727 FinanceWani lamari yana ɗauke da dukiya ba kawai, har da amana. Crypto ba za ta iya ci gaba haka ba; dole mu ceci kanmu.
Marubuci: Robert Mao, Wanda ya kafa kuma Shugaba na ArcBlock
An ba da wannan labarin izini ga kowa ya sake buga shi da kuma tura shi, da fatan mutane da yawa za su ga wannan kira ga masana'antar da ta ceci kanta.
Crypto ba za ta iya ci gaba haka ba. Sau da yawa, manyan sata suna ɗaukar ba kawai dukiya ba, har da amincewar mahalarta ga dukan masana'antar. Dole ne mu ceci kanmu.
A ranar 29 ga Oktoba, 2026, wani babban hatsarin tsaro ya faru a Binance. Sanarwar farko ta kiyasta cewa kusan dala biliyan 6.3 na dukiya ya shafa, kuma kusan dala biliyan 3 na dukiyar da abin ya shafa an daskare su; bincike da farko ya nuna kwamfutar tafi-da-gidanka ta injiniyan DevOps, sannan an gano wasu wuraren shiga masu yiwuwa. Binance kuma ta bayyana cewa ba a sami wata shaida ta yabo na maɓallin sirri na walat ba. Adadin da abin ya shafa ba shine ƙarshen asarar net ba, kuma cikakken sarkar harin yana ƙarƙashin bincike. [[1]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-binance)
Wannan shiri an yi shi ne ga masu gina ayyukan blockchain kamar Ethereum da Solana, da kuma ga Binance, Coinbase, Kraken, da duk musayar, walat, yarjejeniya, da masu gina tsaro da suke shirye su shiga: bari mu sake gina tushen kare dukiya tare. Ni a shirye nake in shiga, kuma ina fata mutane da yawa za su yi aiki tare.
Wannan ya riga ya yi nauyi sosai. Amma abin da ya fi damuna shi ne yadda wannan lamari zai lalata amincewa da Crypto, da kuma yadda zai sa masu kai hari da yawa su ga wannan masana'antar a matsayin manufa da har yanzu ta cancanci ci gaba da kai hari. Ko da wani a ƙarshe zai ɗauki asarar, diyya ba za ta iya gyara amincewar masu amfani kai tsaye ba, kuma ba za ta iya hana irin wannan lalacewa sake faruwa ba.
Binance ita ce kawai hanyar shiga da ta tilasta mana fuskantar matsalar a yau. Idan muka kau da kai, musayar, gada, yarjejeniyoyin kan sarkar, da walat sun riga sun bar dogon jerin raunuka. Sabbin cibiyoyin sadarwa da kayayyaki suna ci gaba da bayyana, amma tsofaffin hanyoyin gazawa suna maimaita maimaitawa. Ba za mu iya fitar da sanarwa, jira wani lokaci, sannan mu ɗauki lamari na gaba a matsayin al'ada ba.
Dole ne kuma mu yarda cewa zamba da al'adar ƙirƙirar ra'ayoyi kawai ba tare da ɗaukar alhakin gini ba sun cutar da wannan masana'antar da dadewa. Ƙungiyoyin da suke gina fasaha da kayan more rayuwa da gaske dole ne su ɗauki sakamakon asarar amincewa tare. A lokacin da mutane suka ga dukan Crypto a matsayin zamba, fasaha da binciken da suka cancanci kiyayewa na iya zama an watsar da su tare.
A matsayina na wanda ya kafa ArcBlock kuma mai aiki a Crypto da Blockchain, ba na son yarda da irin wannan sakamako. Na yi imani wannan masana'antar tana da daraja da ta cancanci karewa, kuma na yi imani dole ne mu ɗauki alhakin tushen tsaron kanmu. Idan muka ci gaba da jira kawai lamari na gaba, zubar jini da aka maimaita na iya lalata duk abin da muka gina tare a ƙarshe.Don haka, ina so in gabatar da wannan shiri: masu gina musayar kudi, walat, da blockchain ya kamata su hada hannu su sake gina tushen sarrafa kadara da tabbatar da tsaro, ta yadda lalacewar da wani hari guda zai iya haifar ya kasance mai iyaka. Jadawalin lokaci da ke ƙasa ya bayyana dalilin da ya sa canji ya zama dole; shawarar fasaha da ke biye ita ce aikin da na yi imani za mu iya fara yi.
A shekara ta 2008, Satoshi Nakamoto ya gabatar da tsarin biyan kuɗi na lantarki tsakanin mutane kai tsaye, yana ƙoƙarin sa biyan kuɗi ya rage dogaro da masu shiga tsakani da ake amincewa da su. [[2]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-bitcoin) Amma manyan abubuwan da suka faru tun daga lokacin sun nuna a fili matsalar kuɗi, izini, da dogaron software sake zama a haɗe wuri ɗaya.
Da ke ƙasa akwai jerin abubuwan da suka faru na wakilci a fannoni kamar musayar kuɗi ta tsakiya (CEX), musayar kuɗi da ba ta tsakiya ba (DEX), gadoji, da walat. Ba cikakken rumbun adana bayanan abubuwan da suka faru ba ne, kuma ba ƙididdigar asara ta kowace shekara ba ce. Inda aka lissafa adadi, suna nufin kimanin babban tasirin da abin ya yi a lokacin da abin ya faru; sata, daskarewa, da dawo da su daga baya an bayyana su daban kuma ba za a iya haɗa su tare a matsayin asarar dindindin ba.
2008 · Takardar Fari ta Bitcoin
Mafari
Takardar Fari ta Bitcoin ta gabatar da biyan kuɗi tsakanin mutane kai tsaye ba tare da cibiyoyin kuɗi a matsayin masu shiga tsakani ba.
Madogara
2011–2014 · Sata na dogon lokaci na Mt. Gox
CEX
Mt. Gox ya fuskanci sata na dogon lokaci kuma daga ƙarshe ya daina aiki. Wani tuhume-tuhume daga Ma'aikatar Shari'a ta Amurka daga baya ya yi zargin cewa an sace kusan BTC 647,000 tsakanin 2011 da 2014. Wannan ba hari na kwana ɗaya ba ne a 2014.
Madogara
2012 · Bitcoinica da Bitfloor
CEX / kayan aikin tsarewa
An sami matsala a yanayin ɗaukar nauyin Linode na Bitcoinica; a wannan shekarar, ajiyar walat ɗin Bitfloor da ba a rufa ba ta zama hanyar shiga hari. Sabar da ajiyar da ke bayan dandalin suma ɓangare ne na iyakar tsaron kadara.
Madogara
2015 · Walat ɗin zafi na Bitstamp
CEX
An sami matsala a walat ɗin zafi na Bitstamp, kuma an sake gina yanayin aiki daga baya. Bambancin da hukuma ta yi tsakanin iyakar abin da ya faru da ajiyar da ba ta kan layi ba ya nuna cewa keɓewa na iya iyakance iyakar fallasa.
Madogara
2016 · Bitfinex
CEX
An sace kusan BTC 120,000 daga Bitfinex. Shirye-shiryen sa hannu da yawa har yanzu suna buƙatar izini da tabbatarwa masu zaman kansu daga farko zuwa ƙarshe.
