跳到主要内容

125 篇博文 含有标签「合规」

监管合规和法律框架

查看所有标签

Rayls 公链主网:专为银行打造的隐私 L1 将于 4 月 30 日上线

· 阅读需 12 分钟
Dora Noda
Software Engineer

如果你使用的区块链每笔交易正好花费一美元 —— 无论是 ETH 一夜之间上涨了 40%,还是某个模因币将 Gas 费用推向了平流层,每一次、每一个区块都是如此,那会怎样?这个问题听起来平淡无奇,直到你要求一家银行的首席财务官(CFO)签署协议,在运营成本由第三方资产波动决定的系统之上部署生产级结算轨道。

UTC 时间 2026 年 4 月 30 日下午 3 点,Rayls 开启其公链主网 —— 它对上述问题的回答是本次发布的决定性架构选择。Rayls 是由巴西基础设施公司 Parfin 打造的隐私保护 Layer 1,获得了 Tether 的战略投资,并得到了巴西央行的认可,且已经为桑坦德银行(Santander)、伊塔乌银行(Itaú)和摩根大通(JPMorgan)的 Kinexys 部门运行实时工作负载。它使用 USDr(其自身锚定美元的链生稳定币)支付 Gas。它会销毁所有源自费用的 RLS 代币的一半。它为每笔交易包裹了一层加密层,结合了零知识证明、同态加密和后量子加密 —— 同时保留了对授权监管机构的选择性披露功能。

这并不是另一个追求锁仓量(TVL)的通用型 L1。它是对一个特定问题的精准回应:当设计简报要求“一线银行的合规官会批准这个”时,区块链会是什么样子?

Rayls 旨在解决的三个问题

2026 年的大多数 L1 发布都针对吞吐量、开发者易用性或费用压缩进行优化。Rayls 则瞄准了另一组问题 —— 尽管“机构级 DeFi”营销已开展六年,但正是这些障碍让受监管机构远离了无许可链。

Gas 费用的波动税。 如果基础成本随着波动的原生代币而摆动,企业司库就无法预测每年 1 亿美元的基础设施预算支出。持有 ETH 或 SOL 作为“Gas 储备”会产生盯市风险敞口(mark-to-market exposure),必须进行对冲、报告,并向审计委员会解释。Circle 的 Arc 链通过以 USDC 计价 Gas 来解决这个问题。Tempo 也通过固定费用支付通道采取了类似路径。Rayls 则更进一步:USDr 是链原生资产,由协议铸造,并作为费用循环的一部分进行销毁。Gas 费用实际上是以 CFO 在损益表中已使用的记账单位计价的。

透明度问题。 公有区块链在设计上会泄露竞争信息。当银行的交易对手、交易规模和流动性头寸在区块浏览器上可见时,交易部门会被抢跑(front-run),客户关系会暴露,且默认情况下可能会违反监管隐私义务(如 GDPR、银行保密法、新加坡金管局公告)。但完全隐私的链(经典的 Zcash 式)则无法通过另一项测试 —— 监管机构无法审计他们看不见的内容。Rayls Enygma 解决了这一难题:加密交易保持可验证性,并带有一个可以分配给每个机构或每个监管机构的“审计员角色”。

对手方代币风险敞口问题。 在大多数 L1 上,支付 Gas 意味着持有原生代币,这意指在资产负债表上持有投机资产的风险敞口。对于结算代币化存款的银行来说,由于运营链要求其托管 RLS 这种波动的对手方资产,这从根本上是行不通的。Rayls 分两个层面解决了这个问题:隐私节点(Privacy Node)客户端可以用法币、USDr 或 RLS 支付费用 —— 协议在后台处理转换。

USDr:宁静的创新

Rayls 架构中更引人注目的元素占据了大部分新闻头条 —— 零知识证明具有话题度,后量子加密也备受关注。But USDr 可能是整个技术栈中最具影响力的部分。

USDr 是一种锚定美元的稳定币,原生于 Rayls 公链,用作标准的 Gas 单位。当用户进行交易时,费用以 USDr 计价。在幕后,USDr 会在特定的触发阈值下,通过链上 DEX 自动转换为 RLS。由此产生的 RLS 中有 50% 被销毁,另外 50% 被路由到网络安全池(Network Security Pool)以奖励验证者。

这种结构同时产生了三个效果:

  1. 用户可预测的费用。 今天花费 0.02 美元的交易,下个季度依然花费 0.02 美元,无论 RLS 的价格表现如何。企业客户可以像规划云支出预算一样规划基础设施成本。
  2. 对 RLS 的通缩压力。 每个区块的网络活动都会永久移除供应。在 100 亿枚固定总供应量且无通胀的情况下,持续的使用会加剧稀缺性。
  3. 验证者奖励以稳定参考单位发放。 验证者赚取由真实交易需求资助的 RLS 奖励,而不是通过稀释现有持有者的通胀增发。

