# 安全的所有文章

在 HTX 新闻中心浏览与「安全」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

以太坊概述向抗量子密码学过渡的多年计划

以太坊基金会已启动后量子安全专项计划，旨在协调各方力量为量子计算带来的未来威胁做准备。该计划整合了多年研究成果，制定了分层过渡路线图，涵盖执行层、共识层和数据层的全面升级。虽然实用化量子计算机尚未出现，但基金会强调改造去中心化协议需长期规划。核心挑战在于后量子密码学会产生更大签名和更高计算开销，因此研究团队正开发零知识证明等聚合技术以平衡安全性与可扩展性。此项历时八年的研究现已进入结构化实施阶段，通过"密码学敏捷性"原则确保网络稳定演进。以太坊通过超前布局，旨在避免未来被迫进行破坏性升级，为应对量子计算挑战奠定长期安全基础。

ambcrypto03/24 22:02

ambcrypto03/24 22:02

以太坊公布面向机构的抗量子安全路线图

以太坊基金会研究员Will Corcoran在纽约机构以太坊论坛上公布了以太坊的后量子安全路线图，并推出专项门户网站pq.ethereum.org。核心观点指出：量子计算机预计在2032年具备破解椭圆曲线密码能力，而以太坊计划在2029年通过"L"或"M"分叉实现后量子升级。当前以太坊全栈依赖椭圆曲线密码，直接替换为3000字节级的后量子签名（如LeanSig）会导致每槽数据量激增至30MB，危及网络去中心化特性。解决方案是结合LeanSig与STARK驱动的Lean Multisig聚合系统，将签名压缩至125KB，实现250倍压缩比。该项目已进入实践阶段，10个客户端团队参与开发测试网，获得2500万美元资金和1500名贡献者支持。Corcoran强调所有权益证明链都面临相同挑战，以太坊的后量子方案有望成为行业标准。

bitcoinist03/24 16:02

bitcoinist03/24 16:02

放弃增发、废除veBAL，Balancer的「孤注一掷」能否换来新生？

2025年11月，Balancer遭遇1.2亿美元安全事件，TVL从巅峰30亿美元跌至不足1.6亿，协议年收入仅29万美元，而年度运营预算达287万美元，金库仅能维持不到4年。面对危机，Balancer于2026年3月提出两项核心改革：一是运营重组，团队规模从25人缩减至12.5人，年预算降低34%至190万美元，聚焦核心产品并收缩多链部署；二是代币经济改革，彻底停止BAL增发、废除veBAL机制，并将手续费100%归入DAO金库，同时降低V3协议抽成以吸引流动性。此外，设立360万美元回购池，允许持币者以0.16美元价格销毁BAL兑换稳定币。若改革通过，预计年收入将提升至122万美元，金库可维持9年。此次改革旨在转向收入驱动模式，但成效仍需市场检验。

marsbit03/24 08:49

marsbit03/24 08:49

AI Agent经济基础设施研究报告（下）

本文为《AI Agent经济基础设施研究报告》下篇，聚焦OpenClaw项目及行业趋势。OpenClaw是由奥地利开发者开发的本地AI Agent系统，可跨20多个平台自主执行任务，四个月内成为GitHub上Stars最多的项目。其技术架构包括消息渠道、网关、ReAct循环和记忆系统，但存在身份验证、安全控制、上下文持久性及跨平台协作等问题。报告指出，当前Agent经济面临上下文不流动、协调悖论、安全性等多重挑战。Crypto基础设施（如ERC-8004身份协议、x402支付协议）在跨组织、无信任关系的Agent协作中具有不可替代性，尤其在微支付、跨国交易和自动化经济行为中优势显著。但Crypto方案需在体验和成本上超越Web2方案（如Stripe、Visa）才可能被广泛采用。行业分析认为，基础设施层（身份、支付、安全等）比应用层更具投资价值，而未来商业模式将从“广告驱动”转向“按调用付费”，Agent将依赖结构化API和链上声誉系统进行理性决策。报告预测，Agent经济仍处于早期，但基础设施已逐步成熟，需等待杀手级应用引爆市场。

