# 安全的所有文章

在 HTX 新聞中心流覽與「安全」相關的最新資訊與深度分析。潘蓋市場趨勢、專案動態、技術進展及監管政策，提供權威的加密行業洞察。

Claude Code惊人身世曝光，竟脱胎于安全对齐，Boris：才完成1%

Claude Code 的起源曝光，其核心并非单纯为了编程，而是脱胎于 Anthropic 内部的安全对齐项目。Anthropic 联合创始人 Ben Mann 透露，公司创立初期就决定构建编程助手。2021年，研究团队开始探索让模型自动化完成软件工程工作，认为这是通向变革性AI的必经之路。早期他们开发了VS Code扩展和内部命令行工具“clide”，但受限于基础设施和模型能力，项目一度被搁置。 2024年9月，Boris Cherny 加入后，致力于构建面向未来模型的“智能体编程”。经过快速原型验证，团队在年底开启了为期两周的密集冲刺，完成了核心功能。2025年2月，产品以 Claude Code 之名正式发布，初期反响平平。但随着 Claude 4 系列模型的推出，其能力得到质的飞跃，开始深刻改变硅谷的开发方式。 Boris Cherny 表示，尽管已有巨大进步，但当前仅完成了目标的1%。未来，Claude Code 将致力于实现真正的长时自主、持久记忆和复杂规划能力，推动人类工程师从“代码建筑师”向“AI管理员”的角色转变。这标志着AI智能体深度融入现实世界、解决复杂问题的开端。

marsbit07/07 12:31

marsbit07/07 12:31

以安全为代价“激励民主”？Bonk项目2000万美元漏洞事件内幕

近期，迷因币项目BonkDAO遭受了一次约2000万美元的损失。攻击者通过持有足够的BONK代币创建了一份恶意治理提案（名为“Sowellian BonkDAO”），并利用仅需1%社区投票即可通过的规则，在提案中添加了能将4.4万亿BONK转入其钱包的“元数据”，从而成功窃取资金。安全分析师批评了这种过低的投票门槛配置，指出涉及国库直接转移的提案应设置锁定期或多重批准机制。他们认为，此次事件是“操作安全”失效的典型表现，也反映了为追求去中心化治理（DAO）而牺牲安全性的弊端。事件曝光后，BONK价格下跌约10%，可能测试关键支撑位。不过，链上数据显示，自6月中旬以来，持有大量BONK的鲸鱼地址仍在持续积累代币，此次攻击尚未显著削弱其需求。分析认为，若鲸鱼积累持续，价格或能守住当前区间；但若市场情绪进一步恶化，BONK可能创下年内新低。

ambcrypto07/07 10:02

ambcrypto07/07 10:02

IOSG：Q-Day倒计时，量子计算会终结加密货币吗？

量子计算常被视为悬在区块链头顶的“末日之剑”。其核心威胁在于Shor算法能高效破解当前主流的公钥密码体系（如椭圆曲线密码），这直接动摇了区块链“账本公开、资产不可逆、私钥自管”的根基。一旦具备实用规模的容错量子计算机（CRQC）问世，攻击者可能从链上已暴露的公钥逆推出私钥，窃取资产。 “Q-Day”（量子计算机能实际破解密码的时点）预计可能在2035-2045年间到来。根据Mosca不等式，考虑到数据保密周期和系统迁移所需时间，抗量子迁移必须提前启动。应对之道在于后量子密码学（PQC）。美国国家标准技术研究院（NIST）已发布基于格密码的ML-KEM、ML-DSA等核心标准。然而，迁移面临巨大挑战：PQC签名体积庞大（可达现有签名的数十倍），会显著增加链上负担；更关键的是，这需要整个生态（协议、钱包、交易平台等）协同升级，并涉及复杂的社会共识。对于比特币，风险集中于链上公钥已暴露的遗留UTXO（如早期地址）。迁移路径可能通过软分叉引入新地址格式，但如何处理长期不迁移的“休眠币”将引发“代码即法律”与资产保护之间的价值观冲突。以太坊则正通过提升“密码敏捷性”来规划全栈迁移，包括利用账户抽象缓冲用户端风险，以及在共识层探索能压缩签名数据的方案。结论是，量子计算不会瞬间终结加密货币，但构成了必须偿还的“安全债务”。真正的瓶颈并非技术，而是生态协调与治理博弈。行业需在仅剩的5-8年“工程舒适窗口”内，完成这场与时间赛跑的全链路升级。市场对加密资产安全模型的重新定价，可能会早于Q-Day本身。

