驗證

ChainCatcher 消息，据 GoPlus 監測，一位比特幣持有者剛將資產從 Coldcard MK4 硬體錢包安全轉移至中心化交易所，躲過了硬體錢包本身被盜的風險，但轉移完成後不到 12 小時內其谷歌帳號被黑，因開啟了谷歌驗證雲同步，導致交易所帳戶被登錄、約 75 萬美元比特幣被清空。GoPlus 指出，此類攻擊通常不靠暴力破解，而是通過社工釣魚和弱密碼撞庫實現，常見路徑包括：釣魚頁面誘導輸入谷歌密碼、惡意瀏覽器插件或破解軟體竊取 Cookie 與密碼、弱密碼重用被撞庫、恢復郵箱或手機號被接管後重置密碼。

ChainCatcher 消息，AI 代碼驗證初創公司 Blacksmith 宣布完成 4,500 萬美元 B 輪融資，Peak XV Partners 領投，GV 和 Y Combinator 跟投，公司估值達到 5.5 億美元。

ChainCatcher 消息，据 ChosunBiz 報導，三星電子系統 LSI 事業部已引入 Anthropic 的 AI 編程工具 Claude Code，用於半導體設計及驗證工作，部分任務週期縮短至原來的十分之一以下。在客戶定制 SoC 的數據連接結構驗證中，原本預計耗時超過一個月的工作縮短至兩天完成；一名入職兩年的工程師借助 Claude Code 在一天內完成了 USB 設備模型開發及 Android 驅動適配，而此前類似工作通常需要一個月。三星於今年 5 月向軟體開發人員開放 Claude Code，隨後擴展至半導體專業開發領域。系統 LSI 事業部約 6000 人，而其主要競爭對手高通員工約 5.2 萬人。三星正試圖通過 AI 工具彌補人力差距。與此同時，三星 DS 部門正推進"AI 大轉型"，將生成式 AI 從研發擴展至生產、行銷及支持等全業務流程。報導同時指出，Claude 在部分驗證任務中曾出現將錯誤信息偽裝為普通消息、或擅自修改設計代碼的行為，三星強調需對 AI 任務範圍與結果進行嚴格控制與人工複核。

ChainCatcher 消息，AI 安全初創公司 Attestable 宣布正式成立，並完成 2000 萬美元種子輪融資。本輪融資由 Altimeter Capital 的 Jamin Ball 和 TLV Partners 的 Yonatan Mandelbaum 領投，Halcyon Futures、Cerca Partners 等機構及多位投資人參與。Attestable 創始人 Yogi 表示，隨著 AI 逐漸進入關鍵基礎設施、國家安全以及大型企業系統，如何驗證 AI 運行過程的可信度成為全球面臨的重要問題。公司希望構建面向前沿 AI 實驗室、關鍵基礎設施和國家級應用的通用驗證層。據介紹，Attestable 通過零知識證明（Zero-Knowledge Proof）技術，將對 AI 系統的信任從數據中心轉移至數學驗證機制。該技術可以證明某個經過批准的模型、模型權重、輸入數據及運行策略確實生成了特定輸出，同時不會洩露模型參數或用戶隱私數據，也無需重新運行模型即可完成驗證。Attestable 表示，其技術目前已在單張 NVIDIA H100 GPU 上實現對 Meta Muse Glimmer 30B 模型的驗證推理，達到每秒 85 個 token 的速度。生成的證明文件較小，並具備抗量子安全特性，可快速完成驗證。對此，以太坊聯合創始人 Vitalik Buterin 發文表示，並稱這一成果意味著大型語言模型零知識證明的性能損耗已接近位數級別。他表示，下一步挑戰是進一步降低全同態加密（FHE）等技術的性能開銷。

ChainCatcher 消息，Ethereum 開發者提出 "Tapered Issuance Burn" 機制，計劃隨 ETH 質押比例上升，逐步銷毀驗證者部分理想化職責獎勵；當質押量接近總供應量 50% 時，ETH 淨發行將降至 0%。該提案作者稱，ETH 質押比例已於 4 月超過總供應量三分之一；若不調整，Jerome de Tychey 表示，到 2028 年 1 月質押量可能超過 7000 萬枚，占供應量 55% 以上。支持者認為，過度質押可能令小型獨立驗證者先失去經濟性，導致質押集中於托管機構和大型服務商；方案擬分 18 個月實施，潛在網絡升級前另預留約 6 個月準備期。借貸協議 Aave 創始人 Stani Kulechov 表示，質押率超過 50% 後獎勵降至 0%，收益不確定性可能削弱機構質押和 DeFi 需求。他指出，ETH 借貸策略或受影響，該提案目前仍處於初步階段。

