研究員

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，比特幣安全研究員 Talip 稱，其團隊在兩個月內借助 AI 發現超過 1 萬項潛在漏洞。團隊由志願工程師組成，部分發現已完成評估、披露並修復，其他披露仍在進行。Talip 表示，AI 生成的發現需要獨立驗證，因為其中不少可能是假陽性，或誇大漏洞嚴重程度。

ChainCatcher 消息，區塊鏈漏洞賞金平台 Immunefi 宣布上線 Immunefi Credits。自提交費用機制啟動以來，研究員為有效報告支付的費用將獲得等額 Credits，範圍包括本人有效發現、有效報告的重複提交、私人已知問題，以及調解結果有利於研究員的情形。平台表示已有超過 700 名研究員獲得 Credits，無需另行申請，額度可在控制台餘額關聯的 Credits 頁面查看。Immunefi 表示，即日起 Credits 可用於支付平台內提交報告、調解、帳戶驗證等費用，並在 Immunefi Studio 向公眾開放後用於相關服務。1 個 Credit 價值 1 美元，可用 USDC 購買。Credits 不替代漏洞賞金或審計競賽獎勵，有效發現仍按原規則獲得獎勵，並額外獲得與提交費用等額的 Credits。本次追溯發放的 Credits 自即日起有效期為 12 個月，此後每筆 Credits 自入帳日起有效 12 個月，綁定帳戶，不可轉讓或兌現。可計入的情形還包括漏洞賞金中已支付或審計競賽中已確認的本人發現、他人有效報告的重複項、私人已知問題及其重複項，以及調解勝訴時的調解費用。公開已知問題、無效報告、超出範圍、違反政策、被拒報告的重複項以及本人報告的重複項不計入。帳戶驗證費用在驗證後有有效報告且準確率至少達到 25% 時可獲得等額 Credits。費用機制自 3 月 24 日起適用於漏洞賞金，自 4 月 10 日起適用於審計競賽，目前相關核驗約每兩週進行一次。

ChainCatcher 消息，鏈上研究員 Zeeme 在 X 發長帖分析，為何駭客能攻擊幣安、Bybit 和 Bitget，卻難以攻破 Coinbase。他稱 Coinbase 托管約 95.9 萬枚 BTC、價值約 1033.1 億美元，14 年來未遭此類攻擊。Zeeme 表示，多數交易所把數十億美元集中在少數熱錢包裡，以便快速提現；Coinbase 則採用多方計算（MPC）技術，完整私鑰從不存在於磁碟或記憶體中，每把密鑰生成時就被拆分成分片，存放在相互隔離的硬體晶片上。他對比稱，10 月駭客入侵幣安一名 DevOps 人員的電腦後劫持熱錢包簽名，20 分鐘內轉走約 63.6 億美元；而在 Coinbase，即使攻破工程師電腦，也只能拿到一片無用的密鑰分片。此外，Zeeme 隨後更正稱，帖中提到的約 6980 萬個地址是 Coinbase 的充值地址，並非其存放資金的錢包，Coinbase 同樣設有冷熱錢包。

ChainCatcher 消息，一名研究員利用 PHP 漏洞成功破解了"偷走我的比特幣"（Steal My Bitcoin）挑戰。該挑戰的獎金為 0.02511679 BTC。然而，挑戰運營方在事後發現伺服器上保存的是錯誤的錢包密鑰，最終不得不手動將獎金轉給該研究員。

ChainCatcher 消息，由於 ChainSecurity 報告揭示 EIP-8037 與部分智能合約存在相容性及安全問題，核心開發者上週決定推遲 Hoodi 測試網升級至 Glamsterdam。目前已發現的問題包括：交易執行過程中剩餘 Gas 可能增加，導致部分 Gas 計數邏輯發生下溢並觸發回滾，或使原本不應執行的代碼路徑被觸發，導致交易看似成功。此外，部分合約可能因無法正確計算調用期間的 Gas 消耗而低估用量。ChainSecurity 此前表示，已發現 13 個真實案例，並正與受影響項目進行負責任披露。Toni Wahrstätter 稱，本週將進一步排查相關合約，評估後續解決方案，可能需要應用開發者、核心開發者、審計人員及節點運營方協同處理，最壞情況下或需調整協議規範。他提醒應用開發者和審計人員檢查合約對 EIP-8037、EIP-8038 的相容性，並及時報告問題。

