Интервью с Шэнь Юем: перед лицом хакеров государственного уровня безопасность блокчейна требует создания сквозной замкнутой системы управления рисками

Редактор: У Шуо Блокчейн

Обсуждение началось с инцидента взлома Bybit на 1,5 миллиарда долларов,重点探讨了多签钱包（如 Safe）的安全漏洞及其解决方案。神鱼指出，多签钱包依赖的前端、硬件、浏览器等基础设施存在薄弱环节，尤其是前端篡改和盲签问题，导致交易意图与实际操作不一致，容易被黑客利用。为此，他提出了域名白名单、交易解析插件等临时方案，并倡导端到端闭环风控体系，结合 AI 与第三方校验，提升安全性。此外，神鱼首次分享了个人去年被钓鱼 1.2 万个 ETH 的经历，强调硬件钱包盲签风险，呼吁行业采用分层分权、零信任架构，并加强安全文化建设。他还提到，面对国家级黑客攻击，行业需通过技术迭代和安全意识提升来应对挑战。最后，神鱼展望了 AI 与 Crypto 的结合前景，认为未来 AI Agent 可能在区块链网络中扮演重要角色，推动行业创新。

Аудиотранскрипция выполнена GPT, возможны ошибки.

Пожалуйста, послушайте полный подкаст:

Xiaoyuzhou:

https://www.xiaoyuzhoufm.com/episodes/67bf221605a90dfd0d0c7332

YouTube:

https://youtu.be/85Ogctbmito

Размышляя об уязвимостях инфраструктуры, от которых зависит мультиподпись, предложены временные решения, такие как белый список доменов и плагины для анализа транзакций, advocated end-to-end closed-loop risk control

Колин: Пожалуйста, поделитесь своим мнением об этом инциденте с Bybit и расскажите, какие моменты в этом событии值得关注的点。

Шэнь Юй: На этот раз это очень типичная ситуация. Потому что текущее отраслевое решение для мультиподписи требует зависимости от многих инфраструктур и промежуточных сервисов, эти инфраструктуры и промежуточные сервисы разработаны несколькими компаниями. В традиционном понимании такая分散和分权不容易出问题，但是现在的问题是这些多家之间开发的应用，硬件技术之间的交互串起来有一些 bug，有一些可能容易薄弱的点。导致了过去这一段时间一直发生一系列的大额安全事故，面对的是国家级的黑客力量。这个问题本质是我在去年 9 月份被攻击的那一次之后，一直在反思这个问题。我们在 11 月左右的时候也去联系了各家硬件厂商，我们认识到盲签是个很严重的问题，然后前端到桌面的插件到硬件的连接也很容易被篡改，我们意识到这是最薄弱的点。当时也第一时间联系了 OneKey、Ledger 等各家去探讨一些解决方案。在这个过程中，发现有一些问题，各家有一些解决方案，但是最终能让这个方案落地并抵抗住攻击都很难。像刚才有人提到可能需要大半年的时间才能迭代好，然后 Ledger 其实是做了一套系统的解决方案，因为合约的原因，他们是需要被动更新的，这个周期也非常的长。就是这个全链路怎么能够比较好地把漏洞或者交叉产生的这种 bug 堵上。

На рынке действительно не хватает сквозного решения, сейчас используется комбинация различных поставщиков, но в процессе комбинации возникают неожиданности, дающие хакерам возможность. В этом процессе я сам сказал, что мы сначала сделали некоторые внутренние небольшие инструменты, сделали несколько демо. Во-первых, мы сделали белый список доступа к доменам, чтобы гарантировать, что открываемые веб-сайты безопасны, не были изменены, могут предотвратить некоторые типичные фишинговые атаки, особенно такие вещи, как ввод неправильного URL, случайные перенаправления веб-страниц и т. д. Во-вторых, мы сделали плагин для анализа транзакций, который может запускаться на мобильных устройствах, и даже некоторые аппаратные кошельки общаются с плагином или с Safe через QR-коды, мы проверяем, не были ли изменены данные, передаваемые через QR-код, а затем проверяем содержимое, анализируемое на аппаратном кошельке. Сделали несколько небольших плагинов, но感觉用下来就是太散了，整个端到端的流程没有完全串起来，用起来步骤太多。所以这次事件发生之后，我们也再继续反思。

