì)上。許多項(xiàng)目方可能認(rèn)為某個(gè)版本經(jīng)過(guò)了完全的審計(jì)后就可以高枕無(wú)憂，后續(xù)即使有些微小的改動(dòng)也不再進(jìn)行評(píng)估，這種做法是錯(cuò)誤的。網(wǎng)絡(luò)安全是一個(gè)持續(xù)演進(jìn)的過(guò)程，隨著項(xiàng)目的變化和外部威脅的不斷升級(jí)，必須時(shí)刻保持警覺(jué)，定期進(jìn)行評(píng)估和更新。通過(guò)各方攜手合作，雖然依然無(wú)法保證百分之百的安全，但至少可以最大限度地減少潛在的威脅和漏洞。CertiK也在開(kāi)發(fā)更多的服務(wù)試圖覆蓋更長(zhǎng)的生命周期，以及為客戶的系統(tǒng)提供更全面的保護(hù)。

從兩位領(lǐng)袖的探討來(lái)看，雖然沒(méi)有任何安全審計(jì)機(jī)構(gòu)能提供絕對(duì)的保障，但引入新技術(shù)確實(shí)能夠顯著提升應(yīng)對(duì)能力和效率。然而，對(duì)于項(xiàng)目方而言，最根本的還是要主動(dòng)參與、深入研究自己的系統(tǒng)，確保其能夠有效應(yīng)對(duì)各種潛在風(fēng)險(xiǎn)，并做好充分的防護(hù)準(zhǔn)備。

注：顧榮輝和CZ

從生態(tài)建設(shè)到用戶教育，助力加密貨幣邁向主流化

“美國(guó)是這波牛市的主要推動(dòng)力。機(jī)構(gòu)投資者正在加速進(jìn)入市場(chǎng)，如BlackRock的比特幣ETF等產(chǎn)品在獲批數(shù)月就已吸引數(shù)百億美元的資金。再加上特朗普的當(dāng)選，他本身是非常支持加密貨幣。而美國(guó)作為全球領(lǐng)先的市場(chǎng)，其他國(guó)家必然會(huì)跟隨其步伐，這將引發(fā)一場(chǎng)全球范圍的競(jìng)賽。此外，像MEME幣等新興使用場(chǎng)景也在推動(dòng)市場(chǎng)發(fā)展。” CZ在訪談中復(fù)盤本輪牛市的上漲因素。

這也意味著，加密貨幣正在加速邁向主流，不僅將為市場(chǎng)帶來(lái)了更多的流動(dòng)性，也促進(jìn)了更專業(yè)的價(jià)格發(fā)現(xiàn)機(jī)制。當(dāng)然，在這一趨勢(shì)下，全球范圍內(nèi)對(duì)加密領(lǐng)域的建設(shè)競(jìng)爭(zhēng)愈加激烈。

CZ在對(duì)話中也明確指出，各國(guó)在加密領(lǐng)域的監(jiān)管政策正呈現(xiàn)出異常激烈的競(jìng)爭(zhēng)態(tài)勢(shì)。從亞洲的日本、新加坡到香港，再到中東的阿聯(lián)酋和巴林，各國(guó)都在努力打造自身成為全球加密貨幣中心的地位，美國(guó)新一屆政府對(duì)加密貨幣的支持態(tài)度更是為這場(chǎng)競(jìng)爭(zhēng)增添了新的變數(shù)。

合規(guī)大勢(shì)所趨下，CertiK正在積極與全球監(jiān)管機(jī)構(gòu)合作。例如，顧榮輝擔(dān)任新加坡金融管理局（MAS）和香港Web3發(fā)展專責(zé)小組成員，并為監(jiān)管框架的制定提供了建議和反饋。比如，香港最近發(fā)布的穩(wěn)定幣合規(guī)框架草案中， 其中有兩條建議是CertiK提供并被采納的。同時(shí)，CertiK還為多家知名企業(yè)提供穩(wěn)定幣相關(guān)的安全審計(jì)與合規(guī)服務(wù)，包括新加坡首個(gè)持牌穩(wěn)定幣發(fā)行商Paxos、Paypal等大型金融機(jī)構(gòu)。