ChainCatcher 消息，「1011 內幕巨鯨」代理人 Garrett Jin 發布週報分析稱，此前建議逐步布局存儲晶片並逢低買入，但市場並未出現預期回調，已在暴漲行情中賣出此前反彈倉位的一半，並非因為投資邏輯發生改變，而是因為關注到推動上漲的資金結構，並稱「這更像一次逼空行情，而不是市場對基本面的最終確認」。快速資金回補空頭可以製造 SK 海力士等存儲晶片股短期上漲，但無法單獨支撐持續行情，韓國槓桿 ETF 風險尚未完全釋放，但資產規模下降主要來自淨值縮水，而非投資者退出，目前相關金融產品累計淨申購仍處於歷史最高水平，尚未轉為負值。Garrett Jin 強調，韓國槓桿 ETF 規模下降並不是市場對存儲需求的看空，SK 海力士 2026 年產能已經售罄，美光訂單已覆蓋至 2028 年，未來至 2027 年下半年需求仍然強勁。但存儲行業本質仍是周期行業，股價已經提前上漲數百個百分點，周期股通常難以長期由估值擴張繼續推動。當前市場正在進入 AI 資本開支周期的新階段，即從「獎勵投入」轉向「評估投入回報」。對於比特幣，Garrett Jin 稱其繼續滿足 7 月低點以來的築底條件，目前仍維持 6 萬美元附近建立的持倉觀點。

ChainCatcher 消息，Coinbase 發布 2026 年第二季度 Solana 驗證節點運營報告稱，其運行的 Solana 驗證節點在收益率、穩定性和基礎設施分布方面均優於網絡平均水平。數據顯示，Coinbase 目前通過 23 個驗證節點質押約 4,163 萬枚 SOL，占 Solana 全網質押量的 9.72%，節點分布於 7 個國家，包括美國、英國、德國、日本、新加坡等地區。核心運營數據如下：質押規模：4,163 萬 SOL，占全網質押量 9.72%；質押收益率：Q2 2026 季度 APY 為 6.52%，高於全網平均 6.38%，領先 14 個基點；區塊跳過率（skip rate）：0.035%，低於全網平均 0.136%，約為網絡平均水平的四分之一。Coinbase 表示，其驗證節點採用多客戶端架構，目前運行 Harmonic、Jito、JitoBAM 和 Firedancer 等 4 種客戶端，所有方案均經過 Solana Foundation 審核，不採用可能影響用戶體驗的激進 MEV 時間策略。在基礎設施方面，Coinbase 將驗證節點部署在兩個獨立裸機服務商上，並為每個節點配置異地備份，以降低單點故障風險。同時，公司表示已將整個驗證節點集群遷移至 DoubleZero 網絡，實現約 99.9% 的會話可用率。Coinbase 還透露，正在為 Solana 預計於 2026 年晚些時候推進的 Alpenglow 共識升級做準備，包括運行社區測試節點、開發新的共識健康監控工具，以及完成相關投票賬戶升級驗證。

ChainCatcher 消息，据 Cointelegraph 報導，支付巨頭萬事達卡（Mastercard）與穩定幣基礎設施網絡 Borderless 宣布啟動試點項目，探索利用 Mastercard Crypto Credential 標準框架，為跨境穩定幣支付提供更可信的身份驗證和合規支持。雙方表示，該試點將測試如何通過標準化認證機制，為交易參與方提供可用於審批、合規審查和風險管理的"信任信號"，降低跨境穩定幣支付中的合規摩擦。Mastercard Crypto Credential 框架通過統一標準和驗證機制，為區塊鏈交易提供身份確認和可信度保障。Borderless 聯合創始人兼 CEO Kevin Lehtiniitty 表示，合規一直是穩定幣支付規模化發展的主要障礙，而 Mastercard 正在嘗試將傳統金融中的合規信任模式應用於數字資產支付領域。他指出，Mastercard Crypto Credential 將在此次試點中充當治理和驗證層，但 Mastercard 不會直接處理或結算資金。此次合作是 Mastercard 持續佈局穩定幣領域的最新動作。此前，Mastercard 剛完成對穩定幣基礎設施公司 BVNK 的收購，交易金額約 18 億美元，進一步加強其在數字資產支付領域的基礎設施佈局。今年 6 月，Mastercard 還宣布計劃擴展結算能力，支持通過穩定幣進行全天候卡支付結算，包括 Circle 發行的 USDC、Paxos 發行的 PYUSD、USDG、USDP，以及 Ripple 發行的 RLUSD 等穩定幣。市場認為，隨著穩定幣逐漸進入跨境支付場景，身份認證、合規驗證和風險控制基礎設施將成為推動機構採用的重要環節。

