# 安全的所有文章

在 HTX 新闻中心浏览与「安全」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

每周编辑精选 Weekly Editor's Picks（0418-0424）

每周编辑精选（0418-0424）从海量信息中筛选深度分析，带来以下核心洞察：宏观局势方面，石油市场面临“实物断供”风险。即便霍尔木兹海峡恢复通行，运输中断导致的油轮周转延迟将持续侵蚀库存，供给问题将滞后显现。若海峡关闭持续至4月后，传统油价框架失效，市场可能陷入价格无法调节的短缺状态，需政策性需求压制才能恢复平衡。投资与创业领域，消费级Crypto用户分布存在地理差异，Tron是关键公链。妖币交易策略强调在暴涨回撤时做空并快速平仓。一线VC估算，A轮及后期可用资金约60-70亿美元，早期资金约10-20亿美元。付鹏认为加密资产已成熟，应纳入大类资产配置。预测市场中，Polymarket的核心在于规则而非单纯事件预测，规则理解深度决定盈利机会。2028总统大选盘口中，低概率候选人交易量占70%，背后是理性驱动的彩票人、机器人和羊毛党。 CeFi & DeFi部分，Aave因危机公关失误恐失借贷王座，WLFI项目存在结构性风险（75/25分配条款、代币集中度高）和操作性风险（缺乏透明披露和风控）。此外，一周热点包括：特朗普延长停火、伊朗坚持霍尔木兹控制权、SpaceX IPO不确定性、美SEC推进数字资产监管、新加坡优化加密资本分类、香港中东资金双向流动、Kelp DAO遭攻击损失3亿美元、以及Polymarket气温预测遭吹风机干扰获利事件。

marsbit04/25 02:47

marsbit04/25 02:47

Telegram创始人声称法国官员出售加密数据，与41起绑架案有关

法国近期成为与加密货币相关的绑架案高发地，今年已发生41起此类案件，呈现明显上升趋势。Telegram创始人Pavel Durov公开指责法国税务官员涉嫌向犯罪分子出售加密货币持有者数据，并提及税务数据库大规模泄露问题。他表示，数据流动扩大加剧了信息滥用风险，并批评法国要求社交平台提供用户身份和私密信息的政策。案件自2024年底零星出现，2025年全年仅约30起，但2026年起频率显著上升，现已成为法国有组织绑架案的主要类型。内政部数据显示，此类案件占专门打击有组织犯罪的情报部门Sirasco所追踪案件的一半以上。政府计划加强打击力度，在巴黎区块链周上宣布将推出新的防护平台，提供威胁警报、安全指导和执法沟通渠道，并组建专门警察单位，加强国际协调与区块链分析以追踪赎金支付。

bitcoinist04/25 02:32

bitcoinist04/25 02:32

a16z创始人：Agent时代，真正重要的东西变了

a16z创始人Marc Andreessen指出，AI并非突然爆发，而是历经80年技术积累后的集中突破，核心在于神经网络架构的成熟与多能力融合（LLM、推理、编程及Agent自主进化）。他强调Agent本质是“LLM+Shell+文件系统+Markdown+定时任务”的组合，能调用现有软件生态并保存可迁移状态，未来将逐步取代传统图形界面，使人通过指令委托Agent完成复杂任务。当前AI投资虽与2000年互联网泡沫有相似性，但主要由现金充裕的大公司推动且能快速变现。开源模型和边缘推理将成为竞争关键，未来几乎所有设备都可能嵌入AI模型。真正的挑战在于安全漏洞短期激增、身份验证、支付基础设施以及制度阻力（如职业许可和教育体系），技术普及仍面临现实社会的适应性延迟。

marsbit04/25 02:05

marsbit04/25 02:05

比特币或能承受中本聪币的抛售，链上专家称

链上分析师James Check反驳了“中本聪时代的比特币若因量子计算遭抛售将引发市场崩溃”的观点，认为实际抛压远低于表面数据。他指出，尽管约有693万枚比特币因公钥暴露可能面临量子攻击风险，但真正的高风险资产仅限于171.6万枚中本聪时代的P2PK代币。即使这些代币全部被窃并抛售，市场虽会承受显著压力（相当于60-90天的牛市抛售量），但不会导致比特币崩盘。Check强调，量子风险应通过后量子加密方案解决，而非过度恐慌。当前核心争议在于比特币是否应冻结脆弱代币以保护产权。截至发稿，比特币价格为77,869美元。

bitcoinist04/24 14:32

bitcoinist04/24 14:32

2.92亿美元KelpDAO跨链桥被盗：谁该为此买单

2026年4月18日，KelpDAO跨链桥遭黑客攻击，损失1.165万枚rsETH（价值约2.92亿美元），成为当年最大DeFi安全事件。事件引发连锁反应，导致Aave等协议出现巨额坏账。法律分析指出，KelpDAO和LayerZero Labs应承担共同责任，比例约为60%和40%。KelpDAO过失在于选择了极不安全的1-of-1验证节点配置，违背行业建议；LayerZero则因未能防护其RPC基础设施免受已知攻击。两方的服务条款中责任上限条款（如200美元）可能因显失公平、重大过失例外或证券法反弃权条款而无效。若rsETH被认定为证券，将彻底改变追偿格局。此外，Aave治理因将rsETH贷款价值比提高至93%而放大风险，其治理参与者可能面临信义义务追责。实际追偿中，LayerZero等实体公司更易成为诉讼目标。这一事件警示DeFi行业需加强安全设计和治理责任。

