Vegas12

区块链行业的又一次警钟。
最新的 Harmony 漏洞利用并不只是又一起 dApp、跨链桥或 Layer-2 事件。
这次触及了 Layer 1 本身——涉及共识验证和跨分片状态核算的核心区块链逻辑。
这很重要。
多年来，大多数安全讨论都集中在智能合约、跨链桥、钱包以及构建在区块链之上的应用。
如今，我们越来越多地看到攻击和漏洞深入到基础设施内部：
Ravencoin → 基础 PoW / 算法问题。
Harmony → 核心 L1 共识和状态转换逻辑。
这对每个区块链基金会、核心团队和志愿开发者来说，信息应该非常明确：
基础层并非不可触碰。
AI 辅助研究和进攻性安全能力正在快速发展。过去持续运行多年的旧有假设、遗留代码和算法，不应被自动视为永远安全。
安全投入需要提升到与开发本身同等的水平：
审计算法。
审计共识。
审计状态转换。
审计依赖项。
持续对区块链进行对抗性测试。
下一代攻击可能不会针对构建在区块链之上的事物。
它们可能会直接针对区块链本身。
注意安全。 🛡️⛓️
#Blockchain #CyberSecurity #Harmony $ONE #Ravencoin $RVN #L1 #CryptoSecurity

别忘了……今天 LUNA 将盖过 SOL。🌑☀️
有些迹象写在天空中……👀

也许已经太晚了……

我现在看涨了……

给它一些时间……有时我不同意这个或那个，但在这件事上，FUD就是不对的。给它一个机会，如果大约1个月后情况有所不同，再让社区对其进行评估。

#lunc 正在走热 👏

#98 再来一遍……也不算差。

昨日的硬件钱包披露或许只是冰山一角。
在 Coldcard 的种子生成中发现了一个严重的熵（entropy）漏洞。受影响的 Mk2 和 Mk3 固件在 2021 年至 2023 年期间生成的种子，其熵可能只有约 40 比特；而 Mk4、Mk5 和 Q 生成的种子熵可能最低只有 72 比特，远低于预期的安全等级。
用更直白的话说，恢复短语（recovery phrases）是从比用户预期要小得多的可能性池中生成的。这可能会使部分种子变得可被重现或被暴力破解，而不再是实际上不可能被猜中。
不过，这可能才刚开始。
确切的 Coldcard 漏洞与其固件有关，但更广泛的问题是：旧钱包可能会用弱随机性生成种子，这或许会影响其他硬件钱包、软件钱包和 Web3 钱包。
弱熵的种子永远都是弱的。更新固件、将短语导入到另一个钱包，或在不同区块链上使用它，都无法修复原始熵。相同的恢复短语可能会在多个链、地址和应用中暴露账号。
我们可能正面对冰山一角，还有更多易受攻击的钱包以及历史上的种子生成方法仍在等待被发现。
安全建议：如果你的恢复短语是在受影响的 Coldcard 上生成的，或是在 2021–2023 期间由旧钱包生成的，而且你不确定其安全性，请立即展开调查。
使用更新且可信的软件或硬件创建一个全新的钱包，生成一条全新的恢复短语，并仔细转移你的资产。不要只是把旧种子导入到新设备中。
设备可以更换。

燃烧税？

成交量，什么成交量？

AI 泡沫是真实存在的

随着新的加密货币法律和监管规定生效，更多的中心化交易所（CEXs）可能会在某些市场减少业务或停止运营。
这可能引发一连串的流动性离开系统。做市商仍将是合法的，但那些依赖市场操纵、洗钱交易或虚假交易量的人将难以运作得多。合规所需的适当许可、透明的账目记录、遵守规定以及报告将变得至关重要。
DeFi 在这里既有真正的机会，但也存在重大风险。
如果流动性从中心化交易所消失且不转移到链上，许多生态系统可能在缺乏流动性的情况下面临沉重的代币抛售压力。
DeFi 的下一阶段将不会轻松。拥有真正效用、深度链上流动性和可持续代币经济模型的链条将得以生存。其余部分可能会非常艰难。

DeFi 面临的担忧不止是未来的量子攻击。
量子计算确实是一个现实威胁，但在国家级行为体之外，广泛可被获取的情况很可能仍要好几年。我们有时间通过后量子签名、钱包迁移、密钥轮换以及精心计划的协议升级等方式做好准备
...
眼下的威胁正在此刻发生。
太多的公链和 DeFi 协议在安全、审计和开发方面资金不足。今天，几乎任何人只要能够访问一个强大的本地 AI 模型，就可以通过喂给它足够的数据来分析公开代码、识别弱点，并设计潜在的攻击路径。
这不再是未来的攻击情景。
它正在今天发生。
项目必须停止把安全当作一项开支，并开始把安全当作核心基础设施。
#DeFi #AI

Luna 升级进展得非常顺利！🚀
✅ Vegas 节点已经完成更新
✅ 链正在正常出块
✅ 链停机时间：零
升级很顺利，参与其中的每个人都做得很棒。👏