Очень ключевой момент заключается в том, что наша индустрия уже стала очень большой, исчисляется триллионами долларов, неизбежно вызовет атаки высокоспециализированных хакерских команд. В этом процессе, как упомянули члены нашей команды, на самом деле нужно копать очень глубоко как горизонтально, так и вертикально. Но поскольку индустрия действительно развивается очень быстро, итерации тоже очень быстрые, это приводит к тому, что大家为了做业务的时候往往会忽略这一系列的潜在风险。所以在这个过程中，我们目前的想法或者我们在做的是说，我们希望，因为一直是管理各种私钥（硬件、软件链上的私钥），然后在这个过程中积累了一系列的风险管理的能力，有一些风控的引擎。所以我们希望像 Safe 这种典型的场景，我们可以做托管方，我们来拿一把私钥，在拿一把私钥的情况之下，我们有一套完全独立的软硬件环境，加上我们的这一系列风控引擎来解析，然后同时在这个过程中引入我们定制化的一系列的审核方案，加上自动化的 AI 的解析，再加上人工的审核，然后再给它加上一些黑白名单，甚至高级的一些合约参数控制的一些东西。

Это на самом деле те технологии, которые мы всегда использовали в процессе DeFi, не полностью превратив их в продукт.通过这样的分权的形式，让一些私钥不是一个团队完整去拿，是一些外部第三方独立去拿，然后让这个事情能够端到端的闭环起来才可以可控。这是目前我们的想法，我们的确是在跟链上 DeFi 操作的过程中是这么来操作的，因为的确像 EOA 特别容易被钓鱼，迁移到多签又面临着类似 Bybit 的问题，我们有特别长的链路，有各种各样的风险。我们目前的思考和解决方案是说我们引入一个独立第三方，然后独立第三方引入它的完全独立的技术栈和软硬件一体的解决方案，包括风控引擎，甚至加了一些 AI 能力，来完成一个闭环，从交易的发起解析，风控审核，到配合签名这一套过程，然后试图去规避国家级黑客的非常有耐心、长期的渗透攻击的方式。

Опыт фишинга Шэнь Юя, подчеркивание риска слепой подписи аппаратных кошельков, необходимость сочетания ИИ и проверки третьей стороной

Колин: Вы только что также упомянули проблему фишинга EOA, мы также знаем, что в прошлом году часть ваших активов была случайно украдена через фишинг, можете ли вы вспомнить, что именно произошло тогда, и были ли деньги в конечном итоге переведены так называемыми хакерами из Северной Кореи?

Шэнь Юй: Моим фоном в то время был аирдроп какого-то проекта, мое физическое состояние было не идеальным, немного отвлекся, нажал на неправильную ссылку, одна ссылка была проблемной。Но проблема в том, что когда средства попали на сторону аппаратного кошелька, на самом деле у нас был механизм контроля рисков третьей стороны для доменов и DNS-разрешения, в результате этот набор решений был обойден,刚好我们那套风控没命中。Обойдя это, я немного отвлекся, поэтому не проверил так внимательно, а затем, когда добрался до стороны аппаратного кошелька, потому что на стороне аппаратного кошелька была слепая подпись。Затем я нажал эту кнопку, я почувствовал, что что-то не так, я сразу пошел проверить, обнаружил, что что-то не так, затем все знают, что произошло。所以这个事情发生之后，我们就去解决硬件钱包盲签的问题。В этом процессе, во время Национального дня в прошлом году, мы собрали OneKey и другие стороны на встречи, только тогда обнаружили, что проблему не так легко решить。Потому что EOA легко подвергается фишингу, особенно легко targeted and "attacked". Тогда мы переключились на использование Safe для мультиподписи, в процессе мультиподписи я обнаружил, что эта проблема不知怎么地更严重了，因为基本上每一笔都是盲签，然后我们就不得不去做了很多小的工具去试图解决这些问题。最终还是需要有一个闭环的方案，需要我们的硬件钱包实现软硬件一体化的目标，因为硬件的 UI 的确是最后检查的一点，还要需要引入一些独立第三方，它在这个过程中能防止因为人状态不对的时候来进行拦截报警和处理，所以这也是我们为什么在这一块开始迭代和试图把它产品化的一些原因。

Причины отсутствия "сезона альткойнов": отсутствие драйверов и ожидание решений по национальным резервам для推动市场发展

