跳到主要内容

29 篇博文 含有标签「跨链」

跨链互操作性和桥接

查看所有标签

DeFi 联合:七个竞争协议如何构建加密货币首个 3 亿美元互助救助机制

· 阅读需 15 分钟
Dora Noda
Software Engineer

当北韩的拉撒路集团(Lazarus Group)在 2026 年 4 月 18 日卷走价值 2.92 亿美元的 rsETH 时,几乎所有人都预料到了常规的操作剧本:Kelp DAO 吸收损失,Aave 的存款人承担坏账,或者某个亿万富翁支持者像 2022 年 Jump Crypto 为 Wormhole 所做的那样,悄悄签下一张支票。然而,事实并非如此。相反,七个原本竞争激烈的 DeFi 巨头协议共同向一个名为“DeFi United”的单一恢复基金注入了约 10 万枚 ETH,并悄悄改写了加密行业处理自身灾难的规则。

数额庞大,背后的政治博弈更为宏大,而这一先例可能是该行业多年来产生的最重要的成果。

ILITY 的统一 ZK 验证层:一个验证器统领 200 个 Rollup

· 阅读需 13 分钟
Dora Noda
Software Engineer

现已有超过 200 个零知识汇总(ZK-Rollups)投入生产,每个都发布了各自的验证器合约。这里是 SP1,那里是 Risc Zero,这条链用 Plonky3,那条链用 Halo2,而 Jolt 和 Powdr 每隔几周就会冒出来。每一个想要从多条链读取状态的隐私应用都要支付一笔“税”:集成每一个证明器,审计每一个验证器,每当电路更改时都要重新部署。这种 N×N 的集成噩梦已悄然成为 Web3 隐私基础设施中最大的隐藏成本。

2026 年 4 月 28 日,ILITY 结束隐身模式并放下一场赌注:解决方案不是另一个 zkVM,而是位于所有 zkVM 之上的一个层。其多链 ZK 证明统一验证层——与 1 月 30 日上线的 Alpha 主网并驾齐驱——自诩为“通用跨链隐私接口”,任何区块链都可以将其采用为保护隐私的消息总线。Web3Caff Research 在同一天发布了《融资拆解》(Financing Decode),将此次发布定性为对验证器抽象(verifier abstraction)的代际博弈。其核心论点极具挑衅性:正如 IBC 抽象了 Cosmos zone 的状态,EVM 等效性抽象了 L2 的执行,单个证明验证 API 也可以抽象其下的每一个 SNARK 系统。

没人想谈论的碎片化问题

Polygon Labs、Succinct、Risc Zero 以及其他六支小团队在过去三年里一直在竞相推出更快、更小、更通用的 zkVM。这场竞赛产生了非凡的成果——Plonky3 投入生产,SP1 将证明分片并聚合成单个通用证明,Risc Zero 转向其开放的 Boundless 证明市场。

但这场竞赛有一个几乎没人去优化的副作用:每个赢家都发布了自己的验证器。一个想要接受来自 SP1 证明的 Optimism rollup、Plonky3 证明的 Polygon CDK 链以及 Halo2 证明的 Scroll 部署的抵押品见证(collateral attestations)的隐私保护借贷协议,必须部署和维护三个完全不同的验证器合约。每个验证器都有不同的 Gas 成本、不同的升级路径和不同的漏洞风险点。审计预算随之膨胀。跨链 TVL 仍困在隐私应用启动的那条链上。

业界也意识到了这是一个问题。Polygon 的悲观证明(pessimistic proof)——其本身是由 SP1 和 Plonky3 生成的 ZK 证明——明确将聚合营销为“统一多堆栈未来”。但 AggLayer 的统一仅适用于已选择加入 Polygon CDK 堆栈的链。Solana、Cosmos、Polygon 堆栈之外的以太坊 L2 以及比特币 L2 仍在其外围。碎片化在一个“围墙花园”内得到了解决,却在花园边界处再次显现。

