研究：LLM漏洞审计器对静态分析假保证存在不对称顺从
Trusting the Tool: Asymmetric Deference of LLM Vulnerability Auditors to Static-Analysis Evidence
内容摘要
作者预印本研究了LLM结合静态分析审计C/C++漏洞时对证据的依赖，覆盖PrimeVul的916对函数、四家厂商11种模型配置共16,572次审计。结果显示真证据仅小幅提升准确率（+0.02），而假保证使真实漏洞检出率最多下降19个百分点，假警报则未显著降低准确率且更常被质疑；在7个新模型上的复现确认了这种不对称性（均值+0.16，95% CI +0.10至+0.24）。单独调用核验每条声明并展示被驳回内容，在预设测试中使假保证下的准确率提升12个百分点（p=0.002），但第二个模型增益较小且不显著。研究为预印本，尚未经过同行评审。
来源：arXiv · 区块链与交易研究 · arxiv.org
打开原文读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
储备证明能证明什么？有资产不等于知道全部负债
储备证明核验特定时点和范围，不能单独证明全部负债、资产无负担、未来提款能力或完整审计结论。Merkle 路径支持集合包含关系，也不证明负债集合完整。先读报告对象、截止日、程序、覆盖与排除事项，再引用资产负债比例。
阅读完整说明 →如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
阅读完整说明 →相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料深潮 TechFlow · Web3 资讯
加密早报：Anthropic 公开提交纳斯达克 IPO 申请，股票代码 ANT；CFTC 与 NBA 签署谅解备忘录
查看摘要与出处
Anthropic 于 10 月 26 日公开提交纳斯达克 IPO 申请，股票代码为「ANT」。据知情人士透露，其融资规模可能达到 1000 亿美元甚至更高，估值有望达 1.5 万亿至 2 万亿美元，计划在 11 月 16 日当周上市，但上市估值和发行股票数量等细节尚未披露。同期，谷歌、亚马逊和博通已向 Anthropic 提供总计 770 亿美元额外融资，其中亚马逊融资与算力里程碑挂钩，谷歌 200 亿美元承诺部分取决于营收目标。CFTC 与 NBA 于 10 月 26 日宣布签署谅解备忘录，以保护预测市场中职业篮球赛事的诚信。Ansem 发文称看空 BTC、ETH 及大型股，认为若 BTC 跌破 82,000 美元、ETH 跌破 2,400 美元，跌势可能加速，但对更长周期并不看空，预计为回调后继续走高。此外，以太坊基金会通过 CoWSwap 将 2,785 枚 ETH 兑换为约 642 万美元 USDS；BNB Chain 正在开发与 BSC 并行的新高性能 L1，不发行独立代币，CZ 回应称「多条链，一种币」。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Arthur Hayes 撰文提出以 FLOP 定价 AI 算力并构建现货与衍生品市场
查看摘要与出处
深潮 TechFlow 消息，Arthur Hayes 在文章《The Trifecta》中提出通过 Flop Network 建立面向 AI 智能体的算力交易市场，以 FLOP 代币作为支付媒介，并基于算力现货价格开发远期、期货及永续合约。他认为当前市场缺乏统一的全球算力定价基准，Flop Network 计划根据推理任务的延迟、计算量及支付费用计算算力价格。衍生品方案包括可预订未来 30 天内算力交付的 Flop Compute Unit（FCU）、以 Flop Reference Compute Rate（FRCR）为标的的季度现金结算期货及跟踪该基准的永续合约。文章主要阐述设计构想与合约机制，并未表明相关市场已全面上线或衍生品已正式推出。
核对原文 ↗同主题资料ChainCatcher 链捕手 · 中文资讯
赵长鹏称加密资产将成为 AI 原生货币，望 BNB Chain 成主要网络
查看摘要与出处
赵长鹏在 BNB Standard 纳斯达克敲钟仪式后的媒体简报会上表示，加密资产将成为 AI 的原生货币，AI 可使用比特币、现有稳定币或 AI 公司未来发行的代币，他希望 BNB Chain 成为主要网络之一，但称这仍需建设。他还提到当天早些时候讨论了与算力资源挂钩的代币并希望引入 BNB Chain，未透露细节；并称加密支付对普通用户仍不便利，建议初创公司先关注服务不足的市场和汇款路线，而非直接与美国 Apple Pay 或 Google Pay 竞争。
核对原文 ↗同主题资料PANews
Go2Mars Labs 评测 PEARL：AI 版比特币还是矿币泡沫
查看摘要与出处
Go2Mars Labs 发布报告分析 PoW 项目 PEARL，称其用 AI 矩阵乘法替代比特币哈希挖矿，但现阶段大部分算力仍在计算无用的随机矩阵。报告援引 Abhinaba Basu 的实测论文称，抽样节点中 H100/H200 等数据中心卡算力占比不足 4%，产出程序中未发现 AI 推理框架痕迹。报告指出 PEARL 总量 21 亿枚，上线初期出块超计划致实际释放多出约 1.25 亿枚，前 6 天产出约占已挖总量三分之一；币价从 5 月约 1.65 美元跌至 7 月 0.194 美元，10 月 21 日反弹至约 2.44 美元新高。团队提出 PIP-3 FP8 升级方案以降低 AI 团队挖矿损耗并清退老显卡，代码已公开但未定上线时间；报告认为短期价格靠社区共识支撑，长期取决于升级落地与 AI 公司真实采用。
核对原文 ↗同主题资料ChainCatcher 链捕手 · 中文资讯
Coinbase 阐述抗量子比特币升级构想，未敲定最终方案
查看摘要与出处
Coinbase 完整阐述了抵御量子计算机攻击的比特币升级构想，核心是将地址容器与签名机制解耦，使地址可兼容多种签名算法，便于后续更换密码学方案。文中列出 BIP-360（P2MR）与 P2TRv2 两条地址路线，以及 ML-DSA、SLH-DSA、FN-DSA（Falcon）、SHRINCS 四种抗量子签名候选，并提出从自愿升级到限制旧地址的五阶段迁移路径。Coinbase 将该提案定位为公开研讨材料而非最终蓝图，同时建议把休眠与丢失比特币的处置同签名升级分开讨论。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Foundation 钓鱼邮件事件涉及超 2.3 万次发送尝试，部分历史订单信息或泄露
查看摘要与出处
据 Foundation 官方公告，其邮件系统记录超过 2.3 万次钓鱼邮件发送尝试，其中 19,057 封经 Mailgun 发送、1,503 封经 Google Workspace 发送，因部分邮箱收到多封且部分发送被拦截，实际受影响人数尚无法确认。调查显示旧 WooCommerce 商店在数据库迁移中仍保留部分客户个人信息，退款记录、废弃购物车及今年 5 月迁移至 Shopify 后的订单信息也可能受影响，泄露范围仍在调查。Foundation 称已撤销受影响邮件凭证、清理待发送钓鱼邮件并下线旧系统以保留证据，目前尚无证据表明事件影响 Passport 硬件设备及其存储的私钥，调查完成后将公布完整报告。
核对原文 ↗