727 FinanceÌṣẹ̀lẹ̀ kan gbà kì í ṣe àwọn ohun ìní nìkan, bí kò ṣe ìgbẹ́kẹ̀lé pẹ̀lú. Crypto kò lè máa báa lọ báyìí; a gbọ́dọ̀ gbà ara wa là.
Author: Robert Mao, oludasile ati CEO ti ArcBlock
Àpilẹ̀kọ yìí ni a ti fọwọ́ sí fún ẹnikẹ́ni láti tún ṣe àtẹ̀jáde àti firanṣẹ́ lọ́nà ọ̀fẹ́, pẹ̀lú ìrètí pé ọ̀pọ̀ ènìyàn yóò rí ìpè yìí fún ilé-iṣẹ́ láti gbà ara rẹ̀ là.
Crypto kò lè máa báa lọ báyìí. Léraléra, olè ńlá ń gba àwọn ohun-ìní kúrò, kì í ṣe àwọn ohun-ìní nìkan, ṣùgbọ́n ìgbẹ́kẹ̀lé àwọn olùkópa nínú gbogbo ilé-iṣẹ́ pẹ̀lú. A gbọ́dọ̀ gbà ara wa là.
Ní ọjọ́ kọkàndínlọ́gbọ̀n oṣù kẹwàá, ọdún 2026, ìṣẹ̀lẹ̀ ààbò ńlá kan ṣẹlẹ̀ ní Binance. Ìkéde àkọ́kọ́ rẹ̀ fojú rò pé nǹkan bí bílíọ̀nù mẹ́fà ó lé ọ̀kẹ́ mẹ́ta dọ́là ($6.3 billion) nínú àwọn ohun-ìní ni ó kan, àti pé nǹkan bí bílíọ̀nù mẹ́ta dọ́là ($3 billion) nínú àwọn ohun-ìní tí ó kan ni a ti dì; ìwádìí fi hàn ní àkọ́kọ́ sí kọ̀mpútà àgbékalẹ̀ DevOps engineer kan, lẹ́yìn náà a tún ṣàwárí àwọn ibi ìwọlé mìíràn tí ó ṣeé ṣe. Binance tún sọ pé wọn kò rí ẹ̀rí kankan pé kọ́kọ́rọ́ àṣírí wallet ti jo. Iye tí ó kan kì í ṣe àdánù àpapọ̀ ìkẹyìn, gbogbo ẹ̀wọ̀n ìkọlù náà ṣì wà lábẹ́ ìwádìí. [[1]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-binance)
Ìpè yìí ni a dárúkọ fún àwọn olùkọ́ àwọn iṣẹ́ blockchain bíi Ethereum àti Solana, àti pẹ̀lú fún Binance, Coinbase, Kraken, àti gbogbo àwọn pàṣípààrọ̀, wallet, protocol, àti àwọn olùkọ́ ààbò tí wọ́n fẹ́ kópa: ẹ jẹ́ kí a tún ìpìlẹ̀ fún ààbò àwọn ohun-ìní kọ́ papọ̀. Mo fẹ́ kópa, mo sì ní ìrètí pé ọ̀pọ̀ ènìyàn yóò ṣiṣẹ́ papọ̀.
Èyí ti wúwo tó. Ṣùgbọ́n ohun tí ó ń dà mí láàmú jù ni iye ìgbẹ́kẹ̀lé nínú Crypto tí ìṣẹ̀lẹ̀ yìí yóò pa run, àti iye àwọn olùkọlù tí yóò mú kí wọ́n wo ilé-iṣẹ́ yìí gẹ́gẹ́ bí ibi tí ó ṣì tọ́ sí láti máa kọlù. Kódà bí ẹnìkan bá gbé àdánù náà, ìsanpadà kò lè tún ìgbẹ́kẹ̀lé àwọn olùṣàmúlò ṣe lọ́nà àdánidá, bẹ́ẹ̀ ni kò lè dá irú ìparun kan náà dúró láti tún ṣẹlẹ̀.
Binance kì í ṣe àyè ìwọlé tí ó fipá mú wa láti kojú ìṣòro náà lónìí nìkan. Bí a bá yí ojú pa, àwọn pàṣípààrọ̀, afárá, protocol orí-ẹ̀wọ̀n, àti wallet ti fi ọ̀pọ̀ ọgbẹ́ sílẹ̀ tipẹ́tipẹ́. Àwọn nẹ́tíwọ́kì àti ọjà tuntun ń farahàn léraléra, ṣùgbọ́n àwọn ọ̀nà ìkùnà àtijọ́ ń tún ara wọn ṣe léraléra. A kò lè ṣe ìkéde kan, dúró díẹ̀, kí a wá ka ìṣẹ̀lẹ̀ tó kàn gẹ́gẹ́ bí ohun tí ó ṣe déédéé.
A gbọ́dọ̀ tún gbà pé àwọn ẹ̀tàn àti ìṣe kíkọ àwọn èròǹgbà nìkan láìgbé ojúṣe fún kíkọ́ ti ba ilé-iṣẹ́ yìí jẹ́ fún àkókò pípẹ́. Àwọn ẹgbẹ́ tí wọ́n ń kọ́ ìmọ̀-ẹ̀rọ àti àwọn ohun-ìní ìpìlẹ̀ lọ́nà tó ṣe pàtàkì gbọ́dọ̀ tún gbé àbájáde ìgbẹ́kẹ̀lé tí ó sọnù papọ̀. Nígbà tí àwọn ènìyàn bá wo gbogbo Crypto gẹ́gẹ́ bí ẹ̀tàn, ìmọ̀-ẹ̀rọ àti ìwádìí tí ó yẹ kí a pa mọ́ gan-an lè di ohun tí a kọ̀ sílẹ̀ pẹ̀lú.
Gẹ́gẹ́ bí oludasile ArcBlock àti olùṣeṣẹ́ nínú Crypto àti Blockchain, mi ò fẹ́ gba irú àbájáde bẹ́ẹ̀. Mo gbà pé ilé-iṣẹ́ yìí ní iye tí ó yẹ kí a dáàbò bò, mo sì gbà pé a gbọ́dọ̀ gbé ojúṣe fún ìpìlẹ̀ ààbò wa fúnra wa. Bí a bá máa dúró lọ́nà àìní ìṣe fún ìṣẹ̀lẹ̀ tó kàn, ẹ̀jẹ̀ tí ń ṣàn léraléra lè pa gbogbo ohun tí a kọ́ papọ̀ run ní ìkẹyìn.Nítorí náà, mo fẹ́ gbé ìpìlẹ̀ yìí kalẹ̀: àwọn tó ń kọ́ àwọn pàṣípààrọ̀, àwọn àpò, àti àwọn blockchain yẹ kí wọ́n jọ tún ìpìlẹ̀ ìṣàkóso àwọn ohun-ìní àti ìjẹ́rìí ààbò kọ́, kí ìwọ̀n ìbàjẹ́ tí ìwọlé kan ṣoṣo lè fà lè dín kù. Àkókò tó wà nísàlẹ̀ ṣàlàyé ìdí tí ìyípadà fi pọn dandan; àbá ìmọ̀-ẹ̀rọ tó tẹ̀le ni iṣẹ́ tí mo gbà pé a lè bẹ̀rẹ̀ sí ṣe.
Ní 2008, Satoshi Nakamoto dábàá ètò owó ẹ̀rọ aládàáni kan-tí-ẹni, ní gbìyànjú láti jẹ́ kí àwọn ìsanwó má ṣe gbára lé àwọn alárinà tí a gbẹ́kẹ̀lé púpọ̀ mọ́. [[2]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-bitcoin) Síbẹ̀ àwọn ìṣẹ̀lẹ̀ pàtàkì láti ìgbà náà ti fi hàn lẹ́ẹ̀kọ̀ọ̀kan pé àwọn ọ̀ràn owó, àṣẹ, àti ìgbẹ́kẹ̀lé sọ́fítíwéèrù ti tún di àkójọpọ̀.
Nísàlẹ̀ ni àkọsílẹ̀ àkókò àwọn ìṣẹ̀lẹ̀ aṣojú ní àwọn apá bíi àwọn pàṣípààrọ̀ àárín (CEX), àwọn pàṣípààrọ̀ aláìlárínà (DEX), àwọn afárá, àti àwọn àpò. Kì í ṣe àkójọpọ̀ ìṣẹ̀lẹ̀ kíkún, bẹ́ẹ̀ ni kì í ṣe ìṣirò àdánù ọdọọdún. Níbi tí a bá ṣe àkọsílẹ̀ àwọn iye, wọ́n ń tọ́ka sí ìpa àpapọ̀ tó fẹ́rẹ̀ẹ́ tó ní àkókò ìṣẹ̀lẹ̀ náà; olè, dídì, àti ìmúpadà tó tẹ̀le ni a ṣàlàyé lọ́tọ̀ọ̀tọ̀, a kò sì lè dà wọ́n pọ̀ gẹ́gẹ́ bí àdánù ayérayé.
2008 · Ìwé funfun Bitcoin
Ibẹ̀rẹ̀
Ìwé funfun Bitcoin dábàá àwọn ìsanwó aládàáni kan-tí-ẹni láìsí àwọn ilé-iṣẹ́ ìnáwó gẹ́gẹ́ bí alárinà.
Orísun
2011–2014 · Olè àkókò gígùn Mt. Gox
CEX
Mt. Gox jìyà olè àkókò gígùn, nígbẹ̀yìn-ín sì dá iṣẹ́ dúró. Ẹ̀sùn ilé-ẹjọ́ Sẹ́ńtọ̀ Ìdájọ́ Amẹ́ríkà kan tó wáyé lẹ́yìn náà fi ẹ̀sùn kan pé wọ́n jí nǹkan bí 647,000 BTC láàrin 2011 àti 2014. Ìkọlù yìí kì í ṣe ìkọlù ọjọ́ kan ṣoṣo ní 2014.
Orísun
2012 · Bitcoinica àti Bitfloor
CEX / ìpìlẹ̀ àbójútó
Wọ́n gbógun ti àyíká ìgbàlejò Linode ti Bitcoinica; ní ọdún kan náà, àkópamọ́ àpò tí kò ní ìpamọ́ ṣe é gbé ti Bitfloor di ojú-ọ̀nà ìkọlù. Àwọn sọ́fítíwéèrù àti àwọn àkópamọ́ tó wà lẹ́yìn pẹpẹ náà tún jẹ́ apá kan ààlà ààbò ohun-ìní.
Orísun
2015 · Àpò gbígbóná Bitstamp
CEX
Wọ́n gbógun ti àpò gbígbóná Bitstamp, wọ́n sì tún àyíká iṣẹ́ kọ́ lẹ́yìn náà. Ìyàtọ̀ tí ó wà ní ìjẹ́rìí ìjọba láàrin ìwọ̀n ìṣẹ̀lẹ̀ náà àti àwọn ìpamọ́ tí kò sí lórí ẹ̀rọ fi hàn pé ìpínyà lè dín ìwọ̀n ìfarahàn kù.
Orísun
2016 · Bitfinex
CEX
Wọ́n jí nǹkan bí 120,000 BTC láti Bitfinex. Àwọn ètò ìforúkọsílẹ̀ púpọ̀ ṣì nílò àṣẹ àti ìjẹ́rìí olómìnira láti ìbẹ̀rẹ̀ dé ìparí.
