Диалог CZ: Что я думаю после кражи на Binance?

Гость: CZ, основатель Binance

Ведущий: Жаклин Мелинек

Перевод: Цзяхуан, ChainCatcher

Источник программы: Talking Tokens

После хакерской атаки на Binance на сумму около 6,3 миллиарда долларов CZ дал интервью Talking Tokens, в котором рассказал о своей реакции, когда узнал о краже, а также обсудил управление кризисом в Binance, движение средств пользователей, риски безопасности AI и возможность совместной защиты в отрасли.

CZ отметил, что он больше не управляет Binance напрямую, поэтому после инцидента он в основном отвечает за передачу информации сообществу. Он считает, что инвестиции Binance и всей криптоиндустрии в безопасность недостаточны, и с увеличением возможностей AI скорость атак может продолжать расти. Отрасли необходимо сотрудничать с компаниями AI и продвигать создание альянса безопасности.

Сводка интересных мнений

• Узнал о краже, когда собирался спать: CZ сообщил, что в тот момент в Объединенных Арабских Эмиратах было почти полночь, и он почти одновременно узнал об этом от команды Binance и в X. Поскольку он больше не управляет Binance напрямую, он сосредоточился на настроении сообщества и старался как можно быстрее передать информацию, которой располагал.

• Признает недостаточные инвестиции в безопасность: CZ считает, что инвестиции Binance и всей криптоиндустрии в безопасность недостаточны. Компании могут постепенно ослаблять бдительность после длительного отсутствия инцидентов, в то время как атаки часто выявляют ранее игнорируемые проблемы.

• AI ускоряет атаки, но также будет использоваться для защиты: CZ считает, что злоумышленники уже начали использовать AI, в то время как отрасль еще не успела получить достаточные возможности защиты от AI. В краткосрочной перспективе может возникнуть больше проблем с безопасностью, но в долгосрочной перспективе AI может помочь сделать криптоплатформы и программное обеспечение более безопасными.

• Стимулирование создания альянса безопасности в отрасли: CZ заявил, что в отрасли уже обсуждали создание альянса безопасности, чтобы участники могли делиться лучшими практиками, проводить взаимные аудиты и помогать быстро замораживать средства после инцидентов. Он надеется участвовать в продвижении этого механизма, но конкретная форма еще не определена.

• Надеется на помощь правительства: На вопрос о том, общался ли он с Трампом или Вашингтоном, CZ ответил, что не связывался с ними по этому инциденту, но надеется, что правительства, такие как США и Китай, которые могут общаться с Северной Кореей, окажут помощь.

• Ответ на рынок и движение средств: CZ считает, что быстрое обещание Binance покрыть убытки успокоило рынок, уменьшив опасения по поводу цепной реакции. Он также отметил, что только около 6% до 10% выведенных средств направились в другие централизованные биржи, но в интервью не уточнил конкретный источник этих данных.

• Советы для обычных пользователей: CZ рекомендует пользователям ознакомиться с различными инструментами хранения активов, изучить, как защитить свои активы, и постоянно следить за информацией о безопасности. Он считает, что как самоуправление, так и хранение на платформе имеют свои риски.

Узнав о краже Binance, я собирался спать

Ведущий: В прошлый четверг Binance подверглась хакерской атаке на сумму около 6,3 миллиарда долларов. ФБР связывает эту атаку с хакерской группой TraderTraitor из Северной Кореи. Прежде чем обсудить эти вопросы, я хотел бы вернуться к прошлому четвергу: как вы узнали об этом, чем занимались в это время? Задумывались ли вы когда-либо о том, что такое может произойти?

CZ: В тот момент в Объединенных Арабских Эмиратах было почти полночь, я собирался спать и листал X. Команда сообщила мне, что Binance подверглась хакерской атаке. Почти в то же время я увидел соответствующие сообщения в X, но еще не был уверен, правда ли это. Эта новость быстро меня разбудила, честно говоря, я был немного шокирован.