ILITY 究竟构建了什么

ILITY 的切入点在结构上有所不同。它不竞争证明器的速度,而是构建了一个主权 Layer-1 区块链,其唯一职责是验证源自任何源链的证明,并重新发出任何消费链都可以信任的见证(attestations)。资产所有权、持仓历史、交易模式、链上行为——所有这些都可以在不暴露钱包地址或底层数据的情况下得到证明。

这一架构押注包含三个部分。首先,一个统一的证明验证 API:无论底层是由哪个 SNARK 系统生成的证明,任何应用程序都只需从一个端点读取。其次是 ILITY ZK Engine,这是该链具有隐私感知能力的验证核心,Alpha 主网自 1 月以来一直通过内部跨链数据检索测试对其进行强化。第三是 ILITY Hub——即将推出的产品化层,它将验证器抽象作为一种开发者服务而非研究成果呈现。

这种机制类似于 IBC 如何让 Cosmos zones 相互通信,而无需每个 zone 都实现其他 zone 的共识。ILITY 为证明提出了同样的方案:区块链不需要知道彼此是如何证明事物的。它们只需要信任统一验证层发出的验证结果。如果这种抽象能够成立,在 ILITY 上编写一次的隐私保护 DeFi 应用就可以消费来自 Solana 程序、以太坊 L2 合约、Cosmos zone 和比特币 L2 的见证——而这些链之间无需彼此知晓。

ILITY 与相邻方案的区别

统一验证层并不是解决这个问题的唯一尝试。该领域已围绕三种竞争方法定型,ILITY 声称能涵盖这三者。

Brevis 推出了最通用的 ZK 协处理器——混合 ZK 数据协处理器加上具有 L1 实时证明能力的通用 zkVM。Brevis 让智能合约能够追溯历史 EVM 状态并证明其中的事物。但 Brevis 从根本上说是一个协处理器:它生成证明,但不统一验证器。消费链仍然必须在 Brevis 恰好使用的证明系统中验证 Brevis 证明。

Axiom 的范围较窄,但在其领域极快——针对深层以太坊状态的可验证查询,证明特定区块高度的精确存储插槽值或交易存在。这种权衡是明确的:仅限以太坊,设计上为单链。作为原语很有用,但作为多链接口则无能为力。

Lagrange 选择了不同的折衷方案——一种 ZK 加乐观机制(optimistic)的混合方案,通过放宽不太可能被挑战的状态的 ZK 保证来提高跨链计算效率。Lagrange 跨链证明事物,但验证语义与纯 ZK 保证不同,这限制了机构部署它的场景。

ILITY 主张这三者都是对缺失原语的点对点解决方案。Brevis 负责验证,Axiom 负责查询,Lagrange 负责聚合——但没有一个能提供让任何链都可以调用以验证来自任何其他链的任何证明的 API。ILITY 认为,缺失的原语是验证层本身,而不是另一个证明器或协处理器。

最鲜明的对比是 Polygon AggLayer。从技术上讲,AggLayer 的悲观证明系统是一个统一验证层,但它仅适用于配置了 CDK Sovereign Config 的链。AggLayer v0.3 在 2026 年第一季度将堆栈扩展到了多堆栈 EVM,但 Solana、Cosmos 和比特币 L2 仍被排除在外。ILITY 的设计选择则相反:先构建验证层,让任何链都能接入,在深度之前优先优化广度。

2026 年 4 月左右形成的隐私堆栈

这次发布时机并非偶然。2026 年 4 月下旬出现了另外两项基础设施布局,它们与 ILITY 结合在一起,形成了比其中任何一个单独项都更宏大的蓝图。

Mind Network 的 FHE 隐私增强 —— 构建在 OP Stack 之上并集成了 Chainlink CCIP —— 提供了机密计算能力。全同态加密(FHE)让合约能够处理加密输入而无需对其进行解密,这对于输入数据本身具有敏感性的机构级 DeFi 来说至关重要。Mind Network 在 2026 年第二季度的安全审计以及第三季度推出的由 FHE 驱动的代理间(Agent-to-Agent)支付解决方案主网,是首次具有机构级路线图的机密计算层尝试。

