NEAR Protocol价格

RFI 与 Safeheron 本周启动后量子数字资产试点，参与机构将在 NEAR 测试网上测试钱包生成和链上转账。其签名层采用 NIST FIPS 204 标准中的 ML-DSA-65，并与多方计算流程结合。 这项测试的技术重点不是证明量子计算已经能破解现有钱包，而是验证钱包能否在不重建全部托管体系的情况下更换密码算法。 传统钱包通常把地址、私钥格式、交易编码和验签规则绑定在同一套椭圆曲线体系上。迁移到 ML-DSA 后，公钥和签名尺寸会明显增大，硬件安全模块、MPC 节点、交易解析器和链上验证逻辑都要同步适配。只替换客户端里的签名函数并不能完成迁移。 MPC 也不会自动带来量子安全。它解决的是私钥不在单点完整出现的问题；如果各方共同执行的仍是传统签名算法，底层数学假设并没有改变。 此次试点把后量子签名直接纳入分布式生成与签署流程，测试的是完整密钥生命周期，包括密钥生成、分片保管、联合签名和链上验证。 后量子钱包需要具备“密码敏捷性”：账户可以升级签名方案，旧资产可以迁移，新旧算法能够在过渡期共存，同时保持恢复和审计流程有效。 真正的工程挑战不是生成一把新钥匙，而是让整条授权链安全地换钥匙。

昨晚设止损的手微微颤抖，今早发现那是多余的孝心。昨晚睡前看了一下盘，反弹乏力，量没跟上，都是缩量上去的，这种盘面我最熟，诱多味太重，直接开了空。 早上打开盘面， $NEAR 从 2.3387 滑到 1.8706，+1878.39% 到账，节奏踩准了，这口肉吃得舒服。别慌，我这一单也是等出来的。 复利的前提是活着，暴富的捷径往往是归零。 仓位动作先交代：空单先平 70%，剩下 30% 止损打到成本价上方保护，趋势还在就让利润跑，反抽上来也别把利润吐回去。还没上车的朋友听我一句，追高容易被挂在山顶，后面还有机会，等下一枪，别急。 别在震荡里磨没了耐心，又想在单边里博回尊严。下一轮信号出来我再喊。 $ETH $SOL

NEAR 这次的升级更像底层安全加码，不是那种一眼就能映射到短线情绪的题材。它通过 2.13 升级把抗量子签名支持放上了主网，采用的是 NIST 标准 ML-DSA-65。 更关键的是，用户可以直接轮换账户密钥，不用迁资产，也不用换地址。这背后其实是 NEAR 账户模型的设计起了作用。同一账户可以兼容多种签名方案，所以旧的 Ed25519 和 secp256k1 还会继续支持，切换不是强制性的。 对交易者来说，这种消息短期未必带来直接成交放量，但会影响市场怎么给一条链的基础设施能力定价。后面更值得看的是实际采用情况。 如果只是“主网上线了”但用户和钱包端跟进不多，市场反应可能有限；如果后续生态配套起来，这种安全叙事才可能慢慢从技术面传导到估值面。现阶段更像中长期加分项，不太像立刻兑现的短线刺激。