Madogara 1 · Madogara 2
2016 · The DAO
Yarjejeniyar kan sarkar
Yarjejeniyar The DAO ta fuskanci harin sake shiga, kuma an tura kusan ETH miliyan 3.6 cikin wata ƙaramar DAO, wanda daga baya ya haifar da rarrabuwar Ethereum. Hanyar aiwatarwa ta halal na iya haifar da mummunan sakamako na kasuwanci.
Madogara 1 · Madogara 2
2017 · Laburaren walat ɗin da aka raba na Parity
Walat ɗin kwangila
An lalata laburaren walat ɗin da aka raba na Parity, kuma an daskare kusan ETH 513,000. Ko da ba a tura su ba, kuɗi na iya zama marasa amfani saboda dogaron lambar da aka raba.
Madogara
2018 · Coincheck
CEXAn sace NEM hot wallet na Coincheck. Iyaka tsakanin ajiyar da ba ta kan layi ba, izinin hot wallet, da bukatun kasuwanci sun sake zama matsala.
Madogara
2019 · Binance
CEX
Binance ta sanar da cire BTC 7,000 a ciniki guda. Ana buƙatar takaita fitar manyan kadarori kafin sanya hannu.
Madogara
2020 · KuCoin
CEX
Lamarin hot wallet na KuCoin, inda aka dawo da dimbin kadarori daga baya ta hanyar haɗin gwiwar bangarori da yawa. Adadin da aka sace gaba ɗaya da asarar ƙarshe ba lamba ɗaya ba ne.
Madogara
2021 · Poly Network
Yarjejeniyar tsallake-tsallake
Kusan dala miliyan 612 na kadarori aka fitar daga Poly Network sannan aka mayar da su mataki-mataki. Ba za a iya riƙe izinin tsallake-tsallake da sarrafa kadarori ta hanyoyin kasuwanci na yau da kullum kawai ba.
Madogara
2022 · Gadar Ronin
Gada
An sami matsala a izinin masu tabbatarwa na Ronin, aka fitar da ETH 173,600 da USDC miliyan 25.5. Maɓallan masu tabbatarwa da yawa ma na iya faɗawa cikin sarkar harin guda ɗaya.
Madogara
2022 · Wallet ɗin Slope
Wallet
Lamarin wallet ɗin Slope a cikin yanayin Solana. Solana a hukumance ta bayyana cewa an watsa bayanin maɓalli na sirri bisa kuskure zuwa sabis ɗin sa ido na aikace-aikace; ba lalacewar yarjejeniyar Solana ba ne.
Madogara
2023 · Euler
Yarjejeniyar lamuni
Kusan dala miliyan 197 na kadarori aka fitar daga Euler saboda raunin yarjejeniya sannan aka dawo da su daga baya. Haɗaɗɗun abubuwa masu rikitarwa a cikin ciniki guda na iya ƙara faɗaɗa kurakuran dabarun kasuwanci.
Madogara
2023 · Ledger Connect Kit
Kayan haɗin wallet
Ledger Connect Kit ya fuskanci harin sarkar samarwa, kuma lambar ɓarna ta shiga gaban aikace-aikacen. Tsaron na'urar hardware ba zai iya maye gurbin tabbatar da abin da ke cikin ciniki ba.
Madogara
2024 · DMM Bitcoin
CEX
Kusan dala miliyan 308 aka sace daga DMM Bitcoin. FBI da sauran hukumomi daga baya sun bayyana hare-haren injiniyan zamantakewa da aka yi wa ma'aikatan da abin ya shafa da sarkar sanya hannu.
Madogara
2024 · Radiant Capital
Yarjejeniyar lamuni / sanya hannu
Kusan dala miliyan 50 aka sace daga Radiant Capital, kuma an sami matsala a na'urorin masu haɓakawa da yawa. Sanya hannu ta bangarori da yawa na iya dogaro gaba ɗaya da bayanan ciniki da suka gurɓata.
Madogara
2025 · Bybit / Safe
CEX / gaban wallet
Lamarin Bybit na kusan dala biliyan 1.5 ya shafi yanayin masu haɓakawa na Safe da gaban shafi, kuma masu sanya hannu sun amince da cinikin da ya canza dabarun sarrafa wallet.
Madogara 1 · Madogara 2
2025 · Cetus DEX
DEXLamarin kusan dala miliyan 223 a Cetus akan Sui, inda masu bincike suka nuna rauni a ɗakin karatu na lissafi. Yanayin da ba na EVM ba ma dole ne a duba lambar su da iyakar fallasa kadarori.
Madogara
2026-07 · Raunin lambar bazuwar COLDCARD
Wallet na hardware / samar da iriWani lahani a firmware ya raunana samar da seed, wanda ya ba maharan damar sake gina private keys masu alaƙa yayin da na'urar ba ta kan layi. Ɗaukaka ba za ta iya gyara weak seeds da aka riga aka samar ba; ƙaura bisa ga shawarar har yanzu ana buƙata.
Madogara
2026-10 · Ledger hardware implant
Hardware wallet / distribution attack
Ledger ya tabbatar da cewa an canza na'urori na gaske kuma an watsa su ta hanyoyin rarraba a Kudu maso Gabashin Asiya, tare da sanya sassan da ke satar recovery phrases yayin fara aiki. Mai samarwa ya ce chips ɗinsa, operating system, da servers ɗinsa ba a cutar da su ba.
Madogara
2026 · Binance multi-chain incident
CEX / multi-chain
Binance da farko ya yi kiyasin cewa kusan dala biliyan 6.3 na kadarori abin ya shafa, kuma ana ci gaba da bincike kan wasu wuraren shiga da za a iya yi. Operating system guda ɗaya na iya fallasa kadarori a cibiyoyin sadarwa da yawa a lokaci ɗaya.
Madogara 1 · Madogara 2 · Madogara 3
A nan akwai CEXs, amma kuma akwai decentralized exchanges, lending protocols, da bridges; akwai kadarorin da aka sata, da kadarorin da aka daskare. Hare-hare suna faruwa a matakai daban-daban, kuma hanyoyin gyara sun bambanta. Ina adawa da mayar da duk wannan zuwa jumla ɗaya "masu amfani sun kasa kiyaye private keys ɗinsu." Ta yaya masu amfani za su san cewa wani yanayin ci gaban wani kayan aiki, wani shared library, ko wani izini da ba a fahimta ba zai zama hanyar shiga ga dukan kadarorinsu?
Cibiyoyin sadarwa da aka rarraba sun riga sun yi aiki mai yawa, amma keɓance kuskure don sarrafa kadara bai isa ba. Aiwatar da aikin a kan sarkar yana kammala ma'amala da aminci, amma ba zai iya amsa mana dalilin da ya sa wannan ma'amala ke da haƙƙin motsa haka da yawa ba.
