# Сопутствующие статьи по теме Безопасность

Новостной центр HTX предлагает последние статьи и углубленный анализ по "Безопасность", охватывающие рыночные тренды, новости проектов, развитие технологий и политику регулирования в криптоиндустрии.

Belobog: Фреймворк для фаззинга Move, ориентированный на реальные атаки, от MoveBit (BitsLab)

MoveBit представляет Belobog — фреймворк для фаззинга смарт-контрактов на языке Move, разработанный для обнаружения реальных уязвимостей. В отличие от традиционных методов, которые часто генерируют недействительные транзакции из-за строгой типизации Move, Belobog использует типографскую семантику для построения осмысленных и исполняемых последовательностей вызовов. Это позволяет эффективнее проникать в глубокие состояния контрактов и находить сложные уязвимости, возникающие на системном уровне. Фреймворк интегрирует символьное исполнение (concolic execution) для преодоления сложных ограничений и условий, что особенно важно для Move-контрактов с многоуровневыми проверками. В тестах на 109 реальных проектах Belobog выявил 100% критических и 79% значительных уязвимостей, подтвержденных экспертами, а также воспроизвел полные атаки без предварительных знаний об уязвимостях. Belobog будет выпущен в открытом исходном коде для сообщества, чтобы сделать фаззинг доступным инструментом для разработчиков Move. Исследование опубликовано как препринт (arXiv:2512.02918) и подано на конференцию PLDI’26.

marsbit12/16 09:14

Belobog: Фреймворк для фаззинга Move, ориентированный на реальные атаки, от MoveBit (BitsLab)

marsbit12/16 09:14

Адам Бэк опровергает квантовый FUD, который «вероятно обрушит рынок Биткоина»

Адам Бэк, CEO Blockstream, опроверг утверждения о том, что квантовые компьютеры в ближайшее время смогут взломать сеть Bitcoin. По его мнению, эта угроза может стать реальной лишь через 20–40 лет, а текущие квантовые системы (например, от IBM, Google и Microsoft) имеют слишком мало кубитов и высокий уровень ошибок. Для взлома BTC требуется как минимум 2500 стабильных логических кубитов, работающих без сбоев в течение нескольких дней. Некоторые инвесторы, такие как Чарльз Эдвардс, считают проблему более срочной и призывают сделать Bitcoin устойчивым к квантовым атакам уже к 2026 году. Тем временем крупные держатели BTC начали переходить на более безопасные адреса Segwit, которые снижают риск «квантовых атак», если адрес не используется повторно. Эксперты подчёркивают, что даже при создании мощного квантового компьютера его вряд ли применят против Bitcoin, так как это угрожает всей мировой финансовой системе.

ambcrypto12/16 05:02

Адам Бэк опровергает квантовый FUD, который «вероятно обрушит рынок Биткоина»

ambcrypto12/16 05:02

SEC США шаг за шагом учит вас, как хранить криптоактивы

12 декабря Комиссия по ценным бумагам и биржам США (SEC) опубликовала руководство для инвесторов о базовых принципах хранения криптоактивов. В документе объясняется, что такое криптокошельки, и даются рекомендации по выбору между самостоятельным хранением и использованием услуг третьих сторон. Криптоактивы хранятся с помощью кошельков, которые содержат приватные ключи (пароли для доступа к активам) и публичные ключи (адреса для получения средств). Приватный ключ невозможно восстановить в случае утери. Существует два основных типа кошельков: «горячие» (подключены к интернету, удобны, но менее безопасны) и «холодные» (офлайн-устройства, более безопасны, но могут быть утеряны). Важно хранить seed-фразу для восстановления доступа. Инвесторы могут самостоятельно хранить активы (полный контроль, но и полная ответственность) или использовать услуги третьих лиц (биржи, кастодианы). При выборе кастодиана необходимо проверить его репутацию, методы хранения активов, страховку, условия использования средств и комиссии. Общие рекомендации SEC: тщательно выбирать кастодиана, никогда не раскрывать приватные ключи, защищать конфиденциальность, остерегаться фишинга и использовать надежные пароли с двухфакторной аутентификацией.