Тем не менее, управляя криптобиржей, вы всегда знаете, что инциденты безопасности могут произойти в любой момент, и невозможно на 100% исключить такую возможность. Ключевым моментом является то, что после инцидента необходимо быстро реагировать. Я считаю, что скорость реакции и защита пользователей очень важны. Обычно в таких ситуациях нужно одновременно работать по двум направлениям: одно — контролировать и исправлять проблему, прежде всего предотвращая дальнейшее распространение атаки; другое — убедиться, что пользователи не паникуют, и избежать более широкого панического настроения на рынке.

Я больше не управляю Binance, поэтому не участвую напрямую в внутренних процессах компании. Но у меня много подписчиков в X, и я имею определенное влияние в криптоиндустрии. Поэтому я больше сосредоточился на настроении сообщества и старался передать известную мне информацию быстро и прозрачно.

Ведущий: Многие считают, что реакция Binance и ваша была очень быстрой. В прошлом, когда происходили другие хакерские атаки или подобные инциденты, мы не всегда видели такую реакцию. После этой атаки, какие у вас самые большие размышления?

CZ: Оглядываясь на последние несколько дней, я думаю, что есть много областей, которые можно улучшить, и много проблем, которые можно было бы предотвратить. Все хакерские атаки можно предотвратить, поэтому есть большой потенциал для улучшения. Компании со временем могут постепенно ослаблять бдительность: инциденты безопасности не происходят, пока они не произойдут внезапно. Но до этого момента часто уже были некоторые вещи, которые игнорировались. Если вложить достаточно усилий и внимания, инциденты безопасности можно предотвратить. В этом случае есть много уроков, которые стоит извлечь.

Хакерская атака — это не только проблема одной компании

Ведущий: ФБР заявило, что эта атака была организована хакерами, поддерживаемыми государством Северной Кореи. Так что, когда компании думают о северокорейских хакерах, они сталкиваются с проблемой безопасности компании или это уже стало вопросом национальной безопасности, даже глобальной безопасности?

CZ: Я считаю, что все три аспекта имеют значение, потому что между ними нет четкой границы. Для компании это, безусловно, серьезная проблема. И это касается не только Binance, каждая криптокомпания, каждая криптоплатформа и криптопротокол сталкиваются с этой проблемой. Традиционная финансовая система также не исключение, северокорейские хакеры атакуют банки, и они известны своими атаками на банки в прошлом.

События в криптоиндустрии сегодня также могут повлиять на глобальную экономику. Глобальная финансовая система и криптоиндустрия становятся все более взаимосвязанными, сейчас есть токенизированные акции, RWA, а также стейблкоины, привязанные к краткосрочным государственным облигациям, которые взаимосвязаны. Поэтому, когда в криптоиндустрии происходят проблемы такого масштаба, это также влияет на реальные экономики в других областях.

Вы не можете просто сказать, что это проблема одной компании или конкретной отрасли. Это затрагивает компании, отрасли и глобальную финансовую систему. Учитывая масштаб влияния, это, безусловно, также связано с национальной безопасностью.

Технология еще не полностью зрелая, как подготовиться к массовому принятию?

Ведущий: Все больше средств переходит на блокчейн, все больше людей и учреждений хотят войти в эту сферу, но хакеры также ищут возможности. Банки также подвергаются атакам, но готова ли криптоиндустрия к массовому принятию?

CZ: Я считаю, что это вопрос «что было первым: курица или яйцо». Если нет принятия, может не быть достаточных инвестиций в технологии, поэтому спрос и предложение должны расти одновременно. Вы не можете ждать, пока технология станет на 100% зрелой, прежде чем начать ее использовать, и не существует состояния 100% зрелости, технологии постоянно улучшаются.

AI развивается очень быстро и приносит много проблем с безопасностью. Раньше мы могли видеть атаки раз в месяц или с определенной периодичностью; сейчас в течение некоторого времени мы видим атаки каждую неделю, вчера произошло четыре разные атаки. С увеличением возможностей AI скорость атак также будет расти.

