# 私钥的所有文章

在 HTX 新闻中心浏览与「私钥」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

Trezor：如果你没有私钥，你就不拥有比特币

本文核心观点是：如果你不掌控私钥，你就不真正拥有比特币。大多数自认为持有比特币的人，实际上只是拥有对交易所、经纪商或基金等第三方机构的索取权，其资产记录在别人的账本上。这种模式依赖于机构的承诺和可靠性。文章通过两个近期趋势说明了依赖第三方的风险：一是欧盟新规导致部分交易所突然停止对欧盟用户服务，用户提现变得困难且完全取决于平台决定；二是比特币现货ETF的流行，使投资者仅持有价格敞口而非实际比特币，资产仍由传统金融机构托管，重复了交易所模式的根本问题。 FTX等事件表明，将资产托管给第三方存在巨大风险。自主保管（自托管）通过硬件钱包等工具将私钥完全交由个人掌控，从而彻底排除对手方风险，资产不会因平台破产、被黑、监管变化或单方面修改条款而无法访问。作者指出，当前自托管的主要障碍已非技术复杂性，而是认知不足和惯性信任。现代硬件钱包已使自托管变得简单安全，但多数用户仍不了解这一点。文章最后呼吁行业应致力于让自托管更易懂、更易用，并强调在外部环境不断变化时，唯有自己掌控私钥才能真正保障资产安全。

cryptonews.ru2小时前

cryptonews.ru2小时前

Injective软件包遭恶意供应链攻击——详情

近日，Injective Labs的TypeScript软件开发工具包（@injectivelabs/sdk-ts）遭遇供应链攻击。攻击者首先窃取了一名合法贡献者的GitHub账户权限，向npm仓库上传了恶意版本v1.20.21。该恶意代码伪装成遥测功能，但在开发者使用特定钱包生成函数（如fromMnemonic或fromHex）时，会窃取私钥和助记词，从而完全控制受害者的加密钱包。此次攻击影响广泛：恶意包每周下载量约5万次，并通过传递依赖波及另外17个相关的Injective软件包，直接依赖包至少87个。尽管后续发布了清洁版本v1.20.23，但受感染的旧版本仍可作为废弃包获取，构成持续风险。安全建议：可能受影响的用户应立即更新凭证、创建新钱包并转移资产。此事件与BonkDAO因恶意治理提案损失2000万美元的案例相继发生，凸显了加密领域面临的安全挑战。

ambcrypto07/10 15:03

ambcrypto07/10 15:03

Cardano钱包遭遇SecondFi漏洞攻击，私钥缺陷引发安全警告

Cardano生态钱包服务商SecondFi（前身为Yoroi钱包关联品牌）因其专有的网页版钱包生成软件存在关键漏洞，已暂停服务。该漏洞导致用户私钥暴露，并引发了大规模的ADA代币盗窃事件。初步报告显示，约有374个钱包被盗走约1600万ADA（当时价值约240万美元）。而安全公司SlowMist警告，总损失可能超过1.29亿ADA（价值超2000万美元）。核心问题是SecondFi的私钥生成过程存在缺陷，这使得攻击者能够直接访问相关钱包。需要明确的是，此次事件是SecondFi钱包软件层面的安全漏洞，并非Cardano区块链协议本身被黑客攻击。这对市场和用户的理解至关重要。安全人员向受影响用户发出强烈警告：切勿将已泄露的助记词（种子短语）导入其他钱包，因为这只会将已暴露的私钥转移到新界面，无法解决问题。同时，用户应警惕虚假的恢复链接或第三方退款平台，谨防二次诈骗，并仅依赖官方渠道的信息。此次事件提醒Cardano社区，区块链安全不仅在于底层协议，钱包生成、浏览器界面、助记词处理等环节同样可能成为关键风险点。目前，事件仍在发展中，最终影响范围和后续处理方案有待官方进一步确认。

bitcoinist06/27 03:01

bitcoinist06/27 03:01

Cardano钱包漏洞事件：SecondFi追踪攻击源于私钥缺陷，警告用户勿恢复助记词

SecondFi已查明近期Cardano钱包攻击事件的根源，其软件签名器中存在**确定性nonce派生漏洞**。该漏洞导致受影响地址在签署交易后，攻击者能够从公开的区块链数据中通过数学方法重构出私钥。此次攻击共影响了**374个钱包**，涉及约**1600万ADA**（价值约240万美元）。 SecondFi警告受影响用户，由于私钥层面已泄露，切勿将受损的助记词恢复到其他钱包或尝试自行转移资金，否则资产可能再次被盗。该公司已启动恢复计划，确认了**两个攻击者团伙**，并已紧急保全约**1.29亿ADA**。目前平台处于维护模式，正接受多家外部安全公司的审计，并设立了专项恢复基金用于用户赔偿。

