安全性

ChainCatcher 消息，据財新網報導，幣安黑客事件或讓去中心化交易所（DEX）迎來機遇，每次大型 CEX 發生突發性的重大安全事故或信任風暴，DEX 以及整個 DeFi 板塊都會迎來一次顯著的資金紅利與發展機遇，這次也不例外。DEX 的優勢是自身安全性由計算機和密碼學保證，不會出現因為社會工程攻擊導致的被植入木馬或者被攻破的情況。DEX 的鏈上硬性規則是強制執行，比如有時間鎖、自動熔斷等約束。即使黑客獲得密鑰，也必須遵守合約設定的規則。本次安全事件也再次敲響"非所有者密鑰，非所有者代幣（Not your keys， not your coins）"的警鐘，大批用戶出於對中心化托管安全性的擔憂，會將資產提取至個人冷錢包或鏈上非托管錢包，資產回流到鏈上後，這部分沉澱資金的交易、流動性挖礦及理財需求，將直接由 Uniswap、Jupiter 等頭部 DEX 接盤，推動 DEX 的交易量（Volume）和鎖倉量（TVL）在短期內激增。

ChainCatcher 消息，Vitalik 在 X 平台發文表示，祝賀 @zksync 的 Airbender 團隊取得這一里程碑。他認為，zkEVMs 的速度競爭已取得決定性勝利，首要任務應全面轉向安全性。Vitalik 表示，這意味著需要正式驗證算術化與以太坊規範的等價性、證明者成本與區塊 Gas 總量之比的硬性上限，以及證明系統本身的安全性。

ChainCatcher 消息，以太坊上名為 Yoink 的 MEV 機器人搶先交易了一起針對 Safe 錢包的漏洞攻擊，PeckShield 稱該事件為約 781 萬美元的 rsETH 攻擊。鏈上記錄顯示，Yoink 交易收到 2,900 rsETH，並向地址 0xC70f00CD7E461686b04B0E912E309becA8b80ea0 發送了 2,882.37 rsETH，該地址當前餘額為 2,882.36740883 rsETH。同一筆交易還向 Uniswap v4 Pool Manager 發送了 17.63 rsETH，該池向 Yoink 合約發送了 18.95 ETH，後者將 18.93 ETH 轉給區塊構建者。Yoink 交易與原始攻擊交易均落在以太坊區塊 25980525 中，Yoink 交易位於區塊首位，原始交易執行回滾，與安全研究人員的搶先交易判斷一致。BlockSec 將漏洞歸因於與已啟用 Safe 模組關聯的執行器合約存在授權檢查缺陷，攻擊者控制的調用可通過受信任執行器執行。Blockaid 表示，攻擊者利用公開 keeper 多重調用，將自定義 Uniswap v4 流動性模組引導至攻擊者創建的掛鉤池，掛鉤隨後將 aEthrsETH 解包為 rsETH。

ChainCatcher 消息，Electrum 已發布 4.8.2 版本，新增多項安全修復並加強比特幣錢包代碼庫安全性，相關修復基於 Bitcoin Red Team、Calle、l0rinc、haoxucu 和 m0wer 等研究人員的報告。該版本修復了影響部分採用非確定性密鑰和錨定通道的 Lightning 錢包的關鍵備份問題，此前受影響錢包的通道備份和完整錢包備份可能缺少在請求遠程強制關閉後將資金轉移至鏈上所需的密鑰；受影響用戶啟動 Electrum 時將收到警告，並應導出新備份，舊備份在該場景下無法正確恢復資金。該版本還加強 Lightning HTLC 驗證、拒絕此前可被接受的格式錯誤 xpub/xprv 密鑰、擴大代碼庫安全強化範圍，並防止 Android 二維碼掃描器讀取截圖。這是 Electrum 自 7 月以來第三次以安全為重點的版本發布，此前版本為 4.8.0 和 4.8.1。

ChainCatcher 消息，區塊鏈網路 BNB Chain 已在 BNB Smart Chain（BSC）主網啟用 Pasteur 硬分叉，升級涉及跨鏈橋驗證、驗證者授權、質押和治理安全，並在不改變 450 毫秒區塊時間的情況下提升區塊容量。本次升級包含 BEP-682、BEP-695 和 BEP-675，分別涉及重複驗證者條目、驗證者密鑰輪換及懲罰治理、區塊提交流程。內部測試環境 QANet 中，新流程將吞吐量從每秒 1237 筆提高至 2324 筆，但相關數據來自受控測試，並非主網測量結果。

