在运行时漏洞演变成主网事故前将其捕获：CertiK 灰盒链审计

在全球监管趋严、多地已将智能合约独立审计纳入牌照要求的背景下，CertiK 宣布加入 Linux 基金会旗下 LF Decentralized Trust，把形式化验证与企业级安全经验注入开源区块链基础设施，推动行业标准建设。

CertiK 发布 Skill Scanner，为第三方 AI Skills 提供标准化安全扫描：覆盖恶意行为、数据外泄、未授权网络活动、Shell 执行与文件系统滥用五类风险，接受 GitHub 仓库、URL 或 ZIP 输入，输出 0-100 评分与分级结论，精确率最高达 90.5%，侧重 Skill 实际运行时的执行阶段风险而非纯静态代码分析。

CertiK AI Auditor 经六个多月在内部审计实战检验后正式公开：在 35 起未参与训练的 2026 年真实 Web3 安全事件评测中取得 88.6% 的累计精确命中率，基于 MultiScanner 多模型并行架构，面向部署前自查、协议升级 diff、审计前分诊与审计后验证场景；同步发布面向 AI coding agent 的开源集成，将安全信号实时嵌入开发工作流。

CertiK 开源了四个 AI agent 技能，可将其区块链安全智能接入 Claude Code、Codex 和 Cursor，让 agent 原生查询钱包风险、AML 筛查和 EVM 交易取证。

CertiK 的 Jason Jiang 与 Coins.ph 的 Daniel Hott 做客 Livecoins，探讨巴西新 VASP 监管框架如何区分准备充分与不足的加密运营商，以及监管方、运营商与安全公司间对话的价值。

Aptos 上线可选主网功能 Confidential APT：用户将公开 APT 存入协议池并注册加密密钥后，余额与转账金额加密存储，验证者借助 Sigma 与 Bulletproof 零知识证明在不读取金额的前提下校验状态转移，取出时转回公开 APT；地址与出入金金额仍可见，配套密钥管理、审计员配置与治理控制，构成加密记账层而非独立隐私代币。