验证

ChainCatcher 消息，据 GoPlus 监测，一位比特币持有者刚将资产从 Coldcard MK4 硬件钱包安全转移至中心化交易所，躲过了硬件钱包本身被盗的风险，但转移完成后不到 12 小时内其谷歌账号被黑，因开启了谷歌验证云同步，导致交易所账户被登录、约 75 万美元比特币被清空。GoPlus 指出，此类攻击通常不靠暴力破解，而是通过社工钓鱼和弱密码撞库实现，常见路径包括：钓鱼页面诱导输入谷歌密码、恶意浏览器插件或破解软件窃取 Cookie 与密码、弱密码复用被撞库、恢复邮箱或手机号被接管后重置密码。

ChainCatcher 消息，AI 代码验证初创公司 Blacksmith 宣布完成 4,500 万美元 B 轮融资，Peak XV Partners 领投，GV 和 Y Combinator 跟投，公司估值达到 5.5 亿美元。

ChainCatcher 消息，据 ChosunBiz 报道，三星电子系统 LSI 事业部已引入 Anthropic 的 AI 编程工具 Claude Code，用于半导体设计及验证工作，部分任务周期缩短至原来的十分之一以下。在客户定制 SoC 的数据连接结构验证中，原本预计耗时超一个月的工作缩短至两天完成；一名入职两年的工程师借助 Claude Code 在一天内完成了 USB 设备模型开发及 Android 驱动适配，而此前类似工作通常需要一个月。 三星于今年 5 月向软件开发人员开放 Claude Code，随后扩展至半导体专业开发领域。系统 LSI 事业部约 6000 人，而其主要竞争对手高通员工约 5.2 万人。三星正试图通过 AI 工具弥补人力差距。与此同时，三星 DS 部门正推进“AI 大转型”，将生成式 AI 从研发扩展至生产、营销及支持等全业务流程。报道同时指出，Claude 在部分验证任务中曾出现将错误信息伪装为普通消息、或擅自修改设计代码的行为，三星强调需对 AI 任务范围与结果进行严格控制与人工复核。

ChainCatcher 消息，AI 安全初创公司 Attestable 宣布正式成立，并完成 2000 万美元种子轮融资。本轮融资由 Altimeter Capital 的 Jamin Ball 和 TLV Partners 的 Yonatan Mandelbaum 领投，Halcyon Futures、Cerca Partners 等机构及多位投资人参与。Attestable 创始人 Yogi 表示，随着 AI 逐渐进入关键基础设施、国家安全以及大型企业系统，如何验证 AI 运行过程的可信度成为全球面临的重要问题。公司希望构建面向前沿 AI 实验室、关键基础设施和国家级应用的通用验证层。据介绍，Attestable 通过零知识证明（Zero-Knowledge Proof）技术，将对 AI 系统的信任从数据中心转移至数学验证机制。该技术可以证明某个经过批准的模型、模型权重、输入数据及运行策略确实生成了特定输出，同时不会泄露模型参数或用户隐私数据，也无需重新运行模型即可完成验证。Attestable 表示，其技术目前已在单张 NVIDIA H100 GPU 上实现对 Meta Muse Glimmer 30B 模型的验证推理，达到每秒 85 个 token 的速度。生成的证明文件较小，并具备抗量子安全特性，可快速完成验证。对此，以太坊联合创始人 Vitalik Buterin 发文表示，并称这一成果意味着大型语言模型零知识证明的性能损耗已接近个位数级别。他表示，下一步挑战是进一步降低全同态加密（FHE）等技术的性能开销。

ChainCatcher 消息，Ethereum 开发者提出 “Tapered Issuance Burn” 机制，计划随 ETH 质押比例上升，逐步销毁验证者部分理想化职责奖励；当质押量接近总供应量 50% 时，ETH 净发行将降至 0%。该提案作者称，ETH 质押比例已于 4 月超过总供应量三分之一；若不调整，Jerome de Tychey 表示，到 2028 年 1 月质押量可能超过 7000 万枚，占供应量 55% 以上。支持者认为，过度质押可能令小型独立验证者先失去经济性，导致质押集中于托管机构和大型服务商；方案拟分 18 个月实施，潜在网络升级前另预留约 6 个月准备期。借贷协议 Aave 创始人 Stani Kulechov 表示，质押率超过 50% 后奖励降至 0%，收益不确定性可能削弱机构质押和 DeFi 需求。他指出，ETH 借贷策略或受影响，该提案目前仍处于初步阶段。