marsbit07/07 08:40

marsbit07/07 08:40

Chainlink CCIP 支持 Solana，使其基础设施叙事备受关注

Chainlink跨链互操作协议（CCIP）v1.6升级正式支持Solana，这标志着其向虚拟机无关模型迈出重要一步。此次升级不仅降低了成本、加快了链扩展速度，还强化了跨链代币标准叙事。支持非EVM链的Solana具有战略意义，它为开发者和资产发行方提供了超越以太坊生态的选项，有助于资产在不同生态系统（如以太坊的流动性和Solana的速度）间安全、标准化地流动。随着加密货币市场向多链、碎片化发展，以及现实世界资产代币化的推进，对安全跨链消息传递、资产转移和可编程基础设施的需求预计将增长。对于LINK投资者而言，此类基础设施的扩展比短期价格波动更重要。Chainlink的目标并非打造单一消费级应用，而是致力于成为连接代币化资产、跨链应用和机构区块链系统的底层基础设施。尽管采用过程可能缓慢，但CCIP v1.6升级，特别是对Solana的支持，强化了Chainlink在产品叙事上的布局，使其在构建未来多链加密市场的关键基础设施中占据更有利位置。

bitcoinist07/06 23:39

bitcoinist07/06 23:39

Q-Day 倒计时：量子计算会终结加密货币吗？

量子计算对加密货币构成潜在威胁，核心在于其可能破解当前区块链依赖的公钥密码体系。文章指出，容错量子计算机（CRQC）可能在2035-2045年间具备实战能力（Q-Day），其Shor算法能直接威胁椭圆曲线加密等基石，而Grover算法则会削弱对称加密的安全强度。面对威胁，后量子密码学（PQC）已成为主要防御方向，美国国家标准与技术研究院（NIST）已发布基于格密码和哈希签名的标准化算法。然而，区块链生态的迁移面临巨大挑战：比特币的核心难题在于如何处理已暴露公钥的遗留资产与社区治理博弈，而非技术方案；以太坊则需协调执行层、共识层和数据层的全栈升级，工程复杂度极高。文章结论认为，量子计算不会终结区块链，但行业必须在有限的“工程舒适窗口”（约5-8年）内，完成从协议到应用的全链路协同迁移。真正的风险在于复杂的社会共识与治理博弈，而非密码学技术的缺失。比特币将面临财产权叙事的终极考验，而以太坊则需应对多层协议升级的艰巨工程。市场对加密资产安全模型的重新定价，可能早于Q-Day本身的到来。

链捕手07/06 14:58

链捕手07/06 14:58

以太坊轻装上阵？E卫兵们怎么看 Lean Ethereum 升级后市

作者：Biteye 以太坊近期价格从低点回暖，恰逢创始人Vitalik Buterin提出“精简以太坊”（Lean Ethereum）重大升级路线图，旨在从第一性原理重构共识层、数据层和执行层，使以太坊更简单、安全（量子抵抗）、可验证且具扩展性。结合以太坊基金会裁员20%及新组织EthLabs成立等动态，社区探讨以太坊是否正“轻装上阵”。 **乐观派观点：** 认为这是以太坊重新聚焦底层协议的关键信号，将极大提升去中心化（如降低节点门槛）、安全性和长期可信度。核心看法包括：这是区块链的“终极形态”（sassal.eth）；是从“叙事扩张”回归“协议硬化”（Ryan Sean Adams）；是让协议更耐用、可持续进化的第三轮重构（BITWU）；是回答“以太坊凭什么在未来十年继续存在”的长期答案（蓝狐）；是基金会瘦身后与生态组织分工重组、轻装上阵的标志（gigi 发财猪）；为ETH提供了新的市场叙事和情绪修复抓手（Xiyu）。 **谨慎派观点：** 认可路线图方向，但担忧执行节奏。核心疑虑包括：升级需3-4年，时间表过慢，市场需要更快交付和可见成果（Dankrad Feist）；路线图虽回应技术诉求，但未解决代币经济学价值捕获问题，且面临Tempo、Canton等项目在现实世界资产（RWA）领域的竞争压力（Ignas）。 **总结：** 乐观派视Lean Ethereum为修复以太坊长期叙事、夯实底层基础的重要举措。谨慎派则认为其美好愿景需搭配更快的执行速度和应对市场竞争的现实成果。尽管价格走势仍受市场流动性影响，但此次升级为以太坊久违地重塑了技术叙事的主场感。

marsbit07/06 11:08

marsbit07/06 11:08

GPT-5.6 Sol首批内测结果来了，同任务成本只有Fable 5一半

GPT-5.6 Sol预览版首批内测结果出炉，表现强劲。英伟达工程师称其在30小时内即达到Opus需64小时的CUDA加速效果，后续版本或能碾压Opus。在图像生成（如飞船设计）和前端设计上，其细节、层次感和一致性优于GPT-5.5。该模型定位为处理高难度推理和复杂代码的长链路任务，特点是代码简洁（代码量仅为Opus的1/5）、追求深度优化而非快速试错。与竞争对手Fable 5相比，Sol在部分基准测试上持平或反超，但在整体体验和代码质量上仍略逊一筹。不过，Sol的成本优势显著：其每百万Token输入成本5美元、输出成本30美元，仅为Fable 5（输入10美元、输出50美元）的一半左右。此外，Fable 5因安全限制过严常被用户诟病，Sol的限制则相对较小。模型预计将于近期向全体用户正式开放，届时将提供更全面的实测对比。

