#钱包用户资产被盗 Ver a situação da DeBot desta vez, sinto-me realmente pesado. Uma perda de 25,5 milhões de dólares é um registo permanente na blockchain, e os hackers continuam a atuar — isto faz-me lembrar histórias semelhantes ao longo dos últimos dez anos.
Mt.Gox em 2014, The DAO em 2016, e depois inúmeros ataques a carteiras, cada vez alguém dizia "desta vez é diferente, temos novas tecnologias". Mas o problema fundamental nunca mudou: o risco de centralização na gestão das chaves privadas. O design da DeBot de distribuir as chaves privadas aos utilizadores já introduz um risco oculto, pois uma vez que o backend seja comprometido, os ativos de toda uma série de utilizadores ficam expostos.
O mais irónico é que, após tantos anos na blockchain, percebemos que descentralização não é apenas um slogan, mas uma escolha tecnológica que deve ser implementada na prática. As autoridades dizem que a "carteira segura está a funcionar normalmente", mas as chaves privadas dos utilizadores já estão nas mãos de terceiros, e quanto mais explicações, mais parecem vazias.
Este incidente lembra-nos que qualquer solução que afirme "gerir" as suas chaves privadas deve ser encarada com cautela. A história tem repetido que a autogestão é o único caminho seguro, por mais complicado que seja, vale a pena. A lição está na blockchain, cabe a si decidir se quer aprender.
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
#钱包用户资产被盗 Ver a situação da DeBot desta vez, sinto-me realmente pesado. Uma perda de 25,5 milhões de dólares é um registo permanente na blockchain, e os hackers continuam a atuar — isto faz-me lembrar histórias semelhantes ao longo dos últimos dez anos.
Mt.Gox em 2014, The DAO em 2016, e depois inúmeros ataques a carteiras, cada vez alguém dizia "desta vez é diferente, temos novas tecnologias". Mas o problema fundamental nunca mudou: o risco de centralização na gestão das chaves privadas. O design da DeBot de distribuir as chaves privadas aos utilizadores já introduz um risco oculto, pois uma vez que o backend seja comprometido, os ativos de toda uma série de utilizadores ficam expostos.
O mais irónico é que, após tantos anos na blockchain, percebemos que descentralização não é apenas um slogan, mas uma escolha tecnológica que deve ser implementada na prática. As autoridades dizem que a "carteira segura está a funcionar normalmente", mas as chaves privadas dos utilizadores já estão nas mãos de terceiros, e quanto mais explicações, mais parecem vazias.
Este incidente lembra-nos que qualquer solução que afirme "gerir" as suas chaves privadas deve ser encarada com cautela. A história tem repetido que a autogestão é o único caminho seguro, por mais complicado que seja, vale a pena. A lição está na blockchain, cabe a si decidir se quer aprender.