加密安全公司 OpenZeppelin 联合创始人 Manuel Aráoz 发文表示，由于攻击者与防御者之间的极度不对称性，他现在认为“所有 DeFi”都是不安全的，并已亲自建议亲友退出包括 Aave、MakerDAO 和 Compound 等蓝筹协议在内的所有 DeFi 仓位。Aráoz 指出，AI 编码智能体在寻找漏洞方面已达到超人水平，而智能合约安全过于不对称，防御者需要修复每一个漏洞，而攻击者只需要一个漏洞就能窃取资金。OpenZeppelin 是加密/DeFi 安全领域的权威机构之一，审计项目包括 Aave、Compound、MakerDAO、Uniswap、Coinbase 等。(TheBlock)

加密安全公司 OpenZeppelin 联合创始人 Manuel Aráoz 发文表示，由于攻击者与防御者之间的极度不对称性，他现在认为“所有 DeFi”都是不安全的，并已亲自建议亲友退出包括 Aave、MakerDAO 和 Compound 等蓝筹协议在内的所有 DeFi 仓位。Aráoz 指出，AI 编码智能体在寻找漏洞方面已达到超人水平，而智能合约安全过于不对称，防御者需要修复每一个漏洞，而攻击者只需要一个漏洞就能窃取资金。(TheBlock)

吴说获悉，CoinGecko 发布《2026 年加密安全态势报告》指出，自 2025 年 1 月至 2026 年 7 月期间，加密行业在 245 起记录在案的安全事件中累计损失达 36.3 亿美元，前 10 大攻击事件占被盗总金额的 72.5% 以上。在受攻击的平台中，约 60%（147 个）在事发前已完成独立安全审计，被盗金额占总损失的 88.44%，但多数攻击发生在审计范围之外，仅约 11% 属于常规合约审计范围内的漏洞。与此同时，链上保险协议的活跃承保规模从 1.632 亿美元下降 20.2% 至 1.302 亿美元，理赔范围狭窄等限制导致 9 家链上保险协议中已有 5 家停运或转型，CEX 则愈发依赖自建投资者保护基金来应对安全风险。

宝子们在加密圈里宏大概念、蹭热点的项目从来不少，看多了反倒觉得，能沉下心解决实际问题的，才更值得关注。@quipnetwork 就是我最近少数还在持续跟进的项目。 最开始我也没太放在心上。还是跟着流程走下来才发现，它不是靠空投蹭流量的短期项目，核心是做去中心化算力网络，把分散各处的闲置计算资源整合起来落地使用。 比起只靠奖励堆热度的项目，这种有实际落地方向的，显然能走得更长远。 参与方式也不局限于点一点做任务，想深度参与的可以跑节点。 不管是用可视化的节点管理器简单上手，还是用Docker在服务器部署，不同技术基础的用户都能找到合适的方式。 跑节点也不只是刷生态活跃度，既能帮网络加固去中心化属性、测试基础设施，自己也能搞懂协议的运行逻辑。 现在不少项目都在蹭AI算力的热度，Quip已经在布局量子计算和未来加密安全方向。 这类方向短期不会爆火，但长期来看有实实在在的想象空间。 我自己完整走下来最直观的感受是，它不是给用户堆任务凑数据，而是一步步带着你理解整个网络的结构，这种设计在现在的同类项目里并不多见。 说到底这是个慢变量项目，不会马上出爆发式的结果。但如果后续算力叙事继续延伸，这种踏踏实实打基础的项目，大概率会被市场重新定价。 比起天天追热点，多看看这种稳扎稳打的项目，反倒更踏实。

吴说获悉，Dragonfly 管理合伙人 Haseeb Qureshi 表示，Coldcard 钱包事件显示，AI 正在改变加密安全领域的攻防模式，安全水平将越来越取决于企业投入 AI 安全测试的成本。他称，Claude 等前沿模型可在数分钟内发现该漏洞，反映部分安全敏感产品缺乏足够的 AI 安全审查。Haseeb 提出“发现成本（Cost of Discovery, CoD）”概念，用于衡量 AI 复现漏洞所需成本，并表示该漏洞的 AI 发现成本可能仅约 2 美元。他认为，未来安全要求较高的加密产品将更倾向于由资金更充足、能持续投入安全测试的团队开发。

