权限

ChainCatcher 消息，Tether 支持的 Utexo 现已开放 Utexo Mint 早期访问权限，允许专业运营方在 Bitcoin Signet（比特币测试网）上测试比特币网络中的 USDT 跨链版本，正式上线日期定于 11 月 28 日。在 Bitcoin Signet 沙盒环境中，运营方可以测试铸造、隐私转账以及赎回功能。Utexo 还将提供相关工具，用于管理跨网络流动性，并实现法币与 Utexo 跨链版 USDT 之间的兑换。此前消息，Tether 支持的 Utexo 计划本月在比特币网络发行 USDT，支持隐私转账及 BTC 直接兑换。

ChainCatcher 消息，豆包手机助手表示，其推出的《屏幕自动化操作声明协议》（SAEP）30 天公示期已于 2026 年 10 月 14 日结束，将逐步放开第三方应用的屏幕自动化操作权限。已明确声明拒绝操作权限的应用，智能体将不会对其进行操作。公示期结束后，开发者仍可随时声明拒绝，豆包手机助手将在 3 个工作日内反馈。该协议针对图形界面智能体的跨应用操作，用于让开发者声明其应用与智能体的互动策略。

ChainCatcher 消息，据 The Block 报道，芝商所首席执行官 Terrence Duffy 表示，美国商品期货交易委员会（CFTC）试图扩大对预测市场的监管权限存在“过度延伸”的问题，相关监管争议可能最终进入美国最高法院。 Duffy 周二在 DC Fintech Week 活动上表示，预测市场监管权之争可能演变为州政府、部落政府与联邦政府之间的法律较量，并称：“这将进入最高法院，我认为州政府和部落政府将占据优势。”。

ChainCatcher 消息，XRP Ledger 于 10 月 8 日激活 PermissionDelegationV1_1 功能，允许账户所有者授权其他账户执行特定任务，而无需交出控制账户的主密钥。据监测网站 XRPL Dashboard，此类升级需获得超过 80% 可信验证者连续两周支持，以当前 35 个验证者计算，至少需要 29 个支持。该功能的倒计时曾在 9 月因支持率跌破门槛而重置。该功能让企业按职能拆分权限。稳定币发行方可授权合规账户审批新客户，同时将主密钥保持离线。被授权账户使用自己的密钥签名，只能执行被授予的操作，所有者可随时更改或撤销这些权限。每个被授权账户最多可获得 10 项权限，这些权限限制其可执行的操作类型，而非自动设置支出上限。银行此前已在员工层面分离支付与合规职责，此次升级使这类分工在账本层面可强制执行。据 XRP 财库公司 Evernorth 分享给 CoinDesk 的报告，第二季度该网络平均持有 37.2 亿美元代币化资产与 5.39 亿美元 Ripple 的 RLUSD 稳定币，合计约 42.6 亿美元。官方指引建议用户在单独修复激活前不要委托 PaymentBurn 权限，该权限本意是让助手销毁代币，但在某些条件下也允许其创建新代币，此警告针对账本上发行的代币而非新铸造的 XRP。

ChainCatcher 消息，英国税务海关总署正推动扩大加密资产信息调查权限，拟允许税务机关向加密资产服务商直接调取客户资料，并更新软件及电子记录检查规则。英国加密税务软件公司 Recap 警告，拟议法规对服务商的定义过于宽泛，可能涵盖非托管钱包软件、区块链浏览器、硬件钱包制造商及税务软件提供商。由于比特币交易记录公开透明，投资者姓名、住址及税务身份一旦与链上钱包地址关联，可能暴露其长期资产活动记录，增加数据泄露、勒索及人身攻击风险。