ChainCatcher 消息，Strategy 創始人 Michael Saylor 發文表示，比特幣的運行完全符合設計。BIP-110 可以自由分叉，比特幣網絡也可以自由選擇不跟隨。結果約 99.85% 的比特幣算力仍留在原網絡，BIP-110 分支僅挖出 2 個區塊，目前已落後超過 80 個區塊。他指出，BIP-110 僅獲得約 0.15% 的比特幣算力，在首次難度調整前還需挖出 2015 個區塊。按照當前出塊速度計算，這一過程約需 25 年。Saylor 表示："任何人都可以分叉比特幣，但如果缺乏安全性、實用性、資本和用戶，分叉便毫無意義。共識需要爭取，而不是靠宣布獲得。"

ChainCatcher 消息，Dragonfly 合夥人 Haseeb 發推回應 OpenZeppelin 聯合創始人 Manuel Aráoz 此前對 DeFi 安全性的悲觀看法，認為隨著 GLM 5.2、Fable 和 GPT 5.6 等模型已上線並被攻擊者實際使用，DeFi 並未出現預想中的"黑客末日"。圖表數據顯示，按當前年內數據與運行速率測算，2026 年 DeFi 被盜金額年化約為 18.9 億美元，年內累計被盜約 9.86 億美元，低於 2025 年水平，且仍處於歷史區間內。Haseeb 認為，當前更深層的變化在於黑客攻擊數量雖有所增加，但單次攻擊規模下降更快，攻擊者更多在針對小型協議和廢棄項目，而大型協議已完成更多安全加固，因此整體資金安全性並未明顯惡化。

ChainCatcher 消息，根據 The Block 報導，Cash App 母公司 Block 同意支付 4500 萬美元，與美國近 50 個州監管機構就其涉嫌誤導性安全宣傳及反欺詐措施不足達成和解。監管機構指控 Block 將 Cash App 宣傳為具有與傳統銀行相當的資金安全保障，但未建立完善的欺詐檢測體系，也未提供有效的詐騙舉報熱線，導致用戶遭受詐騙損失。此外，監管機構還指控 Block 明知詐騙增加仍持續開展行銷活動，並在推廣活動中放大詐騙風險。根據和解協議，Block 需完善客戶支持服務，提供 24 小時人工客服，並停止就 Cash App 安全性作出相關宣傳。Block 否認存在不當行為，稱和解涉及此前披露的歷史遺留問題。

ChainCatcher 消息，富達數字資產近日發布研究報告，正面回應外界對比特幣減半將長期削弱網絡安全性的擔憂。報告作者、富達研究分析師丹尼爾·格雷指出，比特幣網絡安全不僅依賴區塊獎勵，交易手續費、市場激勵及其他經濟力量同樣持續激勵礦工維護網絡安全，並使持續攻擊的成本高得令人望而卻步。數據層面，格雷指出儘管區塊補貼持續減少，比特幣價格的上漲已大幅抵消這一影響。礦工平均日收入從比特幣首次減半周期的約 2.63 萬美元，增長至如今逾 4020 萬美元。他寫道："儘管發行量下降，礦工激勵以及由此延伸的網絡安全，歷史上隨比特幣價格的上漲而持續增強。"自 2024 年 4 月第四次減半後，礦工每個區塊補貼已從 6.25 枚降至 3.125 枚比特幣。不過，報告樂觀論斷與公開市場礦企的現實處境形成明顯落差。多位行業分析師將當前形容為有記錄以來最艱難的礦業環境之一，原因在於區塊獎勵下降、運營成本上升及競爭加劇並行。對此，多家礦企已開始向 AI 及高性能計算領域轉型，利用現有電力基礎設施承接 AI 算力需求。VanEck 估計，上市礦企若要完成向 AI 基礎設施的全面轉型，可能需要額外籌集高達 500 億美元資金，但 AI 數據中心對機房標準、制冷、电力冗餘及網絡的要求遠高於傳統比特幣礦場，轉型難度不容低估。

ChainCatcher 消息，Zcash 生態核心貢獻者 ZODL 宣布，正聯合 Tachyon、Valar Group、Zcash Foundation 及 Shielded Labs 提出新的網絡升級方案和隱私池 Ironwood。Ironwood 將基於現有 Orchard 協議構建，並通過形式化驗證及額外獨立審計進一步增強安全性。

ChainCatcher 消息，Base Azul 已上線主網，此次升級使 Base 網路速度更快、安全性更高。

ChainCatcher 消息，据 CoinDesk 報導，由國際清算銀行（Bank for International Settlements，BIS）主導的 Project Agorá 最新研究顯示，代幣化技術有望顯著改善跨境支付中的結算速度與對賬效率，並降低交易失敗與操作風險。該項目由 BIS 聯合 7 家中央銀行及 40 餘家金融機構共同參與，包括紐約聯儲、英格蘭銀行、日本銀行及瑞士國家銀行等機構。研究認為，將央行準備金與商業銀行存款進行代幣化，可支持跨貨幣、跨司法轄區的"原子結算（atomic settlement）"，實現交易"同時完成或同時失敗"，從而降低跨境支付中常見的信用與執行風險。目前，Project Agorá 已完成模擬測試階段，並計劃進入"真實價值（real-value）交易"測試階段，探索部分貨幣與機構在真實資金環境中的鏈上結算應用。

