241 篇博文 含有标签「基础设施」

2026 年 4 月 7 日，财政部长 Scott Bessent 和美联储主席 Jerome Powell 将花旗集团 (Citigroup)、摩根士丹利 (Morgan Stanley)、美国银行 (Bank of America)、富国银行 (Wells Fargo) 和高盛 (Goldman Sachs) 的首席执行官召集到财政部总部参加紧急会议。主题并非银行倒闭、利率决策或制裁制度。而是一个由旧金山研究实验室 Anthropic 构建的单一 AI 模型 —— Claude Mythos Preview。该模型已悄无声息地在每个主要操作系统和每个主要 Web 浏览器中发现了数千个高危漏洞，其中 99% 以上尚未修复。

三天前，Anthropic 宣布了 Glasswing 项目：承诺向由 12 家技术、安全和金融巨头组成的封闭联盟 —— AWS、苹果 (Apple)、博通 (Broadcom)、思科 (Cisco)、CrowdStrike、谷歌 (Google)、摩根大通 (JPMorgan Chase)、Linux 基金会 (Linux Foundation)、微软 (Microsoft)、英伟达 (NVIDIA)、帕罗奥图网络 (Palo Alto Networks) —— 以及 40 多名关键开源维护者提供高达 1 亿美元的 Mythos 使用额度。包括 Coinbase 和 Binance 在内的其他人，只能在界限之外进行协商。

对于加密货币而言，其影响比典型的安全工具发布更为深远。Glasswing 是私立 AI 实验室首次有效定义了双层漏洞发现经济，而仅在 2025 年上半年就因漏洞利用损失超过 30 亿美元的加密行业，必须决定自己是属于该界限之内还是之外。

Mythos 实际上在做什么​

Anthropic 自己的表述异常严峻。在内部测试中，Mythos 发现了一个存在 27 年之久的 OpenBSD 漏洞，此前没有任何人工审计员发现过，随后它通过链接连续漏洞突破了现代浏览器的沙箱。传统的智能合约审计需要数周时间。Mythos 在几秒钟内就能生成有效的攻击路径。

这种不对称性就是故事的核心。该模型不仅能标记候选漏洞，还能自动生成可运行的漏洞利用代码，并编排多阶段攻击链。Anthropic 认为这种能力在未经监督的情况下向公众发布“极其危险”，这就是 Mythos Preview 无法通过正常 API 访问的原因。相反，它被置于 Glasswing 的门槛之后。

该联盟并非学术意义上的研究协作。参与者可以实时访问 Mythos，以搜寻自身系统中的漏洞 —— TLS 实现、AES-GCM 原语、SSH 守护程序、内核 code、以及在摩根大通的案例中，涉及每天结算数万亿美元的内部支付和交易堆栈。Anthropic 已承诺在 2026 年 7 月初发布一份为期 90 天的公开报告，总结 Glasswing 已修复的内容。

为什么 Coinbase 和 Binance 现在要在围墙外谈判​

Coinbase 的首席安全官 Philip Martin 已公开确认该公司正与 Anthropic 保持“密切沟通”，并将目标定位于构建“AI 免疫系统” —— 在拥有同等能力的人利用 Mythos 进行攻击之前，防御性地使用它来扫描自身系统。Binance 的首席安全官描述了类似的评估，并提到了防御优势和威胁面。

加密货币交易所面临的不对称问题是残酷的。中心化交易所持有热钱包私钥、用户余额和托管堆栈，任何有足够动机的攻击者都愿意支付七位数来探测这些系统。如果 Mythos —— 或者由员工泄露、国家背景的攻击者、或最终出现的开源权重竞争对手所拥有的同等能力的模型 —— 在交易所加固其系统之前落入攻击者手中，漏洞利用的时间窗口将以小时而非季度来衡量。

这就是 Glasswing 困境的核心。不在联盟内的交易所无法使用 Mythos 来预审计自己的代码。他们可以使用二线工具，但能力差距至关重要。Mythos 在 30 秒内捕获的漏洞，人工审计员可能需要三周时间，而拥有同等 AI 权限的对手可能在几分钟内就能发现。

30 亿美元的背景：为什么速度不对称是 DeFi 的存亡威胁​

2025 年上半年，Web3 平台损失超过 30 亿美元。仅访问控制漏洞利用就占了 16.3 亿美元 —— 这是该时期 OWASP 智能合约前十名中的领先类别。FailSafe 的 2025 年报告统计了 192 起事件，损失总计 26 亿美元。Immunefi 已向 400 多个协议支付了超过 1.15 亿美元的漏洞赏金，并声称防止了超过 250 亿美元的潜在损失。

现在将 Mythos 级的能力叠加到该威胁模型中。一个依赖顶级公司季度审计、TVL 达 5 亿美元的协议，在与资源充足的攻击者竞争中已经处于劣势。当桌子的另一方能在几秒钟内自动生成漏洞利用链时，定义了 2020 年至 2025 年 DeFi 安全的审计节奏将不再奏效。

防御性的等效工具虽然存在，但发展滞后。CertiK 的 AI Auditor 在经过六个月的内部测试后开源，在 2026 年发生的 35 起真实 Web3 安全事件中，累计命中率达到 88.6%。它通过多阶段验证器运行并行的专业扫描器，以过滤重复项和不可利用的发现。CertiK 在其八年历史中已标记了超过 180,000 个漏洞，并保护了超过 6000 亿美元的数字资产。

但 88.6% 并非 100%，而一个几分钟内运行完毕的开源审计工具，与一个能在几秒钟内推理出新型漏洞类别的尖端模型不可同日而语。Glasswing 合作伙伴获得的资源与公共工具提供的资源之间的差距是结构性的。

三种竞争中的安全架构​

加密行业现在必须在 AI 时代安全的三种互不兼容的模型中做出选择：

公开漏洞赏金 (Immunefi)。 去中心化、经济对齐、经过大规模验证 —— 已支付 1.15 亿美元，挽回了 250 亿美元损失。但这种激励结构假设攻击者和防御者的操作速度大致相当。Mythos 打破了这一假设。一名追求 5 万美元赏金的白帽研究员，在出价上无法超过为一个 100 亿美元协议的零日漏洞支付 500 万美元的国家级行为者。

开源 AI 审计 (CertiK、Sherlock、Cyfrin)。 民主化地获取中层 AI 能力，命中率达 88.6%，并集成到开发工作流中。保留了加密原生的精神，即安全工具应当是公开的。但其能力上限低于 Glasswing 合作伙伴所获得的水平，且随着前沿模型的改进，这一差距还会进一步扩大。

受限访问的前沿 AI (Glasswing)。 拥有一流的漏洞发现能力，但仅限目前不包括任何加密原生公司的私人联盟成员。这创造了清晰的网络防御层级，围墙内部比外部更安全。

这三种模型并非互斥 —— 交易所可以在每次合约部署时运行 CertiK 的审计工具，同时维持 Immunefi 的赏金计划，并游说加入 Glasswing 合作伙伴关系 —— 但它们意味着截然不同的行业结构。如果 Glasswing 成为“具有系统重要性”的基础设施的默认层级，加密货币最大的托管机构将面临入驻压力，而无法入驻的协议则面临风险溢价的定价惩罚。

