刘教链｜从币安被盗调查报告看木桶效应与单点失败

大饼（BTC）继续回落至100日线76.8k附近。美国中期选举日刚过，盘面没什么反应，成交量比前几日还淡了一些。

隔夜，Binance（币安）官方发布了针对前几天几十亿大额盗币案的初步调查报告，大致讲了讲黑客是如何攻入他们内部系统的，具体情况今天内参Binance盗币案初步调查报告有介绍，这里不过多赘述。

看了这份报告，教链不禁想到两个老生常谈的词儿，木桶效应和单点失败。

木桶效应说的是，一只桶能装多少水，由最短的那块板决定。Binance 这次最短的板不是防火墙，不是密码学，也不是链上合约，而是几个工程师。一二三个人被黑客依次拿下，就攻入了 Binance 固若金汤的内部系统。

单点失败说的是系统里那些一旦失败就全盘失败的位置。一个运维工程师的权限就可以向生产环境部署容器，一个人部署的东西就可以访问内部签名服务并把Binance的热钱包授权给黑客的清扫合约，让黑客堂而皇之地把钱包洗劫一空。这不是单点失败，什么是单点失败？

这两件事合起来，看得出目前Binance的技术团队在安全问题上，依然还是互联网的中心化思维，而不是区块链的去中心化思维。

此话怎么讲？互联网中心化思维，安全思路大体是把中心化系统的界面守死。界面之外，默认是不可信任的恶意环境。界面之内，则是可以信任的自己人。安全防御的绝大部分精力，都放在加强界面防护上面，修防火墙，不让外人未经授权进入系统内部。但是这个策略的问题在于，一旦有人成功越过了界面，闯入了内部网络，系统就默认他是自己人。内部服务之间互相视为可信，运维通道默认放行，部署权限直接交给单个技术人员……

如果有看过病毒入侵人体活细胞过程的朋友，就会发现二者的相似性。病毒在细胞膜外面的时候，不得其门而入。但是一旦病毒通过伪装蛋白，让细胞自己的转运机制把病毒基因放行进入细胞内部，整个细胞内部的「牛马」机制就成了病毒最好的帮手，盲目无脑地帮助病毒，把它一步步搬运进细胞核完成感染。

黑客梦寐以求的，恰恰是推门而入的那一刻。

而如果熟读比特币的设计思想，就知道去中心化系统的安全假设和应对策略完全不同。

BTC 的设计从第一天起就抛弃了信任假设。中本聪在白皮书里写得很清楚，节点不需要信任任何人，只要按照规则核对每一笔交易和每一个区块就行。一个节点作恶，其他节点会拒绝它；一个节点被劫持，无法篡改其他人的账本。系统不假设参与者是好人，也不假设参与者永远不会被攻破，它假设的是，你会被攻破，但攻破之后你仍然做不了坏事。

这是两种完全不同的思路。中心化平台先划出一条内外边界，然后把防御资源堆在边界上。BTC 没有这条边界，它要求每一个参与者自己去核对别人给出的东西。

所以业内常常流传一句话：不要信任，要验证（don't trust, verify）。

Binance这次被盗币，恰恰暴露了其安全策略对登堂入室的黑客（当然是伪装成雇员的身份）采取了信任假设，对于一个运维工程师发起的生产环境操作，居然没有二次乃至多次验证就自动生效了。

不应该假设每一个雇员都是绝对安全的，每一台工作电脑都是不会被黑客入侵的。尤其是对于全球移动办公的Binance而言，这种安全假设本身就是一个隐患，是一种认知错误。

还有AI。报告里说攻击者在 10 月利用受感染的设备和内部 AI 工具进一步扩大了权限。这类AI工具也许正在变成新的单点，只是很多团队还没有把它考虑到威胁模型里。当然，报告对此一笔带过，语焉不详，具体情况也就不得而知了。

所以那句老话说得对，一个系统的安全程度，由最薄弱的那个人决定。你以为把钱托付给了一家知名的大平台，实际上托付给的是某个今天状态不太好、明天可能点错一个链接、后天想跳槽反被黑客钓鱼的工程师。这话听着刺耳，但它在这份报告里跃然纸上。

对自托管的人来说，同样可以有所启示。你的短板可能是那台常年不关机的家用电脑，可能是那个用了五年的浏览器插件，可能是助记词备份所在的那个抽屉，也可能是你自己在某次着急的时候，把私钥粘进了聊天窗口。

这些东西平时不显眼，往往要等到某一次事故、丢币，才会如梦初醒。

所以教链觉得，每隔一段时间，就应该把自己的操作全流程从头到尾梳理一遍。钱从哪里来，经过哪些设备，在哪些地方停留过，哪些环节只有一道保护，哪些环节少了它整个流程就会中断。梳理完一遍，短板和单点大概就能看出来了。

做这件事不花钱，只需要一点儿时间。它带来的收益，可能超过任何一次行情把握。

一个系统能承受多少次入侵，取决于它有没有假设过自己会被入侵。未雨绸缪，总是胜过亡羊补牢。

---

免责声明：本文纯属教链个人主观认知分享，不构成任何投资建议。加密市场波动巨大，风险极高，请自行判断、谨慎决策、承担风险和后果。
点击延伸阅读👉教链内参｜Binance盗币案初步调查报告
加入教链会员：欢迎关注公众号并发消息「会员」或「VIP」了解详情。