318 篇博文 含有标签「Ethereum」

仅在 2025 年上半年，智能合约漏洞利用就已导致 DeFi 领域损失超过 31 亿美元，这一数字已经超过了 2024 年全年的 28.5 亿美元。重入攻击（Reentrancy attacks）占了第三季度损失中的 4.2 亿美元。整数溢出（Integer overflow）漏洞在审计中依然屡见不鲜。Penpie 协议在 2024 年因一次重入攻击损失了 2700 万美元。每一个此类漏洞都是以太坊虚拟机（EVM）处理资产和函数调度方式的直接后果——而每一位 Solidity 开发者都深知这一点。

Movement Labs 押注开发者无需在以太坊 500 亿美元的流动性护城河与 Move 的编译时安全保证之间做出选择。其 M2 链是首个基于 Move VM 的以太坊 Layer 2，结算在 Celestia 上，并已接入 Polygon 的 AggLayer。它声称能够将未经修改的 Solidity 字节码部署到 Move 执行环境中。如果这一方案奏效，它将成为以太坊 L2 时代最宏大的“安全升级”愿景。如果失败，它将沦为众多既无法吸引以太坊用户也无法吸引 Move 用户的混合 VM 之一。

当累计智能体对智能体（agent-to-agent）商业额超过 $400 million 的平台决定部署在一条新链上时，Layer 2 的对手们都会保持关注。2026 年 3 月 24 日，Virtuals Protocol —— 加密领域最活跃的 AI 智能体商业平台 —— 宣布其智能体商业协议（ACP）将在 Arbitrum 上线。这个选择值得深入探讨：Virtuals 自推出以来一直是一个 Base 原生项目，Base 仍处理其 90% 以上的日活跃钱包。那么，为什么团队会跳出 Coinbase 的分发机器，转而在 Arbitrum 上插旗呢？

简而言之，就是流动性。更深入的答案则重构了我们对自主智能体经济活动结算地点的看法 —— 以及哪条 Layer 2 最有能力承载下一波机器对机器（machine-to-machine）商业浪潮。

交易详情：ACP 在 Arbitrum 上线​

ACP 是 Virtuals 的商业支柱。它为 AI 智能体之间以及智能体与人类之间的交易提供了一个标准化框架，使用了智能合约托管、加密验证和独立评估阶段。可以将其视为自主软件领域的 Stripe：一个智能体雇佣另一个智能体，资金锁定在托管中，交付工作，由中立的评估者确认结果，然后释放付款 —— 所有这些都无需中心化信任平台的参与。

Arbitrum 的集成在宣布当天即上线，已有项目确认了链上支付的操作。这很重要，因为加密领域大多数“多链”公告都是未来的部署承诺。Virtuals 交付的是代码，而不是路线图幻灯片。

这一举措背后的数据非常可观。ACP 已经处理了超过 $400 million 的累计 aGDP（智能体开发者总产值），超过 $39.5 million 的协议收入流向了 Virtuals 财库及其智能体生态系统。VIRTUAL，该平台的代币，交易价格约为 $0.75，市值达 $492 million，在 CoinMarketCap 上排名第 85 位。Virtuals 并非投机性的叙事 —— 它已经是加密领域最大的生产性智能体商业场所。

为什么不留在 Base？​

Base 对 Virtuals 来说一直非常出色。Coinbase 的 L2 贡献了该平台 90.2% 以上的日活跃钱包和约 $28.4 million 的日均智能体相关交易量。Base 的吸引力显而易见：超过 100M+ 的 Coinbase 用户位于单一入金通道的另一端，且 Coinbase 的产品团队投入巨资，将智能体部署作为一级用例。

但分发并不等同于流动性。随着智能体的成熟，它们越来越需要两者。

每当智能体向另一个智能体付款、平仓库存、对冲财库或将客户付款路由到稳定币时，它都会触及 DEX（去中心化交易所）、借贷市场和稳定币池。深厚的流动性可以降低滑点、缩小价差，并减少由于执行损耗而蚕食每笔交易利润的代价。对于在微收益规模下运行的智能体来说 —— 每项任务几分钱，每天数千项任务 —— 滑点是生死存亡的问题。

这正是 Arbitrum 的形象变得引人注目之处。该链在 2025 年处理了超过 2.1 billion 次累计交易，并拥有约 $16–20 billion 的总锁仓价值（TVL），占整个 L2 DeFi 市场的约 30.86%。Arbitrum 上的稳定币供应量同比增长 80%，达到近 $10 billion，其中 USDC 约占链上稳定币的 58%。在 Fusaka 升级后，平均交易费用降至约 $0.004。

转化为智能体经济学：Arbitrum 提供了最深厚的 DEX 流动性、最大的受监管稳定币流通量以及亚分（sub-cent）级别的结算速度。Base 拥有用户；Arbitrum 拥有市场。

重新审视 Base 与 Arbitrum 的 L2 之战​

Layer 2 的竞争在过去两年中一直被描述为一场整合竞赛。Base 和 Arbitrum 共同控制了 L2 DeFi 生态系统 77% 以上的份额，其余的 Rollup 正在争夺剩下的份额。但 Virtuals 的集成提出了一个更有趣的框架：智能体商业的获胜链可能不是拥有最多用户或绝对 TVL 最高的链，而可能是其流动性特征与智能体实际产生的交易模式最匹配的链。

智能体进行大量的代币兑换（swapping）。它们持有稳定币的时间多于持有波动性资产的时间。它们频繁结算小额资金，而不是偶尔结算大额资金。它们通过 DEX 而不是中心化场所进行路由。Arbitrum 的技术栈 —— Uniswap V4、GMX、Camelot 以及所有 L2 中最深的 USDC/USDT 池 —— 实际上是专门为这种工作负载而构建的。Base 的技术栈则更偏向于消费类应用和入金后的现货用户。

Virtuals 团队并未放弃 Base。Base 仍是其主要阵地，绝大多数智能体钱包将继续留在那里。但对于那些工作需要极高流动性的智能体子集 —— 与 DeFi 相关的智能体、交易智能体、财库管理智能体、跨链支付智能体 —— 通过 Arbitrum 的商业层进行路由是一个显著更好的结果。

ERC-8183 背景​

Arbitrum 的部署还涉及一个以太坊对齐（Ethereum-alignment）的故事。Virtuals 与以太坊基金会的 dAI 团队共同开发了 ERC-8183，作为 AI 代理商业交易的正式标准。ERC-8183 定义了一个包含三种角色（客户端、提供商和评估者）的“作业（Job）”原语，并使用智能合约持有资金，覆盖从启动到完成的全生命周期。

Arbitrum 是以太坊最大的 EVM 等效 L2。在 Arbitrum 上部署 ACP，使 Virtuals 成为以太坊主流生态中 ERC-8183 的参考实现，而不是仅局限于 Base 的侧支。这也为开发者提供了一个生产级的场所，在将标准推广到其他链之前对其进行测试。

这对更广泛的标准之争至关重要。ERC-8183 在概念上与 BNB Chain 的 BAP-578（提议将代理代币化为链上资产的标准）、Solana 原生框架（如 ElizaOS）以及以太坊的 ERC-8004 代理部署标准展开竞争。通过在 Arbitrum 上建立 ACP，Virtuals 增加了 ERC-8183 成为“代理如何交易”主导标准的可能性，而其他提案则侧重于身份、部署或代币化。

竞争格局日益拥挤​

Virtuals 并非唯一在构建代理商业基础设施的团队。该领域正成为 AI 与加密货币交叉点中最受关注的叙事，且架构选择开始出现分歧。

Coinbase 的 Agentic Wallets 和 x402。 Coinbase 构建了一整套代理技术栈：用于密钥管理的 Agentic Wallets、作为 HTTP 原生支付协议的 x402，以及可接入 1 亿多 Coinbase 用户的 CDP 注册流程。x402 已处理超过 5000 万笔交易。其哲学是代理无关的——Coinbase 不关心代理是由哪个平台构建的，它希望成为底层的钱包和支付通道。

Nevermined 与 Visa 及 x402。 Nevermined 将 Visa 智能商业（Visa Intelligent Commerce）、Coinbase 的 x402 及其自身的经济编排层结合在一起，让代理能够通过传统卡片通道支付，同时在链上进行结算。这种方法针对的是出版商、数据提供商和 API 优先的企业，他们希望通过目前绕过其付费墙的代理流量获利。

