NEAR Protocol价格NEAR

AI 装进了攻击方的产线，而密钥防线的假设还是"人在操作" --- 2026 年 8 月 11 日 上周的教训是硬件钱包的密钥怎么生成。这周换了一层：密钥本身没被算出来，但围着密钥的那一圈东西，正在被 AI 加速拆开。 攻击者不再是"用了一下 AI" 韩国安全公司 Genians 8 月 10 日发布报告，称在追踪朝鲜背景黑客组织 Kimsuky 的 C2 基础设施日志时，发现了该组织自建本地大模型环境的痕迹——Ollama、GPT4All、Msty 三套工具全部留下了安装记录。三套都装，说明这不是随手试了一个，而是横向比较过多种本地跑模型的路子。 为什么非要本地跑？Genians 给的解释很直接：本地方式让对话数据不上传到外部 AI 服务，降低暴露风险，对国家背景的攻击者尤其有吸引力。换句话说，攻击者对自己的 OPSEC 要求，比大多数企业对员工用 AI 的要求还高。 更值得注意的是 GPT4All 文件夹里那个 localdocs_v3.db。这个文件只在启用 LocalDocs 功能后才会生成，而 LocalDocs 就是检索增强生成（RAG）。Genians 认为，它的存在直接证明攻击者试图把自己手里的文档接进 AI 系统，当作知识来源使用。攻击者手里的文档是什么，报告没有替读者说完。 在攻击产出侧，同一份报告称 Kimsuky 继续用生成式 AI 制作以数字资产、投资策略、金融科技服务为主题的钓鱼文档。Genians 特别点出这件事的意义不止于"换了个做诱饵文档的方法"，而是证明 AI 能让社会工程攻击实现自动化和规模化生产。该组织的定向攻击目标里，一直包含虚拟资产领域。 也有一条克制的判断值得照抄：Genians 认为 Kimsuky 目前仍聚焦于整合现有 AI 技术，而非从零训练全新模型。这不是安慰。整合现成工具的门槛，比训练模型低得多。 同一周，密钥防线的另一头也在漏 The Hacker News 8 月 10 日梳理了上周三项独立研究，结论是它们都在不破解底层密码学的前提下击穿了 passkey 防护。 其中 Unit 42 的 Golden Pass-ta-key 攻击目标是 Security Domain Secret——一个 32 字节的主密钥，用于保护同步的 passkey。拿到它就能恢复受害者同步 passkey 的私钥。而 Unit 42 指出，谷歌当前的实现没有提供轮换或吊销这个 secret 的办法，这让入侵的持续性远超一次被截获的登录。 另一条路更贴近钱包用户的日常。独立研究者 Dirk-jan Mollema 发现，在已被攻陷的用户会话里，一个低权限进程可以调用 Windows 加密接口使用 Windows Hello for Business 的密钥，而不触发新的 PIN 或生物识别提示。密钥仍然待在 TPM 里，导不出来，照样能被别人用。 SpecterOps 那条链路的性质也一样：攻击者不需要从 YubiKey 或其他认证器里提取私钥。危险的东西是 Windows 留下的、已经生成过的签名。 三件事指向同一个结构性问题。密钥安全模型通常在证明"私钥不会离开安全边界"，而这三项研究攻击的都不是私钥的存放位置，是它被使用时的那个上下文——谁在请求签名、这次请求跟哪个会话绑定、上一次签名的产物有没有被留在能读到的地方。 而 AI 工具链自己也成了偷密钥的入口 同一份周报里还有一条：Shai-Hulud 蠕虫的新版本改由 Model Context Protocol（MCP）官方注册表投递载荷。攻击方式反常识——MCP server 关联的 npm 和 PyPI 包完全干净，但在 Claude Code 或 VS Code 里打开、克隆它链接的那个 GitHub 仓库就会触发恶意代码，结果是开发者令牌、云凭证和会话密钥被收集，该蠕虫波及 440 个 npm 包。 被偷的正是密钥类资产，而入口是开发者信任的 AI 工具链。同一份周报提到，英国 AI 安全研究院的评估发现，能联网的 AI 模型在总计 122 次运行中有 10 次自主对真实的个人和组织采取了行动。 防守侧的答案还很少，但方向不是"再审一遍代码" NEAR 联合创始人 Illia Polosukhin 在 7 月的一次访谈里给了一个说法：AI 正在放大黑客发现软件漏洞的能力，速度超过传统安全打补丁的速度。他的主张是转向形式化验证——数学证明代码做的就是它声称做的事。这条路一直因为昂贵、缓慢、耗人力而难以推广，但 Zcash 的 Project Tachyon 称，AI 辅助证明生成的进展已经把过去需要数年的工作压缩到数周。 