安全性

ChainCatcher 消息，据 Cointelegraph 消息，以太坊聯合創始人 Vitalik Buterin 於週日於 X 平台發文，建議透過引入 "交易模擬" 等機制來改善以太坊錢包與智能合約的安全性和用戶體驗。Vitalik 認為，安全性與用戶體驗並非相互獨立的領域，兩者均圍繞用戶意圖展開，核心在於確保協議執行的操作與用戶預期一致。他提出的"意圖安全"方案包括：用戶在執行鏈上操作前，可先查看該操作的模擬結果，再選擇確認或取消；此外還可引入消費限額和多簽批准機制，僅當用戶意圖、預期結果與風險限制三者一致時才允許執行，從而降低低風險操作的門檻，同時提高危險操作的執行難度。Vitalik 同時指出，定義用戶意圖本身極為複雜，這也是不存在完美安全方案的根本原因，並非機器或設計者存在缺陷，而是用戶意圖本身就是一個用戶自身也難以清晰把握的複雜對象。他表示，優秀安全方案的共同特徵是讓用戶以多種相互印證的方式表達意圖，系統僅在這些表達相互一致時才執行操作。

ChainCatcher 消息，以太坊聯合創始人 Vitalik Buterin 近日在 Ethereum Research 論壇提出一項 "原生 DVT（分散式驗證者技術）" 方案，建議將 DVT 直接寫入以太坊質押協議層，以在提升網絡安全性的同時，推動驗證者層面的去中心化。根據提案，驗證者可註冊多個相互獨立的密鑰，並以 "分組驗證者" 的形式共同運行；只有在達到設定閾值數量的密鑰簽名後，區塊提議或見證才會被視為有效。這種機制可顯著降低單點故障或節點被攻破導致驗證者下線的風險，同時在合理閾值設置下仍可維持現有的懲罰（slashing）保護。Vitalik 指出，與目前依賴外部協調層、部署複雜的 DVT 方案不同，原生 DVT 將直接內嵌進協議本身。持有多倍最低質押門檻（32 ETH）的驗證者，最多可設置 16 個密鑰並指定簽名閾值，相當於多個標準節點共同組成一個驗證者身份。他表示，該設計在性能上的額外開銷極低，僅會為出塊增加一次額外延遲，不會影響見證延遲，且兼容任意簽名方案，有助於降低對長期可能存在風險的加密假設依賴。在去中心化層面，Vitalik 認為原生 DVT 能讓個人和機構更容易以 "自托管、容錯" 的方式直接參與質押，而非依賴大型質押服務商，從而改善以太坊驗證者集的去中心化指標（如中本係數）。該提案仍處於早期討論階段，後續需經過以太坊社區的廣泛評估與共識。

ChainCatcher 消息，Solana 生態 DEX Jupiter 在 X 平台發文表示，推出穩定幣 JupUSD 的初衷是關注安全性、普惠性和透明度，目前 JupUSD 仍處於早期階段並將繼續在項目內部和生態系統中開發：JupUSD 會將原生財庫收益主動返還給生態系統；JupUSD 儲備由90%的貝萊德 BUIDL 基金和10%的 USDC 支持；在 Jupiter Lend 上提供 JupUSD 時可獲得原生財庫收益；生息資產 jlJupUSD 與 JLP 一樣可作為核心可組合交易代幣和 DeFi 基礎模塊使用；Jupiter 將尋求更多穩定幣用例、集成與合作夥伴以增強 JupUSD 。

ChainCatcher 消息，Helius CEO mert 在 X 平台發文表示，AI 賦予了 Solana 開發顯著的競爭優勢。Solana 的程序模型相較於 EVM 的介面模型對 AI 更為安全。在 Solana 上，多數操作（尤其是代幣創建、兌換和移動等核心功能）無需編寫新合約，這意味著開發者可以在客戶端復用現有管道，無需進行新的安全審計，從而提升開發速度。開發者可以通過少量提示詞集成現有的管道、兌換和 Token Hooks。此外，Solana 此前因 Rust 語言抽象層級較低而導致合約編寫難度較大的劣勢已被 AI 有效彌補。其預計今年 Solana 上將出現數個估值達 10 億至 100 億美元的初創公司。

ChainCatcher 消息，据 CoinDesk 報導，Robinhood 加密業務負責人 Johann Kerbrat 表示，公司選擇基於 Arbitrum 構建以太坊 Layer-2 網絡，而非推出獨立 Layer-1，核心原因在於希望直接獲得以太坊的安全性、去中心化屬性及 EVM 生態流動性，從而專注於股票代幣化等核心產品。Robinhood 自有 L2 目前仍處於私有測試網階段，代幣化股票已先行部署在 Arbitrum One，未來可在新鏈上線時無縫遷移資產與流動性。截至目前，Robinhood 的代幣化股票數量已從最初約 200 隻擴展至超過 2000 隻。

ChainCatcher 消息，Michael Saylor 在 X 平台發文表示，"比特幣的量子飛躍：量子計算不會破壞比特幣，反而會增強其安全性。網絡升級，活躍的比特幣遷移，丟失的比特幣則凍結。安全性提升，供應量減少，比特幣變得更加强大。"