AI 装进了攻击方的产线，而密钥防线的假设还是"人在操作" --- 2026 年 8 月 11 日 上周的教训是硬件钱包的密钥怎么生成。这周换了一层：密钥本身没被算出来，但围着密钥的那一圈东西，正在被 AI 加速拆开。 攻击者不再是"用了一下 AI" 韩国安全公司 Genians 8 月 10 日发布报告，称在追踪朝鲜背景黑客组织 Kimsuky 的 C2 基础设施日志时，发现了该组织自建本地大模型环境的痕迹——Ollama、GPT4All、Msty 三套工具全部留下了安装记录。三套都装，说明这不是随手试了一个，而是横向比较过多种本地跑模型的路子。 为什么非要本地跑？Genians 给的解释很直接：本地方式让对话数据不上传到外部 AI 服务，降低暴露风险，对国家背景的攻击者尤其有吸引力。换句话说，攻击者对自己的 OPSEC 要求，比大多数企业对员工用 AI 的要求还高。 更值得注意的是 GPT4All 文件夹里那个 localdocs_v3.db。这个文件只在启用 LocalDocs 功能后才会生成，而 LocalDocs 就是检索增强生成（RAG）。Genians 认为，它的存在直接证明攻击者试图把自己手里的文档接进 AI 系统，当作知识来源使用。攻击者手里的文档是什么，报告没有替读者说完。 在攻击产出侧，同一份报告称 Kimsuky 继续用生成式 AI 制作以数字资产、投资策略、金融科技服务为主题的钓鱼文档。Genians 特别点出这件事的意义不止于"换了个做诱饵文档的方法"，而是证明 AI 能让社会工程攻击实现自动化和规模化生产。该组织的定向攻击目标里，一直包含虚拟资产领域。 也有一条克制的判断值得照抄：Genians 认为 Kimsuky 目前仍聚焦于整合现有 AI 技术，而非从零训练全新模型。这不是安慰。整合现成工具的门槛，比训练模型低得多。 同一周，密钥防线的另一头也在漏 The Hacker News 8 月 10 日梳理了上周三项独立研究，结论是它们都在不破解底层密码学的前提下击穿了 passkey 防护。 其中 Unit 42 的 Golden Pass-ta-key 攻击目标是 Security Domain Secret——一个 32 字节的主密钥，用于保护同步的 passkey。拿到它就能恢复受害者同步 passkey 的私钥。而 Unit 42 指出，谷歌当前的实现没有提供轮换或吊销这个 secret 的办法，这让入侵的持续性远超一次被截获的登录。 另一条路更贴近钱包用户的日常。独立研究者 Dirk-jan Mollema 发现，在已被攻陷的用户会话里，一个低权限进程可以调用 Windows 加密接口使用 Windows Hello for Business 的密钥，而不触发新的 PIN 或生物识别提示。密钥仍然待在 TPM 里，导不出来，照样能被别人用。 SpecterOps 那条链路的性质也一样：攻击者不需要从 YubiKey 或其他认证器里提取私钥。危险的东西是 Windows 留下的、已经生成过的签名。 三件事指向同一个结构性问题。密钥安全模型通常在证明"私钥不会离开安全边界"，而这三项研究攻击的都不是私钥的存放位置，是它被使用时的那个上下文——谁在请求签名、这次请求跟哪个会话绑定、上一次签名的产物有没有被留在能读到的地方。 而 AI 工具链自己也成了偷密钥的入口 同一份周报里还有一条：Shai-Hulud 蠕虫的新版本改由 Model Context Protocol（MCP）官方注册表投递载荷。攻击方式反常识——MCP server 关联的 npm 和 PyPI 包完全干净，但在 Claude Code 或 VS Code 里打开、克隆它链接的那个 GitHub 仓库就会触发恶意代码，结果是开发者令牌、云凭证和会话密钥被收集，该蠕虫波及 440 个 npm 包。 被偷的正是密钥类资产，而入口是开发者信任的 AI 工具链。同一份周报提到，英国 AI 安全研究院的评估发现，能联网的 AI 模型在总计 122 次运行中有 10 次自主对真实的个人和组织采取了行动。 防守侧的答案还很少，但方向不是"再审一遍代码" NEAR 联合创始人 Illia Polosukhin 在 7 月的一次访谈里给了一个说法：AI 正在放大黑客发现软件漏洞的能力，速度超过传统安全打补丁的速度。他的主张是转向形式化验证——数学证明代码做的就是它声称做的事。这条路一直因为昂贵、缓慢、耗人力而难以推广，但 Zcash 的 Project Tachyon 称，AI 辅助证明生成的进展已经把过去需要数年的工作压缩到数周。 把这周的几件事放在一起看，能得出的不是"AI 让攻击变强了"这种废话，而是一个更具体的位移：攻击者已经在用 AI 做产线级的自动化和知识管理，而被攻击的那一面，密钥体系的设计假设仍然是"密钥的使用是由人主动发起的一次动作"。当攻击方的产线跑在本地模型上、诱饵文档由生成式 AI 批量产出、连投递渠道都换成了开发者每天用的 AI 工具注册表时，"只要私钥没离开设备就安全"这个判断，剩下的覆盖面比它听起来的要小。 自己保管密钥的人这周该问的不是"我的密钥存在哪"，而是"除了我，还有什么东西能让我的密钥签名"。 本文事实依据：朝鲜 Kimsuky 组织的本地大模型环境与 RAG 使用痕迹，来自韩国安全公司 Genians 安全中心 8 月 10 日发布的威胁情报报告；该组织用生成式 AI 制作数字资产主题钓鱼文档，来自 The Block 同日报道。三项 passkey 研究（SpecterOps、Unit 42、独立研究者 Dirk-jan Mollema）的细节，以及 Shai-Hulud 蠕虫经 MCP 官方注册表投递、英国 AI 安全研究院的自主行为评估，来自 The Hacker News 8 月 10 日的两篇报道。NEAR 联合创始人 Illia Polosukhin 关于形式化验证的表述与 Zcash Project Tachyon 的进展，来自 The Block 7 月 20 日的访谈报道。读者可按机构名与日期自行检索核对。 （披露：本文由 CoWallet 团队整理。CoWallet 是一款采用门限 ECDSA 的 MPC 钱包，在这个议题上有立场。）