在早期的增长阶段 —— 当费用产生可能尚未覆盖验证者支出时 —— Rayls 基金会将从其自身的国库中补充奖励。这是一种不同寻常的透明度:大多数链通过通胀悄悄补贴验证者,并希望没有人注意到这种稀释计算。

Rayls Enygma:监管机构能够接受的隐私保护

隐私架构是 Rayls 真正引人入胜的地方。大多数“隐私链”强制进行二选一:完全匿名(监管机构拒绝)或完全透明(机构拒绝)。Enygma 拒绝这种二元选择。

从技术上讲,Enygma 结合了:

  • 零知识证明 (Zero-knowledge proofs):在不泄露发送者、接收者或金额的情况下验证交易。
  • 全同态加密 (FHE):允许在加密状态下进行计算。
  • 后量子认证密钥交换:确保即使面对未来的量子对手也能实现前向安全性。
  • 向以太坊 L1 锚定状态根:为链的历史提供抗审查性和外部可验证性,同时不泄露交易内容。

至关重要的一点是,Enygma 支持“上帝视角 (God View)”合规模型。机构、dApp 或运营商可以指定一个审计员角色——可以是监管机构、内部合规团队或外部权威机构——对加密交易数据拥有选择性的可见性。监管 CBDC 试点的中央银行可以在不公开整个网络的情况下检查资金流向。合规官可以响应传票,而无需暴露客户的交易对手。

这就是巴西中央银行在 Drex CBDC 试点中选择的架构。这也是摩根大通的 Project EPIC 为基金代币化评估的隐私层。正是这一设计点将 Rayls 与纯透明的竞争对手(如 Base 或 Arbitrum)以及纯匿名的竞争对手(如 Aztec 或 Railgun)区分开来。

竞争格局

Rayls 并非进入一个空白领域。在过去的 18 个月里,受监管的机密金融领域已成为 L1 设计中竞争最激烈的区域。

Canton Network 是现有的领跑者。由 Digital Asset 构建,目前通过 Broadridge 的 DLR 平台每月处理超过 4 万亿美元的链上美债回购融资。Canton 是先行者,已吸引美国银行 (Bank of America) 和 Circle 作为实时参与者。其架构默认为许可制并带有子网隐私,这与传统金融 (TradFi) 对交易对手关系的理解非常契合。

Aztec Network 是零知识证明 (ZK) 纯粹主义者的选择。作为以太坊上的隐私保护 Rollup,Aztec 继承了以太坊的安全性和开发者生态系统,但牺牲了受监管参与者看重的 Gas 费可预测性和治理控制。Aztec 是加密原生隐私构建者的去处,而 Rayls 是银行的去处。

Circle 的 Arc 于 2026 年初推出,支持以 USDC 计价的 Gas 费,并制定了抗量子路线图。Arc 和 Rayls 存在显著重叠——两者都押注稳定币 Gas 费,都针对机构,都计划进行后量子升级。不同之处在于隐私原语:Arc 的短期隐私路线图针对余额保密;而 Rayls 从第一天起就提供原生的交易级隐私。

Tempo Network 采取了更狭窄的立场——专为支付而建,具有固定费用和秒级最终性——但缺乏用于机密结算的隐私层。

Rayls 为这一领域带来的是一种竞争对手尚未完全集齐的特定组合:稳定币 Gas 费 + 原生交易隐私 + 选择性披露 + EVM 兼容性 + 已在运行实时试点的现有机构客户群。

为什么拉美起源至关重要

将 Rayls 仅仅看作另一个 L1 并将其放入排名列表是很诱人的。但这忽略了最重要的背景:Rayls 不是一个事后才转向机构用例的加密原生项目。它是一家机构基础设施公司 (Parfin),因为其现有的银行客户需要一条链而构建了它。

Parfin 多年来一直为拉丁美洲的银行提供数字资产托管和代币化基础设施。桑坦德银行 (Santander) 和 伊塔乌银行 (Itaú) ——按资产计算是拉丁美洲最大的两家银行——在 RLS 成为代币之前就是 Parfin 的客户。巴西中央银行之所以选择 Parfin 进行 Drex 试点,是因为 Parfin 已经是巴西金融机构尝试代币化资产的运作骨干。

去年,拉丁美洲记录了近 1.5 万亿美元的加密货币交易量,机构活动是主要驱动力。美国的《GENIUS 法案》、欧洲的 MiCA 以及巴西先进的稳定币框架共同创造了一个监管趋同的环境,在这里,合规的区块链基础设施不再仅仅是防御性的必要条件,而是一个商业机会。泰达 (Tether) 在 2025 年底对 Parfin 的战略投资正是对这一论点的直接押注。

当 Rayls 在 4 月 30 日上线时,它不需要从零开始引导用户群。它只需激活现有的机构管道,这些机构一直在等待其双链架构中公有链部分的上线。

主网上线后的关注点

Rayls 公有链运行的前六个月将测试定义了机构隐私类别的三个特定假设:

