2025 年 4 月 2 日，由香港数码港主办的「数码港区块链安全大会 2025」圆满落幕。这场以「通往虚拟资产监管合规之路：安全与反洗钱」为主题的行业盛会，吸引超过 300 名参与者，聚焦如 Bybit 15 亿美元黑客事件等年度重大安全危机，汇聚香港政府代表、Beosin、SlowMist、CertiK、Cobo 等全球顶尖安全机构及科技企业，共同探讨区块链安全的最新趋势、安全威胁与防御策略，分享实战经验和反洗钱挑战、以及探讨虚拟资产监管与合规最佳实践。
数码港的区块链安全使命：陈思源工程师开场致辞
数码港首席公众使命官陈思源工程师在大会开场致辞中指出，数码港致力于培育充满活力的技术生态系统，聚焦人工智能、区块链安全及数据科学等前沿科技，推动香港数字转型。陈思源强调区块链技术潜力巨大，维护区块链应用的完整性与安全性对香港作为金融与创新中心至关重要。他表示作为香港的数字科技枢纽，数码港已支持超过 70 个行业活动，吸引 25 万+生态参与者参加，推动各界交流和协作，共同构建区块链的生态系统。
财经事务及库务局副局长陈浩濂演讲
财经事务及库务局副局长陈浩濂在致辞中感谢主办方与嘉宾，强调香港作为国际金融中心，凭借「一国两制」优势，融合自由资本流动、健全法制及低税制，已成为连接中国与国际市场的超级枢纽。他介绍，香港已发布虚拟资产发展政策声明，采取「相同风险，相同监管」原则，建立虚拟资产服务提供者发牌制度，目前 10 家交易平台获牌。政府正推进稳定币发行人监管框架，计划年内实施发牌制度，并扩大场外交易与托管服务监管范围。香港在虚拟资产与传统金融融合方面成果显著，已上市多只相关 ETF 并首发代币化绿色债券，持续巩固香港在全球的领先地位。
香港警务处林焯豪总警司开幕致辞
網絡安全及科技罪案調查科林焯豪总警司在数码港区块链安全大会 2025 上强调，香港虽积极拥抱区块链等创新技术，但 2024 年虚拟资产相关案件已造成 35 亿港元损失，占整体诈骗案损失三分之一，凸显监管与安全的紧迫性。他指出，去中心化金融（DeFi）在推动创新的同时，也吸引网络犯罪，需强化智能合约安全、平台韧性及负责任创新。面对虚拟资产的无国界特性带来的新挑战，他呼吁加强国际协作、情报共享与监管协调，并强调公私合作的重要性，通过成立虚拟资产服务联盟，促进知识交流、安全保障及公众教育，以构建安全、有韧性的虚拟资产生态系统，巩固香港在全球虚拟资产领域的领先地位。
链上反洗钱实践：提升 Web 3 安全——Beosin 首席执行官周晓殷主题演讲
Beosin 首席执行官周晓殷(Joe Zhou)在会上强调链上反洗钱实践对提升 Web 3 安全的重要性。他指出，Web 3 领域的安全事件与洗钱活动密切相关，黑客攻击、钓鱼等非法活动日益猖獗。周晓殷提到，其公司安全团队在调查安全事件时，KYT（了解你的交易）团队会迅速标记黑客地址，更新数据库，帮助客户远离非法威胁。然而，尽管调查成功，但洗钱活动并未停止，部分原因在于行业参与者未履行其责任，使得洗钱过于容易。周晓殷呼吁行业加强合作，建立更多监管桥梁，同时希望交易聚合器和交易所实施更多 KYT 措施，以预防更多安全事件的发生，共同构建 Web 3 安全防火墙。
Web 3 安全新威胁与反思——CertiK 李康博士主题演讲
李康博士在大会上分享，Certik 的报告显示，以太坊上超半数代币项目为诈骗项目，且 AI 技术正被攻击者利用，甚至出现专门针对 AI 交易机器人的「拉地毯」骗局，这些骗局生命周期极短，仅数小时。他强调，尽管智能合约审计备受关注，但传统网络安全威胁如社交工程、钓鱼攻击等仍是 Web 3 领域的主要安全问题，操作安全失误是导致安全事件的主因。李康博士呼吁业界重视传统安全威胁，并指出 Web 3 安全的终极目标是实现全面的安全防护。
