安全性

ChainCatcher 消息，Dragonfly 合夥人 Haseeb 發推回應 OpenZeppelin 聯合創始人 Manuel Aráoz 此前對 DeFi 安全性的悲觀看法，認為隨著 GLM 5.2、Fable 和 GPT 5.6 等模型已上線並被攻擊者實際使用，DeFi 並未出現預想中的"黑客末日"。圖表數據顯示，按當前年內數據與運行速率測算，2026 年 DeFi 被盜金額年化約為 18.9 億美元，年內累計被盜約 9.86 億美元，低於 2025 年水平，且仍處於歷史區間內。Haseeb 認為，當前更深層的變化在於黑客攻擊數量雖有所增加，但單次攻擊規模下降更快，攻擊者更多在針對小型協議和廢棄項目，而大型協議已完成更多安全加固，因此整體資金安全性並未明顯惡化。

ChainCatcher 消息，根據 The Block 報導，Cash App 母公司 Block 同意支付 4500 萬美元，與美國近 50 個州監管機構就其涉嫌誤導性安全宣傳及反欺詐措施不足達成和解。監管機構指控 Block 將 Cash App 宣傳為具有與傳統銀行相當的資金安全保障，但未建立完善的欺詐檢測體系，也未提供有效的詐騙舉報熱線，導致用戶遭受詐騙損失。此外，監管機構還指控 Block 明知詐騙增加仍持續開展行銷活動，並在推廣活動中放大詐騙風險。根據和解協議，Block 需完善客戶支持服務，提供 24 小時人工客服，並停止就 Cash App 安全性作出相關宣傳。Block 否認存在不當行為，稱和解涉及此前披露的歷史遺留問題。

ChainCatcher 消息，富達數字資產近日發布研究報告，正面回應外界對比特幣減半將長期削弱網絡安全性的擔憂。報告作者、富達研究分析師丹尼爾·格雷指出，比特幣網絡安全不僅依賴區塊獎勵，交易手續費、市場激勵及其他經濟力量同樣持續激勵礦工維護網絡安全，並使持續攻擊的成本高得令人望而卻步。數據層面，格雷指出儘管區塊補貼持續減少，比特幣價格的上漲已大幅抵消這一影響。礦工平均日收入從比特幣首次減半周期的約 2.63 萬美元，增長至如今逾 4020 萬美元。他寫道："儘管發行量下降，礦工激勵以及由此延伸的網絡安全，歷史上隨比特幣價格的上漲而持續增強。"自 2024 年 4 月第四次減半後，礦工每個區塊補貼已從 6.25 枚降至 3.125 枚比特幣。不過，報告樂觀論斷與公開市場礦企的現實處境形成明顯落差。多位行業分析師將當前形容為有記錄以來最艱難的礦業環境之一，原因在於區塊獎勵下降、運營成本上升及競爭加劇並行。對此，多家礦企已開始向 AI 及高性能計算領域轉型，利用現有電力基礎設施承接 AI 算力需求。VanEck 估計，上市礦企若要完成向 AI 基礎設施的全面轉型，可能需要額外籌集高達 500 億美元資金，但 AI 數據中心對機房標準、制冷、电力冗餘及網絡的要求遠高於傳統比特幣礦場，轉型難度不容低估。

ChainCatcher 消息，Zcash 生態核心貢獻者 ZODL 宣布，正聯合 Tachyon、Valar Group、Zcash Foundation 及 Shielded Labs 提出新的網絡升級方案和隱私池 Ironwood。Ironwood 將基於現有 Orchard 協議構建，並通過形式化驗證及額外獨立審計進一步增強安全性。

ChainCatcher 消息，Base Azul 已上線主網，此次升級使 Base 網路速度更快、安全性更高。

ChainCatcher 消息，据 CoinDesk 報導，由國際清算銀行（Bank for International Settlements，BIS）主導的 Project Agorá 最新研究顯示，代幣化技術有望顯著改善跨境支付中的結算速度與對賬效率，並降低交易失敗與操作風險。該項目由 BIS 聯合 7 家中央銀行及 40 餘家金融機構共同參與，包括紐約聯儲、英格蘭銀行、日本銀行及瑞士國家銀行等機構。研究認為，將央行準備金與商業銀行存款進行代幣化，可支持跨貨幣、跨司法轄區的"原子結算（atomic settlement）"，實現交易"同時完成或同時失敗"，從而降低跨境支付中常見的信用與執行風險。目前，Project Agorá 已完成模擬測試階段，並計劃進入"真實價值（real-value）交易"測試階段，探索部分貨幣與機構在真實資金環境中的鏈上結算應用。

