135 篇博文 含有标签「安全」

约 670 万枚 BTC 存放于已经向世界广播了公钥的地址中。这约占总供应量的三分之一，其中包括归属于中本聪（Satoshi Nakamoto）的约 110 万枚比特币。从原理上讲，一台功能足够强大的量子计算机可以推导出其中任何一个地址的私钥。

加密货币领域引用率最高的两家研究机构查看了完全相同的数据，却对资产配置者今年应该采取的行动得出了截然相反的结论。

Capriole Investments 创始人 Charles Edwards 认为，社区必须在 2026 年底之前发布量子修复方案，否则将面临 20% 的估值折让；如果网络进展缓慢，到 2028 年价格可能会跌破 50,000 美元。灰度研究（Grayscale Research）在其《2026 年数字资产展望：机构时代的黎明》中，将量子风险称为“红鲱鱼”（掩盖真相的干扰项）——虽然真实存在但尚且遥远，不太可能影响 2026 年的价格，且被正在重塑该资产类别的机构资金浪潮所掩盖。

这不是一场关于威胁是否真实的争论。双方都承认威胁是真实的。这是一场关于成本何时体现在价格中的争论——而这个问题现在正驱动着两种完全不同的配置方案。

众人争论不休的数字：670 万枚 BTC​

比特币的量子脆弱性并非均一的。风险取决于持有代币的地址类型，以及该地址的公钥是否曾在链上出现过。

支撑 2026 年大部分讨论的数据明细大致如下：

• 约 172 万枚 BTC 存放于 Pay-to-Public-Key (P2PK) 输出中。 这些是 2009 年时期的原始地址，包括中本聪的大部分资产。P2PK 直接暴露公钥。由于许多持有者被认为已经去世或丢失了私钥，没有接收者能将这些代币迁移到量子安全的地址。
• 约 490 万枚 BTC 存放于跨其他格式的重复使用地址中。 一旦你从 Pay-to-Public-Key-Hash (P2PKH)、Pay-to-Witness-Public-Key-Hash (P2WPKH) 或 Taproot 输出进行转账，公钥就会在见证数据（witness data）中可见。如果持有者重复使用该地址，或者在首次消费后留下余额，公钥将在网络随后的历史中保持暴露。
• 约 20 万枚 BTC 分布在其他重复使用或部分暴露的类别中。

总计：约 680 万枚 BTC，或约占流通供应量的 34%，存放在理论上可被具备 Shor 算法能力的量子计算机窃取的地址中。剩余的三分之二——存放于公钥从未广播过的 P2PKH/P2WPKH/Taproot 未花费输出中——受量子计算机无法通过相同算法破解的额外哈希层保护。

这种不对称性正是这场辩论在结构上显得如此奇特的原因。比特币的量子风险并非“网络崩溃”，而是“早期采用者和不注意地址重复使用的用户被掏空，而谨慎的一次性使用 HODL 者则安然无恙”。市场必须对集中在特定代币群体而非均匀分布在整个供应中的威胁进行定价。

Edwards 的观点：立即计价风险，加速发布修复方案​

Charles Edwards 一直是量子辩论中看空派最响亮的机构声音。他在 2025 年底和 2026 年的一系列演讲中阐述的论点由三部分组成。

首先，折扣已经存在。 Edwards 认为，如果对比特币“易受攻击的存量”供应与“新发行流量”采取诚实的现金流折现模型（DCF），那么相对于量子风险为零的情况，该资产已经理应承受约 20% 的减记。在他的框架中，网络在没有明确的量子抗性迁移路径的情况下每度过一个月，这种折扣就会进一步扩大。

其次，时间表比人们想象的要短。 Edwards 引用了德勤（Deloitte）的分析，估计约 25% 的 BTC 暴露在风险中，并将其与公共量子硬件的快速进展联系起来。他反复提及 Project Eleven 的“Q-Day 奖”——该奖项于 2026 年 4 月 24 日授予研究员 Giancarlo Lelli，因为他在一台公开可用的量子计算机上破解了一个 15 位的椭圆曲线密钥。Steve Tippeconnic 在 2025 年 9 月的 6 位演示是首次公开破解；Lelli 的 15 位结果在 7 个月内实现了 512 倍的提升。指数级增长并非理论。

第三，银行救不了比特币。 Edwards 更尖锐的论点是，比特币将在传统金融之前受到冲击，因为银行已经开始迁移到后量子加密方案——而且即使银行失败，它们也有法律机制来追回欺诈性转账。比特币没有这种机制。对中本聪时代的 P2PK 地址进行成功的量子窃取将是不可逆的、公开的，并且会从根本上摧毁对该资产的信心。

他建议的行动：在 2026 年底之前发布量子抗性迁移路径。如果比特币不这样做，Edwards 对 2028 年最坏情况的预测是 BTC 将跌至 50,000 美元以下——不是因为届时量子计算机真的破解了 ECDSA，而是因为对“无法修复的悬崖”的预期会在悬崖到来之前很久就体现在价格中。

灰度的观点：真实存在，但不属于 2026 年​

灰度的《2026 年数字资产展望》持相反立场。量子计算被公认为是一个长期考虑因素，但该公司的表述非常明确：它是 2026 年市场的“烟雾弹”。

灰度的论点建立在三个支撑性主张之上。

第一：硬件尚不具备。 预计最早要到 2030 年才会出现能够从公钥推导私钥的足够强大的量子计算机。Google 在 2026 年 4 月发布的白皮书估计，攻击 256 位 ECC 需要不到 50 万个物理量子比特 —— 而 Google 在 2024 年底推出的旗舰芯片 Willow 拥有 105 个。随后 Caltech 和 Oratomic 的论文将中性原子架构的要求降低至约 10,000 个量子比特，但即便如此，也比目前任何公开量子系统所展示的高出大约两个数量级。

第二：开发者的反应是真实的。 BIP-360 引入了 Pay-to-Merkle-Root (P2MR) —— 一种新的比特币输出类型，它使用 Dilithium（现已被 NIST 标准化为 ML-DSA）后量子签名，并对比特币攻击隐藏公钥。该提案于 2026 年 2 月 11 日并入比特币官方 BIP 仓库。BTQ Technologies 在次月发布了第一个可运行的测试网实现 (v0.3.0)。迁移路径已经存在；只是尚未激活。

