跳到主要内容

342 篇博文 含有标签「Crypto」

加密货币新闻、分析和见解

查看所有标签

COSMOSIS:为什么 Osmosis 与 Cosmos Hub 的合并可能重绘多链 DeFi 版图

· 阅读需 9 分钟
Dora Noda
Software Engineer

当一个生态系统中最大的去中心化交易所决定融入孕育它的区块链时,会发生什么?Cosmos 社区即将揭晓答案。

2026 年 3 月 11 日,自 2021 年以来一直作为 Cosmos 生态流动性支柱的 Osmosis 发布了一项名为 COSMOSIS 的治理提案:该计划旨在将所有流通中的 OSMO 代币转换为 ATOM,并将协议的流动性、安全性和治理直接合并到 Cosmos Hub 中。如果获得通过,这一举措将标志着 Cosmos 历史上最激进的生态整合,并为从以太坊的 L2 扩张到 Polkadot 的平行链模型等所有多链架构树立先例。

当华尔街出手:Tradeweb 的 3100 万美元投资标志着加密货币机构化的转折点

· 阅读需 14 分钟
Dora Noda
Software Engineer

当全球最大的债券交易平台领投一家加密货币交易所 3100 万美元的融资轮时,请务必关注。

这不仅仅是另一家风险投资公司在涉足数字资产——这是 Tradeweb Markets,一家在纽约证券交易所上市的巨头,每日处理政府债券、掉期和衍生品的交易额达 1.2 万亿美元。2026 年 3 月 4 日,Tradeweb 宣布领投 Crossover Markets 的 B 轮融资,估值为 2 亿美元,加入其中的还有一众机构交易巨头:DRW、Virtu Financial、Wintermute、XTX Markets 和 Ripple。

这一信息非常明确:机构级加密货币基础设施已从实验阶段步入核心底层设施阶段。

在经历了多年以零售为主的交易所和监管不确定性之后,市场正在见证向“机构优先”设计的结构性转变——传统金融的专业知识、严格的监管要求与加密原生创新在此交汇。

问题不再是传统金融(TradFi)是否会整合数字资产,而是这种融合发生的速度有多快,以及届时谁将控制这些基础设施。

500 亿美元的无声革命

Crossover Markets 运营着 CROSSx,这是全球首个专门为机构参与者设计的仅限执行(execution-only)的加密货币电子通讯网络(ECN)。

与拥有华丽界面和代币列表、面向零售用户的交易所不同,CROSSx 提供大型交易者真正需要的功能:超低延迟撮合(亚毫秒级执行)、防止抢先交易的匿名交易、FIX 协议连接(机构交易系统的标准语言)以及包括冰山订单、TWAP 和 VWAP 算法在内的高级订单类型。

自推出以来,CROSSx 已在 1200 万笔交易中悄然撮合了超过 500 亿美元的名义交易量,支持近 100 家活跃参与者

这些机构交易量发生在公开交易所之外,通过符合传统股票和固定收益市场标准的基础设施进行路由。这里没有社交媒体炒作,没有空投——只有大规模的、无声的专业执行。

B 轮融资的资金将用于增强 CROSSx 的技术栈,扩大全球业务,并深化与机构合作伙伴的整合。但真正的重点在于投资者阵容,以及它所揭示的加密交易发展方向。

为什么这份投资者名单改变了一切

Tradeweb 并不是在进行投机性投资。它正在构建战略基础设施。

作为投资的一部分,Tradeweb 将通过其算法订单路由技术,为其全球客户提供访问 Crossover 机构现货加密货币流动性的渠道

换句话说:在 Tradeweb 上交易国债和公司债券的机构客户,很快将通过同样的界面、同样的合规框架和同样的风险控制来路由加密货币订单。

看看这些共同投资者:

  • DRW:总部位于芝加哥的量化交易巨头,在衍生品和期权市场拥有数十年经验。DRW 的子公司 Cumberland 已经是顶级的加密货币做市商之一,处理着机构级的场外交易(OTC)流量。DRW Venture Capital 对 CROSSx 的支持,标志着对“仅限执行”的 ECN 模式(而非交易所拥有的做市模式)的信心。

  • Virtu Financial(纳斯达克代码:VIRT):全球做市和执行服务的领导者,在 36 个国家的 235 个交易场所开展业务,每日处理数十亿笔交易。Virtu 的参与带来了跨资产流动性的专业知识和跨司法管辖区的监管导航能力。

  • Wintermute:最大的加密原生做市商之一,为 50 多个中心化和去中心化场所提供流动性。Wintermute Ventures 的参与将加密原生流动性与传统金融的基础设施预期联系起来。

  • XTX Markets:总部位于伦敦的量化交易公司,也是全球最大的外汇和股票电子做市商之一。XTX 的投资预示着机构级加密交易需要与外汇市场相同的技术精密性。

