Des portefeuilles froids aux crises chaudes: comment les échecs majeurs déclenchent des turbulences et comment les investisseurs peuvent être anti-fragiles?

Moins de deux jours après le vol de plus de 1,4 milliard de dollars de Bybit, la plate-forme de paiement financier Infini à Hong Kong a de nouveau été piratée pour près de 50 millions de dollars.

The series of theft incidents have implicated a deeper issue: the lack of unified security standards and consensus in the blockchain industry. Both exchanges and project parties often build their protective systems based on their own understanding rather than following common best practices. For example, Bybit did not set up a secondary review mechanism for cold wallet operations, and Safe did not strictly isolate development permissions, providing hackers with opportunities due to these human oversights.

La série d'incidents de vol a impliqué un problème plus profond: le manque de normes de sécurité unifiées et de consensus dans l'industrie de la blockchain. Les échanges et les parties du projet construisent souvent leurs systèmes de protection en fonction de leur propre compréhension plutôt que de suivre les meilleures pratiques communes. Par exemple, BEBIT n'a pas mis en place de mécanisme d'examen secondaire pour les opérations de portefeuille à froid, et Safe n'a pas strictement isolé les autorisations de développement, offrant aux pirates des opportunités en raison de ces surveillants humains.

Moreover, asset custody, insurance mechanisms, and security audits have yet to form systematic norms within the industry. Historically, from Mt. Gox to multiple theft incidents at Binance, it has shown that despite technological advancements, the ability to systematically counter hackers has improved only marginally. The root cause lies in the fragmented regulatory environment, which makes it difficult to unify investor protection and security standards, leading to varying security levels across platforms. In this situation, the concentration of massive assets in a few protocols or platforms has instead become a primary target for hackers.

De plus, la garde des actifs, les mécanismes d'assurance et les audits de sécurité n'ont pas encore formé de normes systématiques au sein de l'industrie. Historiquement, du mont Gox à plusieurs incidents de vol à Binance, il a montré que malgré les progrès technologiques, la capacité de contrer les pirates ne s'est améliorée que marginalement. La cause profonde réside dans l'environnement réglementaire fragmenté, ce qui rend difficile l'unification des normes de protection et de sécurité des investisseurs, conduisant à différents niveaux de sécurité entre les plateformes. Dans cette situation, la concentration d'actifs massifs dans quelques protocoles ou plates-formes est devenu une cible principale pour les pirates.

As a responsible asset management institution, in light of the consecutive large-scale hacking incidents at Bybit and Infini, we firmly believe that security and compliance are not only the primary guarantees for institutional operations but also the highest priority for protecting client assets. These incidents sound an alarm for the entire industry and also provide investors with an opportunity to readjust their strategies.

En tant qu'établissement responsable de la gestion des actifs, à la lumière des incidents de piratage consécutifs à grande échelle à Bybit et Infini, nous croyons fermement que la sécurité et la conformité ne sont pas seulement les principales garanties pour les opérations institutionnelles mais également la plus haute priorité pour protéger les actifs des clients. Ces incidents sonnent une alarme pour l'ensemble de l'industrie et offrent également aux investisseurs la possibilité de réajuster leurs stratégies.

In a turbulent market environment, we advise investors to shift from “passive panic” to “active anti-fragility,” responding to uncertainty with a more resilient mindset. Here are specific recommendations based on our years of experience and professional insights.

Dans un environnement de marché turbulent, nous conseillons aux investisseurs de passer de la «panique passive» à «l'anti-fragilité active», répondant à l'incertitude avec un état d'esprit plus résilient. Voici des recommandations spécifiques basées sur nos années d'expérience et nos informations professionnelles.

When selecting an investment platform, compliance and transparency are basic thresholds, but they are far from sufficient to cope with the increasingly complex risk environment. We recommend that investors deeply assess the professionalism of the platform’s team and its industry reputation, as these are often key indicators of long-term reliability. A team with rich financial backgrounds, technical expertise, and crisis response capabilities can demonstrate stronger adaptability and responsibility in critical moments. For example, as an asset management institution, we comprehensively evaluate potential strategy partners, including but not limited to reserve proofs, audit reports, and past crisis response situations, to ensure that every asset entrusted by clients can withstand the test of time. Investors can also adopt this standard, choosing platforms that demonstrate accountability in crises and maintain transparency in compliance.

Lors de la sélection d'une plate-forme d'investissement, la conformité et la transparence sont des seuils de base, mais ils sont loin d'être suffisants pour faire face à l'environnement de risque de plus en plus complexe. Nous recommandons aux investisseurs d'évaluer profondément le professionnalisme de l'équipe de la plate-forme et sa réputation de l'industrie, car ce sont souvent des indicateurs clés de la fiabilité à long terme. Une équipe d'horizons financiers riches, d'expertise technique et de capacités de réponse en crise peut démontrer une adaptabilité et une responsabilité plus fortes dans les moments critiques. Par exemple, en tant qu'établissement de gestion des actifs, nous évaluons de manière approfondie les partenaires de stratégie potentiels, y compris, mais sans s'y limiter, les preuves de réserve, les rapports d'audit et les situations de réponse de crise passées, pour garantir que chaque actif confié par les clients peut résister à l'épreuve du temps. Les investisseurs peuvent également adopter cette norme, en choisissant des plateformes qui démontrent la responsabilité des crises et maintiennent la transparence en conformité.

