跳到主要内容

12 篇博文 含有标签「Smart Contracts」

智能合约开发和安全

查看所有标签

Uniswap V4:正在彻底改变 DeFi 的可编程流动性平台

· 阅读需 11 分钟
Dora Noda
Software Engineer

Uniswap 刚刚向每一位 DeFi 开发者交付了通往王国的钥匙。在推出第 4 版本一年后,这家全球最大的去中心化交易所已悄然演变成一种更具革命性的事物:一个可编程的流动性平台,任何人都可以无需分叉整个协议即可构建自定义交易逻辑。结果如何?已有超过 150 个 hook 部署,TVL 在不到六个月的时间内突破了 10 亿美元,我们对自动做市商的看法也发生了根本性转变。

但这是大多数报道所忽略的:Uniswap V4 不仅仅是一个升级——它是 DeFi “应用商店时刻”的开始。

Chainlink 储备证明:实时比特币验证如何解决 BTCFi 价值 86 亿美元的信任难题

· 阅读需 10 分钟
Dora Noda
Software Engineer

每隔十分钟,一个去中心化的预言机网络就会查询支撑 20 亿美元代币化 BTC 的比特币储备,并将结果写入链上。如果数据不匹配,铸造将自动停止。无需人工干预。无需信任。这就是 Chainlink 储备证明 (Proof of Reserve),它正迅速成为机构对比特币 DeFi 信心的支柱。

BTCFi 领域——比特币原生的去中心化金融——其总锁仓价值 (TVL) 已增长至约 86 亿美元。然而,调查显示,36% 的潜在用户仍因信任问题而回避 BTCFi。2022 年 Genesis 和 BlockFi 等中心化托管机构的倒闭留下了深刻的伤痕。持有数十亿美元比特币的机构希望获得收益,但他们不会触碰那些无法证明其储备真实性的协议。

阻碍 BTCFi 采用的信任鸿沟

比特币的文化一直被“验证优于信任”所定义。“不信,则验 (Don't trust, verify)”不仅仅是一个口号——它是构建这个万亿美元资产类别的核心理念。然而,试图将 DeFi 功能引入比特币的协议,在历史上一直要求用户去做比特币支持者拒绝做的事情:信任包装代币 (wrapped tokens) 实际上是 1:1 足额支撑的。

这个问题并非停留在理论层面。无限铸造攻击已经摧毁了多个协议。Cashio 的美元挂钩稳定币在攻击者未质押足够抵押品的情况下铸造了代币,随后失去了挂钩。Cover Protocol 在一次漏洞利用中被铸造了超过 4000 亿亿 (quintillion) 枚代币,导致代币价值一夜之间归零。在 BTCFi 领域,再质押协议 Bedrock 发现了一个涉及 uniBTC 的安全漏洞,这暴露了缺乏实时储备验证系统的脆弱性。

传统的储备证明系统依赖于定期的第三方审计——通常是季度性的。在以毫秒计的市场中,三个月漫长得像永恒。在审计间隔期间,用户无法验证其包装比特币是否真的有储备支撑。这种不透明性正是机构拒绝接受的原因。

Chainlink 储备证明代表了从定期证明到持续验证的根本转变。该系统通过去中心化预言机网络 (DON) 运行,将链上智能合约与链上和离线储备数据连接起来。

对于比特币支撑的代币,其过程如下:由独立的、抗女巫攻击的节点运营商组成的 Chainlink 网络会查询持有比特币储备的托管钱包。这些数据经过汇总、通过共识机制验证后发布到链上。智能合约随后可以读取这些储备数据,并根据结果采取自动化操作。

更新频率因实现方式而异。Solv Protocol 的 SolvBTC 每 10 分钟接收一次储备数据。其他实现则在储备量波动超过 10% 时触发更新。核心创新不仅在于频率,而在于数据存在于链上,任何人都可以验证,没有任何守门人控制访问权限。

