OKX Europe首席执行官Erald Ghoos表示，随着加密交易所与传统金融应用之间的界限日益模糊，平台过去常常让用户独自承担安全风险。
Chainalysis称，2025年全球个人钱包和账户被入侵事件跃升至15.8万起，显示威胁行为者正更多转向钓鱼和窃取普通用户登录信息的攻击。与此同时，欧洲监管机构已通过PSD3以及对PSR的更新，推动将欺诈责任更多转移给传统支付服务提供商和金融科技公司，这也让数字资产行业面临越来越大的压力，需要说明自己如何与散户客户分担安全责任。
Ghoos将行业对用户责任的看法追溯到“不是你的密钥，就不是你的币”这一原则。他说，这一原则最初是为了赋能用户：
“但在实践中，它往往变成了一种免责声明，平台一边把主权交给用户，一边把责任也一并推给用户，却并没有真正赢得与之相匹配的信任。”
这位OKX高管补充说，随着数百万用户如今依赖数字资产平台完成过去只属于银行和经纪商的日常金融功能，包括持有资产、支付、转移价值和进入市场，这种风险转移模式正变得越来越过时。尽管托管实践已经成熟，且主要市场的监管也在推进——包括欧盟，OKX已在MiCA、MiFID和支付机构牌照框架下获准运营——但当个人账户被盗时，超出最低监管要求的消费者救济仍然是一个关键盲点。
欧洲4.2亿欧元的支付欺诈问题
Ghoos引用欧洲银行管理局（EBA）和欧洲央行（ECB）的最新数据指出，欧洲2024年的支付欺诈规模达到42亿欧元，高于前一年的35亿欧元。在这一更广泛的威胁环境中，他将“账户接管”——即攻击者入侵用户凭证或设备，而不是利用平台本身的漏洞——视为一种独立风险。平台可以通过更强的默认防护，以及为启用这些防护的用户提供更清晰的保护来降低这一风险。
尽管EBA报告的大多数欺诈发生在传统金融平台上，但对任何持有价值的账户来说，这仍然是风险。“这是加密平台可以带头行动、引入更强保护的领域。加密最大的优势之一是速度快、不可逆，而且没有中介拖慢流程或抽成，但这也意味着加密平台有责任确保客户配备保护账户所需的工具，”Ghoos补充说。
“早期用户愿意自己承担安全责任，但随着加密越来越主流，普通客户需要平台提供指导和保护。重点不在于某个平台的安全是否足够好；如今大多数受监管平台在技术上都达到了很高标准，而在于行业能否向用户证明这些控制措施确实有效，以及一旦出问题会发生什么。”
超越自我声明式安全
为弥补这一责任缺口，Ghoos主张进行定期的独立审计，以验证平台的安全控制在实践中是否真正有效。OKX欧洲业务围绕外部安全评估和多项标准构建，包括SOC 1 Type 2和SOC 2 Type 2审计、ISO 27001、27017和27018认证、用于支付数据处理的PCI-DSS v4.0.1，以及用于加密密钥托管的Cryptocurrency Security Standard（CCSS）。
“在OKX，我们围绕这套认证来构建欧洲业务，正是因为我们认为这应该是行业的基础要求，而不是差异化优势。” Ghoos补充说。
除了第三方审计之外，Ghoos还呼吁安全团队公开内部测试结果，包括暴露自身系统弱点的失败案例。他提到，OKX中央信息安全团队最近在DEFCON安全研究大会上分享了一次演练，工程师们被要求寻找绕过生产环境中AI代码扫描器的方法。
在这次演练中，工程师暴露了AI工具的多个盲点——通过海量输入压垮系统，导致其注意力下降；将逻辑隐藏在不受支持的文件格式中；以及嵌入误导信息来操纵模型的推理方式。为解决这些弱点，OKX采用了冗余机制，将审查分散给多个彼此独立、上下文隔离的审查员，并要求在代码放行前达成一致。
“我们公开分享了这件事，因为如果一个安全职能部门只报告好消息，那就说明它经受的测试还不够严苛。” Ghoos解释说，“我们宁愿让自己的团队先发现漏洞，也不愿等外部人员替我们发现。我们也认为，如果整个行业都能像分享成功一样公开分享失败，所有系统都会更有韧性。”
安全应由平台与用户共同承担
Ghoos将账户安全描述为一种共同责任：平台构建并独立验证增强型安全控制，用户则启用可用的防护措施。他将OKX的账户保护项目OKX Shield视为公司对这种平衡的实践。
“安全在共享时效果最好。我们负责构建和测试控制措施，用户负责启用我们提供的保护，而OKX Shield则提供相应支持：针对账户接管受影响客户的赔付从10万欧元起，最高可达50万欧元，具体额度取决于他们启用了哪些防护措施。” Ghoos说。
这位OKX Europe首席执行官认为，独立、可验证的安全控制应成为全行业的基础标准。
“更广泛地说，围绕加密的信任不会靠任何一家公司的产品发布来建立，” Ghoos总结说，“只有当可验证的控制和独立审计成为整个行业都必须达到的标准时，信任才会建立起来。用户不应只凭信任接受平台的安全性，他们应该能够亲眼看到。”
免责声明
这是一则营销传播。OKX是OKX Europe Ltd的交易名称，该公司在马耳他注册，并获得MFSA颁发的加密资产服务提供商牌照。此邮件并非：(i) 投资、财务、会计、法律或税务建议；或 (ii) 买入、卖出或持有加密/数字资产的要约或招揽。包括稳定币和NFT在内的加密/数字资产具有市场波动性，风险较高，可能贬值，甚至变得一文不值。只有在您准备好承担损失全部投入资金的风险时，才应购买加密/数字资产。如对自身情况有疑问，请咨询您的顾问。并非所有产品都在所有地区提供。更多详情请参见OKX服务条款和风险与合规披露。