Orísun 1 · Orísun 2
2016 · The DAO
Ètò àdéhùn lórí ẹ̀rọ
Àdéhùn The DAO jìyà ìkọlù àtúnwọlé, wọ́n sì gbé nǹkan bí 3.6 mílíọ̀nù ETH sínú àdéhùn sub-DAO, tí ó wá fa pípín Ethereum. Ọ̀nà ìṣe tó bófin mu lè mú àbájáde ìṣòwò apanirun wá.
Orísun 1 · Orísun 2
2017 · Ilé-ìkàwé àpò àjọpín Parity
Àpò àdéhùn
Wọ́n pa ilé-ìkàwé àpò àjọpín Parity run, wọ́n sì dì nǹkan bí 513,000 ETH. Kódà bí a kò bá gbé wọn lọ, àwọn owó lè di aláìlèlò nítorí ìgbẹ́kẹ̀lé kóòdù àjọpín.
Orísun
2018 · Coincheck
CEXA ti ji hot wallet NEM ti Coincheck. Ààlà láàárín àwọn ìpamọ́ àìsí lórí ẹ̀rọ, àwọn àṣẹ hot wallet, àti àwọn àìní ìṣòwò tún di ìṣòro lẹ́ẹ̀kan sí i.
Source
2019 · Binance
CEX
Binance kéde pé wọ́n yọ 7,000 BTC jáde nínú ìṣòwò kan ṣoṣo. Àwọn ìjáde àwọn ohun-ìní tí ó tóbi gbọ́dọ̀ ní ààlà kí wọ́n tó fọwọ́ sí.
Source
2020 · KuCoin
CEX
Ìṣẹ̀lẹ̀ hot wallet KuCoin, pẹ̀lú àwọn ohun-ìní tí ó pọ̀ tí wọ́n gbà padà nípasẹ̀ ìfọwọ́sowọ́pọ̀ àwọn ẹgbẹ́ púpọ̀. Iye àpapọ̀ tí wọ́n jí àti ìpàdánù ìkẹyìn kì í ṣe iye kan náà.
Source
2021 · Poly Network
Cross-chain protocol
Nǹkan bí $612 million àwọn ohun-ìní ni wọ́n gbé jáde kúrò ní Poly Network, tí wọ́n sì dá wọn padà ní ìpele-ìpele. Àṣẹ cross-chain àti ìṣàkóso ohun-ìní kò lè dúró nípasẹ̀ àwọn ọ̀nà ìṣòwò déédé nìkan.
Source
2022 · Ronin bridge
Bridge
Àwọn àṣẹ validator Ronin di àbùkù, wọ́n sì gbé 173,600 ETH àti 25.5 million USDC jáde. Àwọn kọ́kọ́rọ́ àwọn validator púpọ̀ pẹ̀lú lè ṣubú sínú ẹ̀wọ̀n ìkọlù kan náà.
Source
2022 · Slope wallet
Wallet
Ìṣẹ̀lẹ̀ Slope wallet nínú ètò àyíká Solana. Solana sọ níṣẹ́kúṣẹ̀ pé wọ́n gbé ìsọfúnni kọ́kọ́rọ́ àdáni kọjá lọ sí iṣẹ́ ìṣọ́ àpùlẹ̀ kan ní àṣìṣe; kì í ṣe àbùkù ìfọwọ́sowọ́pọ̀ Solana.
Source
2023 · Euler
Lending protocol
Nǹkan bí $197 million àwọn ohun-ìní ni wọ́n gbé jáde kúrò ní Euler nítorí àlébù protokọ́ọ̀lù kan, tí wọ́n sì gbà padà lẹ́yìn náà. Àwọn àkópọ̀ dídíjú nínú ìṣòwò kan ṣoṣo lè mú àwọn àlébù ìmọ̀-ìṣe pọ̀ sí i.
Source
2023 · Ledger Connect Kit
Wallet connection tool
Ledger Connect Kit ní ìkọlù ẹ̀wọ̀n ìpèsè, kóòdù búburú sì wọ inú iwájú ohun-èlò náà. Ààbò ẹ̀rọ hardware kò lè rọ́pò ìjẹ́rìí àkóónú ìṣòwò.
Source
2024 · DMM Bitcoin
CEX
Nǹkan bí $308 million ni wọ́n jí lọ́wọ́ DMM Bitcoin. FBI àti àwọn ilé-iṣẹ́ mìíràn lẹ́yìn náà ṣàfihàn àwọn ìkọlù ìmọ̀-ẹ̀rọ àwùjọ tí wọ́n dójú kọ àwọn ènìyàn tí ó jẹ mọ́ ọn àti ẹ̀wọ̀n ìfọwọ́sí.
Source
2024 · Radiant Capital
Lending protocol / signing
Nǹkan bí $50 million ni wọ́n jí lọ́wọ́ Radiant Capital, àwọn ẹ̀rọ olùdàgbàsókè púpọ̀ sì di àbùkù. Ìfọwọ́sí ẹgbẹ́ púpọ̀ ṣì lè gbára lé ìsọfúnni ìṣòwò tí ó ti kó àbààwọ́n lẹ́kún ní àpapọ̀.
Source
2025 · Bybit / Safe
CEX / wallet frontend
Ìṣẹ̀lẹ̀ Bybit tí ó tó $1.5 billion kan àyíká olùdàgbàsókè Safe àti iwájú ohun-èlò, àwọn olùfọwọ́sí sì fọwọ́ sí ìṣòwò kan tí ó yí ìlànà ìṣàkóso wallet padà.
Source 1 · Source 2
2025 · Cetus DEX
DEXÌṣẹ̀lẹ̀ tí ó tó $223 million ní Cetus lórí Sui, pẹ̀lú àwọn olùṣèwádìí tí wọ́n tọ́ka sí àlébù nínú ilé-ìkàwé ìṣirò kan. Àwọn àyíká tí kì í ṣe EVM gbọ́dọ̀ ṣàyẹ̀wò kóòdù wọn àti ìwọ̀n ìfarahàn ohun-ìní bẹ́ẹ̀ pẹ̀lú.
Source
2026-07 · Àlébù nọ́mbà àràndí COLDCARD
Hardware wallet / seed generationÀìdàà tọ́ńsọ́ nínú fọ́nrán sọ́fítíwéèrì kan jẹ́ kí ìpilẹ̀ṣẹ̀ seed di aláìlágbára, èyí sì jẹ́ kí àwọn olùkọlù lè tún àwọn kọ́kọ́rọ́ àdáni tó bá a mu ṣe nígbà tí ẹ̀rọ náà wà ní àìsí lórí ẹ̀rọ̀. Ìgbéga kò lè tún àwọn seed aláìlágbára tí wọ́n ti ṣẹ̀dá tẹ́lẹ̀ ṣe; ìṣíkiri ní ìbámu pẹ̀lú ìmọ̀ràn náà ṣì jẹ́ dandan.
Orísun
2026-10 · Ìgbékalẹ̀ ohun èlò Ledger
Àpò owó ohun èlò / ìkọlù pínpín
Ledger fìdí rẹ̀ múlẹ̀ pé àwọn ẹ̀rọ gidi ni wọ́n ṣàtúnṣe wọn, wọ́n sì pín wọn káàkiri nípasẹ̀ àwọn ọ̀nà pínpín ní Àpáìlàwọ̀ Gúúsù Ìlà Oòrùn Ásíà, pẹ̀lú àwọn ẹ̀yà tí wọ́n gbìn sínú wọn tí ń jí àwọn gbólóhùn ìmúpadàbọ̀sípò nígbà ìpilẹ̀ṣẹ̀. Olùpèsè náà sọ pé àwọn chip, ẹ̀rọ ìṣiṣẹ́, àti àwọn sáfà rẹ̀ kò farapa.
Orísun
2026 · Ìṣẹ̀lẹ̀ Binance ọ̀pọ̀ ẹ̀wọ̀n
CEX / ọ̀pọ̀ ẹ̀wọ̀n
Binance kọ́kọ́ ṣe ìdíwọ̀n pé nǹkan bí $6.3 bílíọ̀nù nínú àwọn ohun ìní ni ó farapa, àti pé àwọn ìwádìí lórí àwọn ibi ìwọlé mìíràn tí ó ṣeé ṣe kó wáyé ṣì ń lọ. Ẹ̀rọ ìṣiṣẹ́ kan ṣoṣo lè fi àwọn ohun ìní hàn káàkiri ọ̀pọ̀lọpọ̀ ẹ̀wọ̀n lẹ́ẹ̀kan náà.
Orísun 1 · Orísun 2 · Orísun 3
Níbí àwọn CEX wà, ṣùgbọ́n àwọn pàṣípààrọ̀ aláìlẹ́gbẹ́, àwọn ìlànà àyáni, àti àwọn afárá pẹ̀lú wà; àwọn ohun ìní wà tí wọ́n jí, àwọn ohun ìní sì wà tí wọ́n dì. Àwọn ìkọlù ń ṣẹlẹ̀ ní àwọn ìpele oríṣiríṣi, àwọn ọ̀nà àtúnṣe sì yàtọ̀. Mo tako fífi gbogbo rẹ̀ dín sí gbólóhùn kan ṣoṣo pé "àwọn olùṣàmúlò kùnà láti dáàbò bo àwọn kọ́kọ́rọ́ àdáni wọn." Báwo ni àwọn olùṣàmúlò ṣe lè mọ̀ pé àyíká ìdàgbàsókè irinṣẹ́ kan, àpò ìkàwé tí wọ́n pín, tàbí àṣẹ tí kò yé wọn yóò di ibi ìwọlé sí gbogbo ohun ìní wọn?
Àwọn ẹ̀wọ̀n tí wọ́n pín ti ṣe ọ̀pọ̀lọpọ̀, síbẹ̀ ìpínyà àṣìṣe fún ìṣàkóso ohun ìní ṣì jìnnà sí àdéhùn. Ìṣiṣẹ́ lórí ẹ̀wọ̀n ń parí ìdúnàádúrà kan pẹ̀lú ìdúróṣinṣin, ṣùgbọ́n kò lè dáhùn fún wa pé kí ni ìdí tí ìdúnàádúrà yẹn fi ní ẹ̀tọ́ láti gbé ọ̀pọ̀lọpọ̀ ká.