BNB BAP-578。 BNB Chain 正在提议一种链级标准，将代理本身视为可交易的链上资产。BAP-578 标准化的是代理如何在钱包中持有、转移和呈现，而不是标准化代理如何交易（ACP）或如何支付（x402）。

Arbitrum 上的 Virtuals ACP。 商业协议优先、流动性优先、以太坊对齐。其核心论点是，代理需要一个开展业务的场所，而不不仅仅是一个用于消费的钱包或一个作为代表的代币标准。

这些并非互斥关系。2027 年的一个生产级代理可能会部署在 Base 上，由 Coinbase Agentic Wallet 持有，根据 BAP-578 进行呈现，并通过 Arbitrum 上的 ACP 进行交易。但标准之争决定了哪一层能捕获最多的价值——而设定默认商业协议的团队可能会赢得最大的份额。

多链布局释放的信号​

Virtuals 的链名单正在快速扩张。截至 2026 年 4 月，该协议已在以太坊主网、Base、Solana、Ronin、Arbitrum 和 XRP Ledger 上线，并计划于 2026 年第二季度在 BNB Chain 和 XLayer 部署。到年中，支持的链将达到 7 到 9 条。

这种模式看起来不像是在进行多链对冲，更像是一种蓄意的流动性区域策略。每条链代表一个独特的流动性口袋——Base 用于消费者分发，Arbitrum 用于 DeFi 深度，Solana 用于吞吐量和 Meme，Ronin 用于游戏，XRP Ledger 用于支付走廊，BNB Chain 用于接入亚洲市场。代理可以部署在与其作业类型相匹配的链上，而 ACP 可以跨链路由商业活动。

对于 L2 生态系统来说，其含义是令人不安的：最大的代理平台已明确决定没有单一的链能胜出。代理将根据经济效益而非忠诚度进行路由。那些无法在特定交易形态（稳定币深度、游戏体验、监管透明度、消费者分发）上实现差异化的链将被忽略。

开发者应该思考的基础设施问题​

如果你在 2026 年构建 AI 代理产品，Virtuals 转向 Arbitrum 的举动将重塑部署问题。过去的问题是“哪条链的用户最多？” 这个问题假设代理需要消费者分发。但今天大多数生产级代理并非面向消费者——它们是后台、API 驱动或代理对代理的工作流，其中的“用户”是另一个软件。

对于这些工作负载，正确的问题是：“我的代理所接触的资金实际存放在哪里？” 如果代理进行稳定币兑换、结算发票、路由支付或进行对冲头寸，那么这些资金存放在 DeFi 池和稳定币储备中。Arbitrum 在这个问题上目前处于领先地位。Base 赢得了靠近消费者的场景。Solana 赢得了高频交易场景。

选择流动性画像与你的代理工作负载相匹配的链，而不是品牌介绍最漂亮的链。

大局观​

Virtuals-Arbitrum 的整合很容易被简单解读为“又一次多链部署”，从而忽略了它真正发出的信号：自主代理经济正在开始做出独立的、受经济驱动的基础设施决策。它不再围绕哪个基金会或生态系统拥有最强的 BD 团队来组织，而是围绕代理能够最有效地执行任务的地方来组织。

这一转变对加密货币领域的每一个基础设施提供商都至关重要。能够在代理经济中获胜的公链、RPC 服务、钱包提供商和稳定币发行方，将是因为他们为机器速度、机器规模的交易构建了最佳场所，而不是因为他们最先吸引了最多的真实人类用户。

Arbitrum 刚刚获得了一张实质性的信任票。Base 仍然握有分发优势。接下来的 12 个月将揭示代理商业是会向单一赢家集聚，还是会永久地分散在各个流动性区域，或者——最有可能的情况是——奖励那些提供了最优秀的“枯燥”基础设施的公链：低廉的 Gas 费、深厚的稳定币池、可靠的 RPC 以及可预测的最终性（finality）。

BlockEden.xyz 为 Arbitrum、Base、Ethereum、Solana 以及其他 20 多条支撑代理经济的公链提供企业级 RPC 基础设施。如果你正在部署需要可靠、低延迟访问流动性所在链的自主代理，请 探索我们的 API 市场，在专为机器规模工作负载设计的基础设施上进行构建。

---

资料来源​

• Virtuals Protocol 通过新整合将 AI 代理商业带入 Arbitrum — crypto.news
• Virtuals Protocol 将 AI 代理商业与 Arbitrum 网络整合 — Coin Alert News
• AI 代理走向链上：Virtuals 扩展至 Arbitrum — IMP.NEWS
• 代理商业协议 (ACP) — Virtuals Protocol 白皮书
• 以太坊基金会与 Virtuals Protocol 推出 ERC-8183 标准 — KuCoin
• Arbitrum — DeFi TVL、费用与收入 — DefiLlama
• 2026 年 Arbitrum 统计数据 — CoinLaw
• Solana vs. 以太坊 L2：2026 年基本面分析 — MEXC
• 介绍代理化钱包 — Coinbase 开发者平台
• Nevermined 整合 Visa 智能商业与 x402 — The Paypers
• Virtuals Protocol 价格 — CoinMarketCap

7.4 秒。这就是在运行 Cysic 全新 Venus 证明器（prover）的 24-GPU 集群上，为整个以太坊主网区块生成零知识证明（ZK proof）所需的时间。一年前，同样的任务需要 200 张高端显卡和 10 秒时间才能达到实时同步（real-time parity）。这一差距的缩小——在硬件成本降低约一个数量级的同时，突破了以太坊 12 秒的插槽时间（slot time）——是本季度加密基础设施中最静默的拐点。而这一切正值 Fusaka 的 PeerDAS 升级开启数据可用性（DA）闸门之际，使得证明生成成为了以太坊通往“百 Rollup 未来”之间唯一的瓶颈。

2026 年 4 月 8 日，Cysic 开源了 Venus，这是一个基于 Zisk 构建的硬件优化证明后端，而 Zisk 最初是由 Polygon Hermez 开发的 zkVM。此次发布并没有配合常见的代币解锁宣传，而是直接发布在 GitHub 上，并附带一份技术说明，声称比 Zisk 0.16.1 实现了 9% 的端到端改进，并邀请社区贡献。这种轻描淡写掩盖了真实的故事：ZK 证明已静默地从研究项目转变为商品化计算，而赢得未来两年的基础设施栈将不再是大多数 L2 团队目前正在构建的样子。

没人预料到的瓶颈​

三年来，以太坊的扩容争论一直集中在数据可用性（DA）上。Blobs、EIP-4844、PeerDAS、danksharding——路线图上的每一次讨论都假设，一旦以太坊能够廉价地发布 Rollup 数据，L2 将自动继承成本的降低。这一假设在 2025 年底悄然破灭。Fusaka 于 2025 年 12 月 3 日上线，随之而来的 PeerDAS 承诺每个区块提供 48 个 Blob，并开辟了通往每秒 12,000 笔交易的路径。在以太坊历史上，数据可用性第一次不再是系统的最紧迫约束。

新的最紧约束是证明生成。ZK Rollup 需要对其状态转换的有效性进行密码学证明。生成这些证明是昂贵的计算工作，发生在链下的专用硬件上。Optimistic Rollup 通过挑战窗口而非数学证明来解决争议，从而完全跳过了这一成本——这就是为什么顶级 ZK L2 目前的总锁定价值（TVL）约为 33 亿美元，而 Optimistic Rollup 已突破 400 亿美元。这个 12 比 1 的差距不是叙事问题，而是证明器经济学问题。

Succinct 的内部研究直言不讳地给出了计算结果。使用 SP1 Turbo 实时证明每个以太坊区块需要一个由 160-200 张 RTX 4090 GPU 组成的集群——每个证明集群的资本支出为 30 万至 40 万美元，并消耗电网规模的电力。任何想要运行自己证明器的 L2 都面临选择：要么将证明生成集中在少数负担得起该硬件堆栈的运营商手中，要么接受会破坏用户体验的数分钟证明延迟。两种选择都无法实现 Vitalik 自 2021 年以来一直描绘的“ZK 终局（ZK endgame）”。

