跳到主要内容

317 篇博文 含有标签「Ethereum」

关于以太坊区块链、智能合约和生态系统的文章

查看所有标签

Solana 的后量子悖论:当 40 倍签名体积和 90% 的速度损失威胁到最快公链的身份时

· 阅读需 16 分钟
Dora Noda
Software Engineer

Solana 比任何其他 Layer 1 都更强调一点:速度。400 毫秒的出块时间、65,000 TPS 的营销基准,以及围绕一个假设构建的并行执行模型——即签名很小且验证成本低廉。2026 年 4 月,这一假设遭遇了量子计算机。

当 Project Eleven 和 Solana 基金会完成首次端到端抗量子签名测试时,结果介于警告和危机之间。后量子签名的体积比 Solana 目前使用的 Ed25519 签名大 20 到 40 倍。吞吐量下降了约 90%。这个以超越以太坊为品牌核心的区块链,在测试条件下,突然看起来比它嘲讽了五年的网络还要慢。

这不是普通的性能衰退。这是 Solana 很久以前做出的设计决策所带来的架构性账单——当账单到期时,整个生态系统现在必须决定自己想要成为什么样的区块链。

账单:为什么量子安全签名对 Solana 的打击如此之重

每个 Layer 1 都使用椭圆曲线密码学对交易进行签名。比特币和以太坊依赖 ECDSA。Solana 使用 Ed25519。两者都很快,都能产生约 64 字节的紧凑签名,并且都依赖于同一个数学硬度假设——椭圆曲线离散数问题。Shor 算法在足够强大的量子计算机上运行,可以在多项式时间内解决该问题。当那台机器出现时,每个受 ECDSA 或 Ed25519 保护的账户都可以在几分钟内被开启。

NIST 标准化的后量子替代方案——如 Dilithium 和 Falcon 等基于格(lattice-based)的方案,以及 SLH-DSA 等基于哈希的方案——在数学上对 Shor 算法具有鲁棒性。然而,它们对带宽并不友好。Dilithium 签名可能达到 2.4 KB。SLH-DSA 根据参数选择可能延伸至 7-49 KB。Falcon 作为最紧凑的 NIST 标准化格方案,产生的签名仍约为 666 字节——大约是 Ed25519 大小的 10 倍,而这已经是“较优”的选择。

对于比特币来说,这种膨胀很烦人。但对于 Solana 来说,这是关乎存亡的。Solana 的吞吐量模型依赖于在 400 毫秒的出块时间内塞入尽可能多的交易,领导者(leaders)通过 Turbine 树传播数据切片(shreds),而该树的大小是基于紧凑载荷设计的。如果将单笔交易签名扩大 20-40 倍,下游的整个流水线——带宽、内存池传播(或其等效的 Gulf Stream)、验证节点验证、账本存储——都要支付同样的倍数。测试中 90% 的吞吐量下降不是软件 Bug。它是当你将 40 倍的字节推入一个为既有容量设计的管道时必然会发生的结果。

不对称脆弱性:为什么 Solana 的时间对比特币更紧迫

大多数区块链量子分析都将所有链混为一谈。它们不应该被归为一类。Solana 存在一个比特币所没有的结构性问题。

在比特币中,你的钱包地址是公钥的哈希值。只要你从未从该地址消费,你的公钥就会隐藏在 SHA-256 墙后面,量子攻击者无从下手。只有在消费的瞬间,公钥才会在链上暴露。那个窗口——从广播交易到被挖出的几秒或几分钟——就是易受攻击的面,而且非常小。

Solana 的运作方式不同。Solana 账户地址就是公钥。没有哈希过程。Ed25519 公钥即地址,从账户获得资金的那一刻起就在链上可见。攻击 Solana 的加密相关量子计算机不需要等待用户进行交易。它可以随时、并行、无限期地攻击任何有资金的账户。

Project Eleven 的分析给出了一个数字:在量子场景下,100% 的 Solana 网络都是脆弱的,而比特币和以太坊只有较小一部分已消费并暴露公钥的地址子集处于暴露状态。这不是一个小细节。它将迁移的紧迫性提高了几个数量级。比特币可以理直气壮地说“如果你不移动你的币,你就是安全的”。Solana 不能。

威胁有多真实?2026 年 4 月的 Q-Day 奖金

对这一切的标准反对意见是,能够破解真实加密技术的量子计算机仍需 10-15 年的时间,所以现在没必要恐慌。但 2026 年 4 月的两条新闻让这一反对意见变得难以立足。

首先,一名独立研究人员利用公开可用的量子硬件破解了 15 位椭圆曲线密钥,从而领取了 Project Eleven 价值一个比特币的 Q-Day 奖金——这是迄今为止针对椭圆曲线密码学最大规模的公开量子攻击。15 位不等于 256 位,差距巨大。但这次演示意义重大,因为它标志着跨越了从理论到可执行的门槛,且是在按小时租用的硬件上完成的。

其次,由以太坊基金会研究员 Justin Drake 和斯坦福大学的 Dan Boneh 共同撰写的谷歌量子 AI 论文,大幅下调了破解真实加密货币密钥所需的量子比特估值。之前的共识一直徘徊在 2,000 万个物理量子比特左右。而新的分析显示:少于 50 万个物理量子比特,其中一种设计建议约 26,000 个量子比特的系统即可在“几天内”破解比特币的加密。另一篇由谷歌主导的论文模拟了量子机器在约 9 分钟内从暴露的公钥推导出私钥。

这些仍是未来的系统。IBM 目前最大的芯片是 1,121 个量子比特的 Condor。从 1,121 个嘈杂量子比特到 26,000 个容错量子比特是真实存在的工程挑战,并非一蹴而就。但时间表被压缩了,而压缩时间表的人正是制造这些机器的研究人员。对于管理加密资产托管的机构来说,“现在存储,以后解密”的风险——即今天捕获链上公钥以便在硬件成熟时进行攻击——已不再是一个假设。