Ìkópa Ethereum pọ̀. Ó jẹ́ kí ọ̀pọ̀ ènìyàn lè kọ àwọn ohun èlò orí ẹ̀wọ̀n, ó sì tọ́ ọ̀pọ̀lọpọ̀ irinṣẹ́ àti ìrírí ìdàgbàsókè. Ṣùgbọ́n lónìí, ọ̀pọ̀lọpọ̀ ẹ̀wọ̀n tuntun àti L2 (àwọn ẹ̀wọ̀n ìpele kejì fún ìmúgbòòrò) ń ka ìbámu EVM sí àfojúsùn àkọ́kọ́ wọn. EVM, ẹ̀rọ ìṣiṣẹ́ tí ń ṣiṣẹ́ àwọn ìdúnàádúrà ọlọ́gbọ́n Ethereum, ń di ìpìlẹ̀ ìmọ̀ ẹ̀rọ tí wọ́n ń ṣe àdàkọ rẹ̀ káàkiri. Ìbámu ń jẹ́ kí ìṣíkiri ohun èlò rọrùn; àwọn ìwé àwọn iṣẹ́ bíi Unichain sọ ní kedere pé lílo àwọn irinṣẹ́ Ethereum lẹ́ẹ̀kan sí ni iye àyíká ìṣiṣẹ́ tí ó dọ́gba. [[3]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-evm)
Mo gbà pé fífi ìbámu EVM sí ìdáhùn àìdásí tí ilé-iṣẹ́ ń dá ìdàpọ̀ ewu ẹ̀rọ. Orúkọ ẹ̀wọ̀n lè pọ̀, àwọn olùfìdí lè yàtọ̀, ṣùgbọ́n àwọn olùdàgbàsókè lè máa gbé àwọn ìdúnàádúrà kan náà kalẹ̀ lẹ́ẹ̀kan sí, kí wọ́n máa lo àwọn àṣà àṣẹ kan náà, kí wọ́n sì gbára lé àwọn àpò ìkàwé sọ́fítíwéèrì kan náà. Àwọn àṣìṣe nínú àwọn ìgbẹ́kẹ̀lé tí wọ́n pín kò ní parẹ́ kìkì nítorí pé wọ́n gbé e kalẹ̀ lórí ẹ̀wọ̀n mìíràn. Ìdájọ́ ni èyí nípa ọ̀nà ẹ̀rọ, kì í ṣe ọ̀rọ̀ pé gbogbo ìṣiṣẹ́ EVM gbọdọ̀ ní àìlera kan náà.Ìbí ni àárín ìdí tí mo fi ń ṣàríwísí Ethereum. Agbára ìmúṣẹ àdéhùn gbogbogbòò so pọ̀ mọ́ àwọn ohun-ìní tí a lè gbé kiri, èyí sì ń gbé ojúṣe ńlá lé kóòdù ìṣàmúlò àti ìbáṣepọ̀ àpò. Àwọn àdéhùn lè pe àwọn àdéhùn mìíràn, àwọn àṣẹ lè wà pẹ́, àti ìjẹ́rìí tí ó dàbí ẹni pé ó wọ́pọ̀ lè yí ọ̀nà ìṣàkóso àkọsílẹ̀ kan padà. Ààbò ń gbára lé bí ẹgbẹ́ ìdàgbàsókè kọ̀ọ̀kan ṣe lóye àwọn àkópọ̀ wọ̀nyí dáadáa, àti bí olùṣàmúlò kọ̀ọ̀kan ṣe lóye ohun tí wọ́n fọwọ́ sí dáadáa.
EIP-7702 jẹ́ kí ìṣòro yìí ṣe kedere. Ìgbé owó lasan ni "èlò mélòó fún ta ni ìgbà yìí"; àṣẹ àṣojú lè jẹ́ "láti ìsinsìnyí lọ, jẹ́ kí ẹ̀ka kóòdù yìí ṣe àwọn iṣẹ́ fún àkọsílẹ̀ mi." Ó ní àwọn èròǹgbà láti mú ìrírí olùṣàmúlò dára síi àti láti mú àwọn àṣẹ dára síi, ṣùgbọ́n ṣíṣe àṣojú fúnra rẹ̀ ń fúnni ní agbára ìmúṣẹ gbòòrò, àwọn àṣẹ tí ó dára kíkún ṣì ní láti jẹ́ kí kóòdù àṣojú ṣe é dáadáa. [[4]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-7702) Àpilẹ̀kọ́ àkọ́kọ́ "EIP-7702 Phishing Attack" láti ọwọ́ Minfeng Qi àti àwọn mìíràn ṣe ìwádìí ọ̀nà láti máa ṣàkóso àkọsílẹ̀ kan títí lẹ́yìn tí wọ́n ti tan ẹni náà láti fọwọ́ sí irú àwọn àṣẹ bẹ́ẹ̀. [[5]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-phishing) Bí ìrọ̀rùn ṣe ń pọ̀ sí i, ojúṣe ààbò náà ń pọ̀ sí i pẹ̀lú; a kò lè kàn fi ti àkọ́kọ́ lé àwọn olùṣàmúlò lọ́wọ́.
Ìṣẹ̀lẹ̀ Binance yìí kọjá àwọn ẹ̀wọ̀n púpọ̀, ìwádìí kò sì tíì parí, nítorí náà a kò lè ka gbogbo ipa rẹ̀ pẹ̀lú EIP-7702 tàbí EVM tààrà. Reentrancy, ìbàjẹ́ àwọn iṣẹ́ ìfọwọ́sí, àti ìdàrúdàpọ̀ iwájú ojú-ìwé kì í ṣe irú àìlera kan náà. Ṣùgbọ́n irú ìyàtọ̀ bẹ́ẹ̀ kò gbọdọ̀ di àwáwí láti dá ìbéèrè nípa ìṣètò náà dúró: kí ni ìdí tí ìpìlẹ̀ kò fi ní àwọn ìdíwọ́ mìíràn tí a kò lè yí kọjá ní ìrọ̀rùn, fún àwọn àṣìṣe ní ìpele òkè?
MEV pẹ̀lú kò tẹ́ mi lọ́rùn. Ó ń tọ́ka sí àyè tí àwọn olùkópa ń gba iye àfikún nípasẹ̀ ìkópa, ìyọkúrò, àti ìtòlẹ́sẹẹsẹ àwọn ìṣòwò. Fún mi, lílo agbára ìtòlẹ́sẹẹsẹ láti dì àwọn ìṣòwò olùṣàmúlò mọ́ àárín kí ó sì mú àbájáde ìmúṣẹ wọn burú síi gbọdọ̀ jẹ́ ìṣòro tí ó nílò àtúnṣe, kì í ṣe ohun tí a fi ṣe àpòpọ̀ gẹ́gẹ́ bí ẹ̀yà tí ó yẹ kí a pa mọ́ nítorí pé ẹnìkan lè jèrè láti inú rẹ̀. Àwọn ìwé Ethereum fúnra rẹ̀ tún jẹ́wọ́ kedere pé ìpalára ìdì ìṣòwò fún àwọn olùṣàmúlò àti ewu MEV fún ìdúróṣinṣin nẹ́tíwọ́kì. [[6]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-mev) MEV kì í ṣe ohun ìkan Ethereum nìkan, ó sì tún ní àwọn ìgbòkègbodò mìíràn bíi arbitrage àti liquidation; ilé-iṣẹ́ náà ti ní ìwádìí ìdínkù. Àríwísí mi ni pé kò gbọdọ̀ di ìdí láti fi àwọn ipò ìṣòwò àwọn olùṣàmúlò ṣèrú fún àti lè máa pa nẹ́tíwọ́kì mọ́. Ètò ìṣòwò tí ó dára jù gbọdọ̀ kọ àbájáde ìfijíṣẹ́ kíkún àti àwọn owó tí a gbà sí àṣẹ, kí ó sì dín àyè fún àwọn olùtòlẹ́sẹẹsẹ láti lo ìsọfúnni tí a kò kún láti ṣe ìpalára fún àwọn olùṣàmúlò.Mo ti máa ń lọ́kàn pé ipa Ethereum lórí Crypto dà bí ipa PHP lórí Íńtánẹ́ẹ̀tì: ó jẹ́ kí ọ̀pọ̀ ènìyàn lè kọ́ nǹkan, ó sì tún fi gbèsè ẹ̀rọ sílẹ̀ tí yóò gba àkókò pípẹ́ láti san. PHP ṣì nílò láti tún àìlera ààbò ìṣiṣẹ́ kóòdù jíjìnnà tí ó le kíkankíkan wò ní October 2026. Ìdàgbà àti gbajúmọ̀ kò lè rọ́pò ìmúdúró ààbò tí kò dáwọ́ dúró. [[7]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-php) Ohun tí ó níye lórí Íńtánẹ́ẹ̀tì ni pé àwọn èdè, àwọn framework, àti àwọn iṣẹ́ cloud lè dàgbà lọ́tọ̀ọ̀tọ̀. Ó yẹ kí a tún gbà àwọn àwòṣe dúkìá àti àwọn ọ̀nà ìṣiṣẹ́ oríṣiríṣi láàyè láti máa tẹ̀síwájú, dípò kí a ka "ìbámu pẹ̀lú ẹ̀rọ ìṣiṣẹ́ kanna" sí tikẹ́ẹ̀tì láti kópa nínú èkósístẹ́ẹ̀mù náà.
Nítorí náà, mo pè àwọn èkósístẹ́ẹ̀mù Bitcoin, Solana, àti Ripple/XRP Ledger, àti àwọn olùkọ́ bíi ArcBlock, láti kópa tọ̀tọ̀ nínú kíkọ́ ìpìlẹ̀ ààbò tí ó wọ́pọ̀. Kíkópa nínú àwọn ìlànà àti ìbáṣepọ̀ kò nílò kí ẹnìkan kọ́kọ́ yí ara rẹ̀ padà sí Ethereum. Ó gbọdọ̀ ṣe oríṣiríṣi ní ìṣàkóso dúkìá àti àwọn ọ̀nà ìjẹ́rìí, kí ó sì wà ní ṣíṣí fún àyẹ̀wò gbogbo ènìyàn. Àwọn ìṣẹ̀lẹ̀ Slope àti Cetus ti fi hàn pé non-EVM kò ní ìdáwọ́lé ààbò pẹ̀lú.
Ohun tí mo retí láti rí gbéṣẹ́ ni ìlànà ààbò tí àwọn àyíká ìṣiṣẹ́ oríṣiríṣi lè gbà: àwọn ààlà dúkìá àti àwọn ìbéèrè ìjẹ́rìí kanna ni EVM àti àwọn ọ̀nà mìíràn lè ṣe lọ́tọ̀ọ̀tọ̀, lẹ́yìn náà kí a lè ṣàyẹ̀wò àwọn ìdánilójú àti àwọn ìnáwó ti ọ̀kọ̀ọ̀kan ní gbangba.
