# 安全的所有文章

在 HTX 新闻中心浏览与「安全」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

美国财政部敦促国会允许加密平台冻结可疑资金

美国财政部敦促国会通过新规，允许加密货币平台临时冻结涉嫌非法活动的资金。该提案源于《GENIUS法案》，旨在强化数字资产领域金融犯罪的防范工具。目前交易所虽能通过区块链追踪技术识别可疑交易，但缺乏明确法律授权冻结资产，导致面临资金流失风险或法律诉讼困境。新框架将赋予交易所临时冻结权限，防止犯罪资金快速转移，加强加密企业与执法部门协作。但法律界指出存在透明度矛盾：冻结需告知用户，而调查保密要求可能限制信息披露。特朗普政府正推动加快数字资产立法，此提案试图填补监管空白。

TheNewsCrypto20分钟前

TheNewsCrypto20分钟前

中本聪的比特币可能被盗，但一位BTC开发者提出解决方案

比特币发明者中本聪持有的约110万枚比特币面临量子攻击盗取风险，因其采用暴露公钥的P2PK地址格式。BTC开发者Hunter Beast提出"Hourglass V2"方案应对：每区块仅允许1枚P2PK格式比特币作为交易输入，每日限流约144枚。该方案旨在防止量子攻击者瞬间抛售巨额比特币引发市场崩盘，同时避免直接冻结或销毁资产可能引发的政策争议。若实施，全部P2PK比特币转移需耗时32年以上，大幅降低市场风险。当前约7180亿美元比特币资产面临量子威胁，但该提案仅针对已较少使用的P2PK格式，不影响其他量子脆弱地址。

bitcoinist18小时前

bitcoinist18小时前

加密货币在特朗普新国家网络战略中获得推动

特朗普政府发布的国家网络安全新战略首次提及加密货币与区块链技术，将其列为需要“保护和保障”的战略性领域，同时要求机构打击利用这些技术进行的犯罪活动。该战略并未将加密技术作为核心支柱，而是将其纳入加强技术及供应链安全的更广泛目标中。文件强调防御性优先，旨在提升系统安全性并遏制洗钱等非法金融行为。行业人士认为，这一表态象征意义大于实质，虽意味着政府高层的关注，但并未带来具体的市场利好政策。战略将加密技术与人工智能、量子计算等并列，强调保障联邦网络安全是首要任务。短期内政策影响有限，执法重点仍将集中在混币器、隐私协议及未受监管的交易渠道。尽管缺乏具体细则，此次官方认可可能促使更多联邦资源投入区块链基础设施安全监测及行业合作。当前加密政策仍以打击金融犯罪和保护投资者为主导，后续机构如何执行这一战略将决定其对创新与执法的实际影响。

bitcoinist昨天 02:01

bitcoinist昨天 02:01

比特币迎来量子新时代：巨型计算设施破土动工

加密货币管理公司CoinShares研究发现，目前流通的近2000万枚比特币中，仅约1万枚（价值约7.3亿美元）因公钥暴露而面临量子计算攻击风险，这一规模仅相当于常规市场交易量，不会引发系统性危机。近期，PsiQuantum公司在芝加哥开始建设全球首台商用级量子计算机，其计算能力预计达100万量子比特（qubit），理论上可破解比特币采用的256位加密密钥。不过专家指出，量子计算机的实际攻击能力还受错误率和系统稳定性制约，目前最大运行中的量子计算机仅具备6100量子比特。比特币开发团队已着手研究抗量子加密方案（如BIP-360提案），但全面升级可能需要长达7年。PsiQuantum公开声明无意攻击比特币，领域专家认为量子计算对比特币的真正威胁至少还需10年才会显现。目前芝加哥的量子计算设施仍在建设中，已架设500吨钢结构框架。

bitcoinist昨天 11:02

bitcoinist昨天 11:02

Web3创始人必读手册：从协议设计到代币策略的九大生存法则

Web3创始人必读：九大生存法则精要 Web3并非简单附加代币的Web2，其核心是所有权、激励机制和透明度的重构。成功协议与失败案例的差距在于是否理解这种根本性改变。本文基于a16z crypto的框架，总结九大关键法则： 1. **Web3是"可读-可写-拥有"**：用户不仅使用协议，更拥有协议所有权。金融是首个应用场景，但该模式可扩展至任何需要协调人与资本的系统。 2. **PMF后发行代币**：代币应用于奖励现有用户，而非作为获客工具。过早发代币会吸引投机者而非真正支持者。 3. **社区即基础设施**：Web3需公开构建产品，让社区参与开发过程，他们将成为流动性提供者、治理投票者和布道者。 4. **沟通即基础设施**：创始人需亲自讲述故事，结合博客、社交媒体、社区平台等多渠道策略，媒体关系应视为业务拓展。 5. **安全关乎存亡**：需采用多重签名、硬件钱包和正式审计，并防范物理威胁。Web3安全漏洞可能导致毁灭性损失。 6. **聘用传教士而非雇佣兵**：选择真正认同愿景的人才，设定长期代币解锁计划，构建能熬过熊市的团队文化。 7. **利用市场周期**：熊市是夯实基础、淘汰劣质项目的时机。需保持24个月以上资金储备，承受90%代币价格回撤。 8. **产品型CEO的平衡**：深度参与核心协议设计，但授权社区管理和营销，在关键决策与放权间灵活切换。 9. **企业合作战略**：积极与流动性池、钱包和合规通道集成，避免将去中心化误解为孤立。成功案例如Uniswap、Aave和Coinbase均遵循这些原则：先构建产品验证PMF，再发行代币奖励用户，通过社区驱动发展，并战略性地应对周期与安全挑战。这些法则共同构成一个相互强化的运营体系，是Web3创始人长期生存的关键。

