# 审计的所有文章

在 HTX 新闻中心浏览与「审计」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

OpenAI 审计财报：2025 年亏损 385 亿美元，研发烧钱 192 亿，微软一年收走 172 亿

OpenAI 审计财报首次曝光，其2025年财务状况远超外界预期。数据显示，2025年公司营收130.7亿美元，但成本和费用高达340亿美元，导致运营亏损209.2亿美元。受公司从非营利组织转为营利性实体等因素影响，经调整后归属于公司的净亏损高达385.3亿美元。相比之下，2024年净亏损为51亿美元。 亏损激增主要源于巨额的研发投入，2025年研发支出达191.8亿美元。此外，销售与市场费用（57.3亿美元）和收入成本（75亿美元）也大幅攀升。 值得注意的是，OpenAI在2025年向微软支付了总计172亿美元的费用，其中105.9亿美元被标注为“研发”费用，可能用于模型训练。同时，公司对微软还有数十亿美元的负债。主要客户方面，软银和微软在2025年分别向OpenAI支付了8.67亿和3.03亿美元。 截至2025年底，OpenAI拥有略超500亿美元的资产，其中近半为现金。这份财报揭示了这家高估值AI公司在追求技术前沿的同时，面临的巨大盈利挑战和沉重的成本压力。

marsbit15小时前

OpenAI 审计财报：2025 年亏损 385 亿美元，研发烧钱 192 亿，微软一年收走 172 亿

marsbit15小时前

Zcash Orchard漏洞四问：曾被利用？资金可追？供应量可验？还有别的吗？

Zcash创始人Zooko Wilcox就近期发现的Orchard隐私池伪造漏洞发表回应，主要澄清了四个核心问题。 第一，该漏洞很可能未被利用。漏洞由专业团队使用先进工具发现，且修复迅速，加之历史上类似漏洞会快速变现，目前尚无证据表明漏洞被利用过。 第二，如果漏洞未被利用，所有合法的Orchard资金完全可以追回。即使存在伪造，现有机制也会限制其流出量，但谨慎用户仍可考虑将资金转移至Sapling池或透明地址，不过需注意相关风险。 第三，目前用户尚无法自行验证Zcash总供应量是否因漏洞而超发。但计划中的Ironwood升级将通过封存Orchard池来彻底解决此问题，恢复用户独立验证供应量健全性的能力。 第四，通过多个团队及AI辅助的持续深入审查，目前未发现其他类似的伪造漏洞，但完全确定仍需更多工作。 总结而言，官方评估漏洞未被利用的可能性高，资金安全，且正通过升级恢复系统的可验证性。

marsbit前天 07:50

Zcash Orchard漏洞四问：曾被利用？资金可追？供应量可验？还有别的吗？

marsbit前天 07:50

Zcash Orchard漏洞四问：曾被利用？资金可追？供应量可验？还有别的吗？

近日，隐私项目Zcash的新一代隐私池Orchard被曝曾存在关键伪造漏洞，引发市场对ZEC供应量与资金安全的担忧。Zcash创始人Zooko Wilcox对此发布长文回应，主要围绕四个核心问题展开。 首先，关于漏洞是否曾被利用，他认为可能性不大。该漏洞由专业团队使用先进AI工具主动发现，此前未被察觉。开发者在发现后迅速协调矿池冻结Orchard池并修复，限制了攻击窗口。历史上，加密货币漏洞利用多为快速变现，目前未见相关证据。 其次，关于合法Orchard资金能否追回，他认为可以。若漏洞未被利用，所有资金可完全追回。即便发生过伪造，现有的转门机制也会限制总迁移量，但用户可能无法追回全部资金。他建议谨慎用户可将资金转移至透明池或Sapling池，但也提示了关联交易暴露、依赖旧可信设置等额外风险。 第三，关于用户能否验证ZEC供应量未超标，目前尚不能。但即将到来的Ironwood升级将通过封存Orchard池来解决此问题，届时任何运行节点者都能独立验证流通中的ZEC未超过正确数额，恢复供应量的可验证性。 最后，关于是否存在其他伪造漏洞，目前不能完全确定，但持续审查（包括使用AI辅助分析）尚未发现其他类似漏洞，增加了信心。团队正与其他项目合作为此提供更多保证。 总结而言，Wilcox评估漏洞很可能未被利用，资金可追回，供应量安全，且暂无其他漏洞迹象。但用户最终不应依赖他人评估，而Ironwood升级将恢复用户自行验证供应量的关键能力。

