币圈界报道:

徐明星倡议构建行业共治型安全生态

在近期多家主流加密资产交易平台接连遭遇安全冲击的背景下,OKX 创始人兼首席执行官徐明星公开呼吁业内机构打破孤立防御模式,转向协作式安全治理。他指出,将安全性作为差异化竞争筹码不仅不可持续,更可能加剧系统性风险。

从孤军奋战迈向协同防御:重塑行业安全范式

徐明星在致行业同仁的信函中提出,应参照历史危机时期形成的联合响应机制,打造一个具备实时联动能力的行业级安全框架。该体系的核心包括:在已认证交易所间实现即时资金结算,并对向非信任地址的大额转账施加合理延迟审查。

他警示称,近来 Bybit、Bitget 及 Binance 等平台的安全事件不应仅被视为个别案例,而应成为整个行业警醒的信号。真正的安全不应是企业间的较量,而是所有参与者共同承担的底线责任。

尽管过去十年间主流平台在私钥保护方面取得长足进步,且目前尚无确凿证据显示 Binance 热钱包私钥遭泄露,但潜在风险更多源自访问控制逻辑缺陷与系统管理漏洞。任何宣称“绝对安全”的企业都需警惕自身认知盲区。

徐明星强调,即便 OKX 建立了多层纵深防御体系并维持长期稳定记录,也必须正视没有任何系统能完全免疫攻击的事实。行业领军者更应保持谦逊,持续检视现有安全假设。

底层嵌入:将安全机制前移至密码签名层

他特别强调,关键安全规则必须深入到密码学签名层级,而非仅依赖应用层管控。即使攻击者突破前端管理系统,也无法绕过基础协议层面的限制。

具体建议涵盖:

  • 实时结算与智能延迟:已验证交易所之间的转账可即时处理;但向未知或未授权地址的大额提款,以及赋予智能合约权限的操作,须经过额外验证与安全等待期。
  • 行业级监控与快速响应:建立统一的异常资金流动监测网络,在法律允许范围内实现可疑资产的协同冻结,提升整体应急效率。
  • 前瞻防御布局:推动全行业加速向抗量子密码体系演进,并强化对由人工智能驱动的新型攻击手段的预判与防范。此类挑战无法由单一机构独立解决,亟需标准共享与联合研发。

“安全不是某家公司的专利,而是整个生态系统的生存基础。”徐明星总结道。

社区热议:AI 攻击倒逼协作升级

该倡议迅速引发社区广泛讨论。许多用户认为,随着人工智能被广泛应用于自动化渗透与社会工程攻击,传统分散防御已难以应对高强度、高并发的威胁。

评论员 @DLO868 表示,面对高级黑客组织针对单点薄弱环节的精准打击,若各平台仍坚持信息封闭,最终将导致局部失败演变为全局崩塌。唯有信息互通、行动协同,才能形成有效屏障。

另一位用户 @GloriousKing225 亦支持此观点,主张头部平台应超越企业身份认同,放弃对提现速度等表面指标的过度追逐,转而聚焦于打造更具韧性与可持续性的数字金融基础设施。

文化审视:安全表现背后的深层逻辑

此次倡议也促使公众重新评估不同平台在安全策略与组织文化上的差异。相较于部分同行在事故后艰难修复声誉,OKX 近年来始终保持现货资产托管零大规模盗刷记录。

有用户将其归因于公司内部稳健的企业基因。他们认为,徐明星一贯审慎的管理风格塑造了产品设计中的保守倾向,进而影响了整体安全架构的严谨性。这种“性格决定防御路径”的现象,在用户行为层面亦有体现:现货投资者普遍享有资金赔偿保障,而杠杆交易者则自行承担爆仓风险,交易所不作兜底。

市场参与者虽接受价格波动带来的财务不确定性,却普遍期待平台在系统性故障时履行资金保护义务。一旦中心化交易所无法确保储备金安全,将严重动摇用户在衍生品等高流动性市场的信心。

徐明星的提案实质上抛出了一个根本性命题:在个体利益与集体安全之间,行业是否愿意迈出共享规则与联合行动的关键一步?这不仅是技术层面的革新,更是一次生态理念的根本转型。