marsbit昨天 08:39

marsbit昨天 08:39

Aave 耗资150万美元进行345天审计以加强V4安全性

Aave Labs团队耗资约150万美元开展了为期345天的全面安全审计，创下DeFi领域最彻底的安全审查记录。此次审计涵盖多家安全公司和公开审计竞赛，标志着"快速行动、打破常规"时代的终结。当前市场环境下，韧性和安全性已成为核心竞争力。审计过程采用多角度测试策略，汇集内部团队、外部审计机构和独立研究人员的力量，进行了近一年的全面检验。关键节点包括2025年12月至2026年1月在Sherlock平台举行为期六周的公开安全竞赛，吸引900多名研究人员提交超950项发现。值得关注的是，尽管审查规模空前，但未发现任何关键或高危漏洞，这进一步巩固了对其中心辐射型架构的信心。Aave Labs摒弃"先开发后审计"的传统模式，让V4安全团队从开发初期就介入，构建包含形式化验证、分层审查、持续检测、漏洞赏金和AI工具扫描的五重防护体系。其中AI系统能捕捉人工审计可能遗漏的边缘案例，而Certora公司则通过制定严格的"不变量"规则提升代码安全性。

TheNewsCrypto前天 08:29

TheNewsCrypto前天 08:29

卡尔达诺创始人分享若《清晰法案》通过 XRP将面临何种前景

卡尔达诺创始人查尔斯·霍斯金森表示，若美国《数字资产市场清晰法案》通过，可能为XRP等成熟代币提供更明确的监管路径，使其获得"祖父条款"地位而免于被认定为证券。但他批评该法案默认将所有数字资产先视为证券，可能使新兴项目陷入被动，且完全未为DeFi领域提供保护。霍斯金森与瑞波CEO布拉德·加林豪斯立场相左，后者支持先接受该框架再逐步完善。法案同时因允许银行通过监管压制竞争而引发争议，Coinbase首席执行官布莱恩·阿姆斯特朗也对其条款表示担忧。

bitcoinist03/05 21:01

bitcoinist03/05 21:01

你的AI代理，正在悄悄改变互联网的规则

AI代理正迅速改变互联网格局，从处理邮件到安排会议，已成为日常运营中不可或缺的工具。预计到2025年，自动流量将占网络活动的51%，美国零售网站的AI驱动流量同比增长了4700%。然而，对完全自主代理的信任度在一年内从43%降至22%，主要因安全事件增加。代理的扩展速度超过了治理能力，目前近半数企业仍使用共享API密钥进行身份验证，这种方法并不适合自主系统。新兴协议栈如稳定币、卡网络集成和代理原生标准（如x402）正推动机器发起的交易，同时身份和验证层也在发展中。代理经济的核心挑战包括： 1. **可发现性**：互联网是为人类设计的，代理需要机器可读的服务描述，而非传统网页。代理导向的可发现性（AEO）正取代SEO，使服务能被代理高效发现。 2. **身份验证**：代理需证明其加密真实性、委托权限和现实世界关联。身份栈包括密钥生成、身份提供者和验证基础设施，确保代理操作的可追溯性与合规性。 3. **声誉与验证**：代理需通过可信执行环境（TEEs）、零知识机器学习（ZKML）或再质押安全性等方式证明其执行的真实性，并积累便携式声誉记录，以赢得经济信任。监管框架如《科罗拉多州AI法案》已生效，强调高风险自动化系统的问责制。随着代理获得更大权限，市场需依赖可验证的性能数据来决定其访问资本、数据或工作流的资格。这些层级共同构成了代理经济的基础设施，推动其向规模化、自主化发展。

比推03/05 19:13

比推03/05 19:13

不只是 ChatGPT：AI 自动化工具崛起，商业化落地路径全解析

近几个月，AI领域正经历从“建议型”向“执行型”的转变。以OpenClaw为代表的自主AI Agent框架崛起，能够直接操作系统、跨平台协作，成为真正的“数字员工”。目前主要有四大框架： - OpenClaw：功能最全，支持15+平台和千款插件，但存在严重安全隐患，代码庞大难以审计； - NanoClaw：通过容器隔离实现安全优先，适合敏感数据环境； - Nanobot：极简架构，支持MCP协议，代码透明、依赖清晰； - PicoClaw：专为嵌入式设备设计，资源占用极低，启动速度快。安全是核心差异：OpenClaw存在结构性问题，NanoClaw依赖隔离，Nanobot强调透明，PicoClaw则胜在极简。在功能上，OpenClaw独有浏览器自动化和多Agent协作能力，但插件市场风险高。其他框架更轻量、安全，但功能相对局限。商业化路径包括：插件变现、自动化服务订阅、企业定制部署、个人内容运营等。选型需考虑数据敏感性、硬件限制、功能需求及长期复用性。AI自动化已进入落地阶段，成为提升效率和创造经济价值的新基础设施。

marsbit03/05 12:32

marsbit03/05 12:32

谷歌揭露针对加密货币钱包的iPhone漏洞利用工具包

Google威胁研究人员发现了一个针对苹果iPhone用户的新型漏洞利用工具包“Coruna”，旨在窃取加密钱包助记词。该工具包针对iOS 13.0至17.2.1系统，包含五个完整的iOS漏洞利用链和约23个漏洞，其中部分为零日漏洞。Google于2025年2月首次发现该工具包，并追踪到其被疑似俄罗斯间谍组织用于攻击乌克兰用户，后出现在仿冒中国加密货币交易所的虚假网站上。当用户通过iOS设备访问这些网站时，工具包会窃取金融信息（包括助记词和关键词）并扫描Uniswap、MetaMask等加密应用。Google建议用户升级至最新iOS版本或启用锁定模式防护。

TheNewsCrypto03/05 11:35