不可小觑

AI攻防升级,链上安全走向持续验证

Veria称,其AI代理找出了XRP Ledger里藏了约十年的漏洞,本可凭空生成额外XRP。研究者与RippleX复现后推动紧急修复,验证者迅速升级;暂缓公开源码又引起争论,开发者担心补丁被AI反推,批评者担心用户失去独立核验的机会。 这让Vitalik倡导的更高安全标准有了具体的采用理由。协议和软件团队希望用更便宜的检查持续找洞,也需要可复核的证明、修补与运行保护。Veria、证明工具和专业服务商争取进入每次代码更新,使安全从一份报告变成反复执行的工作。

最新进展

Veria披露XRP发现,持续攻防获得新的真实案例

Veria公布代理发现长期供应漏洞、研究者核对和报告的经过。XRPL宣布将复现测试纳入发布流程,暂缓公开补丁源码也引出独立核验与快速修复的争论。

协议与软件团队有了更具体的理由反复检查代码,持续攻防、证明及专业修复服务获得新的客户入口。

18 个资产
按潜在影响排序

全部资产

18 / 18 项
  • 资产详情

    Certora公司股权

    潜在影响:不可小觑↑

    增加持续服务、付费工具与客户留存的增长预期。

    关联

    提供AI辅助规则生成、证明器和持续审计服务。

    影响路径

    协议团队若从少量试跑转为每次更新都检查,会扩大证明工具与专家规则审阅的采购。

    影响程度的理由

    未来一至两年,更多高价值应用采用持续验证,可能明显改变其核心产品购买与股权持有理由。免费额度、自建工具、规格错误和工程成本会分走收益。

  • 资产详情

    Runtime Verification公司股权

    潜在影响:不可小觑↑

    扩大验证工程与持续支持需求。

    关联

    维护Kontrol,并提供规格编写、验证接入与专家服务。

    影响路径

    团队可先使用免费工具,再为复杂规则、持续集成和远程运行购买服务。

    影响程度的理由

    未来一至两年,持续检查若进入更多团队的开发流程,可明显增加这项直接经营的客户与持有吸引力。免费本地运行和AI降低人力需求会压低部分收费,专业规则与接入仍有作用。

  • 资产详情

    zkSecurity公司股权

    潜在影响:不可小觑↑

    增强密码学工程和安全服务需求。

    关联

    参与AI与Lean开发实践,并销售密码学审计、开发与自动分析。

    影响路径

    证明系统和金融应用团队若要求可重复核验,会购买实现、规格和持续分析服务。

    影响程度的理由

    未来一至两年,高信任密码组件的验证需求可能明显改变重要客户的采购理由;公开工具与基金会合作扩大入口,开源替代、人才和验证边界限制收益。

  • 资产详情

    Veridise公司股权

    潜在影响:不可小觑↑

    增加形式化验证、回归检查及安全评估业务。

    关联

    通过Picus和AuditHub提供电路验证与持续回归检查。

    影响路径

    zkVM及证明系统团队若更重视电路规则和升级后的检查,可能扩大工具接入与专业评估。

    影响程度的理由

    未来一至两年,验证关键证明组件可能明显改变其重要客户的购买与股权持有理由。现有项目提供可复用入口,验证范围、自建工具和技术交付成本限制扩展。

  • 资产详情

    CertiK公司股权

    潜在影响:不可小觑↑

    改善安全服务组合和客户留存预期。

    关联

    提供人工审计、AI检查、可选形式化验证与持续安全产品。

    影响路径

    协议和机构若提高上线及更新要求,可增加验证步骤、复检和后续监控采购。

    影响程度的理由

    未来一至两年,更多客户要求持续解释代码与运行风险,可能明显增加重要产品需求。自动扫描价格下降、同业竞争和对结果质量的要求会影响利润。

  • 资产详情

    Trail of Bits公司股权

    潜在影响:不可小觑↑

    增强高难度安全工程与长期服务需求。

    关联

    将AI工作流用于审计,并提供密码学、合约及代理系统安全工程。

    影响路径

    关键软件团队可能购买更频繁的研究、跨系统检查与持续修复服务。

    影响程度的理由

