BITWU
BITWU
Bitwu 星球唯一账号！ x.com/bitwux
13Volgend
1,1Kvolgers
Feed
Livestream
Feed
前天 PHP，这次 Brotli：攻防用同一把 AI 工具，现在 AI 对安全影响到底有多大！
AI 降低了找漏洞的门槛，Bitcoin Core 也得改规矩了！
看了下这个帖子和这几天的几个事情，联系起来看就挺震惊。
1️⃣ Core 开发者在邮件列表说，大模型让找漏洞的门槛大降；新规把简单提示词就能重新发现的漏洞列为"容易发现"，不再长期保密，尽快给仍维护的大版本补修复、发公告。
2️⃣ OpenAI 红队发现 Brotli 无需认证的远程代码执行漏洞。根因2月已修，却没发版；如今已发新版。
3️⃣ 币圈不少钱包、机器人后台也依赖 Node.js，依赖库漏洞离资产并不远。
所以如何自保：
1️⃣ 从现在开始，节点、钱包开更新提醒，安全更新优先装；
2️⃣ 开发者查 Brotli 依赖，跟官方安全更新走；
3️⃣ 钱包、节点只从官方渠道下载；
4️⃣ 已修复未发版，也要尽快跟进。
1️⃣ 汇丰正式将港元稳定币引入PayMe，
汇丰官方宣布，其首只港元稳定币RedCoin（RCHKD）正式进入PayMe。
根据公告，未来几天，PayMe超过330万用户将陆续可以在应用内开通稳定币钱包，实现个人转账及向超过10万家商户付款。
汇丰还计划于今年晚些时候，把RedCoin引入汇丰香港银行App，并支持认购代币化投资产品，包括港元货币市场基金的新份额类别。
2️⃣ OKX与ICE的股票代币化计划却遭遇更多发行人反对。
这让我想到一个问题：当我们把股票变成代币，可以实现全天候交易，但它是否同时意味着发行人认可、股东权利完整，以及可靠的价格发现？
可能还需要时间。
3️⃣ 美国SEC同时将代币化与先进AI列入新财年检查重点。
其中包括证券代币化、先进AI技术、网络安全、客户信息保护及复杂金融产品的投资者保护。
SEC说明，这些领域属于监管机构认为需要特别关注的风险领域。
新金融基础设施正在进入实际应用阶段，但用户采用、法律权利和风险控制仍需验证。
