神
神鱼
神鱼：我去年9月份就经历过1.2万ETH被盗的事件，深刻体会到多签钱包依赖的基础设施存在薄弱环节，尤其前端篡改和盲签问题是最大的风险。
针对多签钱包安全问题，我提出了一些临时方案，例如域名白名单和交易解析插件，但这些方案治标不治本。更长远的解决方案是建立端到端闭环风控体系，结合AI和第三方校验，才能有效提升安全性。
我的团队一直在探索更完善的解决方案，例如引入独立第三方，采用软硬件一体化方案，结合AI风控引擎、黑白名单管理以及人工审核等手段，力求构建一个完整的安全闭环，以应对国家级黑客攻击。
此外，我个人也经历过因硬件钱包盲签导致资产被盗的事件，这再次证明了盲签的风险。因此，我强烈建议行业采用分层分权、零信任架构，并加强安全文化建设，提高安全意识。
关于未来行情，我认为今年6-10月份行情可能回暖，但取决于美国国家比特币储备是否通过。如果无法通过，牛市可能就结束了。目前来看，通过的概率比较大。
最后，我对AI与Crypto的结合前景非常看好，我认为AI Agent未来可能在区块链网络中扮演重要角色，推动行业创新。
Deep Dive
This chapter analyzes the Bybit security breach, focusing on vulnerabilities in multi-signature wallets like Safe. It discusses the weak points in the underlying infrastructure (frontend, hardware, browsers), particularly frontend tampering and blind signing, and proposes solutions such as domain whitelists and transaction parsing plugins. The need for an end-to-end closed-loop risk control system combining AI and third-party verification is emphasized.
- Bybit suffered a $1.5 billion theft, highlighting multi-signature wallet vulnerabilities.
- Weak points exist in the infrastructure (frontend, hardware, browsers).
- Solutions proposed: domain whitelists, transaction parsing plugins, and an end-to-end closed-loop risk control system with AI and third-party verification.
Shownotes Transcript