文章目录
在技术社区，开源一直被奉为软件安全领域的黄金准则。源代码的公开，被认为能够提升社区活跃度与代码质量，使漏洞更容易被发现和修复。
这种观点在隐私工具、操作系统等安全敏感领域尤为普遍，甚至成为衡量可信度的核心标杆。Reddit、Twitter 等社区也常见类似观点：“开源意味着没人能偷偷做坏事”。
然而，这些看似无懈可击的推论却形成了一种根深蒂固的“开源安全神话”。许多用户将项目是否开源作为评判安全性的唯一标尺，忽略了对构建过程、依赖管理和分发渠道的实质性考察。久而久之，“开源”与“安全”被简单划上等号，这种符号化的信任逻辑恰恰掩盖了开源生态中潜藏的系统性风险。
安全的充分必要条件：从「符号化信任」到「验证驱动安全」
在封闭的软件体系中，用户仅能通过 iOS App Store 或 Google Play 等等渠道商店下载官方客户端。
由于无法接触源代码，其安全信任完全建立在对发布者身份（如软件开发商的品牌背书）与官方渠道和应用商店的审核机制的双重依赖上。
而在开源体系中，信任逻辑发生本质转变：用户不仅期望源代码可见，更要求验证源码的可信性，以及官方发布版本与公开源码的一致性。
因此，开源本身并非终极目标，代码可信且验证一致才是安全的核心要义 — — 即开源是过程，验证是目的；安全源于「运行产物可被验证源自可信代码」。
为了达成这一目标，理想状态下的开源项目应当遵循以下三个基本条件：
- 源代码公开及可读性：项目的完整源码对外开放，任何人都可自由查看与分析。这是“开源”概念的基础。
- 可复现编译（Reproducible Build）：源码需通过明确的构建脚本、依赖版本与环境配置生成可执行产物，保证第三方在相同输入条件下能构建出完全一致的版本。
- 可验证性：用户可基于公开信息独立构建，并通过哈希校验、签名比对等手段，确认其构建结果与官方发布版本完全一致，从而验证运行产物确实源自所见代码。
这三者共同构成了一个完整的可验证开源软件链条。我们可以用一个更直观的比喻来辅助理解：
假设我经营一家面包店，并承诺我的面包绝对健康、安全。为了让顾客建立信任，我不仅作出承诺，还进一步公开以下细节：
- 原材料清单：使用何种鸡蛋、面粉、奶油等原料，品牌、批次全部可查。
- 制作配方与流程：材料添加顺序、比例、搅拌方式、烘焙时间、所用设备型号等全部透明。
- 对比验证方式：任何顾客可依据上述信息在家独立复刻，并将成品与店内销售面包进行对比。
原材料清单向顾客展示所用材料的健康与安全性，制作配方与流程的公开则让任何人都能用相同的原材料重现制作过程。
当自制面包与店内产品在外观和口感上完全一致时，就能证实：店内销售的面包确实都是使用这些安全、健康的原材料制作而成。缺失任何一个环节，验证链条就会不完整。
然而现实中大部分的开源项目，往往难以满足这一理想结构。开源仅提供了「可被验证」的潜力，仅代表一种感知上的透明，却未带来「已被验证」的安全。
构建与分发的不可信链条
当前多数软件虽然代码开源，但仍通过应用商店进行分发，例如 Chrome 插件市场、iOS App Store、Google Play 等。
这类商店通常会对开发者提交的构建包进行审核，并可能执行二次签名和修改，从而改变最终的分发内容。
即使开发者使用开源代码构建应用，用户实际从商店下载的版本也可能与开源代码存在差异，难以验证其一致性。往往这些应用商店也不提供给普通用户验证代码一致性的方法。
因此，只有在直接提供构建产物（如 .dmg、.exe、.apk 等）并允许用户本地校验的前提下，开源代码的安全性才具备可验证性。
同时，源代码之外的第三方依赖和构建也是安全的重灾区。现代软件工程强调高内聚、低耦合，普遍通过模块化方式封装通用功能，并借助语言自带的包管理器（如 npm、pip、cargo 等）引入外部依赖。
