验证

ChainCatcher 消息，Libbitcoin 开发者 @evoskuil 称，最新版 Libbitcoin Server 可在 55 分钟内完成比特币全节点初始区块下载，并进行完整验证。该速度提升来自新的基于 GPU 的签名验证系统，该系统与常规脚本验证并行运行，而不是作为单独步骤执行。软件不会暂停执行以验证每个 ECDSA 和 Schnorr 签名，而是捕获签名检查、进行批处理，并在其余验证继续进行时通过 GPU 处理。@evoskuil 表示，该方法可实现约 99.5% 的签名捕获率，且不会阻塞验证，因而无需进行第二次验证。如果批量签名检查失败，软件会将其追溯到对应区块，并将该区块标记为无效。他还称，该设计几乎可批处理任意数量的签名，使 GPU 保持领先于其余验证流程，并显著缩短全节点同步时间。

ChainCatcher 消息，以太坊改进提案 EIP-8222 计划通过基于 STARK 的密码学机制，将质押存款与提款分离，并对验证者重新匿名化，以降低验证者活动的可追踪性。目前约三分之一 ETH 处于质押状态。Sygnum Bank 质押和去中心化金融产品负责人 Thibault Dubuis 表示，当前存款地址、验证者和提款凭证会形成可见链路，使机构持仓规模、入场时间和质押策略接近公开。该提案仍处于讨论阶段，尚未安排部署时间。其设计可能涉及固定存款面额、资产领取等待期等安排，机构用户或需承担更高执行成本、流程延迟及合规工作。

ChainCatcher 消息，据韩媒 Maeil Business 报道，韩国金融监督院资料显示，韩国央行主导的 CBDC 第一阶段试点项目期间，金融当局未进行任何独立安全验证，仅由参与银行自行进行事前安全审查。项目启动前仅对参与银行进行过 IT 漏洞自评，由金融安全院、SK Shields 与友利银行、农协银行自查小组共同执行，形成“被监管者自我检查”的评估模式。央行在试点结果报告中承认外界对存款代币安全性的质疑，并回应称事前审查已充分，但批评者指出该说明属于自我评估，并非独立的第三方验证。

ChainCatcher 消息，据 ValidatorQueue 数据，当前以太坊验证者入场队列规模为 2,499,792 枚 ETH，预计等待时间为 43 天 10 小时；相比之下，退出队列已降至 0，退出等待时间显示为 0 分钟，但退出后资金完全提取仍需约 7.7 天。 数据显示，以太坊当前活跃验证者数量为 883,724 个，质押总量约 4080 万枚 ETH，占总供应量 33.49%，当前质押 APR 为 2.64%。

ChainCatcher 消息，据 FinanceFeeds 报道，安全研究人员发现一种针对 macOS 设备的信息窃取恶意软件正在攻击加密用户。该软件可通过劫持 Telegram Desktop 会话、窃取密码及钱包数据库等方式，进一步控制用户账户并盗取数字资产。目前受影响的钱包和应用包括 Exodus、Atomic、Electrum、Wasabi、Monero 等软件钱包。该恶意软件能够从 macOS Keychain、Safari Cookie、Apple Notes、Telegram Desktop 以及多个加密钱包相关数据库中提取敏感信息，包括登录凭证、已认证会话文件、钱包数据和浏览器扩展信息。安全分析指出，该攻击链的危险之处在于其并非依赖单一钱包漏洞，而是通过收集设备上的多类数据，将设备入侵、账户接管、钱包破解和助记词窃取串联起来。其中，Telegram Desktop 会话成为重点目标。攻击者可复制已认证的 Telegram 本地会话数据，并在另一台 Mac 设备上恢复登录，无需输入手机号、验证码或 Telegram 双重验证密码。这意味着 Telegram 2FA 在该攻击场景下无法提供完整保护，因为攻击者并非进行新登录，而是在利用已经信任的本地会话。对于加密用户而言，风险进一步扩大。由于 Telegram 广泛用于交易所客服、项目社区、OTC 交易以及钱包沟通，一旦攻击者获得用户会话权限，可能冒充受害者身份、读取私密聊天、定位资产信息，甚至向联系人传播恶意链接。