  • Ripple:继 2025 年 4 月以 12.5 亿美元收购 Hidden Road 之后,Ripple 现在拥有一家拥有全球牌照和基础设施、横跨传统和数字资产的主经纪商(Prime Broker)。Ripple 的参与反映了其主导机构数字资产基础设施的更广泛战略。

这不仅仅是一个多元化的投资者群体——这是一种协同融合(Coordinated Convergence)

做市商、主经纪商、量化交易公司和电子交易平台正在共同建设连接传统金融订单流与加密流动性的轨道。

零售优先的时代已经结束;机构优先的时代已经到来。

加密主经纪商淘金热

Crossover 的融资公告发布之际,正值 2026 年的一个更广泛趋势:由于机构需求超过了基础设施能力,加密主经纪商业务正迎来爆发式增长。

Ripple 的 12.5 亿美元赌注:2025 年 4 月,Ripple 收购了 Hidden Road,瞬间成为首家拥有全球主经纪商的加密公司。Ripple Prime 现在为机构客户提供访问占数字资产市场 90% 以上流动性的渠道,将 Hidden Road 的监管牌照与 Ripple 的加密原生技术相结合。

渣打银行的加入:这家跨国银行宣布计划通过其 SC Ventures 部门建立加密主经纪商业务,目标客户是寻求在银行级安全和监管监督下单一入口访问数字资产的对冲基金、资产管理公司和企业财务部门。

FalconX 的融合策略:作为目前最大的机构加密主经纪商,FalconX 于 2026 年 2 月收购了领先的 ETP 提供商 21Shares,通过向机构客户同时提供 OTC 流动性和受监管的交易所交易产品,加速了数字资产与传统金融的合并。

Kraken Prime 的推出:Kraken 于 2025 年 6 月推出了 Kraken Prime,为机构客户提供深度流动性、高级托管解决方案和 24/7 支持——将其定位为传统金融支持的主经纪商的加密原生替代方案。

模式已经非常清晰:交易正在从以中心化交易所(CEX)为中心向场外执行和场外结算转变,并由集成了信用、清算和技术的主经纪商提供支撑。

机构不希望在几十个交易所之间分散访问。他们需要单一连接点、统一的风险管理以及内置于底层管道中的合规性。

通用交易所模型:界限日益模糊

到 2026 年,“加密货币交易所”与“传统经纪商”之间的区别正在消失,取而代之的是 通用交易所 (UEX) 模型 —— 这是一个全方位门户,客户可以在单个应用程序中管理比特币、黄金等代币化资产,甚至是美国国债。

目前机构平台中已成为标准的关键基础设施组件包括:

  • 合规托管商:在银行框架下受监管,拥有隔离的客户资产、保险覆盖和经过审计的控制措施。托管商正从被动的资产保管演变为支持清算、结算和风险管理的核心基础设施层。

  • 基于区块链的结算:实时结算和自动抵押品管理使加密货币主经纪商业务可能比传统同类业务更高效。在受控监管下的当日交易最终确认性正成为基准预期。

  • 混合结算模型:大型托管商和清算代理现在运营着将区块链轨道与传统支付及证券网络连接起来的模型,实现了精准性、可审计性和机构级的最终确认性。

  • DeFi 到 TradFi 的桥梁:机构现在可以通过结构化产品获取 DeFi 收益,这些产品将链上头寸包装在受监管的载体中,从而保持合规标准。

技术愿景雄心勃勃。Hyperliquid 每月成交量达 3176 亿美元,具有 200 ms 的最终确认性,证明了链上结算在速度和规模上可以与中心化基础设施相媲美。

与此同时,机构做市商利用 MEV-Boost 捆绑包和高级订单类型,从区块链原生市场中提取效率,其方式在传统场所是不可能的。

监管助推

如果没有监管的明确性,这种融合就不会发生。经过多年的“以诉讼代监管”,2025-2026 年交付了有意义的框架:

欧洲的 MiCAR:《加密资产市场监管条例》(Markets in Crypto-Assets Regulation) 为加密服务提供商提供了全面的规则,为欧盟成员国的机构参与创建了清晰的路线图。

美国市场结构演变:虽然综合立法仍有待完善,但美国证券交易委员会 (SEC) 在数字资产托管、主经纪商安排和代币化证券方面不断变化的立场,为受监管的实验创造了操作空间。

银行整合:花旗集团 (Citigroup) 表示目标是在 2026 年推出加密托管业务,纽约梅隆银行 (BNY Mellon) 上线了数字资产托管服务,以及 DTCC 获得 SEC 授权将罗素 1000 股票和国债代币化,这些信号表明银行基础设施终于赶上了加密创新。

