非对称密码

CoinVoice 最新获悉，据《金融时报》报道，英国提议为 6.1 万枚比特币诈骗案的受害者建立赔偿机制，这项安排可能允许英国财政部保留约 50 亿英镑的比特币资产。这笔巨额加密货币资产正处于伦敦高等法院的一场争议中心，双方分别是英国官方与数千名被骗的中国投资者。投资者认为，英国政府不应从这起诈骗案中获利。英国检察总长 Stephen Parkinson 已告知受害者，存在建立此类赔偿机制的可能性，但具体细节尚未公布。早在 2018 年，警方曾在伦敦北部汉普斯特德一座豪宅内查获了 61,000 枚比特币。这批加密资产在过去七年中价值暴涨，目前估值约 50 亿英镑。英国政府目前正试图保留这笔资产的大部分。47 岁的钱志敏，又名张雅迪，她与其 47 岁的马来西亚助理 Seng Hok Ling 于上月在伦敦南华克刑事法院对洗钱指控认罪，预计将在下个月宣判。法院还获悉，英国当局近期获取了价值约 6700 万英镑的额外加密资产的访问权限。英国皇家检察署（CPS）代表律师 Martin Evans KC 在书面陈述中表示，张雅迪于上月交出了一个账本及两个加密货币钱包的访问代码和密码。[原文链接]

 

 

CoinVoice 最新获悉，Pantera Capital 官方于 X 发文表示，Solana 正迎来消费者、金融科技公司和机构采用的重要拐点。Stripe 和 PayPal 等蓝筹公司已开始在其上构建应用。

比特币和以太坊的叙事已基本定型，而 Solana 的叙事才刚刚展开。Solana 仍处于早期阶段，目前没有 SOL ETF，仅有 5 家上市公司持有 SOL，机构对 SOL 的配置比例相对 BTC 和 ETH 明显不足，仅持有总供应量的不到 1%（BTC 为 16%，ETH 为 7%）。就市值而言，Solana 仍仅为比特币的 1/20、以太坊的 1/4 —— 但在关键使用指标上已领先两者。Solana 的采用叙事才刚刚开始，具有更大的非对称上涨潜力。[原文链接]

CoinVoice 最新获悉，针对近日发生的 160 亿密码泄露事件，Tether  CEO Paolo Ardoino 在社交媒体上发表回应："云服务再次让我们失望。"

Ardoino 宣布其团队正在开发名为 PearPass 的全新密码管理解决方案，这是一款"完全本地化、开源的密码管理器，不依赖云服务，不依赖服务器，永远不会发生泄露"。该工具将确保用户的密钥安全存储在个人设备上，用户完全掌控自己的数据安全。[原文链接]

CoinVoice 最新获悉，据 Cointelegraph 报道，意大利特伦托大学的 Massimiliano Sala 教授近日与 Ripple 团队探讨了区块链的未来，特别是量子计算对加密技术的潜在威胁。Sala 教授强调，量子计算机技术的成熟可能对现有加密方法构成严重威胁，从而对整个区块链技术体系带来风险。他指出，量子计算机将能够轻易解决数字签名的基础问题，破坏区块链平台上用户资产的保障机制。他提出的“Q日”概念，即量子计算机变得足够强大且易于获取，以至于恶意行为者可以破解传统加密方法的时刻。

虽然这对任何数据安全重要的领域——包括紧急服务、基础设施、银行业和国防——都将产生深远的影响，但理论上它可能摧毁加密货币和区块链的世界。Sala 建议，为应对这一潜在风险，所有传统的公钥密码系统都应被能够抵御量子攻击的对应系统所取代。尽管目前尚未出现能够执行此类操作的实用量子计算机，但全球各地的政府和科研机构已着手准备应对 Q 日的到来。Sala 教授对量子计算领域的进展表示满意，并建议区块链开发者与了解现代系统量子防护标准和创新的加密专家保持紧密合作，以共同面对这一挑战。[原文链接]

CoinVoice最新获悉：慢雾首席信息安全官23pds于X平台发文表示：“知名开源密码管理器KeePass在Google搜索出现广告钓鱼官网。用户一旦进入'虚假官网'后，下载到的将是木马软件。请加密货币用户随时注意安全风险，目前Google收到投诉后开始处理此问题。”

原文链接

CoinVoice最新获悉：慢雾余弦在X平台发文表示，对于friend.tech上线的2FA密码功能，用户仍需要注意自己friend.tech运行环境的安全，一旦存在木马等威胁，2FA仍无法保证账户安全。包括不要在friend.tech运行浏览器控制台里执行来历不明的JavaScript代码。
此前消息，friend.tech在X平台发文表示，现用户可以向friend.tech帐户添加2FA密码，以便在手机运营商或电子邮件服务受到威胁时提供额外保护。