ILITY 提供了验证能力:在不泄露状态本身的情况下,证明跨链状态的能力。

在跨国中型融资轮次中日益清晰的第三个支柱是去中心化证明计算 —— 像 Risc Zero 的 Boundless 和 Succinct 的证明者网络(prover network)这样的开放证明市场,它们允许 GPU 运营商竞标证明生成工作,从而将边际成本推向零。

将这三个支柱串联起来 —— 机密计算(FHE)、统一验证(ZK)和开放证明计算 —— 看起来就像是机构用户参与 DeFi 真正需要的基础设施堆栈,而不会泄露策略、头寸或交易对手数据。这其中任何一个支柱单独存在都是不够的。ILITY 的主张是,验证层是让其他两个支柱发挥作用的连接纽带,因为如果没有统一验证,每个进行私募跨链 DeFi 的机构都必须为交易对手可能使用的每个证明器维护一套“验证器动物园”。

诚实审视验证器抽象的博弈

验证器抽象是一个强有力的论题。但从历史上看,这也是一种很难交付的论题。有三个风险值得关注。

原生集成问题。统一验证层只有在链采用它时才有意义。ILITY 的 Alpha 主网在内部进行验证并输出结果 —— 但为了让 Solana 智能合约真正消费这些证明,Solana 程序必须信任 ILITY 的签名结果。这种信任假设类似于轻客户端桥,这意味着 ILITY 最终不仅在 ZK 证明验证方面,而且在更广泛的“受信任消息总线”任务上与 LayerZero、Wormhole 和 Chainlink CCIP 竞争。验证器抽象的故事比 LayerZero 的故事更简洁,但进入市场的路径是一样的。

过早抽象的风险。zkVerify —— 一个设计为通用 ZK 证明验证层的模块化 L1 —— 自 2024 年以来一直在追求类似的论题。它尚未达到机构级的逃逸速度。风险在于验证器抽象在技术上很优雅,但在商业上还不够成熟:如果没有链原生集成这种抽象,统一层上的每次验证与直接在目标链上部署验证器相比,都多了一次额外的跳转。

优化差距。针对特定链的验证器可以针对其验证的特定 SNARK 系统进行深度优化。而一个统一层,几乎从定义上来说,就会牺牲其中的一些优化。AggLayer 在 Polygon CDK 链上胜出,部分原因是悲观证明(pessimistic proof)是与 SP1+Plonky3 以及链堆栈共同设计的。当 ILITY 验证来自一条链的 Halo2 证明和来自另一条链的 SP1 证明时,它没有这种优势。真正链无关的验证器的性能上限确实低于协同设计的验证器。

乐观的情况是,这些风险都不是致命的 —— 它们只意味着统一验证层必须在开发者体验(ergonomics)上胜出,而不是纯粹的验证 Gas 成本。如果将一条新链接入 ILITY 只需要一周时间,而不是六个月的定制验证器开发工作,那么对于除了追求极致优化的 DeFi 协议之外的所有人来说,上市时间的差异将超过 Gas 成本的差异。这与早期多链桥所做的选择并最终获胜的逻辑一致。

接下来的关注点

三个信号将告诉我们统一验证论题是否奏效。

原生集成。是否有任何主流链 —— 例如 Solana 的赠款、以太坊 L2 合作伙伴关系、Cosmos 分区 —— 将 ILITY 的验证结果原生接入其链上逻辑?如果在 2026 年没有至少一个这样的集成,这种抽象将仍然是一个孤岛。

隐私应用部署。真正的验证不是理论上的。而是一个保护隐私的借贷协议或机密结算层,在生产环境中真正使用 ILITY 来读取来自三个或更多不同证明器生态系统的抵押品证明,并拥有付费用户。