系统性框架改变了一切​

4 月 7 日的 Bessent-Powell 会议之所以引人注目，并非因为监管机构与银行 CEO 讨论了网络风险。那是常规操作。令人瞩目的是这种框架：AI 级的网络能力现在被视为潜在系统性金融事件的催化剂，与主权债务危机或主要清算所倒闭处于同等地位。

这种框架对加密货币具有二阶影响。持有数百亿储备的稳定币发行商、持有机构级 BTC 和 ETH 的托管机构，以及每月处理数千亿交易量的交易所撮合引擎，都完全符合监管机构开始应用于 AI 网络风险的“具有系统重要性”的定义。如果下一次 Powell-Bessent 级别的会议召开而加密货币领导层不在场，这既是一个信号，也是一个问题。

监管信号至关重要，因为 Glasswing 在 2026 年 7 月发布的 90 天公开报告将公布合作伙伴修复的内容以及更广泛的行业应吸取的教训。如果该报告记录了 Mythos 在关键基础设施中发现的漏洞类别，而加密协议没有进行对等的工作，这一差距将被监管机构、保险公司和定价对手方风险的机构分配者清晰可见。

这对基础设施提供商意味着什么​

机器速度的攻势 AI 改变了防御生产系统所需的审计节奏。依赖年度审计、季度渗透测试和响应式事件处理的协议或基础设施提供商，需要转向持续的 AI 辅助红队演练 (Red-teaming)。这代价高昂，且成本在技术栈中的分布并不均匀。

对于位于代理 (Agent) 与链之间的 RPC 提供商、API 基础设施和节点服务，压力在于加固机器发起流量终止的表面。与人类驱动的 DApp 相比，代理驱动的交易量已经创造了不同的威胁特征：突发性强、计划可预测，以及攻击者可以比分散的人类用户群更精确地建模的确定性调用图。

BlockEden.xyz 在 Sui、Aptos、Ethereum、Solana 和其他主要链上运行企业级 RPC 和 API 基础设施，其安全性和可靠性旨在同时服务于人类开发者和自主代理工作负载。探索我们的服务，在旨在抵御 AI 加速威胁环境的基础设施上进行构建。

走向 2026 年 7 月的悬念​

90 天的 Glasswing 报告是关键转折点。如果它记录了 AWS、Google、Microsoft、Apple 和 JPMorgan 系统中修复的大量严重漏洞，那么扩大联盟的理由就会变得更加充分，Anthropic 将面临增加加密原生成员或通过正式供应商关系授权 Mythos 等效访问权限的压力。如果报告表现不佳 —— 夸大 CVE 发现数量、主要记录低严重性漏洞，或暴露现有扫描器已经捕获的问题 —— Glasswing 模型将失去其部分监管神秘感，加密行业的开源替代方案将显得相对更强大。

无论如何，2020-2025 年的现状已经一去不复返。Bessent-Powell 紧急会议、Anthropic 的 1 亿美元承诺、Mythos 发现漏洞的 99% 以上未修补率，以及每年 30 亿美元的 DeFi 损失，这些因素结合在一起意味着 AI 时代的安全不再是一个研究问题。这是一个市场结构问题，加密行业的回答将决定下一个 1000 亿美元的链上价值是处于可防御的边界之内还是之外。

来源​

• 介绍 Claude Opus 4.7 — Anthropic
• Anthropic 推出 Claude Opus 4.7 — CNBC
• Project Glasswing：为人工智能时代保护关键软件 — Anthropic
• Claude Mythos 预览 — red.anthropic.com
• Anthropic 首次展示强大的新型人工智能模型 Mythos 预览 — TechCrunch
• Anthropic 正向部分公司提供 Claude Mythos 的早期访问权限 — Fortune
• Coinbase、Binance 寻求 Anthropic Mythos 的访问权限 — Crypto Briefing
• “过于危险”：Anthropic Mythos 引发加密货币黑客攻击担忧 — CoinGape
• Anthropic 的 Mythos 并不威胁比特币 — CNBC
• Bessent、Powell 召集银行首席执行官参加紧急会议 — Bloomberg
• Powell、Bessent 讨论了 Anthropic Mythos 人工智能的网络威胁 — CNBC
• 美联储、财政部警告银行 — CryptoSlate
• 2026 年智能合约漏洞赏金统计 — CoinLaw
• Immunefi 漏洞赏金计划
• CertiK 推出命中率为 88.6% 的人工智能审计员 — CCN
• CertiK 扩展人工智能原生安全 — CertiK
• 关于 Anthropic Mythos 预览和 Project Glasswing — Schneier on Security

2026 年 3 月 12 日，一个社区驱动的 Solana 发行平台（launchpad）每天处理数十万美元的手续费，却在短时间内变成了一个钱包盗取陷阱 —— 而为其提供动力的智能合约从未被触及。Bonk.fun 是由 Raydium 和 BONK DAO 支持的 letsBONK 品牌模因币（meme coin）平台。该平台的域名遭到劫持，前端被注入了虚假的“服务条款”签名提示，在团队标记该风险之前，约有 35 个钱包被清空。攻击者不需要零日漏洞（zero-day），他们只需要一个主机名（hostname）。

这一小时的混乱抓住了 DeFi 安全团队自 2023 年以来一直在私下议论、并在 14 亿美元 Bybit 劫案后大声疾呼的核心问题：Solidity 代码已不再是易受攻击的目标，前端才是。而行业集体的盲点给用户带来的损失，正超过历史上任何智能合约漏洞利用。

如果价值 2000 亿美元的稳定币市场即将选出的赢家，不是基于速度、费用或流动性，而是基于一种目前在任何生产环境中都不存在的密码学，那会怎样？

这就是 Circle 刚刚做出的赌注。2026 年 4 月，USDC 的发行方为其即将推出的 Layer-1 区块链 Arc 发布了一份全栈、分阶段的后量子安全路线图。Arc 将在主网启动时推出可选的抗量子钱包和基于 NIST 标准化格密码学的签名。目前没有其他主流 L1 —— 无论是比特币、以太坊还是 Solana —— 目前在发布时提供这一功能。Arc 的目标是成为第一个将“后量子”作为正式交付功能而非多年后治理辩论课题的区块链。

这一时机的选择并非巧合。在 Circle 发布公告的六天前，谷歌量子 AI（Google Quantum AI）发布了一项研究，将破解比特币椭圆曲线密码学所需的量子比特数削减了 20 倍。谷歌目前表示，该行业需要在 2029 年之前完成迁移。对于一个瞄准贝莱德（BlackRock）、Visa、汇丰银行（HSBC）以及十年期机构承诺的稳定币链来说，“我们以后再想办法”并不是一个可靠的答案。

拥有重量级测试网流量的稳定币原生链​

Arc 不是一个典型的“加密风投链”。它是一个稳定币操作系统，由拥有全球第二大受监管稳定币的公司构建。

USDC 的市值约为 775 亿美元，仅次于 Tether。Arc 的测试网于 2025 年 10 月上线，目前已有贝莱德、Visa、汇丰银行、AWS 和 Anthropic 作为参与方。Visa 正在评估用于跨境结算的稳定币支持支付路径。贝莱德的数字资产团队正在探索其代币化基金在链上外汇和资本市场的应用案例。这些不仅仅是试点项目的脚注 —— 它们是定义 2026 年“企业级区块链”实际意义的机构。