Falcon:两大 Solana 客户端独立选择的折衷方案

如果量子安全迁移是不可避免的,且 Dilithium 级别的签名膨胀难以承受,那么 Solana 有一个现实的答案:选择最小的 NIST 批准的后量子方案并围绕它进行工程设计。这个答案就是 Falcon。

使 2026 年 4 月 27 日 Solana 基金会路线图变得有趣的地方不在于选择本身 —— 而是 Anza 和 Jump 的 Firedancer 独立选择了 Falcon。这两个旗舰级 Solana 客户端并没有协调这一决定。他们评估了相同的权衡空间 —— 签名大小、验证成本、密码库的成熟度、硬件加速潜力 —— 并最终趋于一致。在两个团队存在诸多分歧的碎片化客户端生态中,这种趋同是一个强烈的信号。

Falcon 是基于 NTRU 的格密码(lattice-based)方案。NIST 将其作为 FIPS 206 的一部分(以 FN-DSA 的名称)进行了标准化。其签名为 666 字节,大约是 Ed25519 的 10 倍 —— 虽然令人心痛,但比 Dilithium 的 2.4 KB 或 SLH-DSA 的数 KB 规模要小一个数量级。验证速度很快。此外,Firedancer 报告称,其流水线中优化的 Falcon 实现运行速度可能比目前的椭圆曲线替代方案 快 2-3 倍,这表明最初 90% 的吞吐量崩塌可能只是最坏情况的上限,而非最终目标。

Falcon 确实存在成本。签名比验证更昂贵 —— 独立基准测试显示,某些后量子方案的签名成本大约是 Ed25519 的 5 倍。Falcon 的签名涉及高斯采样(Gaussian sampling),众所周知,这很难在恒定时间内实现,历史上一直存在侧信道风险。围绕 Falcon 的密码库生态比 ECC 更加年轻。这些都不是致命障碍,但都需要投入工作。

Solana 无法回避的迁移问题

Solana 基金会发布的路线图是分阶段的,且故意模糊了日期:继续研究威胁、评估 Falcon 及其替代方案、在需要时为新钱包引入后量子签名,然后迁移现有钱包。每一步都包含一个基金会尚未准备好公开讨论的问题。

新钱包是简单的部分。 Solana 可以引入一种新的账户类型,通过功能标志(feature flag)进行限制,并允许用户选择加入。在过渡期内,协议可以同时接受 Ed25519 和 Falcon 签名。

迁移现有钱包才是链面临失败的地方。 Solana 拥有数千万个有资金的账户。每一个都是未来量子计算机攻击者可以瞄准的公钥。迁移要求每个用户构造一笔交易,证明对旧密钥的所有权,并将账户绑定到新的后量子密钥。丢失助记词、弃用钱包或已去世的用户无法进行迁移。随后协议将面临与比特币完全相同的困境 —— 正如 2026 年 3 月围绕 BIP-360 “冻结还是被盗”的辩论中所阐述的那样 —— 即在冻结未迁移账户(有争议)和将其留作建造出第一台密码学相关机器者的“量子免费午餐”(同样有争议)之间做出选择。

经济影响面是巨大的。 SOL 的流通供应量约为 5.4 亿枚代币。很大一部分存在于多年未动过的地址中。市场、DAO、金库、沉睡的巨鲸钱包 —— 每一个最终都需要由可能存在或已不存在的密钥持有者进行链上操作。迁移不是一个技术特性;它是一个多年的协调问题,没有明确的截止日期,没有明确的权威机构,对于错过窗口期的账户也没有明确的补救措施。

Solana 的方法与比特币和以太坊的对比

三大巨头正从完全不同的起点向抗量子性迈进。

比特币 (BIP-360 / P2QRH):Pay-to-Quantum-Resistant-Hash 创建了一种新的地址类型,使用 Falcon 和 Dilithium 签名,结构类似于 P2TR,但没有量子易受攻击的密钥路径。BTQ Technologies 于 2026 年 3 月在 Bitcoin Quantum Testnet v0.3.0 上部署了 BIP-360。比特币的挑战在于保守主义 —— 达成共识以激活增加新地址类型的软分叉很慢,而且关于迁移的辩论(针对中本聪时代代币的冻结还是被盗)在政治上充满了争议。但比特币的哈希公钥结构为它赢得了 Solana 所没有的时间。

以太坊 (EIP-7701 + EIP-8141):以太坊并非在全协议范围内进行密码学切换,而是利用原生账户抽象。EIP-7701 启用了智能合约账户验证逻辑,而 EIP-8141 允许账户通过抽象层轮换到量子安全认证方案。权衡之处在于:以太坊获得了一条更平滑的迁移路径,没有特定的切换日(flag day),但安全性取决于智能账户的实现,而非统一的协议保证。以太坊可以逐个账户、逐渐迁移,而无需硬分叉。

Solana (Falcon + 分阶段推出):介于两者之间。协议必须原生支持新的签名方案(比以太坊的抽象方法更具侵入性),但每个账户的迁移看起来更像以太坊的渐进模式,而非比特币的地址类型切换。性能约束是其他主流链都没有面临的独特压力。

另一个值得注意的方法:Circle 的 Arc 和类似的量子原生 L1 通过从创世之初就设计后量子签名,完全跳过了改造。他们预先支付了带宽成本,永远不需要迁移。如果 Solana 的 Falcon 迁移拖到 2027-2028 年,而 Arc 级别的链在出厂时就内置了抗量子性,那么目前认为 Solana “足够快”的机构渠道可能会寻找新家。

这对开发者和基础设施意味着什么

对于应用开发者来说,直接的实际影响很小。Falcon 迁移将通过标准的 Solana 协议升级落地,开发库将对这些变化进行抽象化处理,大多数 dApp 无需了解其用户使用的是哪种签名方案。更大的二阶效应在于开发者对交易吞吐量、费用可预测性以及账户状态大小的假设。