ChainCatcher 消息，ZKsync 开发团队 Matter Labs 于 9 月 8 日宣布，将其面向金融机构的隐私区块链平台 Prividium 的权限引擎以 Apache 2 许可开源。该引擎负责管理链上的角色与访问权限，决定谁可以读取和写入数据。开源后，机构可在自有环境中基于公开代码运行许可链，无需签署商业协议，并可自行检查、运行和修改核心代码，降低对单一供应商的依赖。德国央行德意志联邦银行成为首个在自有基础设施中测试并部署该开源权限引擎的机构，Matter Labs 表示双方将继续就平台设计与测试展开合作。Prividium 通过将交易数据保留在机构内部来实现隐私，仅将证明账本被正确更新的零知识证明记录在以太坊或其他兼容链上。此前 ZKsync OS 核心、Atlas 排序器、Airbender 证明器、互操作性合约以及区块浏览器与监控组件已开源。Matter Labs 首席执行官 Alex Gluchowski 表示，受监管机构反馈称仅商业化的核心意味着无法接受的单一供应商依赖，能够独立运行、检查并修改代码是采用的前提。他同时指出，本次开源不改变 ZK 代币的角色，仅调整 Prividium 软件中哪些部分为公开代码、哪些仍为商业产品。管理控制台、用户访问工具及核心银行系统集成等连接器仍为付费产品。

ChainCatcher 消息，Anthropic 宣布扩大其最先进 AI 模型的访问权限，允许经过验证的机构使用 Claude Opus 5.5、Claude Sonnet 5.5 和 Claude Mythos 5.1 等模型进行网络安全测试。参与“Project Glasswing”项目的美国政府机构、金融机构和大型软件供应商将获得开放资格，新加入机构需由 Anthropic 与美国政府共同审核。

ChainCatcher 消息，据加密记者 Eleanor Terrett 报道，美国商品期货交易委员会（CFTC）最新发布的预先拟议规则通知（ANPRM）试图利用其现有权限，为现货交易建立加密市场结构框架。该框架将建立在现有 DCM、DCO 和 FCM 注册基础上，并创建“加密资产市场”这一新类别。与 Clarity 法案的一个显著区别是，CFTC 提案正在探索一种自愿的联邦交易所注册路径：现货交易所若不提供杠杆，可选择不加入该框架，继续保留州货币传输牌照。前 CFTC 主席 Giancarlo 称，这为交易所在客户使用借入资金交易时提供了“清晰、自愿的单一联邦规则手册路径”，并称 CFTC 是在 2010 年国会授予的权限内行动，并得到法院承认比特币等资产为商品的判决支持。多位律师称，该 ANPRM 是对《商品交易法》第 2(c)(2)(D) 条“巧妙”或“创造性”的解读，可能覆盖提供杠杆、保证金或融资的零售加密现货交易，即使客户并未实际使用杠杆。提案还涉及第 2(c)(2)(D) 条下的“实际交付”，似乎关注客户是否拥有/控制资产，而非仅依赖综合账户的账面记录。但该提案在客户资产破产保护方面仍留下重大问题。意见需在提案于《联邦公报》发布后 60 天内提交。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，美国国会研究服务部在一份新报告中指出，自 2017 年以来，随着总统政府更迭，联邦监管机构多次改变银行能否开展加密业务的立场。报告称，国会可通过立法明确允许或限制特定活动，以减少监管立场反复调整。报告提及《CLARITY 法案》：众议院通过的版本将允许银行将数字资产或区块链用于现行法律已允许的活动；参议院委员会报告版本则将明确允许 11 类加密活动，其中包括允许银行更广泛地承销和交易数字资产。

ChainCatcher 消息，美国证券交易委员会（SEC）主席 Paul Atkins 表示，尽管《CLARITY 法案》未获国会通过，SEC 仍将在法定权限内明确链上融资规则。美国参议院 9 月 15 日以 49 票对 50 票未能推进《CLARITY 法案》，未达到所需的 60 票门槛。Atkins 尚未披露相关指引将采取豁免、注册路径或工作人员指引中的何种形式。SEC 此前于 9 月 17 日为代币化股票铺路，并于 9 月 25 日发布 9 项常见问答，说明代币发行方承诺对证券认定的影响。委员 Hester Peirce 将于 10 月 2 日离任，届时 SEC 仅剩 Atkins 和 Mark Uyeda 两名在任委员。