代币化货币市场基金:到 2026 年,这些载体的管理资产规模 (AUM) 达到 74 亿美元,展示了机构在熟悉的监管外壳下对收益型链上资产的渴望。

监管环境并非完美 —— 针对加密货币持仓的《巴塞尔协议 III》规则仍在讨论中,加密货币证券借贷面临再抵押挑战,且跨境框架仍缺乏协调。

但方向是明确的:机构现在看到了通过以托管为核心的关系来降低风险,而非以交易所为核心的投机。

机构优先的设计转型

Crossover 的模型 —— 以及这一轮融资 —— 之所以具有重要意义,是因为它代表了一种哲学上的转变:机构优先,而非零售优先

零售交易所优先考虑用户获取、代币上市、游戏化的交易界面和社交功能。

机构平台优先考虑执行质量、监管合规、信贷中介和风险管理。

CROSSx 的纯执行 ECN 模型反映了这种差异:

  • 无自营做市:CROSSx 不与客户对赌,也不运营内部交易柜台。它只是匿名匹配买单和卖单,消除了利益冲突。

  • FIX 协议连接性:机构可以将 CROSSx 接入现有的订单管理系统和算法策略,无需自定义集成。

  • 延迟优化:亚毫秒级的匹配确保高频策略可以在与传统资产类别平等的条件下进行竞争。

  • 高级订单类型:时间加权平均价格 (TWAP)、成交量加权平均价格 (VWAP) 和冰山订单允许机构在不波及市场的情况下执行大额交易。

这种设计理念借鉴了 BATS 和 Direct Edge 等股票 ECN,这些网络在 2000 年代通过提供透明、低成本、高速的执行选择,颠覆了传统的股票交易。

这种类比并非巧合 —— 机构参与者要求基础设施符合传统金融标准,而非零售加密货币的预期。

这对加密货币下一个篇章意味着什么

Tradeweb 对 Crossover Markets 注入的 3100 万美元赌注,连同 DRW、Virtu、Wintermute、XTX 和 Ripple 的参与,不仅仅是一轮融资。这是一份宣言,标志着机构级加密交易基础设施已经足够成熟,足以吸引来自全球最大交易平台的战略投资

其影响是连锁的:

流动性集中:随着机构订单流通过主经纪商和像 CROSSx 这样的 ECN 路由,流动性将集中在符合机构标准的场所 —— 导致市场在专业级平台和零售交易所之间产生分裂。

监管标准化:随着 TradFi 参与者共同投资加密基础设施,监管框架将越来越多地反映传统金融的要求:资本充足率、风险管理协议、报告义务和合规认证。

零售边缘化:零售交易者可能会发现自己处于被动地位,通过机构看门人而非直接参与交易所来进入加密市场。民主化的叙事正让位于专业化的现实。

基础设施获胜:真正的价值并不流向协议或代币,而是流向基础设施层 —— 托管、主经纪商业务、结算和执行技术。这些是高利润、高护城河的业务,不依赖于加密货币价格上涨来产生收入。

跨资产整合:通用交易所模型将进一步模糊资产类别。机构不会区分“加密货币交易”和“外汇交易” —— 他们会在提供最佳执行的场所之间路由订单,无论是 CROSSx 上的比特币还是 CME 上的欧元期货。

前方的道路

前方仍面临挑战。基于区块链的结算在 TradFi 所预期的交易量水平下,依然面临可扩展性问题。

尽管 MiCAR 的进展显而易见,但跨境监管协调依然呈现碎片化。此外,加密原生建设者与 TradFi 机构之间的文化差异,在产品设计和风险哲学方面产生了摩擦。

但大方向已定。2026 年并非加密货币获得机构信誉的一年,而是机构基础设施成为主导范式的一年,散户参与越来越多地通过专业守门人进行调解。

而这将改变一切。

由 Tradeweb 和交易巨头联盟支持的 Crossover Markets 是这一转变的缩影:执行优先、原生合规、机构级标准。500 亿美元的无声成交额比任何散户交易所的营销预算都更有说服力。

现在的悬念在于,加密货币的去中心化精神能否在这一波专业化浪潮中幸存,或者“去信任”革命最终是否需要信任中介才能走向主流应用。

Tradeweb 的押注揭示了答案:机构不会进入加密的世界——而是加密基础设施在适配他们的世界。

构建与机构级基础设施对接的区块链应用需要稳健、可靠的 API 连接。BlockEden.xyz 提供企业级节点基础设施,旨在支持专业交易、托管和结算系统的需求——这是加密货币与 TradFi 交汇的基础层。

来源

加密风投的杠铃悖论:资金增加 50%,交易减少 46% —— 深度解析重塑 Web3 的融资挤压

· 阅读需 10 分钟
Dora Noda
Software Engineer

加密风险投资刚刚创下了多年来最强劲的十二个月表现 —— 然而,倒闭的初创公司也比以往任何时候都多。在 2025 年 3 月至 2026 年 3 月期间,融资总额同比增长近 50%,达到 255 亿美元以上。但交易数量暴跌了 46%,平均单笔融资额激增 272%,达到 3400 万美元。欢迎来到加密货币的杠铃经济,在这里,不断缩减的巨额融资群体掩盖了底层残酷的灭绝事件。

