ViaBTC 创始人 Haipo Yang：币安被盗事件暴露三项完全可避免的安全纪律漏洞

ViaBTC 创始人 Haipo Yang 发文指出，币安安全事件暴露了至少三项完全可避免的操作与架构失误，其根源并非技术不够复杂，而是缺乏工程纪律：第一，研发与运维环境未完全隔离，拥有生产权限者未配备杜绝第三方软件的专用设备，编码、聊天与浏览网页理应物理隔离在独立设备上；第二，运维体系缺乏实质性二次验证（2FA），单张密钥即可操控生产环境，一旦凭证泄漏便导致全线沦陷，应强制通过类 AWS Session Manager 搭配硬件安全密钥（Hardware Key）进行管理；第三，多方安全计算（MPC）多签形同虚设，签名方缺乏实质性独立核验机制，单节点受损即拖垮全局，多签唯有建立在签名方“互不信任”且各自独立验证交易本身的前提下才具防御效力。