币圈界报道:

徐明星力倡构建行业级安全协作体系,重塑加密生态信任基石

在近期多起头部交易所接连遭遇严重安全事故的背景下,OKX创始人兼首席执行官徐明星公开发声,强烈主张将“安全性”从商业竞争工具转化为全行业共同承担的责任。他指出,当前形势已不容许各平台继续采取孤立防御策略,必须通过深度协作建立统一的安全防线。

由分散防御迈向协同防护:重构行业安全范式

徐明星在致行业同仁的公开信中建议,效仿2017年比特币分叉危机时期形成的临时合作机制,打造一个具备法律与技术基础的长期性安全联盟。该联盟的核心架构包括:实现已认证交易所间的即时资金清算,同时对向非授权地址发起的大额转账及智能合约权限授予行为设置强制延迟审查流程。

他强调,尽管币安、Bybit与Bitget等平台相继曝出安全问题,但这些事件不应被视作个别公司的失败,而应成为整个行业警醒的信号。真正的威胁并非单一系统漏洞,而是彼此间信息壁垒导致的响应滞后与风险外溢。

虽然近年来主流交易所普遍提升了私钥管理能力,热钱包大规模失窃事件已显著减少,且目前尚无确凿证据指向币安热钱包私钥泄露,但更深层的风险仍潜藏于访问控制逻辑与系统权限配置之中。即便未发生过重大事故的机构也绝不能自视为免疫体,任何假设都可能被新型攻击手段击穿。

徐明星坦言,尽管OKX凭借多年积累建立了多层次安全体系并维持了优异记录,但仍坚持认为没有任何系统能绝对安全。行业领军者更应保持敬畏之心,持续挑战自身安全假设,避免陷入成功带来的认知盲区。

安全能力下移:嵌入密码学签名层实现底层防护

他特别指出,未来安全机制必须深入到密码学签名层面,而非仅依赖应用层的规则限制。即使攻击者突破了前端管理系统,也无法绕过由协议层定义的基本安全约束。

具体建议涵盖三大方向:

  • 跨链结算与延迟验证:已验证身份的交易所之间可实现秒级转账;但对于向未知或高风险地址的大额提币,以及赋予智能合约权限的操作,需引入额外审批环节与时间缓冲。
  • 行业级威胁监测与联动响应:建立统一的实时事件通报网络,联合追踪异常资金流向,并在法律框架内协同冻结可疑资产,防止被盗资金快速洗钱。
  • 面向未来的防御准备:共同推进抗量子密码算法的标准化部署,同时提升对基于人工智能的自动化攻击模式的识别与拦截能力。此类挑战无法由单个企业独立应对,必须依靠全行业资源投入与标准共享。

“安全从来不是某一家公司的独占资产,而是所有参与者共同守护的公共产品。”徐明星总结道。

社区热议:对抗AI攻击亟需集体智慧

该倡议迅速引发业内广泛讨论。许多从业者指出,随着生成式AI在黑客工具链中的广泛应用,攻击速度与复杂度呈指数级上升。若各交易所仍坚持各自为战,最终只会让整个行业的成果沦为技术滥用的牺牲品。

评论用户@DLO868表示,面对高级别黑客组织针对单一平台弱点的精准打击,孤立防御已形同虚设。只有实现情报共享与行动协同,才能真正形成有效威慑。

另一位用户@GloriousKing225则呼吁平台领导者放下企业本位主义,不再盲目追求提现效率,转而聚焦于构建更具韧性与可持续性的生态系统。

文化差异透视:安全表现背后的深层动因

此次倡议亦促使市场重新审视不同平台在安全理念与组织文化上的差异。相较于部分竞争对手在修复漏洞后艰难重建信誉的过程,OKX多年来保持了稳定的托管资产记录,未出现大规模热钱包盗取事件。

有观察者认为,这与其内部稳健的企业治理风格密切相关。徐明星一贯审慎的决策风格深刻影响了公司在产品迭代与安全投入上的保守路径。这种“性格决定架构”的现象也反映在用户行为中:现货投资者普遍享有赔偿机制保障,而杠杆交易者则需自行承担爆仓风险,交易所不提供兜底。

用户虽能接受市场波动带来的损失,却对平台安全失效时的资金保护抱有高度期待。一旦交易所无法守住核心资产,将直接动摇其在衍生品等高活跃市场中的公信力。

徐明星的提案触及一个根本命题:能否超越个体利益,在更高维度上达成共识,推动行业从竞争导向转向共治模式?这不仅是一次技术升级,更是一场生态价值观的深层变革。