跳到主要内容

342 篇博文 含有标签「Crypto」

加密货币新闻、分析和见解

查看所有标签

Lobstar Wilde 事件：自主交易的警示录

· 阅读需 16 分钟
Dora Noda
Dora Noda
Software Engineer

当一个自主 AI 代理将价值 441,000 美元的代币发送给一个索要 310 美元的陌生人时，这不仅仅是又一个加密货币恐怖故事——它是对机器自主性与财务安全之间根本张力的一次警钟。Lobstar Wilde 事件已成为 2026 年自主交易辩论的定义性时刻，揭露了 AI 控制钱包中关键的安全漏洞，并迫使行业面对一个令人不安的事实：在我们弄清楚如何防止代理意外破产之前，我们正竞相赋予它们财务超级能力。

震惊自主交易界的 441,000 美元失误​

2026 年 2 月 23 日，由 OpenAI 工程师 Nik Pash 创建的自主加密货币交易机器人 Lobstar Wilde 犯下了一个灾难性的错误。一位名为 Treasure David 的 X 用户发布了一条带有调侃意味的请求：“我叔叔被像你这样的龙虾弄伤得了破伤风，需要 4 SOL 治疗”，并附上了他的 Solana 钱包地址。该代理旨在以最少的人为监督独立运行，它将此视为一个合法的请求。

接下来发生的事震惊了加密社区：Lobstar Wilde 没有发送 4 枚 SOL 代币（价值约 310 美元），而是转账了 5,240 万枚 LOBSTAR 代币——占代币总供应量的 5%。根据账面估值与实际市场流动性的对比，这次转账价值在 250,000 美元到 450,000 美元之间，尽管由于流动性有限，链上实现的价值接近 40,000 美元。

罪魁祸首？旧版 OpenClaw 框架中的一个小数点错误。根据多方分析，该代理将 52,439 枚 LOBSTAR 代币（相当于 4 SOL）与 5,240 万枚代币混淆了。Pash 的事后分析将损失归因于代理在崩溃后丢失了对话状态，忘记了预先存在的创建者分配，并在尝试进行其认为的小额捐赠时，对自己的钱包余额使用了错误的心理模型。

在一个只有加密货币圈才会出现的转折中，由于交易员竞相利用这一病毒式关注，该事件的公开导致 LOBSTAR 代币飙升了 190%。但在黑色幽默的背后，潜藏着一个发人深省的问题：如果一个 AI 代理会因为逻辑错误而意外发送近 50 万美元，这说明自主金融系统的成熟度如何？

Lobstar Wilde 的设计初衷​

Nik Pash 构建 Lobstar Wilde 的雄心勃勃的任务是：通过算法交易将 50,000 美元的 Solana 变为 100 万美元。该代理配备了加密钱包、社交媒体账号和工具访问权限，使其能够在网上自主行动——发布更新、与用户互动并执行交易，而无需持续的人为监督。

这代表了代理 AI（Agentic AI）的前沿：系统不仅提供建议，还实时做出决策并执行交易。与具有硬编码规则的传统交易机器人不同，Lobstar Wilde 使用大语言模型来解读语境、做出判断并在社交媒体上自然互动。它旨在应对瞬息万变的 memecoin 交易世界，在那个世界里，毫秒和社交情绪决定了成败。

此类系统的承诺是引人注目的。自主代理比人类处理信息更快，全天候对市场状况做出反应，并消除了困扰人类交易员的情绪化决策。它们代表了算法交易之后的下一次进化——不仅仅是执行预定义策略，而是适应新情况并像人类交易员一样与社区互动。

但 Lobstar Wilde 事件揭示了这一愿景的根本缺陷：当你赋予 AI 系统财务权限和社交互动能力时，你就创造了一个巨大的攻击面，可能导致灾难性的后果。

不该发生的支出限制失败​

Lobstar Wilde 事件中最令人不安的方面之一是，它代表了一类现代钱包基础设施声称已经解决的错误。Coinbase 在 2026 年 2 月 11 日——就在 Lobstar Wilde 事故发生前几周——推出了代理钱包（Agentic Wallets），正是为了解决这个问题。

代理钱包包含可编程的支出限制，旨在防止失控的交易：

  • 会话上限：设置代理在每个会话中可以花费的最大金额
  • 交易限制：控制单笔交易的大小
  • 飞地 (Enclave) 隔离：私钥保存在安全的 Coinbase 基础设施中，永远不会暴露给代理
  • KYT (了解你的交易) 筛选：自动拦截高风险交互

这些保护措施专门用于防止 Lobstar Wilde 经历的那种灾难性错误。一个配置得当的支出限制本应拒绝一笔占代币总供应量 5% 或超过“小额捐赠”合理阈值的交易。

Lobstar Wilde 未使用此类保护措施——或者说它们未能阻止该事件——这一事实揭示了技术能力与实际部署方式之间的关键差距。安全专家指出，许多构建自主代理的开发人员优先考虑速度和自主性，而非安全防护栏，将支出限制视为可选的摩擦，而非必要的保护。

此外，该事件暴露了一个更深层次的问题：状态管理失败。当 Lobstar Wilde 的对话状态崩溃并重启时，它丢失了关于自身财务状况和近期分配的上下文。这种在拥有财务权限的系统中出现的健忘症是灾难性的——想象一下，一个人类交易员周期性地忘记他们已经卖掉了全部头寸，并试图再次执行此操作。

自主交易辩论：是否操之过急？​

Lobstar Wilde 事件重新引发了关于金融背景下自主 AI 代理的激烈辩论。一方是加速主义者，他们认为代理是不可避免且必要的——这是紧跟现代加密市场速度和复杂性的唯一途径。另一方是怀疑论者，他们认为在解决根本的安全和控制问题之前，我们正匆忙赋予机器金融超能力。

怀疑论者的观点正在得到支持。2026 年初的研究发现，只有 29% 部署代理式 AI 的组织表示已准备好保护这些部署的安全。仅有 23% 的组织拥有正式的、企业范围内的代理身份管理策略。

对于一项被直接授予访问金融系统权限的技术来说，这些数字令人震惊。安全研究人员在自主交易系统中发现了多个关键漏洞：

提示词注入攻击：对手通过在看似无害的文本中隐藏命令来操纵代理的指令。攻击者可以在社交媒体上发布带有隐藏指令的帖子，导致代理发送资金或执行交易。

代理间传染：受损的研究代理可能会在交易代理使用的报告中插入恶意指令，随后交易代理会执行非预期的交易。研究发现，连锁故障在代理网络中传播的速度超过了传统事件响应的遏制能力，单个受损代理能在 4 小时内毒害 87% 的下游决策。

状态管理失败：正如 Lobstar Wilde 事件所表明的，当代理丢失对话状态或上下文时，它们可能会根据有关其自身财务状况的不完整或错误信息做出决策。

缺乏紧急控制：大多数自主代理缺乏强大的紧急停止机制。如果代理开始执行一系列糟糕的交易，通常没有明确的方法在发生重大损失之前停止其行为。

加速主义者的反驳是，这些是成长的烦恼，而非根本缺陷。他们指出，人类交易员也会犯灾难性的错误——不同之处在于 AI 代理可以从错误中学习，并以人类无法达到的规模实施系统性保障措施。此外，24/7 全天候自动化交易、即时执行和无情感决策的优势过于显著，不能因为早期失败而放弃。

但即使是乐观主义者也承认，自主交易的现状类似于早期的互联网银行业务——我们知道目标在哪里，但安全基础设施尚未成熟到可以安全到达那里的程度。

金融自主就绪差距​

Lobstar Wilde 事件是一个更大问题的征兆：AI 代理能力与在金融场景中安全部署所需的基础设施之间的就绪差距。

企业安全调查以鲜明的措辞揭示了这一差距。虽然 68% 的组织认为“人在回路”（human-in-the-loop）监督对 AI 代理至关重要或非常重要，62% 的组织认为在代理批准金融交易之前需要人工验证是关键的，但他们还没有可靠的方法来实施这些保障措施。挑战在于如何在不消除使代理具有价值的速度优势的情况下做到这一点。

身份危机尤为严重。传统的 IAM（身份和访问管理）系统是为人类或具有静态权限的简单自动化系统设计的。但 AI 代理持续运行，根据上下文做出决策，并且需要适应不同情况的权限。静态凭据、过度授权的令牌和孤立的策略执行无法跟上以机器速度运行的实体。

金融监管又增加了另一层复杂性。现有框架针对的是人类运营商和企业实体——拥有法律身份、社会安全号码和政府认可的实体。加密 AI 代理在这些框架之外运行。当代理进行交易时，谁承担法律责任？开发者？部署它的组织？还是代理本身？这些问题目前还没有明确的答案。

行业正在竞相弥补这些差距。诸如 ERC-8004（代理验证层）之类的标准正在开发中，旨在为自主代理提供身份和审计追踪。平台正在实施多层权限系统，代理根据交易规模和风险拥有不同等级的自主权。专门针对 AI 代理错误的保险产品也正在涌现。

但代理能力的创新速度超过了代理安全的创新速度。开发者可以使用 OpenClaw 或 Coinbase 的 AgentKit 等框架在几小时内创建一个自主交易代理。而围绕该代理构建全面的安全基础设施——支出限制、状态管理、紧急控制、审计追踪、保险覆盖——则需要数周或数月的时间，并且需要大多数团队不具备的专业知识。

Coinbase Agentic Wallets 的得与失​

Coinbase 的 Agentic Wallets 代表了迄今为止为 AI 代理构建安全金融基础设施最成熟的尝试。该平台于 2026 年 2 月 11 日发布，提供：

  • 经过实战检验的 x402 协议，用于自主 AI 支付
  • 可编程护栏，具有会话和交易限制
  • 安全密钥管理，私钥与代理代码隔离
  • 风险筛查，拦截发往受制裁地址或已知诈骗的交易
  • 多链支持，最初涵盖 EVM 链和 Solana

正是这些功能本可以预防或限制 Lobstar Wilde 事件。例如，10,000 美元的会话上限将直接拦截那笔 441,000 美元的转账。KYT（了解你的交易）筛查可能会标记出向随机社交媒体用户发送巨额代币供应量的异常交易模式。

但 Coinbase 的方法也揭示了自主代理设计中的根本矛盾：每一个防止灾难性错误的保障措施都会降低自主性和速度。如果一个交易代理在每笔超过 1,000 美元的交易中都必须等待人工批准，它就会失去抓住转瞬即逝的市场机会的能力。一个在如此严格的限制下运行以至于无法犯错的代理，也无法适应新情况或执行复杂的策略。

此外，Coinbase 的基础设施并没有解决导致 Lobstar Wilde 失败的状态管理问题。代理仍可能丢失对话上下文、忘记之前的决策，或者基于错误的财务状况模型运行。钱包基础设施可以对单笔交易实施限制，但无法修复代理如何推理自身状态的根本问题。

然而，最大的差距在于采用和强制执行。Coinbase 构建了强大的护栏，但它们是可选的。开发者可以选择使用 Agentic Wallets 或自行构建基础设施（正如 Lobstar Wilde 的创建者所做的那样）。目前没有使用此类保障措施的监管要求，也没有强制执行特定保护措施的行业标准。在安全基础设施成为默认选项而非备选项之前，类似 Lobstar Wilde 的事件仍将继续发生。

未来之路：走向负责任的代理自主​

Lobstar Wilde 事件标志着一个拐点。问题不再是自主 AI 代理是否会管理财务资源——它们已经在做了，而且这种趋势只会加速。问题在于，我们是否能在发生真正的灾难性故障之前，构建起负责任地运行安全的基础设施。

要使自主交易从实验阶段走向生产就绪，需要实现以下几项进展：

强制性支出限制和熔断机制：正如股市通过交易暂停来防止恐慌性连锁反应一样，自主代理需要无法通过提示词工程或状态故障绕过的硬性限制。这些限制应在钱包基础设施层面强制执行，而不是留给单个开发者。

稳健的状态管理和审计追踪：代理必须保持其财务状况、近期决策和运行上下文的持久、防篡改记录。如果状态丢失并恢复，系统应默认进入保守运行模式，直到上下文完全重建。

全行业安全标准：每个开发者各自发明安全机制的临时方法必须让位于共享标准。像用于代理身份和验证的 ERC-8004 这样的框架是一个开始，但还需要涵盖从支出限制到紧急控制等方方面面的综合标准。

具有分级权限的分阶段自主：系统不应立即给予代理完全的财务控制权，而应根据已证明的可靠性实施不同级别的自主权。新代理在严格限制下运行；表现良好的代理随着时间的推移获得更大的自由。如果代理出错，则会被降级至更严格的监管。

社交与金融能力的隔离：Lobstar Wilde 的核心设计缺陷之一是将社交媒体互动（与随机用户互动是有益的）与金融权限（同样的互动变成了攻击向量）结合在一起。这些功能应在架构上进行隔离，并有明确的边界。

法律和监管的明确性：行业需要关于自主代理的责任归属、保险要求和监管合规的明确答案。这种明确性将推动安全措施的采用，使其成为竞争优势而非可选的开销。

Lobstar Wilde 给我们带来的更深层教训是，自主性与安全性并非对立面——它们是互补的。真正的自主意味着代理可以在没有持续监督的情况下可靠地运行。一个需要人工干预来防止灾难性错误的代理并不是自主的；它只是一个设计拙劣的自动化系统。目标不是增加更多的人工检查点，而是构建足够智能的代理，使其能够识别自身的局限性并在安全范围内运行。

迈向 100 万美元之路（带有护栏）​

Nik Pash 最初的愿景 —— 一个通过自主交易将 50,000 美元变成 100 万美元的 AI 代理 —— 仍然具有吸引力。问题不在于雄心壮志，而在于一种假设，即速度和自主性必须以牺牲安全性为代价。

下一代自主交易代理可能与 Lobstar Wilde 截然不同。它们将在强大的钱包基础设施内运行，强制执行支出限制和风险控制。它们将保持持久状态，并拥有在崩溃和重启后依然存在的审计轨迹。它们将拥有分级的自主权，并随着可靠性的证明而逐步扩大。它们在架构设计上会将高风险功能与低风险功能分离开来。

最重要的是，它们的构建将基于这样一种理解：在金融系统中，自主权必须通过证明其安全性来获得 —— 而不是默认授予并在灾难发生后才撤销。

这次 441,000 美元的错误不仅仅是 Lobstar Wilde 的失败。这是一个发展过快的行业的集体失败，该行业优先考虑创新而非安全，并正在吸取传统金融几十年前就学到的教训：当涉及到他人的资金时，信任必须由技术支撑，而不仅仅是承诺。