Gudunmawar Ethereum tana da mahimmanci. Ya ba mutane da yawa damar rubuta aikace-aikacen kan sarkar kuma ya haɓaka tarin kayan aiki da ƙwarewar ci gaba mai arziki. Amma a yau, sabbin chains da yawa da L2s (cibiyoyin sadarwar haɓaka mataki na biyu) suna ɗaukar dacewa da EVM a matsayin babban manufarsu. EVM, injin kama-da-wane da ke aiwatar da smart contracts na Ethereum, yana zama tushen fasaha da ake kwafi sosai. Dacewa tana sa ƙaura aikace-aikace ta zama mai sauƙi; takardun ayyuka kamar Unichain sun ambaci sake amfani da kayan aikin Ethereum a matsayin darajar yanayin aiwatarwa daidai. [[3]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-evm)
Ina ganin cewa ɗaukar dacewa da EVM a matsayin amsar da masana'antu suka saba yi yana haifar da haɗarin tattara abubuwa a tsarin. Ana iya samun sunayen cibiyoyin sadarwa da yawa, kuma validators na iya bambanta, amma masu haɓakawa na iya tura contracts iri ɗaya akai-akai, amfani da halaye iri ɗaya na izini, da dogaro da software libraries iri ɗaya. Kuskure a cikin abubuwan dogaro da aka raba ba ya ɓacewa kawai saboda an tura shi a wata sarkar. Wannan hukunci ne game da hanyar fasaha, ba da'awar cewa kowane aiwatar da EVM dole ne ya sami irin wannan rauni ba.Wannan kuma shi ne inda sukar da nake yi wa Ethereum ya ta'allaka. Ƙarfin aiwatar da kwangila na gama-gari yana haɗuwa kai tsaye da kadarorin da za a iya canjawa, wanda ke ɗora babban nauyi a kan lambar aikace-aikace da mu'amalar walat. Kwangiloli na iya kiran kwangiloli, izini na iya dawwama na dogon lokaci, kuma tabbaci da ya yi kama da na yau da kullum na iya canza yanayin sarrafa asusu na gaba. Tsaro yana ƙara dogaro da kowane ƙungiyar haɓakawa ta fahimci waɗannan haɗe-haɗe daidai, da kuma kowane mai amfani ya fahimci abin da ya sanya hannu a kai daidai.
EIP-7702 ya bayyana wannan matsala a fili. Canja wuri na yau da kullum shine "nawa ne kuma wa a wannan lokacin"; izinin wakilci na iya zama "daga yanzu, bari wannan yanki na lambar ya aiwatar da ayyuka a madadin asusuna." Yana da manufofin inganta ƙwarewar mai amfani da kuma daidaita izini, amma kafa wakilci da kansa yana ba da babban ƙarfin aiwatarwa, kuma izini masu zurfi har yanzu dole ne lambar da aka wakilta ta aiwatar da su daidai. [[4]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-7702) Takardar farko "EIP-7702 Phishing Attack" ta Minfeng Qi da sauransu tana nazarin hanyar ci gaba da sarrafa asusu bayan jawo hannun jari irin wannan izini. [[5]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-phishing) Yayin da sauƙi ke ƙaruwa, nauyin tsaro yana ƙaruwa kuma; ba za a iya miƙa na farko ga masu amfani kawai ba.
Wannan lamarin na Binance ya shafi sarƙoƙi da yawa, kuma binciken bai cika ba tukuna, don haka ba za a iya danganta dukkan tasirin kai tsaye ga EIP-7702 ko EVM ba. Sake shiga, lalacewar sabis ɗin sanya hannu, da lalata gaban gaba suma ba iri ɗaya ba ne da raunin. Amma irin waɗannan bambance-bambance bai kamata su zama hujja ta daina tambayar gine-ginen ba: me ya sa tushe ba ya riƙe ƙarin ƙuntatawa waɗanda ba za a iya ketare su cikin sauƙi ba, a madadin kurakurai a manyan yadudduka?
MEV kuma ba ya gamsar da ni. Yana nufin sararin da mahalarta ke samun ƙarin ƙima ta hanyar haɗawa, keɓancewa, da tsara ma'amaloli. A gare ni, amfani da ikon tsari don tsaka da ma'amalolin mai amfani da kuma lalata sakamakon aiwatar da su ya kamata a ɗauke shi a matsayin kuskure da ke buƙatar gyara, ba a sanya shi a matsayin fasali da ya cancanci kiyayewa ba kawai saboda wani zai iya cin riba daga gare shi. Takardun Ethereum da kansu sun kuma yarda a fili da cutarwar tsaka da ma'amaloli ga masu amfani da kuma haɗarin MEV ga kwanciyar hankalin cibiyar sadarwa. [[6]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-mev) MEV ba ta keɓanta ga Ethereum ba kuma ta haɗa da ayyuka daban-daban kamar cin riba da warware bashi; masana'antar tana da bincike na ragewa. Sukar da nake yi ita ce ƙwarin gwiwar kula da cibiyar sadarwa ba za ta iya zama dalilin sadaukar da yanayin ma'amalolin masu amfani ba. Ingantaccen tsarin ma'amala ya kamata ya rubuta mafi ƙarancin sakamakon bayarwa da kuɗaɗen da aka yarda a cikin izini, kuma ya iyakance sararin da masu tsari za su yi amfani da bayanan da ba a cika ba don cutar da masu amfani.Na ji koyaushe cewa tasirin Ethereum a kan Crypto yana da ɗan kama da tasirin PHP a kan Intanet: ya ba mutane da yawa damar gina abubuwa, kuma ya bar bashin injiniya wanda zai ɗauki lokaci mai tsawo a biya. PHP har yanzu yana buƙatar gyara wata mummunar rauni ta aiwatar da lamba daga nesa a watan Oktoba 2026. Balaga da shahara ba za su iya maye gurbin ci gaba da ƙarfafawa ba. [[7]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-php) Abin da ke da daraja game da Intanet shi ne cewa harsuna, tsarin aiki, da ayyukan girgije na iya haɓaka daban. Ya kamata mu kuma ƙyale nau'ikan kadara daban-daban da hanyoyin aiwatarwa su ci gaba da haɓaka, maimakon ɗaukar "dacewa da injin kama-da-wane ɗaya" a matsayin tikitin shiga cikin tsarin muhalli.
Don haka, ina kira ga tsarin muhallin Bitcoin, Solana, da Ripple/XRP Ledger, da kuma masu gini ciki har da ArcBlock, da su shiga da gaske wajen gina tushen tsaro na gama gari. Shiga cikin ƙa'idoji da haɗin kai ba ya buƙatar fara mayar da kai zuwa Ethereum. Dole ne a aiwatar da bambancin a cikin hanyoyin sarrafa kadara da tabbatarwa kuma a buɗe shi ga binciken jama'a. Abubuwan da suka faru na Slope da Cetus sun riga sun tunatar da mu cewa wanda ba EVM ba shi ma ba shi da keɓewa daga tsaro.
Abin da nake fata ya zo ga gaskiya shi ne ƙayyadaddun tsaro wanda muhallin aiwatarwa daban-daban za su iya ɗauka: ana iya aiwatar da iyakokin kadara iri ɗaya da buƙatun tabbatarwa daban ta hanyar EVM da sauran hanyoyi, sannan a bincika garantin da farashin kowannensu a bainar jama'a.
