嘉宾： CZ，币安创始人
主持人： Jacquelyn Melinek
编译：佳欢，ChainCatcher
节目来源： Talking Tokens
币安遭遇约 63 亿美元黑客攻击后，CZ 接受 Talking Tokens 采访，回顾了他得知被盗消息时的反应，并谈及币安的危机处理、用户资金流动、AI 安全风险，以及行业共同防御的可能性。
CZ 表示，他已不再直接管理币安，因此在事件发生后主要负责向社区传递信息。他认为，币安和整个加密行业在安全方面的投入都不够，随着 AI 能力增强，攻击速度可能继续加快，行业需要与 AI 公司合作，并推动建立安全联盟。
主持人： 上周四，币安遭遇约 63 亿美元的黑客攻击。FBI 将此次攻击归因于朝鲜的 TraderTraitor 黑客组织。在讨论这些问题之前，我想先回到上周四：你是怎么得知消息的，当时在做什么？你以前有没有想过这样的事情可能发生？
CZ： 当时阿联酋差不多是午夜，我正准备睡觉，一边刷着 X。团队告诉我，币安正在遭遇黑客攻击。差不多同一时间，我也在 X 上看到了相关消息，但还不确定是不是真的。这个消息让我很快清醒过来，说实话，我有点震惊。
不过，只要经营一家加密交易所，你心里总会知道安全事件随时可能发生，没办法 100% 排除这种可能。关键在于发生之后，要尽快处理。我认为，响应速度和保护用户都非常重要。通常遇到这种情况，需要同时处理两条线：一条是控制并修复问题，首先防止攻击进一步扩散；另一条是确保用户不要恐慌，也避免市场出现更大范围的恐慌。
我已经不再管理币安，所以没有直接参与公司内部的处置。但我在 X 上有很多关注者，在加密行业也有一定影响力。因此，我更多关注的是社区情绪，尽量把自己知道的情况，以快速、透明的方式传递给社区。
主持人： 很多人都认为币安和你这次的回应非常迅速。过去行业里发生其他黑客攻击或类似事件时，我们不一定能看到这样的反应。经历了这次攻击，你最大的反思是什么？
CZ： 回顾过去几天，我认为肯定有很多地方可以改进，也有很多问题原本是可以预防的。所有黑客攻击都是可以预防的，所以还有很大的改进空间。企业随着时间推移容易逐渐变得松懈：安全事件一直没有发生，直到它突然发生。但在此之前，往往已经有一些事情被忽略了。如果投入足够的精力和注意力，安全事件是可以预防的。这次有很多教训值得吸取。
主持人： FBI 表示，这次攻击来自朝鲜国家支持的黑客。那么，企业在考虑朝鲜黑客时，面对的是公司安全问题，还是已经变成了国家安全问题，甚至全球安全问题？
CZ： 我认为三者都是，因为这几个层面之间没有明确的边界。对公司来说，这当然是一个重大问题。而且不只是币安，每一家加密公司、每一个加密平台和加密协议都需要面对这个问题。传统金融体系也是如此，朝鲜黑客也会攻击银行，他们过去就因攻击银行而闻名。
加密行业发生的事情，如今也会对全球经济产生影响。全球金融体系与加密行业的联系越来越紧密，现在有代币化股票、RWA，也有与政府短期国债挂钩的稳定币，这些都相互关联。因此，当加密行业发生这种规模的问题时，也会对其他领域的实体经济产生影响。
你不能简单地说，这是某一家公司的问题，或者某个特定行业的问题。它会影响公司、行业，也会影响全球金融体系。考虑到影响的规模，这肯定也涉及国家安全。
主持人： 越来越多的资金上链，越来越多的人和机构希望进入这个领域，但黑客也在寻找机会。银行同样会被攻击，但加密行业现在真的准备好迎接大规模采用了吗？
CZ： 我认为这是一个先有鸡还是先有蛋的问题。如果没有采用，可能就不会有足够的资金投入技术，因此需求和供给需要同时增长。你不能等到技术 100% 成熟之后才开始使用，而且也不存在 100% 成熟的状态，技术始终在不断改进。
AI 发展得非常快，也带来了很多安全问题。过去我们可能每个月看到一次攻击，或者隔一段时间才出现一次；现在有一段时间，我们每周都会看到攻击，昨天就发生了四起不同的攻击。随着 AI 能力越来越强，攻击速度也会加快。