来源：

流动性质押定时炸弹：660 亿美元的再质押 ETH 如何引发 DeFi 崩溃

· 阅读需 14 分钟
Dora Noda
Dora Noda
Software Engineer

当以太坊验证者开始质押他们的 ETH 以维护网络安全时，他们接受了一种权衡：赚取收益，但牺牲流动性。像 Lido 这样的流动性质押协议承诺通过发行可以交易、作为抵押品并同时赚取收益的收据代币（stETH）来解决这个问题。随后出现了再质押（Restaking）——它加倍履行了这一承诺，允许验证者在赚取更多奖励的同时为额外的服务提供安全保障。

但是，当同样的 ETH 不仅保障以太坊，还通过再质押保障数十个额外的协议时，会发生什么？当 660 亿美元的“流动性”资产突然变得完全没有流动性时，又会发生什么？

2026 年 2 月，流动性质押衍生品（LSD）市场达到了一个关键的拐点。随着 EigenLayer 占据再质押市场的 85%，而 Lido 持有所有已质押 ETH 的 24.2%，曾经看似理论上的集中化风险正威胁着验证者、DeFi 协议和数十亿的用户资金。这种承诺去中心化安全的架构正在建立一座空中楼阁——而第一块多米诺骨牌已经开始摇晃。

数字不会撒谎：集中化已达临界点​

以太坊的流动性质押市场总锁仓量（TVL）已激增至 668.6 亿美元，流动性质押代币的总市值达到 864 亿美元。这代表了 DeFi 的第三大类别，仅次于借贷协议和去中心化交易所。

但规模并不是问题——集中化才是。

Lido Finance 控制着以太坊质押供应量的 24.2%，拥有 872 万枚 ETH，虽然较之前的峰值有所下降，但对于一个所谓的去中心化网络来说，这仍然代表着危险的中心化。如果加上中心化交易所和其他流动性质押提供商，前 10 大实体控制了超过 60% 的已质押 ETH。

再质押层呈指数级地加剧了这种集中化。EigenLayer 的 TVL 在 2024-2025 年间从 11 亿美元增长到超过 180 亿美元，目前占据了整个再质押市场的 85% 以上。这意味着绝大多数的再质押 ETH（同时保障以太坊和数十个主动验证服务 AVS）都流向了同一个协议。

这是一个令人不安的事实：以太坊的安全性正日益依赖于少数几个流动性质押运营商，他们的代币正被作为抵押品在整个 DeFi 生态系统中使用。这个“去中心化”的网络现在存在系统性的单点故障。

罚没级联：当一个错误摧毁一切​

再质押引入了一种根本性的新风险：罚没传染（Slashing Contagion）。在传统的质押中，验证者因离线或验证错误而面临惩罚。在再质押中，验证者不仅面临来自以太坊的惩罚，还面临来自其加入的每一个 AVS 的惩罚——每一个 AVS 都有自己的罚没条件、运营要求和惩罚结构。

EigenLayer 的文档很明确：“如果验证者被发现对某个 AVS 存在恶意行为，其再质押 ETH 的一部分可能会被罚没。” 每一个额外的 AVS 都会增加复杂性，并随之增加罚没的脆弱性。任何一个 AVS 中的错误逻辑、漏洞或过度严厉的规则都可能触发意外损失，并波及整个生态系统。

级联失败的情景如下：

  1. 初始触发点：验证者犯了一个操作错误——密钥过时、客户端漏洞，或仅仅是错误配置了 AVS。或者 AVS 本身存在错误的罚没逻辑，导致错误地惩罚了验证者。

  2. 罚没事件：验证者的再质押 ETH 被罚没。因为同样的 ETH 保障着多个服务，损失不仅影响验证者，还会影响底层流动性质押代币的价值。

  3. LST 脱锚：随着罚没事件的累积或市场参与者失去信心，stETH 或其他 LST 开始以低于与 ETH 1:1 的锚定价格进行交易。在 2022 年 5 月 Terra Luna 崩溃期间，stETH 的交易价格为 0.935 美元——偏离了 6.5%。在压力市场中，这种折价可能会大幅扩大。

  4. 抵押品清算：LST 被用作 DeFi 借贷协议中的抵押品。当代币脱锚超过清算阈值时，自动清算引擎会触发大规模抛售。2024 年 5 月，Renzo Protocol 的 ezETH 用户在代币因一次有争议的空投而脱锚时，经历了 6000 万美元的级联清算。

  5. 流动性死亡螺旋：大规模清算使市场充斥着 LST，进一步推低价格并触发额外的清算。Lido 的 stETH 面临特别风险：研究警告称，“如果 stETH 在需求失衡的情况下开始脱离锚定，可能会引发 Aave 上的级联清算。”

  6. 强制解质押：为了恢复平价，流动性质押协议可能需要解质押大量的 ETH。但致命的是：解质押并不是即时的。

解绑陷阱：当“流动性”变为冻结​

在危机期间，“流动性质押”这个词名不副实。虽然 LST 在二级市场上交易，但其流动性完全取决于市场深度和买家意愿。当信心蒸发时，流动性就会消失。

对于尝试通过协议本身退出的用户来说，延迟是残酷的：

  • 标准以太坊解质押：已受制于验证者队列延迟。在 2024 年的高峰期，退出队列超过 22,000 名验证者，导致退出需要等待数天。

  • EigenLayer 再质押：在以太坊标准解绑期的基础上，增加了强制性的至少 7 天锁定期。这意味着再质押的 ETH 比普通质押至少多花 7 天才能完全退出。

数学是无情的。随着验证者队列的延长，流动性质押代币的折价会加深。研究表明，“更长的退出时间可能会触发恶性的平仓循环，这会对 DeFi、借贷市场和 LST 作为抵押品的使用产生巨大的系统性影响。”

在实际应用中，2026 年的市场吸取了教训：“流动性”并不总是意味着“可以按面值即时赎回”。在压力下，价差会扩大，队列会变长——而这恰恰是用户最需要流动性的时候。

协议盲点：以太坊并不知道自己正处于过度杠杆状态​

也许最令人担忧的系统性风险在于以太坊对其自身安全模型“一无所知”。

以太坊协议没有原生机制来追踪有多少质押的 ETH 正在被再质押到外部服务中。这造成了一个盲点，使得网络的经济安全可能在核心协议开发人员不知情或未同意的情况下被过度杠杆化。

从以太坊的角度来看，一个质押了 32 ETH 的验证者，无论其 ETH 只是保护以太坊安全，还是通过再质押同时保护 20 个不同的 AVS 协议，看起来都是一样的。协议无法衡量——因此也无法限制——其安全预算所承受的杠杆率。

这就是“安全性金融化”的悖论。通过允许同一笔资金保护多个协议，再质押表面上创造了经济效率。但实际上，它集中了风险。单次技术故障——例如某个 AVS 的漏洞、恶意惩罚事件或协同攻击——都可能引发灾难性的惩罚级联（Slashing Cascade），影响数十个协议中价值数十亿美元的资产。

以太坊基金会和核心开发人员对这种系统性风险敞口缺乏透明度。房子已经加了杠杆，但地基并不知道杠杆到底有多高。

现实世界的警示信号：裂痕正在显现​

这些并非理论上的风险——它们正在实时显现：

  • Lido 的流动性隐忧：尽管是最大的流动性质押协议，但关于 stETH 在极端情况下的流动性担忧依然存在。分析显示，“Lido 的 stETH 代币缺乏流动性可能会导致其在市场剧烈波动期间发生脱锚。”

  • Renzo 6000 万美元的清算级联：2024 年，ezETH 的脱锚引发了 6000 万美元的级联清算，展示了 LST 价格偏离如何迅速演变成系统性事件。

  • 提现队列的波动性：2024 年，随着退出请求、再质押活动和 ETF 资金流的汇聚，以太坊质押提现队列出现了创纪录的延迟。110 亿美元的质押提现积压引发了对系统脆弱性的担忧。

  • 杠杆质押的放大效应：模拟研究证实，杠杆质押策略通过引入更高的抛售压力，放大了级联清算风险，对整个生态系统构成了系统性威胁。

EigenLayer 已经实施了缓解措施——包括一个负责调查和撤销无理惩罚事件的否决委员会——但这些措施为旨在实现无需信任的协议增加了中心化矢量。

正在采取哪些措施？（以及哪些还没有）​

值得称赞的是，Lido 和 EigenLayer 已经意识到了中心化风险，并采取了措施来缓解这些风险：

Lido 的去中心化努力：通过简单 DVT 模块（Simple DVT Module）和社区质押模块（Community Staking Module），Lido 在 2024 年引入了数百个全新的节点运营商，降低了大实体的质押集中度。其市场份额已从超过 30% 的历史高位下降至目前的 24.2%。

EigenLayer 的路线图：2026 年第一季度的计划包括将多链验证扩展到 Base 和 Solana 等以太坊 L2，以及成立激励委员会（Incentives Committee）来实施费用路由和排放管理。然而，这些举措主要是为了扩大协议的影响力，而非解决集中化风险。

监管明确性：美国证券交易委员会（SEC）在 2025 年 8 月发布了指导意见，澄清某些流动性质押活动和收据代币不构成证券发行——这对于采用率来说是一个胜利，但对于系统性风险而言并非如此。

同样重要的是“尚未”采取的行动。目前尚无针对再质押集中度的协议级限制。没有防止 LST 死亡螺旋的熔断机制。没有任何以太坊改进提案（EIP）解决过度杠杆的盲点。也没有跨协议的压力测试来模拟流动性质押和 DeFi 生态系统中的级联故障。

前行之路：在不引发动荡的情况下实现去杠杆​

流动性质押生态系统面临着一个两难境地。如果过快地退出当前的集中状态，强制取消质押可能会触发行业担心的级联场景。如果行动太慢，系统性风险就会不断累积，直到一个黑天鹅事件——如重大的 AVS 黑客攻击、关键的惩罚漏洞或流动性危机——暴露其脆弱性。

负责任的去杠杆化路径如下：

  1. 透明度要求：流动性质押协议应发布关于抵押率、各 AVS 协议的惩罚风险敞口以及不同价格偏离下的流动性深度的实时指标。

  2. DeFi 熔断机制：使用 LST 作为抵押品的借贷协议应实施动态清算阈值，在 LST 脱锚事件期间扩大阈值，以防止级联清算。

  3. 渐进式集中度限制：Lido 和 EigenLayer 都应建立并公开承诺最高集中度目标，并制定实现多元化里程碑的约束性时间表。

  4. AVS 尽职调查标准：EigenLayer 应强制要求在验证者加入之前，对所有 AVS 协议进行安全审计和惩罚逻辑审查，以降低错误处罚的风险。

  5. 协议级可见性：以太坊研究人员应探索追踪再质押比率的机制，并对安全杠杆实施软上限或硬上限。

  6. 压力测试：加强跨协议协作，模拟各种市场条件下的级联故障场景，并公开测试结果。

流动性质押和再质押的创新解锁了巨大的资本效率和收益机会。但这种效率是以系统性杠杆为代价的。同一笔 ETH 既保护以太坊，又保护 20 个 AVS 协议，还为 DeFi 贷款提供抵押——在出问题之前，这确实非常高效。

总结​

流动性质押衍生品（LSD）市场已增长至 660 亿美元，这并不是因为用户误解了风险，而是因为收益率极具吸引力，且级联失败的场景在发生之前始终只是假设。

Lido 的集中化、EigenLayer 的主导地位、解质押延迟、罚没（Slashing）传染以及协议盲点，正共同指向一个系统性脆弱性。唯一的问题是，行业是会主动应对，还是会通过惨痛的教训来学习。

在 DeFi 中，不存在“大而不能倒”。当级联反应开始时，没有美联储会介入。只有代码、流动性和智能合约的冰冷逻辑。

引信已经点燃。还要多久它就会触及火药桶？

来源​

隐私基础设施的务实转型：Zcash、Aztec 和 Railgun 如何重新定义合规性匿名

· 阅读需 15 分钟
Dora Noda
Dora Noda
Software Engineer

当 Zcash 在 2025 年底飙升超过 700% 并创下七年价格新高时，市场不仅仅是在庆祝又一次加密货币的暴涨。它标志着区块链处理其最具争议的冲突之一的方式发生了深刻转变：用户隐私与监管合规之间的平衡。多年来，隐私基础设施存在于一个二元世界中：要么构建监管机构视为洗钱工具的“不惜一切代价的隐私”系统，要么完全放弃匿名性以讨好当局。但 2026 年证明了第三条道路的存在——由 Zcash、Aztec Network 和 Railgun 等隐私先驱通过零知识密码学、选择性披露以及业内人士所称的“务实隐私”相结合而开辟出的道路。

数据说明了一切。尽管日本和韩国禁止隐私币在境内交易所上市，但在整个 2025 年，隐私币的表现仍优于整体加密市场 80%。Gartner 预测，到 2026 年，50% 的基于区块链的交易将包含内置的隐私功能。

2026 年 1 月，美国证券交易委员会（SEC）结束了对 Zcash 为期三年的审查，且未采取任何执法行动——这在急需明确性的行业中是罕见的监管绿灯。与此同时，Aztec 的 Ignition 链于 2025 年 11 月作为以太坊首个去中心化隐私 Layer 2 推出，在运营的前几个月就吸引了 185 个运营商和 3400 多个排序器。

这不再是密码朋克时代那种对抗性的隐私。这是机构级的机密性，既满足了“了解你的客户”（KYC）授权、税务报告和反洗钱（AML）标准，又没有牺牲区块链最初赖以生存的密码学去信任保障。

旧势力：当隐私意味着战争​

要理解务实转型，需要了解之前的情况。Monero、Dash 和早期的 Zcash 等隐私币诞生于一种根本的对抗立场：认为金融监控是对人类自由的固有威胁，而区块链的抗审查承诺需要绝对的匿名性。这些系统使用环签名、隐身地址和零知识证明，不仅是为了保护用户，更是为了让交易追踪在密码学上变得不可能——即使是对于有合法执法需求的监管机构也是如此。

反击既迅速又残酷。从 2023 年到 2025 年，美国（通过 FinCEN 和 SEC）和欧洲（通过 MiCA 和 FATF）的监管机构实施了更严格的反洗钱规则，要求服务提供商收集详细的交易数据。Coinbase、Kraken 和 Binance 等主要交易所与其冒着受到监管处罚的风险，不如完全下架隐私币。日本和韩国引用 KYC 担忧，实际上禁止了隐私资产。这一叙事变得根深蒂固：隐私技术是为犯罪分子准备的，任何构建它的人都是洗钱、偷税漏税甚至更糟行为的共犯。

