Web3的加密吗喽

昨天忘记公告休息一天了，抱歉抱歉
比特币社区近期在热议一个难题：如果未来量子计算机足够强大，那些使用旧式地址格式的钱包，包括中本聪持有的大约一百一十万枚比特币（价值约八百四十亿美元），将面临被盗风险。上个月，开发者詹姆斯·洛普等人提出了一个名为BIP-361的方案，计划用五年时间逐步淘汰易受量子攻击的地址，未按时迁移的币将被冻结。但这个方案有一个尴尬之处：中本聪或任何长期沉睡的持有者，如果想保住资产，就必须公开现身。针对这一困境，风投机构Paradigm的合伙人丹·罗宾逊近日提出了一个新方案，叫做“可验证地址控制时间戳”，简称PACTs。它的核心思路是：持有者现在不需要移动比特币，而是秘密生成一个所有权证明，并通过比特币区块链上的时间戳服务把它锚定下来，这些证据完全私密。等到未来网络真的冻结旧地址时，协议可以留一条“救援通道”：持有者只需提交一个抗量子计算的STARK证明（一种零知识证明），证明自己在量子威胁出现之前就已掌控这些币，就可以赎回资产。整个过程不会暴露地址和金额。不过，这套方案需要比特币网络通过软分叉（一种向后兼容的网络升级）增加新的验证功能，社区达成共识也需要时间。更重要的是，如果中本聪真的已经消失，没有任何人能为那些币做证明。所以说，技术解决了隐私问题，但解决不了沉默的中本聪。
加密货币支付公司MoonPay近日推出了一张虚拟借记卡，让用户以及AI代理可以直接从自托管的链上钱包里，用稳定币在万事达卡支持的商户那里完成支付。整个流程是：结账时，系统实时将稳定币转换成法币，资金只在交易被授权的那一刻才会动用，如果支付被拒绝则立即返还。这张卡由MoonPay与Monavate及Exodus公司合作开发，目前面向英国和拉丁美洲的用户开放。它的最大亮点是支持程序化使用——用户可以把支出权限委托给AI代理，让AI自主在限额内完成采购、订阅等操作，当然发卡前需要完成身份验证。这是MoonPay在AI驱动支付基础设施领域的最新动作。今年三月，他们曾发布开源钱包标准，让AI代理能够跨多条区块链持有资金和执行交易。当前，从Coinbase、Stripe旗下的Tempo区块链到谷歌和Visa，各大玩家都在争相搭建面向AI代理的支付层。有观点认为，互联网上的“代理支付”很快将超过“人类支付”。MoonPay这张卡，算是给AI花钱又添了一条“实体通道”。
区块链数据分析公司Nansen近日做出大胆预测：到二零二八年，大多数人投资加密资产的默认方式，将不再是手动选币、看K线图，而是由自主的人工智能代理代为操作。Nansen将这一转变类比于软件工程领域从逐行手写代码到自动化部署管线的革命。届时，一个AI代理可以全天候监控市场、管理风险参数、执行交易、自动调仓，并与各个去中心化金融协议交互，全程无需人工干预。Nansen预计，到二零二八年将活跃着数十亿个这样的AI代理，代表个人、机构或协议在用户设定的框架内自主运行。这种代理驱动的投资方式将从根本上重塑流动性的分布和交易微观结构，对交易所和DeFi协议的基础设施提出更高要求。Nansen作为业内最受引用的分析平台之一，其预测的可信度不容忽视。无论二零二八年这个具体时间点是否精准，投资走向“万物皆可代理”的大方向似乎已经清晰。
日本金融巨头SBI集团与Visa联手，近日推出了两款信用卡——“SBI Visa加密卡”及其金卡版本。最大的卖点是：用户刷卡消费累积的积分，会自动转换成比特币、以太坊或瑞波币（XRP），且不收兑换手续费。申请时，用户需从这三种加密货币中选定一种，并持有SBI的加密资产账户。普通卡常规返现上限为百分之零点八，金卡为百分之一点三。而针对五月份申请的早期用户，在八月五日前消费，普通卡最高可获得百分之二点五的奖励，金卡更是高达百分之十，当然奖励积分设有上限。年费方面，普通卡首年免费，次年起每年一千六百五十日元（约合十一美元），年消费满十万日元即可免除；金卡首年也免费，次年年费六千六百日元（约四十四美元），年消费满两百万日元可免。金卡还附带旅行意外险、购物保障和每年三次机场贵宾厅权益。此外，这张卡还首创性地与SBI证券的信用卡投资信托积累服务联动，用户可以通过定投的方式同时积累加密货币。这是传统信用卡与加密资产结合的一次有趣尝试。

