跳到正文

#教程/实践

今日 1 条
10月22日周四
  1. 行业与监管资讯

    亲属去世后留下加密货币,继承人应该如何合法提取?

    行业观察 · 行业动态,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    文章以中国内地法律框架为基础,梳理数字资产继承的处理路径:先依据《民法典》判断资产是否属于个人合法财产,再区分中心化交易所、非托管钱包、多签钱包三种情形确定应联系的主体和所需文件。Binance 设有 Inheritance Appeal 继承申请渠道,Coinbase 要求提供死亡证明、遗产认证或遗产管理授权等文件,但平台提供渠道不等于申请必然获批。文章强调法律继承权与技术控制能力是两套机制,掌握助记词不等于有权独自处分资产,建议先核对资产、固定证据、确认权利,再决定处置方式,并注意 2026 年 2 月《关于进一步防范和处置虚拟货币等相关风险的通知》(银发〔2026〕42 号)对虚拟货币交易的禁止性规定。

    Foresight News · 中文资讯
    阅读报道 →
10月21日周三
  1. 公链资讯

    ChainSafe 解释其基础设施如何维持 99.99% 可用性

    ChainSafe · 行业动态,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    ChainSafe 称其面向公众的生产基础设施在 2025 年 10 月至 2026 年 10 月间,14 个端点平均可用性达 99.99%,其中 6 个端点为 100%,最低为 99.96%,为实测表现而非 SLA。其做法包括跨 AWS、Hetzner、OVH 等 7 家供应商和 4 个大洲部署,运行 Filecoin 引导节点与快照(每两小时一次,每周约 83 个主网快照)、以太坊存档节点与 Checkpointz 检查点节点,以及在 Ethereum、Celestia、Canton、zkVerify 等网络上的验证者节点;密钥管理采用气隙生成和分片阈值签名。

    ChainSafe · 客户端与基础设施
    阅读报道 →
  2. 公链资讯

    ChainSafe 称其 14 个端点实测可用性达 99.99%

    ChainSafe · 行业动态,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    ChainSafe 称其 2025 年 10 月至 2026 年 10 月间 14 个面向公众的生产端点平均可用性达 99.99%,其中 6 个端点为 100%,最低为 99.96%,为实测表现而非 SLA。其做法包括跨 7 家供应商、4 大洲部署以分散故障风险,并每周产出约 83 个 Filecoin 主网快照,网络升级后 30 分钟内发布新快照。

    ChainSafe · 客户端与基础设施
    阅读报道 →
  3. 行业与监管资讯

    imToken 撰文解读 Crypto 安全中被忽视的信任盲区

    行业观察 · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    imToken 撰文指出,近期 Ledger、Trezor、Bitget、MetaMask 等事件表明 Crypto 安全风险已不止于私钥保护,还沿设备流通、第三方服务与内部权限传导至用户资产。文中称 Ledger 设备被植入可截取屏幕助记词并经蜂窝网络外传的恶意电路,官方 Genuine Check 未必能识别;Trezor 邮件服务商 Brevo 被入侵致 347149 个营销联系人地址被导出,钓鱼邮件借官方域名发出;Bitget 于 9 月 24 日因第三方安全产品漏洞被获取高权限凭证,约 3.88 亿美元资产被转出,官方称未发现私钥泄露、冷钱包未受影响。作者建议用户尽量从官网或原厂直接购买硬件钱包、通过自存官网地址核实官方消息,并按事件类型区分邮箱泄露、恶意程序、助记词泄露与合约授权等不同影响。