В то же время мы должны больше использовать AI для защиты. Единственный способ противостоять монстру — в определенной степени стать этим монстром, поэтому нам действительно нужно использовать возможности AI для защиты. Не существует идеального момента, когда мы можем сказать, что технология стала зрелой, она всегда развивается.

С другой стороны, если мы не можем контролировать такие инциденты безопасности, позволяя им происходить постоянно и не видя улучшений, тогда скорость принятия замедлится, что повлияет на всю отрасль. Но любая новая технология должна пройти через период адаптации, и этот процесс может быть болезненным. Я верю, что позитивные силы в конечном итоге возобладают, и ситуация должна улучшиться со временем. Я не знаю, где находятся низкие точки или точки поворота, возможно, мы увидим больше проблем, прежде чем все улучшится, но надеюсь, что мы сможем быстро достичь этой точки.

Не общался с Трампом по поводу кражи, надеюсь на помощь правительства

Ведущий: Президент Трамп 31 октября заявил, что тогда он не знал, пришла ли атака из Северной Кореи, но если это действительно так, он бы поговорил с Северной Кореей. Теперь, когда ФБР уже сделало выводы, как вы это видите? Какое действие вы хотите, чтобы Вашингтон предпринял? Вы общались с президентом Трампом?

CZ: Я не общался с президентом Трампом или с кем-либо из Вашингтона по этому инциденту. Мы, безусловно, надеемся на их помощь, я сам, Binance и вся криптоиндустрия надеемся на помощь правительства США. Если кто-то может поговорить с Северной Кореей, это, вероятно, только одно или два правительства, такие как США и Китай. Поэтому, если мы можем получить помощь, мы будем рады.

В одном из видео, которое я видел, президент Трамп, похоже, был на вечеринке, и кто-то случайно задал ему вопрос, на который он ответил. Я думаю, что не стоит воспринимать это слишком формально, это не было официальным заявлением. Тем не менее, я знаю, что президент Трамп попытается решить проблему. В любом случае, я не общался с ним, но мы надеемся на помощь.

Надеюсь на создание альянса безопасности в отрасли

Ведущий: Сейчас есть некоторые довольно пессимистичные взгляды. Некоторые упоминают «черный октябрь», предупреждая, что банки и другие крупные учреждения становятся целями для атак AI. После инцидента с кражей в Binance, какой совет вы бы дали другим? Как вы считаете, как им следует переосмыслить вопросы безопасности?

CZ: Для любой криптокомпании, финансовой компании или любой компании с потребностями в безопасности, что охватывает почти все компании, необходимо внимательно следить за технологиями AI и использовать их. Компании также должны рассмотреть возможность сотрудничества с компаниями AI, чтобы решать проблемы безопасности, возникающие из-за AI.

В начале интернета также были похожие ситуации. Постоянно появлялись новые вирусы, и антивирусное программное обеспечение продавалось очень хорошо. Атаки и защита всегда происходили одновременно. Сегодня злоумышленники используют AI для плохих дел. AI развивается очень быстро, существует много открытых моделей, в разных странах есть разные модели. Даже закрытые модели могут быть обмануты, чтобы использоваться для атак. Поэтому мы должны массово использовать AI для защиты.

Честно говоря, я считаю, что индустрия AI и компании AI еще не поняли, как достаточно быстро предоставить защитные возможности до появления атакующих возможностей. Мы уже много обсуждали эту проблему. Я считаю, что это решаемая проблема, и в конечном итоге она будет решена, но отрасли необходимо тесно сотрудничать с этими поставщиками технологий. В настоящее время уже ведутся некоторые глубокие обсуждения.

