何一回應Binance安全與權限管理批評，稱將承擔資金缺口全部責任
Binance聯合創始人何一於2026年11月4日在X平臺發文，回應外界對平臺安全及權限管理的批評與建議，表示Binance接受所有批評，並強調用戶資金安全是首要責任。若出現資金缺口，Binance將承擔全部責任，不會逃避責任。
何一還表示，Binance選擇公開安全事件的具體細節，是希望通過透明披露建立信任，也爲行業應對社會工程攻擊及AI權限邊界風險提供參考。此前有專業人士建議不披露細節，但平臺認爲透明有助於建立信任。
在後續防範措施方面，Binance已重構各部門訪問權限及安全邊界，更新設備、重置AI工具，並按照零信任和最小權限原則調整安全體系。後續還將發佈安全審計報告。何一同時表示，歡迎AI安全專家及技術人才加入Binance，共同驗證和完善安全體系。
原始來源：
標題：Regarding criticism and suggestions about Binance’s security and access management, we accept them all. 發佈者：Yi He（@heyibinance） 發佈日期：2026-11-04 URL：https://x.com/heyibinance/status/2117951579588595963 來源性質：一手聲明 覈驗情況：本次實際讀取相關段落，覈驗日期2026-11-04 支持內容：支持正文關於接受批評、承擔資金缺口全部責任、選擇透明披露以建立信任併爲行業提供社會工程與AI權限風險參考、已按零信任與最小權限原則重構權限與安全邊界、將發佈安全審計報告、歡迎AI安全專家加入；不證明具體重構完成程度或審計報告內容
ABAB AI 解讀
何一（Yi He）是Binance聯合創始人，長期負責客戶服務與運營相關事務。此次回應出現在Binance於10月29日發生約63億美元熱錢包相關安全事件之後。事件中攻擊者據稱通過虛假招聘面試與內部AI工具接觸員工設備，繞過正常流程完成資產轉移，而非直接竊取私鑰。Binance此前已表示將用自有資金覆蓋用戶損失，並已補充大部分受影響資產。
何一在帖文中將問題拆解爲三點：用戶資金是否受影響、事件如何發生、未來如何防範。她明確表示，即使法律上可通過破產等方式處理大額缺口，Binance仍選擇按“用戶中心”原則承擔全部責任。這一表述延續了平臺此前“SAFU”（Secure Asset Fund for Users）機制的公開承諾，但此次更強調在可逃避責任的情境下主動選擇不逃避。
關於披露細節，何一指出專業人士曾建議不公開完整報告，但平臺選擇透明，以便爲行業應對社會工程攻擊與AI工具權限邊界問題提供參考。這與此前多起交易所事件中攻擊者利用內部審批或工具權限而非直接竊取密鑰的模式相符。
後續措施方面，Binance稱已重構跨部門訪問權限與安全邊界，更新設備並重置AI工具，依據零信任與最小權限原則調整。零信任要求默認不信任任何內部或外部訪問，最小權限則限制賬戶僅持有完成任務所需的最低權限。平臺還計劃發佈安全審計報告，並公開招募AI安全人才參與驗證。
該回應把重點從事件本身轉移到責任承擔與系統性整改，觀察點在於審計報告是否按時發佈、權限重構的具體範圍與時間線是否可驗證，以及招募AI安全人才後能否形成持續的外部或內部驗證機制。
ABAB News · 認知定律
公開選擇承擔本可依法規避的資金責任，可把信任從“未發生損失”轉向“發生後仍履約”。
零信任與最小權限原則要求默認限制訪問，從而降低內部憑證或工具被濫用後的橫向移動空間。