ChainCatcher 消息，Vitalik Buterin 發文探討形式化驗證（Formal Verification）在區塊鏈安全領域的應用前景。文章指出，以太坊前沿研發中正興起一種新範式，直接使用 EVM 位元碼、匯編或 Lean 編寫程式碼，並用 Lean 中可自動檢查的數學證明驗證其正確性，研究者 Yoichi Hirai 將這一範式稱為"軟體開發的最終形態"。Vitalik 認為，AI 輔助形式化驗證有望同時提升程式碼效率與安全性，尤其適用於 STARK、ZK-EVM、抗量子簽名和共識演算法等安全核心模組。文章同時強調，形式化驗證並非萬能，仍可能因證明範圍不完整、規格錯誤、硬體側信道等問題失效；未來軟體或將分化為"安全核心"與"非安全邊緣"，以太坊將成為重要安全核心之一。

ChainCatcher 消息，据華爾街日報報導，算法開發公司 MicroAlgo Inc. 宣布推出基於量子技術的區塊鏈架構，通過整合循環量子安全信道（QSC）與量子密鑰分發（QKD），以提升交易安全性與透明度。該架構採用四層設計，包括量子通信層、區塊鏈核心層、智能合約層和應用層。其中，QKD 用於實現密鑰的高安全生成與分發，量子加密則保護交易數據免受竊取與篡改，同時具備抗量子計算攻擊能力。此外，系統通過密鑰周期性輪換與量子簽名機制強化長期安全性，並結合分佈式賬本與共識機制，確保數據不可篡改與交易可驗證，實現安全性與透明性的平衡。不過，公司也指出，量子技術在成熟度與商業化方面仍存在挑戰，大規模落地仍需時間。

ChainCatcher 消息，某加密 KOL 在 X 平台發文稱，比特幣富豪榜排名第一的地址為幣安相關地址是一個"3"開頭的錢包地址且持有超 20 萬枚 BTC，並質疑幣安將如此大量比特幣集中存放在單一地址中的安全性，擔憂其存在被私鑰碰撞破解的風險。對此 CZ 回應表示："3 開頭的應該是多簽吧？要撞出來 3 個以上的私鑰？相信數學。"分析認為，該地址大概率採用多重簽名機制，即便理論上存在私鑰碰撞可能，實際破解難度也極高。

ChainCatcher 消息，据 The Information 報導，Anthropic 與 OpenAI 相繼出現安全事件，引發市場對 AI 模型自身安全性的關注。目前，Anthropic 正在調查其 Claude Mythos 模型可能被用戶未經授權訪問的情況。幾乎同時，OpenAI 也被曝在其 Codex 應用中，意外開放了多款尚未發布的模型。業內觀點指出，這些漏洞事件強化了對 AI 企業安全治理能力的審視，也反映出當前 AI 技術在快速發展過程中，安全體系仍有待完善。分析認為，即便是主打網絡安全能力的 AI 模型提供商，自身仍面臨較大安全挑戰。在 AI 逐步用於防禦網絡攻擊的同時，其平台安全與訪問控制問題同樣成為關鍵風險點。

ChainCatcher 現場報導，以太坊聯合創始人 Vitalik Buterin 在 2026 香港 Web3 嘉年華發表主題演講。他將以太坊定義為兩大核心功能：一是公共公告板，供應用發布消息與數據；二是由代碼控制的共享數字對象，涵蓋資產、NFT、ENS 及 DAO 等。他強調，以太坊的目標不是與高頻交易平台競爭速度，而是成為最安全、最去中心化、始終在線的可信鏈。短期路線圖方面，他介紹了帳戶抽象提案 EIP-8141，可原生支持智能合約錢包、抗量子簽名算法及隱私協議；量子抗性方面，目前已有哈希和格基兩種簽名方案，團隊正通過 EVM 向量化大幅提升其效率。他透露，ZKVM 已足夠快以證明實時 EVM 執行，今年目標是確保其安全性，計劃從小比例網絡開始部署，到 2028 年成為驗證鏈的主要方式，使以太坊在不犧牲去中心化的前提下大幅擴容。長期願景方面，以太坊正積極利用 AI 生成數學證明來形式化驗證軟件安全性，並追求完全量子安全、最大簡潔性確保平台安全不依賴於任何單一團隊的持續存在。

