美国 OFAC 与 DOJ 联合执法：新币担保遭制裁，逾 5200 万美元加密资产被限制
本文由查找币整理，原始来源：SlowMist（慢雾）。 2025 年 9 月 9 日，美国财政部外国资产控制办公室（OFAC）与美国司法部（DOJ）宣布针对新币担保（Xinbi Guarantee）采取协调执法行动。OFAC 将新币担保及两家为其运营提供支持的公司列入制裁名单；DOJ 打击诈骗中心专…
阅读全文CZB RESEARCH LIBRARY
学术研究文章
钱包无法访问时，先从场景指南核对备份与设备状态。下方保留安全研究、外部来源整理和市场资讯归档；具体事实请结合文内来源与发布时间核验。
学术研究
共 172 篇 · 第 1 / 9 页
FATF《Risks of Gaming and Gambling》报告解读：游戏与博彩风险如何传导至虚拟资产生态
本文由查找币整理，原始来源：SlowMist（慢雾）。 2026 年 9 月，金融行动特别工作组（FATF）发布《Risks of Gaming and Gambling》专题报告，对赌场、体育博彩、其他博彩以及在线游戏等领域面临的洗钱、恐怖融资和扩散融资风险进行了系统分析。 这份报告的价值，不在于…
阅读全文隐私计算遇上链上合规审计：安全团队值班监控、技术模型与落地边界
隐私计算遇上链上合规审计：安全团队值班监控、技术模型与落地边界 当隐私计算被引入 Web3 合规审计，安全团队真正要解决的不是“能不能算”，而是“在看不见明文的前提下，值班监控能不能发现异常、审计能不能留痕、出了问题能不能追责”。本文面向项目方安全负责人、协议开发者与合规工程团队，拆解隐私计算在链上…
阅读全文阈值签名钱包安全审计清单：MPC 托管、私钥分片与普通用户资产防护
阈值签名钱包安全审计清单：MPC 托管、私钥分片与普通用户资产防护 阈值签名（Threshold Signature Scheme, TSS）被越来越多钱包和托管服务用于替代传统单私钥模型。本文面向项目方、开发者与普通用户，围绕 MPC 托管、私钥分片、签名门限与应急响应场景，给出可落地的安全审计清…
阅读全文从“谁在充值”到“钱从哪里来”：交易所风控升级背后的链上资金来源审查逻辑
近期，OKX CEO 针对社区反馈的“博彩平台资金直接提入交易所触发充值审核”事件作出公开回应。根据其披露的信息， 来自高风险地址的充值行为将触发更严格的反洗钱（AML）审查流程 ，审查周期视具体情况可能长达 15 天或更久，期间账户部分功能与资金操作或将受限；对于确认涉及高风险或非法活动的账户，平…
阅读全文隐私计算与合规审计：普通用户资产保护、技术模型、适用场景与局限性安全检查清单：风险边界、监控指标与处置流程
隐私计算与合规审计：普通用户资产保护、技术模型、适用场景与局限性 搜索意图与问题解决 ：本文面向关注链上资产安全的普通用户与项目方，重点解决“隐私计算如何在保护用户交易隐私的同时满足合规审计要求”这一核心矛盾。你将了解到隐私计算的核心技术模型（如零知识证明、安全多方计算、同态加密）、其适用场景与固有…
阅读全文ZK 证明系统可信设置失效场景下的安全审计清单与事件响应演练指南
ZK 证明系统可信设置失效场景下的安全审计清单与事件响应演练指南 你刚部署完基于 Groth16 的隐私转账合约，却收到一条“Trusted Setup Ceremony 参数异常”的社区警报——此时你只有 15 分钟决定是否暂停合约。 本文面向零知识证明应用的项目方、合约审计人员及钱包安全工程师，…
阅读全文从数据可用性到资产安全：Rollup 生态下普通用户与项目方的链上风控审计清单
从数据可用性到资产安全：Rollup 生态下普通用户与项目方的链上风控审计清单 摘要 ：Rollup 扩容方案在降低交易成本的同时，也引入了数据可用性（DA）层面的新风险。本文聚焦 DA 层故障、排序器作恶与强制交易延迟等场景，面向普通用户、开发者和项目方，梳理资产保护机制、技术边界与可落地的风控清…
阅读全文从警报疲劳到可执行情报：链上异常交易检测的事件响应演练、技术模型与适用边界
从警报疲劳到可执行情报：链上异常交易检测的事件响应演练、技术模型与适用边界 导语 ：当私钥泄露、恶意授权或合约漏洞触发异常转账时，链上资金转移往往在几十秒内完成，而多数团队仍依赖“事后翻浏览器”的被动模式。本文聚焦链上异常交易检测的 事件响应演练设计 、 技术模型选型 及 适用边界 ，为项目方、开发…
阅读全文阈值签名方案上线前安全自查：从分布式密钥生成到链上适配的七项必检清单（授权清理与应急响应场景）
