资产安全从来不是口号，而是必须可验证的事实。自2022年11月起，OKX PoR已连续按月更新45期，从未断更。公开透明可核验，用户资产安全始终放在第一位。 随时查看最新数据：

🚨 资产安全，永远是第一位的 🔐 #WEEX# 储备金率： • BTC：105.29% • ETH：121.42% • USDT：118.04% 每一笔资产，都有超额保障 💛 #WEEX# #资产安全#

🔒 安全，是 CoinUp 不变的底线。 ▫️ 冷热钱包隔离管理 ▫️多重签名授权机制 ▫️ 7×24 小时实时风险监控 ▫️ 多层风控与异常交易预警系统 无论市场如何变化，守护用户资产安全始终是我们的第一原则。💪🏼

当前端存在安全风险时，硬件钱包作为最后一道防线，原本应确保资产安全。但现阶段，盲签问题普遍存在，给黑客带来可乘之机，这个问题必须解决。

当前端存在安全风险时，硬件钱包作为最后一道防线，原本应确保资产安全。但现阶段，盲签问题普遍存在，给黑客带来可乘之机，这个问题必须解决。

冷知识：安全公司帮别人追回被盗资金，收追回资金的30% 今年上半年，Web3 安全事故损失超过 13 亿美金 但被冻结、追回来的资金，还不到 1 亿美金。大量资产在被盗之后，最终很难真正找回。很多安全事故的发生，是因为在交易过程中，系统相信了错误的数据，执行了错误的指令，或者给了不该给的权限。 大家一直在讨论去中心化，但很多时候，链上的资产是去中心化的，可是验证这个过程却并没有真正去中心化。过程没人能作弊。 这也是我觉得 DeepSafe @DeepSafe_AI 值得关注的地方，它是全球首个“CRVA”去中心化AI验证网络，它把验证环节提前到交易执行之前。无论是交易、跨链、AI Agent 执行任务，还是链上链下数据进入系统，DeepSafe 都会先对这些行为进行验证判断，再决定是否执行。 现在已经是AI时代了，链上的很多交互可能都是Agent负责去完成的，包括调用工具、管理钱包还有参与链上决策。Agent 错误的判断直接会影响链上资产安全。 这套验证机制，是通过 CRVA 架构实现的。整个流程可以拆成三个阶段，对应四项核心技术：ZKP、Ring-VRF、MPC 和 TEE。 第一步，ZKP + Ring-VRF 完成身份验证和随机选人。通过零知识证明确认节点资格，同时Ring-VRF负责随机选出验证者，整个过程没有办法提前预测。 第二步，MPC 负责多节点协作完成签名。被选中的验证节点会通过多方计算共同完成验证和签名，只有达到设定数量的节点一起参与，最终结果才会被认可。 第三步，TEE 负责保护运行环境。把整个验证过程放进硬件隔离环境里执行，防止外部程序干扰和数据泄露。 通过这三层流程结合，CRVA 搭建了一套安全性更强更能抵抗节点攻击和人为操控的验证机制。 目前 DeepSafe 已完成 300 万美金种子轮融资，由 Antalpha Global、ViaBTC Capital、Gate、Sharding Capital 等机构参投。生态方面，已经累计完成超过 1.2 亿笔交易验证，拥有 26.5 ➕万活跃账户，覆盖 Bitcoin、Ethereum、Solana、BNB Chain、TON 等主流公链。 从整个行业发展来看，验证其实已经成为 Web3 基础设施里非常重要的一环。以后跨链、RWA、AI Agent 这些应用会不断的发展，对于可信验证的需求只会越来越高。 而我关注 DeepSafe 的原因，正是因为它切入的是一个长期存在的问题。选择的方向符合行业长期趋势，后续的发展值得持续关注。

FLOW 项目发生重大风险事件，基于对用户资产安全的评估，火币 HTX 已第一时间暂停 FLOW 相关交易。 出事后，我们一直在与项目方深度沟通。但令人震惊的是，Flow 项目方目前的处理方案极其野蛮：他们计划通过单方面冻结、甚至“无差别销毁”包括各大交易所在内的钱包资产来弥补其技术漏洞。 这其中不仅包含黑客资金，更包含大量无辜用户的合法资产！区块链的去中心化精神不应成为项目方掩盖失职的遮羞布。 回溯历史相关案例，即便是在过去多起重大漏洞与黑客事件中，主流公链也极少通过直接剥夺无辜持仓者资产的方式来“回滚结果”。相反，行业更倾向于通过市场出清、补偿基金或社区治理机制来消化风险。   这一行为一旦被默认，将对所有中心化交易所的资产安全边界构成挑战——今天是 FLOW，明天可能是任何拥有协议层强权限的项目。 ▶︎起因与经过 根据目前已披露的信息，FLOW 网络在协议层出现严重安全漏洞，攻击者在未经授权的情况下铸造并流通了大量 FLOW 代币，直接破坏了原有的代币供给与资产完整性。事件发生后，市场已通过真实交易完成风险转移，价格与持仓结构随之发生变化。   然而，在后续处置过程中，FLOW 项目方并未通过与交易所、用户充分协商的方式来解决问题，而是选择启用其所谓的“隔离式恢复（Isolated Recovery）”方案，利用协议层权限，在不掌握私钥的情况下，对其认定的链上资产进行强制转移和冻结处理。   需要特别指出的是，被转移和限制的资产中，包含大量通过二级市场合法交易获得的用户持仓。这些用户并未参与漏洞行为，也未从非法铸币中获益，却在事后被一并纳入处置范围，其资产控制权被单方面剥夺。   这一做法，已经超出了单纯“漏洞修复”的范畴，触及了区块链体系中最核心的边界问题：项目方是否有权在事后追溯并处置无辜用户的合法资产？  ▶︎我们正在进行的处理方案 1、持续与 FLOW 项目方进行交涉。 我们已多次要求项目方就处置边界、资产认定标准以及后续方案进行明确说明，并敦促其正视正常用户与交易所托管资产的合法权益，避免通过单边技术手段扩大伤害范围。   2、基于最坏情形制定用户保护预案。 在不排除极端结果的前提下，我们已启动内部评估机制，并密切关注项目方动态，研究可能的风险与保护方案，以应对用户资产面临的潜在损失。 核心原则始终只有一个：最大限度保护用户的合法资产与权益。 ▶︎最后，重申一下我们的立场： 无论技术细节多复杂、修复理由多充分，都不应成为事后否定无辜用户资产合法性的理由。区块链的信任，建立在规则事前明确、事后不可随意更改的基础之上。   火币 HTX 将继续站在用户一侧，推动问题在透明、审慎、可被行业监督的框架下解决，并第一时间通过官方渠道同步后续进展。   这不仅关乎 FLOW，更关乎整个行业的底线。