Venus 的实际运作方式​

Venus 的意义与其说在于它本身，不如说在于它所代表的趋势。Cysic 并没有发明一种新的证明系统。底层的密码学源自 Zisk，它是 Jordi Baylina 和 Polygon 团队多年研究的成果。Cysic 所做的是重新构建执行层，使证明生成成为一个显式的计算图——一个可以在异构硬件上进行端到端调度的有向无环操作图（DAG）。

在实践中，这意味着主导早期 zkVM 的 CPU-GPU 同步开销在调度层得到了优化。证明器不会在分发下一个操作之前停下来等待 GPU 内核完成。由于计算图是预先确定的，因此数据移动、内存分配和内核启动可以实现流水线化。这就是比 ZisK 0.16.1 提升 9% 的原因——这不是多项式数学的突破，而是数学如何与硅芯片接触的工程胜利。

更重要的是，同样的计算图可以在 FPGA 上运行，并最终在 Cysic 专用的 ZK ASIC 上运行。该公司公开宣称其 ASIC 每秒可执行 133 万次 Keccak 哈希函数运算，比典型的 GPU 工作负载提高了一百倍，能效提高约五十倍。内部估计显示，单个定制的 ZK Pro 单元可以取代约 50 张 GPU，而功耗仅为后者的一小部分。如果这些数据在生产环境中得以维持，证明的经济模式将从租用装满 RTX 显卡的仓库转向运行由专用芯片组成的紧凑型机架。

亚 12 秒证明竞赛​

Venus 的出现并非偶然。在过去的 12 个月里，三个团队汇聚到了同一个里程碑：在定义实时验证的 12 秒插槽时间（slot time）内证明以太坊区块。

Succinct 率先公开实现了这一目标。2025 年 5 月宣布的 SP1 Hypercube 使用 200 张 RTX 4090 集群，在 10,000 个主网区块样本中实现了 93% 的实时证明。2025 年 11 月的修订版仅使用 16 张 RTX 5090 GPU 就将成功率提高到 99.7%——硬件成本在 6 个月内降低了约 90%。该系统目前已在以太坊主网线上运行，为每个挖掘出的区块生成证明。

Cysic 的成本数据则更为出色。使用 24 张 GPU 达到 7.4 秒，使得端到端证明在通用硬件上也能轻松保持在插槽时间内。目前的 Venus 版本是开源的，尚未经过生产审计，且仍在积极开发中。但工程轨迹表明，在消费级集群上实现亚 10 秒证明现在只是软件调优的问题，而非基础架构问题。

单次证明的成本也随之大幅下降。行业基准显示，使用 16x RTX 5090 硬件，目前每个以太坊区块证明的最佳成本约为 2 美分。大规模采用的目标是 1 美分以下。一年前，同样的证明成本接近 1 美元。三年前，这在经济上完全不可行——结算 Rollup 上的 Gas 费甚至支付不起证明器的电费。这就是那种会悄然颠覆整个产品类别的成本曲线，而且它正在加速。

市场大战已经拉开帷幕​

廉价、快速的证明并不意味着它会自动变得唾手可得。必须有人来操作硬件、匹配需求、为证明任务定价并结算支付。目前，三种不同的架构押注正在中间层展开竞争。

RISC Zero 于 2025 年 9 月在主网启动了 Boundless，运行着一个拍卖市场。GPU 运营商竞相生成证明，系统将工作路由至成本最低的合格证明者。该模型借鉴了 AWS Spot Instances 等现货计算市场，并承诺将证明成本推向边际硬件成本。Boundless 最近增加了比特币结算功能，允许 Ethereum 和 Base 的证明在比特币基础层上进行验证——这是 ZK 证明（ZK attestations）应用场景的一次小众但意义重大的扩张。

Succinct 的 Prover Network 则采取了不同的策略。它不采用纯粹的拍卖模式，而是运行一个路由协议，由经过批准的高性能证明者处理特定的工作负载。Cysic 作为多节点证明者运营商加入了该网络，运行针对 SP1 Hypercube 生产流量优化的 GPU 集群。这种安排表明 Succinct 看到了可靠性和延迟保证的价值，而这些是纯现货市场无法为面向用户的 Rollup 提供的。

Cysic 本身于 2025 年 12 月 11 日启动了主网和 CYS 代币，此后已处理了超过 1,000 万个 ZK 证明，并与 Scroll、Aleo、Succinct、ETHProof 等进行了集成。该网络的卖点是“ComputeFi”——将证明能力转化为一种流动的链上资产，运营商可以对其进行代币化和质押。这会成为第三大主流市场，还是沦为两大网络的供应商，是 2026 年悬而未决的问题。

为什么这对 Rollup 经济学至关重要​

在基础设施新闻之下，其核心意义在于实际 L2 的单位经济效益。如今，zkEVM Rollup 的每笔交易成本中有相当大一部分花在了证明生成上。这些成本要么作为 Gas 费转嫁给用户，要么由 Rollup 运营商作为利润空间吸收。无论哪种方式，它们都拉大了 ZK Rollup 与乐观 Rollup（Optimistic Rollup）在同等交易下的收费差距。

如果证明成本降至分钱级别，且证明延迟能压缩到以太坊的插槽时间（slot time）内，这个差距就会消失。ZK Rollup 不再需要收取安全溢价。用户体验将与乐观 Rollup 无异——除了提款结算仅需几分钟，而不是那仍对每个乐观桥（Optimistic Bridge）征收“摩擦税”的七天挑战期。

这种转变在结构上非常重要，因为大型机构流动性池仍将乐观 Rollup 的提款延迟视为留在 L1 的原因。具有市场驱动定价的实时 ZK 证明消除了反对 ZK 优先（ZK-first）Rollup 架构的最后一个功能性论点。每个目前使用乐观堆栈的 L2 团队都将在 2026 年面临严肃的技术审查。其中一些将会迁移，或者至少会为其排序器（Sequencer）发布一个 ZK 分叉版本。

哪些环节可能出问题​

Venus 版本的发布对其局限性表现得很诚实。代码尚未经过生产环境审计。在生产环境的 Rollup 中运行未经审计的证明者软件，一旦健全性漏洞（Soundness Bug）导致验证者接受了无效证明，这种决定可能会断送职业生涯。预计生产部署将比开源发布滞后数月，而非数周。

硬件层面也集中了风险。如果基于 ASIC 的证明能够实现承诺的 50 倍效率提升，少数制造商将像比特大陆（Bitmain）主导比特币挖矿一样，主导证明者硬件。这种动态违背了最初证明 ZK Rollup 合理性的去中心化叙事。Cysic 的 ASIC 路线图是对计算问题的回答，但对于谁拥有保护全球最大智能合约平台的芯片，这是一个全新的疑问。

最后，实时证明只有在堆栈的其余部分跟上时才有意义。通过 PeerDAS 进行的数据可用性采样需要在生产规模上真正发挥作用，而不仅仅是在测试网基准测试中。排序器去中心化仍然是所有主流 L2 面临的未决问题。证明对于最终目标是必要的，但并不充分，而且该行业有过在某一层宣布胜利，却悄悄掩盖相邻层崩溃的历史。

近期的拐点​

放大来看，模式已经变得清晰。2025 年 5 月，以太坊实时证明需要价值 40 万美元的 GPU 集群和九位数的研发预算。而到 2026 年 4 月，它可以在运行开源软件的 24 张通用显卡上运行。接下来的 18 个月将进一步压缩成本曲线——向 ASIC 经济性靠拢，向分钱级别的证明定价靠拢，向证明生成作为一种公用事业服务而非定制基础设施项目靠拢。

对于开发者而言，实际意义在于，2024 年在经济上不可行的基于 ZK 的架构现在值得重新评估。隐私保护交易协议、可验证 AI 推理、具有数学安全而非多签（Multisig）安全的跨链消息传递、具有零知识凭证披露的链上身份——所有这些此前都受阻于证明者成本墙，而现在这道墙已不复存在。

孤立来看，Cysic Venus 的发布只是对开源证明后端的一次小幅工程更新。但将其放在 Succinct 的 Hypercube 部署到主网、Boundless 运行实时证明拍卖以及 Fusaka 的 PeerDAS 清除数据可用性瓶颈的背景下——这是 ZK 基础设施停止成为约束并开始成为底座的转折点。在那次转型之前撰写的每一篇关于 Rollup 的论文都需要重写。