1. Bari sarrafa haɗarin da ke ƙasa ya takura ikon zubar da kadara
Manyan walatoci ya kamata su iya saita jerin masu karɓa da aka yarda da su, iyakokin kashe kuɗi na tarawa, da lokutan jira ga sabbin masu karɓa. Abu mai muhimmanci shi ne cewa waɗannan ƙa'idojin ba za a iya soke su nan take ta hanyar maɓallin ma'amala na yau da kullun ba. Gyara ƙa'idojin yana buƙatar izini mai zaman kansa kuma dole ne ya bar lokaci don sa ido da sokewa.Akwai tushen aiwatarwa ga asusun wayo na yau da kullum, misali Safe Guards na iya ƙara hani kan ma'amala fiye da multisig. [[8]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-guards) Muna buƙatar mai da wannan babbar ƙarfin tushe mai sauƙin karɓuwa wanda ya shafi duk hanyoyin sarrafa kadara. Idan an takaita kawai canja wuri kai tsaye yayin da aka bar kewaya ta hanyar amincewa mara iyaka, modules, ko haɓakawa, kariyar za ta gaza. Ko kwangilar jerin fari za a iya haɓakawa da ko izinin mai karɓa ya canza dole ne su shiga cikin iyakokin tabbatarwa. Apple's Activation Lock yana ba da wahayi na rayuwar yau da kullum: yana takaita sake kunna na'urorin da aka sace kuma yana iyakance daidaita wasu sassan da aka sace, da nufin rage ƙimar da za a iya amfani da ita bayan sata. [[9]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-apple) Wallet ma sun cancanci ƙira a wannan alkibla. Idan mai hari ya sami maɓalli, kewayon kadarorin da za a iya fitar da su na ci gaba da iyakancewa, kuma ribar da ake tsammani daga hari na iya raguwa; haɗari kamar tarwatsa ayyuka har yanzu suna buƙatar kulawa daban.
Wannan shine abin da nake kira "kundin tsarin mulki" na tsaron kadara: ikon aiki na iya lalacewa, amma ikon gyara iyakoki ya kamata ya kasance mai zaman kansa. Hanyoyin dawo da ma'aikata dole ne kuma a takaita su, don hana kuskuren daidaitawa guda ɗaya daga kulle kadara har abada.
II. Mai da wallet ɗin ɗaukar alhakin tsaro, maimakon kawai mika kalmomin mnemonic
Ina da rashin gamsuwa mai ƙarfi da tsarin wallet na yau: idan samfur ya nemi talaka ya kwafi jerin kalmomi, ya buƙaci kada ya taɓa fallasa su, rasa su, ko a yaudare shi da su, sannan ya danganta duk gazawar da ta biyo baya ga alhakin mai amfani, ina ɗaukar wannan ƙira marar alhaki. Kula da kai ya kamata ya ba mutane iko, kuma ya kamata ya ba mutane damar kariya da dawo da su, ba ya kamata ya buƙaci kowane mai amfani ya fara zama ƙwararren tsaro. Wannan ma ƙofa ce da Crypto dole ya tsallaka don isa ga ƙarin talakawa masu amfani.Abubuwan da suka faru na baya-bayan nan sun sanya wannan matsala a fili a kan teburi. A cikin Oktoba 2026, Ledger ya tabbatar da cewa maharan sun canza na'urori na gaske sannan suka mayar da su kasuwa ta hanyoyin rarraba a Kudu maso Gabashin Asiya, tare da sanya kayan aikin da ke satar kalmomin dawo da asali yayin fara aiki. Ledger ya bayyana wannan a matsayin harin rarraba na gida bayan na'urar ta bar masana'anta, maimakon lalacewar guntu, tsarin aiki, ko sabar sa. [[10]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-ledgerimplant) Lamarin COLDCARD na Yuli ya shafi raunana firmware wajen samar da seed: ba a bukaci a sarrafa na'urar daga nesa ba don mai hari ya sake gina mabuɗin sirri masu alaƙa. Sabunta firmware yana gyara tsarin samarwa nan gaba, amma seeds masu rauni da aka riga aka samar har yanzu suna buƙatar ƙaura. [[11]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-coldcard)
Waɗannan lamura biyu ba irin raunin tsaro ɗaya ba ne, amma tare suna nuna: ko da mai amfani ya kwafa kalmomin a hankali kuma ya ajiye na'urar ba ta kan layi ba, ba zai iya tabbatar da bazuwar da amincin sarkar samarwa a madadin mai ƙera ba. Nuna kalmomin ajiya a na'urar yana da manufar dawo da asali ba tare da layi ba, amma kuma yana sa cikakken sirrin dawo da asali ya wuce ta hanyar nuni da ajiya da ke buƙatar kariya. Tsaron guntu ba zai iya maye gurbin tabbatar da dukan na'urar da tsarin isarwa ba.
Manufar ingantawa ya kamata ta kasance cikakken zagayowar rayuwar walat: yadda ake samar da mabuɗi, yadda ake bayanin ma'amaloli, yadda ake raba izini, da yadda dawo da asali ke aiki bayan an rasa na'urar. Ƙwarewar asusu, wato barin asusu su tabbatar da izini ta hanyar ƙa'idojin da za a iya tsara su, da ajiyar ƙofa kamar SLIP-39, duk suna da ƙa'idoji da tushen aiwatarwa, don haka ba za a ce babu wanda ke aiki a kansu a cikin masana'antar ba. [[12]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-walletstandards) Amma muna buƙatar sanya waɗannan iyawa a gwada, kariya mai sauƙin amfani, maimakon barin masu amfani su haɗa hadaddun tsare-tsare da kansu.
Sauƙaƙƙen ɓoye kalmomin mnemonic bai isa ba. Hanyoyin da suka fi dogaro sun haɗa da ajiyar sirri da aka duba, dawo da asali ta ƙofa, da izinin na'ura mai zaman kansa, da sa masu amfani su kammala atisayen dawo da asali kafin ajiye yawan dukiya. Rarraba ajiya da multisig yadudduka ne daban-daban: na farko na iya sake haɗuwa zuwa sirri ɗaya yayin dawo da asali, yayin da na biyu yana buƙatar masu sa hannu masu zaman kansu da yawa su amince da ma'amala. Ayyukan dawo da asali kada su zama sabon babban mabuɗi a hankali, kuma ƙarin kalmar sirri kada ta zama wata tarko da rasa ta ke nufin asara da ba za a iya dawo da ita ba.Wallet ɗin mutum da tsarin wallet ɗin musayar suna iya raba ƙayyadaddun tsaro don bayanin ma'amala, buƙatun sa hannu, ƙuntatawar kadara, da hanyoyin dawo da su, yayin da suke ɗaukar iyaka daban-daban da manufofin amincewa. PSBT na Bitcoin tuni ya samar da tsari don wucewar ma'amaloli marasa sa hannu a cikin kayan aiki, kuma wannan haɗin gama gari ya cancanci ci gaba da ginawa. [[13]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-psbt) Abin da ya zama gama gari shine buƙatun tsaro da ake iya dubawa; kowace sarkar har yanzu tana buƙatar fayyace ƙa'idodin daidaitawa nata. Wallet ɗi ya kamata su nuna a fili abin da wannan sa hannu zai tura da kuma irin ikon da zai bayar ga wa kuma, kuma manufofi masu zaman kansu ya kamata su ƙi ayyukan da suka wuce iyaka; shafi na tabbatarwa mai kyau ba ya isa.
