安全性

ChainCatcher 消息，Vitalik 在 X 平台发文表示，祝贺 @zksync 的 Airbender 团队取得这一里程碑。他认为，zkEVMs 的速度竞争已取得决定性胜利，首要任务应全面转向安全性。Vitalik 表示，这意味着需要正式验证算术化与以太坊规范的等价性、证明者成本与区块 Gas 总量之比的硬性上限，以及证明系统本身的安全性。

ChainCatcher 消息，Electrum 已发布 4.8.2 版本，新增多项安全修复并加强比特币钱包代码库安全性，相关修复基于 Bitcoin Red Team、Calle、l0rinc、haoxucu 和 m0wer 等研究人员的报告。该版本修复了影响部分采用非确定性密钥和锚定通道的 Lightning 钱包的关键备份问题，此前受影响钱包的通道备份和完整钱包备份可能缺少在请求远程强制关闭后将资金转移至链上所需的密钥；受影响用户启动 Electrum 时将收到警告，并应导出新备份，旧备份在该场景下无法正确恢复资金。该版本还加强 Lightning HTLC 验证、拒绝此前可被接受的格式错误 xpub/xprv 密钥、扩大代码库安全强化范围，并防止 Android 二维码扫描器读取截图。这是 Electrum 自 7 月以来第三次以安全为重点的版本发布，此前版本为 4.8.0 和 4.8.1。

ChainCatcher 消息，区块链网络 BNB Chain 已在 BNB Smart Chain（BSC）主网启用 Pasteur 硬分叉，升级涉及跨链桥验证、验证者授权、质押和治理安全，并在不改变 450 毫秒区块时间的情况下提升区块容量。本次升级包含 BEP-682、BEP-695 和 BEP-675，分别涉及重复验证者条目、验证者密钥轮换及惩罚治理、区块提交流程。内部测试环境 QANet 中，新流程将吞吐量从每秒 1237 笔提高至 2324 笔，但相关数据来自受控测试，并非主网测量结果。

ChainCatcher 消息，Strategy 创始人 Michael Saylor 发文表示，比特币的运行完全符合设计。BIP-110 可以自由分叉，比特币网络也可以自由选择不跟随。结果约 99.85% 的比特币算力仍留在原网络，BIP-110 分支仅挖出 2 个区块，目前已落后超过 80 个区块。 他指出，BIP-110 仅获得约 0.15% 的比特币算力，在首次难度调整前还需挖出 2015 个区块。按照当前出块速度计算，这一过程约需 25 年。 Saylor 表示：“任何人都可以分叉比特币，但如果缺乏安全性、实用性、资本和用户，分叉便毫无意义。共识需要争取，而不是靠宣布获得。”

ChainCatcher 消息，Dragonfly 合伙人 Haseeb 发推回应 OpenZeppelin 联合创始人 Manuel Aráoz 此前对 DeFi 安全性的悲观看法，认为随着 GLM 5.2、Fable 和 GPT 5.6 等模型已上线并被攻击者实际使用，DeFi 并未出现预想中的“黑客末日”。 图表数据显示，按当前年内数据与运行速率测算，2026 年 DeFi 被盗金额年化约为 18.9 亿美元，年内累计被盗约 9.86 亿美元，低于 2025 年水平，且仍处于历史区间内。 Haseeb 认为，当前更深层的变化在于黑客攻击数量虽有所增加，但单次攻击规模下降更快，攻击者更多在针对小型协议和废弃项目，而大型协议已完成更多安全加固，因此整体资金安全性并未明显恶化。

ChainCatcher 消息，根据 The Block 报道，Cash App 母公司 Block 同意支付 4500 万美元，与美国近 50 个州监管机构就其涉嫌误导性安全宣传及反欺诈措施不足达成和解。监管机构指控 Block 将 Cash App 宣传为具有与传统银行相当的资金安全保障，但未建立完善的欺诈检测体系，也未提供有效的诈骗举报热线，导致用户遭受诈骗损失。 此外，监管机构还指控 Block 明知诈骗增加仍持续开展营销活动，并在推广活动中放大诈骗风险。根据和解协议，Block 需完善客户支持服务，提供 24 小时人工客服，并停止就 Cash App 安全性作出相关宣传。Block 否认存在不当行为，称和解涉及此前披露的历史遗留问题。

ChainCatcher 消息，富达数字资产近日发布研究报告，正面回应外界对比特币减半将长期削弱网络安全性的担忧。报告作者、富达研究分析师丹尼尔·格雷指出，比特币网络安全不仅依赖区块奖励，交易手续费、市场激励及其他经济力量同样持续激励矿工维护网络安全，并使持续攻击的成本高得令人望而却步。 数据层面，格雷指出尽管区块补贴持续减少，比特币价格的上涨已大幅抵消这一影响。矿工平均日收入从比特币首次减半周期的约 2.63 万美元，增长至如今逾 4020 万美元。他写道：“尽管发行量下降，矿工激励以及由此延伸的网络安全，历史上随比特币价格的上涨而持续增强。” 自 2024 年 4 月第四次减半后，矿工每个区块补贴已从 6.25 枚降至 3.125 枚比特币。不过，报告乐观论断与公开市场矿企的现实处境形成明显落差。多位行业分析师将当前形容为有记录以来最艰难的矿业环境之一，原因在于区块奖励下降、运营成本上升及竞争加剧并行。 对此，多家矿企已开始向 AI 及高性能计算领域转型，利用现有电力基础设施承接 AI 算力需求。VanEck 估计，上市矿企若要完成向 AI 基础设施的全面转型，可能需要额外筹集高达 500 亿美元资金，但 AI 数据中心对机房标准、制冷、电力冗余及网络的要求远高于传统比特币矿场，转型难度不容低估。

