王一石做客《区块链一百人》：每个人的成长性是无限的

ในปี 2013 นักศึกษาชั้นปีที่ 3 เอกวิศวกรรมโยธาคนหนึ่งได้สั่งซื้อ Bitcoin เหรียญแรกในชีวิตผ่าน Taobao สิบสองปีต่อมา เขากลายเป็นหนึ่งในผู้ก่อตั้ง OneKey หนึ่งในบริษัทกระเป๋าเงินฮาร์ดแวร์ที่สำคัญที่สุดในอุตสาหกรรมนี้

ในการสนทนาครั้งนี้ หวังอีสือ @ohyishi ได้เล่าถึงการตัดสินใจและทางเลือกตลอดเส้นทางที่ผ่านมา แต่เวลา ส่วนใหญ่เราใช้ไปกับหัวข้อที่วงการนี้หลีกเลี่ยงไม่ได้ในช่วงหลังนี้: AI ที่ทำให้ทั้งฝ่ายโจมตีและฝ่ายป้องกันได้รับพลังไปพร้อมกัน, เบื้องหลังคดี Bybit ที่ถูกโจรกรรม 1.5 พันล้านดอลลาร์นั้นแท้จริงเกิดอะไรขึ้น, ทำไมเขาถึงทำให้กระบวนการรับสมัครคนของ OneKey เหมือน "การหาคู่" และแท้จริงแล้วกำลังคัดกรองอะไรอยู่ รวมถึงแผนการของเขาที่จะใช้ "เงินทุนสำหรับการลองผิดลองถูกในการเริ่มต้นธุรกิจครั้งแรก" เพื่อบ่มเพาะลูกหลานของตัวเอง

1. เข้าสู่วงการ: จากวิศวกรรมโยธาสู่ Bitcoin

พิธีกร Beca: คุณจบวิศวกรรมโยธา และซื้อ Bitcoin เหรียญแรกบน Taobao ตอนอยู่ปี 3 ในปี 2013 อะไรดึงคุณจากหน้างานก่อสร้างมาสู่บนเชน?

หวังอีสือ Yishi: พูดตรงๆ ก็คือ — เพราะมันขึ้น

ปี 2013 เป็นตลาดขาขึ้น ตั้งแต่ปี 2012 มันขึ้นมาตลอด ถึงไตรมาส 4 ขึ้นไปสูงสุดเกือบ 8,000 หยวน ครั้งแรกที่ผมซื้อประมาณ 100 กว่าดอลลาร์ ประมาณ 700 หยวน

ตอนนั้น Taobao ซื้อ Bitcoin, Ripple ได้โดยตรง คือแค่กดลิงก์แล้วจ่ายเงิน การซื้อขายดั้งเดิมมาก ในประเทศก็เริ่มมีตลาดแลกเปลี่ยนแล้ว เช่น BTC China ของคุณหยางหลินเคอ เหตุผลที่ซื้อก็เพราะเหรียญมันขึ้น จึงสังเกตเห็นสิ่งนี้ ตอนนั้นได้อ่านบทความของคุณเสียวเหล่ยชื่อ 《此物一出天下反》 รู้สึกตื่นเต้นมาก แล้วก็ไปอ่านโพสต์เก่าๆ มากมายในเว็บบอร์ด巴比特 และ Bitcointalk

ดังนั้น เหตุผลหลักคือ — มันขึ้น เลยซื้อ

พิธีกร Beca: จาก ByteDance ไป币信 ไปจนถึง OneKey คุณตัดสินใจแต่ละขั้นตอนอย่างไร?

หวังอีสือ Yishi: ตอนที่ผมไป ByteDance บริษัทมีคนประมาณ 400 คน ตอนนี้คงมีสัก 100,000 คนแล้ว ตอนนั้นสิ่งที่ทำเงินให้ ByteDance มากที่สุดคือโฆษณาในแอป Toutiao มูลค่าประเมิน 1 พันล้านดอลลาร์ — ตอนนี้อาจจะ 5 แสนล้านหรือ дажеหลายล้านล้าน

ByteDance เป็น "โรงงานแอป" ที่คลาสสิกมาก: ทุกเดือนจะออกแอปหลายตัว ใช้ Tab ของแอปหลักในการป้อนทราฟฟิกให้ผลิตภัณฑ์ใหม่ ดูข้อมูลแล้วตัดสินใจว่าจะลงทุนต่อหรือยุบทีม — โหดมาก ตอนนั้นความคิดแบบ AB test และ data-driven ก็แข็งแกร่งมากแล้ว

