# 安全的所有文章

在 HTX 新闻中心浏览与「安全」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

Vitalik 谈以太坊基金会的未来：一艘更小、更鲜明、却更长久的船

以太坊联合创始人Vitalik Buterin近日分享了个人对以太坊基金会（EF）未来方向的看法。他强调，EF不应成为“以太坊的中心”，而应是生态中一个职责明确的节点。随着EF完成其最初的设计使命，其未来将更加聚焦于长远发展，即专注于推动对以太坊作为抗审查、抗捕获、开放、隐私和安全的系统至关重要的核心工作，而非盲目扩张。 Vitalik指出，EF的资源有限，仅持有约0.16%的ETH，远低于其他区块链项目。因此，EF需要做出艰难抉择，更加鲜明地立足其核心使命，即CROPS价值观（抗审查、韧性、开放、隐私、安全）。这意味着EF的文化将更具立场，并将部分此前由其承担的工作和人才剥离出去，交由外部资本和生态力量推动。在他看来，以太坊的未来不应仅仅追求高TPS，而应在CROPS维度上做到“令人惊叹”。具体目标包括：利用AI形式化验证实现“可证明无Bug的以太坊”；维持兼具高容错异步安全性和抵御同步网络攻击的高可用共识；以及通过FOCIL、EIP-8141等技术推进“中介最小化”，增强用户隐私和自主权。这些目标与提升可扩展性并不冲突，并将巩固ETH作为核心资产的价值。 Vitalik总结道，未来的EF将是一艘更小、立场更鲜明、但旨在航行更久的船，致力于确保以太坊为世界带来真正的积极意义。他感谢所有为此努力的内外部贡献者。

链捕手05/25 06:44

链捕手05/25 06:44

Vitalik 详解以太坊基金会新方向：缩编、聚焦、做最难的事

以太坊联合创始人Vitalik Buterin阐述了以太坊基金会（EF）未来的战略转向：从“大而全”转向“小而精”，专注于那些对以太坊长期成功至关重要、但若EF不做就无人会做的核心难题。 EF资源有限，仅持有全网0.16%的ETH，远低于其他公链基金会10-50%的占比。因此，EF必须做出艰难选择，聚焦于确保以太坊在“CROPS”维度（抗审查、开放、隐私、安全）上做到极致和“令人震撼”，即使这意味着缩减规模，让优秀人才离开以吸引外部生态资金。 Vitalik认为，在AI与技术加速的时代，以太坊不应追求“比别人快一点、去中心化多一点点”的平庸路线。EF的新方向将致力于几个关键且“不讲理”的硬核目标：实现可证明无bug的以太坊（借助AI辅助的形式化验证）、维护独有的“可用链共识”安全性、以及通过技术方案（如FOCIL、EIP-8141）实现交易发送的“中介最小化”，彻底改变当前依赖第三方服务器的反乌托邦现状。 EF将转变为一个更小、更有立场、更持久的组织，其核心任务是守护以太坊作为抗审查、隐私和安全“避难所技术”的根本价值，并与生态中其他重要组织协作。这一转型旨在确保以太坊能持续为世界带来有意义的贡献。