这极大提升了开发效率，例如开发 BIP39 助记词工具时，开发者仅需引入社区常用模块即可，无需关注底层细节。
但这类便利也带来了严重的安全隐患。在这些包管理平台上，任何人都可以上传或更新模块，权限管理松散，极易被恶意账号投毒，或通过拼写钓鱼（typosquatting）方式诱导下载错误包。
2023 年 12 月 @ledgerhq/connect 被注入恶意代码，ledger 的 SDK 使用了松散的大版本依赖，导致在不用发布版本的情况下，直接影响 dApp 网页运行时的逻辑，影响了当时非常多的项目；
2024 年 12 月 @solana/web3.js 的 NPM 安装包被污染，攻击者通过恶意函数窃取私钥。
此外，即使源码与依赖本身安全，构建与交付流程本身也可能成为攻击向量。
CI/CD 工具链往往运行在自动化的干净环境中，需重新拉取所有依赖并进行编译。若未启用版本锁定（lockfile）或未启用内容哈希校验，攻击者只需等待构建时触发一次未验证的依赖变更，即可注入恶意代码。
这种攻击就像面包的原料本身干净，但在制作过程中使用了被污染的烤箱。
2025 年 3–4 月，一场针对 GitHub Actions 的供应链攻击通过劫持热门 Actions（如 tj‑actions/changed‑files 和 reviewdog），窃取 CI/CD 运行 secrets 并影响超过 23,000 个代码库，最初目标直指 Coinbase，凸显了自动化构建流程中第三方组件的极端安全风险。
此外，即便源代码与依赖本身无误，最终在运行阶段访问网络时，仍可能引发动态内容注入，造成攻击和危险。
2025 年 6 月，CoinMarketCap 网站通过其“doodles”功能加载的 Lottie 动画 JSON 存在 XSS 漏洞，攻击者注入恶意 JavaScript 弹出伪造“验证钱包”对话框用于诱导用户签名、进行链上钓鱼。
迭代与审计的节奏错位
开源代码的社区审计通常依靠志愿者或业余爱好者，这导致审计质量差距较大。
一方面，高水平的安全研究人员由于缺乏激励机制，难以持续专注于社区项目的安全审计；另一方面，普通开发者或初学者缺乏足够的安全意识与审计能力，审计效果往往有限。
虽然 AI 工具近年来广泛应用于代码安全分析中，但其在复杂场景下表现并不理想。AI 工具一般依赖于模式识别和既定规则，难以识别出更深层次的组合逻辑漏洞或隐秘的攻击路径。
此外，AI 的误报率较高，过多的误报可能变成了「狼来了」，导致项目团队忽视真正的安全问题。
部分开源项目会与安全审计公司合作，通过付费方式进行专业安全审计，在一定程度上解决了上述问题。
然而在软件工程敏捷开发的大背景下，代码更新频繁且迭代速度极快。即使是专业的审计团队往往也跟不上这种高频率的代码更新节奏，导致安全审计覆盖率严重不足。通常刚完成审计的版本，就会因新功能的添加而失去完整的审计防护。
因此，审计团队对代码进行的白盒审计通常基于特定版本和代码。随着代码持续更新和迭代，新的安全问题很容易被引入。
代码透明与攻击面的对等暴露
开源的最大优势在于代码透明性，为社区审计和安全研究提供了充分条件。开发者、研究者乃至用户都能直接阅读、测试甚至复现软件行为，这是传统闭源系统所难以企及的安全信任基础。
但与此同时，这种“对所有人平等开放”的透明，也意味着漏洞暴露在攻击者面前的程度与安全研究者是对等的。
更严重的是，攻击者与审计者之间的激励结构严重不对称：
攻击者只需发现一个未披露漏洞，便可潜伏、构造攻击细节并等待最佳出手时机，潜在收益可能是大规模用户资产，甚至是整个链上协议的控制权；
而白帽审计者即使发现关键安全问题，通常只能获得一份漏洞致谢或微薄赏金，甚至可能面临报告被忽视、响应滞后的情况。
这种机制性的回报不平衡，使得开源系统在激励上反而更利于攻击者，攻击者往往也比白帽更积极主动。