    Foresight News · 中文资讯
    阅读报道 →
  4. DeFi资讯

    Foresight News 编译盘点五个在跟踪的 DeFi 项目:Mezzanine、INFINIT、IRIS、RISEx 与 Boros

    Foresight News · 行业动态,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Foresight News 编译 @Rightsideonly 的项目观察,梳理五个在跟踪的 DeFi 项目。Mezzanine 把单一资产或收益策略拆成优先、夹层、次级等层级,次级先承担亏损也分走更高收益,首个金库 Hastra Optimizer Vault 尚未上线,已通过 Sherlock 和 ChainSecurity 审计。INFINIT 运行 Hyperliquid 上的管理型交易金库,APEX MultiStrategy 基于 50.61 万美元 USDC 存款,82 天上涨 7.18%,截至 10 月 20 日按 App 口径约 31.94% APR。IRIS 在 Morpho Blue 和 Aave V3 之上叠加固定利率、固定期限贷款,用一次性 pod 隔离抵押品和债务,目前无公开 TVL 和代币。RISEx 是订单簿完全跑在 RISE 的 EVM 内的永续合约 DEX,跟踪 43 个市场、未平仓合约约 3900 万美元,RISE 已融资 800 万美元。Boros 为永续资金费率创建市场,10 月 15 日上线 ETH 和 BTC 价差市场,标的为 Hyperliquid 与 Gate 资金费率之差,上线时空头报价约 25% 至 35% 固定 APR。原文提示项目多处早期阶段、不确定性较高。

    Foresight News · 中文资讯
    阅读报道 →
  5. 行业与监管资讯

    全球加密「零税」幻象:没有资本利得税不等于利润免税

    行业观察 · 行业动态,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Foresight News 编译 Route 2 FI 的文章指出,30 多个国家加密税为 0% 的说法容易误导,税负取决于收益被归为投资、专业交易、收入还是经营业务。塞浦路斯自 2026 年 1 月 1 日起对符合条件的加密处置利润统一征 8%,已不在零税之列;瑞士免私人资本利得但仍征财富税;德国、葡萄牙、卢森堡分别以 1 年、365 天、6 个月持有期提供豁免。欧盟 DAC8 报告规则从 2026 年起适用,免税与申报义务是两回事。

    Foresight News · 中文资讯
    阅读报道 →
10月20日周二
  1. 公链精选

    慢雾分析 Qubic Wallet 钱包私钥可由 6 次网络观测恢复的漏洞

    行业观察 · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    慢雾安全团队分析 Qubic Wallet 漏洞:账户种子由非加密安全的 Math.random() 生成 55 个小写字母,而同一随机流的截断输出又通过协议头 dejaVu 字段明文发给网络对端。慢雾用 Z3 求解器对 V8 xorshift128+ 状态建模,实验显示 6 个连续 dejaVu 值即可唯一还原 128 位状态并重建种子,配合余额请求暴露的公钥可离线验证候选种子,本地 PoC 已复现私钥匹配。慢雾提醒 Qubic 官方 10 月 18 日公告称攻击者利用部分钱包随机性不足转移约 2.94 万亿 QU、涉及 1404 个钱包;实际攻击成功率取决于桥接与对端的信任边界及调用连续性。

    SlowMist 慢雾
    阅读报道 →
  2. 比特币精选

    Bitcoin Optech 播客第427期:Eclair 两个 DoS 漏洞与 LN-GAP 链下合约讨论

    Bitcoin · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Bitcoin Optech 发布第427期新闻通讯回顾播客,Mark Erhardt、Gustavo Flores Echaiz、Mike Schmidt 与 Erick Cestari、Adam Gibson 对谈。Erick Cestari 与 Matt Morehouse 披露 Eclair 旧版两个 DoS 漏洞,攻击者无需通道和资金即可耗尽节点内存,其中之一每秒可泄漏 1 MB 内存直至节点崩溃,另一个会导致重启后持续崩溃,两者均已在 7 月的 Eclair v0.14.1 中修复,据称未被在野利用。Adam Gibson 介绍 LN-GAP 提案,在 Lightning 通道内用 Bitcoin Script、Lamport/WOTS 一次性签名及名为 venue 的多方时间戳证明运行多轮链下合约,例如通道内的国际象棋对局。节目还讨论 Bitcoin Core 32.0rc4,包括 HTTP 服务器重写移除 libevent 依赖、txindex 与 txospenderindex 存储优化可节省约一半空间、默认连接数从 125 提升至 200,并逐条讲解 Eclair、LDK、LND、Rust Bitcoin 和 BDK 的多项代码修复。

