web3security

Q-Day 不再是科幻——量子計算一旦跨過臨界點,今天所有 RSA/ECC 加密都會瞬間"裸奔"。

剛看到 QIZ Security 完成 170 萬美元種子輪,由 Evolution Equity Partners 領投,Singtel Innov8 參投。

這家 2025 年成立的團隊做的事很務實:無代理、純 API 接入,自動掃描企業裏所有密鑰、證書、加密協議,把弱算法和高危資產全部標出來,再幫你規劃遷移到後量子密碼(PQC)的路線。相當於給企業做一次"抗量子體檢 + 搬家方案"。

爲什麼值得盯:
- NIST 已經在 2024 年敲定首批 PQC 標準,美國、歐盟、新加坡都在推合規時間表
- Singtel Innov8 出手,亞太電信/關基賽道渠道基本打通
- 密碼資產可視化是剛需——很多機構連自己有多少 RSA-2048 都數不清

種子輪金額不大,但賽道屬於未來 3-5 年必然爆發的"合規驅動型"安全,估值天花板取決於能不能喫下金融+政企標杆客戶。

#PQC #量子安全 #Web3Security

真官網也可能彈出惡意授權：300萬美元事件讓我重新理解GRVT SecureKey

6月25日，Polymarket官方確認，一家第三方前端供應商遭到入侵，惡意腳本因此被注入部分用戶訪問的真實前端。PeckShield引用鏈上調查稱，約300萬美元PUSD被轉走，隨後從Polygon跨鏈至Ethereum，並換成約1,893枚ETH。Polymarket表示已經移除受影響依賴、聯繫相關用戶並進行全額補償。

它最反常識的地方在於：域名正確、HTTPS正常、賬戶也能登錄，都不能單獨證明接下來要籤的內容符合你的真實意圖。

這正是我重新審視 @grvt_io SecureKey設計的原因。根據GRVT幫助中心，賬戶權限被拆成兩層：郵箱、密碼或Google/Microsoft OAuth屬於Web2憑證，用於查看資產、持倉以及參與非交易功能；凡是可能改變資產歸屬的操作，則需要Web3 SecureKey簽名。

SecureKey本質上是Ethereum公私鑰對，用戶可以選擇外部錢包，也可以使用Privy支持的郵箱OTP方案。

這種分層的意義，是即使Web2登錄憑證泄露，攻擊者也不能只憑登錄狀態完成需要SecureKey授權的資產變更。

若設備被木馬控制、外部錢包擴展被替換，或者用戶在真實網站上批准了被篡改的內容，一枚密碼學上有效的簽名仍可能表達錯誤的意圖。自託管減少的是平臺單方面移動資產的託管風險，並不會自動消除釣魚、依賴組件、智能合約與個人操作風險。

經歷這次事件後，我給自己的每次簽名增加了五項覈驗：
1. 從書籤或官方入口進入，不依賴搜索廣告和私信鏈接；
2. 判斷請求到底是登錄證明、下單、代幣授權、轉賬還是提現；
3. 覈對資產、數量、目標地址、合約和授權範圍；
4. 頁面與錢包顯示不一致，或突然要求無限授權時立即取消；
5. 大額賬戶儘量使用獨立簽名設備，不把日常下載環境和高價值密鑰放在一起。

#grvt #SelfCustody #WalletSecurity #Web3Security

QIZ Security 完成 170 万美元种子轮融资,Evolution Equity Partners 与 Singtel Innov8 联合押注。

这家 2025 年新锐,盯上的是一个几乎所有人都没准备好的战场——Q-Day 量子破解时代。

它的打法很清晰:
· 无代理接入,纯 API 自动测绘企业全链路加密资产
· 一张图看清所有密钥、协议、弱密码风险敞口
· 输出后量子密码 (PQC) 迁移路线图,直接对齐全球合规要求

传统密码资产管理还停在"人工盘点+Excel"阶段,而 NIST PQC 标准已经落地、监管窗口正在收紧。谁先把加密资产可视化、谁就掌握迁移主动权。

种子轮就能拿到 Evolution 这种网安老钱背书,说明 PQC 治理正在从"技术议题"变成"董事会议题"。

量子威胁不是明天的事,是今天该动工的事。

#PQC #量子安全 #Web3Security

從傳統金融過渡到 Web3，必須在不犧牲任何用戶安全與控制權的前提下完成。通過部署先進的智能合約錢包，並配合完善的自託管框架，@grvt_io grvt_io 確保交易者始終保有其數字資產的完全所有權。這個去中心化的架構消除了單點故障風險，同時仍能提供競爭性鏈上交易所需的高性能與超低延遲。深入瞭解其網絡如何集成這些安全機制，對於理解去中心化交易所基礎設施的未來至關重要。🛡️💻
​#grvt #SelfCustody #DeFi: #Web3Security

