安全标准

ChainCatcher 消息，据 BeInCrypto 报道，万事达卡已作为章程级别成员加入区块链安全标准委员会（BSSC），与 Coinbase、Fireblocks、Anchorage Digital、BitGo 等成员共同制定区块链网络和代币化资产的安全框架。 万事达卡还将加入专注于安全和隐私指南的工作组，由安全解决方案部门负责欺诈预防、网络弹性、纠纷和威胁情报的 Claire Le Gal 代表万事达卡进入BSSC董事会。BSSC 执行董事表示，万事达卡的支付经验对制定强有力的区块链安全规则具有重要价值。万事达卡已推出多代币网络和加密凭证产品，旨在将信任嵌入区块链和代币化基础设施。

ChainCatcher 消息，Curve 创始人 Michael Egorov 发文称，近期 DeFi 中大量本可避免的安全事件，根源在于中心化单点故障，这正在损害整个行业。他以 Aave 与 rsETH 事件为例表示，相关问题应在事故发生前被预防，而非事后补救。他呼吁行业共同制定 DeFi 安全标准，减少单点故障，并让项目方、审计机构与风险评估团队共享最佳实践；其还建议可由以太坊基金会与 Solana 基金会协调生态参与制定安全原则与规则。

ChainCatcher 消息，OKX 创始人兼首席执行官 Star 在 X 平台发文回应 DeBot 安全事件，他表示：“钱包被盗由几种常见情况，DEX Bot 类产品的私钥集中化风险涉及相关产品会将用户私钥上传到服务器，以明文或可解密形式存储，一旦遭遇黑客入侵，其风险等级实际上已等同于交易所，因此这类产品的安全标准必须达到交易所级别，否则风险极高。自托管钱包的代码漏洞或主观作恶风险，用户终端设备被攻破或数据外泄，自动化策略对私钥托管的结构性依赖。” Star 补充表示，钱包安全的正确演进方向是私钥安全与易用性非对立关系。

ChainCatcher 消息，OKX CEO Star 在 X 平台发文回应 DeBot 安全事件，他表示：“钱包被盗有几种常见情况，DEX Bot 类产品的私钥集中化风险涉及相关产品会将用户私钥上传到服务器，以明文或可解密形式存储，一旦遭遇黑客入侵，其风险等级实际上已等同于交易所，因此这类产品的安全标准必须达到交易所级别，否则风险极高。自托管钱包的代码漏洞或主观作恶风险，用户终端设备被攻破或数据外泄，自动化策略对私钥托管的结构性依赖。” Star 补充表示，钱包安全的正确演进方向是私钥安全与易用性非对立关系。

ChainCatcher 消息，据 Cryptoslate 报道，以太坊基金会最近向开发者表示，将把生态发展的重点从追求速度转向确保安全，并计划在 2026 年全面执行 128 位安全标准。基金会警告说，如果没有经过正式验证的可靠性，攻击者可以重写状态，从而使高速成为严重的隐患。基金会认为，过去一年 zkEVM 已在性能上取得明显进展，但部分方案依赖未经充分验证的数学假设，理论上存在链上状态被伪造的风险，因此下一阶段更重要的工作是加强形式化验证、抗攻击能力，以及基础密码安全。按照基金会的规划，未来将提供安全审查与评估工具，要求 zkEVM 在 2026 年前达到最低 128 位安全强度，这是目前主流密码学认可的等级。新标准可能放缓部分扩容项目的推进速度，但基金会强调，长期来看，抗攻击性和可信度才是吸引机构和高价值应用的重要前提，先把安全打稳，再谈性能提升。

ChainCatcher 消息，据 CryptoSlate 报道，以太坊基金会最近向开发者明确表示，将把生态发展的重点从“追求速度”转向“确保安全”，并计划在 2026 年全面执行 128-位安全标准。 基金会认为，过去一年 zkEVM 已在性能上取得明显进展，但部分方案依赖未经充分验证的数学假设，理论上存在链上状态被伪造的风险，因此下一阶段更重要的工作是加强形式化验证、抗攻击能力，以及基础密码安全。 按照基金会的规划，未来将提供安全审查与评估工具，要求 zkEVM 在 2026 年前达到最低 128-位安全强度，这是目前主流密码学认可的等级。新标准可能放缓部分扩容项目的推进速度，但基金会强调，长期来看，抗攻击性和可信度才是吸引机构和高价值应用的重要前提，先把安全打稳，再谈性能提升。

