Bybit 境遇 15 亿美元以太坊黑客攻击的几天后，主理人 Kevin 与该营业所的 CEO Ben 举办了深化交换。
通过此次对话，咱们将领悟 Bybit 正在 72 小时内怎么应对危害，凯旋打点了 35 万笔提款央浼，同时速捷筹集取代资金，确保运营不隔绝。
此次访叙为咱们供给了珍奇的体会，显现了怎么正在异常压力下涌现带领力，以及怎么正在数十亿美元危机眼前坚持用户信赖。
我最大的怯怯之一是无法领悟自身的极限。此外再有另一个让我怯怯的事务，那便是辜负那些信赖我的人。
咱们公司有一个叫做“P-1 事宜”的应急机制，用于打点最紧要的危害。咱们每个月城市举办练习，模仿或许产生的各样巨大事宜。咱们有一个特意的 P-1 按钮，任何员工都可能按下。一朝触发，编制会自愿叫醒全体解决层，并通过电话一一合系。要是或人未接听，编制会自愿拨打下一位担任人，直到有人接听为止。
当人们感觉压力很大时，往往是由于他们清晰有事务必要已毕，但却没有选取举措。而我的体例是，只消有事务必要打点，我就马上去做，是以压力对我来说并不是一个题目。
正在面临巨大危害时，公合的焦点并不是公合团队，而是创始人和 CEO 自己。要是正在这种工夫，我让公合团队草拟讯息并通过推特颁布，或者让公合职员站出来发声，那只会揠苗助长。由于正在危害期间，民众不会信赖一个公合团队的后相，他们必要听到创始人或 CEO 的直接回应。
无论产生什么危殆情景，我都必需自身打点，没有其他人可能倚赖。我不会按部就班地思着第一步、第二步、第三步，而是会直接跳到要害的第四步或第五步。
正在统统事宜时刻，咱们永远维持提款通道齐全绽放，客户可能随时提取他们的资产。即使正在面对相像“银行挤兑”的情景下，咱们也没有拒绝过任何一笔提款央浼。
核心化营业所关于统统生态编制仍旧是至合紧张的。大大批人必要核心化的产物来进入加密宇宙，用户或许由于商场热门而短暂出席，但没有一个中央的平台供他们深化领悟或持久利用。
只管此次黑客事宜令人缺憾，但它也让我加倍果断了一个标的——与黑客斗争终究。另外，咱们方案本周上线一个特意的网站，名为这是一个一心于追踪被盗资金的集合平台，任何人都可能正在平台上颁布赏金职业，成为赏金猎人。通过这个平台，咱们生机助助全体受害者追踪被盗资金，同时晋升统统行业的职守感和透后度。
我认为，此次事宜的踊跃之处正在于咱们的透后度。咱们向全宇宙显现了怎么以专业的体例应对危害，这让良众人对咱们从新开发了信仰。就像那句名言所说的：“那些不行击倒你的，终将让你更强壮。”是以咱们曾经看到客户着手回归，包罗少许 VIP 客户和机构团结伙伴。我以为，咱们还选取了少许改进的办法，比方追踪资金流向，这好手业内是一个全新的测验。
咱们方案上线一个新网站。统统团队从黑客事宜产生后就络续事情了两天，拓荒了这个网站，目标是助助异日或许的受害者追踪资金流向。你会看到它的功用至极迥殊。咱们的安排团队也加入了良众血汗，做了很众至极酷的安排。
通俗当一部分遭遇黑客攻击或相像的灾难时，会经验几个阶段：感觉被攻击、愤懑和颓唐，然后他们才会认识到自身是掌控运气的人，最终从新焕发。而你坊镳直接跳过了前三个阶段，进入了终末一个阶段。当你得知你的营业所被黑客攻击，失掉高达 15 亿美元时，你的第一反响是什么？
当时，我接到了 CFO 的电话，当我接到电话时我就认识到或许出了大题目。他告诉我，咱们的钱包或许被黑了。我方才缔结了一笔涉及 30,000 个以太坊的营业，然后我认识到，情景比我遐思的更倒霉。
他的声响着手战栗，说：“不止…坊镳统统钱包都被攻破了。大约 410,000 个以太坊，总价格 15 亿美元。”
安定团队告诉我，这与我缔结的一笔营业相合，他们疑忌这导致了钱包的安定裂缝。我一直诘问：“其他钱包是否安定？”他们确认只要这个钱包受到了影响。我频频确认了三次，由于这个谜底对我接下来的计划至合紧张。要是题目曾经被掌握住，我可能一心于处置眼前的危害；要是没有，我或许必要紧闭编制以防守进一步失掉。经历确认后，我得知题目仅限于一个冷钱包，而且是由第三方供给的 Genesis Safe 产生了裂缝。
接下来我问到：“除了这个被攻破的钱包，咱们正在 Genesis Safe 下再有其他资产吗？”他们解答说，再有一个不乱币钱包，价格高达 30 亿美元。我马上央浼他们确认这 30 亿美元是否安定。他们最终确认，不乱币钱包没有受到影响。当时，我对 CFO 说：“咱们能否用公司的资金笼盖此次失掉？”他解答可能。听到这个谜底后，我内心松了一口吻，由于我清晰客户的资金是安定的，我也不必要为此出售公司或寻找外部投资。
我马上合系了 COO，我向她扼要申明了情景，她随即启动了公司的危害应对步骤。咱们公司有一个叫做“P-1 事宜”的应急机制，用于打点最紧要的危害。咱们每个月城市举办练习，模仿或许产生的各样巨大事宜。
