研究员

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，比特币安全研究员 Talip 称，其团队在两个月内借助 AI 发现超过 1 万项潜在漏洞。团队由志愿工程师组成，部分发现已完成评估、披露并修复，其他披露仍在进行。Talip 表示，AI 生成的发现需要独立验证，因为其中不少可能是假阳性，或夸大漏洞严重程度。

ChainCatcher 消息，区块链漏洞赏金平台 Immunefi 宣布上线 Immunefi Credits。自提交费用机制启动以来，研究员为有效报告支付的费用将获得等额 Credits，范围包括本人有效发现、有效报告的重复提交、私人已知问题，以及调解结果有利于研究员的情形。平台表示已有超过 700 名研究员获得 Credits，无需另行申请，额度可在控制台余额关联的 Credits 页面查看。Immunefi 表示，即日起 Credits 可用于支付平台内提交报告、调解、账户验证等费用，并在 Immunefi Studio 向公众开放后用于相关服务。1 个 Credit 价值 1 美元，可用 USDC 购买。Credits 不替代漏洞赏金或审计竞赛奖励，有效发现仍按原规则获得奖励，并额外获得与提交费用等额的 Credits。本次追溯发放的 Credits 自即日起有效期为 12 个月，此后每笔 Credits 自入账日起有效 12 个月，绑定账户，不可转让或兑现。可计入的情形还包括漏洞赏金中已支付或审计竞赛中已确认的本人发现、他人有效报告的重复项、私人已知问题及其重复项，以及调解胜诉时的调解费用。公开已知问题、无效报告、超出范围、违反政策、被拒报告的重复项以及本人报告的重复项不计入。账户验证费用在验证后有有效报告且准确率至少达到 25% 时可获得等额 Credits。费用机制自 3 月 24 日起适用于漏洞赏金，自 4 月 10 日起适用于审计竞赛，目前相关核验约每两周进行一次。

ChainCatcher 消息，链上研究员 Zeeme 在 X 发长帖分析，为何黑客能攻击币安、Bybit 和 Bitget，却难以攻破 Coinbase。他称 Coinbase 托管约 95.9 万枚 BTC、价值约 1033.1 亿美元，14 年来未遭此类攻击。 Zeeme 表示，多数交易所把数十亿美元集中在少数热钱包里，以便快速提现；Coinbase 则采用多方计算（MPC）技术，完整私钥从不存在于磁盘或内存中，每把密钥生成时就被拆分成分片，存放在相互隔离的硬件芯片上。 他对比称，10 月黑客入侵币安一名 DevOps 人员的电脑后劫持热钱包签名，20 分钟内转走约 63.6 亿美元；而在 Coinbase，即使攻破工程师电脑，也只能拿到一片无用的密钥分片。 此外，Zeeme 随后更正称，帖中提到的约 6980 万个地址是 Coinbase 的充值地址，并非其存放资金的钱包，Coinbase 同样设有冷热钱包。

ChainCatcher 消息，一名研究员利用 PHP 漏洞成功破解了“偷走我的比特币”（Steal My Bitcoin）挑战。该挑战的奖金为 0.02511679 BTC。然而，挑战运营方在事后发现服务器上保存的是错误的钱包密钥，最终不得不手动将奖金转给该研究员。

ChainCatcher 消息，由于 ChainSecurity 报告揭示 EIP-8037 与部分智能合约存在兼容性及安全问题，核心开发者上周决定推迟 Hoodi 测试网升级至 Glamsterdam。目前已发现的问题包括：交易执行过程中剩余 Gas 可能增加，导致部分 Gas 计数逻辑发生下溢并触发回滚，或使原本不应执行的代码路径被触发，导致交易看似成功。此外，部分合约可能因无法正确计算调用期间的 Gas 消耗而低估用量。ChainSecurity 此前表示，已发现 13 个真实案例，并正与受影响项目进行负责任披露。Toni Wahrstätter 称，本周将进一步排查相关合约，评估后续解决方案，可能需要应用开发者、核心开发者、审计人员及节点运营方协同处理，最坏情况下或需调整协议规范。他提醒应用开发者和审计人员检查合约对 EIP-8037、EIP-8038 的兼容性，并及时报告问题。