BlockEden.xyz 为包括以太坊 L2、Scroll 和 Aptos 在内的 27 多条链提供企业级 RPC 和数据基础设施。随着实时证明重塑 L2 格局，探索我们的 API 市场，为 ZK 原生时代构建可靠的基础。

---

来源：

• ZK 证明代码 “Venus” 发布，旨在大幅降低 L2 费用并扩展 Web3 - Morningstar
• Cysic 的 Venus zkVM 走向开源，以太坊关注证明市场 - crypto.news
• Cysic 创始人谈解决 ZK 硬件瓶颈 - DL News
• Cysic 已在 Succinct 证明者网络上线
• Succinct 推出 zkVM “SP1 Hypercube”，宣称实现以太坊实时证明 - The Block
• SP1 Hypercube 通过 16 个 GPU 实现实时证明
• Cysic 启动主网以打破 ZK 和 AI 瓶颈 - GlobeNewswire
• 以太坊 PeerDAS 与 L2 可扩展性的未来
• ZK 证明经济学：市场规模与未来预测 - Chorus One
• Boundless 解锁比特币结算与验证 - The Block

目前有两家公司决定了哪些交易能够进入以太坊。Titan Builder 和 Beaverbuild 共同构建了大约 86% 的主网区块，加上 Rsync 和 Flashbots，前四名的市场份额超过了 90%。对于一个以去中心化为品牌核心的网络来说，这是一个令人不安的数字 —— 而这一切即将发生改变。

预定于 2026 年上半年进行的 Glamsterdam 硬分叉，将原生提议者-构建者分离（Enshrined Proposer-Builder Separation, ePBS）—— 正式命名为 EIP-7732 —— 引入以太坊的共识层。在 MEV-Boost 作为链下中间件运行三年后，区块生产终于将被吸纳进协议本身。这场变革的赢家和输家将定义以太坊基础设施的下一个周期。

Glamsterdam 试图解决的双头垄断问题​

要理解 ePBS 为什么重要，首先要从它正在取代的市场说起。

MEV-Boost 是 Flashbots 在合并（The Merge）后推出的中继系统，原本只是一个临时解决方案。它允许验证者将区块构建外包给专业的构建者，这些构建者可以从每个插槽（slot）中挤出更多价值，然后将这些价值重新分配给提议者。它的效果好得甚至有点过头。在不到两年的时间里，超过 90% 的以太坊区块是通过 MEV-Boost 构建的，构建市场也因此固化在少数几家参与者手中。

来自 relayscan.io 的 2025 年数据直白地说明了这一切：

• Titan Builder: 约 46.5% 的区块，约 1970 万美元利润
• Rsync Builder: 约 15.6%
• Flashbots: 约 12.8%
• Beaverbuild: 约 9.4%

赫芬达尔-赫希曼指数（HHI）接近 3,892，这使得构建者市场远超美国司法部规定的 1,800 “高度集中” 门槛。据报道，在排他性订单流交易下，Titan 的利润率超过 17%，而最初播种了整个 MEV-Boost 生态系统的 Flashbots 如今在区块构建业务上仅能维持盈亏平衡。

这正是 ePBS 旨在从协议层瓦解的市场现状。

EIP-7732 究竟改变了什么​

EIP-7732 的设计非常精准。这是一个仅针对共识层的升级，它在逻辑和时间上将执行验证与共识验证解耦。通俗地说，提议者在承诺区块之前，不再需要看到完整区块的执行负载（execution payload）。

以下是新的流程：

1. 构建者在链下组装执行负载，并广播包含区块哈希和支付金额的已签名 SignedExecutionPayloadBid 承诺。
2. 提议者选择出价最高者，并将该承诺嵌入信标区块中 —— 而无需看到其中的具体交易内容。
3. 一个新的验证者子集，即 负载及时性委员会 (PTC)，会证明构建者是否按时披露了具有正确区块哈希的承诺负载。
4. 执行验证被推迟到下一个插槽的信标区块验证时进行。

关键的工程洞察在于，完整的执行负载不再处于共识的关键路径上。网络传播速度加快，验证者每个插槽承担的计算负荷降低，而且 —— 这是每个 MEV 研究员一直在等待的部分 —— 中继器（relay）变得多余了。构建者通过密码学方式进行承诺；协议本身负责强制执行该承诺。

为什么这会重创中继业务​

如今，中继器的存在是因为提议者无法直接信任构建者。像 Flashbots 或 Titan Relay 这样的中继器持有完整区块并进行验证，只有在提议者签署区块头后才向其展示 —— 从而防止提议者窃取构建者的 MEV。

ePBS 将这种信任关系变成了协议的原生机制。PTC 负责强制执行及时性，共识规则负责处理支付。Flashbots 为协调区块构建而建立的整个中间件层（除了客户端软件本身之外最重要的以太坊基础设施）在经济上将变得不再必要。

这就是为什么 CoinDesk 的报道将 Glamsterdam 框架化为一场关于 MEV 公平性 而不仅仅是性能的斗争。问题不在于 MEV 是否会消失。MEV 是具有公共内存池的有序交易产生的数学必然结果。问题在于谁以何种条件获取它。

审查制度的数学逻辑也将改变​

中继器的寡头垄断不仅集中了权力，还集中了合规性。在峰值时期，大约 72% 的 MEV-Boost 区块被归类为符合 OFAC 标准，因为最大的中继器过滤了受制裁的地址。随着非审查中继器市场份额的增加，这一比例后来下降到 30% 左右，但这种架构仍然让少数几家美国公司对哪些以太坊交易能够被提议拥有否决权。

ePBS 并不强制要求抗审查性。但通过消除中继瓶颈，它消除了自然的强制执行点。进行审查的构建者现在必须在原始拍卖价格上与不进行审查的构建者竞争 —— 而在一个去信任的投标-披露市场中，价格往往是决定因素。预计在 Glamsterdam 发布后，符合 OFAC 标准的份额将进一步下降，原因很简单：最容易强加政策的环节已被消除。

Jito、Base 与区块定价的三种方式​

以太坊并不是第一个面临 MEV 市场的区块链，将 ePBS 与主导 2026 年的其他两种模式进行对比是非常有意义的。

Solana 的 Jito 方案。 超过 94% 的 Solana 质押量运行在 Jito-Solana 客户端上。小费通过显式拍卖直接流向验证者——没有中继（relay），没有区块构建者-提议者分离（builder-proposer split）。MEV 占验证者总奖励的 15-25%，且通过 JitoSOL 与质押者的连接是直接的。其优点是透明度；缺点是 Solana 的领导者调度（leader schedule）集中了 MEV 提取窗口，这种方式仍然会对 DEX 交易者产生夹心攻击（sandwich attacks）。

Base 的定序器模式。 Coinbase 在 Base 上运营单一的定序器，并直接获取定序器收入。由于不存在第三方，因此没有针对第三方的 MEV 拍卖。这为 L2 运营商实现了收入获取的最大化，但完全牺牲了去中心化的叙事——这种权衡只适用于 Coinbase 这种规模的资产负债表，而不适用于其他任何人。

以太坊的 ePBS。 一种由共识介导的、构建者与提议者之间无需信任的出价-揭示拍卖。理论上，这结合了 Jito 的透明度与以太坊意识形态所要求的可信中立分配。实际上，目前还不清楚构建者的集中化是否只是在规则变更后重新抬头，还是取消独家订单流（exclusive-order-flow）协议能真正重新开放市场。

DeFi 用户的 5 亿美元之问​

研究人员估计，DeFi 用户每年因夹心攻击、抢跑（frontrunning）和 JIT（即时）流动性提取而损失 超过 5 亿美元——仅夹心攻击就占 2025 年 MEV 成交量的 51%。EigenPhi 在 2025 年底的数据显示，在单个 30 天的时间窗口内，以太坊上有超过 72,000 次夹心攻击，针对 35,000 名受害者。2025 年 3 月的一次 Uniswap v3 稳定币兑换中，价值 220,764 美元的 USDC 被压缩为 5,271 美元的 USDT——受害者损失高达 98%。

ePBS 能减少这种情况吗？直接来说，不能。攻击面——公共内存池（mempools）加上任意的交易排序——依然存在。但 ePBS 围绕 MEV 防护重塑了生态系统：