第三：2026 年的催化剂占据主导地位。 灰度的展望将 2026 年界定为“机构时代”的开始。现货 ETF 的资产管理规模（AUM）已突破 870 亿美元。《CLARITY 法案》正处于 5 月参议院银行业委员会的审议轨道上。SEC 主席 Paul Atkins 发布了四类代币分类法，为机构级资金流入该资产类别铺平了道路。灰度认为，在这种背景下，低估 2030 年及以后的尾部风险是错误的。

隐含的资产配置指令是“坚持做多，忽略噪音”。灰度的立场并非认为量子风险是虚假的 —— 该公司明确指出，比特币和大多数区块链最终将需要进行后量子升级。其立场是，2026 年的价格发现将由 ETF 资金流、监管透明度和宏观流动性驱动，而非 2030 年的假设性硬件。

两种资产配置方案​

将这两个阵营简化为操作指令，分歧便变得显而易见。

Edwards 阵营方案（防御型）：

• 立即提前启动迁移工具审查。托管商在测试网上对 BIP-360 钱包进行压力测试。冷存储提供商在 2026 年底前发布后量子迁移路线图。
• 抢先将暴露的冷存储 UTXO 重新支付到新鲜的一次性地址，将公钥重新隐藏在哈希之后。
• 在今天支付真实成本 —— 操作复杂性、审计开销，以及可能在协调迁移期间出现的费用激增 —— 以避免 2028-2030 年的灾难性尾部风险。
• 将 2026 年 BTC 的任何疲软部分归因于量子隐忧，而不仅仅是宏观因素。

灰度阵营方案（机会型）：

• 继续根据 ETF 资金流模型、监管催化剂和四年周期脱钩理论来衡量 BTC 规模。
• 假设有序的、类似以太坊基金会（EF）风格的协议升级节奏能在 2027-2030 年窗口期间解决迁移问题。
• 不要为今天的“抗量子基础设施”风险支付溢价；以 2026 年的现金流衡量，其估值并不合理。
• 关注量子硬件的里程碑，但将其视为监测信号，而非配置信号。

两种方案在各自的逻辑下都是合理的。分歧在于对不对称性的看法 —— 具体而言，是 Edwards 所主张的防御成本相对于成功后的回报较小，还是灰度所主张的防御成本相对于成功后的回报过大。

两个阵营都在回避的治理问题​

2026 年量子辩论中最令人不安的部分并非硬件时间表，而是 BIP-361 提出的治理问题。

2026 年 4 月 15 日，Jameson Lopp 与五位共同作者发布了 BIP-361 —— “后量子迁移与旧版签名落日计划”。这是一项提议，通过软分叉激活后，将强制量子弱点地址持有者在最后期限前完成迁移。阶段 A（约 160,000 个区块，激活后约三年）将停止网络接受发往易受攻击的旧版地址类型的新交易。阶段 B（约两年后）将拒绝任何使用这些地址的旧版 ECDSA 或 Schnorr 签名的交易。未迁移钱包中的资金将实际上被冻结。

技术理由很简单：如果不淘汰旧版签名，一次量子盗取就可能动摇整个网络的信心。政治理由则非常残酷。“谁持有私钥，谁就控制代币 —— 绝无例外”自 2009 年以来一直是比特币的一项核心承诺。BIP-361 为这项承诺设定了有效期。

Adam Back 在巴黎区块链周上提出的反对建议是，抗量子特性应作为“可选”升级添加，而非强制冻结。Back 公开表示，目前的量子计算机“本质上仍然是实验室实验”，强制淘汰休眠资产（最著名的是中本聪的资产）将开创一个凌驾于比特币核心产权保证之上的先例。

在开发者论坛和 X 上，BIP-361 被批评者称为“威权主义”和“掠夺性”。他们认为，即便该提案在技术上是必要的，它也损害了该资产对机构买家最具吸引力的属性：没有人，甚至开发者，可以夺走你的代币。

这是 Edwards 和灰度阵营都没有直接解决的部分。Edwards 阵营想要一个解决方案，BIP-361 是目前最具体的方案；但 BIP-361 也是最有可能在意识形态上撕裂比特币社区并产生争议性分叉的政策选择。灰度阵营想要等待；但等待会缩短任何软分叉辩论在威胁显现前进行的时间窗口。

基础设施的影响解析​

无论哪方阵营是正确的，迁移过程都将为区块链基础设施提供商产生可衡量的负载特征。抗量子测试和预防性迁移产生的 RPC 流量模式，与 DeFi 模因币垃圾交易完全不同。

托管级的迁移测试往往会产生：

• 密集的归档节点读取 —— 全量 UTXO 扫描，以识别机构账目中暴露的公钥。
• 持续的签名方案证明流量 —— 验证新部署的 P2MR 输出在传统和后量子验证器下是否都能正确校验。
• 批量地址格式扫描 —— 机构钱包对哪些 UTXO 处于易受攻击格式进行批处理检查。
• 结算事件的长时间运行 Trace 查询 —— 这类调试级负载是主流通用型 RPC 提供商未曾优化的。

这种负载会首先出现在 Edwards 阵营一方。Grayscale 阵营的分配者直到不得不做时才会产生此类流量。因此，量子迁移正在从理论走向实践的早期信号，将表现为托管商 RPC 流量模式的转变，这远早于其在 BTC 现货价格上的体现。

BlockEden.xyz 在 Bitcoin、Sui、Aptos、Ethereum 以及 25 个以上的链上运营机构级 RPC 和索引器基础设施 —— 包括量子迁移测试倾向于产生的归档节点和 Trace 负载。如果你的团队正在 Bitcoin 或任何其他资产上压力测试后量子工具，请 探索我们的 API 市场，获取专为非平凡负载构建的基础设施。

到 2026 年底需关注的重点​

Edwards 与 Grayscale 之间的分歧是真实的资产分配者分歧，但这种分歧将在未来八个月内通过几个关键里程碑得到解决。

量子硬件： 关注下一个 Q-Day 奖项的授予。如果在公共硬件上实现 20 位或 24 位 ECC 破解，将使指数级威胁变得显而易见，不容忽视。相反，如果到 2026 年底公共领域没有进一步进展，则会延长 Grayscale 的观望周期。

