# 钱包的所有文章

在 HTX 新聞中心流覽與「钱包」相關的最新資訊與深度分析。潘蓋市場趨勢、專案動態、技術進展及監管政策，提供權威的加密行業洞察。

最顶级的 MEV 机器人，被盗 750 万美元：Approval 才是链上最易忽视的致命风险？

以太坊知名MEV套利机器人Jaredfromsubway.eth近期遭到攻击，损失超750万美元。攻击者并未利用传统漏洞或窃取私钥，而是精心设计了一场“反向围猎”：花费数周时间部署大量伪装成主流代币（如WETH、USDC）的虚假代币和流动性池，构建出看似有利可图的交易路径。机器人在自动化执行过程中，向这些恶意合约授予了ERC-20代币的调用权限（Approval），导致其资产被“合法”转走。此事件暴露出Approval这一DeFi基础功能的普遍风险。Approval类似“自动扣款授权”，但用户常因追求便利而授予“无限额度”，且授权一旦发出，不会因断开钱包连接或删除DApp而自动失效。即使最初授权的合约是安全的，未来也可能因被攻击或逻辑升级而变危险。为管控风险，用户应遵循“最小权限”原则，按需授权额度；区分储存与交互用的钱包地址以隔离风险；并定期使用工具（如Revoke.cash或钱包内授权管理功能）检查并撤销不再需要的授权。同时，钱包应用也需增强防护，例如对风险地址进行标记、对授权行为进行结构化提示，推动“所见即所签”成为行业标准，帮助用户在签名前清晰理解操作内容。总之，链上安全不仅关乎私钥保管，也在于对资产调用权限的持续、审慎管理。

marsbit06/24 05:27

最顶级的 MEV 机器人，被盗 750 万美元：Approval 才是链上最易忽视的致命风险？

marsbit06/24 05:27

AI Agent 也要查"征信"了：ERC-8126 正在补上链上信任这块空白

AI Agent上链后，其可信度成为关键问题。ERC-8126协议旨在为AI Agent建立一套标准化的验证层，以补充ERC-8004的身份注册功能。它并非提供永久可信认证，而是定义了如何对Agent进行多维度检查、如何表达结果以及如何让其他系统（如钱包、市场）消费这些风险信号。 ERC-8126的核心是引入开放的第三方验证提供商（Verification Providers）市场，对已注册的Agent进行五类标准化检查： 1. **ETV（代币/合约验证）**：检查关联的链上资产或合约的真实性与风险。 2. **MCV（媒体内容验证）**：核查头像、图片等内容是否被伪造或篡改。 3. **SCV（Solidity代码验证）**：检查关联的智能合约代码是否存在常见安全漏洞。 4. **WAV（Web应用验证）**：评估网站、API等链下入口的安全性。 5. **WV（钱包验证）**：分析关联钱包地址的历史交易记录与风险关联。验证结果会转化为0-100的统一风险评分，并提供可验证的证明（如零知识证明），以便钱包、应用市场等在不公开敏感细节的前提下进行风险决策。该标准与ERC-8004（身份）、ERC-8183（商业与结算）共同构成AI Agent经济的基础设施方向，致力于将信任判断转化为可组合、可消费的标准化信号，降低用户和生态系统的信任成本。目前，ERC-8126是一套已确定的标准框架，其实际效果取决于后续生态的广泛采用。

marsbit06/22 13:54

marsbit06/22 13:54

Blockchain.com通过与Ondo Finance合作扩展代币化股票访问渠道

Blockchain.com通过与Ondo Finance的合作，将其钱包生态系统中的代币化美国股票和ETF访问权限扩展给符合条件的用户。这一合作为用户提供了在熟悉的加密钱包界面内接触受监管的现实世界资产的途径，而非依赖传统券商模式。 Ondo Finance在代币化现实资产（RWA）市场中已成为知名参与者，专注于将国债、收益产品和股票等传统金融产品上链。此次与Blockchain.com的整合为Ondo提供了一个面向大量钱包用户的分发渠道，解决了代币化资产的分发与可及性问题。该举措主要面向美国以外的全球用户，为其提供接触美国股市的加密原生替代方案，这些用户可能已在使用稳定币和加密钱包作为金融基础设施。随着RWA市场竞争日益激烈，股票和ETF因其易于理解和全球需求旺盛而成为焦点。然而，代币化股票仍需解决托管、赎回、法律权利和监管处理等问题。Blockchain.com和Ondo押注于钱包原生访问方式，旨在使这些资产像普通加密货币一样简单易用，同时确保底层资产的合法性。