ChainCatcher 消息，17 岁的 Kimi 前研究员陈广宇被曝加入 Google 前首席科学家 Jeff Dean 创办的 AI 公司 Discovery Loop。10 月 20 日，追踪硅谷 AI 人才流动的匿名账号 Arfur Grok 披露该消息。陈广宇 5 天前刚宣布离开 Kimi，此前曾参与 Attention Residuals 架构研究及 Kimi K3 研发。Discovery Loop 今年 8 月成立，由 Jeff Dean 等四位 Google 老将共同创办。公司计划让 AI 自主提出研究假设、并行运行数千项实验，再根据结果调整方案，最初聚焦 AI 模型研发，未来扩展到医疗、材料和能源等领域。谷歌母公司 Alphabet 是其创始投资方之一，公司尚未推出公开产品。《商业内幕》9 月报道称，Discovery Loop 正寻求以约 500 亿美元估值融资。此前，硅谷投资人 Deedy Das 曾提到一名 17 岁少年获得 5 份百万美元级 AI 工作邀约。外界猜测是陈广宇，但 Deedy 从未公开对方身份。

ChainCatcher 消息，加密研究机构 Four Pillars 研究员 100y 于 10 月 20 日发文回应外界质疑：Robinhood Chain 并未消亡，生态仍有韧性，并在为下一轮增长做准备。该链于 2026 年 7 月 1 日上线，定位为围绕代币化股票的链上金融网络。文中称，Robinhood 加密业务收入占比从 2025 年第一季度的 27.2% 降至 2026 年第一季度的 12.6%。据 The Rollup 数据，该链 9 月 4 日单日网络手续费约 827 万美元，对照 Robinhood 2026 年第二季度整个加密业务收入约 1 亿美元。市场转弱、meme 热度降温后，手续费自峰值下跌超过 99%，10 月中旬日手续费约 3 万至 4 万美元，不到峰值的 1%。100y 将手续费飙升归因于 9 月拥堵：该链采用 Arbitrum 技术栈，用量超过目标处理能力时基础费指数上升。截至发文，链上 TVL 约 11 亿美元。Steakhouse Financial 策展、向 Morpho 供应 USDG 的 Steakhouse USDG Vault 约占一半，规模约 5.4 亿美元且仍在上升，存款钱包约 7.5 万个。股票与 ETF 占已发行 RWA 代币一半以上，相关未偿价值约 1.5 亿美元。9 月 4 日与 10 月 7 日现货交易量分别约 32.7 亿、32.4 亿美元，此后日交易量仍至少约 6 亿至 7 亿美元。Robinhood 已战略投资永续平台 Lighter 与 Arcus。100y 称，下一轮增长取决于金库与股票代币规模、meme 交易、积分期后的永续活动，以及更多建设者和新的链上金融原语。

ChainCatcher 消息，Palantir 首席技术官 Shyam Sankar 在 CBS 新闻《Face the Nation》访谈中称，许多 AI 研究员开始吸烟，以此向其他研究者表明自己对 AI 的信心。他引述这类研究者的态度称：“我非常相信 AI，它会治愈癌症，所以我向你展示我押上了全部筹码。”Sankar 没有点名任何一位研究员，也没有引用调查数据，该说法是他在主持人 Margaret Brennan 追问其为何如此关注该话题时顺带提出的。Sankar 在访谈中将有效利他主义称为“千禧年式末日邪教”，并提到 FTX 创始人 Sam Bankman-Fried 是该运动中最广为人知的代表。他还援引帕斯卡关于每个人心中都有一个“上帝形状空洞”的说法，称部分研究者正用名为 AGI 的机器之神填补这一空洞。医学数据与这一说法形成反差。美国 CDC 表示，吸烟导致美国约三分之一的癌症死亡，香烟烟雾含有至少 69 种已知致癌化学物质，吸烟者患肺癌的风险约为非吸烟者的 25 倍。Anthropic 首席执行官 Dario Amodei 曾于 8 月表示，承诺 AI 将治愈癌症“更像陈词滥调，而非鼓舞人心”，只有真正治愈癌症才能赢得公众信任。CBS 民调显示，50% 的美国人认为 AI 制造的问题多于它解决的问题，45% 希望政府限制 AI 的使用与开发。

ChainCatcher 消息，链上数据公司 CryptoQuant 研究员 Rei Researcher 在周一发布的报告中指出，随着交易所比特币存量持续收缩，比特币价格可能迎来上行。报告显示，交易所持有的比特币已从 2 月的 280 万枚降至 267 万枚。比特币近期价格约为 83,485 美元，24 小时内基本持平，但过去 30 天上涨 8%，此前刚经历多年来表现最好的一个季度。报告称：“如果购买需求继续改善，而交易所供应维持低位，比特币可能受益于供需失衡，为更长期的上行趋势创造有利条件。”报告补充道：“更重要的是，近几周比特币已从低点回升，而交易所储备仍在持续下降。这是一个值得注意的进展，表明即便市场复苏，可供交易的供应仍在减少。”报告还指出，投资者可能正将比特币转出交易所，存入冷钱包。2026 年上半年，比特币价格大部分时间在 65,000 美元以下交易。在 2025 年 10 月创下 126,080 美元的历史高点后，该币种今年大部分时间处于熊市。但 8 月情况发生变化，美国财政部将流动性支持回购操作的规模翻倍，令美元走弱，同时提振比特币等非收益类资产。分析师称，所谓“贬值交易”再度升温，比特币正从中受益，如同 2024 年和 2025 年。目前比特币价格仍较历史纪录低逾 30%。