III. Cimma tabbaci tare da mafi ƙarancin bayanin da ya wajaba
Tabbatar da cewa wani sharadi ya cika bai kamata koyaushe ya buƙaci masu amfani su bayyana duk bayanan da ke ƙasa ba. Bayanin zaɓi, tabbacin sifili-sani, da damar dubawa da ake bayarwa bisa buƙata ya kamata su zama zaɓuɓɓukan al'ada a cikin kayan more rayuwa. Wannan kuma yana da alaƙa da tsaron kadara: bayanan jama'a da alaƙar kadara na iya ba da alamu don yaudara da aka yi niyya; bayanan da kasuwancin ba ya buƙata ya kamata a fallasa su kaɗan gwargwadon yiwuwa.
Tsarin tabbataccen shaidar W3C tuni yana da hanyar fasaha don bayanin zaɓi; duk da haka, tabbatar da cewa abubuwan da aka shigar na asali ne, cewa shaidun suna nan aiki, da yadda ake soke matsayi har yanzu ana buƙatar fayyace su. [[14]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-privacy) Yin amfani da tabbacin sifili-sani (ZK) ba ya ɓoye adadin ma'amala da alaƙa kai tsaye; tabbatar da ma'auni da kariyar sirri manufofi ne daban-daban.
Misali, lokacin da kasuwanci kawai yana buƙatar tabbatar da cancantar shiga, mai amfani na iya gabatar da ingantaccen sakamakon cancanta da wata cibiyar amintacciya ta bayar ba tare da bayyana cikakkun kayan kuɗi ba. Lokacin da ya zama dole a tabbatar da cewa wata ƙima ɓoyayyiya ta cika wani sharadi, sai a yi amfani da ingantaccen tsarin tabbaci. Har yanzu ana buƙatar tabbatar da amintaccen tushen shaidar da matsayin sokewarta.
Ƙuduri na shine fara fayyace "wa ke buƙatar tabbatar da me," sannan a tsara bayanan da dole ne a bayyana. Waɗanda ke tabbatar da cancanta na iya buƙatar sakamakon cancanta kawai; waɗanda ke ɗauke da takamaiman alhakin dubawa na iya samun takaitaccen shaida. Ƙuntatawar da ake iya tabbatarwa a bainar jama'a ya kamata su rage bayanan sirri da ake fallasa su ga kowa har abada.
IV. Mai da ayyukan ma'amala su zama masu 'yanci daga riƙon tsakiya gwargwadon yiwuwaDaidaita ciniki, gano hanya, da daidaita kadara ya kamata a tsara su daban. Sabis da ke ba da wurin shiga ciniki ya kamata ya sami izini kawai da suka wajaba don kammala daidaitawar yanzu gwargwadon yiwuwa, domin kadarar mai amfani ta kasance ƙarƙashin ikonsu a sauran lokutan. Ka'idojin ciniki na tushen niyya da suka wanzu sun riga sun bincika wani ɓangare na hanyar, kuma masana'antar za ta iya ci gaba da kammala ta. [[15]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-routing)
Abin da masu amfani suka yarda da shi ya kamata ya zama bayyanannun sharuɗɗan daidaitawa, ciki har da abin da ake biya, abin da ake karɓa aƙalla, lokacin da zai ƙare, da kuɗaɗen da aka halatta. Bayan an sami matsala a sabis ɗin ciniki, mai kai hari na iya hana sabis, amma ba zai iya canza waɗannan sharuɗɗan ba bisa ga son rai. Kasuwancin da har yanzu ke buƙatar riƙon tsakiya ya kamata su kuma raba izinin ajiya da izinin aiki, kuma su iyakance fallasa walat ɗin zafi da iyakokin cikawa ta atomatik.
IBIT samfurin musayar bitcoin ne na iShares, kuma abin da ake ciniki a kasuwa shine hannun jarin sa. Tsarinsa yana ba da misali na keɓewa ta wani ɓangare: ana rubuta hannun jari da Bitcoin na asali daban, kuma ana ajiye maɓallan sirri masu alaƙa na Vault Balance (ma'aunin ajiya) a ajiyar sanyi. Canje-canje a rikodin cinikin hannun jari baya buƙatar Bitcoin na asali ya motsa tare da kowace ma'amala. [[16]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-ibit) Abin da za a iya koya daga wannan shine rabuwar haƙƙin ciniki da haƙƙin zubar da ajiya. Trading Balance (ma'aunin sabis ɗin ciniki) yana da wani tsari daban, kuma ajiya kanta tana ɗauke da haɗari; dole ne a haɗa ajiyar sanyi da umarni mai zaman kansa da tabbatar da sa hannu.
Ina kwatanta wurin shiga ciniki da na'urar router da fatan za a iya maye gurbin sa ba tare da ɗaukar babban maɓalli a kan duk kadarar masu amfani ba. Daidaitawa ya fi rikitarwa fiye da tura fakiti, kuma isar da kadara da izini har yanzu suna buƙatar tabbatarwa mai zaman kansa. Yin sabis ba tare da riƙon ajiya ba sannan a ba shi haƙƙin cirewa mara iyaka zai dawo da haɗarin tsakiya kawai.
V. Yi amfani da tsarin da aka tsara da yadudduka don keɓe gazawa da kiyaye iya maye gurbiMuna buƙatar mu'amaloli na ainihi da izini, manufofin kadara, da hanyoyin tabbatar da sulhu waɗanda za su iya ci gaba da kansu. Sarƙoƙi daban-daban za su iya riƙe nasu tsarin aiwatarwa kuma su haɗu ta hanyar mu'amaloli bayyanannu. Mu'amaloli ya kamata su bayyana tabbacin tsaro da sharuɗɗansu, ba kawai a ce "kira ya yi nasara" ba.Kwarewar Intanet tana goyon bayan wannan hanya. A cikin RFC 9518, "Tsakiyar Tsakiya, Rarrabawa, da Ka'idojin Intanet," Mark Nottingham musamman yana tattauna yanayi inda tsakiyar tsakiya zai iya taimakawa, sannan kuma yana nazarin iko da haɗarin da yake kawowa. [[17]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-layers) Wannan ita ce ainihin halin da ya cancanci koyo daga gare shi: bari tsarin gine-gine ya amsa wane nauyi za a iya tattara shi a tsakiya, har zuwa wane mataki, da yadda za a hana wannan ikon faɗaɗawa. Ana iya barin sabis ya gano abubuwan da ba su da kyau a tsakiya yayin da izininsa na taɓa kadara ya iyakance; ya kamata masu amfani su iya canza sabis ba tare da rasa manufofin kadarsu da bayanan tabbatarwa ba.
Tambayar karɓa mafi muhimmanci ita ce: bayan an lalata sabis na kasuwanci, wane rukunin mai zaman kansa zai iya ƙi shi? Idan dukkan rukunonin suna raba maɓalli ɗaya na gudanarwa, abin da ake kira rarrabuwa rarrabuwa ne kawai a kan zanen turawa.
Ana iya kallon wannan manufa a matsayin rukunoni biyar na nauyi: sabis na ma'amala yana gabatar da buƙatun, walat yana bayyana niyyar mai amfani, manufa mai zaman kanta tana iyakance iko kan yadda ake sarrafa kadara, ɓangaren tabbatarwa yana duba ayyuka da shaida, kuma rukunin sulhu yana tilasta ƙuntatawa kuma yana ba da bayanan da za a iya tabbatarwa. Ƙungiyoyi daban-daban za su iya aiwatar da su, kuma dole ne a bayyana dogarowarsu da yanayin gazawarsu daban.