一场由中国、美国和阿联酋警方联合发起的国际行动，近日重创了跨境加密诈骗网络。迪拜警方牵头，在美国联邦调查局和中国公安部的配合下，一举逮捕了二百七十六人，关停了至少九个大型加密货币诈骗中心。另有一个人在泰国被捕。其中六名被告已在美国加州圣地亚哥的联邦法院被起诉，罪名是欺诈和洗钱，每项罪名最高可判二十年监禁。美国助理司法部长表示，诈骗中心在全球任何地方都不受欢迎，必须彻底铲除。美国联邦调查局最新数据显示，仅二零二五年，美国人因加密货币和人工智能相关诈骗损失的金额就超过一百一十亿美元，其中投资骗局最为猖獗。与此同时，欧洲警方也在阿尔巴尼亚地拉那采取了行动，在奥地利和阿尔巴尼亚当局、以及欧洲刑警组织和欧洲司法组织的支持下，逮捕了十人，捣毁了三个诈骗中心。这个犯罪网络雇用了多达四百五十名员工，设有专门的客服、财务、IT和人力资源部门，通过虚假投资平台诱导受害者入金，全球受害人损失估计超过五千八百万美元。
社交媒体巨头Meta，也就是Facebook和Instagram的母公司，近日开始尝试用稳定币向创作者支付收入。目前该功能面向哥伦比亚和菲律宾的部分创作者开放。符合条件的用户可以绑定一个加密钱包，以Circle公司发行的USDC稳定币接收报酬，支付运行在Solana或Polygon区块链上。这次合作由支付公司Stripe提供技术支持，负责生成与创作者收入和数字资产交易相关的税务文件。Meta旗下社交平台拥有超过三十亿用户，此举标志着这家科技巨头在二零二二年因监管压力终止Libra（后更名为Diem）项目之后，再次重返稳定币支付赛道。与以往不同的是，这次Meta选择借助Stripe等第三方成熟服务商，让创作者能够绕过传统银行系统，直接以区块链通道接收跨境付款。目前Visa等机构的稳定币结算网络年化交易额已达七十亿美元，稳定币正被越来越多地视为更快、更便宜的支付工具。Meta的这一步，或许会让数亿创作者在未来真正实现“全球收钱，即时到账”。
支付巨头Stripe近日宣布与谷歌达成合作，让商家能够直接在谷歌的AI模式（AI Mode）和Gemini应用内销售产品。这意味着，当用户通过谷歌的AI助手购物时，整个交易可以不用跳转、在对话界面内直接完成。这是Stripe推出的“代理商业套件”的一部分，旨在帮助商家把商品铺到各类AI应用里。Quince、Fanatics和JD Sports等品牌将首批接入谷歌生态。此前，Stripe已与OpenAI、微软和Meta达成类似合作。同时，Stripe还发布了Link代理钱包——用户授权AI助手代为付款，但真实支付信息通过一次性虚拟卡和审批控制隐藏起来，保障安全。针对AI公司按Token用量收费的模式，Stripe推出了流式支付功能，结合Metronome用量追踪和自家Tempo区块链上的稳定币小额支付，实现实时扣款。此外，Stripe升级了防欺诈工具Radar，专门保护AI公司免受代币盗取和滥用免费试用的攻击。数据显示，在AI服务中用Stripe的注册尝试中，有六分之一来自恶意行为者。可以说，Stripe正在全力构建AI时代的支付底层设施。