原文链接

CoinVoice最新获悉：支付巨头PayPal已添加密钥（Passkeys）作为PayPal帐户的登录方式，允许PayPal.com上的iPhone、iPad和Mac用户在不使用密码的情况下登录。目前PayPal密钥服务已开始向美国用户推出，从2023年初开始将在其他国家/地区以及iOS、iPadOS和macOS以外的平台上推出。
据悉，密钥由FIDO联盟和万维网联盟与苹果、谷歌和微软合作创建，以加密密钥对代替密码，这些密钥对由存储在云中的公钥和本地存储在用户设备上的私钥组成，这些公钥是分开的，这种方式基于抵抗网络钓鱼的技术，设计的目的是在平台之间不共享密码密钥数据。

原文链接

CoinVoice最新获悉：6 月 30 日，据 OpenSea 官方消息，该 NFT 交易市场披露其电子邮件递送供应商 Customer.io 的一名员工滥用其员工访问权限下载了用户电子邮件信息，而且还与未经授权的外部方共享了相关电子邮件地址。 OpenSea 发出提示，如果用户过去曾与 OpenSea 共享电子邮件，可能会受到影响。目前 OpenSea 正在与 Customer.io 合作进行正在进行的调查，而且已将此事件报告给执法部门。OpenSea 提醒，由于数据泄露包括电子邮件地址，因此电子邮件网络钓鱼尝试的可能性可能会更高。 具体安全建议为： 1. 谨防冒充 OpenSea 的钓鱼邮件，注意识别唯一域名 opensea.io； 2. 永远不要从 OpenSea 邮件中下载任何内容； 3. 注意检查 OpenSea 邮件中导向任何页面的超链接； 4. 切勿分享或点击确认你的密码或钱包隐私信息（助记词、私钥）； 5. 切勿签署直接通过邮件跳出的钱包交易。[原文链接]

CoinVoice最新获悉：6 月 16 日，三星宣布推出三星钱包（Samsung Wallet），Samsung Wallet 将 Samsung Pay 与 Samsung Pass 相结合，以供用户存储和访问数字 ID、支付和会员卡、数字密码（digital keys）等数据。 此外，Samsung Wallet 受到 Samsung Knox 的防御级安全保护，并通过与三星区块链钱包（Samsung Blockchain Wallet）集成，利用开放的 Galaxy 生态系统来帮助用户轻松监控在多个加密交易平台的加密货币组合。[原文链接]

消息，6 月 2 日，去中心化电子协议签署平台 EthSign 宣布正式上线 Signatures Beta 版本，新版本提供与 Web2 电子签名平台相同的功能、用户体验和法律有效性，同时运用区块链提高透明度和安全性。此次 Beta 版的新智能合约将 gas 消耗减少了 9 倍，并增加了只读查看者权限、共同签署人之间的签署顺序、PDF 注释和文本字段集、无密码的地址锁定加密、通过 EPNS 和 Blockscan Chat 推送通知等新功能。 此前消息，EthSign 完成 1200 万美元融资，红杉中美印三地基金均有参与。[原文链接]

CoinVoice最新获悉：5 月 18 日，据 Blockworks 报道，全球最大的加密 ETP 发行商 21Shares 旗下两只加密指数基金——Crypto Basket 10 Index Fund 和 Crypto Mid-Cap Index Fund 正式进入美国市场。据悉，Crypto Basket 10 Index Fund 将根据市值跟踪美国交易所可用的前 10 种加密货币的价格，21Shares 产品副总裁 Arthur Krause 表示，这两只基金将使合格的美国投资者能够参与加密货币，而无需承担托管、私钥和密码丢失、或是黑客攻击和安全漏洞等风险。[原文链接]

CoinVoice最新获悉：5 月 16 日，据 bleepingcomputer 报道，RPG NFT 游戏 Pixelmon 遭到钓鱼网站欺诈攻击，黑客模仿其官方网站 Pixelmon.club 伪造了一个名为「Pixelmon[.]gw」的网站，钓鱼网站会要求玩家下载游戏，一旦部署可执行文件后，就会窃取用户应用程序的密码，并在计算机上搜索与特定名称匹配的文件，然后将这些文件上传给攻击者。据 NFTGo.io 数据显示，当前 Pixelmon 地板价为 0.298 ETH，市值约为 1866 万美元，交易总额达到 4424 万美元。[原文链接]