但这一叙事忽略了一个关键现实。机构——银行、资产管理公司、企业——迫切需要交易隐私，不是为了邪恶的目的，而是为了竞争中的生存。

执行数十亿美元交易策略的对冲基金不能将每一步行动都广播到公共区块链上，否则竞争对手和抢先交易者可以利用这些信息。谈判供应链付款的企业不希望供应商看到其现金储备。

隐私不仅仅是自由主义的理想；它是专业金融的一项基本要求。问题从来不是隐私是否属于链上，而是如何在不创建犯罪基础设施的情况下构建它。

务实转向：带问责制的隐私​

进入“务实隐私”阶段——这一术语在 2025 年底开始流行，用于描述既提供密码学机密性，又为审计员、税务机关和执法部门保留合规接口的系统。核心见解是：零知识证明不仅能隐藏信息，还能在不泄露底层数据的情况下证明合规。你可以证明自己不在制裁名单上、已缴纳正确的税款、资金并非犯罪所得——而所有这些都不必向公共区块链甚至大多数监管机构公开交易细节。

这正是 2026 年正在工业化的架构。根据 Cointelegraph Magazine 的报道，“2026 年是隐私开始在链上工业化的一年，从 Aztec 到 Nightfall，再到 Railgun、COTI 等多个解决方案正从测试网走向生产环境。”这种转变既是技术上的，也是文化上的。早期的隐私倡导者将自己置于监管机构的对立面，而新浪潮则将隐私定位在监管框架之内。目标不是逃避监管，而是更有效地满足监管——用有针对性的密码学合规证明取代大规模监控。

市场已做出反应。2025 年，当其他资产都在下跌时，隐私币飙升了 288%，随着机构兴趣的激增，其表现优于大盘。DTCC（处理美国每日数万亿美元证券交易的结算公司）正在测试 Canton Network 用于代币化国债，使用许可的隐私域，仅向交易对手披露交易详情，同时保持结算的互操作性。这不是 DeFi 的“荒野西部”；它是华尔街未来的基础设施。

合规友好型隐私的三大支柱​

这三个项目体现了务实隐私论，各自从不同的角度解决问题。

Zcash：作为合规工具的可选择性披露​

Zcash 作为最早的隐私币之一，经历了一场哲学上的演变。最初 Zcash 旨在通过 zk-SNARKs（零知识简洁非交互式知识论证）实现绝对匿名，而现在它强调“选择性披露”——即默认保持交易私密，但在必要时可以展示特定细节。据 Invezz 报道，“Zcash 为用户提供了功能性隐私，并能够通过选择性地披露信息来实现合规。”

这点至关重要，因为它将隐私从一个“非黑即白”的主张转变为一个可配置的工具。使用 Zcash 的企业可以对竞争对手隐藏交易细节，同时向税务机关证明其已正确纳税。用户可以在不暴露整个交易历史的情况下，证明其资金未受制裁。美国证券交易委员会（SEC）在经过三年的审查后，于 2026 年 1 月决定不对 Zcash 采取执法行动，这标志着包含合规能力的隐私系统正日益受到监管机构的认可。

Zcash 在 2025 年超过 600% 的飙升并非源于投机，而是源于机构的认可，即选择性披露解决了现实世界中的一个难题：如何在公共区块链上运营而不泄露商业机密。去中心化合规平台 Veriscope 在 2025 年第一季度推出了其隐私币报告套件，实现了对 Zcash 的自动化合规报告。这种“隐私 + 可审计性”的基础设施，正是使机构采用变得可行的原因。

Aztec：当私密智能合约遇到税务机关​

虽然 Zcash 专注于隐私支付，但 Aztec Network 挑战了一个更难的问题：隐私计算。Aztec 的 Ignition Chain 于 2025 年 11 月启动，是以太坊上第一个完全去中心化的隐私 Layer 2，它使用零知识汇总（ZK-rollups）来实现机密智能合约。与透明的 DeFi（其中每笔交易、贷款和清算都是公开可见的）不同，Aztec 合约可以在证明正确性的同时保持逻辑私密。

合规创新：Aztec 的架构允许企业在不暴露专有数据的情况下证明其符合监管要求。使用 Aztec 的企业可以对竞争对手保密交易，但仍能向税务机关证明其缴纳了正确的金额，这使得它非常适合合规性不可逾越的机构级采用。Aztec 的工具在将“现实世界的身份连接到区块链”的同时，赋予用户选择性披露年龄或国籍等信息的权力——这对于在不泄密（doxxing）的情况下进行 KYC 至关重要。

该网络的快速扩张——自启动以来，在 5 大洲拥有 185 个运营商和 3,400 多个定序器（sequencers）——证明了市场对可编程隐私的需求。下一个里程碑是全私密智能合约的 Alpha 网络，预计将于 2026 年第一季度发布。如果成功， Aztec 可能会成为机密 DeFi 的基础设施层，实现在不牺牲以太坊安全保证的前提下，进行私密借贷、暗池和机构交易。

Railgun：内置筛选机制的中间件隐私​

Railgun 采取了第三种方法：它不是构建独立的区块链或 Layer 2，而是作为直接集成到现有 DeFi 应用程序中的隐私中间件。Railgun 目前已部署在以太坊、BNB Chain、Arbitrum 和 Polygon 上，它使用 zk-SNARKs 对兑换（swaps）、收益耕作和流动性提供进行匿名化处理，让用户在不暴露钱包余额或交易历史的情况下与 DeFi 协议进行交互。

合规突破：Railgun 的“隐私清白证明（Private Proofs of Innocence）”筛选系统。与不加区分地掩盖资金来源的混币器不同，Railgun 会根据已知的恶意地址筛选存款。如果代币被标记为可疑，它们将被阻止进入隐私池，且只能提取到原始地址。当 Railgun 成功阻止 zKLend 攻击者洗白被盗资金时，甚至连 Vitalik Buterin 都赞扬了该系统——这与隐私技术通常面临的监管敌意形成了鲜明对比。

Railgun 还集成了用于选择性披露的查看密钥（view keys）和税务报告工具，允许用户在不损害整体隐私的情况下授权审计人员访问特定交易。这种“默认隐私，按需透明”的架构，正是 Railgun 在满足反洗钱（AML）要求的情况下，仍能为机构所采用的原因。

技术赋能合规：零知识证明作为桥梁​

务实隐私的技术基础是零知识证明（Zero-Knowledge Proof）技术，该技术自早期的学术起源以来已取得了巨大的进步。零知识证明允许机构证明其合规性——例如验证用户并非来自受制裁的司法管辖区或符合认证标准——而无需向公共区块链泄露敏感的底层数据。

这比简单的加密更为复杂。ZK 证明允许你在不泄露数据本身的情况下证明数据的“属性”。你可以证明“我的交易不涉及受制裁的地址”，而无需透露你 实际 交易的地址。你可以证明“我缴纳了 X 金额的税款”，而无需透露你的整个财务历史。你可以证明“我已年满 18 岁”，而无需透露你的出生日期。每项证明在密码学上都是可验证的、非交互式的，并且其计算效率足以在链上运行。

其中的合规意义深远。传统的反洗钱（AML）/ 了解你的客户（KYC）依赖于大规模的数据收集：交易所收集全面的用户信息，并进行中心化存储，寄希望于安全措施稳健。这为黑客制造了“蜜罐”，并给用户带来了监管风险。基于 ZK 的合规性反转了这一模型：用户“选择性地”证明合规性，仅透露每次交互所必需的信息。交易所可以在不查看你完整身份的情况下验证你未受制裁。税务机关可以在不访问你钱包的情况下确认支付。隐私成为默认选项，透明成为例外——但两者都得到了密码学的保障。

这就是为什么 隐私稳定币预计将在 2026 年成为核心支付基础设施，其默认具备可配置的隐私和集成的策略控制，在不牺牲基础机密性的情况下实现合规。这些系统不会存在于监管之外；它们将在协议层集成监管。

机构采用：当隐私成为基础设施​

务实隐私到来的最明确信号是机构的采用。DTCC 与 Canton Network 的试点——对代币化美国国债使用许可隐私域——表明 华尔街将隐私视为必不可少的基础设施，而非一种奇特的功能。Canton 的设计允许并行的私有域仅在结算时进行连接，同时提供了机密性和互操作性。

机构投资者需要机密性来防止其策略被抢跑（front-running），但他们必须满足严格的 AML/KYC 指令。ZK 证明解决了这一难题。基金可以私下执行交易，然后（通过选择性披露）向监管机构证明所有交易对手都经过了 KYC 验证，且不涉及受制裁实体——而这一切都无需向竞争对手或公众暴露交易策略。

合规工具正在迅速成熟。除了 Veriscope 的自动化报告套件外，我们还看到了 来自 Aztec 的隐私保护身份解决方案、Railgun 供审计员访问的查看密钥（view keys），以及像 iExec 的机密计算这样专注于企业的隐私层。这些并非停留在理论阶段；它们是处理真实机构流量的生产系统。

Gartner 预测到 2026 年，50% 的区块链交易将包含隐私功能，这并非凭空想象——而是承认主流采用 需要 隐私。如果每一笔交易、余额和交易对手对竞争对手都是可见的，企业就不会迁移到公共区块链。务实隐私——带有合规钩子的密码学机密性——消除了这一障碍。

2026：隐私的拐点​

如果说 2025 年是隐私基础设施凭借 700% 的涨幅和机构试点证明其市场契合度的一年，那么 2026 年就是其产业化的一年。Aztec 用于全私有智能合约的 Alpha 网络将于第一季度发布。多种隐私解决方案正从测试网向生产环境转型，从 Nightfall 到 COTI 再到企业级图层。监管清晰度正在显现：SEC 对 Zcash 的裁决、MiCA 的合规框架以及 FATF 更新的指南都承认隐私与合规可以共存。

从“不惜一切代价实现隐私”向“务实隐私”的转变并非一种妥协——而是一种演进。加密朋克（cypherpunk）对不可阻挡匿名性的愿景有其意义：它证明了密码学隐私的可行性，并迫使监管机构认真对待隐私技术。但这一愿景无法扩展到机构金融，因为在机构金融中，机密性必须与问责制共存。新一代技术——Zcash 的选择性披露、Aztec 的私有智能合约、Railgun 的经过筛选的匿名性——在保留密码学保证的同时，增加了合规接口。

这在加密领域之外同样重要。如果公共区块链要成为全球金融基础设施——处理数万亿规模的支付、交易和结算——它们需要同时适用于个人和机构的隐私。不是规避监管的隐私，而是可问责、可审计且与管理现代金融的法律框架相兼容的隐私。技术已经存在。监管路径正在明晰。市场已经准备就绪。

2026 年正在证明，隐私与合规并非对立面——它们是构建金融系统的互补工具，使系统既是无需信任的又是值得信赖的、既是透明的又是机密的、既是开放的又是可问责的。这并非悖论。这就是务实。

BlockEden.xyz 提供具有增强隐私和安全特性的企业级区块链基础设施。探索我们的 API 服务，在 Aztec 等专注于隐私的链以及专为机构部署设计的合规网络上进行构建。

稳定币与传统金融 (TradFi) 的大融合：从实验到受监管金融基础设施的演变

· 阅读需 14 分钟
Dora Noda
Dora Noda
Software Engineer

2025 年 7 月 17 日《GENIUS 法案》通过时，它不仅为稳定币创建了一个监管框架，更是一声发令枪，宣告数字美元不再是加密实验，而是全球金融系统的基石。随着 2026 年 7 月实施期限的临近，一年后我们正在见证一个惊人的现象：传统金融与加密资产的融合正通过监管合规实现，而非通过摧毁现有系统。

数据说明了一切。稳定币市场在 2026 年初超过了 3170 亿美元，并有望在今年年底突破 1 万亿美元大关。然而，市场规模本身并不是最重要的因素。至关重要的是，2025 年有价值 33 万亿美元的交易通过稳定币结算。这比前一年增长了 72%，同时也使其成为美国国债最大的持有者之一，持有量达 1550 亿美元。这不是加密货币在吞噬金融，而是一个加密货币自身很快将成为金融的过程。

三大监管里程碑，一个方向​

这种转变是一个全球性现象，且在性质上表现出惊人的协调性。尽管美国、欧洲和亚太地区创建了独立的监管框架，但它们都趋向于相同的核心原则：强制许可、全额资产抵押以及与传统银行同等的合规基础设施。

GENIUS 法案：美国的合规框架​

“《美国稳定币促进与创新 (GENIUS) 法案》”为美国的加密资产建立了首个全面的联邦基础。主要要求看似简单：只有受许可的发行方才能发行供美国人使用的支付稳定币。

然而，“受许可发行方”的身份带来了重大义务。发行方必须是受保储蓄机构的子公司、联邦认证的非银行支付稳定币发行方，或州认证的支付稳定币发行方。它们必须持有 1:1 比例的美元或等值流动资产来支持稳定币。此外，它们被要求遵守与传统银行同等水平的《银行保密法 (BSA)》，以防止洗钱——这与传统银行业的合规机制完全一致。

实施时间表非常紧迫。大多数条款定于 2026 年 7 月 18 日前生效。美国国家信用社管理局 (NCUA) 在 2026 年 2 月宣布，“进程正按计划推进，以满足国会设定的 7 月 18 日最后期限”，并将紧随最终规则公布后开始接受受许可支付稳定币发行方 (PPSI) 的申请。

MiCA：欧洲的整合挑战​

欧洲为实现同一目标选择了不同的路径。“《加密资产市场法规 (MiCA)》”于 2023 年 6 月 29 日生效，关于资产参考代币 (ART) 和电子货币代币 (EMT) 的稳定币规则自 2024 年 6 月 30 日起开始适用。关键条款已于 2024 年 12 月 30 日全面实施。

MiCA 的第二阶段于 2026 年 1 月开始，将稳定币划分为电子货币代币或资产参考代币，并要求 100% 的准备金以及每月审计。这一规定要求加密资产服务提供商遵守与传统金融界相当的标准——这是一种刻意的融合策略。

其规模令人印象深刻。遵守 MiCA 影响了 3000 多家总部位于欧盟的加密公司，不符合要求的公司将被禁止运营一年。像 Binance 和 Coinbase 这样的交易所已经投入了 5 亿欧元为 MiCA 做准备。

然而，隐藏在这一整合过程背后的是碎片化。过渡期因国家而异。荷兰要求在 2025 年 7 月前合规，意大利为 2025 年 12 月，而其他国家则将期限延长至 2026 年 7 月。相关机构对要求的解读也存在差异。截至 2026 年 3 月，电子货币代币的托管和转移服务可能既需要 MiCA 授权，又需要基于 PSD2 的独立支付服务许可，这可能会使合规成本翻倍。

来自 Visa 和 Mastercard 的信息听起来非常有说服力。Visa 首席执行官 Ryan McInerney 表示：“2026 年的合作伙伴关系将确保传统金融与加密货币之间的无缝连接。”当支付巨头整合稳定币时，这不再是关于颠覆根基，而是关于吸收它们。

