CZ впервые публично ответил на вопросы о связанном с Binance инциденте безопасности на сумму около 6,34 млрд долларов в дискуссионном клубе Оксфордского университета. Он признал, что сотрудники компании нарушили базовые протоколы безопасности, но подчеркнул: платформа полностью покрыла убытки, а средства пользователей не пострадали.
Разбирая детали атаки, он отметил, что хакеры сначала в течение пяти-шести месяцев проникали в систему с помощью социальной инженерии, а затем с помощью ИИ стремительно изучили её архитектуру. Кроме того, он подробно поделился своими взглядами на то, что для высокочастотных микротранзакций между ИИ-агентами обязательно понадобятся расчёты на блокчейне, что в будущем ИИ будет миновать языки программирования, используемые людьми, и писать напрямую байткод, что поверхность Земли покроет кремний, а также на различия в регулировании в Китае и США.
Три главные мысли
Безопасность — вопрос системы, а не обещаний. CZ признал, что в работе компании были слабые места: по его словам, злоумышленники готовились пять-шесть месяцев, проникли внутрь под видом соискателей и с помощью социальной инженерии, а затем использовали ИИ, чтобы быстрее разобраться в системе. Но «слишком изощрённая атака» не служит оправданием. Он не обещал, что «такого больше не повторится», а заявил, что при неравенстве сил в кибернападении и защите необходимо одновременно укреплять аппаратную защиту, контроль доступа, процессы и мониторинг аномалий.
Прозрачность — палка о двух концах. Средства в блокчейне могут отслеживать третьи стороны в режиме реального времени и порой обнаруживают аномалии раньше самой платформы. Цена этого — одновременное усиление информационного резонанса. Он решил принять такой надзор.
Откуда возьмутся деньги на компенсации? Из трёх источников: SAFU, страхового фонда фьючерсов и баланса компании. При этом он различил «замороженные украденные средства» и «средства, которые можно использовать после возврата»: для первых всё ещё требуется судебная процедура. Всё сказанное выше отражает заявления, сделанные на месте, и не прошло независимый аудит.
Несколько более ценных суждений
Стейблкоины, CBDC и BTC дополняют друг друга, а не заменяют: для трансграничных платежей подходят стейблкоины, а на долгосрочное развитие экосистемы стоит делать ставку через BTC/ETH/BNB. Реальный прирост от ИИ — это огромный объём микроплатежей между агентами. Токенизированные американские акции для нативной криптовалютной ликвидности — «и да, и нет»: в краткосрочной перспективе они отвлекают часть ликвидности, но в долгосрочной расширяют круг участников. Говоря о Китае, он предостерёг от чрезмерного воодушевления из-за заявлений об открытости: число проектов растёт, но вместе с ним повышается и сложность регулирования.
Разбирая детали атаки, он отметил, что хакеры сначала в течение пяти-шести месяцев проникали в систему с помощью социальной инженерии, а затем с помощью ИИ стремительно изучили её архитектуру. Кроме того, он подробно поделился своими взглядами на то, что для высокочастотных микротранзакций между ИИ-агентами обязательно понадобятся расчёты на блокчейне, что в будущем ИИ будет миновать языки программирования, используемые людьми, и писать напрямую байткод, что поверхность Земли покроет кремний, а также на различия в регулировании в Китае и США.
Три главные мысли
Безопасность — вопрос системы, а не обещаний. CZ признал, что в работе компании были слабые места: по его словам, злоумышленники готовились пять-шесть месяцев, проникли внутрь под видом соискателей и с помощью социальной инженерии, а затем использовали ИИ, чтобы быстрее разобраться в системе. Но «слишком изощрённая атака» не служит оправданием. Он не обещал, что «такого больше не повторится», а заявил, что при неравенстве сил в кибернападении и защите необходимо одновременно укреплять аппаратную защиту, контроль доступа, процессы и мониторинг аномалий.
Прозрачность — палка о двух концах. Средства в блокчейне могут отслеживать третьи стороны в режиме реального времени и порой обнаруживают аномалии раньше самой платформы. Цена этого — одновременное усиление информационного резонанса. Он решил принять такой надзор.
Откуда возьмутся деньги на компенсации? Из трёх источников: SAFU, страхового фонда фьючерсов и баланса компании. При этом он различил «замороженные украденные средства» и «средства, которые можно использовать после возврата»: для первых всё ещё требуется судебная процедура. Всё сказанное выше отражает заявления, сделанные на месте, и не прошло независимый аудит.
Несколько более ценных суждений
Стейблкоины, CBDC и BTC дополняют друг друга, а не заменяют: для трансграничных платежей подходят стейблкоины, а на долгосрочное развитие экосистемы стоит делать ставку через BTC/ETH/BNB. Реальный прирост от ИИ — это огромный объём микроплатежей между агентами. Токенизированные американские акции для нативной криптовалютной ликвидности — «и да, и нет»: в краткосрочной перспективе они отвлекают часть ликвидности, но в долгосрочной расширяют круг участников. Говоря о Китае, он предостерёг от чрезмерного воодушевления из-за заявлений об открытости: число проектов растёт, но вместе с ним повышается и сложность регулирования.
