加密安全公司 OpenZeppelin 联合创始人 Manuel Aráoz 发文表示，由于攻击者与防御者之间的极度不对称性，他现在认为“所有 DeFi”都是不安全的，并已亲自建议亲友退出包括 Aave、MakerDAO 和 Compound 等蓝筹协议在内的所有 DeFi 仓位。Aráoz 指出，AI 编码智能体在寻找漏洞方面已达到超人水平，而智能合约安全过于不对称，防御者需要修复每一个漏洞，而攻击者只需要一个漏洞就能窃取资金。OpenZeppelin 是加密/DeFi 安全领域的权威机构之一，审计项目包括 Aave、Compound、MakerDAO、Uniswap、Coinbase 等。(TheBlock)

加密安全公司 OpenZeppelin 联合创始人 Manuel Aráoz 发文表示，由于攻击者与防御者之间的极度不对称性，他现在认为“所有 DeFi”都是不安全的，并已亲自建议亲友退出包括 Aave、MakerDAO 和 Compound 等蓝筹协议在内的所有 DeFi 仓位。Aráoz 指出，AI 编码智能体在寻找漏洞方面已达到超人水平，而智能合约安全过于不对称，防御者需要修复每一个漏洞，而攻击者只需要一个漏洞就能窃取资金。(TheBlock)

宝子们在加密圈里宏大概念、蹭热点的项目从来不少，看多了反倒觉得，能沉下心解决实际问题的，才更值得关注。@quipnetwork 就是我最近少数还在持续跟进的项目。 最开始我也没太放在心上。还是跟着流程走下来才发现，它不是靠空投蹭流量的短期项目，核心是做去中心化算力网络，把分散各处的闲置计算资源整合起来落地使用。 比起只靠奖励堆热度的项目，这种有实际落地方向的，显然能走得更长远。 参与方式也不局限于点一点做任务，想深度参与的可以跑节点。 不管是用可视化的节点管理器简单上手，还是用Docker在服务器部署，不同技术基础的用户都能找到合适的方式。 跑节点也不只是刷生态活跃度，既能帮网络加固去中心化属性、测试基础设施，自己也能搞懂协议的运行逻辑。 现在不少项目都在蹭AI算力的热度，Quip已经在布局量子计算和未来加密安全方向。 这类方向短期不会爆火，但长期来看有实实在在的想象空间。 我自己完整走下来最直观的感受是，它不是给用户堆任务凑数据，而是一步步带着你理解整个网络的结构，这种设计在现在的同类项目里并不多见。 说到底这是个慢变量项目，不会马上出爆发式的结果。但如果后续算力叙事继续延伸，这种踏踏实实打基础的项目，大概率会被市场重新定价。 比起天天追热点，多看看这种稳扎稳打的项目，反倒更踏实。

吴说获悉，Dragonfly 管理合伙人 Haseeb Qureshi 表示，Coldcard 钱包事件显示，AI 正在改变加密安全领域的攻防模式，安全水平将越来越取决于企业投入 AI 安全测试的成本。他称，Claude 等前沿模型可在数分钟内发现该漏洞，反映部分安全敏感产品缺乏足够的 AI 安全审查。Haseeb 提出“发现成本（Cost of Discovery, CoD）”概念，用于衡量 AI 复现漏洞所需成本，并表示该漏洞的 AI 发现成本可能仅约 2 美元。他认为，未来安全要求较高的加密产品将更倾向于由资金更充足、能持续投入安全测试的团队开发。

吴说获悉，Aave 创始人 Stani Kulechov 反驳“DeFi 已不安全”的观点，称当前 DeFi 基础设施相比上一轮周期已明显更具韧性，部分也受益于 AI 技术发展。他表示，近年来 DeFi 在风险引擎、借贷市场结构、形式化验证、审计、漏洞赏金、预言机、自动化监控及熔断机制等方面均有提升，AI 也正被安全研究人员、审计机构与白帽用于加强协议安全。Stani 还称，当前部分风险更多来自 Web2 操作安全层面，因此许多团队正加强内部控制、基础设施加固及 SOC2 等流程建设。此前，加密安全公司 OpenZeppelin 联合创始人 Manuel Aráoz 表示，编码 AI 已擅长发现漏洞，而智能合约安全存在明显攻防不对称，因此其已认为“所有 DeFi 都不安全”。