BIP-361 激活路径： 该提案是否获得了足够的开发者支持以进入真正的激活讨论，还是 Adam Back 的可选升级反向提案占据了主导地位？任何一种结果都会实质性地改变迁移时间表。

托管商行为： Coinbase Custody、BitGo、Anchorage 和 Fidelity Digital Assets 是否发布后量子准备声明。第一家承诺在生产环境中使用 BIP-360 钱包的主要托管商，将是 Edwards 的紧迫感正在渗透到运营决策中的领先指标。

现货价格反应： 如果 2026 年 BTC 的表现比其 ETF 流入模型低 15% 以上，Edwards 的 “量子贴现” 框架将变得难以忽视。如果 BTC 达到或超过 Grayscale 的上半年历史最高价预测，那么 “红鲱鱼”（伪命题）框架将默认胜出。

需要关注的不对称性在于：Edwards 最终必须是正确的，他的观点才能成立，即使 2026 年的价格没有反映出来。而 Grayscale 需要现在就是正确的 —— BTC 在没有明显量子阴影的情况下每上涨一个月，都会强化 “红鲱鱼” 框架；但一次单一的信心冲击事件可能会在一周内抹去该论点多年的积累。

这就是分歧点。两家机构，同样的数据，相反的策略。市场会在量子计算机做出选择之前先选边站队。

来源​

• Capriole 创始人称，到 2028 年比特币将面临 20% 的量子风险贴现
• Charles Edwards 警告：若无量子安全升级，比特币价格可能跌破 50,000 美元
• Capriole 警告比特币存在结构性漏洞
• 2026 数字资产展望：机构时代的黎明 —— Grayscale
• Grayscale：2026 年量子计算对加密货币而言是个 “红鲱鱼”
• Grayscale：量子计算不太可能在 2026 年影响加密货币
• 比特币地址的量子漏洞 —— Project Eleven
• 哪些比特币容易受到量子计算影响？ —— Onramp
• 量子硬件破解 15 位 ECC 密钥，赢得 Q-Day 奖
• 研究人员因迄今为止针对椭圆曲线最大的量子攻击赢得 1 个比特币 (BTC) 奖励 —— CoinDesk
• 比特币开发者请留意。Google 表示后量子迁移需在 2029 年前完成 —— CoinDesk
• BIP-360 详解：比特币首个抗量子地址类型 (P2MR)
• BTQ Technologies 在测试网上实现 BIP 360 抗量子比特币交易
• 比特币开发者建议根据 BIP-361 冻结跳过量子安全迁移的代币
• 比特币量子辩论产生分歧，Adam Back 推动可选升级而非强制冻结 —— CoinDesk
• BIP-361 可能冻结数百万比特币 —— 量子安全计划引发社区抵制
• Google 的 Willow 量子芯片 vs. 比特币安全 —— Cointelegraph

三年来，DeFi 领域的 “USDC vs USDT” 之争一直围绕着流动性深度、费率层级以及哪种桥接方案拥有最简洁的跨链通道。然而在 2026 年 4 月 16 日，一个 Solana 协议将其转变为关于冻结政策的问题——而答案则将稳定币的监管模糊性从劣势变成了优势。

Drift Protocol 在 4 月 1 日遭遇了 2.85 亿美元的攻击，在大约 12 分钟内流失了超过一半的 TVL。随后，该协议宣布将重新启动，转型为以 USDT 结算的永续合约交易所。Tether 及其几家做市商合作伙伴承诺提供高达 1.48 亿美元，为用户建立恢复池。而多年来作为 Drift 主要结算资产的 USDC 发行方 Circle，在救援行动中明显缺位——对于批评者希望通过冻结行动追回被盗资金的呼声也毫无回应。

这一转变对 Circle 和 Tether 竞争格局的重塑作用，甚至超过了过去两年围绕《GENIUS 法案》进行的合规博弈。以下是原因所在。

损失 2.85 亿美元的 12 分钟​

4 月 1 日对 Drift 的攻击并非智能合约漏洞，而是一场为期六个月的社会工程攻击。区块链取证公司 Elliptic 和 TRM Labs 已公开将其归因于朝鲜的 Lazarus Group（也被追踪为 UNC4736 或 TraderTraitor）。

根据 Drift 的事后分析和 Chainalysis 的重建，攻击者花了数月时间冒充量化交易公司，与 Drift 的贡献者建立信任关系，并谋求更高的权限。技术手段利用了 Solana 的 “持久 Nonce”（durable nonces）功能，该功能允许交易现在签名并在以后广播。安全理事会成员被诱骗预签了处于休眠状态的交易，这些交易的影响只有在攻击者获得管理员控制权后才会显现。

一旦得手，剩下的操作便是机械式的。攻击者将他们自己控制的一个名为 CVT 的无价值代币列入合格抵押品白名单，以捏造的价格存入 5 亿枚 CVT，并利用这些人工抵押品提取了 2.85 亿美元的真实资产：USDC、SOL 和 ETH。整个耗尽过程大约持续了 12 分钟。

这一事件留下的一个数字将被 DeFi 分析师引用多年：被盗的约 2.32 亿美元 USDC 在六小时内通过 100 多笔交易，利用 Circle 自己的跨链传输协议（CCTP）从 Solana 桥接到以太坊——而 Circle 未采取任何冻结行动。

Allaire 的 “道德困境” 辩护​

攻击发生 12 天后，Circle 首席执行官 Jeremy Allaire 在首尔的一次媒体活动上阐述了公司的理由。他表示，USDC 的冻结只能在法院或执法机构的指示下执行。仅凭怀疑（即使是可靠且证据确凿的怀疑）就采取行动，会造成他所谓的 “道德困境”：私人公司利用自由裁量权扣押本应是无需许可的数字现金。