Mastercard 的加密伙伴计划:85 多家公司如何将区块链接入 9 万亿美元的支付网络

· 阅读需 9 分钟
Dora Noda
Software Engineer

当一家每年处理 9 万亿美元交易的公司决定将 85 家加密原生企业聚集在一起时,这不再仅仅是一个实验 —— 这是一个行业拐点。

2026 年 3 月 11 日,万事达卡(Mastercard)推出了其加密合作伙伴计划(Crypto Partner Program),将 Binance、Circle、Ripple、PayPal、Gemini、Paxos 等数十家公司整合到一个单一计划中,旨在将区块链支付直接接入传统金融基础设施。问题不再是传统金融(TradFi)是否会拥抱加密货币,而是加密原生公司能否跟上传统金融目前设定的步伐。

OpenClaw 的 “龙虾热” 成了 2026 年 Web3 最大的安全警钟

· 阅读需 13 分钟
Dora Noda
Software Engineer

GitHub 历史上增长最快的仓库刚刚暴露了分布在 82 个国家的超过 135,000 个脆弱的 AI 智能体——而加密货币用户是主要目标。欢迎来到 OpenClaw 安全危机。在这里,争相部署 AI 网关的中国科技巨头与一场大规模的供应链攻击正面碰撞,这场攻击正在改写区块链安全的规则。

成为安全噩梦的病毒式现象

在 2026 年 1 月下旬,OpenClaw 实现了前所未有的成就:它在 单日内获得了超过 20,000 个 GitHub 星标,成为该平台历史上增长最快的开源项目。到 2026 年 3 月,这款 AI 助手已经积累了超过 250,000 个星标,全球科技爱好者纷纷争相安装这款看似代表个人 AI 未来的工具。

与基于云的 AI 助手不同,OpenClaw 完全在你的计算机上运行,拥有访问你的文件、电子邮件和应用程序的完整权限。你可以通过 WhatsApp、Telegram 或 Discord 向它发送消息,它会 24/7 全天候运行——执行 Shell 命令、浏览网页、发送电子邮件、管理日历,并跨越你的数字生活采取行动——所有这些都只需通过手机发送一条简单的消息即可触发。

这个卖点令人无法抗拒:你自己的个人 AI 智能体,在本地运行,随时待命,功能无限。但事实证明,现实要危险得多。

135,000 个暴露实例:安全灾难的规模

到 2026 年 2 月,安全研究人员发现了一个令人心惊的事实:全球 82 个国家有超过 135,000 个 OpenClaw 实例暴露在公网上,其中超过 50,000 个容易受到远程代码执行攻击。原因何在?OpenClaw 默认配置中存在一个根本性的安全漏洞。

OpenClaw 默认绑定到 0.0.0.0:18789,这意味着它监听 包括公网在内的所有网络接口,而不是按照安全最佳实践要求仅监听 127.0.0.1(仅限本地主机)。从背景来看,这相当于敞开大门并挂上“请随意进入”的牌子——只不过这扇门通向的是你的整个数字生活。

“ClawJacked”漏洞使情况变得更糟。攻击者只需诱导你访问一个恶意网站,就能劫持你的 AI 助手。一旦被攻破,攻击者将获得与 AI 智能体本身同等级别的访问权限:你的文件、凭据、浏览器数据,以及没错——你的加密货币钱包

安全公司竞相了解其影响范围。卡巴斯基(Kaspersky)、Bitsight 和 Oasis Security 都发布了紧急警告。共识非常明确:OpenClaw 代表了一场“安全噩梦”,涉及关键的远程代码执行漏洞、架构缺陷,以及——最令人震惊的——其插件市场中大规模的供应链投毒活动。

ClawHavoc:针对加密货币用户的供应链攻击

在研究人员关注 OpenClaw 核心漏洞的同时,一个更隐蔽的威胁正在 ClawHub 中展开——这是一个旨在让用户轻松查找并安装 AI 智能体第三方“技能”(插件)的市场。

2026 年 2 月,代号为 ClawHavoc 的安全研究发现,在 ClawHub 审计的 2,857 个技能中,有 341 个是恶意的。到 2 月中旬,随着市场规模增长到 10,700 多个技能,恶意技能的数量增加了一倍多,达到 824 个——根据某些报告,恶意技能的数量甚至高达 1,184 个

攻击机制极其巧妙:

