인증

据官方消息，BitRing 宣布将启动智能戒指预售活动，其 1 克纯金智能戒指的售价将与 1 克黄金实时价格持平。本次预售限量 5 万枚，并需通过严格的 KYC 验证，合作交易所将全程监管以确保透明度.该项目表示，为此预售活动将投入 300 万美元资金补贴，旨在直接连接供应链，减少中间环节与溢价. 用户需关注其社交账号并完成指定互动以获取参与资格.

由于面临多州检察官的压力，比特币 ATM 运营商 Bitcoin Depot 将要求客户在每次使用其 ATM 时提供个人身份证件以进行身份验证。该公司表示，此举旨在打击账户共享、身份盗用及账户接管行为，是防范欺诈及非法活动的重大进展。此前，马萨诸塞州总检察长于本月早些时候对该公司提起诉讼，指控其故意从针对老年人的诈骗中获利。FBI 数据显示，2025 年美国因加密货币 ATM 欺诈造成的损失达 3.33 亿美元。目前 Bitcoin Depot 在北美运营 8800 台 ATM。

국무원 판공청은 전국 통일 전력 시장 체계 완성을 위한 시행 의견을 발표하였으며, 그 중 전력 시장의 각 기능을 완비하고, 녹색 전력 소비 인증 메커니즘을 신속히 구축하며, 블록체인 등 기술을 전면 도입하고, 녹색 전력 생산, 소비 등 단계에서 전 과정 인증을 실시할 것을 지적하였다.

XION 공식은 최근 새로운 인프라 및 응용 시나리오를 소개하는 글을 발표했습니다. XION은 DKIM 모듈과 ZK 모듈을 공식 출시하며, 이메일 인증 키(DKIM)를 블록체인에 직접 저장하는 최초의 블록체인이자, 프로토콜 레벨에서 제로 지식 증명을 구현한 소비자용 L1 공공 블록체인입니다.XION은 기존의 이메일 검증 솔루션(zkEmail 등 프로젝트 포함)이 중앙 집중식 DNS 서버에 의존하여 암호화 키를 얻고 있으며, 이메일 서비스 제공자가 키를 교체할 때 이전 검증이 무효화되고, 역사 기록을 조회할 수 없다고 지적했습니다. XION의 DKIM 모듈은 이러한 키를 블록체인 상태에 영구적으로 저장하여 중앙 집중식 DNS 인프라에 대한 의존성을 완전히 없앴습니다. ZK 모듈은 프로토콜 레벨에서 제로 지식 증명 검증을 구현하여 스마트 계약 솔루션의 10배 효율성을 자랑하며, 두 모듈이 협력하여 사용자가 이메일의 어떤 정보든지 노출하지 않고 증명할 수 있게 합니다.XION은 현재 약 61%의 직원이 부적절한 행동을 목격하고도 침묵을 지키고 있다고 밝혔습니다. 전통적인 선택지는 종종 "익명하지만 무시당함" 또는 "발언하지만 실직할 수 있음"입니다. 위의 인프라를 통해 XION은 다음과 같은 다양한 응용 시나리오를 구현했습니다:익명 신고 및 직장 평가(개인 정보를 노출하지 않고 재직 신분 증명)니모닉 없이 지갑 복구(이메일을 백업 키로 사용)구매 행동 및 증명서 검증(개인 정보를 과도하게 공유할 필요 없음)신뢰할 수 있는 위탁의 티켓 재판매 및 보험 청구 등.출시와 동시에 Gmail 및 Apple Mail을 지원하며, 전 세계 약 38억 이메일 사용자(전 세계 이메일 시장의 90% 이상)를 커버합니다. 현재 XION 플랫폼의 월간 활성 사용자 수는 80만 명을 초과하며, Uber, Amazon, BMW 등 150개 이상의 브랜드가 접속했습니다. 공식은 이것이 기존 인터넷을 위한 검증 인프라를 구축한 것이라며, "모든 것을 검증할 수 있으며, 정보 유출은 제로"라고 밝혔습니다.