Avalanche基金会近日宣布战略投资W3平台，并支持其在Avalanche网络上推出首个面向“代理驱动型金融”的控制平台。所谓代理驱动型金融，就是由AI代理自动执行支付和资金调动，速度快到传统的财务人工监管跟不上。W3正是为了解决这个“问责缺口”而生。它把托管、合规、结算等模块化服务整合到统一的工作流中，让企业最短一天内就能部署金融解决方案，集成时间从几个月缩短到几小时。目前，该平台已处理超过二十万个日常企业工作流。Avalanche网络本身已经托管了七十多条一层区块链，并与贝莱德、摩根大通、花旗等顶级金融机构建立了合作。W3首席执行官表示，AI代理转移资金的速度超过了企业控制能力，他们构建的平台就是要让财务团队既能跟上节奏，又不失去监督能力。目前W3已覆盖五个企业垂直领域，未来几周还将公布更多集成伙伴。随着Avalanche基金会的入局，AI驱动的金融运动正在走向制度化和主流化。
加密货币支付公司MoonPay近日以约一亿美元的全股票交易，收购了以色列加密安全初创公司Sodot，并借此正式推出全新机构业务线“MoonPay Institutional”。新部门将由去年曾担任美国商品期货交易委员会代理主席的卡罗琳·范（Caroline Pham）挂帅，目标是为银行和资产管理公司提供一站式加密服务，包括交易、代币化证券、支付、钱包管理以及稳定币发行。Sodot的核心技术是自托管的多方计算（MPC）基础设施，简单来说，它能让机构对资产移动、转账审批权限以及自动化系统的交易处理进行更精细、更安全的控制。MoonPay以让用户通过银行卡和银行转账买卖加密货币而闻名，过去一年已接连收购了稳定币平台Iron和加密结账公司Helio，加速向企业级基础设施领域转型。目前MoonPay在全球拥有近三千万客户，并为五百多家加密公司提供底层技术支持。这次收购加上前监管高管的加盟，意味着MoonPay正从“散户入场工具”升级为“合规机构通道”。

针对本月Kelp DAO跨链桥遭攻击、导致十一万六千五百枚rsETH（一种重质押代币）失去资产支撑的严重事件，一个名为“DeFi联合”的加密联盟日前拿出了详细的技术修复方案。根据该方案，联盟已承诺筹集足够数量的以太坊，分批注入系统，将rsETH重新变成全额抵押的代币。与此同时，攻击者利用这些无支撑的rsETH在Aave等借贷平台上开了大量贷款头寸，其中约十万七千枚rsETH仍作为抵押品困在Aave和Compound里。为了解决这个隐患，方案提出临时调整rsETH在系统内的预言机估值，让这些不良贷款能够被更平滑地清算或平仓，从而回收大约一万三千枚以太坊。回收的资产将用于填补漏洞造成的资金缺口。整个过程需要多链治理投票、承诺资金成功部署以及精准的执行。如果一切顺利，rsETH将恢复全额资产支撑，所有受影响的市场也将重回稳定。这次协调应对标志着去中心化金融社区在面对系统性风险时，正从被动应对走向有预案的主动干预。
支付巨头Visa正与稳定币龙头Tether的联合创始人之一瑞夫·柯林斯所创立的WeFi公司合作，共同打造链上银行基础设施。WeFi平台的核心定位是做去中心化金融与受监管支付系统之间的“衔接层”，为用户提供跨境支付和链上价值存储等服务。根据合作规划，用户将很快拥有自己的国际银行账户号码，享受到类似传统银行的服务，但底层跑的是稳定币支付轨道。服务将分区域逐步推出，首批落地欧洲、亚洲和拉丁美洲的部分市场，后续推广取决于各地的监管审批和发卡伙伴。WeFi联合创始人表示，Visa的加入真正解决了链上银行基础设施的“最后一公里”问题。Visa欧洲产品负责人则强调，这次合作展示了Visa全球网络如何与链上模式互动，同时确保合规性和消费者信赖。在传统金融与加密世界加速融合的今天，Visa正试图把稳定币金融服务带给全球数十亿未被充分服务的群体。