marsbit12/16 01:06

SEC США шаг за шагом учит вас, как хранить криптоактивы

marsbit12/16 01:06

Биткоин и квантовая паника: что на самом деле делают разработчики

Биткоин и квантовые вычисления: разработчики активно работают над решением. Хотя квантовые компьютеры представляют реальную угрозу для всей криптографии, нарратив о том, что Биткоин не адаптируется, ошибочен. Марти Бент подчеркивает, что разработчики серьезно относятся к риску. Исследователи из Blockstream, Джонас Ник и Михаил Кутунов, опубликовали работу, анализирующую постквантовые сигнатурные схемы, оптимизированные именно для Биткоина, а не общие стандарты. Ключевая задача — найти баланс между квантовой устойчивостью и практичностью, так как большие сигнатуры могут повлиять на пропускную способность сети и децентрализацию. Их работа сосредоточена на уменьшении размера подписи до ~3-4 КБ. Бент отмечает, что это не готовое решение, а важный groundwork для подготовки сети. Проблема затрагивает не только Биткоин, но и весь интернет, построенный на криптографии. Умные разработчики и криптографы активно исследуют проблему, готовясь к потенциальной угрозе в среднесрочной перспективе.

bitcoinist12/15 15:47

Биткоин и квантовая паника: что на самом деле делают разработчики

bitcoinist12/15 15:47

Мошеннические звонки в Zoom похитили $300 млн в криптовалюте у ничего не подозревающих жертв

Кибербезопасность: северокорейские хакеры используют поддельные звонки в Zoom для кражи криптовалюты. Мошенническая схема, выявленная организацией Security Alliance, происходит несколько раз в день и уже принесла убытки на сумму свыше $300 млн. Атака начинается с взлома аккаунтов Telegram. Жертвам звонят от имени знакомых и предлагают обсудить срочный вопрос в Zoom. Во время видеозвонка показывают запись предыдущих разговоров, чтобы создать видимость реального общения. Затем злоумышленники ссылаются на проблемы со звуком и отправляют вредоносный файл под видом исправления. Установка файла дает хакерам доступ к паролям, приватным ключам криптокошельков и конфиденциальным данным. Для защиты рекомендуется: немедленно отключить интернет и устройство при подозрении, перевести криптоактивы на новые кошелек, усилить аутентификацию в Telegram и сообщить контактам о взломе.

TheNewsCrypto12/15 07:39

Мошеннические звонки в Zoom похитили $300 млн в криптовалюте у ничего не подозревающих жертв

TheNewsCrypto12/15 07:39

Обзор скрытой борьбы кошельков Web3 в 2025 году: за что именно соревнуются крупные игроки?

Заголовок: Обзор скрытой конкуренции в кошельках Web3 в 2025 году: за что борются крупные игроки? В 2025 году сектор кошельков Web3 переживает тихую, но глубокую трансформацию. Крупные игроки, такие как Coinbase, Binance, Bitget, OKX, MetaMask и Phantom, активно внедряют новые технологии и функционал, смещая фокус с простого самохранение на улучшение пользовательского опыта и расширение возможностей. Ключевые изменения: - Coinbase представил кошелек CDP на базе TEE (Trusted Execution Environment). - Binance интегрировал MPC-кошелек с хранением ключей в TEE. - Bitget и OKX добавили социальный вход и умные счета на основе TEE. - MetaMask и Phantom внедрили социальный вход через шифрование и разделение ключей. Эти обновления вызваны сдвигом в экосистеме: спад BTC и инскрипшенов привел к росту Perps (перпетуальные контракты), RWA (реальные активы) и CeDeFi. Кошельки теперь становятся входом в эти новые сегменты. Эволюция кошельков: 1. Одн цепная эра (2009-2022): акцент на самохранение и безопасность (например, MetaMask). 2. Мультичейн эра (2022-2024): поддержка множества блокчейнов стала необходимостью. 3. Бизнес-конкуренция: интеграция DEX, кросс-чейн бриджей, деривативов и DeFi-стратегий. Технологические улучшения: - Социальный вход (MetaMask, Phantom) упрощает восстановление доступа, но требует баланса между безопасностью и удобством. - TEE обеспечивает безопасное выполнение операций и автоматизацию трейдинга, используясь Coinbase, Binance, OKX и другими. Вывод: 2025 год — год зрелости и трансформации кошельков. Они становятся не просто инструментами, а комплексными платформами для доступа к сложным финансовым услугам, сочетая безопасность TEE и удобство Web2. Будущее за интеграцией с AI-трейдингом, Passkey и дальнейшим упрощением для массового пользователя.

marsbit12/15 04:07

Обзор скрытой борьбы кошельков Web3 в 2025 году: за что именно соревнуются крупные игроки?

marsbit12/15 04:07

活动图片