Chainlink 的预言机网络在高峰期保护了超过 1000 亿美元的 DeFi 价值,并支持了超过 26 万亿美元的链上交易额。这一记录对于机构采用至关重要。当德意志交易所 (Deutsche Börse) 旗下的 Crypto Finance 为其在 Arbitrum 上的比特币 ETP 集成 Chainlink 储备证明时,他们明确表示需要“行业标准”的验证基础设施。

安全铸造 (Secure Mint):无限铸造攻击的断路器

除了被动验证外,Chainlink 还引入了“安全铸造 (Secure Mint)”——一种主动防止灾难性漏洞利用的机制。其概念非常精妙:在铸造任何新代币之前,智能合约都会查询实时的储备证明数据,以确认存在足够的抵押品。如果储备不足,交易将自动回滚。

这不是治理投票,也不是多签批准。它是协议层的加密执法。攻击者无法铸造无支撑的代币,因为智能合约在字面上拒绝执行该交易。

安全铸造机制在任何代币发行之前查询实时储备证明数据,以确认足够的抵押品。如果储备不足,交易将自动回滚,从而防止攻击者利用脱钩的铸造过程。

对于考虑配置 BTCFi 的机构财务部门来说,这完全改变了风险计算。问题从“我们是否信任这个协议的运营者?”转变为“我们是否信任数学和加密学?”对于比特币支持者来说,这是一个显而易见的答案。

Solv Protocol:20 亿美元已验证的 BTCFi

Chainlink 储备证明在 BTCFi 中最大的应用是 Solv Protocol,目前其生态系统内担保了超过 20 亿美元的代币化比特币。这一集成不仅涵盖了 Solv 的旗舰代币 SolvBTC,还包括该协议的全部 TVL——超过 27,000 枚 BTC。

Solv 实现的显著之处在于集成的深度。Solv 并没有简单地在仪表板上显示储备数据,而是将 Chainlink 验证直接嵌入到其定价逻辑中。SolvBTC-BTC 安全汇率馈送将汇率计算与实时储备证明相结合,创建了该协议所称的“真相馈送 (truth feed)”,而不仅仅是价格馈送。

传统价格馈送仅代表市场价格,通常与底层储备无关。这种脱节一直是 DeFi 漏洞的长期来源——价格操纵攻击正是利用了这一差距。通过将价格数据与储备验证合并,Solv 创建了一个既能反映市场动态又能反映抵押品真实情况的赎回率。

安全铸造机制确保只有在存在足够的比特币储备支撑发行的加密证明时,才能铸造新的 SolvBTC 代币。这种程序化的保护消除了一直困扰包装代币协议的整类攻击向量。

Bedrock 的 uniBTC:通过验证实现恢复

Bedrock 的集成讲述了一个更具戏剧性的故事。该再质押协议发现了一个涉及 uniBTC 的安全漏洞,这突显了在没有实时储备验证的情况下运营的风险。在事件发生后,Bedrock 实施了 Chainlink 储备证明(Proof of Reserve)和安全铸造(Secure Mint)作为补救措施。

如今,Bedrock 的 BTCFi 资产通过持续的链上保证得到安全保障,即每项资产都由比特币储备全额支持。该集成管理着超过 5.3 亿美元的 TVL,建立了该协议所称的“通过链上数据验证进行透明代币发行的基准”。

这个教训具有启发意义:协议既可以在攻击发生前构建验证基础设施,也可以在遭受损失后实施。市场正日益要求前者。

机构的考量

对于考虑 BTCFi 配置的机构来说,验证层从根本上改变了风险评估。比特币原生收益基础设施在 2025 年趋于成熟,在不进行包装、出售或引入集中式托管风险的情况下,提供 2-7% 的 APY。但仅靠收益并不能推动机构采用——可验证的安全性才是关键。

数据支持了机构兴趣的增长。到 2025 年底,比特币现货 ETF 管理的总资产超过了 1150 亿美元。仅贝莱德(BlackRock)的 IBIT 就持有 750 亿美元。这些机构拥有合规框架,要求可审计、可验证的储备支持。Chainlink 储备证明正好提供了这一点。