阈值签名方案上线前安全自查：从分布式密钥生成到链上适配的七项必检清单 解决什么问题 ：项目方在选用阈值签名方案（TSS）管理资金或构建钱包协议时，往往被“去中心化”“无单点故障”等宣传吸引，却忽略了阈值参数配置、随机数安全、链重放保护等工程细节。本文为技术负责人和审计人员提供一份可直接对照的上线前检…
阅读全文从“有”到“有效”：FATF 2026 报告视角下的链上风险控制深度解析
背景：虚拟资产非法活动的新趋势 2026 年 7 月，金融行动特别工作组（FATF）发布了第七份《虚拟资产与虚拟资产服务提供商监管专项进展报告》。这份报告揭示了一个令人警惕的现实：自 2025 年以来，涉及虚拟资产的非法活动正变得更加复杂，且呈现出明显的融合趋势。 报告指出的主要威胁形态包括： - …
阅读全文TG 账号失守、钱包被调包，macOS 木马如何突破防线
TG 账号失守、钱包被调包，macOS 木马如何突破防线 本文由查找币安全团队基于安全研究整理发布，旨在分享Web3安全技术，帮助用户提高安全意识。 --- 背景 近日，查找币监控系统 安全监控系统捕获了一款运行在 macOS 上的窃密木马。查找币安全团队随即展开了分析。 从窃取列表看，该样本像是在…
阅读全文形式化验证在智能合约审计中的真实边界：从数学证明到可执行检查清单
形式化验证在智能合约审计中的真实边界：从数学证明到可执行检查清单 导语 ：当你的DeFi协议在测试网模拟了200轮攻击演练、通过了3家审计机构的代码审查，却仍在上线第4天因一个边界条件漏洞被闪电贷击穿时，问题往往不在于“审计不认真”，而在于“验证方法无法覆盖状态空间”。本文聚焦形式化验证（Forma…
阅读全文后量子迁移中的签名验证陷阱：事件响应演练、技术模型与项目方防护清单
后量子迁移中的签名验证陷阱：事件响应演练、技术模型与项目方防护清单 1. 主题背景、适用场景和读者痛点 1.1 为什么现在必须关注抗量子签名迁移？ 量子计算对现有公钥密码体系的威胁已从理论走向工程化验证。2024年，IBM 1121量子比特处理器和Google Willow芯片的突破，使Shor算法…
阅读全文2026上半年区块链安全与反洗钱态势深度分析：风险结构系统化演进与攻防对抗升级
一、行业全景：安全威胁的系统化扩展 2026年上半年，区块链行业在技术迭代与合规压力双重驱动下，安全风险结构呈现显著的系统化扩展趋势。随着DeFi协议、跨链基础设施及AI Agent等应用加速落地，攻击面已从传统智能合约漏洞向开发者生态、供应链体系、终端交互环境及用户授权信任链路全面延伸。与此同时，…
阅读全文RWA协议安全深度解析：从资产映射到审计实践
前言：RWA安全审计的新维度 现实世界资产（RWA）正在重塑DeFi的边界。当债券、房地产、股权等传统资产上链时，安全审计的范畴也从单纯的“代码安全”扩展到了“权利确权、合规治理与链下执行”的复合维度。作为查找币安全团队，我们在审计实践中发现，RWA协议的核心挑战已不再是防止资金被盗，而是确保代码逻…
阅读全文Shai-Hulud 恶意软件深度剖析：当开源成为攻击者的“礼物”
引言 2026年，一个名为 TeamPCP 的威胁组织做出了令区块链安全社区震惊的举动：他们将自主研发的凭证窃取恶意软件 Shai-Hulud 的完整源代码，公开上传至 GitHub。这不是一次失误，而是一场精心策划的“能力扩散”行动。查找币威胁情报系统已在早期捕获相关样本，并多次预警。 Shai-…
阅读全文暗网情报技术能力评估框架：实战化量化体系与关键技术指标
作者：查找币安全团队 版本：DW-TI-CF-2026 发布时间：2026年4月 摘要 暗网威胁情报能力是网络安全防御体系的关键一环。然而，当前行业在能力定义、评估标准、量化指标方面存在显著分歧——厂商自评主观化、用户选型无标尺、技术路线碎片化。本框架由查找币安全团队联合数世咨询、关保联盟、奇安信、…
阅读全文智能合约安全审计：自毁函数的攻击向量与防御策略
背景概述 在智能合约安全审计领域，我们通常关注三类常见的资金转移函数： transfer 、 send 和 call.value().gas()() 。然而，有一类特殊的函数—— selfdestruct （自毁函数），因其独特的强制转账特性，常常成为审计中容易被忽视的风险点。本文将深入剖析自毁函数…
阅读全文查找币安全团队：去中心化永续合约深度审计指南
引言：链上衍生品的风险博弈 去中心化永续合约（Perpetual DEX）通过“共享流动性池”与“预言机定价”机制，在链上实现了高杠杆衍生品交易。与传统的 AMM 现货交易不同，永续合约系统涉及复杂的保证金核算、未实现盈亏的动态调整以及清算博弈。任何微小的逻辑偏差——无论是价格精度的舍入误差，还是预…
阅读全文