布特林警告：交易所须优先安全而非扩张

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

以太坊联合创始人维塔利克·布特林近日发出警告，在接连发生的中心化交易平台攻击事件后，未来两年内加密货币交易所将面临严峻考验。他指出，保护用户资产的安全性应超越业务增长目标。当前黑客攻击日益聚焦于用户界面和托管系统，而非底层区块链协议本身。

布特林将这一阶段定义为“战壕模式”——即防御性重构期，重点在于防止重大损失，而非参与市场竞争。此观点紧随币安10月29日的重大安全事故而提出。初步调查显示，此次事件涉及约63.4亿美元的数字资产被盗。

根据币安11月3日发布的报告，攻击者通过受感染的员工设备、内部AI工具及被盗部署凭据入侵系统。一名软件工程师被伪装成招聘人员的攻击者诱骗下载恶意代码库，进而获取更高权限，最终触及内部钱包签名服务，绕过正常提款流程。

在以太坊网络中，攻击者利用EIP-7702功能，允许外部拥有账户（EOA）将执行权委托给智能合约。币安披露，攻击者提交了50笔签名交易，操纵账户Nonce并建立恶意委托。即便交易所暂停提款，这些权限仍有效，必须通过链上操作撤销。截至11月3日，约28.5亿美元资金已被冻结或拦截。

区块链情报公司TRM Labs分析认为，该事件与朝鲜背景的“TraderTraitor”行动有关，进一步凸显跨境威胁对金融基础设施的影响。

核心安全挑战：特权访问与交易签名的风险

此次事件揭示的关键问题并非私钥泄露，而是合法签名权限一旦被滥用，即可直接发起未授权转账。因此，软件部署与交易批准之间的权限边界成为决定性防线。

以下对比展示了不同攻击面及其对应控制措施：

攻击面：智能合约利用路径 —— 逻辑错误与不安全权限；
安全控制：独立审计与形式化验证

攻击面：用户界面利用路径 —— 恶意脚本与欺骗性签名提示；
安全控制：发布完整性检查与交易预览

攻击面：DevOps访问利用路径 —— 被盗凭证与受感染部署管道；
安全控制：权限隔离与独立部署审批

攻击面：托管与签名利用路径 —— 合法签名服务发起的非法请求；
安全控制：分离授权政策与提款限额

“战壕模式”下的关键工程应对

布特林强调，频繁的安全事故可能引发监管机构加强托管责任要求，尤其当被盗资产流向受制裁实体时。交易所必须立即限制受损系统的权限范围。

三项关键技术措施值得重点关注：

• 独立交易审批：高价值转账需由与常规部署环境隔离的系统授权，并对目的地与意图进行独立验证。
• 自动提款熔断机制：基于风险调整的限额应识别异常转账量、签名模式或受益人变更，触发额外审查或临时封锁。
• 链上委托监控：使用账户委托机制的平台应实时追踪待处理权限，限制未经授权的合同变更，并定期演练紧急撤销流程。

这些机制针对攻击的不同阶段。尽管硬件签名器与多方计算（MPC）可保护密钥安全，但无法确保每个请求都是合法的。币安事件显示，其MPC架构下无单一私钥可供快速撤销恶意授权，需依赖专门程序处理，增加了响应复杂性。

虽然更严格的控制会提高运营成本并可能延缓合法提款速度，但布特林提醒，监管压力正逐步上升，仅宣传安全投入已不足以证明合规性。

精简以太坊与Layer 2专业化转型

布特林同时阐述“精简以太坊”战略，旨在融合零知识证明、形式化验证与AI辅助开发，降低对中心化运营商的信任依赖。这些技术使部分计算过程可独立验证，减少对内部账本的依赖。

零知识证明可用于验证特定操作是否符合规则，而形式化验证则能确认代码是否满足数学安全属性。对于金融应用而言，这有助于实现可验证的结算，无需暴露全部交易细节。

然而，将活动迁至链上并不等于消除中心化风险。交易所的链下授权机制依然至关重要，密码学证明无法验证其未披露的负债情况。

布特林建议，以太坊Layer 2网络应走向专业化，而非仅以交易费用竞争。例如，专注隐私的Aztec项目，以及追求高性能的DeFi平台Lighter，均展示出差异化路径。企业系统也可借助密码学承诺，在保障商业机密的同时完成流程验证。

尽管这些方向有望受益于以太坊在可验证计算上的进展，其长期成功仍取决于性能表现、安全保障与市场需求的持续匹配。

对交易所而言，当前最紧迫的任务仍是确保任何受感染的开发者账户或内部服务都无法单独发起不可逆的转账。