没有任何事宜能和此次比拟。之前的 P-1 事宜或许是网站宕机、营业立室引擎阻滞，导致用户无法举办衍生品营业，或者提现编制短时候内无法呼应。按照咱们的界说，任何影响跨越 10,000 名客户的功用阻滞，或者导致跨越 100 万美元失掉的事宜，都被归类为 P-1 事宜。
咱们有一个特意的 P-1 按钮，任何员工都可能按下。一朝触发，编制会自愿叫醒全体解决层，并通过电话一一合系。要是或人未接听，编制会自愿拨打下一位担任人，直到有人接听为止。与此同时，团队会被自愿分拨到一个线上聚会室，着手纪录事宜、分拨职业并实践处置计划。
Ben：正在这种情景下，咱们向团队申明了情景，告诉他们咱们境遇了黑客攻击。正在面临云云的危害时，必需确保团队内部的每一位成员都知晓产生了什么。
Kevin：你提到过你们的团队有一套完竣的应急步骤，那正在危害解决中，这些步骤终究起到了众大的效力？由于固然步骤至极紧张，但正在实质操作中，判定力同样至合紧张，正在这种情景下，判定力和步骤各自的权重怎么？
判定力正在这类事宜中占了很大比重，由于每一次危害的情景都差别。以往的事宜中，我的脚色更众是面向内部的。比方当网站产生宕机时，我通俗会颁布一条简短的布告，向客户申明题目，比方“咱们的网站且自无法访候，身手团队正正在打点”。正在这种情景下，客户曾经可能感知到题目的存正在，咱们只必要确认题目并慰藉客户激情即可。真相上，网站宕机是营业所除了黑客攻击之外最紧要的情景之一。你可能遐思一下，要是像 Binance 或 Bybit 云云的大型平台产生了网站宕机，对用户体验和公司声誉的影响会有众大。
正在打点这种题目时，我的首要职责是与身手团队团结，寻找题目的本源。咱们必要慢慢排查，是否是亚马逊云效劳器的题目？照样前端页面的加载阻滞？或者是代码中引入了新的裂缝？咱们会按照实在情景紧闭合联编制举办测试，直到找到题目所正在。
但此次的黑客攻击齐全差别。咱们的编制自己是运转平常的，用户没有察觉到任何格外，但咱们却遭遇了高达 15 亿美元的失掉。这种情景下，古板的应急模板就不再合用。面临这种亘古未有的情景，咱们不得不从新同意应对战术，齐全依赖判定力来打点题目。
Kevin：正在高压情况下，怎么做出准确的计划？是否有少许你正在部分存在或创业历程中经验过的寻事，助助你更好地应对相像的情景？
关于我来说，面临压力或突发事宜，我根本不会感觉压力。当人们感觉压力很大时，往往是由于他们清晰有事务必要已毕，但却没有选取举措。而我的体例是，只消有事务必要打点，我就马上去做，是以压力对我来说并不是一个题目。
当事宜产生的工夫，我知晓地清晰有些事务是我无法掌控的，比方 15 亿美元的失掉。这种范围的失掉明显跨越了我眼前的掌握界限，是以我不会把精神虚耗正在操心这些无解的题目上。
接下来的重心是怎么应对或许的银行挤兑。商场和用户早晚会得知这一事宜，我必要做什么能力平息商场，并一直开发信赖？咱们现正在的每一步举措城市直接影响 Bybit 正在异日 5 到 10 年的成长运气。我的标的是确保咱们公司正在 10 年后仍旧存正在，咱们必要以专业的立场和透后度来打点这件事，向宇宙显现咱们可能应对云云的危害。
我速捷进入了一种战争形式。从 12 岁起，我就摆脱了家，只身一人正在新西兰存在。当时，我没有父母的随同，必要只身面临存在中的各样题目，无论是投宿家庭的适宜、学校的工作，照样存在中的突发情景。
是以无论产生什么危殆情景，我都必需自身打点，没有其他人可能倚赖。我不会按部就班地思着第一步、第二步、第三步，而是会直接跳到要害的第四步或第五步。
Kevin：你是怎么解决公合事情的？为了确保 Bybit 正在异日 10 年内仍旧维持领先职位，你选取了哪些步伐来避免成为一场公合灾难？
一个大题目是，良众人以为有了公合部分，就可能把全体公合工作交给他们打点，然而真相并非如许。正在面临巨大危害时，公合的焦点并不是公合团队，而是创始人和 CEO 自己。要是正在这种工夫，我让公合团队草拟讯息并通过推特颁布，或者让公合职员站出来发声，那只会揠苗助长。由于正在危害期间，民众不会信赖一个公合团队的后相，他们必要听到创始人或 CEO 的直接回应。
当我认识到银行挤兑即将产生时，我清晰客户会有大宗疑义必要解答。是以我起初合系了我的 COO，确保她可能和谐团队打点客户的电话和后续举措，同时让全体人不遗余力应对接下来的寻事。接着，我亲身草拟了第一条推文，由于我生机全体媒体和民众可能直接从我这里获取切实的讯息。真相上，当时乃至我的团队都不齐全领悟事务的全貌，公合团队只可通过二手讯息来获取细节。而行为创始人，我是独一齐全左右真相并能直接发声的人，因而我必需亲身承当起公合的职守。