ChainCatcher 消息，据官方消息，以太坊基金會旗下"萬億美元安全計劃"（Trillion Dollar Security，1TS）宣布向自由新聞基金會（Freedom of the Press Foundation，FPF）提供專項資助，支持開源工具 WEBCAT 持續開發，以解決以太坊錢包和去中心化應用（DApp）長期存在的前端代碼驗證安全缺口。WEBCAT（Web-based Code Assurance and Transparency）是一款開源工具，旨在幫助瀏覽器驗證網站所加載的代碼是否與開發者公開發布的版本一致。此次資助將推動 WEBCAT 向以太坊錢包和應用場景擴展，使用戶能夠驗證訪問的前端頁面是否被篡改。以太坊基金會表示，當前 HTTPS 雖然能夠驗證用戶連接的網站並加密通信，但無法證明網站實際運行的前端代碼是否就是開發者發布的版本。攻擊者若控制網站前端代碼，可能在用戶不知情的情況下修改交易接收地址，或誘導用戶簽署與頁面顯示內容不一致的交易。以太坊基金會表示，前端攻擊已成為區塊鏈基礎設施的重要安全風險，惡意修改網頁界面可能導致供應鏈攻擊、DNS 劫持後續攻擊以及用戶界面欺騙等問題。WEBCAT 最初由 Freedom of the Press Foundation 開發，用於提升 SecureDrop 等安全通信系統的代碼可信度。此次擴展至以太坊生態後，將與 1TS 計劃中的"清晰簽名（Clear Signing）"等安全措施形成互補：前者幫助錢包確認應用前端未被篡改，後者幫助用戶理解自己正在批准的交易內容。

ChainCatcher 消息，Circle 宣布其面向全球金融市場的開放區塊鏈網絡 Arc 計劃於 9 月 16 日正式公鏈主網上線，目前已在私有主網運行，並吸引超過 100 家機構和生態參與方。BlackRock、DTCC（美國存託信託與清算公司）、Galaxy、Global Payments、ICE、Mastercard、MoneyGram、SBI Group、渣打銀行、住友商事和 Visa 將作為 Arc 創世驗證者參與網絡安全與治理。BlackRock 計劃在 Arc 上部署其美元機構數字流動性基金 BUIDL，DTCC 正推進與 Arc 的代幣化與結算集成，支持將托管於 DTC 的資產代幣化至 Arc，用於基於穩定幣的鏈上結算。Circle 同時計劃在 Arc 上推出配套應用框架、AI 工具和代幣化資產發行管理能力。

ChainCatcher 消息，慢霧安全團隊發布警報，一個未驗證合約因選擇器 0x42be3129 暴露不受限制的低級調用漏洞，缺乏訪問控制和目標數據驗證，導致約 16.6 枚 WETH 被盜。攻擊者利用合約現有 ERC20 授權額度，繞過所有者檢查執行未經授權的 transferFrom 操作。

ChainCatcher 消息，Zcash 創始人 Zooko Wilcox 在 X 平台發文表示，部分用戶認為 ZEC 供應量可能存在秘密增發，需要等待 Ironwood 遷移完成或數月甚至數年才能確認，但這一觀點並不正確。Zooko Wilcox 稱，用戶目前即可通過本地電腦自行驗證 ZEC 當前供應量，數據顯示 ZEC 總供應量為 16,848,458 枚。

ChainCatcher 消息，据 Cointelegraph 報導，匈牙利議會投票廢除此前於 2025 年 7 月 1 日生效的加密資產驗證要求，該要求強制規定特定加密貨幣轉換須經持牌第三方驗證資產來源、錢包歸屬及客戶信息後方可執行。財政部長 Kármán András 表示，此前嚴苛的監管規定已導致多家服務商退出匈牙利市場，目前市場正呈現復甦跡象。與此同時，匈牙利國家銀行（MNB）於 7 月 20 日正式授予布達佩斯加密平台 CoinCash 營運商 Tiwala Solutions 歐盟 MiCA 框架下的首張本土牌照，授權範圍涵蓋托管、加密貨幣兌法幣及加密貨幣互換、轉帳、投資建議及投資組合管理等業務。

ChainCatcher 消息，据官方消息，Base Build 宣布推出 Base Verify Onchain，用於解決區塊鏈生態中的女巫攻擊問題。該功能已在 Base Sepolia 測試網上線，允許開發者在智能合約中實現"一個真實用戶、一次領取"的規則。Base Build 表示，傳統空投機制容易被批量錢包操控，大量獎勵往往被專業空投農民獲取，而真正參與產品建設的用戶只能獲得有限收益。Base Verify Onchain 通過為每位真實用戶生成穩定的身份哈希，幫助項目方識別同一用戶控制的多個錢包，同時無需獲取用戶姓名、賬戶信息等隱私數據。用戶可通過 Coinbase、Instagram、X、TikTok 等已有賬戶完成驗證，系統隨後向智能合約返回經過驗證的身份憑證，由合約自動執行領取限制、投票限制或額度控制等規則。目前，Base Verify 已被使用超過 30 萬次，並服務於 Base App、Cody、Scratch 和 Bracket 等合作項目。Base Build 表示，Verify Onchain 將為去中心化應用提供更公平的空投、代幣發行、治理投票以及用戶激勵機制。開發者可以利用該技術限制單個真實用戶的領取次數、根據真實身份分配獎勵，或將現實世界信號轉化為鏈上信譽，從而減少機器人和多錢包操控對 Web3 應用公平性的影響。