与 FHE 和证明市场的堆栈组合。如果“FHE 加 ZK 加证明市场”堆栈开始出现在机构级 DeFi 试点中 —— 比如摩根大通式的许可池、受监管的代币化基金结算 —— 这就是 ILITY 所布局的生态系统效应。如果没有,统一验证层将仍然是一个聪明的、等待应用需求的基础设施。

诚实的总结是,ILITY 的下注是巨大的,而在加密领域,“通过抽象他人的原语来获胜”的先例毁誉参半。IBC 赢了。EVM 等效性赢了。但也有一些抽象在底层系统准备好之前就交付了,并且再也没有夺回领先地位。4 月 28 日是这场博弈正式开启公共计时的一天。

BlockEden.xyz 在 Sui、Aptos、Ethereum、Solana 和其他主流链上运营企业级 RPC 和索引基础设施 —— 这正是隐私保护应用消费经验证的跨链状态所需的多链覆盖能力。探索我们的 API 市场,在为多链时代设计的基础设施上进行构建。

来源

DeFi 的 6.06 亿美元 4 月:为什么 2026 年最糟糕的黑客月并非源于智能合约

· 阅读需 13 分钟
Dora Noda
Software Engineer

2026 年 4 月的前 18 天里,攻击者从十几个 DeFi 协议中窃取了超过 6.06 亿美元——在不到三周的时间里,这一数字是 2026 年整个第一季度被盗总额的 3.7 倍。这是自 2025 年 2 月 Bybit 遭到 15 亿美元黑客攻击以来,加密货币盗窃最严重的月份,也是自 2022 年跨链桥漏洞利用时代以来,对 DeFi 领域损害最严重的时期。

但与 2022 年不同的是,几乎没有任何损失是由智能合约漏洞造成的。

Kelp DAO 跨链桥资金被盗(2.92 亿美元)、Drift Protocol 的预言机和密钥泄露(2.85 亿美元),以及 3 月底 Resolv Labs 的 AWS 劫持事件(2500 万美元)都有一个更隐秘、更令人不安的共同点:它们都是由协议团队对其自身的信任假设进行更改而引发的——一个默认配置、一个预先签署的治理迁移、一个单一的云端密钥——这些都没有任何智能合约审计师有理由去标记。2026 年 4 月的故事不是关于 Solidity 的。它是一个关于代码、基础设施和治理之间操作缝隙的故事,以及当“升级”变成新的攻击面时会发生什么。

压缩在 18 天内的、比第一季度更糟糕的一个月

为了理解 4 月份的情况是多么异常,必须对数据进行拆解。

CertiK 将 2026 年第一季度的总损失定为约 5.01 亿美元,涉及 145 起事件——这本身就是一个偏高的数字,受 1 月份 3.7 亿美元网络钓鱼浪潮的影响而膨胀(当时是 11 个月以来最严重的月份)。2026 年 2 月回落至约 2650 万美元。3 月份通过 20 起独立事件回升至 5200 万美元,随着重复攻击模式在较小的 DeFi 场所出现,PeckShield 发出了“影子传染”的警告。

接着,2026 年 4 月 1 日——愚人节——以 Drift 漏洞利用拉开序幕,这是当时年度最大的黑客攻击。18 天后,Kelp DAO 的资金被盗案超过了它。仅这两起事件加起来就超过了 5.77 亿美元。再加上 Resolv 的余波、持续的基础设施泄露,以及在 PeckShield 和慢雾(SlowMist)追踪器中累积的十几个较小的 DeFi 违规行为,你在大约半个月的时间里就得到了 6.06 亿美元以上的损失。

作为参考,Chainalysis 报告称 2025 年全年的加密货币盗窃总额为 34 亿美元,其中大部分集中在 Bybit 漏洞中。如果 2026 年 4 月的速度持续下去,在年底前将轻松超过这一基准。威胁不仅在数量上有所增长,在集中度和攻击者的复杂程度方面也有所增长。

