OKX Europe 首席執行官 Erald Ghoos 表示，隨著加密交易所與傳統金融應用之間的界限日益模糊，過去平臺常常讓用戶獨自承擔安全風險。
Chainalysis 称，2025年全球個人錢包和賬戶被入侵的事件躍升至15.8萬起，顯示威脅行為者正更多轉向釣魚和竊取普通用戶登錄信息的攻擊。同時，歐洲監管機構已通過 PSD3 以及對 PSR 的更新，推動將欺詐責任更多轉移給傳統支付服務提供商和金融科技公司，這也讓數字資產行業面臨越來越大的壓力，需要說明自己如何與散戶客戶分擔安全責任。
Ghoos 將業界對用戶責任的觀點追溯到「不是你的密鑰，就不是你的幣」這一原則。他說，這一原則最初是為了賦能用戶：
「但在實踐中，它往往變成了一種免責聲明，平台一方面將主權交給用戶，另一方面又將責任一同推給用戶，卻並沒有真正贏得與之相匹配的信任。」
這位 OKX 高管補充說，隨著數百萬用戶如今依賴數字資產平台來完成過去只有銀行和經紀商才能提供的日常金融功能，包括持有資產、支付、轉移價值和進入市場，這種風險轉移模式正變得越來越過時。儘管理護實踐已經成熟，且主要市場的監管也在推進——包括歐盟，OKX 也已在 MiCA、MiFID 和支付機構許可證框架下獲准運營——但當個人賬戶被盜時，超出最低監管要求的消費者救濟仍然是一個關鍵的盲點。
歐洲4.2億歐元的支付欺詐問題
Ghoos 引用歐洲銀行管理局（EBA）和歐洲中央銀行（ECB）的最新數據指出，歐洲2024年的支付欺詐規模達到42億歐元，高於前一年的35億歐元。在這一更廣泛的威脅環境中，他將「賬戶接管」——即攻擊者入侵用戶憑證或設備，而不是利用平台本身的漏洞——視為一種獨立風險。平台可以通過更強的默認防護，以及為啟用這些防護的用戶提供更清晰的保護來降低這一風險。
儘管 EBA 報告中的大多數欺詐行為發生在傳統金融平臺上，但對於任何持有價值的賬戶來說，這仍然是一種風險。「這是加密平臺可以帶頭行動、引入更強保護的領域。加密技術最大的優點之一就是速度快、不可逆，而且沒有中介拖慢流程或抽取手續費，但這也意味著加密平臺有責任確保客戶擁有保護賬戶所需的工具，」 Ghoos 补充說。
「早期使用者願意自己承擔安全責任，但隨著加密技術越來越主流，一般客戶就需要平台提供指導與保護。重點不在於某個平台的安全性是否夠好；如今大多數受監管的平台在技術上已經達到相當高的水準，而在於業界能否向用戶證明這些控制措施確實有效，以及一旦出現問題會發生什麼。」
超越自我 声明式安全
為了彌補這一責任缺口，Ghoos主張進行定期的獨立審計，以驗證平臺的安全控制是否在實際操作中真正有效。OKX的歐洲業務是圍繞外部安全評估和多項標準構建的，包括SOC 1、Type 2和SOC 2審計、ISO 27001、27017和27018認證、用於支付數據處理的PCI-DSS v4.0.1，以及用於加密密鑰託管的Cryptocurrency Security Standard（CCSS）。
「在 OKX，我們圍繞這套認證來構建歐洲業務，正是因為我們認為這應該是行業的基礎要求，而不是差異化優勢。」 Ghoos 补充說。
除了第三方審計之外，Ghoos還呼籲安全團隊公開內部測試結果，包括暴露自身系統弱點的失敗案例。他提到，OKX中央信息安全團隊最近在DEFCON安全研究大會上分享了一次演練，工程師們被要求尋找繞過生產環境中AI代碼掃描器的方法。
在這次演練中，工程師們暴露了 AI 工具的多個弱點——通過大量輸入壓垮系統，導致其處理能力下降；將邏輯隱藏在不受支持的檔案格式中；以及嵌入誤導性資訊來操縱模型的推論方式。為了解決這些弱點，OKX 採用了冗餘機制，將審查任務分散給多個相互獨立、上下文隔離的審查員，并要求在代碼放行前達成一致意見。
「我們公開分享這件事，因為如果一個安全職能部門只報告好消息，那就說明它所經受的測試還不夠嚴格。」 Ghoos 解釋說：「我們寧願讓自己的團隊先發現漏洞，也不願意等外部人員替我們發現。我們也認為，如果整個行業都能像分享成功一樣公開分享失敗，所有系統都會更有韌性。」
安全應由平台與用戶共同承擔
Ghoos 將賬戶安全描述為一種共同責任：平台構建並獨立驗證增強型安全控制，用戶則啟用可用的防護措施。他將 OKX 的賬戶保護項目 OKX Shield 觀為公司對這種平衡的實踐。
「安全在共享時效果最佳。我們負責構建和測試控制措施，用戶負責啟用我們提供的保護，而 OKX Shield 則提供相應支持：針對賬戶被接管的受影響客戶，賠償金從10萬歐元起，最高可達50萬歐元，具體額度取決於他們啟用了哪些防護措施。」 Ghoos 說。
這位 OKX Europe 首席執行官認為，獨立、可驗證的安全控制應該成為整個行業的基礎標準。
「更廣義地說，圍繞加密技術的信任並不會依賴於任何一家公司的產品發布來建立，」 Ghoos 总結說，「只有當可驗證的控管和獨立審計成為整個行業都必須達到的標準時，信任才會建立起來。用戶不應該單純依靠信任來接受平台的安全性，他們應該能夠親眼看到。」
免責聲明
這是一則營銷傳播訊息。OKX 是 OKX Europe Ltd 的交易名稱，該公司在馬爾他註冊，并獲得 MFSA 頒發的加密資產服務供應商執照。此郵件並非：(i) 投資、財務、會計、法律或稅務建議；或 (ii) 買入、賣出或持有加密/數字資產的邀請或招攬。包括穩定幣在內的加密/數字資產具有市場波動性，風險較高，可能貶值，甚至變得一文不值。只有當您準備好承擔損失全部投入資金的风險時，才應購買加密/數字資產。如對自身情況有疑問，請諮詢您的顧問。並非所有產品都在所有地區提供。更多詳情請參見 OKX 服務條款和風險與合規披露。