Как отрасль, мы также должны совместно противостоять этому. Ранее уже проводились несколько обсуждений, предлагая создать некий альянс безопасности в отрасли, чтобы все могли учиться на ошибках друг друга, делиться лучшими практиками, проводить взаимные аудиты и помогать быстро замораживать средства в случае инцидентов. Учитывая события последних месяцев, я думаю, что этот альянс может быть создан довольно быстро. Я не знаю, в какой форме он в конечном итоге появится, но надеюсь, что смогу сыграть свою роль в помощи этому процессу.

CZ: AI в долгосрочной перспективе сделает криптоплатформы более безопасными

Ведущий: Вы ранее упоминали, что отрасль, возможно, близка к «черному октябрю» или к дну этого тревожного периода, после чего вы надеетесь на поворот к лучшему. Какие дальнейшие развития в Binance, криптоиндустрии и AI вызывают у вас оптимизм?

CZ: С точки зрения среднесрочной и долгосрочной перспективы, я твердо верю, что ИИ сделает криптоиндустрию, платформы и программное обеспечение более безопасными. ИИ способен обнаруживать очень скрытые проблемы. Мы сейчас подвергаемся атакам, это действительно болезненно, но это также дает нам возможность создать защитные меры. В целом, это сделает системы более безопасными, хотя этот процесс довольно болезненный.

ИИ также ускоряет развитие программного обеспечения и других областей, в настоящее время в основном программного обеспечения, что повысит скорость технологического прогресса. В отрасли даже обсуждают, что ИИ может обнаружить уязвимости в программном обеспечении блокчейна до того, как квантовые вычисления смогут взломать криптографические технологии. По мере того как проблемы становятся очевидными, отрасль должна постоянно эволюционировать, становясь сильнее.

Кроме того, ИИ будет способствовать сделкам с такой скоростью, которую мы никогда не видели раньше, и единственная финансовая технология, способная поддерживать такую скорость сделок, — это блокчейн. Поэтому я очень оптимистично настроен на будущее, хотя в последние дни все были очень обеспокоены. Но учитывая ситуацию на тот момент, я считаю, что Binance справилась относительно хорошо, Binance покрыла все убытки, пользователи не понесли потерь.

Ведущий: Вы также сохраняете оптимизм относительно будущего рынка?

CZ: Я не хочу предсказывать цены и не даю финансовых советов. В Twitter много обсуждений о том, что рынку нужно пережить серьезный удар, чтобы достичь дна, и как только дно будет достигнуто, дальнейший путь будет только вверх. Я не говорю, что рынок вырастет завтра, это трудно предсказать, но я действительно очень оптимистично настроен на будущее.

Почему после кражи Binance на рынке не произошло больших колебаний?

Ведущий: Реакция рынка на эту атаку, похоже, не была значительной. Цены немного упали, но изменения не были такими большими, как ожидалось.

CZ: Я считаю, что именно здесь коммуникация имеет огромное значение. Я и Binance быстро вышли с заявлением: средства пользователей не пострадали, средства пользователей в безопасности. Эта фраза очень проста, но помогает остановить цепную реакцию. Все понимают, что в этот раз не будет, как в случае с другими платформами или кредитными протоколами, когда пользователи несут убытки, и не будет второго или третьего раунда последствий.

Это, прежде всего, успокаивает людей. Во-вторых, у вас должна быть достаточная степень доверия, чтобы люди верили вашим словам. Многие вещи на блокчейне очевидны. Вспоминая некоторые крахи 2022 года, те учреждения брали деньги в долг из других мест, выводили средства с разных платформ, и люди могли это видеть.

Но в этом случае все знали, что у Binance есть финансовые ресурсы, чтобы покрыть убытки. У Binance есть фонд SAFU, фонд страхования фьючерсов, а также очень сильный баланс. Быстрая реакция, а также готовность взять на себя ответственность, покрыть убытки пользователей и защитить пользователей успокоили всех.

Интересно, что в четверг, когда произошел инцидент, падение крипторынка было даже меньше, чем на рынке технологических акций, что почти неслыханно. Обычно, когда фондовый рынок падает, крипторынок падает еще больше, потому что люди хотят держать наличные и продают криптоактивы. Но в тот день криптоиндустрия столкнулась с такой серьезной атакой, а рынок упал даже меньше. Поэтому я считаю, что все были спокойны, доверие, построенное за годы, довольно крепко, и я горжусь этим.