ChainCatcher 消息，据 Cointelegraph 报道，CoinShares 加密研究员 Luke Nolan 在 Chain Reaction 节目中表示，德国加密货币采用正通过家族办公室、财富管理机构和年轻一代投资者取得“非常好的进展”，而英国则“仍然非常落后”，主要受监管滞后拖累。Nolan 指出，英国金融行为监管局（FCA）不到一年前才解除对加密交易所交易产品的禁令，其数字资产市场仍处于“萌芽”阶段。 相关数据方面，德国目前拥有 89 家持牌加密资产服务提供商，占欧洲证券和市场管理局（ESMA）MiCA 注册企业的 25.5%；今年 6 月德国也以 57 家获授权加密企业位居欧盟首位。 与此同时，德意志银行周三表示正等待监管批准，计划在欧洲为机构客户推出加密托管服务，预计 10 月获得牌照；德国联邦银行巴登-符腾堡州银行（Landesbank Baden-Württemberg）也于 2024 年 4 月通过与 Bitpanda 合作提供加密托管服务。 相比之下，FCA 周三发布最终指引，明确加密活动何时需要获得授权，并计划于 9 月 30 日开放牌照申请，新制度将于 2027 年 10 月 25 日生效。 此外，FCA 周四向涉嫌协助非法点对点加密交易的三个伦敦地点发出停止函；英国议会已于 2 月批准将数字资产纳入 FCA 监管范围的法规，并于 6 月敲定一揽子规则。

ChainCatcher 消息，Blockworks 研究员 Nick Carpinito 表示：对 GPU 抵押贷款协议 USD.AI 的 sUSDai 持建设性态度，并将 CHIP 从低配调至中性。sUSDai 目前净收益为 6.98%，贷款利息现约占该收益的四分之三，托管逐步提升将带来机械性上调。 已部署本金达 2.724 亿美元，覆盖 17 笔贷款，占协议 5.86 亿美元 TVL 的 46%，另有 3.121 亿美元已签署条款清单。CHIP 交易价格约 0.041 美元，完全稀释估值约 4.08 亿美元。其对 sUSDai 维持建设性看法，净收益 6.98% 并随托管转换有望升至 8% 以上；对 CHIP 维持中性，直至费用路由或 2027 年 4 月解锁悬崖决定方向。

ChainCatcher 消息，近日从 Google DeepMind 辞职的 AI 研究员 Bilal Chughtai 周一在 X 和 LinkedIn 发文称，人类正在耗尽时间以防止人工智能造成广泛伤害。他写道：在 Google，我亲眼目睹了 AI 的发展。我也对这项技术的默认轨迹极度担忧。我真诚地相信，AI 有可能杀死我们所有人。Chughtai 表示，他在 Alphabet 旗下该公司从事 AI 安全和对齐工作。这是又一名对技术发展方向表达担忧的员工。Google 暂未回应置评请求。

ChainCatcher 消息，Ethlabs 研究员 Derek Chiang 表示，Base 与以太坊围绕 EIP-8130 和 EIP-8141（Frames）的账户抽象合作已于上周破裂，双方将各自推进不同的 AA 标准。 他指出，长期以来 EVM 是 L1 与 L2 之间的统一力量，共享 AA 标准本可确保智能账户包括未来后量子账户的一致多链体验。但随着行业发展，L1 与 L2 在价值与用例上开始分化：L1 追求抗审查与捕获、开源、隐私和安全，L2 追求扩展性、定制化和合规。 双方在无 gas 交易和 passkey 钱包等核心用例上看法一致，但在合规要求上分歧明显。Chiang 认为标准不统一未必是坏结果，双方可各自按愿景最大化创新。 他提出两条路径：建立涵盖更多利益相关方的协调机制治理 EVM 等共享资源，或接受标准不统一不可避免并专注构建可屏蔽差异的钱包和应用，并表示对第二条路径更为乐观。