• 私有内存池服务，如 MEV-Blocker（历史上路由了 50 亿美元以上的受保护交易）和 CowSwap 的需求重合（coincidence-of-wants）批处理，依然保留其价值，因为协议本身仍然不会隐藏用户意图。
• 加密内存池，如 EIP-8105 的“通用内置加密内存池（Universal Enshrined Encrypted Mempool）”，成为逻辑上的后续提案，用以解决 ePBS 未能触及的订单可见性问题。
• SUAVE 和去中心化定序 作为应用层 MEV 防护而非基础设施垄断，依然具有相关性。

简而言之：ePBS 解决了谁会因交易排序获得报酬，而不是用户是否会因排序而被剥削。第二场战斗才刚刚开始。

构建者真正应该关注的事项​

三个信号将告诉你 ePBS 是否兑现了其去中心化的承诺，还是悄悄地重现了旧有的寡头垄断：

1. 六个月后的 HHI 指数。 如果 ePBS 实施后构建者的 HHI 指数仍保持在 2,500 以上，说明集中化问题在于规模经济而非中间件，任何协议层面的手术都无济于事。如果降至 1,800 以下，说明 ePBS 达到了预期的效果。

2. 独家订单流协议。 目前构建者的利润空间依赖于与 Uniswap、Banana Gun 等高价值订单流来源的私下交易。ePBS 虽未直接禁止这些交易，但改变了博弈杠杆。观察旗舰级的集成是会转向 BuilderNet 式的开放联盟，还是维持独家协议。

3. 无审查区块份额。 Post-Glamsterdam 升级后，基于中继的审查瓶颈已不复存在。如果符合 OFAC 标准的区块份额依然保持在 50% 以上，这说明以太坊面临的合规压力是结构性的而非基础设施层面的。

基础设施的现实检测​

Glamsterdam 将重塑以太坊排序交易的方式，但它不会触及大多数基础设施提供商实际从事的工作：运行节点、提供 RPC 服务、索引状态。区块构建层一直是协议栈中极其细分的一部分。对于在以太坊之上构建的开发者来说，ePBS 的实际影响是间接的——稍快的传播速度、更高程度的可信中立，以及 MEV 防护服务重心的可能转移。

BlockEden.xyz 为以太坊、Sui、Aptos 以及其他 20 多个链提供企业级 API 基础设施，通过受 SLA 保障的 RPC 端点使你的应用免受共识层变更的影响。探索我们的 API 市场，在能够经受任何单一升级考验的基础设施上进行构建。

来源​

• 以太坊 Glamsterdam 升级：2026 年的 ePBS、EIP-7732 与 7928 — IndexBox
• 以太坊“Glamsterdam”升级旨在修复 MEV 公平性 — CoinDesk
• EIP-7732：内置提议者-构建者分离 — Ethereum EIPs
• 以太坊 Glamsterdam 升级：2026 年上半年将迎来什么 — QuickNode
• 以太坊区块构建者中的垄断与链抽象 — Gate Learn
• Flashbots 的 BuilderNet 旨在解决以太坊区块构建者集中化问题 — Blockworks
• 63% 的以太坊交易区块现已符合 OFAC 标准 — The Block
• 2026 年 Solana 上的 MEV 防护 — Jito Bundles 及其有效方案
• 抢跑防护：2025 年 DeFi 完整的 MEV 防御指南 — CoinCryptoRank
• 验证者收集的 MEV 在 Solana 上现已高于以太坊 — Blockworks

每九分钟破解一个私钥。排名前 1,000 的以太坊钱包在不到九天内被洗劫一空。破解保护着超过 1,000 亿美元链上价值的加密算法所需的量子比特数量减少了 20 倍。这些并非末日论推特串的臆测 —— 它们源自谷歌量子 AI（Google Quantum AI）于 2026 年 3 月 30 日发布的 57 页白皮书，该白皮书由以太坊基金会研究员 Justin Drake 和斯坦福大学密码学家 Dan Boneh 共同撰写。

十年来，“量子风险”一直与小行星撞击处于相同的认知范畴 —— 真实、灾难性，但足够遥远，以至于没有人需要采取行动。谷歌的这篇论文重新定位了这一威胁。它绘制了针对以太坊的五条具体攻击路径，指名道姓了钱包和合约，并向工程师提供了一个数字 —— 少于 500,000 个物理量子比特 —— 这直接对应了 IBM、谷歌以及半打资金充足的初创公司已发布的路线图。换句话说，Q-Day（量子日）刚刚收到了一个明确的日历邀请。

一篇改变威胁模型的 57 页论文​

这篇题为《保护椭圆曲线加密货币免受量子漏洞影响》（Securing Elliptic Curve Cryptocurrencies against Quantum Vulnerabilities）的论文，是主要量子硬件实验室首次进行枯燥的工程化工作，将 1994 年 Shor 算法的理论攻击转化为针对椭圆曲线离散对数问题 (ECDLP) 的逐步蓝图。ECDLP 保护着比特币、以太坊以及几乎所有使用 secp256k1 或 secp256r1 签署交易的链。

有三点使得这篇论文比之前的估计更具震撼力。

首先是量子比特数。早期的学术研究认为破解 256 位 ECDLP 需要数百万个物理量子比特。谷歌的作者将其降低到不到 500,000 个 —— 由于改进了电路综合、更好的纠错开销以及更紧凑的魔法态路由，这一数字减少了 20 倍。IBM 已公开承诺到 2029 年制造出 100,000 量子比特的机器。谷歌尚未公布类似的目标，但其内部路线图的增长斜率被广泛认为与之相似。50 万个量子比特不再是一个需要虚指到 2050 年代的数字。

其次是运行时间。论文估计，一旦拥有足够性能的机器，从公钥恢复单个私钥大约需要 9 分钟的量子运行时间 —— 不是几天，也不是几小时。这个数字非常重要，因为它决定了攻击者在检测和响应之间的窗口期内可以清空多少高价值目标。

第三，也是对以太坊而言最重要的一点，作者并没有止步于“ECDSA 已被破解”。他们梳理了协议栈，并识别出五个截然不同的攻击面，且每个攻击面都列出了受害对象。

针对以太坊的五条攻击路径​

论文将以太坊的量子风险组织为五个向量，刻意避开了“所有加密货币在同一天灭亡”这种偷懒的描述。

1. 外部账户 (EOA) 泄露。 一旦以太坊地址签署了哪怕一笔交易，其公钥就会永久保留并在链上可见。量子攻击者在大约 9 分钟内推导出私钥，然后清空钱包。谷歌的分析识别了 ETH 余额前 1,000 名的钱包 —— 它们总计持有约 2,050 万枚 ETH —— 作为经济上最合理的攻击目标。以每个私钥 9 分钟的速度计算，攻击者在不到 9 天内就能清空整个名单。

2. 管理员控制的智能合约接管。 以太坊的稳定币经济和大多数生产环境中的 DeFi 协议都依赖于由 EOA 控制的多签、升级密钥和铸造者角色。论文列举了 70 多个由管理员控制的合约，包括主流稳定币背后的升级或铸造密钥。窃取这些密钥不仅是盗取余额 —— 它还能让攻击者铸造、冻结或改写合约逻辑。谷歌估计，受这些脆弱密钥影响的下行稳定币和代币化资产约为 2,000 亿美元。

3. 权益证明 (PoS) 验证者密钥泄露。 以太坊的共识层使用 BLS 签名，这些签名同样基于椭圆曲线假设，且同样会被 Shor 算法破解。原则上，恢复足够多验证者私钥的攻击者可以进行双重签名、敲定冲突区块或阻碍最终确定性。这里的风险不在于 ETH 被盗，而在于区块链本身的完整性。

4. Layer 2 结算泄露。 论文将分析扩展到了主流的 Rollup。乐观 Rollup (Optimistic rollups) 依赖于由 EOA 签署的提议者和挑战者密钥；ZK Rollup 依赖于用于排序和证明的操作员密钥。泄露这些密钥虽然不会破坏底层的有效性证明，但能让攻击者窃取排序器费用、审查退出请求，或者在最坏的情况下，卷走持有 L2 存款的桥接器资金。

5. 历史数据可用性的永久伪造。 这是密码学家认为最令人不安的路径。最初的以太坊可信设置（以及支持 EIP-4844 blobs 的 KZG 仪式）依赖于特定假设，即足够强大的量子机器可以通过公开产物重建设置秘密。其结果不是盗窃，而是获得了永久伪造历史状态证明的能力，且这些证明看起来永远有效。没有任何密钥轮换可以修复已经发布的数据。