Куда идут средства после вывода пользователями?

Ведущий: Binance сегодня ранее объявила, что с момента атаки впервые зафиксированы единичные часы, когда депозиты превысили выводы. Это также, похоже, подтверждает вопрос доверия, о котором вы только что говорили.

CZ: После таких событий вывод средств — это нормально. Платформа приостанавливает вывод средств, некоторые крупные учреждения также имеют политику, требующую вывести средства, некоторые розничные инвесторы также следуют за ними. Но после вывода возникает вопрос: где мои деньги будут в большей безопасности?

В Binance средства пользователей не пострадали из-за этого инцидента, потому что Binance покрыла убытки. Инцидент произошел в Binance, конечно, это вызывает страх, но куда теперь положить средства? В последнее время несколько аппаратных кошельков также столкнулись с проблемами безопасности, один из которых связан с атакой на цепочку поставок, другой — с генерацией мнемонических фраз.

В этих случаях пользователи могли ничего не сделать неправильно. Они следовали стандартным процедурам, покупали аппаратные кошельки или сами генерировали мнемонические фразы, но через несколько лет все равно могут потерять средства, и это не их вина, и никто не понесет убытков. А если средства находятся в Binance, то убытки покрывает Binance.

Пользователи также могут выбрать более мелкие платформы. Они не являются основными целями атак и могут не подвергаться нападению в первую волну. Но теперь, когда Binance подверглась атаке и исправила проблему, следующая волна атак может быть направлена на более мелкие платформы. На мой взгляд, сейчас Binance стала более безопасной.

Некоторые люди после вывода средств обнаруживают, что им нужно сделать резервную копию мнемонической фразы. Кто-то говорит, что менее 10% выведенных средств, примерно 6% до 10%, перешли на другие централизованные биржи, что означает, что большая часть средств, вероятно, была переведена на собственные кошельки пользователей. Но при использовании самоуправляемых кошельков необходимо самостоятельно делать резервные копии мнемонических фраз, чтобы убедиться, что они не повредятся или не потеряются. Многие теряют средства при самоуправлении, даже не из-за хакеров.

Поэтому, сравнив, люди могут решить вернуть средства обратно в Binance. Я только что видел пост, в котором говорится, что менее чем за 24 часа в Binance произошел чистый приток средств за один час. Я считаю, что это отражает силу платформы и доверие пользователей. В ближайшие недели или месяцы движение средств, безусловно, будет колебаться, но если рынок войдет в бычий тренд, мы можем увидеть больше депозитов.

Инвестиции Binance и всей отрасли в безопасность недостаточны

Ведущий: Binance уже выпустила много объявлений, вы сами также опубликовали немало сообщений. В конце концов, есть ли что-то, что вы еще не опубликовали в социальных сетях, но хотите, чтобы люди знали?

CZ: Технологии развиваются очень быстро, особенно ИИ. Его темпы роста таковы, что этот экспоненциальный рост трудно по-настоящему понять. Я считаю, что Binance и вся отрасль недостаточно инвестируют в безопасность. Честно говоря, многие инструменты безопасности ИИ в настоящее время еще не доступны для отрасли.

Я надеюсь, что все будут инвестировать больше в этих областях, включая увеличение числа инженеров по безопасности, использование большего количества инструментов ИИ и тесное сотрудничество с поставщиками услуг безопасности ИИ. Все это крайне важно.

Для обычных пользователей я рекомендую узнать о различных инструментах, научиться защищать свои активы и внимательно следить за новостями. Я знаю, что сейчас может показаться, что нигде нет абсолютной безопасности, но я верю, что ситуация будет постепенно улучшаться. В этот бурный период мы должны оставаться бдительными и серьезно заботиться о защите.