亚太地区：协调一致的严格监管​

亚太地区的监管机构正以独特的务实态度对待稳定币。他们正在迅速引入严格的法律框架，并为监管合规创造清晰的路径。

在 新加坡，稳定币被更多地视为一种受监管的支付手段，而非加密资产，这要求其必须具备足额的储备覆盖、发行人许可以及兑回权的保障。新加坡金融管理局 (MAS) 根据《支付服务法》(Payment Services Act) 对稳定币进行监管。由 StraitsX 发行的新加坡稳定币 XSGD 受 MAS 监管，并维持 100 % 的新加坡元储备。

香港 的“稳定币发行人监管制度”于 2025 年 8 月正式生效，要求发行人必须获得香港金融管理局 (HKMA) 的牌照。该法规禁止稳定币发行人向用户支付利息，并要求他们持有 100 % 的高质量流动资产（港元现金或短期国债）作为储备。首批稳定币牌照预计将于 2026 年初颁发。

日本 是通过《资金结算法》(Payment Services Act) 实施稳定币全面法律框架的首批主要经济体之一。2025 年 11 月，金融厅 (FSA) 公开支持了一项涉及日本三大银行的稳定币试点项目。这是一种明确的限制性机制，将金融稳定性置于创新之上。

所有司法管辖区的共同点是：强制许可、1 : 1 法币抵押、反洗钱 (AML) 和了解你的客户 (KYC) 控制，以及按面值兑回的保证。稳定币被视为货币而非投机资产来监管。

实用隐私的革命​

这是事情变得有趣的地方。虽然关于透明度和合规性的监管框架正变得越来越清晰，但技术变革也在并行发生。这种转变可能会使合规与隐私之间的争论变得过时。

过去的范式将隐私和监管视为对立面。专注于匿名性的加密资产与监管机构发生冲突，而受监管的稳定币则牺牲了隐私。然而， 2026 年标志着“实用隐私”的诞生。这些是面向合规的匿名化工具，既能满足用户对隐私的需求，又能同时满足监管要求。

零知识证明：无需披露数据的合规性​

零知识证明 (ZKP) 解决了一个看似无法解决的问题。如何在不披露所有个人信息的情况下证明符合监管要求？

突破点在于 zkKYC：从数据收集向基于证明的验证转变。平台不再存储敏感信息；相反，它们根据需要验证特定声明。用户可以证明自己并非来自受制裁地区、符合合格投资者的标准或已通过 KYC 流程。在整个过程中，无需在公共区块链上披露基础个人数据。

这不仅仅是理论。机构投资者需要隐私来避免“抢先交易” (front-running) ——即他们的策略被曝光——但他们必须同时遵守严格的 AML / KYC 规则。ZKP 使两者兼得。它们通过加密方式证明合规性，而无需披露作为基础的数据。

zkTLS 将这一功能扩展到了互联网验证领域。通过将零知识证明与 TLS 相结合，可以证明“该账户的余额已在经过验证的网站上得到确认”，而无需披露余额本身。智能合约可以在不需要可信第三方的情况下访问经过验证的链下数据。预言机问题通过数学而非声誉得到了解决。

机密稳定币：终极基础设施层​

到 2026 年，机密稳定币将成为全球支付基础设施的核心层。稳定币将默认包含可定制的隐私功能——从选择性信息披露到交易金额混淆，在某些情况下，甚至实现发送者和接收者之间的完全匿名。

决定性的创新是隐私工具与自动化合规机制的集成。这允许监管机构监控可疑活动，同时保护进行合法交易的用户的隐私，而不对其进行干预。隐私成为默认设置，合规审计由算法而非大规模监控触发。

这标志着深刻的哲学转变。像 Canton Network（由摩根大通为机构投资者开发的隐私导向区块链）、Zcash 和 Aztec L2 等项目，正在创造隐私与监管可以共存且互不冲突的系统。

市场动态：主导地位与多元化​

随着监管框架的统一，市场动态继续遵循“赢家通吃”原则。

USDT 和 USDC 共同占据了稳定币市场 93% 的份额。 Tether 的 USDT 市值达到 1750 亿美元，市场份额约为 60%，而 Circle 的 USDC 市值则为 734 亿美元，占据 25% 的市场份额。超过 90% 的法币支持型稳定币都与美元挂钩。

尽管如此，定位是决定性因素。USDC 的监管透明度使其成为美国受监管实体的首选。USDT 卓越的流动性使其在全球交易和结算业务中不可或缺。这两类资产并不是在争夺同一批客户，而是在一个趋同的市场中服务于不同的细分领域。

现实世界的采用数据令人印象深刻。通过稳定币挂钩的 Visa 卡进行的支出在 2025 财年第四季度达到了 35 亿美元的年化价值，同比增长了 460%。到 2026 年 1 月，通过 Visa 进行的稳定币支付量达到了 45 亿美元的年化价值。2025 年 8 月，稳定币形式的汇款和 P2P 支付量达到了年化 190 亿美元。

这些不仅仅是加密指标，而是支付系统指标。它们的增长率高于自信用卡问世以来的任何其他支付创新。

对开发者的意义​

趋同既带来了限制，也带来了新机遇。

限制是真实存在的。 构建符合监管要求的稳定币基础设施需要银行关系、存款管理系统、监管专业知识以及可与传统金融机构媲美的合规技术。新稳定币发行方的准入门槛比以往任何时候都高。

然而，机会也是前所未有的。 凭借 33 万亿美元的年交易量、670 亿美元的累计贷款，以及直接构建在稳定币轨道上的机构级基础设施（从 Visa 到贝莱德 BlackRock），这一领域已完全超越了其加密起源。

获胜的策略不是颠覆，而是融合。开发者团队如果既理解区块链技术又熟悉监管合规，能够实施 zkKYC 并结合传统反洗钱（AML）系统，并在保持监管机构要求的透明度的同时确保机构投资者所需的隐私，将成为构建未来十年金融基础设施的关键参与者。

未来展望​

渣打银行预测，到 2028 年，稳定币市场规模将达到 2 万亿美元。这不仅仅是猜测，而是基础设施层面的视角。随着美国、欧洲和亚太地区监管政策的明确，用于现实服务的隐私工具走出实验阶段，传统金融放弃排斥转而拥抱趋同，稳定币将成为全球金融的连接组织。

矛盾的是，加密资产最成功的创新并非可编程货币或去中心化治理，而是创造了一个改进版的美元。一个能够实现即时结算、24 / 7 全天候运行、传输成本极低，并能完美融入传统金融系统和区块链基础设施的版本。

实验已经结束，基础设施阶段已经开始。

想要在兼容稳定币的区块链基础设施上进行构建吗？ 探索 BlockEden.xyz 企业级 API。我们提供对 Ethereum、Polygon 和 10 多个其他区块链的支持，通过 99.9% 的正常运行时间和受控、合规的访问来促进稳定币支付。

参考文献​

比特币 L2 现状检查：当 75+ 个项目遭遇 74% 的 TVL 暴跌

· 阅读需 14 分钟
Dora Noda
Dora Noda
Software Engineer

Bitcoin Layer 2 的叙事曾承诺将 BTC 从“数字黄金”转变为可编程的金融基础层。拥有 75 多个活跃项目，且预计到年底 TVL 将达到 500 亿美元，BTCFi 似乎已准备好迎接机构的采用。然而现实却迎头痛击：2026 年 Bitcoin L2 的 TVL 暴跌了 74%，而 Babylon Protocol 独自占据了 49.5 亿美元——代表了整个比特币 DeFi 生态系统的一半以上。只有 0.46% 的比特币流通量参与了这些协议。

这不仅仅是另一次加密市场的回调。这是一次清算，将基础设施建设与激励驱动的投机区分开来。

比特币 L2 的大收缩​

2026 年初，比特币 DeFi TVL 约为 70 亿美元，较 2025 年 10 月 9.1 亿美元的峰值下降了 23%。更戏剧性的是，比特币 L2 TVL 今年具体缩水了 74% 以上，从累计 101,721 BTC 下降到仅 91,332 BTC——仅占所有流通比特币的 0.46%。

相比之下，以太坊的 Layer 2 生态系统在数十个项目中拥有超过 300 亿美元的 TVL。尽管比特币的 L2 项目更多（75+ 对比以太坊的主要 L2），但其整个 L2 景观几乎不及该数字的四分之一。

数据揭示了一个令人不安的真相：大多数比特币 L2 在其空投刷单（airdrop farming）周期结束后不久就变成了“鬼城”。The Block 的 2026 年 Layer 2 展望证实了这一模式，指出“大多数新的 L2 在激励周期后都出现了使用量崩溃”，而“只有极少数 L2 设法摆脱了这一现象”。

Babylon 49.5 亿美元的主导地位​

虽然更广泛的比特币 L2 生态系统陷入困境，但 Babylon Protocol 是一个高耸的例外。凭借 49.5 亿美元的 TVL，Babylon 代表了整个比特币 DeFi 市场的约 70%。该协议已从超过 140,020 名独特质押者手中获得了超过 57,000 枚比特币，占 比特币生态系统总 TVL 的 80%。

Babylon 的主导地位源于解决了比特币的根本限制：在不改变比特币核心协议的情况下实现质押奖励。通过其创新方法，比特币持有者可以质押其资产来保护权益证明（PoS）链，同时保持自托管——无需桥接、无需包装代币、无托管风险。

2025 年 4 月 Babylon Genesis Layer-1 区块链的发布标志着其路线图的第二阶段，引入了跨越 70 多个区块链的多链比特币质押。流动性质押代币（LSTs）作为一项杀手级功能出现，允许在参与收益协议的同时保持 BTC 的敞口和流动性——这解决了比特币 L2 建设者所倡导的“生产性资产”叙事。

Babylon 最接近的竞争对手 Lombard 持有约 10 亿美元的 TVL，仅为 Babylon 主导地位的五分之一。这一差距说明了比特币 DeFi 中“赢家通吃”的动态，网络效应和信任会向成熟的参与者积累。

75+ 项目的碎片化问题​

Galaxy 的研究显示，自 2021 年以来，比特币 L2 项目增加了七倍以上（从 10 个增加到 75 个），共有约 335 个已知的实施方案或提案。这种激增创造了一个碎片化的景观，数十个项目在竞争同样有限的愿意离开冷存储的比特币池。

主要参与者采用了截然不同的技术方法：

Citrea 使用 ZK Rollup 架构，通过“执行切片（execution slices）”批量处理数千笔交易，并在比特币主网上使用紧凑的零知识证明进行验证。其基于 BitVM2 的原生桥“Clementine”于 2026 年 1 月 27 日随主网上线，将 Citrea 定位为比特币借贷、交易和结算的 ZK 优先基础设施。

Rootstock (RSK) 作为运行 EVM 兼容环境的侧链运行，通过其 Powpeg 多重签名机制由比特币矿工保护安全。用户将 BTC 桥接到 Rootstock，以便与 DeFi 协议、DEX 和借贷市场进行交互——这是一种经过验证但中心化的信任模型。

Stacks 通过其传输证明（Proof-of-Transfer）共识将其安全性直接与比特币绑定，通过 BTC 承诺奖励矿工。在 Nakamoto 升级后，Stacks 能够实现高速智能合约，同时保持比特币的最终性（finality）。

Mezo 完成了 2100 万美元的 A 轮融资——在比特币 L2 中最高——旨在构建连接区块链、DeFi、传统金融和现实世界应用的“比特币原生金融基础设施”。

BOB、Bitlayer 和 B² Network 代表了以 Rollup 为中心的方法，使用 Optimistic 或 ZK-rollup 架构来扩展比特币交易，同时将安全性锚定在基础层。

尽管存在这些技术多样性，大多数项目都面临着同样的生存挑战：为什么比特币持有者要将其资产桥接到未经证实的网络？ 以太坊 L2 受益于拥有数十亿流动性的成熟 DeFi 生态系统。而比特币 L2 必须说服用户将其“数字黄金”转移到记录有限的实验性协议中。

可编程比特币愿景与市场现实​

比特币 L2 建设者描绘了一个引人入胜的愿景：将比特币从被动的价值存储转变为生产性金融基础层。来自 Citrea、Rootstock Labs 和 BlockSpaceForce 的领导者认为，比特币扩容层与其说是为了原始吞吐量，不如说是通过引入 DeFi、借贷等现有叙事，并将这些技术堆栈添加到比特币中，使比特币成为一种生产性资产。

机构解锁的叙事核心在于比特币 ETF 和机构托管，这使得与 BTCFi 协议的程序化交互成为可能。随着比特币 ETF 的资产管理规模（AUM）超过 1250 亿美元，对比特币 L2 协议即便仅分配 5%，也将注入超过 60 亿美元的 TVL —— 几乎相当于 Babylon 目前的领先地位。

然而，市场现实却反映了不同的情况。Core Chain（TVL 超过 6.6 亿美元）和 Stacks 通过利用比特币的安全性并支持智能合约在市场中领先，但它们的总 TVL 仅略微超过 10 亿美元。剩下的 70 多个项目只能瓜分残羹冷炙 —— 其中大多数项目的 TVL 不足 5000 万美元。

0.46% 的流通渗透率揭示了比特币持有者对比特币跨链的高度怀疑。相比之下，以太坊有超过 30% 的 ETH 参与了质押、流动性质押衍生品或 DeFi 协议。比特币作为“数字黄金”的文化身份，对引入智能合约风险的收益方案产生了心理阻力。

赢家与杂音的区别​

Babylon 的成功对比特币 L2 领域中区分信号与杂音提供了明确的启示：

1. 安全优先的架构：Babylon 的自托管质押模型消除了跨链桥风险 —— 这是大多数 L2 的阿喀琉斯之踵。用户在赚取收益的同时保留其私钥的控制权，这符合比特币无须信任系统的理念。相比之下，需要包装代币（wrapped BTC）或托管桥的项目继承了巨大的安全攻击面。

2. 超越投机的真正实用性：Babylon 使比特币能够保护 70 多个权益证明（PoS）链，从而对比特币质押产生了真实的、超越投机性收益耕作的需求。这种效用驱动的模型与提供 DeFi 原语（借贷、DEX）的 L2 形成鲜明对比，而以太坊已经以更深的流动性和更好的用户体验提供了这些功能。

3. 资本效率：流动性质押代币（LST）允许质押的比特币在 DeFi 应用中保持生产力，成倍提高资本效率。缺乏 LST 等效方案的项目迫使用户在质押收益和 DeFi 参与之间做出选择 —— 面对以太坊成熟的 LST 生态系统（Lido、Rocket Pool 等），这是一个注定失败的提议。

4. 网络效应与信任：Babylon 49.5 亿美元的 TVL 吸引了机构的关注，形成了一个流动性带动流动性的飞轮效应。较小的 L2 面临着“先有鸡还是先有蛋”的问题：没有用户，开发者就不会建设；没有应用，用户就不会来；而流动性提供者则两者都需要。

