# 安全的所有文章

在 HTX 新闻中心浏览与「安全」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

Vitalik呼吁打造‘密码朋克原则下不丑陋的以太坊’作为附加升级

以太坊联合创始人Vitalik Buterin在回应社交媒体讨论时提出，不应放弃现有以太坊网络，而是通过“紧密集成的附加升级”构建一个更简洁、更注重隐私的“密码朋克原则型非丑陋以太坊”。他强调这不是替代现有链，而是在当前系统上增强功能，包括强化抗审查能力、零知识证明兼容性和简化共识机制。Vitalik还表示，新系统可通过AI工具以更优雅可验证的语言重写智能合约，未来五年可能重塑开发者与用户的交互方式。此外，以太坊基金会已将扩展性、用户体验和链安全性列为2026年优先事项，Vitalik特别提到分叉选择强制包含列表（FOCIL）和量子后安全性升级将是重点。他信心十足地表示，以太坊曾成功实现“飞行中换引擎”（指合并升级），未来还能多次完成类似重大变革。

TheNewsCrypto02/21 07:22

TheNewsCrypto02/21 07:22

Ripple CEO预测《清晰法案》与XRP将迎来重大胜利

Ripple CEO布拉德·加林豪斯在福克斯新闻采访中预测，美国加密政策即将迎来转折点，长期停滞的《清晰法案》（CLARITY Act）有望于4月底前通过。他认为监管确定性将推动行业增长，并强调XRP已被法院明确判定为非证券，具有法律清晰度。加林豪斯指出白宫正积极推动各方协商，并称加密行业多数参与者愿意接受不完美的法案以换取进展。他透露Ripple近年已完成30亿美元收购，布局托管、稳定币等基础设施，但近期将放缓并购以专注业务整合。截至发稿，XRP报价1.4196美元，年内跌幅20%但仍优于其他主流加密货币。

bitcoinist02/20 17:02

bitcoinist02/20 17:02

回心转意？黑客向韩国检方归还2100万美元被盗比特币

韩国光州地方检察厅宣布，已成功追回去年8月因网络钓鱼攻击被盗的320.8枚比特币（价值约2100万美元）。黑客本周主动将资产返还至韩国政府管理的钱包中。这些比特币原为2021年非法赌博网站调查中查获的资产，检察官在8月处理过程中因误入钓鱼网站导致被盗。当局通过封锁涉案地址及要求交易所配合等措施向黑客施压，最终促成资金归还。检方表示将继续追查嫌疑人并强化调查力度。此次事件引发韩国执法部门对虚拟资产保管 practices 的全面审查，并曝光另一起安全漏洞：首尔江南警察局在2021年收缴的22枚比特币同样不翼而飞。此外，Bithumb交易所近期误向用户分发不存在的"幽灵比特币"，暴露行业结构性漏洞。韩国正筹备实施《虚拟资产用户保护法》第二阶段，金融委员会也拟推出针对加密资产价格操纵的追缴犯罪收益措施，以加强行业监管。

bitcoinist02/20 15:01

bitcoinist02/20 15:01

量子威胁面前，比特币核心开发者选择了无视

量子计算对比特币的潜在威胁正引发讨论，但比特币核心开发者普遍持冷淡态度。文章分析主要开发者的公开立场，发现最具影响力的开发者如Pieter Wuille、Greg Maxwell、Adam Back等大多认为量子风险是遥远或理论性的问题，无需立即行动。少数研究者如Jonas Nick、Ethan Heilman等虽积极推动后量子方案，但未能获得核心圈子的实质性支持。比特币的治理结构高度集中，少数关键开发者掌握实际决策权，而他们普遍对量子威胁缺乏紧迫感，导致相关提案如BIP360在邮件列表中几乎无人回应。整体而言，比特币核心层面对量子风险仍以忽视和延迟应对为主流态度。

marsbit02/20 11:22

marsbit02/20 11:22

Sentient 基金会正式成立：致力于推动 AGI 开源，确保其造福全人类

Sentient基金会于2月10日正式成立，致力于推动通用人工智能（AGI）保持开源、去中心化，并与人类利益保持一致。该非营利组织认为，当前由少数企业垄断的闭源AGI存在风险，应通过开放模式确保技术普惠全人类。基金会将倡导价值对齐与安全标准，支持全球研究合作，为开发者资金援助，并建立包容性治理框架。其理念借鉴了Linux、Apache等成功开源项目，旨在通过透明、中立的运作，推动AGI成为人类进步的基石。Sentient基金会与Sentient Labs协同工作，共同促进开源AGI的发展，并邀请全球研究者、开发者和政策制定者加入这一运动。

