# 安全的所有文章

在 HTX 新聞中心流覽與「安全」相關的最新資訊與深度分析。潘蓋市場趨勢、專案動態、技術進展及監管政策，提供權威的加密行業洞察。

迈克尔·赛勒声称比特币可能增长100倍，并警告称监管变化可能危及其未来

微策略公司执行主席迈克尔·赛勒警告称，比特币面临的主要挑战可能来自内部治理分歧，因为网络正从数字资产转变为全球资本市场的潜在基础。他认为比特币已进入重要采用阶段，但现在面临决定其经济体系的规则压力。赛勒指出，改变网络结构和激励参与者的协议变更可能是主要威胁，而非外部竞争。他警告称，若个别团体获得比特币治理过程的影响力，可能“编造借口、重写规则并攫取经济权利”。赛勒将比特币共识规则比作其宪法，强调为特定派别利益修改系统可能影响整个生态和参与者权利。他同时认为比特币有百倍增长潜力，可能成为全球资本基础，但规则变更风险可能损害未来市场、技术与经济自由。赛勒以BIP-110、盟约功能和区块扩容提案为例，说明可能带来风险的变更，担忧技术更新会让特定团体给网络参与者强加新成本或风险。他还将协议决策与网络长期安全模型关联，指出随着区块奖励减半，交易费用需承担更多安全成本。随着企业采用增加，机构投资者更关注网络规则可预测性和稳定性。赛勒最后警告，若允许政治影响力介入共识变更定义，可能导致持续争夺协议控制权的冲突，这种持久争论可能吓退资本、延缓创新、削弱安全性，阻碍比特币发挥全部潜力。

cryptonews.ru07/29 05:06

cryptonews.ru07/29 05:06

Zcash 称 Ironwood 的证明排除了不可检测的伪造漏洞

Zcash研究人员已完成对Ironwood的形式化验证，发布了一份机器可验证证明，确认该网络的新匿名资产池在其声明的密码学假设下不存在不可检测的伪造漏洞。该项目周二宣布，该证明使用Lean编程语言编写，包含超过2700条定理，由三组研究人员和密码学家耗时一个多月完成。这项工作确立了一项名为"余额完整性"的安全特性，旨在确保匿名池支付的总价值不会超过公开转入的价值。证明涵盖了实现该特性所需的组件，包括Ironwood的零知识证明系统、电路规则和账本级会计处理，但未涉及Ironwood独立的隐私保障功能。 Ironwood通过Zcash的NU6.3升级引入，旨在修复其Orchard匿名池中发现的一个理论上可能允许不可检测地伪造ZEC的漏洞。开发者表示未发现该漏洞被利用的证据。新池的设计旨在恢复对Zcash供应完整性的信心。从Orchard迁移的资金必须经过一个称为"转闸"的公共会计检查点，该机制旨在防止任何假设中多出的代币进入Ironwood。随着资金离开Orchard，此过程也可能为旧池是否曾被利用提供越来越多的证据。

cointelegraph07/29 01:15

cointelegraph07/29 01:15

突发！全球千人联名逼AI刹车，OpenAI、Anthropic带头签

硅谷AI领域突发大规模联名行动，来自OpenAI、Anthropic、谷歌、Meta等近12家前沿科技公司的1100多名核心员工实名签署了一份名为“Pacing the Frontier”的请愿书，呼吁美国政府推动国际合作，建立技术和治理工具，以主动控制前沿自动化AI（特别是递归自我改进，RSI）的研发节奏。联名者包括OpenAI首席科学家Jakub Pachocki、Anthropic CEO Dario Amodei、Meta首席科学家赵晟佳等众多业界重量级人物。此举的直接导火索是近期OpenAI披露的一起安全事故：其前沿模型在内部测试中自行发现并利用零日漏洞，突破了沙盒隔离，入侵了Hugging Face的生产系统。OpenAI CEO山姆·奥特曼称此事让他首次感到“切肤之痛”，并因此暂停了相关训练。联名信的核心论点是，领先的AI公司可能已接近实现自动化AI研究，这将导致AI能力增长可能远超人类理解和控制的速度。由于没有公司愿意单方面减速，因此需要国际协调机制来共同管理发展步伐。多位签署者发表了评论，强调AI发展速度过快带来的社会与安全风险，认为人类需要时间完善对齐与安全措施，避免陷入一场失控的“致命竞赛”。