为什么很多人把币安@binancezh当 “安全选项” 随着几家平台的退出市场，群里聊问资产安全的人也多了不少 很多人选币安，不是盲目信头部名气，是它有几项可验证的安全支撑，全都公开可查，看完你就明白了！ 🟨第一是储备金机制： 这是中心化平台的底线，之前爆雷的平台，基本都栽在挪用用户资产、不敢公开完整储备上 币安是行业较早落地链上储备金证明的头部平台，BTC、ETH、USDT 这类核心资产储备率长期超 100%，用户每一份资产都有真实币种对应 每个人都能通过默克尔树自行验证持仓是否在储备池中，链上数据不可篡改，没有造假空间，官网也一直公开储备地址和持仓快照，随时可以核对 币安储备金官方链接： 🟨第二是 SAFU 用户保护基金： 这不是空头承诺，是经过实战检验的 基金 2018 年设立，从平台手续费里抽取 10% 持续注入，峰值规模超 10 亿美元，单独存放于冷钱包，不参与日常经营 2019 年平台遭遇黑客攻击，损失折合四千多万美元，最终全部动用 SAFU 基金全额赔付，用户没有承担任何损失 有过实打实的赔付先例，比多少安全宣传都有说服力 🟨第三是全球合规布局： 和 “加密平台都躲监管” 的刻板印象不同，币安这些年一直在主动拿牌，迪拜、拉美、亚洲多地都持有正式运营资质 此前与美国监管达成和解，缴纳罚金并接受合规监察，本质是选择接受约束，而非一走了之 监管覆盖的范围越广，违规跑路的法律成本就越高，对用户也多了一层制度保障 🟨第四是体量与生态的稳定壁垒： 目前币安注册用户超 3.2 亿，现货交易量长期稳居全球第一，还有规模庞大的 BNB Chain @BNBCHAIN公链生态，本身已经是行业基础设施 平台利益和整个行业深度绑定，一旦出问题，最先毁掉的是自己最核心的资产，代价极高 冷热钱包分离、多重签名、第三方安全审计这些，都属于头部平台的基础配置，就不展开了 🟨第五是核心团队的公开度： 行业里有些平台的核心团队平时很少公开露面，用户和平台之间总隔着一层 币安这边就不太一样，核心管理团队一直保持高频公开亮相，全球各地的行业峰会、线下活动都能看到他们的身影 像大家再熟悉不过的一姐@heyibinance，sisi @sisibinance丫丫@yayabinance等核心负责人，也长期活跃在社交平台和各类用户社群里，很多用户反馈的问题都能得到及时响应，整个团队始终处在公众视野当中 对中心化平台来说，核心团队越公开、越深度参与行业和社区事务，长期经营的意愿就越明确，用户也始终有顺畅的沟通反馈渠道，基本不会出现突然联系不上的情况 当然也不是说它就绝对零风险，所有中心化平台本质都存在信任成本 以上这些只是公开可核实的事实，大家选平台时，可以拿这些标准自行比对 在这个行业里，资产安全永远是第一位的，稳始终比短期噱头重要，也希望各位 builder 都能找到适配自身节奏的平台与生态，踏实做事，稳步前行！ @cz_binance @moonkimbinance @pearbinance

关于Gate安全项变更申请案例及相关资金损失事宜，我们把最新进展跟大家详细说明一下。 经过全面核查，申请方当时提交的账户信息，实名信息、交易流水、支付宝录屏等材料与账户完全匹配。经技术团队分析，支付宝录屏记录只能由客户本人或者可以访问客户支付宝账户的人录制，支付宝拥有极为严格的实时风控系统，换设备登录支付宝会强制要求进行多重身份验证。客户信息存在严重泄露或设备被控制的情况。 同时，我们的安全解绑审核机制严格执行"多渠道提前通知 + 系统风控初筛 + 人工多层复核 + 时间保护"的四重校验流程，从未也不会仅凭单一材料通过任何安全项变更申请，通过时间保护为客户提前通知和充分的异常响应时间。 关于大家最关心的资金追回，我们从事件发生后即按最高优先级处理，已联动安全、合规、法务、商务等团队开展链上分析与资产追踪冻结，并持续对接Tether等第三方机构推进资金冻结，后续也会积极配合司法机构的调查与资料采集，任何实质性进展都会第一时间告知事主。 用户资产安全对我们来说从来都是第一位。如对上述情况有任何疑问，或需进一步协助，可随时通过官方客服渠道联系我们。 详情请看公告：