1. Jẹ́ kí àwọn ìṣàkóso ewu ìpìlẹ̀ dín agbára láti ṣàkóso dúkìá kù
Àwọn àpò ńlá gbọdọ̀ lè ṣètò àwọn àkọsílẹ̀ olùgbà tí ó wà ní ààyè, àwọn ààlà ìnáwó àpapọ̀, àti àwọn àkókò ìdúró fún àwọn olùgbà tuntun. Kókó ni pé àwọn ìlànà wọ̀nyí kò lè jẹ́ fagilé lẹ́sẹ̀kẹsẹ̀ nípasẹ̀ kọ́kọ́rọ́ ìṣòwò ojoojúmọ́ kanna. Yíyí àwọn ìlànà padà nílò àṣẹ ìgbàláyè olómìnira, ó sì gbọdọ̀ fi àkókò sílẹ̀ fún àbójútó àti ìfagilé.Àwọn àkọsílẹ̀ smart tó ti wà tẹ́lẹ̀ ti ní ìpìlẹ̀ ìmúṣẹ, fún àpẹẹrẹ Safe Guards lè ṣàfikún àwọn ìdíwọ́ ìdúnàádúrà ju multisig lọ. [[8]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-guards) A nílò láti sọ èyí di agbára ìpìlẹ̀ tí ó rọrùn láti gbà tí ó sì bo gbogbo àwọn ọ̀nà ìṣàkóso àwọn ohun-ìní. Tí ó bá jẹ́ pé àwọn ìgbékalẹ̀ ìgbéléwọ̀n nìkan ni a dínà nígbà tí a gbà àwọn ọ̀nà àyípadà nípasẹ̀ àwọn ìfọwọ́sí àìlópin, àwọn module, tàbí àwọn ìgbéga, ìdáàbòbò yóò kùnà. Bóyá àdéhùn àkọsílẹ̀ funfun lè jẹ́ ìgbéga àti bóyá àwọn àṣẹ olùgbà ti yí padà gbọ́dọ̀ wọ inú ìwọn ìjẹ́rìí pẹ̀lú. Apple's Activation Lock fúnni ní ìmísí ìgbésí ayé ojoojúmọ́: ó dínà àtúnṣe àwọn ẹ̀rọ tí a jí àti ó dínà ìṣàtúnṣe àwọn ẹ̀yà tí a jí kan, pẹ̀lú èròǹgbà láti dín iye tí a lè jàǹfààní lẹ́yìn olè. [[9]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-apple) Àwọn wallet pẹ̀lú tọ́ sí láti ṣe àpẹẹrẹ ní ọ̀nà yìí. Tí olùkọlu bá gba kọ́kọ́rọ́ kan, ìwọ̀n àwọn ohun-ìní tí a lè yí padà sí owó yóò ṣì wà ní ààlà, àti èrè tí a retí láti ìkọlu lè dínkù; àwọn ewu bíi dídààmú àwọn iṣẹ́ ṣì nílò láti ṣàmójútó lọ́tọ̀ọ̀tọ̀.
Èyí ni mo pè ní "constitution" ti ààbò ohun-ìní: aṣẹ ìṣiṣẹ́ lè di aláìlera, ṣùgbọ́n aṣẹ láti yí àwọn ààlà padà gbọ́dọ̀ wà ní òmìnira. Àwọn ìlànà ìmúpadàbọ̀ gbọ́dọ̀ ní ààlà pẹ̀lú, láti dínà kí ìṣètò aṣiṣe kan má baà ti ohun-ìní mọ́ títí láé.
II. Jẹ́ kí àwọn wallet ru ẹrù iṣẹ́ ààbò, dípò kíkàn ṣíṣe ìfàṣẹ́ àwọn ọ̀rọ̀ ìpamọ́
Mo ní àìtẹ́lọ́rùn tó lágbára pẹ̀lú àwọn ètò wallet òde òní: tí ọjà kan bá ní kí ènìyàn lasan dà àwọn ọ̀rọ̀ kan sílẹ̀, tí ó béèrè pé kí wọ́n má ṣe jẹ́ kí wọ́n tú, sọnù, tàbí tan wọ́n jẹ, tí ó sì so gbogbo àwọn ìkùnà tó tẹ̀le mọ́ ẹrù iṣẹ́ olùmúlò, mo kà á sí àpẹẹrẹ tí kò ní ojúṣe. Ìtọ́jú ara-ẹni gbọ́dọ̀ fún ènìyàn ní ìṣàkóso, ó sì gbọ́dọ̀ fún ènìyàn ní agbára ààbò àti ìmúpadàbọ̀ tí ó ṣe é lò. Kò gbọ́dọ̀ béèrè pé kí gbogbo olùmúlò kọ́kọ́ di amọ̀wé ààbò. Èyí pẹ̀lú jẹ́ ààlà tí Crypto gbọ́dọ̀ rékọjá láti dé ọ̀dọ̀ àwọn olùmúlò lasan púpọ̀ sí i.Àwọn ìṣẹ̀lẹ̀ àìpẹ́ yìí ti fi ìṣòro yìí síta gbangba. Ní Oṣù Kẹwàá 2026, Ledger fìdí rẹ̀ múlẹ̀ pé àwọn olùkọlu ṣàtúnṣe àwọn ẹ̀rọ gidi, wọ́n sì rán wọn padà sí ọjà nípasẹ̀ àwọn ọ̀nà pínpín ní Àwọn orílẹ̀-èdè Gúúsù Ìlà Oòrùn Éṣíà, pẹ̀lú àwọn ẹ̀yà tí wọ́n gbìn sínú wọn tí ń jí àwọn ọ̀rọ̀ ìmúpadàbọ̀sípò ní àkókò ìbẹ̀rẹ̀. Ledger túmọ̀ èyí gẹ́gẹ́ bí ìkọlù pínpín àdúgbò lẹ́yìn tí ẹ̀rọ náà ti kúrò ní ilé-iṣẹ́, kì í ṣe ìbàjẹ́ chip, ẹ̀rọ ìṣiṣẹ́, tàbí àwọn sáfà rẹ̀. [[10]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-ledgerimplant) Ìṣẹ̀lẹ̀ COLDCARD ní Oṣù Keje kan ní í ṣe pẹ̀lú fọ́nrán ìṣiṣẹ́ tí ń sọ ìpilẹ̀ṣẹ̀ irúgbìn di aláìlágbára: kò pọn dandan kí a darí ẹ̀rọ náà lọ́nà jíjìn kí olùkọlu lè tún àwọn kọ́kọ́rọ́ àdáni tó yẹ kí ó ṣe àkójọpọ̀. Ṣíṣe àtúnṣe fọ́nrán ìṣiṣẹ́ ń tún ìlànà ìpilẹ̀ṣẹ̀ ṣe fún ọjọ́ iwájú, ṣùgbọ́n àwọn irúgbìn aláìlágbára tí a ti ṣẹ̀dá tẹ́lẹ̀ ṣì nílò ìṣíkiri. [[11]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-coldcard)
Àwọn ìṣẹ̀lẹ̀ méjì yìí kì í ṣe irú àìlera kan náà, síbẹ̀ papọ̀ wọ́n fi hàn pé: kódà bí olùmúlò bá ṣọ́ra kọ àwọn ọ̀rọ̀ náà sílẹ̀ tí ó sì pa ẹ̀rọ náà mọ́ ní àìsopọ̀ mọ́ íńtánẹ́ẹ̀tì, wọn kò lè ṣàyẹ̀wò àìdánimọ̀ àti ìdúróṣinṣin ẹ̀wọ̀n ìpèsè lórí orúkọ olùpèsè. Jíjẹ́ kí ẹ̀rọ náà fi àwọn ọ̀rọ̀ àkójọpọ̀ hàn ní èròǹgbà ìmúpadàbọ̀sípò àìsopọ̀ mọ́ íńtánẹ́ẹ̀tì, ṣùgbọ́n ó tún ń mú kí àṣírí ìmúpadàbọ̀sípò kíkún gba ọ̀nà àfihàn àti àkójọpọ̀ tí ó nílò ààbò. Ààbò chip kò lè rọ́pò ìṣàyẹ̀wò ẹ̀rọ náà lápapọ̀ àti ìlànà ìfijíṣẹ́.
Èròǹgbà ìmúdára yẹ kí ó jẹ́ ìgbésí-ayé àpò-owó kíkún: bí a ṣe ń ṣẹ̀dá àwọn kọ́kọ́rọ́, bí a ṣe ń ṣàlàyé àwọn ìdúnàádúrà, bí a ṣe ń ya àwọn àṣẹ sọ́tọ̀, àti bí ìmúpadàbọ̀sípò ṣe ń ṣiṣẹ́ lẹ́yìn tí ẹ̀rọ náà bá sọnù. Ìyọkúrò ìṣirò, ìyẹn jíjẹ́ kí àwọn àkọsílẹ̀ ṣàyẹ̀wò àṣẹ nípasẹ̀ àwọn ìlànà tí a lè ṣètò, àti àwọn àkójọpọ̀ àlàmúdí bíi SLIP-39, àwọn méjèèjì ti ní àwọn ìlànà àti ìpìlẹ̀ ìmúṣẹ, nítorí náà a kò lè sọ pé kò sí ẹnikẹ́ni nínú ilé-iṣẹ́ tí ń ṣiṣẹ́ lórí wọn. [[12]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-walletstandards) Ṣùgbọ́n a nílò láti sọ àwọn agbára wọ̀nyí di ààbò tí a ti dán wò, tí ó rọrùn láti lò, dípò jíjẹ́ kí àwọn olùmúlò kó àwọn ètò dídíjú jọ fúnra wọn.
Dídà àwọn ọ̀rọ̀ àmì àṣírí pọ̀ ní ọ̀nà tí ó rọrùn kò tó. Àwọn ọ̀nà tí ó gbẹ́kẹ̀lé jù pẹ̀lú àwọn àkójọpọ̀ ààbò tí a ti ṣàyẹ̀wò, ìmúpadàbọ̀sípò àlàmúdí, àti àṣẹ ẹ̀rọ olómìnira, àti jíjẹ́ kí àwọn olùmúlò parí àwọn ìdánrawò ìmúpadàbọ̀sípò kí wọ́n tó fi àwọn ohun-ìní púpọ̀ sínú àpò-owó. Àwọn ege àkójọpọ̀ àti multisig jẹ́ àwọn ìpele tí ó yàtọ̀: èyí àkọ́kọ́ lè túnpara pọ̀ di àṣírí kan náà ní àkókò ìmúpadàbọ̀sípò, nígbà tí èyí kejì nílò àwọn olùfọwọ́sí olómìnira púpọ̀ láti fọwọ́sí ìdúnàádúrà kan. Àwọn iṣẹ́ ìmúpadàbọ̀sípò kò gbọdọ̀ di kọ́kọ́rọ́ olú tuntun ní ìdákẹ́jẹ́, bẹ́ẹ̀ ni kò yẹ kí ọ̀rọ̀ ìpamọ́ àfikún di àwọn pánpẹ́ mìíràn tí pípadà rẹ̀ túmọ̀ sí àdánù tí kò ṣeé gbà padà.Àwọn àpò ẹni kọọkan àti àwọn ètò àpò pàṣípààrọ̀ lè pín àwọn ìlànà ààbò fún àpèjúwe ìdúnàádúrà, àwọn ìbéèrè ìfọwọ́sí, àwọn ìhámọ́ra dúkìá, àti àwọn ìlànà ìmúpadàbọ̀sípò, nígbà tí wọ́n ń gba àwọn ààlà àti àwọn ìlànà ìfọwọ́sí tí ó yàtọ̀. PSBT ti Bitcoin ti pèsè ọ̀nà kan fún gbígbé àwọn ìdúnàádúrà tí a kò tíì fọwọ́sí kọjá àwọn irinṣẹ́, àti pé ó yẹ kí a tẹ̀síwájú ní kíkọ́ ìsopọ̀ àpapọ̀ yìí. [[13]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-psbt) Ohun tí ó wọ́pọ̀ ni àwọn ìbéèrè ààbò tí a lè ṣàyẹ̀wò; síbẹ̀síbẹ̀ ẹ̀wọ̀n kọ̀ọ̀kan ní láti ṣàlàyé àwọn ìlànà ìbámu tirẹ̀. Àwọn àpò gbọ́dọ̀ fi kedere hàn ohun tí ìfọwọ́sí yìí yóò gbé kọjá àti iye àṣẹ tí ó ń fún ẹnikẹ́ni lẹ́yìn náà, àti pé àwọn ìlànà olómìnira gbọ́dọ̀ kọ àwọn iṣẹ́ tí ó jáde kọjá ààlà; ojú-ìwé ìjẹ́rìí tí ó dára jù kò tó.
