# 安全的所有文章

Sui 实施量子抗性签名算法

一层区块链Sui宣布将采用两种后量子数字签名方案，作为其长期提升网络安全性计划的一部分。此次更新旨在保护用户账户和智能合约，防范未来量子计算机发展带来的潜在威胁。 网络将为普通用户账户部署ML-DSA-65算法，为智能合约管理的存储库部署SLH-DSA-SHA2-128s算法。这两种算法均基于美国国家标准与技术研究院（NIST）批准的后量子密码学标准。Sui团队表示，采用两种不同数学原理的签名方案有助于分散风险。 核心实施工作已完成并通过测试。量子安全存储功能计划在今年年底前部署到主网，而对ML-DSA-65账户的支持将于2026年底前在测试网上线。账户的后量子认证功能在主网的启动定于2027年第一季度。同时，相应的钱包、SDK和命令行界面更新也将发布，独立的安全审计仍在进行中。

cryptonews.ru08/07 13:19

cryptonews.ru08/07 13:19

2011年的比特币开始移动，其持有者获利1000万美元

2011年创建的比特币钱包近日转出近50枚BTC，价值约320万美元。该钱包在2011年累计存入144枚BTC，当时总价值仅399美元。根据Galaxy Research数据，钱包所有者目前累计获利约975万美元。 该钱包在2021年首次转出11枚BTC（当时单价3.9万美元），2025年秋季第二次转出近13枚BTC（单价12.2万美元），第三次转发生于8月6日。钱包余额仍剩70枚BTC，现价值约450万美元。 转出的50枚BTC暂未出售，但可能计划卖出。资金被转入一个2021年创建的SegWit格式新地址，这类地址能节省交易空间并提升安全性。 近期早期持有者频繁转移资产，部分原因是针对声称控制旧钱包的欺诈警告。此外，本周初因硬件钱包Coldcard遭黑客攻击（损失超1.15亿美元），用户向交易所和新地址转移了90亿美元比特币，引发市场波动。

cryptonews.ru08/07 13:16

cryptonews.ru08/07 13:16

比特币持有者转向掷骰子，重新评估自我托管设置

由于Coldcard硬件钱包存在严重的低熵漏洞，导致自2021年3月发布的固件版本4.0.1起，设备错误地使用了软件伪随机数生成器（Yasmarang PRNG）而非安全的硬件随机数生成器来生成种子短语。这使得生成的种子熵值不足（Mk2/Mk3约40位，Mk4/Mk5/Q约70位，远低于安全所需的128位），攻击者能够暴力破解私钥，已窃取价值超过1亿美元的比特币。 此次事件促使比特币持有者重新评估硬件钱包的信任假设，并再次强调“不信任，要验证”的原则。许多用户转而采用物理熵生成种子，例如投掷足够次数的骰子，或使用纸质单词表随机抽取等手工方法，以确保种子生成过程透明且可自我审计。这些方法消除了对硬件钱包内部随机数生成器的依赖，从根本上移除了种子生成过程中的单一故障点。 同时，用户可以通过将种子导入其他设备来交叉验证公钥和地址，或检查两个设备对同一未签名交易是否生成相同的合规签名，以检测潜在的非ce泄露。安全熵生成已成为保障钱包安全的首要前提，社区中也涌现出多种物理熵生成方案和工具。

cointelegraph08/07 13:10

cointelegraph08/07 13:10

Sui采用抗量子签名

第一层区块链Sui宣布将实施两种后量子数字签名方案，作为其提升网络安全的长期计划的一部分。此次更新旨在保护用户账户和智能合约免受未来量子计算机可能带来的潜在威胁。 网络将为普通用户账户采用ML-DSA-65算法，而为智能合约管理的存储库采用SLH-DSA-SHA2-128s算法。这两种算法均基于美国国家标准与技术研究院（NIST）批准的后量子密码学标准。Sui团队表示，使用两种不同的签名方案可以降低风险，因为它们各自基于不同的数学原理。 大部分实现工作已经完成并通过测试。计划在今年年底前将抗量子存储库部署到主网，并在2026年底前将支持ML-DSA-65的账户功能引入测试网。账户的后量子认证在主网上线计划定于2027年第一季度。同时，将为钱包、SDK和命令行界面发布必要的更新，独立的安全审计目前仍在进行中。