残酷的现实是：大多数比特币 L2 缺乏差异化的价值主张。提供“比特币上的 EVM 兼容性”或“更快的交易速度”并没有抓到重点 —— 以太坊 L2 已经通过极为优越的生态系统提供了这些功能。比特币 L2 必须回答：有什么是只能在比特币上构建的？

前行之路：整合还是消亡​

乐观预测建议，在比特币 ETF 的采用和基础设施成熟的推动下，比特币 L2 的 TVL 到 2026 年底可能达到 500 亿美元。如果牛市行情持续，一些分析师预测到 2027 年将达到 2000 亿美元。这些方案需要从当前水平增加 7 到 10 倍 —— 这只有通过围绕获胜协议进行整合才有可能实现。

可能的结果将反映以太坊 L2 的大洗牌：Base、Arbitrum 和 Optimism 占据了 90% 的 L2 交易量，而数十条“僵尸链”则逐渐淡出视线。比特币 L2 面临类似的赢家通吃局面。

Babylon 已经确立了自己作为比特币质押标准的地位。其多链方法和 LST 生态系统构建了抵御竞争对手的护城河。

Citrea 和 Stacks 分别代表了 ZK-rollup 和侧链的典型架构。两者都有充足的资金、技术公信力和生态系统合作伙伴来生存 —— 但要从 Babylon 手中夺取市场份额仍不确定。

Mezo 的 2100 万美元 A 轮融资信号了投资者对比特币原生金融基础设施的信心。它专注于桥接传统金融（TradFi）和 DeFi，可能会解锁纯加密项目无法触及的机构资本流。

剩下的 70 多个项目面临生存问题。如果没有差异化的技术、机构合作伙伴或杀手级应用，它们就有可能成为比特币历史上的注脚 —— 成为其自身激励驱动的炒作周期的牺牲品。

机构级比特币 DeFi 论题​

为了对比特币 L2 实现 500 亿美元以上的 TVL 目标，机构采用必须大幅加速。其基石正在显现：

比特币 ETF 可编程性：现货比特币 ETF 持有超过 1250 亿美元的资产。随着 Fidelity、BlackRock 和 Coinbase 等托管机构开发对比特币 DeFi 协议的程序化访问，机构资本可能会流入提供合规收益产品的、经过审计的 L2。

监管明晰化：《天才法案》（GENIUS Act）和不断演变的稳定币监管为机构参与加密货币提供了更清晰的框架。比特币作为商品（而非证券）的既定监管地位，使 BTCFi 与山寨币 DeFi 相比处于有利地位。

风险调整后收益：Babylon 在比特币上提供的 4-7% 的质押收益 —— 且没有包装代币带来的智能合约风险 —— 为机构财务部门提供了极具吸引力的风险调整后回报。随着采用率的增长，这些收益可能会使传统比特币的“零收益”叙事常态化。

基础设施成熟：Chainlink 对 BTCFi 的储备证明、机构级托管集成以及保险产品（来自 Nexus Mutual、Unslashed 等）降低了机构参与比特币 DeFi 的障碍。

机构论题取决于比特币 L2 成为合规、经过审计、有保险的基础设施 —— 而不是投机性的收益农场。致力于受监管机构渠道的项目具有生存潜力。那些追求零售空投农民的项目则没有。

BlockEden.xyz 为在比特币二层网络上构建的开发者提供企业级比特币节点基础设施和 API 访问。无论你是启动 BTCFi 协议还是将比特币数据集成到你的应用中，欢迎探索我们的比特币 API 服务，这些服务专为大规模的可靠性和性能而设计。

结论：2026 年 Bitcoin L2 大洗牌​

74% 的 Bitcoin L2 TVL 崩盘揭示了宏大叙事与市场基本面之间的差距。随着 75 多个项目在仅占 Bitcoin 流通供应量 0.46% 的份额中展开竞争，绝大多数 Bitcoin L2 作为缺乏可持续需求的投机性基础设施而存在。

Babylon 占据 49.5 亿美元的主导地位证明了差异化的价值主张可以取得成功：自托管质押、多链安全和流动性质押衍生品解决了 Bitcoin 持有者的真实需求。生态系统的其余部分必须围绕引人入胜的用例进行整合，否则将面临淘汰。

可编程 Bitcoin 的愿景仍然有效——机构 Bitcoin ETF、日益成熟的基础设施以及监管透明度创造了长期的利好因素。但 2026 年的现实检验表明，如果没有安全保证、真正的效用和极具吸引力的风险调整后回报，Bitcoin 持有者不会将资产跨链到未经证实的协议中。

Bitcoin L2 格局将发生剧烈整合。少数赢家（Babylon，可能还有 Citrea 和 Stacks，或许还有 Mezo）将占据 90% 以上的 TVL。随着激励计划的结束以及用户将 Bitcoin 转回冷存储，其余 70 多个项目将逐渐消亡。

对于开发者和投资者来说，教训是显而易见的：在 Bitcoin DeFi 中，安全性和效用胜过速度和炒作。生存下来的项目不会是那些拥有最华丽路线图的项目，而是那些让 Bitcoin 持有者真正放心托付其数字黄金的项目。

参考资料：

香港双城税收居民身份：Web3 专业人士在 2026 年必须了解的内容

· 阅读需 13 分钟
Dora Noda
Dora Noda
Software Engineer

你正在香港创办一家 Web3 初创公司，周末飞回中国内地，并向两地政府申报税务。哪方政府有权对你的收入征税——以及征收多少？

这并非虚构。对于成千上万在香港蓬勃发展的区块链行业中穿梭的专业人士来说，双重税务居民身份已成为他们财务生活中最重要——也最令人困惑——的方面之一。2025 年 12 月 22 日，香港税务局（IRD）发布了更新指南，终于明确了双重居民身份个人应如何根据《香港与内地全面性避免双重课税安排》（CDTA）处理决胜规则（tie-breaker rules）。

此时机至关重要。到 2025 年底，香港吸引了超过 12 万名人才计划申请者，其中 43% 从事创新和技术行业——这一类别包括 Web3、区块链和加密货币专业人士。与此同时，香港特区正在实施新的加密资产报告框架（CARF 和 CRS 2.0），这将从 2027 年起从根本上重塑税务机关追踪数字资产持有者的方式。

如果你是一名往返于香港和内地之间的 Web3 专业人士，了解这些规则并非可选项。它是优化税务规划与陷入双重征税噩梦之间的分水岭。

180 天和 300 天准则：获得香港税务居民身份的门槛​

香港通过两项简单的机械式测试来定义税务居民身份：180 天准则和 300 天准则。

180 天准则： 如果你在一个课税年度内在香港逗留超过 180 天，你将被视为香港税务居民。这很简单。

300 天准则： 此外，如果你在连续两个课税年度内在香港逗留超过 300 天——且其中一年是当前课税年度——你同样符合居民身份。

这些测试的灵活之处在于“天数”的计算方式。你不需要连续逗留。一位专业人士如果在 2025 年在香港逗留 150 天，在 2026 年逗留 200 天，即使单年都没有超过 180 天，也符合 2026 课税年度的 300 天准则。

对于 Web3 专业人士来说，这种灵活性至关重要。许多区块链创始人和开发人员按照项目进度安排工作——在香港开发三个月，在新加坡参加一个月会议，在内地远程工作两个月。300 天准则涵盖了这些模式。

但复杂之处在于：中国内地也有自己的居民测试。如果你在一个日历年内在内地居住满 183 天，你也会成为内地的税务居民。当两地都声称你为其居民时，决胜规则就会生效。

决胜规则等级：你的“经济及社会利益中心”在哪里？​

香港与内地的 CDTA 采用了经合组织（OECD）的决胜框架，通过四个层级来解决双重居民身份问题：

1. 永久性住所 (Permanent Home Available)​

第一项测试是：你在哪里拥有永久性住所？如果你在香港拥有或租用房产，但只在内地的酒店或临时住所停留，则香港获胜。如果你在两地都有永久性住所，则进入第二层级。

2. 经济及社会利益中心 (Centre of Vital Interests)​

这是大多数案件定性的关键——也是税务局 2025 年 12 月指南的核心。“经济及社会利益中心”测试考察你的个人和经济联系在哪一方更紧密。

个人联系包括：

  • 配偶和受养人的居住地
  • 家庭联系和社会关系
  • 社区参与和俱乐部会籍
  • 子女的医疗服务提供者和教育机构

经济联系包括：

  • 主要业务运营地
  • 主要资产所在地（房产、投资、银行账户）
  • 专业协会和业务网络
  • 收入来源和雇佣关系

税务局更新后的常见问题解答（FAQs）提供了具体情景。考虑一名受雇于香港公司、经常往返内地出差的个人。如果他们的雇佣合同、注册业务地址和主要银行账户都在香港，但其家人住在上海，则需要根据具体事实进行判定。

指南明确指出：仅仅拥有香港工作签证或公司注册并不能自动建立你的经济及社会利益中心。税务局将综合考察所有情况。

3. 经常性居所 (Habitual Abode)​

如果无法确定经济及社会利益中心——例如，个人与两地有着同样紧密的联系——则测试将转向经常性居所：你通常居住在哪里？这不仅关乎逗留天数，还关乎你出现的模式和目的。

一位在香港保留公寓但在两地花费同等时间工作的 Web3 创始人将无法通过“经常性居所”测试，从而将判定推向最后一层级。

4. 相互协商程序​

当所有其他手段都失效时，主管当局——香港税务局（IRD）和中国国家税务总局——将通过相互协商程序进行谈判以达成解决方案。这是最后的手段：耗时、费钱且结果具有不确定性。

为什么这对 Web3 从业者至关重要：CARF 变革​

香港税务局的澄清出台之际，正值香港对加密资产报告实施变革性调整。2026 年 1 月，香港政府就 CARF（加密资产报告框架）和 CRS 2.0（共同汇报标准修订案）展开了为期两个月的咨询。

从 2027 年开始，在香港运营的加密货币交易所、托管人和数字资产服务提供商将被要求根据 CARF 向税务机关报告账户持有人的信息。到 2028 年，CRS 2.0 增强的尽职调查要求将正式生效。

以下是变化内容：

对于双重居民个人： 如果你同时是香港和内地的税务居民，你必须在 两个 司法管辖区自我证明你的税务居所。你的加密货币交易所将向两地的税务机关报告你的持仓情况。

对于频繁交易者： 香港不征收资本利得税——个人长期持有的加密货币投资仍无需纳税。但如果你的交易频率、较短的持有期和获利意图暗示了“业务活动”，你的收益将面临 15-16.5% 的利得税。与此同时，内地对税务居民的所有数字资产收入进行征税。

对于企业财库： 持有比特币或其他加密资产的 Web3 公司面临更严格的审查。一家总部位于香港但在内地开展业务的初创公司必须明确划分哪个司法管辖区对加密资产持仓的未实现和已实现收益拥有征税权。

2025 年 12 月的税务局指引直接影响了加密从业者构建其居住身份的方式。随着两地税务机关通过自动信息交换对数字资产持仓获得前所未有的透明度，税务居所判定错误的代价从未如此巨大。

实践策略：在 2026 年应对双重居民身份​

对于在香港与内地跨境运营的 Web3 从业者，以下是可行的策略：

记录一切​

保留以下方面的详细记录：

  • 在各司法管辖区的停留天数（入境印章、登机牌、酒店收据）
  • 雇佣合同和商业登记文件
  • 租赁协议或房产所有权记录
  • 显示资金存取和消费地点的银行对账单
  • 专业协会会员资格和社区参与情况

税务局的指引强调，税务居所的判定日益趋向整体性。一位香港区块链公司的美籍董事，如果每年在香港度过 150 天，但家人在欧洲，如果其唯一的董事职、主要业务运营和注册地址都指向香港是其切身利益中心，那么他仍可能被视为香港税务居民。

有意图地构建你的存在​

如果你确实在两个司法管辖区都有业务，请考虑：

  • 通过长期租赁协议正式确定你的“永久居所”
  • 将主要的经济活动（银行账户、投资组合、业务登记）集中在一个司法管辖区
  • 在你偏好的税务管辖区保留家庭住所
  • 记录跨境旅行的业务必要性

战略性地利用高端人才通行证计划​

香港的“高端人才通行证计划”（TTPS）在 2026 年新增了第 200 所认可大学，其中 43% 的成功申请者在创新和科技行业工作。对于符合条件的 Web3 从业者，高才通计划提供了一条无需预先获得工作录用即可获得香港居留权的途径。

该计划要求高收入专业人士的年收入达到 250 万港元或以上。重要的是，高才通计划通过提供签证确定性，帮助满足 180 天或 300 天的测试，允许专业人士有计划地安排其居留。

明智选择你的税务居所​

加挂规则为你提供了杠杆，而非强制命令。如果你符合双重居民身份，税收协定（CDTA）允许你选择更优的税务待遇——但你必须证明你的选择。

对于在内地工作的香港居民，如果根据“居住”天数计算的内地个人所得税与根据 CDTA “停留”规则计算的税额不同，你可以选择导致较低税额的方法。这种灵活性需要专业的税务规划和同期的书面证明。

为 CARF 报告做好准备​

到 2027 年，应假设完全透明。如果你具有双重居民身份，加密货币交易所将向两个司法管辖区报告你的持仓。在假设税务机关将完全掌握以下信息的前提下构建你的事务：

  • 加密货币余额和交易活动
  • 交易所与钱包之间的转账
  • 已实现收益和亏损
  • 质押奖励和 DeFi 收益

大局观：香港的 Web3 雄心与税务现实的碰撞​

香港关于双城税务居民身份的澄清并非凭空出现。这是将其定位为领先 Web3 枢纽的更广泛战略的一部分，同时也满足了内地当局对税务透明度和监管协同的要求。

税务局（IRD）2025 年 12 月的指南承认了一个根本性的矛盾：吸引全球人才需要具有竞争力的税收结构，而管理与内地的跨境资金流动则需要明确的规则和执法。决胜规则（Tie-breaker）框架试图平衡这两项紧迫任务。

对于 Web3 专业人士而言，这既带来了机遇也带来了风险。香港不征收资本利得税，拥有清晰的加密货币牌照监管框架，以及亚洲时区的深度流动性。但那些在香港和内地两地穿梭的专业人士，必须应对重叠的居民身份主张、双重申报义务，以及如果决胜规则应用不当可能导致的双重征税。

2026 年的行业格局要求更高的专业性。居民身份仅仅作为一种形式，或者税务规划仅靠“在这里待够 180 天”的时代已经一去不返。随着加密资产申报框架（CARF）实施在即，以及税务局指南变得更加细化，Web3 专业人士需要前瞻性的策略、现代化的文档记录和专家的建议。

