# 威胁的所有文章

在 HTX 新聞中心流覽與「威胁」相關的最新資訊與深度分析。潘蓋市場趨勢、專案動態、技術進展及監管政策，提供權威的加密行業洞察。

从理论到倒计时：Google用零知识证明敲响区块链抗量子警钟

Google近期研究通过优化肖尔算法在量子电路上的执行，将破解256位椭圆曲线加密所需的逻辑量子比特从约6000个大幅缩减至1200个，使得量子算力成本降低近20倍。该进展为区块链及传统加密系统敲响警钟，Google预测到2029年，现有加密体系（包括HTTPS、SSL、区块链ECDSA签名等）需完成抗量子升级，否则面临严重安全威胁。具体到区块链领域：比特币约25%-35%地址的公钥已暴露，量子计算机可在交易确认前截胡；以太坊因EOA账户公钥首次交易即上链，面临更直接风险。且链上历史交易数据永久存储，未来量子算力成熟后可回溯攻击。应对方面，以太坊通过账户抽象和后量子密码学（PQC）推进升级；比特币计划通过BIP-360引入抗量子算法，但共识达成是挑战。Google此次以零知识证明技术披露威胁，旨在推动行业平稳过渡，而以太坊基金会与Google的合作可能使抗量子成为区块链新叙事方向。

marsbit昨天 06:38

marsbit昨天 06:38

全网警惕！Claude Code 源码泄露引发“次生灾害”：黑客布下 GitHub 钓鱼陷阱

Anthropic公司因人为失误导致Claude Code源码泄露后，黑客借机在GitHub创建虚假仓库，散布名为“Vidar”的信息窃取恶意软件。攻击者以“解锁企业功能”为诱饵，通过搜索引擎优化提高恶意仓库的可见性，诱导用户下载。一旦运行相关文件，系统将感染Vidar病毒，窃取浏览器密码、加密货币钱包等敏感信息，并植入GhostSocks代理工具建立持久后门。安全机构发现恶意软件更新频繁，易绕过基础防护。目前已出现多个类似仓库，疑似同一攻击者测试不同传播策略。事件反映出AI时代安全风险日趋复杂，提醒开发者务必通过官方渠道获取工具，避免运行来源不明的文件。

marsbit04/03 01:06

全网警惕！Claude Code 源码泄露引发“次生灾害”：黑客布下 GitHub 钓鱼陷阱

marsbit04/03 01:06

加密货币博彩巨头Polymarket因用户骚扰记者而面临强烈反对

全球最大的加密预测市场Polymarket因用户骚扰记者而陷入争议。据称，在该平台押注伊朗是否会在3月10日袭击以色列的赌客（总赌注超1400万美元）因不满《以色列时报》军事记者Emanuel Fabian关于"导弹击中外围空地"的报道，通过邮件和WhatsApp对其发送死亡威胁，甚至有人声称因报道措辞损失90万美元并威胁"清算"记者。Fabian坚称报道依据以军方信息和爆炸视频，以军后续也确认该导弹未被拦截。Polymarket谴责该行为并封禁相关账户，承诺向执法机构提供用户信息。此事再度引发对加密预测市场内幕交易和道德风险的质疑，此前阿根廷已因类似操作全国封禁该平台。

bitcoinist03/17 19:01

bitcoinist03/17 19:01

量子计算是否对比特币构成威胁？ARK Invest 深入解析

ARK Invest与Unchained联合发布的研究报告指出，量子计算虽构成比特币的长期潜在威胁，但并非紧迫风险。当前量子设备仍处于“NISQ时代”，逻辑量子比特数量有限且错误率高，远未达到破解比特币椭圆曲线加密所需的条件——至少需要2330个逻辑量子比特及数千万至数十亿量子门。报告强调，量子技术发展将是渐进过程，而非突发的“Q日事件”，这将为市场与比特币网络提供充足应对时间。即便技术突破，攻击成本高昂且耗时可能超过比特币10分钟的出块间隔。此外，全球互联网安全体系将先于比特币受到冲击，引发广泛协同响应。据估算，约35%的比特币供应量（含170万枚可能已丢失的旧版P2PK地址币种及520万枚可迁移币种）存在理论上的量子暴露风险，但多数可通过地址迁移化解。报告认为，升级至后量子加密需社区共识，而关于已暴露公钥的代币处理方案仍存争议。总体而言，量子风险是长期工程问题，而非突发性生存危机。

