Основатель ViaBTC, Хайпо Ян, заявил, что инцидент с безопасностью Binance выявил как минимум три серьезные ошибки в операционных процессах и архитектуре, которые можно было предотвратить. Причина этих проблем заключается не в недостаточной сложности технологий, а в отсутствии строгой дисциплины в разработке и эксплуатации:

1. Разработка и эксплуатация не были полностью изолированы. Пользователи, имеющие доступ к производственной среде, не использовали специализированное оборудование, исключающее установку стороннего программного обеспечения. Кодирование, общение и просмотр веб-страниц должны быть физически изолированы на отдельных устройствах.
2. Система эксплуатации не имела эффективной двухфакторной аутентификации (2FA). Один ключ мог позволить контролировать производственную среду. В случае утечки учетных данных, это приводило к компрометации всей системы. Необходимо использовать систему, аналогичную AWS Session Manager, в сочетании с аппаратными ключами безопасности (Hardware Key) для управления доступом.
3. Многосторонние вычисления (MPC) и многофакторная подпись оказались бесполезными, поскольку стороны, осуществляющие подпись, не имели существенных механизмов независимой проверки. Повреждение одного узла приводило к сбою всей системы. Многофакторная подпись эффективна только при условии, что стороны, осуществляющие подпись, не доверяют друг другу и независимо проверяют транзакции.