被盗一年后：窟窿补上了，认知也变了

Ben 复盘朝鲜黑客事件，称公司用自有资金补偿客户，2024 年底已靠手续费赚回。他提出安全体系的第一假设应是「我一定会被盗」，据此做资金分散与零信任布防。

与 Bitget 被盗的同与不同

对比 Bitget 事件：同为第三方出问题，但 Bitget 是上游出金申请被仿造、绕过风控；Bybit 是外部多签钱包 Safe 的开发者被社工攻击。这也解释了 Bybit 当时为何没停提现。

AI 攻防与公司内部的「岗位大脑」

交易所用 AI 扫自己的代码找高危漏洞；Bybit 内部大量用 AI 写代码、打通系统，给每个员工配岗位 AI，员工离职后大脑可由新人承接，并设 AI 安全部门做防护层。

数据会不会流向大模型公司

针对 Anthropic 报告引发的担忧，Ben 称 Bybit 不直接用大厂模型，而是与亚马逊云签约确保不存储数据，并用 AI 网关、云端开发机与多层隔离阻断外部 AI 接触内部数据。

AI 花费与 CEO 精力的重新分配

Ben 未给具体 AI 月账单，只称一直在 control；被盗后他投入大量精力在安全上，引入第三方做渗透测试、代码级审计与内外审，并配合全球牌照的监管要求。

离岸交易所退潮，本地化交易所崛起

多家小型离岸所关停，Ben 认为全球高举高打的黄金期已过、整合会继续；但土耳其、巴西、非洲、越南的本地所在银行渠道与精细化运营上更强，未来机会属于擅长拿牌照的本地化交易所。

BitMEX 关停与币圈 OG 精神的告别

Ben 回忆 2018 年看 BitMEX 文档学做永续合约，感念其把产品细节与公式全部公开。他怀念创始人穿花衫拖鞋骂街、在聊天室与用户互动的时代，感慨如今创始人都穿上了西装。

制裁名单、28 天冻结与 STR 上报

解释 HTX 被英国制裁后 Bybit 的处理：对制裁资金做 EDD、冻结 28 天并向监管上报 STR，监管不回复则解冻；强调并非针对某家交易所，只要流程严谨通常不会上榜。

山寨币会消失吗：从空气币到 RWA

Ben 认为新资产会继续产生但形态会变。币圈叙事一直是在内部打造资产，而 RWA 背后有真实世界资产，传统机构发币是把币圈当销售渠道；他甚至设想在 BlackRock 的 RWA 上发 Meme。

合规是必然，利润结构随之分散

Bybit 坚决走合规路线，已有十多张牌照；合规成本更多体现在内部流程与效率被纳入框架。衍生品仍是最高利润点，但支付牌照与 Bybit Pay 会带来新的利润来源。

美国市场：底子干净，但在等一个角度

Bybit 从未被监管制裁、无美国业务，随时可干净进场；但美国竞争激烈、缺少 clarity 法案、逐州拿牌照耗时数年，Ben 更希望找有零售用户的合作方，输出产品技术与流动性。

未来一年：区域化

核心战略是区域化，把视角缩到每个国家，菲律宾、泰国、印尼、巴西、阿根廷仍有增长空间，需要当地招兵买马、重做产品，全球团队转为支持本地化。