    未来一至两年,AI攻击和代码生成扩大检查范围,可明显改变重要客户的服务选择。开源工具和自动化降低基础审查收费,复杂推理、接入及修复仍支持专业服务。

  • 资产详情

    Sherlock公司股权

    潜在影响:不可小觑↑

    增加综合审计、判定及持续安全业务机会。

    关联

    用Audit Engine协调多种AI审计与研究者,再判定和整理结果。

    影响路径

    协议团队面对大量工具与误报,可购买经验证、去重的整合审查,并据项目结果调整下一轮采购。

    影响程度的理由

    未来一至两年,AI检查越多,组织有效审查和解释结果的需求可能越明显。已有Polygon与Sky项目提供接续,免费模型、自建协调和研究者成本会限制利润增长。

  • 资产详情

    Cantina公司股权

    潜在影响:不可小觑↑

    增强AI安全平台和专业服务的增长预期。

    关联

    经营AI代码与攻防平台,并提供Spearbit专家链上安全服务。

    影响路径

    软件和协议团队若要求从发现问题接到修复与持续响应,可能扩大平台及专家服务购买。

    影响程度的理由

    未来一至两年,机器速度的攻防与可复核结果可能明显改变重要客户的采购理由。其代码、运行响应及链上服务提供多个入口,广泛同业竞争、效果与服务成本限制收益。

  • 资产详情

    Hacken OÜ公司股权

    潜在影响:不可小觑↑

    扩大安全服务需求与经营增长预期。

    关联

    Hacken安全服务主体,经营审计、攻防与持续保护。

    影响路径

    协议和机构若更早检查代码、权限与基础设施,会增加复检、防护及持续安全项目。

    影响程度的理由

    未来一至两年,持续防守要求可能明显改变重要客户对其服务的购买理由。基础扫描降价、自建与其他供应者形成竞争;较复杂的攻防和持续服务支持新增需求。

  • 资产详情

    Hashlock Pty Ltd公司股权

    潜在影响:不可小觑↑

    增强专业安全服务的需求、续约与增长预期。

    关联

    经营专业合约审计与监控配置;其免费AI扫描工具目前因升级暂停使用。

    影响路径

    重要应用团队若因AI代码与攻击增长而反复确认规则、修复及运行风险,可扩大专家审查和持续配置采购。

    影响程度的理由

    未来一至两年,反复检查与持续防护可能明显改变其核心业务购买及股权持有理由。免费扫描与模型替代压低基础收费,误报、工具维护、人工和第三方平台成本影响转换与利润。

  • 资产详情

    Security4Web3公司股权

    潜在影响:不可小觑↑

    扩大咨询、项目组织与复检服务的经营需求。

    关联

    提供AI辅助证明与运营安全咨询,并获取、管理由专业合作方交付的审计项目。

    影响路径

    机构与协议若要求规则、权限和修复一起交付,可委托它确定范围、协调专家并复检,增加咨询与重复项目采购。

    影响程度的理由

    未来一至两年,更完整的安全委托可能明显改变这项直接业务的客户选择与股权持有理由。客户直接采购、伙伴费用和专家工时限制扩展;重复工作需随代码变化另行约定。

  • 资产详情

    Formal Land公司股权

    潜在影响:不可小觑↑

    增强验证交付、维护订阅及工具服务需求。

    关联

    为关键代码提供Rocq/Lean证明、翻译工具接入及持续证明维护。

    影响路径

    协议、证明系统和基础设施团队若希望升级后保有可重放证据,可增加规格工程、验证订阅和培训购买。

    影响程度的理由

    未来一至两年,可重复核验进入更多重要组件时,可能明显改变其专业服务购买与股权持有理由。已有交付及合作渠道支持接续,开源自建、复杂语言工程和证明维护工时限制收益。

  • 资产详情

    Hypernative公司股权

    潜在影响:不可小觑↑

    增加安全平台采用、续约及客户留存。

    关联

    提供持续监控和自动响应,并让客户用语言构建经审核的监控代理。

    影响路径

    协议和机构团队可更快部署业务风险控制,扩大同一客户的监控范围与后续使用。