최근 홍콩에서 열린 "Build and Scale in 2026" 주제 포럼에서 Billions 아시아 태평양 지역 시장 책임자 Lulu, KiteAI 아시아 태평양 지역 책임자 Laughing, Psy Protocol 창립자 겸 CEO Carter Feldman, 화지 교육 RWA CEO Bitcoinmaodu 등 게스트들이 "Web3 새로운 단계: '기술 비전'에서 '주류 소비'로의 전환" 주제로 원탁 토론을 진행했습니다.Billions 아시아 태평양 지역 시장 책임자 Lulu는 AI 시대의 가장 근본적인 도전이 신원과 신뢰 문제라고 지적했습니다. 그녀는 미래의 인프라가 개인 정보 보호와 규제 감사 간의 균형을 이루어야 하며, 2026년 시장의 핵심이 투기에서 인프라로 전환될 것이라고 강조했습니다. 특히 AI 에이전트에 필요한 신원 및 책임 검증(KYA)을 충족하는 것이 중요하다고 언급했습니다.KiteAI 아시아 태평양 지역 책임자 Laughing은 AI 에이전트의 결제 안전성에 집중했습니다. 그는 블록체인 기술을 통해 AI 에이전트에 대한 권한 제어 및 행동 감사를 수행하고 "책임 귀속 폐쇄 루프"를 구축하여 안전하고 신뢰할 수 있는 결제 시스템을 만들어야 한다고 말했습니다.Psy Protocol 창립자 겸 CEO Carter Feldman은 현재 블록체인이 AI 에이전트가 가져오는 수억 건의 동시 거래를 지원할 수 없다고 생각합니다. 그들은 AI 규모를 지원하고 개인 정보를 보호하는 고성능 블록체인을 구축하고 있습니다. 그는 AI 에이전트가 궁극적으로 블록체인에 대량의 사용자와 지속 가능한 수수료 수익을 가져다주어 산업이 진정한 수익 주도 단계로 나아가게 할 것이라고 강조했습니다.화지 교육 RWA CEO Bitcoinmaodu는 현장에서 화지 교육이 민간 교육 분야에서 Web3 실천 경로를 공유했습니다. 그는 교육이 오랫동안 저평가된 현실 자산이라고 말하며, RWA가 민간 교육에 새로운 조직 방식을 제공한다고 언급했습니다. 교육 과정 내용, 교사 기여 및 학습 성과를 자산화 디자인으로 전환함으로써 화지 교육은 전통적인 민간 교육이 "비용 센터"에서 "지속 가능한 가치 네트워크"로 전환되도록 추진하고 있으며, 교육이 진정으로 장기적으로 축적되고 복제 가능한 자산 체계가 되도록 하고 있습니다.참석한 게스트들은 현재가 인프라 구축의 중요한 시점이며, Web3가 개념에서 실제 문제 해결 단계로 나아가고 있다고 한 목소리로 동의했습니다. AI 시대의 신원 인증, 에이전트 결제 안전성 및 RWA 규제 준수가 2026년 산업 발전의 핵심 동력이 될 것입니다.

시장 소식에 따르면, AI 인공지능 전용 포럼 Moltbook이 구성 문제로 인해 데이터베이스가 유출되어 475만 개의 기록이 노출되었으며, 여기에는 150만 개의 API 인증 토큰, 3.5만 개의 사용자 이메일 주소, 2만 건의 이메일 기록 및 일부 OpenAI API 키가 포함됩니다. 사용자는 관련 계정의 보안을 신속하게 점검하고 관련 키와 비밀번호를 즉시 변경해야 합니다.