marsbit07/06 07:29

marsbit07/06 07:29

Anthropic造了套AI越狱「刑法」：你的请求，四种死法

近日，Anthropic公布了其AI安全系统Fable的详细拦截规则，并将用户请求分为四类进行管理：明确禁止的恶意行为（如勒索软件）、高风险双用途行为（如渗透测试）、低风险双用途行为（如漏洞扫描）以及理论上无害的行为（如调试代码）。然而，该系统因“宁可错杀，不可放过”的原则，导致大量正常请求被误拦截，引发了用户不满。为更系统化地评估安全风险，Anthropic联合Glasswing联盟推出了“网络越狱严重性框架”（CJS）。该框架从能力增益、能力广度、武器化难度和可发现性四个维度对AI越狱行为进行0-10分的量化评分，并划分严重等级。CJS旨在为模型下架等决策提供“客观”依据，但其评分标准由Anthropic及其盟友主导制定，引发了对规则制定权垄断的担忧。文章指出，此前Fable 5模型因美国出口管制政策被全球断服，标志着监管首次直接作用于模型API。如今，重新上线的模型已配备更严格的过滤系统。而更强大的Mythos模型仅对特定合作机构开放，形成了“技术分层”的管控格局。在此背景下，CJS框架也被视为递给监管者的“行刑尺”。对于普通用户，文章建议在提示词中避免敏感词汇、注意模型降级信号，并耐心等待系统优化。最终，AI能力的边界已不纯粹是技术问题，更受到了商业策略与地缘政治规则的双重塑造。

marsbit07/06 00:24

marsbit07/06 00:24

狂揽2.4万星标：一行命令，AI会自己找技能了

过去，AI开发者交换的是提示词模板；如今，风向转变为互相推荐可安装的“技能”（skill）。Vercel推出的Skills项目，正致力于成为AI智能体的“npm”包管理器。通过一行命令（如 `npx skills add <package>`），开发者可以为Claude Code、Cursor等多种AI工具快速安装能力包，涵盖代码规范、设计准则等，实现能力的即装即用和跨工具共享。该项目上线五个月便在GitHub获得2.4万星标，并配套上线了技能目录网站skills.sh，设有安装量排行榜。其中，“find-skills”技能尤为突出，安装量超230万次，它能让AI根据用户需求自动搜索、筛选并安装合适的技能，相当于为AI提供了“能力搜索引擎”。这标志着AI编程正从“提示词工程”迈向“能力工程”，将零散经验封装为可复用、可版本管理的模块。Vercel此举意在复制其通过Next.js卡位前端生态的成功经验，在AI智能体工具层建立新入口。然而，热潮背后存在安全隐患。安全审计发现，技能包中约有13.4%存在严重安全缺陷，可能携带恶意脚本、进行提示词注入或窃取密钥。与传统的npm包不同，技能包融合了提示词、代码和执行权限，风险直接触及本地系统和敏感数据。因此，用户需要像对待代码一样谨慎选择技能，仔细审查来源和所需权限。 Vercel创始人Guillermo Rauch的长期目标，正是将复杂工程简化为“一行命令”的极致体验。从Now、Next.js到如今的Skills，这一理念正被应用于AI领域，在带来便利的同时，也要求开发者带着判断力进场，共同迎接AI能力“npm化”的机遇与挑战。

marsbit07/06 00:19

marsbit07/06 00:19

以太坊的‘精益’路线图将如何在未来4年重塑ETH

以太坊开发进入新阶段，研究人员提出了“精益以太坊”路线图，这是一项为期约3-4年的核心协议全面改革计划。该计划旨在通过多项关键技术提升网络的可扩展性、安全性与长期韧性。核心升级包括引入递归STARKs、量子安全密码学、多维Gas定价模型以及重新设计的状体架构，以提高交易处理速度并降低成本。同时，路线图计划逐步提高网络Gas上限，并利用更可扩展的状体架构来加快最终确定性。为应对长期技术挑战，开发已着手推进后量子安全协议和可扩展的状体管理。通过测试网评估抗量子密码学，并借助Verkle树、状体到期模型等技术重构状体管理，以降低验证成本、缩短节点同步时间，同时保持去中心化特性。此外，升级将注重向后兼容，确保现有应用平稳过渡。整体而言，“精益以太坊”路线图致力于为以太坊未来十年的持续发展奠定更高效、安全的基础。

ambcrypto07/05 14:02