4月25日，美國證券交易委員會（SEC）數(shù)字資產(chǎn)圓桌會議前夕，韓國知名科技媒體《韓國IT時(shí)報(bào)》(Korea IT Times)發(fā)表文章，就加密資產(chǎn)托管安全等相關(guān)問題，引述了CertiK聯(lián)合創(chuàng)始人兼CEO顧榮輝教授的專業(yè)見解。
顧榮輝指出，托管安全對維護(hù)整個(gè)Web3.0生態(tài)系統(tǒng)的完整性至關(guān)重要。近期Bybit平臺因漏洞導(dǎo)致14億美元資產(chǎn)損失的事件，已經(jīng)為行業(yè)敲響警鐘，“托管服務(wù)商應(yīng)接受形式化驗(yàn)證，唯有通過嚴(yán)謹(jǐn)?shù)臄?shù)學(xué)證明，才能確保代碼按照預(yù)期運(yùn)行且不存在可被利用的漏洞”。他進(jìn)一步提出，加密托管機(jī)構(gòu)應(yīng)建立覆蓋密鑰管理、事件響應(yīng)機(jī)制和定期安全審計(jì)在內(nèi)的完整流程標(biāo)準(zhǔn)，以系統(tǒng)性地提升抗風(fēng)險(xiǎn)能力。
此外，顧榮輝特別強(qiáng)調(diào)了“透明度”在托管安全中的核心作用，“透明度不僅能增進(jìn)信任，還能幫助投資者做出更明智的決策”。自2020年起，他帶領(lǐng)CertiK推行審計(jì)報(bào)告全公開的“透明化”準(zhǔn)則，依托Skynet等可視化安全工具，幫助用戶更直觀地評估項(xiàng)目安全性。目前，CertiK是業(yè)內(nèi)唯一一家完全公開全部審計(jì)報(bào)告的平臺，其透明審計(jì)模式為Web3.0行業(yè)樹立了安全標(biāo)桿。據(jù)《韓國IT時(shí)報(bào)》評論稱，顧榮輝的見解為構(gòu)建更安全、可信的數(shù)字資產(chǎn)生態(tài)提供了重要參考。
紐約?-?隨著數(shù)字資產(chǎn)生態(tài)系統(tǒng)以驚人的速度不斷演進(jìn)，SEC等監(jiān)管機(jī)構(gòu)正日益關(guān)注這一新興行業(yè)所帶來的挑戰(zhàn)。為了在保護(hù)投資者的同時(shí)推動技術(shù)創(chuàng)新，SEC正與行業(yè)關(guān)鍵參與者舉行一系列圓桌討論，力圖制定更全面的監(jiān)管框架。在最新一場會議中，Coinbase、Uniswap Labs和紐約證券交易所的高管齊聚一堂，就數(shù)字資產(chǎn)交易規(guī)則的細(xì)節(jié)展開深入討論。而一場更為關(guān)鍵的對話即將于明日（美國東部時(shí)間25日）舉行，主題為“了解你的托管方：數(shù)字資產(chǎn)托管的關(guān)鍵考量（Know Your Custodian: Key Considerations for Crypto Custody）”。哥倫比亞大學(xué)計(jì)算機(jī)科學(xué)教授、全球最大的Web3.0安全公司CertiK聯(lián)合創(chuàng)始人顧榮輝指出，托管安全對維護(hù)整個(gè)Web3.0生態(tài)系統(tǒng)的完整性而言至關(guān)重要。
隨著網(wǎng)絡(luò)攻擊手段日益復(fù)雜，安全性問題的重要性日益凸顯。顧教授強(qiáng)調(diào)：“在SEC關(guān)于數(shù)字資產(chǎn)托管的圓桌會議上，安全應(yīng)當(dāng)成為討論的核心。”以近期Bybit遭遇的14億美元安全漏洞為例，受損投資者的信心受到嚴(yán)重打擊，顯然Web3.0領(lǐng)域必須采取更穩(wěn)健的安全措施。這類事件不僅威脅到個(gè)人資產(chǎn)的安全，更沖擊了整個(gè)數(shù)字資產(chǎn)行業(yè)作為傳統(tǒng)金融可行替代方案的公信力。
在SEC即將召開的這場關(guān)鍵會議中，討論應(yīng)深入探討托管服務(wù)商應(yīng)當(dāng)滿足的嚴(yán)格安全標(biāo)準(zhǔn)。顧教授指出：“托管服務(wù)商應(yīng)接受形式化驗(yàn)證。”他強(qiáng)調(diào)，唯有通過嚴(yán)謹(jǐn)?shù)臄?shù)學(xué)證明，才能確保代碼按照預(yù)期運(yùn)行且不存在可被利用的漏洞。在一個(gè)以智能合約為交易基礎(chǔ)的行業(yè)中，安全薄弱所帶來的影響不容小覷。