如果 Falcon 的优化路径能维持 Firedancer 所报告的 2-3 倍提升,Solana 落地迁移时的吞吐量损失可能仅为 30-60%,而非 90%。对于那些围绕 Solana 当前单次交易成本底线构建的高频用例——如永续合约 DEX、链上订单簿、AI 代理执行循环——这仍然具有重要意义。

对于基础设施提供商来说,情况则更为严峻。索引器、RPC 提供商和存档节点运营商需要为随着签名尺寸变大而同步增长的账本数据预留预算。推送账户更新的 WebSocket 订阅在每次事件中将传输更多字节。任何运行 Solana 验证者硬件的人员都需要重新评估 Turbine 传播的带宽假设。

对于正在评估在哪条链上构建长周期基础设施的机构而言,现在的选择变得更加困难。Solana 的速度是其竞争护城河,而量子迁移直接冲击了这一优势。对冲策略是选择那些迁移路径最短、架构成本最低的链。这可能意味着基于 Falcon 的链将优于基于 Dilithium 的链,基于账户抽象的迁移将优于协议范围内的统一切换,而量子原生 L1 将优于改造版——直到真正的量子硬件出现,理论变为现实。

身份定位问题

在密码学的背后,隐藏着一个更深层次的问题:迁移之后,Solana 的定位是什么?

该网络的市场地位建立在其他链无法企及的绝对速度底线之上。即使这个底线降低 30%,Solana 依然很快——但它与 Aptos、Sui、Sei 等高性能 L1 阵营的距离,将比发布以来的任何时候都更近。差异化正在缩小。“Solana 具有独特的速度优势”这一说辞将演变为“Solana 是几条快速区块链之一”。

这未必是件坏事。一个速度慢了 30% 但具备量子安全性、且按交易量计仍是最活跃的链,是一个走向成熟而非衰退的网络。但该团队在过去五年里将每一个架构选择都框定为为吞吐量服务,而后量子时代迫使他们进行重新定位。速度不再是架构优化的唯一目标,对抗未来硬件的安全防护现在成为了一个同等重要的约束条件。

Anza 与 Firedancer 在 Falcon 方案上的趋同表明开发者生态系统已经接受了这一点。接下来的两年将揭示用户群、机构买家和投机叙事是否也会达成同样的共识。


BlockEden.xyz 为 Solana 及其他 27+ 条链提供企业级 RPC 和索引器基础设施。随着后量子迁移重塑开发者所依赖的性能假设,欢迎探索我们的基础设施服务,在为未来设计的基石上进行构建。

资料来源

Bitmine 的 500 万枚 ETH 金库:带有质押收益引擎的 MicroStrategy 策略

· 阅读需 14 分钟
Dora Noda
Software Engineer

当一家公司在七天内购买了价值 2.33 亿美元的以太坊,而几乎没有引起媒体关注时,你就知道企业加密货币财库的军备竞赛已正式进入了一个新阶段。这正是 2026 年 4 月 22 日结束的那一周所发生的事情,当时 Bitmine Immersion Technologies (BMNR) 增持了 101,627 枚 ETH —— 这是其今年最大的单周增持 —— 使总持有量超过了 498 万枚代币。根据该公司 4 月 27 日的更新,这一数字再次攀升至 507.8 万枚 ETH,其资产负债表上的加密货币和现金总额约为 133 亿美元。

Tom Lee 的赌注不再只是一个奇闻。这是以太坊历史上最激进的企业财库实验,它看起来正开始成为 Michael Saylor 的比特币策略的结构性镜像 —— 只是增加了一个收益引擎。2026 年剩余时间的悬念在于,Bitmine 模式是会创造一类稳定的新型公开市场 ETH 代理资产,还是会让曾使 MicroStrategy 成为 630 亿美元巨头的同种反身性动态演变成下一次强制抛售的级联反应。

以太坊 2 亿次交易里程碑:网络如何在 ETH 下跌 50% 的情况下悄然获胜

· 阅读需 15 分钟
Dora Noda
Software Engineer

以太坊上正在发生一些奇怪的事情。该网络刚刚经历了其历史上最繁忙的一个季度——2026 年第一季度链上交易量达到 2.004 亿次,这是其首次突破 2 亿次大关,且比 2023 年接近 9000 万次的低点翻了一倍多。以太坊上的稳定币规模达到了 1800 亿美元的历史新高,约占全球稳定币市场的 60%。贝莱德(BlackRock)的 BUIDL 基金目前的规模已达 25 亿美元,是代币化国债基金,每月在主网上结算数十亿美元。摩根大通(JPMorgan)和东方汇理(Amundi)也已直接在链上推出了代币化金融产品。

而 ETH 较 2025 年 8 月接近 5,000 美元的高点下跌了约 50%。

在以太坊的历史上,网络 实际效用 与代币 价格 之间的差距首次成为了市场的结构性特征,而非暂时的情绪。这就是关于以太坊如何成为加密货币领域最重要的结算层,同时又让一代持有者感到失望的故事——以及这种脱节对下一个周期阶段意味着什么。

Web3 智能 vs. AI 去中心化:塑造智能体经济的架构之战

· 阅读需 12 分钟
Dora Noda
Software Engineer

2026 年 1 月 29 日,一个大多数人都忽略的新以太坊标准在主网上线。ERC-8004 —— 由来自 MetaMask、以太坊基金会、Google 和 Coinbase 的工程师构建的 AI 智能体身份注册表 —— 在自主软件世界与可编程货币世界之间悄然建立了加密握手。两个月后,BNB Chain 上的链上智能体部署量达到 150,000 个,较 1 月份的不足 400 个增长了 43,750%。

智能体经济并非即将到来。它已经在此。而它是如何构建的,则是当前加密领域最具影响力的架构之争。

RISE Chain:想要同时兼具速度与去中心化的以太坊 L2

· 阅读需 10 分钟
Dora Noda
Software Engineer

以太坊的 Layer 2 生态是一场关于妥协的研究。想要极速?使用 Arbitrum 或 Base——但要接受一家公司控制你的排序器,可以审查或重排你的交易。想要真正的去中心化?坚守以太坊主网——但要为此付出吞吐量上的代价。三年来,这一取舍似乎无法打破。

RISE Chain 正在押注这一格局可以改变。

在 Vitalik Buterin 和 1,120 万美元风险投资的支持下,RISE 结合了以太坊研究人员在理论上力挺但从未在生产中共同落地的两个架构理念:Block-STM 乐观并行执行based rollup 排序。如果按描述运行,其结果将是一个每秒处理超过 100,000 笔交易的以太坊 L2,同时通过以太坊自身的验证者而非企业运营团队来路由排序权力。

Consensys 处于 IPO 十字路口:MetaMask、Infura 和 Linea 能否支撑起 100 亿美元以上的公开上市?

