On the eve of Binance's $6.3 billion hack, Vitalik had just warned of the fragility of centralized defense
- Core viewpoint: The $6.3 billion theft from Binance's hot wallet corroborates the security philosophy Vitalik put forward around the same time—centralized defense has structural fragility, single points of failure are exponentially amplified in high-value systems, and the human factor is more fatal than technical vulnerabilities.
- Key elements:
- Binance's hot wallet was hacked for $6.3 billion, about $3 billion has been frozen, and $3.3 billion can still be transferred; the attack entry point was the compromise of a DevOps engineer's laptop, not the direct leakage of private keys.
- Vitalik proposed the d/acc concept, emphasizing defensive, decentralized, and accelerationist approaches, arguing that when decentralized defense is lacking, one can only rely on more fragile centralized defense.
- Using a geographical analogy: mountainous regions tend to form autonomous small states, plains tend to form centralization, and centralized systems rely on "assuming correctness," requiring prediction of attack patterns in advance.
- The larger the platform, the more defense investment must increase disproportionately; otherwise, the cost of a single point of failure rises exponentially, and one laptop intrusion can cause billions of dollars in losses.
- Vitalik believes AI safety is more like a political design problem than a purely engineering problem; in "human vs. human" confrontation, pure technical defense is not enough; on the same day, Polymarket was hacked for about $2.7 million due to a UI intrusion.
- Vitalik emphasizes acknowledging uncertainty and maintaining an open mindset, which is more conducive to responding to the next security crisis than pretending to have complete control.
Nguồn gốc từSilicon Valley 101
Tổng hợp｜Golem（@web3_golem）
Rạng sáng ngày 30 tháng 10, ví nóng của Binance – sàn giao dịch tiền mã hóa lớn nhất thế giới – đã bị đánh cắp 6,3 tỷ USD. Mặc dù khoảng 3 tỷ USD tài sản bị ảnh hưởng đã được đóng băng, nhưng vẫn còn khoảng 3,3 tỷ USD mà hacker có thể tự do chuyển đi. Theo điều tra sơ bộ của phía chính thức, sự việc lần này chỉ ra rằng laptop của một kỹ sư DevOps đã bị xâm nhập, kẻ tấn công lợi dụng điều này để truy cập vào container dịch vụ và gửi các giao dịch rút tiền trái phép.（Bài viết liên quan：Toàn cảnh vụ trộm 6,3 tỷ USD của Binance）
Và ngay đêm trước khi Binance bị đánh cắp, Vitalik – nhà sáng lập Ethereum – vừa mới thảo luận về các vấn đề triết học liên quan đến an ninh trong podcast《Silicon Valley 101》về chủ nghĩa vị tha hiệu quả（EA）, trong đó đề cập đến tính dễ tổn thương của phòng thủ tập trung, ưu tiên phòng thủ, phi tập trung/mã nguồn mở, và vấn đề an ninh phức tạp "người với người".
Vitalik vừa mới nhấn mạnh trong podcast rằng "nếu không có phòng thủ phi tập trung thì chỉ có thể dựa vào phòng thủ tập trung, mà phòng thủ tập trung lại càng dễ tổn thương", thì hôm nay ví nóng của Binance đã bị tấn công, gần như trở thành chú thích thực tế cho câu nói này.
Mặc dù Vitalik chủ yếu nói về an ninh AI, nhưng trong bối cảnh AI thay đổi từng ngày và hiệu quả tìm lỗ hổng chương trình ngày càng đáng sợ như hiện nay, ngành tiền mã hóa không còn tường lửa kiên cố nào, các sự cố an ninh dường như cũng là điều tất yếu. Trong những tháng gần đây, các dự án tiền mã hóa liên tục xảy ra sự cố an ninh, ngay cùng ngày Binance bị đánh cắp, Polymarket chỉ vì UI bị xâm nhập mà đã bị đánh cắp khoảng 2,7 triệu USD, và đã có lúc tạm dừng giao dịch.
"Những sai lệch/lỗ hổng nhỏ khi thiết lập mục tiêu hoặc hệ thống, trong môi trường trí tuệ cao/giá trị cao sẽ bị khuếch đại thành thảm họa," Vitalik đã đưa ra nhận định như vậy về vấn đề an ninh trong môi trường AI hiện nay. Odaily dưới đây đã tổng hợp tư tưởng an ninh trong cuộc trò chuyện của Vitalik, để độc giả tham khảo.