    Bitcoin Optech
    阅读报道 →
  3. RWA 与机构资讯

    贝莱德拟推比特币下行保护ETF PBIT,机制与风险拆解

    比特币 · 行业动态,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    贝莱德旗下 iShares Trust 于 10 月 19 日提交 iShares Bitcoin Managed Protection ETF(拟用代码 PBIT)注册文件,产品尚在申请阶段,管理费和上市日期未定。PBIT 不直接持有比特币,而是通过买卖挂钩 IBIT 的看涨期权价差获取上涨敞口,同时配置现金和短期固定收益资产。每批期权组合通常以建仓时参考资产价格的约 90% 作为保护起始价,对应约 10% 的初始下跌风险,投资者需先承担这部分跌幅,且上涨收益设有上限。申请文件提示,三批期权按月错开滚动,单批约 10% 的初始风险无法锁定整个持有期的累计亏损;卖出期权权利金和固定收益利息可能不足以覆盖买入期权成本,管理费和交易费用还会进一步减少收益,基金未承诺本金安全。

    Foresight News · 中文资讯
    阅读报道 →
10月19日周一
  1. DeFi资讯

    解析 Uniswap v4 Hook 如何成为交易池可升级的「大脑」

    Uniswap · 协议与网络,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    文章介绍 Uniswap v4 的 Hook 机制:Hook 是挂在交易池上的独立智能合约,可在 beforeSwap、afterSwap 等节点插入手续费、回购、套利捕获等自定义逻辑。Memecoin 项目 Claus 通过代理合约加可升级指令代码的架构,在不更换代币和交易池的情况下把手续费逻辑从 FeeWeatherHook 切换为 FeePrivacyHook,代价是掌握升级权限的一方持续控制池子行为。数据方面,作者引用 Uniswap 官方与 Bitquery 称 v4 过去 30 天交易量 397 亿美元、贡献 64% 的 Uniswap 手续费,Robinhood Chain 上约三分之一 v4 池子挂载 Hook 却贡献 74.5% 的交易。作者认为可升级性比 Hook 本身更重要,代币化证券等规则持续变动的场景价值更大,但存入资金前应核查升级权限范围、通知等待期与关停机制。

    Foresight News · 中文资讯
    阅读报道 →
  2. 稳定币与支付资讯

    Circle 发布面向企业财务官的稳定币入门指南

    Circle · 产品进展,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Circle 发布面向企业财务官的稳定币入门指南,介绍稳定币如何作为现有支付轨道的补充层,帮助财务团队在不替换银行关系和既有流程的前提下改善跨境支付与流动性管理。指南解释了钱包、铸造与赎回、MPC、HSM、智能合约等基础概念,并提示评估 USDC 等稳定币前需了解的风险。

    Circle 官方产品与稳定币
    阅读报道 →
  3. AI × Crypto精选

    Claude 复原 NIST P 曲线种子生成过程,密码学作者解读其真正含义

    Claude · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Anthropic 员工将 NIST 椭圆曲线种子来源之谜交给内部研究模型,模型在半小时内推断种子由 1997 至 1998 年的 Unix 时间戳经 lrand48() 生成,并用 LLL 格基约减恢复截断状态,逐位复现出 P-192、P-224、P-256、P-384、P-521 的 160 位种子;悬赏发起人 Filippo Valsorda 用 Go 独立重写并复现了该过程。作者 Daii 解读称,这并未破解椭圆曲线密码学或任何用户私钥,比特币使用的 secp256k1 也与此次复原的曲线无关;其意义在于把设计者的选择自由度压缩到约 30 位,显著削弱了通过海量种子筛选埋入后门的假设,但基点来源、部分候选跳过规则和 B-163 种子仍是开放问题。文章同时提醒,「完全自主、不到半小时」的能力叙事主要来自 Anthropic 自述,尚不足以作为严格的可重复模型基准。

