非小号百科 - 用户贡献 [zh]

首页

2025-09-27T14:55:29Z

2401:D560:0:107:1C00:E7FF:FE00:408：/* 热门事件 */

{| style="width: 100%";
! style="text-align:center; font-size:30px;" | 欢迎来到非小号百科

|}

<blockquote>
非小号百科是一个专注于区块链数据资讯分析的平台，它汇集了全球数字资产资源，并提供了海量的币种信息。

以下是非小号的一些核心功能和特点：
#'''特定币种信息查询'''：用户可以通过非小号查询特定币种的基本信息，如发行时间、历史价格走势、持币地址、上线的交易所以及交易所的资质等 </big>。
#</big>'''交易所信息查询'''：非小号提供了全球数百家数字资产交易平台的多维度数据分析，帮助用户选择靠谱的交易所，并提供交易所的详细信息，包括手续费、是否支持期货交易等。
#'''全面的行情数据分析'''：非小号提供全面的行情数据，包括合约数据、多空对比、新币上市、链上数据、大单监控等，以支持用户的行情分析需求。
#'''提供全面的实时的行情走势'''：非小号提供实时的数字货币价格、涨跌幅、成交量等信息，并以图表形式展示，帮助用户快速了解数字货币的走势。
#'''提供24小时交易量的数据指标和技术分析'''：提供市值、总供应量、24小时交易量等数据指标，你可以通过指标对不同数字货币进行比较和分析。</big>
#'''交易所对比'''：非小号收录了全球多个主流数字货币交易所的数据，用户可以方便地对比不同交易所的价格差异，以及交易所交易量、流动性指标。
#'''数字货币资讯动态'''：非小号提供最新的数字货币资讯和行业动态，帮助用户掌握市场的最新信息，更加快速和及时的做出相应的投资决策和方案。</big>
#'''数字货币项目评级'''：非小号对多个数字货币项目进行评级和排名，以及提供项目的背景团队、技术特点等信息，帮助用户了解项目的潜力和风险。</big>
#'''确保用户的交易和个人信息安全性'''：非小号采用SSL加密技术以及多重验证机制，确保潜在非小号中的每位用户的交易和个人信息资料的安全性。</big>
#'''非小号发展历程'''：非小号成立于2017年，非小号是区块链行业起步较早的区块链数据资讯平台之一，专业性强，2018年初总部迁移至日本东京。</big>

<center>非小号百科是币圈最值得信赖及全方面的百科全书站点，涵盖了币圈各类信息知识，任何人都可以自由查看，编辑及分享。</center></blockquote>

== '''公链''' ==
{| class="wikitable" style="margin: auto;"
|+各大公链
|-
|[[比特币（BTC）]]
|[[以太坊（ETH）]]
|[[Solana（SOL）]]
|[[波场（TRX）]]
|[[币安智能链（BSC）]]
|[[Cardano（ADA）]]
|-
|[[The Open Network（TON）]]
|[[Avalanche（AVAX）]]
|[[Sui（SUI）]]
|[[比特币现金（BCH）]]
|[[Polkadot（DOT）]]
|[[NEAR Protocol（NEAR）]]
|-
|[[Aptos（APT）]]
|[[Hedera（HBAR）]]
|[[Cronos（CRO）]]
|[[Internet Computer（ICP）]]
|[[Kaspa（KAS）]]
|[[Cosmos（ATOM）]]
|-
|[[ X Layer (OKB) ]]
|[[ Arbitrum One(ARB) ]]
|[[ Core(CORE) ]]
|[[ Dogecoin(DOGE) ]]
|[[ Filecoin(FIL) ]]
|[[ Osmosis(OSMO） ]]
|}