比特币矿机制造商嘉楠科技与稳定币发行商Tether进一步深化合作。嘉楠近日宣布，已获得Tether的新订单，将供应专为浸没式冷却系统设计的高密度算力板模块，这些设备将部署在Tether位于南美的矿场。浸没式冷却是一种将矿机直接泡在特殊冷却液中的散热技术，能大幅提升挖矿效率。双方早在二零二五年就开始了联合研发，此次订单意味着合作从技术验证走向了规模化部署。与此同时，Tether也在自研控制板和矿场管理软件，试图实现硬件与软件的深度整合。协议中还包含了额外采购选项，为Tether后续扩张留出空间。目前，嘉楠公司资产负债表上共持有一千八百零八枚比特币，价值约一亿三千七百万美元。就在前一天，Tether还发布了开源挖矿管理框架，允许运营商通过单一系统管控硬件和软件。面对比特币矿企纷纷转向AI数据中心的行业趋势，Tether选择反其道而行之，加码整合型挖矿基础设施。
去中心化交易协议Ostium近日上线了一套实时去中心化执行层，并引入知名交易机构Jump作为对冲伙伴之一。这一升级彻底改变了Ostium的风险管理模式——不再依赖单一的公共流动性池来吸收所有净头寸，而是通过独立的资本池，将净风险敞口通过Jump等机构伙伴进行链下对冲，每日结算一次。公共流动性池则转型为日内借贷层。整套系统在智能合约与机构消息协议之间的转换延迟低于一百毫秒。截至目前，Ostium累计交易量已超过五百亿美元，产生近三千五百万美元协议收入，服务了两万六千多名交易者。Ostium瞄准的是每月交易量约十万亿美元的价差合约（CFD，一种不实际持有资产、仅对价格变动进行现金结算的衍生品）市场，提供自托管、透明化的替代方案。用户可以直接在钱包中交易股票、大宗商品、指数、ETF和外汇的合成永续资产——也就是获得价格暴露，无需持有底层实物。Ostium首席执行官将这次升级比作稳定币为美元所做的事：让全球市场资产变得更易获取、可编程且透明。该协议曾在去年十二月完成两千万美元A轮融资，由General Catalyst和Jump Crypto联合领投。
索尼支持的公链Soneium迎来了重要隐私升级。Startale集团宣布，将Sunnyside Labs开发的Privacy Boost方案直接集成到Startale超级应用中，为用户提供自托管的链上隐私保护。简单来说，用户可以选择性地屏蔽资产、进行私密转账，同时依然保留对自己钱包密钥的完全控制权。这套方案结合了零知识证明和可信执行环境两种技术，能在半秒内生成隐私证明，每秒处理超过一千八百笔交易，而且支持选择性审计——也就是说，普通用户享受隐私保护，但合规机构在必要时仍可依法查看。Startale首席执行官表示，不是每笔交易都需要隐私，但每个用户都应该有这个选择权。这次集成既是Startale App迈向主流消费入口的关键一步，也是Privacy Boost技术首次真正落到普通用户手里。未来，应用内的支付、小程序甚至加密信用卡功能都将融入这套隐私层。当链上经济走进大众，隐私不再是基础设施的事后修补，而是用户指尖的一个开关。
Telegram生态的开发者TON Tech近日推出了一项名为“代理钱包”的全新开放标准。简单来说，以后您在Telegram上使用的AI机器人不仅能够聊天、推荐和做研究，还可以直接代表您持有和花费加密货币TON，而且不需要您对每笔交易都点确认。具体用法是：用户为某个AI代理创建一个独立的链上钱包，从自己的主钱包里划拨一笔额度进去。之后，这个AI代理就可以在额度范围内自动执行支付、质押等去中心化金融操作。用户随时可以撤销权限。整个过程中，没有任何中间方托管您的资金。这一标准彻底改变了以往AI代理只能动嘴不能动手的局限。开发者现在可以轻松构建自动交易机器人、订阅付费工具或资产管理助手，全部运行在Telegram十亿用户的聊天界面之内。TON Tech负责人表示，这意味着Telegram上的AI代理不仅可以交流，还能真正代表用户交易和链上交互。该标准开源、非托管，且不绑定任何特定厂商。当AI拥有“花钱”的能力，Telegram的加密生态将变得更加智能和自动化。