据 Valor 报道，巴西中央银行（BC）发布了针对希望开展加密货币业务的银行和经纪公司的规则。指令要求此类机构聘请一家合格的独立公司，以证明其符合货币当局对虚拟资产服务提供商（PSAV）的监管规定。认证机构必须明确表明其与受审核方不存在利益冲突。

慢雾科技首席信息安全官@im23pds 在 X 平台发文表示，MetaMask 에서 새로운 "2FA 보안 인증" 사기가 발생했다고 경고하며 사용자들에게 주의할 것을 당부했습니다.

慢雾科技首席信息安全官 @im23pds 발언을 통해, MetaMask 지갑에서 최근 새로운 유형의 "2FA 보안 인증" 피싱 사기가 발생하고 있음을 알렸습니다.사기꾼은 MetaMask 보안 알림 페이지를 모방하여 사용자가 이른바 이중 인증 프로세스를 완료하도록 유도하며, 실제로는 니모닉 문구를 훔치는 것을 목표로 합니다. 그 과정은 일반적으로 위조된 보안 알림 페이지, 가짜 2FA 인증 인터페이스 및 카운트다운 알림을 포함하며, 결국 사용자가 지갑 니모닉 문구를 입력하도록 유도합니다.

据 CFTC 官网公告，美国商品期货交易委员会（CFTC）主席 Mike Selig 宣布，Amir Zaidi 将出任 CFTC 幕僚长。Amir Zaidi 曾在 2010 年至 2019 年间担任美国 CFTC 的多个职务，包括市场监管部门主管。在任期间，他负责监督比特币期货合约（首个受联邦监管的加密货币产品）的认证和部署。重返 CFTC 之前，Amir Zaidi 曾是一家大型经纪自营商和介绍经纪商的全球合规主管。2010 年之前，Amir Zaidi 曾在纽约和华盛顿担任过各种金融、法律和监管职务。他在金融服务行业拥有数十年的经验。

据 The Block 报道，加密预测市场平台 Polymarket 于 12 月 24 日确认，多名用户账户因第三方认证提供商的安全漏洞而遭到黑客攻击。受影响用户在社交媒体上报告，即使启用了双重认证，资金仍被清空。该问题似乎与 Magic Labs 提供的电子邮件登录服务有关，这是许多首次使用加密货币的用户常用的注册方式。Polymarket 表示已解决此安全问题，目前无持续风险，但未透露受影响用户数量及损失金额。

据 The Block 报道，加密预测市场平台 Polymarket 确认，多名用户账户因第三方认证提供商的安全漏洞而遭到黑客攻击。受影响用户在社交媒体上报告，即使启用了双重认证，资金仍被清空。该问题似乎与 Magic Labs 提供的电子邮件登录服务有关，这是许多首次使用加密货币的用户常用的注册方式。Polymarket 表示已解决此安全问题，目前无持续风险，但未透露受影响用户数量及损失金额。

据 TechCrunch 报道，由 Sam Altman（산 암 올트만）联合创立的去中心化生物识别身份验证项目 World 发布最新版应用程序，推出多项新功能，包括端到端加密聊天集成和类似 Venmo 的加密货币收发功能。新版应用被开发团队称为"超级应用"，其中 World Chat 聊天功能采用端到端加密技术，安全级别等同于 Signal，并通过彩色聊天气泡提示用户对话方是否已通过 World 系统验证。该功能旨在激励用户进行身份验证，让用户能够确认聊天对象的真实身份。在数字支付方面，新版应用扩展了加密货币收发功能，用户可通过虚拟银行账户直接接收工资并从银行账户存款，这些资金均可转换为加密货币。使用这些支付功能无需通过 World 的身份验证系统。据称，World 通过其 Orb 设备扫描用户虹膜进行身份验证，目前已扫描近 2000 万人，目标是扫描 10 亿人。

Binance 공동 CEO 허일이 소셜 미디어에 글을 올리며, 자신의 개인 위챗 계정이 복구되었으며, 현재 범죄자가 피드백 문제를 제기하고 도움을 요청하며 친구 추가를 통해 잠입하고, 외부 검증을 통해 비밀번호를 수정하고 있다고 의심하고 있다고 전했다.