量子破解倒計時，誰在替企業先修好"密碼護城河"？

QIZ Security 完成 170 萬美元種子輪，由 Evolution Equity Partners 領投，Singtel Innov8 跟投。這家 2025 年成立的團隊，把目光放在了一件多數 CISO 還沒排上日程、但監管已經開始盯的事——後量子密碼 (PQC) 治理。

它做的不是又一個掃描器，而是密碼態勢管理平臺:
· 無代理接入，純 API 自動測繪全鏈路加密資產
· 梳理密鑰、協議、弱算法與到期證書
· 輸出面向 Q-Day 的遷移路線圖，直接對齊 NIST、各地 PQC 合規框架

看點很清楚:傳統加密體系正在被"未來的量子算力"提前定價,金融、電信、政府這類長週期數據持有者,越早盤點越便宜。Singtel Innov8 出現在名單裏,也暗示了電信側的落地場景。

種子輪金額不大,但賽道時間窗口正在打開——這是一門"合規驅動+存量替換"的生意,不靠敘事,靠死線。

#PQC #量子安全 #Web3Security

Q-Day 不再是科幻話題，而是 CISO 桌上的遷移工程表。

QIZ Security 剛剛完成 170 萬美元種子輪，由 Evolution Equity Partners 與 Singtel Innov8 聯合領投，切入的正是最被低估的一塊拼圖——密碼態勢管理 (CSPM for Crypto)。

它的做法很務實：無需部署代理，純 API 自動測繪企業內部所有密鑰、證書、加密協議與弱算法暴露面，把散落在雲、SaaS、代碼庫裏的"加密影子資產"拉成一張可治理的清單，再對齊 NIST 後量子標準生成遷移路線。

爲什麼這輪值得關注：
· 全球 PQC 合規窗口正在從"建議"轉向"強制",金融、電信、政府賽道率先承壓
· Singtel Innov8 的加入意味着電信級加密遷移場景已在驗證
· 相比傳統 PKI 廠商,QIZ 的切入點是可見性與治理,而非發證本身,屬於典型的"賣鏟人"位置

抗量子敘事在鏈上常被當作 meme,但在企業側,它是一場未來五年確定性的基礎設施重寫。種子輪就鎖定頂級安全基金,說明機構在提前排隊。

#PostQuantum #Cybersecurity #Web3Security

⏱️ 12個月截止期限：香港的證監會（SFC）已正式要求加密平臺和經紀商淘汰薄弱的 OTP 登錄方式，改用更高級的身份驗證。隨着網絡釣魚詐騙不斷上升，監管機構正在加大力度，確保數字資產交易領域的安全，並保護投資者資金。安全系統正在升級！🔒🚀

#Crypto #HongKong #SFC #trading #Web3Security

$OPN
$NVDAB
$DOT

黑客試圖植入後門到一個 Injective 的 npm 包以竊取錢包密鑰——我今天早上在 Cointelegraph 上看到的。老實說，這類開發者側的新聞比任何價格反彈都更讓我記得久一點。

供應鏈相關的事情很陰。沒人會在安裝依賴時想着“我把密鑰交出去了”；你只是裝上，然後繼續往下做。對於 $INJ 以及任何基於 Injective 構建的內容，令人不安的點不在於圖表——而在於團隊這周到底有沒有停下來，去檢查自己到底拉進來了什麼。

我在關注的是：Injective 是否會發布一份清晰的被攻陷包版本列表；以及其他 Cosmos 項目在認爲“已經結束”之前，是否會運行同樣的檢查。

#Injective #INJ #Web3Security

後量子時代的安全賽道又添新玩家。QIZ Security 剛剛完成 1700 萬美元種子輪，Bessemer Venture Partners 與 Merlin Ventures 領投，Evolution Equity、Singtel Innov8 等跟投。

我更關注的是團隊背景——聯合創始人 Itan Barmes 此前在德勤負責全球量子網絡安全準備業務，Ben Volkow 和 Lenny Ridel 也都是企業安全老兵。他們做的事情不算性感，但很硬核：幫企業盤點加密資產、評估被量子計算破解的風險、推進遷移補救。目前平臺已經在金融、電信、醫療和關鍵基礎設施落地,合作方名單裏有思科、AWS、谷歌、CrowdStrike、德勤、安永和 IBM。

對加密行業的啓示其實很直接。比特幣、以太坊乃至絕大多數鏈上簽名依賴的橢圓曲線算法,在足夠強的量子計算機面前是脆弱的。雖然「Q-day」還沒到,但監管機構已經在推 PQC 遷移時間表,機構級錢包和託管方遲早要面對同樣的問題。當傳統金融和雲廠商開始爲後量子做預算時,加密項目方也該把這件事列進多年 roadmap 了,而不是等到臨界點再倉促應對。