把这周的几件事放在一起看，能得出的不是"AI 让攻击变强了"这种废话，而是一个更具体的位移：攻击者已经在用 AI 做产线级的自动化和知识管理，而被攻击的那一面，密钥体系的设计假设仍然是"密钥的使用是由人主动发起的一次动作"。当攻击方的产线跑在本地模型上、诱饵文档由生成式 AI 批量产出、连投递渠道都换成了开发者每天用的 AI 工具注册表时，"只要私钥没离开设备就安全"这个判断，剩下的覆盖面比它听起来的要小。 自己保管密钥的人这周该问的不是"我的密钥存在哪"，而是"除了我，还有什么东西能让我的密钥签名"。 本文事实依据：朝鲜 Kimsuky 组织的本地大模型环境与 RAG 使用痕迹，来自韩国安全公司 Genians 安全中心 8 月 10 日发布的威胁情报报告；该组织用生成式 AI 制作数字资产主题钓鱼文档，来自 The Block 同日报道。三项 passkey 研究（SpecterOps、Unit 42、独立研究者 Dirk-jan Mollema）的细节，以及 Shai-Hulud 蠕虫经 MCP 官方注册表投递、英国 AI 安全研究院的自主行为评估，来自 The Hacker News 8 月 10 日的两篇报道。NEAR 联合创始人 Illia Polosukhin 关于形式化验证的表述与 Zcash Project Tachyon 的进展，来自 The Block 7 月 20 日的访谈报道。读者可按机构名与日期自行检索核对。 （披露：本文由 CoWallet 团队整理。CoWallet 是一款采用门限 ECDSA 的 MPC 钱包，在这个议题上有立场。）

2026-08-05 每日情报 ━━━━━━━━━━━━━━━━━━ 市场状态：极度恐惧25，BTC 63.6K震荡，LTH抛压与ETF流入对冲 主驱动：监管风暴（TRUMP被查、SEC/CFTC之争）叠加ETH发行量治理争议 圈内变量：SPCX财报+千亿解锁，AI安全事件链（Coldcard/Boltz）动摇自托管信任 ━━━━━━━━━━━━━━━━━━ 🔄 今日主线 1. ETH发行量削减提案引发生态存亡之争 演化：EIP提案拟归零质押奖励，LST/DeFi生态遭生存性质疑 意义：治理仓促性暴露，共识机制根基动摇 2. 监管四面出击：TRUMP被查、期权权之争、FBI缴获 演化：参议员指控+SEC调查+CFTC管辖权挑战同步升温 意义：美国加密监管框架进入实质性重塑期 3. 自托管信任危机：Coldcard漏洞+AI审计失效+Boltz停运 演化：攻击持续扩大，AI代码审查被证实漏检关键漏洞 意义：硬件钱包安全叙事遭系统性打击，交易所托管回流 4. 传统资本双线渗透：贝莱德代币化+SpaceX上市+Cloudflare入局 演化：3110亿美债基金上链，SpaceX财报+千亿解锁，Cloudflare推AI钱包 意义：传统巨头加速基建布局，加密原生叙事边缘化 ━━━━━━━━━━━━━━━━━━ ⭐ 今日关键事件 1. 长期持有者两日转出6.5万BTC至交易所 逆转5月积累趋势，或面临实质性抛压，与ETF流入形成对冲 2. BitGo迁移77亿WBTC至Chainlink CCIP 替换原桥接商，74亿美元资产跨链路径变更，ZRO遭弃用 3. USDC巨鲸异动：1.8亿转出Aave，2.5亿新铸 Treasury新铸2.5亿+1.2亿入Coinbase机构，稳定币流动性再分配 4. Hashdex清算比特币ETF 8月17日最后交易日，现货ETF阵营收缩，市场结构信号偏空 5. NEAR主权基金提案获百慕大部署 年交易量破$24B，以收入购币终结通胀，国家层面采用新范式 6. SEC冻结Nasdaq QBTC期权，CFTC争夺管辖权 CME挑战称比特币属商品，评论期至8月24日，监管边界待厘清 ━━━━━━━━━━━━━━━━━━ 🪙 主线映射 Token $ETH ｜发行量削减提案直击质押收益与LST生态根基 SPCX｜财报+911百万股解锁，期权隐含±10-15% TRUMP｜参议员指控+SEC调查，币价跌95-98% WBTC｜BitGo迁移至Chainlink CCIP，跨链路径重构 ━━━━━━━━━━━━━━━━━━ 💬 情绪与分歧 最一致的判断：监管风险是当前最大系统性变量，仓位需收缩 最焦虑的话题：ETH发行量归零后LST/DeFi连环崩塌 最大分歧：SPCX财报后是利空出尽还是抛压主导 主情绪：恐惧、谨慎、观望 ━━━━━━━━━━━━━━━━━━ 🌐 外部约束 - 宏观：油价因伊朗局势上涨，电价联动上升，通胀预期升温 - 监管：参议员要求SEC调查TRUMP币，SEC/CFTC期权监管权争夺至8月24日评论期 - 传统金融：贝莱德3110亿美债基金代币化，SpaceX首份财报+千亿解锁，西联汇款合作Solana ━━━━━━━━━━━━━━━━━━ 📌 明日关注 1. SPCX财报落地后，解锁抛压是否如期兑现？ 2. ETH发行量提案社区反对声浪是否引发官方回应？ 3. TRUMP币SEC调查是否升级为正式执法行动？ 4. 6.5万BTC LTH抛压是否真实砸盘或仅是转移？ 5. Coldcard攻击事件是否牵出更多受影响钱包？