稳定币 Gas 费是否真的能减少机构摩擦? 如果 Rayls 吸引了那些对透明链望而却步的银行产生可衡量的采用,那么其架构论点就得到了验证。如果机构仍然犹豫不决,这表明障碍始终更多是监管层面的,而非技术层面的。

通缩模型在机构交易规模下是否有效? 银行结算流程的金额更大,但频率低于散户 DeFi。销毁率是否能产生显著的复合效应,取决于付费交易量是否能达到预期的规模。

选择性披露是否能满足监管机构的要求? Drex 试点是试金石。如果巴西中央银行对 Enygma 的审计员模型感到满意,那么这一凭证就可以推广到每一个正在运行 CBDC 试点的其他中央银行——而这个名单很长。

更广泛的问题是——受监管的机密金融是否能承接透明链已部分解决但尚未完成的传统金融 (TradFi) 迁移——这是目前 L1 设计中最大的单笔押注。4 月 30 日,该领域中最具机构背景的竞争者将开始积累链上证据。


BlockEden.xyz 为在 EVM 兼容链上部署的开发者提供企业级 RPC 和 API 基础设施。随着像 Rayls 这样的隐私保护 L1 和像 Canton 这样的机密金融技术栈日益成熟,开发者需要可靠、合规的节点基础设施来连接生态系统中受监管和无许可的两端。探索我们的 API 市场,在经得起时间考验的基础上进行构建。

参考资料

OKX X-Perps: 5 年到期条款如何破解欧洲 85 万亿美元衍生品市场

· 阅读需 14 分钟
Dora Noda
Software Engineer

永续期货是推动全球加密货币衍生品交易量 78% 的工具,但从技术上讲,它在欧洲无法存在。在 MiFID II 框架下,任何没有到期日的杠杆产品都会被归类为“差价合约(CFD)”——这是欧洲证券及市场管理局(ESMA)自 2018 年 8 月起对散户投资者实施限制的类别。那么,如何在不被禁的情况下,向 4.5 亿欧洲经济区(EEA)公民销售永续风格的产品呢?

OKX 欧洲在 2026 年 4 月 15 日给出的答案是:增加一个五年的到期日。称其为期货。保留资金费率。通过合规检查。

该产品名为 X-Perps,在其近乎过于聪明的命名背后,隐藏着今年加密货币领域最重要的监管架构之一。它揭示了离岸交易所的经济模式是如何围绕逐个司法管辖区的实体工程进行重组的——以及为什么未来五年的加密衍生品竞争将不再取决于撮合引擎,而是取决于牌照堆栈。

没人谈论的 CFD 问题

永续掉期(Perpetual swaps)是加密货币交易的核心。加密货币永续期货的总交易量从 2024 年 1 月的 4.14 万亿美元攀升至 2026 年 1 月的 7.24 万亿美元——两年内增长了 75%。仅中心化平台的永续合约交易量在 2025 年就达到了 84.2 万亿美元,日交易量峰值接近 7500 亿美元。永续合约现在已扩展到代币化股票、大宗商品和外汇,成为整整一代交易者默认的杠杆风险敞口工具。

问题在于:对于欧洲散户交易者而言,这些交易量在合规场所内均无法合法获得。

MiFID II 作为欧盟投资服务监管的基石,将任何追踪标的资产且没有固定到期日的杠杆产品分类为差价合约。相应地,差价合约受到 ESMA 在 2018 年 8 月正式确定的严格产品干预规则的约束——包括杠杆限制、保证金平仓要求、强制性风险提示和负余额保护。2026 年 3 月,ESMA 进一步明确提醒各机构,永续风格的加密产品“可能属于”现有 CFD 干预措施的范畴。

通俗地说:针对欧洲散户、具有 10 倍杠杆且永不到期的 BTC 永续合约实际上是被禁止的。Bitfinex 和 BitMEX 等离岸交易所通过地理围栏或完全在欧盟司法管辖区之外运营来规避这一点——但这意味放弃全球最大的单一散户衍生品市场。

为什么 5 年到期日改变了一切

当被问及 X-Perps 如何穿针引线通过监管时,OKX 欧洲首席执行官 Erald Ghoos 坦言:永续衍生品在 MiFID II 下“无法存在”。因此,团队围绕定义进行了工程化设计。X-Perps 带有五年的到期日,这在法律上将其归类为期货合约而非 CFD。MiFID II 允许在具备适当保护措施的情况下为散户投资者提供期货交易。监管之门由此开启。

X-Perps 的其他所有特质都借鉴自永续合约的策略:

