与「DeFi安全」相关的搜索结果

加密安全公司 OpenZeppelin 联合创始人 Manuel Aráoz 发文表示，由于攻击者与防御者之间的极度不对称性，他现在认为“所有 DeFi”都是不安全的，并已亲自建议亲友退出包括 Aave、MakerDAO 和 Compound 等蓝筹协议在内的所有 DeFi 仓位。Aráoz 指出，AI 编码智能体在寻找漏洞方面已达到超人水平，而智能合约安全过于不对称，防御者需要修复每一个漏洞，而攻击者只需要一个漏洞就能窃取资金。OpenZeppelin 是加密/DeFi 安全领域的权威机构之一，审计项目包括 Aave、Compound、MakerDAO、Uniswap、Coinbase 等。(TheBlock)

🔐Solar收音台：聊聊DeFi安全，拉响链上警报 复盘Drift、AAVE等近期DeFi被盗事件，@DrPayFi 也来亲述昨晚 @humafinance v1 协议的漏洞攻击事件。身处黑暗森林，项目方如何以后规避类似事件的发生？用户怎样甄别协议风险，保护好自己的资产？本期邀请了安全专家和DeFi项目方们，从不同角度出发一起聊聊 ⏰5月13日 周三9pm HKT 🧑‍🏫主持人：@day1globalpod Co-founder @starzq 嘉宾：@humafinance Co-founder @DrPayFi @TradeNeutral @Neutraltrade_CN Founder Jared @zerodriftsec Founder @Normanrockon @FlashRescue Co-founder Darcy

🔐 TokenPocket 上线「禁止 Permit 操作」开关！ 什么是 Permit 签名？ 「Permit 签名」是一种常见的授权机制，允许用户在签署特定消息后，授权某个智能合约或地址离线操作用户的代币。💳 ⚠️「 Permit 签名」的潜在风险 「Permit 签名」的本质是你签了一个合同，告诉智能合约A，DApp-B 可以调用你的资产去完成交互，黑客会通过第三方钓鱼网站引导你完成签名来“窃取”你签好的合同，来告诉智能合约A，他可以调用你的资产，从而转移你所授权的资产。（目前，Permit是钓鱼攻击的重灾区。） 在最新的 iOS 版本 中，TokenPocket 推出了「禁止 Permit 操作」开关，让您可以自由选择是否允许 Dapp 使用「Permit 签名」授权。 ⚙️ 设置入口 1️⃣ 打开TokenPocket 应用 (iOS最新版本) 📱 2️⃣ 点击 “我的” -> “使用设置” ⚙️ 3️⃣ 找到 「禁止 Permit 操作」，根据需求切换开关 🔄 （禁止后，DApp 将无法使用 Permit 签名方法授权代币） 一站式查询并取消钱包授权记录！ 👉 💡 一站式体验，尽在 TokenPocket！ 👉 #TokenPocket# #Permit签名# #DeFi安全# #CryptoWallet# #资产保护# #区块链安全# #数字资产# #TokenPocket更新#

吴说获悉，Aave 创始人 Stani Kulechov 反驳“DeFi 已不安全”的观点，称当前 DeFi 基础设施相比上一轮周期已明显更具韧性，部分也受益于 AI 技术发展。他表示，近年来 DeFi 在风险引擎、借贷市场结构、形式化验证、审计、漏洞赏金、预言机、自动化监控及熔断机制等方面均有提升，AI 也正被安全研究人员、审计机构与白帽用于加强协议安全。Stani 还称，当前部分风险更多来自 Web2 操作安全层面，因此许多团队正加强内部控制、基础设施加固及 SOC2 等流程建设。此前，加密安全公司 OpenZeppelin 联合创始人 Manuel Aráoz 表示，编码 AI 已擅长发现漏洞，而智能合约安全存在明显攻防不对称，因此其已认为“所有 DeFi 都不安全”。