III. Ṣe àṣeyọrí ìjẹ́rìí pẹ̀lú ìfihàn tí ó kéré tí ó yẹ
Fífi hàn pé ipò kan wà kò gbọdọ̀ máa béèrè pé kí àwọn olùṣàmúlò fi gbogbo dátà ìpìlẹ̀ hàn nígbà gbogbo. Ìfihàn àṣàyàn, àwọn ẹ̀rí zero-knowledge, àti àyè ìṣàyẹ̀wò tí a fún ní ìbéèrè yẹ kí ó di àwọn àṣàyàn déédé nínú àwọn ohun èlò ìpìlẹ̀. Èyí tún ní í ṣe pẹ̀lú ààbò dúkìá: ìdánimọ̀ gbangba àti àwọn ìbáṣepọ̀ dúkìá lè pèsè àwọn àmì fún ẹ̀tàn tí a fọkàn sí; dátà tí iṣẹ́ kò nílò yẹ kí ó hàn díẹ̀ tó bẹ́ẹ̀.
Ètò ẹ̀rí tí a lè ṣàyẹ̀wò ti W3C ti ní ọ̀nà ìmọ̀-ẹ̀rọ fún ìfihàn àṣàyàn; bí ó ti wù kí ó rí, fífi hàn pé àwọn ìwọlé jẹ́ ojúlówó, pé àwọn ẹ̀rí ṣì wà ní ìmúṣẹ, àti bí a ṣe ń fagilé ipò ṣì nílò ìṣàlàyé. [[14]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-privacy) Gbígba àwọn ẹ̀rí zero-knowledge (ZK) kò fi ara rẹ̀ pamọ́ iye ìdúnàádúrà àti àwọn ìbáṣepọ̀; ìwọ̀n àwọn ẹ̀rí àti ààbò ìpamọ́ jẹ́ àwọn èrò oríṣiríṣi.
Fún àpẹẹrẹ, nígbà tí iṣẹ́ kan bá nílò ìjẹ́rìí ẹ̀tọ́ láti kópa nìkan, olùṣàmúlò lè fi ìparí ẹ̀tọ́ tí ó wà ní ìmúṣẹ tí ilé-iṣẹ́ tí a gbẹ́kẹ̀lé pèsè láìfi àwọn ohun èlò ìnáwó kíkún hàn. Nígbà tí ó bá yẹ láti fi hàn pé iye tí ó pamọ́ ní ìbámu pẹ̀lú ipò kan, a lè lo ẹ̀rọ ẹ̀rí tí ó yẹ nígbà náà. Orísun tí a gbẹ́kẹ̀lé ti ẹ̀rí náà àti ipò ìfagilé rẹ̀ ṣì nílò ìjẹ́rìí.
Ìgbésẹ̀ mi ni láti kọ́kọ́ ṣàlàyé "ta ni ó nílò láti ṣàyẹ̀wò kí ni," àti lẹ́yìn náà ṣe àpẹrẹ dátà tí ó gbọdọ̀ di gbangba. Àwọn tí ń ṣàyẹ̀wò ẹ̀tọ́ lè nílò ìparí ẹ̀tọ́ nìkan; àwọn tí ó ń ru àwọn ojúṣe ìṣàyẹ̀wò pàtó lè gba ẹ̀rí tí a dín kù. Àwọn ìhámọ́ra tí a lè ṣàyẹ̀wò ní gbangba yẹ kí ó dín àlàyé ẹni kíkún tí ó farahàn sí gbogbo ènìyàn kù.
IV. Jẹ́ kí àwọn iṣẹ́ ìdúnàádúrà ní òmìnira kúrò nínú ìtọ́jú àpapọ̀ bí ó bá ti lè ṣeé ṣeÌbáṣepọ̀ ìdúnàádúrà, wíwa ọ̀nà, àti ìparí àwọn ohun-ìní gbọ́dọ̀ jẹ́ àpẹrẹ lọ́tọ̀ọ̀tọ̀. Iṣẹ́ tí ń pèsè ibi ìbẹ̀rẹ̀ ìdúnàádúrà gbọ́dọ̀ gba àwọn àṣẹ tí ó pọn dandan láti parí ìparí lọ́wọ́lọ́wọ́ bí ó bá ti ṣeé ṣe, kí àwọn ohun-ìní olùmúlò lè wà lábẹ́ ìṣàkóso wọn ní àkókò yòókù. Àwọn ìlànà ìdúnàádúrà tí ó dá lórí èròǹgbà ti ṣàwárí apá kan nínú ọ̀nà náà tẹ́lẹ̀, ilé-iṣẹ́ náà sì lè tẹ̀síwájú láti parí rẹ̀. [[15]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-routing)
Ohun tí àwọn olùmúlò gbà gbọ́ gbọ́dọ̀ jẹ́ àwọn ipò ìparí tí ó ṣe kedere, pẹ̀lú ohun tí wọ́n ń san, ohun tí wọ́n ń gbà ní kéré jù, ìgbà tí ó máa parí, àti àwọn owó tí a gbà láàyè. Lẹ́yìn tí a bá ti ba iṣẹ́ ìdúnàádúrà jẹ́, ẹni tí ó kọlu lè kọ̀ ìpèsè iṣẹ́, ṣùgbọ́n kò lè yí àwọn ipò wọ̀nyí padà lọ́nà àìní ìlà. Àwọn ilé-iṣẹ́ tí wọ́n ṣì nílò ìtọ́jú àpapọ̀ gbọ́dọ̀ pín àwọn àṣẹ ìpamọ́ àti iṣẹ́ lọ́tọ̀ọ̀tọ̀, kí wọ́n sì dín ìfarahàn àpò owó gbígbóná àti àwọn ààlà ìkún omi aládàáṣe kù.
IBIT jẹ́ ọjà pàṣípààrọ̀ bitcoin ti iShares, àti ohun tí ń ṣe ìdúnàádúrà ní ọjà ni àwọn ìpín rẹ̀. Ìṣètò rẹ̀ pèsè àpẹẹrẹ ìyàsọ́tọ̀ apá kan: àwọn ìpín àti Bitcoin tí ó wà lábẹ́ wọn ni a kọ sísọ́tọ̀, àti àwọn kọ́kọ́rọ́ àdáni tí ó yẹ fún Vault Balance (ìwọ̀ntún ìtọ́jú) ni a gbé sínú ìpamọ́ tútù. Àwọn ìyípadà nínú àkọsílẹ̀ ìdúnàádúrà ìpín kò nílò kí Bitcoin tí ó wà lábẹ́ wọn gbé pẹ̀lú ìdúnàádúrà kọ̀ọ̀kan. [[16]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-ibit) Ohun tí a lè kọ́ láti inú èyí ni ìyàsọ́tọ̀ àwọn ẹ̀tọ́ ìdúnàádúrà àti àwọn ẹ̀tọ́ ìsọ̀rí ìpamọ́. Trading Balance (ìwọ̀ntún iṣẹ́ ìdúnàádúrà) rẹ̀ ní ìṣètò tí ó yàtọ̀, ìtọ́jú fúnra rẹ̀ sì tún ní àwọn ewu; ìpamọ́ tútù gbọ́dọ̀ wà pẹ̀lú ìtọ́nisọ́nà àti ìjẹ́rìí ìbuwọ́lù olómìnira.
Mo fi ibi ìbẹ̀rẹ̀ ìdúnàádúrà wé router pẹ̀lú ìrètí pé a lè rọ́pò rẹ̀ láì ní ìyípadà kan tí ó ń ṣàkóso gbogbo àwọn ohun-ìní àwọn olùmúlò. Ìparí ṣeé ṣe díẹ̀ ju gbígbé àpòpọ̀ lọ, ìfijíṣẹ́ ohun-ìní àti ìfọwọ́sí ṣì nílò ìjẹ́rìí olómìnira. Ṣíṣe iṣẹ́ kan ní aláìní ìtọ́jú lẹ́yìn náà fún un ní àwọn ẹ̀tọ́ ìyọkúrò tí kò ní ààlà yóò kàn mú ewu àpapọ̀ padà.
V. Lo ìṣètò ìpele láti yà àwọn ìkùnà sọ́tọ̀ àti láti dáàbò bo ìrọ́pòA nílò àwọn ìsopọ̀ ìdánimọ̀ àti àṣẹ, àwọn ìlànà ohun-ìní, àti àwọn ọ̀nà ìjẹ́rìí ìsanwó tí wọ́n lè yí padà lọ́nà ọ̀tọ̀ọ̀tọ̀. Àwọn ẹ̀wọ̀n oríṣiríṣi lè pa àwọn àwòṣe ìṣiṣẹ́ tiwọn mọ́, kí wọ́n sì so pọ̀ nípasẹ̀ àwọn ìsopọ̀ tí ó ṣe kedere. Àwọn ìsopọ̀ gbọdọ̀ sọ àwọn ìdánilójú ààbò àti àwọn ipò wọn, kì í ṣe kíkàn pé "ìpè náà ṣàṣeyọrí." Ìrírí Íńtánẹ́ẹ̀tì ṣe àtìlẹ́yìn fún ọ̀nà yìí. Nínú RFC 9518, "Centralization, Decentralization, and Internet Standards," Mark Nottingham jíròrò ní pàtàkì nípa àwọn ipò tí ìdójú-iṣẹ́ kan lè wúlò, ó sì tún ṣàyẹ̀wò agbára àti àwọn ewu tí ó ń mú wá. [[17]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-layers) Èyí gan-an ni ìwà tí ó yẹ kí a kọ́: jẹ́ kí ìṣètò náà dáhùn irú àwọn ojúṣe wo ni a lè dójú-iṣẹ́, dé ìwọ̀n wo, àti bí a ṣe lè dènà kí agbára yẹn má bàa gbòòrò. A lè gbà kí iṣẹ́ kan dójú-iṣẹ́ dídámọ̀ àwọn ohun àìtọ́ nígbà tí a fi àṣẹ rẹ̀ láti fọwọ́ kan àwọn ohun-ìní ní ààlà; àwọn olùlò gbọdọ̀ lè yí iṣẹ́ padà láìpàdánù àwọn ìlànà ohun-ìní àti àwọn àkọsílẹ̀ ìjẹ́rìí tiwọn.
Ìbéèrè ìtẹ́wọ́gbà tí ó ṣe pàtàkì jùlọ ni: lẹ́yìn tí a bá ti kọlu iṣẹ́ ìṣòwò kan, ẹ̀ka ọ̀tọ̀ọ̀tọ̀ wo ni ó ṣì lè kọ̀ ọ́? Bí gbogbo àwọn ẹ̀ka bá pín kọ́kọ́rọ́ ìṣàkóso kan náà, ìpele-ìpele tí a ń pè ní ìpele-ìpele kìkì ìpele-ìpele lórí àwòrán ìgbékalẹ̀ ni.
