# 安全的所有文章

在 HTX 新闻中心浏览与「安全」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

从理论到倒计时：Google用零知识证明敲响区块链抗量子警钟

Google近期研究通过优化肖尔算法在量子电路上的执行，将破解256位椭圆曲线加密所需的逻辑量子比特从约6000个大幅缩减至1200个，使得量子算力成本降低近20倍。该进展为区块链及传统加密系统敲响警钟，Google预测到2029年，现有加密体系（包括HTTPS、SSL、区块链ECDSA签名等）需完成抗量子升级，否则面临严重安全威胁。 具体到区块链领域：比特币约25%-35%地址的公钥已暴露，量子计算机可在交易确认前截胡；以太坊因EOA账户公钥首次交易即上链，面临更直接风险。且链上历史交易数据永久存储，未来量子算力成熟后可回溯攻击。 应对方面，以太坊通过账户抽象和后量子密码学（PQC）推进升级；比特币计划通过BIP-360引入抗量子算法，但共识达成是挑战。Google此次以零知识证明技术披露威胁，旨在推动行业平稳过渡，而以太坊基金会与Google的合作可能使抗量子成为区块链新叙事方向。

marsbit5小时前

从理论到倒计时：Google用零知识证明敲响区块链抗量子警钟

marsbit5小时前

OpenClaw爆火，暴露12类致命隐患，MCP协议安全基准发布

MCP协议正推动AI Agent自主执行任务，但安全风险飙升。北京邮电大学团队发布MSB安全基准，研究发现攻击者可借工具名称混淆、虚假错误等12类手法诱骗Agent执行恶意操作，连顶级模型也难以幸免。测试显示，所有攻击方式均有效，平均攻击成功率达40.35%，且性能越强的模型越易受攻击。MSB基准首次提出NRP指标，平衡安全性与实用性，为AI Agent防护提供关键标尺。随着Agent能力扩展，安全已成为技术跃迁必须跨过的门槛。

marsbit7小时前

OpenClaw爆火，暴露12类致命隐患，MCP协议安全基准发布

marsbit7小时前

突发：Claude引入强实名制验证，必须真人手持证件自拍，否则直接封号

Claude宣布实施强实名制验证，要求提供政府颁发的带照片实体证件及实时自拍，否则可能直接封号。该政策通过第三方服务商Persona执行，适用于部分功能访问、平台检查及合规场景。用户需准备护照、驾照等原件，不接受复印件或数字证件。 Anthropic称此举旨在防止滥用、履行法律义务，但用户数据仅用于身份验证，不用于训练模型或共享给第三方。验证失败可多次尝试，但账户即使验证成功仍可能因违反政策、区域限制或年龄问题被封禁。 用户反应强烈，批评平台加剧账号风险，尤其对非支持地区用户及依赖Claude生产力的群体影响显著。许多人认为此举将推动用户转向ChatGPT等替代平台。建议用户立即备份数据，避免用个人账号进行第三方代理、共享等高风险操作，以降低损失。

marsbit11小时前

突发：Claude引入强实名制验证，必须真人手持证件自拍，否则直接封号

marsbit11小时前

比特币面临量子风险——新提案或可锁定易受攻击的代币

一份新的比特币安全提案BIP-361提出应对量子计算威胁的三阶段方案，旨在保护早期易受量子攻击的比特币地址。该提案由Jameson Lopp等人起草，重点关注约170万BTC（包括中本聪持有的约740亿美元比特币）所在的P2PK旧格式地址，这些地址的公钥直接暴露，易被量子计算机破解。 BIP-361建立在2月发布的BIP-360基础上，引入抗量子地址格式P2MR。新提案分三步实施：三年后禁止向旧地址发送BTC，五年后使旧格式签名完全失效，未及时转移的币将被冻结。最后阶段提供救援机制，允许持有种子短语的用户通过零知识证明技术恢复资产。 社区反应强烈，批评者认为该方案过于专制和没收性，质疑其强制升级的合理性。支持者则强调，冻结资产是为防止量子盗币对比特币价值和信誉造成更大破坏。目前提案仍处于草案阶段，能否通过取决于社区共识。

bitcoinist15小时前

比特币面临量子风险——新提案或可锁定易受攻击的代币

bitcoinist15小时前

德意志交易所斥资2亿美元收购Kraken股份 加速布局混合加密市场

德国证券交易所集团（Deutsche Börse Group）以2亿美元收购加密货币交易所Kraken母公司Payward的1.5%股份，进一步深化其数字资产战略布局。该投资旨在为机构客户提供受监管的数字资产服务，构建混合市场基础设施。交易预计于2026年第二季度完成，尚待监管批准。。 近期Kraken因安全事件受到关注，有犯罪组织威胁泄露其内部系统视频及客户数据。Kraken表示已关闭异常访问权限，约0.02%用户账户（2000个）受影响，但用户资金未受威胁，目前正与多国执法部门合作追查。。 加密货币市场昨日普遍上涨，比特币回升至75,600美元，以太坊单日涨幅达9%突破2,380美元。。

