我们不仅仅邀请安全专家分析了为何一家拥有顶级安全资源的行业巨头，会因为一次假招聘而损失63亿美元，更深入探讨了这起事件带来了一连串值得思考的问题：

连币安这样的行业巨头都无法避免被盗，普通用户还有能力守护自己的资产吗？当AI让黑客的能力大幅提升，Web3是否需要牺牲一部分去中心化和自由，换取更高的安全性？

【主播】
刘锋，BODL Ventures合伙人，前链闻总编辑
熊浩珺Jack，律动BlockBeats副主编，《Web3无名说》主播

【嘉宾】
杨民道，DForce创始人
周亚金，香港中文大学副教授，BlockSec联合创始人

【赞助商】
本期节目由开源硬件钱包OneKey赞助播出。Web3和区块链的世界里黑客、钓鱼横行，新手小白要保护资金，可以从使用安全的硬件钱包和App钱包开始。
可以访问官网onekey.so购买最新发布的OneKey Pro 2硬件钱包；OneKey App在应用商店搜索"OneKey"就能下载。

【你将听到】
00:03 开场与背景
01:02 赞助商信息：开源硬件与软件钱包OneKey
03:26 时间线复盘：72小时极限响应与罕见的20多亿美元被盗资金迅速冻结
07:20 深扒攻击路径：私钥没有丢，托管安全≠资金安全
09:12 AI Agent成为内网攻击跳板，企业安全的新风险
14:14 定向渗透 vs. AI大规模自动化探测
17:40 令人震惊的安全漏洞：为什么交易所员工能随意安装外部软件？
19:19 为什么单个员工的权限可能导致整个热钱包被盗？
21:03 链上惊魂：黑客失手，错过了通过Aave扩大损失的机会
23:26 Fail-Safe原则失灵：为什么交易所的风控机制没能阻止黑客？
26:01 三大安全基本原则：Fail-Safe（失效安全）、最小特权原则与隔离原则
27:54 多链演进带来的巨大防守困境
30:06 链上余额全透明，黑客能精准计算攻击收益，加密行业成为天然靶场
31:00 原子化交易的反思：一笔交易就能掏空整个协议！
33:57 安全 vs. 原生去中心化信仰：限制大额交易是否背离Crypto精神？
37:31 技术小课堂：什么是 EIP-7702？它为何成了黑客的提款加速器？
41:15 Tether与Circle闪电冻结资产，稳定币发行商的应急机制正在改变
44:55 稳定币发行商的裁判权博弈
49:19 黑客洗钱路径
50:39 黑客究竟是谁？来自朝鲜？
52:58 巨额盗窃为何没有引发巨大恐慌？
01:03:05 普通用户日益重视合规交易所和专业托管
01:06:41 一场黑客攻击也在成为Crypto监管的政治议题
01:07:34 交易所被盗、钱包供应链被攻击，Web3安全焦虑大扩散
01:11:51 当Web3越来越依赖冻结、赔付和中心化机构，它还剩下什么？
01:15:53 Web3仍然满足传统金融无法满足的需求
01:17:46 2026请回答：如果Web3只剩下金融，还有多少想象力？

【词汇表】
本期提到的 Web3 / 金融和网络安全词汇：
Tether
Circle
Ripple
Axie Infinity
Chainstack
GitBook
Homebrew
BitMEX
Aave
Spark / Spark.fi
Mt. Gox
FTX
Coinbase
OKX
Bybit
Bitget
Kraken
Ledger
Hyperliquid
Trade[XYZ]
ICE / Intercontinental Exchange
Tempo
EIP-7702
Social Engineering/社会工程学攻击
Lateral Movement/横向移动
MPC/多方安全计算
Private Key/私钥
Zero-day/零日漏洞
Fail-safe/失效安全
Supply Chain Attack/供应链攻击

【后期】
AMEI
【运营】
朱婕
【BGM】
Mumbai - Ooyy
Exits (Sped Up Version) - Felix Johansson Carne

【在这里找到我们】
收听渠道：苹果｜小宇宙
海外用户：Apple Podcast｜Spotify｜Google Podcast｜Amazon Music
联系我们：podcast@sv101.net

Special Guests: 周亚金 and 杨民道.