  • 资金费率机制:多头和空头之间定期交换付款,使合约价格锚定现货。当 X-Perps 交易价格高于现货时,多头付给空头。当低于现货时,空头付给多头。该机制的运作方式与标准永续合约完全一致。
  • 最高 10 倍杠杆:对于活跃交易者来说足够激进,对于通过 MiFID 适当性评估来说又足够保守。
  • 多资产抵押:用户可以使用欧元(EUR)、美元(USD)或选定的加密资产作为保证金,无需预先转换。所有资产都放在 OKX 的统一保证金账户中。
  • 实时连续保证金计算:没有结算延迟。风险和保证金随头寸变动实时重新计算。
  • 负余额保护:MiFID II 的一项要求,从第一天起就已内置。

发布时支持的资产篮子包括 BTC、ETH、SOL、XRP、ADA、DOGE、PEPE、LTC、PUMP 和 SUI——这是一个务实的组合,涵盖了蓝筹现货交易对和高换手率的 Meme 资产,反映了散户和自营交易平台的实际需求。五年的到期日是如此遥远,以至于在实际操作中,交易者体验 X-Perps 就如同永续合约一样。头寸持有者会在 2031 年到期日真正到来之前很久就展期到新合约中。

使之成为可能的牌照堆栈

X-Perps 的发布是早在两年前就开始的监管铺垫工作的冰山一角。OKX 的欧洲牌照堆栈现在包括三个不同的牌照,全部在马耳他颁发,并可在 30 个 EEA 国家通行:

  1. MiCA 授权 —— 涵盖现货加密服务的《加密资产市场法规》牌照。
  2. MiFID II 投资服务牌照 —— 通过 2025 年 3 月收购一家现有的持有 MiFID 牌照的马耳他实体获得,专门用于开展衍生品交易。
  3. 电子货币机构牌照 —— 于 2026 年 2 月获得,涵盖稳定币服务和法币通道。

收购 MiFID 牌照是一步非同寻常的棋。OKX 没有从头申请(这一过程通常需要 18 到 36 个月),而是购买了一个已经持有该牌照的现成实体。交易于 2025 年 3 月完成,随后又花了 13 个月进行集成、产品构建、通过合规审查并与马耳他金融服务管理局(MFSA)协调发布。从收购到产品上线的总监管筹备时间超过一年。现在关注 X-Perps 交易量的竞争对手必须决定是追求自己的 MiFID 收购、自主申请,还是放弃这一细分市场。

这是一道结构性护城河。欧洲监管的选择权现在需要 24 到 36 个月的领先时间,并且需要公司层面的收购,而不仅仅是法律文件申报。

四种竞争中的合规加密衍生品架构

退一步看,全球合规衍生品格局现已演变为四种截然不同的模式,每种模式都有不同的管辖范围和产品灵活性:

1. OKX 欧洲 (MiFID II + MiCA + EMI): 全面覆盖包括零售用户在内的欧洲经济区 (EEA)。产品创新受到 MiFID 分类的限制——因此采用了 5 年到期的变通方案。这是进入欧洲市场的最佳架构,但产品架构必须绕过差价合约 (CFD) 规则。

2. Coinbase Derivatives + Coinbase Europe (CFTC DCM + MiFID): Coinbase 在美国运营着一家在 CFTC 注册的指定合约市场 (DCM),并于 2025 年在 26 个欧洲国家推出了经 MiFID 注册的期货。该公司拥有强大的合规背景,但美国的产品供应仍受 CFTC 限制,而欧洲零售永续合约则需要类似的规避 CFD 的工程设计。

3. Kraken + Bitnomial (MiFID + CFTC DCM/DCO/FCM): Kraken 在欧洲拥有自己的 MiFID 衍生品牌照,并且通过其母公司 Payward 在 2026 年 4 月宣布以 5.5 亿美元收购 Bitnomial,现在控制了第一家加密原生的全栈美国衍生品交易所——集指定合约市场 (DCM)、衍生品清算机构 (DCO) 和期货经纪商 (FCM) 于一身。它实现了全球合规覆盖,但仍在研究如何在两个司法管辖区移植永续风格的机制。

4. 仅限离岸 (Bitfinex, BitMEX, 传统的 Bybit): 无上限杠杆,真正的无到期永续合约,极小的 KYC 摩擦——但在 MiCA/MiFID 框架下无法触达欧洲零售用户,没有机构级主经纪商关系,且面临日益增长的监管执法风险。该模式仍在产生交易量,但其天花板已经触顶。

对于目前被吸引到加密衍生品领域的传统金融 (TradFi) 机构来说,架构 1-3 是其可触达的范围。架构 4 则是零售流量在逃避 KYC 时的去处。这四类架构不会合流——每个司法管辖区的监管引力都太强了——但它们将通过做市商在不同平台之间对基差、资金费率和波动率进行套利来实现互操作。

X-Perps 迫使竞争对手做出的抉择

在 X-Perps 上线的当天,Bybit、Binance 和 Deribit 面临着市场多年来一直搁置的战略选择:要么效仿 5 年到期的结构,要么继续被排除在价值 18 万亿欧元的 EEA 零售衍生品市场之外。

