币安将全额承担用户损失，按零信任原则重构安全边界
TREE NEWS 报道， 币安联合创始人何一于11月4日发文回应外界对币安安全与权限管理的批评，表示“都认”。何一称，用户资金将由币安完全承担。币安此前发布的事件报告保留了细节，目的是为同行提供参考，涉及社会工程攻击的复杂性和AI权限边界问题。目前币安已从各部门权限管理和安全环境入手，更新设备、重置AI工具，并按零信任、最小权限原则重构安全边界。后续将由安全审计出具报告。何一同时表示欢迎AI安全人才加入币安。
事件背景
此次声明源于一起利用社会工程学手段的安全事件，此类攻击在加密货币行业呈上升趋势。尽管攻击的具体细节未公开，但提及AI权限边界暗示被入侵的AI工具或自动化系统可能在其中扮演了角色。币安在事件报告中保留细节，彰显了其致力于透明度和行业协作的承诺，旨在帮助其他交易所和DeFi协议加强防御。
行业影响
币安全额承担用户损失为交易所责任设定了高标准。在黑客攻击和漏洞利用频发、用户往往承担主要损失的行业中，币安此举强化了其声誉，并可能促使竞争对手采取类似政策。零信任架构——即不默认任何内部信任、对每次访问请求进行验证——对中心化交易所而言是重大转变，符合传统网络安全最佳实践，或将成为加密平台的新标准。
对AI安全的重视尤为及时。随着AI工具深入交易、客服和风险管理，其权限边界必须严格控制。币安招募AI安全人才表明其认识到AI相关风险正在升级，需要专业知识应对。
前瞻
即将发布的安全审计报告将受到监管机构和用户密切关注。若币安能展示稳健的零信任安全态势，或可恢复信心并为行业树立先例。然而，交易所必须在安全与可用性之间取得平衡，过度限制可能阻碍创新。随着社会工程学和AI驱动攻击的演变，持续的安全投入和人才建设至关重要。币安的主动姿态可能推动行业向更负责任和更具韧性的方向转变。
