在幣安被盜63億美元前夜，Vitalik剛警告中心化防禦的脆弱性

原文來自矽谷 101

整理｜Golem（@web3_golem）

10 月 30 日凌晨，全球最大的加密交易所幣安熱錢包被盜 63 億美元，雖然約 30 億美元受影響資產已被凍結，但仍有約 33 億美元黑客可自由轉移。據官方初步調查，此次事件指向一名 DevOps 工程師的筆記型電腦遭入侵，攻擊者藉此存取服務容器並提交未經授權的提現交易。（相關閱讀：幣安 63 億美元驚天竊案流程全復盤）

而就在幣安被盜前夜，以太坊創辦人 Vitalik 在最新一期《矽谷 101》關於有效利他主義（EA）的播客中剛巧討論了有關安全的哲學問題，其中涉及到了中心化防禦的脆弱性、防禦優先、去中心化/開源、以及「人 vs 人」的複雜安全問題。

Vitalik 前腳在播客中強調「沒有去中心化防禦就只能靠集中防禦，而集中防禦更脆弱」，今天幣安熱錢包就被攻破，幾乎成了這句話的現實註腳。

雖然 Vitalik 主要聊的是 AI 安全，但在 AI 日新月異、找程式漏洞的效率越來越恐怖的今天，加密行業已沒有堅不可摧的防火牆，安全事件似乎也是必然的。在近幾個月，加密項目頻繁出現安全事件，就在幣安被盜同一天，Polymarket 僅僅因為 UI 遭到入侵，就被盜了約 270 萬美元，且一度暫停交易。

「目標或系統設定時的微小偏差/漏洞，在高智能/高價值環境下會被放大成災難，」Vitalik 對目前 AI 環境下的安全問題作如此判斷。Odaily 在下文中整理了Vitalik 對話中的安全思想，供讀者參考。

Vitalik 主張分散式防禦

Vitalik 在播客中再次介紹了 d/acc 概念，核心三個特點是 Defensive（防禦性）、Decentralized（去中心化）和 Acceleration（加速主義）。對於 Vitalik 認為加速主義的重要性是，現在人們需要花更多的時間和能力開發保護系統的技術，以免受利用 AI 的黑客攻擊的風險，這就決定了人們需要在技術上投入更多資源。

在談及防禦和去中心化時，Vitalik 認為二者是密切相關的，並且使用了山區與平原的地理類比。其稱，在多山地區，例如歐洲瑞士，更容易形成更小的國家和獨立城市，也更容易形成自治；但如果在往東走 2000 公里，就會看到平原，而這裡就容易形成一個很大的專制獨裁國家，一個組織控制了一切。

Vitalik 指出那麼在這些地區（系統）中，去中心化防禦（分散式防禦）是完全不可能的，只能靠中心化防禦，但中心化防禦會更脆弱，因為它太依賴「假設正確」，要求系統事前預測出可能的危險或攻擊長什麼樣。

d/acc 還主張防禦優先，將防禦放在了與加速同等重要的位置上。平台越大，防禦投入就必須不成比例地增加，否則單點故障成本就會指數級上升。例如此次幣安的安全事件，一次筆記型電腦入侵就變成了數十億美元的帳單。

「人的因素」比技術漏洞更致命

在播客中 Vitalik 還談到在 AI 安全上，不僅要應對「man vs natrue」，還要應對「man vs man」。其認為相比對抗「自然」，人與人的對抗是非常複雜的，特別是當對手和你一樣聰明時，那麼純技術防禦就是不夠的。

因此，Vitalik 提出的一個觀點是，「AI 安全並不是一個純工程問題，反而更像一個政治設計問題。」

這個思想在加密安全領域依舊適用。幣安此次熱錢包被盜並非因為私鑰直接洩露，而是工程師筆記型電腦被入侵，導致黑客進入了內部權限體。工程師的筆記型電腦被入侵的方式暫不得而知，也許是點擊了陌生釣魚網站，或者連結了陌生 WIFI，甚至也有可能是在公共場合被黑客插了 u 盤植入病毒。

總之，在黑客攻防裡，即使技術看起來沒有漏洞，但人作為最大的不確定性來源，也極易被各種手段攻破，這才是真正的防禦難題。

承認不確定性

最後，Vitalik 在播客的結尾稱，「面對 AI 安全，我們還不知道很多事，保持開放心態才是最重要的。」

在加密安全領域也是如此，即使是將安全控制做到接近極致的行業龍頭幣安，也有被朝鮮黑客攻破的一天。坦然承認不確定性，永遠比假裝已經完全掌控更好，只有這樣，我們才能在下一次加密安全危機表現的更從容、更有計可施。