经济利益倾向于效仿。欧洲不是一个边缘市场——它成熟、流动性强、与银行体系集成,且加密原生衍生品平台的渗透率极低。遵守 MiFID 的成本很高,但另一种选择是将 EEA 市场拱手让给 OKX、Coinbase 和 Kraken 多年。预计到 2026 年底,这三家公司中至少有两家会宣布推出欧洲衍生品产品,很可能是通过类似的实体收购。

更棘手的问题是产品设计。竞争对手会一字不差地采用 5 年到期的模式吗?或者是否有人会尝试不同的监管路径——也许是带有激进滚动机制的现金结算月度期货,或者是带有合成永续定价的季度期货?欧洲证券及市场管理局 (ESMA) 将密切关注,第一个出错的发行商将为整个类别创下执法先例。

这对美国政策也有二阶效应。Kraken-Bitnomial 刚刚证明了全栈美国衍生品牌照的成本为 5.5 亿美元。OKX 刚刚证明了全栈欧盟衍生品牌照的成本是实体收购加上 13 个月的整合。CFTC 正在进行的“加密冲刺” (crypto sprint) 指导方针修订可能会吸取欧洲的经验教训——特别是关于如何允许零售永续风格产品而不触发类似 CFD 的投资者保护机制。在零售加密永续合约的准入方面,美国落后欧洲多年。X-Perps 刚刚提高了基准。

用户保护作为竞争优势

一个受关注较少但比产品结构更重要的特性是:MiFID II 为 X-Perps 提供了一套离岸永续合约所不具备的用户保护机制。

在欧洲客户交易 X-Perps 之前,他们必须通过适当性评估 (appropriateness assessment)——这是一份标准化的问卷,旨在核实他们是否理解杠杆、强平、保证金追缴和衍生品定价机制。这项测试不是可选的,也不是走过场。未通过测试将无法使用该产品。根据 MiFID II,投资公司如果将不合适的产品出售给不合适的客户,将承担法律责任。

结合实时连续保证金机制(确保在结算期间不会出现仓位击穿抵押品的情况)、避免强制外汇转换的多币种保证金,以及从法律上将客户损失限制在存入抵押品范围内的负余额保护,X-Perps 提供了离岸永续合约无法复制的结构性安全特性。

对于机构分配者——家族办公室、企业财务部门、小型对冲基金——这些保护措施不仅仅是面向消费者的“加分项”,它们是受托准入 (fiduciary access) 的前提条件。注册投资顾问不能将客户资金路由到 Bitfinex 的永续合约,并在合规审查中辩护其决定的合理性。但他们可以将其路由到受 MiFID 监管的 X-Perp。

这是机构资金首先迁移的地方。零售用户的采用会随之而来,因为零售追随流动性,而流动性追随专业资金可以合法运作的场所。

底层基础设施

随着受监管的衍生品交易量迁移到 OKX Europe 等平台,支持性的基础设施堆栈——结算轨道、托管、实时数据、合规工具和低延迟节点访问——成为了下一个竞争前沿。在 OKX Europe、Coinbase Derivatives 和离岸永续合约平台之间运行跨平台策略的做市商,需要可靠的链上数据访问,以便进行现货对冲、结算抵押品以及监控跨辖区的持仓风险。

BlockEden.xyz 为在 Sui、Ethereum、Solana 和 27+ 条其他链上构建的团队提供企业级 RPC 和索引基础设施。无论你是在运行衍生品做市策略、管理跨平台的抵押品流动,还是在构建需要欧洲监管数据访问的合规 Web3 应用程序,请探索我们的 API 市场,接入专为机构级可靠性设计的基础设施。

五年展望

X-Perps 的讽刺之处在于,其 5 年的到期时间在实践中几乎变得无关紧要。交易者将滚动持仓,流动性将集中在活跃系列中,该产品在多年内的交易表现将与永续合约无异。到 2031 年到来时,市场结构将已经演变,超越了最初的监管规避方案。

留下的是先例。OKX 刚刚证明,加密原生产品的机制可以通过创造性的合约设计,合法地引入 MiFID II,而不是通过游说进行监管改革来实现。这一教训将在各个辖区引起共鸣。每个主要的受监管市场——日本金融厅 (FSA)、新加坡金融管理局 (MAS)、香港证监会 (SFC)、阿联酋虚拟资产监管局 (VARA)、巴西证券交易委员会 (CVM)——现在都有了一个模板,即如何在不改写投资服务法的情况下,允许类似永续合约的工具。

下一个周期的赢家将不是拥有最快撮合引擎的交易所。而是那些能够在各个辖区内,搞清楚如何将加密用户真正想要的东西,转化为当地法律真正允许的监管语言的交易所。2026 年 4 月 15 日将被铭记为竞争真正开始的一天。