此外，开源项目通常托管在 GitHub、GitLab 等公共平台上，代码审阅流程对外开放，开发者身份高度可见。GitHub 账户往往与个人邮箱、社交账号等强绑定，极易成为钓鱼攻击、社工渗透的目标。
一旦攻击者通入侵开发者账号，再加上如果流程设置不够严谨，便可直接对代码仓库执行篡改，注入后门或替换关键逻辑，而这一过程可能在社区审计机制察觉前完成发布。
这类开发者身份劫持攻击已经在多个主流项目中出现过，事件发生时通常具备极强的隐蔽性和高效传播性，尤其当被篡改模块在生态中有广泛依赖时，影响将呈指数级扩散。
2025 年 2 月，Safe 团队公布：由于一名开发者的机器被植入恶意代码，Safe 前端界面被替换，Bybit 的多签冷钱包签署了恶意交易，最终导致约 1.5 亿美元资产被盗，凸显前端供应链与开发者安全在多签体系中的核心威胁。
2025 年 6 月，Linux 内核社区因一次 Git 提交历史混乱引发风波，Linus Torvalds 痛批“伪造签名”行为不可接受，虽属误会但凸显开源项目对身份与审计链条完整性的极端敏感。
对普通用户的建议
选择可信项目与品牌
优先使用由知名社区或公司维护的开源软件，关注项目的维护活跃度、审计记录与安全响应能力，如是否有定期更新、是否响应漏洞报告。
信任品牌胜于代码本身，特别是在涉及加密、资产或隐私相关的软件中，选择有明确责任主体的成熟产品更为稳妥。开源代码本身不代表已经被审计或没有漏洞。开源只是安全的必要条件之一，不是充分保障。
对于关键软件，仍需关注其完整的安全实践，包括构建过程、团队背景、安全审计报告等。
始终通过官方渠道获取软件
对非专业用户而言，在下载界面和软件安装界面显示的任何需要执行的命令都需要避免，更不能轻信搜索引擎或社区某个分享下的链接。
代码的可信性不能自动延伸到其构建产物，尤其是在分发渠道不透明的情况下。更应该直接访问项目官网、官方 GitHub 仓库或受信任的应用商店进行获取。
同时，建议优先选择提供完整性校验手段的项目，例如发布哈希值、PGP 签名或支持可重现构建的工具。这些机制能显著降低中间人篡改、假冒版本等攻击场景下的风险，是保障使用者获得“真实构建”的重要保障。
注意权限与环境安全
每一个用户都应该警惕请求访问敏感资源（如私钥、剪贴板、存储权限）的工具，尤其是未经验证的新兴项目。良好的权限边界控制和更新机制，不仅能降低供应链攻击面，也避免“过度信任”带来的安全盲区。
此外，任何情况下都应保持基本的质疑精神。确保本地计算环境的干净与可信，应被视为使用开源软件前提中的前提。日常应养成最基本的数字安全习惯：不随意下载未知来源软件、不长期使用破解工具、启用系统和浏览器的自动安全更新，必要时配合使用虚拟机或只读系统镜像隔离高风险操作环境。这些看似基础的举措，往往才是阻止链上损失的第一道防线。
对“签名请求”、“连接钱包”等敏感操作保持警惕
多数现实攻击并非源于代码漏洞本身，而是通过篡改前端界面、诱导用户在错误的上下文中执行真实的链上指令。攻击者常伪造合法应用的界面，通过弹窗提示“连接钱包”或“验证身份”等手段，诱导用户签名或授权。
因此，用户在执行任何链上签名、授权操作前，必须确认操作来源的完整性与可信度，避免在未经验证的网站或插件中执行敏感指令。推荐配合使用硬件钱包，以实现对交易细节的物理级别确认，从而在应用层遭劫持时构建最后一道信任防线。
写在最后
在区块链这片高价值、高对抗的黑暗森林中，攻击手法从未停歇。道高一尺，魔高一丈，真正的威胁往往潜伏于看不见的角落。
安全没有终点，只有不断适应与防御的过程。唯有保持敬畏与警觉，才能在技术高速演进的世界中守住自己的信任边界，才能在黑暗森林存身于光明之中。
Written by：https://zhangzhao.name/the-open-source-security-paradox-125058fd58ea