Odaily星球日报前天 07:49

Zcash Orchard漏洞四问：曾被利用？资金可追？供应量可验？还有别的吗？

Odaily星球日报前天 07:49

ZEC 联创回应 Orchard 漏洞：暂无被盗痕迹，将封存 Orchard 池

近期Zcash的Orchard模块曝出安全漏洞，引发了对代币总量是否异常及用户资产安全的两大关切。本文针对漏洞引发的四个核心问题进行分析。 首先，关于漏洞是否已被利用，目前尚无证据表明已被恶意使用。该漏洞由专业团队主动发现，门槛较高，且曝光后开发团队迅速冻结资金池并修复，极大限制了攻击窗口。历史经验表明，黑客获利后通常会快速变现并留下痕迹，目前尚未发现此类证据。 其次，关于Orchard内合法资产的取回，若漏洞从未被利用，用户资产可正常转出。但如果虚假代币已混入池中并抢先转出，则可能影响部分用户的取回。考虑到漏洞被利用的概率较低，将资产留在原隐私钱包内是稳妥选择。若选择转出，需注意转入公开地址会完全失去隐私性，转入Sapling池则依赖2018年的可信初始化仪式，存在额外安全隐患。 第三，目前用户无法自行验证Zcash代币总量是否被增发。但计划中的Ironwood网络升级将永久关闭Orchard池，只允许资产按原合法存入数量转出，从而从协议层面杜绝超发。升级后，任何用户均可通过运行节点独立验证总量。 最后，关于是否存在其他造假漏洞，多支团队（包括借助先进AI工具）已进行全面排查，目前未发现新的同类高危漏洞，但仍无法给出绝对保证。 总结来说，漏洞很可能未被利用，用户资产目前安全，且暂未发现其他类似漏洞。但关键问题在于用户目前无法自主验证总量，而Ironwood升级将解决此问题，恢复Zcash的可验证性基础。

Foresight News前天 03:49

ZEC 联创回应 Orchard 漏洞：暂无被盗痕迹，将封存 Orchard 池

Foresight News前天 03:49

Zcash创始人表示，Anthropic AI审计未发现严重的协议漏洞

Zcash创始人Zooko Wilcox宣布，由Shielded Labs委托、Anthropic的Mythos AI模型完成的一项安全审计，未在Zcash协议中发现新的严重漏洞。这一结果在当前隐私币面临监管压力和技术审查的背景下，为Zcash提供了一个积极的安全信号。Wilcox强调，此次审计是保护用户持续努力的一部分。 报道指出，虽然AI辅助审查不能替代人工安全审计，但正成为扫描复杂代码库、发现潜在弱点的重要工具。对于Zcash这类隐私协议，维持高水平的安全至关重要，因为用户依赖其加密强度和实现质量。审计未发现严重新漏洞，有助于增强开发者和用户的信心，但这并不意味着协议完全无风险。 此事也反映了AI工具正被越来越多地应用于加密货币基础设施的安全工作，为传统的专业审计增添了速度和覆盖范围。然而，其结果仍需谨慎解读。对于市场而言，此类故事凸显了基础设施安全、协议更新等基本面因素正变得与短期价格波动同等重要。报道应基于已核实信息，避免过度炒作，并关注后续可能发布的更详细技术报告。

