隐私支付应用 AnomaPay 于 11 月 11 日发布公告,称其使用的 RISC Zero 证明系统被发现存在外部安全漏洞,可能危及用户资金安全。为保护用户资产,Anoma 已暂停相关 RISC Zero 验证器,后续将由 RISC Zero 团队负责升级修复。
正文解读
AnomaPay 表示,用户已存入的资金目前仍然安全,但在 Anoma 协议升级至 V2 之前将暂时无法访问。此次升级预计需要约两周时间,届时将集成 RISC Zero 提供的安全更新。用户无需采取任何操作,资金将在升级完成后自动迁移至 V2 并恢复访问。
要点:本次安全事件源于第三方证明系统的漏洞,而非 Anoma 自身协议缺陷;暂停验证器属于预防性措施,旨在避免潜在损失;升级窗口期约为两周,期间用户资金托管安全但不可操作。
从市场角度看,此类依赖外部加密组件的隐私支付项目,其安全性往往受制于供应链上下游的审计质量。RISC Zero 作为零知识证明领域的基础设施,其漏洞一旦被利用,可能影响多个下游应用,此次事件也再次凸显了协议层与证明层之间的信任边界问题。Anoma 选择在未出现实际损失前主动暂停服务,体现了对用户资产审慎负责的态度,但短期内暂停访问仍会给部分用户带来不便。
原创文章,作者:admin,如若转载,请注明出处:https://www.23btc.com/anomapay%e6%9b%9d%e5%ae%89%e5%85%a8%e6%bc%8f%e6%b4%9e%ef%bc%8c%e7%94%a8%e6%88%b7%e8%b5%84%e9%87%91%e6%9a%82%e4%b8%8d%e5%8f%af%e7%94%a8.htm