CoinVoice最新获悉：4 月 25 日，FTX 将于 4 月 26 日 22:00 上线 Algorand (ALGO) 现货，支持 ALGO/USD, ALGO/USDT 交易对。ALGO 充提开放时间：4 月 26 日 10:00。 Algorand 是一个开源、无需许可、纯权益证明的区块链协议，于 2017 年由获得图灵奖的密码学家 Silvio Micali 创立。ALGO 是 Algorand 区块链的原生通证，可用于确保建立每个区块的共识机制安全、为交易支付手续费以及治理 Algorand 生态系统。

CoinVoice最新获悉：4 月 22 日，a16z 宣布组建研究部门 a16z crypto research，其成员包括斯坦福和哥伦比亚大学研究员与计算机科学教授，a16z 研究主管 Tim Roughgarden、斯坦福大学计算机科学教授，可验证延迟函数开发者 Dan Boneh、普林斯顿等大学加密货币课程讲师 Joseph Bonneau、Espresso Systems 首席科学家 Benedikt Bünz、哈佛大学工商管理副教授 Scott Duke Kominers 和 Diem 区块链的研究科学家和密码学家 Valeria Nikolaenko。该部门将与 a16z 投资的加密公司合作解决难题并输出「生产级」代码，以确保项目理念和实施过程符合规范。[原文链接]

CoinVoice最新获悉：4 月 19 日，银海公安分局福成刑侦大队近期在市局经侦支队和市局反诈中心的指导下，成功破获一起虚拟币盗窃案，案值超 300 万元人民币。 今年 3 月初，群众李女士报警称，其在某数字货币交易平台帐户中约 58 万个 USDT 不翼而飞。接报后，办案民警经侦查发现，李女士的电脑并无黑客侵入账户盗窃虚拟币的迹象，经过深入研判，认为其身边熟人作案可能性很大。而李女士的朋友中只有武某曾经帮其操作过虚拟货币交易。 随后办案民警通过调取被害人被盗虚拟币账户流水，结合嫌疑人武某通过微信进行交易虚拟币的相关转账记录，掌握了关键证据。最后，武某如实交代了其盗窃他人虚拟币的犯罪事实。今年 1 月 13 日，武某利用帮助李某出售虚拟币的机会盗窃了其账号及其密码，并于 2 月 26 日转走了李某账户内的 USDT。[原文链接]

CoinVoice最新获悉：4 月 12 日，BlockSec 团队发现一种新型 Discord 攻击行为，即通过 Discord 私聊向用户发送一张显示为正在加载中的图片，骗取用户点击以获取用户的 Discord 访问权限，黑客因此可以更改用户的密码并支配该 Discord 账户。为了避免遭受此攻击，BlockSec 建议用户关闭 Discord「允许服务器成员直接向您发起私聊」功能，并提高警惕。[原文链接]

CoinVoice最新获悉：4 月 6 日，2022 年比特币大会今日在美国佛罗里达州迈阿密市开幕，会议将持续至 4 月 9 日。萨尔瓦多总统 Nayib Bukele、MicroStrategy 公司首席执行官 Michael Saylor、Ark Invest 创始人及首席执行官兼首席投资官 Cathie Wood（木头姐）、硅谷顶级投资人 Peter Thiel、比特币先驱密码学家 Nick Szabo、Castle Island Ventures 合伙人 Nic Carter、美国女子职业网球运动员 Serena Williams（小威廉姆斯）届时都将参会并发布主旨演讲。[原文链接]

CoinVoice最新获悉：3 月 28 日，据 CoinDesk 报道，印度最高法院要求 GainBitcoin 诈骗案嫌疑人 Ajay Bhardwaj 向印度执法局披露其比特币钱包账户名和密码。Ajay Bhardwaj 的律师 Deepak Prakash 表示，Ajay Bhardwaj 不知道其已故的兄弟（案件的另一位嫌疑人）的钱包信息，但会配合调查。据法院文件显示，GainBitcoin 诈骗案的涉案金额达到了 8 万枚比特币，约 38 亿美元。[原文链接]

CoinVoice最新获悉：3 月 22 日，据 blockworks 报道，HubSpot 数据泄露事件已波及到 NYDIG、BlockFi、Pantera、Circle 和 Swan Bitcoin，不过这些受影响的加密公司表示客户资金依然安全，尽管用户信息遭到泄露，但密码和其他敏感的个人信息却没有。其中，美元 Stablecoin USDC 发行方 Circle 透露已经与受影响的各方进行了沟通，后续会继续监控和调查事件后续发展；Pantera Capital 也已经向客户发送了电子邮件，向他们保证资金仍然安全。到目前为止，HubSpot 黑客攻击的全部范围仍不清楚，相关调查也仍在继续。 此前报道，加密货币金融机构 BlockFi 第三方供应商之一 HubSpot 被黑客攻击，导致发生数据泄露。Hubspot 存储的用户数据包括姓名、电子邮件地址和电话号码。[原文链接]