三起黑客攻击,三种截然不同的失败模式

使 4 月份的激增具有分析意义——而不仅仅是惨淡——的原因在于,这三起旗舰事件清晰地对应了三类不同的攻击。每一类都针对堆栈的不同层级,且每一类失败都是传统智能合约审计师不负责捕捉的。

第一类:跨链桥配置成为新的单点故障 (Kelp DAO, 2.92 亿美元)

4 月 18 日,一名攻击者从 Kelp DAO 由 LayerZero 支持的跨链桥中窃取了 116,500 rsETH——价值约 2.92 亿美元。该技术经 CoinDesk 和 LayerZero 自身取证团队重建,并非利用 Solidity 漏洞。它利用的是一种配置选择。

Kelp 的跨链桥运行的是单验证者(1-of-1 DVN)设置。攻击者入侵了为该验证者提供服务的两个 RPC 节点,使用协调的 DDoS 攻击迫使验证者进入故障转移状态,然后利用被入侵的节点证明虚假的跨链消息已经到达。跨链桥随即释放了 rsETH。LayerZero 将此操作归功于北朝鲜的拉撒路集团(Lazarus Group)。

随之而来的是一场公开的指责大战,这本身就揭示了操作层变得多么脆弱。LayerZero 辩称 Kelp 曾被警告过要使用多验证者配置。Kelp 反驳称,1-of-1 DVN 模型是 LayerZero 自身关于新 OFT 集成部署文档中的默认设置。从技术上讲,这两个立场都是正确的。更深层次的问题在于,没有任何审计公司(如 CertiK、OpenZeppelin、Trail of Bits)会将“你的消息层 DVN 配置是否适合你打算跨链的价值”这一项审查产品化。这种对话存在于两个团队之间的 Slack 频道中,而不是在交付物中。

第二类:预先签署的治理授权作为潜在后门 (Drift, 2.85 亿美元)

4 月 1 日,Solana 最大的永续合约 DEX —— Drift Protocol 在 12 分钟内被盗走约 2.85 亿美元。该攻击链包含了三个矢量:

  1. 伪造的预言机标的。 攻击者铸造了约 7.5 亿个伪造的 “CarbonVote 代币”(CVT),种子化了一个约 500 美元的极小 Raydium 池,并以接近 1 美元的价格进行虚假交易以制造价格历史。
  2. 预言机摄取。 随着时间的推移,这种虚构的价格被预言机馈送捕获,使 CVT 看起来像是一个合法的报价资产。
  3. 特权访问。 最具破坏性的是,攻击者之前通过社交工程诱骗了 Drift 的多签签署者预先签署了隐藏授权,而一个零时间锁(zero-timelock)的安全委员会迁移消除了协议最后的延迟防御。

在针对操纵后的预言机批准了膨胀的抵押品头寸后,攻击者在任何链上监控触发之前,跨 USDC、JLP 和其他储备执行了 31 次快速提现。

有两个细节值得强调。首先,Elliptic 和 TRM Labs 都将 Drift 事件归因于拉撒路集团,使其成为 18 天内第二起国家级 DeFi 入侵事件。其次,协议本身并没有失败——失败的是其治理管道。智能合约的表现完全符合配置。漏洞存在于社交工程以及移除时间锁的治理升级中。

Solana 基金会的反应耐人寻味:它在几天内宣布了安全改革,明确将该事件定义为协议与生态系统之间的协调问题,而非 Solana 协议漏洞。这种界定是正确的。这也是对边界已经发生转移的承认。

第 3 类:支撑 5 亿美元稳定币的单一云密钥(Resolv,2500 万美元)