    Foresight News · 中文资讯
    阅读报道 →
10月18日周日
  1. 公链资讯

    盘点 7 款链上隐私新品:降低使用门槛但各有暴露面

    行业观察 · 行业动态,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    文章盘点了近期发布的 7 款链上隐私应用,包括 anon.wei、重启的 zk.money、Zcash Names、Solana 隐私层 Umbra V2、Starknet 影子账户、OffMarket 和 zkAPI,称这些产品把隐私技术变成可实际操作的工具,降低了使用门槛。各产品限制也较明显:zk.money 每笔存取上限 2500 美元,OffMarket 存款上限 1000 美元且派生钱包交易仍公开,Starknet 影子账户实现的是身份不可关联而非完全隐匿,zkAPI 下 AI 服务商仍可读取提示词和 IP。作者提醒多数产品处于早期,存在额度上限、匿名集有限及潜在漏洞等风险。

    Foresight News · 中文资讯
    阅读报道 →
10月16日周五
  1. DeFi资讯

    Metric 机制解读:用外部参考价驱动 DEX 报价,服务代币化股票等 RWA

    Metric · 行业动态,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Foresight News 解读 DEX 项目 Metric 的运行机制:其将定价与流动性拆分为 Price Provider 和 Active Pool,参考价更新后报价区间按百分比整体移动,无需等待套利者推动价格。DefiLlama 显示其过去 30 天成交量 39.17 亿美元,官网累计交易量约 239.2 亿美元。费用包含买卖价差、档位附加费和默认关闭的协议费(上限为成交额的 1%)。截至 2026 年 10 月 16 日,作者未发现明确的原生代币发行安排。

    Foresight News · 中文资讯
    阅读报道 →
  2. 比特币精选

    Bitcoin Optech 第 427 期:Eclair 两个 DoS 漏洞披露与 LN-GAP 链下合约提案

    Bitcoin · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Bitcoin Optech 第 427 期通讯总结了 Eclair v0.14.0 及更早版本中两个拒绝服务漏洞的披露,以及在闪电网络通道内运行复杂多轮合约的 LN-GAP 提案。Eclair 的两个漏洞分别由 Matt Morehouse 和 Erick Cestari 发现,均已在 v0.14.1(7 月发布)中通过 Eclair #3324 修复,官方建议旧版本用户升级。第一个漏洞是 duplicate temporary_channel_id 检查中的竞态条件,攻击者连续发送相同 open_channel 消息可绕过检查,每次攻击每秒泄漏约 1 MB 内存,直至节点内存耗尽或 CPU 全部用于垃圾回收。第二个漏洞可绕过 Eclair 对未确认注资交易的待处理通道数量限制,Cestari 测试中单个无链上成本的连接在约 48 分钟内耗尽节点 4 GB 内存,且节点重启后会反复崩溃,除非提高内存限制或手动删除数据库记录。Morehouse 表示,使用 Eclair 节点作为 LSP 的移动钱包(如 Phoenix)不受影响,因为 ACINQ 数月前已修补其节点。Adam Gibson 向 Bitcoin-Dev 邮件列表提出了名为 LN-GAP 的协议方案,用于在闪电网络通道内运行复杂、多轮、双方参与的合约,并以恒定数量的交易在链上解决争议;为展示该方案,他实现了一个国际象棋游戏。该方案引入一个由成员组成的 venue(仲裁场所),负责证明某条签名消息是否在截止日期前发布,venue 只需证明发布的及时性,无需判断消息内容;venue 从不持有用户资金,且避免依赖 FROST 门限签名,改用通过 OP_CHECKSIGADD 校验的逐成员 one-bit signatures,成员通过 adaptor 原子化地以通道内费用获得激励。该构造依赖诚实多数假设:若 venue 中超过半数成员与其中一方串谋,资金可能被盗。除游戏外,Gibson 认为潜在应用还包括存储证明合约(提供方若未响应挑战则没收保证金)以及类似 BitVMX 链上零知识验证器的链下争议解决。通讯还公布了 Bitcoin Core 32.0rc4 候选版本,并介绍了 Eclair、LDK、LND、Rust Bitcoin、BDK 等项目近期的重要代码与文档变更。

