<p>Buterin警告：对加密货币交易所而言，未来两年将是生存之战，而非争夺领导地位。</p>

以太坊联合创始人维塔利克·布特林对中心化加密货币交易所的前景给出了严厉评价：未来两年内，它们将不得不为生存而战，而非争夺市场领导地位。对平台客户而言，这是一个直接的风险信号——资金越来越多地通过存在漏洞的界面和中心化系统流失，而新的攻击可能招致监管机构收紧要求。

布特林认为，交易所和加密货币托管服务应当转向防御性策略。与此同时，以太坊在DeFi领域保持领先地位，在该领域，对投资者而言，资金安全比额外的收益率百分比更为重要。

黑客改变了目标

布特林指出，智能合约被攻破的情况已大幅减少——这是个好消息。然而，过去一年半以来所有重大攻击都针对用户界面和中心化组件。换言之，攻击者寻找的不是区块链代码中的薄弱环节，而是企业基础设施中的漏洞——用户正是通过这一基础设施存储和转移资金。

对Bybit和Binance的攻击均为远程实施，并与朝鲜黑客有关。布特林表示，从长远来看，唯一的解决方案是让系统真正安全。如果入侵成为更严重的问题，监管机构将开始追究企业的责任，并要求它们更加谨慎。对交易所而言，这可能意味着除了盗窃造成的损失之外，还要面对监管机构的追责。

以太坊押注安全

在谈到传统金融与DeFi的融合时，布特林强调，以太坊在大额资金领域处于领先地位，该领域最重要的是可靠性和保守策略。关键不在于4%和5%年化收益率之间的差异，而在于将损失全部投资的可能性降至最低。

布特林认为，零知识证明（ZK）、人工智能和形式化验证将有助于推进Lean Ethereum——一项简化网络协议的计划。形式化验证是通过数学方法检验代码是否按预期运行，而ZK证明则允许在不披露数据的情况下确认数据。

布特林建议为以太坊减负的第二层网络（L2）不要重复主网的扩展路径。他将高性能DeFi、隐私和企业级解决方案列为有前景的方向。

Binance被攻破的教训

布特林关于中心化组件的论点与ViaBTC和CoinEx创始人杨海坡对Binance 63.4亿美元被盗案的分析相吻合。他认为，该交易所犯了三个基本错误：没有将员工的工作电脑与资金管理系统隔离，登录仅使用单一密钥而无第二因素认证，以及对多重签名流于形式。

此次攻击也波及以太坊：Binance负责人Richard Teng表示，黑客利用了EIP-7702更新，即使交易所暂停提现后仍继续转移资金。Ethlabs研究员Derek Chiang确信，该功能本身并不存在漏洞，攻击者是通过交易所内部的AI工具侵入交易签名系统的。

链上研究员SomaXBT发现，被盗资金几乎由机器人自动洗白：它在短短几分钟内将资金通过新钱包和Jupiter Lend的共享信贷池转移，根本来不及冻结。布特林寄望于其安全的DeFi也受到冲击：开放服务面临无意中成为犯罪链条一环的风险。

Cryptalist分析：布特林的声明标志着加密市场威胁模型的根本性转变：攻击向量已从协议转向中介机构的运营基础设施，这使中心化平台的经济模式本身受到质疑。对机构资本而言，这强化了支持非托管解决方案和代码形式化验证领域的论据，而交易所则需将安全和合规预算视为生存的关键因素加以重新审视。