ChainCatcher 消息，据 GoPlus 分析，Arbitrum 上的 Lumi Finance 于 7 月 13 日遭攻击，损失约 27 万美元。 漏洞源于 Sodium 智能账户合约（ERC-4337）中的 validateUserOp 函数在调用 _validateSignature 验证签名时存在逻辑缺陷——执行 isValidSignatureNow 时，signer 参数传递的是攻击者地址，调用 ECDSA.tryRecover 出错后未 revert，转而调用攻击合约中的 isValidSignature 函数并通过验证。攻击者利用该漏洞在 UserOperation 验证期间执行 Token approve 操作，未经支付方允许即从多个智能账户中获取 ERC20 代币的批准权限。

ChainCatcher 消息，据 The Information 报道，美国存管信托与清算公司（DTCC）计划于本周三展示基于区块链技术的实时股票交易结算流程，重点验证该技术在清算、结算及记录环节的应用可行性，以提升资本市场基础设施运行效率。

ChainCatcher 消息，据 CoinDesk 报道，以太坊基金会近日披露，其安全团队利用 AI 代理对以太坊验证节点运行的软件展开测试，并成功发现一个可被远程触发、导致节点崩溃的漏洞。不过，研究人员强调，在 AI 生成的大量安全报告中，人工审核仍是区分真实漏洞与误报的关键环节。 据悉，此次发现的漏洞存在于以太坊网络消息传播协议 gossipsub 中，攻击者可远程触发节点软件进入异常计算状态，导致程序崩溃并关闭，使验证节点离线，直至运营者手动重启，该漏洞已被修复并以编号“CVE-2026-34219”完成登记。 以太坊基金会协议安全团队成员 Nikos Baxevanis 称，本次事件真正令人意外的并非 AI 发现漏洞的能力，而是团队花费了大量时间去辨别哪些漏洞真实存在，哪些只是看似可信的“幻觉”。

ChainCatcher 消息，据 etoday 报道，韩国一级行政区京畿道官宣，将于 2026 年 8 月正式开展稳定币概念验证（PoC）项目，探索稳定币落地地方货币、政府公共补贴、民生支付体系的可行性。 首期测试将重点验证三大核心技术：可编程支付、零知识证明隐私技术、稳定币发行量与储备资产实时匹配的储备证明机制，完善稳定币发行流通全流程技术验证。 若首轮测试进展顺利，项目将在 10 至 12 月进入第二阶段扩容测试，重点评估资金滥用防控、交易隐私保护、适配业务筛选，并收集居民与商户实际使用反馈，为后续稳定币地方规模化应用积累落地经验。

ChainCatcher 消息，据 The Block 报道，香港证券及期货事务监察委员会（SFC）发布通函，要求持牌虚拟资产交易平台及互联网券商在 12 个月内停止使用一次性密码（OTP）进行用户登录及设备绑定，转而采用通行密钥（Passkey）和设备绑定等更强身份验证方式。此举源于 2025 年香港网络安全事件中欺骗攻击占比高达 57%。SFC 同时要求各机构建立可疑登录、交易及提款的监控系统，并及时通知客户账户异常活动，大型券商须立即执行新认证措施。SFC 强调，若机构内控存在缺陷导致客户损失，将追究相关责任。

ChainCatcher 消息，现代卡 9 日宣布，已完成与现代汽车美国法人（HMA）和墨西哥法人（HMM）之间基于稳定币的跨境汇款概念验证（PoC）。首次 PoC 中，美国法人将 2 万美元转换为 USDT 后汇至墨西哥法人再兑回美元，包含国际汇款与验证在内的全过程平均仅需 7 分钟，远低于传统银行跨境汇款通常所需的 3 至 4 小时以上。Tether 与 Avalanche 参与了本次验证。 本月底将启动第二阶段 PoC，面向现代汽车欧洲法人，以当地货币而非美元进行实际汇款，验证汇兑成本节省效果，Circle 与 Visa 将作为合作方参与。现代卡强调本次验证已综合考虑会计、税务、法务及内部控制等监管要求，超越单纯技术测试，达到实际业务部署水平，未来计划将稳定币应用扩展至现代汽车集团全球网络的法人间结算与资金调拨。