正在云云的事宜中，最危境的便是讯息的不透后和料到的延伸。要是商场着手疑忌 Bybit 会紧闭，或者咱们会跑道，那将对公司形成废弃性的冲击。因而，我的第一条推文颁布后，咱们正在约 40 分钟内速捷结构了一场正在线直播。正在直播中，我亲身出镜，向民众精细申明事宜的前因后果。
当时团队倡导用 Twitter Space，但我周旋选取视频直播。我以为，让大师看到我的脸，行为创始人和 CEO 直接向民众解说题目，是开发信赖的要害。通过面临镜头，我可能向外界传达真正的讯息，注明咱们没有遮掩，也没有遁避职守。这种直接疏导的体例，比任何间接的声明或由他人代庖发声都更有用。
我可能一心于危害公合的焦点事情，是由于有一个强壮的团队正在背后声援我。他们担任打点其他工作，我就可能聚积精神与民众疏导，这不只仅是合于我部分的戮力，更是统统团队高效实践的结果。
Kevin：正在面对银行挤兑时，起初要做的是防守事态恶化。那么接下来呢？你还必要合系哪些要害团结伙伴？你第有时间合系了谁？为什么？
正在银行挤兑的情景下，首要职业是开发信赖。我要亲身向客户和商场传达讯息，让大师清晰咱们正正在选取举措。只管我曾经做了这些打定，但我知晓银行挤兑是不行避免的。
最倒霉的情景是，固然 Bybit 的客户资产从来是 1:1 齐全透后声援的，但因为某些起因，咱们以太坊欠缺。也便是说，正在那一刻，咱们无法齐全满意客户提取以太坊的需求。
我生机客户可能提取资金，云云可能外明咱们的资产确实是 1:1 声援的。然而题目正在于，客户最思提取的资产是以太坊，而咱们正好欠缺这一个别。因而，为了速捷还原商场信赖，同时告竣我生机 Bybit 可能存正在 50 到 100 年的持久标的，咱们必需尽速补足以太坊的缺口。
为领悟决这个题目，我当即指派了财政团队合系团结伙伴，寻求“过桥贷款”。这种体例差别于直接正在商场上置备以太坊，由于商场置备会导致代价上涨，减少咱们的本钱。过桥贷款的操作相对容易，咱们用现有的资产，比方比特币、USDT 行为典质，向团结伙伴借入等值的以太坊。
原本不必要去说服，要是咱们的资产确实可能笼盖客户的提取需求，就不存正在惊恐的题目。咱们欠缺的只是以太坊，而不是集体资产。咱们再有比特币、USDT 和用于运营的现金，这些都可能行为典质。
客户资产是独立解决的，但为了补偿欠缺，我将公司的自有资产转化为以太坊，填充了这一缺口。云云一来，咱们就齐全还原了 1:1 的声援比例。
通俗情景下，团结伙伴会央浼更高的典质比例，比方 110% 或 120%，这取决于供给的典质资产类型。要是是比特币，或许央浼 100% 到 110%；要是是不乱币，典质央浼会更低，而关于少许震动性较大的资产，典质比例或许会更高。
正在我看来，伟大的带领者必要正在要害期间维持镇定，并能明白地指使团队。比方，当危害产生时，我会显然分拨职业：“你担任这个，你担任谁人。”云云团队中的每部分都能一心于自身的职责。但原本正在危害中，总会产生少许意思不到的题目。
境遇黑客攻击的工夫，咱们当即合照了 Safe 和 Genesis Safe 平台，央浼他们暂停效劳，防守更众资金被提取。固然这一步伐有用地阻碍了进一步失掉，但也带来了新的题目。咱们的少许团结伙伴，那些为咱们供给过桥贷款的机构，正在缔结合同后告诉咱们，他们无法已毕转账，由于他们的资金也被困正在 Genesis Safe 内里了。
这只是题目的着手。更棘手是，咱们正在 Safe 平台上存有 30 亿 USDT，但因为平台暂停效劳，我无法动用这笔资金，当时咱们正面对客户的大宗提现央浼。正在咱们的编制中，可能及时看到提现申请的数目、每个钱包的资金漫衍以及咱们的库存情景。按照这一趋向预测，咱们的现有不乱币储蓄只可支柱六个小时，而之后咱们必需动用那 30 亿资金，但题目是我无法提取这笔钱。
正在这种情景下，我选取且自摆脱直播，让同事代庖我一直与民众疏导。与此同时，我当即合系了钱包团队，央浼他们终了查明黑客事宜的实在起因，并一心于拓荒一套可能安定提取这笔资金的新软件。团队告诉我，他们会尽速已毕拓荒和测试，确保将这笔 30 亿 USDT 提取出来。要是这一步无法已毕，公司将面对合停的危机。
因而，我武断决议让团队不遗余力已毕这项职业。面临危害时，带领者必需维持思维镇定，显然优先事项。我的首要标的是确保 Bybit 的安定运营，并让客户可能顺手已毕提现。
已毕这通盘并不是一部分的事情，而是统统团队联合戮力的结果。咱们正在三天内凯旋处置了以太坊的欠缺题目，乃至通过 OTC（场社交易）速捷还原了滚动性。钱包团队担任身手拓荒，客户声援团队打点大宗客户央浼，而机构团队则确保资金的滚动性还原。