ChainCatcher 消息，据官方消息，OKX 与 Web3 安全公司 ExVul 达成合作，旨在共同探索区块链生态安全的前沿方案，持续引领行业安全标准，为整个行业的进步与安全建设贡献力量。 据悉，ExVul 是一家一流的 Web3 安全公司，致力于保护商业客户和最终用户。已获得 OKX、Stacks、Aptos、Sui、Core、Suiet、File Swan Cloud 等行业领导者的信任。OKX 作为全球第二大加密资产交易平台和领先的 Web3 生态系统，因为全球超过 5000 万用户提供最快、最可靠的加密货币交易应用程序而闻名，在 CEX 的用户规模、使用体验、风控技术和产品功能等多重维度始终保持领先地位。

ChainCatcher 消息，参议院民主党人和一位独立议员就 OpenAI 的安全标准和对举报人的雇佣政策致信 OpenAI 首席执行官 Sam Altman。 据《华盛顿邮报》首次披露，这封信中最重要的部分或为第 9 条，内容为：“OpenAI 是否承诺将其下一个基础模型提供给美国政府机构进行部署前的测试、审查、分析和评估？” 信中还列出了另外 11 个需要解决的点，包括确保 OpenAI 承诺将其计算能力的 20% 用于安全研究，并制定防止恶意行为者或外国对手窃取 OpenAI AI 产品的协议。

ChainCatcher 消息，据 The Block 报道，安全服务平台 Immunefi 宣布与网络安全公司 Trails of Bits 合作推出 Web3 基本安全标准测试 “Rekt Test”，该测试通过一系列旨在确保 web3 项目遵守最低安全性能水平的问题来指导 web3 项目。 Rekt 测试涵盖七项关键安全要求，包括系统文档和角色、密钥管理和访问控制、事件响应和危机管理、团队和人员安全、代码安全和测试、外部审计和漏洞管理以及攻击缓解和用户保护。该测试还与 Polygon Labs、Solana Foundation、Fireblocks、DeFi Education Fund 和 Ribbit Capital 合作。

ChainCatcher 消息，可扩展区块链 MultiversX 推出 Guardians，这是一种可选择加入的链上双重身份验证（2FA）安全标准，旨在降低加密货币诈骗与盗窃的风险。 MultiversX 表示，通过利用微软认证器、Authy 或谷歌认证器等 2FA 方法，用户可以确保只在其账户上执行授权操作。(来源链接)

ChainCatcher 消息，数字资产托管解决方案提供商 Cobo 宣布，已通过数据安全和隐私标准 SOC 2 Type II 认证。 该认证由第三方审计机构德勤对 Cobo 的安全策略、程序和控制进行了为期数月的广泛审计后授予。 据悉，SOC 2 Type II  报告提供了确保 Cobo 的安全措施可靠有效的保证，证明 Cobo 有能力保护客户数据免受未经授权的访问，维护系统可用性、流程的完整性和保密性。（来源链接）

ChainCatcher 消息，Coinbase 撰文表示，ChatGPT 显示出快速评估智能合约风险的能力，但不符合集成到 Coinbase 安全审查流程中的准确性要求。Coinbase 在其 ERC-20 代币审查框架中测试使用 ChatGPT 执行自动代币审查，并将结果与​​标准代币安全审查进行比较后发现，虽然 ChatGPT 没有达到准确度标准，但它确实显示出足够的潜力。 Coinbase 表示，将继续进一步试验新兴工具。在自动化 / 或智能流程能够显示与其现有流程相同程度的准确性之前，这些工具将仅用作支持工具，而不是主要工具。（来源链接）

ChainCatcher 消息，据 CoinDesk 报道，加密托管技术提供商 Fireblocks 是第一家获得加密货币安全标准 (CCSS) 最高级别认证的公司。创建于 2014 年的 CCSS 是首个专为加密钱包和托管的安全标准而构建的认证，之前未有一家加密公司达到其必要标准。(来源链接)