# 安全的所有文章

在 HTX 新聞中心流覽與「安全」相關的最新資訊與深度分析。潘蓋市場趨勢、專案動態、技術進展及監管政策，提供權威的加密行業洞察。

别再闭着眼点确认了，以太坊想让你看懂自己在签什么

以太坊生态长期存在“盲签”问题：用户在授权交易时，面对的是难以理解的十六进制代码，而非清晰的操作描述。这不仅体验反人类，也埋下安全隐患。为此，以太坊基金会推出了“清晰签名”计划，旨在让“所见即所签”成为默认体验。其核心是通过新标准 ERC-7730，为智能合约交易提供一层“翻译”。协议方按标准格式预先定义其合约函数的语义（如“Swap”、“Approve”），并提交至公开注册表。钱包在用户签名前，便能依据这些信息将原始交易数据翻译成“发送 1,000 USDC，至少收到 0.42 WETH”等人类可读的语言。这并非一蹴而就的魔法。它需要协议方广泛注册、钱包工具逐步支持，并与现有交易模拟、风险提示等安全措施协同工作，共同构建更立体的防护。清晰签名不追求瞬间改变一切，而是标志着以太坊开始系统性偿还“技术债”，将交易知情权真正交还给用户，为大众化应用扫除关键障碍。方向正确，值得期待。

marsbit05/20 10:30

marsbit05/20 10:30

哈佛等机构清仓、一个月 6 位核心人才出走，以太坊出啥问题了？

近日，以太坊基金会因人事动荡与机构减持引发关注。今年以来，已有至少7名核心成员或资深贡献者离职，包括联合执行董事、关键协议研究员和升级协调者等，直接导火索是基金会今年3月发布的新使命宣言。该宣言强调基金会将逐步减少自身影响力，但却要求员工签字认可，这种矛盾做法加剧了内部分歧。与此同时，高盛将其持有的贝莱德以太坊信托仓位削减约70%，哈佛大学捐赠基金清仓了近8700万美元的以太坊ETF持仓，以太坊基金会自身也从Lido解除质押并出售部分ETH。内部人才流失带来了隐性经验损失，并可能延误关键升级（如Glamsterdam）。Protocol Guild贡献者指出，以太坊核心开发者薪资远低于市场水平，而Monad等竞争对手正以高薪挖角。外部竞争也日益激烈，以太坊在DeFi总锁仓价值中的份额持续下滑，手续费收入被Hyperliquid等新兴公链超越。同时，华尔街机构开始探索自建公链（如Circle的Arc），这对以太坊的机构结算地位构成潜在威胁。 Vitalik Buterin强调以太坊的目标是成为最安全、去中心化的“技术避风港”和“安全核心”。然而，在当前关键窗口期，核心团队的动荡与执行力滞后，正与这一长期愿景的兑现产生矛盾。

链捕手05/20 09:21

链捕手05/20 09:21

加密货币资产找回，是门闷声发大财的好生意

加密货币资产找回是一项现实且持续增长的业务，主要解决用户因操作失误或技术问题导致的资产无法访问困境。常见问题包括：充值选错链、漏填交易所备注（Memo/Tag）、钱包物理故障、助记词备份错误或顺序混淆、以及中心化交易所账户冻结或提现卡顿。与传统互联网不同，加密货币的去中心化特性使用户在私钥丢失或操作出错时，往往求助无门。随着加密货币用户基数扩大，误操作必然增多。虽然中心化交易所提供客服支持，但用户常面临工单系统响应慢、材料要求复杂、沟通不畅等挑战。专业找回服务的价值在于厘清问题根源——是技术故障、平台风控还是操作失误，并提供相应解决方案。该领域也存在风险，部分团队实为“中间倒爷”或进行二次诈骗，如索要私钥或收取高额“解冻费”。专业团队通常会谨慎评估，根据具体问题（如充错链是否可逆、助记词错误类型、冻结原因等）判断找回可能性，而非盲目承诺。加密货币行业越趋向大众化，越需要在复杂技术与普通用户之间搭建专业服务层。资产找回服务正逐渐专业化，需整合技术分析、合规咨询、法律支持和平台沟通能力。文章作者已与专业团队合作，可为遇到类似问题的用户提供初步评估，重点在于先诊断问题、避免情况恶化，而非保证结果。