bitcoinist03/12 16:02

bitcoinist03/12 16:02

Web3安全堆栈突显恶意NPM软件包威胁

Web3安全平台Web3 Antivirus近日发出警告，指出发现一个恶意NPM软件包正在传播远程访问木马（RAT）。该恶意包伪装成OpenClaw安装程序，主要目标是窃取macOS用户的凭证信息。一旦安装，该软件包会启动一个伪造的命令行安装程序，并诱导用户输入Keychain密码。获取密码后，恶意软件能够窃取多种敏感数据，包括种子短语、浏览器登录信息、加密货币钱包数据，以及SSH和云服务密钥，所有这些数据都会被发送到攻击者的服务器。此前，该平台还曾曝光一个原本合法的Chrome扩展程序在变更所有权后转为恶意软件，能够注入恶意代码并窃取用户数据，可能造成交易所会话劫持、钱包盗用和种子短语钓鱼等风险。涉及的扩展程序QuickLens和ShotBird分别有7000和800名用户。报告还指出，2026年Web3领域的主要安全威胁将包括智能合约漏洞利用、网络钓鱼和社会工程攻击。其他高风险威胁涉及钱包盗取、私钥操纵和价格预言机操控等。常见漏洞包括访问控制失效、逻辑错误和未签名的API查询等。

TheNewsCrypto03/10 12:10

TheNewsCrypto03/10 12:10

比特币下跌背后的量子威胁？分析师指向谷歌搜索数据

Capriole Investments创始人查尔斯·爱德华兹指出，谷歌搜索“量子计算比特币”的热度在去年比特币价格见顶时达到峰值。分析显示，随着牛市行情推进，投资者对量子计算威胁比特币安全的关注度显著上升。量子计算技术理论上可能破解旧版比特币钱包并抛售其中资产，尽管其实际威胁时间表尚不明确。爱德华兹认为，市场对量子风险的评估与价格同步达到高峰，导致投资者避险行为先于价格下跌。比特币随后从高点回落至68,600美元附近。类似搜索趋势在2024年底牛市中也曾出现，但本次回调后搜索热度仍高于2025年初低点，表明市场对该风险的长期关注度提升。分析师Willy Woo补充指出，比特币对黄金的价格比率十二年来的下跌趋势近期被打破，可能与量子威胁意识的觉醒有关。（当前统计字数：约420字符）

bitcoinist02/17 07:21

bitcoinist02/17 07:21

比特币的量子计算威胁

比特币面临量子计算的重大威胁，其安全依赖的椭圆曲线数字签名算法（ECDSA）可能被量子计算机在短时间内破解。约110万枚比特币（包括中本聪钱包）因使用早期公钥直接暴露的地址类型而极易受攻击，而后期地址虽通过哈希隐藏公钥，但在交易过程中仍存在短暂漏洞窗口。量子计算发展时间线不确定，可能5年至25年内成熟。若比特币未及时迁移至抗量子加密（PQC）方案，攻击者或可窃取大量比特币并抛售，导致市场崩溃。迁移需6个月至2年，但销毁未迁移比特币的提议存在哲学争议，可能破坏比特币“不可没收”的核心原则。比特币作为高流动性资产，成为量子攻击的首要目标。行业需协调行动，在量子计算成熟前完成向抗量子算法的迁移，以维护网络安全和信任基础。

marsbit02/02 12:13

marsbit02/02 12:13

比特币迁移至后量子时代可能“轻松”耗时5-10年：加密高管

比特币核心开发者、加密托管公司Casa联合创始人Jameson Lopp表示，将比特币迁移至抗量子标准至少需要5-10年时间。他认为量子计算机短期内不会对比特币构成威胁，但协议升级和资金迁移过程复杂，需谨慎推进。比特币分布式共识模型使其协议升级比中心化软件更具挑战性。比特币社区对量子威胁的讨论日益分化：比特币极端主义者认为量子攻击成本极高，可能需要政府补贴才能实现，且现有抗量子解决方案已可由非营利组织和风投资助；而风投机构警告称，若2028年前比特币未实现抗量子化，价格可能跌破5万美元。双方就协议修改紧迫性存在明显分歧。

cointelegraph12/21 21:02

cointelegraph12/21 21:02

Capriole创始人：若量子计算问题在2028年前未解决，比特币或跌破5万美元

Capriole基金创始人Charles Edwards警告称，如果比特币在2028年前未能实现抗量子计算升级，其价格可能暴跌至5万美元以下并持续下跌。量子计算机理论上能破解加密算法，暴露用户私钥并窃取资产，虽被部分人认为威胁尚远，但Edwards强调该风险迫在眉睫。他指出，传统金融机构正逐步转向抗量子加密技术且可追溯欺诈交易，而比特币网络若未及时升级将首当其冲。他呼吁2026年前必须部署解决方案，否则可能引发史上最严重的熊市。尽管有人建议使用SegWit钱包暂保资产安全，但Michael Saylor等人士则认为量子威胁被夸大，可能是炒作量子概念代币的营销手段。

cointelegraph12/17 06:19

Capriole创始人：若量子计算问题在2028年前未解决，比特币或跌破5万美元