A lè wo ibi-àfojúsùn yìí gẹ́gẹ́ bí ìpele márùn-ún ojúṣe: iṣẹ́ ìdúnàádúrà ń fi àwọn ìbéèrè ránṣẹ́, apamọ́wọ́ ń fi ìfẹ́ olùlò hàn, ìlànà ọ̀tọ̀ọ̀tọ̀ ń dín àṣẹ lórí ìṣètò ohun-ìní kù, ẹ̀ka ìjẹ́rìí ń ṣàyẹ̀wò àwọn ìṣiṣẹ́ àti ẹ̀rí, àti ìpele ìsanwó ń fi àwọn ààlà múlẹ̀, ó sì ń pèsè àwọn àkọsílẹ̀ tí a lè jẹ́rìí. Àwọn ẹ̀ka oríṣiríṣi lè ṣe wọ́n, àti àwọn ìgbẹ́kẹ̀lé àti àwọn ipò ìkùnà wọn gbọdọ̀ ni a ṣàpèjúwe lọ́tọ̀ọ̀tọ̀ pẹ̀lú.
Ìṣètò àfojúsùn tí àpilẹ̀kọ yìí ń gbèjà. Ìpele ìsanwó gbọdọ̀ fi ìlànà ohun-ìní múlẹ̀; àwọn ìtọ́ni inú apamọ́wọ́ kò lè rọ́pò ààlà yìí. Ìfọwọ́sí ojoojúmọ́, àwọn ìyípadà ìlànà, àti àṣẹ ìmúpadàbọ̀sípò nílò ìyàsọ́tọ̀, kí a sì ṣe ìdánwò ìforígbárí wọn.
6. Jẹ́ kí àwọn olùlò lè fi ìrọ̀rùn jẹ́rìí àwọn ohun-ìní tiwọn
Àwọn ènìyàn lasan kò gbọdọ̀ ní láti tọ́jú àti ṣiṣẹ́ gbogbo ìtàn gbogbo ẹ̀wọ̀n náà kí wọ́n tó lè jẹ́rìí àwọn ìwọ̀ntúnwọ̀nsì àti àwọn ìtẹ́wọ́gbà tiwọn; bẹ́ẹ̀ ni wọn kò gbọdọ̀ ní láti gbẹ́kẹ̀lé sẹ́bà kan ṣoṣo lẹ́yìn apamọ́wọ́. Satoshi Nakamoto ti dábàá SPV, ìjẹ́rìí ìsanwó tí a mú rọrùn, nínú Apá 8 ti ìwé funfun náà. BIP-157 ti Bitcoin ń tẹ̀síwájú ní ṣíṣàyẹ̀wò fún àwọn oníbàárà láti gba àwọn àlẹ̀mọ́, kí wọ́n sì wá àwọn bulọ́ọ̀kù tí ó ní í ṣe pẹ̀lú wọn; Ethereum pẹ̀lú ní àwọn àwòṣe oníbàárà fẹ́ẹ́rẹ́. [[18]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-lightclients) Nítorí náà ìṣòro kì í ṣe pé ẹnìkan kò ti ronú nípa rẹ̀ rí, bí kò ṣe pé a ṣì nílò láti kọ́ agbára ìjẹ́rìí pẹ̀lú àwọn ipò ààbò tí ó ṣe kedere sínú àwọn apamọ́wọ́ tí àwọn olùlò ń lò lójoojúmọ́.Muu apẹẹrẹ ẹwọn kan tí ó ń ṣe àtìlẹ́yìn fún ẹ̀rí ipò àkọsílẹ̀: nígbà tí a bá ń béèrè fún ìwọ̀ntúnwọ̀nsì kan, kó jẹ́ kí sáàbù náà dá ìwọ̀ntúnwọ̀nsì náà àti ẹ̀rí kan padà. Àpò náà kọ́kọ́ ṣàyẹ̀wò àkópọ̀ ìdìpọ̀ kúkúrú kan, ìyẹn ni àkọsílẹ̀ orí ìdìpọ̀, ní ìbámu pẹ̀lú àwọn òfin ẹwọn yẹn, lẹ́yìn náà kí ó ṣàyẹ̀wò bóyá ìwọ̀ntúnwọ̀nsì yìí bá àwọn dátà tí àkópọ̀ ìdìpọ̀ náà fi lélẹ̀ mu. Sáàbù náà ń pèsè ìdáhùn náà, àpò náà sì lè ṣàyẹ̀wò ìdáhùn náà. SPV ti Bitcoin ń ṣàyẹ̀wò ẹ̀rí pé àwọn ìṣòwò tí ó yẹ wà nínú rẹ̀; a kò lè dà á gbé kalẹ̀ tààrà gẹ́gẹ́ bí ẹ̀rí ìwọ̀ntúnwọ̀nsì. Àpò náà gbọ́dọ̀ tún fi hàn kedere ibi tí ó ti ṣe àfimúṣiṣẹ́ dé àti irú ìsọfúnni tí a ti ṣàyẹ̀wò; nígbà tí àwọn ẹ̀rí bá ṣèé, dátà bá ti gbó, tàbí àwọn orísun bá ta kora, kí ó kìlọ̀ tàbí dá àwọn ìṣe ewu gíga tí ó gbára lé ìsọfúnni yìí dúró, kò sì gbọ́dọ̀ padà sí ìgbẹ́kẹ̀lé afọ́jú ní ìdákẹ́jẹ́.
Ìṣàyẹ̀wò ìmọ́lẹ̀ ṣì ní àwọn ipò. Fífi hàn pé a ti fi ìṣòwò kan sínú ìdìpọ̀ kan kò dà bí fífi ara ẹni ṣàyẹ̀wò pé gbogbo àwọn ìṣòwò inú ìdìpọ̀ náà wà ní ìbámu. Àwọn ètò ọ̀tọ̀ọ̀tọ̀ lè gbára lé pé ọ̀pọ̀ jùlọ agbára hash wà ní òtítọ́, tàbí gbára lé àkọsílẹ̀ àkọ́kọ́ tí a gbẹ́kẹ̀lé, ìyẹn checkpoint; wọ́n tún gbọ́dọ̀ ṣọ́ra fún àwọn sáàbù tí ń fi dátà pa mọ́ tàbí tí ń ya àwọn olùṣàmúlò sọ́tọ̀ lórí àkọsílẹ̀ ẹwọn tí ó ti gbó. Bóyá ìbéèrè náà fúnra rẹ̀ ń fi àwọn àdírẹ́sì tí olùṣàmúlò náà kà sí pàtàkì hàn tún nílò ìṣètọ́jú. Àwọn node kíkún àti àwọn olùpèsè ìdìpọ̀ kì í ṣe ipa kan náà; Ethereum lónìí ń lo àwọn olùṣàyẹ̀wò dípò àwọn awakùsà fún ìpèsè ìdìpọ̀.
Ní pàtàkì jùlọ, fífi hàn pé "ìgbéléwọ̀ yìí ṣẹlẹ̀ níti gidi lórí ẹwọn" kò lè fi hàn pé "èyí gan-an ni ìgbéléwọ̀ tí olùṣàmúlò náà fẹ́." Àwọn oníbàárà ìmọ́lẹ̀ kò lè rọ́pò àwọn ààlà ohun-ìní àti àwọn ìṣàyẹ̀wò ìbuwọ́lù tí ó ṣáájú. Wọ́n jẹ́ kí àwọn olùṣàmúlò gbára lé ìdáhùn tí a kò lè ṣàyẹ̀wò díẹ̀ sí i, nígbà tí ìlànà ohun-ìní ń rí i dájú pé kódà ìbuwọ́lù tí ó wà ní ìbámu kò lè sọ ohun-ìní di aláìlópin. Nípa kíkọ́ àwọn ìpele méjèèjì pọ̀ ni a tó lè pín agbára ìṣàyẹ̀wò káàkiri àwọn olùkópa.
7. Kọ́ ìdánimọ̀ àìdá àti ìṣàyẹ̀wò ààbò gẹ́gẹ́ bí àwọn ohun àmúṣe gbogbo ènìyàn
Ṣáájú ìṣòwò kan, ẹnìkan gbọ́dọ̀ ṣàyẹ̀wò bóyá ìṣe náà bá ìlànà ohun-ìní mu àti bóyá ó ṣàdédé yí ìhùwàsí ìtàn padà. Àwọn àìdá tí ó hàn gbangba lè mú ìdádúró tàbí àtúnyẹ̀wò tí ó ga síi; fífẹ̀ àwọn àṣẹ síi nílò ọ̀nà mìíràn tí ó dúró ní ara rẹ̀. AI lè kópa nínú ìdájọ́, ṣùgbọ́n kò gbọ́dọ̀ gba ìwé àṣẹ tí ó bori àwọn òfin líle.
Ní àkókò kan náà, a nílò láti jọ tọ́jú àwọn ọ̀ràn ìkọlù, àwọn ìdánwò àṣẹ, àti àwọn irinṣẹ́ ìṣàyẹ̀wò tí a lè ṣe léraléra. Nípa pínpín àwọn ìlànà àti pípa àwọn ìmúṣẹ olómìnira àti ìṣàyẹ̀wò olómìnira mọ́ ni a tó lè dín àwọn ìkùnà common-mode kù. Àwọn foundation àti àwọn pàṣípààrọ̀ ti ní àwọn ìdókòwò ààbò tẹ́lẹ̀, bíi Trillion Dollar Security Initiative ti Ethereum Foundation. [[19]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-initiative) Ìbéèrè tí ó tẹ̀le ni bóyá a lè yí ìdókòwò náà padà sí ohun àmúṣe gbogbo ènìyàn tí àwọn ẹgbẹ́ mìíràn pẹ̀lú lè gbà àti ṣàyẹ̀wò.Kò sí ọ̀kan nínú àwọn iṣẹ́ méje wọ̀nyí tí ó lè ṣe ìdánilójú ààbò pípé. Ohun tí wọ́n ní láti ṣe ni àwọn ààlà tí a lè yẹ̀wò: ní àwọn ipò wo ni àṣẹ bá ṣe ń bàjẹ́, iye àwọn ohun-ìní tí ó pọ̀ jù ló máa ń farahàn, báwo ni a ṣe lè ṣàwárí àwọn ohun àìtọ́ ní kíákíá, àti ẹni tí ìmúpadàbọ̀sípò ṣì sinmi lé lórí.
Ní àkókò yìí, àwọn kan lè sọ pé: ìtọ́sọ́nà náà dàbí ẹni pé ó tọ̀nà, ṣùgbọ́n ilé-iṣẹ́ náà ti lọ fún ọ̀pọ̀lọpọ̀ ọdún; ènìyàn mélòó àti àkókò mélòó ni àtúnkọ́ yóò gbà? Ṣé èyí kò ṣì jẹ́ àfojúsùn tí kò lè ṣẹ?