bitcoinist06/14 14:04

Zcash创始人表示，Anthropic AI审计未发现严重的协议漏洞

bitcoinist06/14 14:04

FinChip与CertiK合作建立AI技能代码资产交易安全审计标准

人工智能基础设施平台FinChip.AI宣布与全球领先的区块链及智能合约安全机构CertiK达成战略合作。此次合作将把CertiK的AI技能安全扫描能力整合进FinChip的技能发布与运营审核流程中，双方将共同为AI技能这一新兴的“代码资产”类别建立安全审计标准，旨在构建一个可信、合规且安全的交易生态系统。 随着AI代理和可复用的AI技能进入规模化分发阶段，技能本身的安全性已成为整个生态系统能否获得信任的关键。FinChip作为一个基于区块链和智能合约的AI基础设施，致力于实现AI技能从发布、发现到应用、流通全生命周期的封装、加密与分发。 根据合作，FinChip将在其技能发布及审计工作流中嵌入CertiK的安全扫描API，扫描结果、风险评分与风险标签将成为平台审核的重要参考。双方还将推出联合安全认证徽章，展示于通过审核的技能页面，帮助用户和开发者更直观地识别经过专业安全评估的AI技能。 FinChip.AI的孵化投资人Gary Yang表示，在AI代理时代，“能力”变得可复用和可交易，这意味着安全性必须是基础设计。CertiK联合创始人兼CEO蒋濛教授指出，AI技能安全类似于智能合约安全，需要在流通初期就建立标准。 双方表示，此次合作将持续整合品牌与技术资源，丰富实际应用场景，并在AI与Web3安全的交叉领域进行更深入的探索。

TheNewsCrypto06/13 08:54

FinChip与CertiK合作建立AI技能代码资产交易安全审计标准

TheNewsCrypto06/13 08:54

Helius CEO 警告：随着AI提高门槛，加密领域的'稻草屋'面临崩塌

Helius Labs首席执行官Mert Mumtaz警告称，加密货币即将进入一个新的安全时代，人工智能（AI）、形式化验证和更高的软件标准将区分出坚实的基础设施团队和脆弱的协议。他认为，加密货币的“不可变金融代码”如同发射后无法控制的宇宙飞船，必须确保万无一失，否则将导致灾难。当前行业常以航空航天级别的风险处理巨额资产，却沿用Web应用的粗放开发文化，许多协议依赖管理密钥等“去中心化假象”提供安全感，但这并非长久之计。 Mumtaz指出，历史上的“软件危机”催生了形式化验证等严谨方法，而AI的兴起将双刃剑般地加剧这一挑战。AI不仅能辅助攻击者更快地发现智能合约漏洞，也将大幅降低形式化验证、规范编写、审计等高强度安全工作的门槛，使其得以规模化应用。这将引发一场“烈火试炼”般的自然选择：具备扎实架构的团队将变得更强大，而脆弱的“稻草屋”协议则可能崩塌。他强调，这并非对后者的指责，因为构建健壮系统本身极其困难。 最终，加密货币的下一个竞争周期可能将由可证明的正确性定义，而不仅是吞吐量或流动性。行业必须回归对安全性、严谨性和隐私的首要关注，才能变得比任何中心化金融系统都更稳健、更持久。

bitcoinist06/11 09:01

Helius CEO 警告：随着AI提高门槛，加密领域的'稻草屋'面临崩塌

bitcoinist06/11 09:01

Beosin：5 月主要安全事件 36 起，共计损失超 7600 万美元

据Beosin监测，2026年5月共发生36起重大安全事件，总损失约7615万美元。主要原因包括合约漏洞（17起）和私钥泄露（10起）。 损失最大的事件是Verus-Ethereum跨链桥因合约漏洞被攻击，损失1158万美元。Echo Protocol则因私钥泄露，攻击者铸造了纸面价值7670万美元的资产，实际获利约513万美元。按类型统计，跨链桥损失最高（约2799.5万美元），而DeFi项目被攻击次数最多（14次）。按公链划分，Ethereum链上损失最大（超4876万美元），BNB Chain、Monad、TON等链也均有事件发生，呈现多链攻击态势。 报告分析了三个典型案例：1）Verus跨链桥因未有效验证原始资金数据，存在与历史知名桥接攻击类似的缺陷；2）Trusted Volumes因签名参数校验不一致导致资产被转移；3）StablR等多起私钥泄露事件，暴露出项目在运营安全（如多签阈值过低、缺乏时间锁）上的严重不足。 趋势上，Web3安全攻击面正系统性扩大，涵盖代码、基础设施及人为流程。报告建议项目方需重视持续运营安全，并检查或妥善处理老旧合约；用户应定期取消不必要的合约授权。