与此同时，我们必须更多地使用 AI 来防御。对抗怪物的唯一方法，某种程度上就是成为那个怪物，所以我们确实需要用 AI 的能力来防御。不存在一个完美的时间点，让我们说技术已经成熟了，它始终在发展。
反过来也一样，如果我们无法控制这类安全事件，让它们一直发生，而且看不到改善，那么采用速度就会放缓，这会影响整个行业。但任何新技术都需要经历一段适应期，过程可能很痛苦。我相信积极的力量最终会占上风，情况应该会随着时间改善。我不知道低点或转折点在哪里，在整体好转之前，可能还会看到更多问题，但希望我们能尽快走到那一步。
主持人： 特朗普总统在 10 月 31 日曾表示，当时还不知道攻击是否来自朝鲜，但如果确实是朝鲜，他会就此与朝鲜沟通。现在 FBI 已经作出归因，你怎么看？你希望华盛顿采取什么行动？你和特朗普总统谈过吗？
CZ： 我没有就这次事件与特朗普总统或者华盛顿的任何人沟通过。我们当然希望得到他们的帮助，我本人、币安，以及整个加密行业，都希望得到美国政府的协助。如果有谁能够与朝鲜沟通，可能也就只有一两个政府，比如美国和中国。所以，只要能得到帮助，我们都欢迎。
我看到的其中一个视频片段里，特朗普总统似乎正在参加一个聚会，有人随口问了他一个问题，然后他作出了回答。我认为不能把那段话看得太正式，它并不是一份经过正式程序发布的声明。不过，我知道特朗普总统会尝试解决问题。总之，我没有与他沟通过，但我们希望得到帮助。
主持人： 现在有一些比较悲观的看法。有人提到「黑色十月」，警告说银行和其他大型机构正成为 AI 攻击的目标。经历了币安被盗事件后，你会给其他人什么建议？你认为他们应该如何重新思考安全问题？
CZ： 对任何加密公司、金融公司，或者任何有安全需求的公司来说，也就是几乎所有公司，都必须密切关注和使用 AI 技术。企业也应该考虑与 AI 公司合作，用 AI 的方式解决 AI 带来的安全问题。
互联网早期也有过类似情况。当时不断出现新的病毒，杀毒软件也因此卖得很好。攻击和防御一直是同时发生的。今天，恶意行为者正在利用 AI 做坏事。AI 发展得非常快，有很多开源模型，不同国家也有不同的模型。即便是闭源模型，也有人能够找到方法欺骗它，使其被用于攻击。因此，我们必须大规模使用 AI 进行防御。
坦率地说，我认为 AI 行业和 AI 公司还没有弄清楚，如何在攻击能力出现之前，足够快地提供防御能力。我们已经围绕这个问题进行过很多讨论。我认为这是一个可以解决的问题，而且最终会得到解决，但行业必须与这些技术提供商密切合作。目前已经有一些比较深入的讨论。
作为一个行业，我们也需要共同应对。此前已经有过几次讨论，提议成立某种形式的行业安全联盟，让大家从彼此的错误中学习、分享最佳实践、进行交叉审计，并在事件发生时协助快速冻结资金。考虑到过去几个月发生的事情，我认为这个联盟可能会比较快地建立起来。我不知道它最终会以什么形态出现，但希望自己能发挥一些作用，帮助这件事发生。
主持人： 你之前提到，行业或许正接近「黑色十月」或者这段令人担忧时期的底部，之后希望迎来向上的转折。接下来，你对币安、加密行业和 AI 的哪些发展感到乐观？
CZ： 从中长期来看，我坚信 AI 会让加密行业、平台和软件变得更安全。AI 能够发现一些非常隐蔽的问题。我们现在遭受攻击，确实很痛苦，但这也让我们有机会建立防御措施。从整体来看，它会让系统变得更安全，尽管这个过程相当痛苦。
AI 也在加快软件和其他领域的发展速度，目前主要还是软件，这会提高技术发展的速度。业内甚至在讨论，AI 可能在量子计算破解加密技术之前，就先发现区块链软件中的漏洞。随着问题被暴露出来，行业必须不断演进，变得更强。
除此之外，AI 还会以远超我们过去所见的速度促成交易，而能够支持这种交易速度的金融技术只有区块链。所以，我对未来非常乐观，尽管过去几天大家都很担心。但考虑到当时的情况，我认为币安处理得相对不错，币安覆盖了所有损失，用户没有受到损失。
