華爾街不會相信「去信任化」的安全承諾

加密貨幣交易所已成為數百萬人和企業儲存及轉移數位貨幣的主要場所。根據業界數據,加密貨幣市場目前的24小時交易量約為1,900億至1,920億美元。隨著交易所擴展為多資產交易場所,安全機制已從錢包演變為涵蓋身份、權限、定價和結算。然而,儘管監管機構的壓力日益增加,其安全性仍在失敗。

根據業界估計,2025年有超過30億美元的加密資產被盜。此外,有幾起單一事件各自造成超過10億美元的損失。這些是小型或資金不足的平台嗎?不是。

最大規模的駭客攻擊發生在擁有充足資本和技術的全球主要交易所。因此,缺乏分配給保護的資源並非問題所在——安全性仍被當作行銷手段,這才是問題。

業界大部分仍將安全性視為一種表演,而非營運紀律。交易所投資於表面上看起來令人信服的東西:儀表板、儲備快照、保護基金、公開聲明。這看起來令人安心,但無法證明如何在日常管理風險。

這就是為什麼,除非安全性的設計是為了執行而非炫耀,否則即使是最大的平台也會保持脆弱。當壓力來襲時,這種脆弱性會立即波及用戶。

表演式安全性很危險

事實上,正在發生的是我所謂的「安全劇場」。也就是當交易所專注於看起來安全,但實際上並不安全。因此焦點轉向表象,例如頭條新聞和精美的聲明,而真正的治理仍然薄弱。

我見過這種心態是如何形成的。當企業成長時,必須快速行動並為用戶保持一切順暢。在這種情況下,安全控制是一種阻力。它們透過增加額外步驟來減緩決策,並引發令人不安的問題,例如「誰可以批准這筆轉帳?」以及「如果錯誤的人獲得存取權會發生什麼事?」這就是為什麼許多平台寧可選擇表面的信心而非內部的紀律。

而最大的問題是,這種虛假的信心無法承受壓力。2024年7月,印度的WazirX遭受約2.35億美元的熱錢包漏洞攻擊並暫停提款。在我看來,這是一個有用的提醒,說明「一切看起來都很好」如何迅速變成用戶失去資金存取權。

這就是重點。安全性不是一個頁面、一個標誌或一個基金。而是控制資金如何移動、誰有存取權以及出問題時如何處理案件的日常規則。

交易所必須證明什麼才能贏得真正的信任

真正的交易所安全性是一個能承受壓力的系統,您可以測試這一點。根據我的經驗,它有三個核心特徵:

• 它證明客戶餘額有完整的支持,
• 它控制資金如何移動,
• 並且它在危機中快速回應。

儲備證明是展示系統能承受壓力的起點。簡單來說,它是某些資產存在的證據。然而,它對交易所欠您什麼、如果交易所遇到麻煩時適用於您資金的規則是什麼,或者當許多用戶同時提款時數字是否真實,這些都說得很少。這就是為什麼透明度應該是雙向的。

它應該清楚地顯示資產和負債,並進行獨立檢查。而「證明」應該是可驗證的,例如,透過加密方法讓用戶能在不暴露餘額的情況下確認包含性。

然後是大多數「安全頁面」迴避的部分——公司內部的嚴格規則。任何單一個人都不應能夠移動客戶資金,異常活動應觸發審查,大額轉帳必須需要至少兩人批准。有了這些控制措施,一個被入侵的帳戶就無法在整個平台上引起連鎖反應。

由於交易所正在成為多資產平台,這些規則還需要一個目標:防止權限錯誤或定價異常波及跨資產清算。

快速的事件回應是真正安全性的最終測試。一個嚴肅的交易所確切知道第一小時會發生什麼,隔離漏洞,暫停關鍵流程並清楚溝通。延遲和沉默無法爭取時間;它們只會擴大損害。

當然,這些措施並未涵蓋所有可能的風險。即便如此,它們構成了真正交易所耐久性的支柱——那種防止例行事件轉變為系統性失敗的耐久性。

到2026年,「相信我們」的代價太高

如果交易所想要留住客戶並吸引認真的機構資本,就必須停止像安全秀的表演者一樣行事。令人安心的言辭和精美的頁面可能在平靜時刻安撫人們,但當重大危機來襲時就會失敗。

大型投資者已經開始將安全性視為基本的交易對手風險。他們想要控制措施的證據、職責分離、獨立保證,以及在壓力下有效的應對計劃。

因此,到2026年,首頁上簡單的「相信我們」將不夠。一個錯誤能否耗盡平台,還是系統會阻止它?您能用強制限制和批准來證明這一點,而不是事後解釋嗎?這些是日常用戶和大型投資者都開始提出的問題。

畢竟,安全性是關於建立能減輕損害、減緩錯誤決策並在壓力下堅持的系統。做出這種轉變的交易所將保持信任。那些不這樣做的將繼續以艱難的方式學習同樣的教訓。