11月4日 20:06(东八区),币安联合创始人何一在 X 发了一篇长文,回应外界对币安安全和权限管理的批评。开头一句很干脆:这些批评建议,“我们都认”。
她说,币安不是完美的公司,但一直在进化。大家的评论她一条一条在看,批评说明大家对币安有期待、有标准。
她把眼下要解决的事拆成了三个问题。
第一,用户的钱会不会受影响?币安全额承担。她直说,缺口这么大,法律上本可以走破产这条路,但币安选择以用户为中心,讲契约精神。
第二,问题是怎么发生的?11月3日的初步调查报告发布前,不少专业人士劝她别写细节,币安还是选择公开,希望社会工程攻击和 AI 权限边界这两点,能给同行提个醒。
第三,以后怎么杜绝?各部门权限已经重新梳理,设备全部更新,AI 工具重置,按“零信任、最小权限”重建安全边界,简单说就是默认谁都不信,每个人只拿刚好够用的权限。后续还会有安全审计报告。
文末,何一还公开招人:欢迎顶尖 AI 安全专家直接私信她,或在币安官网投简历,进来亲手检验这套安全体系。钱由谁兜、漏洞怎么补、以后怎么防,这次都讲清楚了。
#币安 #何一 #交易所安全 不构成投资建议
她说,币安不是完美的公司,但一直在进化。大家的评论她一条一条在看,批评说明大家对币安有期待、有标准。
她把眼下要解决的事拆成了三个问题。
第一,用户的钱会不会受影响?币安全额承担。她直说,缺口这么大,法律上本可以走破产这条路,但币安选择以用户为中心,讲契约精神。
第二,问题是怎么发生的?11月3日的初步调查报告发布前,不少专业人士劝她别写细节,币安还是选择公开,希望社会工程攻击和 AI 权限边界这两点,能给同行提个醒。
第三,以后怎么杜绝?各部门权限已经重新梳理,设备全部更新,AI 工具重置,按“零信任、最小权限”重建安全边界,简单说就是默认谁都不信,每个人只拿刚好够用的权限。后续还会有安全审计报告。
文末,何一还公开招人:欢迎顶尖 AI 安全专家直接私信她,或在币安官网投简历,进来亲手检验这套安全体系。钱由谁兜、漏洞怎么补、以后怎么防,这次都讲清楚了。
#币安 #何一 #交易所安全 不构成投资建议
