Cointime

扫码下载App
iOS & Android

击败黑客需要全链基础设施

项目方

PicWe 的交付方式

加密货币行业最具破坏性的黑客攻击事件仍然是2014年的Mt. Gox事件,该事件损失了85万BTC(按当前价格计算,相当于850亿美元)。自2017年以来,已有超过100亿美元的加密资产被黑客窃取。Bybit最近发生的14亿美元数据泄露事件,是近年来最大的加密货币盗窃案。

2017年以来每月黑客损失,数据来源:https://defillama.com/hacks

2017 年以来重大加密货币黑客攻击事件,数据来源:https://defillama.com/hacks

Web3 迫切需要更安全、更便捷的流动性基础设施

此次黑客事件源于交易所冷钱包和热钱包之间的资产再平衡。对于交易所和某些流动性协议而言,资产再平衡是一项例行的日常操作,其目的是保障资产安全并提高资金利用效率。

类似于传统银行通过调整存款准备金率来调整储蓄和贷款资金总额,我们设想一个交易所的场景:正常情况下,用户在交易所存入和提取的ETH数量大致平衡,从而维持稳定的ETH储备水平。然而,当短期ETH提现量远超存款量时,交易所热钱包中的ETH数量就会减少,交易所需要将冷钱包中的ETH补充到热钱包,以确保用户提现所需的ETH供应量。

打个比方:如果银行分行提取的现金过多,总行需要将现金从中央金库调运至分行,以防止客户无法提现。反之,当分行持有过多的现金时,总行出于安全考虑会将剩余的ETH退回金库。显然,这是一个不仅限于交易所的标准操作流程——跨链桥和多链应用也经常需要资产再平衡。这凸显了安全且用户友好的流动性基础设施的重要性。

智能合约控制的资产再平衡

交易所和跨链桥都可以通过智能合约实现资产再平衡。在固定总流动性池的情况下,当特定池中的资产(例如热钱包或链上流动性)低于预设阈值时,智能合约会自动触发再平衡。虽然这种方法仍然存在与跨链桥和中心化相关的风险,但引入激励机制可以增强去中心化和安全性。

例如,如果资产池余额降至其原始余额的 20%,智能合约可以启动链上任务,奖励补充流动性的用户。这激励用户或机器人自主进行流动性再平衡,有效地将流程“外包”给第三方,并分散风险,从而显著降低资产敞口。

全链结算:让黑客攻击变得无效

仅依靠第三方进行流动性再平衡只会转移攻击风险,而不是消除风险。举例来说:虽然银行以前内部管理现金运输,但外包给装甲车——尽管更专业——仍然存在被抢劫的风险。

解决方案在于全链结算系统。该系统与银行间信贷网络类似,用加密凭证取代实体现金转账。即使被拦截,黑客也能获得没有用户授权签名的毫无价值的数据。如果用户面临暂时的流动性短缺,只需切换到其他节点即可。

事后直播显示,Bybit 的 Ben Zhou 严格审查了两遍多重签名交易细节。然而,人工验证本质上仅限于前端界面,在攻击期间并未出现任何异常。即使是最谨慎的人,也可能被操纵的“可见事实”所欺骗。

但如果我们把这项工作交给机器呢?人工智能代理可以直接解析智能合约代码或链上交易数据,并在后端系统和链上记录之间进行详细比较,从而快速检测异常情况。

这不仅仅是开发风险预警AI代理的问题——只要最终执行由人类负责,欺骗就依然存在。真正的解决方案在于将检查和执行完全委托给AI代理,彻底消除人工干预。

PicWe 的全链基础设施目前已部署在 Movement 上,可提供以下功能:

  1. 智能合约控制的资产再平衡
  2. 全链结算(WEUSD)
  3. AI代理驱动的链上执行

PicWe 自成立以来,一直致力于通过完全去中心化的机制,为 Web3 世界提供全链资产服务。它不仅提升了跨链流动性的效率,使所有链上和生态的用户都能获得简单、高效、低成本的流动性服务,还利用 AI 智能体执行链上操作,消除了人机交互与区块链技术的复杂性。此外,当 AI 智能体利用全链资产提供流动性服务时,可以显著减少类似黑客事件的发生。

原文链接:

  • https://picwe.medium.com/defeating-hackers-demands-omnichain-infrastructure-97a81b5cd7ed
  • https://www.chaincatcher.com/article/2169005

什么是 PicWe? PicWe 是由 Copariot Labs 打造的世界第一个全链 IRO 启动平台,赋能Real-World Assets (RWA)的统一全链流动性的协议基础设施,致力于:Redefining Liquidity Across All Chains !! 从而实现:无国界金融系统结算层的愿景!