ChainCatcher 消息，英伟达 CEO 黄仁勋表示，首要任务是剥夺 AI 智能体的权限。

ChainCatcher 消息，XRP Ledger 的 PermissionDelegationV1_1 升级已于 9 月 21 日进入 14 天激活倒计时，此前已获得 35 个受信验证节点中 29 个的支持。若支持率在整个期间保持在 80% 以上，该升级最早可于 10 月 5 日 11:18 UTC 正式激活；同时至少需要 28 个验证节点持续支持，否则倒计时将重置。该功能允许账户按职责拆分权限，例如稳定币发行方可让联网的合规系统批准客户账户持有其代币，同时将拥有完全控制权的密钥保持离线；运营账户则可获得支付权限，但无法更改密钥或向他人授权。每个受托人最多可获 10 项权限，主账户可随时修改或撤销。这是该网络第二次尝试引入该功能。原始版本存在漏洞，攻击者可能利用未经正确签名的交易让他人支付手续费，并通过反复提交高额费用的交易耗尽受害者的 XRP 余额。该漏洞由社区测试者于 2025 年 9 月 15 日报告，验证节点被建议拒绝该修正案，因此从未激活。修复版本随 xrpld 3.3.0 发布，改变了未经授权交易的拒绝方式，确保在签名验证前不会扣除费用。

ChainCatcher 消息，Cosmos 生态 DEX Astroport 发文表示，Neutron 上发生的攻击事件可能已经导致 Astroport 合约的管理员权限被盗。Neutron 已暂停链运行进行调查。Astroport 建议用户从所有 Astroport 资金池中撤回流动性。

ChainCatcher 消息，Binance Wallet 发布安全公告 ：iPhone 用户请检查否安装过 FomoPeek 应用。币安已注意到社区近期披露的一起安全事件。据慢雾 SlowMist 等安全公司称，第三方应用 FomoPeek（版本 1.1-1.2）包含恶意代码，可利用 iOS 系统漏洞获取设备最高权限，并可能访问设备上存储的敏感数据，包括私钥、助记词、登录凭证、聊天记录、文件等。请注意，此类恶意软件直接攻击设备本身。如果攻击成功，受影响设备上所有应用的数据都可能被访问。 请检查以下内容： 1. 使用的是运行 iOS 26.x 或更早版本的 iPhone 或 iPad 吗？ 2. 是否安装过 FomoPeek 应用？ 如果以上两项均符合用户情况，建议立即采取以下步骤： 1. 删除 FomoPeek 应用，切勿重新安装。 2. 将 iOS 系统更新至最新版本。 3. 对于使用自托管钱包的用户：在从未安装过该应用的设备上创建一个新钱包，并将资产转移到新钱包地址。 4. 如果发现任何异常的资产活动，请保留受影响的设备和相关证据，并联系客服进行进一步调查。 同时提醒所有用户：请勿安装来自不可信来源的应用，并保持您的设备软件处于最新状态。

ChainCatcher 消息，据新浪财经报道，Anthropic 拒绝在发布前将其最新模型 Claude Mythos 5.1 提交给英国人工智能安全研究所 AISI 进行测试，该模型仅向经资质审核的美国机构开放。此举已在英国白厅及 AISI 内部引发警惕，英国国家安全官员担忧此举将成为先例，导致 AISI 未来无法获取最新前沿模型。分析人士指出，此举或与美国政府对 AI 行业日趋收紧的出口管制政策有关，美国政府此前已对 Anthropic 旗下 Mythos 与 Fable 两款模型实施出口管制，禁止外籍人士使用。Anthropic 对此拒绝置评，仅表示正与美国政府协调，尽快扩大面向更多国内外合作方的模型开放权限。