bitcoinist06/19 13:51

Blockchain.com通过与Ondo Finance合作扩展代币化股票访问渠道

bitcoinist06/19 13:51

微软发现针对钱包地址和私钥的新型加密恶意软件

2026年2月，微软威胁情报与微软 Defender 专家发现了一种针对加密货币的“剪切板劫持器”恶意软件活动。该恶意软件通过USB驱动器中的恶意.lnk快捷方式文件传播，利用Windows Script Host和ActiveX技术激活，无需安装程序或控制服务器即可运行。一旦感染系统，该恶意软件会持续监控剪贴板内容，专门寻找12词或24词恢复短语、比特币及以太坊私钥和钱包地址。它会在用户完成交易前，将复制的收款地址替换为攻击者控制的地址。此外，恶意软件还能截图并通过Tor连接发送，使攻击者能窃取用户钱包余额和活动信息，并具备远程代码执行能力。微软将此威胁检测为Trojan/CryptoBandits.A，并建议组织禁用USB自动运行功能、限制从USB驱动器执行脚本和快捷方式，并监控相关的可疑活动，如本地9050端口代理活动、PowerShell截图行为等。

TheNewsCrypto06/19 11:32

TheNewsCrypto06/19 11:32

Kraken 在其应用程序内直接添加 Solana 链上代币交易功能

Kraken在其主应用中直接集成了Solana链上代币交易功能。符合条件的美国及全球100多个国家的用户，在功能上线初期即可交易约2500种基于Solana的代币。该功能旨在简化链上交易体验。用户无需创建外部钱包、保管助记词或切换应用，即可通过熟悉的Kraken界面直接访问去中心化市场的流动性。用户的链上资产将与其Kraken账户内的其他资产一并显示，减少了中心化交易所与自我托管活动之间的体验隔阂。此功能背后由Privy的嵌入式钱包技术和Solana去中心化交易所协议提供支持，交易机制在后台处理。Kraken明确表示，通过此方式交易的代币并未像中心化上币那样经过严格审查，因此市场风险依然存在。这一举措反映了主要交易所正试图将更多DeFi活动融入其主流零售界面。面对用户转向链上交易新资产的趋势，交易所正构建工具以使链上体验更易访问。Kraken的Solana集成是该趋势的一部分，它虽不取代专业用户的DeFi钱包，但可能让更广泛的零售用户接触去中心化交易。

bitcoinist06/19 03:31

bitcoinist06/19 03:31

机器人也需要加密钱包？稳定币巨头Tether押注德企NEURA Robotics

德国机器人公司NEURA Robotics近期完成了高达14亿美元的C轮融资，估值达到70亿美元，成为欧洲乃至全球备受关注的机器人企业。此轮融资由稳定币巨头Tether领投，其他投资方包括高通、亚马逊、英伟达等科技巨头。 NEURA成立于2019年，其发展路径从工业协作机器人起步，逐步扩展到移动机器人、服务机器人和人形机器人领域。公司的核心战略是打造名为“Neuraverse”的机器人生态系统平台，旨在让不同机器人在真实世界中积累的经验和数据能够共享与复用，形成网络效应。本次融资的一个关键亮点是Tether的深度参与。Tether计划将其开源的钱包开发工具包（WDK）集成到NEURA的机器人平台中，使机器人能够在预设规则下进行收款、付款和结算操作。这一设想为机器人在物流、仓储、服务等场景中实现“机器人即服务”（RaaS）的按使用量付费模式提供了金融基础设施。此外，双方还将在Neuraverse生态中测试和部署Tether的QVAC边缘AI计算框架，旨在提升机器人在本地端进行即时决策和执行的能力，减少对云端计算的依赖。此举标志着Tether正试图将其业务从稳定币发行拓展至更广泛的基础设施领域，探索加密支付和自托管钱包作为未来“机器支付基础设施”的可能性，为加密行业切入实体经济找到了新的叙事接口。