Ben：或许是我的妻子和孩子，他们是独一能让我感觉压力的人。不管他们说什么，我简直都无法拒绝。是以，直率讲，我对事情上的压力应对得还算不错。比拟之下，家庭才是让我真正感觉压力的地方。
我思我最大的怯怯之一是无法领悟自身的极限。这也是为什么我正在事情中老是不遗余力，由于我不清晰我的潜力终究正在哪里。对我来说，最恐怖的事务是，当我老了回来自身的终身时，发觉我并没有尽努力去探索标的，云云的缺憾让我感觉胆怯。
此外再有另一个让我怯怯的事务，那便是辜负那些信赖我的人。无论是我的团队照样我的客户，他们对我的信赖是无价的，而我最不首肯看到的便是让他们绝望。我认为这点对我来说尤为紧张。
Ben：对我来说，满意的期间或许会产生正在我的精神和矫健曾经无法支柱我一直前行的工夫。我认为，这便是我权衡“足够”的轨范——取决于我的能量和矫健情景。要是有一天，我的身体告诉我必要停下来，那或许便是我感觉满意的期间。
要是要说近来的一次，那应当是一个咱们团队方才经验的事宜。只是此次的情景有些差别，由于咱们尽努力去应对了。我认为，有些工夫压力的原因并不单是题目自己，而是题目跨越了你掌握界限的那种无力感。
容易来说，咱们的以太坊冷钱包遭到了黑客攻击。目前，咱们正与内部和外部的安定团队团结，探问实在的攻击手法和裂缝所正在。
咱们估计内部团队或许会正在来日给出少许初阶的探问结果。届时，咱们会向民众布告细节，生机通过咱们的体会教训，避免其他人再次成为相像攻击的受害者。只是，要是你生机领悟更实在的内容，可能显然问我，不然我或许会讲得太平淡。
Kevin：你说过正在当天、第一天和第二天生别会选取差别的步伐。咱们曾经斟酌过当天的应急反响。那么从第一天着手，你们实在做了些什么？
第一天的首要职业是确保全体效户的资产安定。正在12小时内，咱们已毕了全体提现操作，防守进一步失掉。当天的重心是危害解决，包罗应急呼应、打点大众联系、不乱商场激情，同时向外界传达一个显然的讯息：咱们仍旧正在平常运作。
到了第二天，我终归有了少许时候去忖量公司的下一步策略。当天的焦点职业包罗三方面：第一，阐述影响讲述，评估实在的失掉情景，比方哪些区域的客户受到了影响，机构客户和 VIP 客户的失掉范围，以及滚动性子景；第二，与贸易智能团队团结，一共梳理合联数据，同时联络外部安定团队，进一步探问事宜的身手细节；第三，着手同意资金追讨方案，评估追回失掉的或许性。这三项职业是我的事情重心，我会将时候尽或许匀称分拨到这些要害范围上。
Kevin：你提到公司有足够的资金来笼盖此次失掉。你以为必要众长时候能力通过公司的收入补偿这笔15亿美元的失掉？
你的乐趣是思清晰咱们每年的收入秤谌，对吗？我看到过少许合于咱们年收入的估算，集体来看这些数字差不众是准确的。只是，必要注意的是，公司再有其他方面的运营本钱和开支，这些城市影响集体的财政情景。是以，实在必要众久来齐全补偿失掉，还必要归纳思考这些身分。
Kevin：你之条件到过，通过回购以太坊可能补偿此次失掉，正在以太坊行为一种震动性较大的资产的情景下，加倍是今世价或许上涨时，你希望怎么正在不减少分外失掉的条件下已毕回购？
这是目前商场上斟酌的一个热门题目。咱们通过OTC已毕了全体的回购操作，与直接正在营业所置备差别，OTC 是一种特意为大额营业安排的体例，可能避免对商场代价出现明显影响。因而，即使是打点跨越 10 亿美元的营业，也不会激励商场热烈震动。要是你看到近期以太坊代价的细小震动，那首要是商场投契活动形成的，而不是咱们的回购操作导致的。
截至目前，咱们曾经回购了大约 30 万枚以太坊，而最初失掉的总量是 40 万枚。剩下的约 10 万枚是通过借钱获取的，这个别资金目前也正在慢慢回购和转换中。这些借钱是用我的典质品举办担保的，同时还必要支出息金。从持久来看，一直持有这些贷款并不划算，因而我有动力尽速已毕回购并更换掉这个别资金。截至目前，咱们曾经明显缩小了资金缺口，回购事情正正在井井有理地促进。
Kevin：正在开发营业所或其他企业时，你总会遭遇少许选取减少开支以探索速捷延长的期间，但这往往是导致企业正在危害中倒下的紧张起因之一。能否分享少许你们选取不减少开支的例子，而这些计划或许正在这个周末助助你们度过了难合？
这是个至极好的题目，背后确实有很众不为人知的细节。比方，咱们决议正在此次事宜中维持全体编制的提款功用齐全平常。这正在营业所境遇黑客攻击时口舌常罕睹的，由于良众营业所正在相像情景下城市暂停提款。
那么咱们是怎么做到的呢？要害正在于咱们具有至极紧凑的运营编制和强壮的及时数据声援。咱们的编制齐全基于及时数据运转，包罗确保金盘算、钱包余额等所相合键目标。与古板编制的 T+1 或 10 小时延迟差别，咱们的编制可能及时反应资金滚动情景。这种及时本事让咱们正在收到提款央浼时，可能速捷切实地查看每条链上的库存，并预测或许的危机。比如，正在银行挤兑的情景下，领悟 100% 的挤兑和 10% 的挤兑的区别至合紧张。但题目是，怎么获取云云的讯息？像 FTX 就缺乏云云的本事，他们没有牢靠的数据声援来助助解决层镇定计划。
