CEO của Notion: Công ty AI nên là một 'Ban nhạc Jazz', còn tôi là 'Refounder'

marsbit發佈於 2026-05-26更新於 2026-05-26

文章摘要

Giám đốc điều hành Notion Ivan Zhao chia sẻ trong podcast với Sequoia Capital về hành trình hai lần tái xây dựng công ty từ bờ vực thẳm. Lần đầu vào năm 2015, khi cạn vốn, ông và đồng sáng lập Simon quyết định sa thải toàn bộ nhân viên, chuyển đến Kyoto để làm lại từ đầu, và cuối cùng cho ra mắt Notion 1.0. Lần thứ hai là năm 2023, khi trải nghiệm GPT-4 thuyết phục ông chuyển hướng toàn bộ công ty 500 nhân sự sang AI, dẫn đến một giai đoạn khó khăn kéo dài trước khi đạt được thành công. Ông đưa ra công thức tuyển dụng mới: Nhân tài = Năng lực (Capability) × Gu thẩm mỹ (Taste) × Tính chủ động (Agency). Trong đó, Năng lực đang mất giá do AI, trong khi Gu thẩm mỹ (khả năng đưa ra phán đoán) và Tính chủ động (ý chí thúc đẩy công việc) mới là yếu tố khan hiếm. Notion áp dụng điều này bằng cách tuyển nhiều kỹ sư mới tốt nghiệp và thay đổi quy trình phỏng vấn cho vị trí sales, tập trung vào con người thực hơn là kinh nghiệm. Về cấu trúc tổ chức, Ivan Zhao mô tả Notion như một "ban nhạc jazz" linh hoạt, nơi mọi người có thể ứng biến, thay vì một "ban nhạc diễu hành" cứng nhắc. Điều này thể hiện qua: 1) Đội ngũ kỹ sư hình "tạ đòn" với các kỹ sư cấp cao đỉnh cao và cấp trẻ năng động, sử dụng AI Agent; 2) Loại bỏ vị trí CMO, tách marketing thành hai nhánh độc lập; 3) Thu nạp nhiều nhà sáng lập startup để họ dẫn dắt các lĩnh vực chuyên môn. Cuối cùng, Notion từ bỏ việc lập kế hoạch sản phẩm dài hạn. Thay vào đó, họ chỉ giữ kế hoạch tài chính bảo thủ làm "nhịp độ", còn chiến lược sản p...

Ivan Zhao, CEO của Notion, tuần trước đã đến Sequoia Capital để tham gia một tập podcast, chia sẻ về trải nghiệm hai lần công ty đứng trước bờ vực và hai lần ông xây dựng lại từ đầu. Giờ đây, ông đang sử dụng cùng một logic để 'tái cấu trúc' công ty nghìn người này, và tự gọi mình là 'Refounder':

Ông cho rằng AI đã biến khả năng kỹ thuật trở thành hàng hóa, thứ thực sự khan hiếm là Taste (gu thẩm mỹ/đánh giá) và Agency (tính chủ động), vì vậy tiêu chuẩn tuyển dụng phải thay đổi; công việc truyền tải thông tin và điều phối đang được AI tiếp quản, vì vậy cấu trúc tổ chức phải thay đổi; công nghệ thay đổi quá nhanh, bất kỳ kế hoạch nào dài hơn vài tuần đều có thể trở nên vô hiệu, cách thức lập kế hoạch cũng phải thay đổi. Enjoy!

01. Notion đã hai lần tái thiết như thế nào từ bờ vực sụp đổ

Năm 2015, Notion đã mất hai năm mà vẫn không tìm thấy PMF (Sản phẩm phù hợp thị trường). Tiền sắp cạn kiệt, Ivan và đồng sáng lập Simon đã đưa ra một quyết định mà hầu hết các nhà sáng lập không dám làm: sa thải tất cả mọi người, hai người chuyển đến Kyoto, và xây dựng lại từ đầu. Họ chuyển nhượng lại chỗ ở và văn phòng ở San Francisco, trong khoảng thời gian đó, Notion lần đầu tiên đạt được dòng tiền dương.