能成为行业领军者，远见弥足重要 刚刚 OKX NOW 上 @star_okx 和 @VitalikButerin 两位刚刚的发言 看看两位都聊了什么 @star_okx 这边 1/ 我们做了 13 年，从加密现货交易所起家，一路扩到衍生品、Web3 钱包、支付和多资产交易，现在做代币化资产 2/ 我给 OKX 定的新位置是面向下一代用户的全场景金融科技服务，就四件事：存钱、全球支付、一站式投资、AI 驱动的财富增值 3/ 这批人不太可能再走进传统银行网点，这是我们整套愿景的底座 4/ 我的判断前提是互联网、加密、AI 正在融合，一起重建金融 5/ 传统金融的毛病是几十年没变的基建配不上实时数字世界，低收入人群跨境汇款成本接近 10%，服务也做不到 24 小时 6/ 我把行业分成五个阶段：极客实验、机构关注、DeFi 和 ICO 实验、合规建设、2025 年之后的主流化 7/ 做全球金融服务，光有技术不够，真正的门槛是信任、监管、治理和本地问责 8/ 牌照和监管资格我们覆盖了美国、欧洲、阿联酋、新加坡、澳洲、巴西、土耳其等主要市场 9/ 我们是最早一批把储备金证明做成常态化透明机制的交易所，这件事后来成了行业标准 10/ 全球独立审计我交给了德勤，为的是把加密技术和全球金融机构的标准对齐 11/ 加密和传统金融长期被说成对立，我不同意，这个对立正在消失 12/ 我们的股东名单里有 ICE 和纽交所、渣打银行、Ripple、Circle，覆盖交易所、银行、支付、量化 13/ 两边的互补很清楚：加密给的是 24/7 基建、可编程的钱、全球结算、自托管，传统金融给的是巨额流动性、监管经验、机构信任 14/ 在我们内部，AI 已经不是概念，是核心基建，我们自建了内部 AI 平台 15/ 95% 的工程功能发布流程实质由 AI 完成，工程师只负责审查、测试和最终批准 16/ 接下来 AI 要接手三件事：24 小时智能客服、实时反欺诈干预、把各地区不同的监管要求做成统一执行的合规 17/ 上个月我们在大模型服务上的支出到了 1000 万美元，AI 已经跑到规模化工业使用这一步 @VitalikButerin 这边 1/ 我这场讲的都是正在发生、但还没成熟的技术趋势 2/ 我认为零知识证明两年内会成熟，以后用户不用披露完整隐私信息，就能证明资产和身份的合规性 3/ AI 既是这行最大的机会也是最大的风险，它能加速安全建设，也能反过来发现系统漏洞、发动大规模攻击 4/ AI agent 会成为新的交互层，取代传统前端界面，成为操作区块链的主要方式 5/ 这层变化会消掉大部分 UI 层的安全风险，同时带来一批 AI 安全的新问题 6/ 未来的安全是全栈的，从链协议、应用层一直到最底层的芯片和硬件 7/ 硬件钱包会演化成通用的安全设备 8/ 以前我们说 not your keys, not your coins，很快要变成 not your silicon, not your... 9/ 区块链这行是全球数字技术迭代的最前线，我们行业今天遇到的问题，很快会变成整个互联网的普遍问题 10/ 两年后链上交易更便宜、更私密，不再只是支付 11/ 两年后的对手方大多数是机器人，甚至应用代码也由 AI 生成，机器人可以直接在链上发起报价 12/ 技术已经把信息民主化了，金融还没有 13/ 加密带来 24 小时运转、可编程的钱、全球结算和自托管，传统金融带来巨额流动性和监管经验

2024年比特币现货ETF通过的时候，华尔街说这是 BTC 的巅峰时刻。 他们没想到，真正的颠覆才刚刚开始。 过去两年，机构用ETF买了600万枚BTC，把价格推到了历史新高。 但有一个问题他们没解决：这些BTC买进来之后干什么？存在钱包里不动，等着升值。就像把黄金锁进保险箱 安全，但没有产出。 这就是 Bitcoin 现在的困局。它是最安全的资产，但也正在变成最被动的资产。 我一直关注 @OPCATLayerCN 的项目，看完觉得这个困局可能要有解了。 简单说，他们在做一件事：让链上的 BTC 能真正动起来。 不是 wrapping 到以太坊再跑 DeFi，不是锁定在侧链里担心中继器作恶，而是直接在比特币主网上跑智能合约、管理流动性、执行交易策略。 这听起来不难，但技术上是个巨大的跨越。 比特币的脚本系统本来就不支持复杂逻辑，要在不改变共识规则的前提下加上可编程性，需要的是一个极其精巧的设计。 OPCAT Layer 用的是 BIP 110 路线 通过激活 OPCAT 操作码来扩展比特币的原始能力。 这不是 sidechain，不是 bridge，是在比特币原生层上加了一个执行层。这意味着你不需要信任任何中间环节，你的 BTC 始终在比特币的安全模型下运行。 有意思的是，他们把 AI Agent 当成了核心使用场景之一。 现在 AI Agent 的概念很火，但真正能在区块链上跑起来的不多。 为什么？ 因为 Agent 需要低成本、高频率的交易能力，需要隐私保护，需要自主管理资产。以太坊 gas 费太高，比特币又不够灵活。 OP_CAT Layer 的定位正好填补了这个缺口 用 Merge Mining 获得和 BTC 同等的算力保护，同时保持低费用和可编程性。 这不是空想。SatSwap、CatGo、Catmint、Catena Wallet 这些项目已经在跑了，不是 PPT 阶段。 5800多个关注者，870多条推文，还在早期。但我觉得这个项目最值得关注的点不是技术本身，而是它踩中了两个趋势：机构 BTC 存量需要流动起来，AI Agent 需要一个安全且廉价的执行