แต่บริษัทใหญ่มีปัญหาที่มาแต่กำเนิด: ทรัพยากรที่มากเกินไปบางทีก็เป็นคำสาป ขาดคนก็จ้าง ขาดงบก็ยื่น OA ขาดทราฟฟิกก็ขอ — คุณในสภาพแวดล้อมนั้นเหมือนชิ้นส่วนชิ้นหนึ่ง ต้องทำงานของตัวเองให้ดีมาก แต่คุณจะขาด "ประสบการณ์เอาตัวรอดในป่า" โดยธรรมชาติ

ที่เรียกว่า "เอาตัวรอดในป่า" คือคุณทำสิ่งใหม่ ไม่มีทราฟฟิกป้อนให้ ไม่มีใครช่วยจัดการปัญหานอกเหนือจากตัวผลิตภัณฑ์ มันต่างจากสิ่งที่โตเองในป่า

ต่อมาทำไมผมเลือกคริปโต — เพราะวิศวกรรมโยธามันช้า วงจรตอบกลับของวิศวกรรมโยธานับเป็น "หลายปี": สถาบันออกแบบเขียนแบบ รุ่นพี่ไปหน้างานตามโครงการสะพานใหญ่ ทั้งหมดหลายปี อินเทอร์เน็ตเร็ว คริปโตเร็วกว่า — คุณเอาเงินใส่ไป มันขึ้นก็คือขึ้น คุณมีความรู้สึกตอบกลับเชิงบวกที่แข็งแกร่งมาก

และตอนที่ผมทำงานที่ ByteDance นอกจากค่าเช่าแล้ว รายได้เกือบทั้งหมดผมเอาไปซื้อเหรียญ ยังไงผมก็ซื้อเหรียญ แล้วทำไมไม่ all in เข้าอุตสาหกรรมไปเลย?

2. "ผู้ใช้กลุ่มแรก" ของ OneKey มาจากไหน

พิธีกร Beca: ในสนามกระเป๋าเงินฮาร์ดแวร์ Ledger และ Trezor ทำมาก่อนตั้ง 6-7 ปีแล้ว OneKey ฝ่าวงล้อมออกมาจากคู่แข่งมากมายได้อย่างไร?

หวังอีสือ Yishi: จริงๆ จนถึงตอนนี้ OneKey ก็ยังไม่ได้ "ฝ่าออกมา" — คำนี้ยกย่องเกินไปหน่อย OneKey ตอนนี้จริงๆ ยังทำการเติบโตอย่างลำบากอยู่

แต่ถ้าจะพูดจริงๆ จุดเติบโตที่ใหญ่ที่สุดคือ DeFi Summer ในปี 2020 ตอนนั้นเงินจำนวนมหาศาลไหลจากตลาดแลกเปลี่ยนขึ้นสู่บนเชน — เพราะบนเชนมีพูล มีผลตอบแทนสูงมาก แต่คุณใช้อะไรเป็นเครื่องมือ? ใช้ Metamask

ตอนนั้น MetaMask ด้านความปลอดภัยทำได้ไม่ค่อยดี ผมจำได้ว่าตอนตรวจสอบช่วงปลายปี 2020 เราพบว่าวิธีที่มันจัดเก็บ seed phrase มีความเสี่ยงด้านความปลอดภัย — ค่อนข้างง่ายที่จะเข้าถึงไฟล์ต้นทางแล้ว brute force

ผู้ใช้ที่มีเงินจำนวนมากอยากใช้ DeFi แต่ก็ไม่อยากให้วันหนึ่งคอมพิวเตอร์ติด trojan หรือเบราว์เซอร์ถูกแฮก แล้วเงินหายหมด พวกเขาเริ่มใช้กระเป๋าเงินฮาร์ดแวร์ แต่ถ้าคุณใช้ Ledger ขุดบน Uni คุณต้องติดตั้ง Ledger Live, ติดตั้งแอป Ethereum, ติดตั้ง MetaMask แล้วใช้ MetaMask เชื่อม Ledger อีกทั้งต้องปิดไคลเอนต์ Ledger เพราะทั้งคู่จะแย่งพอร์ต USB เดียวกัน —