ChainCatcher 消息，“1011 内幕巨鲸”代理人 Garrett Jin 发布周报分析称，此前建议逐步布局存储芯片并逢低买入，但市场并未出现预期回调，已在暴涨行情中卖出此前反弹仓位的一半，并非因为投资逻辑发生改变，而是因为关注到推动上涨的资金结构，并称“这更像一次逼空行情，而不是市场对基本面的最终确认”。快速资金回补空头可以制造 SK 海力士等存储芯片股短期上涨，但无法单独支撑持续行情，韩国杠杆 ETF 风险尚未完全释放，但资产规模下降主要来自净值缩水，而非投资者退出，目前相关金融产品累计净申购仍处于历史最高水平，尚未转为负值。 Garrett Jin 强调，韩国杠杆 ETF 规模下降并不是市场对存储需求的看空，SK 海力士 2026 年产能已经售罄，美光订单已覆盖至 2028 年，未来至 2027 年下半年需求仍然强劲。但存储行业本质仍是周期行业，股价已经提前上涨数百个百分点，周期股通常难以长期由估值扩张继续推动。当前市场正在进入 AI 资本开支周期的新阶段，即从“奖励投入”转向“评估投入回报”。对于比特币，Garrett Jin 称其继续满足 7 月低点以来的筑底条件，目前仍维持 6 万美元附近建立的持仓观点。

ChainCatcher 消息，Coinbase 发布 2026 年第二季度 Solana 验证节点运营报告称，其运行的 Solana 验证节点在收益率、稳定性和基础设施分布方面均优于网络平均水平。 数据显示，Coinbase 目前通过 23 个验证节点质押约 4,163 万枚 SOL，占 Solana 全网质押量的 9.72%，节点分布于 7 个国家，包括美国、英国、德国、日本、新加坡等地区。 核心运营数据如下：质押规模：4,163 万 SOL，占全网质押量 9.72%；质押收益率：Q2 2026 季度 APY 为 6.52%，高于全网平均 6.38%，领先 14 个基点；区块跳过率（skip rate）：0.035%，低于全网平均 0.136%，约为网络平均水平的四分之一。 Coinbase 表示，其验证节点采用多客户端架构，目前运行 Harmonic、Jito、JitoBAM 和 Firedancer 等 4 种客户端，所有方案均经过 Solana Foundation 审核，不采用可能影响用户体验的激进 MEV 时间策略。 在基础设施方面，Coinbase 将验证节点部署在两个独立裸机服务商上，并为每个节点配置异地备份，以降低单点故障风险。同时，公司表示已将整个验证节点集群迁移至 DoubleZero 网络，实现约 99.9% 的会话可用率。 Coinbase 还透露，正在为 Solana 预计于 2026 年晚些时候推进的 Alpenglow 共识升级做准备，包括运行社区测试节点、开发新的共识健康监控工具，以及完成相关投票账户升级验证。

ChainCatcher 消息，据 Cointelegraph 报道，支付巨头万事达卡（Mastercard）与稳定币基础设施网络 Borderless 宣布启动试点项目，探索利用 Mastercard Crypto Credential 标准框架，为跨境稳定币支付提供更可信的身份验证和合规支持。 双方表示，该试点将测试如何通过标准化认证机制，为交易参与方提供可用于审批、合规审查和风险管理的“信任信号”，降低跨境稳定币支付中的合规摩擦。 Mastercard Crypto Credential 框架通过统一标准和验证机制，为区块链交易提供身份确认和可信度保障。Borderless 联合创始人兼 CEO Kevin Lehtiniitty 表示，合规一直是稳定币支付规模化发展的主要障碍，而 Mastercard 正在尝试将传统金融中的合规信任模式应用于数字资产支付领域。他指出，Mastercard Crypto Credential 将在此次试点中充当治理和验证层，但 Mastercard 不会直接处理或结算资金。此次合作是 Mastercard 持续布局稳定币领域的最新动作。 此前，Mastercard 刚完成对稳定币基础设施公司 BVNK 的收购，交易金额约 18 亿美元，进一步加强其在数字资产支付领域的基础设施布局。今年 6 月，Mastercard 还宣布计划扩展结算能力，支持通过稳定币进行全天候卡支付结算，包括 Circle 发行的 USDC、Paxos 发行的 PYUSD、USDG、USDP，以及 Ripple 发行的 RLUSD 等稳定币。 市场认为，随着稳定币逐渐进入跨境支付场景，身份认证、合规验证和风险控制基础设施将成为推动机构采用的重要环节。