    Bitcoin Optech
    阅读报道 →
  3. 公链资讯

    Aerie预印本:用格基SNARK聚合Falcon签名

    行业观察 · 研究观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    作者在预印本中提出Aerie,一种用格基SNARK聚合Falcon-512与Falcon-1024签名的证明系统。作者称在Apple M4 Max无GPU加速下,0.65秒聚合32,768条Falcon-512签名(约等于一个以太坊slot的验证者票数),单个证明覆盖整批且无需递归;聚合后每条签名42.1字节(含salt),单核验证耗时54毫秒,比逐条验证快约10倍。作者在经典随机预言机模型下证明知识可靠性,该材料为预印本,尚未经过同行评审。

    IACR ePrint · 区块链预印本
    阅读报道 →
10月15日周四
  1. RWA 与机构资讯

    Robinhood Stock Tokens 购买与追踪指南

    Robinhood Stock · 行业动态,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    该指南介绍如何在 Robinhood Chain 上购买和追踪 Robinhood Stock Tokens——由 Robinhood Assets (Jersey) Limited 发行的代币化债务证券,涵盖 190+ 只与美国股票和 ETF(如 NVIDIA、Google、Apple、Invesco QQQ)挂钩的代币,1:1 由真实资产支持、由持牌美国托管方保管,但不赋予底层证券的股东权利,股息通过乘数机制自动再投资。指南给出的购买步骤包括核对受限司法辖区(含美国、加拿大、英国、瑞士)、阅读基础招股书、设置兼容自托管钱包(如 Zerion Wallet)、跨链转入 Robinhood Chain 并搜索带 "Robinhood Token" 标记的代币;追踪方面,Zerion 提供 Wallet、CLI 和 API 三种方式,其中免费 API key 每日最多 2,000 次调用,Zerion 称其在 Robinhood Chain 上追踪 18 个 DeFi 协议。

    Zerion · 官方钱包与链上应用
    阅读报道 →
  2. 公链精选

    OpenZeppelin 发布 Across 七个 PR 差异审计报告

    OpenZeppelin · 研究观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    OpenZeppelin 对 Across Protocol 两个仓库的七个 PR 完成差异审计,共发现 12 项问题(10 项已修复),含 1 项中危、4 项低危和 7 条备注,无严重或高危问题。中危问题为生产 beacon 未实现平价 CCTP 费上限 getter,导致提交 cctpMaxFeeFlatGetter 的路由在 maxFeeCctp 为正时于 CCTP 销毁前回退,仅 bps 路由可用,已由 PR #229 修复。低危问题包括不安全的 ABI 编码、硬编码的 USDC CoreDepositWallet 地址导致 HyperEVM 测试网 USDC 桥接不可用、原生 HYPE 桥接静默丢失无法表示的零头,以及桥接安全检查改为可回退后使 HyperEVM 兑付回退路径失效,均已修复。另有 Paxos 残余清扫下限未在代码中强制执行等问题被标记为已确认但未解决。

    OpenZeppelin 官方研究与审计
    阅读报道 →
10月13日周二
  1. DeFi资讯

    链上期权成交额飙升,Deribit 地位会被撼动吗

    行业观察 · 行业动态,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Foresight News 编译 Pink Brains 文章称,2026 年 9 月链上期权名义成交额达 48 亿至 56 亿美元,权利金增长三分之一至 8500 万美元,未平仓头寸 10 月 12 日回落至约 17.5 亿美元,其中超 90% 集中在 Derive。文章指出,过去 30 天链上期权 54.9 亿美元交易量仅为 Deribit 798 亿美元的 6.9%,且头部平台同等敞口的交易成本高于 Deribit。

    Foresight News · 中文资讯
    阅读报道 →
10月12日周一
  1. AI × Crypto资讯

    AI 时代,如何保管自己的代币?

