運維

ChainCatcher 消息，据《每日人物》采访，一位在內蒙古烏蘭察布工作 5 年的數據中心運維工程師表示，當地 AI 數據中心仍在大規模建設，但其所在公司招聘需求已明顯下降。該公司 2025 年招聘了幾千人，2026 年截至採訪時只招了 3 名新人。這名化名張立偉的工程師原本在汽車廠流水線工作。剛轉行時實習月薪 2000 元，畢業後漲至 4500 元，經過 5 年跳槽和晉升，目前月入過萬元。今年 4 月，DeepSeek 在烏蘭察布招聘數據中心高級運維工程師和高級交付經理，月薪 1.5 萬至 3 萬元，14 薪。上述崗位需要豐富的機房運維和項目管理經驗。據張立偉觀察，當地普通值班員月薪仍為五六千元，助理工程師可拿到 1 萬多元。入行門檻也在提高。2024 年，一些數據中心仍招收沒有相關專業背景的新人；今年部分企業已要求專業對口並具備工作經驗，基層值班崗位還出現 35 歲年齡限制。張立偉稱，一名離職同事開辦運維培訓班，每名學員收費近 2 萬元，滿 60 人才開班，單期收費接近 120 萬元。所謂內部推薦最多只是幫學員爭取一次面試機會。

ChainCatcher 消息，礦池 ViaBTC 及交易平台 CoinEx 創始人兼 CEO 楊海坡在 X 發文，評論幣安安全事件。他稱，該事件至少暴露三項本可避免的失誤，這些問題並不需要複雜技術，缺少的是紀律。楊海坡指出，第一，開發與運維環境未完全隔離，擁有生產環境權限的人員應使用專用設備，且不安裝第三方軟體，編碼、聊天和網頁瀏覽應在另一台設備上進行。第二，運維體系缺少有效的雙重驗證，單一密鑰即可操作生產服務，密鑰一旦洩露，攻擊者即可獲得完整生產權限。他認為，生產操作可通過類似 AWS 瀏覽器端 Session Manager 的方式進行，並以硬體安全密鑰作為第二因素，避免單一憑證洩露即構成突破。第三，MPC 多簽僅有其名，簽名方未對交易做實質性獨立核驗，攻破一個節點即可使整套機制失效，效果與單簽無異。多簽只有在簽名方彼此不信任、各自獨立核驗交易本身、而非信任上游請求時才有效。11 月 3 日，幣安發布 10 月 29 日安全事件初步調查結果。幣安稱，約 63.4 億美元數字資產受到影響，截至更新時約 28.5 億美元已凍結或攔截，受影響代幣中 98% 已完成補足。報告稱，攻擊者取得內部錢包簽名服務的未授權訪問，並利用以太坊 EIP-7702 對熱錢包實施授權；由於熱錢包採用多方計算，無法用單一私鑰立即撤銷相關授權。幣安引述 FBI 資訊稱，朝鮮應對此次事件負責。

ChainCatcher 消息，波場 TRON 日前正式發布 GreatVoyage-v4.8.2（Pyrrho）。新版本進一步兼容 Ethereum Pectra 與 Osaka 升級，新增 CLZ 指令、secp256r1 驗簽預編譯等功能，並將 fastjson 遷移至 Jackson、節點監控指標由 InfluxDB 統一遷移至 Prometheus。此次升級進一步增強了波場 TRON 在智能合約兼容、接口處理、節點監控及運維管理等方面的能力。官方提示，本次版本為強制升級，節點運營方需於 2026 年 8 月 16 日 23:59（新加坡時間）前完成更新，以免影響區塊同步。Event Plugin 同步升級至 v3.0，使用官方插件的節點需先升級插件，再更新節點版本；使用自研插件的節點也應儘快完成適配。

ChainCatcher消息，波場TRON正式發布 GreatVoyage-v4.8.2（Pyrrho）。新版本進一步兼容 Ethereum Pectra 與 Osaka 升級，新增 CLZ 指令、secp256r1 驗簽預編譯等功能，並將 fastjson 遷移至 Jackson、節點監控指標由 InfluxDB 統一遷移至 Prometheus。此次升級進一步增強了波場TRON在智能合約兼容、接口處理、節點監控及運維管理等方面的能力。官方提示，本次版本為強制升級，節點運營方需於2026年8月16日23:59（新加坡時間）前完成更新，以免影響區塊同步。Event Plugin 同步升級至 v3.0.0，使用官方插件的節點需先升級插件，再更新節點版本；使用自研插件的節點也應儘快完成適配。

ChainCatcher 消息，Curve 社區成員 phil_00Llama 近日發起"停止所有後續 Layer 2 開發"的提案，提議已部署的 L2 可保留，但建議終止後續開發。其認為 L2 鏈需要與以太坊主網同等級的維護精力，但收益微薄（目前所有 L2 日收益合計約 1500 美元）； L2 技術迭代極快，且具有短暫存續特性，導致運維壓力大；開發團隊可將精力投入更具價值的領域。目前針對該提案只有一位社區成員評論："這個提議如此激進，應該進行更徹底的闡述。"