这种措辞是刻意为之的。Circle 在过去三年的大部分时间里都将 USDC 品牌定位为合规优先的稳定币，是布鲁塞尔、新加坡和华盛顿的监管机构可以毫不犹豫认可的币种。Allaire 的观点是，这种姿态正是防止 Circle 表现得像个 “私刑者” 的原因。据报道，他已要求国会将针对发行方主导的预防性冻结的 “避风港” 条款写入《CLARITY 法案》，以便 Circle 在无需承担私人责任的情况下更快采取行动。

批评者对此并不买账。链上侦探 ZachXBT（他的报告往往为这些辩论定调）发布的一份统计显示，自 2022 年以来，在约 15 起记录在案的案例中，Circle 冻结流程的延迟已导致超过 4.2 亿美元的非法资金通过 USDC 逃脱。几天后，一项指控 Circle 在 Drift 被盗案中存在过失的集体诉讼随之而来。

Allaire 的支持者指出，这种合规优先的立场恰恰保护了普通持有者免受任意扣押和 “靠新闻稿治理” 的侵害。这种权衡是真实存在的，而这正是 Drift 领导层决定不再承担的代价。

Tether 的反击：1.48 亿美元与不同的信任 SLA​

4 月 16 日，Drift 公布了恢复方案。Tether 出资 1.275 亿美元，另外 2000 万美元来自 Wintermute、Cumberland 和 GSR 等合作伙伴。这种结构不是赠款，而是与收入挂钩的——随着 Drift 重生的永续合约交易平台赚取费用，它将回收本金，目标是随着时间的推移偿还约 2.95 亿美元的用户余额。

该协议还附带了一个大多数观察家没预料到的转变：USDT 而非 USDC，现在将成为 Drift 的主要结算资产。此前，在 Circle 的眼皮底下，超过 2.3 亿美元的被盗 USDC 通过 100 多笔桥接交易流出，而今后该协议的用户余额和费用将以 Tether 的稳定币计价。

一周后的 4 月 23 日，Tether 为这次更换画上了圆满的句号。在与 OFAC 和美国执法部门的协调下，Tether 冻结了波场（Tron）上约 3.44 亿美元的 USDT。这些资金分布在 PeckShield 标记的两个钱包中（一个持有约 2.13 亿美元，另一个持有约 1.31 亿美元），这些钱包被标记为与非法活动有关，包括 Drift 和 KelpDAO 的被盗事件。

对比就是最好的宣言。Circle 拒绝在没有法院命令的情况下冻结资金；而 Tether 在正式法律程序之前，便通过协调冻结了 3.44 亿美元。对于仍因 2.85 亿美元缺口而倍感压力的 Drift 安全理事会来说，操作上的差异才是最重要的。

信任成为一种可切换的 SLA​

直到 2026 年 4 月，“哪种稳定币赢得 DeFi”很大程度上是一个流动性问题。USDC 拥有最清白的监管背景、最深厚的法币入金通道，以及跨 Coinbase、MetaMask 和以太坊 DeFi 栈最自然的集成。USDT 在全球拥有更大的市场份额，但在 DeFi 协议设计中，由于 USDC 的声誉光环，USDT 被视为二等公民。

Drift 的转变彻底重构了这个问题。如果冻结姿态现在是一个协议可以切换的可衡量服务等级协议 (SLA)，那么“哪家稳定币发行方对我遭到的攻击响应最快”就变成了一个采购决策，而非品牌决策。在这个维度上：

• Circle： 公开承诺仅根据法院命令进行冻结，理由是法律和声誉风险。冻结时间最短也以天或周为单位。
• Tether： 愿意在出现可信标记时进行临时冻结，通常在数小时内，并与正式流程协作——而非等待其完成。

这两者立场都不是绝对的“更好”。Circle 的立场保护普通持有者免受过度干预。Tether 的立场保护 DeFi 协议免受已发生的损失。区别在于，直到现在，极少有协议将这种选择视为可以主动挑选的东西。Drift 刚刚证明了他们可以做到——而且一家发行方愿意用九位数的恢复承诺来支持这一选择。

这是 Circle 战略团队应该担心的部分。2025 年 7 月签署成为法律的《GENIUS 法案》被广泛认为是 USDC 的结构性优势：干净的储备、美国牌照、MiCA 兼容性，以及让银行和财长无需法律审查即可持有该资产的监管许可。Tether 因为缺乏美国银行牌照，本应在美国境内处于劣势。

但 Drift 的切换暗示了一个反向论点。在 DeFi 中，协议自托管并结算自己的余额，监管模糊性转化为操作灵活性。Circle 对《GENIUS 法案》的合规性——正是这让 USDC 具有银行价值——同时也将其束缚在较慢的、受法院调解的冻结程序中。Tether 较松的监管锚定使其能够采取更快行动。对于一个刚刚因拉撒路 (Lazarus) 小组丢失了一半 TVL 的永续合约 DEX 来说，快者胜。

Solana DeFi 会效仿吗？​

悬而未决的问题是，Drift 只是一个孤立案例，还是 Solana DeFi 内部更大规模 USDC 向 USDT 轮换的先兆。目前的信号褒贬不一，但倾向于后者。

• Drift 的存款恢复： 根据公开的 TVL 追踪器，在重新启动公告发布后的 72 小时内，存款增长了约 12% 以上。用户似乎奖励了果断的后盾响应，而不是惩罚发行方的变更。
• Solana DeFi 背景： 2026 年 4 月初，Solana DeFi 的总 TVL 约为 94 亿美元，其中 Jupiter、Kamino、Marinade 和 Jito 占据了最大的集中度。Drift 2.85 亿美元的损失本身就占该基数的约 3%。
• 黑色四月： 2026 年 4 月在 30 起事件中产生了超过 6.06 亿美元的 DeFi 攻击损失，受影响协议的 TVL 流出超过 130 亿美元。宏观环境奖励那些能够证明运营韧性的协议——并惩罚那些不能证明的协议。
• Jupiter 的平行行动： Jupiter 一直在将其 7.5 亿美元的 USDC 流动性迁移到 JupUSD，这是其在 2025 年底推出的 Ethena 合作伙伴稳定币。其动机是收益而非冻结政策，但在 Drift 明确化之前，这种方向性的信息——即 Solana DeFi 愿意以 USDC 以外的资产结算余额——就已经存在了。