ChainCatcher 消息，以太坊聯合創始人 Vitalik Buterin 在 X 平台發文表示，近年來以太坊通過持續引入多項 "硬性固定規則"，有效提升了協議安全性與長期適應性。他回顧稱：2021 年：EIP-2929 和 EIP-3529，上調存儲讀取成本並削減 Gas 返還；2024 年：伴隨登村升級，弱化合約銷毀指令；2025 年：為單筆交易設定 1,677.7216 萬的 Gas 上限。Vitalik 指出，這類變更為單區塊與單筆交易的最大處理量設定明確上限，有助於避免多類拒絕服務攻擊、簡化客戶端實現，並為提升系統效率提供更多空間。他同時表示，接下來預計仍需引入更多硬性限制，包括：限制可訪問代碼的總字節量（短期提高調用大型合約成本，中期採用二叉樹結構與按數據塊計費）；為零知識 EVM 設定驗證器的最大運算周期並同步調整成本；調整內存計費方式，為 EVM 最大內存消耗設定更明確的上限。

ChainCatcher 消息，加密 KOL @chaowxyz 發文分析 Lubian 的 12 萬枚 BTC 如何被盜的，簡單說，比特幣私鑰是一串 256 位的 0 和 1 的組合。生成私鑰很簡單，拿一枚硬幣拋 256 次，把正反面記下來，正面是 0，反面是 1，這就是一個私鑰。若兩個人拋的結果完全一樣，他們會得到同一把鑰匙。後來的那個人，就能直接打開前一個人的錢包。但這種"撞大運"的概率幾乎為零。因為 2 的 256 次方這個可能性，比宇宙裡的原子總數還多。能得到重複的概率極低。私鑰的安全感不來自運氣，而來自數學。但這背後有一個前提：必須是真隨機。那 12 萬枚 BTC 是怎麼丟的。問題就出在，LuBian 礦池生成私鑰所用的隨機數生成器------那台本該公平拋硬幣的機器壞了。它沒有在近乎無限的可能性裡隨機挑選，而是像個卡殼的機器，總在一個極小的、有規律的範圍裡挑選號碼。黑客發現了這台機器的故障規律，然後輕鬆地複製出了所能生成的私鑰，把對應的錢包全部搬空。

ChainCatcher 消息，据 Cointelegraph 報導，以太坊開發者公布新路線圖 Kohaku，旨在透過模組化框架提升錢包隱私與安全性。該項目由以太坊基金會協調員 Nicolas Consigny 在部落格中宣布，計畫構建一套隱私與安全基礎組件。Kohaku 核心是打造軟體開發工具包（SDK）及參考錢包，展示工具實際效果。首版將以基於 Ambire 錢包的瀏覽器擴展形式呈現，面向高級用戶。Kohaku 正與 Ambire、Railgun 等知名團隊攜手開發，且為開源項目，開發者可透過 GitHub 貢獻代碼。其主要目標是減少錢包對可追蹤交易的中心化服務的依賴，包含隱私收發等功能，還計畫利用工具增加社交恢復選項。長遠來看，團隊致力於將錢包安全性提升至設備層面，創建原生以太坊瀏覽器，保障用戶安全互動。

ChainCatcher消息，Alumni Ventures 風險投資人 Bryan Liu、Turnkey 解決方案工程負責人 Michael Lewellen、Crossmint BD 業務負責人 Nick Wang、Camp Network CTO Rahul Doraiswami 共同出席於 10 月 5 日在矽谷舉辦的矽谷 101 x RootData 年度峰會，並在題為「Crypto: Next Big Thing 」的圓桌會議，圍繞 AI+Crypto 融合路徑和當下挑戰等熱門話題做了深入探討。Alumni Ventures 風險投資人 Bryan Liu 表示AI與區塊鏈是完美互補：AI高效但不可控，區塊鏈可信但緩慢。兩者結合，AI能為區塊鏈加速，區塊鏈能成為AI的信任層。他尤其看好區塊鏈作為未來AI智能體經濟的支付和信任基礎設施。Crossmint BD 業務負責人 Nick Wang則專注於讓加密技術成為AI智能體的支付渠道。其項目在構建相關基礎設施，而當前主要挑戰是商戶對穩定幣的接受度不足，以及需要為智能體交易建立新的安全與責任標準。Turnkey 解決方案工程負責人 Michael Lewellen 提到了AI+Crypto融合帶來的安全問題，強調必須為操作資金的AI智能體設置嚴格權限限制。同時，他預見"身份與支付"在鏈上的結合將催生如自動實時報稅等顛覆性用例，並推動政府採納。Camp Network CTO Rahul Doraiswami 致力於利用區塊鏈的不可篡改性為 AI 領域提供 IP 溯源和信任計算，他認為提升用戶體驗和採用更先進的密碼學技術是推動發展的關鍵。

ChainCatcher 消息，Psy Protocol 現已正式啟動公共測試網。該網絡基於創新的區塊鏈架構，在保持比特幣級別安全性的同時，實現了互聯網級的吞吐量與高速性能。憑藉客戶端零知識證明與橫向可擴展狀態架構（PARTH），Psy Protocol 在內部測試中達到了百萬級 TPS 的性能，並且全部交易的區塊處理時間僅按用戶規模呈對數級增長，保證系統在規模化應用時依然保持高效。其 PoW 2.0（有用工作量證明）共識機制將挖礦轉化為生成並聚合零知識證明的過程，這些證明直接用於保障交易安全。Psy Protocol 是一個基於有用工作量證明的智能合約平台，通過由用戶生成交易證明並在鏈上聚合零知識證明，Psy 為開發者提供構建超大規模 Web3 應用的能力。