== '''交易所及机构''' ==
{| class="wikitable"
|-
! rowspan="4" scope="row" | 交易所
|[[币安（Binance）]]
|[[Bybit]]
|[[Coinbase]]
|[[欧易（OKX）]]
|[[Upbit]]
|-
|[[Bitget]]
|[[KraKen]]
|[[KuCoin]]
|[[火必（Huobi）]]
|[[Bitfinex]]
|-
|[[大门（Gate.io）]]
|[[BingX]]
|[[Gemini]]
|[[BitMEX]]
|[[抹茶（MEXC）]]
|-
|[[Uniswap]]
|[[PancakeSwap]]
|[[Bithumb]]
|[[FTX]]
|[[Mt. Gox]]
|-
! rowspan="8" |机构
|[[红杉资本（Sequoia Capital）]]
|[[Digital Currency Group（DCG）]]
|[[Andreessen Horowitz（A16Z）]]
|[[分布式资本（Fenbushi Capital）]]
|[[节点资本（Node Capital）]]
|-
|[[比特大陆（BITMAIN ）]]
|[[FBG资本（FBG Capital）]]
|[[Polychain Capital]]
|[[AC Capital]]
|[[Blockchain Capital]]
|-
|[[Pantera Capital]]
|[[Talking Web3]]
|[[Multicoin Capital]]
|[[Dragonfly Capital]]
|-
|[[Jump Crypto]]
|[[AU21 Capital]]
|[[HashKey Capital]]
|[[Animoca Brands]]
|[[Signum Capital]]
|-
|[[DWF Labs]]
|[[Binance Labs ]]
|[[Coinbase Ventures]]
|[[Framework Ventures]]
|[[Galaxy Digital]]
|-
|[[Solana Ventures]]
|[[Dragonfly Capital]]
|[[Lightspeed Venture Partners]]
|[[Blue Yard Capital]]
|[[Robot Ventures]]
|-
|[[Legendary Ventures]]
|[[Eaglebrook Advisors]]
|[[ODIN88 Asset Management]]
|[[Index Coop]]
|[[Off The Chain Capital]]
|-
|[[Wave Financial]]
|[[10T Holdings]]
|[[Index Coop]]
|[[DAiM]]
|[[Grayscale Investments]]
|}

== '''项目生态''' ==

* [[Lido]]
* [[AAVE]]
* [[Sky（MakerDAO）]]
* [[Curve Finance]]
* [[JustLend]]
* [[Compound Finance]]
* [[Arkham]]
* [[Multichain]]
* [[Azuki]]
* [[World Network（Worldcoin）]]
* [[Pi Network]]
* [[Conflux Network]]

== '''名人''' ==
[[Ken博士]]、[[中本聪]]、[[V神（Vitalik Buterin）]]、[[赵长鹏|赵长鹏（CZ）]]、[[何一]]、[[李林]]、[[杜均]]、[[孙宇晨]]、[[郭宏才]]、[[徐明星]]、[[吴忌寒]]、[[李笑来]]、[[神鱼]]、[[谭晨辉]]、[[詹克团]]、[[凉兮]]、[[沈波]]、[[薛蛮子]]、[[郑皓升]]、[[埃隆·马斯克]]、[[虫哥]]、[[鬼谷研选蝶神]]、[[胡烜峰]]、[[PP姐]]、[[梁凯恩]]、[[Ian Miers]]、[[Carmelo Ippolito]]、[[Paul Faecks ]]、[[Jonathan Perkins ]]、[[Justin Cheng ]]、[[Leonard ]]、[[Reeve Collins ]]、[[Chaoyang He ]]、[[Jeff Yan ]]、[[AG]]、[[Colin Fitzpat]]

== '''Web3''' ==

* [[区块链（Blockchain）]]
* [[智能合约（Smart Contract）]]
* [[去中心化应用（DApp）]]
* [[去中心化自治组织（DAO）]]
* [[代币（Token）]]
* [[非同质化代币（NFT）]]
* [[去中心化金融（DeFi）]]
* [[共识机制（Consensus Mechanism）]]
* [[Web3钱包]]
* [[链上数据（On-Chain Data）]]
* [[跨链（Cross-Chain）]]
* [[Layer 1]]
* [[Layer 2]]
* [[Gas费]]
* [[钱包地址（Wallet Address）]]
* [[公钥/私钥（Public Key/Private Key）]]
* [[哈希（Hash）]]
* [[节点（Node）]]
* [[质押（Staking）]]
* [[矿工（Miner）]]
* [[加密货币（Cryptocurrency）]]
* [[IPFS（星际文件系统）]]
* [[零知识证明（ZKP）]]
* [[GameFi]]
* [[SocialFi]]
* [[NftFI]]
* [[DeFi]]
* [[DeSci]]
* [[去中心化交易所（DEX）]]
* [[中心化交易所（CEX）]]
* [[Web1 Web2 Web3]]