· 阅读需 14 分钟
Dora Noda
Software Engineer

2025 年 2 月,当美国证券交易委员会 (SEC) 悄然撤销对 Consensys 的起诉时——没有罚款、没有附加条件、没有承认违规——这不仅仅是结束了一场诉讼。它给了 Joseph Lubin 这家拥有 11 年历史的工作室一张许可证,去完成任何纯 Web3 基础设施公司从未做过的事情:走进纽约证券交易所 (NYSE),要求公开市场为以太坊经济的“铲子和锄头”定价。

如今,随着摩根大通 (JPMorgan) 和高盛 (Goldman Sachs) 担任联席账簿管理人,二级市场交易的 Consensys 股票隐含估值已超过 100 亿美元。计划于 2026 年中期进行的 IPO 已成为加密资本市场日程表上最受关注的单一事件。但华尔街必须在未来 90 天内回答一个令人不安的问题:Consensys 究竟如其投行所宣传的是“以太坊的 AWS”,还是三个相互关联、各有竞争对手且缺乏绝对护城河的企业强行拼凑在一起,以博取高增长倍数?

POAP 步入尾声:Web3 最受欢迎身份原语的落幕揭示了链上声誉的哪些启示

· 阅读需 12 分钟
Dora Noda
Software Engineer

2026 年 3 月 16 日,Web3 失去了其最知名的原语之一。POAP —— 出席证明协议(Proof of Attendance Protocol),它曾将会议手环、DAO 投票和社区时刻转化为 720 万个链上徽章 —— 静静地进入了维护模式。没有戏剧性的关停,没有代币崩盘,也没有官司。只有一篇博客文章、联合创始人的一条简短推文,以及新发行方注册的终止。

代币化美国国债规模突破 140 亿美元:37 倍激增使国库券成为 RWA 的首个真正产品

· 阅读需 17 分钟
Dora Noda
Software Engineer

2023 年第一季度,整个代币化美国国债市场价值为 3.8 亿美元——大约相当于一家中型地区债券共同基金的管理资产规模(AUM)。三年后,这一数字已达到 140 亿美元。这意味着在 12 个季度内实现了 37 倍的激增,复合年增长率约为 230%,是整个现实世界资产(RWA)类别中增长最快的细分领域。而其他代币化垂直领域——私人信贷、房地产、股票、大宗商品——仍在寻找同样的增长引力。

头条数字固然惊人,但它并不是最重要的核心数据。重要的数据点在于:短期国债(T-Bills)在链上找到了产品与市场契合度(PMF),而其他领域则陷入停滞。私人信贷维持了 189 亿美元的活跃账面后便进入平台期。代币化房地产市场受困于各州的政策限制,一直徘徊在 5 亿美元以下。相对于 2,000 多亿美元的纸黄金 ETF 市场,代币化黄金仍是 20 亿美元的“四舍五入误差”。与此同时,国债吸引了全球最大的资产管理公司,占据了 DeFi 抵押品的心智份额,并建立了一个机构级费用经济体系,目前已延伸至 Ethereum、Solana、BNB Chain 等平台。

为什么最乏味的资产类别——收益率为 4% 的短期政府票据——会成为第一个真正跑通的 RWA 类别?这个模板又能告诉我们下一个突破的垂直领域会是谁?

37 倍增长:一场意外突破的剖析

增长曲线本身就值得研究。在 2024 年的大部分时间里,代币化美国国债规模都低于 10 亿美元。到 2025 年初,所有发行人的市场总额约为 8 亿美元。在此基础上,它在 15 个月内增加了 130 多亿美元——这种加速增长即使是在加密原生类别中也鲜能持续。

当前的排行榜显示了谁在构建这些基础设施。截至 2026 年第二季度初:

  • Circle 的 USYC:27 亿美元,锚定了稳定币发行商向收益型储备的垂直整合
  • Ondo Finance(OUSG + USDY):合计 26 亿美元,最大的加密原生 RWA 品牌
  • BlackRock BUIDL:24 亿美元且在持续增长,其中约 4 亿美元作为抵押品流回 DeFi 协议
  • Franklin Templeton BENJI:10 亿美元以上,首个在 SEC 注册的链上货币市场共同基金
  • WisdomTree WTGXX:8.61 亿美元,是首个获准在美国监管范围内进行真正 24/7 交易和即时结算的代币化共同基金

最后一项——WisdomTree 在 2026 年 2 月推出的注册共同基金真正 24/7 交易和即时结算——是一个被头条数字低估的里程碑。这是 SEC 监管边界首次扩展到允许零售和机构都能接触到的基金进行连续链上结算。此前所有的“代币化国债”产品要么是在合格投资者的封闭环境中交易,要么是在传统的 T+1 轨道上结算,仅仅是套了一个区块链的外壳。WTGXX 是第一个区块链不再仅仅是营销噱头的产品。

为什么短期国债赢得了第一回合

三个结构性优势解释了为什么短期国债成为代币化首个实现产品与市场契合的领域,而其他相邻类别却陷入停滞。

结算速度与区块链经济契合。 传统的短期国债市场结算周期为 T+1 或 T+2。代币化国债在几秒钟内即可完成结算。对于短期国债这种明确设计为现金等价物的工具,将结算时间从“两天”压缩到“两秒”的价值是巨大的。企业财务部门为了管理运营流动性而持有闲置现金的每一小时,都是在损失 4-5% 年化收益的一小时。代币化将这种机会成本降至零。对于 30 年期抵押贷款房地产投资信托基金(REIT)或本就锁定资金多年的私人信贷基金来说,这种压缩并不那么重要。