ambcrypto06/25 16:17

Cardano钱包漏洞事件：SecondFi追踪攻击源于私钥缺陷，警告用户勿恢复助记词

ambcrypto06/25 16:17

Beosin：5 月主要安全事件 36 起，共计损失超 7600 万美元

据Beosin监测，2026年5月共发生36起重大安全事件，总损失约7615万美元。主要原因包括合约漏洞（17起）和私钥泄露（10起）。损失最大的事件是Verus-Ethereum跨链桥因合约漏洞被攻击，损失1158万美元。Echo Protocol则因私钥泄露，攻击者铸造了纸面价值7670万美元的资产，实际获利约513万美元。按类型统计，跨链桥损失最高（约2799.5万美元），而DeFi项目被攻击次数最多（14次）。按公链划分，Ethereum链上损失最大（超4876万美元），BNB Chain、Monad、TON等链也均有事件发生，呈现多链攻击态势。报告分析了三个典型案例：1）Verus跨链桥因未有效验证原始资金数据，存在与历史知名桥接攻击类似的缺陷；2）Trusted Volumes因签名参数校验不一致导致资产被转移；3）StablR等多起私钥泄露事件，暴露出项目在运营安全（如多签阈值过低、缺乏时间锁）上的严重不足。趋势上，Web3安全攻击面正系统性扩大，涵盖代码、基础设施及人为流程。报告建议项目方需重视持续运营安全，并检查或妥善处理老旧合约；用户应定期取消不必要的合约授权。

marsbit06/10 09:26

marsbit06/10 09:26

Humanity被盗3100万美元，一把私钥让代币价格暴跌90%

6月9日，数字身份项目Humanity Protocol因一名基金会成员私钥泄露遭遇攻击，数百个持有其代币H的钱包被盗，损失超3100万美元。其中约900万美元已被兑换为ETH。事件导致H代币价格从约0.7 USDT暴跌超90%，最低至0.052 USDT，市值从约20亿美元锐减至3570万美元附近。项目创始人Terence Kwok确认安全事件，建议用户暂停与协议跨链桥及流动性池的交互，团队正与安全专家及交易平台合作处理。攻击者疑似新铸造了1亿枚H代币并抛售。 Humanity Protocol成立于2024年，主打掌纹生物识别与零知识证明验证真人身份，曾以10亿以上估值完成两轮共5000万美元融资。但此前有报道揭露其约88%的用户可能未完成生物验证，被质疑为“国产项目套壳”并涉及用户隐私风险，代币上线后曾大幅下跌。创始人Kwok曾有创业失败经历，其上一家公司Tink Labs在烧光1.7亿美元融资后破产。此次私钥泄露属于基础安全管理失误，对于一个已饱受争议且代币大幅缩水的项目而言，可能是对其用户信任的致命打击。目前团队未提及具体的用户赔偿方案。

marsbit06/09 03:40

Humanity 被盗 3100 万美元，一把私钥让代币价格暴跌 90%

6月9日，数字身份项目Humanity Protocol发生重大安全事件。因一名基金会成员私钥泄露，攻击者持续盗取与项目交互的钱包资产，总损失超3100万美元，其中约900万美元已被兑换为ETH。项目代币H价格从约0.7 USDT暴跌超90%，最低至0.052 USDT，市值从20亿美元骤降至约3570万美元。攻击者还疑似新铸造了1亿枚H代币进行抛售。 Humanity Protocol成立于2024年，主打基于掌纹识别和零知识证明的去中心化数字身份网络，曾以10亿和11亿美元估值完成两轮共5000万美元融资。但其真实性屡受质疑，此前有报道称其900万用户ID中仅约100万完成生物验证，且被曝APP代码库留有中国门禁厂商素材，被指可能为“套壳”项目。创始人Terence Kwok曾有创业失败经历，其上一家独角兽公司Tink Labs在烧光1.7亿美元融资后破产。本次私钥泄露属于基础安全管理失误，加剧了市场对该项目的信任危机。团队已建议用户暂停与协议交互，正与安全专家合作处理，但未提及具体用户赔偿方案。