Колин: Кроме того, в прошлом году вы最早提出没有“山寨币”的这样一个问题，大家吵得很厉害，有些人包括很多知名人士就批评说一定有“山寨币”，有的人也就认可了。然后去年 12 月的时候，“山寨币”行情确实特别短暂。那个时候可能你自己也觉得“山寨币”行情来了，说“山寨币”已经开始了。结果没过多久，好像“山寨币”又如你最早所说的，在这个周期是一个几乎没有存在的现象了。当然我们也不是做预测，对于短期的预测，之前不知道谁说的，只有上帝知道了。但是现在你有没有一些新的思考，觉得这个周期“山寨币”几乎是不可能出现了，因为可能主要就是在比特币的行情循环中。还有，你不会觉得说所谓的牛市已经结束了，或者说已经要开始扭转成熊市的阶段了吗？

Шэнь Юй: Мое текущее ощущение заключается в том, что за последние два-три года, кроме некоторых небольших热点 на уровне эмоций, на самом деле всей индустрии не хватает такого清晰落地的应用和真实有需求的场景，как в 2020, 2021 годах, я думаю, суть проблемы здесь。Потому что нет эндогенного драйвера, не будет новых действительно ценных приложений и активов, которые осядут。С другой стороны, в этом цикле большое количество игроков фактически остались на традиционном фондовом рынке США, они торгуют через конфигурацию ETF, через платформы типа Robinhood, они не являются владельцами криптоактивов в истинном смысле этого слова, поэтому много денег на самом деле не осталось на поле, и не появилось так называемого эффекта переполнения, которого все особенно ожидали, от Биткойна, Эфириума开始往其他币种扩散。就这两个因素一叠加，不知怎么地，可能有“山寨币”行情也是很短期的情绪驱动的，也就数周时间，也没有普遍爆发的局面，我目前几乎还是维持之前的一个判断。

Затем моя точка зрения на этот год, или ожидание рынка может быть таким, я думаю, что ситуация хорошего развития рынка может быть во второй половине этого года, возможно, с 6 по 10 месяц, и после того, как эти вопросы на уровне национальных резервов США станут постепенно более ясными и будут приняты, в всю индустрию или рынок может притечь больше новых средств。Но сейчас, на текущем этапе или в среднесрочной перспективе, мы на уровне приложений в среднесрочной перспективе可能也解决不了问题。На уровне внутренних средств, на уровне внешних средств, похоже, нет такого безумного состояния притока。Поэтому я больше ожидаю второй половины года.

Я не сужу об этом сегодня, это может в конечном итоге зависеть от того, смогут ли相关事情国家储备 США иметь какие-то результаты в этом году, если результатов не будет, возможно,行情就结束了。В данный момент мы думаем, что вероятность принятия все еще относительно велика, трудно сказать, поэтому больше ожиданий возлагается на вторую половину года。（Время публикации этого Space — 25 февраля, в марте Трамп уже подписал исполнительный указ о национальном резерве Биткойна）

Итоги исторических случаев взлома: для противодействия национальным хакерам необходимы многоуровневое разделение прав, архитектура нулевого доверия и проникновение культуры безопасности

Колин: На самом деле Шэнь Юй, вы также старый игрок в криптоиндустрии, столько лет, я примерно присоединился в 2017 году, в истории криптоиндустрии случаев взлома просто слишком много,各种惊险。Конечно, на этот раз сумма взлома Bybit установила исторический рекорд, но она本身也足够赚钱，所以也能够全额赔付。在您的历史记忆里，包括很早的时候，您记忆中最深刻的几次被盗经历，有哪些是最值得分享的呢？

Шэнь Юй: Я думаю, что атака и защита всегда升级, самые ранние методы атаки были очень примитивными。Мы, практикующие, должны осознавать, что мы сталкиваемся с силами национального уровня, это не обычные хакеры, они организованы, даже тренируются интенсивно с подросткового возраста, используют различные методы и способы атаки на核心设施，делают внутреннее проникновение в наши предприятия, также будут бросать вызов на уровне человеческой природы, этот момент все должны четко осознавать, мы сталкиваемся с такими противниками。В этом процессе люди будут расслабляться, в человеческой природе также существуют некоторые проблемы。В конечном итоге мы должны использовать средства и способы, которые могут выдержать。