marsbit06/10 09:26

Beosin：5 月主要安全事件 36 起，共计损失超 7600 万美元

marsbit06/10 09:26

当AI开始审计世界：从Claude发现ZEC漏洞，看加密行业正在进入“递归安全时代”

人工智能正从生产力工具演变为复杂系统的分析者与参与者，其影响正从研发领域延伸至安全领域。近期，Anthropic提出了“递归自我改进”概念，揭示AI已开始协助人类进行模型研发、代码优化等环节，形成加速自身发展的飞轮效应。几乎同时，Claude AI在审计Zcash代码时发现了一个零知识证明系统中的关键漏洞，并促使团队快速修复。这一事件超越了单纯的技术发现，它标志着AI开始深度参与理解、分析和验证复杂系统，尤其可能重塑区块链安全范式。 传统的区块链安全高度依赖人工审计与有限工具，面对日益增长的系统复杂度存在瓶颈。AI，特别是大模型，擅长处理海量信息与复杂逻辑关联，能大幅降低风险发现成本、缩短漏洞存在时间，使安全从阶段性检查转向持续监测与响应。这种由AI与人类专家协同驱动、具备持续反馈与进化能力的机制，可被称为“递归安全”。 安全行业因其需在庞杂系统中定位少数异常点的特性，成为AI能力释放的优先领域。AI不会消除风险，而是加速了整个攻防体系的信息处理效率，对防御方和攻击方能力均有提升。未来，安全的关键可能不再是漏洞数量，而在于风险发现速度、修复效率及系统韧性。行业竞争维度将转向构建持续的风险管理能力。Claude发现ZEC漏洞正是这一趋势的早期信号，预示着一个由AI驱动、持续演化的“递归安全时代”正在开启。

marsbit06/08 13:20

当AI开始审计世界：从Claude发现ZEC漏洞，看加密行业正在进入“递归安全时代”

marsbit06/08 13:20

Zcash遭遇历史性暴跌，数十亿市值从市场中蒸发

隐私加密货币Zcash近日遭遇历史性暴跌，24小时内价格腰斩，市值蒸发约50亿美元，成为今年加密市场最严重的单日跌幅之一。 暴跌主因与近期披露的一个安全漏洞有关。该漏洞存在于Zcash的Orchard隐私池中，自2022年5月起隐藏近四年未被发现。安全研究人员利用人工智能工具成功在本地测试中制造了伪造的ZEC代币。尽管漏洞已于6月2日修复，但由于Zcash的隐私设计，无法验证在修复前是否有伪造代币被秘密铸造，这与比特币可公开验证总供应量的模式形成对比。这种不确定性引发了市场恐慌性抛售。 此事件凸显了隐私与透明度之间的根本权衡。为恢复市场信心，Zcash开发团队Shielded Labs正探索一项网络升级提案，旨在让参与者能够验证Zcash总供应量的完整性。 项目方强调，其优势在于拥有顶尖的密码学家和安全研究团队，主动寻找漏洞是持续强化网络的一部分。他们将此次事件视为安全流程有效的证明，而非警报，并表示在复杂的Layer-1系统中，漏洞难以完全避免，关键是由顶级研究人员不断测试和加固系统以构建弹性基础设施。 截至报道时，ZEC交易价格约为365美元。

bitcoinist06/07 14:01

Zcash遭遇历史性暴跌，数十亿市值从市场中蒸发

bitcoinist06/07 14:01

活动图片

热门分类right-arrow

热门标签right-arrow

交易策略right-arrow

监管政策right-arrow