雖然監(jiān)管往往滯后于技術(shù)進(jìn)步，但此時(shí)此刻，行業(yè)更需主動出擊。“形式化驗(yàn)證不是可選項(xiàng)，而是必要條件。”顧教授表示，這一手段對于維護(hù)投資者信任與系統(tǒng)穩(wěn)定性至關(guān)重要。隨著行業(yè)逐步成熟，托管方案不僅要具備創(chuàng)新性，更應(yīng)具備對抗各種復(fù)雜威脅的韌性。
除了智能合約代碼的驗(yàn)證外，顧教授還提出一些必須融入托管服務(wù)商運(yùn)營體系的不可妥協(xié)的安全標(biāo)準(zhǔn)。他指出：“密鑰的生成與存儲必須遵循嚴(yán)格且可審計(jì)的標(biāo)準(zhǔn)。”在Web3.0領(lǐng)域，密鑰的管理是安全的基石，一旦處理不當(dāng)，后果可能極為嚴(yán)重。
建立完善的安全事件響應(yīng)機(jī)制也是關(guān)鍵一環(huán)。“對潛在安全漏洞采取前瞻性的應(yīng)對策略，對于將損失降到最低至關(guān)重要。”顧教授強(qiáng)調(diào)，快速響應(yīng)不僅能有效控?fù)p，更能增強(qiáng)客戶與合作伙伴的信心。一個(gè)健全的應(yīng)急預(yù)案不僅應(yīng)涵蓋各類威脅場景，還應(yīng)明確不同利益相關(guān)方在危機(jī)中的角色與責(zé)任。
他還呼吁托管服務(wù)商進(jìn)行定期、主動的安全審計(jì)，以強(qiáng)化內(nèi)部自我監(jiān)督。“持續(xù)性的安全評估能夠在漏洞演變成危機(jī)前提前識別。”他說，這類審計(jì)不應(yīng)淪為應(yīng)對監(jiān)管的形式，而應(yīng)成為應(yīng)對網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的重要保障。
此外，顧教授特別強(qiáng)調(diào)，透明度應(yīng)成為新托管體系中的關(guān)鍵部分。他認(rèn)為，托管服務(wù)商應(yīng)向客戶與監(jiān)管機(jī)構(gòu)公開其安全實(shí)踐、安全審計(jì)結(jié)果與相關(guān)安全事件。“透明度不僅能增進(jìn)信任，還能幫助投資者做出更明智的決策。”通過讓利益相關(guān)方清晰了解安全防護(hù)措施，整個(gè)生態(tài)系統(tǒng)才能建立起持續(xù)信任，這是推動Web3.0市場長期發(fā)展的根本保障。
這場即將舉行的圓桌會議，將為解決上述關(guān)鍵問題提供寶貴契機(jī)。通過借鑒顧教授等專業(yè)人士的深刻見解，監(jiān)管機(jī)構(gòu)有望為數(shù)字資產(chǎn)托管建立一個(gè)更加安全、規(guī)范的環(huán)境。在監(jiān)管框架制定的關(guān)鍵時(shí)刻，學(xué)術(shù)與產(chǎn)業(yè)的深入合作至關(guān)重要——只有真正理解技術(shù)和監(jiān)管影響的專業(yè)團(tuán)隊(duì)，才能勝任托管資產(chǎn)的重任。
在各方高度關(guān)注這場重要會議成果之際，提高數(shù)字資產(chǎn)托管安全門檻的重要性不容忽視。關(guān)于形式化驗(yàn)證、透明度與安全前置的呼聲，理應(yīng)貫穿整個(gè)SEC會議討論過程。唯有如此，監(jiān)管措施才能在保護(hù)投資者權(quán)益的同時(shí)，為數(shù)字資產(chǎn)行業(yè)的下一個(gè)創(chuàng)新浪潮奠定堅(jiān)實(shí)基礎(chǔ)。
隨著SEC即將召開影響Web3.0監(jiān)管未來走向的討論會議，必須始終聚焦于創(chuàng)新與安全這兩大支柱。來自顧榮輝教授等專家的洞見，為建設(shè)更加安全、可信的數(shù)字資產(chǎn)未來提供了清晰路徑：在鼓勵負(fù)責(zé)任增長的同時(shí)，優(yōu)先建立穩(wěn)固的安全實(shí)踐框架。當(dāng)前所面臨的挑戰(zhàn)雖高，但對這一變革性金融體系完整性的守護(hù)承諾必須更高，唯有如此，才能確保行業(yè)穩(wěn)健前行。
喜來順財(cái)經(jīng)