得益于这些及时编制，我可能基于切实的数据做出很众要害计划。这也反应了咱们对内部产物的接连投资，比方为财政团队供给明白的资金流向数据，为危机团队供给滚动性缺失的预警机制。正由于如许，咱们正在此次事宜中可能速捷天生影响讲述，切确识别受影响的邦度和客户群体，并展开有针对性的转圜举措。
这些内部编制的修理是绝对不行减少开支的。要是咱们正在这些方面撙节本钱，我会感觉至极担心，由于这将直接影响到咱们的计划本事。
Kevin：这个例子很好地申明了你们正在生意智能编制上的加入，使得公司可能及时监控内部动态并速捷应对危害。再有其他例子吗？
我以为投资于团队，确保团队可能指挥公司告竣标的，口舌常紧张的。我相信咱们具有宇宙一流的团队，这一点通过咱们的实质显露获得了验证。正在过去的 12 小时内，咱们打点了约 350,000 个提款央浼，全体央浼都正在章程时候内已毕。这不只仅依赖于后台编制的声援，更是由于咱们的声援团队、审批团队、审核团队和危机解决团队每部分都正在各自岗亭上阐述了特殊的效力。以我的体会来看，很少有营业所可能正在如许短的时候内已毕如许宏大的事情量。
咱们速捷地集合了全体团队成员，并以高效的体例已毕职业，这足够反应了公司解决的精准水平。就像一艘解决适合的船，当产生裂缝时，每部分都知晓自身的职责并速捷举措。咱们的公合团队和直播团队同样显露特殊，全体细节都被悉心安排和实践。
咱们的直播团队打定得至极足够。假使是正在危殆情景下，她们仍旧维持了专业水准，全体细节都被精准地放置好。比如，当我摆脱去获取最新讯息时，屏幕上会显示一张显然的时候幻灯片，上面写着“咱们将正在 6:30 或 10:00 回来”，而不是容易地写“稍等少顷”。这让客户可能知晓地清晰咱们会依时回来，从而加强了他们的信赖感。
另外，咱们还按照观察人数及时调理直播时候。比如，正在 1 小时 45 分钟后，观人人数从最初的 40,000 人消浸到 4,000 人，我认识到这是完成直播的合当令机。要是观人人数仍旧很高，我会一直直播。这种乖巧性和精准性，离不开团队的专业唆使和实践本事。
是以我以为，最终你必需投资于你的员工和带领者。这种投资并不轻松，由于它必要经验很众贫困的筛选历程。一个卓绝的团队并不是自便就能组修起来的，你必需设定正经的轨范并周旋实践。或许必要开除 10 部分，能力找到一个真正适合央浼的人。正在 Bybit，咱们的聘请流程至极正经，很众候选人无法通过三个月的试用期。咱们情愿花费更众时候去筛选，也不肯低落轨范。最终，这种正经的筛选机制助助咱们组修了一支可能真正指挥公司告竣标的的团队。
除了贸易智能、数据阐述、及时监控和团队修理，我再有一个至极感乐趣的题目：Bybit 是少数没有推出当地代币的营业所之一。你们为什么从未思考推出代币？
起因有良众。咱们确实也曾有过推出代币的思法，但最终放弃了。直率说，当咱们进入这个商场时，曾经错过了最佳机会。
比如，Binance 推出了代币，OKX 也推出了代币，乃至少许比咱们更晚创设的营业所也发行了自身的代币，但我永远不太会意发行代币的真正事理。要是一个营业所曾经告竣赢余，齐全可能通过其他体例筹集资金。并且要是营业所自己曾经具备可接连运营的本事，通俗不必要分外的投资。那为什么还要发行代币呢？通俗情景下，代币是为了吸引投资者，或者为了构修一个完全的生态编制，从而吸援用户插足，但 Bybit 从未测验孤独构修自身的生态编制。
咱们向来把自身视为更大生态编制的一个别，而不是孤独存正在的个人。咱们的生意形式从一着手就与影响者和 KOL 合作无懈，成为他们生态中的一个别。当咱们推产生货营业时，咱们选取与 Solana、Ton 等已有的生态编制团结，而不是试图开发一个与之角逐的系统。咱们发觉，这种形式避免了潜正在的甜头冲突。比拟之下，良众营业所由于具有自身的生态编制，不只必要与其他营业所角逐，还要与 Solana 或其他区块链生态角逐，最终导致团结机遇裁汰。
我以为，只要正在你是商场绝对领先者的工夫，构修自身的生态编制才是可行的。要是你具有足够的商场份额和资源，确实可能通过生态编制扩展生意。但Bybit 平素不是商场的第一名，咱们更像是一匹“黑马”。因而，咱们从未具备云云的要求去测验发行代币或构修生态编制。最终，咱们选取一心于本身的焦点生意，而没有推出代币。
我以为不会有太大的区别。坦率地说，我认为代币的存正在与此次事宜并没有直接联系，要是咱们有代币，你认为会出现什么样的影响？
或者商场会着手做空代币，导致代币代价速捷下跌，这或许会进一步恶化商场激情，激励更众惊恐激情。云云一来，你们或许就会见对另一重危害了。