该区块链的技术栈专为这些受众量身定制：

• USDC 作为原生 Gas。 没有波动性的原生代币需要核算。费用以美元计价且可预测 —— 这是财务部门自 2017 年以来一直要求的特性。
• Malachite 共识。 由 Circle 从 Informal Systems 收购的团队开发，Malachite 是一个经过形式化验证的拜占庭容错（BFT）引擎。基准测试显示，在 100 个验证者和 1MB 区块的情况下，最终性约为 780 毫秒。
• 内置外汇（FX）引擎。 一个机构级的 RFQ（报价请求）系统，用于稳定币之间 24/7 的 PvP（同步交收）结算。
• 选择性隐私（Opt-in privacy）。 选择性屏蔽余额和交易 —— 这是对无法将每一笔工资发放都公布在公开浏览器上的企业的妥协。

Circle 首席执行官 Jeremy Allaire 在 2026 年 4 月 14 日的一次首尔活动中确认，目前正在积极考虑推出原生的 Arc 代币，主要用于治理、验证者激励和经济对齐 —— 但不作为 Gas。Gas 依然使用 USDC。

核心逻辑很明确：如果你的合规团队会阅读密码学章节，Arc 就是你应该在其上构建的链。

为什么量子威胁突然变成了一个紧迫的问题​

在过去十年的大部分时间里，“量子对比特币的威胁”只是一个晚宴上的思想实验。但在 2026 年 3 月，情况发生了变化。

谷歌量子 AI 发布的研究表明，破解保护比特币、以太坊以及几乎所有主流加密货币的 ECDSA 密码学，所需的量子比特数比之前的估计减少了大约 20 倍。具体而言：不到 50 万个物理量子比特，运行时间以分钟计。

论文中更引人注目的数字是交易窗口风险。在理想条件下，谷歌估计，一台准备就绪的量子计算机有 41% 的概率能在比特币交易确认之前，从公钥中推导出私钥。这是对内存池（mempool）的实时攻击，而不是需要数年时间的后续破解。

谷歌将这一发现与一个具体的截止日期挂钩。在彭博社报道的一篇后续论文中，该公司表示，其自身的系统 —— 暗示也包括使用相同椭圆曲线的更广泛金融基础设施 —— 需要在 2029 年之前迁移到后量子方案。谷歌谨慎地指出，这并不是预测量子计算机将在 2029 年破解密码学，而是一种立场，即它计划在量子计算机做到这一点之前做好准备。

三个月，三篇主要的量子计算论文，一个一致的方向：时间线正在缩短。

比特币的反应是将 BIP 360 合并到正式的改进仓库中，该提案引入了一种名为 Pay-to-Merkle-Root 的抗量子地址格式。合并并不等同于部署。对比特币进行核心级签名迁移在现实中还需要数年时间。以太坊有活跃的 EIP 讨论，但尚未商定时间线。Solana 则完全没有正式的量子路线图。

而 Arc 正在主网上线。

解读 Arc 后量子路线图​

Circle 的 2026 年 4 月路线图概述了四个阶段，一直持续到 2030 年。

第一阶段：主网启动 —— 抗量子钱包和签名。 Arc 将实施 CRYSTALS-Dilithium（现已标准化为 ML-DSA）和 Falcon 作为其主要的后量子签名方案。两者都由 NIST 在 2024 年 8 月作为 FIPS 204 的一部分最终确定。两者都是基于格（lattice-based）的，这意味着它们的安全性建立在结构化格问题的计算难度之上 —— 这是一类目前尚无已知有效量子算法可以解决的问题。至关重要的是，第一阶段将这些功能作为“可选”而非强制提供。开发人员可以在准备就绪时迁移他们的钱包；该链在第一天不会破坏现有的工具。这是一个刻意的、兼容性优先的选择，承认了开发生态系统的现实：一个在启动当天就使所有现有库失效的区块链，无论其密码学多么先进，都无法获得机构采用。

第二阶段：私有状态加密。 下一层级使用对称加密包装公钥，以保护余额和交易数据免受量子时代的监控。这解决了“现在收集，以后解密”的问题：捕获了今天区块链数据的对手，一旦密码学相关的量子计算机出现，就可以解密历史交易图谱。对于支付元数据具有商业敏感性的稳定币金融来说，这并非理论问题。

第三阶段：验证者安全。 共识消息、证明以及验证者之间的通信将获得后量子签名。这弥补了攻击者可能针对共识层而非个人用户交易的漏洞。

第四阶段：链下基础设施。 最终阶段将覆盖范围扩展到通信协议、云环境、硬件安全模块和访问控制。全栈意味着真正的全方位覆盖。

路线图的分阶段结构本身就是一个差异化点。Arc 并没有像某些营销文案那样夸大其词地声称“从第一天起就实现量子安全”。它声称自己是第一个将抗量子性作为一等设计维度、逐步部署且拥有可靠时间表的 L1。

机构溢价与竞争定位​

以下是 Arc 向其测试网参与者提出的论点：密码学敏捷性（cryptographic agility）现在已成为机构风险评估中的一个重要条目。

对于像贝莱德（BlackRock）这样规模的资产配置者，在评估使用哪条链来承载具有十年愿景的代币化货币市场基金时，不能假设保护该基金的 ECDSA 签名在 2035 年仍然是安全的。保守的采购决策是选择一条已经拥有路线图的链，而不是一条以后才想办法解决问题的链。

这创造了一种在以往的 L1 竞争中并不存在的“量子溢价”动态。Arc 在机构稳定币结算方面的直接竞争对手包括：

• Tempo —— 围绕传统金融消息传递的 ISO 20022 合规性进行构建。
• Pharos Network —— 专注于商业金融，在链级层面集成 KYC，刚以 10 亿美元估值完成了 4400 万美元的 A 轮融资。
• Ethereum mainnet + L2s —— 拥有最深流动性的现有领导者，但密码学假设最为陈旧。
• Solana, Aptos, Sui —— 具有强劲稳定币交易量的高性能通用链，但没有针对量子安全的技术路线图。

每一个项目都有其真正的优势。但目前还没有一个能像 Arc 那样，将 USDC 原生 Gas 费、Circle 的银行和金融科技分发渠道（Visa、Stripe、Coinbase）、亚秒级最终确认性以及将抗量子性作为设计要求结合在一起。对于在权衡性能和合规性的同时优化密码学风险的机构来说，这是一个差异化的组合。

怀疑论者的观点也是合理的。目前，针对 ECDSA 的量子攻击仍然是一种假设。在 2023 年发布并采用标准密码学的链尚未被利用，明天也不会被利用。Arc 在量子领域的押注可能要到 2030 年才会显现其重要性 —— 如果按照目前量子研究人员预测的时间表，它确实重要的话。选择性迁移意味着安全性仅对选择它的用户有效，至少在第一阶段是这样。

