107
100:00｜开场：为什么今天要聊 Web3 安全与合规
BlockSec COO Ruby 简单介绍 BlockSec 的安全审计、安全监控与 KYT 业务。
00:41｜“地址投毒”会不会让无辜用户被误伤？
从近期 Crypto Twitter 上讨论的案例切入：如果高风险地址主动给普通用户转入小额 USDT，交易所的 KYT 系统应该如何区分真实交易关系和单方面污染？
05:22｜灰黑产的资金是怎么被链上追踪出来的？
BlockSec 如何从地址、群组、资金流和行为特征出发，识别诈骗、人口贩卖等黑产活动，并逐步建立链上标签和追踪能力。
10:26｜AI 正在怎样提升黑客的攻击能力？
老合约为什么开始重新成为攻击目标？AI 是在提高顶尖黑客的能力上限，还是更大幅度地降低了攻击门槛？
13:36｜AI 会不会取代智能合约安全审计？
BlockSec 如何评估 AI 的审计能力，目前 AI 能完成多少工作？为什么复杂协议、外部依赖和经济模型仍然需要资深安全专家参与。
17:08｜剩下那 30%–40%，AI 为什么还做不好？
从大型合约的全局理解、模块组合到经济攻击，讨论 AI 审计目前最难跨越的能力边界。
19:11｜AI 是专业能力的替代品，还是放大器？
从 BlockSec 的招聘和组织 AI 转型谈起：为什么一个人会不会用 AI，最终还是取决于他本身有没有足够深的 know-how。
21:57｜TradFi 很懂合规，但真的懂链上安全吗？
传统金融机构进入 Web3 后出现的认知错位：对牌照、KYC、AML 非常敏感，却可能低估私钥、社交工程、智能合约和链上不可逆交易的风险。
26:25｜HKDAP 案例：持牌是否等于链上安全？
BlockSec 对香港稳定币 HKDAP 公开合约的观察，包括单签、高权限角色集中等问题，以及链上与链下安全机制应该如何被验证。
32:08｜稳定币支付背后，其实是一整套安全工程
热钱包、私钥、地址生成、资金归集、风险筛查、智能合约、权限管理——一家稳定币支付公司真正需要搭建哪些基础设施。
38:46｜企业什么时候才真正愿意为安全买单？
为什么“出事”和“拿牌照”往往是最强的安全预算触发因素，以及安全为什么很像保险：平时容易被忽视，出事时成本却极高。
41:10｜一个没有任何技术含量，却非常有效的 Crypto 骗局
从支付公司之间的场外换汇骗局聊到熟人背书、合同和身份为什么仍然无法替代真正的交易对手风险管理。
46:19｜香港监管怎么看稳定币与链上安全？
从与监管沟通的一线经验出发，讨论香港监管机构在稳定币、安全、反洗钱等问题上的关注重点。
48:31｜Web3 安全与 RegTech 的下一阶段
为什么 Ruby 比刚入行时更看好安全行业？随着稳定币和支付进入真实经济，Web3 合规为什么不仅是“给监管交作业”，也正在变成企业和用户主动保护资产的需求。
如果你对BlockSec的研究感兴趣，也欢迎关注他们的微信公众号
《香港首个持牌港元稳定币 HKDAP，代码质量却远未达标》
