D-Wallet：Guardian Sign 构建三重防护，降低单一凭证泄露风险
内容摘要
D-Wallet 官方发文介绍其 Guardian Sign（守护签）功能的多层安全机制：单独持有交易钱包私钥无法提取多签存储账户中的资产；通过 Guardian Passphrase 恢复资产时仍需配对交易钱包签名，且资金只能返回该钱包地址；将存储资产转移至其他地址也需多重签名授权。D-Wallet 表示，该设计旨在将日常交易与资产存储分开管理，降低单一凭证泄露对存储资产造成的安全风险。
来源：PANews · panewslab.com
打开原文所属事件
D-Wallet推出Guardian Sign多重签名防护机制
D-Wallet官方发文介绍Guardian Sign（守护签）功能的多层安全机制：单独持有交易钱包私钥无法提取多签存储账户中的资产；通过Guardian Passphrase恢复资产时仍需配对交易钱包签名，且资金只能返回该钱包地址；将存储资产转移至其他地址也需多重签名授权。D-Wallet表示，该设计旨在将日常交易与资产存储分开管理，降低单一凭证泄露对存储资产造成的安全风险。当前材料仅转述项目方自述，未提供独立安全审计或第三方验证。
最新变化：D-Wallet官方首次介绍Guardian Sign的三重防护机制细节。
相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料深潮 TechFlow · Web3 资讯
Dragonfly 合伙人：链上黑客攻击数量激增但被盗金额与 2025 年持平
查看摘要与出处
Dragonfly 管理合伙人 Haseeb Qureshi 在 X 平台发文称，加密领域黑客攻击数量急剧上升，但被盗资金年化规模与 2025 年大致相当，即攻击次数增加而单笔金额下降。他指出小型、维护不足的协议大量被攻破，大型协议已使用 AI 工具加强防护，并预计类似情况也将出现在传统网络安全领域。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Swell DAO 旗下 swETH 与 rswETH 管理密钥疑遭泄露，攻击者已部署 4 个恶意升级合约
查看摘要与出处
据安全研究员 Spreek 披露，Swell DAO 旗下 swETH 和 rswETH 的管理密钥疑似遭泄露，攻击者正以每小时最多 1% 的幅度抬高无资产支撑的 NAV，目前已部署 4 个恶意升级合约，尚未通过多签排队执行，若执行可能盗取约 2,500 枚 ETH。Spreek 称该事件是否与 Railway 平台有关尚属推测，暂无确凿证据，其事件报告由 Claude 生成，部分内容尚未核实。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
PHP2Shell 等漏洞致多国网站下线，动区整理近期上网自保 5 点建议
查看摘要与出处
PHP 两个漏洞合称 PHP2Shell，PHP 官方评为重大，CVSS v4.0 评分 9.2，属远端代码执行，据 W3Techs 约七成网站使用 PHP；修补版发布前细节已外泄，荷兰、德国、日本等多国政府与大型服务预防性下线，官方多称未发现入侵。作者建议读者这几周注意：不点邮件里的紧急更新或重设密码链接、常用网站打不开先等官方公告、看到要求下载浏览器更新或贴指令的页面立即关闭、在不熟的小网店结账优先用有即时交易通知的信用卡或第三方支付、重要账号开两步验证并使用不同强密码。目前查无交易所或钱包因 PHP2Shell 遭入侵的报告，作者建议从书签进入交易所、API 金钥设 IP 白名单并关闭提领功能。
核对原文 ↗同主题资料PANews
富达数字资产与加州达成50万美元和解，停用零售加密转账须通知客户
查看摘要与出处
据Crowdfund Insider报道，加州司法部长10月16日公布与富达数字资产公司达成的50万美元和解，解决其此前限制加密资产转出所涉争议。富达不承认违法，款项用于支付调查等费用，并非客户赔偿基金。协议规定，富达若今后停止向普通零售客户提供外部钱包转账功能，须向加州客户作出合理书面通知，但仍可为保障平台或账户安全限制个别转账；协议同时明确，不要求个人退休账户（IRA）等受联邦法律约束的税收优惠账户提供外部转账功能。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Nina Rong：BNB Chain 的技术栈中未使用 PHP
查看摘要与出处
BNB Chain 增长执行董事 Nina Rong 10 月 22 日发文称，BNB Chain 的技术栈中未使用 PHP，并提醒用户注意安全。此前 NSA Cyber 发布通告，要求所有使用 PHP 构建系统的组织做好准备，迎接旨在修复两个严重漏洞的更新；PHP 被广泛用于 Web 应用程序，这类漏洞通常可能提供直接访问服务器文件系统的途径。
核对原文 ↗同主题资料Odaily 星球日报 · 重要快讯
Upbit：GIWA 链仍处于测试网阶段，提醒用户警惕冒充项目及虚假发币诈骗
查看摘要与出处
Upbit 发布公告称，有不法分子冒充 GIWA 区块链项目散布主网上线及数字资产发行的虚假信息，诱导用户转移资产。Upbit 表示 GIWA 是其母公司 Dunamu 正在开发的以太坊 Layer 2 网络，目前仅运行测试网，主网仍在开发和筹备阶段，尚未公布正式上线时间。
核对原文 ↗