如果 Kamino、Marginfi 或 Jupiter 在未来 90 天内发出类似的转变信号，那么“USDC 在 DeFi 中的主导地位”叙事将需要认真改写。如果他们没有，Drift 将成为一个关于在非凡压力下采取非凡措施的协议的警示性脚注。

稳定币终局战变得更加有趣​

目前有三种合理的结局。

结局 1：Circle 发布冻结政策。 回到现状最简单的路径是 Circle 公开承诺对指定的与朝鲜有关联的地址采取明确的冻结姿态。Allaire 曾暗示希望通过《CLARITY 法案》获得避风港。如果国会做到了，Circle 可以在不承担私人责任的情况下采取更快行动——从而缩小与 Tether 的操作差距。

结局 2：USDT 蚕食 USDC 的 DeFi 份额。 如果协议继续向拥有更快冻结 SLA 的发行方迁移，Tether 约 60% 的市场份额将保持不变，而 Circle 的监管优势将停留在传统金融支付层，而非 DeFi 结算层。《GENIUS 法案》将变成谁能服务银行的规则，而不是谁能赢得区块空间的规则。

结局 3：银行发行的稳定币将两者蚕食。 《GENIUS 法案》明确为 FDIC 承保的银行发行美元代币敞开了大门。摩根大通 (JPMorgan)、美银 (Bank of America) 和十几家地区性银行可能会带着庞大的存款基础设施进入市场。在那个世界里，Drift 在 USDC 和 USDT 之间的选择看起来微不足道——两者都是私人发行的稳定币，而未来属于 JPM-USD 或 BofA-USD。

DeFi 的结局取决于发行方是在流动性（Circle 的主场）、信任 SLA（Tether 的主场）还是资产负债表可信度（银行的主场）上竞争。Drift 刚刚证明了协议现在愿意在第二个维度上进行切换。接下来的 90 天将告诉我们是否有人跟进。

开发者深度解读​

对于观察这一事件发展的开发者和协议团队，有三点启示：

1. 稳定币的选择现在是一项架构决策，而不再是默认选项。 将发行方的冻结立场、对恢复池的意愿以及监管风险敞口视为核心设计变量。请将这些内容记录在你的风险登记册中。
2. 恢复基础设施是一条护城河。 Tether 愿意提供 1.275 亿美元的后备资金，为其在 Solana 上最大的永续合约 DEX 赢得了结算层的一席之地。那些不能或不愿建立这种能力的发行方将只能在价格和流动性上进行竞争——而价格与流动性的竞争最终会趋向于零。
3. 高频结算负载暴露了 RPC 的脆弱性。 一个在 72 小时内恢复 12% 存款的永续合约 DEX 会在签名确认、账户余额查询和索引器端点上产生集中的负载。那些能够轻松处理普通 DEX 交易的基础设施，在面对代理式流量模式时开始出现裂痕。

BlockEden.xyz 运营着生产级的 Solana RPC 和索引器基础设施，专为永续合约协议和资金恢复流程所要求的高频、确定性结算模式而构建。探索我们的 Solana API 服务，在旨在吸收而非放大下一个“黑色四月”冲击的基础设施上进行开发。

来源​

• Drift 获得 1.48 亿美元救助资金，在大规模攻击后 Tether 将取代 Circle 的 USDC 进行结算 — CoinDesk
• Drift 协议黑客攻击：特权访问如何导致 2.85 亿美元损失 — Chainalysis
• Drift 协议被盗 2.86 亿美元，疑似与朝鲜有关的攻击 — Elliptic
• 朝鲜黑客攻击 Drift 协议，劫持 2.85 亿美元 — TRM Labs
• Circle 的 Allaire 表示，在批评声中冻结 USDC 需要法律指令 — CoinDesk
• Circle 首席执行官 Allaire 为不冻结 Drift 攻击中 USDC 的决定辩护，称其面临“道德困境” — The Block
• Tether 冻结了 Tron 上与“非法活动”相关的 3.44 亿美元 USDT — CoinDesk
• Tether 与 OFAC 和美国执法部门协调，支持冻结超过 3.44 亿美元的 USD₮ — Tether.io
• Tether 向加密平台 Drift 提供 1.275 亿美元资金，批评者指责竞争对手 Circle 未能冻结被盗资金 — Fortune
• 2026 年黑色四月：DeFi 最黑暗的一个月，6.06 亿美元被盗，130 亿美元 TVL 流出 — CryptoTimes
• Drift 从 Tether 获得高达 1.27 亿美元用于用户恢复，在 2.8 亿美元漏洞后从 Circle 的 USDC 转向 USDT — The Block
• 事件恢复更新 – 2026 年 4 月 16 日 — Drift
• 储备标准 vs. 发行方限制：GENIUS 法案与全球稳定币规范的比较 — 乔治敦国际法杂志

生成一个有效的智能合约漏洞利用程序的 API 额度成本现在仅需约 1.22 美元。这个数字由 Anthropic 的红队在 2025 年底披露，并得到了一个学术漏洞生成器的证实（该生成器在每次攻击中最高可窃取 859 万美元）。这就是 Ledger 首席技术官 Charles Guillemet 在 2026 年 4 月 5 日发出警告的背景：人工智能并没有攻破密码学，它正在打破加密货币安全的经济模型，而该行业传统的防御体系从未针对这种局面进行过定价。

如果说 2024 年是 AI 重写了开发者交付代码方式的一年，那么 2026 年就是它重写了攻击者交付漏洞利用程序方式的一年。这种不对称性翻转得如此之快，以至于即使是那些花费十年时间构建硬件钱包的公司，现在也在质疑整个信任模型是否需要重写。

Guillemet 究竟说了什么​

Guillemet 作为 Ledger 的首席技术官和资深的硬件安全研究员，在 4 月初的公开演讲中提出了一个令人不安的论点。加密货币的攻击成本曲线正在崩塌，因为大语言模型已经足够胜任攻击者工作中难度最大的部分：阅读陌生的 Solidity 代码、推理状态机、生成合理的攻击交易，并针对链上分叉进行迭代，直到找到可行方案。