(Văn phòng đầu tiên của Notion tại San Francisco)

Sau khi đặt chân đến, cuộc sống trở nên cực kỳ đơn giản. Viết mã, ăn uống, rồi lại viết mã, lại ăn uống. Không có đội ngũ, không có quy trình, không có nguồn lực, chỉ có hai người và một ý tưởng. Trải nghiệm này giúp Ivan lần đầu tiên thực sự hiểu: điều thúc đẩy mọi việc xảy ra luôn phụ thuộc vào khả năng phán đoán và ý chí, nguồn lực dồi dào hay không chỉ là yếu tố thứ yếu. Một năm rưỡi sau, Notion 1.0 ra mắt.

(Nơi ở của Ivan và đồng sáng lập Simon tại Kyoto)

Lần thứ hai là năm 2023. Khi đội ngũ đang họp ngoài văn phòng ở Cancún, Ivan đã có được quyền truy cập sớm vào GPT-4. Trải nghiệm đó đối với ông là một cú sốc gần như gây chấn động, ông đánh giá ngay lập tức: điều này sẽ thay đổi tất cả, nếu không đặt cả công ty vào cuộc, thì việc gì làm tiếp theo cũng vô nghĩa. Vì vậy, ông đã thông báo khởi động lại trong một công ty quy mô 500 người, và tập trung toàn lực chuyển hướng sang AI.

Nhưng sau đó là gần một năm rưỡi khổ sở. Công nghệ mô hình chưa chín muồi, họ đã thử hầu hết mọi hướng đi, nhưng không có hướng nào thành công. Tăng trưởng đình trệ, tinh thần sa sút. Mãi cho đến khi các mô hình nền tảng thực sự trưởng thành, sản phẩm mới bắt đầu cất cánh, điểm bùng phát doanh thu và sức mạnh của sản phẩm AI gần như xuất hiện đồng thời.

Trong hai lần trải nghiệm này, điều thực sự phát huy tác dụng là khả năng phán đoán và ý chí kiên trì tiến lên trong sự bất định của ông, và đây cũng là điểm khởi đầu cho việc ông viết lại công ty sau này.

02. 'Khả năng' đang mất giá, nhưng doanh nghiệp vẫn trả phí bảo hiểm cho nó

Ivan đã đưa ra một công thức về nhân tài:

Talent = Capability × Taste × Agency (Nhân tài = Năng lực × Gu thẩm mỹ/Đánh giá × Tính chủ động).

Hiểu công thức này, then chốt nằm ở quá trình suy luận.

Tại sao Capability đang mất giá?

Trước khi Google xuất hiện, việc tiếp cận thông tin là nguồn lực khan hiếm, người có thể tra cứu thông tin có lợi thế cạnh tranh thực sự. Sau khi Google xuất hiện, lợi thế này biến mất, 'tôi có thể tìm thấy thông tin này' trở thành khả năng cơ bản. AI đang khiến điều tương tự xảy ra ở cấp độ sản xuất khả năng. Viết mã, viết nội dung, phân tích dữ liệu, những việc trước đây cần tích lũy nhiều năm mới làm tốt, giờ đây những sinh viên mới ra trường cùng với công cụ AI cũng có thể làm được ở mức khá. Tính khan hiếm của Capability đang bị nén lại một cách có hệ thống.

Nguyên văn lời của Ivan là: 'Những gì LLM làm được, giống như việc Google cho phép mọi người tiếp cận thông tin, nó cho phép mọi người trở thành người viết và lập trình viên khá tốt, ai cũng có Capability. Nhưng Taste vẫn quan trọng, đó là hệ thống giá trị của bạn, là thể hiện của việc bạn muốn mang lại điều gì cho thế giới; Agency cũng vậy, bạn nỗ lực đến mức nào, điều này doanh nghiệp không thể thay đổi. Vì vậy, hiện tại chúng tôi đang tối ưu hóa hai yếu tố sau.'

Tại sao Taste và Agency không bị san bằng?

Taste, là hệ thống giá trị của bạn, là khả năng đưa ra phán đoán khi không có câu trả lời chuẩn mực. Một sản phẩm nên đi theo hướng nào, một kiến trúc nên đánh đổi ra sao, AI có thể đưa ra gợi ý, nhưng việc phán đoán gợi ý nào là đúng, vẫn cần người có khả năng phán đoán thực sự để quyết định. Taste bắt nguồn từ thẩm mỹ và giá trị quan, trong ngắn hạn, dù nỗ lực cũng khó thay đổi nhiều.

