安全性

ChainCatcher 消息，以太坊联合创始人 Vitalik Buterin 近日在 Ethereum Research 论坛提出一项 “原生 DVT（分布式验证者技术）” 方案，建议将 DVT 直接写入以太坊质押协议层，以在提升网络安全性的同时，推动验证者层面的去中心化。 根据提案，验证者可注册多个相互独立的密钥，并以 “分组验证者” 的形式共同运行；只有在达到设定阈值数量的密钥签名后，区块提议或见证才会被视为有效。这种机制可显著降低单点故障或节点被攻破导致验证者下线的风险，同时在合理阈值设置下仍可维持现有的惩罚（slashing）保护。 Vitalik 指出，与目前依赖外部协调层、部署复杂的 DVT 方案不同，原生 DVT 将直接内嵌进协议本身。持有多倍最低质押门槛（32 ETH）的验证者，最多可设置 16 个密钥并指定签名阈值，相当于多个标准节点共同组成一个验证者身份。他表示，该设计在性能上的额外开销极低，仅会为出块增加一次额外延迟，不会影响见证延迟，且兼容任意签名方案，有助于降低对长期可能存在风险的加密假设依赖。 在去中心化层面，Vitalik 认为原生 DVT 能让个人和机构更容易以 “自托管、容错” 的方式直接参与质押，而非依赖大型质押服务商，从而改善以太坊验证者集的去中心化指标（如中本系数）。该提案仍处于早期讨论阶段，后续需经过以太坊社区的广泛评估与共识。

ChainCatcher 消息，Solana 生态 DEX Jupiter 在 X 平台发文表示，推出稳定币 JupUSD 的初衷是关注安全性、普惠性和透明度，目前 JupUSD 仍处于早期阶段并将继续在项目内部和生态系统中开发： 1. JupUSD 会将原生财库收益主动返还给生态系统； 2. JupUSD 储备由90%的贝莱德 BUIDL 基金和10%的 USDC 支持； 3. 在 Jupiter Lend 上提供 JupUSD 时可获得原生财库收益； 4. 生息资产 jlJupUSD 与 JLP 一样可作为核心可组合交易代币和 DeFi 基础模块使用； 5. Jupiter 将寻求更多稳定币用例、集成与合作伙伴以增强 JupUSD 。

ChainCatcher 消息，Helius CEO mert 在 X 平台发文表示，AI 赋予了 Solana 开发显著的竞争优势。Solana 的程序模型相较于 EVM 的接口模型对 AI 更为安全。在 Solana 上，多数操作（尤其是代币创建、兑换和移动等核心功能）无需编写新合约，这意味着开发者可以在客户端复用现有管道，无需进行新的安全审计，从而提升开发速度。 开发者可以通过少量提示词集成现有的管道、兑换和 Token Hooks。此外，Solana 此前因 Rust 语言抽象层级较低而导致合约编写难度较大的劣势已被 AI 有效弥补。其预计今年 Solana 上将出现数个估值达 10 亿至 100 亿美元的初创公司。

ChainCatcher 消息，据 CoinDesk 报道，Robinhood 加密业务负责人 Johann Kerbrat 表示，公司选择基于 Arbitrum 构建以太坊 Layer-2 网络，而非推出独立 Layer-1，核心原因在于希望直接获得以太坊的安全性、去中心化属性及 EVM 生态流动性，从而专注于股票代币化等核心产品。 Robinhood 自有 L2 目前仍处于私有测试网阶段，代币化股票已先行部署在 Arbitrum One，未来可在新链上线时无缝迁移资产与流动性。截至目前，Robinhood 的代币化股票数量已从最初约 200 只扩展至超过 2000 只。

ChainCatcher 消息，Michael Saylor 在 X 平台发文表示，“比特币的量子飞跃：量子计算不会破坏比特币，反而会增强其安全性。 网络升级，活跃的比特币迁移，丢失的比特币则被冻结。安全性提升，供应量减少，比特币变得更加强大。”

ChainCatcher 消息，以太坊联合创始人 Vitalik Buterin 在 X 平台发文表示，近年来以太坊通过持续引入多项 “硬性固定规则”，有效提升了协议安全性与长期适应性。他回顾称：2021 年：EIP-2929 和 EIP-3529，上调存储读取成本并削减 Gas 返还；2024 年：伴随登村升级，弱化合约销毁指令；2025 年：为单笔交易设定 1,677.7216 万的 Gas 上限。 Vitalik 指出，这类变更为单区块与单笔交易的最大处理量设定明确上限，有助于避免多类拒绝服务攻击、简化客户端实现，并为提升系统效率提供更多空间。他同时表示，接下来预计仍需引入更多硬性限制，包括：限制可访问代码的总字节量（短期提高调用大型合约成本，中期采用二叉树结构与按数据块计费）；为零知识 EVM 设定验证器的最大运算周期并同步调整成本；调整内存计费方式，为 EVM 最大内存消耗设定更明确的上限。