marsbit06/16 09:13

机器人也需要加密钱包？稳定币巨头Tether押注德企NEURA Robotics

marsbit06/16 09:13

Trust Wallet 通过与 bStocks 集成推出代币化美股

全球领先的自托管加密货币钱包Trust Wallet宣布整合bStocks，使用户能通过自主托管方式直接在BNB链上访问代币化美股。符合资格的用户现可全天候从钱包中交易这些资产，无需传统券商账户。目前首发提供五支代币化美股：TSLAB（特斯拉）、CRCLB（Circle）、MUB（美光科技）、SNDKB（闪迪）和NVDAB（英伟达），未来将增加更多标的。用户可通过USDT在钱包内即时兑换bStocks。这些资产基于BNB链构建，自动反映价格变动、股息和股票拆分，用户无需手动操作即可获得经济敞口。 bStocks可集成至BNB链整个DeFi生态，例如在Venus和Lista DAO进行借贷，在PancakeSwap和Aster交易，同时继续获得底层证券的股息。该服务保持自托管特性，无需KYC验证。 Trust Wallet CEO表示，此举旨在降低全球投资者接触股票的门槛，提供全天候、自托管且可组合的DeFi访问途径。这是Trust Wallet在现实资产上链领域的又一探索，未来将继续拓展代币化传统金融工具。 **重要提示**：bStocks属于金融工具凭证，非实际股权，持有人不直接拥有相关公司股份。该服务仅限合格用户在许可区域内通过二级市场参与，不向美国、英国、欧盟等地区提供。用户需自行确认当地合规性，并注意产品存在流动性、监管、技术等多重风险，可能导致本金全部损失。详细信息请参阅Trust Wallet服务条款。

TheNewsCrypto06/15 06:24

TheNewsCrypto06/15 06:24

黑客钱包将盗取的代币兑换为18,510枚ETH与1,548枚BNB

据区块链追踪机构Lookonchain监测，一个与攻击事件相关的钱包已将盗取的资金转换为18,510枚ETH（约合3083万美元）和1,548枚BNB（约合92.4万美元）。攻击者仍持有价值约1400万美元的1.1136亿枚H代币，可能随时出售。此次资金转换值得关注，因为攻击者通常在套现前将难以变现或易于追踪的代币转换为流动性更高、更主流的资产。ETH和BNB因流动性强，常成为此类资金整合的目标。大规模的资金转换可能对相关资产价格产生影响，也可能预示着攻击者后续将通过跨链桥、混币器或交易所转移资金。虽然区块链交易公开可查，但控制者身份往往难以确定。区块链监控服务能在官方完整报告发布前及时披露此类资金动向，为安全团队和研究人员提供追踪线索。不过，资金可能被快速分割或跨链转移，增加追查难度。资金一旦转换为高流动性资产并分散至多链，追回将更具挑战且时间紧迫。

bitcoinist06/13 18:43

bitcoinist06/13 18:43

以太坊研究人员提出用于后量子钱包的 SPHINCS- 签名方案

以太坊研究人员提出了一种名为SPHINCS-（读作“SPHINCS减”）的后量子签名方案，旨在为钱包提供量子安全保护，且无需更改以太坊现有协议。该方案专为EVM设计，用原生Keccak256哈希函数替换标准SHAKE256，从而可在Solidity中直接实现验证逻辑，无需依赖新的预编译合约或分叉升级。研究重点针对钱包使用场景优化，将每把密钥的签名预算从标准的2^64大幅降低至2^14到2^20之间，更符合实际交易频率。其中C13变体验证成本约为12.7万gas，签名大小为3704字节，相比标准方案有一定效率提升。该提案仍处于研究阶段，并非正式标准，且存在签名耗时较长等实际限制。但其意义在于探索了一条基于现有EVM工具、无需协议层改动即可实现后量子验证的可行路径，为以太坊应对未来量子计算威胁提供了新的技术思路。

bitcoinist06/13 01:06

bitcoinist06/13 01:06

为什么以太坊还需要 Kohaku？隐私问题不只发生在交易里

以太坊基金会近期更积极地推动名为Kohaku的隐私工具集，旨在解决以太坊公开透明特性带来的用户隐私焦虑。Kohaku并非单一产品，而是一组整合隐私协议、钱包体验、开发者工具和日常使用场景的基础设施工具，目标是让隐私能力更易用、更自然地融入以太坊生态。文章指出，以太坊的透明性虽有利于审计和可组合性，但也导致用户链上行为（如资产、交易、社交关系）近乎完全暴露。Kohaku试图补足从隐私协议到实际用户体验的中间层，具体方向包括：在钱包层鼓励用户按场景管理不同账户，而非长期复用单一地址；推动交易从“全公开”转向“可控制的可见性”，并集成Railgun等隐私池协议；保护RPC查询等网络层行为，防止信息在数据请求环节泄露；以及通过工具包降低开发者集成隐私功能的门槛。文章澄清了关于隐私的常见误解：隐私不等于犯罪工具，而是用户的基本权利；现有隐私协议未能解决用户体验门槛问题；Kohaku是工具集合而非独立产品；隐私与合规可通过选择性披露等方式协调。若Kohaku的理念被广泛采纳，用户未来或将感受到更便捷的账户管理、更低的隐私功能使用门槛以及对信息边界的更多控制权。最终，Kohaku代表着以太坊向成熟公共基础设施演进的关键一环——在保持开放参与的同时，让用户能保有合理的隐私边界。

marsbit06/09 00:43