Agency, là ý chí thúc đẩy sự việc xảy ra. Không chờ chỉ đạo vẫn tiến lên, gặp khó khăn không lùi bước, có thể thực sự hoàn thành một việc dang dở. Đây cũng là điều AI không thể cung cấp.

Trước đây tuyển người xem kinh nghiệm, sau này Thung lũng Silicon thịnh hành xem Slope (Độ dốc tăng trưởng), dùng tốc độ học tập thay thế cho tích lũy quá khứ. Nhưng Ivan nói hiện tại ngay cả Slope cũng không đủ, nó đo lường vẫn là tốc độ tiếp thu Capability, về bản chất vẫn đang xoay quanh một chiều đang mất giá. Taste và Agency hoàn toàn nằm trên một trục tọa độ khác, học nhanh hay chậm không dự đoán được chúng.

Hai hành động cụ thể trong tuyển dụng

Vị trí kỹ sư tuyển nhiều sinh viên mới ra trường, coi trọng không còn là kinh nghiệm quá khứ, mà là tính chủ động, sự tò mò và khả năng phán đoán; Vòng phỏng vấn đầu tiên cho vị trí Sales hủy bỏ hồ sơ, yêu cầu ứng viên trước hết phải làm ra một thứ gì đó, xem họ hiện tại có thể làm gì, có sẵn sàng chủ động làm không. Hai hành động này đều đang làm cùng một việc: thay thế 'bạn đã làm gì trong quá khứ' bằng 'bạn là người như thế nào hiện tại'.

Có thể suy nghĩ về vài câu hỏi: Lần cuối cùng quyết định tuyển một người, lý do thuyết phục là gì? Là ứng viên đã từng làm việc tương tự ở một công ty nào đó, là có nền tảng được bạn công nhận trong hồ sơ, hay quy mô dự án trước đây đủ lớn?

Đây đều là tín hiệu của Capability. Nếu không có một phương pháp đánh giá Taste và Agency, quy trình tuyển dụng của bạn rất có thể vẫn đang tối ưu hóa một chiều đang mất giá.

03. Trở thành một Ban nhạc Jazz linh hoạt

Ba năm trước, Notion nội bộ đã đặt ra một khẩu hiệu: Chúng ta phải trở thành một Ban nhạc Jazz, chứ không phải một Ban nhạc Hành khúc.

Sự khác biệt cơ bản giữa hai bên không nằm ở nhịp độ nhanh chậm, mà ở việc ai có thể ứng biến. Ban nhạc Hành khúc cần chỉ huy, mỗi nhạc công đi theo bản nhạc, sự đồng đều là mỹ đức; Ban nhạc Jazz có cấu trúc và sự ăn ý, nhưng mỗi người đều có thể ở bất kỳ thời điểm nào tiếp nhận người khác, ứng biến thúc đẩy. Người chỉ huy biến mất, cấu trúc không biến mất, vì cấu trúc đã được nội tại hóa trong mỗi người.

Ivan nói đây là cơ chế tự hiệu chỉnh của ông. Ông là người thuộc kiểu Ban nhạc Jazz, không thể chịu đựng cảm giác ủy thác mọi việc cho người khác, bản thân chỉ chịu trách nhiệm ra lệnh. Một khi đã suy nghĩ thấu đáo, ông bắt đầu tuyển dụng một cách có hệ thống những người cùng loại, xây dựng một công ty phù hợp với khí chất của mình.

Logic này thể hiện thành ba hành động cụ thể trong tổ chức.

Đội ngũ kỹ thuật hình 'tạ tay'

Đội ngũ kỹ thuật của Notion hiện tại có hình dạng một quả tạ tay: hai đầu lần lượt là Super Junior (Kỹ sư cấp cao siêu cấp) và Super Senior (Kỹ sư kỳ cựu siêu cấp), tầng giữa đang teo lại.