В истории Интернета мы, Cobo, возможно, были最早开始采用零信任模型这一套安全方法论的公司 среди компаний с китайским бэкграундом。Мы приняли этот набор методологий, потому что только этот набор методологий действительно проверен, может выдержать проникновение сил национального уровня。Поэтому мы очень рано, примерно в 2018, 2019 годах, начали внедрять трансформацию нулевого доверия внутри, для всех наших внутренних сервисов, а также на всех компьютерах и телефонах всех сотрудников должны быть установлены различные вещи。Поэтому, осознав этот момент, обязательно нужно принять этот набор решений, и让我们的各种系统都处于最小信任的状态。

В то же время, самые核心资产, для нас, это приватные ключи, обязательно нужно внедрить мышление многоуровневости, разделения прав и分散。Что означает многоуровневость? Мы обязательно должны разделить кошельки очень分散, я ранее лично делился, что у меня есть теория четырех кошельков, это на личном уровне。Но на институциональном уровне, на самом деле должна быть как минимум трехуровневая архитектура кошельков: горячий, теплый, холодный, и каждый уровень архитектуры может иметь свои особенности, затем между ними могут быть белые и черные списки, а также一系列流程，включая временные задержки。Мы часто ради эффективности, особенно эта индустрия развивается очень быстро, будем компромиссить безопасность, жертвовать безопасностью ради эффективности, но часто обязательные временные задержки позволят вашему риску безопасности снизиться очень низко, особенно на уровне холодных кошельков и теплых кошельков, мы обязательно должны进行分层，然后每一层要设置不同的安全风险，建立一套审计的制度和流程去规避这些系统性的风险。Холодный кошелек лучше всего на物理层面，он может гарантировать абсолютную безопасность。

Затем второе — это разделение прав。Потому что индустрия развивалась столько лет, участников также становится все больше,最早可能我们没有解决方案，只能信任我们的团队内部来做一些东西。Сейчас, внутренние сотрудники, особенно в случае популярности удаленной работы, внутренние сотрудники также出现了被朝鲜方面渗透进来的情况，甚至还在组织内部拿到了高权限的员工，所以我们也不能完全相信内部的这一套流程。Поэтому на этом уровне обязательно нужно разделять права, мы должны引入外部独立第三方，去控制一些私钥并进行验证，这个也非常关键。Сейчас очень много таких компаний по кастодиальному хранению, компаний безопасности, страховых компаний, они могут持有不同层级的私钥，有的是一些 приватных ключей горячих кошельков,有的是一些 приватных ключей теплых кошельков,有的是一些 приватных ключей холодных кошельков, они как внешняя независимая третья сторона, имеют свои решения безопасности, затем делают некоторое управление рисками и контроль。Через一系列措施，будет экспоненциально увеличивать стоимость и порог атаки。

Затем последнее на самом деле分散, мы, эти软硬件在全球范围内分散布置这一点我们可能做得比较好了，因为大家基本上都是比较分散的状态。С этого измерения, во-первых, мы обязательно должны использовать систему минимального доверия, использовать этот набор концепций дизайна рисков нулевого доверия для проектирования нашей всей внутренней системы и архитектуры, затем加上分层、分权、分散的核心资产的管理方式，然后配备一系列的软硬件的安全模块，以及内部严格的访问控制流程，然后建立一套安全的生命周期的闭环管理。再加上可能我们有一些事中、事后的紧急响应和解决方案，这样才能在高风险、不确定的攻击事件中比较长久地存活下来。

Лицензированные биржи больше инвестируют в безопасность, офшорные биржи из-за давления роста имеют недостаточные меры безопасности

Колин: Лично я хочу понять, как Coinbase или другие那种合规交易所，实事求是地说好像确实被盗的经历比较少，不像离岸交易所，几乎就没有不被盗的，而且甚至有很多交易所都被盗了很多次，这是什么原因呢？其实我不太懂。Теоретически, они могут использовать архитектуру, могут ли офшорные биржи также использовать? Потому что офшорные биржи имеют больший объем средств или операции не совсем一样。Не знаю, какой гость по безопасности может ответить на этот вопрос。Кроме того, Шэнь Юй, как вы думаете,面对朝鲜黑客的这种攻击，会不会导致这个行业的创业难度变得非常高，导致普通创业者在安全方面的成本，或者说他需要的投入变得非常高，在很大程度上阻碍了这个行业的发展呢？行业在面对朝鲜黑客的攻击时究竟能不能扛住，感觉现在大家也有一定的怀疑。

