# 安全的所有文章

在 HTX 新聞中心流覽與「安全」相關的最新資訊與深度分析。潘蓋市場趨勢、專案動態、技術進展及監管政策，提供權威的加密行業洞察。

Vitalik 眼中的链上金融下一次进化：如何用「期权思维」重构 DeFi？

DeFi长期面临极端行情下的强制清算问题，这常引发连锁爆仓和市场踩踏。Vitalik Buterin近期提出，可以用基于期权的机制替代传统的抵押债仓与强制清算模式。其核心思路是将底层资产拆分成收益互补的期权组合，从而让用户的敞口平滑偏离目标，而非在特定阈值被瞬间强平。传统DeFi借贷依赖实时预言机和高频清算，在价格剧烈波动时，容易出现预言机被操纵、清算加剧抛压及流动性枯竭等问题。Vitalik的构想将风险从“债务”转向“期权”，用户不再面临硬性清算线，而是拥有在约定时间内管理仓位的主动权，这大幅降低了对实时预言机的依赖，减少了MEV套利机会，并增强了系统的抗风险能力。以太坊DeFi若要在与新兴高性能链的竞争中保持优势，不能仅追求资本效率与高收益，更需在风险结构的透明度、用户自主权和系统稳健性上进行底层创新。Vitalik的方案指明了方向：下一代DeFi应致力于设计更清晰、可解释且能抵御极端场景的金融协议，让用户少被动出局，真正理解自身风险。这回归了以太坊在安全、去中心化与金融范式创新上的根本价值。

marsbit06/09 09:08

marsbit06/09 09:08

Humanity被盗超3100万美元，背后团队在为新项目铺路？

加密货币项目Humanity Protocol遭遇重大安全事件，超过3100万美元的H代币被盗，导致其价格24小时内暴跌超90%。项目创始人Terence声称事件源于基金会一名成员的私钥泄露。然而，链上侦探ZachXBT等指出此次事件可能系人为策划，而非单纯的黑客攻击。其依据包括：代币抛售集中在去中心化交易所进行，且项目团队过往存在诸多争议。团队核心成员曾被曝光有管理不善、财务违规等“黑历史”，项目本身也经历过“技术外包”、“空投闹剧”等争议。进一步信息显示，Humanity团队已转向其孵化的新项目Everything，后者近期完成了690万美元的融资。这引发了社区质疑，认为此次“被盗”事件可能是团队为转移注意力、甚至为金蝉脱壳为新项目铺路而自导自演。事件真相仍在调查中，但其背后团队的信誉已遭受严重质疑。

Odaily星球日报06/09 04:54

Odaily星球日报06/09 04:54

Humanity被盗3100万美元，一把私钥让代币价格暴跌90%

6月9日，数字身份项目Humanity Protocol因一名基金会成员私钥泄露遭遇攻击，数百个持有其代币H的钱包被盗，损失超3100万美元。其中约900万美元已被兑换为ETH。事件导致H代币价格从约0.7 USDT暴跌超90%，最低至0.052 USDT，市值从约20亿美元锐减至3570万美元附近。项目创始人Terence Kwok确认安全事件，建议用户暂停与协议跨链桥及流动性池的交互，团队正与安全专家及交易平台合作处理。攻击者疑似新铸造了1亿枚H代币并抛售。 Humanity Protocol成立于2024年，主打掌纹生物识别与零知识证明验证真人身份，曾以10亿以上估值完成两轮共5000万美元融资。但此前有报道揭露其约88%的用户可能未完成生物验证，被质疑为“国产项目套壳”并涉及用户隐私风险，代币上线后曾大幅下跌。创始人Kwok曾有创业失败经历，其上一家公司Tink Labs在烧光1.7亿美元融资后破产。此次私钥泄露属于基础安全管理失误，对于一个已饱受争议且代币大幅缩水的项目而言，可能是对其用户信任的致命打击。目前团队未提及具体的用户赔偿方案。