Kevin：我据说你们正在一夜之间经验了约 40 亿美元的提款。面临云云的压力，你们是怎么反弹并重修用户信赖的？
咱们曾经着手慢慢还原信赖了。我以为要害正在于怎么应对危害。透后度和实时疏导是重修信赖的焦点，而永远维持专业立场则是获得社区推重的根基。正在此次事宜中，只管面对广大寻事，Bybit 仍旧涌现出了高度的专业性，这一点获得了广博的承认。良众用户乃至正在危害时刻对咱们体现称颂，以为咱们的显露值得相信。这种信赖不只来自用户，也获得了环球监禁机构的承认。
咱们正正在通过众个监禁机构申请许可证。正在过去几天里，良众众人合系了咱们说：“嘿，我以为 Bybit 做得至极好。”他们乃至对异日加倍信赖，以为要是咱们再次遭遇任何事宜或题目，咱们会以云云的体例来打点。
Kevin：正在危机解决方面，Bybit 异日会有哪些纠正步伐？我也正在忖量一个题目：将 15 亿美元存放正在一个钱包中是否合理？咱们应当怎么分拨资金？什么样的金额算是过众了，什么又是不足？
这是一个至极紧张的题目，也是正在过去几天中激励了很众斟酌，咱们的安定团队正正在踊跃磋议新的处置计划，以确保相像的危机不再产生。异日咱们方案对钱包编制举办优化，比方通过支解钱包来低落危机。云云假使某个钱包遭到攻击，也不会对集体资金形成巨大影响。
咱们也正在斟酌采用哪些更进步的身手手法。我以为以太坊正在这方面的成长值得参考，比方智能合约钱包 (smart contract wallet)。这些钱包可能通过众重具名和权限解决来提升安定性，乃至可能避免正在线具名的危机。咱们目前的少许钱包依赖正在线具名，这种体例固然便当，但由于必要通过浏览器操作，因而不行算是真正的冷钱包。比拟之下，咱们的大个别比特币都存储正在冷钱包中，而这些冷钱包是齐全离线的，全体具名和营业操作都正在离线情况中已毕。除非有人举办物理入侵，不然简直不或许攻破这种存储体例。
是以我以为咱们将安排少许东西，重心合怀那些正在物理上不行浸透的区域。是的，我以为这些是咱们的少许要害合怀点。
这让我思到加密货泉范围的一个焦点题目——自我托管。正在这个行业，咱们常说“不是你的 Key（私钥），不是你的币”，通俗这是对部分用户的指引，倡导他们不要把资产存放正在营业所，而是选取自我托管。但当产生相像的安定事宜时，这种说法坊镳并没有太大区别。你们的安定步伐远比普及用户的自我托管手法要纷乱得众，但仍旧或许遭到黑客攻击。
这是否意味着，无论是部分照样机构，都或许面对安定危机？正在你看来，自我托管的异日成长目标是什么？
这是一个很好的题目。咱们确实面对一个要害寻事，那便是咱们是一个至极明明的攻击标的。关于黑客来说，像 Bybit 云云的大型营业所是他们的首选标的之一。咱们从此次事宜中学到的一个紧张教训是，咱们的范围乃至跨越了咱们所依赖的少许安定效劳供给商。因而，从逻辑上讲，攻击咱们对黑客来说是“蓄意义的”。固然我并不是说此次事宜便是云云产生的，但这一点值得咱们警戒。无论咱们选取何等细密的安定步伐，行为一个大标的，咱们永远面对更高的危机。因而，我以为依赖第三方处置计划并不是一个最优选取。
关于普及用户来说，“不是你的Key，不是你的币”这一理念是准确的，但我以为还必要夸大一下“分袂危机”。当你的资产抵达肯定范围时，你就会成为潜正在的攻击标的，因而分袂资产存储地点至极紧张。关于 Bybit 云云的机构而言，咱们实质上必要将“自我托管”的理念使用到本身，利用齐全自决拓荒的身手处置计划，而不是依赖第三方。
职守感是咱们从此次事宜中学到的最大教训。固然咱们加入了大宗资源来保证安定，但最终照样产生了题目。这注明咱们正在某些计划上存正在缺乏，比方咱们选取了一种依赖浏览用具名的处置计划，而这种体例明显不足安定。异日，咱们必要加倍一心于拓荒和利用自决的安定身手，而不是依赖于行业轨范。固然行业轨范供给了肯定的保证，但它们并非十拿九稳。依赖第三方的最大题目正在于，你将个别职守挪动给了他们，这或许导致自身正在要害题目上变得不足把稳。
正在此次事宜后，咱们与少许行业同行举办了交换。我发觉，很众营业所都正在利用内部拓荒的安定处置计划。他们的意见是，为什么要依赖第三方？固然第三方并不肯定有题目，但一朝产生攻击，你就失落了掌握权。这是一个存亡攸合的题目。你不应当将本身的安定运气交由他人掌控。就 Bybit 而言，咱们的比特币和其他加密资产首要存储正在内部拓荒的安定编制中，但以太坊的打点稍显纷乱。以太坊的智能合约拓荒难度较高，必要特意的专家团队，而这恰是咱们过去没有加入足够资源的地方。现正在转头看，这是我最大的缺憾之一。咱们本应当早正在策略同意阶段就思考到这些题目。固然咱们目前曾经具有合联专家，但编制仍未获得一共升级，这是一个必要处置的紧张题目。