marsbit07/29 00:31

marsbit07/29 00:31

谷歌搜索结果中发现包含加密货币钱包密钥的Claude对话

7月25日，一名Reddit用户发现，通过在Google搜索“site:claude.ai/share”，可以找到数百条其他用户与Anthropic的AI助手Claude的对话记录。泄露内容包含加密货币钱包的助记词、API密钥、带有姓名和电话的简历，以及疑似美国社会安全号码的信息。问题源于Claude的“分享”功能。该功能生成的链接本应类似于YouTube的“非公开”视频，仅限拥有链接者访问，但由于页面缺少禁止搜索引擎索引的“noindex”元标签，导致Google自动收录了这些公开分享的对话。尽管Anthropic的robots.txt文件试图阻止爬虫，但Google仍可能通过其他公开渠道发现链接并将其编入索引。除私人对话外，通过“site:claude.ai/public/artifacts”还可找到用户创建的工件，如包含姓名的薪资表、企业CRM数据导出和未发布的产品计划。截至7月26日，Anthropic已为相关页面添加noindex标签，Google开始将其移出搜索结果，但部分内容已被复制存档。GitHub上已出现包含453段Claude对话和519段Grok对话的合集。类似事件在2025年8月也曾发生在OpenAI身上，其“使聊天可搜索”功能意外将大量对话泄露给搜索引擎。更早之前，Google也曾索引过DeepSeek AI助手的用户对话。此次事件再次凸显了AI聊天分享功能可能带来的隐私风险。

cryptonews.ru07/28 16:41

cryptonews.ru07/28 16:41

纽约市房产数据库公开引发加密社区批评

纽约市当局发布了一份房地产数据库，引发加密货币行业人士的批评。他们认为，这份公开的高价值房产所有者名单可能增加其遭受人身威胁和袭击的风险。该数据库与一项针对“非主要居所”的年度附加费相关，适用于价值超过500万美元、且业主主要居住地在纽约市外的独栋住宅、共管公寓和合作公寓。政府称此举旨在针对持有昂贵第二套房产的业主，预计每年可带来约5亿美元收入。纽约市财政部于7月24日将该登记册公开至2026年12月31日，并强调其范围比最终需缴费的业主更广。批评者指出，虽然纽约房地产信息本就公开，但问题在于此次数据的集中整合与便捷搜索。这种格式使得识别豪宅业主变得异常容易。Uniswap创始人Hayden Adams称此举为“大规模人肉搜索”，并指出名单涵盖了过于广泛的房产，甚至包括他认识的一些人的主要居所。Helius CEO Mert Mumtaz认为当局将原本分散杂乱的公开记录整理成了集中资源，专门突出了富人群体。 Castle Island Ventures合伙人Nic Carter警告说，此类名单可能为犯罪分子选择目标提供便利，并将此风险与针对加密货币持有者的袭击事件增加联系起来。安全公司CertiK数据显示，2026年上半年已确认52起涉及人身胁迫的袭击事件，相关金融损失达1.241亿美元，较2025年同期暴增近12倍。主要犯罪类型为入室盗窃，欧洲发生了39起，其中法国占33起。分析指出，这标志着针对加密货币企业家的线下威胁已成为一个独立的风险类别。

cryptonews.ru07/28 13:01

cryptonews.ru07/28 13:01

针对苹果的诉讼：用户在App Store因假冒比特币钱包损失180万美元

苹果公司面临一项180万美元的集体诉讼。三名用户声称在苹果App Store下载了假冒的比特币钱包应用“Sparrow Wallet”后，因输入助记词而导致比特币被盗，2025年损失总计约183.5万美元。原告指控苹果未能履行审核职责，使得这款仅存在于Windows、macOS和Linux平台的官方应用，其仿冒品得以在App Store上架并误导用户。苹果回应称已删除相关仿冒应用并封禁开发者账户，同时鼓励用户和开发者举报违规行为。此事件再次引发对大型应用商店审核效率的质疑，特别是在加密货币钱包领域，用户一旦失误可能导致无法挽回的资金损失。分析指出，此类事件并非孤例，苹果此前也曾移除假冒的Ledger Live应用。安全研究人员发现应用商店中存在大量仿冒多个流行钱包的钓鱼应用，这表明问题具有系统性。诉讼的核心法律争议在于，苹果作为平台方是否应对其商店内的应用内容承担责任。此案的判决可能对未来应用商店审核金融类服务的标准产生重要影响。

cryptonews.ru07/28 10:26

cryptonews.ru07/28 10:26

老黄人生第二条推文，只有Anthropic还在死扛

黄仁勋第二条推文宣布成立「开放安全AI联盟」，联合英伟达、微软、IBM等37家科技公司，倡导开源模型对网络安全至关重要。联盟开源了包括英伟达的NOOA智能体框架在内的多项安全工具，旨在构建开放的AI安全技术栈，让防御者能审查和加固每一环节。 OpenAI和Google签署了支持开放权重的联名信但未加入联盟，而Anthropic则两者均未参与，并公开主张应限制芯片、防止模型蒸馏并加强安全测试。文章以近期Hugging Face遭AI智能体攻击事件为例：入侵由OpenAI模型引发，但调查时商业模型因安全护栏拒绝分析日志，最终依靠开源模型GLM 5.2快速完成取证。此事成为联盟主张“防御者必须能控制自己的AI”的关键论据。最后指出，英伟达推动开放模型也有商业考量：通过降低企业本地部署AI的门槛和风险，可巩固其GPU算力市场，应对主要客户自研芯片带来的竞争压力。