Trước đây giá trị của Senior Engineer là đa chiều, mã đáng tin cậy hơn, hiểu sâu hơn về hệ thống, có thể thúc đẩy độc lập các dự án phức tạp. Sau khi AI Coding Agent xuất hiện, phần lớn trong chuỗi giá trị này bắt đầu bị tiếp quản. Giá trị của Senior vì vậy được tập trung lại vào phần còn lại: phán đoán kiến trúc và cảm nhận phương hướng.

LLM hiện tại trong việc kiến trúc hệ thống vẫn còn rất yếu, các đề xuất đưa ra nhìn riêng lẻ có vẻ hợp lý, nhưng ghép lại trong hệ thống phức tạp thường gặp vấn đề, lúc này cần đến Taste, đây là điểm thực sự không thể thay thế của một số ít Senior đỉnh cao.

Sự kết hợp tối ưu mà Ivan mô tả đại khái như thế này: Một kiến trúc sư kỳ cựu đỉnh cao, dẫn dắt hai ba kỹ sư trẻ, mỗi người tự điều phối hai ba Coding Agent. Cấu trúc này so với một nhóm Senior mỗi người quản lý Agent riêng, sản lượng cao hơn, hiệu ứng nhân tố tốt hơn. Tầng giữa bị nén từ cả hai đầu, tầng thực thi được tiếp quản bởi Junior + Agent, tầng phán đoán chỉ có những Senior đỉnh cao thực sự có năng lực kiến trúc mới có thể giữ vững, giá trị của vị trí trung gian ngày càng không rõ ràng.

Giải thể tổ chức CMO

Notion hiện tại không có CMO. Marketing được chia thành hai đường hoạt động độc lập: một đường gần sản phẩm, kết nối trực tiếp với mạng xã hội, đi theo nhịp độ ra mắt sản phẩm; đường còn lại phục vụ bán hàng, tập trung vào tạo ra đầu mối và nhu cầu.

Lý do loại bỏ tầng điều phối trung gian rất đơn giản: Sau khi AI đảm nhận phần lớn công việc truyền tải thông tin và điều phối, việc để thông tin đi một vòng qua CMO rồi mới phân phối ra ngoài, tổn thất của vòng này đã quá đắt. Hai bên tự giải quyết việc của mình, ngược lại còn nhanh hơn.

Giới thiệu hàng chục doanh nhân khởi nghiệp

Notion thông qua việc mua lại đã đưa vào một lượng lớn những nhà sáng lập có kinh nghiệm khởi nghiệp, mỗi người chủ trì lĩnh vực mình quen thuộc nhất. Người phụ trách tính năng ghi chép cuộc họp, trước đây đã có một công ty khởi nghiệp chuyên về ghi chép cuộc họp; người phụ trách tìm kiếm doanh nghiệp, trước đây là người sáng lập sản phẩm tìm kiếm doanh nghiệp. Cung cấp cho họ nền tảng và nguồn lực tốt hơn, để họ tiếp tục làm việc mình giỏi nhất, bản thân điều đó đã là một logic giữ chân người.

Bản thân Ivan cũng là một 'Refounder', có thể nhảy vào bất kỳ lĩnh vực nào bất cứ lúc nào, cũng có thể hoàn toàn buông tay, cả hai bên đều không có mối đe dọa lãnh thổ. Đây là việc từ cấu thành nhân sự củng cố thuộc tính ban nhạc jazz của tổ chức, những người gia nhập vốn đã là những người có thể biểu diễn độc lập.

04. Việc lập kế hoạch sản phẩm, Notion đã từ bỏ rồi

Ivan chia việc lập kế hoạch thành hai việc bản chất khác nhau, xử lý bằng logic hoàn toàn khác nhau.

Kế hoạch tài chính ông cho rằng vẫn còn hữu ích, giống như tốc độ máy chạy bộ, bạn đặt ở mấy nấc, bạn biết mình đang chạy với tốc độ nào, con số đọc được này là thực. Notion trong tài chính có xu hướng bảo thủ đến trung lập, để lại đủ Buffer cho bản thân. Chi phí trong thời đại AI cũng trở thành biến số mới, chi phí Token sẽ tăng lên trực tiếp theo mức độ sử dụng sản phẩm, phải tính toán nghiêm túc đưa vào.

Chiến lược sản phẩm là chuyện khác.