ChainCatcher 消息，Zcash 开发团队宣布计划通过即将推出的新隐私池 Ironwood 引入形式化验证，以数学证明方式消除“无法检测的增发漏洞”风险。此前消息，Orchard 屏蔽池存在的漏洞虽已完成修复且暂无证据显示遭利用，但由于理论上无法通过链上历史确认是否曾发生隐蔽增发，因此社区决定推出全新的 Ironwood 屏蔽池，并对其协议进行全面形式化验证。

ChainCatcher 消息，以太坊联合创始人 Vitalik Buterin 发表《The Extremely Lean Chain》提案，展示如何在“精简（Lean）”升级背景下激进压缩以太坊共识链的状态要求。该方案将责任转移给验证者，由其管理并定期通过 ZK 证明其状态，从而消除每 epoch 处理负担，并可能支持数百万验证者规模。核心机制包括：将验证者公钥从链上状态移除，仅存储存款树索引；取消实时奖励和惩罚处理，验证者每日生成 STARK 证明其参与情况并更新余额；验证者身份每日完全重新随机化，通过 ZK-STARK 实现强匿名性，提款地址仅在提款时暴露，不与存款或链上活动公开关联。Vitalik 表示，该方案在单时隙最终性、抗量子签名聚合等升级基础上，可将每验证者状态需求从约 180 字节压缩至 6 字节。单个验证者每日证明成本约需处理 5400 个 Merkle 分支，普通硬件上可在 1 小时内完成，且可通过聚合证明降低链上负担。此外，该设计可“几乎免费”实现单秘密领袖选举功能，1 天为保守周期长度，1 小时为下限。

ChainCatcher 消息，Sharplink 联席 CEO、Blackrock 前高管 Joseph Chalom 表示，以太坊拥有超 90 万名验证者和超 100 万名开发者，具备 Solana 无法匹配的去中心化优势。 Electric Capital 数据显示，已有 1,012,824 名开发者在以太坊上贡献代码，过去 12 个月约 23.2 万人保持活跃。 Chalom 称，Solana 验证者不足 800 名，且 92% 运行在同一客户端。数据显示，Sharplink 截至 6 月下旬持有 88.6725 万枚 ETH。

ChainCatcher 消息，DefiLlama 创始人 0xngmi 宣布将推出新的链下证明/验证服务，该服务将用于验证和审计链下数据，包括银行账户余额等信息，以帮助项目对现实世界资产及其他链下数据进行可信验证。

ChainCatcher 消息，据金十报道，Capital.com 分析师 Daniela Hathorn 在一份报告中表示，即将公布的美国 PCE 数据和非农就业人数报告将决定美元目前的涨势是否还有进一步的空间。 她指出，如果通胀和劳动力市场数据继续支持利率将在更长时间内维持高位的叙事，美元应会继续获得支撑。反之，如果价格压力开始更快地缓解，市场可能会质疑目前的利率预期是否过于激进。

ChainCatcher 消息，据 Cointelegraph 报道，Polkadot OpenGov 近日提出两项新的质押提案（提案 #1909 和 #1910），旨在加强验证者激励、取消提名者惩罚机制，并将解绑期从约 28 天缩短至 2 天。

ChainCatcher 消息，据 The Block 报道，支付公司速汇金（MoneyGram）已成为 Solana 区块链验证者，并加入 Solana Developer Platform，正式进入 Solana 生态。Solana 是速汇金运营官方验证者的第三条公链，此前已在 Tempo 和 Midnight Network 上运营验证者。 速汇金 CEO 兼董事长 Anthony Soohoo 表示，担任验证者使速汇金能够质押 SOL、处理交易区块，并为 Solana 网络的安全性和性能做出贡献，加入 Solana Developer Platform 则可使其与 Mastercard 等机构一同获得构建和发行金融产品的工具支持。

ChainCatcher 消息，据 CoinDesk 报道，以太坊研究论坛发布新提案，引入“验证者重定向收益”机制，允许验证者将 0% 至 10% 的质押奖励重定向至生态系统基础设施及公共产品资助。若多数验证者支持某一比例，该比例将对所有验证者强制生效。按当前质押水平估算，5% 至 10% 的重定向每年可为生态带来约 5 万至 7 万枚 ETH，约合 1.2 亿美元。提案旨在解决以太坊长期存在的“搭便车”问题，但同时引发外界对验证者联合操控资金走向、质押运营商与 ETH 持有者利益错位等风险的担忧。目前提案仍处于讨论阶段，尚未进入正式投票程序。