Kevin：这个周末的事宜是否让人们对ETF（营业所营业基金）的需求加倍合怀？ETF 必要托管资产，而这些资产也必要存储正在某个地方。你以为 ETF 的托管体例是否面对与 Bybit 相仿的安定危机？照样说两者齐全差别？
从素质上来说，ETF 和营业所确实面对相像的危机，但也取决于 ETF 怎么保证资产的安定。必要注意的是，Bybit 行为一个营业所，操作形式与 ETF 有很大差别。咱们的代码钱包处置计划必要屡次地举办调理和保卫，简直每周都必要从新铺排。而 ETF 的资产解决相对静态，大个别时候是存款状况，偶然会有少量取款。
营业所每天打点大宗的存款和取款，包罗小额和大额营业，而 ETF 可能选取加倍安定但效力较低的处置计划，由于他们的操作频率较低。而咱们行为营业所，必需正在效力和安定性之间找到平均。要是提款打点时候过长，客户会感觉不满，因而咱们的编制必要正在几分钟内已毕提款操作。
正在攻击产生前，咱们的客户资产总额大约为 200 亿美元。正在攻击后的最初几天，咱们的资产总额降到了 140 亿美元，自后一度进一步消浸到 100 亿或 120 亿美元。只是，跟着商场激情渐渐还原，资产总额又反弹回到了 140 亿美元阁下。
咱们的资产储蓄是经历独立审计的，可能确保 1:1 的立室联系，我以为没有其他营业所可能云云声称。
正在统统事宜时刻，咱们永远维持提款通道齐全绽放，客户可能随时提取他们的资产。即使正在面对相像“银行挤兑”的情景下，咱们也没有拒绝过任何一笔提款央浼。要是一个营业所的储蓄金无法做到 1:1 立室，通俗会选取暂停或限度个别提款，以争取时候筹集资金。但咱们齐全没有遭遇云云的情景。这实质上是对咱们储蓄金系统的最大磨练。
Kevin：你向来夸大“异日是链上的”。此次周末的事宜是否进一步凸显了去核心化 Bybit 的紧张性？
我的意见没有转移。只管异日确实是朝着链上的目标成长，但这并不料味着核心化营业所会被舍弃。我以为这意味着根基方法会变得更好，将会有更众的滚动性，就像过去几年加密货泉的延长一律。从五年前到即日，统统加密行业曾经得到了广大的进取，但这并不料味着股市正正在没落。
是以我的逻辑是，核心化营业所关于统统生态编制仍旧是至合紧张的。大大批人必要核心化的产物来进入加密宇宙，用户或许由于商场热门而短暂出席，但没有一个中央的平台供他们深化领悟或持久利用。这便是核心化营业所的真正事理所正在，它供给了众个生态编制或产物，让用户可能停顿、追求，最终成为本土的加密用户。
然后正在某个工夫，他们或许会去追求其他地方。假使是大大批未被吸引的人，他们也通俗仍旧具有核心化营业所的账户，并或许正在两个地方都有少许余额，正在良众情景下，大个别余额都正在核心化营业所。
Kevin：目前加密行业简直每周城市产生新的巨大事宜，这让民众怎么可能郑重对于这个行业？咱们必要做些什么，能力让这个行业被更郑重地应付？
我愿意这个行业确实面对少许气象题目，但咱们也应当合怀行业所得到的踊跃转机。我并不是思自负，但咱们正在应对近来的黑客事宜时，涌现了与以往差别的打点体例。我看到有人将 Bybit 与 FTX 相提并论，但这齐全差别。咱们正在短短 3 天内就已毕了事宜的打点，这种高效的应对体例正在业内并不众睹。只管此次黑客事宜令人缺憾，但它也让我加倍果断了一个标的——与黑客斗争终究。另外，咱们方案本周上线一个特意的网站，助助受害者更好地应对失掉。
我以为，这不只是 Bybit 的题目，也是统统加密行业必要面临的联合寻事。只是，行业的其他方面曾经得到了明显进取。加倍是正在链上运动范围，很众去核心化营业所（DEX）供给的处置计划，目前曾经可能处置过去无法处置的题目。
加密行业仍旧年青，要是你回来互联网的早期采用阶段，也有良众题目和寻事，根基方法并不完竣，但这必要时候。因而，加密行业仍旧至极年青。我信赖，大大批人现正在曾经不再容易地将加密货泉视为骗局，大批邦度正正在合法化和监禁加密行业。是以，我以为这条道固然充满寻事，但只会越走越稳，越走越高。
Kevin：你之条件到过，最大的缺憾之一是没有开发内部电子钱包根基方法。除此之外，再有其他让你感觉缺憾的事务吗？
要是从这个周末的事宜来看，咱们确实发觉了少许必要纠正的地方。比如，咱们的提款编制可能安排得更高效、更通畅。假使正在危害情景下，咱们也应当尽量确保客户可能速捷已毕提款。独一的缺憾是咱们让少许客户守候了，他们会以为你正在蓄意阻碍他们，但这并不是咱们的本意，我真的生机咱们能让每部分随时提款。我生机异日能优化编制，让每位客户随时都能顺手提款。云云不只能加强客户对咱们的信赖，也能让他们感觉更定心，由于他们可能知晓地看到自身的资产安定地存放正在部分钱包中。因而，咱们必要对编制举办升级，以便正在相像事宜产生时显露得更好。