marsbit07/28 09:36

marsbit07/28 09:36

香港监管机构评估银行应对量子威胁的准备情况

香港金融管理局（HKMA）推出了银行业量子准备指数（QPI），首次评估得分仅为2.3分（满分10分）。监管机构同时发布白皮书，指出32%受访银行尚未启动向抗量子加密的过渡，约半数缺乏正式计划。不过，约68%的机构已意识到风险或正处于规划与试点阶段。 HKMA计划到2030年将行业准备度提升至10分，为此将与香港科技大学商学院及业界合作开发抗量子加密工具包，并举办培训研讨会。白皮书警告，未来能够大规模运行肖尔算法的量子计算机可能危及当前广泛使用的RSA和椭圆曲线加密等算法。监管机构呼吁银行提前清查加密系统、评估风险并制定迁移计划，强调更换嵌入式保护机制可能需要数年时间。HKMA还将量子风险准备与香港的资产代币化发展相联系，自2023年以来已发行三批绿色债券代币，总额约168亿港元。此外，监管机构于6月成立了专家小组以扩展代币化在债务市场的应用，并举例汇丰银行在2024年测试了用于代币化黄金交易的抗量子技术。有行业人士此前警告，比特币等加密货币可能在量子技术实用化时首当其冲，面临加密机制被破解的风险。

cryptonews.ru07/28 07:53

cryptonews.ru07/28 07:53

Lido启动165亿美元ETH质押迁移，LST进入效率重构时代

近日，Lido启动自2023年V2升级以来最大规模协议升级，将价值约165亿美元的800万枚stETH迁移至以太坊Pectra升级后的新验证者架构。此次升级不仅是规模迁移，更围绕验证者效率、安全与网络负载进行优化，首次要求节点运营商提供ETH质押保证金，使其共担经济风险，标志着流动性质押行业从规模竞争进入效率与可持续发展新阶段。 Lido规模增长带来结构挑战：验证者数量过多增加以太坊共识层压力，需在安全、去中心化与效率间寻求平衡；同时，作为最大流动性质押协议，Lido面临去中心化压力。此次升级通过整合验证资源、减少约29%见证消息，旨在优化验证者结构、降低网络负担。核心升级Curated Module v2引入节点保证金机制，重新定义竞争模式。节点运营商需投入自有ETH，与协议利益深度绑定，促使行业从“收益竞争”转向安全、去中心化、资产流动性等综合能力竞争。此举亦为以太坊生态扩展提供更稳定基础。 Lido此次升级反映了ETH质押市场进入成熟阶段，未来核心竞争力将转向验证效率、去中心化程度及经济激励机制。尽管升级可能导致协议年化收益轻微下降约0.28%，但更高的安全性与网络稳定性更具长期价值。这表明ETH质押行业正步入精细化运营时代，流动性质押协议将逐渐成为连接用户、节点与区块链网络的关键基础设施。此次升级是以太坊质押生态基础设施重构的重要起点，预示行业将迎来更成熟的发展阶段。

marsbit07/28 07:32

marsbit07/28 07:32

香港在推动资产代币化进程中，着手为银行防范量子计算威胁做准备

香港金融管理局（HKMA）推出了一套评估银行应对量子计算威胁准备情况的框架，以配合城市扩大使用代币化存款、数字资产和区块链结算的步伐。HKMA发布了量子准备白皮书及业界首个量子准备指数，显示行业整体准备度仅为2.3分（满分10分），约半数受调查机构尚未制定正式的后量子规划，目标是在2030年前实现10分的全面准备。此举背景是香港正将更多传统金融活动转移至分布式账本。自2023年起，香港已发行三批总计约168亿港元的代币化绿色债券，HKMA亦通过“Ensemble项目”推动代币化存款与数字资产结算。白皮书警告，分布式账本应用及支付网络的核心功能依赖加密技术，若防护被攻破可能遭受严重破坏。量子计划是HKMA“金融科技2030”战略的一部分，该战略将代币化列为四大支柱之一。监管机构计划加速现实世界资产代币化、常态化发行代币化政府债券，并探索以区块链结算支持代币化基金。截至2025年底，香港银行托管的数字资产超140亿港元，代币化存款达290亿港元。白皮书指出，未来能大规模运行肖尔算法的量子计算机可能破解广泛使用的RSA和椭圆曲线加密，导致数据泄露或交易签名伪造。由于更新加密系统耗时漫长，HKMA敦促银行立即开始盘点、风险评估和迁移规划。

cointelegraph07/28 02:26

cointelegraph07/28 02:26

# 安全的所有文章

迈克尔·赛勒声称比特币可能增长100倍，并警告称监管变化可能危及其未来

Zcash 称 Ironwood 的证明排除了不可检测的伪造漏洞

突发！全球千人联名逼AI刹车，OpenAI、Anthropic带头签

谷歌搜索结果中发现包含加密货币钱包密钥的Claude对话

纽约市房产数据库公开引发加密社区批评

针对苹果的诉讼：用户在App Store因假冒比特币钱包损失180万美元

老黄人生第二条推文，只有Anthropic还在死扛

香港监管机构评估银行应对量子威胁的准备情况

Lido启动165亿美元ETH质押迁移，LST进入效率重构时代

香港在推动资产代币化进程中，着手为银行防范量子计算威胁做准备

熱門分類

熱門標籤

交易策略

以太坊