来源

韩国 480 万美元运维安全灾难:国税厅如何因拍摄助记词照片并在 48 小时内两次遭窃

· 阅读需 13 分钟
Dora Noda
Software Engineer

想象一下,突袭一名逃税者的公寓,没收了四个硬件钱包,然后发布了一份胜利的新闻稿,展示了追回的证据——而照片中清晰可见钱包的助记词。现在想象一下,一名窃贼在几小时内搬空了钱包,为了警告又归还了代币,然后第二名窃贼在你的机构反应过来之前再次将其盗走。

这不是加密货币推特上的思想实验。这正是 2026 年 2 月下旬发生在韩国国税局(NTS)身上的真实事件——这一失误导致政府损失了价值约 480 万美元的没收 Pre-Retogeum (PRTG) 代币,并暴露了大多数政府机构在持有日益增多的没收数字资产方面是多么缺乏准备。

0xbow 隐私池:DeFi 如何最终破解隐私与合规的悖论

· 阅读需 11 分钟
Dora Noda
Software Engineer

多年以来,加密货币面临着一个不可能的选择:要么是完全的透明度,导致用户面临抢先交易(front-running)和监视;要么是完全的匿名性,从而引来制裁和停运。Tornado Cash 证明了,没有合规护栏的纯粹隐私会导致 OFAC 黑名单和刑事起诉。但另一种选择——一个每个钱包余额和交易都公开的区块链——由于 alpha 泄露和 MEV 利用,使得机构参与 DeFi 实际上变得不可能。

0xbow 的 Privacy Pools 协议提供了第三条道路。通过将零知识证明(zero-knowledge proofs)与一种名为“关联集”(Association Sets)的新型合规机制相结合,该协议允许用户在屏蔽公开查看交易的同时,通过密码学证明其资金与非法活动无关。这是首个通过数学证明而非互斥,实现隐私与监管并存的生产级解决方案。

非银行稳定币的终结?香港金管局向汇丰和锚点金融授予亚洲首批受监管发行商牌照

· 阅读需 10 分钟
Dora Noda
Software Engineer

2026年4月10日,香港金融管理局做出了一个将在全球金融领域回响数年的决定:向一家主要国际银行和一家由全球银行、Web3巨头及电信集团共同支持的多行业合资企业授予了全球首批稳定币发行商牌照。现有所有稳定币发行商——Tether、Circle、每一个算法项目——都是非银行机构。那个时代在香港刚刚终结。

牌照颁发给了香港上海汇丰银行有限公司(HSBC)和锚点金融有限公司——一家由香港渣打银行、Animoca Brands和HKT组成的合资企业。从36名首批申请者中,最终只有两家脱颖而出。仅这一选择性本身就说明了问题。

香港金管局稳定币牌照:汇丰银行和锚点金融成为亚洲首批受监管稳定币发行商

a16z 对阵 SEC 的经纪商监管网:决定 DeFi 命运的安全港

· 阅读需 12 分钟
Dora Noda
Software Engineer

美国每一位钱包开发者、DEX 界面构建者和 NFT 市场创建者,目前都面临同样的法律模糊地带:他们的非托管软件——在对 1934 年《证券交易法》进行最大化解读的情况下——可能使他们成为未注册的经纪商。这一分类的惩罚?刑事责任、民事执法,以及产品的实际消亡。

这正是 Andreessen Horowitz(a16z)和 DeFi 教育基金(DEF)试图划出警戒线的法律悬崖。2025 年 8 月,两家机构向 SEC 加密任务组提交了联合提案,要求委员会正式宣布非托管软件界面在性质上不属于经纪商。2026 年 4 月,前 SEC 首席经济学家 Craig Lewis 发布的一项支持性经济分析,在 SEC 起草其对加密领域最全面监管规则的关键时刻,重新点燃了这场辩论。

问题简单,赌注却极高:你编写的让用户控制自己资产的软件,是否应该受到与管理你祖母退休账户的摩根士丹利经纪商相同的监管?

区块链证据达到法庭标准:链上数据如何定罪恐怖分子

· 阅读需 12 分钟
Dora Noda
Software Engineer

多年来,加密货币的批评者声称其假名性使之成为犯罪分子的完美工具。他们说对了一半——而这一半如今正被用来在法庭上对付他们。当印度尼西亚当局起诉三名为叙利亚ISIS行动提供资金的被告时,定罪并非依赖窃听或线人,而是依赖钱包地址、交易哈希和链上资金流动——这些区块链数据从国内加密交易所流经境外平台,直接进入ISIS关联的筹款活动。TRM Labs提供了取证工具,印度尼西亚法院提供了裁决。区块链证据时代已经到来。