ChainCatcher 消息，以太坊聯合創始人 Vitalik Buterin 近日在 Ethereum Research 論壇提出一項 "原生 DVT（分散式驗證者技術）" 方案，建議將 DVT 直接寫入以太坊質押協議層，以在提升網絡安全性的同時，推動驗證者層面的去中心化。根據提案，驗證者可註冊多個相互獨立的密鑰，並以 "分組驗證者" 的形式共同運行；只有在達到設定閾值數量的密鑰簽名後，區塊提議或見證才會被視為有效。這種機制可顯著降低單點故障或節點被攻破導致驗證者下線的風險，同時在合理閾值設置下仍可維持現有的懲罰（slashing）保護。Vitalik 指出，與目前依賴外部協調層、部署複雜的 DVT 方案不同，原生 DVT 將直接內嵌進協議本身。持有多倍最低質押門檻（32 ETH）的驗證者，最多可設置 16 個密鑰並指定簽名閾值，相當於多個標準節點共同組成一個驗證者身份。他表示，該設計在性能上的額外開銷極低，僅會為出塊增加一次額外延遲，不會影響見證延遲，且兼容任意簽名方案，有助於降低對長期可能存在風險的加密假設依賴。在去中心化層面，Vitalik 認為原生 DVT 能讓個人和機構更容易以 "自托管、容錯" 的方式直接參與質押，而非依賴大型質押服務商，從而改善以太坊驗證者集的去中心化指標（如中本係數）。該提案仍處於早期討論階段，後續需經過以太坊社區的廣泛評估與共識。

ChainCatcher 消息，Solana 生態 DEX Jupiter 在 X 平台發文表示，推出穩定幣 JupUSD 的初衷是關注安全性、普惠性和透明度，目前 JupUSD 仍處於早期階段並將繼續在項目內部和生態系統中開發：JupUSD 會將原生財庫收益主動返還給生態系統；JupUSD 儲備由90%的貝萊德 BUIDL 基金和10%的 USDC 支持；在 Jupiter Lend 上提供 JupUSD 時可獲得原生財庫收益；生息資產 jlJupUSD 與 JLP 一樣可作為核心可組合交易代幣和 DeFi 基礎模塊使用；Jupiter 將尋求更多穩定幣用例、集成與合作夥伴以增強 JupUSD 。

ChainCatcher 消息，Helius CEO mert 在 X 平台發文表示，AI 賦予了 Solana 開發顯著的競爭優勢。Solana 的程序模型相較於 EVM 的介面模型對 AI 更為安全。在 Solana 上，多數操作（尤其是代幣創建、兌換和移動等核心功能）無需編寫新合約，這意味著開發者可以在客戶端復用現有管道，無需進行新的安全審計，從而提升開發速度。開發者可以通過少量提示詞集成現有的管道、兌換和 Token Hooks。此外，Solana 此前因 Rust 語言抽象層級較低而導致合約編寫難度較大的劣勢已被 AI 有效彌補。其預計今年 Solana 上將出現數個估值達 10 億至 100 億美元的初創公司。

ChainCatcher 消息，据 CoinDesk 報導，Robinhood 加密業務負責人 Johann Kerbrat 表示，公司選擇基於 Arbitrum 構建以太坊 Layer-2 網絡，而非推出獨立 Layer-1，核心原因在於希望直接獲得以太坊的安全性、去中心化屬性及 EVM 生態流動性，從而專注於股票代幣化等核心產品。Robinhood 自有 L2 目前仍處於私有測試網階段，代幣化股票已先行部署在 Arbitrum One，未來可在新鏈上線時無縫遷移資產與流動性。截至目前，Robinhood 的代幣化股票數量已從最初約 200 隻擴展至超過 2000 隻。