Không có kế hoạch, thực sự không có, không phải sáu tháng, không phải ba tháng, mà là ứng biến từng tuần.

Phán đoán này trực tiếp đến từ bài học lần xây dựng lại thứ hai. Cuối năm 2022 Notion đã muốn làm sản phẩm AI Agent, đang thúc đẩy rất nghiêm túc. Một năm rưỡi gần như không có tiến triển, đội ngũ không phải không đủ cố gắng, mà là bản thân mô hình nền tảng vẫn chưa sẵn sàng. Bất kỳ kế hoạch sản phẩm nào ở giai đoạn đó đều trống rỗng, điều thực sự phát huy tác dụng là việc không ngừng ứng biến trong phạm vi công nghệ cho phép.

Bạn có thể lập kế hoạch chỉ có Tempo (Nhịp điệu), mục tiêu tài chính định nghĩa tốc độ máy chạy bộ; Melody (Giai điệu) là ứng biến, viết ngay theo tình hình thực tế của công nghệ và thị trường hàng tuần. Đây chính là lý do cốt lõi vì sao Ban nhạc Jazz phù hợp với hiện tại hơn Ban nhạc Hành khúc: Ban nhạc Hành khúc phải sắp xếp toàn bộ bản nhạc trước khi lên sân khấu, Ban nhạc Jazz ứng biến linh hoạt tại chỗ, không biết đoạn tiếp theo sẽ đi về đâu, nhưng có khả năng tiếp nhận nó trong hiện tại.

05. Công ty của bạn, ở tầng nào chưa bắt đầu viết lại

Khi được hỏi tổ chức sẽ phát triển như thế nào sau ba bốn năm nữa, Ivan không mô tả bất kỳ bản đồ công nghệ nào, mà trước tiên hỏi: Điều gì không thay đổi?

Câu trả lời của ông là bản chất con người. Con người vốn có tính phân cấp, phân công lao động có ý nghĩa, con người có sở thích và giá trị quan khác nhau, đây là những hằng số hàng nghìn năm. Trong hệ thống pháp luật cũng không có công ty tự trị, CEO và CFO vẫn phải ký tên chịu trách nhiệm. Những biến số không thay đổi này là điểm neo thiết kế tổ chức, AI thay đổi cách thức truyền tải thông tin và luân chuyển quyết định giữa những người này, còn bản thân bản chất con người thì không thể động chạm.

Nhưng trên điểm neo này, việc viết lại ở ba tầng đã và đang diễn ra. Đáng để tự hỏi ba câu hỏi nghiêm túc:

  • Quy trình tuyển dụng, vẫn chủ yếu tối ưu hóa Capability? Có một phương pháp đánh giá Taste, một phương pháp đánh giá Agency không?
  • Trong tổ chức của bạn, có bao nhiêu người có giá trị cốt lõi là truyền tải thông tin và thực hiện chỉ đạo? Áp lực cấu trúc mà những vị trí này phải đối mặt sẽ tiếp tục gia tăng cùng với sự trưởng thành của công cụ AI.
  • Kế hoạch sản phẩm của bạn, vẫn đang cố gắng sắp xếp bản nhạc sáu tháng trước? Đây không phải nói bản thân việc lập kế hoạch theo quý có vấn đề, mà là cách thức bạn sử dụng nó, là coi như một cam kết, hay như một tham chiếu sẽ được điều chỉnh hàng tuần?

Cuối cùng:

'Modern knowledge work is only about 150 years old. It's invented. It's not as old as fire or language. Why can't it be a new flavor of it?'

Công việc tri thức hiện đại mới chỉ bắt đầu khoảng 150 năm, là do con người phát minh, logic vận hành của công ty cũng do con người quyết định. Có thể được phát minh thì có thể được viết lại, Notion đã đang viết lại rồi, và sớm hơn hầu hết mọi người hai năm.

熱門幣種推薦

相關問答

QIvan Zhao, CEO của Notion, mô tả công ty AI nên giống như một ban nhạc kiểu gì, và ông tự gọi mình là gì?

AÔng mô tả công ty AI nên giống như một 'Jazz Band' (ban nhạc Jazz), và tự gọi mình là 'Refounder' (Người tái lập).