bitcoinist20小时前

德意志交易所斥资2亿美元收购Kraken股份 加速布局混合加密市场

bitcoinist20小时前

Bitunix交易所获得ISO 27001:2022认证，强化用户数据保护体系

加密货币衍生品交易所Bitunix宣布获得ISO/IEC 27001:2022认证，该认证是国际标准化组织（ISO）颁发的信息安全管理国际标准，表明Bitunix已建立正式系统来管理和保护用户信息及资产数据。认证通过外部审计流程，涵盖风险识别、访问控制和安全事件响应等方面。 对用户而言，该认证意味着个人数据和资金将获得更强保护，平台运营更符合国际数据保护规范，操作透明度更高。此外，认证将推动平台持续优化内部流程和系统稳定性，提升用户体验。 Bitunix还通过多项措施强化安全体系，包括维持BTC、ETH和USDT超过100%的准备金证明，采用1:1资产背书模式，提供开源验证工具，并设立3000万美元的USDC用户保障基金。平台首席战略官Steven Gu表示，这一认证体现了平台对安全与透明度的承诺。 Bitunix是全球加密货币衍生品交易所，服务超过150个国家500万用户，以高流动性、强安全性和创新功能为核心特点。

TheNewsCrypto昨天 11:11

Bitunix交易所获得ISO 27001:2022认证，强化用户数据保护体系

TheNewsCrypto昨天 11:11

人类能管住AI吗？Anthropic用千问做了个实验

Anthropic进行了一项名为“自动化对齐研究员”（AAR）的实验，探讨人类能否有效监督比自身更强大的AI系统。实验使用阿里千问的两个版本模型：Qwen1.5-0.5B-Chat作为“弱监督者”（代表能力有限的人类），Qwen3-4B-Base作为“强学生”（代表未来超越人类的AI）。通过衡量“性能差距恢复程度”（PGR），研究弱监督能否帮助强模型突破限制。 结果显示，9个基于Claude Opus的AI研究员在5天内将PGR从人类基线的0.23提升至0.97，表明在明确定义的任务中，AI能通过自主提出假设、编码、测试和迭代完成研究闭环，且成本较低（约1.8万美元）。但方法泛化性有限：在数学任务上表现良好（PGR 0.94），代码任务上较差（PGR 0.47），且未能显著提升生产级模型（如Claude Sonnet）的性能。 实验选择开源模型Qwen是因其灵活性、性能及可复现性，闭源模型无法满足反复训练和调整的需求。研究强调，未来AI对齐的关键可能是设计防作弊的评估体系，而非仅依赖自动化研究。结论指出，AI已在特定任务上展现研究能力，但复杂、模糊的现实问题仍需人类介入。

marsbit昨天 09:27

人类能管住AI吗？Anthropic用千问做了个实验

marsbit昨天 09:27

Kraken遭客户数据事件后公开勒索要求，安全总监称“我们不会支付”

美国第二大加密货币交易所Kraken近期遭遇两起客户数据未授权访问事件，拒绝向犯罪团伙支付勒索赎金。安全总监Nick Percoco透露，犯罪团伙以公开系统漏洞视频为要挟，但交易所强调系统未被攻破，用户资金未受影响，仅约0.02%客户（2000人）数据可能被查看。Kraken已终止涉事内部客服人员权限，配合执法机构调查，并坚决表示永不与犯罪分子谈判。此事引发社区对内部威胁及客服外包安全性的质疑，有用户担忧高净值账户可能成为目标。此前Coinbase也发生过类似外包人员受贿泄露数据事件。

bitcoinist昨天 14:01

Kraken遭客户数据事件后公开勒索要求，安全总监称“我们不会支付”

bitcoinist昨天 14:01

深度还原 Drift 2.85 亿美元被黑事件：DeFi 治理该如何告别“草台班子”？

2026年4月1日，Solana生态最大去中心化永续合约交易所Drift Protocol遭黑客攻击，损失2.85亿美元，成为当年DeFi领域最大安全事件。攻击并非利用技术漏洞，而是通过社会工程学手段长期渗透。 攻击者半年前伪装成做市商，打入内部获取信任，诱导安全委员会成员对转移管理员权限的交易进行“盲签”。随后利用Solana的“持久随机数”机制，在移除时间锁的2/5多签更新后，广播预签交易，接管协议权限。黑客通过将虚假代币CVT加入白名单并操纵价格，以空气币抵押“借”走巨额资产。 事件暴露DeFi治理严重缺陷：依赖传统多签无法防范社会工程学攻击，缺乏交易意图校验机制。行业需向机构级安全演进，包括采用硬件安全模块（HSM）保护密钥、引入策略引擎识别异常交易意图，以及委托专业托管机构管理巨额资金。此次事件标志着DeFi必须告别“草台班子”式治理，构建更坚固的安全范式。

marsbit前天 11:59

深度还原 Drift 2.85 亿美元被黑事件：DeFi 治理该如何告别“草台班子”？

marsbit前天 11:59

活动图片

热门分类right-arrow

热门标签right-arrow

技术发展