ความรู้สึกนี้เหมือนคุณใช้รีโมทสามอัน来控制โทรทัศน์เครื่องเดียว ใช้ยากมาก

ตอนนั้น OneKey ทำนวัตกรรมด้านประสบการณ์ผู้ใช้บางอย่าง โดยเฉพาะการปรับให้เข้ากับท้องถิ่น และประสบการณ์ที่ลดแรงเสียดทาน — นี่คือผู้ใช้กลุ่มแรกของเรา

พิธีกร Beca: นอกจากยกระดับประสบการณ์ผู้ใช้แล้ว อีกเหตุผลที่ทำให้เกิดการเติบโตคืออะไร?

หวังอีสือ Yishi: โอเพนซอร์ส

Ledger จนถึงทุกวันนี้ก็ยังไม่โอเพนซอร์ส การตัดสินใจของเราคือ — ผลิตภัณฑ์ที่ทำให้คุณ "เชื่อ" ว่ามันปลอดภัย กับที่ทำให้คุณมีความสามารถในการ "ตรวจสอบ" ว่ามันปลอดภัยหรือไม่ ในระยะยาวแบบหลังจะดีกว่า เหมือนโมเดล AI ในตอนนี้ ผมก็มองโอเพนซอร์สในระยะยาวในแง่ดี ความสามารถในการตรวจสอบเป็นสิ่งสำคัญมาก

หลังจากมีการเติบโตกลุ่มแรก ที่เหลือจริงๆ ก็คือปัญหาของคู่แข่ง — พวกเขาทำได้ไม่ค่อยดี มอบแต้มให้ เผลอแป๊บเดียวผู้ใช้ก็ย้ายมา

ช่วงก่อน Coldcard ก็เกิดเรื่อง Coldcard เป็นกระเป๋าเงินที่ทำโดยบิตคอยน์ OG ที่เชี่ยวชาญและสุดโต่งมาก แต่คุณกล้าจินตนาการไหม — ในช่วงเกือบสี่ปีตั้งแต่ 2021 ถึง 2025 ช่องโหว่ในการสร้าง seed phrase กลับถูกเปิดเผยแบบโอเพนซอร์สอยู่บนเน็ตสี่ปี โดยไม่แก้ไข แล้วคุณว่าพวกเขาเชี่ยวชาญจริงหรือ? ผมขอตั้งคำถาม

ทุกครั้งที่คู่แข่งทำผิดพลาดพื้นฐาน จำนวนผู้ใช้ของเราก็จะเพิ่มขึ้นเล็กน้อย ก็ประมาณนี้

ดังนั้นไม่ใช่ "ฝ่าออกมา" — แค่รอดชีวิตมาได้

พิธีกร Beca: ช่วงที่บริษัทเติบโตเร็วก็เป็นช่วงที่ผิดพลาดง่ายที่สุด คุณเคยเดินทางผิดตรงไหนบ้าง?

หวังอีสือ Yishi: เยอะแยะ ตอนนี้คิดย้อนกลับไปก็คือ — เงิบมาก

ในช่วง DeFi Summer กระเป๋าเงินของเราขาดสต็อกเกือบหนึ่งปี

สาเหตุคือตอนนั้นเปิดแม่พิมพ์ใหม่ อยากทำเฟิร์มแวร์เองทั้งหมดตั้งแต่ต้นจนจบ แล้วประเมินความยากและวงจรการพัฒนาของเรื่องนี้ต่ำเกินไป แค่คุณแตะฮาร์ดแวร์ มันต่างจากซอฟต์แวร์ — ฮาร์ดแวร์มีห่วงโซ่อุปทานอยู่ข้างหลัง ปัญหาหนึ่งนำไปสู่ปัญหาอีกร้อยเรื่อง ผลลัพธ์คือในช่วงที่เราควรจะช่วงชิงผู้ใช้จำนวนมาก เรากลับไม่มีของ

คุณไม่มีของเลย — จริงๆ แล้วคุณส่งทราฟฟิกออกไป

ยังมีปัญหาด้านสถาปัตยกรรมทางเทคนิคอีก: ออกแบบเร็วเกินไป ปรับแต่งเร็วเกินไป over-design แทนที่จะเป็น "ทำการเติบโตก่อน ให้ผู้ใช้ใช้งานได้ก่อน แล้วค่อยปรับแต่งทีหลัง" ลำดับนี้สำคัญมาก ถ้าตอนนั้นคิดเรื่องนี้ให้ชัด น่าจะดีกว่าตอนนี้มาก

3. การโจมตีและป้องกันในยุค AI: จาก "สองเดือน" เหลือ "สองสัปดาห์"

พิธีกร Beca: AI หาช่องโหว่ได้มีประสิทธิภาพ越来越高 คุณเตรียมอะไรไว้บ้าง?