CoinVoice最新获悉：3 月 21 日，据 CoinDesk 报道，针对此前加密数据服务提供商 Hubspot 发生的数据泄露事件，BlockFi 和 Swan Bitcoin 做出澄清并表示他们的运营没有受到影响，储备金资产（Treasury）也没有处于风险中，密码和其他内容信息也没有受到影响，因为 Hubspot 是一种外部工具，因此黑客无法访问内部系统。 此前报道，3 月 19 日，加密货币金融机构 BlockFi 确认其第三方供应商之一 Hubspot 被黑客攻击导致发生数据泄露。Hubspot 存储的用户数据包括姓名、电子邮件地址和电话号码。根据公告，黑客于 3 月 18 日获得 BlockFi 的客户数据，这些数据存储在 Hubspot 这个客户关系管理平台上。[原文链接]

CoinVoice最新获悉：3 月 19 日，加密货币金融机构 BlockFi 确认其第三方供应商之一 Hubspot 被黑客攻击导致发生数据泄露。Hubspot 存储的用户数据包括姓名、电子邮件地址和电话号码。根据公告，黑客于 3 月 18 日获得 BlockFi 的客户数据，这些数据存储在 Hubspot 这个客户关系管理平台上。BlockFi 正在支持 Hubspot 的调查，以明确数据泄露的整体影响。虽然被破坏的数据的确切细节尚未被确定和披露，但 BlockFi 强调包括用户密码、政府颁发的身份证和社会安全号码等数据从未存储在 Hubspot 上。 [原文链接]

CoinVoice最新获悉：2 月 7 日，据以太坊创始人 Vitalik Buterin 在社交媒体上发布的相关 Etherscan 数据显示，V 神已向旨在解救维基解密创始人阿桑奇的 AssangeDAO 捐献 10 枚 ETH。 AssangeDAO 是一个为解救朱利安·阿桑奇（Julian Assange）而战的密码朋克团体，旨在筹集 ETH 以换取 $JUSTICE 治理代币，以竞标由数字艺术家 Pak 与 Julian Assange 合作制作的 1/1 NFT。从 NFT 出售中筹集的收益将有利于 Julian Assange 的辩护基金，用于支付法律费用和宣传活动，以提高对 Julian 引渡案的认识。

[原文链接]

CoinVoice最新获悉：1 月 20 日，江苏省徐州市公安局铜山分局破获一起盗窃虚拟货币案。涉案团伙在网上搭建仿冒区块链数字货币交易平台的钓鱼网站，盗取受害人账号、密码等信息，盗走受害人账号中的虚拟货币，从中获利超 500 万元。目前，该团伙 8 名嫌疑人均已被警方刑事拘留，此案在进一步审理中。 [原文链接]

CoinVoice最新获悉：1 月 11 日，香飘飘奶茶官宣发布首个 NFT 数字藏品「理想星球开拓者」。香飘飘以 No.85 奶茶星空探索队为主角, 设置了真香密码、快乐起飞、反 EMO、茶享自由等 8 个不同的理想星球场景。每个星球对应 SSR、SR、R 三个不同等级的数字藏品。 香飘飘相关负责人表示, 每件「香飘飘理想星球开拓者」数字藏品都有唯一的独家编号，是独一无二、不可替代的数字资产。

CoinVoice最新获悉：12月9日消息，日前2021年度十大流行语出炉，“元宇宙”位列其中。元宇宙被一些人视为虚拟世界和现实世界融合的载体，潜藏着游戏、社交等场景变革的机遇。近期，“炒房热”也刮进了元宇宙。新事物必然带来各种各样的新认识。人民日报对此评论称，对于“元宇宙炒房”，如何界定性质、如何预估走向、如何看待趋势，人们的看法千差万别。有人视为机遇，认为是未来的“财富密码”；有人感到魔幻，“肉身还没地方寄托，就开始精神造房了”。 当前，元宇宙及其相关应用场景还处在发展的最初阶段。这是围绕相关话题展开分析与讨论的基本前提。特别是作为一种产业的元宇宙，虽然存在无限可能性，却更存在诸多不确定性。不管是丰富概念还是开掘延伸、不管是发展产业还是市场投资，仍是基于技术、构想与需求的探索尝试。这是一个渐进式发展的过程，从虚拟到真实，从看得见到摸得着，还有不小距离，不妨冷静三思，谨防热到烫伤的风险。

[原文链接]