Шэнь Юй: Я дополню, мое интуитивное ощущение заключается в том, что лицензированные биржи可能 в уровнях безопасности и эффективности больше ценят безопасность。Например, в некоторых аспектах они более строги, поэтому инвестиции в безопасность также очень велики。

Офшорные биржи теоретически имеют много средств, в безопасность можно инвестировать больше。Независимо от ранней Binance или других, включая ситуацию на этот раз,感觉被盗还是挺频繁的。

Возможно, потому что давление роста офшорных бирж слишком велико, нужно постоянно和高频迭代，пользовательских жалоб также比较多。Но на лицензированных биржах ожидания обычных пользователей не так высоки, вывод средств также не требует так быстро, даже крупные выводы средств иногда T+1, T+2, я даже видел T+7, пользователи также могут принять, потому что клиентская группа不一样，клиентская группа лицензированных бирж в основном институты。Эти две биржи可能历史都比较悠久，不知道经历没经历过被盗这些事情，应该内部有很多应对安全问题的经验吧，基本可以把安全问题看作是企业的“成人礼”。

Я думаю, что只要在 этой индустрии есть достаточное пространство для прибыли, инвестиции в некоторые SaaS-продукты определенно могут попытаться удовлетворить боли и потребности этой индустрии，只是现在大家在安全意识上或者付费意愿上没有那么强。Мы также видим много очень хороших продуктов безопасности, но все зарабатывают тяжелые деньги, даже成本难以平衡，需要靠其他方面来补贴。

На этом уровне на самом деле есть问题，不过我感觉随着攻防的升级，大家也逐渐意识到安全是很重要的事情，在安全上的投入也会越来越多，这也给像专注于做安全 SaaS 的公司提供了一定的发展空间和资金量。С точки зрения безопасности и архитектуры, есть эффективные, проверяемые решения, просто как в случае Safe, его上下游大概有四到五个参与方，真的要完成一笔交易，每个参与方之间协调协同起来很慢，而且硬件迭代又特别慢，所以最后给黑客留出了时间窗口。

Как только проблемы в индустрии блокчейна будут полностью раскрыты и обсуждены, через один-два цикла итераций, должно быть возможно решить эти проблемы。Кроме того, Web2 также сталкивается с类似的问题，хотя в Web2 ресурсы, invested в проблемы безопасности, не так велики, как в индустрии блокчейна。Мы видим, что как для защиты безопасности паролей Passkey, на самом деле продвигался много лет, в конечном итоге в过去一两年也开始大规模使用了，особенно в некоторых чувствительных финансовых областях。Поэтому эти технологические底层都是可以复用和发展的，包括我们使用的苹果设备等，它们也都在快速地在安全层面进行迭代。В конечном итоге есть решения, возможно, просто требуется определенное время и инвестиции в资金，в этом процессе некоторые разработчики с不强风险意识，действующие относительно агрессивно，могут понести некоторые成本，但问题是能够解决的。

Советы по безопасности для предпринимателей: практика модели нулевого доверия, многократный аудит и перекрестная проверка, регулярные учения по безопасности

Колин: Для предпринимателей, недавно один стартап-проект был взломан на 50 миллионов долларов, хотя все сообщество также поддерживает их。Для безопасности стартап-проектов, вы как человек с многолетним опытом，经历了这么多，有什么建议可以让创业者更好地提高自己在安全方面的意识呢？

Шэнь Юй: Я думаю, что в процессе предпринимательства обязательно нужно хорошо практиковать модель нулевого доверия, это очень ключевой момент。Только в текущей среде, только этот набор методологий и концепций может защитить всех。В то же время, нельзя полагаться на некоторые单点故障和单方的合约审计，基本要求是至少得有两到三家来进行审计，需要一些交叉验证，这样在这个过程中能够让一些问题暴露出来。并且上资金量也不要太快，早期可以通过一些内测、公测，慢慢地上资金量，并且将资金进行隔离，这样能够相对地管理好风险。

На самом деле в индустрии есть очень много решений безопасности, цена которых не очень высока, например, системы безопасности мониторинга и контроля рисков, все должны использовать их, это может хорошо повысить вероятность выживания。