反驳的理由则更简单：密码学迁移是一个滞后指标。当需求变得显而易见时，再进行悄无声息的改造就太晚了。Arc 正在为这种肥尾（fat-tail）风险结果进行定价。

这对开发者和基础设施意味着什么​

对于开发者来说，实际意义在于后量子钱包原语（post-quantum wallet primitives）—— 曾经只是学术上的好奇心 —— 即将成为具有真实流量的主网功能。

Arc 的选择性设计意味着工具链必须进化：SDK 需要将签名方案的选择作为一级参数公开，区块浏览器需要能够清晰地渲染 ML-DSA 签名，HSM（硬件安全模块）需要支持 Dilithium 密钥，而 API 必须能够在不分裂开发者体验的情况下，同时处理传统交易和后量子交易。在 Arc 上构建的团队需要考虑用户或智能合约期望哪种签名类别，以及如何在不破坏现有余额或授权流程的情况下在它们之间迁移用户。

对于区块链基础设施提供商 —— RPC、索引和数据服务 —— 这种转变虽然不那么剧烈，但仍然是真实存在的。节点运营商必须支持新的签名验证路径。索引器必须识别后量子交易类型。编写 Agent 或 DeFi 后端的 API 使用者必须应对一个并非所有签名都是相同形状的 ECDSA 数据块的世界。

更广泛的观点是，密码学多样性正走向应用层。在过去的十年里，开发者可以默认使用 “secp256k1 或 Ed25519”。在接下来的十年里，后量子方案将层叠其上，而那些能为开发者提供平滑过渡的区块链将捕获机构级的工作负载。

BlockEden.xyz 在 Sui、Aptos、Ethereum、Solana 以及 20 多条链上提供企业级 RPC 和 API 基础设施。随着像 Arc 这样以稳定币为中心的链将后量子原语引入主网，跨签名方案和共识引擎的可靠数据访问已成为基本要求。探索我们的 API 市场，在为未来做好准备的基础设施上进行构建。

问答：机构配置者真正关心的内容​

Arc 是第一条抗量子区块链吗？ 不是第一个讨论这一话题的 —— QANplatform、Algorand 和其他一些项目已经发布了部分后量子功能。但 Arc 是第一个拥有重大机构背景、将抗量子性作为主网设计要求、并制定了直到 2030 年的分阶段路线图，且采用 NIST 标准化方案（ML-DSA, Falcon）的主要 L1。

量子计算机距离真正破解比特币还有多远？ 具体时间尚不明确，但正在迅速缩短。谷歌 2026 年 3 月的一篇论文将估计所需的量子比特降至 50 万个物理量子比特以下。目前的量子系统处于几千个的水平。大多数专家认为，最早的可靠日期在 2030 年代初期，谷歌建议的迁移截止日期是 2029 年。

Arc 有代币吗？ 发布时没有。USDC 是原生 Gas 费。首席执行官 Jeremy Allaire 在 2026 年 4 月 14 日确认，Circle 正在积极探索用于治理和质押的原生 Arc 代币，该代币独立于 Gas 费。

“选择性（opt-in）”抗量子性在实践中意味着什么？ 用户和开发者可以在创建钱包时选择 ML-DSA 或 Falcon 签名。现有的 ECDSA 钱包继续有效。第一阶段的迁移是自愿的，这保护了兼容性，但也意味着起初只有具备量子安全意识的用户才能获得安全收益。

哪些机构在测试网上？ 贝莱德（BlackRock）、Visa、汇丰银行（HSBC）、AWS 和 Anthropic 均已公开名单，此外还有区域性稳定币发行商。每个机构都在运行生产级别的工作负载 —— 跨境支付（Visa）、代币化基金运营（BlackRock）、银行集成（HSBC）。

十年赌注​

坦诚地说，Arc 是一场赌注：赌未来十年将由流入区块链的机构资本所定义，并且这些机构将越来越多地像评估信用风险和对手方风险那样，对加密风险进行定价。

如果这个赌注是对的，那么那些率先交付后量子密码学（post-quantum cryptography）的链——在危机发生之前、在首席信息安全官（CISO）询问之前——将拥有持久的护城河。如果错了，Arc 仍然是一个高性能的稳定币 L1，拥有原生 USDC 作为 Gas 费，并具备顶级机构的采用率。其下行空间是有限的；而上行空间则是处于受监管链上金融中心的结构性地位。

无论如何，讨论的核心已经发生了转移。量子抗性不再是 2030 年代的理论担忧。它已成为 2026 年的路线图项目、2027 年的 RFP（征求建议书）问题，以及此后不久的审计要求。Circle 刚刚将其推到了讨论桌的中心。

资料来源​

• Circle 为 Arc 区块链提供未来保障，抵御量子计算威胁 (CoinDesk)
• Arc 的区块链安全后量子路线图
• Circle 发布 Arc 区块链量子抗性路线图 (Cryptonews)
• “一项基准要求”：Circle 表示即将推出的 Layer 1 Arc 将具备量子抗性 (The Block)
• 随着比特币、以太坊面临威胁，Circle 的 Arc 网络披露量子抗性计划 (Decrypt)
• Arc 简介：专为稳定币金融打造的 L1 区块链 (Circle)
• 什么是 Arc？由 USDC 发行方 Circle 打造的稳定币链 (CoinGecko)
• Circle (CRCL) 启动 Arc 区块链测试网，Visa、贝莱德 (BlackRock)、汇丰银行 (HSBC) 参与 (CoinDesk)
• 通过负责任地披露量子漏洞来保护加密货币 (Google Research)
• 谷歌论文在 2029 年时间表前警告加密货币面临量子风险 (Bloomberg)
• 比特币开发者请注意。谷歌表示后量子迁移需在 2029 年前完成 (CoinDesk)
• “不再是演习”：谷歌最新的量子突破引发新一轮辩论 (The Block)
• NIST 发布首批 3 个定稿的后量子加密标准 (NIST)
• Circle “正在探索” Arc 网络代币发行及向权益证明 (PoS) 的转变 (Decrypt)

当 Paradigm 在 2026 年 3 月悄然提交其涵盖“加密、AI 和机器人”领域的 15 亿美元基金申请文件时，其品牌重塑所讲述的故事远比头条新闻更宏大。作为加密创投界最受尊敬的名字——曾支持过 Uniswap、Optimism 和 Blur 的公司——已不再自称为加密基金。它自称为一家恰好从事加密业务的前沿技术基金。

这种重新定位并非营销手段，而是一个信号。2026 年流入 Web3 的资本并非在寻找下一个 DeFi 协议或 L1 公链。它正在寻找“智能体经济 (agent economy)”的铲子型基础设施——即自主 AI 系统相互交易时所需的计算网络、支付轨道、身份层和数据市场。数据表明，这并非一笔侧注，而是主导性的投资逻辑。

轮动背后的数据​

加密风险投资在 2026 年第一季度筹集了约 50 亿美元，同比下降约 15%。仅看这一点，该行业似乎正在降温。但放眼整个风险投资领域，情况则大不相同：该季度全球风险投资总额达到约 3000 亿美元，其中 AI 占据了 2420 亿美元——约占总额的 80%。加密货币不再是与金融科技或 SaaS 争夺边际美元，而是在与 AI 竞争。而且越来越多地，只有当它穿上 AI 的外衣时，才能在这场竞争中获胜。