Foresight News06/09 03:17

实体比特币的演进之路

比特币的数字化特性使其具备自主托管与全球快速流转的优势，但也因无形属性阻碍了大众接受。多年来，业界不断尝试将比特币实体化，以保留其类似现金的特性，产生了一系列经典产品。 2011年出现的Casascius Coins是早期代表性实体比特币，采用防篡改贴纸覆盖私钥，其中心化铸币模式依赖对发行者的信任，后因监管压力停产。随后出现的RavenBit Coins尝试去中心化铸币，允许用户自行生成并粘贴私钥，但难以保证安全与可信。 2016年推出的Opendimes是一次重大突破。这款U盘形态的硬件设备能自主生成并安全存储私钥，转入比特币后需物理破坏设备才能提取资产，解决了铸币信任问题，但成本较高且形态不便日常流通。 Satodime在Opendimes理念上改进，采用卡片、戒指等多种形态，通过NFC交互，成本有所降低，但仍属于高安全性硬件钱包，难以达到日常现金的普及成本。实现实体比特币普及的核心难点在于硬件成本。美元纸币成本仅数美分，而当前能运行比特币加密算法的芯片成本难以降至1美元以下。虽然恩智浦NTAG X DNA等芯片展现了降价潜力，但原生支持比特币算法、完全开源的安全芯片研发投入巨大。此外，比特币作为数字资产，实体载体需联网核验余额，若依赖发行机构信任则背离了比特币去信任化的初衷。OfflineCash等产品结合安全芯片与纸币形态，构想美好但距大规模落地尚远。近期Coinkite推出的Tapsigner采用借记卡外形，内置自研比特币NFC芯片，支持碰一碰支付，可作为可充值的硬件钱包或定向支付工具，虽单价约20美元，但推动重点回归线下支付生态融合。综上所述，实体比特币的演进在安全、去信任与低成本之间持续探索，目前卡片形态硬件钱包是相对可行的方向，但要实现如现金般低成本、易流通的普及仍面临显著的技术与成本挑战。

marsbit05/27 07:12

marsbit05/27 07:12

加密货币资产找回，是门闷声发大财的好生意

加密货币资产找回是一项现实且持续增长的业务，主要解决用户因操作失误或技术问题导致的资产无法访问困境。常见问题包括：充值选错链、漏填交易所备注（Memo/Tag）、钱包物理故障、助记词备份错误或顺序混淆、以及中心化交易所账户冻结或提现卡顿。与传统互联网不同，加密货币的去中心化特性使用户在私钥丢失或操作出错时，往往求助无门。随着加密货币用户基数扩大，误操作必然增多。虽然中心化交易所提供客服支持，但用户常面临工单系统响应慢、材料要求复杂、沟通不畅等挑战。专业找回服务的价值在于厘清问题根源——是技术故障、平台风控还是操作失误，并提供相应解决方案。该领域也存在风险，部分团队实为“中间倒爷”或进行二次诈骗，如索要私钥或收取高额“解冻费”。专业团队通常会谨慎评估，根据具体问题（如充错链是否可逆、助记词错误类型、冻结原因等）判断找回可能性，而非盲目承诺。加密货币行业越趋向大众化，越需要在复杂技术与普通用户之间搭建专业服务层。资产找回服务正逐渐专业化，需整合技术分析、合规咨询、法律支持和平台沟通能力。文章作者已与专业团队合作，可为遇到类似问题的用户提供初步评估，重点在于先诊断问题、避免情况恶化，而非保证结果。

marsbit05/20 06:47

marsbit05/20 06:47

# 私钥的所有文章

Trezor：如果你没有私钥，你就不拥有比特币

Injective软件包遭恶意供应链攻击——详情

Cardano钱包遭遇SecondFi漏洞攻击，私钥缺陷引发安全警告

Cardano钱包漏洞事件：SecondFi追踪攻击源于私钥缺陷，警告用户勿恢复助记词

Beosin：5 月主要安全事件 36 起，共计损失超 7600 万美元

Humanity被盗3100万美元，一把私钥让代币价格暴跌90%

Humanity 被盗 3100 万美元，一把私钥让代币价格暴跌 90%

实体比特币的演进之路

加密货币资产找回，是门闷声发大财的好生意

热门分类

热门标签

监管政策

比特币