PicWe 已经兼容六大公链:Movement、BNB Chain、Base、Arbitrum、HashKey、Plume。PicWe 集成以下核心模块:全链流动性协议、全链原生稳定币 WEUSD、RWA 投资平台(已支持美债/基金:景顺美国高级贷款策略基金:年化8%企业债-已上线、年化4%USB瑞银美债-即将上线)、多链原生兼容、去中心化治理;不是工具合集,是完整的链上操作系统。

PicWe 依托一系列技术方案,包括全链无准入竞价编排协议(Omni-Chain Permissionless Bidding Orchestration Protocol, OPBOP)、动态流动性矩阵(Dynamic Liquidity Matrix, DLM)和可编程代币传输(Programmable Token Transfer),在 Movement 平台上推出了行业首个以无桥、无信任交易模式(CATM)为特点的跨链交易模式。该举措旨在构建下一代全链流动性基础设施。

PicWe 将三大核心功能融合为一个信任最小化的技术栈:

  • ☠️ IRO 启动平台(初始 RWA 资产发行) 实现现实资产的代币化,一次上链,多链流通——无碎片化资金池,无跨链桥风险。
  • ☠️ 无桥全链流动性协议,用完全去中心化的方式,实现资产在EVM、Move、Solana间便捷、安全、低成本的自由流动。
  • ☠️ 面向 AI 智能代理的结算层 提供供自治代理调用的执行基础设施。PicWe 开放级MCP,代理提出请求,PicWe 原子结算并完成链上执行。

通过构建这一全链流动性基础设施,PicWe希望推动去中心化金融的创新,并为B2B2C市场带来无限可能。

核心价值主张

  • ☠️ 任意资产任意链交易 — 无需桥接,原子级结算
  • ☠️ 一次存入,多链收益 — POL 机制激活闲置资金,跨链赚取奖励
  • ☠️ 机构级 RWA 发行框架 — IRO 支持发票、国债、房地产等资产的代币化,并实现全链同步分发
  • ☠️ AI 友好设计 — 提供意图驱动的 API,钱包、dApp、AI 代理均可通过一次调用完成换币、质押或策略部署

PicWe 是现实资产与全链无许可流动性的交汇点 ——在所有链上,同时发生。

相关链接:

  • ☠️ https://copariot.com/
  • ☠️ https://linktr.ee/PicWeOfficial

为什么叫 Naka? 取自比特币创始人 Satoshi Nakamoto 中Naka!

我们是一群来自“零级市场”,具备挖掘、捕获“破坏式创新”「特质及品味」人的狙击猎人社群!

让我们一起一起掀桌子:上车 Crypto2.0 牌桌做主人,不做“Crypto1.0 牌桌”韭菜…...

我们认为一生成功捕获一次:零级市场「破坏式创新」足矣!

欢迎对Bitcoin2.0、一人公司/Solopreneur 、一人资本/Solo VC、DevRel 开发者关系、社会企业/social enterprise、网络国家/The Network State、开发者经济体、破坏式创新等话题感兴趣的朋友们,一起加入 NakaLa₿s 捕手社群,一起做狙击猎人,拒做韭菜!!

添加VX沟通:naka_vc

评论

所有评论

推荐阅读

  • Deepseek公布API网页搜索与抓取费用:每1000次成功请求5元

    10 月 18 日,DeepSeek 发布公告,DeepSeek API 现已支持网页搜索与抓取,按请求次数计费,单价为每 1000 次成功请求 5 元。公告称,当前用户在 DeepSeek Harness / Claude Code / Codex 中使用 DeepSeek API 时,已经会通过 Server 端工具调用访问到 Search / Fetch 接口,这部分 Search / Fetch 接口调用目前未计费,并将于北京时间 2026 年 11 月 1 日 00:00 起按次收取调用费用。DeepSeek 官方于 10 月 17 日宣布 Search / Fetch API 已正式上线,两项接口均使用 DeepSeek 自研搜索引擎,为 Agent 与 RAG 应用提供实时网页内容。Search 接口按 query 搜索网页并返回结构化结果,Fetch 接口则抓取单个网页,以 Markdown 文本返回标题与正文。两者均为原始 JSON API,Base URL 为 api.deepseek.com,使用与 DeepSeek API 相同的 Bearer 鉴权。

