昨天，一个朋友跟我说了一件让我五味杂陈的事。 三年前，两家主要的加密货币交易所被黑客攻击，损失超过2亿美元。专业的安全团队花了很多时间追踪这些被盗资金。通过链上数据、IP指纹以及其他来源，他们最终发现部分资金与OneKey设备有关。 后来我们了解到，朝鲜的黑客让一些人在中国大陆帮他们购买OneKey设备，然后通过丹东运到平壤。他们很可能用这些设备处理部分资金。 我之前从来没有公开谈论过这件事。 其实我对这种事情一直很谨慎。涉及的人和机构太多了，我总觉得少说点更安全。 但听到调查的这些细节，还是觉得很奇怪。 因为我们也卖了很多设备给执法部门。 我们知道OneKey被盐城、深圳粤海、香港、东京以及中国东北部分地区的警方购买过。美国军方也购买过少量设备。还有更多我们可能根本不知道的。 所以你会发现，同样的硬件钱包被朝鲜黑客、调查犯罪的警察以及军方使用。 当我们开始研发硬件钱包时，想法很简单：你的私钥应该真正属于你。OneKey不知道你是谁，也不知道你有多少钱。我们无法冻结你的资产。一旦设备属于你，我们也没有某个按钮可以突然让它失效。 这一切过去感觉都很抽象。 然后你发现，现实世界中完全不同立场的人都在使用你制造的东西。 你开始思考，你到底在帮助谁。 我们绝不会故意把设备卖给朝鲜黑客，也不会帮助任何人犯罪。但如果有人通过其他渠道获得了OneKey，我们真的无法决定他们是否可以使用它。 警察购买我们的设备也是一样的道理。我们只是给他们一个保护私钥的工具。我们不知道他们持有什么，也无法控制他们的资产。 我曾经觉得“任何人都应该能够安全地持有自己的私钥”是一个很简单的理念。 现在我意识到，“任何人”这个词比我想象的要沉重得多。 我到现在还是不知道自己对这一切的感受。 我依然相信，作为一家硬件钱包公司，我们不应该拥有冻结某人资产、远程控制设备或决定某笔交易是否可以发生的权力。 但看到我们制造的东西最终落入这么多不同的人手中，还是让我思考，我们应该对最终使用者以及他们的用途承担多少责任。