marsbit04/24 06:25

marsbit04/24 06:25

XRP两年内实现量子就绪：这对投资者意味着什么

瑞波公司（Ripple）开发团队发布了一份四阶段路线图，计划在2028年前实现XRP账本（XRPL）的全面后量子就绪，以应对量子计算对加密网络日益增长的威胁。该计划旨在保护用户资产安全，并将XRPL置于行业领先地位。路线图分为四个阶段：第一阶段聚焦最坏情况下的应急方案，允许用户在传统加密被破解时安全转移资金；第二阶段（2026年上半年）已启动，正在测试美国国家标准技术研究院（NIST）推荐的抗量子签名方案；第三阶段（2026年下半年）将在开发网部署后量子签名原型供测试；第四阶段计划于2028年完成全网原生后量子加密升级。量子计算威胁已非理论风险。诺贝尔奖得主警告比特币可能成为早期攻击目标，研究显示先进量子计算机可在几分钟内从公钥推导出比特币私钥。XRPL同样面临风险，因交易时公钥会暴露在链上。工程负责人表示，这一转型将彻底改变数字资产的长期安全架构，涉及密钥管理、验证节点基础设施和用户交互方式的变革。

bitcoinist04/24 04:01

bitcoinist04/24 04:01

AI“中转站”月入百万？五问揭开Token套利真相

该文探讨了AI“API中转站”这一新兴的Token套利模式。中转站本质是利用全球AI服务的价格差和访问壁垒，通过中间层服务将海外AI厂商的API Token以更低价格提供给国内用户，或反向将国产模型出口至海外，赚取差价。其运作依赖几个关键因素：官方API定价偏高、订阅制与API计费错配、地区访问限制以及用户对高性能模型的强需求。用户使用中转站可降低成本并便捷接入顶级模型，但面临多重风险：上游Token来源可能涉及灰色手段（如盗刷信用卡）而不稳定；中游服务器可能窃取用户Prompt和数据用于训练或出售；末端可能存在模型降级或偷换（如用廉价模型冒充高端模型），导致性能下降。文章指出，尽管这门生意因需求大、启动成本低而吸引众多参与者，但风控压力巨大，服务不稳定且同行竞争激烈，量价齐跌。同时，合规性风险高，可能涉及违法或导致数据泄露等问题。对于普通用户，文章建议通过特定Prompt指令（如“ping+自报模型”）检测模型真伪，观察回复简洁性、Token消耗等特征识别掺假。但强调，风险大多不可见，敏感业务应优先选择官方API。最后总结，中转站是当前全球AI市场错配下的短期套利窗口，非长期解决方案，稳定性和安全性才是核心价值。普通用户需谨慎在非敏感场景使用，开发者应选择官方渠道，创业者需提前规划退出机制以避免法律风险。

marsbit04/24 00:26

marsbit04/24 00:26

面向机构比特币的可验证比特币账户。您的托管，您的规则。

2026年4月23日，Threshold Network宣布推出“可验证比特币账户（VBA）”，这是一个面向机构级比特币部署的新框架。该框架基于运行六年的签名基础设施，已处理超50亿美元累计交易额且零损失。 VBA通过比特币脚本和PSBT（部分签名的比特币交易）构建，支持预授权支付路径、多签组合、时间锁和恢复机制，使资金分配方能在保持独立托管和可验证结算的同时，参与链上比特币策略。该方案兼容合格托管机构（如Anchorage、Fireblocks Trust）、MPC托管网络及自托管模式，不转移资产所有权，资金始终独立可识别。VBA专为比特币金融设计，尤其适用于链上借贷和收益市场（如Aave、Morpho等），所有操作均通过比特币脚本强制执行，具备共识验证、多签控制、预定义恢复和白名单部署等特点。 Threshold Network联合创始人表示，该方案通过去除对第三方信任依赖，以可验证性满足机构资本要求。目前VBA已向合格机构开放。

TheNewsCrypto04/23 17:49

TheNewsCrypto04/23 17:49

Sentora与Firelight合作推出原生DeFi保险服务

机构级DeFi风险管理平台Sentora与保险协议Firelight达成合作，为其公共及私人金库提供原生保险保障。此次集成旨在通过资本背书的保护层推动机构用户参与Sentora平台，该平台目前管理着数十亿美元的部署资金。通过将保险直接嵌入金库基础设施，双方致力于将保护措施标准化为DeFi资本配置的核心组件。Sentora首席执行官指出，链上保险原语是推动DeFi大规模采用的关键需求。合作将利用Firelight基于Flare网络的FXRP抵押机制，使XRP成为生息资产的同时引入多元化储备基础。该架构融合自动化理赔处理和程序化承保功能，在提升资本效率的同时降低争议解决复杂度。此次合作标志着DeFi向标准化安全层迈进的重要一步，通过将保险直接整合至资本配置流程，助力提升链上金融基础设施的信任度。（注：经统计，中文字符数约为480字，符合1500字符限制要求）

TheNewsCrypto04/23 14:01

TheNewsCrypto04/23 14:01

朝鲜黑客单月狂掠 5 亿美元，已成加密安全头号威胁

朝鲜黑客组织Lazarus Group在不到三周内从DeFi平台窃取超5亿美元，今年非法所得已达7亿美元，总盗窃额累计67.5亿美元。攻击手法从直接攻击智能合约转向利用基础设施边缘漏洞，如通过渗透第三方RPC节点操控协议运行。此外，朝鲜还系统性渗透全球加密行业，约100名特工使用伪造身份潜伏于区块链公司，长期获取权限后发起内部攻击。洗钱过程高度依赖中文地区担保交易和跨链混币服务。安全专家指出，防范需加强访问控制、减少单点故障，并在攻击发生后快速协同拦截。行业需在协议外围运营安全层面提升防御能力。

marsbit04/23 01:49