  1. 虚假前提条件:335 个技能利用虚假的安装要求欺骗用户下载 Atomic macOS Stealer (AMOS) 木马。
  2. 针对特定平台的有效载荷:在 Windows 上,用户从被攻破的 GitHub 仓库下载 “openclaw-agent.zip”;在 macOS 上,托管在 glot.io 的安装脚本被直接复制到终端(Terminal)中。
  3. 复杂的社会工程学:文档说服用户在合法设置步骤的掩护下执行恶意命令。
  4. 统一的基础设施:所有恶意技能共享相同的指令与控制(C2)基础设施,表明这是一场协同作战。

主要目标是谁?加密货币用户。

该恶意软件旨在窃取:

  • 交易所 API 密钥
  • 钱包私钥
  • SSH 凭据
  • 浏览器密码
  • 来自 Solana 钱包和钱包追踪器的加密货币特定数据

在这些恶意技能中,有 111 个是明确针对加密货币的工具,包括 Solana 钱包集成和加密货币追踪器。攻击者明白,习惯于安装浏览器扩展和钱包工具的加密货币用户,将是 AI 智能体供应链攻击中最具价值的目标。

中国科技巨头的部署竞赛

就在安全研究人员发布警告时,中国科技巨头们看到了机遇。2026 年 3 月初,腾讯、阿里巴巴、字节跳动、京东和百度 都推出了竞争性的 免费 OpenClaw 安装活动,将通常需要数月的竞争博弈压缩到了短短几天内。

策略很明确:利用免费部署作为获客手段,在商业 AI 项目规模化之前锁定用户。每家巨头都在争夺成为“下一代 AI 开发者的首个基础设施触点”:

  • 腾讯 推出了 QClaw,将 OpenClaw 与微信集成,以便用户可以通过手机发送指令远程控制笔记本电脑。
  • 阿里云 在其平台上推出了对 OpenClaw 的支持,并连接到其通义千问(Qwen)AI 模型系列。
  • 字节跳动的火山引擎(Volcano Engine) 发布了 ArkClaw,这是 OpenClaw 的一个“开箱即用”版本。

讽刺意味十分浓厚:正当安全研究人员警告 135,000 个暴露实例和大规模供应链攻击时,中国最大的科技公司却在积极向数百万用户推广大规模安装。技术热忱与安全现实之间的碰撞从未如此显眼。

Web3 的 AI 代理问题:当 MCP 遇上加密钱包

OpenClaw 危机暴露了一个 Web3 构建者再也无法忽视的深层问题:AI 代理正越来越多地管理链上资产,而其安全模型却极其不成熟

模型上下文协议(MCP)——连接 AI 代理与外部系统的新兴标准——正在成为 AI 与区块链交互的门户。MCP 服务器充当整个 Web3 栈的统一 API 网关,使 AI 代理能够读取区块链数据、准备交易并执行链上操作。

目前,大多数加密货币 MCP 服务器需要配置 私钥,这造成了单点故障。如果 AI 代理受到损害——正如成千上万个 OpenClaw 实例那样——攻击者就能直接获取资金。

两种竞争性的安全模型正在浮现:

1. 委托签名(用户控制)

AI 代理准备交易,但用户保留对签名的唯一控制权。私钥 从未离开用户的设备。这是最安全的方法,但限制了代理的自主性。

2. 代理控制的额度

代理拥有自己的密钥,并获得代表用户消费的额度。私钥由代理主机安全管理,且支出设有上限。这实现了自主运行,但需要信任主机的安全性。

这两种模型目前都尚未被广泛采用。大多数加密 MCP 实现仍在使用危险的“给代理私钥”的方法——这正是 ClawHavoc 攻击者所期待的场景。

根据 2026 年的预测,60% 的加密钱包将使用代理式 AI 来管理投资组合、跟踪交易并提高安全性。业界正在实施多方计算(MPC)、账户抽象、生物识别身份验证和加密本地存储来保护这些交互。诸如 ERC-8004(由以太坊基金会、MetaMask 和 Google 共同主导)等标准正试图为链上 AI 代理创建可验证的身份和信用历史。

但 OpenClaw 证明了这些保护措施尚未到位——而攻击者已经开始利用这一空白。

NVIDIA 的企业级方案:GTC 2026 上的 NemoClaw

随着 OpenClaw 安全危机的发酵,NVIDIA 看到了一次契机。在 3 月中旬的 GTC 2026 上,该公司宣布了 NemoClaw,这是一个专为 企业自动化 设计的开源 AI 代理平台,从底层构建了安全和隐私机制。

与 OpenClaw 优先考虑消费者、随处安装的方法不同,NemoClaw 针对企业的特点包括:

  • 内置安全与隐私工具,解决了困扰 OpenClaw 的漏洞
  • 企业级身份验证与访问控制,防止了“默认对互联网开放”的配置灾难
  • 多平台支持,不仅能在 NVIDIA 芯片上运行,还利用了该公司的 NeMo、Nemotron 和 Cosmos AI 框架
  • 合作伙伴生态系统,包括与 Salesforce、Google、Cisco、Adobe 和 CrowdStrike 的洽谈

