4月25日，美國證券交易委員會（SEC）數(shù)字資產(chǎn)圓桌會議前夕，韓國知名科技媒體《韓國IT時報》(Korea IT Times)發(fā)表文章，就加密資產(chǎn)托管安全等相關問題，引述了CertiK聯(lián)合創(chuàng)始人兼CEO顧榮輝教授的專業(yè)見解。

顧榮輝指出，托管安全對維護整個Web3.0生態(tài)系統(tǒng)的完整性至關重要。近期Bybit平臺因漏洞導致14億美元資產(chǎn)損失的事件，已經(jīng)為行業(yè)敲響警鐘，“托管服務商應接受形式化驗證，唯有通過嚴謹?shù)臄?shù)學證明，才能確保代碼按照預期運行且不存在可被利用的漏洞”。他進一步提出，加密托管機構應建立覆蓋密鑰管理、事件響應機制和定期安全審計在內(nèi)的完整流程標準，以系統(tǒng)性地提升抗風險能力。

此外，顧榮輝特別強調(diào)了“透明度”在托管安全中的核心作用，“透明度不僅能增進信任，還能幫助投資者做出更明智的決策”。自2020年起，他帶領CertiK推行審計報告全公開的“透明化”準則，依托Skynet等可視化安全工具，幫助用戶更直觀地評估項目安全性。目前，CertiK是業(yè)內(nèi)唯一一家完全公開全部審計報告的平臺，其透明審計模式為Web3.0行業(yè)樹立了安全標桿。據(jù)《韓國IT時報》評論稱，顧榮輝的見解為構建更安全、可信的數(shù)字資產(chǎn)生態(tài)提供了重要參考。

SEC數(shù)字資產(chǎn)圓桌會議：“了解你的托管方：數(shù)字資產(chǎn)托管的關鍵考量”

紐約?-?隨著數(shù)字資產(chǎn)生態(tài)系統(tǒng)以驚人的速度不斷演進，SEC等監(jiān)管機構正日益關注這一新興行業(yè)所帶來的挑戰(zhàn)。為了在保護投資者的同時推動技術創(chuàng)新，SEC正與行業(yè)關鍵參與者舉行一系列圓桌討論，力圖制定更全面的監(jiān)管框架。在最新一場會議中，Coinbase、Uniswap Labs和紐約證券交易所的高管齊聚一堂，就數(shù)字資產(chǎn)交易規(guī)則的細節(jié)展開深入討論。而一場更為關鍵的對話即將于明日（美國東部時間25日）舉行，主題為“了解你的托管方：數(shù)字資產(chǎn)托管的關鍵考量（Know Your Custodian: Key Considerations for Crypto Custody）”。哥倫比亞大學計算機科學教授、全球最大的Web3.0安全公司CertiK聯(lián)合創(chuàng)始人顧榮輝指出，托管安全對維護整個Web3.0生態(tài)系統(tǒng)的完整性而言至關重要。

隨著網(wǎng)絡攻擊手段日益復雜，安全性問題的重要性日益凸顯。顧教授強調(diào)：“在SEC關于數(shù)字資產(chǎn)托管的圓桌會議上，安全應當成為討論的核心。”以近期Bybit遭遇的14億美元安全漏洞為例，受損投資者的信心受到嚴重打擊，顯然Web3.0領域必須采取更穩(wěn)健的安全措施。這類事件不僅威脅到個人資產(chǎn)的安全，更沖擊了整個數(shù)字資產(chǎn)行業(yè)作為傳統(tǒng)金融可行替代方案的公信力。

在SEC即將召開的這場關鍵會議中，討論應深入探討托管服務商應當滿足的嚴格安全標準。顧教授指出：“托管服務商應接受形式化驗證。”他強調(diào)，唯有通過嚴謹?shù)臄?shù)學證明，才能確保代碼按照預期運行且不存在可被利用的漏洞。在一個以智能合約為交易基礎的行業(yè)中，安全薄弱所帶來的影響不容小覷。

雖然監(jiān)管往往滯后于技術進步，但此時此刻，行業(yè)更需主動出擊。“形式化驗證不是可選項，而是必要條件。”顧教授表示，這一手段對于維護投資者信任與系統(tǒng)穩(wěn)定性至關重要。隨著行業(yè)逐步成熟，托管方案不僅要具備創(chuàng)新性，更應具備對抗各種復雜威脅的韌性。

除了智能合約代碼的驗證外，顧教授還提出一些必須融入托管服務商運營體系的不可妥協(xié)的安全標準。他指出：“密鑰的生成與存儲必須遵循嚴格且可審計的標準。”在Web3.0領域，密鑰的管理是安全的基石，一旦處理不當，后果可能極為嚴重。

建立完善的安全事件響應機制也是關鍵一環(huán)。“對潛在安全漏洞采取前瞻性的應對策略，對于將損失降到最低至關重要。”顧教授強調(diào)，快速響應不僅能有效控損，更能增強客戶與合作伙伴的信心。一個健全的應急預案不僅應涵蓋各類威脅場景，還應明確不同利益相關方在危機中的角色與責任。

他還呼吁托管服務商進行定期、主動的安全審計，以強化內(nèi)部自我監(jiān)督。“持續(xù)性的安全評估能夠在漏洞演變成危機前提前識別。”他說，這類審計不應淪為應對監(jiān)管的形式，而應成為應對網(wǎng)絡安全風險的重要保障。

此外，顧教授特別強調(diào)，透明度應成為新托管體系中的關鍵部分。他認為，托管服務商應向客戶與監(jiān)管機構公開其安全實踐、安全審計結果與相關安全事件。“透明度不僅能增進信任，還能幫助投資者做出更明智的決策。”通過讓利益相關方清晰了解安全防護措施，整個生態(tài)系統(tǒng)才能建立起持續(xù)信任，這是推動Web3.0市場長期發(fā)展的根本保障。

這場即將舉行的圓桌會議，將為解決上述關鍵問題提供寶貴契機。通過借鑒顧教授等專業(yè)人士的深刻見解，監(jiān)管機構有望為數(shù)字資產(chǎn)托管建立一個更加安全、規(guī)范的環(huán)境。在監(jiān)管框架制定的關鍵時刻，學術與產(chǎn)業(yè)的深入合作至關重要——只有真正理解技術和監(jiān)管影響的專業(yè)團隊，才能勝任托管資產(chǎn)的重任。

在各方高度關注這場重要會議成果之際，提高數(shù)字資產(chǎn)托管安全門檻的重要性不容忽視。關于形式化驗證、透明度與安全前置的呼聲，理應貫穿整個SEC會議討論過程。唯有如此，監(jiān)管措施才能在保護投資者權益的同時，為數(shù)字資產(chǎn)行業(yè)的下一個創(chuàng)新浪潮奠定堅實基礎。

隨著SEC即將召開影響Web3.0監(jiān)管未來走向的討論會議，必須始終聚焦于創(chuàng)新與安全這兩大支柱。來自顧榮輝教授等專家的洞見，為建設更加安全、可信的數(shù)字資產(chǎn)未來提供了清晰路徑：在鼓勵負責任增長的同時，優(yōu)先建立穩(wěn)固的安全實踐框架。當前所面臨的挑戰(zhàn)雖高，但對這一變革性金融體系完整性的守護承諾必須更高，唯有如此，才能確保行業(yè)穩(wěn)健前行。