느린 안개 창립자 유선은 "허이 위챗 해킹" 사건에 대해 분석하며, 이번 해킹은 해커가 사용자가 오랫동안 사용하지 않은 휴대폰 번호의 사용 권한을 탈취하여 위챗에 연결된 신원 기반 시설을 장악한 것으로 보인다고 말했습니다. 또 다른 일반적인 위험은 인증 코드 사회공학 공격입니다: 해커는 사용자가 유출된 계정 비밀번호를 얻은 후, 사용자로 가장하여 두 명의 자주 연락하는 위챗 친구에게 6자리 숫자 인증 코드를 요청하여 해킹을 완료합니다.유선은 공격의 전제 조건으로 이미 유출된 데이터에서 일치하는 계정 비밀번호와 피해자의 자주 연락하는 친구 정보(심지어 그룹 채팅에서만 상호작용한 사용자 포함)를 미리 수집하는 것을 언급했습니다. 공격자는 종종 심야에 공격을 수행하며, 주로 암호화폐 사용자 대상의 OTC 사기에서 흔히 발생합니다.그는 사용자에게 낯선 위챗 친구를 신중하게 추가하고, 즉시 비밀번호를 변경하며, 위챗의 다양한 위험 경고에 주의할 것을 당부했습니다.

据韩媒 Decenter 报道，韩国互联网安全局（KISA）一份报告显示，大量韩国加密货币交易所尚未获得被视为个人信息保护最低标准的 ISMS-P 认证，其安全投入也被认为不足。在今年通过韩国金融服务委员会金融情报部门（FIU）新注册和续期虚拟资产服务提供商（VASP）的六家非韩元交易（Coin Market）交易所中，有五家仅持有基础 ISMS 认证。而 ISMS 认证并不包含个人信息保护要求。在支持韩元交易的主要交易所中，GOPAX 也未获得 ISMS-P 认证。大型交易所也面临着安全投资和专职人员不足的问题。已向韩国信息安全局（KISA）披露信息安全状况的三家大型交易所------Upbit、Bithumb 和 GOPAX------仅将其 IT 总投资的约 10% 用于信息安全。在韩国，Upbit、Bithumb 和 GOPAX 的信息安全人员占比分别仅为 9%、10.2% 和 12.5%。韩国第三和第四大交易所 Coinone 和 Korbit 甚至没有主动披露其信息安全措施。

据 WLFI 公告，在平台正式上线前，一部分用户钱包因钓鱼攻击或助记词泄露遭到入侵。WLFI 强调事件非平台或合约漏洞所致，攻击源于第三方安全问题。팀은 KYC 인증을 완료한 후 자산을 안전한 새 지갑으로 재배분할 수 있는 새로운 계약 논리를 개발했습니다. 신청을 제출하지 않거나 인증에 실패한 지갑은 계속 동결되며, 사용자는 고객 센터를 통해 복구 프로세스를 시작할 수 있습니다. Emmett Gallic에 따르면, World Liberty Fi는 해킹된 것으로 의심되는 지갑에서 총 1.6667억 WLFI(약 2214만 달러 가치)의 토큰을 파기하고 동일한 양의 토큰을 새로운 안전 주소로 재배분했습니다.

Hourglass는 X 플랫폼에 게시하여 Stable 예치금 활동 두 번째 단계 KYC 인증 창이 종료되었음을 알렸습니다. 인증되지 않은 사용자는 여전히 Hourglass 프론트엔드 또는 계약에서 직접 자금을 인출할 수 있습니다. 또한 팀은 마녀 공격에 대한 방어를 강화하고 인증 기준을 유지하기 위해 마지막 실사 라운드를 진행했습니다.이전 소식에 따르면, Stable 예치금 활동 두 번째 단계에서 24,000개 이상의 지갑(예치금 총액 약 174억 달러)이 초기 지갑 선별을 성공적으로 통과했습니다.