拥有一百七十五年历史的全球汇款巨头西联公司，即将杀入稳定币赛道。西联首席执行官在一季度财报电话会上透露，公司计划下月正式推出美元稳定币，命名为USDPT，运行在Solana区块链上，并由联邦特许加密银行Anchorage Digital负责发行。最初这款稳定币并不面向普通消费者，而是作为SWIFT（国际银行结算系统）的替代方案，用于西联与其全球代理之间的后台结算。传统银行结算只在工作日进行，某些市场甚至要等两三天；而稳定币可以实现全年无休、实时到账，同时释放被占用的资金。除了稳定币，西联还推出了“数字资产网络”，让加密钱包用户可以通过西联的线下网点，把数字资产直接兑换成当地货币提现。此外，公司还计划在今年晚些时候推出“稳定卡”，用户可以直接持有稳定币，并通过刷卡消费。西联表示，这类卡片在对通胀敏感的市场尤其有用，因为客户既想持有美元价值，又需要日常支付便利。面对来自金融科技和加密支付公司的竞争，这家百年老店正用稳定币来一场自我革命。
莱特币在上周末遭遇了一起安全攻击。攻击者利用Mimblewimble扩展区块协议（也就是MWEB，一种增强隐私的交易模块）中的漏洞，发动了拒绝服务攻击（DoS，即通过大量请求让服务器无法正常响应），导致网络发生了十三个区块的链重组，回滚了大约三十二分钟的交易记录。事后莱特币基金会称这是一个零日漏洞（即此前未知的安全漏洞），并表示已完全修复，网络恢复正常。然而，安全研究员从莱特币项目的GitHub代码库中发现，这个共识层面的漏洞其实早在三月十九日至二十六日之间就已经被私下修复了，但修复方案并未公开通知，也没有强制所有矿池升级。这就造成了一个时间窗口：部分矿池运行了补丁代码，部分仍存在漏洞。攻击者似乎清楚这一情况，他们提前三十八小时从币安交易所提现预挖了一笔资金，然后对已打补丁的矿池发起拒绝服务攻击，使其掉线，让未打补丁的节点主导网络、打包了无效交易。一旦攻击停止，运行新代码的算力重新占据优势，网络自动重组回了有效链。目前莱特币基金会尚未解释补丁时间线，也未披露受影响的莱特币金额。
全链互操作公链ZetaChain近日因检测到其GatewayEVM智能合约（负责连接以太坊兼容链与应用的关键入口）遭到攻击，紧急暂停了主网上的跨链转账功能。团队表示，目前仅内部钱包受到影响，没有用户资金受损，并且已经封堵了攻击路径以防止进一步损失。根据链上数据平台DefiLlama的统计，此次事件造成了约三十万美元的损失。ZetaChain官方尚未确认具体金额，表示调查仍在进行中，后续将发布详细的事故分析报告。截至美国东部时间周一晚九点，跨链交易仍处于暂停状态。ZetaChain主网于二零二四年初上线，定位为连接比特币、以太坊、Polygon等多条异构链的“通用区块链”。近期去中心化金融领域安全事件频发，此前Kelp重质押平台跨链桥遭攻击损失近三亿美元，而据DefiLlama数据，自那以来已有至少十起针对DeFi项目的攻击。ZetaChain此次能否快速恢复并加固防线，市场正在密切关注。
由杰克·多西创立的Block公司（原Square），近日为其比特币国库正式上线了链上储备证明系统。这意味着，公众可以公开验证该公司持有的八千八百八十三枚比特币，总价值约六亿八千一百四十万美元，覆盖其公司 treasury、Cash App 和 Square 三大板块。用户通过链上发布的加密签名，就能独立确认余额是否真实存在。Block在社交平台上表示，“大家不应该靠信任来确认自己的比特币在不在，而应该能够亲自验证。” 这一做法自FTX交易所二零二二年十一月倒闭后逐渐成为行业趋势，币安、Kraken等平台也已推出类似披露。不过，微策略公司创始人迈克尔·塞勒持反对意见，认为公开储备数据会暴露敏感钱包信息，反而稀释安全性。除了储备证明，Block近期还升级了Bitkey硬件钱包，增加了触屏交易验证功能；Cash App允许部分用户将收到的付款自动转换为比特币；Square商户则可享受百分之五的比特币返现，每日提现限额也提高到了一万美元。杰克·多西始终将比特币定位为支付网络，这一系列动作正是为了让比特币回归点对点电子现金的初心。