cryptonews.ru08/07 12:52

cryptonews.ru08/07 12:52

Plume加入DTCC工作组

专注于实物资产（RWA）代币化的区块链网络Plume已加入由全球最大金融市场后交易基础设施运营商DTCC成立的数字资产解决方案行业工作组。该公司将与嘉信理财、纳斯达克和Alpaca等机构合作，共同制定代币化证券的行业标准。 DTCC托管的资产总价值超过114万亿美元，其代币化平台旨在将区块链技术引入现有金融基础设施，同时不改变传统证券的法律框架。Plume还介绍了其网络的安全机制：每笔交易在最终记录到区块链前都需经过安全合作伙伴的验证，且其在SEC注册的关联转让代理机构Kimber Transfer Agency负责维护代币化证券的官方持有人登记簿。 DTCC计划于2026年以受限模式启动其代币化平台的首次交易，完整服务预计在同年10月正式上线。

cryptonews.ru08/07 12:51

cryptonews.ru08/07 12:51

QCP Capital：比特币经受住了Strategy的抛售和Coldcard的黑客攻击

交易公司QCP Capital在最新市场报告中指出，比特币尽管面临企业抛售、重大安全事件和紧张的宏观经济背景，但表现出韧性而非恐慌。比特币从周初约6.25万美元回升至近6.4万美元。报告中提到，Strategy公司上周出售了价值约1.047亿美元的比特币，而Coldcard钱包安全事件估计造成约1.755亿美元损失，但均未导致价格持续破位下行。 期权市场同样未显恐慌。短期隐含波动率处于近期区间低位，风险逆转指标迅速回升，交易者头寸更为平衡，出现了执行价5万美元的8月看跌期权卖出与执行价6.5万美元的近期看涨期权买入并存的现象，反映出谨慎乐观情绪。 宏观经济方面，美国制造业PMI强劲，但就业数据有所放缓，市场关注即将公布的非农就业报告。地缘政治上，霍尔木兹海峡的通航谈判与潜在限制为能源及航运市场带来不确定性。日本货币政策及其对全球流动性的潜在影响也受到关注。 报告总结称，加密货币市场目前展现的是抵御冲击的稳定性，而非明确的上涨趋势确认。宏观背景仍充满变数，而美国加密监管立法的进程延迟也增加了短期不确定性。市场在消化多重利空后未出现崩溃，这一事实本身正成为构建未来预期的基础。

cryptonews.ru08/07 12:41

cryptonews.ru08/07 12:41

Neopool 报告信息安全事件

Neopool公司确认于2026年7月29日遭受网络安全攻击，其部分基础设施受到影响。攻击者未经授权获取并控制了公司域名neopool.com及相关邮箱服务，以及对关键基础设施组件的控制权。 事件发生后，公司已启动应急响应，正在进行事件分析并努力减轻潜在影响。执法部门也已介入调查，以追查并追究攻击者责任。 Neopool强调用户资金安全无虞，资产控制权完好。由于企业域名和邮箱受损，公司已将对外沟通统一转移至官方Telegram频道@neopool_support。 在恢复工作完成前，公司提请用户、合作伙伴及媒体切勿信任来自@neopool.com邮箱的任何信息，并仅通过上述官方渠道进行联系。同时，Neopool强烈建议所有用户在此事件彻底调查清楚前，将全部算力暂时切换至其他矿池。

