媒体专访CertiK联创顾荣辉 托管安全亟需监管关注

4月25日，美国证券交易委员会（SEC）数字资产圆桌会议前夕，韩国知名科技媒体《韩国IT时报》(Korea IT Times)发表文章，就加密资产托管安全等相关问题，引述了CertiK联合创始人兼CEO顾荣辉教授的专业见解。

顾荣辉指出，托管安全对维护整个Web3.0生态系统的完整性至关重要。近期Bybit平台因漏洞导致14亿美元资产损失的事件，已经为行业敲响警钟，“托管服务商应接受形式化验证，唯有通过严谨的数学证明，才能确保代码按照预期运行且不存在可被利用的漏洞”。他进一步提出，加密托管机构应建立覆盖密钥管理、事件响应机制和定期安全审计在内的完整流程标准，以系统性地提升抗风险能力。

此外，顾荣辉特别强调了“透明度”在托管安全中的核心作用，“透明度不仅能增进信任，还能帮助投资者做出更明智的决策”。自2020年起，他带领CertiK推行审计报告全公开的“透明化”准则，依托Skynet等可视化安全工具，帮助用户更直观地评估项目安全性。目前，CertiK是业内唯一一家完全公开全部审计报告的平台，其透明审计模式为Web3.0行业树立了安全标杆。据《韩国IT时报》评论称，顾荣辉的见解为构建更安全、可信的数字资产生态提供了重要参考。

SEC数字资产圆桌会议：“了解你的托管方：数字资产托管的关键考量”

纽约 - 随着数字资产生态系统以惊人的速度不断演进，SEC等监管机构正日益关注这一新兴行业所带来的挑战。为了在保护投资者的同时推动技术创新，SEC正与行业关键参与者举行一系列圆桌讨论，力图制定更全面的监管框架。在最新一场会议中，Coinbase、Uniswap Labs和纽约证券交易所的高管齐聚一堂，就数字资产交易规则的细节展开深入讨论。而一场更为关键的对话即将于明日（美国东部时间25日）举行，主题为“了解你的托管方：数字资产托管的关键考量（Know Your Custodian: Key Considerations for Crypto Custody）”。哥伦比亚大学计算机科学教授、全球最大的Web3.0安全公司CertiK联合创始人顾荣辉指出，托管安全对维护整个Web3.0生态系统的完整性而言至关重要。

随着网络攻击手段日益复杂，安全性问题的重要性日益凸显。顾教授强调：“在SEC关于数字资产托管的圆桌会议上，安全应当成为讨论的核心。”以近期Bybit遭遇的14亿美元安全漏洞为例，受损投资者的信心受到严重打击，显然Web3.0领域必须采取更稳健的安全措施。这类事件不仅威胁到个人资产的安全，更冲击了整个数字资产行业作为传统金融可行替代方案的公信力。

在SEC即将召开的这场关键会议中，讨论应深入探讨托管服务商应当满足的严格安全标准。顾教授指出：“托管服务商应接受形式化验证。”他强调，唯有通过严谨的数学证明，才能确保代码按照预期运行且不存在可被利用的漏洞。在一个以智能合约为交易基础的行业中，安全薄弱所带来的影响不容小觑。

虽然监管往往滞后于技术进步，但此时此刻，行业更需主动出击。“形式化验证不是可选项，而是必要条件。”顾教授表示，这一手段对于维护投资者信任与系统稳定性至关重要。随着行业逐步成熟，托管方案不仅要具备创新性，更应具备对抗各种复杂威胁的韧性。

除了智能合约代码的验证外，顾教授还提出一些必须融入托管服务商运营体系的不可妥协的安全标准。他指出：“密钥的生成与存储必须遵循严格且可审计的标准。”在Web3.0领域，密钥的管理是安全的基石，一旦处理不当，后果可能极为严重。

建立完善的安全事件响应机制也是关键一环。“对潜在安全漏洞采取前瞻性的应对策略，对于将损失降到最低至关重要。”顾教授强调，快速响应不仅能有效控损，更能增强客户与合作伙伴的信心。一个健全的应急预案不仅应涵盖各类威胁场景，还应明确不同利益相关方在危机中的角色与责任。

他还呼吁托管服务商进行定期、主动的安全审计，以强化内部自我监督。“持续性的安全评估能够在漏洞演变成危机前提前识别。”他说，这类审计不应沦为应对监管的形式，而应成为应对网络安全风险的重要保障。

此外，顾教授特别强调，透明度应成为新托管体系中的关键部分。他认为，托管服务商应向客户与监管机构公开其安全实践、安全审计结果与相关安全事件。“透明度不仅能增进信任，还能帮助投资者做出更明智的决策。”通过让利益相关方清晰了解安全防护措施，整个生态系统才能建立起持续信任，这是推动Web3.0市场长期发展的根本保障。

这场即将举行的圆桌会议，将为解决上述关键问题提供宝贵契机。通过借鉴顾教授等专业人士的深刻见解，监管机构有望为数字资产托管建立一个更加安全、规范的环境。在监管框架制定的关键时刻，学术与产业的深入合作至关重要——只有真正理解技术和监管影响的专业团队，才能胜任托管资产的重任。

在各方高度关注这场重要会议成果之际，提高数字资产托管安全门槛的重要性不容忽视。关于形式化验证、透明度与安全前置的呼声，理应贯穿整个SEC会议讨论过程。唯有如此，监管措施才能在保护投资者权益的同时，为数字资产行业的下一个创新浪潮奠定坚实基础。

随着SEC即将召开影响Web3.0监管未来走向的讨论会议，必须始终聚焦于创新与安全这两大支柱。来自顾荣辉教授等专家的洞见，为建设更加安全、可信的数字资产未来提供了清晰路径：在鼓励负责任增长的同时，优先建立稳固的安全实践框架。当前所面临的挑战虽高，但对这一变革性金融体系完整性的守护承诺必须更高，唯有如此，才能确保行业稳健前行。