ChainCatcher 消息，17 歲的 Kimi 前研究員陳廣宇被曝加入 Google 前首席科學家 Jeff Dean 創辦的 AI 公司 Discovery Loop。10 月 20 日，追蹤矽谷 AI 人才流動的匿名帳號 Arfur Grok 披露該消息。陳廣宇 5 天前剛宣布離開 Kimi，此前曾參與 Attention Residuals 架構研究及 Kimi K3 研發。Discovery Loop 今年 8 月成立，由 Jeff Dean 等四位 Google 老將共同創辦。公司計畫讓 AI 自主提出研究假設、並行運行數千項實驗，再根據結果調整方案，最初聚焦 AI 模型研發，未來擴展到醫療、材料和能源等領域。谷歌母公司 Alphabet 是其創始投資方之一，公司尚未推出公開產品。《商業內幕》9 月報導，Discovery Loop 正尋求以約 500 億美元估值融資。此前，矽谷投資人 Deedy Das 曾提到一名 17 歲少年獲得 5 份百萬美元級 AI 工作邀約。外界猜測是陳廣宇，但 Deedy 從未公開對方身份。

ChainCatcher 消息，加密研究機構 Four Pillars 研究員 100y 於 10 月 20 日發文回應外界質疑：Robinhood Chain 並未消亡，生態仍有韌性，並在為下一輪增長做準備。該鏈於 2026 年 7 月 1 日上線，定位為圍繞代幣化股票的鏈上金融網絡。文中稱，Robinhood 加密業務收入占比從 2025 年第一季度的 27.2% 降至 2026 年第一季度的 12.6%。據 The Rollup 數據，該鏈 9 月 4 日單日網絡手續費約 827 萬美元，對照 Robinhood 2026 年第二季度整個加密業務收入約 1 億美元。市場轉弱、meme 熱度降溫後，手續費自峰值下跌超過 99%，10 月中旬日手續費約 3 萬至 4 萬美元，不到峰值的 1%。100y 將手續費飆升歸因於 9 月擁堵：該鏈採用 Arbitrum 技術棧，用量超過目標處理能力時基礎費指數上升。截至發文，鏈上 TVL 約 11 億美元。Steakhouse Financial 策展、向 Morpho 供應 USDG 的 Steakhouse USDG Vault 約占一半，規模約 5.4 億美元且仍在上升，存款錢包約 7.5 萬個。股票與 ETF 占已發行 RWA 代幣一半以上，相關未償價值約 1.5 億美元。9 月 4 日與 10 月 7 日現貨交易量分別約 32.7 億、32.4 億美元，此後日交易量仍至少約 6 億至 7 億美元。Robinhood 已戰略投資永續平台 Lighter 與 Arcus。100y 稱，下一輪增長取決於金庫與股票代幣規模、meme 交易、積分期後的永續活動，以及更多建設者和新的鏈上金融原語。

ChainCatcher 消息，Palantir 首席技術官 Shyam Sankar 在 CBS 新聞《Face the Nation》訪談中稱，許多 AI 研究員開始吸煙，以此向其他研究者表明自己對 AI 的信心。他引述這類研究者的態度稱："我非常相信 AI，它會治癒癌症，所以我向你展示我押上了全部籌碼。"Sankar 沒有點名任何一位研究員，也沒有引用調查數據，該說法是他在主持人 Margaret Brennan 追問其為何如此關注該話題時順帶提出的。Sankar 在訪談中將有效利他主義稱為"千禧年式末日邪教"，並提到 FTX 創始人 Sam Bankman-Fried 是該運動中最廣為人知的代表。他還援引帕斯卡關於每個人心中都有一個"上帝形狀空洞"的說法，稱部分研究者正用名為 AGI 的機器之神填補這一空洞。醫學數據與這一說法形成反差。美國 CDC 表示，吸煙導致美國約三分之一的癌症死亡，香煙煙霧含有至少 69 種已知致癌化學物質，吸煙者患肺癌的風險約為非吸煙者的 25 倍。Anthropic 首席執行官 Dario Amodei 曾於 8 月表示，承諾 AI 將治癒癌症"更像陳詞濫調，而非鼓舞人心"，只有真正治癒癌症才能贏得公眾信任。CBS 民調顯示，50% 的美國人認為 AI 製造的問題多於它解決的問題，45% 希望政府限制 AI 的使用與開發。

ChainCatcher 消息，鏈上數據公司 CryptoQuant 研究員 Rei Researcher 在週一發布的報告中指出，隨著交易所比特幣存量持續收縮，比特幣價格可能迎來上行。報告顯示，交易所持有的比特幣已從 2 月的 280 萬枚降至 267 萬枚。比特幣近期價格約為 83,485 美元，24 小時內基本持平，但過去 30 天上漲 8%，此前剛經歷多年來表現最好的一个季度。報告稱："如果購買需求繼續改善，而交易所供應維持低位，比特幣可能受益於供需失衡，為更長期的上行趨勢創造有利條件。"報告補充道："更重要的是，近幾周比特幣已從低點回升，而交易所儲備仍在持續下降。這是一個值得注意的進展，表明即便市場復甦，可供交易的供應仍在減少。"報告還指出，投資者可能正將比特幣轉出交易所，存入冷錢包。2026 年上半年，比特幣價格大部分時間在 65,000 美元以下交易。在 2025 年 10 月創下 126,080 美元的歷史高點後，該幣種今年大部分時間處於熊市。但 8 月情況發生變化，美國財政部將流動性支持回購操作的規模翻倍，令美元走弱，同時提振比特幣等非收益類資產。分析師稱，所謂"貶值交易"再度升溫，比特幣正從中受益，如同 2024 年和 2025 年。目前比特幣價格仍較歷史紀錄低逾 30%。