與此同時(shí)，在這樣的背景下，唯有積極投身于加密生態(tài)的建設(shè)，才能更好在未來(lái)市場(chǎng)競(jìng)爭(zhēng)中占據(jù)一席之地，這也是CertiK一直以來(lái)的重點(diǎn)。CertiK在今年推出了CertiK Ventures， 專注于Web3生態(tài)的成長(zhǎng)，旨在市場(chǎng)低迷期為社區(qū)注入活力。顧榮輝透露，CertiK Ventures的核心策略是投資于早期階段的Web3項(xiàng)目，如SEI Network、WeMix、Kaia等生態(tài)系統(tǒng)，同時(shí)也將目光投向了能夠加強(qiáng)網(wǎng)絡(luò)安全能力的公司，包括開(kāi)發(fā)者工具、鏈上監(jiān)控系統(tǒng)和測(cè)試框架等領(lǐng)域。此外，CertiK還與許多傳統(tǒng)行業(yè)的大型公司合作，幫助這些公司積極學(xué)習(xí)并理解Web3，探索在該領(lǐng)域開(kāi)展業(yè)務(wù)的可能性。但顧榮輝也認(rèn)為，這一轉(zhuǎn)變是一個(gè)漸進(jìn)的過(guò)程，需要整個(gè)行業(yè)所有成員的共同努力。

而在加密貨幣日益走向大眾化的趨勢(shì)下，用戶教育無(wú)疑是行業(yè)發(fā)展的關(guān)鍵環(huán)節(jié)之一。正如CZ在對(duì)話中所提到的，全球范圍內(nèi)教育資源的不均衡，尤其是發(fā)展中國(guó)家的文盲問(wèn)題，是阻礙人們進(jìn)入加密世界的巨大障礙。但現(xiàn)在通過(guò)設(shè)備和應(yīng)用程序可為缺乏教育資源的孩子提供高質(zhì)量的學(xué)習(xí)內(nèi)容，如“邊學(xué)邊賺”的模式，可從根本上改變他們的命運(yùn)。為推動(dòng)這一進(jìn)程，CZ也推出了教育平臺(tái)Giggle Academy，不僅投資于Web3區(qū)塊鏈、人工智能和生物技術(shù)等領(lǐng)域，更將教育視為改變未來(lái)的重要途徑。

顧榮輝同樣表達(dá)了推動(dòng)教育的強(qiáng)烈意愿，并為新進(jìn)入市場(chǎng)的投資者提供了安全教育建議。他表示，去中心化的精神是區(qū)塊鏈和智能合約設(shè)計(jì)的核心，但這也帶來(lái)了信任的挑戰(zhàn)。許多零售用戶并不完全理解智能合約或區(qū)塊鏈的工作原理，因此更容易信任中心化的公司而非代碼本身。對(duì)此，顧榮輝強(qiáng)調(diào)，投資者不應(yīng)單純依賴CertiK等安全機(jī)構(gòu)的審計(jì)報(bào)告視為一種“安全印章”，而應(yīng)更加重視項(xiàng)目的透明度和公開(kāi)信息。為此，CertiK還開(kāi)發(fā)了Skynet平臺(tái)，讓用戶可以更方便地訪問(wèn)和理解這些數(shù)據(jù)，從而幫助他們更好地進(jìn)行盡職調(diào)查。

除了風(fēng)險(xiǎn)評(píng)估外，CZ還提醒投資者要根據(jù)自己的風(fēng)險(xiǎn)承受能力設(shè)定“合適規(guī)模”的投資，避免因過(guò)度投入而面臨更大的經(jīng)濟(jì)壓力。