3 月 22 日发生的 Resolv Labs 事件在涉及金额上是三者中最小的,但在结构上最具启发意义。一名攻击者获得了 Resolv Labs 的 AWS 密钥管理服务 (KMS) 环境的访问权限,利用具有特权的 SERVICE_ROLE 签名密钥,从约 10 万至 20 万美元的真实 USDC 存款中铸造了 8000 万枚无抵押的 USR 稳定币。总套现时间:17 分钟。

漏洞并不在于 Resolv 的智能合约——那些合约通过了审计。问题在于特权铸造角色是一个单一的外部拥有账户 (EOA),而不是多签账户,且其密钥存放在单一的 AWS 账户之后。正如 Chainalysis 所言,“一个 TVL 达 5 亿美元的协议,其无限铸造权限竟由一个单一私钥掌控。” 最初的入侵途径是网络钓鱼、错误配置的 IAM 策略、受损的开发人员凭据,还是供应链攻击,目前仍未披露——而这种模糊性本身就是重点。该协议的攻击面就是其 DevOps 边界。

共同点:未经红队评审的升级

桥、预言机和云管理的签名密钥看起来是截然不同的攻击面。但 4 月份发生的每起事件都可以追溯到相同的操作模式:团队对配置、治理流程或基础设施选择进行了“升级”,从而改变了协议的信任假设,而没有任何评审流程被设计用来捕获这些新的假设。

Kelp 升级到了 LayerZero 文档中记录但未针对 3 亿美元流动性进行压力测试的默认 DVN 设置。Drift 升级了其安全委员会治理以移除时间锁,消除了本可以暴露社交工程授权的延迟。Resolv 将单一密钥上的特权铸造角色作为常规云 DevOps 的一部分投入运营。

这正是为什么 OWASP 将“代理和可升级性漏洞” (SC10) 作为其 2026 年智能合约 Top 10 的全新条目。该框架终于跟上了攻击者的步伐。但 OWASP 规则不会自行运行;它们需要人工评审,而大多数协议仍然没有为此预留预算,因为主流的安全叙事仍然是“我们已经过审计”。

这一叙事现在已被证明是不足够的。2026 年发生的三起最大事件都通过了智能合约审计。漏洞出在别处。

130 亿美元的资金外流与模块化信任的真实成本

经济损失的影响远不止被盗资金。在 Kelp 被盗后的 48 小时内,Aave 的 TVL 下降了约 84.5 亿美元,更广泛的 DeFi 行业蒸发了 超过 132 亿美元。AAVE 代币下跌了 16–20%。SparkLend、Fluid 和 Morpho 冻结了与 rsETH 相关的市场。SparkLend 或许从这次轮换中获益最多,随着用户寻找抵押资产结构更简单的场所,它捕获了约 6.68 亿美元的净新增 TVL

传染背后的机制值得明确指出来。在排空 Kelp 的桥接资产后,攻击者将盗取的 rsETH 作为抵押品存入 Aave V3,并以此进行借贷——在单一的 rsETH/wrapped-ether 交易对中留下了约 1.96 亿美元的坏账。由于模块化 DeFi 的组合方式,任何接受 rsETH 作为抵押品的借贷平台都无法预见,其抵押品保障竟然处于一个具有 1-of-1 故障模式的单一验证者 LayerZero 桥中。当桥倒塌时,每个平台都同时暴露在同一个漏洞之下。

这是 DeFi 可组合性核心中的隐形耦合问题。每个协议都审计自己的合约。几乎没有协议会审计其接受作为抵押品的代币所属协议的操作假设。2026 年 4 月的连环事件让目前正在权衡 DeFi 集成的每家机构性机构的风险主管都清晰地看到了这一差距。

下一步:从审计转向持续运营评审

如果说对 4 月份的一系列事件有什么建设性的解读,那就是它使得下一阶段的 DeFi 安全投资变得不可避免。三种转变已经显现:

1. 桥接配置披露成为基本要求。 预计流动性再质押和跨链协议将开始发布(并更新)明确的 DVN 配置、回退规则和验证者阈值,就像今天发布智能合约源代码一样。将配置作为一类披露产物早已势在必行。