* [[区块链基础设施（Blockchain Infrastructure）]]
* [[去中心化金融（DeFi, Decentralized Finance）]]
* [[NFT 和数字资产（NFTs & Digital Assets）]]
* [[去中心化自治组织（DAO, Decentralized Autonomous Organizations）]]
* [[游戏和元宇宙（GameFi & Metaverse）]]
* [[社交与内容创造（Social & Content Creation）]]
* [[数据隐私与身份（Privacy & Identity）]]
* [[跨链与互操作性（Interoperability）]]
* [[去中心化存储与计算（Decentralized Storage & Compute）]]
* [[加密货币和支付系统（Cryptocurrency & Payments）]]
* [[开发工具与协议（Developer Tools & Protocols）]]
* [[合规与安全（Compliance & Security）]]
* [[教育与社区（Education & Community）]]
* [[可逆交易（Reversible Transactions）]]
* [[人工智能加持链（AI-enabled Blockchain Networks）]]
* [[AI 智能合约（Predictive / Adaptive Smart Contracts）]]
* 身份桥接（Identity Bridge）
* 模块化证明验证（Modular Proof Verification）
* 轻客户端可用性（Light-client Data Availability）
* 社区证明 / 分布式证明网络（Prover Aggregation / Decentralized Prover Networks）
* 可验证跨链（zk-Crosschain Proof）
* Blob 交易 / EIP-4844（Blob Transactions）
* 主网 / 测试网
* 智能合约
* 地址 / 公钥 / 私钥
* ERC-20 / ERC-721 / ERC-1155
* 铸造 /（Minting）
* 交易哈希 / 交易 ID
* 最终性（Finality）
* 验证者 / 节点（Validator / Node）
* 跨链 / 可互操作性（Interoperability / Cross-chain）
* AI 加持区块链（AI-enabled Blockchain）
* 去中心化物理基础设施网络（DePIN）
* AI与Web3整合（AI x Web3）
* 现实世界资产代币化（RWAs）
* DeFi 2.0 与传统金融融合
* 跨链生态与互操作性
* 数字身份与隐私
* NFTs 与创作者经济
* 元宇宙与Web3游戏
* DAOs 与去中心化治理
* 可持续性与绿色区块链