24/7 全天候交易匹配全球化、可编程的用户群。 纽交所(NYSE)的交易时间适用于每天只做一个决定的美国机构投资者。但它们不适用于在东部时间凌晨 3 点对东京时段宏观冲击做出反应的亚洲家族办公室,也不适用于每 200 毫秒重新平衡一次抵押品的自动交易机器人。代币化国债市场的增长曲线与周末及隔夜时段稳定币交易量的增长几乎完美相关——在这些时段,传统的短期国债市场根本不存在。

可组合性创造了第二个用例层级。 一旦代币化短期国债以 ERC-20(或其 ERC-4626 包装器)的形式存在,它就可以作为抵押品发布在 Aave、Morpho 或 Sky 借贷市场中。它可以支持稳定币发行、为永续合约提供担保,或者放在自动复利的金库中。同一份短期国债在从美国国债获取 4% 收益的同时,还能通过作为抵押品出借额外赚取 2-3%——且无需离开持有者的钱包。传统金融(TradFi)中没有任何模拟工具能在不产生需要数天才能解开的结算链的情况下做到这一点。

这三大优势相互叠加。私人信贷捕捉到了其中之一(部分可组合性)。代币化房地产一个也没捕捉到。大宗商品可能捕捉到了半个。短期国债则干净利落地捕捉到了全部三个,这就是为什么它们的规模突破了 140 亿美元,而其他领域仍停留在中低个位数亿美元或更低水平。

DeFi 可组合性红利

更有趣的故事不是发行数据——而是二级市场的行为。截至 2026 年 3 月,Morpho 以 10 条链上 41 种代币化资产中的 9.57 亿美元 领跑 RWA DeFi 的可组合性,这一数字从 2025 年初的近乎为零增长到仅 2026 年第一季度的 6.2 亿美元以上。Aave 更广泛的市场持有另外 9.29 亿美元,其专门针对 RWA 的货币市场 Aave Horizon(其专注于 RWA 的专用货币市场)的未偿贷款突破了 1.76 亿美元。

这在实践中是什么样的?交易者将贝莱德 (BlackRock) BUIDL 或 Maple 的 syrupUSDC 作为抵押品,以此借入利率为 3% 的 USDC,并将借来的 USDC 重新部署到另一个收益策略中——这是一种杠杆循环,旨在捕获两条收益率曲线之间的利差。Maple 的 syrupUSDC 目前收益率约为 6%;代币化国债 (T-Bills) 收益率约为 3.5%;这一差距为一种无需许可、无需结算中介的高产利差交易 (Carry Trade) 提供了资金。像 Gauntlet 这样的策展人现在围绕这些原语构建了显式的循环金库。

这是传统金融 (TradFi) 代币化倡导者低估的部分。国债的“先发产品”优势不仅仅在于机构资金分配者——更在于链上需求方。一旦拥有了代币化国债,每个 DeFi 协议都会获得一个自然的锚定资产。每一个发行到 Ethereum、Solana 或 Base 的新 RWA 都会继承更深层的流动性保障,因为国债已经扫清了监管和运营路径。这一类别受益于一种复利网络效应,使得下一个垂直领域将从更高的基数起步。

相邻类别揭示了什么

要理解为什么国债能够脱颖而出,看看为什么三个相邻的 RWA 类别没有。

私人信贷(189 亿美元活跃,处于平台期)。 从纸面上看,私人信贷似乎是最大的 RWA 类别——按累计发放量(截至 2025 年底为 336.6 亿美元)计算确实如此。但二级市场是支离破碎的。Centrifuge 拥有 11 亿美元的活跃贷款发放,并于近期推出了一个白标平台以吸引更多发行方。Maple Finance 的管理资产规模 (AUM) 突破了 10 亿美元,并显示出机构资金流入的信号。该类别是真实的且在增长——但与国债相比,二级流动性仍然薄弱,资产具有异构性,且可组合性需要针对每个资金池进行自定义集成。私人信贷规模达到 189 亿美元是因为信贷市场在传统金融中规模巨大;它没有实现 37 倍的增长,是因为它无法继承相同的即时结算、同质化抵押品属性。

房地产(不足 5 亿美元,受监管阻碍)。 美国各州各异的财产法、缺乏联邦代币化框架,以及难以以能在止赎程序中存续的方式代表碎片化所有权,这些因素都让房地产停滞不前。4irelabs 和 Custom Market Insights 预测到 2030 年房地产代币化将达到 1.4 万亿美元,这些预测是基于链上尚不存在的复合年增长率 (CAGR) 推断出来的。实际的链上交易量很小,分散在利基平台(RealT、Lofty、Roofstock onChain)中,并集中在少数几个地方登记处明确接受区块链产权记录的司法管辖区。

代币化股票(约 7.55 亿美元,增长迅速)。 Kraken xStocks 平台于 2025 年中期推出,到 2026 年初累计交易额突破 200 亿美元。Binance Alpha 于 2026 年 2 月推出了其代币化证券板块。月度链上转账金额跃升至 21.4 亿美元。代币化股票现在看起来是最可靠的“下一个垂直领域”——它们继承了国债的即时结算和 24/7 交易优势,可以作为 DeFi 抵押品,并且拥有大得多的总可寻址市场(美国股票市值超过 60 万亿美元,而国债为 25 万亿美元)。大问题是:SEC 是否会允许代币化的美国上市股票的二级交易规模扩大,还是行动将留在离岸包装产品(xStocks、Backed Finance、Ondo 计划中的代币化股票产品)中?