这个时机极具战略意义。当 OpenClaw 的“龙虾热”(Lobster Fever)暴露了以消费者为中心的 AI 代理的危险时,NVIDIA 将 NemoClaw 定位为安全的、企业级的替代方案——这可能会在企业 AI 代理市场挑战 OpenAI。

对于构建 AI 集成基础设施的 Web3 公司而言,NemoClaw 代表了解决 OpenClaw 所暴露安全问题的一个潜在方案:专业管理、经过审计且安全的 AI 代理部署,可以安全地与高价值区块链资产进行交互。

Web3 迫切需要的警钟

OpenClaw 危机不仅是一个 AI 安全故事,它还是一个 区块链基础设施故事

考虑以下影响:

  • 135,000+ 个暴露的 AI 代理 可能访问加密钱包
  • 1,184 个恶意插件 专门针对加密货币用户
  • 五家中国科技巨头 在没有足够安全审查的情况下推动了数百万次安装
  • 预计到年底 60% 的加密钱包 将使用 AI 代理
  • 尚未有广泛采用的安全标准 用于 AI 与区块链的交互

这是 Web3 的“供应链安全时刻”——堪比传统金融中的 2020 年 SolarWinds 攻击或加密领域 2016 年的 DAO 黑客事件。它揭示了一个基本事实:随着区块链基础设施变得更加强大和自动化,攻击面也随之呈指数级扩大

行业的反应将决定 AI 代理是成为 Web3 功能的安全门户,还是该领域见过的最大漏洞。在委托签名模型、代理额度、MPC 方案和账户抽象之间的选择不仅是技术性的——更是关乎生存的。

Web3 构建者现在应该做什么

如果你正在 Web3 中构建并集成 AI 代理(或计划这样做),这里有一份清单:

  1. 审计你的 MCP 服务器安全性:如果你要求私钥来访问 AI 代理,你就在制造类似 ClawHavoc 的攻击向量
  2. 实施委托签名:即使用户使用 AI 准备交易,用户也应始终保留对交易签名的唯一控制权
  3. 对自主代理使用基于额度的模型:如果代理需要独立行动,请为它们分配具有严格支出限制的专用密钥
  4. 切勿使用默认网络配置安装 AI 代理:除非你有企业级身份验证,否则始终绑定到本地主机(127.0.0.1
  5. 像对待应用商店一样对待 AI 代理市场:在信任第三方技能之前,要求代码签名、安全审计和声誉系统
  6. 教育用户了解 AI 代理风险:大多数加密用户并不明白,使用 AI 代理在功能上等同于给某人提供了其计算机的 root 访问权限

OpenClaw 危机教给我们:默认安全比功能更重要。部署 AI 代理的竞赛不能超过保护其安全的竞赛。

正在构建连接到 AI 代理的区块链基础设施?BlockEden.xyz 为 40 多个区块链提供企业级 API 基础设施,其安全优先的架构专为高风险集成而设计。探索我们的服务,在经得起考验的基础上进行构建。


数据来源:

RWA 代币化的 30 万亿美元发展轨迹 —— 从 240 亿美元到 2034 年的数万亿规模

· 阅读需 11 分钟
Dora Noda
Software Engineer

当渣打银行(Standard Chartered)和 Synpulse 发布预测,认为到 2034 年现实世界资产(RWA)代币化规模可能达到 30.1 万亿美元时,许多人将其斥为加密货币的炒作。然而,三年后,随着 RWA 市场规模已达到 240 亿美元——实现了惊人的 380% 增长——机构不再仅仅是旁观。他们正在亲身投入建设。

曾经被视为区块链实验的项目,如今已成为华尔街对金融未来最严肃的赌注。贝莱德(BlackRock)、摩根大通(JPMorgan)、富兰克林邓普顿(Franklin Templeton)和阿波罗(Apollo)并非在投石问路——他们正在部署生产规模的基础设施。问题不再是传统金融 是否 会进入链上,而是 有多快

改变一切的数据

2026 年,RWA 代币化市场规模已达到 240 亿美元,仅在三年内就增长了近五倍。但对其未来走向的预测则描绘了一个更具戏剧性的故事。

渣打银行预测到 2034 年规模将达到 30.1 万亿美元,这并非孤例,而是一个日益达成共识的观点的上限。麦肯锡(McKinsey)预测到 2030 年市场将达到 2 万亿美元。波士顿咨询公司(BCG)估计,到同年,全球 GDP 的 10%(约 16 万亿美元)将被代币化。即使是保守的预测也表明,RWA 代币化将占据全球 500 万亿美元传统金融资产中的重要份额。

结合背景来看:如果 RWA 代币化在 2030-2034 年间仅捕获全球证券的 10-30%,那么其采用率将超过互联网早期。从怀疑到严肃资本部署的转变,比近代记忆中几乎任何金融创新都要快。