種子輪 1700 萬美金對一個 PQC 管理平臺來說算是相當激進的估值信號,說明 VC 認爲窗口期正在打開。

#PostQuantum #Cybersecurity #Web3Security

香港證監會出手了，直接給互聯網券商和虛擬資產交易平臺劃紅線：客戶登入和裝置綁定不準再用一次性密碼（OTP）。

原因很直接——OTP 被釣魚、SIM 卡劫持打穿的案例太多，防不住仿冒詐騙。監管要求改用通行密鑰(passkey)或裝置綁定這類更硬的認證方式,大型券商立刻執行,其他機構 12 個月內落地。

除了預防,平臺還得做到:
· 偵測可疑登入、交易、提款
· 關鍵賬戶動作實時通知用戶
· 黑客事件快速響應
· 定期提醒客戶防釣魚

對行業的信號很清楚:合規成本會上一個臺階,但這也是虛擬資產平臺走向傳統金融級安全標準的必經之路。用戶資產被盜的鍋,平臺再想甩就難了。

順手提醒一句——不管平臺多硬,自己的私鑰、助記詞、登入設備,永遠是第一道防線。

#香港监管 #交易所安全 #Web3Security

🧠 別再讓懶惰的加密營銷話術矇騙你。

每當有新協議上線，就總喜歡在頁面上大肆貼出“由 EigenLayer 提供安全保障”，以獲取立刻的熱度和可信度。但協議並不是像房客借用房東的名聲那樣被動“借來”安全。

像 Newton Protocol（$NEWT ）*這樣的真實基礎設施原語，完全不同。作爲主動驗證服務（AVS），節點運營商必須明確選擇加入，並將自己的 $NEWT 代幣直接抵押，遵循 Newton 交易前策略引擎的嚴格規則。

如果運營商串通，或試圖讓欺詐數據通過執行沙盒，那麼他們抵押的 NEWT 就會直接在“被扣罰（slashing）”的風險裏。

如果資本沒有被主動投入到那些精確的扣罰條件中，僅僅看到網絡的“總鎖定價值（TVL）”頭條數字又有什麼意義呢？真正的經濟威懾需要真實的後果。

當市場過濾掉投機噪音時，基於密碼學可驗證性與堅實經濟安全底線所構建的實用型代幣——例如 $NEWT 作爲結構性基礎設施基線而進行錨定——纔是界定 2026 年真實架構的因素。

👇 你是根據華麗的營銷術語來投資，還是在查看實際的運營商扣罰條件？把你的觀點留言告訴我！

@NewtonProtocol #Newt $NEWT #EigenLayer #AVS #CryptoInfrastructure #Web3Security

別盲目信任你的交易機器人 🤖

大多數自動化收益和交易工具都運行在隱藏的私人服務器上——這意味着你是在盲目信任一個黑盒來處理你的錢包。Newton Protocol 通過將封閉的執行腳本替換爲去中心化、完全可驗證的智能代理，改變了這一局面。真正的鏈上自動化不僅僅是速度；更在於以加密方式證明你的策略確實遵循了你的規則。

#DeFi #CryptoAutomation #Web3Security

Trust Wallet 為 220+ 百萬用戶接入 Intercepta 保護

Trust Wallet 已整合 Intercepta 安全技術，會在交易完成前分析風險。這是針對全球最大自我託管錢包之一的重要更新。

Intercepta 由 web3_antivirus 團隊打造，並在即時環境中加入威脅偵測層。如今，超過 220+ 百萬名 Trust Wallet 使用者將在資金被送出或惡意合約被簽署之前，先獲得保護。

自我託管提供完全的控制，但代價高昂。一次釣魚簽名——資產就會永遠消失。Trust Wallet 不再單純依賴使用者的注意力，而是把保護直接嵌入交易流程：攔截釣魚、檢查 DApp 合約、並控制收款地址。

主動式安全成為新標準。問題是：大眾使用者是否準備好信任這類解決方案？

#TrustWallet #Web3Security

$TWT

$NEWT IS 正在解決 Web3 安全中的“缺失層” 🔥

不是你的密鑰，不是你的幣——但這還不夠了。 當協議被利用時，你的密鑰可能是安全的，但你的資產並不安全。Newton Protocol 通過預結算執行來彌補這一缺口：在資金移動之前，對每一筆交易在合規、身份、安全與風險等方面進行檢查。主網 Beta 已上線，每次檢查都會生成一份鏈上簽名回執，你可以自行驗證。

這是具備代理能力的 AI 和機構資本所需要的護欄。隨着自動化爆發，誰在正確處理授權？

非金融建議。請始終管理你的風險。

#NEWT #Web3Security #DeFi #CryptoInfrastructure

🔥

Aptos（$APT ）在金融生態系統中，從代碼級安全架構角度來說是用來做什麼的？

APT 代幣用於支付複雜的 Web3 信用卡/信貸賬戶的處理費用，以及可緩解常見人爲錯誤的去中心化借貸協議。
#APT #MoveLanguage #Web3Security