在 50 亿美元的加密资金池中，流向 AI 与加密融合项目的份额大幅增长。截至 2026 年 3 月，去中心化 AI 已成为一个市值达 226 亿美元的赛道，涵盖 919 个被追踪的项目。仅 Bittensor 就拥有 34.9 亿美元的市值、待批的 Grayscale ETF、128 个活跃子网，且年初至今的涨幅约为 +47%。Render Network、Virtuals Protocol、io.net、Akash 和 Fetch-cluster 项目已不再是投机性的叙事交易。它们正在产生协议收入，签署企业级计算合同，并进入机构研究报告的科目。

资本分配模式在一个重要方面反映了 2020 年的 DeFi 之夏，但在另一个方面有所不同。与 DeFi 之夏相似，“AI”这一关键词已成为任何希望融资的创始人计划书中必不可少的头条。与 DeFi 之夏不同的是，顶尖的 AI 与加密项目交付的是审计师可验证的收入，而不只是闪电贷收益农场可以一夜之间抬高的 TVL（锁仓总价值）。

顶级基金如何重新定位​

主导 2020-2023 年加密创投时代的三个公司都在同步转型，每个转型的形式都至关重要。

a16z crypto 正在筹集第五只目标规模约 20 亿美元的基金，预计将于 2026 年上半年完成。此前，其母公司 Andreessen Horowitz 在 2025 年完成了多只基金的募集，总额超过 150 亿美元，其中包括拨给 AI 基础设施的 17 亿美元和拨给应用层 AI 的 17 亿美元。a16z crypto 的合伙人在公开文章中表现得异常坦率：2026 年要么是 AI 智能体从演示转向部署的一年，要么就是整个投资逻辑的破灭。其投资组合包括 Catena Labs（智能体支付基础设施），以及越来越多的“稳定币作为智能体轨道”的项目。

Paradigm 正在为一个新基金筹集高达 15 亿美元，其范围已悄然扩展到加密之外，涵盖了 AI 和机器人技术。近期的投资包括 Nous Research（通过加密协调进行开源模型训练）和 EVMbench（链上性能工具）。Paradigm 融合资产类别的意愿表明，LP（有限合伙人）已不再愿意以 2021 年那样的规模为纯加密工具提供资金。

Polychain 已转向 AI 信任和身份基础设施——这一层级回答了“交易对手是人类、智能体还是机器人？我能否信任它的声明？”等问题。对 Billions Network 和 Talus Labs 的投资反映了一个观点：智能体经济中最稀缺的资源将不是计算力或代币，而是可验证的身份。

这三家公司的共同点是：这些基金都在押注一个软件自主与软件自主交易的世界，每天发生数十亿次，并使用加密轨道进行。因为没有其他系统能够处理所需的微支付粒度、跨国结算速度或程序化授权。

为什么 DeFi 资金不再流向 DeFi​

五年多来，“加密风投在投什么？”的默认答案一直是 DeFi 的各种变体——借贷、DEX、收益聚合器、稳定币发行方、衍生品交易所。在 2026 年，这一份额已急剧缩减。

这并不是因为 DeFi 正在消亡。稳定币市值突破了 3150 亿美元，借贷协议的使用率创下历史新高，Polymarket 以 PUSD 原生抵押品重建了其整个交易所堆栈。作为使用层，DeFi 比以往任何时候都更加健康。但风投不再将其视为初创公司股权的蓝海。

理由很简单。DeFi 的核心原语——AMM、超额抵押借贷、永续合约 DEX——已经商品化。每个类别中的获胜协议都已经站稳脚跟，拥有流动性护城河且持续盈利，但它们的股权要么已经通过代币公开化，要么定价处于成长期倍数，这会压低风险投资的回报。2026 年推出的新分叉协议几乎不可能击败 Uniswap 或 Aave，而且整个堆栈的费率压缩让第 20 个 AMM 几乎没有利润空间。

风投在初创阶段仍能承兑的是 DeFi 尚未构建但未来必需的基础设施：隐私保护执行、可验证的离链数据、AI 驱动的风险管理、具有程序化护栏的智能体发起交易，以及公链与机构私有账本之间的跨域结算。这些类别中的大多数都与 AI 与加密的融合有显著重叠。一个利用 AI 模型进行风险定价、与自主智能体结算并通过零知识证明验证数据的 DeFi 协议，从任何合理的定义来看，都是一个 AI 与加密项目。

融资路演包的数学逻辑​

回顾 2026 年一场典型的加密货币融资，AI 的包装随处可见。三年前还在宣传“去中心化存储”的项目，现在改称“AI 智能体的内存层”；曾经主打“预言机”的项目，现在转型为“用于 AI 训练的可验证数据”；而以前宣传“支付通道”的项目，现在则包装成“用于自主商业的 x402 微支付轨道”。

这其中有些是实至名归的。Walrus Protocol 确实构建了一个 Sui 原生存储层，针对 AI 智能体的持久化模式进行了优化。Virtuals Protocol 确实通过原生代币收入分成，处理了数亿美元的智能体国内生产总值（Agent GDP）。Render Network 确实引入了 NVIDIA Blackwell B200 硬件，并正在提供企业级计算 SLA 服务。

但有些只是叙事上的掩护。CryptoSlate 2026 年第一季度的分析指出，在归属于“智能体经济”的 28 万亿美元交易额中，高达 76% 是自动化机器人在合约之间转移稳定币，而非自主智能体执行的新型商业活动。只有约 19% 的链上交易符合真正的智能体发起标准。自 2025 年以来推出的 1.7 万多个智能体高度集中在交易机器人领域——估计占智能体 AGDP 的 84% 以上——只有不到 5% 执行非交易类商业活动。

2022 年式的清算风险依然存在。如果“智能体经济”的交易计数像当年的 DeFi TVL 一样被审计，目前由这些头条新闻支撑的估值将大幅缩水。能够幸存的项目将是那些收入与明显的新经济活动挂钩的项目——例如 AI 角色租赁 GPU 时间、自主供应链智能体结算跨境发票、研究模型子网从第三方应用赚取推理费用——而不是在少数几个资金池中来回转移 USDC 的机器人。

谁获得了融资，谁被冷落​

40% 的分配转移重塑了 2026 年加密货币创始人的募资格局。

受青睐的类别：

• 智能体支付基础设施 —— Catena Labs、Coinbase 的 x402 生态系统以及邻近的以稳定币计价的微支付轨道
• 去中心化计算和 GPU 市场 —— Render、io.net、Akash 以及新兴的针对 Nvidia-Blackwell 优化的网络层
• 可验证的 AI 推理和训练数据 —— ZK-ML 提供商、去中心化数据合作社、身份和证明层
• 智能体身份与信任 —— Billions Network、Humanity Protocol、Worldcoin 式的人格证明方案
• 链上智能体框架 —— Virtuals 式的启动平台、自主金库系统、LLM 编排的 DeFi 策略