marsbit05/20 06:47

marsbit05/20 06:47

XRP Ledger将在8天后硬分叉？升级截止日期引发网络分裂辩论

XRP账本社区正就v3.1.3版本升级是否构成硬分叉展开辩论。此次升级包含对NFT、许可域、金库及借贷协议的关键修复，其修正案默认设置为“同意”。基础设施运营商警告，若节点未在修正案激活前更新，将无法与网络通信。截至5月18日，约40%的网络节点已完成升级，但批评者指出仍有大部分节点面临被切断的风险，并质疑由谁决定主网版本，将此视为治理挑战。社区其他成员则认为，这应理解为“修正案阻断”机制——一种安全设计，旨在防止未更新节点错误解读网络规则，而非意外或争议性的链分裂。XRPL的修正案系统要求可信验证者支持率超过80%并持续两周方能通过，之后永久生效。有技术专家指出，单纯统计节点数量可能夸大操作风险，关键在于这些节点对网络运行的实际影响。他们强调，运行节点是一种责任而非参与奖杯，无法维护的基础设施应被过滤，这是“网络卫生”的体现。当前XRP价格约为1.38美元。

bitcoinist05/19 17:01

bitcoinist05/19 17:01

D'CENT推出'Flare Campaign'，为全球XRP大军解锁闲置XRP资产

硬件钱包制造商IoTrust宣布与Flare网络合作，启动为期三周的“Flare Campaign”活动，旨在帮助全球XRP持有者（XRP Army）将闲置的XRP资产盘活利用。这是继5月12日成立“XRP联盟”后的首次重要行动，该联盟由Flare、Squid Router等多家区块链公司组成，致力于扩展Ripple生态系统。本次活动使用户能够安全便捷地将其XRP连接到Flare网络，并直接存入新推出的“Monarq XRP收益金库（MXRPY）”，在享受硬件钱包安全性的同时提升资产效用。作为Flare智能账户（FSA）的官方合作伙伴，D’CENT解决了通常需要使用FLR等网络燃料代币的复杂问题，用户无需额外购买即可通过D’CENT应用内的“发现”标签一键完成存入。在5月19日至6月8日活动期间，D’CENT提供最优条件：平台费为零，用户仅需支付Flare网络标准基础费用（自动从XRP中扣除）。此外，参与活动的用户可共享总值40,000美元的XRP和FLR专属奖励池。 D’CENT官方表示，自2018年以来一直通过技术支持Ripple社区，此次合作旨在为XRP Army提供安全、高效的资产增值途径。IoTrust作为全球初创公司，其产品D’CENT钱包在220个国家拥有100万用户，被广泛认为是XRP持有者的首选冷钱包。公司在2025年实现营收超850万美元并持续盈利增长。

TheNewsCrypto05/19 16:19

D'CENT推出'Flare Campaign'，为全球XRP大军解锁闲置XRP资产

TheNewsCrypto05/19 16:19

加密黑客攻击波及Echo，Monad的eBTC市场面临冲击

Echo Protocol在Monad上的eBTC市场遭遇安全事件。5月18日，一名攻击者利用被泄露的管理员密钥，在Echo协议上未经授权铸造了1000枚eBTC（价值约7660万美元）。随后，攻击者将部分eBTC存入借贷协议Curvance作为抵押，借出约11.3枚WBTC（价值约86.7万美元），并将其桥接到以太坊，兑换为约385枚ETH（价值约82.1万美元），最终将资金混入Tornado Cash。攻击者手中仍持有955枚eBTC。 Echo Protocol已暂停跨链交易并展开调查，确认此次事件源于Monad部署上的管理员密钥泄露，造成的损失约为81.6万美元。该公司表示已重新控制管理员密钥并销毁了攻击者持有的剩余eBTC。Curvance方面表示，其智能合约未被入侵，其他市场因隔离架构未受影响。Monad网络本身运行正常。此次事件再次凸显了跨链桥、抵押品审核和流动性路径仍是DeFi中风险较高的攻击面。近期，THORChain和Verus-Ethereum Bridge也相继遭受了数百万美元的损失。

