Web3 安全

夏威夷Act 224将于2026年10月1日起禁止接受美元并兑换数字资产的交易终端。本文从最终法案厘清设备、行为、生效日与用户处置边界。

HKDAP已有牌照与测试转账，但白皮书仍把公开发售日期列为TBA，发行人也警告冒名代币。本文给出测试、定向分发与正式发行的核验闭环。

CFTC对Goliath Ventures的投诉列出保本承诺、虚假利润、挪用资金和假报表等信号。本文区分监管指控与法院结论，并给出核查路径。

MetaMask 13.43.0新增代币Security and Trust信号，并修复硬件钱包卡死、安全中间页和费用估算问题。本文说明升级后的核验边界。

Geth 1.17.0修复多个关键漏洞，并建议升级后重新生成P2P nodekey。本文给出静态peer、节点ID白名单、监控与滚动轮换的完整迁移、验收及回滚边界清单。

Clear Signing通过ERC-7730描述符把合约调用转成人类可读确认信息，但显示正确仍依赖上下文绑定、schema版本、注册表审核和钱包信任源。本文逐层拆解。

Kubo内置ipfs update可下载并校验官方二进制、保留旧版本用于回退，但命令仍属实验性且安装前必须停daemon。本文给出升级前后验收清单与失败回滚方法。

Penlink与Chainalysis的集成把钱包归因、链上风险、OSINT、通信与地理线索放进同一调查流程。本文说明新增能力、证据链保存和厂商评分不能越过的证明边界。

Kubo pin/verify能核验递归Pin完整性，并通过BadNodes指出异常CID与错误。本文区分verbose、quiet与修复动作，给出从只读取证到备份验证的安全处置顺序。

Kubo repo verify默认可只读检查本地块，并按CID发现损坏；--drop和--heal则具有删除风险。本文给出备份、只读取证、远端可恢复性验证和修复后的复核流程。