下一步行动建议​

如果你是正在处理香港与内地双重居民身份的 Web3 专业人士：

  1. 评估你 2025 年的居留情况： 计算你是否在任一司法管辖区满足 180 天或 300 天的测试标准。记录你的调查结果。

  2. 梳理你的关联： 使用税务局的框架，为你在两地的永久性住所、重要利益中心和习惯性居所创建一个事实清单。

  3. 评估你的加密资产持仓： 通过了解哪些交易所持有你的资产以及它们被要求向何处申报，为 CARF 申报做好准备。

  4. 获取专业建议： 决胜规则涉及主观因素，且不同税务机关之间可能存在解释差异。咨询在处理香港-内地全面性避免双重课税协定（CDTA）案例方面有经验的税务专业人士。

  5. 关注立法变化： 香港关于 CARF 的咨询将于 2026 年 2 月初结束。最终法规可能会实质性地影响 2027 年的申报义务。

税务局更新后的指南是一份路线图，而非保证。双重居民身份的判定仍取决于具体事实，而判定失误的后果——双重征税、申报失败或监管处罚——是极其严重的。对于正在构建下一代金融基础设施的 Web3 专业人士来说，了解自己的税务居民身份与理解智能合约安全性一样，都是基础性的工作。

BlockEden.xyz 为跨链开发者提供企业级的区块链基础设施。虽然我们无法提供税务建议，但我们深知在亚洲 Web3 生态系统中运营的复杂性。探索我们的 API 服务，专为在香港、中国内地及更广泛的亚太地区发展的团队而设计。

来源​

多智能体 AI 系统上线：网络化协作的黎明

· 阅读需 12 分钟
Dora Noda
Dora Noda
Software Engineer

当 Coinbase 在 2026 年 2 月 11 日发布代理钱包（Agentic Wallets）时，这不仅仅是一次普通的产品发布。它标志着一个转折点：AI 代理已从执行单一任务的孤立工具演变为能够协调复杂工作流、管理加密资产并在无人类干预的情况下进行交易的自主经济参与者。多代理 AI 系统时代已经到来。

从单体 LLM 到协作代理生态系统​

多年来，AI 研发一直集中在构建更大、更强大的语言模型。GPT-4、Claude 及其继任者展示了非凡的能力，但它们是孤立运作的——是等待人类指令的强大工具。这种范式正在崩溃。

2026 年，共识已发生转变：未来不是单体超级智能，而是协作解决复杂问题的专业化 AI 代理网络化生态系统。根据 Gartner 的数据，到今年年底，40% 的企业应用将具备特定任务的 AI 代理，这与 2025 年不足 5% 的比例相比是一个巨大的飞跃。

想象一下，这就像从大型机到云微服务的转型。现代 AI 系统不再由一个庞大的模型尝试处理所有事情，而是部署数十个专业化的代理——每个代理都针对计费、物流、客户服务或风险管理等特定功能进行了优化——并通过标准化协议协同工作。

推动代理协作的协议​

这一转变并非偶然。2025 年出现了两个关键的基础设施标准，它们现在正在推动 2026 年生产级多代理系统的实现：模型上下文协议（MCP）和代理间协议（A2A）。

模型上下文协议 (MCP)： 由 Anthropic 在 2024 年 11 月发布，MCP 的功能类似于 AI 应用的 USB-C 接口。正如 USB-C 标准化了设备连接，MCP 标准化了 AI 代理与数据系统、内容库、业务工具和开发环境的连接方式。该协议重用了语言服务器协议 (LSP) 中经过验证的消息传递模式，并在 JSON-RPC 2.0 上运行。

到 2026 年初，包括 Anthropic、OpenAI 和 Google 在内的主要参与者都已基于 MCP 进行构建，使其成为事实上的互操作性标准。MCP 处理上下文通信、内存管理和任务规划，使代理能够在复杂工作流中保持连贯状态。

代理间协议 (A2A)： 由 Google 于 2025 年 4 月推出，并获得了包括 Atlassian、Box、PayPal、Salesforce、SAP 和 ServiceNow 在内的 50 多家技术合作伙伴的支持。A2A 实现了直接的代理间通信。虽然 crewAI 和 LangChain 等框架在其自身生态系统内实现了多代理工作流自动化，但 A2A 作为一个通用的消息传递层，允许来自不同供应商和平台的代理实现无缝协调。

2026 年新兴的协议栈共识非常明确：MCP 用于工具集成，A2A 用于代理通信，AP2（代理支付协议）用于商业。 这些标准共同构成了“隐形经济”——自主系统在后台运行，在没有人类干预的情况下协调行动并结算交易。

现实世界中企业采用加速​

多代理编排已超越概念验证。在医疗保健领域，AI 代理现在负责协调患者接收、理赔处理和合规审计，提高了患者参与度和支付方的效率。在供应链管理中，多个代理跨学科、跨地域协作，实时重新规划运输路线、标记风险并调整交付预期。

IT 服务提供商 Getronics 通过跨平台（如 ServiceNow）集成，利用多代理系统每年自动处理超过 100 万张 IT 工单。在零售业，代理系统实现了超个性化的促销和随需求不断变化的定价策略。

根据最近的企业调查，到 2028 年，38% 的组织预计 AI 代理将成为人类团队中的正式成员。混合团队模式——即 AI 代理提议并执行，人类进行监督和治理——正在成为新的运营标准。

区块链桥梁：自主经济参与者​

或许最具变革性的发展是多代理 AI 与区块链技术的融合，这创造了一个全新的数字商业层，代理在其中作为独立的经济参与者运作。

Coinbase 的代理钱包（Agentic Wallets）为自主代理提供了专门构建的加密基础设施，使它们能够自我管理数字资产、执行交易并使用稳定币路径结算付款。Solana 的 AI 推理功能直接集成到加密钱包中，代表了另一个重要的里程碑。

影响是显而易见的。到 2025 年底，AI 代理可能会推动 15-20% 的去中心化金融 (DeFi) 交易量，2026 年初的数据显示，它们有望超过这一预测。在预测市场平台 Polymarket 上，AI 代理已经贡献了超过 30% 的交易活动。

以太坊的 ERC-8004 标准——名为“去信任代理 (Trustless Agents)”——通过链上注册表、基于 NFT 的代理便携式 ID、可验证的建立信用分数的反馈机制以及可插拔的输出证明，解决了自主系统固有的信任挑战。Coinbase、以太坊基金会、MetaMask 和其他领先组织的协作努力产生了用于基于代理的加密支付的 A2A x402 扩展，目前已投入生产。

500 亿美元的市场机遇​

财务利益非常巨大。2024 年全球 AI 智能体（AI agent）市场规模达到 51 亿美元，预计到 2030 年将达到 471 亿美元。特别是在加密货币领域，AI 智能体代币经历了爆发式增长，该板块的市值在不到一年的时间内从 230 亿美元扩张至超过 500 亿美元。

领先的项目包括：NEAR Protocol，其高吞吐量和快速最终性吸引了大量基于 AI 智能体的应用；Bittensor (TAO)，为去中心化机器学习提供动力；Fetch.ai (FET)，实现自主经济智能体；以及 Virtuals Protocol (VIRTUAL)，其价格在 2024 年底飙升 850%，市值接近 8 亿美元。

风险投资正大量涌入智能体对智能体（agent-to-agent）的商业基础设施。预计到 2027 年，整个区块链市场规模将达到 1628.4 亿美元，而多智能体 AI 系统将成为重要的增长驱动力。

两种架构模型的兴起​

多智能体系统通常遵循以下两种设计模式之一，每种模式都有其独特的权衡：

层级式架构（Hierarchical Architecture）： 由一个主智能体编排专门的子智能体，优化协作与协调。该模型引入了中心化控制和监督点，对于需要明确治理和问责制的企业具有吸引力。人类监督者主要与主智能体交互，由主智能体将任务委托给专家智能体。

点对点架构（Peer-to-Peer Architecture）： 智能体在没有中央控制器的情况下直接协作，这需要强大的通信协议，但提供了更高的韧性和去中心化程度。该模型在没有单个智能体拥有完整视野或权限的场景中表现出色，例如跨组织供应链或去中心化金融系统。

这些模型之间的选择取决于具体用例。企业 IT 和医疗保健行业倾向于采用层级式系统以满足合规性和可审计性，而 DeFi 和区块链商业则更青睐符合去中心化原则的点对点模型。

信任差距与人为监督​

尽管技术进步神速，信任仍然是关键的瓶颈。2024 年，43% 的高管表达了对完全自主 AI 智能体的信心。而到 2025 年，这一比例下降至 22%，60% 的受访者并不完全信任智能体在没有监管的情况下管理任务。

这并非倒退，而是成熟的表现。随着组织在生产环境中部署智能体，他们遇到了边缘情况、协调失败以及偶尔出现的严重错误。行业的应对方式不是减少自主性，而是重新设计监督机制。

新兴模型将 AI 智能体视为“提议执行者”而非“决策者”。智能体分析数据、建议行动并执行预先批准的工作流，而人类则设置护栏、审计结果并在出现异常时进行干预。监督正成为一种设计原则，而非事后补救。

根据 Forrester 的数据，75% 的客户体验领导者现在将 AI 视为“人类能力放大器”而非替代品，61% 的组织认为，在妥善治理的前提下，智能体化 AI（agentic AI）具有变革潜力。

展望未来：多模态协作与能力扩展​

2026 年多智能体系统的路线图包括重大的能力扩展。MCP 正在演进以支持图像、视频、音频和其他媒体类型，这意味着智能体将不仅能读写，还能看、听，甚至可能观察。

2025 年底，区块链技术在签名、溯源和验证方面的集成度有所提高，为智能体行为提供了不可篡改的日志，这对于合规性和问责制至关重要。随着企业对可审计 AI 的需求增加，这一趋势在 2026 年将进一步加速。

多智能体编排正从实验性技术转型为基本基础设施。到 2026 年底，它将成为领先企业运营的核心骨干，不再仅仅作为一项功能，而是作为业务运营的基础层嵌入其中。

改变一切的基础设施层​

多智能体 AI 系统代表的不仅仅是渐进式的改进，更是我们构建智能系统方式的范式转移。通过 MCP 和 A2A 实现通信标准化，整合区块链以解决信任和支付问题，并将人为监督嵌入核心设计原则，行业正在为自主经济创造基础设施。

AI 智能体不再是等待人类指令的被动工具。它们是数字商业的主动参与者，管理资产、协调工作流并执行复杂的多步骤流程。问题不再是多智能体系统是否会改变企业运营和数字金融，而是组织能以多快的速度适应这一新现实。

对于在区块链基础设施上进行开发的开发者来说，多智能体 AI 与加密货币轨道的融合创造了前所未有的机遇。智能体需要可靠、高性能的区块链基础设施才能在大规模环境下运行。

BlockEden.xyz 为驱动 AI 智能体应用的区块链网络提供企业级 API 基础设施。探索我们的服务，在专为多智能体未来设计的基石上构建自主系统。

参考资料​

超越 X-to-Earn：Web3 增长模型如何学会停止追逐炒作

· 阅读需 16 分钟
Dora Noda
Dora Noda
Software Engineer

Axie Infinity 曾拥有 200 万日活跃玩家。到 2025 年，这一数字已暴跌至 20 万——跌幅达 90%。StepN 的用户群从数十万蒸发至不足 1 万。全面来看，Play-to-Earn (P2E) 和 X-to-Earn 模式被证明是披着创新外衣的金融庞氏骗局。当音乐停止时，那些比起玩家更像“矿工”的用户一夜之间消失殆尽。

但在最初的崩盘三年后，Web3 正基于根本不同的假设进行重建。SocialFi、PayFi 和 InfoFi 正在从 2021-2023 年的残骸中吸取教训，将留存置于榨取之上，效用置于投机之上，社区置于雇佣兵资本之上。这不仅仅是品牌重塑。这是一个为超越炒作周期而构建的留存优先框架。

发生了什么变化，新规则是什么？

无法扩展的庞氏骗局：为什么 X-to-Earn 会崩溃​

零和经济​

Play-to-earn 模式创造了零和经济，游戏中没有产生任何资金。任何人能提取的资金，只能是别人投入的资金。这种结构性缺陷保证了最终的崩溃，无论营销或初始吸引力如何。

当 Axie Infinity 的 SLP (Smooth Love Potion) 代币在 2021 年中期开始下跌时，整个玩家经济体系便分崩离析。玩家更像是短期“矿工”，而非可持续生态系统的真正参与者。一旦代币奖励下降，用户留存便立即崩溃。

无上限的代币供应 = 必然的通胀危机​

销毁机制薄弱且无上限的代币供应，注定了最终的通胀危机。尽管最初看起来是可持续的，但这正是摧毁 Axie Infinity 玩家经济的缺陷。StepN 也遭遇了同样的命运——当盈利动力减弱时，用户流失呈指数级加速。

正如 Messari 的 2025 年加密货币状况报告所揭示的，缺乏明确效用的代币在代币发行（TGE）后的 90 天内会失去近 80% 的活跃用户。过多的团队通过膨胀早期排放量来人为推高 TVL 和用户数量。这虽然快速吸引了关注，但吸引的是错误的人群——那些刷取排放量、抛售代币并在激励放缓时立即退出的奖励猎人。

浅层游戏玩法，深层价值榨取​

2025 年 GameFi 融资下降了超过 55%，导致大量工作室倒闭，并暴露了基于代币的游戏结构的重大缺陷。主要的游戏代币贬值超过 90%，揭露了伪装成游戏的投机经济。

根本问题在于？当代币奖励被要求去补偿不完整的游戏玩法、薄弱的成长回路以及缺乏经济控制时，P2E 便宣告失败。只要收益保持高位，玩家就会忍受二流的游戏。一旦数学模型破裂，参与度便消失了。

机器人大军与虚假指标​

链上指标有时显示出强劲的参与度，但深入分析表明，大量活动来自自动化钱包而非真实玩家。虚假参与扭曲了增长指标，给创始人和投资者带来了对不可持续模式的虚假信心。

到 2025 年，结论已经很明确：仅凭经济激励无法维持用户参与。对快速流动性的追求破坏了长期的生态系统价值。

SocialFi 的第二次机会：从参与度挖矿到社区权益​

SocialFi——社交互动转化为经济奖励的平台——最初遵循与 Play-to-Earn 相同的榨取式套路。早期模式（Friend.tech、BitClout）如昙花一现，依赖于一旦投机退潮就会消失的反射性需求。

但 2026 年的 SocialFi 看起来截然不同。

转变：权益重于参与度​

随着 Web3 市场的成熟和用户获取成本的飙升，团队意识到留住用户比获取用户更有价值。忠诚度计划、声誉系统和链上活动奖励正走向舞台中央，标志着从炒作驱动的增长黑客向战略性留存模式的转变。