这五条路径共同使超过 1,000 亿美元面临直接风险，如果对链完整性的信心崩溃，风险规模将呈数量级增长。

以太坊比比特币面临更大的风险​

该研究论文得出了一个微妙但重要的结论：尽管两条链都使用相同的 secp256k1 曲线，但以太坊的量子风险敞口比比特币更深。

原因在于某种“反向账户抽象”。比特币的 UTXO 模型（特别是 Taproot 升级后）支持从公钥哈希派生的地址——这意味着公钥只有在转账支出时才会被披露。对于从不重复使用地址的用户来说，其暴露窗口仅限于从广播到确认之间的短短几秒钟。存储在未消费、未触碰地址中的资金在结构上是量子安全的。

以太坊则没有这种特性。外部账户（EOA）一旦签署第一笔交易，其公钥就会永久保留在链上。没有任何“新鲜地址”模式可以隐藏它。一个即便只交易过一次的钱包，也会成为一个静态目标，其脆弱性不会随时间而减弱。前 1,000 个钱包中持有的 2,050 万枚 ETH 不仅在理论上存在风险，而且已经永久地在公共账本上留下了指纹，等待着足够强大的机器来破解。

更糟糕的是，以太坊在不放弃账户的情况下无法轮换密钥。将资金发送到新地址会创建一个具有新公钥的新账户，但任何仍与旧地址关联的事物——ENS 名称、合约权限、归属头寸、治理白名单——都不会随资金一起迁移。迁移成本不仅是移动代币的 Gas 费，还包括解绑旧地址所积累的每段关系的成本。

2029 年期限与以太坊的多分叉路线图​

与谷歌的论文同步，以太坊基金会于 2026 年 3 月推出了 pq.ethereum.org，作为后量子研究、路线图、开源客户端代码库和每周开发网结果的权威中心。目前已有超过 10 个客户端团队正在运行专注于后量子原语的互操作性开发网，社区已达成共识，目标是在 2029 年之前完成 L1 协议层升级——同年也是谷歌设定将其自身身份认证服务从 ECDSA 迁移出去的期限。

路线图被分阶段安排在即将到来的四个硬分叉中，而不是一次性的“大爆炸”式分叉。大致如下：

• 分叉 1 —— 后量子密钥注册表：一个原生注册表，允许账户在发布其 ECDSA 密钥的同时发布一个后量子公钥，从而在不破坏现有工具的情况下实现可选的 PQ 共同签名。
• 分叉 2 —— 账户抽象钩子：基于 EIP-8141 的“框架交易”抽象，账户可以指定不再假设使用 ECDSA 的验证逻辑，为迁移到基于格的方案（如 ML-DSA/Dilithium）或基于哈希的方案（SLH-DSA/SPHINCS+）提供原生路径。
• 分叉 3 —— PQ 共识：验证者 BLS 签名被替换为后量子聚合方案。由于签名大小对区块传播的影响，这是整个路线图中工程量最大的部分。
• 分叉 4 —— PQ 数据可用性：针对 Blob 承诺采用新的可信设置或透明设置，使其不依赖于椭圆曲线加密（ECC）假设，从而消除历史伪造风险。

Vitalik Buterin 在 2026 年 2 月底发出了紧迫信号，他写道：“验证者签名、数据存储、账户和证明都需要更新”——他在一句话中点名了所有四个分叉，并含蓄地承认，零星的升级将不足以应对挑战。

挑战并不在于密码学本身。美国国家标准与技术研究院（NIST）已经对 ML-KEM、ML-DSA 和 SLH-DSA 进行了标准化。挑战在于如何在不破坏成千上万个硬编码了 ECDSA 假设的 DApp，且不让钱包中数以十亿计、所有者从未迁移的沉睡 ETH 陷入困境的情况下，在一个价值超过 3,000 亿美元的实时网络中推行这些原语。

“被冻结”还是“被盗”的抉择​

以太坊和比特币都面临着一个纯技术路线图无法解决的治理问题：那些存储在易受攻击地址中且所有者从未迁移的代币该怎么办？

以太坊基金会自己的常见问题解答（FAQ）用直白的措辞描述了这一选择：要么无所作为，要么冻结。无所作为意味着在“Q 日”（量子日），攻击者将清空每一个公钥已知的沉睡地址——包括创世时代的钱包、早期的 ICO 购买者、丢失密钥的持有者，以及 Vitalik 本人对公共物品融资的历史贡献中很大一部分资金。冻结则意味着通过社会共识采取行动，使任何在截止日期前未完成迁移的地址的取款请求失效。

比特币的 BIP 361，“后量子迁移与传统签名日落”，在三阶段框架中阐述了同样的难题。联合作者 Ethan Heilman 公开估计，比特币全面迁移到量子抗性签名方案，从达成大致共识之日起需要七年时间——这意味着 BIP 361 需要在 2026 年实质性合并才能赶上 2033 年的期限，而要赶上 2029 年则需要更早。

这两条链都没有大规模作废代币的先例。以太坊确实在 2016 年回滚了 DAO 黑客攻击，但那是针对单一事件的撤销，而不是根据密码学姿态刻意冻结数百万个无关的钱包。这一决定将不可避免地被视为一次全民投票，测试“不可篡改性”还是“资金安全”才是区块链更深层的承诺。

对开发者而言，这在当下意味着什么​

2029 年的截止日期似乎还很遥远，但决定一个项目是准备就绪还是措手不及的决策，将在 2026 年和 2027 年做出。一些实际影响立即浮现。

智能合约架构师应审计 ECDSA 假设。 任何硬编码 ecrecover、嵌入不可变签名者地址或依赖 EOA 签名提案者密钥的合约都需要升级路径。今天部署的没有管理员权限的合约看起来很优雅；但在后量子时代，它们可能变得无法恢复。

托管商现在就需要开始进行密钥轮换。 管理着数十亿美元资产的托管服务商无法在一个 “Q-Day” 周末内轮换所有钱包。轮换、按风险等级隔离以及预先部署抗量子（PQ）就绪的冷存储是 2026 年要解决的问题，而不是 2028 年的问题。

跨链桥运营商面临着最迫切的紧迫性。 跨链桥将价值集中在少数多签密钥背后。第一个具有经济理性的量子攻击不会针对随机选择的钱包 —— 它将针对生态系统中价值最高的单个密钥。跨链桥应该是第一批实施混合 PQ + ECDSA 签名的。

应用团队应跟踪 “四分叉路线图”。 后量子（PQ）序列中的每个以太坊硬分叉都将引入新的交易类型和验证语义。如果钱包、索引器、区块浏览器和节点运营商规划了升级窗口，它们将平稳降级；否则，它们将面临灾难性的崩溃。

BlockEden.xyz 在 Ethereum、Sui、Aptos 以及其他十几个链上运行生产级 RPC 和索引基础设施，并跟踪每个网络的后量子迁移路线图，让应用开发者无需操心。探索我们的 API 市场，在专为生存于未来十年加密技术转型（而不仅仅是当前阶段）而设计的基础设施上进行构建。

威胁建模中的寂静革命​

Google 论文最深远的贡献可能在于社会学层面，而非技术层面。十年来，“抗量子” 只是一个主要贴在没人使用的项目上的营销口号。主流公链将后量子（PQ）迁移视为下一代研究人员的问题。而来自 Google、Justin Drake 和 Dan Boneh 的这 57 页报告，在一篇出版物中彻底改变了这种姿态。

三个月内发布了三篇量子加密论文。共识已经形成：当前量子硬件与加密相关机器之间的资源差距，其缩减速度快于当前链协议与后量子就绪之间的差距。这两条曲线的交点 —— 根据预测的准确性，大约在 2029 年到 2032 年之间 —— 是加密基础设施面临的有史以来最重要的截止日期。

那些将 2026 年视为严肃工程工作年，而非仅提供模糊保证的公链，在未来依然能够屹立不倒。而那些等到关于 “Vitalik 钱包被盗” 的头条新闻出现才行动的人，将没有时间做出反应。