Tsarin gine-ginen da aka yi niyya da aka ba da shawara a cikin wannan labarin. Dole ne rukunin sulhu ya tilasta manufar kadara; kalmomin walat ba za su iya maye gurbin wannan ƙuntatawa ba. Sa hannu na yau da kullum, canje-canjen ƙa'ida, da ikon dawo da su suna buƙatar keɓancewa kuma a gwada su don kaucewa.
6. Bari masu amfani su tabbatar da kadarorinsu cikin sauƙi
Talakawa bai kamata su adana kuma su aiwatar da dukkan tarihin sarkar gaba ɗaya don tabbatar da ma'auninsu da rasitinsu ba; kuma bai kamata su dogara da uwar garken guda ɗaya da ke bayan walat ba. Satoshi Nakamoto ya riga ya ba da shawarar SPV, tabbatar da biyan kuɗi mai sauƙi, a Sashe na 8 na takardar fari. BIP-157 na Bitcoin ya ci gaba da bincika barin abokan ciniki su sauke matattara kuma su nemo tubalan da suka shafi kansu; Ethereum ma yana da ƙirar abokin ciniki mai sauƙi. [[18]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-lightclients) Don haka matsalar ba ita ce babu wanda ya taɓa tunanin ta ba, amma har yanzu muna buƙatar gina ƙarfin tabbatarwa tare da bayyanannun sharuɗɗan tsaro a cikin walat ɗin da masu amfani ke amfani da su kowace rana.Ka ɗauki sarkar da ke goyon bayan tabbacin yanayin asusu a matsayin misali: lokacin da ake neman ma'auni, uwar garken ya kamata ya dawo da ma'auni da tabbaci. Wallet ɗin da farko yana tabbatar da taƙaitaccen bayanin block, wato kan block, bisa ga ƙa'idodin wannan sarkar, sannan ya duba ko wannan ma'aunin ya yi daidai da bayanan da taƙaitaccen bayanin ya ƙulla. Uwar garken tana bayar da amsar, kuma wallet ɗin na iya tabbatar da amsar. SPV na Bitcoin yana tabbatar da hujjar cewa an haɗa ma'amaloli masu alaƙa; ba za a iya kwafa shi kai tsaye a matsayin tabbacin ma'auni ba. Wallet ɗin kuma ya kamata ya nuna a fili inda ya daidaita zuwa da wace bayanai aka tabbatar; lokacin da tabbaci ya ɓace, bayanai sun tsufa, ko majiyoyi sun ci karo da juna, ya kamata ya yi gargaɗi ko ya dakatar da ayyuka masu haɗari waɗanda suka dogara da waɗannan bayanan, kuma kada ya koma cikin amincewa makaho a hankali.
Tabbatarwa mai sauƙi har yanzu tana da sharuɗɗa. Tabbatar da cewa an haɗa ma'amala a cikin block ba daidai yake da duba da kai cewa duk ma'amaloli a cikin block suna da inganci ba. Shirye-shirye daban-daban na iya dogara da yawancin ƙarfin hash ɗin da ke da gaskiya, ko kuma da rikodin farko da aka amince da shi, wato checkpoint; dole ne kuma su kiyaye daga uwar garken da ke riƙe bayanai ko keɓe masu amfani a kan tsohon rikodin sarkar. Ko tambayar da kanta tana fallasa adiresoshin da mai amfani ya damu da su kuma ana buƙatar kulawa da shi. Cikakkun nodes da masu samar da block ba ayyuka ɗaya ba ne; Ethereum a yau tana amfani da masu tabbatarwa maimakon masu hakar ma'adinai don samar da block.
Mafi mahimmanci, tabbatar da cewa "wannan canja wurin ya faru da gaske a kan sarkar" ba zai iya tabbatar da cewa "wannan daidai canja wurin da mai amfani yake so ba." Abokan ciniki masu sauƙi ba za su iya maye gurbin iyakokin kadara na baya da binciken sa hannu ba. Suna barin masu amfani su dogara kaɗan ga amsar da ba za a iya tabbatarwa ba, yayin da manufofin kadara ke tabbatar da cewa ko da sa hannu mai inganci ba zai iya sarrafa kadara ba tare da iyaka ba. Sai dai idan an gina duka matakan biyu tare za a iya rarraba ikon tabbatarwa tsakanin mahalarta.
7. Gina gano abubuwan da ba su da kyau da tabbatar da tsaro a matsayin kayan more rayuwa na jama'a
Kafin ma'amala, ya kamata wani ya duba ko aikin ya bi manufofin kadara da ko kwatsam yana canza halin tarihi. Abubuwan da ba su da kyau a bayyane na iya haifar da dakatarwa ko bita mai zurfi; faɗaɗa izini yana buƙatar wata hanya mai zaman kanta. AI na iya shiga cikin yanke hukunci, amma bai kamata ya sami izinin wuce ƙa'idodi masu tsauri ba.
A lokaci guda, muna buƙatar tare da kula da shari'o'in hari, gwaje-gwajen izini, da kayan aikin tabbatarwa waɗanda za a iya gudanar da su akai-akai. Sai dai idan an raba ƙayyadaddun bayanai tare da adana aiwatarwa masu zaman kansu da tabbatarwa mai zaman kanta za a iya rage gazawar gama gari. Gidauniyoyi da musayar kuɗi sun riga sun sami jarin tsaro, kamar Shirin Tsaron Dala Tiriliyan na Gidauniyar Ethereum. [[19]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-initiative) Tambayar da za a yi ta gaba ita ce ko za a iya mayar da jarin zuwa kayan more rayuwa na jama'a waɗanda sauran ƙungiyoyi kuma za su iya ɗauka da bincika.Babu ɗaya daga cikin waɗannan ayyuka bakwai da zai iya tabbatar da tsaro cikakke. Abin da suke buƙatar bayarwa shi ne iyakoki da za a iya dubawa: a ƙarƙashin waɗanne yanayi na lalacewar izini, nawa ne mafi yawan kadarorin da za su bayyana, yaya sauri za a iya gano abubuwan da ba su dace ba, kuma da wa ne dawo da su har yanzu ya dogara da shi.
A wannan lokaci, wasu na iya cewa: alkibla ta yi daidai, amma masana'antar ta riga ta ci gaba shekaru da yawa; mutane nawa kuma lokaci nawa ne sake ginawa zai buƙaci? Shin wannan har yanzu akida ne?
Idan an yi kiyasin bisa ga tsarin samar da software na baya, wannan shakku na gaske ne sosai. Amma zuwa 2026, na yi imani coding agents da injiniyan software da AI ta ba da damar sun riga sun canza ƙarfin gini da za mu iya tattarawa. Coding agents da aka ambata a nan su ne mataimakan shirye-shirye na AI waɗanda za su iya karanta da rubuta code, kira kayan aiki, gudanar da gwaje-gwaje, kuma su ci gaba da aiki bisa ga martani a cikin yanayin ci gaba. Masu gini suna saita manufofi, ayyana iyakokin tsaro, amfani da waɗannan kayan aikin don aiwatarwa da duba tsarin, kuma suna ɗaukar alhakin sakamakon.