В процессе предпринимательства, с одной стороны, бизнес-модель должна учитывать пользовательскую сторону, особенно для предпринимателей без технического бэкграунда, обязательно нужно потратить немало внимания на безопасность и внутреннюю архитектуру нулевого доверия, по крайней мере, нужно потратить двадцать-тридцать процентов внимания на это。Если на уровне компании не подчеркивать эту внутреннюю культуру безопасности и систему, не проводить регулярно内部安全钓鱼测试和攻防演练，с уровня сотрудников и уровня человеческой природы, все будут расслабляться。Нужно знать, что возможно в любое время хакеры смотрят на вас。Поэтому, ресурсы и внимание все еще нужно помещать на аспект безопасности。

Колин: Да, я думаю, что в процессе роста этой индустрии, почти ни одна компания, независимо от того,老板个人还是公司，не столкнется с опытом взлома。Хорошо, что只要这一次没有被打垮，независимо от того，личность или вся индустрия будет иметь некоторый прогресс。

Почему не участвую в текущих Memecoin: плохое самочувствие, фокус на ИИ

Web3 Цзяоцзы: Шэнь Юй, вы всегда в криптоиндустрии, также известная личность в этой индустрии,最早的时候 Cobo 钱包有可能带着大伙一块儿挖矿，这些我最早都有参与。В行情 этого года я обнаружил, что Шэнь Юй очень мало высказывается о相关事情 индустрии。Включая ссылку, опубликованную сегодня, упомянутый PVP также просто кратко упомянут。Меня больше беспокоит, что для индустрии, сейчас кажется, что после предыдущей волны行情，индустрия достигла瓶颈，хочу спросить Шэнь Юя, где следующий ветер?

Колин: Да, Шэнь Юй, вы всегда любили играть в различные новые вещи, но好像这一轮 Meme 这么火，没见你有什么特别的参与，是什么原因呢？

Шэнь Юй: Не играю в Meme в основном потому, что мое тело действительно не выдерживает, не могу сравниться с поколением Z。Другой фактор заключается в том, что мое внимание в последнее время всегда сосредоточено на ИИ, ИИ выглядит так, что в будущем может иметь некоторое颠覆式的结合 с криптовалютой, может принести новый прирост。Мы более года назад на офлайн-мероприятии提出了，конечными пользователями криптовалюты可能 будут AI Agent 或 AI 机器人，而不是人类，所以我花了比较多的精力在学习使用 AI 上。PVP я действительно не могу играть, я обычно участвую, чтобы раздавать деньги всем, также не так много положительной обратной связи, поэтому основные усилия помещены на ИИ。

Перспективы сочетания ИИ и Crypto, считается, что AI Agent 在未来可能在区块链网络中发挥重要作用

Колин: Как вы думаете, сейчас ИИ怎么样？Потому что ранее также出现了一阵 так называемого ветерка AI Agent，упало特别厉害，вокруг меня есть немало друзей，которые торговали ИИ и обанкротились。Вы думаете, что в предыдущем сегменте AI 智能体有产生什么有吸引力的东西吗？后面 AI 和加密货币有哪些你觉得比较好的应用方向呢？

Шэнь Юй: Я думаю, что самый底层核心 все еще заключается в том, что способности самого ИИ еще не достигли那个阶段，сейчас все еще некоторые вещи на стадии подтверждения концепции。Затем мы можем видеть, что скорость развития ИИ特别快，底层算力模型不断迭代，мы ожидаем, что ИИ достигнет будущего состояния, то есть拥有通用 AGI（人工智能）.

Для вещей криптовалюты, есть два момента。С одной стороны, это очень дружелюбно к полностью цифровым вещам, потому что данные открыты и прозрачны。Поэтому с одной стороны ИИ может изменить способ взаимодействия, для этих сложных смарт-контрактов и反人性的安全操作，мы должны полагаться на一些可靠、智能的 AI 智能体来帮我们做一些辅助决策。Сейчас я люблю шутить,说，сейчас я оперирую децентрализованными финансами,必须远程安排几个 AI 智能体帮我看着。В будущем可能真的会是这样的形态，有人工智能工程师，可能还有一两个 AI 智能体在看着屏幕。Еще дальше, возможно, ИИ действительно подключится к сети блокчейн。

