帮你追钱的公司，把全部客户的钥匙弄丢了
一家专门帮人查「这笔钱跑哪去了」的公司，把所有客户的钥匙全弄丢了。姓名、用户名、密码哈希，还有活着的登录令牌。全部客户，一个没剩。
真正麻烦的是最后那四个字。令牌。
密码哈希要算，令牌不用算。它是你登录成功那一刻服务器递出来的一张纸，谁拿到那张纸谁就是你，不用破解，不用猜，有效期还在跑。
事情出在十月。头一回通报是三十号，说漏的只是编号、姓名、邮箱这些他们眼里的非敏感信息。隔了一个周末，调查把范围翻到全部，结果周三才改口。
这两天为什么不说，公司压根没解释。它只讲了一句，攻击入口找到了，也修好了。入口在哪，到现在没人知道。这算交代吗？
然后它干脆把半条生意停掉。登录页、追踪台、交易监控、地址筛查，一次全停。恢复的规矩是先把公司的固定 IP 报进白名单，进来再强制改密码、轮换密钥。
很多人以为链上分析天生安全，账本公开嘛。公开的只是账本。登录服务器压根不在链上，它在一间机房里，谁进去过，全在日志里。
你提币被拦下、被要求补材料，那套判断不一定全是交易所自己做的，这类公司卖的其实是套标签库，哪个地址归谁，哪笔钱在中转地址里绕过几圈。库一停，全停。
$BTC 的账本从第一天就公开，谁都能下全量数据自己算。这门生意能成立，正因为账本公开，解读账本的人不公开。
它的客户名单里有微软、巴克莱，也有 $COINB 这家交易所。它们自己没丢东西，丢的是供应商那张纸。
比特币 75774。一天没什么动静。这类事从来不落在 K 线上，它落在下一份合规签字里。我觉得最贵的不是数据。
一门生意如果卖的是「我能指认这笔钱是谁的」，最贵的资产是没人进去过这件事，数据库只排第二。偏偏这个资产没有备份。补不了。
任何把可信做成一家公司来卖的买卖，迟早都会在这个位置出事。
因为账本可以公开，钥匙只能锁在一个房间里。
一家专门帮人查「这笔钱跑哪去了」的公司，把所有客户的钥匙全弄丢了。姓名、用户名、密码哈希，还有活着的登录令牌。全部客户，一个没剩。
真正麻烦的是最后那四个字。令牌。
密码哈希要算，令牌不用算。它是你登录成功那一刻服务器递出来的一张纸，谁拿到那张纸谁就是你，不用破解，不用猜，有效期还在跑。
事情出在十月。头一回通报是三十号，说漏的只是编号、姓名、邮箱这些他们眼里的非敏感信息。隔了一个周末，调查把范围翻到全部，结果周三才改口。
这两天为什么不说，公司压根没解释。它只讲了一句，攻击入口找到了，也修好了。入口在哪，到现在没人知道。这算交代吗？
然后它干脆把半条生意停掉。登录页、追踪台、交易监控、地址筛查，一次全停。恢复的规矩是先把公司的固定 IP 报进白名单，进来再强制改密码、轮换密钥。
很多人以为链上分析天生安全，账本公开嘛。公开的只是账本。登录服务器压根不在链上，它在一间机房里，谁进去过，全在日志里。
你提币被拦下、被要求补材料，那套判断不一定全是交易所自己做的，这类公司卖的其实是套标签库，哪个地址归谁，哪笔钱在中转地址里绕过几圈。库一停，全停。
$BTC 的账本从第一天就公开，谁都能下全量数据自己算。这门生意能成立，正因为账本公开，解读账本的人不公开。
它的客户名单里有微软、巴克莱，也有 $COINB 这家交易所。它们自己没丢东西，丢的是供应商那张纸。
比特币 75774。一天没什么动静。这类事从来不落在 K 线上，它落在下一份合规签字里。我觉得最贵的不是数据。
一门生意如果卖的是「我能指认这笔钱是谁的」，最贵的资产是没人进去过这件事，数据库只排第二。偏偏这个资产没有备份。补不了。
任何把可信做成一家公司来卖的买卖，迟早都会在这个位置出事。
因为账本可以公开，钥匙只能锁在一个房间里。