Ayyukan da a baya ƙungiyoyi manya suka buƙaci su aiwatar da su akai-akai, daidaitawa, da kiyayewa, yanzu ƙananan ƙungiyoyi za su iya gwadawa da wannan sabuwar hanyar injiniya. Ƙungiya ɗaya tana riƙe da Layer ɗaya, tana ba da abubuwan da aka haɗa a kusa da fayyace hanyoyin sadarwa, sannan sauran ƙungiyoyi suna dubawa da haɗa su. Tsara hukuncin gine-ginen ɗan adam, ƙarfin aiwatarwa na coding agents, da tabbatar da tsaro mai zaman kansa, a ganina, ita ce hanyar gini da ta cancanci sake yin kima da gaske.
Binciken da Anthropic da PNNL suka yi ya ba da misali na gaske: a cikin iyakataccen yanayin kwaikwayo na kayan more rayuwa, masu bincike sun ruwaito cewa sake gina harin ya ragu daga yiwuwar makonni da yawa zuwa kusan sa'o'i uku. [[20]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-ai) Ba zai iya tabbatar da cewa ƙaramin ƙungiya zai iya sake rubuta dukan masana'antar cikin aminci ba, amma yana nuna cewa ayyukan tabbatarwa da kariya da kai na baya masu tsada na iya samun sabbin yanayin farashi.
Wata hanyar ƙungiya da za a iya fara yanzu ita ce a haɗa gwiwa a gina Build in Public AI Factory. Ƙwararrun masana'antu, malamai, da masu aiki a fili suna rubuta buƙatu da ƙayyadaddun karɓa (spec), suna bayanin abin da za a kare, waɗanne ayyuka aka yarda, da waɗanne iyakoki dole ne su kasance bayan an lalata waɗanne izini, sannan su juya waɗannan buƙatun zuwa gwaje-gwajen karɓa. Ƙungiyoyin coding agents suna ɗaukar babban aikin coding, gwaji, da gyara kuskure; ƙungiyoyi daban-daban suna duba ƙira da sakamako, kuma mutane suna ɗaukar alhakin hukunci da karɓa.Mahalarta za su iya ba da gudummawar ra'ayoyi, injuna, ƙarfin lissafi, da ƙididdigar kira na samfuri, wato AI tokens. Kamfanonin AI da lissafin girgije kuma za su iya tallafawa wannan ginin jama'a ta hanyar ƙididdigar samfuri, albarkatun lissafi, da kayan aiki. Ƙayyadaddun bayanai, lambar samfurin farko, hanyoyin aikin wakilai, wuraren gwaji, da sakamakon tabbatarwa duk na iya zama kayan more rayuwa da ake kiyayewa gama gari, wanda zai ba ƙungiyar ta gaba damar ci gaba kai tsaye daga nan. Manufar ita ce a gina ƙarfin haɓakawa cikin kayan more rayuwa na jama'a da za a iya sake amfani da su da kuma rage dogaro ga lokacin kowane mutum ɗaya ko kowane ƙungiya ɗaya.
Maharan ma suna amfani da AI, kuma ba mu da wani dalilin barin tsaro a cikin hanyoyin samarwa na baya. [[21]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-aiattacks) Amma saurin samar da lamba shine kawai mafari. Sai dai idan an rubuta ƙuntatawa a fili, an sa gwaje-gwaje su kasance masu iya gudana akai-akai, kuma an sa wani ɓangare ya zama abin dubawa da maye gurbinsa, za a iya mai da ƙarfin AI zuwa ingantaccen kayan more rayuwa.
Masu gini masu zaman kansu suna aiki tare da taimakon wakilan coding da kayan aikin AI. Atisayen sararin samaniya misali ne na ginin jama'a. Ina so musamman in yi wannan kira ga waɗanda har yanzu suke son gini. "Hacker" a nan yana nufin wanda ya yarda ya gano yadda tsarin ke aiki, ya yarda ya raba abin da ya gano, kuma ya yarda ya bar wasu su gwada aikinsa. Wannan ruhun ya taɓa tura Intanet gaba, kuma a yau zai iya tura Crypto gaba.
Ban yi imani cewa wannan masana'antar ba ta da mutane masu hankali, kuma ban yi imani cewa masana'antun Crypto da AI ba za su iya samun albarkatun da za su tallafa wa wannan aikin ba. Abin da ya fi wahala shi ne haɗa hazaka, kuɗi, da ɗaukar nauyi mai dorewa tare. Gidauniyoyi da kamfanoni masu iyawa ya kamata su yarda su ɗauki dogon lokaci na kuɗin aikin tushe wanda ba ya samar da kuɗi kai tsaye amma yana amfanar kowa.
Ina fata kowa zai iya yin aiki tare don gina kayan more rayuwa na sirri da ake rabawa a duniya. Cibiyoyin sadarwa da ƙungiyoyi daban-daban na iya haɗin gwiwa a ƙarƙashin ƙuntatawar tsaro da aka raba, kowanne yana aiwatar da nasa mafita kuma yana gwada na ɗayan, kuma masu amfani za su iya zaɓa da ƙaura. Zai iya farawa da ɓangare ɗaya, amma alkibla ya kamata ta kasance babba sosai don ɗaukar dukan masana'antar gina tare. Duk mahalarta, ciki har da ArcBlock, ya kamata su ba da gudummawar aikin da za a iya tabbatarwa.
Ya kamata mu gina wani nau'in kayan more rayuwa tare wanda, ko da an lalata wani ɓangare, kadarori har yanzu suna da iyaka, sauran tsarin har yanzu suna iya ƙin kurakurai, kuma masu amfani har yanzu suna da hanyoyin murmurewa da fita. A aro sunan daga Star Wars, wannan shine A New Hope ɗinmu. [[22]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-starwars) Fatan ya fito daga masu gini na yau da kullum waɗanda suke shirye su yi aiki, da kuma daga wannan lokacin da wakilan coding da sabbin hanyoyin injiniya ke ba su damar ɗaukar ƙarin aikin gini.Ina so in mika gayyata zuwa ga masu gina ayyuka irin su Ethereum, Solana, Bitcoin, da XRP Ledger, zuwa musayar kudi irin su Binance, Coinbase, da Kraken, da kuma ga kungiyoyin wallet, protocol, binciken tsaro, AI, da lissafin girgije: fara da gwajin matukin jirgi mai bayyanannen iyaka kuma tare a samar da ingantawa da sauran kungiyoyi za su iya karba da gwadawa.
Sunayen da aka jera misalai ne kawai, ba tare da wani tsari ba. Ko girman ku ko wace hanya ta fasaha kuka bi, ana maraba da ku shiga. Wannan gayyata ta hada da masu gina hanyoyin fasaha da aka soki a wannan labarin; inganta tsaron kadari tare ya cancanci ketare iyakokin yankunan mu daban-daban.
Ni da kaina a shirye nake in shiga in ba da gudummawar kayan aikin mu da ke akwai, aikin injiniyan software, da ayyukan hadin gwiwar AI. Mu kungiya ce kawai a cikin masana'antar, kuma abin da za mu iya yi iyaka ne. Ina fatan fara da samfurin farko da jerin gwaje-gwaje da za a iya maimaita.
Mutanen da ke da kwarewar aiki ta zahiri za su iya ba da yanayin hare-hare da aka cire bayanai masu muhimmanci, kungiyoyin wallet da protocol za su iya aiwatar da kariya, kuma masu bincike masu zaman kansu za su iya kokarin ketare su. Kowace kungiya ta dauki bangaren da za ta iya, tare a gwada maganin kuma a yanke shawarar mataki na gaba.