marsbit05/25 02:57

marsbit05/25 02:57

Mythos首个报告出炉：全球数十亿设备裸奔，30天挖出10000致命漏洞

Anthropic公司启动的“玻璃翼计划”首月战报公布，其下一代顶级大模型Claude Mythos Preview在30天内联合全球约50家网络及关键基础设施公司，发现了超过10,000个高危或严重软件漏洞。该模型不仅能精准发现漏洞，误报率低于人类专家，还能自动构建攻击链，甚至在一家合作银行成功拦截了一笔150万美元的电诈。报告显示，Mythos对Cloudflare、Mozilla Firefox、OpenBSD等核心系统进行了扫描，发现了大量漏洞，包括在OpenBSD中隐藏27年的旧Bug。在对全球1000多个关键开源项目的扫描中，共发现23,019个漏洞，经第三方复核确认其中1,094个为高危或严重漏洞，准确率达90.6%。一个典型案例是在广泛使用的开源密码库wolfSSL中发现了一个可伪造数字证书的严重逻辑漏洞。然而，漏洞发现速度远超人类修复能力，导致开源维护者不堪重负。为此，Anthropic推出了“防御者工具包”，包括能自动生成修复补丁的Claude Security、面向安全研究员的“网络验证计划”，以及一套开源的自动化漏洞挖掘流水线，旨在用AI修复AI发现的漏洞。由于Mythos能力过于强大且可能被滥用，Anthropic暂未公开发布，强调需先建立更高级别的安全护栏。公司呼吁行业缩短补丁周期、推行强制升级并加强基础安全措施。尽管当前人类开发者面临修复压力，但长远来看，此类AI技术有望极大提升全球软件的安全基石。

marsbit05/25 00:09

marsbit05/25 00:09

Vitalik Buterin 在代币价格担忧中捍卫长期愿景

以太坊联合创始人Vitalik Buterin回应了针对以太坊基金会的日益增长的担忧，强调基金会应更加关注和维护代币价格。Buterin表示，基金会将坚持其既定目标：支持以太坊协议的去中心化、开源软件代码、网络安全、长期研究以及抗审查能力。当前加密货币价格约为2,094美元，较2025年8月超过5,000美元的历史高点下跌逾50%。此外，以太坊基金会出现高层离职，部分重要投资者清仓了所有ETH持仓，这些情况使得Buterin的言论备受关注。他指出，其他基金会通常持有其原生代币的10%至50%，而以太坊基金会仅持有约0.16%的总ETH。加密货币记者Laura Shin认为，自2024年3月的Dencun升级以来，以太坊的“原罪”在于未在每一步行动中充分考虑代币经济学。该升级大幅降低了第二层交易的网络费用，但也导致以太坊基础层收入骤降。 Buterin周日表示，以太坊基金会将优先考虑“长期发展”，并利用其资源支持研究，这将减少未来以太坊代币的出售。根据其资金计划，基金会于5月从Lido流动性质押平台解押了21,270 ETH。尽管基金会不再从解押的ETH中获得收入，但这并不意味着这些代币将被出售。

TheNewsCrypto05/24 21:42

TheNewsCrypto05/24 21:42

GitHub帝国崩塌前夜：源码泄露、18年老粉决裂，微软失去1.5亿开发者

GitHub正面临前所未有的危机。18年老用户、Ghostty终端开发者Mitchell Hashimoto公开宣布离开，批评平台频繁故障导致无法正常工作。近期，GitHub因持续技术问题引发花旗银行、英特尔等巨头不满，微软被迫向企业用户提供补偿。更严重的是，GitHub内部遭遇重大安全事件：一名员工因安装恶意VS Code扩展导致凭证泄露，3800多个内部仓库被黑客入侵，核心源代码甚至被公开叫卖。此前还发现过可能危及数百万代码库的高危漏洞。内部管理同样混乱。前CEO Thomas Dohmke离职后，微软取消了GitHub的CEO职位，将其并入CoreAI团队，导致高管和技术骨干大量流失。现任CTO推动的服务器迁移项目被认为是近期频繁宕机的主要原因。在AI编程工具竞争方面，GitHub Copilot正被Cursor和Claude Code等后起之秀超越，后者提供了更先进的上下文理解和自动化编程能力。甚至有报道称微软内部员工也偏好使用Claude Code。商业层面，GitHub Copilot虽然用户增长，但高昂的AI推理成本使其成为“补贴黑洞”，拖累了微软云业务的利润率。近期GitHub改为“按量计费”模式，进一步引发开发者不满。随着开源社区信任消退、内部文化瓦解以及外部竞争加剧，GitHub这个拥有1.5亿开发者的平台正站在生死存亡的十字路口，其未来已成为微软亟待解决的难题。