依然存在一些阻力。监管的不确定性可能会施加更严格的合规要求,从而阻碍参与。BTCFi 策略的复杂性可能会让习惯于更简单的比特币 ETF 投资的传统投资者感到不知所措。此外,新兴的基于比特币的 DeFi 协议除了储备验证之外,还引入了智能合约漏洞。

然而,轨迹是清晰的。正如 SatLayer 联合创始人 Luke Xie 所指出的:“鉴于国家、机构和网络国家对比特币更广泛的采用,BTCFi 的舞台已经搭建好。随着 Babylon 和 SatLayer 等项目的扩展并展现出弹性,持有者将对收益产生更大的兴趣。”

超越比特币:更广泛的储备验证生态系统

Chainlink 储备证明现在为 40 多个活跃数据源提供超过 170 亿美元的担保。该技术为稳定币、包装代币、国债、ETP、股票和贵金属提供验证支持。每次实施都遵循相同的原则:将协议逻辑连接到经过验证的储备数据,并在未达到阈值时自动触发响应。

Crypto Finance 为 nxtAssets 的比特币和以太坊 ETP 提供的集成展示了机构的需求。这家总部位于法兰克福的数字资产解决方案提供商——由德意志交易所(Deutsche Börse)所有——在 Arbitrum 上部署了 Chainlink 验证,以便为实物支持的交易所交易产品提供实时的公开储备数据。传统金融基础设施正在采用加密原生验证标准。

其影响超出了单个协议。随着储备证明成为标准基础设施,缺乏可验证支持的协议将面临竞争劣势。用户和机构越来越多地询问:“你们的 Chainlink 集成在哪里?” 缺乏验证正逐渐成为隐瞒事实的证据。

前行的道路

BTCFi 行业增长至 86 亿美元,仅代表其潜力的一小部分。分析师预计,假设比特币维持 2 万亿美元的市值并达到 5% 的利用率,市场规模将达到 1000 亿美元。达到这一规模需要解决目前排除了 36% 潜在用户的信任问题。

Chainlink 储备证明不仅验证储备——它还改变了核心逻辑。它不再要求用户信任协议运营商,而是要求他们信任由去中心化预言机网络验证的加密证明。对于一个建立在无需信任验证基础上的生态系统来说,这不是一种妥协,而是回归本源。

每十分钟,验证就会继续。查询储备,发布数据,智能合约作出响应。无需信任的比特币 DeFi 基础设施今天已经存在。唯一的问题是市场多快会将其作为标准。


BlockEden.xyz 为 30 多个区块链网络提供企业级 RPC 基础设施,支持 BTCFi 协议和预言机网络所依赖的可信数据层。随着机构采用加速了对可验证基础设施的需求,探索我们的 API 市场,获取专为扩展而构建的生产级节点服务。

账户抽象走向主流:超过 2 亿个智能钱包正如何永久终结助记词

· 阅读需 10 分钟
Dora Noda
Software Engineer

还记得你不得不向你妈妈解释 Gas 费的时候吗?那个时代即将结束。超过 2 亿个智能账户已在 Ethereum 及其 Layer 2 网络上部署。随着 2025 年 5 月 Ethereum 的 Pectra 升级,你的常规 MetaMask 钱包现在可以临时变成一个智能合约。助记词——那个导致了价值数十亿美元加密货币损失、由 12 个单词组成的焦虑源泉——终于变得可选了。

数据说明了一切:仅 2024 年就部署了 4,000 万个智能账户,比 2023 年增加了十倍。已处理超过 1 亿次 UserOperations。在 Pectra 发布的一周内,主网上记录了 11,000 次 EIP-7702 授权,OKX 和 WhiteBIT 等交易所处于采用领先地位。我们正在见证区块链历史上最重要的 UX(用户体验)变革——这一变革可能最终让普通人也能使用加密货币。