== '''工具软件''' ==
{| class="wikitable"
|+币圈各类工具
! scope="row"| 热门软件
|[[X（Twitter）]]
|[[ChatGPT]]
|[[DIscord]]
|[[电报（Telegram）]]
|[[Base]]
|[[Blocknative]]
|[[Fuel]]
|[[Medium]]
|-
! scope="row"| 钱包
|[[Imtoken]]
|[[TokenPocket]]
|[[Onekey]]
|[[Metamask]]
|[[Cobo]]
|[[Trust Wallet]]
|[[HyperPay]]
|
|-
! rowspan="3" scope="row" | 数据综合
|[[非小号]]
|[[Arkham]]
|[[Dune]]
|[[Token Terminal]]
|[[Nanoly]]
|[[CoinGecko]]
|[[Nansen]]
|
|-
|[[DefiLlama]]
|[[Chainlist]]
|[[Coinglass]]
|[[CoinMarketCap]]
|[[L2BEAT]]
|[[Ave.ai]]
|[[Dextools]]
|
|-
|[[Glassnode]]
|[[Messari]]
|[[TradingView]]
|[[The Block Data]]
|[[Cielo]]
|[[CryptQuant]]
|[[Watchers]]
|[[Coinbse]]
|-
!DEX工具
|[[Uniswap]]
|[[Dextools]]
|[[Sushiswap]]
|[[Pancakeswap]]
|[[Birdeye]]
|[[1inch]]
|[[Matcha]]
|
|-
! rowspan="2" |DeFi
|[[DefiLlama]]
|[[DEXTools]]
|[[GMGN.Ai]]
|[[DEX Screener]]
|[[Ave.ai]]
|[[Defiprime]]
|[[Birdeye]]
|[[DeFi Pulse]]
|-
|[[ChainEye]]
|[[DexGuru]]
|
|
|
|[[RiskLayer]]
|[[Artemis]]
|[[Nansen Portfolio|Nansen]]
|-
!空投
|[[DefiLlama]]
|[[Earnifi]]
|[[Daylight]]
|[[Airdrops.io]]
|[[Earndrop]]
|
|
|
|-
! rowspan="2" |区块链浏览器
|[[OKLink多链浏览器|OKLink]]
|[[Aptos]]
|[[ARBISCAN]]
|[[Arbitrum Nova]]
|[[AVASCAN]]
|[[Blockchain（多链浏览器）|Blockchain]]
|[[Blockchair（多链浏览器）|Blockchair]]
|[[Blockscout（EVM 链浏览器）|Blockscout]]
|-
|[[Filscan]]
|[[FtmScan]]
|[[GnosisScan]]
|[[LayerZeroScan（全链区块浏览器）|LayerZeroScan]]
|[[MoonScan]]
|[[Optimism]]
|[[Phalcon]]
|[[StarkNet]]
|-
! rowspan="3" |DAO
|[[BscScan（BNB Chain）|BscScan]]
|[[Etherscan（以太坊浏览器）|Etherscan]]
|[[TRONSCAN（波场浏览器）|TRONSCAN]]
|[[PolygonScan]]
|[[Starkscan]]
|[[Subscan]]
|[[Solscan]]
|
|-
|[[AragonDAO]]
|[[BoardroomDAO]]
|[[ColonyDAO]]
|[[Coordinape]]
|[[DAOHaus]]
|[[DeepDAO]]
|[[Dework]]
|
|-
|[[Tally]]
|[[KleoverseDAO]]
|[[Snapshot]]
|[[Syndicatedao]]
|[[juicebox]]
|[[GM.xyZ]]
|
|
|-
!Launchpad平台
|[[Daomaker]]
|[[Coinlist]]
|[[Cryptorank]]
|[[Icodrops]]
|
|
|
|
|-
!Grant & 任务平台
|[[RabbitHole]]
|[[Layer3]]
|[[NooX]]
|[[Galxe]]
|[[Gitcoin]]
|
|
|
|-
!跨链桥
|[[Chainswap]]
|[[Cointofu]]
|[[Stargate]]
|[[Wormholebridge]]
|[[orbiter.fnance]]
|[[Bungee]]
|[[HOP]]
|[[Multichain]]
|-
!代币信息查询
|[[Mytokencap]]
|[[Coinmarketcap]]
|[[Coingecko]]
|[[Tokenomist]]
|[[AICoin]]
|[[Vestlab]]
|
|
|-
!合约数据
|[[Coinglass]]
|[[Datamish]]
|
|
|
|
|
|
|-
! rowspan="3" |NFT工具
|[[ENS.Tools]]
|[[NFTGO]]
|[[NFTScan]]
|[[Nifty Gateway]]
|[[Nifty River]]
|[[TwitterScan]]
|[[NFTNerds]]
|[[Flip]]
|-
|[[ENS.Vision]]
|[[Opensea]]
|[[NFTEye]]
|[[NFT Sniper]]
|[[Minty Score]]
|[[CatchMint]]
|[[Moby]]
|[[Flips]]
|-
|[[Metasniper]]
|[[ICY.Tools]]
|[[NEThunder]]
|[[NFTCalendar]]
|[[What'sMinting]]
|[[WeMeta]]
|[[MetaCat]]
|
|}