Telegram创始人帕维尔·杜罗夫近日公开表示，法国今年加密货币持有者遭绑架案件激增，其根源在于税务数据的大规模泄露。杜罗夫在社交平台上发文称，“数据越多，受害者越多”。他指出，自二〇二六年年初以来，法国已报告大约四十一起针对加密货币持有者的绑架案，平均每两天半就发生一起。杜罗夫点名提到一名叫加利亚的前法国税务官员，此人涉嫌将加密专业人士和投资者的数据出售给犯罪分子，于二〇二五年六月被拘留。这些数据随后被用于实施人身攻击和勒索。其中最轰动的案例是今年一月，硬件钱包公司Ledger的联合创始人戴维·巴兰及其妻子遭绑架，手指被砍断。就在本周一，法国普卢达尔梅佐一个家庭遭遇入室劫持，母亲、两个孩子和祖父母被扣押数小时。四月十三日，勃艮第一名十一岁儿童及其母亲被绑架，绑匪向从事加密创业的父亲勒索四十万欧元。法国内政部代表已表示正采取措施保护投资者。杜罗夫强硬表态称，Telegram宁愿退出法国市场，也不会让腐败官员访问用户私信。知名链上侦探ZachXBT也表示将优先处理此类案件
比特币开发者保罗·斯托克（Paul Sztorc）近日宣布，计划在今年八月对比特币主网实施一次硬分叉（即区块链永久性分裂），诞生一条名为“电子现金”（eCash）的全新一层公链。届时，比特币持有者可以按照一比一的比例，将手中的BTC兑换为eCash。新链的节点软件几乎是比特币核心客户端的“近副本”，沿用SHA-256哈希算法，但初始挖矿难度大幅降低，让普通参与者更容易挖出区块。此外，eCash还将同步推出七条被称为“驱动链”的二层扩展网络，以提升交易吞吐量并提供可选的链上隐私功能。斯托克特别强调，这次分叉与二零一七年的比特币现金（BCH）不同，新名称中不含“比特币”字样，是一次“永久且可持续的解决方案”。他还表示，将把中本聪遗留的一百一十万枚BTC中的一部分，“手动”重新分配给早期投资者。这一声明在比特币社区引发激烈争议。有比特币倡导者批评称，动中本聪的币是盗窃和不尊重；也有人嘲讽说“给你两三年时间彻底失败”。斯托克回应称，如今比特币技术栈和闪电网络（比特币的二层支付方案）已不如二零一七年时强大，因此需要变革。这场硬分叉能否获得社区支持，仍有待观察。
机构级代币化迎来迄今最大规模的单笔生产级部署。BridgeTower Capital 近日宣布，正式采用 Chainlink 的全套基础设施，对 DOM X 亚利桑那铜金矿项目价值一百一十亿美元的证券进行代币化。这可不是什么小范围试点，而是实打实的实时生产环境。BridgeTower 表示，通过同一平台，他们还计划将旗下管理总额超过二百五十亿美元的自然资源、能源和金属资产陆续代币化。具体来看，BridgeTower 使用了 Chainlink 的多项核心组件：跨链互操作协议（CCIP）负责连接合规的去中心化金融平台和二级市场；储备证明（Proof of Reserve）在链上验证底层资产背书；NAVLink 提供实时的资产净值数据；而 Chainlink 运行时环境（CRE）则协调储备检查、合规流程和结算自动化。投资者认购通过法币与稳定币通道完成，实名认证、企业认证和反洗钱控制都直接内置在协议层面。Chainlink Labs 首席商务官表示，全球最大的金融机构都在盯着代币化赛道，而这次部署证明代币化资产正成为真正的机构级核心基础设施。值得一提的是，就在几天前，Chainlink 刚刚获得了德勤的 SOC 2 认证，并推出了覆盖超过四十条公链的美股数据流。消息传出后，Chainlink 代币 LINK 报价约九点三一美元。可以说，实物资产的上链竞赛，已经从概念验证迈进了“真金白银”的实战阶段。