我在 @SolvProtocol ：约 50 $BTC 至今无法正常赎回，我贪的是你 3% 的年化收益，你图的却是我的全部本金。 2026年7月8日，我从 Binance 提取约 50 BTC，通过正常渠道转换为 SolvBTC → BTC+。 我的目的非常简单，没有进行任何复杂交易或投机操作，只是希望通过持有 BTC+ 获得约 3% 的年化收益。 因为投入金额很大，存入以后我基本每天都会登录 Solv 官网查看 BTC+ 的净值以及收益增长情况。后来我发现 BTC+ 的铸造和赎回功能突然暂停。 7月13日，BTC+ 发生安全事件，但当时作为普通用户的我并不知道究竟发生了什么。 7月18日、7月20日，我两次在官方社区询问为什么 BTC+ 暂停铸造和赎回，希望了解自己的资产到底发生了什么，但始终没有得到针对这一问题的有效回复。 7月22日，Solv Protocol 才公开披露此次安全事件，并表示用户资产未受损。 7月31日，项目方宣布相关功能恢复，工作人员也明确告诉我“现在可以发起赎回了”。但当我实际操作时，却发现我的地址仍然受到限制，约 50 BTC 对应资产无法正常赎回。 从7月31日至今，我持续通过官方 Discord、Telegram 和邮件寻求解决。项目方要求我提供的资金来源、交易记录、钱包控制证明、账户信息以及其他说明，我都一直积极配合提交。 截至目前，双方已有约 60封邮件往来，其中约50封由我发送。9月份也通过各种渠道，联系该项目相关人员，但都没有给我回复任何有效信息。 我的诉求只有一个：解除限制，恢复正常赎回，让我取回自己约 50 BTC 对应的资产。 我愿意继续配合合理的风控及合规审核，也已经按照要求提供相关资料。 请 @SolvProtocol 正面回答： 资料已经提交，审核还需要多久？ 为什么我的地址至今仍然受到限制？ 什么时候才能恢复正常赎回？ 我之所以选择 BTC+，是因为当时我在 Binance Web3 Wallet 的 BTC 理财/收益相关页面看到了 BTC+ 产品的展示/推荐入口。出于我长期以来对 Binance 平台的信任，我对通过 Binance Web3 Wallet 接触到的该产品也产生了较高的信任，因此决定将约 50 BTC 转入 BTC+。 也希望 Binance 联合创始人兼 Co-CEO 何一 @heyibinance，以及 Binance Co-CEO Richard Teng @_RichardTeng 能够关注我的遭遇。 @Venusprotocol 作为Solvbtc重要的借贷市场，针对该项目目前官方群组出现的大量用户反馈长期无法赎回受限的情况，你们是否已经启动专项的风险评估？ 同时，我也希望 @SolvProtocol 的投资方及生态相关方能够关注此事： @yzilabs @blockchaincap @LaserDigital_ @OKX_Ventures @TheSpartanGroup @IOSGVC @hashed_official @mirana 我并不是要求这些投资方或 Binance 为 Solv 承担责任。 我只是希望各位作为 Solv 的投资方、生态相关方，以及我最初接触这一产品的重要渠道，能够关注一个普通用户约50 BTC长期无法正常赎回的问题，并协助推动 @SolvProtocol @Ryanchow_defi @Will42w @myantokengeek 给出明确、透明且可执行的处理方案。 希望大家能对我伸以援手，感谢感谢。

