安全性

ChainCatcher 消息，据 The Information 报道，Anthropic 与 OpenAI 相继出现安全事件，引发市场对 AI 模型自身安全性的关注。目前，Anthropic 正在调查其 Claude Mythos 模型可能被用户未经授权访问的情况。几乎同时，OpenAI 也被曝在其 Codex 应用中，意外开放了多款尚未发布的模型。业内观点指出，这些漏洞事件强化了对 AI 企业安全治理能力的审视，也反映出当前 AI 技术在快速发展过程中，安全体系仍有待完善。分析认为，即便是主打网络安全能力的 AI 模型提供商，自身仍面临较大安全挑战。在 AI 逐步用于防御网络攻击的同时，其平台安全与访问控制问题同样成为关键风险点。

ChainCatcher 现场报道，以太坊联合创始人 Vitalik Buterin 在 2026 香港 Web3 嘉年华发表主题演讲。他将以太坊定义为两大核心功能：一是公共公告板，供应用发布消息与数据；二是由代码控制的共享数字对象，涵盖资产、NFT、ENS 及 DAO 等。他强调，以太坊的目标不是与高频交易平台竞争速度，而是成为最安全、最去中心化、始终在线的可信链。 短期路线图方面，他介绍了账户抽象提案 EIP-8141，可原生支持智能合约钱包、抗量子签名算法及隐私协议；量子抗性方面，目前已有哈希和格基两种签名方案，团队正通过 EVM 向量化大幅提升其效率。 他透露，ZKVM 已足够快以证明实时 EVM 执行，今年目标是确保其安全性，计划从小比例网络开始部署，到 2028 年成为验证链的主要方式，使以太坊在不牺牲去中心化的前提下大幅扩容。长期愿景方面，以太坊正积极利用 AI 生成数学证明来形式化验证软件安全性，并追求完全量子安全、最大简洁性确保平台安全不依赖于任何单一团队的持续存在。

ChainCatcher 消息，据 Cointelegraph 消息，以太坊联合创始人 Vitalik Buterin 于周日在 X 平台发文，建议通过引入 “交易模拟” 等机制来改善以太坊钱包与智能合约的安全性和用户体验。 Vitalik 认为，安全性与用户体验并非相互独立的领域，两者均围绕用户意图展开，核心在于确保协议执行的操作与用户预期一致。他提出的“意图安全”方案包括：用户在执行链上操作前，可先查看该操作的模拟结果，再选择确认或取消；此外还可引入消费限额和多签审批机制，仅当用户意图、预期结果与风险限制三者一致时才允许执行，从而降低低风险操作的门槛，同时提高危险操作的执行难度。 Vitalik 同时指出，定义用户意图本身极为复杂，这也是不存在完美安全方案的根本原因，并非机器或设计者存在缺陷，而是用户意图本身就是一个用户自身也难以清晰把握的复杂对象。他表示，优秀安全方案的共同特征是让用户以多种相互印证的方式表达意图，系统仅在这些表达相互一致时才执行操作。

ChainCatcher 消息，以太坊联合创始人 Vitalik Buterin 近日在 Ethereum Research 论坛提出一项 “原生 DVT（分布式验证者技术）” 方案，建议将 DVT 直接写入以太坊质押协议层，以在提升网络安全性的同时，推动验证者层面的去中心化。 根据提案，验证者可注册多个相互独立的密钥，并以 “分组验证者” 的形式共同运行；只有在达到设定阈值数量的密钥签名后，区块提议或见证才会被视为有效。这种机制可显著降低单点故障或节点被攻破导致验证者下线的风险，同时在合理阈值设置下仍可维持现有的惩罚（slashing）保护。 Vitalik 指出，与目前依赖外部协调层、部署复杂的 DVT 方案不同，原生 DVT 将直接内嵌进协议本身。持有多倍最低质押门槛（32 ETH）的验证者，最多可设置 16 个密钥并指定签名阈值，相当于多个标准节点共同组成一个验证者身份。他表示，该设计在性能上的额外开销极低，仅会为出块增加一次额外延迟，不会影响见证延迟，且兼容任意签名方案，有助于降低对长期可能存在风险的加密假设依赖。 在去中心化层面，Vitalik 认为原生 DVT 能让个人和机构更容易以 “自托管、容错” 的方式直接参与质押，而非依赖大型质押服务商，从而改善以太坊验证者集的去中心化指标（如中本系数）。该提案仍处于早期讨论阶段，后续需经过以太坊社区的广泛评估与共识。

ChainCatcher 消息，Solana 生态 DEX Jupiter 在 X 平台发文表示，推出稳定币 JupUSD 的初衷是关注安全性、普惠性和透明度，目前 JupUSD 仍处于早期阶段并将继续在项目内部和生态系统中开发： 1. JupUSD 会将原生财库收益主动返还给生态系统； 2. JupUSD 储备由90%的贝莱德 BUIDL 基金和10%的 USDC 支持； 3. 在 Jupiter Lend 上提供 JupUSD 时可获得原生财库收益； 4. 生息资产 jlJupUSD 与 JLP 一样可作为核心可组合交易代币和 DeFi 基础模块使用； 5. Jupiter 将寻求更多稳定币用例、集成与合作伙伴以增强 JupUSD 。