ChainCatcher 消息，Vitalik Buterin 發文探討形式化驗證（Formal Verification）在區塊鏈安全領域的應用前景。文章指出，以太坊前沿研發中正興起一種新範式，直接使用 EVM 位元碼、匯編或 Lean 編寫程式碼，並用 Lean 中可自動檢查的數學證明驗證其正確性，研究者 Yoichi Hirai 將這一範式稱為"軟體開發的最終形態"。Vitalik 認為，AI 輔助形式化驗證有望同時提升程式碼效率與安全性，尤其適用於 STARK、ZK-EVM、抗量子簽名和共識演算法等安全核心模組。文章同時強調，形式化驗證並非萬能，仍可能因證明範圍不完整、規格錯誤、硬體側信道等問題失效；未來軟體或將分化為"安全核心"與"非安全邊緣"，以太坊將成為重要安全核心之一。

ChainCatcher 消息，据華爾街日報報導，算法開發公司 MicroAlgo Inc. 宣布推出基於量子技術的區塊鏈架構，通過整合循環量子安全信道（QSC）與量子密鑰分發（QKD），以提升交易安全性與透明度。該架構採用四層設計，包括量子通信層、區塊鏈核心層、智能合約層和應用層。其中，QKD 用於實現密鑰的高安全生成與分發，量子加密則保護交易數據免受竊取與篡改，同時具備抗量子計算攻擊能力。此外，系統通過密鑰周期性輪換與量子簽名機制強化長期安全性，並結合分佈式賬本與共識機制，確保數據不可篡改與交易可驗證，實現安全性與透明性的平衡。不過，公司也指出，量子技術在成熟度與商業化方面仍存在挑戰，大規模落地仍需時間。

ChainCatcher 消息，某加密 KOL 在 X 平台發文稱，比特幣富豪榜排名第一的地址為幣安相關地址是一個"3"開頭的錢包地址且持有超 20 萬枚 BTC，並質疑幣安將如此大量比特幣集中存放在單一地址中的安全性，擔憂其存在被私鑰碰撞破解的風險。對此 CZ 回應表示："3 開頭的應該是多簽吧？要撞出來 3 個以上的私鑰？相信數學。"分析認為，該地址大概率採用多重簽名機制，即便理論上存在私鑰碰撞可能，實際破解難度也極高。

ChainCatcher 消息，据 The Information 報導，Anthropic 與 OpenAI 相繼出現安全事件，引發市場對 AI 模型自身安全性的關注。目前，Anthropic 正在調查其 Claude Mythos 模型可能被用戶未經授權訪問的情況。幾乎同時，OpenAI 也被曝在其 Codex 應用中，意外開放了多款尚未發布的模型。業內觀點指出，這些漏洞事件強化了對 AI 企業安全治理能力的審視，也反映出當前 AI 技術在快速發展過程中，安全體系仍有待完善。分析認為，即便是主打網絡安全能力的 AI 模型提供商，自身仍面臨較大安全挑戰。在 AI 逐步用於防禦網絡攻擊的同時，其平台安全與訪問控制問題同樣成為關鍵風險點。

ChainCatcher 現場報導，以太坊聯合創始人 Vitalik Buterin 在 2026 香港 Web3 嘉年華發表主題演講。他將以太坊定義為兩大核心功能：一是公共公告板，供應用發布消息與數據；二是由代碼控制的共享數字對象，涵蓋資產、NFT、ENS 及 DAO 等。他強調，以太坊的目標不是與高頻交易平台競爭速度，而是成為最安全、最去中心化、始終在線的可信鏈。短期路線圖方面，他介紹了帳戶抽象提案 EIP-8141，可原生支持智能合約錢包、抗量子簽名算法及隱私協議；量子抗性方面，目前已有哈希和格基兩種簽名方案，團隊正通過 EVM 向量化大幅提升其效率。他透露，ZKVM 已足夠快以證明實時 EVM 執行，今年目標是確保其安全性，計劃從小比例網絡開始部署，到 2028 年成為驗證鏈的主要方式，使以太坊在不犧牲去中心化的前提下大幅擴容。長期願景方面，以太坊正積極利用 AI 生成數學證明來形式化驗證軟件安全性，並追求完全量子安全、最大簡潔性確保平台安全不依賴於任何單一團隊的持續存在。