与其奖励原始输出（点赞、发帖、关注），现代 SocialFi 平台越来越多地奖励：

  • 社区治理 — 标记垃圾信息、解决争议或维持质量标准的用户将获得治理代币
  • 内容策展 — 算法会奖励那些推荐能带来真实参与（停留时间、重复访问）而非简单点击的用户
  • 创作者支持 — 长期支持者根据持续的支持力度获得专属访问权、收入分成或治理影响力

代币化忠诚度计划已成为 2026 年最具影响力的 Web3 营销趋势之一，传统的忠诚度积分被具有真实效用、流动性和治理权的区块链代币所取代。

可持续设计原则​

基于代币的激励措施在推动 Web3 领域的参与度方面发挥着至关重要作用，原生代币被用于奖励用户的各种形式参与，例如完成特定任务和质押资产。

成功的平台现在会限制代币发行量，实施归属计划（vesting schedules），并将奖励与可证明的价值创造挂钩。设计不当的激励模型会导致投机行为，而深思熟虑的系统则能培养真正的忠诚度和支持。

市场现状检查​

截至 2025 年 9 月，SocialFi 的市值达到了 15 亿美元，证明了其在最初的热潮之后仍具有持久的生命力。该行业的韧性源于转向可持续的社区建设，而非榨取式的参与度刷量（engagement farming）。

InfoFi 的艰难起步：当 X 关上大门时​

InfoFi —— 即信息、注意力和声誉成为可交易的金融资产 —— 成为继 SocialFi 之后的下一个进化阶段。但它的启动并非一帆风顺。

2026 年 1 月的崩盘​

2026 年 1 月 16 日，X（前 Twitter）禁止了奖励用户参与度的应用程序。这一政策转变从根本上破坏了“信息金融”（Information Finance）模式，导致 KAITO（下跌 18%）和 COOKIE（下跌 20%）等领先资产的价格出现两位数下跌，迫使项目迅速调整其业务策略。

InfoFi 最初的蹒跚是市场的失败。激励机制针对的是产出而非判断进行了优化。由此产生的内容看起来像是内容套利 —— 自动化、SEO 式的优化以及类似于早期 SocialFi 和空投刷量（airdrop-farming）周期的短期参与指标：快速参与、反射性需求和高流失率。

信誉转型​

正如 DeFi 在链上开启了金融服务，SocialFi 为创作者提供了社区变现的方式，InfoFi 通过将信息、注意力和声誉转化为金融资产迈出了下一步。

与将粉丝和原始参与度变现的 SocialFi 相比，InfoFi 走得更深：它试图为见解和声誉定价，并为对产品和协议产生重要影响的结果支付报酬。

崩盘后，InfoFi 正在发生分化。一个分支继续作为拥有更好工具的内容农场。另一个分支则在尝试更难的事情：将信誉转化为基础设施。

2026 年可信的 InfoFi 模型不再奖励病毒式传播的帖子，而是奖励：

  • 预测准确性 —— 正确预测市场结果或项目发布的个人将获得声誉代币
  • 信号质量 —— 产生可衡量结果（用户转化、投资决策）的信息将获得比例奖励
  • 长期分析 —— 提供持久价值的深度研究比病毒式的热门言论获得更高的报酬

这种转变将 InfoFi 从注意力经济 2.0 重新定位为一种新的原语：可验证的专家市场。

PayFi：无声的赢家​

在 SocialFi 和 InfoFi 占据头条新闻的同时，PayFi —— 可编程支付基础设施 —— 从第一天起就一直在悄悄地构建可持续模型。

为什么 PayFi 避开了庞氏陷阱​

与边玩边赚（play-to-earn）或早期的 SocialFi 不同，PayFi 从不依赖反射性的代币需求。其价值主张简单明了：可编程、即时、全球支付，摩擦和成本低于传统渠道。

核心优势：

  • 原生稳定币 —— 大多数 PayFi 协议使用 USDC、USDT 或挂钩美元的资产，消除了投机性波动
  • 真实效用 —— 支付解决了眼前的痛点（跨境汇款、商家结算、工资发放），而不是依靠未来的投机
  • 已证实的需求 —— 到 2025 年，稳定币月交易量超过 1.1 万亿美元，证明了除加密原生用户之外的真实市场匹配度

稳定币日益增长的作用提供了一个潜在的解决方案，实现了低成本的微交易、可预测的定价和全球支付，而不会让玩家暴露在市场波动中。这一基础设施已成为下一代 Web3 应用程序的基石。

GameFi 2.0：从 34 亿美元的错误中吸取教训​

2025 年的重置​

GameFi 2.0 强调互操作性、可持续设计、模块化游戏经济、真实所有权和跨游戏代币流。

一种被称为 Web2.5 游戏的新型游戏体验正在兴起，它利用区块链技术作为底层基础设施，同时避开代币，强调收入生成和用户参与度。

留存优先设计​

2026 年引领潮流的 Web3 游戏通常具有玩法优先的设计、有意义的 NFT 效用、可持续的代币经济学、跨平台的互操作性，以及企业级的可扩展性、安全性和合规性。

多个相互关联的游戏模式共享 NFT 和代币，支持留存、交叉互动和长期资产价值。限时比赛、季节性 NFT 和不断演变的玩法环境（Metas）有助于保持玩家兴趣，同时支持可持续的代币流动。

现实案例：Axie Infinity 的 2026 年大修​

Axie Infinity 在 2026 年初对其代币经济学进行了结构性调整，包括停止 SLP 排放并推出了 bAXS（一种与用户账户绑定的新代币），以抑制投机交易和机器人打金。这一改革旨在通过鼓励有机参与并将代币效用与用户行为相结合，创造一个更可持续的游戏内经济。

核心见解：2026 年最强大的模型扭转了旧秩序。玩法首先确立价值。代币经济学仅在能够增强努力、长期承诺或生态系统贡献的地方进行分层。

2026 框架：留存胜过收割​

可持续的 Web3 增长模型有什么共同点？

1. 效用先于投机​

每一个成功的 2026 模型都提供独立于代币价格的价值。SocialFi 平台提供更好的内容发现。PayFi 协议减少支付摩擦。GameFi 2.0 提供真正值得玩的玩法。

2. 限制排放，真实消耗​

代币经济学专家设计可持续的激励措施，且需求日益增加。以社区为中心的代币模型显著提高了采用率、留存率和长期参与度。

现代协议实施：

  • 固定最大供应量 —— 不再有通胀惊喜
  • 归属计划 (Vesting schedules) —— 创始人、团队和早期投资者在 3-5 年内解锁代币
  • 代币消耗机制 (Token sinks) —— 协议费用、治理参与和专属访问权限创造了持续的需求

3. 长期利益对齐机制​

用户不再是“挖提卖”，持续参与的用户将获得复合收益：

  • 声誉乘数 —— 具有持续贡献历史的用户将获得更高的奖励
  • 治理权 —— 长期持有者获得更大的投票权重
  • 专属访问权限 —— 为长期参与者保留的高级功能、早期投放或收入分成

4. 真实营收，而非仅仅是代币价值​

成功的模型现在依赖于平衡用户驱动的治理与协调的激励措施、可持续的代币经济学以及长期的营收可见性。

2026 年最强大的项目通过以下方式产生收入：

  • 订阅费 —— 使用稳定币或法币进行的定期付款
  • 交易量 —— 支付、交易或资产转移产生的协议费用
  • 企业服务 —— B2B 基础设施解决方案（API、托管、合规工具）

杀掉 X-to-Earn 的因素不会杀掉 Web3​

Play-to-Earn、早期 SocialFi 和 InfoFi 1.0 的崩溃不是 Web3 的失败 —— 而是伪装成创新的不可持续增长黑客手段的失败。2021-2023 时代证明，仅凭财务激励无法创造持久的参与度。

但教训正在被吸取。到 2026 年，Web3 的增长模型优先考虑：

  • 留存胜过获取 —— 可持续的社区击败雇佣兵式的用户
  • 效用胜过投机 —— 解决实际问题的产品比炒作周期更长久
  • 长期对齐胜过快速退出 —— 归属、声誉和治理创造了生态系统的耐用性

SocialFi 正在构建公信力基础设施。InfoFi 正在为可验证的专业知识定价。PayFi 正在成为全球可编程货币的轨道。而 GameFi 2.0 终于让游戏变得值得一玩 —— 即便没有收益。

庞氏时代已经结束。接下来会发生什么取决于 Web3 建设者能否抵制短期代币拉升的诱惑，并致力于创造即便没有代币用户也会选择的产品。

早期迹象表明行业正在学习。但真正的考验来自于下一个牛市诱惑创始人放弃“留存优先”原则而追求投机性增长时。2026 年的教训会深入人心，还是循环往复？

来源​

账户抽象钱包突破 4000 万：为什么 ERC-4337 + EIP-7702 最终终结了私钥

· 阅读需 21 分钟
Dora Noda
Dora Noda
Software Engineer

十五年来，加密货币的入网体验（Onboarding）一直糟糕得不可原谅。新用户下载钱包，被十二个看不懂的随机单词轰炸，发现做任何事都需要 ETH（但在没有 ETH 作为 Gas 的情况下又买不了 ETH），最后在完成第一笔交易前就愤怒退出。业界称之为“去中心化”，用户则称之为“充满敌意的设计”。

账户抽象——特别是 ERC-4337 与以太坊 2025 年 5 月的 EIP-7702 升级相结合——终于正在修复那些本不该出现的问题。目前在以太坊及其二层网络（Layer 2）上已部署了超过 4000 万个智能账户，其中近 2000 万个是在 2024 年内创建的。该标准已实现了超过 1 亿次用户操作（UserOperations），较 2023 年增长了 10 倍。随着 87% 的交易由支付主（Paymasters）赞助 Gas，我们正在见证“使用以太坊必须先有 ETH”这一悖论的终结。

这不是渐进式的改进——而是加密货币不再因为用户不是密码学家而惩罚他们的转折点。

4000 万智能账户里程碑：发生了什么变化​

账户抽象并非新鲜事——开发者自以太坊早期就开始讨论它。2024-2025 年发生的变化是部署基础设施、钱包支持以及 Layer 2 的扩展，使智能账户在经济上变得可行。

ERC-4337 于 2023 年 3 月定稿，引入了一种在不改变以太坊核心协议的情况下实现智能合约钱包的标准方法。它通过用户操作（UserOperations）工作——这些是由被称为捆绑器（Bundlers）的专用节点打包并提交的伪交易——从而实现了传统外部拥有账户（EOA）无法实现的功能：

  • 无 Gas 交易：支付主（Paymasters）赞助 Gas 费用，解决了 ETH 启动难题
  • 批量交易：将多个操作合并为一个，减少成本和点击次数
  • 社交恢复：通过受信任的联系人恢复账户，而非助记词
  • 会话密钥：向应用授予临时权限，而无需暴露主密钥
  • 可编程安全：自定义验证逻辑、支出限制、欺诈检测

4000 万的部署里程碑代表了 7 倍的同比年增长率。近一半的账户是在 2024 年创建的，随着主流钱包和 Layer 2 采用 ERC-4337 基础设施，这一增长在 2025 年进一步加速。

Base、Polygon 和 Optimism 领跑了这一趋势。Base 与 Coinbase Wallet 的集成实现了数百万用户的无 Gas 入网。Polygon 强大的游戏生态系统利用智能账户处理游戏内经济，而无需玩家管理私钥。Optimism 的 OP Stack 标准化帮助了较小的 L2 在无需自定义实现的情况下采用账户抽象。

但真正的催化剂是 EIP-7702，它随以太坊 2025 年 5 月 7 日的 Pectra 升级正式激活。

EIP-7702：如何升级 3 亿个现有钱包​

ERC-4337 智能账户虽然强大，但它们是新账户。如果你从 2015 年起就开始使用以太坊，你的资产都存放在 EOA 中——这是一种由私钥控制一切的简单键值对。将这些资产迁移到智能账户需要进行交易、支付 Gas 费并承担操作风险。对于大多数用户来说，这种摩擦太高了。

EIP-7702 通过允许现有的 EOA 在交易期间临时执行智能合约代码解决了这一问题。它引入了一种新的交易类型（0x04），EOA 可以在不永久变成合约的情况下附加可执行字节码。

以下是它的工作原理：EOA 所有者签署一个“委托指示符（Delegation Designator）”——一个包含其账户临时采用的可执行代码的地址。在交易期间，EOA 获得了智能合约的能力：批量操作、Gas 赞助、自定义验证逻辑。交易完成后，EOA 恢复到原始状态，但基础设施现在已将其识别为兼容账户抽象。

这意味着 3 亿多个现有的以太坊地址 无需迁移资产或部署新合约即可获得智能账户功能。MetaMask、Trust Wallet 和 Ambire 等钱包可以透明地升级用户账户，从而实现：

  • 无 Gas 入网：应用为新用户赞助 Gas，消除 ETH 悖论
  • 交易批量化：只需点击一次即可批准并兑换代币，而无需进行两笔交易
  • 委托给替代密钥方案：使用 Face ID、通行密钥（Passkeys）或硬件钱包作为主要身份验证方式

主流钱包在 Pectra 升级后的几周内就实现了 EIP-7702 支持。Ambire 和 Trust Wallet 立即推出了支持，使其用户的 EOA 在无需手动迁移的情况下具备了账户抽象能力。这不仅仅是功能升级，更是对以太坊整个存量用户群进行的现代化 UX 改造。

ERC-4337（新智能账户）与 EIP-7702（升级现有账户）的结合，为实现行业预测的 2025 年底突破 2 亿个智能账户 铺平了道路。这不是炒作——这是消除加密货币无故强加给自身的入网摩擦后的必然结果。

1 亿次 UserOperations：真实的采用率指标​

如果没有人使用，智能账户（Smart account）的部署量就只是一个虚荣指标。UserOperations —— 即 ERC-4337 智能账户提交的类交易捆绑包 —— 才反映了真实的情况。

ERC-4337 标准已实现了 超过 1 亿次 UserOperations，高于 2023 年的 830 万次。在短短一年内增长了 12 倍，这主要由游戏、DeFi 和无 Gas 入网流程驱动。

其中 87% 的 UserOperations 是由 Paymaster 赞助 Gas 的 —— 这种智能合约代表用户支付交易费用。这是杀手级功能。与其强迫用户在与你的应用交互之前先获取 ETH，开发者可以赞助 Gas 并让用户立即入网。成本是多少？每笔交易只需几美分。收益呢？消除了加密货币入网中的第一大摩擦点。

Paymaster 以三种模式运行：

  1. 全额赞助：应用支付所有 Gas 费用。用于入网、推荐或促销活动。
  2. ERC-20 支付：用户使用 USDC、DAI 或应用原生代币而非 ETH 支付 Gas。这在玩家赚取代币但不持有 ETH 的游戏中很常见。
  3. 有条件赞助：如果满足某些条件（例如：首次交易、交易金额超过阈值、由现有成员推荐），则赞助 Gas 费用。