    影响程度的理由

    未来一至两年,更多团队把持续监控写入日常运营,可明显改变其核心需求与股权持有理由。Agent Studio降低配置门槛,误报、响应权限、竞争和客户预算影响续约。

  • 资产详情

    BlockSec公司股权

    潜在影响:不可小觑↑

    增强持续防护、部署服务与客户留存。

    关联

    通过Phalcon、钱包监控和L2防护提供运行时安全服务。

    影响路径

    协议、交易平台和钱包若希望在攻击执行前或执行时响应,可能扩大自动防护采购。

    影响程度的理由

    未来一至两年,攻击自动化可使重要客户更早选择持续防护,对这项直接经营有明显分量。响应时序、权限、误报与其他方案会影响部署和回报。

  • 资产详情

    Forta

    潜在影响:不可小觑↑

    增强FORT使用、持有和网络服务增长预期。

    关联

    FORT承接检测节点与bot质押、数据费及部分防火墙参与者的gas。

    影响路径

    协议采用执行前筛查时,运营者和用户需要工作质押、数据服务及执行余额,持有人也会提前评估持续收费。

    影响程度的理由

    未来一至两年,筛查从选配进入更多协议的常规流程,可能明显改变工作资金与投资者的持有理由。高级数据可用USDC,金库收入用途由治理决定;代币周转、收费和竞争限制分量。

  • 资产详情

    以太坊

    潜在影响:不可小觑↑

    改善长期结算安全与开放软件可信度的预期。

    关联

    Ethereum被Vitalik和开发研究者视为需要承载资金与数据信任的安全核心。

    影响路径

    验证实现和持续检查若进入核心开发,重视开放结算与长期安全的开发者、机构及持有人可能增强采用和持有。

    影响程度的理由

    未来数年,可检查实现和协议开发接续可能明显改变重要群体的选择,增强长期持有理由。过渡期攻击、规则错误、交付速度和竞争网络的改进会抵消部分作用。

  • 资产详情

    Veria Labs, Inc.公司股权

    潜在影响:不可小觑↑

    增加核心产品客户、重复使用和公司增长预期。

    关联

    Veria经营持续AI攻防、可复现漏洞与修补产品,并参与XRP供应漏洞发现。

    影响路径

    协议和软件团队因真实漏洞案例,可能把周期审计扩展为反复测试,购买更多代码覆盖和持续服务;投资者可提前提高对这项经营的预期。

    影响程度的理由

    未来一至两年,重要团队把持续攻防接入代码更新,可明显改变这家公司的核心产品需求和持有理由。真实发现与已有客户使用支持扩展;模型竞争、推理费用、人类复现及交付成本会分走收益。

  • 资产详情

    S&P Global

    潜在影响:微乎其微↑

    扩展数字资产风险服务与客户交叉销售。

    关联

    已签约拟收购OpenZeppelin,将其技术安全能力接入机构风险评估业务。

    影响路径

    交割后,机构客户若提高链上安全要求,可增加技术风险评估、审计及配套服务购买。

    影响程度的理由

    未来一至两年,机构分发可扩大这项业务,但已知进入方式仍是集团中的较窄新增层,预计对整体资金选择作用有限。交割与后续产品扩展决定承接;形成重要重复收入时,作用会增大。

时间线

11 个事件
  1. 2026年10月12日
  2. 2026年10月10日
  3. 2026年10月9日
  4. 2026年10月6日
  5. 2026年10月1日
  6. 2026年9月29日
  7. 2026年9月21日
  8. 2026年9月17日
  9. 2026年8月20日
  10. 2026年7月15日
  11. 2026年5月18日

提交线索

预计约 30–60 分钟出结果;需要补充核实或返修时可能更久。

0 / 5 张

JPG、PNG、WebP、HEIC · 单张不超过 10 MB · HEIC 原图可提交,部分浏览器无法预览

我的提交

预计约 30–60 分钟出结果;需要补充核实或返修时可能更久。无需一直刷新,可稍后回来查看。

还没有提交线索

看到值得研究的内容时,可以直接提交文字、链接或图片。