ChainCatcher 消息，Zcash 生态核心贡献者 ZODL 宣布，正联合 Tachyon、Valar Group、Zcash Foundation 及 Shielded Labs 提出新的网络升级方案和隐私池 Ironwood。 Ironwood 将基于现有 Orchard 协议构建，并通过形式化验证及额外独立审计进一步增强安全性。

ChainCatcher 消息，Base Azul 已上线主网，此次升级使 Base 网络速度更快、安全性更高。

ChainCatcher 消息，据 CoinDesk 报道，由国际清算银行（Bank for International Settlements，BIS）主导的 Project Agorá 最新研究显示，代币化技术有望显著改善跨境支付中的结算速度与对账效率，并降低交易失败与操作风险。 该项目由 BIS 联合 7 家中央银行及 40 余家金融机构共同参与，包括纽约联储、Bank of England、Bank of Japan 及 Swiss National Bank 等机构。研究认为，将央行准备金与商业银行存款进行代币化，可支持跨货币、跨司法辖区的“原子结算（atomic settlement）”，实现交易“同时完成或同时失败”，从而降低跨境支付中常见的信用与执行风险。 目前，Project Agorá 已完成模拟测试阶段，并计划进入“真实价值（real-value）交易”测试阶段，探索部分货币与机构在真实资金环境中的链上结算应用。

ChainCatcher 消息，Vitalik Buterin 发文探讨形式化验证（Formal Verification）在区块链安全领域的应用前景。 文章指出，以太坊前沿研发中正兴起一种新范式，直接使用 EVM 字节码、汇编或 Lean 编写代码，并用 Lean 中可自动检查的数学证明验证其正确性，研究者 Yoichi Hirai 将这一范式称为“软件开发的最终形态”。 Vitalik 认为，AI 辅助形式化验证有望同时提升代码效率与安全性，尤其适用于 STARK、ZK-EVM、抗量子签名和共识算法等安全核心模块。 文章同时强调，形式化验证并非万能，仍可能因证明范围不完整、规格错误、硬件侧信道等问题失效；未来软件或将分化为“安全核心”与“非安全边缘”，以太坊将成为重要安全核心之一。

ChainCatcher 消息，据华尔街日报报道，算法开发公司 MicroAlgo Inc. 宣布推出基于量子技术的区块链架构，通过整合循环量子安全信道（QSC）与量子密钥分发（QKD），以提升交易安全性与透明度。 该架构采用四层设计，包括量子通信层、区块链核心层、智能合约层和应用层。其中，QKD 用于实现密钥的高安全生成与分发，量子加密则保护交易数据免受窃取与篡改，同时具备抗量子计算攻击能力。 此外，系统通过密钥周期性轮换与量子签名机制强化长期安全性，并结合分布式账本与共识机制，确保数据不可篡改与交易可验证，实现安全性与透明性的平衡。不过，公司也指出，量子技术在成熟度与商业化方面仍存在挑战，大规模落地仍需时间。

ChainCatcher 消息，某加密 KOL 在 X 平台发文称，比特币富豪榜排名第一的地址为币安相关地址是一个“3”开头的钱包地址且持有超 20 万枚 BTC，并质疑币安将如此大量比特币集中存放在单一地址中的安全性，担忧其存在被私钥碰撞破解的风险。对此 CZ 回应表示：“3 开头的应该是多签吧？要撞出来 3 个以上的私钥？相信数学。” 分析认为，该地址大概率采用多重签名机制，即便理论上存在私钥碰撞可能，实际破解难度也极高。

ChainCatcher 消息，据 The Information 报道，Anthropic 与 OpenAI 相继出现安全事件，引发市场对 AI 模型自身安全性的关注。目前，Anthropic 正在调查其 Claude Mythos 模型可能被用户未经授权访问的情况。几乎同时，OpenAI 也被曝在其 Codex 应用中，意外开放了多款尚未发布的模型。业内观点指出，这些漏洞事件强化了对 AI 企业安全治理能力的审视，也反映出当前 AI 技术在快速发展过程中，安全体系仍有待完善。分析认为，即便是主打网络安全能力的 AI 模型提供商，自身仍面临较大安全挑战。在 AI 逐步用于防御网络攻击的同时，其平台安全与访问控制问题同样成为关键风险点。

ChainCatcher 现场报道，以太坊联合创始人 Vitalik Buterin 在 2026 香港 Web3 嘉年华发表主题演讲。他将以太坊定义为两大核心功能：一是公共公告板，供应用发布消息与数据；二是由代码控制的共享数字对象，涵盖资产、NFT、ENS 及 DAO 等。他强调，以太坊的目标不是与高频交易平台竞争速度，而是成为最安全、最去中心化、始终在线的可信链。 短期路线图方面，他介绍了账户抽象提案 EIP-8141，可原生支持智能合约钱包、抗量子签名算法及隐私协议；量子抗性方面，目前已有哈希和格基两种签名方案，团队正通过 EVM 向量化大幅提升其效率。 他透露，ZKVM 已足够快以证明实时 EVM 执行，今年目标是确保其安全性，计划从小比例网络开始部署，到 2028 年成为验证链的主要方式，使以太坊在不牺牲去中心化的前提下大幅扩容。长期愿景方面，以太坊正积极利用 AI 生成数学证明来形式化验证软件安全性，并追求完全量子安全、最大简洁性确保平台安全不依赖于任何单一团队的持续存在。