หวังอีสือ Yishi: นี่เป็นปัญหาของทั้งอุตสาหกรรม ไม่ใช่แค่วงการคริปโต แต่ก่อนคนคิดว่า iOS ปลอดภัยมาก แต่ตอนนี้พอมีโมเดล AI ช่องโหว่ของ iOS ก็เยอะมาก

ทีมของเรามีทีมความปลอดภัยที่ชื่อ Anzen Labs (Anzen ในภาษาญี่ปุ่นแปลว่า "ความปลอดภัย") ปีนี้เราเปิดเผยช่องโหว่ USB ที่ Black Hat — ตั้งแต่หาช่องโหว่ ไปจนถึงจำลอง ไปจนถึงร้อยเรียงช่องโหว่หลายอันเป็น供应链攻击ที่สมบูรณ์ เกือบทั้งหมดใช้ AI

ก่อนมี AI ถ้าคุณจะทำ attack chain ที่สมบูรณ์แบบนี้ ต้องใช้ผู้วิจัยความปลอดภัยระดับสูงประมาณ 2-3 คน ใช้เวลาสองเดือน แต่ครั้งนี้เราหาช่องโหว่นี้ ใช้วิศวกรความปลอดภัยคนเดียวบวกสองสัปดาห์

ความเร็วเปลี่ยนไปเร็วมาก

แต่ AI หาช่องโหว่ง่ายขึ้น ความ "ง่าย" นี้ก็ใช้กับฝ่ายป้องกันได้เหมือนกัน

ฝ่ายป้องกันมีข้อได้เปรียบกว่าฝ่ายโจมตีอยู่อย่างหนึ่ง: ในคลังของคุณมีโค้ดที่ยังไม่เปิดตัว ฝ่ายโจมตีจะโจมตีคุณได้ ต้องมีเงื่อนไขว่าเขาหาเจอสิ่งของคุณ ถ้าคุณโอเพนซอร์ส ทุกคนก็มารุมโจมตีได้ แต่ผลิตภัณฑ์และโค้ดของคุณกำลังพัฒนาอยู่ตลอด ต้องมีส่วนที่ยังไม่เปิดตัว — ตอนนั้นคุณก็โจมตีตัวเองได้

แต่ก่อนเราทำ security audit ของเฟิร์มแวร์ ปีละสองครั้ง หาบริษัทสองแห่งขึ้นไปตรวจสอบ交叉 ความถี่ต่ำมาก แต่ตอนนี้พอมีเครื่องมือ AI ช่วย ทุกสัปดาห์ ทุก release ก็ตรวจสอบได้

พูดง่ายๆ AI ก็เหมือนมีดทำครัว — คุณใช้มันฆ่าคนได้ ก็ใช้มันทำอาหารได้ ขึ้นอยู่กับว่าทีมในอุตสาหกรรมใช้มันอย่างไร

4. คดี Bybit ถูกโจรกรรม 1.5 พันล้านดอลลาร์: ทั้งห่วงโซ่ไม่มีใครผิด แต่เงินหาย

พิธีกร Beca: ทำไมเครื่องมือป้องกันแข็งแกร่งขึ้นเรื่อยๆ แต่เหตุการณ์กลับไม่ลดลง?