2. 时间锁作为不可协商的治理默认设置。 行业分析 一致认为,治理迁移的实际最小延迟为 48 小时——这段时间足够监控系统检测到异常并让用户提款。Drift 的漏洞利用可能会在第三季度前使零时间锁迁移在专业上变得不可接受。

3. 特权密钥托管需在正式的多方计算 (MPC) 或 HSM 控制下。 Resolv 的单一 EOA 铸造角色现在成了行业的反面教材。持有铸造权限的协议应预期其 LP 和机构集成商默认要求门限签名方案或硬件隔离的密钥托管。

更深层次的结构性变化是,“审计”作为一次性交付物,正在被 持续运营评审 所取代——即对配置、治理变更和基础设施依赖项进行持续评估,这些因素的演变速度超过了任何年度审计频率所能追踪的范围。那些最快内化这一点的协议,将吸收目前正在观望、等待坏账结算的机构资金。

信任面已发生转移

2026 年 4 月并没有带来一种全新的攻击类型,更多的是证实了旧的防御体系正对着错误的边界。智能合约审计仍然必要,但远不足够。DeFi 的信任面已经向外扩展到了跨链桥配置、治理架构以及云管理密钥 —— 拥有国家级背景的对手凭借其耐心和资源,正在系统性地攻克这些边界。

那些能够赢得下一波机构集成的协议,是那些能以对待 Solidity 代码的严谨态度来对待其 运营 姿态的协议。那些仍然拿着一年前的审计 PDF 作为其安全说辞的团队,正日益成为下个月头条新闻的候选项。


BlockEden.xyz 为那些需要让依赖项成为其技术栈中最“乏味”部分的构建者提供企业级 RPC 和索引基础设施。探索我们的 API 市场,在为 2026 年所需的运营严谨性而设计的基石上进行构建。

XRP 终于迎来 DeFi:深入了解 wXRP 在 Solana 的首次亮相以及 1700 亿美元流动性的释放

· 阅读需 12 分钟
Dora Noda
Software Engineer

十多年来,XRP 一直是 DeFi 舞会上尴尬的壁花。这款市值排名第四的加密货币(截至 2026 年 4 月约为 910 亿美元)几乎完全游离于智能合约经济之外,而正是这种经济将 Ethereum、Solana 及其同类链变成了金融实验室。2026 年 4 月 17 日,这一切开始发生实质性的变化。

受香港监管的数字资产托管机构 Hex Trust 与跨链协议 LayerZero 在 Solana 上推出了包装 XRP (wXRP),立即为 XRP 持有者打开了通往 Jupiter、Phantom、Meteora、Titan Exchange 和 Byreal 的大门。此次发布以超过 1 亿美元的目标 TVL 亮相,在 24 小时内,XRP 的现货价格上涨了 5.15% 达到 1.50 美元。

Sui 上的 Ika:试图终结跨链桥行业的亚秒级 MPC 网络

· 阅读需 13 分钟
Dora Noda
Software Engineer

跨链桥从用户那里窃取的资金比 Web3 基础设施的任何其他类别都要多。账本读起来就像一个恐怖故事:Ronin Bridge 被洗劫了两次,第一次是在 2022 年损失了 6.24 亿美元,第二次是在 2025 年 5 月通过几乎相同的攻击向量损失了约 6.25 亿美元。Wormhole 损失了 3.26 亿美元。Nomad 因其初始化过程中的漏洞流失了 1.9 亿美元。仅在 2024 年 7 月至 2025 年 11 月期间,跨链桥就因漏洞利用又损失了 3.2 亿美元。