bitcoinist05/19 15:31

bitcoinist05/19 15:31

Vitalik最新长文：AI时代，代码如何变得更安全？

随着AI编程能力快速提升，软件安全面临新挑战：AI既能高效生成代码，也能高效发现漏洞。在加密行业，智能合约、ZK证明等一旦出现缺陷，可能导致不可逆的资金损失。Vitalik探讨了应对此问题的路径——形式化验证。这种方法将程序应满足的性质写成数学命题，再用机器可检查的证明验证这些性质是否成立。虽然形式化验证无法保证绝对安全（证明可能遗漏假设、规范可能写错等），但它提供了一种更可靠的安全范式：用多种方式表达开发者意图，再让系统自动检查这些表达是否兼容。以太坊未来将依赖复杂底层组件（如STARK、ZK-EVM、共识算法等），这些系统的实现复杂，但安全目标往往可以相对清晰地形式化。AI辅助的形式化验证在此可发挥最大价值：AI负责编写高效代码和证明，人类负责检查被证明的命题是否对应真正的安全目标。 Vitalik认为，面对强大的AI攻击者，答案不是放弃开源或依赖中心化机构，而是将关键系统压缩为更小、更可验证的“安全核心”。AI可能导致粗糙代码增加，但也可能让真正重要的代码变得比过去更安全。形式化验证与AI结合，可推动软件分化为“安全核心”和“不安全边缘组件”，前者通过严格验证承载高信任负担，后者在沙箱中运行以限制风险。最终，形式化验证有助于在AI时代构建更可信的网络安全基础。

marsbit05/19 09:56

marsbit05/19 09:56

KelpDAO被盗后：40亿资产出走LayerZero，Chainlink成主要「受益者」

今年4月，KelpDAO跨链桥遭遇约2.92亿美元攻击，攻击者利用LayerZero端点合约漏洞盗取资产。事件核心在于KelpDAO采用了存在单点故障风险的“1-of-1”单验证者配置。LayerZero承认此配置错误并停止相关服务。此次安全事件引发大规模资产迁移。KelpDAO、Solv Protocol、Re、Tydro、Kraken及Lombard等主要协议纷纷将其跨链基础设施从LayerZero转向Chainlink的CCIP（跨链互操作协议），涉及资产总规模约400亿美元。市场反应明显，Chainlink代币LINK价格上涨，而LayerZero代币ZRO则大幅下跌。迁移潮背后是两者安全架构的差异：CCIP默认采用去中心化预言机网络进行多重验证，并提供风险管理网络等防御措施；而LayerZero的模块化设计虽灵活，但对协议自身的安全配置要求更高。此次事件促使行业更加重视跨链安全的基础配置。

marsbit05/19 08:09

KelpDAO被盗后：40亿资产出走LayerZero，Chainlink成主要「受益者」

marsbit05/19 08:09

数据拆解DeFi借贷的真实风险：年均损耗仅0.03%

去中心化金融（DeFi）借贷业务的安全风险常被市场高估。剔除跨链桥安全事故后，以太坊虚拟机（EVM）与Solana链上DeFi借贷业务的年均资金损失率仅为其锁仓总市值（TVL）的约0.03%，风险水平较低。 DeFi领域安全事故中，跨链桥是重灾区。排除后，总损失从77.51亿美元降至45.18亿美元。借贷协议因锁仓资产量大，是攻击频次最高的赛道之一。近年来，随着风控体系成熟和代码审计完善，借贷赛道的实际损失率已大幅下降。数据显示，过去一年EVM与Solana非跨链借贷业务账面总损失3090万美元，扣除追回后净损失3010万美元。以日均锁仓996亿美元计算，年度净损失率稳定在0.03%左右。安全事故损失规模呈对数正态分布，绝大多数事件损失金额较小，巨额盗币仅为少数极端案例。这表明资产分散配置是有效的风险防范策略，且单一事件难以撼动整个赛道。同时，资产追回机制发挥了重要作用，在EVM与Solana借贷赛道中，追回金额约占账面损失的20%，进一步降低了实际风险。综上，DeFi借贷赛道的风险已变得可量化、可分类，实际资金损耗率极低，行业正步入成熟发展阶段。数据证明其真实风险处于较低水平。

marsbit05/19 02:14

marsbit05/19 02:14

帕特里克·威特暗示美国战略比特币储备取得'突破性进展'

白宫数字资产官员帕特里克·威特透露，美国政府即将就“美国战略比特币储备”发布公告，称近期工作在该储备的法律完善与操作安全方面取得“突破性”进展。他强调储备计划从未停止，只是在跨机构流程中推进。威特指出，相关工作由副手哈里·容主导，重点包括法律备忘录、机构权限、资产保障等政府实施细节，旨在确保现有政府持有的比特币能被妥善识别、保管和核算。他未确认政府是否会超越没收的比特币进行额外增持，但强调因政府资产负债表上数字资产增多，必须采取更严谨的托管方式。此外，威特表示行政命令“易于被推翻”，因此政府希望将储备框架通过立法固化，并提及参议员卢米斯等人的相关法案正在推进。他认为，建立比特币储备是美国定义其欲主导的金融基础设施的一部分，若美国不制定规则，将只能跟随他人。截至发稿，比特币价格为76,825美元。

bitcoinist05/18 23:02