私人信贷主导 —— 目前为止

虽然代币化美国国债占据了新闻头条,但私人信贷正悄然主导着 RWA 领域,拥有超过 140 亿美元的活跃贷款,截至 2025 年年中,占代币化资产的 61%。与此同时,根据衡量方法的不同,代币化短期国债(T-bills)约占 75-110 亿美元。

增长轨迹讲述了不同的故事。代币化国债从 2025 年 1 月的 39.5 亿美元激增 125%,到 2026 年 1 月达到 111.3 亿美元。私人信贷以 100% 的稳健速度增长,但基数大得多。这种分化突显了不同的用例:国债充当可编程现金和抵押品,而私人信贷则释放了此前流动性不足的投资机会。

贝莱德的 BUIDL 基金在代币化国债市场占据主导地位,跨越七个区块链拥有超过 20 亿美元资产,占据 40% 的市场份额。富兰克林邓普顿的 BENJI 以 7.5 亿美元紧随其后,凭借 0.15% 的低管理费吸引投资者。摩根大通为其代币化货币市场基金注入了 1 亿美元种子资金,并向合格投资者开放 —— 使其成为在公共区块链上推出代币化 MMF 的最大全球性银行。

传统金融巨头的加入不仅验证了代币化技术。它更标志着机构在金融基础设施的结算、托管和可编程性方面的思维发生了根本性转变。

基础设施层趋于成熟

多年来,瓶颈不在于对代币化资产的需求 —— 而在于缺乏端到端的监管基础设施。这一制约因素正在消除。

2026 年 3 月,受瑞士 FINMA 监管的 AMINA 银行成为首家加入 21X 的受监管银行。21X 是欧盟首个获得完全许可的分账账本技术(DLT)交易和结算系统。这一合作伙伴关系创建了一个三层架构,解决了代币化的“最后一英里”问题:

  1. AMINA Bank 在瑞士银行业法规下提供机构级托管
  2. Tokeny (Apex Group) 通过 ERC-3643 标准处理智能合约部署和自动化合规
  3. 21X 在 Polygon 和 Stellar 网络上提供受 BaFin/ESMA 许可的交易和结算

这一基础设施在不到 18 个月的时间内从概念转向生产。21X 交易所于 2025 年 9 月上线,是全球首个完全受监管的基于区块链的代币化证券交易场所。AMINA 作为上市赞助商的集成现在完成了闭环 —— 机构可以托管传统资产,在监管框架下将其代币化,并在受监管的二级市场进行交易,且无需离开合规边界。

其意义不仅在于欧洲。这种受监管的基础设施模板正在全球范围内复制。香港的监管准则试点目标是到 2026 年减少 40% 的跨境合规成本。新加坡的 Guardian 项目继续扩大。甚至禁止加密货币投机的中国也开始区分 RWA 代币化与加密货币交易,将代币化资产纳入证券法管辖,而非一味禁止。

未来展望对比:BCG、麦肯锡和渣打银行

预测之间的差异揭示了对采用曲线的不同假设:

麦肯锡 2030 年 2 万亿美元 的预测假设是由效率提升驱动的渐进式机构迁移。这种保守观点强调了监管障碍和技术风险。

波士顿咨询公司(BCG) 2030 年 16 万亿美元(全球 GDP 的 10%) 反映了由网络效应驱动的更快采用 —— 一旦达到临界规模,随着流动性在链上场所汇集,迁移将会加速。

渣打银行 2034 年 30.1 万亿美元 的预测计入了贸易融资代币化,旨在填补 2.5 万亿美元贸易融资缺口的很大一部分,此外还包括股票、债券和另类资产的更广泛采用。

现实可能介于这些情景之间,受监管协调、区块链互操作性和机构对智能合约风险的接受程度等因素影响。但即使是保守的 2 万亿美元,也代表了从今天的 240 亿美元起的巨大增长 —— 实现了 83 倍的增长。

杀手级应用之争

尽管增长迅猛,但一个根本性的问题仍然存在:RWA 代币化是否会成为最终将主流金融带入链上的“杀手级应用”,还是仅仅作为现有传统金融(TradFi)流程中小众的效率提升手段?