marsbit02/20 01:41

marsbit02/20 01:41

以太坊基金会规划2026年协议优先事项，重大升级在即

以太坊基金会于2月18日发布《2026年协议优先级更新》，概述了今年核心研发的重点方向和升级计划。2025年以太坊主网完成了Pectra和Fusaka两次重大升级，并将Gas上限从3000万提升至6000万。2026年工作将围绕三大方向展开：扩展性（Scale）、改善用户体验（Improve UX）和强化主网（Harden the L1）。扩展性工作由Ansgar Dietrichs等人领导，重点包括：继续提高Gas上限至1亿以上，推进EIP-7928和EIP-7732等提案，优化zkEVM证明客户端，并研究状态扩展方案。用户体验方面，Barnabé Monnot团队聚焦原生账户抽象和跨链互操作性，通过EIP-7702等提案推动智能合约钱包成为默认选项，同时提升量子抗性签名验证效率。主网强化团队由Fredrik Svantes等人负责，重点包括量子计算防护、抗审查技术（如EIP-7805）及客户端测试网络优化。基金会计划2026年上半年推出Glamsterdam升级，下半年推进Hegotá升级，目标包括并行执行、更高Gas上限、原生账户抽象和量子安全等进展。截至发稿，以太坊价格为1968美元。

bitcoinist02/19 20:32

bitcoinist02/19 20:32

OpenAI最新论文揭露AI在智能合约中的风险

随着智能合约从实验性项目发展为管理超4000亿美元资产的重要金融系统，安全性问题日益凸显。由于区块链程序部署后难以修改，微小的编码错误可能导致永久性财务损失。OpenAI与合作伙伴开发了EVMbench评估工具，通过40个项目的120个真实漏洞测试AI在智能合约安全领域的表现。研究发现，前沿AI代理能够端到端地发现并利用实时区块链漏洞，其漏洞利用成功率在6个月内从31.9%跃升至72.2%。尽管AI显著提升了审计和修复效率，但同样存在滥用风险。近期Claude Opus 4.6协助编写漏洞代码导致178万美元损失的案例表明，缺乏人工审核的AI代码可能引发重大事故。EVMbench虽提供测试框架，但仍存在局限性：仅包含有限漏洞样本，无法评估新型威胁，沙盒环境也难以模拟真实的跨链活动和网络复杂性。随着区块链技术普及，智能合约正被恶意行为者用于隐藏犯罪基础设施，凸显了安全治理的紧迫性。最终结论指出，需在可控环境中持续评估AI能力，同时应对现实世界的复杂安全挑战。

ambcrypto02/19 20:02

ambcrypto02/19 20:02

以太坊为2026年协议发展设定三大核心优先事项

以太坊于2月18日发布博客公布了2026年协议开发的核心优先级及去年成果。2026年将重点围绕三个方向展开：提升网络吞吐量、改善用户体验、加强核心安全与韧性，并据此规划全年的开发工作。 2025年是以太坊协议层最具成效的年份之一，完成了两次重大升级：5月推出的Pectra允许普通钱包临时具备智能合约功能，支持交易批量处理、Gas费代付和更便捷的账户恢复；12月上线的Fusaka引入了PeerDAS系统，通过抽样验证减少带宽占用，大幅提升数据容量，同期还推出了两项Blob参数优化更新。 2026年主要升级包括上半年预计部署的Glamsterdam和年内的Hegota。重点目标包括提高Gas上限、全面实现PeerDAS、优化用户体验，通过并行交易处理和扩大区块容量提升网络效率，同时继续扩展Layer-2数据容量、增强防护机制、引入智能账户功能，并为后量子密码学等未来安全挑战做准备。截至发稿，以太坊价格报1,969.68美元，24小时下跌2.6%，月内累计跌幅超35%。

TheNewsCrypto02/19 10:14

TheNewsCrypto02/19 10:14

AI代理接受测试，旨在防止34亿美元加密货币黑客攻击

2025年加密货币行业遭遇重大安全漏洞，三起主要事件占被盗总额的70%，其中Bybit交易所遭黑客攻击损失约14亿美元。为应对此问题，OpenAI正与Paradigm及OtterSec合作，通过EVMbench测试AI代理在真实区块链环境中检测漏洞的能力。智能合约漏洞可能影响管理着超1000亿美元数字资产的投资者。由于人工审计效率低且难以应对新型攻击，AI代理能在更少时间内完成漏洞检测工作。EVMbench通过模拟真实环境帮助开发者在部署前评估合约安全性。测试显示，AI在漏洞发现方面表现优异，但在安全修复方面仍有不足。专家指出，AI工具可能被攻击者滥用，同时加密货币未来可能成为AI系统的支付层，这将使真实金融环境中的合约交互更具风险。

TheNewsCrypto02/19 09:39

TheNewsCrypto02/19 09:39

Base从OP Stack转向统一堆栈，开启下一阶段升级

Coinbase孵化的以太坊Layer2区块链Base宣布，将从OP Stack转向自主维护的统一技术栈base/base，以加速网络升级并增强安全性。该新堆栈基于Reth等开源组件构建，通过简化架构优化了Base的特定需求，但关键任务仍会获得Optimism基金会的支持。 Base强调此次转变不会影响安全性，它仍是一个Stage 1去中心化Rollup，并通过增加独立签名者、加快提款速度、改进治理机制等措施进一步加强网络防护。未来Base将保持与OP Stack的兼容性，并计划进行三次硬分叉升级：Base V1将实施以太坊Fusaka升级并转向TEE/ZK证明机制；Base V2将优化用户交互体验；Base V3将支持以太坊Glamsterdam升级。 Base要求节点运营商改用新的base/base客户端以保持与未来升级的兼容性。这一转变标志着Base从依赖OP Stack走向自主维护统一技术栈的重要演进。

TheNewsCrypto02/19 07:34