QTheo Ivan Zhao, công thức mới để đánh giá nhân tài trong kỷ nguyên AI là gì?

ACông thức mới là Talent = Capability × Taste × Agency (Nhân tài = Năng lực × Gu thẩm mỹ/Phán đoán × Khả năng chủ động). Ông nhấn mạnh Capability đang mất giá trị, trong khi Taste và Agency mới là yếu tố khan hiếm và quan trọng cần tối ưu.

QTại sao Notion lại có cấu trúc nhóm kỹ sư hình 'quả tạ' (dumbbell-shaped)?

ANhóm kỹ sư có hình 'quả tạ' với hai đầu là Super Junior (kỹ sư cấp cao siêu cấp) và Super Senior (kỹ sư cấp cao siêu cấp), tầng giữa đang thu hẹp. Lý do là AI Coding Agent có thể đảm nhận nhiều công việc của kỹ sư trung cấp. Super Junior + Agent có thể xử lý công việc thực thi, trong khi Super Senior cung cấp phán đoán kiến ​​trúc và định hướng mà AI chưa làm tốt.

QNotion đã thay đổi cách tiếp cận lập kế hoạch sản phẩm như thế nào?

ANotion gần như từ bỏ việc lập kế hoạch sản phẩm dài hạn. Thay vào đó, họ tập trung vào kế hoạch tài chính (đặt tốc độ/Tempo) và để chiến lược sản phẩm (giai điệu/Melody) được 'ứng biến' theo từng tuần dựa trên thực tế thị trường và công nghệ, giống như một ban nhạc Jazz.

QTheo bài viết, ba câu hỏi nào mà các công ty nên tự vấn để đánh giá xem họ đã bắt đầu 'viết lại' tổ chức cho kỷ nguyên AI chưa?

ABa câu hỏi là: 1. Quy trình tuyển dụng có còn chủ yếu tối ưu hóa cho Capability (Năng lực) không? Có phương pháp đánh giá Taste (Gu/Phán đoán) và Agency (Tính chủ động) không? 2. Trong tổ chức, bao nhiêu người có giá trị cốt lõi là truyền đạt thông tin và thực thi mệnh lệnh? Những vị trí này sẽ chịu áp lực cấu trúc ngày càng lớn. 3. Kế hoạch sản phẩm có còn cố gắng lập lịch trình cho sáu tháng tới không? Nó được sử dụng như một lời hứa hay một điểm tham chiếu có thể điều chỉnh hàng tuần?

你可能也喜歡

比特币八月行情:专家预计将测试价格区间,而非快速反转

比特币在八月可能继续承压,分析师预计市场将测试关键区间而非快速反转。七月比特币从多年低点反弹,但专家认为持续上涨条件尚不成熟,价格仍有跌至6万美元以下的风险。截至七月底,比特币交易于约6.35万美元,较2025年10月的历史高点下跌约50%。市场目前处于6万至6.5万美元的窄幅区间内。 分析师指出,高利率、持续通胀、强势美元以及石油价格等因素共同构成不利的宏观经济背景,压制了比特币价格。此外,美国国债等传统资产的高收益率吸引了部分资金,而加密货币ETF资金持续流出(上半年净流出54亿美元),显示机构需求疲软。 从历史数据看,八月通常是加密货币的弱势月份。专家认为市场可能正处于新周期开始前的最后阶段,建议投资者可考虑逐步积累仓位,但需警惕短期波动。 主要预测场景如下: - 基本情况(50%概率):在5.8万至6.8万美元区间震荡。 - 负面场景(30%概率):跌破5.8万美元,下探5万至5.5万美元。 - 正面场景(20%概率):突破6.7万美元,目标看向7.1万至7.5万美元。 关键支撑位在6万至6.1万美元附近,而稳定在6.7万美元上方可能打破下跌趋势。部分分析师认为,即便反弹至7万美元,也可能出现新一轮下跌,长期目标位指向约5.3万美元区域。多数观点认为,更显著的趋势性行情可能需等到今年第四季度。 投资者在八月需密切关注利率、通胀数据、ETF资金流、市场风险偏好以及主要参与者的动向,这个月可能更多是对耐心的考验,而非实现重大突破的时机。