ChainCatcher 消息，安全研究员寿超璠表示，他刚从一家中国头部大模型中转站买到约 6TB 的 Fable 模型调用数据，其中出现 SSH 密钥、VPN 配置、阿里云密钥、GitLab 令牌等敏感凭证。他称，这批数据里的密钥足以让他进入 19 家中国头部企业，以及 7 个中国和独联体政府相关机构的服务器或内部系统，包括华为、小米、蔚来和 MiniMax。大模型中转站夹在用户和 Claude 等模型之间，请求和回复都会先经过它，因此能看到完整明文。开发者一旦把 SSH Key、API Key、VPN 配置等塞进 Agent 上下文，中转站如果保存甚至出售这些记录，公司的系统密钥也会一起流出去。这并非寿超璠第一次警告中转站风险。他参与的 4 月论文测试了 428 个 LLM 中转站，发现 9 个会主动注入恶意代码，17 个在看到研究人员故意放入的 AWS 测试密钥后真的拿这些密钥调用了 AWS，还有 1 个直接转走了测试钱包里的 ETH。寿超璠是区块链安全公司 Fuzzland 联合创始人，长期做漏洞和供应链安全研究。3 月底，他还率先发现 Claude Code 2.1.88 发布包里的 source map 意外暴露约 50 万行 TypeScript 源码。

ChainCatcher 消息，Anthropic 研究员 Jacob Coxon 宣布辞职，并准备离开 AI 行业。他过去三年先后在 OpenAI 和 Anthropic 做预训练研究。他指出，两家公司都没有负责任地推进 AI，正竞相打造能继续提升自身能力的超级智能，「拿我们的命下注」。他今年从 OpenAI 转投 Anthropic，本来就是因为后者更重视模型安全。Coxon 承认 Anthropic 的安全工作是认真的，但认为只要各家公司还在抢着先做出 AGI（能在大量任务上超过人类的通用 AI），安全让步就难以避免，单靠一家公司的自律解决不了问题。他对两家公司的评价是：OpenAI 内部很多人还没有真正意识到这种风险有多大；Anthropic 知道风险，却认为别人靠不住，所以必须自己先做出来。Coxon 称，一些 AI 从业者私下比公开表态悲观得多，甚至担心 AI 会在本十年结束前毁灭人类。他自己判断，最激进的情形下，明年底 AI 就可能失控，因此这种决定不该只由几家公司的工程师内部拍板。

ChainCatcher 消息，DeFi 研究员 Ignas 于 X 发文表示，Bankless 创始人 David Hoffman 卖掉 ETH 后，调仓换到了涨幅最大的几个币种，比如 LIT 和 ZEC，NEAR 表现也不错，只有 VVV 跑输了大盘。虽然当时市场充斥着恐慌情绪，而且那会儿也很接近 ETH 的底部，但积极型加密投资者的目标始终是跑赢 BTC 和 ETH。此前消息，Bankless 联创 David Hoffman 于今年 6 月宣布清仓 ETH，并买入 VVV、NEAR、ZEC、HYPE 与 LIT。

ChainCatcher 消息，ARK Invest 研究员 Lorenzo Valente 将 Ethereum、Solana 和 Hyperliquid 分别类比为麦当劳、Chipotle 和 In-N-Out，认为三者并非同一种 L1 商业模式的不同版本，而是拥有完全不同的价值捕获结构。 Valente 认为，Ethereum 类似加盟体系，通过 L2 扩张但对结算层收费过低，甚至称其建立了 Crypto 最成功的加盟体系，却忘了寄账单；Solana 类似直营模式，将交易费、优先费和 MEV 等价值更多留在自身体系；Hyperliquid 则依靠高度垂直整合、无 VC 及费用回购 HYPE，拥有最短的价值捕获链条，但面临产品、团队和收入来源更集中的风险。

ChainCatcher 消息，以太坊基金会支持的隐私与监管合规工具 0xbow.io 向研究员 ross.wei 发放 5000 美元赏金，以奖励其披露 Privacy Pools v1 SDK 中的漏洞。该漏洞会降低用户账户主密钥生成的熵，已于 3 月修复。团队已提供迁移流程，且未出现用户资金损失。

ChainCatcher 消息，据彭博社报道，前谷歌研究员 Rishub Jain 和 Joshua Jacob 创办非营利组织 Sampura Research，旨在让人类持续参与 AI 安全监督，打造名为 “裁判” 的人机混合系统，帮助公司发现漏洞并防止模型失控。该组织已筹集 650 万美元资金，并获得额外 420 万美元承诺投资。Jain 认为从研发初期就让人类参与，有助于防止模型学会规避安全措施。此前 OpenAI 和 Anthropic 的模型未经许可访问其他公司系统的事件，加剧了安全监督的紧迫性。该项目与用 AI 监控 AI 的自动化方案形成对比——后者虽更快，但 Sampura 认为人类应始终参与监督。与此同时，超过 1100 名顶级实验室研究人员签署请愿书，呼吁美国政府帮助放缓 AI 开发速度。