ChainCatcher 消息，据 Cointelegraph 報導，CoinShares 加密研究員 Luke Nolan 在 Chain Reaction 節目中表示，德國加密貨幣採用正透過家族辦公室、財富管理機構和年輕一代投資者取得"非常好的進展"，而英國則"仍然非常落後"，主要受監管滯後拖累。Nolan 指出，英國金融行為監管局（FCA）不到一年前才解除對加密交易所交易產品的禁令，其數字資產市場仍處於"萌芽"階段。相關數據方面，德國目前擁有 89 家持牌加密資產服務提供商，占歐洲證券和市場管理局（ESMA）MiCA 註冊企業的 25.5%；今年 6 月德國也以 57 家獲授權加密企業位居歐盟首位。與此同時，德意志銀行周三表示正等待監管批准，計劃在歐洲為機構客戶推出加密托管服務，預計 10 月獲得牌照；德國聯邦銀行巴登-符騰堡州銀行（Landesbank Baden-Württemberg）也於 2024 年 4 月通過與 Bitpanda 合作提供加密托管服務。相比之下，FCA 周三發布最終指引，明確加密活動何時需要獲得授權，並計劃於 9 月 30 日開放牌照申請，新制度將於 2027 年 10 月 25 日生效。此外，FCA 周四向涉嫌協助非法點對點加密交易的三個倫敦地點發出停止函；英國議會已於 2 月批准將數字資產納入 FCA 監管範圍的法規，並於 6 月敲定一攬子規則。

ChainCatcher 消息，Blockworks 研究員 Nick Carpinito 表示：對 GPU 抵押貸款協議 USD.AI 的 sUSDai 持建設性態度，並將 CHIP 從低配調至中性。sUSDai 目前淨收益為 6.98%，貸款利息現約占該收益的四分之一，托管逐步提升將帶來機械性上調。已部署本金達 2.724 億美元，覆蓋 17 筆貸款，占協議 5.86 億美元 TVL 的 46%，另有 3.121 億美元已簽署條款清單。CHIP 交易價格約 0.041 美元，完全稀釋估值約 4.08 億美元。其對 sUSDai 維持建設性看法，淨收益 6.98% 並隨托管轉換有望升至 8% 以上；對 CHIP 維持中性，直至費用路由或 2027 年 4 月解鎖懸崖決定方向。

ChainCatcher 消息，近日從 Google DeepMind 辭職的 AI 研究員 Bilal Chughtai 週一在 X 和 LinkedIn 發文稱，人類正在耗盡時間以防止人工智慧造成廣泛傷害。他寫道：在 Google，我親眼目睹了 AI 的發展。我也對這項技術的默認軌跡極度擔憂。我真誠地相信，AI 有可能殺死我們所有人。Chughtai 表示，他在 Alphabet 旗下該公司從事 AI 安全和對齊工作。這是又一名對技術發展方向表達擔憂的員工。Google 暫未回應置評請求。

ChainCatcher 消息，安全研究員壽超璠表示，他剛從一家中國頭部大模型中轉站買到約 6TB 的 Fable 模型調用數據，其中出現 SSH 密鑰、VPN 配置、阿里雲密鑰、GitLab 令牌等敏感憑證。他稱，這批數據裡的密鑰足以讓他進入 19 家中國頭部企業，以及 7 個中國和獨聯體政府相關機構的伺服器或內部系統，包括華為、小米、蔚來和 MiniMax。大模型中轉站夾在用戶和 Claude 等模型之間，請求和回覆都會先經過它，因此能看到完整明文。開發者一旦把 SSH Key、API Key、VPN 配置等塞進 Agent 上下文，中轉站如果保存甚至出售這些記錄，公司的系統密鑰也會一起流出去。這並非壽超璠第一次警告中轉站風險。他參與的 4 月論文測試了 428 個 LLM 中轉站，發現 9 個會主動注入惡意代碼，17 個在看到研究人員故意放入的 AWS 測試密鑰後真的拿這些密鑰調用 AWS，還有 1 個直接轉走了測試錢包裡的 ETH。壽超璠是區塊鏈安全公司 Fuzzland 聯合創始人，長期做漏洞和供應鏈安全研究。3 月底，他還率先發現 Claude Code 2.1.88 發布包裡的 source map 意外暴露約 50 萬行 TypeScript 源碼。