== '''热门事件''' ==

* [[Strategy创始人Michael Saylor发布比特币Tracker图表，或暗示增持比特币]]
* [[Truth Social的Meme币即将发行]]
* [[Stripe稳定币账户]]
* [[美国参议员提议《MEME法案》禁止总统发行Meme币]]
* [[美国出台稳定币法案]]
* '''[[孙宇晨豪掷620万美元竞拍‘天价香蕉’，艺术与争议的碰撞”]]'''
* [[门头沟事件：比特币历史上的关键时刻]]
* [[2017年9.4事件：ICO禁令与加密货币市场的震荡]]
* [[2020年3月12日：加密市场的“黑色星期四”详细时间线|2020年3月12日：加密市场的“黑色星期四]]
* [[2021年5月19日币圈事件：60万合约瞬间爆仓]]
* [[FTX破产事件]]
* [[Layer 2技术的发展：Optimistic Rollups和ZK Rollups的全面爆发]]
* [[迷因币（Memecoins）：2024年的热潮]]
* [[预测市场（Prediction Markets）：拓展区块链的应用场景]]
* [[去中心化物联网（DePIN）：提升区块链效率的Layer 2解决方案]]
* [[比特币Layer 2与BRC-20：扩展比特币功能的技术革新]]
* [[Telegram交易机器人：迷因币交易的便捷工具]]
* [[Ripple稳定币RLUSD：纽约金融服务部即将批准]]
* [[比特币ETF：市场对美国证券交易委员会（SEC）批准的乐观预期]]
* [[以太坊坎昆升级：提升可扩展性与效率的关键步骤]]
* [[美国加息周期对加密货币市场的影响：加息尾声与加密货币吸引力的提升]]
* [[HTX DAO在韩国首尔举办Web3生态交流活动]]
* [[蚂蚁集团CEO首次公开谈通证经济]]
* [[AI+Web3项目集中爆发]]
* [[香港持续推动Web3与离岸信托融合]]
* [[币圈钱包创新与宏观环境影响]]
*[[麻吉大哥”翻车：500 万美元 HYPE 多单一夜爆仓]]
*[[Maelstrom 警报：HYPE 解锁或成 Q4 最大“砸盘雷”]]
*[[Ronin 财库回购 RON：链游“国家队”打响托市第一枪]]
*[[欧盟“聊天控制法”：端到端加密将被“预审查”？]]
*[[降息“放水”灌进链上：稳定币 810 亿新高，借贷利率倒挂]]
*[[RWA 盛夏：香港 1 亿美元黄金债上链，贝莱德 10 亿美债 token 化]]
*[[数字身份 2.0：Passport NFT + 抗量子签名，一张卡走遍链上 KYC]]
*[[链间互操作“高铁网”：Wormhole 2.0 与 AggLayer 打通 23 条链]]
*[[Bybit 交易所冷钱包被盗 / UI 欺骗攻击]]
*[[Cetus Protocol 攻击 / 智能合约漏洞案件]]
*[[2025 上半年 Web3 区块链安全态势概览]]
*[[抗量子数字身份 — W3ID]]
*跨链 / 多链互操作协议 — SPID-Chain
*新兴基础设施与网络布局
*安全 / 审计 / 安全初创公司崛起
*ULLU 平台进入 Web3
*Web3 时尚 / 文化项目调整
*媒体 / 内容领域的 Web3 拓展
*行业扩张与会议影响力上升
*CFTC / SEC 在加密资产监管上的动作
*行业信任重构与资本流向变化
*现实资产上链（RWA）成为重要方向
*市场集中度 / 龙头效应加剧

抗量子数字身份 — W3ID

2025-09-27T14:55:22Z

2401:D560:0:107:1C00:E7FF:FE00:408：创建页面，内容为“Web3 前瞻性标准，为量子计算时代而生 == 一、定义与定位 == W3ID（Web3 Identifier）是一套面向量子计算时代的去中心化数字身份标准，通过“四重 SHA-256 + 双密钥”机制为链上资产、数字孪生、个人/设备身份生成不可预测、不可伪造、不可复用的全局唯一标识，并兼容现有 ECDSA、Ed25519 签名体系，平滑过渡到抗量子算法。 == 二、技术架构 == {| class="wikita…”

Web3 前瞻性标准，为量子计算时代而生

== 一、定义与定位 ==
W3ID（Web3 Identifier）是一套面向量子计算时代的去中心化数字身份标准，通过“四重 SHA-256 + 双密钥”机制为链上资产、数字孪生、个人/设备身份生成不可预测、不可伪造、不可复用的全局唯一标识，并兼容现有 ECDSA、Ed25519 签名体系，平滑过渡到抗量子算法。

== 二、技术架构 ==
{| class="wikitable"
|+
!模块
!实现要点
!抗量子设计
|-
|ID 生成
|数字对象字节 + 微秒级时间戳 → 一次 SHA-256 → 64 位十六进制字符串
|原始熵源≥256 bit，抵御 Grover 算法暴力搜索
|-
|双密钥派生
|前 32 字符 → 公开标识（Public UID）
后 32 字符 → 私有凭证（Private UID）
|即使公钥被量子计算机获取，也无法逆向推导出完整哈希
|-
|四重迭代
|每轮将 Public UID 再次与时间戳拼接 → 新一轮 SHA-256，循环 4 次
|破解复杂度≈2<nowiki><sup>，远超 NIST 抗量子安全等级 5</nowiki>
|-
|链上绑定
|支持 ERC-721/1155 与 Sui Object 无许可注册，URI 字段写入 Public UID，Private UID 由所有者链下保存
|链上仅暴露“抗量子公开部分”，降低长期存储风险
|}

