RecodeX 重构消息,CoinEx创始人杨海坡就近期币安安全事件发表评论,认为该事件暴露出至少三项完全可以避免的关键失误,问题根源在于运维纪律缺失,而非技术不够先进。

他指出,第一,开发与生产环境缺乏严格隔离,生产访问应限定在无第三方软件的专用硬件上,日常通讯和浏览则使用独立设备;第二,运维体系缺乏有效的双因素认证(2FA),单一凭证泄露即可导致整个生产环境失守,应通过AWS Session Manager等工具强制实施硬件绑定的多因素认证;第三,MPC多签机制形同虚设,签名方未进行实质性独立验证,单一节点被攻破即导致整个方案失效。

杨海坡强调,多签机制只有在签名方保持相互不信任、独立验证每一笔原始交易而非盲目签署上游请求时才能真正有效。