KyymYu

20 分钟，63 亿美元，10 条链。 这是 10 月 29 日晚上，币安热钱包被搬空的全部用时。行业史上最大的一次，没有之一。@binancezh 到现在已经发到第 4 号公告：90% 用自有资金垫上了，30 亿在链上冻结，11 月 1 日下午两点开始分批恢复提现。 这几天，所有人的时间线大概都被同一件事刷屏了。很多群里在问"币安扛不扛得住"，在猜"这钱还能不能回来"。 扛不扛得住，是币安的事。 这里更想聊另一个问题：为什么这种事，十年来总是同一类原因？ 先说一个可能不太好听的观察。 ——这一轮里，没有一次是"密码学被破解"。 币安这次，是一台工程师的笔记本被入侵，攻击者顺着它拿到服务容器的权限，提交了未经授权的提现。加密算法一点问题都没有，是"人"这一环被撬开了。 就在同期，安全机构 @blockaid_ 一次性标记了 12 个加密网站，全在分发钱包吸血器；@flapdotsh 和 @Kintsu 也确认自己被 DNS 劫持——用户访问的是正确网址，加载的却是攻击者的代码。 更早的交易所大案，很多是同一个剧本：合约在链上，好好的；前端在服务器上，被人换了。 - → 你看，偷钱的从来不是算力和密码学，而是某个被我们信任得过头的小单点。 这么打个比方吧。 一家交易所就像一家店： 金库（智能合约）在链上，公开可查，想偷偷搬走几乎不可能。 门面（前端网页）在服务器上，凌晨三点随时可能被人换成假的。 黑客根本不用撬金库。他只要换一扇假门面——招牌还是那个招牌，网址还是那个网址，连设计都一模一样，只把"连接钱包"那一段换掉。你一点，签的就是转给黑客的交易。 所以"多签"在这里也救不了我们：三个人一起开金库，但如果三个人看的是同一张假地图，他们会一起走错。TapeOut创始人@Blonskr 把这个结构说得特别直白：合约在链上，前端却在服务器上，两层不在一起，中间黑客就能下手。 怎么办？我们看到的答案有两条，方向完全不同。 第一条来自 @VitalikButerin。他 10 月 31 日那篇《Digital Minimalism》，思路是：——少逛街。 理由特别朴素——你每打开一次网页，就等于把整个应用从服务器重新下载一遍。传统软件只要在下载那一刻信一次，网页却要天天信、次次信。信任窗口被无限续期，只要有一次服务器被黑，我们就完蛋。 他的解药是回到命令行 + 本地 AI：能不问外人，就不问外人。 第二条来自 DeWEB，思路是：——不逛街，但把整条街搬进保险库。 DeWEB 是 TapeOut 生态在做的事（@TapeOutWorld）。它不要求我们戒掉网页，而是把网页本身也刻到链上： · 每个文件切成不超过 24KB 的块，直接写进公链，跟合约躺在同一层； · 每块登记路径、类型，和一串 SHA-256 指纹； · 打开时，本地内核同时问几家互不相干的节点"这块的指纹是多少"，答案一致、指纹对得上才渲染，对不上就拒绝显示并报警。 哈希这东西，可以理解成封条上的编号。内容改一个字，编号全变。 以前我们没法验，因为封条攥在店主手里。现在同一个编号刻在几千本公开账本上，人人都能自己对。 @Man58Aha 那篇拆得很细，这里抄一句他的判断：攻击面并没有消失，只是搬了家——从"服务器被黑、DNS 被劫"，变成"容器私钥泄露、几家节点串谋撒谎"。后者更难、更贵，而且每次改动都在链上留痕。 但这里必须说句实话。 DeWEB 治不了币安这次。 币安倒的是第一格——运维链路和内部权限。那不是"你看到的不是真的"，是"钥匙被人拿走了"。链上校验管不了这个，谁也不该假装能管。 它治的是另一格：我们看到的，到底是不是真的。 上周那 12 个钓鱼站、那两起 DNS 劫持——那才是它的靶心。 一个技术最值钱的时候，不是它说自己什么都能干，而是它清楚自己只能干什么。 顺带说一个很关键、但特别容易被忽略的小东西：@tapekeyofficial 的 TapeKey。 网页上链之后，会冒出一个新问题——谁能改它？ 默认只有容器主人能改。那团队里的运营、自动发布脚本、AI agent 想更新内容怎么办？总不能把私钥发到群里。 TapeKey 给的是一把“临时钥匙”：写权限最长 30 天，到期自动作废，随时能一键撤销；只能改页面内容，动不了容器里的资产；容器转手，旧钥匙自动失效；全程不碰你的私钥。 听上去很小，但它是"这事能不能真的让一个团队用起来"的分水岭。 ——最后说点更远的。 这个生态现在被问得最多的一句话是：不考虑挖矿和币价，还有谁会用？ @BitmapDaily 提得很尖锐，@BruceBlue 的回答也很坦诚——他直接承认 AI 写代码已经够快、电路组装可能反而增加成本、流片机制不是唯一解法、真正的产品市场契合还没被证明。 但这种坦诚，其实是好事。一个生态敢在公开场合把自己的短板摊开，比一百个"即将颠覆"的 PPT 都值钱。 而且我认为他们的方向是对的：当多个互不信任的人，要共同使用、验证、执行同一套规则，而且谁都不能偷偷改规则的时候——这才是传统软件最难跨过去的坎。 63 亿美元买的那一课，说到底就一句： 我们防了十年金库，却一直没管门面。 保险柜再厚，通向它的那条路是别人修的，就永远不算安全。 把门面也搬进去，是迟早的事。只是希望下一次，不用再拿 63 亿美元来提醒我们。 #TapeOut #DeWEB #Web3安全

18 年前的今天，比特币白皮书正式问世。 18 年后的今天 ，我给它安了一个“链上的家”→ 1520-0.tapekit.org/bitcoin-w…