== 三、核心流程（以 NFT 铸造为例） ==

# 创作者上传作品 → 前端生成字节哈希
# 系统附加微秒时间戳 → 执行第 1 次 SHA-256
# 结果拆分为公、私两段 → 公段进入区块链 URI，私段写入创作者硬件钱包
# 智能合约调用 <code>mint(bytes32 publicUID)</code> 完成铸造
# 验证时仅需比对链上 Public UID 与本地 Private UID 的 4 次迭代哈希，即可证明原件未被篡改

== 四、对比优势 ==
{| class="wikitable"
|+
!维度
!W3ID
!传统 DID（示例：ERC-721 Metadata）
|-
|量子威胁
|四重哈希 + 无公钥传输，Grover/Shor 算法无效
|依赖 ECDSA 签名，量子时代可被还原私钥
|-
|链上数据
|仅 32 字节 Public UID，无隐私泄露
|常含 JSON 与个人描述，存在元数据泄漏
|-
|链下验证
|支持离线比对，无需第三方
|需调用链上 resolver，存在单点故障
|-
|计算开销
|4 次 SHA-256，约 2 µs（现代 CPU）
|1 次 ECDSA 验签 + IPFS 读取，约 5–10 ms
|}

== 五、应用场景 ==

* 数字藏品：为图片、视频、3D 模型生成抗量子“指纹”，防止量子时代出现“假原版”。
* 数字孪生：工业设备、医疗数据等链下实体上链后，通过 W3ID 保证全生命周期可追溯。
* 跨链身份：Public UID 可作为多链统一的“账号前缀”，实现无密钥派生的跨链登录。
* 元宇宙化身：用户硬件钱包保存 Private UID，平台仅识别 Public UID，兼顾隐私与可验证性。

== 六、标准化进展 ==

* 2025-01 白皮书《W3ID: A Quantum Computing-Secure Digital Identity System》在 arXiv 发布，提出四重哈希框架与双密钥模型。
* 团队正与 EIP 编辑者讨论提交 EIP-7561：Quantum-Resistant Web3 Identifier，目标将 W3ID 写入以太坊标准库。
* 预计 2025 Q4 推出 Rust/Go SDK，支持离线生成、硬件钱包签名与 EVM/Sui/Polkadot 多链注册。

== 七、局限与展望 ==

# 哈希碰撞当前 SHA-256 碰撞难度≈2<nowiki><sup>，量子 Grover 算法降至≈2<sup>，但仍远高于实用阈值；未来可无缝迁移至 SHA3-512 或 NIST 抗量子哈希。</nowiki>
# 私钥托管 Private UID 若丢失则无法验证所有权，需结合社交恢复或 MPC 备份方案。
# 合规兼容正在适配 W3C DID Core 规范，确保可与传统 X.509、Verifiable Credential 体系互操作。

== 八、参考链接 ==
[论文审查] W3ID: A Quantum Computing-Secure Digital Identity System - themoonlight.io https://www.themoonlight.io/zh/review/w3id-a-quantum-computing-secure-digital-identity-system-redefining-standards-for-web3-and-digital-twins

首页

2025-09-27T14:47:08Z

2401:D560:0:107:1C00:E7FF:FE00:408：/* 热门事件 */

2025 上半年 Web3 区块链安全态势概览

2025-09-27T14:46:59Z

2401:D560:0:107:1C00:E7FF:FE00:408：创建页面，内容为“2025 年 1–6 月，区块链行业创下单半年损失金额的历史新高，安全事件呈现“次数下降、单笔损失飙升”的集中化特征，中心化交易所与 DeFi 协议成为重灾区，钓鱼与社会工程则取代传统私钥泄露，成为最频发的攻击入口。 == 一、核心数据 == {| class="wikitable" |+ !来源 !统计口径 !事件数量 !总损失（披露时币价） !净损失（扣除追回） |- |慢雾 SlowMist |…”

2025 年 1–6 月，区块链行业创下单半年损失金额的历史新高，安全事件呈现“次数下降、单笔损失飙升”的集中化特征，中心化交易所与 DeFi 协议成为重灾区，钓鱼与社会工程则取代传统私钥泄露，成为最频发的攻击入口。