代币化黄金(20 亿美元,相形见绌)。 Tether Gold (XAUT) 和 Paxos Gold (PAXG) 合计代表了约 20 亿美元的代币化黄金供应。与超过 2000 亿美元的纸金 ETF 市场相比,这只是一个零头。黄金的代币化问题与房地产相反:监管清晰但价值密度薄。黄金 ETF 的持有者不需要 24/7 交易;他们想要的是买入后即可忘掉的“价值储存”暴露。链上可组合性优势是真实的,但需求端尚未大规模显现。

这种模式:国债之所以获胜,是因为它们击中了高监管透明度、高结算速度价值、高同质化和高 DeFi 端需求的黄金平衡点。股票紧随其后,因为它们符合四个条件中的三个。房地产还需要数年时间,因为它在监管透明度和同质化方面不及格。黄金也还需要数年,因为需求端尚未到位。

以太坊结算层捕获

一个讨论较少的结构性事实:尽管 L2 和竞争链在积极争取同样的流量,但以太坊主网捕获了大约 60% 的 RWA 结算价值。BlackRock BUIDL、Franklin BENJI、Apollo ACRED 以及大多数机构发行方都默认将以太坊作为规范结算层,并通过 Wormhole 或 LayerZero 等包装协议在 Solana、Avalanche、Polygon、Arbitrum 和 BNB Chain 上设立跨链镜像。

为什么?有两个原因。首先,以太坊的机构品牌价值是无与伦比的。当贝莱德的合规团队签署托管安排时,“以太坊主网”是默认选项。每个备选 L1 都必须通过专门的合规审查。其次,以太坊的 L2 生态系统提供了廉价的执行(Base、Arbitrum),而无需强迫机构发行方放弃主网结算。这种组合——主网锚定 + L2 分发——赋予了以太坊一种结构性优势,这是 Solana 的原始吞吐量和 BNB Chain 较低的费用尚未取代的。

对于基础设施提供商而言,这至关重要。以太坊端的 RPC、索引和预言机服务捕获了机构 RWA 费用经济中不成比例的份额。赢得长尾消费者 RWA 的链可能会有所不同——Solana 低于 400 毫秒的最终性对于稳定币支付确实具有优越性,而 BNB Chain 的 MoVE 迁移正在吸引机构包装产品——但在可预见的未来,以太坊仍将是规范的结算层,原因很简单:没有合规团队愿意成为第一个将数十亿美元基金从其上迁移出去的人。

下一步:各垂直领域的演进问题

如果国债证明了 37 倍的增长轨迹是可能的,那么问题就在于哪个 RWA 垂直领域会复制这一成功。目前有三个候选领域:

代币化基金份额。 香港证监会 (SFC) 已于 2026 年 4 月开放了代币化基金权益的二级市场交易。新加坡金融管理局 (MAS) 也一直在推行类似的框架。如果监管框架允许代币化共同基金和 ETF 份额实现 24/7 全天候交易和即时结算,那么其管理资产规模 (AUM) 目标将是整个 24 万亿美元的美国共同基金市场以及 10 万亿美元的全球 ETF 体系。WisdomTree 推出的 WTGXX 24/7 交易是一个切入案例——如果它能实现规模化,该垂直领域将全面开启。

代币化股票。 通过 xStocks、Backed 和 Binance Alpha,这一进程已经在进行中。风险在于,在美国上市的股票可能仍被锁定在监管围墙内,而活动则完全转移到离岸包装资产上,导致市场碎片化,就像加密货币交易所在 Binance 与 Coinbase 之间产生的碎片化一样。机遇在于:如果美国证券交易委员会 (SEC) 批准了一条合规的代币化美国股票交易路径(或许通过 Prometheum 式的特殊目的经纪交易商 SPBD 框架),该垂直领域将在 18 个月内达到 140 亿美元。

黄金以外的代币化大宗商品。 如果 AI 代理经济将大宗商品视为可编程的对冲工具,那么 Tether 推出的 Scudo XAUT 碎片化黄金以及各种铂金/白银代币化尝试可能最终会迎来需求。这目前仍具投机性——需求尚未显现——但其监管路径比股票或基金份额更为清晰。

各垂直领域的发展速度至关重要。国债的成功需要监管东风(SEC 的不采取行动函、OCC 的托管明确性)以及贝莱德 (BlackRock) / 富兰克林邓普顿 (Franklin Templeton) 等机构的支持。下一个垂直领域可能也需要同样的组合:监管透明度加上能为该类别背书的知名机构赞助商。如果没有这两者,该领域将无限期地停留在“有趣的试点”阶段。

开发者解读

对于在 RWA 技术栈上构建的开发者来说,这有三点启示:

  1. 国债现在是基础设施,而非终点。 在今天构建一个代币化国债产品不再是一个前沿命题,而是准入门槛。有趣的工作已经向技术栈的上层移动:抵押品路由、循环策略保险库、跨协议 RWA 可组合性、AI 代理可调用的收益聚合。在 2026 年构建一个“更好的代币化国债”就像在 2024 年构建一个“更好的稳定币”——这个类别已经成熟,边缘案例已被现有巨头填补。

  2. DeFi 可组合层是利润所在。 Morpho 的 9.57 亿美元 RWA 账本和 Aave Horizon 的 1.76 亿美元贷款账本,都是通过充当发行方和需求方之间的连接纽带而实现增长的。构建“管道”的协议——具有 RWA 意识的风险参数、跨链 RWA 桥、RWA 预言机基础设施——随着该类别的增长而捕获可持续的费用。策展、路由和组合将赢得下一轮竞争。

  3. 多链比链的选择更重要。 随着贝莱德 (BlackRock) 的 BUIDL 现已在 Ethereum、Solana、BNB Chain 和 Avalanche 上线,每个机构级 RWA 产品默认都将是多链的。基础设施的问题不在于“哪条链会赢”,而在于“哪个提供商能服务于机构发行人想要结算的所有链”。这有利于聚合器、预言机网络(Chainlink、RedStone、Pyth)和多链 RPC 提供商。

