安全性

ChainCatcher 消息，根据 The Block 报道，Cash App 母公司 Block 同意支付 4500 万美元，与美国近 50 个州监管机构就其涉嫌误导性安全宣传及反欺诈措施不足达成和解。监管机构指控 Block 将 Cash App 宣传为具有与传统银行相当的资金安全保障，但未建立完善的欺诈检测体系，也未提供有效的诈骗举报热线，导致用户遭受诈骗损失。 此外，监管机构还指控 Block 明知诈骗增加仍持续开展营销活动，并在推广活动中放大诈骗风险。根据和解协议，Block 需完善客户支持服务，提供 24 小时人工客服，并停止就 Cash App 安全性作出相关宣传。Block 否认存在不当行为，称和解涉及此前披露的历史遗留问题。

ChainCatcher 消息，富达数字资产近日发布研究报告，正面回应外界对比特币减半将长期削弱网络安全性的担忧。报告作者、富达研究分析师丹尼尔·格雷指出，比特币网络安全不仅依赖区块奖励，交易手续费、市场激励及其他经济力量同样持续激励矿工维护网络安全，并使持续攻击的成本高得令人望而却步。 数据层面，格雷指出尽管区块补贴持续减少，比特币价格的上涨已大幅抵消这一影响。矿工平均日收入从比特币首次减半周期的约 2.63 万美元，增长至如今逾 4020 万美元。他写道：“尽管发行量下降，矿工激励以及由此延伸的网络安全，历史上随比特币价格的上涨而持续增强。” 自 2024 年 4 月第四次减半后，矿工每个区块补贴已从 6.25 枚降至 3.125 枚比特币。不过，报告乐观论断与公开市场矿企的现实处境形成明显落差。多位行业分析师将当前形容为有记录以来最艰难的矿业环境之一，原因在于区块奖励下降、运营成本上升及竞争加剧并行。 对此，多家矿企已开始向 AI 及高性能计算领域转型，利用现有电力基础设施承接 AI 算力需求。VanEck 估计，上市矿企若要完成向 AI 基础设施的全面转型，可能需要额外筹集高达 500 亿美元资金，但 AI 数据中心对机房标准、制冷、电力冗余及网络的要求远高于传统比特币矿场，转型难度不容低估。

ChainCatcher 消息，Zcash 生态核心贡献者 ZODL 宣布，正联合 Tachyon、Valar Group、Zcash Foundation 及 Shielded Labs 提出新的网络升级方案和隐私池 Ironwood。 Ironwood 将基于现有 Orchard 协议构建，并通过形式化验证及额外独立审计进一步增强安全性。

ChainCatcher 消息，Base Azul 已上线主网，此次升级使 Base 网络速度更快、安全性更高。

ChainCatcher 消息，据 CoinDesk 报道，由国际清算银行（Bank for International Settlements，BIS）主导的 Project Agorá 最新研究显示，代币化技术有望显著改善跨境支付中的结算速度与对账效率，并降低交易失败与操作风险。 该项目由 BIS 联合 7 家中央银行及 40 余家金融机构共同参与，包括纽约联储、Bank of England、Bank of Japan 及 Swiss National Bank 等机构。研究认为，将央行准备金与商业银行存款进行代币化，可支持跨货币、跨司法辖区的“原子结算（atomic settlement）”，实现交易“同时完成或同时失败”，从而降低跨境支付中常见的信用与执行风险。 目前，Project Agorá 已完成模拟测试阶段，并计划进入“真实价值（real-value）交易”测试阶段，探索部分货币与机构在真实资金环境中的链上结算应用。

ChainCatcher 消息，Vitalik Buterin 发文探讨形式化验证（Formal Verification）在区块链安全领域的应用前景。 文章指出，以太坊前沿研发中正兴起一种新范式，直接使用 EVM 字节码、汇编或 Lean 编写代码，并用 Lean 中可自动检查的数学证明验证其正确性，研究者 Yoichi Hirai 将这一范式称为“软件开发的最终形态”。 Vitalik 认为，AI 辅助形式化验证有望同时提升代码效率与安全性，尤其适用于 STARK、ZK-EVM、抗量子签名和共识算法等安全核心模块。 文章同时强调，形式化验证并非万能，仍可能因证明范围不完整、规格错误、硬件侧信道等问题失效；未来软件或将分化为“安全核心”与“非安全边缘”，以太坊将成为重要安全核心之一。

