iPhone 17 搭载MIE硬件级“内存安全”：EMTE实时校验+系统默认开启，拦截越界/UAF等0-day攻击链，减少侧信道风险.据统计，内存安全漏洞占所有软件漏洞的70%，这项升级对高净值用户&频繁签名者来说简直是福音！钱包签名、Passkeys更安全，必买理由来了🎉

最近币安新出的“提现保护” 安全功能特别实用。简单说，就是你可以在账户里设置一个“锁定窗口期”，锁定期内任何人（包括你自己、黑客、甚至币安）都无法把币提走。 密码+2FA能防远程攻击，但遇到受胁迫或者诈骗、中木马等情况就很被动。提现保护开启后，可以选1-7天的锁定周期（默认48小时）。在这期间所有链上提现都会被拦截。即使账号被控制、被人胁迫、或者自己一时冲动想冲MeMe等，都转不出去。锁定期过了自然就能提。 当然真想提前解锁也是可以的。打开“允许提前解锁”，用安全密钥 + 验证器App（还能加手机号/邮箱验证码）。解开后，风险系数又增加不少。 说下具体开启步骤： 1）打开币安App → 点击首页右下角【账户中心】 2）点个人头像 → 【账户信息】→ 【安全】→ 【提现保护】 3）选择锁定期限（1-7天），决定要不要允许提前解锁 → 确认就行 iOS用户记得用 iOS 16及以上系统 +最新版App。网页端也能设置，在【个人资料】→【账户】→【安全】→【高级安全设置】里找。 ⚠️这个功能不是万能的，平时也要有隐私防范习惯： 别到处公开自己的持仓和交易记录 开提现白名单 用生物识别登录 + 通行密钥（Passkeys） 设置反钓鱼码 把钱放在币安的用户，本质上就是相信它的安全体系。这个提现保护，就是这种“安全安心”理念的又一次落地。安全从来不是运气，而是提前做的选择。你现在多设一道锁，未来就少一分后悔。

Microsoft Entra ID 今年 9 月起默认用 Passkey 做身份验证，原本用短信或语音验证码的用户也会自动收到注册提示。到 2027 年 2 月 1 日，微软会停掉短信和语音验证码服务，用户得尽快改用 Passkey，或自己找第三方电信服务续用。这次调整只影响公有云环境。

这个账号在过去一段时间，一直处于不可用状态，被黑客添加了 passkey 之后，给我改了密码，改了邮箱，改了手机号码。完全被接管。 我这个账号开启了 F2A，能加的安全措施也都加了，挺好奇是如何绕过的。 这几天让 Claude 给我电脑做了深度体检，对启动的每个进程都做了分析，排查到，有一个伪装得特别好的木马，在我电脑跑了快一个月！ 申诉了好几天，也找了不少朋友帮忙，还是把账号搞回来了。后面再详细分享下过程。 另外，也注册了一个防丢的小号，可以加个关注，@barretlee_china 😄

后续，刚才想着从Google Play重装一次再试试，安装好后用Passkey登陆，居然成功登陆了。 但是很明显有限制，无法发送回复，Web版没问题，账号也正常，感觉还是有服务端的限制。😮‍💨

行情不等人，登录也别卡在密码上。 开启 WEEX Passkey，支持人脸、指纹或 PIN 码， 最快 3 秒在设备本地完成验证，无需手动输入密码，也能降低钓鱼风险。 少一步密码，多一层保护。🛡️ 立即体验： #WEEX# #Passkey#

取消 1Password 已经一年多。 iPhone 用 Apple Passwords + Passkey。 三星用 Samsung Wallet Passkey。 其他 Android 直接用 Chrome 密码管理器。 以前觉得密码管理器是刚需，现在发现生态才是刚需。

我实在是太蠢了。之前 github 一直没配置 passkey 而用的 F2A ，因为不太想用 windows hello 。今天想着折腾一下 1password 的 windows 版，把 github 的 passkey 关联到 1password 上。结果在 github 设置里点了 add passkey 那里 Windows 安全中心一直都弹窗报告使用通行密钥失败。

Ethlabs 研究员 Derek Chiang 表示，围绕账户抽象（AA）的 EIP-8130 与 EIP-8141（Frame Transactions）合作上周宣告失败，Ethereum L1 与 Base 将分别推进不同标准。双方虽都希望支持免 Gas、Passkey 等 AA 功能，但 Ethereum 更强调抗审查、隐私和抗量子能力，因此倾向 ERC-4337、EIP-7701 和 EIP-8141；Base 等 L2 则更看重高扩展性、可配置性和合规可识别性，转向 EIP-8130。Chiang 称，这意味着 EVM 与钱包体验将进一步碎片化，未来可能需要由钱包和应用层来屏蔽不同链之间的交易类型差异。