cryptonews.ru08/07 12:18

cryptonews.ru08/07 12:18

从宣传到攻击规划：恐怖分子如何利用神经网络

根据美国战略与国际研究中心（CSIS）2026年7月发布的报告，恐怖组织正日益利用人工智能进行宣传、招募、安全维护和行动策划。报告主要关注与“基地”组织和“伊斯兰国”相关的网络。 报告指出，过去十年超过80%的恐怖袭击使用枪支和爆炸物，AI尚未取代传统手段，但显著改变了极端组织的运作方式。 “伊斯兰国”和“基地”组织的AI使用策略因组织文化而异：前者追求速度和即时效果，自2023年起利用AI生成包括虚拟主播视频在内的内容；后者侧重长期可持续性，同样从2023年开始传播AI生成的图像。与“基地”关联的“青年党”则使用AI翻译工具进行多语言宣传。 剑桥大学研究显示，前“博科圣地”及“伊斯兰国西非省”（ISWAP）成员在2025-2026年间曾使用ChatGPT、Claude、Gemini等多种AI聊天机器人寻求行动支持。数据显示，ISWAP在尼日利亚的袭击次数从20次激增至92次，导致384人死亡。 AI降低了组织成本，使小型网络或个人能承担以往需要大量资源的任务，如制作宣传材料和进行行动支援。尽管国家监控工具也在进步，但恐怖组织利用开放模型并设法绕过内置限制。 分析认为，情况类似于二十年前极端组织率先利用互联网和社交媒体，技术发展总是领先监管数年。当前AI行业分为加强防护的闭源模型和无限制的开源模型。大型开发者限制公众访问最强大的网络安全模型，但这主要保护合法用户，对依赖开源模型和规避手段的恐怖组织影响有限。这种访问差距最终是成为制约因素，还是会演变为攻防之间的新一轮军备竞赛，仍有待观察。 （文中提及的多个组织均被俄罗斯认定为恐怖组织并禁止其活动。）

cryptonews.ru08/07 12:17

cryptonews.ru08/07 12:17

网络上流传假冒XRP空投活动，基金会呼吁用户保持警惕

XRP Ledger基金会于8月6日警告投资者，警惕社交媒体上传播的虚假XRP空投奖励活动。诈骗者通过伪造促销、冒充官方账号及发送私信等手段伪装成合法项目。基金会强调，其自身、Ripple及社区钱包均未进行任何XRP空投或奖励分发，并提醒用户切勿分享钱包密钥。 同日，Ripple的开发部门RippleX也发布安全警告，指出平台上出现网络钓鱼尝试和虚假抽奖帖子，重点揭露了一个伪造的“XRP奖励扫描器”骗局。该骗局通过伪造截图声称可帮用户找回未领取的XRP，诱使用户扫描钱包。Ripple明确否认推出此类应用，并建议用户始终通过官方渠道验证信息，绝不分享私钥或助记词。 此前，针对XRP的诈骗活动已多次出现，包括2025年7月被黑客篡改的假冒YouTube频道，以及2024年12月利用市场关注度推出的虚假抽奖活动。 美国联邦调查局（FBI）、联邦贸易委员会（FTC）和证券交易委员会（SEC）等监管机构也普遍警告加密货币诈骗风险，涉及身份伪造、虚假投资和钱包窃取等手法。 为保护资产安全，投资者应妥善保管私钥，仔细核查每笔交易，避免点击可疑链接连接钱包，并警惕那些制造紧迫感的虚假奖励、空投或钱包验证请求，以防范欺诈风险。

cryptonews.ru08/07 09:18

cryptonews.ru08/07 09:18

Bitmine的汤姆·李警告：比特币在2028年前没有应对量子计算攻击的保护计划

比特币抵御量子计算威胁的能力正成为热议焦点。Bitmine主席汤姆·李警告称，比特币网络尚未就防护路径达成共识。他将量子机器能破解现行加密系统的时刻称为“Q-day”，并援引谷歌研究人员的预测，认为这一突破可能在2028年发生。李指出，以太坊、Solana等网络已在开发量子防护系统，而比特币则缺乏共识。 这一担忧与IBM首席执行官阿文德·克里希纳的警告相呼应，他建议未来三到四年投资者需高度警惕。CNBC主持人吉姆·克莱默因此决定出售其比特币持仓。 李强调，威胁不仅限于数字资产，银行、金融基础设施和政府系统同样需要更强防护，因为AI与量子工具正加速漏洞发现。 比特币开发者对此提出异议。Blockstream联合创始人亚当·巴克指出，比特币交易并不依赖加密，而是基于数字签名，尽管强大量子计算机仍可能威胁特定密钥。Bitgo首席执行官迈克·贝尔什则借机宣传其机构的量子攻击防护托管服务。 比特币社区正关注BIP-360等潜在升级，以及旧钱包公钥已暴露于链上的漏洞。但任何重大变更都需要开发者、矿工、公司与用户的广泛共识。市场反应表明，量子挑战已非遥远的技术问题，对比特币而言，比开发新密码学更难的，或许是在投资者认为时间耗尽前达成共识。

cryptonews.ru08/07 09:09

cryptonews.ru08/07 09:09