加拿大刚刚让量子时钟成为现实 —— 而 Web3 仍未引起重视

· 阅读需 11 分钟
Dora Noda
Software Engineer

本月,发生了一件具有悄然历史意义的事件:加拿大成为第一个强制执行后量子密码学 (PQC) 迁移最后期限的 G7 国家。截至 2026 年 4 月 1 日,每个联邦部门都必须备案 PQC 迁移计划,并且每一份带有数字组件的新政府合同都必须包含要求量子抗性密码学的采购条款。这并非未来的提案或自愿性指导文件 —— 这是一个已生效的合规指令,并内置了年度进度报告机制。

Web3 行业多年来一直意识到量子威胁。它产生了大量白皮书、BIP 和关于“量子截止日期”的严肃会议研讨。然而,随着各国政府正式确立执法框架,大多数区块链网络仍被锁定在经典密码学中,足够先进的量子计算机破解它们的速度可能比比特币区块确认的速度还要快。意识与行动之间的差距从未像现在这样明显。

欧盟AI法案的盲点:为何自主区块链代理将面临2026年8月的合规危机

· 阅读需 10 分钟
Dora Noda
Software Engineer

每天,超过25万个自主AI代理在无需任何人按下按钮的情况下执行链上金融交易。它们在去中心化交易所路由流动性,重新平衡收益金库,调整借贷风险参数,现在——得益于Coinbase的Agentic Wallets——还能自主持有和消费加密货币。基础设施的发展速度超出了所有人的预期。

问题在哪?欧洲监管机构可能刚刚将其中大部分活动变成了违法行为。

欧盟AI法案的高风险条款将于2026年8月2日开始强制执行。Web3生态系统中几乎没有人充分意识到的是,在链上执行金融决策的自主代理很可能根据该法案附件三被认定为高风险AI系统,从而触发一系列与使这些代理有用的设计理念在架构上不相容的合规义务。

这不是一个假设性的未来问题。截止日期不到四个月。

欧盟AI法案实际要求什么

欧盟AI法案于2024年8月1日生效,为人工智能建立了分级风险框架。对加密货币影响最深远的层级——附件三列出的"高风险AI系统"——涵盖部署在关键基础设施和金融服务领域的AI,包括信用评估、投资决策以及任何做出或影响"重大影响"个人财务状况决策的系统。

对于此类系统,该法案要求:

  • 人工监督机制(第14条):运营者必须确保人类能够在任何时候理解、监控并——关键是——覆盖或停止AI系统的决策。
  • 技术文档:关于系统设计、训练数据、能力和限制的大量记录,以国家当局可审计的格式保存。
  • 合规评估:部署前进行第三方或自我认证,证明系统满足法案要求。
  • 欧盟数据库注册:高风险AI系统必须在上线前在集中式欧盟数据库中注册。
  • 质量管理系统:在整个生命周期内监控、评估和改进AI的持续流程。

违规处罚相当严厉:大多数违规处以最高1500万欧元或全球年营业额3%的罚款,部署禁止系统则高达3500万欧元或7%。对于有可观收入的DeFi协议,这是生死存亡的风险。

为何链上自主代理几乎肯定属于高风险

附件三第5(b)点明确将用于"信用价值评估或信用评分,包括保险风险评估和定价"的AI系统列为高风险。第5(c)点还补充了在金融服务中实质影响"影响人们获取金融资源决策"的AI。这些条款原本是针对传统金融科技制定的——但它们直接映射到自主DeFi代理每天的所作所为。

让我们看几个具体例子:

自主收益优化器——如Yearn v4金库或Solana上的Kamino策略——基于AI评估的风险和回报参数不断在借贷协议和流动性池之间重新分配用户存款。当它们转移资本时,正在做出影响用户资产的金融决策。

AI驱动的借贷风险系统——集成在Aave新一代链原生模型等协议中——评估借款人抵押品比率并动态调整清算阈值。这毫无疑问是AI在金融服务中执行信用风险评估。

代理驱动的DEX路由器——如Solana上的Jupiter或以太坊上的CoW Protocol——使用AI优化交易路由和执行,影响流过它们的每笔交易的财务结果。

截至2026年第一季度,超过68%的新推出DeFi协议配备了至少一个自主AI代理。风险并不局限于少数实验性项目——这是DeFi开发的主流。

根本矛盾:人工监督与无信任设计

这正是法律要求与密码学哲学发生碰撞之处。

欧盟AI法案第14条要求高风险AI系统的设计使人类运营者能够"有效监督"该系统,并具体要求他们保留能够"决定不使用高风险AI系统"或"覆盖或逆转"其输出的能力。该法规还要求这种覆盖能力必须始终存在,而不仅仅是理论上存在。

自主区块链代理的整个价值主张恰恰相反。Coinbase的Agentic Wallets——于2026年2月11日推出,基于x402协议构建——采用TEE(可信执行环境)架构设计,专门确保包括Coinbase自身在内的任何单一方都无法覆盖代理的决策。这不是缺陷,而是特性。用户信任这些系统,正是因为它们抵抗人为覆盖。