ChainCatcher 消息，据官方消息，以太坊基金会旗下“万亿美元安全计划”（Trillion Dollar Security，1TS）宣布向自由新闻基金会（Freedom of the Press Foundation，FPF）提供专项资助，支持开源工具 WEBCAT 持续开发，以解决以太坊钱包和去中心化应用（DApp）长期存在的前端代码验证安全缺口。 WEBCAT（Web-based Code Assurance and Transparency）是一款开源工具，旨在帮助浏览器验证网站所加载的代码是否与开发者公开发布的版本一致。 此次资助将推动 WEBCAT 向以太坊钱包和应用场景扩展，使用户能够验证访问的前端页面是否被篡改。 以太坊基金会表示，当前 HTTPS 虽然能够验证用户连接的网站并加密通信，但无法证明网站实际运行的前端代码是否就是开发者发布的版本。攻击者若控制网站前端代码，可能在用户不知情的情况下修改交易接收地址，或诱导用户签署与页面显示内容不一致的交易。 以太坊基金会表示，前端攻击已成为区块链基础设施的重要安全风险，恶意修改网页界面可能导致供应链攻击、DNS 劫持后续攻击以及用户界面欺骗等问题。 WEBCAT 最初由 Freedom of the Press Foundation 开发，用于提升 SecureDrop 等安全通信系统的代码可信度。 此次扩展至以太坊生态后，将与 1TS 计划中的“清晰签名（Clear Signing）”等安全措施形成互补：前者帮助钱包确认应用前端未被篡改，后者帮助用户理解自己正在批准的交易内容。

ChainCatcher 消息，Circle 宣布其面向全球金融市场的开放区块链网络 Arc 计划于 9 月 16 日正式公链主网上线，目前已在私有主网上运行，并吸引超过 100 家机构和生态参与方。BlackRock、DTCC（美国存托信托与清算公司）、Galaxy、Global Payments、ICE、Mastercard、MoneyGram、SBI Group、渣打银行、住友商事和 Visa 将作为 Arc 创世验证者参与网络安全与治理。BlackRock 计划在 Arc 上部署其美元机构数字流动性基金 BUIDL，DTCC 正推进与 Arc 的代币化与结算集成，支持将托管于 DTC 的资产代币化至 Arc，用于基于稳定币的链上结算。Circle 同时计划在 Arc 上推出配套应用框架、AI 工具和代币化资产发行管理能力。

ChainCatcher 消息，慢雾安全团队发布警报，一个未验证合约因选择器 0x42be3129 暴露不受限制的低级调用漏洞，缺乏访问控制和目标数据验证，导致约 16.6 枚 WETH 被盗。 攻击者利用合约现有 ERC20 授权额度，绕过所有者检查执行未经授权的 transferFrom 操作。

ChainCatcher 消息，Zcash 创始人 Zooko Wilcox 在 X 平台发文表示，部分用户认为 ZEC 供应量可能存在秘密增发，需要等待 Ironwood 迁移完成或数月甚至数年才能确认，但这一观点并不正确。 Zooko Wilcox 称，用户目前即可通过本地电脑自行验证 ZEC 当前供应量，数据显示 ZEC 总供应量为 16,848,458 枚。

ChainCatcher 消息，据 Cointelegraph 报道，匈牙利议会投票废除此前于 2025 年 7 月 1 日生效的加密资产验证要求，该要求强制规定特定加密货币转换须经持牌第三方验证资产来源、钱包归属及客户信息后方可执行。财政部长 Kármán András 表示，此前严苛的监管规定已导致多家服务商退出匈牙利市场，目前市场正呈现复苏迹象。 与此同时，匈牙利国家银行（MNB）于 7 月 20 日正式授予布达佩斯加密平台 CoinCash 运营商 Tiwala Solutions 欧盟 MiCA 框架下的首张本土牌照，授权范围涵盖托管、加密货币兑法币及加密货币互换、转账、投资建议及投资组合管理等业务。

ChainCatcher 消息，据官方消息，Base Build 宣布推出 Base Verify Onchain，用于解决区块链生态中的女巫攻击问题。该功能已在 Base Sepolia 测试网上线，允许开发者在智能合约中实现“一个真实用户、一次领取”的规则。Base Build 表示，传统空投机制容易被批量钱包操控，大量奖励往往被专业空投农民获取，而真正参与产品建设的用户只能获得有限收益。Base Verify Onchain 通过为每位真实用户生成稳定的身份哈希，帮助项目方识别同一用户控制的多个钱包，同时无需获取用户姓名、账户信息等隐私数据。用户可通过 Coinbase、Instagram、X、TikTok 等已有账户完成验证，系统随后向智能合约返回经过验证的身份凭证，由合约自动执行领取限制、投票限制或额度控制等规则。目前，Base Verify 已被使用超过 30 万次，并服务于 Base App、Cody、Scratch 和 Bracket 等合作项目。Base Build 表示，Verify Onchain 将为去中心化应用提供更公平的空投、代币发行、治理投票以及用户激励机制。开发者可以利用该技术限制单个真实用户的领取次数、根据真实身份分配奖励，或将现实世界信号转化为链上信誉，从而减少机器人和多钱包操控对 Web3 应用公平性的影响。.