激增 37 倍达到 140 亿美元只是一个数据点。更大的故事是,国债证明了机构链上模板是行之有效的——现在,每个相邻的垂直领域都在竞相应用同样的玩法,利用各司法管辖区愿意提供的监管筹码进行博弈。

BlockEden.xyz 在 Ethereum、Solana、BNB Chain、Aptos、Sui 以及其他 15 条以上的链上提供企业级 RPC 和索引基础设施,为机构 RWA 技术栈提供动力。探索我们的 API 市场,在支撑下一个 140 亿美元垂直领域的轨道上进行构建。

来源

以太坊的悖论季度:2 亿次交易、持平的 ETH 价格以及价值捕获危机

· 阅读需 11 分钟
Dora Noda
Software Engineer

以太坊(Ethereum)刚刚结束了其十年历史上最繁忙的一个季度。但 ETH 持有者几乎没有察觉到这一点。

在 2026 年第一季度,该网络处理了 2.004 亿笔交易 —— 这是以太坊首次在单季度突破 2 亿笔大关,较 2025 年第四季度的 1.45 亿笔增长了 43%,比 2023 年的低点翻了一倍多。以太坊上的稳定币供应量达到 1800 亿美元 的历史新高,约占全球稳定币市场的 60%。日活跃地址保持稳健。以太坊及其 Layer 2 的总锁仓价值(TVL)超过了 500 亿美元。

然而,以太坊在该季度结束时的交易价格接近 2,400 美元,比 2025 年 8 月接近 5,000 美元的峰值低了 50% 以上。今年以来,ETH 下跌了约 27%,而比特币仅下跌了 19%。ETH/BTC 汇率处于 0.0308 —— 这是自 2020 年初以来从未见过的水平,那是在 DeFi 夏季之前,在 NFT 热潮之前,也在以太坊所谓一直致力于构建的使用量拐点出现之前。

这是对 “使用量驱动价格” 这一论点最清晰的实证检验。初看之下,这个论点似乎输了。

Dencun 陷阱:扩展性的成功如何打破了销毁机制

要理解这个悖论,首先要看一个会让每个 ETH 持有者感到警觉的数字:主网每日 Gas 收入从 Dencun 升级前的约 3,000 万美元暴跌至如今的约 50 万美元。这不是舍入误差。这是为以太坊通缩叙事提供支撑的费用流下降了 98%。

于 2024 年 3 月推出的 Dencun 升级引入了 Blob 空间 —— 这是一个专门为 Layer 2 Rollup 提供的廉价数据通道。它的运行效果完全符合设计预期。Arbitrum、Base、Optimism 以及其他 L2 生态系统现在将其压缩后的交易批次发布到 Blob 中,成本仅为以前 Calldata 的一小部分。L2 费用下降,L2 吞吐量扩大,用户大规模迁移。

但每一次成功在 L1 层面上都有其代价。由于 L2 向以太坊结算的费用比 Dencun 之前减少了 90% 以上,支撑 “超声波货币”(Ultrasound Money)迷因的销毁引擎已经停滞。截至 2026 年 2 月,以太坊的 年化通胀率为 0.23% —— 从技术上讲仍接近中性,但不再是 2022-2023 年吸引市场的激进通缩资产。年化销毁率已降至 1.32%,仅为巅峰时期的一小部分。

2026 年 4 月的平均 Gas 价格保持在 0.16 gwei,简单的转账交易费用低于 1 美分。这是用户体验的巨大胜利,但也是对 ETH 价值捕获的直接征税。每一次无摩擦的交易都是一次没有显著销毁 ETH 的交易。

开发社区并未忽视这种紧张局势。于 2025 年 12 月发布的 Fusaka 升级引入了 EIP-7918 —— Blob 基础费限制(Blob Base Fee Bound)。这为 Blob 交易建立了最低价格底线,并根据执行层基础费用进行缩放,因此即使在闲置期间,Rollup 现在也需要支付保证的最低费用。Liquid Capital 的分析师预测,如果 L2 交易量持续攀升,到 2026 年底,Blob 费用可能贡献 ETH 总销毁量的 30-50%。这是对结构性问题的部分修复 —— 但它无法消除一个根本性的权衡:廉价的数据可用性,从设计上来说,就是廉价的。

L2 价值外泄:价值究竟流向了何处?

交易是真实的,用户也是真实的。那么钱去哪了?

追踪费用流向,答案对于仅持有 L1 的投资者来说并不乐观。L2 现在处理的 交易量约为以太坊基础层的 10 倍,而这些活动产生的经济盈余 —— 排序器收入、MEV 捕获、借贷价差、DEX 费用 —— 主要流向了 L2 运营商及其各自的代币持有者,而不是 ETH。

仅 Arbitrum 的日交易量就超过了 15 亿美元。Base 已成为 Coinbase 的链上操作系统,实际上是通过其母公司的股权而非以太坊堆栈进行变现。Optimism 的超级链(Superchain)经济奖励着 Optimism Collective 以及基于其 OP Stack 构建的项目。每个 Rollup 都是一个小型的经济共和国,向以太坊支付安全税 —— 而 Dencun 使这笔税变得非常廉价。

模块化叙事一直承诺:以太坊成为结算层,执行层向外迁移,价值在发生专业化的任何地方积累。这一论点现在正在被市场定价。ETH/BTC 汇率跌至 2020 年水平并非偶然。它反映了市场得出的一个结论:当模块化架构正常运作时,它会向外泄露 L1 的价值 —— 流向 ARB、OP、Base 相关代币,以及像 EigenLayer (EIGEN) 和 SSV Network 这样在不属于以太坊的情况下将以太坊安全性变现的日益壮大的再质押协议。

反对观点是,这些都不会改变底线。以太坊仍然保障着整个堆栈的安全。没有 L1 的终局性(Finality),L2 无法存在。稳定币发行商仍然选择以太坊作为其公认的家园,因为链上每 1 美元计价的代币中有 60% 存在于此。费用收入 —— L1 加上 L2 的结算费用 —— 仍然超过其他所有链的总和。