ChainCatcher 消息，据华尔街日报报道，算法开发公司 MicroAlgo Inc. 宣布推出基于量子技术的区块链架构，通过整合循环量子安全信道（QSC）与量子密钥分发（QKD），以提升交易安全性与透明度。 该架构采用四层设计，包括量子通信层、区块链核心层、智能合约层和应用层。其中，QKD 用于实现密钥的高安全生成与分发，量子加密则保护交易数据免受窃取与篡改，同时具备抗量子计算攻击能力。 此外，系统通过密钥周期性轮换与量子签名机制强化长期安全性，并结合分布式账本与共识机制，确保数据不可篡改与交易可验证，实现安全性与透明性的平衡。不过，公司也指出，量子技术在成熟度与商业化方面仍存在挑战，大规模落地仍需时间。

ChainCatcher 消息，某加密 KOL 在 X 平台发文称，比特币富豪榜排名第一的地址为币安相关地址是一个“3”开头的钱包地址且持有超 20 万枚 BTC，并质疑币安将如此大量比特币集中存放在单一地址中的安全性，担忧其存在被私钥碰撞破解的风险。对此 CZ 回应表示：“3 开头的应该是多签吧？要撞出来 3 个以上的私钥？相信数学。” 分析认为，该地址大概率采用多重签名机制，即便理论上存在私钥碰撞可能，实际破解难度也极高。

ChainCatcher 消息，据 The Information 报道，Anthropic 与 OpenAI 相继出现安全事件，引发市场对 AI 模型自身安全性的关注。目前，Anthropic 正在调查其 Claude Mythos 模型可能被用户未经授权访问的情况。几乎同时，OpenAI 也被曝在其 Codex 应用中，意外开放了多款尚未发布的模型。业内观点指出，这些漏洞事件强化了对 AI 企业安全治理能力的审视，也反映出当前 AI 技术在快速发展过程中，安全体系仍有待完善。分析认为，即便是主打网络安全能力的 AI 模型提供商，自身仍面临较大安全挑战。在 AI 逐步用于防御网络攻击的同时，其平台安全与访问控制问题同样成为关键风险点。

ChainCatcher 现场报道，以太坊联合创始人 Vitalik Buterin 在 2026 香港 Web3 嘉年华发表主题演讲。他将以太坊定义为两大核心功能：一是公共公告板，供应用发布消息与数据；二是由代码控制的共享数字对象，涵盖资产、NFT、ENS 及 DAO 等。他强调，以太坊的目标不是与高频交易平台竞争速度，而是成为最安全、最去中心化、始终在线的可信链。 短期路线图方面，他介绍了账户抽象提案 EIP-8141，可原生支持智能合约钱包、抗量子签名算法及隐私协议；量子抗性方面，目前已有哈希和格基两种签名方案，团队正通过 EVM 向量化大幅提升其效率。 他透露，ZKVM 已足够快以证明实时 EVM 执行，今年目标是确保其安全性，计划从小比例网络开始部署，到 2028 年成为验证链的主要方式，使以太坊在不牺牲去中心化的前提下大幅扩容。长期愿景方面，以太坊正积极利用 AI 生成数学证明来形式化验证软件安全性，并追求完全量子安全、最大简洁性确保平台安全不依赖于任何单一团队的持续存在。

ChainCatcher 消息，据 Cointelegraph 消息，以太坊联合创始人 Vitalik Buterin 于周日在 X 平台发文，建议通过引入 “交易模拟” 等机制来改善以太坊钱包与智能合约的安全性和用户体验。 Vitalik 认为，安全性与用户体验并非相互独立的领域，两者均围绕用户意图展开，核心在于确保协议执行的操作与用户预期一致。他提出的“意图安全”方案包括：用户在执行链上操作前，可先查看该操作的模拟结果，再选择确认或取消；此外还可引入消费限额和多签审批机制，仅当用户意图、预期结果与风险限制三者一致时才允许执行，从而降低低风险操作的门槛，同时提高危险操作的执行难度。 Vitalik 同时指出，定义用户意图本身极为复杂，这也是不存在完美安全方案的根本原因，并非机器或设计者存在缺陷，而是用户意图本身就是一个用户自身也难以清晰把握的复杂对象。他表示，优秀安全方案的共同特征是让用户以多种相互印证的方式表达意图，系统仅在这些表达相互一致时才执行操作。