上个月看很多老师都在往 cityprotocol 的金库存钱做专业理财,看恢复存款了，也存了一万u试试水，前面apy高一些两天就涨了200多u。这几天可能存的人多了，apy6%左右，很稳定。主要还有发币预期。注意提款有个7天的赎回期。 我这1万u存的是 @cityprotocolHQ 的 Venzo的 Delta-Neutral Prime USD的金库 觉得不错推荐一下 项目是四部分组成 1️⃣ 收益金库：钱在合约里，机构管理人操盘，散户跟投收息，类似standx的sip5b 2️⃣ 跟单组合：钱在你钱包里，机器人按公开规则帮你买一篮子代币化股票 3️⃣ Polis 积分：存款、持有、邀请都计分 4️⃣ 代币：预计 Q3/Q4 TGE 我选的 Delta-Neutral Prime USD：不赌涨跌，赚的是多头付的资金费率+质押利息+做市费，预期净 APR 12.07%（9/19 读数，会波动非保本），按周可赎。管理人只能交易、碰不到本金，三家审计。 时点也巧：Genesis 加成 9/1 刚重置，最高倍重新开放，$代币 预计 Q3/Q4 发币——窗口期（官方口径：积分不具约束力，不保证代币分配）。 这套体系里每个角色干什么，用餐厅打个比方： · 厨师 = 机构管理人：出策略、操盘、赚收益 · 中央厨房 + 食品安全监管 = City Protocol：发行、净值、申赎、风控规则全写进合约，还管审计 · 餐厅门店 = Venzo：City Protocol 的旗舰产品，货架摆在这，你在这下单 管理人专心做饭，基建的事协议层全包。是defi比较正统的发展方向，结构化产品 目前进度（截9月19日数据）： · 收益金库已上线 4 只，平台合计 TVL 已超 6,500 万美元，每只背后是具名机构 存1万u已经能占一个相对还可以排名了。 · 还有 3 只排队中，其中一只是富兰克林邓普顿货基的子基金 · 跟单组合线正在铺开，MAG7 美股七巨头篮子打头阵 · 累计融资 1,100 万美元，Dragonfly、Jump Crypto 这些实打实的大 VC——当前市场少有的配置 五个月跑出来的盘子，不算小了。 先存先占位比较有优势 👉 [Join me on Venzo Earn with code RA4DF52ACE3:

JustLend从众多借贷协议中脱颖而出，6年0安全事故 晚上看了一圈主流借贷协议，Aave在做多链规模，Morpho走模块化和隔离市场，Compound继续做基础借贷，Venus则深耕BNB Chain。 JustLend 它没有追求覆盖多少条链，而是围绕TRON生态，把借贷、稳定币、质押和Energy需求慢慢串了起来。 目前 JustLend TVL约 38.4亿美元。今年一季度约33亿美元，阶段增长约16%。对于一个主要聚焦单一公链的借贷协议来说，这个资金体量已经相当可观。 1、和主流借贷协议相比，JustLend的特点是什么？ 简单看一下目前几家头部协议数据上，Aave和Morpho的整体规模更大，这是多链模式带来的结果。 但JustLend比较特别的一点是：38亿美元左右的TVL，主要集中在TRON这一条链上。 这意味着它的增长逻辑并不是不断去新的公链抢流动性，而是继续吃深TRON本身的稳定币和链上资金需求。 2、JST比较值得看的，其实是价值回流 价格目前约 0.113美元，季度以来上涨约31%，而且目前已经完成三轮销毁累计约 13.56亿JST，回购资金主要来自协议净收入。 此前累积收入的30%用于首轮执行，其余70%计划在2026年按季度释放，后续新增净收入也会进入下一季度回购池。 还有一个细节比较有意思，暂未使用的资金会进入JustLend的USDT市场获取收益，再用于后续回购。 协议产生收入 → 回购JST → JST进入销毁 → 流通供应减少。 这也是JustLend和单纯依靠治理预期的DeFi代币比较明显的区别。 3、JustLend现在已经不只是借贷 目前除了传统借贷，还包括 sTRX流动性质押、Energy租赁、清算工具和DAO治理。 V2则进一步引入了隔离市场、ERC-4626金库以及自适应利率模型，把不同市场的风险进行隔离。 目前协议包含18个活跃市场以及6个历史市场。 1 / TRON上有大量USDT转账需求，就会产生Energy需求 2 / 有稳定币流动性，就会产生借贷需求 3 / 有TRX质押需求，又会产生sTRX等产品。 所以JustLend并不是单独做一个借贷协议，而是在围绕TRON本身的链上需求搭产品。 4、收益率不是重点，资金和场景才是 目前JustLend的USDT基础供应年化大约2%，USDD市场综合收益最高约6.5%。 Aave、Morpho等协议部分稳定币市场的收益也能达到类似水平，而且APY会随着资金利用率和激励不断变化。 TRON上的稳定币规模、USDT转账需求，以及Energy市场，本身就是天然的使用场景。 5、最终还是看能不能形成闭环 Aave的优势是多链和成熟的流动性市场，Morpho更强调模块化和市场自由度，Compound走的是相对简洁的基础借贷路线。 JustLend则是稳定币资金 → 借贷市场 → 协议收入 → JST回购销毁 → 再反哺生态。 再叠加sTRX和Energy租赁，借贷只是其中一个入口。 所以我认为判断JustLend不能只盯着它和Aave差多少TVL。更值得看的，是它能不能继续把TRON上的真实链上需求转化成协议收入，再进一步形成JST的价值回流。 这可能才是JustLend这几年真正想走出来的一条路。 @justinsuntron @DeFi_JUST #TRONEcostar#