他的切入点刻意选在了经济层面。今天的密码学并不比 2024 年更脆弱。哈希函数依然在哈希，椭圆曲线依然在弯曲。改变的是成功攻击背后的劳动力投入——资深审计师的敏锐观察、长达数月的耐心逆向工程——现在已被压缩到了单张 Anthropic 或 OpenAI 发票中的一个预算条目内。“我们将产生大量在设计上就不安全的代码，”Guillemet 警告说，他指出了开发者发布 AI 生成的 Solidity 代码的速度超过了审查者阅读速度的二阶效应。

Ledger 统计的去年损失约为 14 亿美元，这仅是可直接归因于黑客攻击和漏洞利用的部分，而如果算上更广泛的诈骗和欺诈总额，这一数字还会高得多，具体取决于你采用谁的统计口径。Chainalysis 将 2025 年的总被盗资金定为 34 亿美元。CoinDesk 的 2026 年 1 月回顾则估计，更广泛的诈骗和冒充行为涉及的金额高达 170 亿美元。无论你相信哪个数据，趋势线都在向错误的方向发展，而 Guillemet 的观点是，这一轨迹现在已经是由 AI 塑造的了。

改变对话局面的 Anthropic 数据​

2025 年 12 月，Anthropic 自己的红队发布了 SCONE-bench 的结果——这是一个针对 2020 年至 2025 年间实际被攻击过的 405 个智能合约的基准测试。标题数据非常直观：在所有 405 个问题中，现代前沿模型为其中的 207 个生成了即插即用的漏洞利用程序，命中率达 51.11%，模拟被盗价值总计 5.501 亿美元。

更令人不安的是，当同样的智能体被指向 2,849 个没有任何已知漏洞的新部署合约时，Claude Sonnet 4.5 和 GPT-5 发现了两个真实的零日漏洞，并生成了价值 3,694 美元的有效攻击程序——而 API 成本仅约为 3,476 美元。从纸面上看，这个比例勉强达到盈亏平衡，但它打破了“零日漏洞发现需要人类团队”的假设。

独立的学术研究也从另一个角度印证了这一点。于 2025 年在 arXiv 上发表并持续更新至 2026 年初的“A1”系统，将任何大语言模型（LLM）与六种特定领域的工具（字节码反汇编器、分叉执行器、余额追踪器、Gas 分析器、预言机欺骗器和状态突变器）打包在一起，并将其指向目标合约。A1 在 VERITE 漏洞利用数据集上的成功率达到了 62.96%，以巨大优势击败了之前的模糊测试基准（ItyFuzz，37.03%）。单次尝试的成本在 0.01 美元到 3.59 美元之间。其模拟出的最大单笔获利达到了 859 万美元。

这些不是理论数字，而是攻击的投入成本。一旦投入成本降到一份快餐的价格，问题就不再是“攻击者是否负担得起”，而是“防御者能否承受任何一丝疏漏”。

1000:1 的吞吐量错配​

这是审计机构仍在努力表达的现状。审计师按项目收费。他们一次只审查一个代码库，通常耗时数周，而且他们的 AI 工具（如果有使用的话）也是嵌套在以人类为主导的工作流中，并以此开具账单。相比之下，攻击者可以租用同样的模型，并行地指向数千个合约，并且只有在成功时才产生成本。

2026 年初《区块链前沿》（Frontiers in Blockchain）的一篇论文用一句话描述了这种不对称性：攻击者在大约 6,000 美元的可提取价值下就能盈利，而防御者的盈亏平衡点则接近 60,000 美元。这 10 倍的差距并非因为防御在技术上更难，而是因为防御必须做到万无一失，而进攻只需要成功一次。

将这一点与规模上的错配相结合——假设攻击者可以扫描的合约与审计机构可以审查的合约比例为 1000:1——你就会几乎像机械推导一样得出 Guillemet 的结论。没有任何审计预算能够填补这一鸿沟。从经济学角度来看，这根本行不通。

2026 年的重大安全事件告诉了我们什么​

2026 年实际发生的黑客攻击在表面上并不完全像是“AI 漏洞利用”故事。今年迄今为止最大的两起损失清醒地提醒我们，大语言模型（LLM）辅助的攻击工具是建立在更古老、更乏味的技术之上的。

2026 年 4 月 1 日，Solana 上的 Drift Protocol 损失了 2.85 亿美元——超过其 TVL 的一半。TRM Labs 和 Elliptic 均将此归咎于朝鲜的 Lazarus Group。其攻击机制是社会工程学，而非 Solidity 漏洞。攻击者花了几个月时间与 Drift 团队建立关系，然后利用 Solana 的“持久性 Nonce”（durable nonce）功能，诱使安全委员会成员预先签署了他们并不理解其后果的交易。一旦管理权限发生转移，攻击者便将一种毫无价值的代币（CVT）列入抵押品白名单，并利用它提取了真实的 USDC、SOL 和 ETH。

18 天后，Kelp DAO 通过其由 LayerZero 支持的跨链桥遭受了 2.92 亿美元的打击——这是 2026 年迄今为止最大的 DeFi 漏洞利用事件。攻击者让 LayerZero 的跨链消息层相信，一条有效的指令已从另一个网络传达，随后 Kelp 的跨链桥尽职地向攻击者控制的地址释放了 116,500 枚 rsETH。根据大多数归因分析，这又是 Lazarus 所为。

这与 AI 有什么关系？有两点。首先，使长线社会工程学成为可能的“侦察”工作——包括个人资料映射、语气匹配、在目标的日程表中选择正确时机——正是大语言模型所擅长的。CertiK 的 2026 年预测已将网络钓鱼、深度伪造（Deepfakes）和供应链攻击列为当年的主要攻击媒介，并指出仅从 2025 年 12 月到 2026 年 1 月，网络钓鱼损失就激增了 207%。其次，AI 降低了“并行”操作的门槛：在 2024 年，一个 Lazarus 级别的团队一次只能运行几个活动；而有了 AI 工具，一个规模更小的团队就能同时运行几十个。

