# 形式化验证的所有文章

在 HTX 新闻中心浏览与「形式化验证」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

Zcash 称 Ironwood 的证明排除了不可检测的伪造漏洞

Zcash研究人员已完成对Ironwood的形式化验证，发布了一份机器可验证证明，确认该网络的新匿名资产池在其声明的密码学假设下不存在不可检测的伪造漏洞。该项目周二宣布，该证明使用Lean编程语言编写，包含超过2700条定理，由三组研究人员和密码学家耗时一个多月完成。这项工作确立了一项名为"余额完整性"的安全特性，旨在确保匿名池支付的总价值不会超过公开转入的价值。证明涵盖了实现该特性所需的组件，包括Ironwood的零知识证明系统、电路规则和账本级会计处理，但未涉及Ironwood独立的隐私保障功能。 Ironwood通过Zcash的NU6.3升级引入，旨在修复其Orchard匿名池中发现的一个理论上可能允许不可检测地伪造ZEC的漏洞。开发者表示未发现该漏洞被利用的证据。新池的设计旨在恢复对Zcash供应完整性的信心。从Orchard迁移的资金必须经过一个称为"转闸"的公共会计检查点，该机制旨在防止任何假设中多出的代币进入Ironwood。随着资金离开Orchard，此过程也可能为旧池是否曾被利用提供越来越多的证据。

cointelegraph07/29 01:15

cointelegraph07/29 01:15

别只盯着裁员，以太坊基金会新架构更值得细品

以太坊基金会（EF）近期进行了重组，裁员约20%（54人），并重新调整了组织架构。新架构将资源向核心领域集中，特别是协议层（57人）和接入层（34人），重点投入于协议演进、安全、隐私、客户端和规范等底层技术。关键方向包括：由Vitalik Buterin和Justin Drake领衔的架构组、后量子安全、zkEVM、形式化验证等。此次重组伴随着约40%的预算削减，目标是使基金会从高消耗模式转向更可持续的“捐赠基金”式运营。同时，EF正推动生态责任分散化，鼓励如EthLabs等外部组织承担应用推广、开发者工具等非核心工作，以构建更富韧性的多节点生态。核心信号是EF正收缩边界，专注于最难且不可替代的硬核技术问题，力求在复杂性增加的情况下，通过方法创新和路线图聚焦，确保以太坊的长期安全和演进。

Foresight News06/24 06:05

Foresight News06/24 06:05

斩获15个顶级零日漏洞：0G Lab联合新国立，北大和北邮团队构建的共识协议debug智能体框架

近日，0G Labs联合新加坡国立大学、北京大学、北京邮电大学等团队，在ICML 2026上发表论文，提出了首个深度融合领域知识与多智能体协同的自动化测试框架——Agora。该框架针对共识协议等分布式系统代码中难以发现的深层逻辑漏洞，通过创新的三智能体（协调者、策略家、代码官）架构与自动化测试闭环，在Raft、EPaxos等工业级协议中成功发现了15个此前未知的零日漏洞。相比之下，GPT-5.2、Claude 4.5等单体大模型基线均未能发现此类漏洞。Agora展现出高性价比（平均每个漏洞约消耗40美元）与低误报率（73.9%为真漏洞），其解耦设计也具备向数据库并发控制、操作系统内核及智能合约审计等硬核领域推广的潜力。这项工作为多智能体系统应用于工业级安全审计提供了可落地的解决方案。