    AI · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    作者闪电提出用 AI 加强代币保管:多签(EVM 系用 safe.global,至少 2-of-3)、专机专用且不装 AI、用 AI 核验域名与 App 来源、签名前把 MetaMask 弹窗截图交给 AI 解读(以 MetaMask 字段为准,Safe 解释可能被篡改,如 Bybit 被盗案)、用 Grok bot 监控安全账号。作者称 Ledger 经销商渠道硬件钱包被植入芯片窃取助记词,据 X 帖子称已涉 300 多个钱包、超 9000 万 U。

    Foresight News · 中文资讯
    阅读报道 →
10月10日周六
  1. 行业与监管资讯

    Ledger 用户因经销商 CryptoBilis 被盗近 9000 万美元,梳理硬件钱包常见攻击方式

    Ledger · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    一批 Ledger 用户报告钱包被清空,链上追踪估计损失 8600 万至近 9000 万美元。Ledger 称问题出在东南亚授权经销商 CryptoBilis 这一渠道,尚未确认设备被篡改,也无证据表明自家固件或全线产品被攻破。截至发稿,Ledger 已要求 CryptoBilis 暂停销售和发货,并建议过去 90 天内从该经销商购买设备的用户更换新设备和新种子,把旧种子当作已泄露处理。

    Foresight News · 中文资讯
    阅读报道 →
10月9日周五
  1. 公链精选

    Magnetar 论文:基于标准哈希的后量子 RV64 zkVM

    Magnetar · 研究观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    作者 Srinath Setty 在 IACR ePrint 发布预印本 Magnetar,称其为首个同时实现通用 RV64I 证明、基于标准哈希的后量子安全与高效递归的 zkVM,安全仅依赖 SHA-256/SHA-3 等标准哈希,不依赖 Poseidon 等代数哈希、椭圆曲线或格假设。作者称在 120 bits 可证安全、M4 Max 12 性能核上以 7.2–8.7 百万周期每秒证明 2^{22} 周期执行,证明约 600 KiB、验证 11–13 ms;15 项负载下吞吐为 SP1 Hypercube 的 24–66×、Jolt-Dory 的 12–37×、Jolt-Akita 的 6–20×。此为预印本,未读全文,结果未经同行评审。

    IACR ePrint · 区块链预印本
    阅读报道 →
  2. 比特币精选

    Bitcoin Optech 第 426 期:BIP324 动态消息类型 ID 草案与 Shielded Bitcoin 隐私提案

    Bitcoin · 社区治理,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    本期通讯介绍三项提案讨论:Anthony Towns 发布 BIP324 动态一字节消息类型 ID 草案,通过新增 set324alias 消息让节点在连接时自行宣告别名,新消息无需全局协调即可部署;Fabian Jahr 讨论 BIP 是否应在 BIP340 tagged hash 标签中加入 BIP 编号;Misha Komarov 等人提出无需共识变更的链上隐私元协议 Shielded Bitcoin,通过 note、nullifier 和外部 indexer 实现不泄露金额与对手方的转账。此外列出 Bitcoin Core 32.0rc3、Core Lightning 26.06.9 安全版本、LDK v0.3-rc3 等新版本,以及 Bitcoin Core、LDK、LND 等项目的多项安全与隐私修复。

    Bitcoin Optech
    阅读报道 →
10月8日周四
  1. DeFi精选

    OpenZeppelin 审计 Uniswap Universal Router SwapProxy 与 Periphery:17 项问题 9 项已修复

    Uniswap · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    OpenZeppelin 完成对 Uniswap Universal Router 三个 pull request 的审计,共报告 17 项问题,9 项已修复,无 Critical 和 High 级别问题。两项 Medium 中,一项动态数组边界检查缺陷已在 commit cc89977 修复,另一项 amountIn 为 0 时的除零 panic 团队称属边缘情况、未修复。

