聚焦韩国 IXO 大会：CertiK 的稳定币与托管安全洞见

6 月 24 日至 25 日，韩国 IXO™区块链大会在首尔 Textile Center 举行。作为韩国 Web3 领域最具影响力的盛会之一，IXO 大会吸引了众多企业家、机构和投资者参与，围绕 DePIN、证券型代币（STO）、稳定币、托管、DAO 等前沿趋势展开讨论。

在 6 月 25 日的主论坛环节，安全公司 CertiK 的审计合伙人 Matt Wang，发表了题为《Elevate Security Journey On Emerging Tracks》的主题演讲，聚焦稳定币与托管服务在金融格局中的角色与风险防控。

他指出：“安全不仅是防御手段，更是连接传统金融与数字资产的核心基础设施。面对新兴领域，必须提前布局，主动应对潜在风险。”

Matt Wang 在演讲中将稳定币定义为“旨在维持稳定价值的数字代币”，并指出：“其结构多样，包括法币挂钩型、现金担保型、实物资产支持型（如黄金、房地产、白银）以及算法驱动型等。每种类型都有其独特的安全挑战和风险管理需求。”

他进一步介绍了稳定币的发行与流通机制：“储备资产通常存放于值得信赖的金融机构，如银行，并通过智能合约进行发行，再经由交易所及金融机构流通至市场。”在稳定币市场迅速扩张的当下，他强调：“我们正处于必须对其潜在风险进行精准识别和系统应对的关键节点。”

他将稳定币的主要风险分为三类：储备风险，如资产造假、不合规资产、流动性不足；运营风险，如权限滥用、AML 或 KYC 不合规；链上风险，包括网络缺陷、智能合约漏洞、预言机价格操控等。

他指出，应构建立体化的安全响应体系，包括储备金证明（Proof of Reserve）、智能合约审计、治理机制审计、区块链可靠性验证以及流通监测等环节。

Matt Wang 还分享了过去十年（2014~2024 年）与稳定币相关的重大事件。据他介绍，已公开的重大事故共计 24 起，包括：7 起因合约或链上漏洞引发的攻击事件，3 起因设计缺陷或储备不足导致的脱锚事件，以及 14 起因监管或流动性问题引发的锚定失败事件。他强调：“必须紧跟行业发展步伐，确保监管与安全体系同步进化，不落后于市场增长的速度。”

面对频发的稳定币风险事件，全球监管机构也在加快制定监管框架。MSA、HKMA 等纷纷发布稳定币合规指导文件，聚焦用户保护、法律声明及金融风险防控等核心问题。CertiK 也积极参与其中，与多家监管机构保持密切合作，并在第一时间于官网主页分享相关洞察，助力行业合规进程的稳步推进。

Matt Wang 还介绍了 CertiK 内部模拟研究项目“Chocolate Coin”的案例。他指出：“Chocolate Coin 是基于 ERC-20 标准设计的标准型稳定币，涵盖智能合约、白皮书、风险管理政策与兑付机制等完整组成部分，旨在为全球监管机构和从业者，提供一个可以验证风险因素、政策可行性的实用模型。”

在托管安全领域，CertiK 还介绍了其客户项目“Rigsec”的案例研究。Matt Wang 表示：“我们提供覆盖私钥生成、存储、恢复和使用等各阶段可能出现的多种威胁的全面安全评估与咨询服务，涵盖渗透测试、源代码审查以及托管解决方案架构评估等内容，构成一套综合性服务方案。”他补充道：“该项目也已作为合规材料，提交给香港证监会（SFC）及多家核心客户使用。”

据悉，本次 IXO 区块链大会的主题为投资实践，聚焦真正具备可落地性、可盈利性和实际用户基础的项目，强调项目的真实价值与市场适应性。邀请了全球的区块链专家、DAO 组织者、实战型投资人、研究员与交易员，以投资者视角提供高质量见解。活动还包括项目展示区、托管安全演示、线下交流等互动环节，旨在为社区成员与个人投资者提供一个了解与接触优质 Web3 项目的可信平台。