  • BTC突破82000美元

    行情显示,BTC突破82000美元,现报82033.16美元,24小时涨幅达到0.37%,行情波动较大,请做好风险控制。

  • ETH突破2400美元

    行情显示,ETH突破2400美元,现报2400.26美元,24小时跌幅达到0.95%,行情波动较大,请做好风险控制。

  • 比特币现货ETF过去一周净流出2.28亿美元 月初至今达6.18亿

    10月18日,据Bitcoin Archive报道,比特币现货ETF过去一周净流出2.28亿美元;月初至今(month-to-date)净流出已达6.18亿美元。该账号以「Uptober 还能救回来吗」发问,借市场对10月传统上涨行情的预期,点出近期ETF资金流出的反差。

  • 前Mt. Gox CEO批评Ledger处置植入物事件 称其早在3月已知晓威胁

    10月18日,据Bitcoin News消息,前Mt. Gox首席执行官Mark Karpelès公开批评Ledger对硬件钱包供应链植入物攻击的处置。Karpelès称,Ledger早在2026年3月就已知晓该类威胁,却未向客户充分警示;他表示,出现可量产、自对齐式植入物的证据本应触发最高级别的安全响应,而不是把警告埋在Ledger Academy的一篇文章中。他还批评Ledger持续淡化事件,并质疑其与受影响客户的沟通。针对Ledger首席执行官Pascal Gauthier在回应中提及其Mt. Gox历史,Karpelès回击称:「我曾相信你们会吸取我的失败教训,做得比我更好。」

  • 霍尔木兹海峡7天报告12起船舶遇袭事件,专家称实际情况或更严重

    据伊朗劳工通讯社(ILNA)报道,根据英国海上贸易行动办公室的数据,过去7天内,约有12起船舶或油轮遭袭或被锁定为目标的事件。在此期间,约有254艘船舶通过霍尔木兹海峡,平均每天约36艘。该机构还报告称,累计记录了84起相关事件,其中74起涉及抛射物袭击。约四分之三的袭击发生在海峡南部航道。但实际发生的事件数量可能高于已公布的数据。约旦军事与战略专家、上校纳达尔·阿布扎伊德认为,部分船舶不愿报告受损情况,可能有两个原因:一是出于经济考虑,尤其是保险及相关成本;二是出于安全和军事方面的考量,以避免暴露油轮使用的航线。阿布扎伊德表示,公布船舶航行路线等信息,可能使外界更容易识别其航行规律,并增加这些船舶未来遭到袭击的风险。(金十)

  • 伊朗武装部队开火拦截霍尔木兹海峡“违规”通行船只

    10月18日,自伊朗方面获悉,当地时间17日18时15分,伊朗武装部队从锡里克地区附近向霍尔木兹海峡试图“违规”通行的船只开火,并将其拦截。(央视新闻)

  • 也门外长谴责伊朗借“调解”之名干涉也门

    据沙特媒体哈达斯(Alhadath)报道,也门外长表示,我们谴责伊朗外长阿拉格齐关于德黑兰所谓“在也门的调解”的言论。有关言论无法掩盖伊朗政权支持胡塞叛乱的责任。伊朗政权通过向胡塞武装提供武器、导弹和无人机,延长了战争,并使自己成为与也门人民作斗争的一方。伊朗应首先停止对也门的干涉和武装,而不是提出调解。同时,伊朗政府应尊重各国主权,遵守国际法和良好邻里原则。伊朗官员关于“调解”的言论对数十万伊朗武器受害者的家庭是一种挑衅。沙特阿拉伯一直是也门国家和人民的支持者,提供了经济、救援和发展方面的支持。胡塞武装拒绝了沙特方面提出的路线图,该方案旨在推动也门重返政治进程。伊朗试图将也门作为谈判筹码 。伊朗政府与政变民兵组织打交道,并不赋予其合法性,也不意味着该组织有权代表也门。

  • ETH跌破2400美元

    行情显示,ETH跌破2400美元,现报2399.44美元,24小时跌幅达到1.36%,行情波动较大,请做好风险控制。

  • 泽连斯基:乌能源设施遭俄军大规模袭击

    10月17日,据央视,当地时间17日,乌克兰总统泽连斯基表示,俄军对乌能源基础设施发动大规模袭击,12小时内动用超过320架“见证者”无人机及巡飞弹、巡航导弹和弹道导弹,造成乌全国超15处重要发电及输电设施受损。泽连斯基称,俄方试图在冬季来临前破坏乌能源供应,造成大范围停电。尽管乌军拦截了相当一部分来袭目标,但袭击规模大、持续时间长,能源设施受损严重。目前抢修工作仍在进行。