加密行业不能再这样下去：区块链从业者发起行业安全倡议

ArcBlock 创始人兼首席执行官 Robert Mao 发起行业安全倡议，呼吁 Ethereum、Solana 等区块链项目，以及 Binance、Coinbase、Kraken 等交易所和钱包、协议、安全团队共同重建资产保护基础。他指出，一次次大规模失窃带走的不只是资产，也在消耗参与者对整个行业的信任；赔付不能自动修复信任，也不能阻止同类事故再次发生。

倡议列举了从 Mt. Gox、Bitfinex、The DAO、Ronin 网桥到 Bybit、Cetus 等多起事故，并强调这不是完整事故库或逐年损失统计。被盗、冻结和追回的资产应分别看待，不能简单相加为永久损失。作者认为，事故发生在交易所、网桥、链上协议和钱包等不同环节，不能一概归咎于用户没有保管好私钥；行业需要为共同的软件依赖、授权流程和资产控制边界承担责任。

文章提出七项加固方向：以白名单、支出上限和等待期限制资产处置；让钱包改善密钥生成、交易解释和恢复能力；以最小必要披露支持可验证；减少交易服务的集中托管权限；通过分层架构隔离故障并保留替换能力；让用户能够轻量验证资产信息；以及建设公共异常识别、测试和验证工具。作者同时指出，这些措施不能保证绝对安全，目标是明确资产暴露上限、异常发现时间和恢复依赖。

Robert Mao 还倡议建立公开协作的 AI 工程平台，由行业专家定义安全规范和验收测试，借助 coding agents 实现原型，并由独立团队与研究者检查和尝试绕过。他邀请交易所、区块链项目、钱包、安全研究、AI 和云计算团队从范围明确的试点开始，例如测试日常交易密钥失陷后，如何阻止攻击者一次转走钱包内全部资产；测试结果、失败情况和依赖应公开说明。