来源​

• Google 警告：五种量子攻击路径可能使以太坊 1000 亿美元资产面临风险 — CoinDesk
• 保护椭圆曲线加密货币免受量子脆弱性影响 — Google Quantum AI
• Q-Day 临近：三个月内的三篇论文正在改写量子威胁时间表 — The Quantum Insider
• Google 白皮书发现：以太坊的量子风险暴露比比特币更深 — Unchained
• 注意了，比特币开发者。Google 表示后量子迁移需在 2029 年前完成 — CoinDesk
• 比特币的量子迁移计划迫使网络在冻结硬币还是被盗硬币之间做出选择 — CryptoSlate
• 通过负责任地披露量子漏洞来保护加密货币 — Google Research
• Google：量子计算可能在几天内破解前 1000 个以太坊钱包 — CryptoPotato

在 2026 年 1 月的一个周二，Pendle 的智能合约仓库变为了只读状态。没有新闻发布会，没有彩带飞舞。只有一个 GitHub 提交更改了标志——这是协议层面上相当于债券发行人锁定契约并离开公证处的操作。对于一个每季度都要发布突破性升级的 DeFi 行业来说，这一举动展现出的自信近乎冷酷：迭代原语的工作已经完成；现在，我们要开始大规模扩张。

这次静默的切换无疑是 2026 年固定收益论点中最重要的基础设施信号。因为当所有人都在关注贝莱德（BlackRock）的 BUIDL 和 Ondo 的 OUSG 将代币化国债规模推过 100 亿美元大关时，Pendle 正在解决一个完全不同的问题——不是如何将短期国债（T-bill）包装进 ERC-20 代币中，而是如何将任何链上收益转化为零息债券。其结果是诞生了首个让 stETH 这种加密原生资产，能够以传统金融（TradFi）享用了五十年的利率锁定、久期匹配和机构友好特性进行交易的场所。

贝莱德 (BlackRock) 花了数月时间才将其 BUIDL 代币化基金的规模扩大到 5 亿美元。富兰克林邓普顿 (Franklin Templeton) 的 BENJI 则用了三年多时间才达到 8 亿美元。而在 2026 年 3 月，东方汇理 (Amundi) 与 Spiko 推出了 SAFO —— 并在 21 天 内跨越了 4 亿美元的管理资产规模 (AUM)。

这种增长速度并非营销噱头。它是一个信号，表明机构级代币化时代已决定性地从“令人好奇的试点”转向了“成熟的产品类别”。

在不到三周的时间里，一只新的代币化基金吸引了 4 亿美元的资金。它并非来自加密原生的发行方、开曼群岛结构或流动性挖矿活动。它来自 Amundi（东方汇理）—— 欧洲最大的资产管理公司，管理着 2.3 万亿欧元的资产，这类机构通常需要数年时间才能在区块链上发布任何产品。

该基金名为 Spiko Amundi Overnight Swap Fund (SAFO)，于 2026 年 3 月 19 日上线。到 4 月初，其管理资产规模（AUM）已从开盘时的 1 亿美元翻了两番，并超过了贝莱德（BlackRock）的 BUIDL，成为 Chainlink 基础设施上增长最快的代币化基金。数字本身并不如它所证明的事实重要：机构代币化已走出试点阶段。分销引擎已接通，监管机构已批准，资本流动的速度是早期 RWA 发行所无法想象的。

这是关于 SAFO 21 天短跑如何揭示代币化金融真正瓶颈的故事 —— 以及为什么未来五年的赢家将由分销而非技术决定。

没人预料到的 4 亿美元冲刺​

让我们将 SAFO 的轨迹置于背景中。贝莱德的 BUIDL 于 2024 年 3 月推出，历时数月才突破 5 亿美元。在经历了大约两年的机构磨合后，其目前的 AUM 接近 20 亿美元。富兰克林邓普顿（Franklin Templeton）的 BENJI 被许多人认为是链上货币市场基金的先驱，在 2021 年推出后，目前的规模约为 8 亿美元。Ondo 的 OUSG 是专为 DeFi 群体设计的，其账目建立过程缓慢且谨慎。

SAFO 在 21 天内打破了所有这些增长曲线。

发行结构本身就是为速度而校准的。Amundi 和 Spiko 开放了四种货币的认购 —— 欧元（EUR）、美元（USD）、英镑（GBP）和 瑞士法郎（CHF）—— 最低投资额仅为 1 个货币单位。这一单一的设计选择比任何区块链决策都更重要。这意味着伦敦的企业财务主管、苏黎世的家族办公室和巴黎的金融科技初创公司都可以在同一天以本币进入同一只基金，没有任何最低限额的摩擦。大多数代币化基金将准入门槛设在 10 万美元以上，且仅限单一结算货币。SAFO 踢开了这道大门。

UCITS 包装完成了另一半的工作。作为 SPIKO SICAV 的代币化子基金，SAFO 受法国金融市场管理局（AMF）监管，法律上与欧洲机构投资者已经购买的工具完全相同。合规官无需解释新类别，无需撰写新的风险评估，也无需传阅备忘录来解释为什么持有这种资产是安全的。这种监管熟悉度将采用时间表从“数季度的评估”压缩到了“数天的执行”。

分销论点得到了证明​

加密原生建设者在过去三年里一直辩称，更好的技术 —— 更高的吞吐量、更低的费用、更强的可编程性 —— 将推动代币化的采用。SAFO 的出现则表明情况恰恰相反。瓶颈从来不是技术轨道，而是接触有钱人的渠道。

Amundi 2025 年的年度报告披露，仅数字分销就产生了 100 亿欧元的净流入，约占零售总流量的一半。该公司在 35 多个国家开展业务，通过与 100 多家银行的合作服务于超过 1 亿零售客户，并与欧洲大陆维持着最深厚的企业财务关系。当 Amundi 宣布一只新基金时，它不需要建立受众，因为它已经拥有了。

将其与 BUIDL 的分销路径进行对比。贝莱德不得不逐一争取加密原生交易对手 —— Ondo、Ethena、Circle、Securitize —— 因为其传统客户群仍在对代币化产品是否符合其授权进行尽职调查。该基金的增长来自加密生态系统内部将资本循环利用到机构级抵押品中。这很有价值，但它将潜在市场限制在 DeFi 协议和财务部门愿意停留在链上的规模。

SAFO 触及了不同的资金池。其流入资金来自：

• 企业财务主管：寻求高于无风险基准的隔夜流动性，现在拥有 24/7 转账和 API 可编程现金管理的期权性。
• 资产管理公司：运行短久期策略，受益于跨链的可组合抵押品。
• 金融机构：将 SAFO 份额作为代币化抵押品用于掉期（swaps）和回购（repos）—— 这一用例只有在产品既受监管又在链上时才存在。

这些细分领域的每一个都已经与 Amundi 建立了关系。代币化只是在一个顾客已经在购物的商店里展示了一个新的货架。

为什么是两条链，而不是一条​

SAFO 在 Ethereum 和 Stellar 上同时部署。这一架构选择值得关注，因为它打破了机构发行方将整合在单一结算层上的假设。

Ethereum 获得了可组合性的选票。如果一个 DeFi 协议想要接受 SAFO 份额作为抵押品，围绕它们建立流动性库，或者将它们整合到代币化结构化产品中，那么这个工作流就存在于 Ethereum 的智能合约生态系统中。可寻址的集成面 —— 借贷协议、稳定币发行方、链上保险 —— 仍然绝大多数以 Ethereum 为先。

Stellar 获得了支付的选票。Stellar 接近零的交易费用和多货币结算设计使其成为跨境财务变动和抵押品掉期的天然轨道，而在 Ethereum 上，Gas 成本会侵蚀收益。对于一个提供四种货币计价余额的基金，Stellar 内置的多货币代币标准消除了 Ethereum 需要封装资产（wrapped-asset）合约才能解决的摩擦。

Chainlink 的 CCIP 将两者缝合在一起。SAFO 持有者可以根据市场需求在 Ethereum 和 Stellar 部署之间移动，Chainlink 提供链上 NAV 预言机，保持系统两端的会计核算基于同一个事实来源。这是代币化共同基金在多个公有区块链上原生运行的首个生产案例 —— 一个重要的先例，因为它正式确立了“哪条链”不再是机构产品设计的约束性决定。

Chainlink 的数据说明了一切。CCIP 在 2026 年 3 月处理了超过 180 亿美元的跨链传输量 —— 比 2 月增长了 62% —— 日均处理量超过 6 亿美元。互操作层已悄然成为机构的基础设施，而不仅仅是投机性的。