ChainCatcher 消息，加密 KOL @chaowxyz 发文分析 Lubian 的 12 万枚 BTC 如何被盗的，简单说，比特币私钥是一串 256 位的 0 和 1 的组合。生成私钥很简单，拿一枚硬币抛 256 次，把正反面记下来，正面是 0，反面是 1，这就是一个私钥。若两个人抛的结果完全一样，他们会得到同一把钥匙。后来的那个人，就能直接打开前一个人的钱包。但这种“撞大运”的概率几乎为零。因为 2 的 256 次方这个可能性，比宇宙里的原子总数还多。能得到重复的概率极低。私钥的安全感不来自运气，而来自数学。但这背后有一个前提：必须是真随机。 那 12 万枚 BTC 是怎么丢的。问题就出在，LuBian 矿池生成私钥所用的随机数生成器——那台本该公平抛硬币的机器坏了。它没有在近乎无限的可能性里随机挑选，而是像个卡壳的机器，总在一个极小的、有规律的范围里挑选号码。黑客发现了这台机器的故障规律，然后轻松地复制出了所能生成的私钥，把对应的钱包全部搬空。

ChainCatcher 消息，据 Cointelegraph 报道，以太坊开发者公布新路线图 Kohaku，旨在通过模块化框架提升钱包隐私与安全性。 该项目由以太坊基金会协调员 Nicolas Consigny 在博客中宣布，计划构建一套隐私与安全基础组件。Kohaku 核心是打造软件开发工具包（SDK）及参考钱包，展示工具实际效果。首版将以基于 Ambire 钱包的浏览器扩展形式呈现，面向高级用户。Kohaku 正与 Ambire、Railgun 等知名团队携手开发，且为开源项目，开发者可通过 GitHub 贡献代码。其主要目标是减少钱包对可追踪交易的中心化服务的依赖，包含隐私收发等功能，还计划利用工具增加社交恢复选项。长远来看，团队致力于将钱包安全性提升至设备层面，创建原生以太坊浏览器，保障用户安全交互。

ChainCatcher消息，Alumni Ventures 风险投资人 Bryan Liu、Turnkey 解决方案工程负责人 Michael Lewellen、Crossmint BD 业务负责人 Nick Wang、Camp Network CTO Rahul Doraiswami 共同出席于 10 月 5 日在硅谷举办的硅谷 101 x RootData 年度峰会，并在题为「Crypto: Next Big Thing 」的圆桌会议， 围绕 AI+Crypto 融合路径和当下挑战等热门话题做了深入探讨。 Alumni Ventures 风险投资人 Bryan Liu 表示AI与区块链是完美互补：AI高效但不可控，区块链可信但缓慢。两者结合，AI能为区块链加速，区块链能成为AI的信任层。他尤其看好区块链作为未来AI智能体经济的支付和信任基础设施。 Crossmint BD 业务负责人 Nick Wang则专注于让加密技术成为AI智能体的支付渠道。其项目在构建相关基础设施，而当前主要挑战是商户对稳定币的接受度不足，以及需要为智能体交易建立新的安全与责任标准。 Turnkey 解决方案工程负责人 Michael Lewellen 提到了AI+Crypto融合带来的安全问题，强调必须为操作资金的AI智能体设置严格权限限制。同时，他预见“身份与支付”在链上的结合将催生如自动实时报税等颠覆性用例，并推动政府采纳。 Camp Network CTO Rahul Doraiswami 致力于利用区块链的不可篡改性为 AI 领域提供 IP 溯源和信任计算，他认为提升用户体验和采用更先进的密码学技术是推动发展的关键。

ChainCatcher 消息，Psy Protocol 现已正式启动公共测试网。该网络基于创新的区块链架构，在保持比特币级别安全性的同时，实现了互联网级的吞吐量与高速性能。 凭借客户端零知识证明与横向可扩展状态架构（PARTH），Psy Protocol 在内部测试中达到了百万级 TPS 的性能，并且全部交易的区块处理时间仅按用户规模呈对数级增长，保证系统在规模化应用时依然保持高效。其 PoW 2.0（有用工作量证明）共识机制将挖矿转化为生成并聚合零知识证明的过程，这些证明直接用于保障交易安全。 Psy Protocol 是一个基于有用工作量证明的智能合约平台，通过由用户生成交易证明并在链上聚合零知识证明，Psy 为开发者提供构建超大规模 Web3 应用的能力。

ChainCatcher 消息，据官方消息，BTTC 正式推出跨链流程实时可视化功能，旨在全面提升用户资产跨链的透明度。该系统支持用户直观追踪每笔资产的实时状态变化，实现了全链路可视化跨链操作。通过多重加密与风控机制，BTTC 全面保障价值传输过程的安全性与透明度。无论是 DeFi 新手还是资深交易者，均可借助该功能享受清晰透明的资产流动视图与流畅的跨链体验。 （来源链接）

ChainCatcher 消息，欧洲央行执行委员会成员 Piero Cipollone 在欧洲议会经济与货币事务委员会上表示，数字欧元将加强欧洲对网络和基础设施中断的防御能力，同时确保数字支付的广泛可及性。 Cipollone 指出，欧洲对外国支付服务提供商的依赖使公民在危机时期面临风险。数字欧元将通过在私营解决方案之外增加公共支付渠道，为金融系统提供“备用能力”。 planned 安全措施包括跨区域交易处理、强制性欧洲央行运营的应用程序以及离线支付功能。

ChainCatcher 消息，据 Walter Bloomberg 报道，萨尔瓦多国家比特币办公室表示，正在将资金从单个比特币地址转移到多个新的未使用地址，以增强安全性。