被冷落的类别：

• 没有 AI 角度的消费者端 DeFi 应用 —— 第 20 个储蓄前端已经无法融到资了
• 通用型 L1 —— 如果新链仅仅在“更快、更便宜”上竞争而没有智能体原生故事，将无人问津
• Memecoin 基础设施 —— 启动平台、狙击工具、防割检测插件已经成熟并进入费率压缩阶段
• 纯粹的 NFT 和元宇宙项目 —— 2022 年后的资本早已退出且尚未回归

这对 RPC 和基础设施提供商的影响是显著的。节点服务、索引器和数据 API 需要证明其在智能体工作流中的特定价值——处理自动化交易流、支持非人类查询模式、并暴露 AI 友好型数据模式——而不仅仅是在原始延迟和运行时间上竞争。

风险案例​

该论点可能在三个方面出现偏差。

第一，智能体经济数据可能经不起审计。如果一旦剔除机器人，28 万亿美元的头条数据缩减至 3-5 万亿美元的可验证生产性商业活动，那么整个 AI-加密货币领域的代币估值将面临剧烈的下调。这是 DeFi 2.0 剧本在智能体领域的重演，而那场清算的记忆仅过去三年。

第二，云巨头捕获。如果 80% 以上的“链上”智能体最终在 AWS、Azure 和 Google Cloud 上运行推理，那么去中心化叙事就变成了点缀。DePIN 计算网络要么扩展为真正的替代能力，要么沦为廉价的溢出算力——有用，但非基石。

第三，监管伏击。智能体发起的交易挑战了所有现有的法律框架。KYC/AML 要求人类交易对手。证券监管要求人类招揽者。消费者保护要求人类受害者。如果监管机构决定自主系统需要一套全新的规则手册——而且这些规则的出台缓慢且不平衡——智能体加密基础设施的可寻址市场萎缩速度将超过开发周期的适应速度。

这些都不是对该论点的毁灭性风险，但每一个都可能让相关投资组合公司的估值腰斩。

对开发者的意义​

如果你在 2026 年从事加密货币开发，这种转向具有实际的后果。

融资会议变了。 那些在 2022 年资助你 DeFi 协议的 VC，现在的开场白会询问你的智能体策略、代币与 AI 服务的单位经济效益，以及你的基础设施在从人类交易模式转向机器规模吞吐量时能否存续。能够拿到条款清单（Term Sheets）的项目，其 AI 角度是承重墙，而非装饰品。

技术栈变了。 智能体原生应用需要与人类原生应用不同的原语——确定性执行、可撤销授权、限额支出、可验证的推理轨迹。能够同时支持人类和智能体用户且无需重新架构的技术栈非常稀缺，而能做好这一点的溢价将非常可观。

时间压力变了。 2021 年的加密初创公司可以靠炒作融资，并在 18-24 个月内交付产品。2026 年的 AI-加密初创公司不仅在与其它加密团队竞争，还在与每一个云巨头、每一个 AI 原生 SaaS 玩家以及每一个传统金融集成商赛跑。交付缓慢意味着当你产品上线时，赢家早已锁定了分发渠道。

总结​

这 40% 的资金轮动并非一时兴起，也并非对加密货币的背离。它是加密行业对每位 LP 自 2024 年以来一直在问的问题的回答：下一个周期会是什么样子？Paradigm、a16z 和 Polychain 给出的答案是，下一个周期不再关乎投机性代币或散户迷因币 (memecoins)，而是为别无选择只能在链上结算的机器经济 (machine economy) 提供基础设施。

这一论调能否在审计、监管以及与超大规模云服务商 (hyperscaler) 的竞争中幸存下来，将定义 2026-2028 年的周期。但资本已经就位，被投企业已经在构建，基础设施也已在铺设。尽早洞察这一轮动并据此构建的创始人，将拥有三年来最强劲的顺风支持。而那些将其误认为是暂时叙事的创始人，将在 2026 年纳闷为何会议邀约枯竭。

BlockEden.xyz 提供代理原生应用 (agent-native applications) 依赖的 API 和节点基础设施 —— 涵盖 Sui、Aptos、Ethereum、Solana 以及超过 24 条其他链。如果你正在为代理经济进行构建，请 探索我们的 API 市场，在专为机器级吞吐量设计的轨道上进行交付。

参考资料​

• 2026 年第一季度加密风投融资额达到 50 亿美元
• AI 占据全球风险投资的 80% — insights4vc
• 加密风投转向 AI — PANews
• a16z crypto 第五支基金目标筹集约 20 亿美元 — Fortune
• a16z 筹集 150 亿美元新资金 — Crunchbase News
• Paradigm 计划筹集 150 亿美元基金，扩展至 AI 和机器人领域 — KuCoin
• 2026 年第一季度 AI 加密货币大爆发：5 个表现优于市场的核心参与者 — KuCoin
• Bittensor 为去中心化 AI 基础设施筹集 500 万美元资金
• 2026 年吸引风投关注的热门加密投资主题 — Metaverse Post
• 爆发前夕：资本如何重新定价 2026 年的加密货币 — Gate Ventures

十多年来，以太坊对其最重要资源的定价方式，就像凌晨四点的鱼市定价金枪鱼一样：谁在最后一秒喊得最响，谁就获胜。每隔 12 秒，一场新的拍卖就开始并结束，无法在前一天锁定价格，无法对冲价格激增，验证者也无法预知下周二的收入会是什么样子。

这一切在 2026 年 4 月 15 日发生了改变。ETHGas 和 ether.fi 达成了一项为期三年、价值 30 亿美元的商业协议，引入了以太坊区块空间的首个正式远期市场。Ether.fi 是除 Lido 之外最大的流动性质押协议，管理着 280 万枚 ETH，其正将其约 40% 的持仓投入到 ETHGas 的高性能质押 (High Performance Staking) 服务中。作为交换，ETHGas 获得了所需的验证者深度，从而可以出售以太坊从未有过的东西：在尚未构建的区块中获得一个保证且预先定价的位置。

这听起来像是基础设施。它确实是基础设施。但 1990 年的首批天然气期货合约也是如此，而这些合约随后重塑了地球上每家航空公司、公用事业公司和工业买家的经营方式。

在以太坊加速推进的 2026-2027 年分叉节奏中，路线图首次出现了动摇。2026 年 4 月中旬，核心开发者公开承认了客户端团队已私下传达数周的消息：协议内提议者-构建者分离（ePBS）—— Glamsterdam 硬分叉中最具野心的核心部分 —— “比预想的更棘手”，原定于 5 月至 6 月的主网窗口期几乎肯定无法实现。这次推迟将 Glamsterdam 推向了 2026 年第三或第四季度，缩小了与已排期的 Hegota 分叉之间的间隙，并重新引出了一个以太坊本以为已经解决的问题：在 Pectra 之后的 L2 经济需求下，基于五个客户端的底层网络是否还能保持原有的升级节奏？

一个 AI 智能体在凌晨 3:17 醒来，查询了 DeFi 数据分析 API，将风险评分细分任务委托给了一个专业的合作伙伴智能体，用 USDC 向两家服务商支付了费用，并在咖啡煮好之前在链上结算了整个工作流。没有人类点击任何按钮。没有扣除任何订阅费用。也没有通过邮件发送任何 API 密钥。