หวังอีสือ Yishi: เครื่องมือมากขึ้น แข็งแกร่งขึ้น เหตุการณ์ยังมีอยู่ — สามสิ่งนี้เป็นจริงพร้อมกัน

วิธีการโจมตีที่พบบ่อยแต่ก่อนคือหาช่องโหว่ในสัญญา, flash loan, ปั่นราคา oracle — ตอนนี้ก็ยังมี แต่น้อยกว่าแต่ก่อน ทำไม? เพราะตอนนี้นักพัฒนาโปรโตคอลหลายรายใช้เครื่องมือตรวจสอบและ formal verification ซึ่งกรองช่องโหว่เหล่านี้ได้ส่วนใหญ่

แล้วผู้โจมตีก็พบว่า — การโจมตีโค้ดคุ้มค่าไม่พอ พวกเขาก็ต้องเลี้ยงคนเยอะ

พวกเขาก็พบว่า: โค้ดโจมตียาก งั้นก็ลงมือจากคน

พิธีกร Beca: ยกตัวอย่างคดี Bybit ที่ถูกโจรกรรม 1.5 พันล้านดอลลาร์ — ทุกจุดดูเหมือนไม่มีอะไรผิด?

หวังอีสือ Yishi: ใช่ นี่เป็นตัวอย่างที่คลาสสิกมาก

ตอนนั้น Safe multisig ของ Bybit ถูกโจรกรรม 1.5 พันล้านดอลลาร์ จริงๆ แล้วแต่ละส่วนมองแยกกันก็ดีหมด: ตัวสัญญา multisig เองไม่มีบั๊ก กระเป๋าเงินเย็นของ Bybit เองก็ไม่มีปัญหา อุปกรณ์ฮาร์ดแวร์ Ledger ที่พวกเขาใช้ก็ไม่มีบั๊ก

แล้วปัญหาอยู่ที่ไหน? อยู่ที่วิศวกรฟรอนต์เอนด์คนหนึ่งของโปรโตคอล Safe คอมพิวเตอร์ของเขาถูกวิศวกรรมสังคมโดยแฮกเกอร์เกาหลีเหนือ Lazarus

หลังจากถูกวิศวกรรมสังคม ก็ฝังโค้ดอันตรายเข้าไปในฟรอนต์เอนด์ทางการของ Safe และโค้ดนี้มีผลเฉพาะกับアドレスเดียวของ Bybit ดังนั้นตอนที่สี่คนของ Bybit (Ben กับอีกสามคนฝ่ายการเงินและตรวจสอบ) เซ็น สิ่งที่พวกเขาเห็นบนหน้าเว็บคือการโอนเงินที่ปกติมากจากกระเป๋าเงินเย็นไปกระเป๋าเงินร้อน

ซวยไปกว่านั้น ฝั่ง Ledger เป็น blind signing — มันไม่ได้แยกวิเคราะห์สัญญา Safe ไม่ได้แสดง delegatecall และไม่ได้เตือนอะไรเลย

ผลลัพธ์จริงๆ แล้วสิ่งที่พวกเขาเซ็นคือการกระทำ "โอนสิทธิ์ตัวแทน" — โอนสิทธิ์ของสัญญา Bybit Safe ออกไปตรงๆ ความเป็นเจ้าของหายไป

คุณเห็นว่าทุกจุดดูเหมือนไม่มีอะไรเกิดขึ้น จุดเดียวที่เกิดปัญหาคือคอมพิวเตอร์ของวิศวกรฟรอนต์เอนด์ของ Safe ถูกเจาะ แต่เงื่อนไขทั้งหมดพอดีตรงกันหมด ก็ — รู้สึกแย่มาก

แต่ก่อนคิดหาวิธีโจมตีโค้ดของคุณ ตอนนี้คิดหาวิธีโจมตีตัวคุณ

ในความปลอดภัยการจราจรมีคำกล่าวว่า — ถ้าคุณติดเข็มขัดนิรภัยและถุงลมนิรภัยให้คนขับ คนขับก็จะขับเร็วขึ้น ในอุตสาหกรรมก็เหมือนกัน ทุกคนเพิ่มสิ่งต่างๆ ไม่หยุด: ตรวจสอบมากขึ้น ใช้ multisig มากขึ้น ใช้ passphrase ทำให้เกณฑ์การโจมตีสูงขึ้น แต่บ่อยครั้งที่เกิดเรื่องไม่ได้อยู่ในจุดที่คุณมองเห็นได้ในทันที แต่อยู่ในจุดที่คุณมองไม่เห็น

ปราสาทของคุณแข็งแกร่งมาก แล้วยามของคุณเดินเล่นอยู่ข้างนอก ตัวมีกุญแจติดอยู่ มีคนเดินมาบอก "พี่ สูบบุหรี่ไหม" — คุณสูบบุหรี่