币圈界报道:

徐明星提出行业级安全协同框架:从对抗到共治

在近期多家主流加密交易平台接连遭遇重大安全事件的背景下,OKX 创始人兼首席执行官徐明星公开倡导构建统一的安全防御体系,反对将安全性作为企业间竞争工具。他强调,唯有通过集体行动,才能有效抵御不断演进的网络攻击风险。

从孤立防御转向联合响应:重塑安全协作范式

徐明星在致行业同仁的信函中建议,参考历史危机时期形成的行业协作经验,设立一个基于互信的联合安全网络。核心机制包括:在经过认证的交易所之间实现即时清算,并对向非授权地址发起的大额资金转移设置强制性延迟验证。

他指出,尽管部分头部平台已具备较强的私钥保护能力,但近期发生的多起安全事故暴露出更深层的风险——即访问控制逻辑缺陷与系统管理漏洞。即便未出现私钥外泄,仍可能因内部流程失守导致资产损失。因此,任何声称绝对安全的企业都应保持警觉。

尽管 OKX 过去十年持续投入多层次防护体系并维持零重大热钱包盗用记录,徐明星仍强调:没有任何系统能完全免疫攻击。真正的安全源于持续的自我审视与开放协作。

安全底层化:将防护嵌入密码学签名层

为确保防御措施不被轻易绕过,徐明星主张将关键安全规则直接部署于密码学签名层,而非依赖应用层面的临时管控。即使攻击者突破前端管理系统,也无法绕开基础链上约束。

具体实施路径包括:

实时结算与智能延迟:已认证机构间的转账可即时完成;但针对未知地址的大额提款及智能合约权限授予,需引入额外审核环节与时间缓冲。

跨平台监控与应急联动:建立全行业实时告警系统,共享可疑资金动向情报,协同冻结被盗资产,在法律框架内快速响应异常交易。

前瞻防御布局:联合推进抗量子加密技术落地,同步加强针对人工智能驱动攻击模式的识别与拦截能力。此类挑战无法由单一机构独立解决,必须依靠标准共建、资源共享与长期协同研究。

“安全不是某家公司的专利,而是整个生态系统的共同使命。”徐明星总结道。

社区热议:AI 威胁倒逼合作升级

该倡议迅速在加密社群中引发广泛共鸣。许多用户认为,随着生成式人工智能在黑客攻击中的渗透,攻击速度与隐蔽性大幅提升,若各平台继续各自为战,最终将使整个行业的安全成果付诸东流。

评论员 @DLO868 表示,面对高度专业化的攻击组织,单个平台的安全努力极易被其他薄弱环节拖累。信息封闭只会加剧系统性风险,唯有开放协作才能形成有效屏障。

另一位用户 @GloriousKing225 认同此观点,认为行业领导者应超越企业身份认同,放弃对极致提现效率的盲目追逐,转而致力于打造更具韧性与可持续性的数字金融基础设施。

文化差异与信任根基的再思考

此次倡议也促使市场重新审视不同交易所之间的运营哲学与安全表现差异。相较于部分平台在事故后艰难修复声誉,OKX 近年来始终未发生大规模热钱包被盗事件,展现出相对稳定的托管表现。

有用户将其归因于公司内部稳健的文化氛围。他们认为,徐明星一贯审慎的管理风格深刻影响了产品设计与安全策略的制定方向,体现为一种“保守优先”的技术取向。

这种理念也反映在用户行为选择中:现货投资者普遍享有资金赔付机制,因而更注重平台安全性;而杠杆交易者则自行承担爆仓风险,交易所不提供兜底。尽管市场波动被接受为正常成本,但一旦平台无法保障用户资产安全,其在高杠杆市场的公信力将面临严重挑战。

徐明星的提案揭示了一个根本性命题:在极端威胁面前,行业能否超越个体利益,建立共享责任机制?这不仅是一次技术迭代,更是对整个生态系统价值观的重构。