Web3 安全

CFTC对Goliath Ventures的投诉列出保本承诺、虚假利润、挪用资金和假报表等信号。本文区分监管指控与法院结论，并给出核查路径。

Geth 1.17.0修复多个关键漏洞，并建议升级后重新生成P2P nodekey。本文给出静态peer、节点ID白名单、监控与滚动轮换的完整迁移、验收及回滚边界清单。

Clear Signing通过ERC-7730描述符把合约调用转成人类可读确认信息，但显示正确仍依赖上下文绑定、schema版本、注册表审核和钱包信任源。本文逐层拆解。

Kubo内置ipfs update可下载并校验官方二进制、保留旧版本用于回退，但命令仍属实验性且安装前必须停daemon。本文给出升级前后验收清单与失败回滚方法。

Penlink与Chainalysis的集成把钱包归因、链上风险、OSINT、通信与地理线索放进同一调查流程。本文说明新增能力、证据链保存和厂商评分不能越过的证明边界。

Kubo pin/verify能核验递归Pin完整性，并通过BadNodes指出异常CID与错误。本文区分verbose、quiet与修复动作，给出从只读取证到备份验证的安全处置顺序。

Kubo repo verify默认可只读检查本地块，并按CID发现损坏；--drop和--heal则具有删除风险。本文给出备份、只读取证、远端可恢复性验证和修复后的复核流程。

Bitcoin Core 31的listbanned列出手工封禁IP或子网，并给出创建、持续、到期和剩余时间。本文说明相对与绝对时间、单项解除、批量清除及误封复核。

OFAC在2026年8月7日制裁Shelbit与Aban Tether。本文解释为何伊朗数字资产交易所即使未列入SDN也可能被封锁，并给出名单、规则和链上关联的分层验收流程。

公开报告显示，加密资产相关暴力胁迫会利用身份暴露、数据泄露和家庭关系。本文不渲染案件细节，而是提供信息最小化、设备分层、合法求助与应急演练框架，并明确公开事件统计的适用边界。