2026 年 4 月，热门钱包应用 Zerion 披露攻击者利用 AI 驱动的社会工程学从其热钱包中盗取了约 10 万美元，这让我们看到了这种攻击可以细化到何种程度。以 2026 年的标准衡量，这个数字并不大。但这种技术——AI 生成冒充脚本、AI 生成虚假支持页面、AI 生成钓鱼邮件——正是 Guillemet 所警告的。

为什么“加强审计”不是答案​

行业本能的反应是资助更多的审计。但这种反应忽略了问题的本质。

审计规模随审计师的工时线性增长。而现在的攻击规模随 API 额度增长。即使每一家一线审计公司明天都将员工人数增加一倍，攻击者的攻击面仍会以 10 倍的速度增长，因为任何拥有 API 密钥并对 Solidity 有基本了解的人，现在都可以在整个已部署的合约生态中运行持续的攻击性扫描。

更糟糕的是，审计只是对某一时刻的代码进行审查。而 AI 生成的代码正在持续交付。Guillemet 的“架构设计不安全”警告表明，漏洞引入率正在上升，而非下降。区块链安全社区引用的一项 2026 年研究发现，大语言模型辅助生成的 Solidity 代码与细微的重入漏洞和访问控制错误之间存在相关性。人类审查员在阅读机器格式化的代码时容易感到疲劳，从而漏掉这些错误的概率比漏掉人类编写代码中相同错误的概率更高。

坦诚地说，审计仍然是必要的，但已不再充分。Guillemet 推崇的——以及 Anthropic 自己的红队所呼应的——实际答案是结构性的。

能够在这场危机中幸存的防御栈​

有三类防御措施能够在 AI 加速的攻击面前保持扩展性，而这三类措施对于那些为了追求交付速度而进行优化的行业部分来说，都并不轻松。

形式化验证。 像 Certora、Halmos 以及 Move (Sui, Aptos) 和 Cairo (Starknet) 中日益集成的验证栈，将正确性视为数学问题而非审查问题。如果一个属性被证明是正确的，那么再多的 AI 模糊测试 (Fuzzing) 也无法破坏它。权衡之处在于工程成本：编写有意义的不变量 (Invariants) 既困难、缓慢又极其严苛。但这是极少数其防御成本不会随攻击者算力增加而扩展的防御措施之一。

硬件信任根。 Ledger 自己的产品线是一个明显的例子，但更广泛的类别还包括安全飞地 (Secure Enclaves)、MPC 托管以及新兴的零知识证明原语。其原理是相同的：将最重要的操作——签署交易——强行通过一个大语言模型驱动的网络钓鱼活动无法触及的底层介质。Guillemet “假设系统可以且将会失败”的理念，实质上是在论证将签名权从通用计算机中转移出去的必要性。

AI 对抗 AI 的防御。 Anthropic 在 2025 年 12 月发布的白皮书中提出，能够生成漏洞利用程序的智能体也应该被部署用来生成补丁。在实践中，这意味着利用 AI 对内存池 (Mempools)、已部署合约和管理员密钥行为进行持续监控——像传统银行业的欺诈检测系统一样标记异常。虽然经济模型并不完美（防御者的成本仍然高于攻击者），但它们至少让双方处于相同的算力曲线之上。

这三种防御措施的共同点是：停止在安全的“快速”环节依赖人工参与，而将人类的判断保留给缓慢、昂贵且具结构性的环节。

对当前开发者而言这意味着什么​

对于在 2026 年交付产品的团队来说，Guillemet 的警告转化为了几个具体的转变：

• 默认将 AI 生成的代码视为不可信。 在代码触达主网（Mainnet）之前，无论其看起来多么整洁，都必须通过形式化验证（Formal Verification）或基于属性的测试（Property-based Testing）。
• 将管理员密钥移至硬件设备中。 对于资金库级别的合约，使用带有热签名者的多签（Multi-sig）已不再是可接受的安全姿态；Drift 事件证明了即使是“受信任”的团队成员也可能受到社会工程攻击，从而预签名破坏性交易。
• 假设你的网络钓鱼攻击面比代码攻击面更大。 Zerion 的资金被窃取（10 万美元）以及更广泛的 207% 网络钓鱼增长表明，攻击者投入成本最低且收益最高的目标仍然是人，而非 Solidity 代码。
• 为持续、自动化的监控预留预算。 面对 24/7 全天候运行 SCONE-bench 级别工具的攻击者，每周一次的审计频率已无法形成有效防御。

这些都不是新想法。改变的是紧迫性曲线。在 LLM 出现之前的时代，如果一个组织在其他方面表现强劲，即使在其中一个领域存在疏忽也能生存下来。但在 2026 年，这种松懈带来的成本不对称性实在太高了。

坦率的解读​

人们很容易将 Guillemet 的警告解读为 Ledger 的自卖自夸 —— 硬件钱包供应商自然会支持硬件方案。但这种解读将是一个错误。Anthropic 的红队、A1 和 SCONE-bench 背后的学术团体、CertiK 的 2026 年预测，以及监测每月黑客攻击总量的链上分析公司，都独立得出了同样的结论。行业共识正趋向于一点：实施一次有效攻击的成本已经下降了一到两个数量级，防御栈必须相应地做出调整。

真正新颖的是，这是自 2020 年初 DeFi 之夏审计需求浪潮以来，加密安全领域发生的第一次重大非对称转变。那一波浪潮产生了一代审计公司、漏洞赏金平台和形式化验证初创公司。而 2026 年的浪潮将产生另一些东西：持续的 AI 监控基础设施、默认的硬件根签名，以及对任何安全模型仍依赖于“我们会在审计中发现问题”的合约更加严苛的质疑。

Guillemet 提到的 1.22 美元这个数字 —— 即使该确切数字来自 Anthropic 而非 Ledger —— 也是那种会终结一个时代的统计数据。它终结的是攻击者劳动力是瓶颈的时代。它开启的是另一个时代，在这个时代，瓶颈变成了防御者尚未实现自动化的任何环节。

BlockEden.xyz 经营涵盖 Sui、Aptos、Ethereum、Solana 以及 20 多个其他网络的区块链 RPC 和索引基础设施，并在请求路径中内置了 AI 辅助的异常监控。如果你正在针对后 LLM 威胁格局重构安全姿态，请 探索我们的基础设施服务 或 联系我们 探讨为你协议提供的持续监控方案。