这是一期关于该话题系统且全面的知识普及节目，值得收藏。当然，会有大量信息超出一般听众的知识储备，两位嘉宾还为对话中提及的信息点提供了详尽的参考链接，也专门推荐了延申阅读资料，在shownotes中逐一列出。

【主播】
刘锋，BODL Ventures合伙人，前链闻总编辑

【嘉宾】
胡智威，YZi Labs投资总监，Bitcoiner
Kurt Pan，密码学研究者，ZKPunk

【相关概念和名词解释】
E69｜比特币的软肋

硅谷101关于量子计算机相关知识的介绍视频

提前了解这些技术词汇有助于理解本期内容：
量子比特（qubit），量子计算机的基本单元。与只能是0或1的经典比特不同，它可以处在两者的“叠加”状态。
物理比特 vs 逻辑比特，量子比特极易出错，需要用一大堆“物理比特”通过纠错拼出一个稳定可用的“逻辑比特”。
Shor算法，1994年提出的量子算法，能高效破解RSA和椭圆曲线密码。比特币量子威胁的全部来源。
Grover算法，另一个量子算法，对“大海捞针”式的搜索只能提供平方级加速（一百万种可能从试一百万次降到约一千次）。它对哈希函数（挖矿、地址）有效但威胁有限。
CRQC（密码学相关量子计算机），特指强大到足以破解现实密码学的那一类量子计算机。
长程攻击 vs 短程攻击，长程指攻击者慢慢破解链上已暴露的公钥；短程指在交易广播后、确认前的约十分钟窗口内抢先破解
MASF / UASF，软分叉的两种激活方式：MASF由矿工发信号达到阈值触发（常规做法）；UASF由运行节点的用户在指定日期强制执行、不看矿工态度
NIST，全称是美国国家标准与技术研究院（National Institute of Standards and Technology），直属美国商务部，推动着抗量子领域的标准化工作。

【你将听到】
02:07 引子：谷歌的一篇白皮书让量子计算对加密货币的威胁再被放在聚光灯下
03:04 谷歌量子白皮书讲了啥？
05:02 关键时间点：谷歌将内部密码系统的量子就绪时间表从2032年提前到了2029年
10:54 负责任的披露：谷歌白皮书未公开量子电路，而发布了其零知识证明，既证明技术，又避免攻击面扩大
11:56 悬在头顶的利剑：基于超导的量子计算机可能在9分钟内破解椭圆曲线加密，短于比特币10分钟的平均出块时间
13:25 长程攻击 vs 短程攻击
16:35 真正的威胁：Shor算法对公钥密码学的降维打击
23:11 技术上的解决方案：后量子密码学（PQC）和后量子迁移
27:10 Web2公司和不少Web3项目已经行动
28:48 比特币的迁移困境，非技术性问题
31:35 “后量子密码学选型是带有倾向性的选择，带着审美上的偏好，或者说政治上的理解”
36:10 社区博弈：量子威胁是狼来了，还是近在咫尺？
43:22 BIP-361背后：比特币社区内的激进派、拯救派、温和派、自愿派
51:49 “冻结中本聪的币”背后是比特币的宪法危机
57:24 BAT和金融公司声音最大，密码朋克却没有声音
58:13 关于量子计算的威胁，给普通持币者的可执行建议

【讨论中提及的话题】

• 谷歌Google Quantum AI团队发布白皮书《确保椭圆曲线加密货币抵御量子攻击：资源估算与防护措施》（2026-03-30，Google Quantum AI + 以太坊基金会 + 斯坦福，共9位作者）
• Google官方博客：为什么以及如何做负责任披露
• Google官方博客：量子前沿的威胁可能比看上去来得更快
• BIP-360：Pay-to-Merkle-Root（P2MR）
• BIP-361：向后量子密码的迁移及传统签名的废止
• Bitcoin Optech「抗量子」专题页
• 量子比特币峰会：冷静面对（社区共识现状的综述）
• 比特币的量子攻击风险敞口
• 以太坊的后量子相关工作
• Impagliazzo's Five Worlds
• Shor's algorithm is possible with as few as 10,000 reconfigurable atomic qubits
• NIST PQC The Road Ahead
• A Survey of Attacks on Supersingular Isogeny with Torsion Problem and Its Variants
• Cloudflare关于后量子密码学的规划的进展
• Signal协议通过引入后量子棘轮机制
• 苹果的iMessage推出后量子加密协议PQ

【更多延申阅读】

• Quantum computing
• Strong Church Turing thesis
• BQP vs QMA
• Shor's algorithm
• Hidden subgroup problem
• NP-completeness
• Lecture 19: Quantum computing and cryptography I
• 反对允许对比特币进行量子恢复
• 量子攻击博弈论
• 量子金丝雀鸣唱则为时已晚
• 我从谷歌与Oratomic的量子资源估计论文中得出的结论
• 如何不冻结解决中本聪币问题

【嘉宾Kurt Pan的个人网站】

• 微信公众号“XPTY”，主要聚焦于零知识证明（ZKP）、密码学以及前沿隐私技术的最新研究与学习分享。
• kurtpan.com
• zkpunk.pro
• 《一苇渡江》播客

【后期】
AMEI
【运营】
朱婕
【BGM】
Mumbai - Ooyy

【在这里找到我们】
收听渠道：苹果｜小宇宙
海外用户：Apple Podcast｜Spotify｜Google Podcast｜Amazon Music
联系我们：podcast@sv101.net

Special Guests: Kurt Pan and 胡智威.