marsbit03/24 08:08

以太坊基金会发文：重构 L1 与 L2 分工，共建以太坊终极生态

以太坊基金会发文阐述L1与L2协同发展的新愿景，旨在推动以太坊作为统一系统实现规模化扩容，同时保持其核心属性（抗审查性、开源性、隐私性和安全性）。L1将作为全球结算、共享状态和流动性的核心，通过技术升级实现数量级扩展而不牺牲去中心化；L2则专注于提供差异化功能、定制化服务和新业务模式，以扩展以太坊生态并吸引更多用户。双方关系互惠互利：L2可低成本复用L1的安全性与流动性，并共享其网络效应；L1则通过L2巩固其作为多链生态系统核心的地位，并扩大对ETH的需求。基金会将支持L1扩容、研发原生Rollup技术、增强跨链互操作性，并推动L2安全属性透明化，共同构建全球性链上经济体系。

marsbit03/24 06:29

marsbit03/24 06:29

Resolv漏洞利用引发USR脱锚，8000万美元无抵押铸币事件

Resolv协议因私钥泄露遭遇攻击，黑客未经授权增发了约8000万美元的无抵押USR稳定币，导致其严重脱锚，价格暴跌56%至0.19美元。事件并未直接盗取协议抵押资产，但大幅稀释了稳定币的抵押支撑，总供应量从1.02亿激增至约1.73亿。团队已暂停合约并销毁900万攻击者持有的USR，目前正与执法部门追踪剩余非法代币。协议将优先允许白名单用户按1:1比例赎回原有USR，并强调底层抵押资产（约1.41亿美元）未受损失。此事件暴露了依赖链下权限控制的系统性风险，市场信心严重受挫。

ambcrypto03/23 17:47

ambcrypto03/23 17:47

盗窃只是开始：黑客攻击背后的慢崩塌

加密货币黑客攻击不仅是瞬间的资金损失，更会引发项目的长期崩溃。根据Immunefi的报告，单次攻击平均直接损失约2500万美元，但后续影响更为严重：代币价格在六个月内中位数暴跌61%，84%的代币无法恢复被盗前价格。项目需花费至少三个月进行修复，导致开发停滞、合作方撤离、人才流失。 2024-2025年共发生191起攻击，总金额46.7亿美元。虽然中位数损失从450万美元降至220万美元，但极端攻击集中度高：前五名事件占总损失的62%，如Bybit单次损失15亿美元。中心化平台仍是重灾区，20起中心化交易所攻击占损失总额的54.6%。报告指出，DeFi生态的互联性加剧了风险传导，而代币长期下跌直接冲击项目运营基础。黑客攻击已成为一场长尾危机，真正决定项目存亡的是盗窃后持续的缓慢崩塌——资金缩水、信誉受损和生态信任瓦解。

比推03/23 14:24

比推03/23 14:24

ZachXBT揭露利用伊朗战争叙事针对用户的加密货币骗局

知名区块链调查机构ZachXBT揭露，近期出现利用伊朗战争话题针对全球用户的大规模加密货币诈骗活动。诈骗分子通过伪造新闻网站、冒充合法平台以及在社交媒体发送恶意链接等手段，利用突发新闻事件制造恐慌情绪，诱使用户在未经验证的情况下进行冲动操作。调查显示，诈骗者持续更新话术策略，通过社会工程学手段利用地缘政治事件引发的信息混乱实施钓鱼攻击。行业数据表明，加密货币诈骗形式正不断演变，犯罪分子通过制造紧迫感来规避用户的安全防范意识。 ZachXBT建议用户保持警惕：验证信息来源可靠性、避免点击可疑链接、仅通过官方平台获取资讯，并正确使用安全工具。随着加密货币市场参与者增加，利用全球热点事件实施诈骗的案件呈上升趋势，提高安全意识和采取防护措施显得尤为重要。

TheNewsCrypto03/23 12:56

TheNewsCrypto03/23 12:56

加密公司正在提供哪些 AI 服务？

加密行业正全面整合人工智能服务，主要涵盖研究、交易、安全审计和支付基础设施四大领域。头部企业如Coinbase、Binance、Bitget等已不再将AI作为营销噱头，而是出于实际运营需求和竞争焦虑（错失恐惧症）推动布局。在研究领域，Surf等项目推出专属AI工具，整合分散的链上数据和市场信息，降低用户研究门槛。交易方面，交易所通过自然语言交互和智能体自动化策略执行，提升用户活跃度并降低开发依赖。安全审计领域（如CertiK）利用AI提升代码扫描效率和实时监控能力，弥补人工审计盲区。支付基础设施则聚焦智能体经济，探索稳定币与链上支付结合的新模式，但尚未完全成熟。尽管功能上线与实际应用仍有差距，但本轮浪潮由具备成熟盈利模式的企业主导，表明AI正从概念走向必要能力。加密行业旨在通过AI巩固自身地位，避免在技术浪潮中被边缘化。

marsbit03/23 10:40