Мы представляем сценарий, AI 智能体之间要进行一些交互，включая обмен ценностями, обмен данными，可能还会涉及到合约合同层面的东西，甚至类似组成松散形式的公司或者 DAO。Они могут использовать такие платформы смарт-контрактов для некоторого обмена на уровне ценностей。Я думаю, что возможно через три, пять лет в будущем, на блокчейне可能形成一个类似 Web 社交网络或者价值社交网络的东西，而这个最终是给这一堆 AI 智能体来用的。Эта вещь一旦 появится，она принесет ценность и влияние可能非常大。Мы всегда говорим о сетевом эффекте Web3, эта вещь带来的资产规模或者价值可能远大于现在我们看到的传统互联网公司，所以这可能是一个比现在万亿规模还要高的东西。Я всегда думаю, что это到底是什么，мы можем сделать что-то внутри。Я довольно оптимистичен，хотя过去两三年 индустрия действительно не涌现出好的应用方向，но я думаю, что в будущем должно появиться，还有一些障碍我们可能能够解决，所以我很期待那一天的到来。

Решение проблемы слепой подписи кошелька Safe: инструмент корпоративной подписи + контроль рисков ИИ + управление белыми/черными списками

TheCheerSong: Я трейдер, занимающийся автоматизированной торговлей на链上，после того как это событие произошло，в ситуации, когда наш бизнес не может остановиться，мы также делаем一些升级 для наших мер безопасности，я чувствую, что самая troublesome часть все еще заключается в части слепой подписи кошелька Safe。Что мы можем сделать сейчас, это у нас есть некоторые модули контроля доступа с открытым исходным кодом，然后我们把它应用到了 Safe 钱包上。В этом процессе использования，让大部分的交易请求实现了自动化，所以 Safe 钱包基本上只用来做一些代币的人工转账操作。Я хочу спросить учителей，для относительно более простых запросов，сейчас есть какие-то инструменты，которые могут проверить наше содержимое этих подписей？

Шэнь Юй: На самом деле刚才有人也提到，мы на следующей неделе即将发布，мы превратили этот набор внутренних инструментов в продукт，выпустили этот набор инструментов корпоративной подписи Safe。Суть заключается в получении приватного ключа Safe，然后通过机器加上一些黑白名单，包括一些风险控制模板，вы можете自定义一些常见的风险控制手段，比如说限制代币的额度、交易速度，设置黑白名单这些东西，再加上 AI Agent 的一些能力，以及考虑一些大额损失的情况，我们能够把这套流程梳理清楚，同时管理好风险。

Этот набор решений в сочетании с Cobo ранее в Argus 链上基于访问控制列表的合约以及参数层面的控制。Я чувствую, что сейчас，только делая так，когда мои крупные средства торгуют на链上，才能放心。Это практика безопасности，которую мы используем сейчас。

Мнения различных экспертов по безопасности о проблемах безопасности кошельков в инциденте взлома Bybit

В период этого Space CEO BlockSec профессор Чжоу Яцзинь, Chief Growth Officer OneKey Nig и Chief Security Officer Cobo Moon также выразили свои мнения。

Что касается проблем безопасности биржи в инциденте Bybit, профессор Чжоу Яцзинь заявил, что это событие произошло из-за несоответствия между操作和实际交易 при управлении средствами с использованием кошелька контракта Safe，привело к злонамеренному обновлению кошелька, краже средств，причина временно не обнародована。Многие проектные стороны считают, что использование мультиподписи Safe для управления кошельком безопасно，на самом деле игнорируют, что безопасность охватывает строительство системы на уровне операций，нетехническом и техническом。Управление приватными ключами и интерпретация транзакций имеют уязвимости，например, недостаточное хранение, подпись и интерпретация анализа транзакций，при保障 физической безопасности приватных ключей обработка звеньев безопасности，приводящая к удобству для пользователя，недостаточна。Длинная цепочка доверия для перевода крупных средств с мультиподписью，но отсутствует двойная проверка третьей стороной интерпретации транзакций и информации интерфейса操作，поэтому при использовании кошелька контракта для управления крупными средствами необходимо引入第三方校验认证，还应设白名单或分权，对合约钱包实施灵活策略控制。