marsbit06/09 03:40

Humanity 被盗 3100 万美元，一把私钥让代币价格暴跌 90%

6月9日，数字身份项目Humanity Protocol发生重大安全事件。因一名基金会成员私钥泄露，攻击者持续盗取与项目交互的钱包资产，总损失超3100万美元，其中约900万美元已被兑换为ETH。项目代币H价格从约0.7 USDT暴跌超90%，最低至0.052 USDT，市值从20亿美元骤降至约3570万美元。攻击者还疑似新铸造了1亿枚H代币进行抛售。 Humanity Protocol成立于2024年，主打基于掌纹识别和零知识证明的去中心化数字身份网络，曾以10亿和11亿美元估值完成两轮共5000万美元融资。但其真实性屡受质疑，此前有报道称其900万用户ID中仅约100万完成生物验证，且被曝APP代码库留有中国门禁厂商素材，被指可能为“套壳”项目。创始人Terence Kwok曾有创业失败经历，其上一家独角兽公司Tink Labs在烧光1.7亿美元融资后破产。本次私钥泄露属于基础安全管理失误，加剧了市场对该项目的信任危机。团队已建议用户暂停与协议交互，正与安全专家合作处理，但未提及具体用户赔偿方案。

Foresight News06/09 03:17

当AI开始审计世界：从Claude发现ZEC漏洞，看加密行业正在进入“递归安全时代”

人工智能正从生产力工具演变为复杂系统的分析者与参与者，其影响正从研发领域延伸至安全领域。近期，Anthropic提出了“递归自我改进”概念，揭示AI已开始协助人类进行模型研发、代码优化等环节，形成加速自身发展的飞轮效应。几乎同时，Claude AI在审计Zcash代码时发现了一个零知识证明系统中的关键漏洞，并促使团队快速修复。这一事件超越了单纯的技术发现，它标志着AI开始深度参与理解、分析和验证复杂系统，尤其可能重塑区块链安全范式。传统的区块链安全高度依赖人工审计与有限工具，面对日益增长的系统复杂度存在瓶颈。AI，特别是大模型，擅长处理海量信息与复杂逻辑关联，能大幅降低风险发现成本、缩短漏洞存在时间，使安全从阶段性检查转向持续监测与响应。这种由AI与人类专家协同驱动、具备持续反馈与进化能力的机制，可被称为“递归安全”。安全行业因其需在庞杂系统中定位少数异常点的特性，成为AI能力释放的优先领域。AI不会消除风险，而是加速了整个攻防体系的信息处理效率，对防御方和攻击方能力均有提升。未来，安全的关键可能不再是漏洞数量，而在于风险发现速度、修复效率及系统韧性。行业竞争维度将转向构建持续的风险管理能力。Claude发现ZEC漏洞正是这一趋势的早期信号，预示着一个由AI驱动、持续演化的“递归安全时代”正在开启。

marsbit06/08 13:20

当AI开始审计世界：从Claude发现ZEC漏洞，看加密行业正在进入“递归安全时代”