从代码审计到实时反洗钱：构建安全生态——慢雾 Tony Tan 主题演讲
慢雾（SlowMist）香港社区负责人 Tony Tan 分享了 Web 3 安全的最新趋势与反思，强调从代码审计到实时反洗钱（AML）在构建安全区块链生态中的重要性。他介绍了 SlowMist 的端到端安全生命周期流程，包括事前审计、AML 集成与渗透测试，事中链上链下监控，以及事后应急响应与报告。Tony 还提到了 SlowMist 的 AML 平台 Mistrap，该平台支持 17 条链，拥有庞大的标签系统和用户基础，成功协助追回大量被盗资金。此外，他分享了钓鱼攻击等安全事件的案例，并强调提高个人用户安全意识的重要性。
全球加密犯罪趋势与反洗钱未来——币安 Nils Andersen-Röed 主题演讲
币安(Binance) 全球金融情报部门负责人 Nils Andersen-Röed 指出，加密货币犯罪正日益复杂，网络犯罪分子利用加密货币进行洗钱、诈骗、人口贩卖及恐怖主义融资等活动，手法包括使用混合服务、暗网市场及稳定币等。他提到，随着加密货币的普及和监管的加强，犯罪活动也相应增加，交易所面临的安全挑战愈发严峻。Nils Andersen-Röed 强调，尽管加密货币为犯罪分子提供了新的工具，但执法部门与交易所的合作以及技术创新正在不断加强，以应对这些挑战。
安全响应内幕：Cobo × Bybit × Sygnia 炉边对话
在由 Cobo 的 Head of Sales and Solution Lucas Yang 主持的炉边对话中，Bybit 法律与合规主管 Jonathon Cheong 介绍了其负责 AML 部门建设及法律监管合规的职责，指出在安全事件后确保合规与法律应对的角色；Head of Blockchain Risk Control Alan Xin 详细剖析了 Bybit 被攻击的三阶段——准备阶段（攻击者入侵 Safe{Wallet}开发者机器并上传恶意文件）、执行阶段（恶意 JavaScript 伪装交易导致冷钱包资金被盗）、响应阶段（团队追踪资金流虽受暗池阻碍仍持续努力），凸显风控团队作用；Sygnia 亚太区事件响应主管 Yoav Mazor 则表明其领导团队提供技术调查与安全建议，强调外部专业支持的重要性。三人从法律合规、攻击细节及专业响应角度，全面呈现了 Bybit 安全事件的应对全貌。
香港加密犯罪现状与应对策略——专题讨论
会上的另一场炉边对话中，網絡安全及科技罪案調查科颜凯欣总督察分享香港 2022 年超 2500 起加密犯罪案件致 35 亿港元损失的现状，其团队通过与虚拟资产服务提供商（VSP）合作冻结 1.33 亿港元，并以 Bybit 事件为例强调快速协作的重要性，指出「杀猪盘」及内部控制不足的趋势，建议加强情报共享；HashKey Group 合规部主管 Samuel Lok 从合规角度介绍 Hashkey 采用 98%冷钱包存储、三角色审批及转账监控等措施防范犯罪，以客户案例说明教育与限制非本人转账的效用，呼吁行业联盟应对创新挑战；Cobo 风险及合规部主管 Eugene Wong 从风控视角分析 Cobo 通过独立验证层及预设规则防御用户界面操控风险，强调事件后隔离资产与用户教育（如防钓鱼）的必要性，警示 AI 驱动犯罪的威胁。三位嘉宾分别从执法、合规和技术角度探讨加密犯罪应对，共同倡导跨界合作提升 Web 3 安全性。