资料来源​

• Ledger CTO 警告：AI 正在降低黑客攻击难度和成本，从而破坏加密安全 — CoinDesk
• 智能合约 — red.anthropic.com
• AI 代理仅需 1.22 美元即可破解智能合约安全 — CryptoSlate
• AI 代理智能合约漏洞攻击生成 (A1) — arxiv.org
• 2025 年加密货币盗窃案达到 34 亿美元 — Chainalysis
• 2025 年加密货币黑客攻击达 170 亿美元 — CoinDesk
• Drift Protocol 黑客攻击：特权访问如何导致 2.85 亿美元损失 — Chainalysis
• 朝鲜黑客攻击 Drift Protocol — TRM Labs
• Kelp DAO 被盗 2.92 亿美元 — CoinDesk
• 网络钓鱼与深度伪造将助长 2026 年最大的加密黑客攻击 — Cointelegraph
• Anthropic 的 Mythos AI 正在揭示加密货币基石中的隐秘裂痕 — CoinDesk

2026 年 4 月的一个星期内，两起看似无关的 SaaS 事件相互交织，这种方式应该重置每个 Web3 团队的威胁模型。Vercel——成千上万个钱包 UI 和 dApp 前端的部署平台——透露一名攻击者通过一个名为 Context.ai 的受损 AI 生产力工具渗透到了其环境中。几天后，vibe-coding 平台 Lovable 被发现因一个未修复的授权漏洞，泄露了 2025 年 11 月之前的数千个项目的源代码、数据库凭据和 AI 聊天记录。这两个故事没有共同的基础设施。它们共享一个更糟糕的特质：相同的爆炸模式，即 AI 工具悄然成为开发人员工具链中的特权身份——而 Web3 在从未对其定价的情况下继承了这种风险。

智能合约审计、多签治理、硬件钱包签名——当攻击者入侵交付用户交易批准 UI 的构建流水线时，这些防御手段都无法起到阻挡作用。2026 年 4 月让这一鸿沟变得清晰可见。行业是将其视为警钟，还是将其视为又一次被消化的损失，取决于下一个季度的表现。

2026 年 5 月 2 日，Anatoly Yakovenko 做了一件大多数区块链联合创始人都会回避的事情：他告诉一整群用户，他们的网络已经无药可救。“放弃一切希望吧，”这位 Solana Labs 联合创始人写道，对于任何在以太坊（Ethereum）Layer 2 上持有资产并担心量子计算机的人来说，这是唯一的诚实建议。这条推文发布的同一小时，Anza 和 Firedancer —— 负责保障 Solana 绝大部分验证者质押权益的两个客户端 —— 发布了经过生产环境加固的测试版本，验证了 Falcon-512 签名，这是 NIST 选定作为后量子标准的基于格（lattice-based）的方案。

这种同步并非巧合。这是自 2017 年 Vitalik 发布 Plasma 幻灯片以来最响亮的跨链营销攻势，它将量子准备工作从 2030 年代的工程清单重新定义为 2026 年的竞争优势。当以太坊的“草图路线图”（Strawmap）计划以每六个月一次的节奏进行七次硬分叉、在 2029 年左右完成后量子基础设施时，Solana 现在已经在两个独立的客户端实现中拥有了可运行的 Falcon-512 验证。差距大约是三年 —— 而三年时间足以赢得机构叙事。

从数字上看，理应令人感到些许安慰。智能合约审计从未如此成熟，形式化验证已成主流，各 DeFi 协议已累计在安全审查上投入数亿美元。然而，2026 年第一季度，加密行业损失超过 20 亿美元——其中包括数字资产历史上规模最大的单笔盗窃案。祸根不是 Solidity 漏洞，而是一台被攻陷的开发者笔记本电脑。

这是 2026 年安全领域最具决定性的故事：随着链上代码日趋安全，攻击者已将战场转移至链下。战火不再燃烧在智能合约字节码中，而是蔓延至云凭证、开发者机器、DNS 记录、npm 包以及多签名者的人类心理。对于任何在 Web3 基础设施领域构建或投资的人而言，理解这一转变已别无选择。

2026 年 3 月 31 日，Google Quantum AI 发表了一篇结论惊人的论文：未来的量子计算机可以在不到 500,000 个物理量子比特的情况下，在约 9 分钟内破解比特币的 256 位椭圆曲线密码学。这个时间表每个季度都在缩短。几天之内，随着市场重新评估抗量子叙事，Algorand 飙升了 50%。随后在 2026 年 5 月 2 日，两项进展几乎同时落地：Sui 开始在测试网上运行一个工作的后量子无状态签名实现，而 Solana 的 Anza 和 Firedancer 验证者客户端交付了 Falcon-512 签名验证，促使 Solana 联合创始人 Anatoly Yakovenko 警告以太坊 L2 用户对量子安全要“放弃所有希望”。

安全研究人员多年来预测的密码学军备竞赛不再是理论。它正在测试网上实时进行，并重塑着区块链对其生存时间线的思考。

当安全研究人员公布2025年最终数据时，真正让所有人震惊的数字并非创纪录的33.5亿美元Web3总损失——而是这些钱是如何被盗走的。软件供应链攻击首次跃居最具破坏力的攻击向量榜首，仅凭两起事件就造成14.5亿美元的损失。智能合约漏洞、闪电贷攻击、预言机操控——这些经典的Web3攻击手段都望尘莫及。战场已经转移，而大多数行业仍在打上一场战争。

当 Bitcoin 从历史高点下跌 43%，且加密货币恐惧与贪婪指数（Crypto Fear & Greed Index）连续 46 天处于“极度恐惧”区间时，令人惊讶的事情发生了：作为加密货币金融系统核心的去中心化金融（DeFi）协议依然保持运行。没有破产，没有紧急治理干预，也没有救助。

2026 年第一季度的清算级联 —— DeFi 历史上规模最大的清算之一 —— 最终演变成了一场无声的、非自愿的压力测试，而整个行业以惊人的沉着通过了考验。深入了解其中的原因以及这对链上金融的下一阶段意味着什么，是非常值得的。