这种场景在 2026 年 4 月已不再是理论。

三种标准 —— Google 的智能体对智能体（A2A）协议、Anthropic 的模型上下文协议（MCP）以及 x402 支付协议 —— 同时进入了生产阶段，构成了开发者们现在所说的“三层智能体商业栈”。对于 Web3 工程师来说，支持这三项标准的窗口已在上个月悄然关闭：如果智能体不能同时支持 A2A、MCP 和 x402，它们就已经在被那些互操作性更强的同行所绕开。

这不是另一场一个协议击败另一个协议的“标准战争”戏码。相反，这是一个互补的问题。三个互补的标准分别解决了区块链交互中同一流程的不同层面，且没有一个会消失。以下是 2026 年这对 Web3 开发者意味着什么。

十五年来，使用加密货币意味着一种极其奇怪的仪式：打开钱包，审视十六进制编码的交易，手动为账户充值正确的 Gas 代币，并用你个人负责永不丢失的密钥进行签名。到 2026 年，这种仪式正在消失——而处于领先地位的钱包根本不要求用户签署交易。它们在询问用户想要什么结果。

这种从“基于交易的钱包”向“基于意图的钱包”的转变，是账户抽象长期承诺的终局。它目前正由三个看似无关的部分组合而成：ERC-4337 智能账户、EIP-7702 EOA 可编程性，以及价值超过 100 亿美元的钱包即服务（WaaS）市场。在这个市场中，Coinbase、Privy（现为 Stripe 的一部分）、Dynamic（被 Fireblocks 收购）、Safe 和 Biconomy 正竞相构建 Web3 的默认消费端界面。将它们结合起来，你就会得到一个表现终于像 Apple Pay 一样的钱包：你表达愿望，其他人处理底层细节，而区块链则隐于无形。

最终形态：用户指定结果，而非交易​

2020 年代加密钱包的心智模型是交易工厂。你选择链，选择 Gas 代币，设置滑点，检查调用数据（calldata），然后签名。每一个用户体验的刺点——错误的网络、Gas 费 ETH 不足、一个授权签名加上第二个交换签名——都源于用户是操作底层机器的人这一事实。

基于意图的架构反转了这种模型。正如 Anoma 对以意图为中心的拓扑结构研究所界定的，意图是一种 表达偏好的部分状态变更，由用户签名，并由求解器（solver）网络竞相履行。CoW Protocol 多年来一直沿用这一剧本，作为一个批量拍卖 DEX，用户签署“以至少 Y 的价格卖出 X”，而求解器负责路由。Flashbots 的 SUAVE 将同样的想法带入到区块构建中。跨链意图协议正在积极取代跨链桥，将“从 Arbitrum 跨链到 Base”转变为“在一分钟内让这些代币出现在 Base 上”。

钱包的关键点在于：一旦账户足够可编程，能够接受有条件的、多步指令并将其移交给求解器，UI 就不再需要看起来像 Etherscan。它可以像是一个聊天框、Shopify 结账页面，或者是消费级应用内置的“一键购买 PENGU”按钮。钱包变成了意图被验证的地方；执行则由其他部分完成。

ERC-4337 构建了执行管道​

第一个启用组件是 ERC-4337，它于 2023 年 3 月 1 日在以太坊主网上线，并悄然成为了当今大多数智能钱包的执行基座。用户不再从外部拥有账户（EOA）发送交易，而是签署一个 UserOperation —— 这是一个更丰富的对象，指定了验证规则、可选的支付主（paymaster）以及要执行的调用。捆绑器（Bundlers）将这些打包成真实的交易并发送到规范的 EntryPoint 合约。Alchemy 对账户抽象的概述详细介绍了这一流程。

这种设计带来了三种能力，它们共同使得基于意图的 UX 真正具备了交付条件：

• 通过支付主实现 Gas 抽象。 支付主合约可以同意代表用户支付 Gas，由应用程序赞助或从用户持有的任何 ERC-20 代币中兑换。这种体验是用户在创建账户后立即以零 ETH 进行交易——Nadcab 的 2026 年 Gas 抽象指南预测，这种模式到 2027 年将成为隐形的默认设置。
• 会话密钥。 用户无需对每个动作重新授权，而是可以授予一个有范围限制、有时效性的密钥——“此 dApp 在未来一小时内最多可在 Base 上花费 100 USDC 进行交易”。这一原语使得链上游戏、AI 代理和高频 DeFi 无需每 30 秒弹出签名窗口即可使用。
• 模块化验证。 由于验证是通过合约代码表达的，而不是由协议硬编码的，钱包可以在不更改底层账户的情况下切换通行密钥（passkeys）、多重签名逻辑、社交恢复或欺诈检查。

然而，ERC-4337 本身存在一个结构性问题：智能账户是与大多数用户已经拥有的普通 EOA 分离的合约。将超过 2 亿个现有地址迁移到全新的账户中从未能干净利落地实现。这正是 EIP-7702 填补的空白。

EIP-7702 一夜之间升级了所有人的钱包​

以太坊的 Pectra 升级于 2025 年 5 月 7 日启动，并引入了 EIP-7702 —— 这是一个看似简单却影响深远的改变，它允许普通 EOA 临时将其代码 委托 给智能合约。私钥仍然控制着账户，但在委托激活期间，EOA 的表现就像智能钱包一样：它可以批量调用、使用支付主、将会话密钥列入白名单，并接入 ERC-4337 基础设施。Turnkey 对 4337 到 7702 历程的深度分析抓住了核心见解：这两个标准是互补的，而非竞争关系。

对采用率的影响是巨大的。MetaMask、Ledger、Ambire 和 Trust Wallet 已经支持 EIP-7702，Ledger 已在 Flex、Stax、Nano Gen5、Nano X 和 Nano S Plus 硬件钱包中推出了该功能。BuildBear 的 ERC-4337 与 EIP-7702 对比指出，预计大多数主要钱包提供商将在 2025 年至 2026 年间跟进，而这正是目前的链上数据所显示的。

从实际角度来看，7702 意味着用户无需知道自己正在获得一个智能钱包。他们现有的地址继续有效；它只是开始发挥更多作用。这是面向大众市场的基于意图的 UX 的隐形前提：你不能要求数亿用户进行迁移，所以你升级了他们已有的账户。

$100 亿级 Wallet-as-a-Service 之战​

如果说 ERC-4337 和 EIP-7702 是协议层，那么 “产品层” 的争夺战正在 Wallet-as-a-Service（钱包即服务，简称 WaaS）领域展开。在这里，消费级的入门体验、通行密钥（Passkeys）、嵌入式 UI 和意图路由被打包成一个任何应用都可以快速接入的 SDK。

