Mercy_okx

OKX品牌经理&大家的客服🥰 有事儿戳我

64Segui già

3,2Kfollower

Feed

Livestream

Feed

I recenti incidenti di sicurezza che hanno coinvolto Bybit, Bitget e ora Binance dovrebbero servire da campanello d'allarme per ogni leader nel settore delle criptovalute. La sicurezza non dovrebbe mai essere un'area di competizione commerciale. È una responsabilità condivisa proteggere i nostri clienti e l'intero settore. Negli ultimi dieci anni, i principali exchange di criptovalute hanno fatto progressi significativi nella protezione delle chiavi private. Negli ultimi anni abbiamo visto relativamente pochi incidenti che coinvolgono compromissioni dirette delle chiavi private. Finora non abbiamo visto prove conclusive che la chiave privata del wallet hot di Binance sia stata divulgata. La preoccupazione maggiore potrebbe risiedere nelle vulnerabilità nei controlli di accesso e nei sistemi di gestione dei wallet. Le aziende che non hanno mai subito un grave incidente di sicurezza non dovrebbero presumere di essere intrinsecamente più sicure o immuni agli attacchi. In OKX, abbiamo costruito più livelli di protezione di sicurezza sofisticata e mantenuto un solido record di sicurezza nell'ultimo decennio. Ma riconosciamo anche che nessun sistema è assolutamente sicuro. Dobbiamo rimanere umili, vigili e mettere costantemente in discussione le nostre stesse assunzioni sulla sicurezza. Una grave violazione della sicurezza in qualsiasi exchange mina la fiducia nell'intero settore delle criptovalute, danneggiando infine ogni azienda e ogni cliente. Credo che i CEO di tutto il settore debbano unirsi, proprio come abbiamo fatto durante la crisi del fork di Bitcoin nel 2017, per stabilire standard di sicurezza più forti a livello industriale e meccanismi di risposta coordinati. Ad esempio, i trasferimenti e le liquidazioni tra exchange verificati potrebbero essere processati in tempo reale, mentre i grandi prelievi verso indirizzi sconosciuti o non verificati, così come le transazioni che concedono permessi a smart contract, dovrebbero essere soggetti a ulteriori verifiche e a ritardi di sicurezza appropriati. Fondamentalmente, queste salvaguardie dovrebbero essere applicate al livello di firma crittografica, piuttosto che fare affidamento esclusivamente sui controlli a livello applicativo. Anche se un attaccante compromettesse il sistema di gestione dei wallet di un exchange, non dovrebbe poter bypassare queste restrizioni di sicurezza fondamentali. Dovremmo anche stabilire meccanismi a livello industriale per notifiche in tempo reale di incidenti di sicurezza, monitoraggio coordinato di fondi sospetti e risposte rapide a potenziali attacchi. Exchange, emittenti di stablecoin e altri importanti partecipanti del settore dovrebbero collaborare per consentire il congelamento temporaneo rapido e legale di asset sospettati di essere rubati quando necessario. Dovremmo inoltre lavorare insieme per accelerare la transizione del settore verso la crittografia resistente al quantum e rafforzare le nostre difese contro le minacce emergenti di sicurezza potenziate dall'AI. Queste sono sfide a lungo termine che nessuna singola azienda può risolvere da sola e richiedono ricerca coordinata, standard condivisi e azione collettiva in tutto il settore. La sicurezza è responsabilità di tutti. Nessuna azienda può proteggere da sola il futuro delle criptovalute.