该行业的反应一直是修补、审计和祈祷。而 Ika 则押注于一个不同的论点:彻底毁掉跨链桥。

DeFi 2026 年第一季度攻击报告:随着攻击者从智能合约转向私钥和云基础设施,1.69 亿美元被盗

· 阅读需 8 分钟
Dora Noda
Software Engineer

根据 DefiLlama 最新的攻击数据库,DeFi 协议在 2026 年第一季度的 34 次独立漏洞利用中损失了 1.69 亿美元。这一数字较 2025 年第一季度惊人的 15.8 亿美元同比下降了 89% —— 但这种表面上的改善掩盖了一个更令人不安的故事。本季度窃取资金最多的攻击者甚至从未触碰过一行智能合约代码。

Sei 刚刚删除了数十万行代码 —— 这可能是加密领域最明智的举动

· 阅读需 8 分钟
Dora Noda
Software Engineer

4 月 6 日,Sei 网络将开启一个主要 Layer 1 从未尝试过的转变。该链将禁用其整个 Cosmos 技术栈 —— 包括 CosmWasm 智能合约、IBC 互操作性、原生预言机、bech32 地址 —— 并以纯 EVM 链的身份重新出现。Coinbase 已经宣布将在 4 月 6 日至 8 日的迁移窗口期间暂停 SEI 的充提。尚未转换为原生 USDC 的 USDC.n 持有者面临着失去约 140 万美元资产访问权的风险。

这不仅是一个微小的升级。这是一次架构上的“截肢” —— 并且这可能是 2026 年任何区块链做出的最具影响力的基础设施决策。

打破障碍:Uniswap 的 Unichain 如何通过 Universal Protocol 彻底改变跨链金融

· 阅读需 10 分钟
Dora Noda
Software Engineer

Dogecoin 持有者从未能在 Uniswap 上提供流动性。XRP 交易者一直被挡在以太坊 800 亿美元的 DeFi 生态系统之外。想要获取收益的 Zcash 用户不得不将他们的隐私币托付给中心化交易所。这道围墙刚刚倒塌——而推倒它的工具可能会彻底重塑我们对跨链金融的认知。

Uniswap Labs 的 Unichain 是处理了 Uniswap v4 近 50% 交易量的以太坊 Layer 2。现在,它通过 Universal Protocol 支持了 Dogecoin、XRP 和 Zcash。这是一种“销毁与铸造”(burn-and-mint)的跨链桥接标准,为非 EVM 资产创建 1:1 抵押的 ERC-20 代币。这是非以太坊链上价值超过 900 亿美元的资产首次能够原生参与以太坊 DeFi,而无需依赖传统的包装代币(wrapped tokens)或托管中介。

deBridge MCP 服务端:AI 代理如何学会在无需人工干预的情况下跨 26 条区块链进行交易

· 阅读需 11 分钟
Dora Noda
Software Engineer

如果你的 AI 助手不仅能分析加密货币市场,还能代表你执行跨链兑换——在几秒钟内将代币从 Ethereum 转移到 Solana,而无需你亲自操作桥接界面,会怎样?这种未来已于 2026 年 2 月到来,当时 deBridge 推出了首个专为跨链 DeFi 执行而构建的开源模型上下文协议(Model Context Protocol,简称 MCP)服务器。

deBridge MCP 服务器将 Claude 和 Cursor 等 AI 编程助手从被动顾问转变为主动的跨链交易员。它是构建连接大语言模型与实时区块链流动性的中间件层这一更广泛竞赛的一部分——与 Coinbase 的 Agentic Wallets(代理钱包)、OKX 的 OnchainOS 和 Bybit 的 AI Skills(AI 技能)并驾齐驱。但 deBridge 的方法与众不同:它没有将用户锁定在单一交易所的生态系统中,而是通过一个零锁定流动性且用户完全自托管的去中心化求解器(solver)网络,在 26 条以上的区块链上路由交易。

这并非一份投机性的路线图。它是现成的生产级基础设施,目前已在 GitHub 上提供,并已集成到开发者的工作流中。它标志着人类——以及机器——与去中心化金融交互方式的根本转变。