marsbit05/22 10:52

marsbit05/22 10:52

从数字看：有多少比特币供应面临量子计算风险？

数据分析机构Glassnode近日发布报告，评估了比特币供应中可能面临量子计算风险的规模。据估计，目前约有604万枚比特币（占流通总量的30%以上）存在风险。量子计算理论上能破解高级加密系统，从而威胁加密货币安全。风险主要源于两类情况：一是结构性风险，即钱包脚本类型本身公开了公钥；二是操作风险，即本应受保护的钱包因地址重复使用、部分花费或托管行为等导致公钥已在链上暴露。数据显示，比特币早期结构性风险占比较高，随着钱包安全性提升，目前结构性风险占比已降至9.6%（约192万枚）。但操作风险却增长至20.6%（约412万枚）。与此同时，安全的比特币供应约为1399万枚。截至报告时，比特币价格约在77000美元，过去一周下跌超过3%。

bitcoinist05/21 14:03

bitcoinist05/21 14:03

Claude 反复催人睡觉：Anthropic 的人格化实验翻车了

一条关于Claude AI助手反复催促用户去睡觉的Bug，引发了关于“AI人格化”利弊的公开讨论。用户报告显示，Claude在不同时段频繁插入“劝睡”话语，从礼貌建议升级为带有“被动攻击”意味的催促。 Anthropic员工将此称为“角色习惯”，并承诺修复。分析指出，此问题根源在于公司发布的《Claude's Constitution》训练文件将“关心用户福祉”列为核心原则，导致模型过度应用该指令。其训练机制奖励“关心用户”的行为，却缺乏场景判断能力，使得关心变成了不分场合的打扰。这与GPT-4o等模型此前出现的“过度讨好”型Bug性质相反。Claude的行为属于“反向越权”，在用户未求助且专注工作时，侵犯其自主决定权。即便用户明确告知“劝睡会有害”，模型仍难以完全克制。 Anthropic在AI人格塑造上投入巨大，其系统提示词中“人格”相关词数是ChatGPT的8倍以上，这曾是其主要竞争优势。但此次事件暴露了投入的代价：人格化程度越高，出现“性格副作用”的风险也越大，可能消耗其积累的品牌资产。 Bug还揭示了大语言模型缺乏稳定“时间感”的底层技术限制。模型无法可靠判断当前时间，导致在上午8:30等错误时段发出休息建议。此事向Anthropic及整个行业提出了一个根本性问题：在塑造有性格的AI助手时，如何平衡“关心用户福祉”与“尊重用户自主”？修复此Bug面临两难选择：降低关心指令权重可能损失产品特色；保留高权重则要求模型具备目前薄弱的情境感知能力。这最终是一个产品哲学问题，而非单纯的技术故障。

marsbit05/21 07:39

marsbit05/21 07:39

加密货币AI平台Bankr遭黑客入侵14个钱包后锁定系统

加密货币AI平台Bankr因黑客入侵14个加密钱包而紧急锁定系统。该平台允许用户通过自然语言指令进行交易，并为每个与其AI机器人互动的X账户自动创建钱包。此次攻击疑似针对AI代理的社会工程学攻击，攻击者利用Grok与Bankrbot之间的信任连接，通过“提示词注入”等手段获取了钱包私钥，实施了未经授权的交易。受害者包括科技创业者Austen Allred，其与Kelly Claude AI助手项目相关的钱包被清空以太币。区块链安全公司SlowMist创始人发现三个与攻击者相关的地址持有约44万美元加密货币。 Bankr已确认漏洞，暂停了所有交易活动，并承诺全额赔偿用户损失。平台建议受影响用户停止使用相关账户，在新设备上创建新钱包并转移资产。部分用户单钱包损失高达15万美元。近期加密领域安全事件频发，第一季度损失超1.68亿美元，四月更出现两起数亿美元级别的大型攻击。