实际影响：新用户可以在 60 秒内完成从注册到首次交易的全过程，无需接触中心化交易所，无需下载多个钱包，也不需要了解 Gas 费用。他们使用电子邮件和密码（或社交登录）注册，应用赞助他们的首次交易。当他们需要了解钱包和密钥时，他们已经在体验应用并感受其价值了。

这就是 Web2 应用的工作方式。这也是加密货币本应有的样子。

无 Gas 交易：终结 ETH 启动难题​

“你需要 ETH 才能使用以太坊”这个问题一直是加密货币最尴尬的 UX 失败。想象一下告诉新应用的用户：“在你尝试这个之前，你需要去另一个服务，验证你的身份，购买该网络的货币，然后将其转移到这个应用。此外，如果你用完了那种货币，你的其他资金就都无法使用了。”

Paymaster 终结了这种荒谬。开发者现在可以引导零 ETH 的用户入网，赞助他们的首次交易，并让他们立即与 DeFi、游戏或社交应用交互。一旦用户熟悉了操作，他们可以过渡到自托管并自己管理 Gas，但初始体验不会因为用户不了解区块链内部原理而惩罚他们。

Circle 的 Paymaster 是一个典型例子。它允许应用程序为使用 USDC 支付的用户赞助 Gas 费用。钱包中持有 USDC 的用户可以在以太坊或 Layer 2 上进行交易，而无需获取 ETH。Paymaster 在后台将 USDC 转换为 Gas 费，对用户来说是透明的。对于稳定币优先的应用（汇款、支付、储蓄），这消除了管理波动性 Gas 代币的心理负担。

Base 的 Paymaster 基础设施 让 Coinbase 能够引导数百万用户进入 DeFi，而无需面对加密货币的复杂性。Coinbase 钱包默认使用 Base，赞助初始交易，并让用户在了解什么是 Gas 之前就与 Uniswap 或 Aave 等应用交互。当用户需要购买 ETH 时，他们已经体验到了价值，并对系统为何如此运行有了背景了解。

游戏平台 如 Immutable X 和 Treasure DAO 使用 Paymaster 来补贴玩家交易。游戏内操作 —— 铸造物品、在市场交易、领取奖励 —— 都会立即发生，无需中断游戏流程去批准 Gas 交易。玩家通过游戏赚取代币，稍后可以将其用于 Gas 或进行交易，但初始体验是无摩擦的。

结果是：在 2024-2025 年，应用程序赞助了数千万美元的 Gas 费用。这不是慈善 —— 而是客户获取成本。应用开发者已经认定，每笔交易支付 0.02-0.10 美元来引导用户入网，比强迫用户先去中心化交易所操作更便宜、更有效。

批量交易：一键完成多个动作​

传统以太坊 UX 最令人沮丧的方面之一是需要单独批准每个操作。想在 Uniswap 上将 USDC 兑换为 ETH？那需要两笔交易：一笔批准 Uniswap 使用你的 USDC，另一笔执行兑换。每笔交易都需要钱包弹窗、Gas 费确认和区块确认时间。对于新用户来说，这感觉像是应用坏了。对于资深用户来说，这只是让人厌烦。

ERC-4337 和 EIP-7702 支持交易批量处理（Batching），其中多个操作可以捆绑成一个 UserOperation。同样的 Uniswap 兑换变成了点击一次、确认一次、支付一笔 Gas 费。智能账户在内部按顺序执行批准和兑换，但用户只看到一笔交易。

用例远不止 DeFi：

  • NFT 铸造：在一次交易中完成批准 USDC、铸造 NFT 并挂单到市场
  • 游戏：同时领取奖励、升级道具和质押代币
  • DAO 治理：在单次交易中对多个提案投票，而不是为每个提案支付 Gas
  • 社交应用：发布内容、打赏创作者和关注账号，无需逐项确认

这不仅仅是 UX 的润色 —— 它从根本上改变了用户与链上应用的交互方式。以前感到笨重且昂贵的复杂多步流程，现在变得即时且连贯。“这个应用很复杂”与“这个应用好用”之间的区别，通常就取决于是否采用了批量处理。

社交恢复：告别助记词焦虑​

询问任何非加密原生用户，他们对自托管最担心的是什么，答案无一例外是：“如果我丢失了助记词怎么办？”助记词在理论上是安全的，但在实践中却是灾难性的。用户通常将其写在纸上（容易丢失或损坏），存储在密码管理器中（存在单点故障），或者干脆不备份（设备故障时必然丢失）。

社交恢复 颠覆了这一模式。智能账户不再将 12 个单词的助记词作为唯一的恢复方法，而是允许用户指定信任的“守护者”——朋友、家人甚至是硬件设备。如果主密钥丢失，这些守护者可以共同协作来恢复访问权限。

其运作原理如下：用户设置自己的智能账户并指定三名守护者（可以是任何数量和阈值，例如 3 分之 2、5 分之 3 等）。每位守护者持有一个恢复分片——这是一个部分密钥，其本身无法访问账户。如果用户丢失了主密钥，他们会联系守护者并请求恢复。一旦达到阈值（例如 3 名守护者中有 2 名批准），智能账户的访问权限就会转移到由用户控制的新密钥上。

Argent 在 2019 年率先推出了这一模式。到 2025 年，Argent 已为数十万用户启用了社交恢复功能，对于丢失设备的用户，其恢复成功率超过了 95%。这种心理转变是巨大的：不再是“我必须永远保护好这个助记词，否则会失去一切”，而是变成了“我需要与我信任的人保持联系，而这本就是我正在做的事情”。

Ambire Wallet 采用了混合方案，将电子邮件/密码身份验证与高价值账户的可选社交恢复相结合。追求简单的用户可以依赖基于电子邮件的恢复（加密的密钥分片存储在多个服务器上）。高级用户则可以在此基础上叠加社交恢复以增强安全性。

批评者认为：社交恢复并非纯粹的去信任化——它需要信任守护者不会串通。这很有道理。但对于大多数用户来说，信任三个朋友比信任自己永远不会丢掉一张纸要务实得多。加密货币对“纯粹自托管”的极端主义立场曾让 99% 的人类无法使用该生态系统。社交恢复是一种务实的折衷方案，它在现实的威胁模型下，既实现了用户准入，又没有牺牲安全性。

会话密钥：授权许可且不暴露私钥​

传统的外部账户（EOA）是“全有或全无”的：如果一个应用拥有你的私钥，它就可以搬空你钱包里的所有资产。这给那些需要频繁签署交易而又不希望用户不断干预的交互式应用（如游戏、社交应用、自动化交易机器人）带来了困境。

会话密钥 通过向应用授予临时的、有限的权限解决了这个问题。智能账户所有者可以创建一个会话密钥，该密钥在特定时间内（例如 24 小时）有效，且仅限于特定操作（例如在 Uniswap 上交易、铸造 NFT、在社交应用上发帖）。应用持有该会话密钥，可以在这些限制范围内执行交易，但无法访问账户的全部资金或执行未经授权的操作。

2025-2026 年爆发的应用场景：

  • 游戏：玩家向游戏客户端授予会话密钥，从而实现即时的游戏内交易（领取战利品、交易物品、升级角色），而无需每隔 30 秒就弹出一次钱包弹窗。会话密钥的作用范围仅限于游戏相关的合约，并在会话结束后失效。

  • 交易机器人：DeFi 用户为自动化交易策略创建会话密钥。机器人可以执行交易、重新平衡投资组合并领取收益，但无法提取资金或与白名单之外的合约交互。

  • 社交应用：去中心化的 Twitter/Reddit 替代方案使用会话密钥，让用户在发帖、评论和打赏时无需逐一批准。会话密钥仅限于社交合约交互，并设有打赏金额上限。

这种安全模型是 具有时间限制和范围限制的权限——这正是 OAuth 在 Web2 应用中的运作方式。你不再是授予应用完整的账户访问权限，而是授予特定时间内的特定权限。如果应用受到攻击或表现出恶意行为，最坏的情况也会被限制在会话密钥的范围和有效期内。

这是用户从 Web2 带来的 UX 预期。加密货币在长达 15 年的时间里都没有实现这一点是不可原谅的，而账户抽象终于正在修复它。

Base、Polygon、Optimism：4000 万个智能账户的真实所在地​

这 4000 万个智能账户的部署并非均匀分布，而是集中在 Gas 费用足够低、能让账户抽象在经济上可行的二层网络（Layer 2）上。

Base 在采用率上处于领先地位，它利用 Coinbase 的分发渠道大规模引入零售用户。Coinbase Wallet 为新用户默认选择 Base，并透明地创建智能账户。大多数用户甚至没有意识到自己正在使用智能账户——他们通过电子邮件注册，开始交易，并体验无 Gas 的入网过程，而无需理解底层技术。这就是目标。加密货币不应该要求用户在尝试应用之前先理解默克尔树和椭圆曲线。

Base 的游戏生态系统极大地受益于账户抽象。构建在 Base 上的游戏使用会话密钥来实现无缝的游戏体验，通过批量交易来降低游戏内动作的延迟，并利用付款人（Paymasters）来补贴玩家的入网成本。其结果是：零加密经验的玩家可以开始玩 Web3 游戏，而察觉不到自己是在区块链上操作。

Polygon 凭借游戏和 NFT 平台采用 ERC-4337 较早获得了动力。Polygon 的极低费用（通常每笔交易低于 0.01 美元）使得付款人赞助 Gas 在经济上具有可持续性。像 Aavegotchi、Decentraland 和 The Sandbox 这样的项目都使用智能账户来消除那些想要与虚拟世界交互而非管理钱包的用户的摩擦。

Polygon 还与各大品牌（Starbucks Odyssey、Reddit Collectible Avatars、Nike .SWOOSH）合作，引入了数百万非加密用户。这些用户看不到钱包、助记词或 Gas 费用——他们看到的是游戏化的忠诚度计划和数字收藏品。在底层，他们使用的正是启用了账户抽象的智能账户。

Optimism 的 OP Stack 标准化使得账户抽象可以在不同的 Rollup 之间移植。任何 OP Stack 链都可以继承 Optimism 的 ERC-4337 基础设施，而无需自定义实现。这产生了一种网络效应：开发者只需编写一次支持账户抽象的应用，即可在 Base、Optimism 和其他 OP Stack 链上部署，且只需进行极少的修改。

Optimism 对公共物品资助的关注也激励了钱包开发者采用账户抽象。追溯性公共物品资助（RPGF）轮次明确奖励了改善以太坊 UX 的项目，账户抽象钱包获得了大量的资金分配。

其模式非常清晰：低费用 + 分发渠道 + 开发者工具 = 大规模采用。智能账户在以太坊主网上并没有流行起来，因为 5-50 美元的 Gas 费用使得付款人赞助变得昂贵得令人望而却步。它们在 L2 上蓬勃发展，因为单笔交易成本降至几美分，使得无 Gas 入网在经济上变得切实可行。

2 亿智能账户的终局​

行业预测估计，到 2025 年底智能账户数量将超过 2 亿，这一增长由 ERC-4337 的采用以及 EIP-7702 对现有 EOA 的改造所推动。这并非登月般的投机——而是消除人为摩擦后的自然结果。

通往 2 亿之路：

1. 移动钱包的普及。 Ambire Mobile、Trust Wallet 和 MetaMask Mobile 现在都支持账户抽象，为数十亿智能手机用户带来智能账户功能。移动端是下一波加密货币普及发生的地方，移动端 UX 无法忍受助记词管理或每笔交易的 Gas 确认。

2. 游戏入驻。 Web3 游戏是账户抽象最高频的使用场景。具有 P2E（Play-to-Earn）机制的免费游戏可以吸引数百万玩家，赞助初始交易，并实现无缝的游戏体验。如果 2025-2026 年有 10-20 款主流游戏采用账户抽象，那将带来 5000 万到 1 亿用户。

3. 企业级应用。 像 Circle、Stripe 和 PayPal 这样的公司正在整合区块链支付，但不会让客户承受助记词管理的麻烦。账户抽象使企业级应用能够以 Web2 级别的 UX 提供基于区块链的服务。

4. 社交应用。 去中心化社交平台（Farcaster、Lens、Friend.tech）需要无缝的入驻体验才能与 Twitter 和 Instagram 竞争。如果每发一条推文都需要钱包批准，没有人会使用去中心化 Twitter。会话密钥（Session keys）和 Paymasters（代付商）使去中心化社交应用变得可行。

5. EIP-7702 改造。 超过 3 亿个现有的以太坊 EOA 无需迁移即可获得智能账户功能。如果这些账户中仅有 20-30% 采用 EIP-7702 功能，那就是 6000 万到 9000 万个账户的升级。

拐点：当智能账户成为默认选项，而非例外。一旦主流钱包（MetaMask、Trust Wallet、Coinbase Wallet）为新用户默认创建智能账户，装机基数将迅速转变。EOA 将成为遗留基础设施，为了兼容性而保留，但不再是主要的端用户体验。

为什么 BlockEden.xyz 的开发者应该关注​

如果你在以太坊或 Layer 2 上构建，账户抽象不是可选的基础设施——而是竞争性 UX 的基本入场券。用户期望无 Gas 入驻、批量交易和社交恢复，因为这就是 Web2 应用的运作方式，也是现代加密应用应有的运作方式。

对于开发者而言，实现账户抽象意味着：

选择合适的基础设施： 使用 ERC-4337 捆绑器（Bundler）和 Paymaster 服务（Alchemy、Pimlico、Stackup、Biconomy），而不是从零开始构建。协议已经标准化，工具已经成熟，重新造轮子只是浪费时间。

设计隐藏复杂性的入驻流程： 不要在注册时向用户展示助记词。在他们体验到价值之前，不要要求确认 Gas 费用。赞助初始交易，使用会话密钥进行重复交互，并逐步引入高级功能。

支持社交恢复： 为普通用户提供基于电子邮件的恢复，为有需要的用户提供社交恢复，并为要求完全控制的资深用户提供助记词备份。不同的用户有不同的威胁模型——你的钱包应该能够适应所有这些模型。

账户抽象是让你的应用能够触达未来 10 亿用户的底层设施。如果你的入驻流程仍然要求用户在尝试产品之前购买 ETH，那么你就是在束手缚脚地进行竞争。

对于构建账户抽象应用的开发者，BlockEden.xyz 提供 RPC 基础设施，以支持大规模的智能账户。无论你是在实现 ERC-4337 UserOperations，集成 Paymaster 服务，还是在 Base、Polygon 或 Optimism 上部署，我们的 API 都能满足生产级账户抽象的吞吐量和可靠性需求。探索我们的 API 市场，构建下一代加密 UX。

来源​