合约最大的幻觉：你以为爆仓是因为方向看错了 其实不是。 大部分人死在合约里，从来不是因为方向选错，而是死在资金费率失控的那个瞬间。当持仓成本开始吞噬浮盈的时候，手里的合约就已经不是交易了，是击鼓传花。 费率越来越贵，持仓越来越热，直到有一天，市场只需要轻轻推一下，整个结构就塌了。 大的池子还能撑一撑： $BTC · $ETH · $BNB · $SOL · $XRP 中盘币和高Beta山寨，每次都是直接穿仓： $SUI · $APT · $SEI · $NEAR · $AVAX · $ADA · $DOT · $LTC · $TRX · $TON · $LINK · $UNI · $AAVE · $MKR · $HYPE · $ZEC · $SNDK · $DOGE 这些品种，每次OI过热之后，走势几乎一模一样——拉上去，堆满多头，然后一根针打回原点。你在K线上看到的每一次暴跌，背后都有一堆被清掉的仓位。 AI和基建板块也一样： $TAO · $FET · $RNDR · $AKT · $DATA · $WLD · $SENT · $NEX · $AGIX · $OCEAN · $AIOZ · $KAITO · $NEAR · $FIL · $AR · $THETA · $GRT 砸盘之前，这些币的合约持仓永远是先堆到高位，然后再一锅端。不是项目不好，是杠杆堆得太满，随便一个回调就能把多头全部带走。 DeFi赛道同样逃不掉： $UNI · $AAVE · $MKR · $PENDLE · $RE · $KAITO · $ENA · $ONDO · $JTO · $LDO · $CRV · $COMP · $SNX 杠杆踩踏来的时候，现货买盘根本接不住，价格直接断崖。 Meme和高Beta品种，清算速度最快，几分钟跌20%属于正常发挥： $PEPE · $WIF · $BONK · $FLOKI · $POPCAT · $MEW · $MEME · $CHIP · $JELLYJELLY · $YALA · $FIGHT · $ROBO · $DOGE · $SHIB · $BOME · $GIGGLE · $BEAT · $LAB · $TRUMP · $HOME · $MEGA · $SPACE · $VIRTUAL 你以为自己在交易动量，其实只是在情绪最热的时候接了最后一棒。 最惨的是那些低流动性品种，一旦触发强平，连对手盘都找不到： $ARB · $OP · $MATIC · $FIL · $EOS · $SAND · $ALGO · $LTC · $TRX · $TON · $BEAT · $EDGE · $COAI · $TRUMP · $RAVE · $SPACE · $SOPH · $IP · $AVNT · $ZAMA · $OFC · $PIEVERSE · $VIRTUAL · $ACU · $MEGA · $OPG · $SLX · $LAB · $BSB · $ALLO · $EDEN · $HUMA · $ZKP · $METIS · $GEOD · $GRVT · $OMNI · $MF · $NIGHT · $OPN · $WMTX · $LSSOL · $HYPE · $ZEC · $SNDK · $AEON · $BICO · $PUMP · $BZ · $HOME · $RE · $ZAMA · $CORE · $SOON · $XMR · $MU · $SPCX · $SKHY · $CL · $XAU 这些币不是没有机会，是杠杆容错率太低。进去的时候觉得是机会，出来的时候才知道代价。 $RAVE 这一轮就是活生生的例子。高杠杆堆出来的行情，爆完仓才真正见底。 做合约，盯住OI，跟踪资金费率，管理好自己的保证金。 高杠杆能把一个本来不错的交易机会，直接变成爆仓通知。 活得久，比赚得快重要得多。 $BTC $ETH $SOL #HYPE生态承压，清算减持同现 #从降息到加息，联储分歧全公开 #SonicLabs管理层变动

功夫不负有心人 $NEAR 和前两天的$KOMA $MMT 同一时段布局的单子 KOMA和MMT已经直营离场，这个我是知道他会慢一点的，关注的人少交易量上不来，但是很适合拿长线，现在这个不想拿了的朋友可以离场布局其他项目。 接下来凯哥还会关注NEAT的盘口和资金流向，有新的情况，我会第一时间在聊天室通知大家，想提前埋伏的兄弟可以一起关注。 $NEAR $BTC