marsbit06/08 13:20

AI 以假乱真，加密用户如何抵御新型骗局？

**AI技术使骗局“以假乱真”，加密用户需转变防御思路** 过去，识别诈骗主要依靠发现拼写错误、语法不通或排版混乱等低级破绽。然而，随着AI工具的普及，诈骗分子现在可以轻松生成行文流畅、外观逼真的钓鱼邮件、客服对话、网站和社交内容。这使得传统的“文字辨伪”方法几近失效。在加密领域，这种威胁尤为严重。由于区块链交易的不可逆性和自托管钱包的特性，用户一旦被诱导授权恶意交易或连接虚假网站，资产可能瞬间丢失，且无法追回。AI不仅提升了内容的伪装质量，还能结合泄露数据实施精准的个性化攻击，提及用户持有的代币、使用的平台等细节，大大增加了欺骗性。面对新型AI骗局，用户必须将安全核心从“辨别破绽”转向“主动核验”。关键防御措施包括： 1. **仔细核查域名**：手动输入或使用书签访问官网，警惕添加字符、使用形似符号的虚假网址。 2. **优先使用官方渠道**：对来自电报、Discord、社交媒体私信等非官方渠道的链接保持高度怀疑，务必交叉验证。 3. **审慎授权钱包权限**：尤其是“无限授权”，务必核对代币种类、转账额度、合约地址等细节，确保与预期操作一致。 4. **签名前核对交易明细**：逐项检查收款地址、代币数量、链信息等，警惕任何与描述不符的操作。 5. **核验代币合约地址**：不要轻信代币名称和图标，通过官网或区块浏览器核对合约地址真伪。 6. **警惕陌生客服私信**：官方客服几乎不会主动私信，更不会索要私钥或助记词。 7. **识破紧急话术**：任何制造紧迫感（如“账户即将被封”、“立即领取”）催促你操作的消息，都是危险信号。总之，在AI时代，精美的界面和专业的文案已不再是安全的保证。加密资产安全已演变为一场“核验之战”，用户必须对每一次交互、每一条信息都保持警惕，先独立核查，再谨慎操作。

Foresight News06/08 08:03

Foresight News06/08 08:03

Zcash遭遇历史性暴跌，数十亿市值从市场中蒸发

隐私加密货币Zcash近日遭遇历史性暴跌，24小时内价格腰斩，市值蒸发约50亿美元，成为今年加密市场最严重的单日跌幅之一。暴跌主因与近期披露的一个安全漏洞有关。该漏洞存在于Zcash的Orchard隐私池中，自2022年5月起隐藏近四年未被发现。安全研究人员利用人工智能工具成功在本地测试中制造了伪造的ZEC代币。尽管漏洞已于6月2日修复，但由于Zcash的隐私设计，无法验证在修复前是否有伪造代币被秘密铸造，这与比特币可公开验证总供应量的模式形成对比。这种不确定性引发了市场恐慌性抛售。此事件凸显了隐私与透明度之间的根本权衡。为恢复市场信心，Zcash开发团队Shielded Labs正探索一项网络升级提案，旨在让参与者能够验证Zcash总供应量的完整性。项目方强调，其优势在于拥有顶尖的密码学家和安全研究团队，主动寻找漏洞是持续强化网络的一部分。他们将此次事件视为安全流程有效的证明，而非警报，并表示在复杂的Layer-1系统中，漏洞难以完全避免，关键是由顶级研究人员不断测试和加固系统以构建弹性基础设施。截至报道时，ZEC交易价格约为365美元。

bitcoinist06/07 14:01

bitcoinist06/07 14:01

Claude Opus 4.8 找到一个 45 亿美元的 Bug，AI时代正在批量生产黑客

一名安全研究员使用AI模型Claude Opus 4.8在Zcash加密货币的隐私协议Orchard中发现了一个严重的“无限增发”漏洞，导致其市值短时间内蒸发约45亿美元。这一事件并非由Anthropic公司最尖端但受限的Claude Mythos模型完成，而是由已公开发布、进入日常工具的普通模型实现的，凸显了AI正在将发现高危漏洞的能力“民主化”和“廉价化”。 AI降低了漏洞挖掘的门槛，带来了双重影响：一方面，它催生了大量由AI生成的虚假或低质量安全报告，如同“注意力DDoS”攻击，消耗着本就人力匮乏的开源维护者精力；另一方面，它也能更快地找出那些隐藏多年、以往需要专家耗费巨大成本才能发现的真实漏洞。我们的数字世界一直建立在存在诸多潜在缺陷的代码之上，过去的“安全”在相当程度上源于发现成本高昂。然而，能力的扩散并未带来责任的均摊。网络安全行业本就面临巨大的人才缺口，尤其是在复杂分析和应急响应层面。当AI让攻击和漏洞报告变得泛滥时，修复漏洞、守护系统的人力链条却变得更加紧张。破坏可以被自动化脚本轻易复制，但重建信任与安全仍需依赖稀缺的专业人力进行艰苦、细致的修复工作。 AI时代揭示了一个现实：我们习以为常的平稳数字生活，并非理所当然，而是依赖于一条脆弱的人力协作防线在持续对抗风险。未来真正的挑战或许不是找到漏洞，而是是否有足够的人愿意并能够修复它们。