Tí a bá ṣe ìdíwọ̀n ní ìbámu pẹ̀lú ọ̀nà ìṣe-èrọjà sọ́fítíwéà tí ó ti kọjá, ìyèméjì yìí jẹ́ òtítọ́ gan-an. Ṣùgbọ́n ní ọdún 2026, mo gbà pé àwọn aṣojú kóòdù àti ìmọ̀-ẹ̀rọ sọ́fítíwéà tí AI ń mú ṣiṣẹ́ ti yí agbára ìkọ́ tí a lè kó jọ padà. Àwọn aṣojú kóòdù tí a mẹ́nu kàn níbí ni àwọn olùrànlọ́wọ́ ìṣèlànà AI tí ó lè ka kóòdù, kọ kóòdù, pe àwọn irinṣẹ́, ṣe àwọn ìdánwò, kí ó sì tẹ̀síwájú ní ṣíṣe iṣẹ́ ní ìbámu pẹ̀lú ìdáhùn nínú àyíká ìdàgbàsókè. Àwọn olùkọ́ ṣe àfojúsùn, ṣàlàyé àwọn ààlà ààbò, lo àwọn irinṣẹ́ wọ̀nyí láti ṣe àti yẹ̀wò àwọn ẹ̀rọ, kí wọ́n sì gbé ẹrù iṣẹ́ fún àwọn àbájáde.
Iṣẹ́ tí ó ti nílò àwọn ẹgbẹ́ ńlá láti ṣe lẹ́ẹ̀kọ̀ọ̀kan, láti mú bá a mu, àti láti tọ́jú ni àwọn ẹgbẹ́ kékeré lè gbìyànjú báyìí pẹ̀lú ọ̀nà ìmọ̀-ẹ̀rọ tuntun yìí. Ẹgbẹ́ kan di ìpele kan mú, ó fi àwọn ẹ̀yà paṣẹ́ ní àyíká àwọn ìsopọ̀ tí ó ṣe kedere, àwọn ẹgbẹ́ mìíràn yóò sì yẹ̀wò wọ́n, kí wọ́n sì so wọ́n pọ̀. Ṣíṣe ìṣètò ìdájọ́ ẹ̀rọ-ìkọ́ ènìyàn, agbára ìmúṣẹ àwọn aṣojú kóòdù, àti ìjẹ́rìí ààbò olómìnira ni, ní ojú mi, ọ̀nà ìkọ́ tí ó yẹ kí a tún ṣàyẹ̀wò rẹ̀ dáadáa.
Ìwádìí láti ọ̀dọ̀ Anthropic àti PNNL fúnni ní àpẹẹrẹ kan tí ó ṣe kedere: nínú àyíká àfarawé àwọn ohun-ìní pàtàkì tí ó ní ààlà, àwọn olùwádìí ròyìn pé àtúntò ìkọlù ti dín kù láti ọ̀pọ̀lọpọ̀ ọ̀sẹ̀ sí nǹkan bí wákàtí mẹ́ta. [[20]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-ai) Kò lè fi hàn pé ẹgbẹ́ kékeré kan ti lè tún gbogbo ilé-iṣẹ́ náà kọ ní ààbò, ṣùgbọ́n ó fi hàn pé iṣẹ́ ìjẹ́rìí àti ìgbèjà-àti-ìkọlù tí ó ti jẹ́ olówó ìgbà kan lè ní àwọn ipò ìnáwó tuntun.
Ọ̀nà ìṣètò kan tí a lè bẹ̀rẹ̀ báyìí ni láti kọ́ Build in Public AI Factory papọ̀. Àwọn amọ̀ràn ilé-iṣẹ́, àwọn ọ̀mọ̀wé, àti àwọn aṣàṣe ń kọ àwọn ohun tí a nílò àti àwọn ìlànà ìtẹ́wọ́gbà (spec) ní gbangba, wọ́n ń ṣàlàyé ohun tí a nílò láti dáàbò bò, àwọn iṣẹ́ tí a gbà láàyè, àti àwọn ààlà wo tí ó gbọdọ̀ ṣì dúró lẹ́yìn tí àwọn àṣẹ wo bá ti bàjẹ́, kí wọ́n sì yí àwọn ohun tí a nílò wọ̀nyí padà sí àwọn ìdánwò ìtẹ́wọ́gbà. Àwọn ẹgbẹ́ aṣojú kóòdù ń gbé iṣẹ́ kíkọ kóòdù, ìdánwò, àti àtúnṣe àṣìṣe ní pàtàkì; àwọn ẹgbẹ́ mìíràn ń yẹ̀wò àwọn àpẹẹrẹ àti àwọn àbájáde, àwọn ènìyàn sì ń gbé ẹrù ìdájọ́ àti ìtẹ́wọ́gbà.Àwọn olùkópa lè ṣe àfikún àwọn èrò, ẹ̀rọ, agbára ìṣirò, àti àwọn ìpín ìpè àwòṣe, ìyẹn ni, àwọn tọ́kẹ̀n AI. Àwọn ilé-iṣẹ́ AI àti ìṣirò ojú-ọ̀run lè tún ṣe àtìlẹ́yìn fún ìkọ́lé gbogbo ènìyàn yìí nípasẹ̀ àwọn ìpín àwòṣe, àwọn ohun èlò ìṣirò, àti àwọn irinṣẹ́. Àwọn àpèjúwe, kóòdù àpẹẹrẹ, àwọn ìṣàn iṣẹ́ aṣojú, àwọn àyíká ìdánwò, àti àwọn àbájáde ìjẹ́rìí lè di ohun èlò ìpìlẹ̀ tí a ń tọ́jú lápapọ̀, tí yóò jẹ́ kí ẹgbẹ́ tó kàn lè tẹ̀síwájú tààrà láti ibẹ̀. Èrò ni láti kọ́ agbára ìdàgbàsókè sí àwọn ohun èlò gbogbo ènìyàn tí a lè tún lò, àti dín ìgbẹ́kẹ̀lé lórí àkókò ẹnìkankan tàbí ẹgbẹ́ kan ṣoṣo kù.
Àwọn olùkọlu pẹ̀lú ń lo AI, a kò sì ní ìdí mọ́ láti fi ààbò sílẹ̀ nínú àwọn ọ̀nà ìṣelọ́pọ̀ àtijọ́. [[21]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-aiattacks) Ṣùgbọ́n pípé kóòdù ní kíákíá kì í ṣe bẹ̀rẹ̀ nìkan. Nípa kíkọ àwọn ààlà ní kedere, jíjẹ́ kí àwọn ìdánwò lè ṣiṣẹ́ léraléra, àti jíjẹ́ kí ẹ̀yà kan lè ṣàyẹ̀wò àti rọ́pò rẹ̀ ni a tó lè yí agbára AI padà sí ìmúdára ohun èlò ìpìlẹ̀.
Àwọn olùkọ́ adáṣe ń ṣiṣẹ́ papọ̀ pẹ̀lú ìrànlọ́wọ́ àwọn aṣojú kíkọ kóòdù àti àwọn irinṣẹ́ AI. Ilé-iṣẹ́ ààyè jẹ́ àfiwé fún ìkọ́lé gbogbo ènìyàn. Mo fẹ́ kí ìpè yìí kan àwọn tí wọ́n ṣì nífẹ̀ẹ́ sí kíkọ́. "Hacker" níbí ń tọ́ka sí ẹnìkan tí ó fẹ́ ṣàwárí bí ètò kan ṣe ń ṣiṣẹ́, tí ó fẹ́ pín ohun tí ó rí, àti tí ó fẹ́ jẹ́ kí àwọn ẹlòmíràn dán iṣẹ́ rẹ̀ wò. Ẹ̀mí yẹn ló ti ń tẹ Internet síwájú nígbà kan, àti lónìí ó lè tẹ Crypto síwájú pẹ̀lú.
N kò gbà pé ilé-iṣẹ́ yìí kò ní àwọn ènìyàn ọlọ́gbọ́n, n kò sì gbà pé àwọn ilé-iṣẹ́ Crypto àti AI kò lè rí àwọn ohun èlò láti ṣe àtìlẹ́yìn fún iṣẹ́ yìí. Ohun tí ó nira jù ni ṣíṣe ìṣètò àwọn ẹ̀bùn, ìnáwó, àti ojúṣe tí ó dúró pẹ̀lú papọ̀. Àwọn Foundations àti àwọn ilé-iṣẹ́ tí ó ní agbára yẹ kí wọ́n fẹ́ gbé ẹrù ìnáwó ìgbà pípẹ́ ti iṣẹ́ ìpìlẹ̀ tí kì í mú owó wá tààrà ṣùgbọ́n tí ó ń ṣe àǹfààní fún gbogbo ènìyàn.
Mo ní ìrètí pé gbogbo ènìyàn lè ṣiṣẹ́ papọ̀ láti kọ́ ohun èlò ìpìlẹ̀ cryptographic tí a pín kárí ayé. Àwọn nẹ́tíwọ́kì àti àwọn ẹgbẹ́ ọ̀tọ̀ọ̀tọ̀ lè ṣiṣẹ́ papọ̀ lábẹ́ àwọn ààlà ààbò tí a pín, kálukú yóò ṣe àwọn ojútùú tirẹ̀, wọ́n yóò sì dán ti ara wọn wò, àwọn olùmúlò yóò sì lè yan àti ṣí kúrò. Ó lè bẹ̀rẹ̀ pẹ̀lú ẹ̀yà kan ṣoṣo, ṣùgbọ́n ìtọ́sọ́nà yẹ kí ó tóbi tó láti gba gbogbo ilé-iṣẹ́ láàyè láti kọ́ papọ̀. Gbogbo àwọn olùkópa, pẹ̀lú ArcBlock, yẹ kí wọ́n ṣe àfikún iṣẹ́ tí a lè jẹ́rìí.
A yẹ kí a kọ́ irú ohun èlò ìpìlẹ̀ kan papọ̀ níbi tí, kódà bí apá kan bá ti di ìbàjẹ́, àwọn ohun ìní ṣì ní ààlà, àwọn ètò mìíràn ṣì lè kọ àwọn àṣìṣe, àwọn olùmúlò ṣì sì ní àwọn ọ̀nà sí ìmúpadàbọ̀sípò àti àbájáde. Ní yíya orúkọ láti Star Wars, èyí ni A New Hope wa. [[22]](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fn-starwars) Ìrètí wá láti ọ̀dọ̀ àwọn olùkọ́ aráàlú tí wọ́n fẹ́ ṣiṣẹ́, àti pẹ̀lú láti àkókò yìí níbi tí àwọn aṣojú kíkọ kóòdù àti àwọn ọ̀nà ìmọ̀-ẹ̀rọ tuntun ti jẹ́ kí wọ́n lè gbé iṣẹ́ kíkọ́ púpọ̀ sí i.Mo fẹ́ kí ẹ gba ìpè sí àwọn tí ń kọ́ àwọn iṣẹ́ bíi Ethereum, Solana, Bitcoin, àti XRP Ledger, sí àwọn pàṣípààrọ̀ bíi Binance, Coinbase, àti Kraken, àti pẹ̀lú sí àwọn ẹgbẹ́ wallet, protocol, ìwádìí ààbò, AI, àti cloud computing: bẹ̀rẹ̀ pẹ̀lú ìdánwò àkọ́kọ́ tí a ti ṣàlàyé ìwọ̀n rẹ̀ kedere, kí ẹ sì ṣe àwọn ìlọsíwájú ní ìjọṣepọ̀ tí àwọn ẹgbẹ́ mìíràn lè gbà àti dánwò.