    OpenZeppelin 官方研究与审计
    阅读报道 →
  2. DeFi精选

    OpenZeppelin 审计 Uniswap Universal Router 2.1 与 V4 Periphery

    Uniswap · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    OpenZeppelin 对 Uniswap universal-router PR #457 与 v4-periphery PR #497 完成差异审计,共发现 2 个问题并全部解决,无严重、高危、中危问题,仅 1 个低危问题和 1 条建议。低危问题为 ChainedActions 按用户传入参数授权可能将 inputToken 额度授予任意地址,已在 PR #461 中将 Spoke Pool 地址设为不可变修复。

    OpenZeppelin 官方研究与审计
    阅读报道 →
  3. 行业与监管资讯

    慢雾分析针对 Fomo 用户的恶意书签钓鱼攻击

    行业观察 · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    慢雾披露针对 Fomo 用户的恶意书签钓鱼攻击:用户在 MOONLET 代币详情页跳转至 voltage.family,按人机验证指引将图标拖入书签栏并连点三次,实为执行 javascript: 书签代码,脚本读取 localStorage、IndexedDB 中 privy、wallet、seed 等关键词数据,提取 Privy 访问与刷新令牌并外发。用户未连接钱包、未签名授权、未泄露助记词,仍被转走约 48,000 美元资产。

    SlowMist 慢雾
    阅读报道 →
10月7日周三
10月6日周二
  1. 比特币精选

    Bitcoin Optech 第 425 期播客回顾:Eclair 两个 DoS 漏洞与多项比特币议题

    Bitcoin · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Bitcoin Optech 播客回顾 Newsletter #425,由 Gustavo Flores Echaiz、Brandon Black 与 Matt Morehouse 讨论 Eclair 两个 DoS 漏洞、钱包标签同步提案、后量子输出类型、SNARK 区块级签名聚合、BIP54、金库 covenant 对比、John Law 的 depots 提案,以及 LND v0.21.4-beta 与 v0.20.5-beta 维护版本和 Bitcoin Core 多项代码变更。Matt Morehouse 介绍了影响 Eclair v0.13.1 的两个漏洞:一是特征向量解析低效,64 KB 消息可累计分配 300 MB 堆内存;二是遗留的 zlib 解码可让 64 KB 载荷解压膨胀至约 450 MB 内存,两者均已在 v0.14.0 修复,他建议尽快升级。Bitcoin Core 方面,#35301 开始在 Bitcoin Core 中实现 BIP352 静默支付的地址编解码与扫描,尚不能通过 RPC 或 GUI 使用;#29278 新增 -maxfeerate 选项,默认将钱包交易费率上限设为 10,000 sat/vB。

    Bitcoin Optech
    阅读报道 →
10月2日周五
10月1日周四
9月29日周二
  1. DeFi精选

    OpenZeppelin 审计 Uniswap Token Launcher:28 项问题中 25 项已修复

    Uniswap · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    OpenZeppelin Security 公布了对 Uniswap/token-launcher 仓库(commit 9eff2a7)的审计报告,审计时间为 2025-08-26 至 2025-09-05,共发现 28 项问题,其中 25 项已修复,包括 1 项严重、2 项高危和 7 项中危问题。

