135 篇博文 含有标签「安全」

在2026年1月，仅仅一个月内，钓鱼攻击就从加密用户的钱包中盗取了超过3.11亿美元。当大多数受害者意识到他们的钱包已被破坏时，资金已经通过混合器和跨链桥接开始转移。多年来，执法部门一直在被动应对——在犯罪发生数月后才进行调查，最后恢复的金额少之又少。

然后，Operation Atlantic（大西洋行动）出现了。

Operation Atlantic于2026年3月16日从英国国家犯罪局(NCA)的伦敦总部正式启动，汇聚了美国特勤局、加拿大执法部门、区块链分析公司Chainalysis和TRM Labs，以及加密交易所Coinbase和Kraken，进行了一场前所未有的为期一周的集中行动。成果是：冻结1200万美元、追踪4500万美元的欺诈、确认遍布30个国家的20000个受害者钱包地址，以及在7天内破坏了超过120个诈骗域名。

这不是典型的调查。这是一个概念验证，证明了公私合作可以将加密安全从被动取证转变为实时干预。

多年来，加密货币的批评者声称其假名性使之成为犯罪分子的完美工具。他们说对了一半——而这一半如今正被用来在法庭上对付他们。当印度尼西亚当局起诉三名为叙利亚ISIS行动提供资金的被告时，定罪并非依赖窃听或线人，而是依赖钱包地址、交易哈希和链上资金流动——这些区块链数据从国内加密交易所流经境外平台，直接进入ISIS关联的筹款活动。TRM Labs提供了取证工具，印度尼西亚法院提供了裁决。区块链证据时代已经到来。

本月，发生了一件具有悄然历史意义的事件：加拿大成为第一个强制执行后量子密码学 (PQC) 迁移最后期限的 G7 国家。截至 2026 年 4 月 1 日，每个联邦部门都必须备案 PQC 迁移计划，并且每一份带有数字组件的新政府合同都必须包含要求量子抗性密码学的采购条款。这并非未来的提案或自愿性指导文件 —— 这是一个已生效的合规指令，并内置了年度进度报告机制。

Web3 行业多年来一直意识到量子威胁。它产生了大量白皮书、BIP 和关于“量子截止日期”的严肃会议研讨。然而，随着各国政府正式确立执法框架，大多数区块链网络仍被锁定在经典密码学中，足够先进的量子计算机破解它们的速度可能比比特币区块确认的速度还要快。意识与行动之间的差距从未像现在这样明显。

去年，一起复杂的供应链攻击针对了 Coinbase 在 GitHub 上的 AgentKit 仓库。一名攻击者获得了代码库的写入权限 —— 而开发者正是使用这一工具包将私钥直接嵌入到 AI 智能体中。这次攻击在造成损害前被发现，但它揭示了一个全行业一直以来都在掩盖的令人不安的事实：构建持有自身加密密钥的自主金融智能体就像是一个定时炸弹。

2026 年 2 月，Coinbase 通过推出 Agentic Wallets 划清了界限 —— 这是一种根本不同的架构，将钱包托管与智能体逻辑完全分离。这一举措不仅仅是一个产品更新。它标志着业界意识到第一代 AI 智能体钱包设计在底层架构上是存在缺陷的，而且整个行业现在正竞相在 4500 万美元的安全事故演变成 4.5 亿美元的惨剧之前修复它。

超过20亿美元被盗。数十个协议遭到黑客攻击。多年的用户信任被侵蚀。跨链桥一直是整个加密领域中被利用最多的基础设施层——然而到了2026年，它们比以往任何时候都更为关键。这次的不同之处在于赌注已从根本上发生了变化：不再只是散户用户在链之间转移资产。自主AI智能体现在需要可靠、可编程的跨链基础设施，以机器速度全天候执行多链策略，无需人工干预。

结果是三种主流方案之间的高风险架构之战——LayerZero的去中心化验证网络（DVN）模型、Wormhole的原生代币转移（NTT）标准和Circle的CCTP v2——每种方案对同一问题给出了根本性不同的答案：如何在60多条区块链之间快速、廉价且可证明安全地转移价值和消息？

2026年3月31日，一颗重磅炸弹悄然落下，大多数加密货币交易者都忽略了它。谷歌量子AI发布了一篇论文，显示保护比特币、以太坊以及几乎所有主要区块链的椭圆曲线密码学，可以被拥有不到50万物理量子比特的量子计算机攻破——耗时大约九分钟。不是几年，不是几天，是九分钟。

这一数字是此前估计的20倍改进。而此时，一批新兴公司正在竞相构建量子抗性基础设施，以保护4万亿美元的数字资产。

当 FBI 想要抓捕毒贩时，他们会派出卧底探员。而当 FBI 想要抓捕加密货币虚假交易者（wash traders）时，他们创建了自己的加密货币。

这就是“代币镜像行动”（Operation Token Mirrors）背后的故事 —— 这是一场由美国司法部（DOJ）发起的多年卧底行动，并于 2026 年 3 月 30 日达到高潮。此次行动起诉了来自四家公司的 10 名外籍人士，揭开了美国历史上最复杂的加密货币欺诈调查之一。该行动不仅曝光了单个恶性行为者，还揭露了一个完整的专业市场操纵生态系统。据检察官称，该系统涉及 60 多种不同的加密货币，并为那些愿意将虚假交易量伪装成真实成交额的公司创造了数百万美元的手续费收入。

一家在科罗拉多州注册的中文交易平台处理的资金量，比大多数受监管交易所为合法客户处理的资金还要多。这些资金涉及“杀猪盘”诈骗者、朝鲜黑客和人口贩子。2026 年 3 月 26 日，英国成为第一个正式制裁“新币”（Xinbi）的国家——调查人员在其 Telegram 店面背后发现的情况，揭示了稳定币与全球有组织犯罪的结合程度之深。

六个小时。在 2026 年愚人节这一天，正值美国办公时间的大白天，价值 2.32 亿美元的被盗 USDC 通过 Circle 自己的跨链传输协议（CCTP）从 Solana 流向了以太坊——而这家铸造并控制着每一枚存世 USDC 代币的公司却坐视不管。Drift Protocol 漏洞利用现已被确认为 2026 年最大的 DeFi 黑客攻击事件，这引发了一场关于稳定币发行方对生态系统负有何种义务，以及“选择性执法”是否比完全不执法更糟糕的激烈辩论。