在圈子里待得越久，越容易患上“安全洁癖”。 前阵子经历了几个中心化平台出事，现在资金量稍微大一点，我是真不敢放在第三方机构过夜。 但现实里的痛点也很明显：一旦行情轮动到大宗商品、美股或者外汇，想做点宏观对冲就特别头疼。 要么去传统券商做繁琐的 KYC 查户口，要么把 U 转进某些中心化交易所。 折腾一大圈下来，效率低不说，资产的实际控制权根本不在自己手里，全程提心吊胆。 前阵子被懂底层技术的朋友推荐了 @TrueCurrentX，深度用了段时间，最打动我的就一点：纯粹的自托管。 你完全不需要把资产充进任何机构的数据库。手机直接连去中心化钱包就能开干，没有那些查户口一样的注册审核，私钥和资金始终握在自己手里。在这个绝对安全的前提下，直接用手里的 USDC 就能去开黄金、原油、外汇和美股的单子。 更爽的是，TC 现在直接把体验卷到了极致：平台全额补贴网络 Gas，交易也是零手续费，直接把 DEX 的摩擦成本降到了和 CEX 一样的水平。 前几天推到群里，天天有人私信问发不发空投、怎么刷交互。说实话，真没必要为了刷而刷，官方目前也没给出过任何明确的代币承诺。 作为交易者，把它当成一个“不用看机构脸色、不用交手续费、还能保住资产控制权”的跨界对冲工具来用就行了。 帮我们解决了资金安全和跨资产流转的刚需，这本身就已经值回票价。如果以后真因为早期使用拿到了奖励，也是福报。 感兴趣的朋友，可以去体验一下。无需提交隐私资料，也不用放弃资产控制权，就能随时做全球宏观对冲，给到足够的安全感。 👉 直达链接： #TrueCurrent# #自托管# #Web3钱包# #加密安全# #去中心化交易#

👻Reddit 上有个经典玩法：用两句话写完一个恐怖故事，第一句让你放下戒心，第二句让你后背发凉。 这期小剧场： 1/带 #OKX安全小剧场# RT+写一条加密安全版的「两句话恐怖故事」 2/回复自己的评论，揭晓风险点和正确做法 我们将精选3条兼具反转感、真实性和安全启发的作品送上50U~

BIYA 币芽 每日研报

 🔹 美国军队在霍尔木兹海峡船只遇袭后开始对伊朗发动打击 🔹 美国在油轮遇袭事件中撤销授权伊朗石油销售的通用许可证 
 🔹 据彭博社报道，未来量子攻击可能危及高达4700亿美元的比特币资产，加密安全问题再受关注 
 🔹 OpenAI 获美国商务部批准，将全面推广 GPT-5.6 模型，加速 AI 技术落地 
 🔹 Polymarket 新增支持比特币 Lightning Network 充值，进一步丰富用户资金入金方式 
 🔹 Cardano 创始人 Charles Hoskinson 表示，EUTXO 是智能合约领域最重要的创新之一 
 🔹 Anthropic 宣布，旗下 Claude Fable 5 将继续向所有付费用户开放，延长至 7 月 12 日

趣连 VPN 加速器，真正适配跨境打工人的稳定加速工具，是跨境办公人士的最优选择！ ✅ 加密安全传输，商业工作数据全程保护，跨境办公隐私更安心 ✅ 全球多地区优质专线，一键直连洛杉矶、欧美、东南亚节点，海外网页、办公平台秒加载 ✅ 大文件高速传输，跨境传资料、同步云端素材不卡顿，告别几十分钟加载等待 ✅ 高清海外视频会议稳定不掉线，低延迟不杂音，跨国对接沟通顺畅无阻 ✅ 全设备兼容手机、电脑、平板，出门在外手机随时切换节点，移动办公不受限 #趣连# #VPN# #加速器# #隐私安全#

BIYA 币芽 每日研报

 🔹 美国参议员 Ron Wyden 呼吁参议院保留《Clarity 法案》中《区块链监管确定性法案》相关条款，推动加密行业监管框架进一步完善 🔹 欧洲证券及市场管理局将启动加密资产托管机构专项审查，加强欧洲加密托管业务监管 
 🔹 据彭博社报道，未来量子攻击可能危及高达4700亿美元的比特币资产，加密安全问题再受关注 
 🔹 OpenAI 获美国商务部批准，将全面推广 GPT-5.6 模型，加速 AI 技术落地 
 🔹 SpaceXAI 与 Cursor 预计最快将于本周三发布首个联合打造的 AI 模型，AI 开发工具生态持续扩展 
 🔹 美国北卡罗来纳州将对预测市场征收6%税，承认CFTC联邦监管权限 
 🔹 美光科技计划投资 30 亿美元以强化美国本土半导体供应链