ChainCatcher 消息，以太坊最大流动性质押协议 Lido 宣布启动自 2023 年 V2 升级以来规模最大的协议升级，将整合超过 800 万枚质押 ETH（约 165 亿美元），迁移至以太坊 Pectra 升级后的新验证者架构。此次迁移预计将使以太坊网络验证者数量减少约三分之一，降低共识层负载。 Lido 表示，升级完成后，整个以太坊网络每个 epoch 的验证证明消息（attestation）数量预计减少约 29%，从而提升网络运行效率。本次升级将专业节点运营商迁移至 Curated Module v2（CMv2）架构。与此前主要依靠运营商信誉和历史表现不同，CMv2 首次要求 Lido 精选节点运营商通过锁定 ETH 作为保证金，为节点运行表现提供经济担保。 Lido 表示，目前 34 家精选节点运营商均预计完成迁移，没有运营商因新增保证金要求退出。Lido 质押负责人 Isidoros Passadis 称，此次升级将让支撑 Lido 核心质押业务的验证者集合更加精简，同时通过资本约束提升安全性。Lido 预计，此次迁移将使协议年度质押收益下降约 0.28%。验证者在退出迁移前仍将持续获得奖励，收益损失仅可能发生在余额转入新验证者前的短暂阶段。

ChainCatcher 消息，Libbitcoin 开发者 @evoskuil 称，最新版 Libbitcoin Server 可在 55 分钟内完成比特币全节点初始区块下载，并进行完整验证。该速度提升来自新的基于 GPU 的签名验证系统，该系统与常规脚本验证并行运行，而不是作为单独步骤执行。软件不会暂停执行以验证每个 ECDSA 和 Schnorr 签名，而是捕获签名检查、进行批处理，并在其余验证继续进行时通过 GPU 处理。@evoskuil 表示，该方法可实现约 99.5% 的签名捕获率，且不会阻塞验证，因而无需进行第二次验证。如果批量签名检查失败，软件会将其追溯到对应区块，并将该区块标记为无效。他还称，该设计几乎可批处理任意数量的签名，使 GPU 保持领先于其余验证流程，并显著缩短全节点同步时间。

ChainCatcher 消息，以太坊改进提案 EIP-8222 计划通过基于 STARK 的密码学机制，将质押存款与提款分离，并对验证者重新匿名化，以降低验证者活动的可追踪性。目前约三分之一 ETH 处于质押状态。Sygnum Bank 质押和去中心化金融产品负责人 Thibault Dubuis 表示，当前存款地址、验证者和提款凭证会形成可见链路，使机构持仓规模、入场时间和质押策略接近公开。该提案仍处于讨论阶段，尚未安排部署时间。其设计可能涉及固定存款面额、资产领取等待期等安排，机构用户或需承担更高执行成本、流程延迟及合规工作。

ChainCatcher 消息，据韩媒 Maeil Business 报道，韩国金融监督院资料显示，韩国央行主导的 CBDC 第一阶段试点项目期间，金融当局未进行任何独立安全验证，仅由参与银行自行进行事前安全审查。项目启动前仅对参与银行进行过 IT 漏洞自评，由金融安全院、SK Shields 与友利银行、农协银行自查小组共同执行，形成“被监管者自我检查”的评估模式。央行在试点结果报告中承认外界对存款代币安全性的质疑，并回应称事前审查已充分，但批评者指出该说明属于自我评估，并非独立的第三方验证。

ChainCatcher 消息，据 ValidatorQueue 数据，当前以太坊验证者入场队列规模为 2,499,792 枚 ETH，预计等待时间为 43 天 10 小时；相比之下，退出队列已降至 0，退出等待时间显示为 0 分钟，但退出后资金完全提取仍需约 7.7 天。 数据显示，以太坊当前活跃验证者数量为 883,724 个，质押总量约 4080 万枚 ETH，占总供应量 33.49%，当前质押 APR 为 2.64%。