ChainCatcher 消息，以太坊联合创始人 Vitalik Buterin 近日在 Ethereum Research 论坛提出一项 “原生 DVT（分布式验证者技术）” 方案，建议将 DVT 直接写入以太坊质押协议层，以在提升网络安全性的同时，推动验证者层面的去中心化。 根据提案，验证者可注册多个相互独立的密钥，并以 “分组验证者” 的形式共同运行；只有在达到设定阈值数量的密钥签名后，区块提议或见证才会被视为有效。这种机制可显著降低单点故障或节点被攻破导致验证者下线的风险，同时在合理阈值设置下仍可维持现有的惩罚（slashing）保护。 Vitalik 指出，与目前依赖外部协调层、部署复杂的 DVT 方案不同，原生 DVT 将直接内嵌进协议本身。持有多倍最低质押门槛（32 ETH）的验证者，最多可设置 16 个密钥并指定签名阈值，相当于多个标准节点共同组成一个验证者身份。他表示，该设计在性能上的额外开销极低，仅会为出块增加一次额外延迟，不会影响见证延迟，且兼容任意签名方案，有助于降低对长期可能存在风险的加密假设依赖。 在去中心化层面，Vitalik 认为原生 DVT 能让个人和机构更容易以 “自托管、容错” 的方式直接参与质押，而非依赖大型质押服务商，从而改善以太坊验证者集的去中心化指标（如中本系数）。该提案仍处于早期讨论阶段，后续需经过以太坊社区的广泛评估与共识。

ChainCatcher 消息，Solana 生态 DEX Jupiter 在 X 平台发文表示，推出稳定币 JupUSD 的初衷是关注安全性、普惠性和透明度，目前 JupUSD 仍处于早期阶段并将继续在项目内部和生态系统中开发： 1. JupUSD 会将原生财库收益主动返还给生态系统； 2. JupUSD 储备由90%的贝莱德 BUIDL 基金和10%的 USDC 支持； 3. 在 Jupiter Lend 上提供 JupUSD 时可获得原生财库收益； 4. 生息资产 jlJupUSD 与 JLP 一样可作为核心可组合交易代币和 DeFi 基础模块使用； 5. Jupiter 将寻求更多稳定币用例、集成与合作伙伴以增强 JupUSD 。

ChainCatcher 消息，Helius CEO mert 在 X 平台发文表示，AI 赋予了 Solana 开发显著的竞争优势。Solana 的程序模型相较于 EVM 的接口模型对 AI 更为安全。在 Solana 上，多数操作（尤其是代币创建、兑换和移动等核心功能）无需编写新合约，这意味着开发者可以在客户端复用现有管道，无需进行新的安全审计，从而提升开发速度。 开发者可以通过少量提示词集成现有的管道、兑换和 Token Hooks。此外，Solana 此前因 Rust 语言抽象层级较低而导致合约编写难度较大的劣势已被 AI 有效弥补。其预计今年 Solana 上将出现数个估值达 10 亿至 100 亿美元的初创公司。

ChainCatcher 消息，据 CoinDesk 报道，Robinhood 加密业务负责人 Johann Kerbrat 表示，公司选择基于 Arbitrum 构建以太坊 Layer-2 网络，而非推出独立 Layer-1，核心原因在于希望直接获得以太坊的安全性、去中心化属性及 EVM 生态流动性，从而专注于股票代币化等核心产品。 Robinhood 自有 L2 目前仍处于私有测试网阶段，代币化股票已先行部署在 Arbitrum One，未来可在新链上线时无缝迁移资产与流动性。截至目前，Robinhood 的代币化股票数量已从最初约 200 只扩展至超过 2000 只。