区块链安全

欧洲、中东和亚洲的银行及监管机构加入由Responsible Fintech Institute和Safeheron发起的抗量子加密传输试点，测试基于ML-DSA-65标准的后量子钱包和链上转账，为量子计算机可能带来的安全风险做准备。

AI大模型正改变加密安全攻防格局。Coldcard遭黑客攻击致超1亿美元比特币被盗，Bitcoin Red Team用中国开源模型Kimi K3和GLM 5.2在30小时内扫描390个项目发现85项严重漏洞。

近期加密行业多家知名项目关停，包括运行11年的BitMEX和POAP。文章分析项目关停原因，并提醒用户自托管资产需关注凭证可赎回性。

7月Coldcard硬件钱包因固件错误导致密钥生成不安全，损失超1亿美元。事件引发关于自托管与交易所托管安全性的辩论，OKX出现资金流入，CZ引用历史数据称交易所更安全，但分析认为自托管仍具价值。

Coldcard硬件钱包漏洞攻击累计损失或接近1.14亿美元，Dragonfly合伙人称AI发现漏洞成本仅2美元，安全加固投入不足。Galaxy研究主管监测到疑似第4轮有组织攻击。

MPC钱包技术解析 MPC钱包通过安全多方计算技术实现私钥碎片化存储，签名过程在链下完成。相比传统钱包，MPC方案具有三大优势：1）安全性提升，私钥从未完整出现且分散存储；2）使用便捷，无需记忆助记词；3）成本降低，链下计算节省Gas费。但存在链下管理风险、兼容性差等挑战。代表产品Bitizen、OKX Wallet等通过不同碎片管理方案平衡安全与体验。作为链下解决方案，MPC钱包在降低用户门槛和提高资产安全方面展现出独特价值，有望成为下一代加密钱包的重要方向。

坎昆升级将于3月13日在以太坊主网激活，包含EIP-1153、EIP-4788、EIP-4844等六个核心提案。其中EIP-4844通过分片Blob事务提升L2扩展性，EIP-1153引入临时存储操作码，EIP-6780修改SELFDESTRUCT功能。升级带来智能合约安全风险：临时存储数据生命周期管理不当可能导致逻辑错误；SELFDESTRUCT功能变更会影响依赖该操作码的合约升级机制。开发者需重点检查瞬态存储使用、自毁合约逻辑等关键点，避免升级导致的合约失效或资金损失。

CertiK是一家成立于2018年的区块链安全先锋企业，由耶鲁和哥伦比亚大学教授创立，专注于Web3安全。通过AI技术和形式验证等方法，CertiK提供智能合约审计、实时监控(Skynet)、安全评分等服务，已保护超3600亿美元资产。其生态系统包括CertiK Chain、DeepSEA编译器等，支持跨链互操作。CertiK与4000多家企业合作，客户包括Aave、Polygon等，并获Binance Labs等顶级机构投资。

什么是 OP_VAULT？ OP_VAULT 是比特币的一项创新功能，通过契约机制增强安全性，防止未经授权访问。它由 James O’Beirne 提出，基于 BIP 345，简化了资金管理并支持批量恢复。用户可创建 Vault 存入比特币，设置恢复地址和观察塔监控，必要时触发资金追回机制。其优势包括高效资金管理和抵御攻击，但也存在固定目的地、可替代性等局限性。目前 OP_VAULT 仍处提案阶段，实施时间未定。

=nil; 是一种创新的分片zkRollup L2解决方案，通过zkSharding技术实现以太坊的水平扩容，同时保持统一的流动性和安全性。其核心特点包括： 协议级并行交易执行，预计吞吐量达60k ERC-20转账/秒 Type-1 zkEVM通过zkLLVM编译，确保与以太坊完全兼容 透明访问以太坊数据，实现无缝组合性 去中心化证明市场加速证明生成 动态分片架构消除流动性碎片化问题 该方案通过主分片协调和验证次级分片工作，结合以太坊数据可用性层，为DApp提供高性能且安全的环境。