另外，正在钱包安定团队的解决上，我也学到了少许紧张的教训。举个例子，或许良众人没有注意到，我的财政担任人（CFO）是第一个署名的人，其次是咱们的共同创始人之一。现正在回思起来，我最大的缺憾之一是，为什么要让云云一个要害脚色负责署名人？当黑客攻击产生后，他不只要秉承来自团队的压力，还要面临我，乃至连他的家庭也或许受到影响。固然咱们都知晓这是外部黑客的职守，比方目前确认是朝鲜黑客所为，但他仍旧会感觉抱愧，以为自身有职守。我至极忧虑，他或许最终会选取摆脱公司，而他是与我并肩斗争了 4、5 年的紧张伙伴。我齐全信赖他，但我马虎了云云一个真相：让要害脚色出席署名，会让他们正在危害中秉承过大的心境肩负。
应当是一个我信赖的人，但不肯定是公司焦点的要害职员。说终究，署名人只需若是一个值得相信的人，而不必要承当太众的公司职守。要是我的 CFO 不出席署名流程，他就不会陷入云云的面子。因而，正在异日，我肯定会调理这一流程，避免让要害职员承当云云的危机。我无法遐思他正在这个周末秉承了众大的心境压力，这件事让我感觉至极忏悔，也让我认识到流程安排必要更周全。
Kevin：关于异日思要进入加密行业的创业者，你有什么倡导吗？究竟相像的危害事宜或许难以避免。
我以为咱们行业的美正在于透后度以及创业者与客户之间的直接疏导。咱们可能将自身与古板金融行业，比方银行举办比拟。即使是银行，正在面临相像危害时，也很少可能以如许公然透后的体例来打点题目。而正在加密行业，透后度和创业者与客户之间的直接疏导是至合紧张的。
要是有人经验了云云的事宜，我以为透后度是要害，确保维持疏导。让客户清晰你正在这里，商场会由于你的透后度而回报你的。
我再有少许紧张的事务必要打点，比方咱们是否曾经查理解事务的原形。咱们正正在组修一个特意的事情组来追踪资金流向，并生机通过此次事宜助助统统行业，而不只仅是处置咱们本身的题目。正在此次危害中，行业内的很众团结伙伴主动伸出扶助，乃至没有央浼任何回报。因而，我认为咱们有职守做出少许功绩。无论是 Lazarus 照样其他黑客题目，这些都是行业内接连存正在的寻事。
目前的一个大题目是，当你成为黑客攻击的受害者时，往往会感觉至极无助。黑客知晓你会清查他们，但他们也清晰，要是你只是一个部分受害者或一家小公司，你的资源是有限的，无法持久追踪资金流向。更棘手的是，黑客通俗会将资金分袂成小额，比方每笔10万美元，然后通过混币器 (Mixer)、跨链桥 (Bridge) 或营业所举办挪动。比及你合系营业所的法务部分时，资金早已被挪动，你测验几次后或许会放弃。这种情景好手业中至极普通。
目前咱们缺乏一个特意的讯息平台来整合追踪资金的合联数据。固然有 Chainalysis 云云的器材，但当你追踪到某个尽头时（比方混币器、跨链桥或营业所），资金或许曾经变得无法追踪或冻结。
黑客通俗会避免利用容易被冻结的资产，比方 USDC。他们会运用营业所、混币器和跨链桥来推延你的时候和精神。最终，你或许会发觉只要两三部分正在延续切换营业所，而即使这些营业所的恢复速率很速，比方半天内回复你，资金也曾经被挪动了。黑客便是正在运用这种推延兵法来获胜。
要处置这个题目，咱们必要构修一个行业级的讯息平台。这个平台可能显现资金最终变得不行追踪的地方，比方混币器，同时纪录这些平台的呼应速率排名。比方，有200笔营业总共约5000万美元流向了某个混币器，而该混币器无法被追踪。通过云云的数据，咱们可能寻求国法或监禁机构的助助。要是这些资金与 Lazarus 或其他被制裁的结构相合，咱们就可能选取进一步举措。
咱们正正在推出一个新的网站，名为。这是一个一心于追踪被盗资金的集合平台，正如我之条件到的那样。
这个平台的意思之处正在于，任何人都可能成为“赏金猎人”。你可能提交任何你生机追踪的资金线索。一朝你提交了标的资金并追踪到其最终去处，咱们会将你注册为这条线索的赏金猎人。随后，咱们的团队会合系资金流向的尽头，并启动倒计时。尽头机构必要选取举措：要么冻结资金，要么供给资金的下一步流向。要是他们未能实时回应，这种推延活动会被纪录正在案，并公然显示正在平台上。云云，统统行业的人都能看到哪些机构对受害者的央浼毫无回应。
我不生机我的用户看到我的营业所产生正在“不团结名单”上，由于这会让人认为咱们正在助助受到制裁的结构，比方北朝鲜。因而，我肯定会组修特意的团队，速捷呼应这些央浼。要是是混币器 (Mixer) 云云的器材，它们最终或许会由于不团结而渐渐被列入行业黑名单。
HackBounty.com 将集合全体合联讯息，任何人都可能正在平台上颁布赏金职业，成为赏金猎人。通过这个平台，咱们生机助助全体受害者追踪被盗资金，同时晋升统统行业的职守感和透后度。