Vitalik chủ trương phòng thủ phân tán
Vitalik đã giới thiệu lại khái niệm d/acc trong podcast, với ba đặc điểm cốt lõi là Defensive（phòng thủ）, Decentralized（phi tập trung）và Acceleration（chủ nghĩa tăng tốc）. Vitalik cho rằng tầm quan trọng của chủ nghĩa tăng tốc là, hiện nay con người cần dành nhiều thời gian và năng lực hơn để phát triển công nghệ hệ thống bảo vệ, nhằm tránh rủi ro bị hacker lợi dụng AI tấn công, điều này quyết định việc con người cần đầu tư nhiều nguồn lực hơn vào công nghệ.
Khi nói về phòng thủ và phi tập trung, Vitalik cho rằng hai điều này có mối quan hệ mật thiết, và đã sử dụng phép so sánh địa lý giữa vùng núi và đồng bằng. Ông cho biết, ở vùng nhiều núi, ví dụ như Thụy Sĩ ở châu Âu, dễ hình thành các quốc gia nhỏ hơn và các thành phố độc lập, cũng dễ hình thành tự trị hơn；nhưng nếu đi về phía đông 2000 km, sẽ thấy đồng bằng, và ở đây dễ hình thành một quốc gia độc tài chuyên chế rất lớn, một tổ chức kiểm soát mọi thứ.
Vitalik chỉ ra rằng trong những khu vực（hệ thống）này, phòng thủ phi tập trung（phòng thủ phân tán）là hoàn toàn không thể, chỉ có thể dựa vào phòng thủ tập trung, nhưng phòng thủ tập trung sẽ dễ tổn thương hơn, vì nó quá phụ thuộc vào "giả định đúng", yêu cầu hệ thống phải dự đoán trước được nguy hiểm hoặc hình thức tấn công có thể xảy ra.
d/acc còn chủ trương ưu tiên phòng thủ, đặt phòng thủ ở vị trí quan trọng ngang với tăng tốc.Nền tảng càng lớn, đầu tư vào phòng thủ càng phải tăng không tương xứng, nếu không chi phí của điểm lỗi đơn lẻ sẽ tăng theo cấp số nhân.Ví dụ như sự cố an ninh của Binance lần này, một lần xâm nhập laptop đã trở thành hóa đơn hàng tỷ USD.
"Yếu tố con người" chết người hơn lỗ hổng công nghệ
Trong podcast Vitalik còn nói về an ninh AI, không chỉ cần đối phó với "man vs nature", mà còn phải đối phó với "man vs man". Ông cho rằng so với việc chống lại "tự nhiên", đối kháng giữa người với người là rất phức tạp, đặc biệt khi đối thủ thông minh như bạn, thì phòng thủ thuần công nghệ là không đủ.
Do đó, một quan điểm mà Vitalik đưa ra là, "an ninh AI không phải là vấn đề kỹ thuật thuần túy, mà giống vấn đề thiết kế chính trị hơn."
Tư tưởng này vẫn áp dụng được trong lĩnh vực an ninh tiền mã hóa. Ví nóng của Binance lần này bị đánh cắp không phải vì khóa riêng tư bị rò rỉ trực tiếp, mà là laptop của kỹ sư bị xâm nhập, khiến hacker xâm nhập vào hệ thống quyền hạn nội bộ. Cách laptop của kỹ sư bị xâm nhập hiện chưa được biết, có thể là đã nhấp vào trang web lừa đảo lạ, hoặc kết nối với WIFI lạ, thậm chí có thể là bị hacker cắm USB cài virus ở nơi công cộng.
Tóm lại, trong cuộc chiến tấn công phòng thủ của hacker, ngay cả khi công nghệ trông không có lỗ hổng, nhưng con người là nguồn bất định lớn nhất, cũng rất dễ bị phá vỡ bằng mọi thủ đoạn, đây mới là bài toán phòng thủ thực sự.
Thừa nhận sự bất định
Cuối cùng, Vitalik nói ở cuối podcast rằng, "Đối mặt với an ninh AI, chúng ta còn chưa biết nhiều điều, giữ tâm thế cởi mở mới là quan trọng nhất."
Trong lĩnh vực an ninh tiền mã hóa cũng vậy, ngay cả Binance – gã khổng lồ ngành đã kiểm soát an ninh gần như đến mức cực đỉnh – cũng có ngày bị hacker Triều Tiên tấn công. Thẳng thắn thừa nhận sự bất định, luôn tốt hơn là giả vờ đã hoàn toàn kiểm soát, chỉ có như vậy, chúng ta mới có thể thể hiện bình tĩnh hơn, có nhiều kế sách hơn trong cuộc khủng hoảng an ninh tiền mã hóa tiếp theo.