这一切都是事实。但这也与 ETH 代币价值低于市场参与者在 2022 年的预期相契合,因为 “网络不可或缺” 与 “代币捕获大部分价值” 是截然不同的两个命题。

替代模型:Hyperliquid 和 Solana 展示了另一条路径

当你看到竞争对手利用同样的基础要素所取得的成就时,以太坊目前的尴尬处境变得更加明显。

Hyperliquid 运行着自己的 Layer 1,并经营着加密货币领域占据主导地位的永续合约 DEX,在永续合约 DEX 中拥有 44% 的市场份额。其最近的 24 小时手续费记录接近 947,000 美元,超过了 Solana 的 685,000 美元。它的代币模型非常激进:协议收入的约 97% 用于回购 HYPE 代币。这项持续进行的计划已投入超过 6.44 亿美元用于回购,并支撑起一个交易量直接压缩供应量的飞轮。Bitwise 于 2026 年 4 月申请了 HYPE ETF,费率为 0.67%,将 HYPE 视为一种具有生产力、可捕获费用的资产,而非仅仅是商品。

Solana 在稳定币主导地位上尚未超越以太坊,但在 2024-2025 年的使用高峰期,SOL 的价格涨幅达到了 3 倍。不同之处在于,Solana 的费用结构、MEV 捕获和应用层价值倾向于向上集中到以 SOL 计价的经济体系中,而不是流向数十个 L2 代币生态系统。当 Solana 季度表现繁忙时,SOL 通常会直接受益。

这两者都不是以太坊可以或应该照搬的蓝图。Hyperliquid 97% 的回购比例需要来自单一产品线的集中收入 —— 这适用于永续合约 DEX,但不适用于通用型结算层。Solana 的单体化设计牺牲了使以太坊对机构具有吸引力的安全可组合性。但两者都证明了同一个经验点:价值捕获设计与吞吐量同样重要。市场现在更愿意奖励那些具有直接费用捕获能力(HYPE)或紧密经济耦合(SOL)的代币,而不是那些主要工作是保护一系列其他代币(ETH)的代币。

Glamsterdam 能解决问题吗?快速 L1 的豪赌

以太坊的回答是转向提高 L1 性能的战略。Glamsterdam 计划于 2026 年 5 月或 6 月发布,是自 The Merge(合并)以来最大的升级。它引入了 原生提议者-构建者分离 (ePBS)区块级访问列表 (BALs),从而在基础层实现真正的并行执行。公布的目标包括 10,000 TPS 和高达 78% 的 Gas 费降幅,同时减少高达 70% 的 MEV 提取。

战略目标非常明确。如果 L1 能够提供廉价、快速、并行的执行,那么一些迁移到 L2 的工作负载 —— 尤其是那些对安全保障或跨 Rollup 碎片化敏感的工作负载 —— 可能会回流。一个既能提供高性能,又能收取可观费用的 L1,可以在不放弃过去三年模块化投资的情况下,重新启动 ETH 的燃烧引擎。

但这场豪赌并非没有风险。将活动拉回 L1 的低廉费用可能会限制每笔交易的燃烧贡献。L2 运营商 —— 他们现在已在自己的经济未来上投入了巨资 —— 将展开激烈竞争,力求将结算留在自己的轨道上。而且,即使有了并行执行,如果不接受以太坊基金会历来拒绝的权衡,以太坊也无法达到像 Solana 或 Monad 这种单体链的原生性能。

Glamsterdam 提出的最深刻问题是哲学层面的:以太坊是想成为加密货币领域最好的结算层,还是想让 ETH 成为表现最好的代币?这两个目标有重叠,但并不完全等同,五年来,路线图一直优先考虑前者。2026 年第一季度的悖论是市场第一次大声投票,表明它已经注意到了这种区别。

这种悖论对开发者意味着什么

对于开发者和基础设施运营商来说,结论是反直觉的:作为一个网络,以太坊从未像现在这样健康,即便作为资产的 ETH 看起来走势较弱。稳定币流动性正在加深。L2 费用低到足以让真正的面向消费者的应用能够计算出盈利模式。无状态数据流水线、RWA 发行方和代理驱动的链上商业都在两年前还不具备的基础设施上进行扩展。

如果你在 2026 年基于以太坊及其 L2 进行构建,你赌的是结算轨道,而不是 ETH 的价格。这比听起来更纯粹。结算轨道具有复利效应。它们吸引了传统金融 (TradFi) 的集成,如贝莱德 (BlackRock) 的 BUIDL、Securitize 等代币化平台,以及竞相满足 GENIUS 法案和 MiCA 期限的企业级稳定币发行方。这些流量并不要求 ETH 的表现超过 BTC,它们只要求以太坊能持续运行。

BlockEden.xyz 为以太坊主网及 Arbitrum、Base 和 Optimism 等主要 L2 提供企业级 RPC 和索引基础设施。如果你正在跨模块化堆栈进行构建,并且需要可靠的大规模读/写访问,请 探索我们的 API 市场,在经得起考验的基础上进行构建。

前瞻性问题

2026 年第一季度为市场提供了一个定义十年的测试案例。2 亿笔交易。持平的代币价格。一个基本面加强但价格未涨的网络。市场在未来两到三个季度从中得出的结论将决定未来每一个 L1 的估值方式。

如果 Glamsterdam 兑现承诺,且使用量以可观的费用水平回到主网,“超声波货币”的论点虽然受损但将得到证实。如果不能,这一周期的教训将变得不可逃避:在模块化加密货币中,通用型 L1 代币相对于它们所保护的网络在结构上被低估了,下一代 L1 从第一天起就将围绕显性的价值捕获 —— 回购、费用共享、质押资产收益 —— 进行设计,而不是寄希望于使用量自动转化为价格。

无论如何,以太坊作为加密货币领域最重要的结算层的角色是不容置疑的。存在疑问的是,ETH 这种代币,是否还能再次成为表达这一信念的最纯粹方式。