== 一、核心数据 ==
{| class="wikitable"
|+
!来源
!统计口径
!事件数量
!总损失（披露时币价）
!净损失（扣除追回）
|-
|慢雾 SlowMist
|已确认黑客事件
|121 起
|≈ 23.7 亿美元
|未披露
|-
|CertiK
|链上安全事件
|344 起
|≈ 24.7 亿美元
|22.9 亿美元
|-
|登链社区
|重大事件
|87 起
|≈ 22.9 亿美元
|22.9 亿美元
|-
|Beosin
|主要攻击事件
|90 起
|≈ 20.9 亿美元
|未披露
|}
<blockquote>“重大事件”指已公开且损失超 100 万美元的案例。</blockquote>

* 仅 Bybit 冷钱包钓鱼案（14.6 亿美元）与 Cetus Protocol 合约溢出案（2.2 亿美元）两起极端事件，就占上半年总损失的约 72%。
* 若剔除上述两起巨案，其余事件的平均损失约 350 万美元 / 起，仍高于 2024 年同期水平。

== 二、被攻击项目类型 ==

# 中心化交易所（CEX）
#* 事件：6 起
#* 损失：> 15.9 亿美元（占比 74% 以上）
#* 代表：Bybit（14.4 亿）、Nobitex（9 千万）、Phemex（7 千万）
# DeFi 协议
#* 事件：90+ 起
#* 损失：≈ 3.2 亿美元（占比 15%）
#* 代表：Cetus Protocol（2.24 亿）、Abracadabra Finance（1 300 万）
# 加密支付平台、跨链桥、浏览器、Meme 发射台等
#* 合计损失：约 1.2 亿美元

== 三、攻击手法分布 ==
{| class="wikitable"
|+
!手法
!事件占比
!损失占比
!典型场景
|-
|合约漏洞（逻辑、溢出、访问控制）
|60%
|80%
|DeFi 池子、借贷协议
|-
|网络钓鱼（Permit2、IncreaseApproval、地址投毒）
|25%
|16%
|钱包授权、假空投网站
|-
|私钥泄露 / 社会工程
|显著下降
|约 1 亿美元
|内部员工被钓鱼、Github 木马
|-
|预言机操纵
|少数
|7 400 万
|价格瞬间偏移引发清算
|-
|跨链桥漏洞
|少数
|约 3 200 万
|多签方案失效、共识绕过
|}

* 钓鱼事件单笔多在 10–100 万美元，但发生次数首次超越合约漏洞，成为“最频密”攻击方式。
* 上半年仅 1.9–2.4 亿美元被盗资金被冻结或追回，追回率不足 10%。

== 四、安全趋势研判 ==

# 攻击专业化团伙固定、脚本自动化、多链协同洗钱，48 小时内完成“盗–换–混–提”全链路。
# 目标集中化大额损失集中在少数头部平台；普通用户更多遭受“钓鱼 + 地址投毒”小额但高频的掠夺。
# 人为漏洞主导私钥管理松懈、前端 UI 投毒、内部员工被钓鱼，已成为攻破“冷钱包”“多签”的最短路径。
# 监管与反洗钱提速交易所强化链上识别与冻结协作，黑客转向跨链桥、跨层 Rollup 以及碎片化 OTC 出货。

== 五、防范建议 ==

* 项目方升级“多签 + 时间锁”流程，禁止盲签，强制人类可读解析；对合约进行形式化验证，重点检查数学运算溢出与访问控制；引入实时波动率限制与 Volatility Oracle，防止闪电贷价格操纵。
* 用户拒绝点击社群空投链接，使用硬件钱包并开启多重验证；授权前核对域名与函数签名，警惕 Permit/Permit2 无 Gas 签名钓鱼；大额资产分散存放，长期持仓使用冷签或 MPC 钱包。

== 六、参考报告 ==
CertiK《Hack3d：2025 年第二季度及上半年 Web3.0 安全报告》

登链社区《2025 年上半年 Web3 链上安全态势分析报告》

Gate.com《Web3.0 安全警报：2025 上半年损失近 25 亿美元》

MarsBit《2025 上半年 Web3 安全报告揭示交易所成最大“提款机”》

首页

2025-09-27T14:40:46Z

2401:D560:0:107:1C00:E7FF:FE00:408：/* 热门事件 */