cryptonews.ru2 小時前

比特币八月行情:专家预计将测试价格区间,而非快速反转

cryptonews.ru2 小時前

Coldcard硬件钱包被黑:黑客在25分钟内转走594枚比特币

硬件钱包Coldcard遭黑客攻击:25分钟内损失594枚比特币 硬件钱包长期以来被认为是存储数字货币最安全的方式,但Coinkite公司设备近期发生的事件迫使许多人重新审视这一观点。2026年7月30日,攻击者在短短25分钟内从500个地址转走了594.5枚比特币(约合4000万美元)。 问题的根源在于一个潜伏了五年的软件代码错误。Coldcard本应通过安全芯片生成真随机数来创建种子短语,但由于一个宏定义中的笔误,Coinkite的开发者早在2021年3月就意外禁用了此功能。这导致设备转而基于可预测的数据(如处理器序列号和内部系统时钟)生成密钥,使得生成的种子短语看似安全,实则因生成过程可预测而极易被破解。对于Mk2和Mk3型号,密钥搜索空间骤降至约40位,而更新的Mk4、Mk5和Q型号的最终熵值也仅为约72位,远低于所需的128位。 攻击者无需物理接触设备或进行网络钓鱼。他们仅利用了有缺陷的生成器参数,在离线状态下进行大规模枚举,生成了数百万可能的种子短语,并通过公开账本找到有余额的地址,自行签署了转账交易。 Coinkite最初声称新版本设备不受影响,但后续分析迫使公司承认所有运行受影响固件的设备均存在风险。公司负责人Rodolphe Novak已公开道歉,但排除了对受损用户进行经济补偿的可能性。 对于已创建种子短语的用户,仅更新固件无法消除风险。必须将设备更新至安全版本固件,在更新后的设备上生成全新的种子短语,并将所有资金完全转移到由此新种子短语生成的新地址。使用BIP-39标准的密码短语可降低风险,但不能替代密钥迁移。公司的其他产品如TAPSIGNER等未受此次事件影响。 此事件表明,即使是专用硬件也需要对代码进行持续独立的审计,尤其是在加密功能方面。从机器分析角度看,这与过去OpenSSL等随机数生成器缺陷长期未被发现的情况类似。开源代码理论上可通过独立审计和自动化工具加速发现此类错误,但此次漏洞潜伏五年表明理论与实践仍有差距。

cryptonews.ru2 小時前

Coldcard硬件钱包被黑:黑客在25分钟内转走594枚比特币

cryptonews.ru2 小時前

交易

現貨

熱門文章

如何購買BAND

歡迎來到HTX.com!在這裡,購買Band Protocol (BAND)變得簡單而便捷。跟隨我們的逐步指南,放心開始您的加密貨幣之旅。第一步:創建您的HTX帳戶使用您的 Email、手機號碼在HTX註冊一個免費帳戶。體驗無憂的註冊過程並解鎖所有平台功能。立即註冊第二步:前往買幣頁面,選擇您的支付方式信用卡/金融卡購買:使用您的Visa或Mastercard即時購買Band Protocol (BAND)。餘額購買:使用您HTX帳戶餘額中的資金進行無縫交易。第三方購買:探索諸如Google Pay或Apple Pay等流行支付方式以增加便利性。C2C購買:在HTX平台上直接與其他用戶交易。HTX 場外交易 (OTC) 購買:為大量交易者提供個性化服務和競爭性匯率。第三步:存儲您的Band Protocol (BAND)購買Band Protocol (BAND)後,將其存儲在您的HTX帳戶中。您也可以透過區塊鏈轉帳將其發送到其他地址或者用於交易其他加密貨幣。第四步:交易Band Protocol (BAND)在HTX的現貨市場輕鬆交易Band Protocol (BAND)。前往您的帳戶,選擇交易對,執行交易,並即時監控。HTX為初學者和經驗豐富的交易者提供了友好的用戶體驗。

432 人學過發佈於 2024.12.12更新於 2026.06.02

如何購買BAND

相關討論

歡迎來到 HTX 社群。在這裡,您可以了解最新的平台發展動態並獲得專業的市場意見。 以下是用戶對 BAND (BAND)幣價的意見。

活动图片