Ina shirye in shiga wajen tsara bukatun iyakance kadari da dawo da su da ke cikin wannan labarin zuwa farkon bayani na jama'a, kuma ina shirye in ba da gudummawar ayyukan fasaha da injiniya masu dacewa don gina, tare da sauran mahalarta, AI Factory ta jama'a don wannan gwajin matukin jirgi. Da farko a zabi wata matsala takamaimai: da zarar an lalata maballin ma'amala ta yau da kullum, ta yaya za a hana mai hari fitar da duk abin da ke cikin wallet a lokaci guda? Rubuta iyakar asarar da aka yarda, ikon canza dokoki, da sharuddan dawo da su cikin gwaje-gwajen karba, sannan a sa wakilan ci gaba su aiwatar da samfurin farko, kuma wata kungiya ta wakilai da masu bincike masu zaman kansu su nemi hanyoyin ketare. Sabar bayanai da ke mayar da ma'auni mara daidai, da dawo da su bayan bata na'ura, ana iya kara su a hankali cikin gwaje-gwajen. Abin da samfurin farko ya cimma, inda ya kasa, da wace dogaro ta rage, duk ya kamata a bayyana a fili, kuma a yanke shawarar mataki na gaba bisa hujja.
Wadanda suke son shiga ana maraba su sake wallafa ko nakalto wannan yunkuri a fili a X kuma su @mave99a, kuma su yi magana kan matsalar da kuke son warwarewa, shari'o'in hare-hare da aka cire bayanai masu muhimmanci, ko albarkatun da za ku iya bayarwa. Ina fatan tattaunawar ta gudana a fili, domin karin masu gini su gan ta su shiga.
Crypto ba za ta iya ci gaba haka ba. Wadanda suke shirye su yi aiki tare, mu dauki mataki yanzu, mu fara da ingantawa guda daya da za a iya ginawa kuma ta iya jure gwaji.Binance, sanarwar farko a hukumance da kuma binciken da aka yi a hukumance na sabuntawa, 2026-10-30; nazarin sarkar da yawa na TRM. An tabbatar da wannan daftarin tun daga 2026-10-30; matsayin bincike da dawo da kudi na iya canzawa. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-binance)
Satoshi Nakamoto, Bitcoin: Tsarin Kuɗi na Lantarki na Ƙwararrun Ƙwararru, 2008. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-bitcoin)
Uniswap, Daidaiton Unichain EVM. Haɗuwar haɗarin dogaro da aka raba shine hukuncin marubuci a cikin wannan labarin, ba ƙarshen wancan takardar ba. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-evm)
Vitalik Buterin, Sam Wilson, Ansgar Dietrichs, lightclient, EIP-7702: Saita Lambar don EOAs, an ƙirƙira 2024-05-07. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-7702)
Minfeng Qi, Qin Wang, Ruiqiang Li, Tianqing Zhu, Shiping Chen, Harin EIP-7702, 2025-12-13, arXiv v1 preprint; ba gano wannan lamarin Binance ba. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-phishing)
Ethereum, Mafi girman ƙimar da za a iya cirewa (MEV), hanyoyin tsari, nau'ikan daban-daban, da tasirin da ba su da kyau; "ya kamata a gyara shi a matsayin bug" shine matsayin injiniyan marubuci game da halin da ke cutar da masu amfani. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-mev)
Taskar labarai ta hukuma ta PHP na 2026; sabuntawar CISA 2026-10-26 na Raunin da aka Sanannun An Yi Amfani da Su, CVE-2026-109618, CVE-2026-109619. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-php)
Safe, Masu gadi da Modules, bayanin ayyuka da haɗarin izini. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-guards)
Apple, Apple za ta faɗaɗa zaɓuɓɓukan gyara tare da goyon bayan sassan gaske da aka yi amfani da su, 2024-04-11; bayanin goyon bayan haɗa sassa na yanzu. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-apple)Ledger, Amsar Ledger ga Harin Dasawa na Kayan Aiki, 2026-10, bayanin mai siyarwa game da hari a cikin sarkar rarrabawa; Joe Grand, binciken injiniyan juyawa kan dasawar kayan aiki. Kada a gabatar da ƙididdigar asarar hanyar sadarwa da ba a tabbatar ba a matsayin ƙarshen ƙarshe. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-ledgerimplant)
Coinkite, Matsayin Tsaro na COLDCARD na Yanzu, an shiga 2026-10-30, rikodin da ake ci gaba da sabuntawa na lamarin Yuli 2026 da gyara; haɓakawa da ƙaura iri ayyuka ne daban-daban guda biyu. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-coldcard)
ERC-4337: Ƙirƙirar Asusu Ta Amfani da Alt Mempool; Trezor, Tambayoyin da ake yawan yi na SLIP39, dawo da ƙofa, dacewa, da ƙarin haɗarin kalmar wucewa. Hanyoyin da ake da su tushe ne na gini, kuma ba sa nufin kowace turawa tana da aminci. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-walletstandards)BIP-174: Tsarin Ma'amalar Bitcoin da Aka Sa Hannu, tsarin musayar ma'amaloli marasa sa hannu, ba ƙayyadaddun dabarun kadara na gama-gari na sarƙoƙi ba. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-psbt)
W3C, Bayanin Takardun Shaida Masu Tabbatarwa v1.0, 2026-07-30 Bayanin Ƙungiya; bayanan sirri na Ethereum. Matsayin ƙa'idojin fasahohin da aka bayyana a cikin bayanin yana da zaman kansa a kowane yanayi. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-privacy)
Takardun CoW Protocol, manufofin ma'amala da hanyoyin magance matsaloli; wannan labarin ba ya bayar da cikakkiyar amincewar tsaro ga kowane takamaiman turawa. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-routing)
iShares, Rahoton Shekara-shekara na IBIT 2025, shafukan PDF 8–10 shirye-shiryen riƙo da shafi na 45 bayanan haɗari. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-ibit)
Mark Nottingham, RFC 9518: Tsakiyar Tsakiya, Rarrabawa, da Ƙa'idojin Intanet, 2023-12, an gabatar da shi da kansa, RFC na bayanai, ba ƙayyadaddun tsarin ƙa'ida ba. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-layers)
Sashe na 8 na takardar farin Bitcoin Tabbatar da Biyan Kuɗi Sauƙaƙa; BIP-157: Tacewar Block ta Gefen Abokin Ciniki; Ethereum, Abokan Ciniki Masu Sauƙi. Abokan ciniki masu sauƙi daban-daban suna da iyakokin tabbatarwa da yanayin amincewa daban-daban. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-lightclients)
Gidauniyar Ethereum, Sanar da Shirin Tsaro na Dala Tiriliyan, 2025-05-14. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-initiative)
Anthropic, AI don kare muhimman ababen more rayuwa, 2026-01-08, bincike na iyakataccen yanayi tare da haɗin gwiwar PNNL. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-ai)
Anthropic, Taswirar barazanar yanar gizo da AI ke taimakawa, bincike kan samfuran cin zarafi na gaske. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-aiattacks)
Lucasfilm, Star Wars: A New Hope (Episode IV), 1977; wannan labarin ya aro taken da hoton ceton kai tare. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-starwars)