ChainCatcher 消息，据 The Block 报道，ZKsync 开发商 Matter Labs 已开源其金融机构分布式账本平台 Prividium 的权限引擎，允许机构在自有环境中运行、检查和修改核心代码。德国央行成为首家测试和部署 Prividium 的机构。 Matter Labs CEO Alex Gluchowski 表示，受监管机构反馈商业核心意味着单一供应商依赖，开源核心“从结构上消除了采用障碍”。 Prividium 的其他组件如 ZKsync OS 核心、Atlas 排序器等此前已开源。权限引擎计划作为独立组件运行，机构无需商业协议即可部署，但管理工具和与现有系统的集成仍为商业产品。Gluchowski 称“央行运行公共代码是这一方向最明确的信号”。

ChainCatcher 消息，DeFi 协议 Term Labs 更新攻击事件进展，其披露受影响的是 Term Vault 金库治理机制，而非底层 Term 协议及其直接借贷市场。现已关闭所有 Meta Vault 金库并撤销 DAO 治理权限，以防止进一步资金流入。本次关闭操作不可逆，将永久阻止新的存款进入。目前提现功能仍保持开放，并正在与外部安全团队合作开展修复和恢复工作。若最终确认存在资金缺口，将探索相应解决方案。Term Labs 提醒用户，仅关注官方账号发布的信息，警惕冒充者欺诈。此前消息，Term Labs 遭治理攻击损失约 850 万美元。

ChainCatcher 消息，据荷兰国家网络安全中心 (NCSC-NL) 确认，攻击者正在利用 macOS 屏幕共享功能中的严重身份验证漏洞 CVE-2026-65400，对暴露在互联网中的 Mac 设备发起攻击。该漏洞 CVSS 评分为 9.8，攻击者无需有效凭证即可绕过身份验证并获得系统 Root 权限。NCSC-NL 表示，已收到多起主动利用报告，受影响设备的 5900 端口可直接从互联网访问。在目前确认的案例中，攻击者均成功取得 Root 权限，并在受感染 Mac 设备上部署门罗币 (XMR) 挖矿程序。苹果已于近期通过 macOS Tahoe 26.6.1、Sequoia 15.7.9 和 Sonoma 14.8.9 修复该漏洞。Security Affairs 提醒，启用屏幕共享且尚未更新系统的用户应尽快完成升级；如暂时无法更新，则应关闭屏幕共享功能，避免将 5900 端口暴露于互联网。

ChainCatcher 消息，BIP-110 软分叉因支持率远未达标而陷入停滞，数千个节点被孤立。事件发生后仅两天，比特币 BIP 编辑团队于周一移除了该提案主导者 Luke Dashjr 的编辑权限。编辑 Mark Erhardt 提出罢免动议，理由包括利益冲突、贡献极少、主导争议性分叉及协调破裂。支持者指出 Dashjr 利用编辑权限偏袒 BIP-110 提案，在邮件列表讨论前即分配编号、快速合并 PR，且自 2024 年 4 月以来贡献不足 1%。BIP-110 信号支持峰值仅 2.53%，远未达到 55% 门槛，强制链已停滞在高度 961,633。Ocean 是分叉前唯一信号的矿池，现已恢复非 BIP-110 工作。Dashjr 在罢免确认前四分钟宣布暂停 Ocean 董事长和 CTO 职务，转向比特币开源项目，但仍担任 Bitcoin Knots 首席维护员。比特币价格未受事件影响。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，Bitcoin Policy Institute 与 40 多家机构组成的联盟呼吁领先 AI 实验室向符合条件的开源安全防御者提供其最先进 AI 模型的受信任访问权限。公开信称，比特币和数字资产开发者正面临日益复杂的 AI 驱动网络威胁，而合法的安全研究经常受到前沿模型安全防护机制的限制。Block、Coinbase、Strategy、MARA、Galaxy、BitGo、Brink、OpenSats、Chaincode Labs、Spiral、Trezor、Unchained 等签署方要求获得前沿网络安全模型的提前访问权限、充足算力、安全研究环境，以及与 AI 实验室安全团队建立直接沟通渠道。公开信表示：“防御者需要前沿技术，请给予他们公平的先发优势。”