marsbit06/11 07:12

斩获15个顶级零日漏洞：0G Lab联合新国立，北大和北邮团队构建的共识协议debug智能体框架

marsbit06/11 07:12

Vitalik 正亲手「拆掉」以太坊基金会

以太坊联合创始人Vitalik Buterin近日发表长文，回应社区对以太坊发展速度的质疑，并重新阐述了以太坊基金会的定位与以太坊的长期发展方向。 Vitalik强调，以太坊基金会并非其个人“一言堂”，内部由多人共同决策。基金会不应成为以太坊生态的中心，而应定位于生态中的一个“节点”，其核心任务是专注于长期、底层且难以商业化的领域，即CROPS原则：抗审查、抗控制、开源、隐私和安全。他明确指出，以太坊的竞争优势不应仅仅追求更高的交易速度和更低的费用（如TPS），否则将走向平庸。虽然性能提升（如L2扩容）仍会继续，但以太坊真正的独特价值在于坚守上述原则，即便在恶劣网络环境下也能保持稳定运行，并减少用户对中介服务的依赖。为此，Vitalik指出了三个关键技术方向： 1. **形式化验证**：利用AI等技术，更严格地验证协议与代码，实现“可证明无Bug的以太坊”。 2. **共识安全**：增强共识机制，确保网络在部分节点故障时无需依赖人为协调即可恢复，保持去中心化。 3. **减少中介依赖**：通过技术方案让用户更直接地与链交互，降低对RPC、中继等中间服务的依赖，提升抗审查性和隐私。 Vitalik承认以太坊最重要的资产是ETH，其安全性等核心价值支撑着ETH的长期价格。然而，市场推广、生态增长等与资产价值相关的工作应交由生态中的其他团队承担，EF不会成为“拉盘组织”。总之，Vitalik的核心理念是：以太坊基金会将缩小权力边界，更加聚焦于守护底层价值观；而以太坊生态的发展，需要更广泛的社区与团队共同推动。以太坊的目标不仅是成为更快的链，更是成为更抗审查、更安全、更去中心化和更开放的公共基础设施。

marsbit05/26 01:47

marsbit05/26 01:47

Vitalik最新长文：AI时代，代码如何变得更安全？

随着AI编程能力快速提升，软件安全面临新挑战：AI既能高效生成代码，也能高效发现漏洞。在加密行业，智能合约、ZK证明等一旦出现缺陷，可能导致不可逆的资金损失。Vitalik探讨了应对此问题的路径——形式化验证。这种方法将程序应满足的性质写成数学命题，再用机器可检查的证明验证这些性质是否成立。虽然形式化验证无法保证绝对安全（证明可能遗漏假设、规范可能写错等），但它提供了一种更可靠的安全范式：用多种方式表达开发者意图，再让系统自动检查这些表达是否兼容。以太坊未来将依赖复杂底层组件（如STARK、ZK-EVM、共识算法等），这些系统的实现复杂，但安全目标往往可以相对清晰地形式化。AI辅助的形式化验证在此可发挥最大价值：AI负责编写高效代码和证明，人类负责检查被证明的命题是否对应真正的安全目标。 Vitalik认为，面对强大的AI攻击者，答案不是放弃开源或依赖中心化机构，而是将关键系统压缩为更小、更可验证的“安全核心”。AI可能导致粗糙代码增加，但也可能让真正重要的代码变得比过去更安全。形式化验证与AI结合，可推动软件分化为“安全核心”和“不安全边缘组件”，前者通过严格验证承载高信任负担，后者在沙箱中运行以限制风险。最终，形式化验证有助于在AI时代构建更可信的网络安全基础。

marsbit05/19 09:56

marsbit05/19 09:56

CertiK瞄准公开上市，币安支持Web3安全领导者

区块链安全公司CertiK宣布计划进行公开上市，并已获得币安的战略投资，成为其最大机构投资者。作为全球最大的Web3安全服务提供商，CertiK致力于通过其企业级安全平台Skynet Enterprise为监管机构和大型机构提供实时风险监控、透明化数据质量保障服务。该平台利用链上监测技术，实现安全事件的可视化追踪与预警。 CertiK采用基于形式化验证技术的Spoq引擎，通过AI提升审计服务的自动化水平和可扩展性，已保护超过6000亿美元资产，为5000多家企业客户发现逾18万个漏洞。公司估值超过20亿美元，并获得红杉资本、高盛等12家顶级资本投资。 2025年以来，CertiK在全球拓展业务，在韩国和阿联酋设立办事处，参与多国区块链生态建设，并获香港政府选定为重点企业伙伴。公司联合创始人兼CEO蒋宏表示，上市是业务规模化发展的自然步骤，未来将继续强化Web3生态的安全性与透明度建设。

TheNewsCrypto01/24 05:57