看涨理由非常具有说服力。代币化提供了:

  • 24/7 全天候结算:相比传统市场的 T+2 结算。
  • 碎片化所有权:解锁以往流动性不足的资产访问权限。
  • 可编程合规:在智能合约层面自动执行 KYC/AML。
  • 可组合性:使资产能够在不同协议和平台之间进行交互。
  • 成本降低:消除托管和结算中的中间机构。

代币化黄金在 2026 年 2 月至 3 月的伊朗危机期间展示了其价值,当时油价飙升至每桶 110 美元以上。随着投资者在传统黄金市场关闭时寻求 24/7 的地缘政治避险,PAXG 和 XAUT 的每日合并交易量超过了 10 亿美元。那次现实世界的压力测试验证了代币化的核心价值主张。

看跌理由则质疑效率的提升是否足以支撑基础设施的重建。传统金融运行良好。结算需要两天——但它运行可靠。托管是中心化的——但它受保且受监管。在链上重建这些系统所需的大规模投资,只有在收益超过转型成本时才具有意义。

答案可能因资产类别而异。高频抵押品(国债、稳定币)从即时结算中获益巨大。非流动性资产(私人信贷、房地产)则从碎片化所有权和更广泛的投资者准入中获益。大宗商品在传统市场关闭时证明了其作为危机避险工具的价值。

当达到 500 万亿美元时会发生什么

渣打银行(Standard Chartered)预测,到 2034 年,代币化将占据全球 500 万亿美元传统金融资产的约 6%,即 30 万亿美元。从某些衡量标准来看,这一预测是保守的——波士顿咨询公司(BCG)预测到 2030 年 10% 的占比将代表 50 万亿美元。

但仅仅成交量并不是衡量成功的唯一标准。更深层次的问题是,链上基础设施是否会成为新发行的 主要 结算层,而不仅仅是现有资产的镜像。

富兰克林邓普顿(Franklin Templeton)的代币化货币市场基金管理规模超过 7.5 亿美元。阿波罗(Apollo)的代币化信贷基金在启动后的几个月内就筹集了 1 亿美元。这些不是实验——它们是成熟的金融产品,从第一天起就选择区块链原生发行。

如果这一趋势持续下去,2030 年代将不仅仅看到现有资产迁移到链上。我们将看到新的资产类别、新的投资结构以及在传统金融中无法存在的新型可编程资本。

渣打银行 30 万亿美元的预测是否准确,其重要性次于它所传达的方向。基础设施正在成熟。机构已经投入其中。用例正在现实市场的压力下得到验证。

华尔街不再仅仅是在对资产进行代币化。它正在重建全球资本流动的轨道。这并非炒作——这是 240 亿美元的资金在运转,每三年增长 380%,全球最大的金融机构正将其基础设施路线图押注于此趋势的持续。

问题不在于 RWA 代币化是否会增长,而在于传统金融能否在这一转变中幸存下来。


构建代币化资产基础设施需要可靠、高性能的区块链数据。BlockEden.xyz 提供跨领先网络的企业级 API 访问,使开发者能够以机构要求的可靠性构建下一代链上金融服务。

资料来源

比特币与以太坊迎来 2018 年以来最惨淡第一季度:为何机构仍在逆势抄底

· 阅读需 9 分钟
Dora Noda
Software Engineer

比特币刚刚创下 2026 年第一季度 -23.21% 的回报率——这是自 2013 年以来第三差的第一季度表现。以太坊的表现甚至更糟,跌幅达 -32.17%。然而,在这场惨烈的行情中,机构投资者在短短一周内悄然向现货比特币 ETF 注入了 17 亿美元。这个悖论非常明显:价格在崩溃,而金融界的巨头们却在囤积。他们看到了市场其他参与者没有看到的什么?

Bybit 15 亿美元黑客攻击事件一年后:88% 可追踪,仅 3% 被冻结 —— 究竟哪里出了问题

· 阅读需 12 分钟
Dora Noda
Software Engineer

2025 年 2 月 21 日,朝鲜的 Lazarus Group 制造了历史上最大规模的加密货币盗窃案——通过单笔交易从 Bybit 的冷钱包中窃取了价值 15 亿美元的以太坊。一年后,数据揭示了一个令人清醒的事实:虽然区块链分析公司最初追踪到了 88.87% 的被盗资金,但仅有 3.54% 被冻结。其余资金仍存放在数千个钱包中,静静等待。

这不仅仅是一个抢劫故事。这是一个关于国家级黑客行动如何击溃整个行业安全基础设施的案例研究,以及加密货币领域在过去 12 个月里学到了什么——以及未能学到什么。

Coinbase 的“全能交易所”策略:从加密平台到全球金融超级应用

· 阅读需 10 分钟
Dora Noda
Software Engineer

Coinbase 刚刚告诉华尔街,它想要抢占传统金融的市场。2026 年 1 月,首席执行官 Brian Armstrong 制定了一份路线图,旨在将这家价值 400 亿美元的加密货币交易所转变为一个“全能交易所(everything exchange)” —— 一个用户可以交易加密货币、股票、大宗商品、预测市场,以及现货、期货和期权衍生品的单一平台。随着 29 亿美元的 Deribit 收购案圆满完成、其 Base L2 网络上拥有 52 亿美元的稳定币,以及 AI 驱动的智能代理钱包已处理 5000 万笔交易,Coinbase 正在构建从未有加密公司尝试过的宏图:一个从区块链基础设施延伸到代币化股票的垂直整合金融超级应用。