主持人： 你对市场的未来也保持看涨吗？
CZ： 我不想预测价格，也不是提供财务建议。X 上有很多讨论说，市场需要经历一次重大打击才能触底，一旦触底，接下来就只能向上。我不是说市场明天就会涨，这很难预测，但我确实非常看好未来。
主持人： 市场对这次攻击的反应似乎并不大。价格略有下跌，但变化没有想象中那么大。
CZ： 我认为，这正是沟通非常重要的地方。我和币安很快站出来表示：用户资金没有受到影响，用户资金是安全的。这句话很简单，但有助于阻止连锁反应。大家明白，这次不会像其他一些平台或借贷协议破产的情况那样，让用户承担损失，也不会产生第二轮、第三轮影响。
这首先让大家冷静下来。其次，你还得有足够的可信度，让大家相信你说的话。很多事情在链上都是显而易见的。回顾 2022 年的一些崩盘事件，那些机构从其他地方借钱，从不同平台提取资金，人们都能看到。
但在这次事件中，大家知道币安有财力覆盖损失。币安有 SAFU 基金、期货保险基金，也有非常强的资产负债表。快速响应，以及承担责任、覆盖用户损失和保护用户的能力，让大家冷静了下来。
有意思的是，周四事件发生时，加密市场的跌幅甚至小于科技股市场，这几乎闻所未闻。通常股市下跌时，加密市场会跌得更多，因为人们想持有现金，就会卖出加密资产。但那天加密行业遭遇了这么大的一次攻击，市场跌幅却反而更小。所以，我认为大家都很冷静，多年来建立起来的信任相当牢固，我对此感到骄傲。
主持人： 币安今天早些时候宣布，自此次攻击发生以来，首次出现了单小时存款超过提款的情况。这似乎也说明了你刚才谈到的信任问题。
CZ： 发生这类事件后，出现提款很正常。平台会暂停提款，一些大型机构也有政策要求，必须把资金提走，一些散户也会跟着提款。但提款之后，问题就是：我把钱放在哪里会更安全？
在币安，用户的资金没有因为这次事件损失，因为币安承担了损失。事件发生在币安，当然会让人害怕，但资金接下来该放在哪里？最近有多个硬件钱包也出现了安全事件，其中一起涉及供应链攻击，另一起涉及助记词生成。
在这些情况下，用户可能什么都没有做错。他们遵循了标准流程，购买硬件钱包，或者自己生成助记词，但几年之后仍然可能损失资金，而且不是他们自己的过错，也没有人会承担损失。而如果资金放在币安，这次损失由币安承担。
用户也可以选择更小的平台。它们不是最主要的攻击目标，可能不会在第一波遭到攻击。但现在币安遭遇了攻击，也修复了问题，下一波攻击可能会转向更小的平台。在我看来，币安现在更安全了。
有些人提款之后，会发现自己需要备份助记词。有人说，流出资金中不到 10%，大约 6% 至 10% 流向了其他中心化交易所，这意味着大部分资金可能被转到了用户自己的自托管钱包。但使用自托管钱包，需要自己备份助记词，确保它不会损坏或丢失。很多人在自托管时损失资金，甚至不是因为黑客。
所以，人们比较之后，可能会选择把资金放回币安。我刚才看到一条帖子，称不到 24 小时，币安就出现了单小时净流入。我认为，这体现了平台的实力和用户的信任。未来几周或几个月，资金流动肯定还会有波动，但如果市场进入牛市，我们可能会看到更多存款。
主持人： 币安已经发布了很多公告，你自己也发了不少消息。最后，有没有什么是你还没有发在社交媒体上，但希望大家知道的？
CZ： 技术发展得非常快，尤其是 AI。它的增长速度如此之快，以至于这种指数级增长很难让人真正理解。我认为，币安和整个行业在安全方面的投入都不够。坦白说，许多 AI 安全工具目前还没有向行业提供。
我希望大家在这些方面投入更多，包括增加安全工程师、使用更多 AI 工具，以及与 AI 安全服务商密切合作。这些都非常关键。
对于普通用户，我建议大家了解不同的工具，学习如何保护自己的资产，并密切关注新闻。我知道，现在可能会让人觉得没有任何地方是绝对安全的，但我相信情况会逐渐好转。在这段动荡时期，我们必须保持警惕，认真做好防护。
