比特幣安全

ChainCatcher 消息，比特幣安全專家 Jameson Lopp 表示，網路攻擊正沿「指數級」路徑增長。他指出，過去兩個半月漏洞發現數量呈指數級上升，攻擊者率先採用未經審查的 AI 模型，安全研究人員「未能獲得充分休息」。Lopp 解釋，Bitcoin Core 已調整安全政策，因為 AI 能透過簡單提示發現漏洞；安全防護需從每年一次的審計轉向即時防禦，並嵌入開發流程。他還分析了 PHP 遠程代碼執行漏洞，認為實際影響小於預期。此外，Lopp 提到谷歌 50 萬量子比特的估算涉及物理量子比特與邏輯量子比特的差異；若量子威脅時間窗口不足十年，行業將處於落後狀態。目前可用量子比特僅數百個，量子升級因 Taproot、共識規則和未經測試的密碼學而需數年。約 30% 的地址存在公鑰暴露，攻擊者會優先針對這些地址；無法修補的硬體問題以及「扳手攻擊」已超過 700 起。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，Bitcoin Policy Institute 與 40 多家機構組成的聯盟呼籲領先 AI 實驗室向符合條件的開源安全防禦者提供其最先進 AI 模型的受信任訪問權限。公開信稱，比特幣和數字資產開發者正面臨日益複雜的 AI 驅動網絡威脅，而合法的安全研究經常受到前沿模型安全防護機制的限制。Block、Coinbase、Strategy、MARA、Galaxy、BitGo、Brink、OpenSats、Chaincode Labs、Spiral、Trezor、Unchained 等簽署方要求獲得前沿網絡安全模型的提前訪問權限、充足算力、安全研究環境，以及與 AI 實驗室安全團隊建立直接溝通渠道。公開信表示："防禦者需要前沿技術，請給予他們公平的先發優勢。"

ChainCatcher 消息，据 Decrypt 報導，一個志願者安全團隊表示，其使用前沿人工智慧模型掃描了 150 個比特幣代碼庫，並發現了十幾個漏洞。該團隊已構建多個基於 AI 的審查系統，目標包括錢包、加密庫、基礎設施和其他比特幣項目。團隊成員稱，目前平均每人每小時可發現約一個嚴重漏洞，過去 12 小時已向多個項目提交安全報告，但尚未公開具體受影響項目。

ChainCatcher 消息，九家金融機構與比特幣公司宣布聯合成立比特幣安全聯盟，創始成員包括 Anchorage Digital、ARK Invest、貝萊德、Block、Blockstream、Coinbase、富達資管公司、Galaxy 及 Strategy，涵蓋托管、交易、基礎設施、支付及資產管理等全鏈條機構。聯盟承諾在未來三年內合計提供 1500 萬美元資金，用於資助比特幣安全領域的開發者與研究人員，包括為比特幣應對未來量子計算時代做準備等長期工作。各成員獨立決定其資金投向哪些開發者、研究員或組織。聯盟的日常運作由 Brink 執行董事 Mike Schmidt 以志願身份協調，Brink 是一家資助比特幣開源開發者的非營利組織。聯盟明確表示不制定或指揮比特幣協議、不對特定協議變更表態、不代表比特幣或其開發者------比特幣的開發仍由全球去中心化的貢獻者社區完成。其定位是效仿行業組織長期支持開源軟體的模式，為開發者提供資源與關注而不控制底層工作。Strategy 首席執行官 Phong Le 表示，"作為長期持有者，確保比特幣世代安全是我們最大的激勵"；貝萊德全球數位資產主管 Robert Mitchnick 則指出，比特幣核心開發者的工作是"極其重要的"，此次承諾將為比特幣長期安全需求提供"重要的額外資金"。聯盟還將作為投資者、公眾和媒體在比特幣安全領域的可靠資訊來源，未來數月計畫發布並持續更新比特幣安全相關材料。

ChainCatcher 消息，富達數字資產近日發布研究報告，正面回應外界對比特幣減半將長期削弱網絡安全性的擔憂。報告作者、富達研究分析師丹尼爾·格雷指出，比特幣網絡安全不僅依賴區塊獎勵，交易手續費、市場激勵及其他經濟力量同樣持續激勵礦工維護網絡安全，並使持續攻擊的成本高得令人望而卻步。數據層面，格雷指出儘管區塊補貼持續減少，比特幣價格的上漲已大幅抵消這一影響。礦工平均日收入從比特幣首次減半周期的約 2.63 萬美元，增長至如今逾 4020 萬美元。他寫道："儘管發行量下降，礦工激勵以及由此延伸的網絡安全，歷史上隨比特幣價格的上漲而持續增強。"自 2024 年 4 月第四次減半後，礦工每個區塊補貼已從 6.25 枚降至 3.125 枚比特幣。不過，報告樂觀論斷與公開市場礦企的現實處境形成明顯落差。多位行業分析師將當前形容為有記錄以來最艱難的礦業環境之一，原因在於區塊獎勵下降、運營成本上升及競爭加劇並行。對此，多家礦企已開始向 AI 及高性能計算領域轉型，利用現有電力基礎設施承接 AI 算力需求。VanEck 估計，上市礦企若要完成向 AI 基礎設施的全面轉型，可能需要額外籌集高達 500 億美元資金，但 AI 數據中心對機房標準、制冷、电力冗餘及網絡的要求遠高於傳統比特幣礦場，轉型難度不容低估。