ChainCatcher 消息，Helius CEO mert 在 X 平台发文表示，AI 赋予了 Solana 开发显著的竞争优势。Solana 的程序模型相较于 EVM 的接口模型对 AI 更为安全。在 Solana 上，多数操作（尤其是代币创建、兑换和移动等核心功能）无需编写新合约，这意味着开发者可以在客户端复用现有管道，无需进行新的安全审计，从而提升开发速度。 开发者可以通过少量提示词集成现有的管道、兑换和 Token Hooks。此外，Solana 此前因 Rust 语言抽象层级较低而导致合约编写难度较大的劣势已被 AI 有效弥补。其预计今年 Solana 上将出现数个估值达 10 亿至 100 亿美元的初创公司。

ChainCatcher 消息，据 CoinDesk 报道，Robinhood 加密业务负责人 Johann Kerbrat 表示，公司选择基于 Arbitrum 构建以太坊 Layer-2 网络，而非推出独立 Layer-1，核心原因在于希望直接获得以太坊的安全性、去中心化属性及 EVM 生态流动性，从而专注于股票代币化等核心产品。 Robinhood 自有 L2 目前仍处于私有测试网阶段，代币化股票已先行部署在 Arbitrum One，未来可在新链上线时无缝迁移资产与流动性。截至目前，Robinhood 的代币化股票数量已从最初约 200 只扩展至超过 2000 只。

ChainCatcher 消息，Michael Saylor 在 X 平台发文表示，“比特币的量子飞跃：量子计算不会破坏比特币，反而会增强其安全性。 网络升级，活跃的比特币迁移，丢失的比特币则被冻结。安全性提升，供应量减少，比特币变得更加强大。”

ChainCatcher 消息，以太坊联合创始人 Vitalik Buterin 在 X 平台发文表示，近年来以太坊通过持续引入多项 “硬性固定规则”，有效提升了协议安全性与长期适应性。他回顾称：2021 年：EIP-2929 和 EIP-3529，上调存储读取成本并削减 Gas 返还；2024 年：伴随登村升级，弱化合约销毁指令；2025 年：为单笔交易设定 1,677.7216 万的 Gas 上限。 Vitalik 指出，这类变更为单区块与单笔交易的最大处理量设定明确上限，有助于避免多类拒绝服务攻击、简化客户端实现，并为提升系统效率提供更多空间。他同时表示，接下来预计仍需引入更多硬性限制，包括：限制可访问代码的总字节量（短期提高调用大型合约成本，中期采用二叉树结构与按数据块计费）；为零知识 EVM 设定验证器的最大运算周期并同步调整成本；调整内存计费方式，为 EVM 最大内存消耗设定更明确的上限。

ChainCatcher 消息，加密 KOL @chaowxyz 发文分析 Lubian 的 12 万枚 BTC 如何被盗的，简单说，比特币私钥是一串 256 位的 0 和 1 的组合。生成私钥很简单，拿一枚硬币抛 256 次，把正反面记下来，正面是 0，反面是 1，这就是一个私钥。若两个人抛的结果完全一样，他们会得到同一把钥匙。后来的那个人，就能直接打开前一个人的钱包。但这种“撞大运”的概率几乎为零。因为 2 的 256 次方这个可能性，比宇宙里的原子总数还多。能得到重复的概率极低。私钥的安全感不来自运气，而来自数学。但这背后有一个前提：必须是真随机。 那 12 万枚 BTC 是怎么丢的。问题就出在，LuBian 矿池生成私钥所用的随机数生成器——那台本该公平抛硬币的机器坏了。它没有在近乎无限的可能性里随机挑选，而是像个卡壳的机器，总在一个极小的、有规律的范围里挑选号码。黑客发现了这台机器的故障规律，然后轻松地复制出了所能生成的私钥，把对应的钱包全部搬空。

ChainCatcher 消息，据 Cointelegraph 报道，以太坊开发者公布新路线图 Kohaku，旨在通过模块化框架提升钱包隐私与安全性。 该项目由以太坊基金会协调员 Nicolas Consigny 在博客中宣布，计划构建一套隐私与安全基础组件。Kohaku 核心是打造软件开发工具包（SDK）及参考钱包，展示工具实际效果。首版将以基于 Ambire 钱包的浏览器扩展形式呈现，面向高级用户。Kohaku 正与 Ambire、Railgun 等知名团队携手开发，且为开源项目，开发者可通过 GitHub 贡献代码。其主要目标是减少钱包对可追踪交易的中心化服务的依赖，包含隐私收发等功能，还计划利用工具增加社交恢复选项。长远来看，团队致力于将钱包安全性提升至设备层面，创建原生以太坊浏览器，保障用户安全交互。