专家剖析数字资产安全威胁与监管应对——专题讨论
大会上的一场专题讨论中，主持人数码港 Web 3 及金融科技发展总监李懿政(Rachel Lee) 强调数字资产全球采用势头增强，安全问题至关重要，尤其在面对日益增长的威胁和推动机构采用的背景下，引导讨论虚拟资产持有者的主要安全威胁及监管作用。OSL 首席商务官 EugeneCheung 指出中心化交易所（CEX）的网络攻击和社会工程威胁，强调监管通过 SFC 严格要求（如 HSM、审计）提升安全性，建议选择受监管托管并推崇「DYOR」，OSL 以 10 亿美元保险体现安全保障。中国政法大学赵炳浩教授指出现交易所攻击、欺诈工具及内地监管不确定性问题，分析人民银行视加密货币为威胁、司法矛盾及改革前景，建议自我托管并呼吁全球合作。OneInfinity 首席运营官 Rex Zhang 从保险视角列举交易所欺诈与钓鱼威胁，称香港监管严格提升安全，建议依用户类型选择托管方式，介绍保险覆盖范围及局限，助力行业发展。
Web 3.0 反洗钱挑战与未来方向——专题讨论
在这场专题讨论中，主持人 Finstep Asia 创办人及管理总监 Syed Musheer Ahmed 介绍了主题并邀请嘉宾分享对 Web 3.0 反洗钱（AML）挑战的看法。他强调了行业对这一话题的关注，并为对话奠定了探讨现状与未来方向的基调。
Crystal Intelligence 亚太区 VP of Growth JessicaChuah 指出，尽管加密货币曾因非法活动（如 Mt. Gox、丝绸之路）背负恶名，但区块链技术本质上利于反洗钱，公众误解源于不了解其运作，近年监管（如旅行规则）提升了透明度；君合律师事务所合伙人乔喆沅强调去中心化金融（DeFi）因缺乏责任主体和可追溯性易受非法活动侵害，中心化交易所则因合规要求（如 VASP 监管）有所改善，呼吁平衡创新与监管；Safeheron 香港主管 AdamDai 认为加密货币不再是「野蛮西部」，旅行规则等措施增强安全性，但去中心化平台仍难监管。关于旅行规则，Adam 和 Jacqueline 均提到香港对超 8000 港币交易的强制要求及全球推广趋势，但一致认为需更多一致性应对 DeFi 挑战。技术层面，Jessica 强调 AI 在区块链分析中的重要性（如多跳追踪），Adam 补充 AI 实时监控及 Web 3 原生工具（如 DID、零知识证明）可平衡合规与隐私。针对 DeFi 监管，Jessica 倡导公私合作及数据驱动政策，Jacqueline 建议风险优先的差异化监管，Adam 则呼吁跨国协作建立红名单数据库。总体，三人认为 Web 3.0 的透明性（「水晶盒」）和实时协作是反洗钱的关键优势，未来需技术创新、行业合作与灵活监管并进。
总结
这场大会以技术洞察、监管前瞻与行业协作为核心，为 Web 3 合规与安全注入新动能，对未来发展产生深远影响。对 Web 3 而言，峰会通过剖析 Bybit 黑客事件，揭示链上安全与反洗钱的紧迫性，推动「监管-技术-教育」三位一体范式落地，为去中心化生态树立合规标杆。对后续黑客事件，大会强调的 KYT 措施、实时监控与国际协作，将有效提升行业预警与响应能力，压缩犯罪分子操作空间，震慑潜在攻击者。在加密领域安全性上，香港作为全球金融中心的角色进一步强化，发牌制度与技术创新并举，不仅为数字资产托管方与投资者筑起防护墙，也通过公众教育与行业联盟提升整体韧性。CertiK、Beosin 等机构的前沿实践与政府监管的协同，标志着香港在全球区块链安全领域的引领地位，为 Web 3.0 的健康发展奠定坚实基础。