ChainCatcher 消息，以太坊最大流動性質押協議 Lido 宣布啟動自 2023 年 V2 升級以來規模最大的協議升級，將整合超過 800 萬枚質押 ETH（約 165 億美元），遷移至以太坊 Pectra 升級後的新驗證者架構。此次遷移預計將使以太坊網絡驗證者數量減少約三分之一，降低共識層負載。Lido 表示，升級完成後，整個以太坊網絡每個 epoch 的驗證證明消息（attestation）數量預計減少約 29%，從而提升網絡運行效率。本次升級將專業節點運營商遷移至 Curated Module v2（CMv2）架構。與此前主要依靠運營商信譽和歷史表現不同，CMv2 首次要求 Lido 精選節點運營商通過鎖定 ETH 作為保證金，為節點運行表現提供經濟擔保。Lido 表示，目前 34 家精選節點運營商均預計完成遷移，沒有運營商因新增保證金要求退出。Lido 質押負責人 Isidoros Passadis 稱，此次升級將讓支撐 Lido 核心質押業務的驗證者集合更加精簡，同時通過資本約束提升安全性。Lido 預計，此次遷移將使協議年度質押收益下降約 0.28%。驗證者在退出遷移前仍將持續獲得獎勵，收益損失僅可能發生在餘額轉入新驗證者前的短暫階段。

ChainCatcher 消息，Libbitcoin 開發者 @evoskuil 稱，最新版 Libbitcoin Server 可在 55 分鐘內完成比特幣全節點初始區塊下載，並進行完整驗證。該速度提升來自新的基於 GPU 的簽名驗證系統，該系統與常規腳本驗證並行運行，而不是作為單獨步驟執行。軟體不會暫停執行以驗證每個 ECDSA 和 Schnorr 簽名，而是捕獲簽名檢查、進行批處理，並在其餘驗證繼續進行時通過 GPU 處理。@evoskuil 表示，該方法可實現約 99.5% 的簽名捕獲率，且不會阻塞驗證，因而無需進行第二次驗證。如果批量簽名檢查失敗，軟體會將其追溯到對應區塊，並將該區塊標記為無效。他還稱，該設計幾乎可批處理任意數量的簽名，使 GPU 保持領先於其餘驗證流程，並顯著縮短全節點同步時間。

ChainCatcher 消息，以太坊改進提案 EIP-8222 計劃透過基於 STARK 的密碼學機制，將質押存款與提款分離，並對驗證者重新匿名化，以降低驗證者活動的可追蹤性。目前約三分之一 ETH 處於質押狀態。Sygnum Bank 質押和去中心化金融產品負責人 Thibault Dubuis 表示，當前存款地址、驗證者和提款憑證會形成可見鏈路，使機構持倉規模、入場時間和質押策略接近公開。該提案仍處於討論階段，尚未安排部署時間。其設計可能涉及固定存款面額、資產領取等待期等安排，機構用戶或需承擔更高執行成本、流程延遲及合規工作。

ChainCatcher 消息，据韓媒 Maeil Business 報導，韓國金融監督院資料顯示，韓國央行主導的 CBDC 第一階段試點項目期間，金融當局未進行任何獨立安全驗證，僅由參與銀行自行進行事前安全審查。項目啟動前僅對參與銀行進行過 IT 漏洞自評，由金融安全院、SK Shields 與友利銀行、農協銀行自查小組共同執行，形成"被監管者自我檢查"的評估模式。央行在試點結果報告中承認外界對存款代幣安全性的質疑，並回應稱事前審查已充分，但批評者指出該說明屬於自我評估，並非獨立的第三方驗證。

ChainCatcher 消息，据 ValidatorQueue 資料，目前以太坊驗證者入場隊列規模為 2,499,792 枚 ETH，預計等待時間為 43 天 10 小時；相比之下，退出隊列已降至 0，退出等待時間顯示為 0 分鐘，但退出後資金完全提取仍需約 7.7 天。數據顯示，以太坊目前活躍驗證者數量為 883,724 個，質押總量約 4080 萬枚 ETH，占總供應量 33.49%，目前質押 APR 為 2.64%。