ChainCatcher 消息，MARA 啟動了 MARA 基金會，以提升比特幣對安全威脅的防禦能力，涵蓋量子計算等風險，同時擴大自托管的可及性並提供教育資源。

ChainCatcher 消息，据 Bitcoin News 報導，Strategy 宣布將推出專屬比特幣安全計畫，將匯聚交易所、托管機構、資產管理公司、服務提供商及核心開發者，共同應對新興威脅、安全漏洞並制定行業最佳實踐。該公司正在招聘一名比特幣安全總監牽頭推進此項工作，該職位將擔任公司內部關於協議、密碼學及資產托管方面的權威專家，同時作為行業關鍵對外聯絡人。該職位將全面構建 Strategy 公司的比特幣安全體系，覆蓋威脅建模、密鑰管理、多簽托管方案設計及錢包架構，重點聚焦機構級別的抗風險能力與資產可恢復性。

ChainCatcher 消息，据市場消息，Strategy 執行主席 Michael Saylor 在財報電話會議上宣布，計劃啟動一項比特幣安全計劃，旨在應對量子計算及其他未來安全威脅。該計劃將與全球網絡安全、加密安全及比特幣安全委員會合作，協調相關研究與風險應對。Saylor 表示，目前普遍共識認為量子威脅至少還需 10 年或更長時間才會顯現，許多全球團隊已在研發抗量子協議。他強調，比特幣具有可升級性，若未來需要進行量子升級，其網絡將因此變得更強韌。同時他提醒，應對此類風險需把握時機，過早行動可能技術不成熟，過晚則可能承受不必要風險。

ChainCatcher 消息，据 Decrypt 報導，加密貨幣專家在拉斯維加斯比特幣 2025 會議期間舉行的私人午餐會上警告，量子計算技術進步正對比特幣構成日益緊迫的威脅。專家表示，強大的量子計算機可能在未來幾年內破解比特幣私鑰，使價值約 420 億美元的比特幣面臨風險，並可能引發市場"清算事件"。谷歌最新研究發現，破解 RSA 加密所需的量子資源比先前估計少 20 倍，進一步加劇了擔憂。 Casa 聯合創始人 Jameson Lopp 強調："比特幣社區需要在這真正成為生存危機前就達成共識，找到緩解威脅的方法。"目前已有多種解決方案被提出，包括引入抗量子加密地址和限制易受攻擊地址的交易數量。

ChainCatcher 消息，混合 Layer2 平台 BOB 宣布與比特幣質押協議 Babylon 達成合作，將比特幣的最終確定性引入其混合 L2 網絡。BOB 結合比特幣的安全性與以太坊智能合約靈活性，專注於擴展比特幣功能和流動性。其創新產品包括一鍵質押服務和流動性質押資產（LSTs），已貢獻超過 2 億美元TVL。作為戰略升級的一部分，BOB 將引入最大比特幣 LST 資產 LBTC，並成為第四大原生 LBTC 部署網絡。此外，BOB 宣布未來 45 天內向用戶分配額外 Babylon 積分，激勵更多用戶參與比特幣質押生態，為去信任化的跨鏈流動性搭建橋樑。

ChainCatcher 消息，据 Cointelegraph 報導，Bitcoin Core 開發者推出了 "Critical Bug" 披露政策，旨在更有效地溝通關於比特幣安全漏洞。Bitcoin Core 開發者 Antoine Poinsot 和其他五人在 7 月 3 日寫給 Bitcoin Development 郵件列表成員的信中表示："該項目在公開披露安全關鍵漏洞方面歷來表現不佳，無論是外部報告的還是貢獻者發現的。人們有一種危險的看法，認為 Bitcoin Core 沒有錯誤，危險的，而且不幸的是，它並不準確。"

ChainCatcher 消息，比特幣安全共享協議 Babylon 今天在土耳其伊斯坦堡的 Cosmoverse 上展示了其比特幣質押協議的最小可行產品 (MVP)，旨在利用閒置的比特幣，為權益證明鏈建立經濟安全。據悉，根據 Glassnode 的數據，超過 66% 的比特幣流通量（約 3290 億美元）處於閒置狀態。今年早些時候，Babylon 團隊發布了比特幣時間戳協議，權益證明 (PoS) 網絡可使用該協議來增強遠程安全性。

ChainCatcher 消息，据官方消息，比特幣安全共享協議 Babylon 宣布推出首個比特幣權益協議，該協議旨在釋放比特幣 6000 億美元的巨額資本，以加強 PoS鏈 和去中心化應用程序 (DApps)。通過 Babylon 比特幣權益協議，比特幣持有者可以通過質押 BTC 以提高 PoS鏈 和 Dapps 的安全性並獲得收益。此外，Babylon 比特幣權益協議無需任何橋接，綁定或第三方托管，也可以無縫部署在現有的比特幣網絡上。(來源鏈接)