Ledger CEO 上 Bloomberg 说：每个人迟早都会被黑，Ledger 也不例外。

一堆人骂他失败主义。我反而觉得，这是今年硬件钱包厂商说过最像工程师的一句话。

写代码的默认服务器会挂，所以有备份；
做风控的默认员工会被钓，所以有权限隔离；
开银行的默认金库会被撬，所以有保险和追赃。

「不会被黑」是销售话术，「被黑之后还剩多少」才是设计指标。

交易所被黑，就像银行被抢。币安刚出事，就有人喊要倒，有人说冻结赃款太中心化——同一批人，从没要求银行被抢后关门，也没骂过警察冻结赃款。双标得很稳定。

好的设计是：热钱包只放输得起的数，大额多签分开保管，任何一把钥匙丢了都不致命。

所以美女问我要私钥，我可以很大方。单把钥匙，本来就不该值钱。

你站哪边：被黑说明它不行，还是被黑后怎么处理才说明它行不行？评论区吵。

$BNB