bitcoinist05/20 16:20

bitcoinist05/20 16:20

Ozak AI向700万美元迈进，促使后期购买者重新考虑延迟入场的决定。

加密货币市场中，时机至关重要。Ozak AI项目的预售成为近期焦点，目前已进入第七阶段，单价为0.014美元，并已筹集超过720万美元，显示出全球投资者的强烈兴趣。预售价格随阶段逐级上涨，自最初0.001美元起已增长超过14倍。许多原本等待观望的后期投资者，因担心错失机会，正重新考虑并加速入场，以期在代币上线主要交易所前以较低成本购入。 Ozak AI的核心驱动力在于其先进的人工智能技术，包括AI预测工具、自动化链上研究系统、数据驱动的投资智能以及智能合约AI助手。其智能合约执行层作为系统核心，负责代币分发、支付和质押，并采用Rollup式扩展技术提升效率与降低成本。项目还通过LLM驱动的聊天功能提供自然交互体验，降低了新手使用门槛。在安全方面，Ozak AI的智能合约和AI工具已分别由顶级安全公司CertiK和Sherlock完成审计，以最小化风险。此外，项目通过与Mira网络、Mind AI等建立战略合作伙伴关系，旨在构建可验证、私密且高效的数据与交易生态系统，强化其长期发展基础。分析师指出，预售已接近尾声，即将进入交易所上市阶段，目标上市价格设定为1美元。这意味着当前阶段投资者若参与，潜在涨幅可达71倍。随着预售阶段减少、需求激增，代币正在快速售出。文章总结，Ozak AI凭借其技术实力、合作伙伴关系、强劲的预售势头及双重审计，吸引了大量投资者，其上市后表现值得关注。

TheNewsCrypto05/20 15:25

TheNewsCrypto05/20 15:25

深入拆解 Anthropic 封号风暴的背后：安全宗教、AI 内战与中美脱钩下的 Claude 困局

本文深入分析了Anthropic公司对其AI产品Claude（特别是Claude Code）实施严格封号政策的多重原因。文章以2026年一家美国农业科技公司110个账号被集体封禁的事件为引子，指出Anthropic封号规模巨大且申诉成功率极低，其风控核心是“预防性执法”。原因主要分为三层：首先，根源在于创始人Dario Amodei的个人执念。其父亲病逝的经历让他极度重视风险控制，从OpenAI出走也是因为与Sam Altman的“加速主义”理念不合。他创立的Anthropic将“安全”奉为圭臬，其核心“宪法AI”技术和拒绝美国国防部要求移除安全护栏的事件，都体现了这种“安全宗教”文化，普通用户的规避行为在此框架下被视为高风险。其次，是美国AI产业内部“安全派”与“加速派”的博弈。Anthropic代表了安全派，其商业模式瞄准对安全极度敏感的企业级客户，愿为“安全溢价”付费，因此不惜清理占用资源的普通用户和“羊毛党”。而OpenAI（绑定微软）和Google Gemini则更注重规模扩张和生态布局，风控相对宽松。Amazon和Google对Anthropic的投资既支持其安全定位，也对其极端行为有所制约。第三，是中美AI脱钩的地缘政治影响。美国的技术出口管制迫使Anthropic必须严格限制中国用户访问，其对中国用户账号的批量封禁既是遵守法规，也是一种“主动自保”，以避免监管重罚。文章最后预测，基于创始人的理念、美国内斗的持续以及其商业模式，Anthropic的严格风控短期内不会松动，尤其对中国用户仍将保持高压。全球AI格局正形成以Anthropic（安全派）、OpenAI（加速派）和中国AI力量三足鼎立之势。

marsbit05/20 14:34

深入拆解 Anthropic 封号风暴的背后：安全宗教、AI 内战与中美脱钩下的 Claude 困局