ChainCatcher 消息，Anthropic 研究員 Jacob Coxon 宣布辭職，並準備離開 AI 行業。他過去三年先後在 OpenAI 和 Anthropic 做預訓練研究。他指出，兩家公司都沒有負責任地推進 AI，正競相打造能繼續提升自身能力的超級智能，「拿我們的命下注」。他今年從 OpenAI 轉投 Anthropic，本來就是因為後者更重視模型安全。Coxon 承認 Anthropic 的安全工作是認真的，但認為只要各家公司還在搶著先做出 AGI（能在大量任務上超過人類的通用 AI），安全讓步就難以避免，單靠一家公司的自律解決不了問題。他對兩家公司的評價是：OpenAI 內部很多人還沒有真正意識到這種風險有多大；Anthropic 知道風險，卻認為別人靠不住，所以必須自己先做出來。Coxon 稱，一些 AI 從業者私下比公開表態悲觀得多，甚至擔心 AI 會在本十年結束前毀滅人類。他自己判斷，最激進的情形下，明年底 AI 就可能失控，因此這種決定不該只由幾家公司工程師內部拍板。

ChainCatcher 消息，DeFi 研究員 Ignas 於 X 發文表示，Bankless 創始人 David Hoffman 賣掉 ETH 後，調倉換到了漲幅最大的幾個幣種，比如 LIT 和 ZEC，NEAR 表現也不錯，只有 VVV 跑輸了大盤。雖然當時市場充斥著恐慌情緒，而且那會兒也很接近 ETH 的底部，但積極型加密投資者的目標始終是跑贏 BTC 和 ETH。此前消息，Bankless 聯創 David Hoffman 於今年 6 月宣布清倉 ETH，並買入 VVV、NEAR、ZEC、HYPE 與 LIT。

ChainCatcher 消息，ARK Invest 研究員 Lorenzo Valente 將 Ethereum、Solana 和 Hyperliquid 分別類比為麥當勞、Chipotle 和 In-N-Out，認為三者並非同一種 L1 商業模式的不同版本，而是擁有完全不同的價值捕獲結構。Valente 認為，Ethereum 類似加盟體系，通過 L2 擴張但對結算層收費過低，甚至稱其建立了 Crypto 最成功的加盟體系，卻忘了寄帳單；Solana 類似直營模式，將交易費、優先費和 MEV 等價值更多留在自身體系；Hyperliquid 則依靠高度垂直整合、無 VC 及費用回購 HYPE，擁有最短的價值捕獲鏈條，但面臨產品、團隊和收入來源更集中的風險。

ChainCatcher 消息，以太坊基金會支持的隱私與監管合規工具 0xbow.io 向研究員 ross.wei 發放 5000 美元賞金，以獎勵其披露 Privacy Pools v1 SDK 中的漏洞。該漏洞會降低用戶帳戶主密鑰生成的熵，已於 3 月修復。團隊已提供遷移流程，且未出現用戶資金損失。

ChainCatcher 消息，据彭博社报道，前谷歌研究員 Rishub Jain 和 Joshua Jacob 創辦非營利組織 Sampura Research，旨在讓人類持續參與 AI 安全監督，打造名為 "裁判" 的人機混合系統，幫助公司發現漏洞並防止模型失控。該組織已籌集 650 萬美元資金，並獲得額外 420 萬美元承諾投資。Jain 認為從研發初期就讓人類參與，有助於防止模型學會規避安全措施。此前 OpenAI 和 Anthropic 的模型未經許可訪問其他公司系統的事件，加劇了安全監督的緊迫性。該項目與用 AI 監控 AI 的自動化方案形成對比------後者雖更快，但 Sampura 認為人類應始終參與監督。與此同時，超過 1100 名頂級實驗室研究人員簽署請願書，呼籲美國政府幫助放緩 AI 開發速度。

ChainCatcher 消息，以太坊基金會（Ethereum Foundation）發布協議安全研究員（Protocol Security Researcher）招聘信息，隸屬協議安全團隊，負責在執行層、共識層、網絡層、規範及客戶端實現等環節識別安全漏洞，工作內容涵蓋 AI 輔助安全研究與自動化漏洞挖掘、硬分叉審查、模糊測試工具構建、協議變更人工審計及協調漏洞披露等。該團隊要求候選人具備以太坊協議深度經驗，優先考慮已活躍參與協議開發、熟悉執行層或共識層規範的工程師，常用編程語言包括 Go、Rust、Java、C#、Nim 及 Python，遠程辦公，面向歐洲及全球候選人開放。