随着朝鲜关联黑客组织持续对加密行业造成冲击，去中心化金融领域的安全焦虑正在迅速蔓延。Digital Asset联合创始人兼首席执行官Yuval Rooz近日表示，依靠其“护栏式”设计，Canton网络将显著提升恶意行为者进入系统并长期潜伏的难度。他强调，对于传统金融机构而言，防止受制裁实体或国家支持的黑客与系统发生交互，不仅是技术问题，更是其必须履行的受托责任。
华尔街对链上安全的担忧正在加深
Rooz指出，在上月Kelp DAO遭遇2.9亿美元攻击引发市场震动之前，Canton团队就已频繁收到金融机构关于朝鲜黑客威胁的询问。根据TRM Labs报告，自2017年以来，朝鲜黑客累计窃取的加密资产已超过60亿美元。这一规模不仅令DeFi项目承压，也让原本希望参与区块链金融基础设施建设的华尔街机构更加谨慎。
与原生加密社区强调“无需许可”不同，传统金融机构首先考虑的是合规义务、客户资产安全以及声誉风险。Rooz认为，这些机构必须确保“坏 actors不能接入其系统”，因为这是传统组织在法律与治理框架下不可回避的责任。换言之，机构资金要真正大规模进入链上，底层网络就必须提供某种形式的风险隔离与权限控制能力。
Canton的“护栏”设计为何受到关注
Canton被描述为一个公开但许可化的区块链网络。根据Rooz的说法，参与者可以针对自己创建的子网络或发行的数字资产设置“护栏”，从而限制高风险地址、异常交互方式或未经授权的参与者进入特定环境。对于已经从简单钓鱼攻击进化到长期渗透、获取协议高权限访问的黑客组织而言，这种设计被视为一道额外防线。
Rooz认为，正因具备上述机制，朝鲜关联黑客即便尝试复制其在DeFi生态中的惯常攻击路径，也很难在Canton生态内顺利展开行动。尤其在当前攻击方式逐步向“潜伏数月后实施高价值攻击”演变的背景下，单纯依赖开放网络上的事后追踪，显然难以满足机构级风险管理需求。
安全与“纯粹去中心化”之争再度升温
不过，Canton的设计也触发了加密社区内部的长期争议。自该网络于2024年推出以来，一些加密原教旨主义者就批评其并非“真正的区块链”，原因之一在于参与者能够在一定程度上限制用户控制权。在他们看来，这类权限化机制削弱了区块链最核心的开放性与抗审查属性。
但类似争论并不只发生在Canton身上。近期，围绕DeFi生态“是否已经在事实上走向更强中心化治理”的讨论也不断升温。一个典型案例是，Arbitrum由12名成员组成的安全委员会曾冻结Kelp DAO攻击者遗留在该以太坊二层网络上的7100万美元资金。这一举动虽然被许多人视为保护用户资产的必要措施，但也引发了另一部分声音的质疑：如果链上资金可被特定机构冻结，那么DeFi的无需许可原则是否已经被削弱？
对此，Rooz明确表示，不应将此类冻结行动简单视为负面事件。他认为，DeFi领域长期存在一种矛盾心态：市场参与者希望拥有尽可能多的自由，却不愿承担与之相匹配的全部风险。在大额攻击频发、跨链洗钱路径复杂化的现实环境下，完全拒绝任何应急控制措施，可能并不符合普通用户与机构投资者的实际需求。
稳定币发行方的不同做法折射行业分歧
Rooz还提到，稳定币发行方已经成为这一张力的缩影。此前，在朝鲜关联攻击者利用相关基础设施转移资金后，USDC发行方Circle表示，若无法院命令，其不会直接冻结稳定币。而Tether则在另一些案件中与执法部门合作，冻结被指与非法融资有关的资金。
两种路径反映出行业内尚未形成统一标准：一方更强调程序正义与有限干预，另一方则更重视快速阻断风险扩散。从监管趋势和机构需求来看，未来稳定币、链上证券化资产以及机构级支付网络，很可能都将越来越多地嵌入“可控但非完全封闭”的安全机制。
市场影响：机构入场门槛或重新定义
从市场层面看，这场关于安全与去中心化的讨论，正在影响下一阶段区块链基础设施的竞争方向。过去，公链往往比拼吞吐量、费用和生态活跃度；而在黑客损失持续累积之后，可审计性、权限管理、资产冻结能力与合规接口正逐步成为机构投资者评估网络的重要指标。
对DeFi项目而言，这意味着未来可能需要在“完全开放”与“可控安全”之间作出更现实的平衡。对华尔街机构而言，若底层网络能提供更清晰的风险边界，其参与链上金融的意愿或将提升。反之，若行业继续坚持绝对去中心化叙事，却无法有效应对国家支持型黑客、协议渗透和大规模资产盗窃，那么机构资金的大规模采用仍会受到限制。
总体来看，Rooz释放出的核心观点十分明确：在一个单次漏洞就可能造成巨大损失的市场里，针对坏 actors“一键切断”的能力，可能会从争议功能逐渐变成行业标准。对于加密行业而言，这不仅是技术路线之争，更是决定下一轮机构化进程能否顺利推进的关键议题。