各大领军者各具优势：

• Coinbase Smart Wallet 是消费端的参考实现。Coinbase 的 公告 和 Base 的 推广计划 描述了一款具备通行密钥身份验证、默认免 Gas 交易和跨链部署能力的钱包 —— 发布时支持 8 个网络，并能够通过 Safe Singleton Factory 在 248 条链上使用相同的合约地址。它实际上是在尝试成为 Web3 领域的 “使用 Apple 登录”。
• Privy 于 2025 年 6 月被 Stripe 收购，目前已与 Bridge 融合，旨在统一加密货币和法币支付，将嵌入式钱包深度推向主流金融科技流程。Openfort 的 Privy 替代方案指南 追踪了这次收购如何重塑了消费级加密货币的格局。
• Dynamic 被 Fireblocks 收购，专注于开发者体验和多链适配器，将嵌入式钱包定位为企业级构建模块。
• Safe 和 Biconomy 正在模块化账户方面展开竞争，特别是在 ERC-7579 标准周围。这是由 Rhinestone、Biconomy、ZeroDev 和 OKX 共同开发的模块化智能账户最低标准，允许验证器（Validators）、执行器（Executors）、钩子（Hooks）和回退处理器（Fallback handlers）插入任何合规账户。
• 聚合器 如 WAGMI、Web3Modal、RainbowKit 和 Reown 已经在连接器层集成了智能钱包，这意味着大多数新 DApp 默认具备意图处理能力。

战略高地在于 Web3 的身份和意图层。谁拥有钱包，谁就拥有了用户发起的每笔交易、支付和代理操作的入口。Openfort 的 十大嵌入式钱包报告 以及 Stripe / Fireblocks 的并购浪潮表明，现有巨头现在将其视为具有战略意义且资源有限的领域。

实现意图钱包的四大原语​

剥开营销的外衣，“隐藏区块链的钱包” 背后有四个具体的原语：

1. 原生通行密钥 (EIP-7212)。 针对 secp256r1 签名验证的预编译，让钱包可以使用 iPhone、Android 设备和 YubiKey 已经支持的 WebAuthn 通行密钥进行身份验证。这消除了将助记词作为默认恢复模型的必要，并将其替换为用户已经信任的、设备安全且防网络钓鱼的凭证。
2. 会话密钥（通常结构为 ERC-7579 验证器模块）。 限定范围、可撤销的权限支持一键游戏体验、定期付款和代理自主权，而不会让签名弹出窗口变成骚扰信息。
3. Gas 抽象 (ERC-4337 Paymasters)。 应用赞助 Gas，用户使用持有的稳定币支付费用，“我需要先买 ETH” 不再是必经步骤。
4. 批量执行 (ERC-7821)。 单个用户操作可以包含 授权 + 兑换 + 跨链 + 质押 的序列，要么全部成功，要么全不执行，从而消除了定义当今加密货币 UX 的那种半完成的多步操作灾难。

将这四者与解析器（Solver）网络结合，就构成了真正基于意图的钱包：用户只需说 “在最便宜的链上将 500 美元的 USDC 兑换成 ETH”，钱包就会在一次授权下处理跨链、Gas、授权和执行。

为什么这不仅仅是 UX 的进步，更关乎安全​

意图架构不仅是 UX 的升级，也是一种安全模式。考虑到 2026 年 3 月关于 2500 万美元 Resolv 攻击 的报道引起了投资者对意图层安全的关注，这一点比以往任何时候都重要。

有两个转变尤为突出。首先，由于意图是所需最终状态的表达性声明，钱包和解析器可以在执行前对其进行模拟和推理 —— 拒绝任何违反政策的结果，而不是依赖用户去发现恶意调用数据（Calldata）。其次，智能账户允许钱包进行分层深度防御：支出限额、地址白名单、大额流出的转账延迟以及异常活动的自动暂停都可以作为账户本身的模块，而不是埋在 UI 里的可选设置。

另一方面是新的风险面。解析器网络可能合谋，代付者（Paymasters）可能抢跑，权限范围不当的会话密钥可能会静默耗尽账户。意图钱包并没有消除风险，而是将风险从 “用户是否阅读了调用数据？” 转移到了 “钱包的模块和解析器是否运行正常？” 这是 2026 年更值得审计的问题。

开发者在未来 12 个月应关注什么​

有三个拐点值得追踪：

• EIP-7702 的普及。 随着更多钱包开启委托（Delegation），更多 DApp 开始默认具备智能钱包功能，仅限 EOA 的 UX 设计空间将会萎缩。仍要求用户手动存入 Gas、单独授权和签署跨链的应用将显得过时。
• ERC-7579 模块生态系统。 预计会出现一个经过审计的验证器、会话密钥模块、恢复策略和合规钩子的真实市场，钱包可以像移动应用组合 SDK 一样组合这些功能。Thirdweb、OpenZeppelin 和 Rhinestone 已经在朝这个方向努力。
• 意图结算标准。 跨链意图是下一个战场，谁能将结算标准化（ERC-7683 及其后续标准），谁就将影响 L2 之间的流动性和 MEV 的获取方式。

底层基础设施 —— 低延迟 RPC、捆绑器（Bundlers）、代付者（Paymasters）、索引器（Indexers） —— 必须跟上步伐。钱包接受的每一个意图在幕后都会转化为多个链上操作，这意味着服务这些钱包的提供商所看到的流量增长与用户数量呈非线性关系。

BlockEden.xyz 在 Ethereum、Base、Arbitrum、Sui、Aptos 以及意图钱包结算的其他网络上运营高可用性 RPC 和索引基础设施。如果你正在构建智能钱包 SDK、代付者、解析器或嵌入式钱包体验，请 探索我们的 API 市场，在为多链、意图驱动的未来而设计的基础设施上运行。

参考资料​

• 以太坊上的账户抽象：从 ERC-4337 到 EIP-7702 — Turnkey
• 什么是 ERC-4337？ — Alchemy
• Gelato 账户抽象指南：从 ERC-4337 到 EIP-7702
• ERC-4337 vs EIP-7702：智能账户抽象 — BuildBear
• 2026 年的 EOA vs 智能钱包 — Openfort
• 加密钱包中的 Gas 抽象：2026 完整指南 — Nadcab
• 2026 年应用前 10 名嵌入式钱包 — Openfort
• 加密钱包的新时代：智能钱包已至 — Coinbase
• Base 如何让智能钱包成为默认选择
• 2026 年前 7 名 Privy 替代方案 — Openfort
• ERC-7579：极简模块化智能账户
• ERC-7579 — Safe 文档
• 迈向以意图为中心的拓扑结构 — Anoma
• 2026 年最佳跨链意图协议 — Eco
• 2500 万美元 Resolv 黑客事件说明了为什么意图架构对安全至关重要 — CoinSpectator

当 Kraken 的母公司 Payward 于 2026 年 4 月 17 日同意以高达 5.5 亿美元的现金和股票收购衍生品交易所 Bitnomial 时，大多数新闻头条都将其框定为又一个交易所合并案例。但他们错过了真正的重点。联席 CEO Arjun Sethi 在新闻稿中道出了玄机：“市场的形态是由其清算基础设施决定的，而不是前端。”

这一句话重新定义了这笔交易。Kraken 并不是买下了一个竞争对手。它买下了美国唯一一家持有运营完整衍生品技术栈所需的所有三项 CFTC 牌照的加密原生公司——指定合约市场（DCM）、衍生品清算组织（DCO）和期货佣金商（FCM）——而且是在其预期的公开上市前几个月完成的。在一个 Coinbase 通过第三方清算其期货、芝商所（CME）主导机构名义成交额、且 CFTC 正在积极推动永续合约本土化的市场中，Kraken 刚刚买下了其他公司在没有数年审批周期的情况下无法复制的监管差异化优势。