Warden Protocol的智能合约代理走得更远:代理的决策逻辑被不可更改地编码在链上合约中,这意味着即使是部署者在技术上也无法在代理上线后进行干预。在链上运行的去中心化自主代理没有监管机构可以调用的管理员密钥。

欧盟AI法案与无信任自主代理设计不仅仅是存在张力,而是在目前的写法下根本不相容。

提供者/部署者责任难题

该法案区分提供者(开发并将AI系统推向市场的实体)和部署者(在其运营中使用该系统的实体)。它们的义务不同,但该法案明确规定提供者即使在移交给部署者后仍然负责。

这为加密货币的分层架构创造了一个责任雷区。

以Coinbase为例。Coinbase是Agentic Wallet基础设施的提供者——因此负责确保系统满足欧盟AI法案要求?还是激活并为特定金融目的配置钱包的个人用户或dApp开发者是部署者,承担主要合规责任?

该法案的"提供者与部署者"划分是为软件供应商向企业客户出售产品的世界设计的。它与加密货币的分层架构格格不入,在这个世界里:

  • "提供者"(协议团队)可能是匿名的、没有固定居所的
  • "部署者"(终端用户或dApp)可能没有法人实体
  • AI代理的决策来自多个独立系统之间的交互,没有任何单一实体对决策链拥有完整可见性

2026年4月发表研究的学者明确指出了这一点:"责任分散在模型提供者、系统提供者、部署者和工具提供者之间,没有任何单一参与者对代理的决策树、数据流或工具调用期间的合规状态拥有完整可见性或控制权。"

美欧监管套利风险

与美国做法的对比非常鲜明。美国AI行政令框架主要关注高风险AI的文档要求和自发性披露——一种"轻触"方式,要求透明度但不规定架构约束,如强制性人工覆盖能力。

这种分歧创造了结构性激励:为欧盟合规而建的AI代理基础设施将必然更受限制——更慢、更集中、审计开销更大——比按美国标准构建的基础设施竞争力更弱。

可能的结果不是DeFi协议重新设计其代理架构来满足布鲁塞尔的要求。可能的结果是前沿自主代理开发迁移到监管负担更轻的司法管辖区,欧盟用户通过声称与欧盟无关联的前端访问。这是默认的监管套利,而非刻意为之。

"合规"自主代理可能的实际样子

尽管存在真实的张力,但确实存在一些架构方法可能解决这一难题——至少部分可以。

基于区块链的审计日志是最立即可行的选项。对于面临2026年8月期限的高风险AI系统,仅附加的不可变链上日志可以满足法案的技术文档要求。每个代理决策、每次工具调用——记录在链上,无法被篡改。

选择性披露ZK证明提供了更复杂的方法。Aztec和0xbow等项目正在构建零知识证明系统,允许代理证明符合规则集——例如"该代理从未在没有人工批准标志的情况下执行超过X的交易"——而无需透露底层策略或暴露完整决策日志。

ERC-8004标准于2025年8月最终确定,为AI代理身份、声誉和第三方认证建立了链上注册表。在认可审计机构获得有效认证的代理可能满足合规评估要求——如果欧盟监管机构接受去中心化认证基础设施作为传统第三方审计的等价替代。

分层代理架构在近期可能最为实用。Coinbase已表示计划为机构用户提供可选的KYC关联代理层级。双层模式——在实质性阈值以下运行的完全自主"消费者"模式,以及带有人工监督钩子的KYC合规"机构"模式——将允许协议在法案框架内为欧盟机构用户提供服务,同时在其他司法管辖区为零售用例保留无信任架构。

时钟在滴答作响

2026年8月2日并不遥远。加密货币的法律基础设施在欧盟AI法案分析上行动出奇地缓慢——大多数加密法律公司仍专注于MiCA和GENIUS法案工作,AI法案义务与DeFi代理架构的交叉几乎没有得到从业者层面的关注。

风险最高的协议恰恰是做着最有趣工作的那些:自主收益优化器、AI驱动的DEX路由器、代理原生借贷风险系统。这些协议共同管理着数十亿用户资产,每天处理数百万笔交易。

对于正在构建或运营面向欧盟用户的自主AI代理的协议团队,即时步骤很具体:进行附件三高风险评估,映射提供者/部署者责任敞口,评估当前架构是否能容纳第14条人工监督要求,并在八月截止日期之前启动合规评估流程。处罚结构使无知成为糟糕的辩护理由。

欧盟AI法案的写就是为了让AI值得信赖。无信任代理生态系统的构建是为了让信任变得多余。其中一方将不得不改变。

BlockEden.xyz为自主代理活动最活跃的链提供企业级RPC、索引器API和链上数据基础设施——包括Sui、Aptos、Ethereum、Solana等。探索我们的开发者API,构建合规、有据可查且可审计的代理基础设施。