Àwọn orúkọ tí a kọ sílẹ̀ jẹ́ àpẹẹrẹ nìkan, láìsí ìtòlẹ́sẹẹsẹ. Láìka ìwọ̀n rẹ̀ tàbí ọ̀nà ìmọ̀ ẹ̀rọ tí ẹ gbà, a kí ẹ káàbọ̀ láti kópa. Ìpè yìí tún kan àwọn tí ń kọ́ àwọn ọ̀nà ìmọ̀ ẹ̀rọ tí a ṣàríwísí nínú àpilẹ̀kọ yìí; ṣíṣe ìlọsíwájú ààbò dúkìá ní ìjọṣepọ̀ tọ́ sí láti kọjá àwọn ààlà àwọn ètò ìṣèlú wa kọ̀ọ̀kan.
Èmi fúnra mi ṣetán láti kópa àti láti fi àwọn ohun àmúlò wa tí ó wà tẹ́lẹ̀, iṣẹ́ ẹ̀rọ sọ́fítíwéà, àti àwọn ìṣe ìjọṣepọ̀ AI wa kópa. Ẹgbẹ́ kékeré ni wá nínú ilé-iṣẹ́ yìí, ohun tí a lè ṣe kò tó. Mo ní ìrètí láti bẹ̀rẹ̀ pẹ̀lú àkọ́kọ́ àpẹẹrẹ kan àti àwọn ìdánwò tí a lè tún ṣe.
Àwọn tí ó ní ìrírí iṣẹ́ gidi lè pèsè àwọn àpẹẹrẹ ìkọlù tí a ti yọ àwọn àlàyé mọ́, àwọn ẹgbẹ́ wallet àti protocol lè ṣe àwọn ààbò, àwọn olùwádìí olómìnira sì lè gbìyànjú láti yẹ̀ wọ́n kọjá. Ẹgbẹ́ kọ̀ọ̀kan gbà apá tí ó lè ṣe, kí wọ́n dán ojútùú náà wò ní ìjọṣepọ̀, kí wọ́n sì pinnu ìgbésẹ̀ tó kàn.
Mo ṣetán láti kópa nínú ṣíṣe àwọn ohun tí a béèrè fún ìdíwọ́ àti ìmúpadàbọ̀sípò dúkìá nínú àpilẹ̀kọ yìí di àkọ́kọ́ ìlànà gbogbogbò, mo sì tún ṣetán láti fi àwọn ìṣe ìmọ̀ ẹ̀rọ àti ẹ̀rọ tí ó yẹ kópa láti kọ́, pẹ̀lú àwọn olùkópa mìíràn, AI Factory gbogbogbò fún ìdánwò àkọ́kọ́ yìí. Kọ́kọ́ yan ìṣòro kan tí ó ṣe pàtàkì gan-an: nígbà tí kọ́kọ́rọ́ ìdúnàádúrà ojoojúmọ́ bá ti di èyí tí a ti gbà, báwo ni a ṣì lè dènà kí olùkọlù náà má gbá gbogbo wallet náà lẹ́ẹ̀kan? Kọ ìwọ̀n àdánù tí a gbà, àṣẹ láti yí àwọn ìlànà padà, àti àwọn ipò ìmúpadàbọ̀sípò sínú àwọn ìdánwò ìtẹ́wọ́gbà, kí àwọn aṣojú ìdàgbàsókè ṣe àkọ́kọ́ àpẹẹrẹ kan, kí ẹgbẹ́ aṣojú mìíràn àti àwọn olùwádìí olómìnira wá àwọn ọ̀nà ìyẹ̀kọjá. Àwọn server data tí ń dá iye tí kò tọ́ padà, àti ìmúpadàbọ̀sípò lẹ́yìn pípàdánù ẹ̀rọ, ni a tún lè fi kún àwọn ìdánwò náà ní kẹ̀rẹ̀kẹ̀rẹ̀. Ohun tí àpẹẹrẹ náà ṣe, ibi tí ó ti kùnà, àti àwọn ohun tí ó gbára lé ni gbogbo wọn yẹ kí a ṣàlàyé ní gbangba, kí a sì pinnu ìgbésẹ̀ tó kàn lórí ẹ̀rí.
Àwọn tí ó ṣetán láti kópa, a kí ẹ káàbọ̀ láti tún ìpè yìí gbé jáde tàbí fà á yọ ní gbangba lórí X kí ẹ sì @mave99a, kí ẹ sì sọ̀rọ̀ nípa ìṣòro tí ẹ fẹ́ yanjú, àwọn ọ̀ràn ìkọlù tí a ti yọ àwọn àlàyé mọ́, tàbí àwọn ohun àmúlò tí ẹ lè kópa. Mo ní ìrètí kí ìjíròrò náà máa lọ ní gbangba, kí àwọn tí ń kọ́ iṣẹ́ púpọ̀ sí i lè rí i kí wọ́n sì dara pọ̀ mọ́.
Crypto kò lè máa báa lọ báyìí. Ẹ̀yin tí ẹ ṣetán láti ṣiṣẹ́ papọ̀, ẹ jẹ́ kí a gbé ìgbésẹ̀ báyìí, bẹ̀rẹ̀ pẹ̀lú ìlọsíwájú kan tí a lè kọ́ tí ó sì lè farada ìdánwò.Binance, ìkéde àkọ́kọ́ ojú-ìwé ìjọba àti àtẹ̀jáde ìwádìí ìtẹ̀lé, 2026-10-30; TRM ìtúpalẹ̀ ẹ̀wọ̀n-ọ̀pọ̀lọ́pọ̀. Àkọsílẹ̀ yìí ni a fọwọ́sí ní 2026-10-30; ipò ìwádìí àti ìmúpadàbọ̀sípò lè yí padà. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-binance)
Satoshi Nakamoto, Bitcoin: A Peer-to-Peer Electronic Cash System, 2008. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-bitcoin)
Uniswap, Unichain EVM Equivalence. Ìdíwọ́n àrídájú àwọn ìgbẹ́kẹ̀lé àjọpín ni ìdájọ́ òǹkọ̀wé nínú àpilẹ̀kọ yìí, kì í ṣe ìparí ọ̀rọ̀ ìwé yẹn. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-evm)
Vitalik Buterin, Sam Wilson, Ansgar Dietrichs, lightclient, EIP-7702: Set Code for EOAs, created 2024-05-07. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-7702)
Minfeng Qi, Qin Wang, Ruiqiang Li, Tianqing Zhu, Shiping Chen, EIP-7702 Phishing Attack, 2025-12-13, arXiv v1 preprint; kì í ṣe ìdánimọ̀ ìṣẹ̀lẹ̀ Binance yìí. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-phishing)
Ethereum, Maximal extractable value (MEV), ordering mechanisms, different types, and negative effects; "should be fixed as a bug" ni ipò ẹ̀rọ òǹkọ̀wé lórí ìhùwàsí tí ń ṣe àwọn olùlò léṣe. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-mev)
PHP official 2026 news archive; CISA 2026-10-26 Known Exploited Vulnerabilities update, CVE-2026-109618, CVE-2026-109619. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-php)
Safe, Guards and Modules, description of functionality and permission risks. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-guards)
Apple, Apple to expand repair options with support for used genuine parts, 2024-04-11; current parts pairing support description. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-apple)Ledger, Ledger's Response to the Hardware Implant Attack, 2026-10, vendor statement on an attack in the distribution chain; Joe Grand, reverse engineering research on hardware implants. Do not present unverified network loss estimates as definitive conclusions. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-ledgerimplant)
Coinkite, Current COLDCARD Security Status, accessed 2026-10-30, continuously updated record of the July 2026 incident and remediation; upgrading and seed migration are two distinct operations. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-coldcard)
ERC-4337: Account Abstraction Using Alt Mempool; Trezor, SLIP39 FAQs, threshold recovery, compatibility, and additional passphrase risks. Existing mechanisms are a foundation for building, and do not mean every deployment is reliable. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-walletstandards)BIP-174: Ọ̀nà Ìṣòwò Bitcoin tí a fọwọ́ sí ní apá kan, ọ̀nà ìṣòwò fún àwọn ìṣòwò tí a kò tíì fọwọ́ sí, kì í ṣe ìlànà ìgbékalẹ̀ èròjà àgbáyé oríṣiríṣi. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-psbt)
W3C, Àkópọ̀ Àwọn Ẹ̀rí Tí A Lè Dán Wò v1.0, 2026-07-30 Àkọsílẹ̀ Ẹgbẹ́; àwọn àkọsílẹ̀ àṣírí Ethereum. Ipò àwọn ìlànà àwọn ìmọ̀-ẹ̀rọ tí a ṣàlàyé nínú àkópọ̀ náà jẹ́ òmìnira ní ọ̀kọ̀ọ̀kan. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-privacy)
Ìwé ìtọ́nisọ́nà CoW Protocol, àwọn èrò ìṣòwò àti àwọn ọ̀nà solver; àpilẹ̀kọ yìí kò pèsè ìfọwọ́sí ààbò kíkún fún ìgbékalẹ̀ kan pàtó. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-routing)
iShares, Ìròyìn Ọdọọdún IBIT 2025, àwọn ojú-ìwé PDF 8–10 àwọn ètò ìtọ́jú àti ojú-ìwé 45 àwọn ìṣípayá ewu. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-ibit)
Mark Nottingham, RFC 9518: Àárín-ìlú, Ìpínkiri, àti Àwọn Ìlànà Íńtánẹ́ẹ̀tì, 2023-12, tí a fi ránṣẹ́ lọ́nà òmìnira, RFC ìsọfúnni, kì í ṣe ìlànà ọ̀nà àwọn ìlànà. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-layers)
Ìwé funfun Bitcoin Apá 8 Ìjẹ́rìí Ìsanwó Tí A Ṣe Rọrùn; BIP-157: Àṣẹ̀wá Àkójọ Búlọ́ọ̀kù Ẹ̀gbẹ́ Oníbàárà; Ethereum, Àwọn oníbàárà Ìmọ́lẹ̀. Àwọn oníbàárà ìmọ́lẹ̀ oríṣiríṣi ní àwọn ìwọ̀n ìjẹ́rìí àti àwọn ipò ìgbẹ́kẹ̀lé oríṣiríṣi. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-lightclients)
Ethereum Foundation, Ìkéde Ìpinnu Ààbò Tọ́ọ̀sìn Dọ́là, 2025-05-14. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-initiative)
Anthropic, AI láti dáàbò bo àwọn ohun àmúṣọrọ̀ pàtàkì, 2026-01-08, ìwádìí àyíká-ààlà nínú ìfọwọ́sowọ́pọ̀ pẹ̀lú PNNL. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-ai)
Anthropic, Ṣíṣe àwòrán àwọn ewu cyber tí AI ń mú ṣiṣẹ́, ìwádìí lórí àwọn àpẹẹrẹ ìlòkulo gidi. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-aiattacks)
Lucasfilm, Star Wars: A New Hope (Episode IV), 1977; àpilẹ̀kọ yìí ya àkọlé àti àwòrán ìgbàlà-ẹni-ẹni àpapọ̀. [↩](https://www.arcblock.io/zh/articles/crypto-security-rebuild/" \l "fnref-starwars)