Что касается частых изменений фронтенда кошелька Safe и безопасности основного решения мультиподписи Safe, Moon считает, что решение Safe и сам контракт относительно безопасны，однако при применении длинная цепочка доверия，легко возникают неожиданные ситуации。Атака на Bybit на этот раз, вероятно, является проблемой на уровне аутсорсинга，а не проблемой контракта，это подчеркивает важность ежедневного повышения осведомленности о безопасности。Безопасное использование кошелька Safe，нужно учитывать вертикально и горизонтально，вертикально каждый звено должно иметь контролируемое техническое решение，например, независимые устройства и т. д.；горизонтально мультиподпись требует независимой проверки подписанта，длинная цепочка доверия легко приводит к пересечению звеньев，хакеры могут использовать это для обхода проверки，поэтому горизонтальное расширение не только увеличивает количество подписантов，но и обеспечивает независимость решений и среды подписантов и各自验证，чтобы в полной мере发挥作用 Safe。Кроме того，биржи и лица с высоким净worth，помимо использования кошельков контрактов，должны также建立人工对账、监控异常等严格机制，использовать автоматизированные программы для аудита，и повышать осведомленность о безопасности，избегать атак Web2。Кроме того，Cobo также запустит方案 управления MPC плюс Safe，используя возможности мультиподписи Safe，позволяя разным подписантам拥有独立、完善的端到端签名链路。

Что касается проблем аппаратных кошельков в инциденте Bybit, Nig заявил, что Bybit использует MPC для управления кошельком EOA (потому что его подпись легко анализируется), а подпись смарт-контракта кошелька Safe сложна и трудно анализируется，команда безопасности可能 не вовремя заметила。Существующие аппаратные кошельки (например, Ledger) имеют ограниченные производительность，трудно справиться с анализом сложных смарт-контрактов и слепой подписью，если бы меры были приняты раньше，возможно，можно было бы избежать этой атаки，команда Шэнь Юя и OneKey уже разработали相关 инструменты анализа。Прогресс Ledger Clear Signing медленный，данные подписи передаются из подключенного к сети устройства，легко загрязняются，только полагаться на анализ аппаратного кошелька для обеспечения согласованности намерений недостаточно。В этот раз Bybit lacked предупреждение，первый подписант был взломан，другие из-за проблем с устройствами подписали вслепую。Рекомендуется лицам с высоким净worth и институтам隔离 подключенные к сети устройства，связанные с交易资金，и офисными устройствами，снизить риск вторжения，ранее вторжение Radium可能 из-за того，что среда не была隔离。

Что касается безопасности Safe, функций мониторинга третьей стороны и применения ИИ в безопасности блокчейна, профессор Чжоу Яцзинь считает, что контракт Safe в прошлом имел относительно высокую безопасность，прошел многосторонний аудит，но длинный процесс использования приносит риски。Его команда разработала систему безопасности falcon Safe，может审视 пользовательские транзакции с точки зрения третьей стороны，анализировать содержимое транзакций，напоминать о ключевой информации транзакций，таких как переводы, взаимодействие с контрактами и т. д.，снизить порог认知 пользователей，избегать проблем безопасности。В аспекте применения ИИ，с одной стороны，ИИ снижает стоимость wrongdoing，удобно для批量生成 фишинговых инструментов；с другой стороны，индустрия исследует сочетание ИИ и аудита и автоматизированный аудит кода，хотя далеко от идеального состояния，но ИИ может снизить порог использования продуктов пользователями криптовалюты，помочь решить проблему сложных операций пользователей。

Что касается проблем аппаратных кошельков, Nig ответил, что компания не будет, как некоторые коллеги，после взлома биржи发布战报宣传销量大增，увеличение продаж虽然好，но также отражает, что многие люди только сейчас начали重视 безопасность приватных ключей。В этом инциденте безопасности аппаратные кошельки несут ответственность，производительность Ledger и Safe не достигла ожиданий，Safe уже остановил поддержку фронтенда и нативную поддержку。Предыдущее поколение аппаратных кошельков из-за соображений безопасности имело ограниченные возможности анализа，новое поколение продуктов，такое как Ultra, Pro，усилит локальный анализ сложных контрактов，поддержит анализ核心要素 транзакций，Classic также выберет ключевые части для отображения；APP реализует анализ транзакций主流 EVM，аппаратная сторона из-за тестов безопасности немного позже。Для Safe，в ближайшее время будет展示方法 сопротивления相关攻击，проводить образование пользователей по безопасности。В будущем，несмотря на разнообразие технологий，например, OKX не积极 к подключению аппаратных кошельков，институты продвигают кошельки NPC и т. д.，но потому что процесс подписи в подключенной к сети среде существует риск暴露助记词，поэтому аппаратные кошельки всегда围绕核心物理隔离，даже если есть изменения，такие как升级 стандартов助记词 и т. д.，核心安全防御 не изменится。