Technical vulnerabilities and human negligence are core lessons from this hacking incident, reminding investors to proactively enhance their self-security awareness rather than relying entirely on platform promises. While cold wallets are not a panacea, they remain an effective tool for personal asset protection. Regularly checking permission settings and avoiding links from unknown sources can significantly reduce the risk of being attacked. At the same time, diversifying investments is an effective strategy to guard against single points of failure. We recommend that investors allocate assets across various platforms (such as centralized exchanges, DeFi protocols, and hardware wallets) and diversify across regions and asset classes.

Les vulnérabilités techniques et la négligence humaine sont des leçons de base de cet incident de piratage, rappelant aux investisseurs d'améliorer de manière proactive leur sensibilisation à la sécurité d'auto-sécurité plutôt que de s'appuyer entièrement sur les promesses de plate-forme. Bien que les portefeuilles froids ne soient pas une panacée, ils restent un outil efficace pour la protection des actifs personnels. Vérifier régulièrement les paramètres d'autorisation et éviter les liens à partir de sources inconnues peuvent réduire considérablement le risque d'attaque. Dans le même temps, la diversification des investissements est une stratégie efficace pour se prémunir contre des points d'échec uniques. Nous recommandons aux investisseurs d'attribuer des actifs sur diverses plates-formes (telles que des échanges centralisés, des protocoles Defi et des portefeuilles matériels) et se diversifier entre les régions et les classes d'actifs.

Finally, let's return to the topic of the industry. Although market sentiment is low in the short term due to hacking incidents and external macro factors, we believe that crises often serve as catalysts for industry self-repair and upgrading. Strengthened regulation, innovations in security technology, and the proliferation of decentralized solutions will bring long-term benefits to compliant platforms and projects. Investors can take advantage of market panic to prudently allocate assets, seeking investments that offer the best match of stability and returns.

Enfin, revenons au sujet de l'industrie. Bien que le sentiment du marché soit faible à court terme en raison des incidents de piratage et des macro-facteurs externes, nous pensons que les crises servent souvent de catalyseurs pour l'auto-réparation de l'industrie et la mise à niveau. La réglementation renforcée, les innovations dans la technologie de sécurité et la prolifération de solutions décentralisées apporteront des avantages à long terme aux plateformes et projets conformes. Les investisseurs peuvent profiter de la panique du marché pour allouer prudemment les actifs, recherchant des investissements qui offrent la meilleure correspondance de stabilité et de rendements.

Our investment strategy always revolves around this principle, aiming to achieve optimal risk-return performance in a turbulent market. We integrate macroeconomic trends, emerging technologies, and regulatory policies to formulate flexible multi-strategy asset management solutions, striving to capture excess returns for clients amid turmoil. At the same time, we prioritize security and compliance as the baseline for all investment decisions, ensuring that every return we generate can withstand the test of risk.

Notre stratégie d'investissement tourne toujours autour de ce principe, visant à obtenir des performances optimales de rendement des risques sur un marché turbulent. Nous intégrons les tendances macroéconomiques, les technologies émergentes et les politiques réglementaires pour formuler des solutions flexibles de gestion des actifs multi-stratégies, s'efforçant de capturer des rendements excédentaires pour les clients au milieu des troubles. Dans le même temps, nous priorisons la sécurité et la conformité comme référence pour toutes les décisions d'investissement, garantissant que chaque rendement que nous générons peut résister au test de risque.

Drawing on Nassim Taleb's concept of "anti-fragility," we encourage investors to view crises as opportunities to optimize strategies rather than mere threats. For example, building positions in quality assets during extreme market panic or choosing relatively stable quantitative arbitrage strategies can help investors avoid losses in the short term and gain an advantage when the industry recovers. In this process of adapting to market changes and maintaining a positive attitude, we believe that investors can not only navigate the turbulence but also emerge stronger and achieve greater investment goals.

S'appuyant sur le concept de Nassim Taleb d '«anti-fragilité», nous encourageons les investisseurs à considérer les crises comme des opportunités d'optimiser les stratégies plutôt que comme de simples menaces. Par exemple, la construction de positions dans des actifs de qualité pendant la panique extrême du marché ou le choix des stratégies d'arbitrage quantitatives relativement stables peuvent aider les investisseurs à éviter les pertes à court terme et à obtenir un avantage lorsque l'industrie se rétablit. Dans ce processus de s'adapter aux changements de marché et de maintenir une attitude positive, nous pensons que les investisseurs peuvent non seulement naviguer dans la turbulence, mais également émerger et atteindre des objectifs d'investissement plus importants.