掉期结构才是真正的创新​

虽然新闻头条都聚焦于 SAFO 的 AUM（资产管理规模）增长，但该基金的底层机制同样值得关注。SAFO 并不直接持有政府债券。相反，它与包括法国巴黎银行、高盛、摩根大通、瑞银、巴克莱、花旗和摩根士丹利在内的一线银行交易对手签署了全额抵押的总收益掉期（Total Return Swaps），旨在提供高于风险基准的收益，同时保持隔夜流动性。

这之所以重要，是因为传统的代币化货币市场基金（如 BUIDL、BENJI 和 OUSG）拥有底层的国债证券。这种模式运行良好，但它继承了这些工具的结算限制。而基于掉期的结构将收益来源与结算路径解耦。SAFO 能够提供每日赎回、多货币申购和程式化流动性，是因为银行交易对手承担了底层资产组合的运营复杂性。

这也是机构代币化发展方向的一个线索。第一波代币化资产是将国债在链上进行包装，称之为进步。第二波则是将金融关系代币化——交易对手风险敞口、掉期应收款、抵押权主张——让区块链充当透明账本，而不是资产本身。SAFO 是这一转变的早期范例，这也是一线银行同意作为交易另一方的核心原因。

全新的竞争格局​

随着 SAFO 的加入，代币化货币市场基金领域现在呈现出四方角逐的态势，各方具有截然不同的分销策略：

贝莱德 (BlackRock) BUIDL (约 20 亿美元)：在加密原生分销中占据主导地位。与稳定币发行方、DeFi 协议和中心化交易所深度集成。其增长取决于链上机构抵押品市场的持续成熟。

富兰克林邓普顿 (Franklin Templeton) BENJI (约 8 亿美元)：任期最长。开创了代币化注册登记方式——一份份额等于一个代币，区块链作为权威的股东数据库。增长稳定，但由于富兰克林零售导向的分销尚未完全激活而受到限制。

Ondo OUSG：设计初衷即为加密原生。优先考虑 DeFi 可组合性，其次是机构准入。受益于 Ondo-Chainlink 预言机在代币化股票和国债中的集成。

东方汇理 (Amundi) SAFO (4 亿美元)：分销优先，利用欧洲最大的资产管理公司影响力触达企业库司（Corporate Treasuries）和专业投资者。从第一天起就支持多货币和多链。采用基于掉期的收益机制而非直接持有国债。

目前，这四者并没有在严格意义上竞争同一批资金。BUIDL 在 DeFi 协议需要链上抵押品时胜出；BENJI 在长期监管信任至关重要时胜出；Ondo 在可组合性是首要需求时胜出；而当欧洲机构和企业分销权优于加密原生功能时，SAFO 则更具优势。但随着代币化 RWA 总市场向波士顿咨询公司 (BCG) 预测的 2030 年 16 万亿美元增长（目前 2026 年 4 月约为 270 亿美元），这些分销护城河将开始发生碰撞。问题在于，是否会有单一发行方能够建立跨地域、多货币、多链的足迹，从而捕获所有四类买家。

东方汇理目前的地位看起来最为强劲。该公司 2.3 万亿欧元的 AUM 令贝莱德的代币化分配、富兰克林的资产总额以及 Ondo 的整个潜在市场总和都相形见绌。如果东方汇理仅将其现有 AUM 的 1% 投入代币化工具，就能为该行业增加 230 亿美元——仅此一项举措就能使目前的代币化 RWA 市场几乎翻倍。

给建设者的基础设施启示​

SAFO 的增长为任何致力于 RWA 课题的人传递了一个明确的信息：基础设施层已经足够成熟，现在的产品市场契合度（PMF）取决于分销，而非协议工程。

Chainlink 的 CCIP、储备证明（Proof of Reserve）和 NAV 预言机服务处理了 SAFO 的跨链会计工作，无需定制智能合约开发。Spiko 的平台提供了发行、托管和合规包装。以太坊和 Stellar 提供了结算路径。东方汇理则提供了基金结构、监管壳资源，以及最重要的——客户。

每一个层面都对其他发行方开放。稀缺的是客户群。在未来十年 RWA 竞赛中获胜的建设者，要么能够获取这种分销能力（通过收购、合伙、与传统资产管理公司的白标协议），要么只能接受成为那些已经拥有客户的发行方的基础设施供应商。

对于在这些机构代币化路径上进行开发的开发者来说，可靠的多链基础设施已成为基本门槛。BlockEden.xyz 提供跨以太坊、Sui、Aptos 以及其他 20 多条链的企业级 RPC 和索引 API——这类基础设施是代币化产品为满足机构客户期望的 24/7 可用性所依赖的基石。探索我们的 API 市场，在驱动下一波链上金融浪潮的相同基础上进行构建。

接下来值得关注的方向​

随着 SAFO 增长曲线的延续，以下三个方面值得关注：

货币种类扩张。 该基金以四种货币启动。Spiko 已表示计划通过其基于 API 的分销网络扩大准入。增加日元 (JPY)、新加坡元 (SGD) 或港币 (HKD) 将打开亚洲机构市场，这些市场对代币化的兴趣日益浓厚，但合规产品仍然稀缺。

可组合性集成。 SAFO 份额已实现代币化，但问题在于 DeFi 协议是否会接受它们作为抵押品。UCITS 包装提供了监管清晰度，但智能合约集成是一个独立的技术障碍。如果 Aave、Maker 或主要的代币化稳定币在未来六个月内接受 SAFO 份额，该基金的功能将从 “代币化现金” 扩展到 “链上有收益抵押品” —— 这意味着一个显著更大的潜在市场。

后续产品发布。 东方汇理 (Amundi) 现在已经证明，其客户会迅速将数十亿美元投入到代币化产品中。预计在整个 2026 年，股票、债券和多资产策略将会有更多的基金代币化。问题不在于东方汇理是否会继续 —— 而在于贝莱德 (BlackRock)、先锋领航 (Vanguard) 和道富银行 (State Street) 是否会通过加速自身的代币化路线图来做出反应，否则将面临失去分销优势的风险。

更广泛的信号是明确的。代币化不再仅仅是一个试点项目，因为一家管理着 2.3 万亿美元资产的资产管理公司在三周内将 4 亿美元资产搬到了链上，且没有承诺高于市场的收益，没有进行空投，甚至没有招揽任何一个加密原生买家。产品切实有效，客户自然而然地出现了。

对于行业的其他参与者来说，这要么是与分销巨头合作的机会 —— 要么是一个警告：代币化的下一阶段将按他们的规则进行，而不是你的。

来源​

• Amundi & Spiko SAFO：三周内吸纳 4 亿美元
• 东方汇理在以太坊和 Stellar 上推出代币化掉期基金 - The Defiant
• 欧洲最大资产管理公司东方汇理在以太坊、Stellar 上首次推出代币化基金 - The Block
• Spiko 与东方汇理合作推出 SAFO
• 东方汇理、Spiko 推出 SAFO，配备由 Chainlink 提供支持的链上资产净值 (NAV) - Crypto Times
• Chainlink 的 CCIP 跨链传输每月交易量突破 180 亿美元 - CoinReporter
• Chainlink 在 2025 年链上金融领域的统治地位
• 东方汇理与 Spiko 推出代币化 UCITS 基金 SAFO - Tokenizer.Estate
• 东方汇理与 Spiko 推出 SAFO：由 Chainlink 提供支持的代币化共同基金，管理资产达 1 亿美元 - Blockonomi
• 东方汇理凭借创纪录的资金流入和不断增长的盈利进入 2026 年 - Investor Strategy News
• 贝莱德 BUIDL 代币化国债基金资产管理规模达到 20 亿美元 - Blocklr

九分钟。这是一份 57 页的 Google 量子 AI（Google Quantum AI）论文中提到的时间窗口，该论文指出，未来的量子计算机仅需这点时间就能从已公开的公钥中逆向推导出比特币私钥——这段时间短到足以包含在单个区块确认内，长到足以改写整个 1.3 万亿美元网络的风险状况。这篇由斯坦福大学和以太坊基金会的研究人员共同撰写、发表于 2026 年 3 月 30 日的论文，不仅预测了潜在的危机，还做了一件更微妙的事：它缩小了那个关键的数字。破解 ECDSA 所需的资源比先前的估计下降了 20 倍。Google 目前内部设定的后量子迁移目标是 2029 年。