marsbit06/06 09:22

Claude Opus 4.8 找到一个 45 亿美元的 Bug，AI时代正在批量生产黑客

marsbit06/06 09:22

从以太坊到 AI的「CROPS」：Vitalik 反复强调的这套「慢变量」，究竟是什么？

以太坊基金会近期在文件“EF Mandate”中系统阐述了其核心指导原则“CROPS”，即抗审查性（Censorship Resistance）、抗捕获性（Capture Resistance）、开源（Open Source）、隐私（Privacy）和安全（Security）。这套原则旨在确保以太坊生态中，用户能在不依赖单一平台、不丧失最终控制权的前提下进行资产管理和链上交互。 Vitalik Buterin近期进一步将“CROPS”概念拓展至人工智能（AI）领域，提出“CROPS AI”的构想。随着AI Agent逐渐成为用户执行链上操作（如交易、资产整理）的入口，其中心化、黑箱化运行模式可能使用户的隐私、资产信息和操作意图面临风险。“CROPS AI”强调AI应具备抗审查、开放、保护隐私和安全的特点，提倡敏感操作尽可能在本地运行，减少对中心化云服务的依赖。由此，以太坊的“CROPS Ethereum access layer”与“CROPS AI”产生了重要交集。两者共同关注的核心问题是：用户如何在调用远程服务（无论是链上RPC还是大语言模型）时，既能获得所需能力，又不泄露个人敏感信息。Vitalik提到的利用零知识证明实现付费远程LLM调用和私密Ethereum RPC读取，正是探索这一交集的具体方向。 “CROPS”原则并非抽象理念，它正具体化为对协议层、应用层（尤其是钱包）和用户体验层的设计要求。在未来，当AI成为数字世界的核心接口时，确保系统可理解、可验证、隐私且安全，将成为以太坊乃至整个Web3生态持续发展的关键价值主张和积极变量。

marsbit06/06 08:06

从以太坊到AI的“CROPS”：Vitalik反复强调的这套“慢变量”，究竟是什么？

以太坊创始人Vitalik Buterin近期频繁强调一个概念——CROPS，它代表抗审查性（Censorship Resistance）、抗捕获性（Capture Resistance）、开源（Open Source）、隐私（Privacy）和安全（Security）。这一理念源于以太坊基金会发布的指导文件，旨在确保用户在数字生活中不依赖单一平台、不丧失最终控制权。随着AI技术深入钱包和自动化执行场景，CROPS的内涵超越了以太坊的原有范畴，成为AI时代用户能否掌控自身数字生活的关键问题。Vitalik指出，真正的“CROPS AI”应支持多种硬件平台，而不仅仅是“去中心化AI”。当AI成为用户的数字代理人，处理资产管理和链上操作时，确保其抗审查、开放、隐私和安全变得至关重要。 CROPS Ethereum与CROPS AI存在显著交集。例如，通过零知识证明实现付费远程大模型调用和私密以太坊RPC读取，旨在让用户在获取远程服务的同时避免暴露敏感信息。未来，可能出现更多针对以太坊场景微调的AI模型，用于提升智能合约和生态安全。这一理念将深刻影响Web3生态，尤其是钱包等入口层产品。在市场关注短期热点的背景下，CROPS提醒我们关注那些决定长期方向的技术变量：在AI加速接管数字世界的时代，确保系统可理解、可验证、注重隐私和安全，才是以太坊持续价值的真正体现。

marsbit06/05 12:40