    OpenZeppelin 官方研究与审计
    阅读报道 →
  2. 比特币精选

    Bitcoin Optech 第 424 期播客回顾:PQLN 提案与 Bitcoin Core 32.0rc2

    Bitcoin · 社区治理,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Bitcoin Optech 播客回顾第 424 期通讯,讨论后量子闪电网络提案 PQLN、Bitcoin Core 32.0rc2 测试指南、Stack Exchange 精选问答及多项代码变更。嘉宾 Ahmet Kurt 介绍其与合作者基于 Rust-Lightning 实现的 PQLN 原型,为 gossip、传输层、发票和支付洋葱加入后量子保护,新增约 11,000 行代码、52 个文件和约 100 项测试;ML-DSA-44 签名使发票仍可放入二维码,洋葱包则通过混合每跳密钥并随 HTLC 消息以 20 个固定槽位传输来规避 1,300 字节限制,以保持与未升级节点的互操作性。测试显示新节点 gossip 下载量约为普通节点十倍,改用 Falcon 可降至约四倍,但 Falcon 尚未获 NIST 标准化。Bitcoin Core 贡献者 Jan B 介绍 32.0rc2 测试指南,涵盖新 RPC getopenrpcinfo、exportwatchonlywallet、PSBT 默认 v2 及重写的 HTTP 服务器,最终版计划 10 月 10 日发布。节目还解读了 Core Lightning 26.06.8 安全更新、LDK v0.3-rc2、BIP138 钱包描述符备份标准、BIP461 确定性 ECDSA 签名算法,以及 CLN 多项修复,包括 4,000 sat/vB 费率上限和可致资金被盗的链上通道结算漏洞。

    Bitcoin Optech
    阅读报道 →
9月25日周五
  1. 公链精选

    Trail of Bits 解析 TEE 与 MPC 结合的安全陷阱与最佳实践

    Trail · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Trail of Bits 发文分析在 MPC(多方计算)部署中使用 TEE(可信执行环境)的安全边界,指出 TEE 只能作为纵深防御层而非可靠协议的替代。

    Trail of Bits 官方安全研究
    阅读报道 →
9月24日周四
  1. 公链精选

    Arbitrum 发布交易优先级竞争指南:PGA 取代 Timeboost 并搭配 Fast Feed

    Arbitrum · 产品进展,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Arbitrum 官方博客发布指南,介绍 Arbitrum One 上取代 Timeboost 的交易排序政策 Priority Gas Auctions(PGA)以及配套的 Fast Feed。

    Arbitrum 官方博客
    阅读报道 →
9月23日周三
  1. 稳定币与支付资讯

    慢雾解读 FATF 博彩风险报告:VASP 如何识别与应对相关资金风险

    行业观察 · 研究观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    慢雾解读 FATF 于 2026 年 9 月发布的《Risks of Gaming and Gambling》报告,指出博彩与在线游戏平台正成为更广泛价值转移生态的一部分,虚拟资产被明确列为支付方式之一,相关风险可能延伸至交易所和 VASP。

    SlowMist 慢雾
    阅读报道 →
9月18日周五
  1. AI × Crypto精选

    Trail of Bits 分享用 AI 智能体审计 Miden VM 的实践

    Miden · 安全观察,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Trail of Bits 分享其审计 Miden VM 的实践:在代码审查开始前,用六个月让智能体从零构建 LSP 服务器、反编译器、静态分析引擎和 Lean 模型。

    Trail of Bits 官方安全研究
    阅读报道 →
  2. 比特币精选

    Bitcoin Optech 第 423 期:矿池难度控制、Utreexo IBD 优化与 taproot 内部键 BIP 草案

    Bitcoin · 行业动态,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Bitcoin Optech Newsletter #423 汇总本周比特币技术动态:Eric Price 分析矿池 vardiff 控制器在矿工变慢时可能长期维持过高难度。

    Bitcoin Optech
    阅读报道 →
9月17日周四
  1. 稳定币与支付资讯

    Zerion 如何在 Arc 主网上完成代币兑换

    Zerion · 协议与网络,根据标题制作的内容信息图,非新闻现场图片
    内容信息图

    Zerion 介绍了如何在其网页端和移动端钱包中,于 Circle 推出的 EVM 兼容 Layer 1 区块链 Arc 上进行代币兑换。Arc 的 Gas 费用以 USDC 支付,交易具备快速且确定的最终性,用户需保留少量 USDC 作为手续费。Zerion 会比较去中心化交易所的可用路径以提供报价,也可在同一笔交易中完成跨链桥接与兑换。

    Zerion · 官方钱包与链上应用
    阅读报道 →