吴说获悉，Aave 创始人 Stani Kulechov 反驳“DeFi 已不安全”的观点，称当前 DeFi 基础设施相比上一轮周期已明显更具韧性，部分也受益于 AI 技术发展。他表示，近年来 DeFi 在风险引擎、借贷市场结构、形式化验证、审计、漏洞赏金、预言机、自动化监控及熔断机制等方面均有提升，AI 也正被安全研究人员、审计机构与白帽用于加强协议安全。Stani 还称，当前部分风险更多来自 Web2 操作安全层面，因此许多团队正加强内部控制、基础设施加固及 SOC2 等流程建设。此前，加密安全公司 OpenZeppelin 联合创始人 Manuel Aráoz 表示，编码 AI 已擅长发现漏洞，而智能合约安全存在明显攻防不对称，因此其已认为“所有 DeFi 都不安全”。

在圈子里待得越久，越容易患上“安全洁癖”。 前阵子经历了几个中心化平台出事，现在资金量稍微大一点，我是真不敢放在第三方机构过夜。 但现实里的痛点也很明显：一旦行情轮动到大宗商品、美股或者外汇，想做点宏观对冲就特别头疼。 要么去传统券商做繁琐的 KYC 查户口，要么把 U 转进某些中心化交易所。 折腾一大圈下来，效率低不说，资产的实际控制权根本不在自己手里，全程提心吊胆。 前阵子被懂底层技术的朋友推荐了 @TrueCurrentX，深度用了段时间，最打动我的就一点：纯粹的自托管。 你完全不需要把资产充进任何机构的数据库。手机直接连去中心化钱包就能开干，没有那些查户口一样的注册审核，私钥和资金始终握在自己手里。在这个绝对安全的前提下，直接用手里的 USDC 就能去开黄金、原油、外汇和美股的单子。 更爽的是，TC 现在直接把体验卷到了极致：平台全额补贴网络 Gas，交易也是零手续费，直接把 DEX 的摩擦成本降到了和 CEX 一样的水平。 前几天推到群里，天天有人私信问发不发空投、怎么刷交互。说实话，真没必要为了刷而刷，官方目前也没给出过任何明确的代币承诺。 作为交易者，把它当成一个“不用看机构脸色、不用交手续费、还能保住资产控制权”的跨界对冲工具来用就行了。 帮我们解决了资金安全和跨资产流转的刚需，这本身就已经值回票价。如果以后真因为早期使用拿到了奖励，也是福报。 感兴趣的朋友，可以去体验一下。无需提交隐私资料，也不用放弃资产控制权，就能随时做全球宏观对冲，给到足够的安全感。 👉 直达链接： #TrueCurrent# #自托管# #Web3钱包# #加密安全# #去中心化交易#

今日热点快讯｜行情开始加戏了 👀 BTC 突破 8.1 万美元，HYPE 刷新历史高点，ETF 资金还在持续流入。 但市场这集还没演完：美联储讲话、油价与地缘、加密安全事件，今晚继续抢戏。 进入热点快讯，一张图看完今天的市场主线。 你先看资金，还是政策？ #WEEX# #WEEX市场雷达# #BTC#

👻Reddit 上有个经典玩法：用两句话写完一个恐怖故事，第一句让你放下戒心，第二句让你后背发凉。 这期小剧场： 1/带 #OKX安全小剧场# RT+写一条加密安全版的「两句话恐怖故事」 2/回复自己的评论，揭晓风险点和正确做法 我们将精选3条兼具反转感、真实性和安全启发的作品送上50U~

BIYA 币芽 每日研报

 🔹 美国军队在霍尔木兹海峡船只遇袭后开始对伊朗发动打击 🔹 美国在油轮遇袭事件中撤销授权伊朗石油销售的通用许可证 
 🔹 据彭博社报道，未来量子攻击可能危及高达4700亿美元的比特币资产，加密安全问题再受关注 
 🔹 OpenAI 获美国商务部批准，将全面推广 GPT-5.6 模型，加速 AI 技术落地 
 🔹 Polymarket 新增支持比特币 Lightning Network 充值，进一步丰富用户资金入金方式 
 🔹 Cardano 创始人 Charles Hoskinson 表示，EUTXO 是智能合约领域最重要的创新之一 
 🔹 Anthropic 宣布，旗下 Claude Fable 5 将继续向所有付费用户开放，延长至 7 月 12 日