币安被盗暴露三项安全漏洞
摘要
ViaBTC创始人Haipo Yang指出，币安安全事件暴露三项可避免的失误：研发与运维环境未隔离、运维缺乏二次验证（2FA）、MPC多签签名方缺乏独立核验，单节点受损即拖垮全局。
原文片段
ViaBTC 创始人 Haipo Yang：币安被盗事件暴露三项完全可避免的安全纪律漏洞 ViaBTC 创始人 Haipo Yang 发文指出，币安安全事件暴露了至少三项完全可避免的操作与架构失误，其根源并非技术不够复杂，而是缺乏工程纪律：第一，研发与运维环境未完全隔离，拥有生产权限者未配备杜绝第三方软件的专用设备，编码、聊天与浏览网页理应物理隔离在独立设备上；第二，运维体系缺乏实质性二次验证（2FA），单张密钥即可操控生产环境，一旦凭证泄漏便导致全线沦陷，应强制通过类 AWS Session Manager 搭配硬件安全密钥（Hardware Key）进行管理；第三，多方安全计算（MPC）…