此评论由BV CyberSec团队成员提供,探讨此次事件对比特币生态系统的更广泛影响。
更深入的技术分析将通过我们的常用渠道随后发布。与此同时,关注我们的同事 在Twitter/X上的BitcoinVN Shop,他们会在新信息出现时进行评审、验证和分享。
今天的Coinkite事件短期内对比特币的基本实力无疑是“看跌”的。
许多热爱比特币的坚定支持者遭受了严重的损失——其中一些甚至是毁灭性的。可以合理假设,有些人在多年努力积累Sats(聪),却在一瞬间全部消失后,可能会彻底放弃比特币:包括生态系统、社区,甚至可能是资产本身。
我们可能会失去那些为比特币——网络、经济和社区——做出贡献的善意人士,他们以自己的方式。
比特币今天变得更小了。这不是好消息。
长久以来,我们一直认为焦点不应放在“普及”或让“全世界”都使用比特币上,而应集中在接触那些准备好的人,并将这一群体从“1%”扩大到“2%”。
但如果单签名自我保管不再被认为是安全的起点——这非常不幸,但在今天的失败之后,我们必须面对的现实——成为“主权比特币持有者”的门槛将大大提高。越多的专业知识、协调和操作纪律,才能安全持有比特币,愿意或能够这样做的人就越少。
准备接受“橙色药丸”的潜在群体变得更小。鉴于目前的技术状态,我们可能只能触及“0.5%”的人口,而不是“1%”。这不是一个积极的发展。
现在离开比特币的人——或部分或完全退出比特币的人——也不容易被取代。
只有极少数人准备好并愿意接受“橙色药丸”。如果这一群体中的一半因服用而受到严重副作用,那也不是好消息。
另一方面,是的——生态系统在中长期内将会进一步成熟。
今天商业航空的安全性在很大程度上建立在沿途从致命事故中吸取的教训之上。我们预期,长远来看,类似的动态也会在这里发挥作用。
但当一次致命的飞机失事应促使我们深入反思出了什么问题,以及如何避免类似场景重演时,现在还不是“庆祝”这一事件、认为它会在行业中长期增强安全的时机。
是的,更高的安全性可能最终会实现。这是专业人士在面对之前设计无法抵御挑战的残骸时所采取的措施。
但我们也必须避免一种态度: “它崩溃了——现在我们终于可以认真对待安全了!”
没有人愿意与那些认为他人受伤是必要过程一部分的人合作或信任他们。
是的,现实中,随着行业的发展和成熟,此类事件难以避免。这在每个安全至关重要的行业都是如此。
不,我们不应该告诉那些受到严重伤害的人,他们的损失是值得的牺牲。态度的差异很重要。
我们都在努力构建一个更好、更有韧性和更安全的生态系统。这意味着我们要尽最大努力防止损害的发生——当我们的设计选择最终伤害到人们时,也要表现出真诚的悔意。
回到正题:
单签名自我保管的更广泛弱点确实是模糊的——而且,往往需要一场真正的悲剧才能吸取必要的教训并实施持久的变革。
但我们不应忘记,今天的事件让许多人受到严重伤害,其中许多人出于完全可以理解的个人原因,将减少他们对比特币的贡献。
多年来的建议一直是不依赖单签名设置来保障你大量储蓄的安全。如今,最坏的情况已在实践中出现,多签(multisig)多供应商方案将被越来越多地视为不仅是“推荐”,而是任何认真自我保管大量比特币的最低标准。
我们对比特币行业“牛市”的长期观点——无论好坏——也得到了验证。对那些不断磨炼技能、拥有“战斗老兵”背景的尖端专家的需求将在未来几年内持续高涨。
人工智能可能让产品开发变得比以往任何时候都更容易。确保它们的安全——尤其是当它们存储高度敏感数据或在此案例中存储数字货币时——则是完全不同的战场。
多签安全提供商的角色也将从边缘逐步转向行业核心,从软件开发者转变为帮助客户安全实施这些系统的托管和咨询专业人士。以前被视为“锦上添花”的措施,可能会成为任何严肃对待数字资产安全的人的基本要求。
从长远来看,我们将从今天的失败中走出,建立一个更安全的生态系统。但今天,以及在可预见的未来,整个比特币生态系统无疑受到了一定打击——比特币作为一种在传统金融体系之外存储储蓄的安全方式的短期信誉也受到了影响。
没有任何积极的方面,关于那些试图做正确事情——但比攻击者所需的更少一点点偏执——的人,因成功的漏洞而在一夜之间失去数年的储蓄、工作和牺牲的事情。
接下来怎么办?
仅仅哀叹无法推动我们前进——所以现在是时候采取积极行动了。
短期内:
未来几天,进一步减轻损失至关重要。检查你的风险暴露情况,并提醒你认识的可能面临风险的人。
不要惊慌。不要盲目相信未经充分验证的建议——或者在最坏的情况下,来自有隐秘动机的人。
保持冷静,但要果断行动。
中期来看,希望此次事件的冲击波能开始强化生态系统。
到目前为止,多供应商多签方案通常被视为寻求遵循自我保管最佳实践的建议。
从现在起,我们将在线上和线下的沟通中更加果断,倡导多供应商多签作为任何自我保管大量比特币的人的标准做法。
我们还将努力深化与行业合作伙伴和同行的合作,共同推动这一新现实的实现。
是时候重新投入工作了。今天是(非常)糟糕的一天。让我们确保,确实能从中变得更强——作为一个社区、一个生态系统和一种货币技术。