2026 年 4 月，鏈上安全議題繼續向互動層演進。除了傳統合約漏洞，圍繞地址複製、前端介面與使用者操作路徑的攻擊正變得更加普遍，也促使行業重新關注交易過程中的風險防護能力。
在這一背景下，imToken 持續完善安全能力。本月，我們正式上線「地址投毒防護」相關功能，從交易源頭識別並攔截風險地址。同時，我們圍繞「可驗證介面（Verifiable UI）」與互動安全釋出系列專題內容，持續關注鏈上操作的關鍵安全環節。
📚 專題閱讀 | Web3 安全
- 《當駭客瞄準你的「習慣」，如何從源頭降低地址投毒風險？》
從使用者操作路徑出發，拆解地址投毒攻擊的形成方式，以及使用者最容易忽視的風險環節。 - 《從 Kelp DAO 事件到 Verifiable UI：為什麼「可驗證介面」會是新的去中心化安全底線？》
結合真實安全事件，探討介面驗證機制在鏈上互動中的核心作用。 - 《當 AI Coding 開始接管一切，以太坊為什麼還在強調安全與去中心化？》
在自動化開發持續演進的背景下，重新審視安全與去中心化的長期價值。 - 《量子計算到底威脅了什麼？一份通向後量子時代的 Crypto 使用者指南》
系統梳理量子計算對現有加密體系的潛在影響，以及行業可能的應對方向。
🔥 行業動態速覽
-
以太坊 Q1 主網交易量首次突破 2 億筆
2026 年第一季度，主網交易量達到 2.004 億筆，創下單季度歷史新高。 -
以太坊基金會接近完成 70,000 ETH 質押目標
基金會在 4 月繼續追加 ETH 質押後，目前規模已接近此前公佈的 70,000 ETH 目標。 -
Arbitrum 凍結與 Kelp DAO 事件相關的 30,766 ETH
Security Council 對相關 ETH 執行凍結處理，後續資金釋放需透過治理流程決定。 -
Coinbase 量子顧問委員會發布區塊鏈安全報告
報告指出，量子計算尚未構成立即威脅，但加密行業需要提前規劃密碼學遷移路徑。
🥳 imToken 產品進展
地址投毒防護上線，識別並攔截風險地址
近期，「小額轉賬投毒」攻擊持續增加。攻擊者透過向使用者傳送小額資產，並偽造與常用地址相似的錢包地址，誘導使用者在後續轉賬中誤操作，從而造成資產損失。
針對這一攻擊路徑，imToken 在 2.19.0 版本中上線「地址投毒防護」功能。在轉賬過程中，系統將自動識別潛在風險地址並進行安全提示，同時降低異常交易記錄對使用者的干擾，從源頭減少誤轉風險。
💡合作伙伴動態
imKey 密友日第 36 期
作為連續舉辦三年的「密友日」系列最後一期活動，本次以 X Space 夜談形式展開。活動期間，imKey 面向使用者提供限時優惠券，並圍繞 Web3 安全、硬體錢包使用場景等話題展開交流互動。點選此處檢視詳情。
Tokenlon TIP43 提案已透過
本次提案涉及 Tokenlon 社羣財庫資產配置與戰略部署方案。
📣活動預告
imToken 即將迎來十週年，屆時將推出「AI 共創，生成你想要的錢包」使用者共創活動。當前預熱活動已正式開啟，歡迎關注 imToken 中文 X 與 Discord 社羣，及時瞭解最新動態，參與互動並贏取豐厚獎勵。
關注我們
最新的動態，最近的進展，未來的計劃，盡在這裡
- 官網：https://token.im
- 中文 X 帳號：https://x.com/imTokenCN
- 英文 X 帳號：https://x.com/imTokenOfficial
- 微博：https://weibo.com/imToken
- Discord 社區：https://discord.com/invite/imToken
- Newsletter：https://newsletter.token.im