“区块链专家”门槛的终结

传统的以太坊钱包(称为外部拥有账户或 EOA)要求用户理解 Gas 费、Nonce、交易签名以及保护助记词的巨大责任。丢失这 12 个单词,你的资金就会永远消失;遭遇网络钓鱼,资金几秒钟内就会化为乌有。

账户抽象完全颠覆了这种模式。账户抽象不再要求用户成为区块链专家,而是自动处理技术复杂性,创造类似于传统 Web 应用程序或手机银行 App 的体验。

这种转变通过两个互补的标准实现:

ERC-4337:于 2023 年 3 月在以太坊主网上线,该标准在不改变以太坊核心协议的情况下引入了智能合约钱包。用户创建 “UserOperations” 而非交易,由称为 “Bundlers”(捆绑器)的专门节点在链上处理和提交。其奥妙在于?其他人可以代付你的 Gas 费(通过 “Paymasters”),你可以将多个操作合并为一笔交易,并且可以通过受信任的联系人而非助记词来恢复账户。

EIP-7702:随着 2025 年 5 月 7 日以太坊的 Pectra 升级而激活,这一协议层级的变化允许你现有的 EOA 临时执行智能合约代码。无需新钱包——你目前的 MetaMask、Ledger 或 Trust Wallet 突然就能进行批量交易、使用赞助 Gas,并通过 Passkey 或生物识别进行身份验证。

这两项标准共同创造了一个助记词成为备份选项而非唯一选项的未来。

驱动 1 亿多次操作的基础设施栈

在每一个无缝的智能钱包体验背后,都隐藏着一个大多数用户从未见过的复杂基础设施层:

Bundlers:这些专门的节点从独立的内存池(Mempool)中汇总 UserOperations,预付 Gas 成本并获得补偿。主要供应商包括 Alchemy、Pimlico、Stackup 和 Biconomy——这是让账户抽象运行的隐形骨干。

Paymasters:代表用户赞助 Gas 费的智能合约。截至 2023 年第三季度,99.2% 的 UserOperations 使用了 Paymaster 支付 Gas 费。2023 年 12 月,Paymaster 总交易额突破 100 万美元,其中 Pimlico 处理了 28%,Stackup 占 26%,Alchemy 占 24%,Biconomy 占 8%。

EntryPoint 合约:链上协调器,负责验证 UserOperations、执行这些操作并处理用户、Bundlers 和 Paymasters 之间的经济结算。

这一基础设施已迅速成熟。2023 年最初的实验性工具现已成为每月处理数百万次操作的生产级基础设施。其结果是,开发者现在可以构建 “Web2 风格” 的体验,而无需要求用户安装浏览器扩展、管理私钥或理解 Gas 机制。

智能账户的实际应用场景

这种采用并非停留在理论层面——特定的区块链和用例已成为账户抽象的领跑者:

Base:Coinbase 的 Layer 2 已成为账户抽象钱包的最大部署地,这得益于 Coinbase 吸引未来 10 亿用户的使命。该链与 Coinbase 每月 930 万活跃用户的直接集成,为简化钱包体验创造了天然的测试场。

Polygon:截至 2023 年第四季度,Polygon 占据了 92% 的月活跃智能账户——这一主导市场份额是由最受益于免 Gas 和批量交易的游戏及社交应用推动的。

游戏:区块链游戏或许是最具吸引力的用例。智能账户启用了 “会话密钥”(Session Keys),让游戏可以在预设限制内执行交易,而无需用户干预,从而避免了因钱包弹窗和 Gas 确认而中断游戏过程。

社交网络:像 Lens 和 Farcaster 这样的去中心化社交平台利用账户抽象来吸引用户,无需了解加密货币的学习曲线。使用电子邮件注册,智能账户会自动处理其余事务。

DeFi:复杂的多步骤交易(兑换 → 质押 → 存入金库)可以通过一键完成。Paymasters 允许协议补贴用户交易,降低了 DeFi 新用户的门槛。

模式显而易见:以前在 “安装钱包” 步骤流失用户的应用程序,现在正实现 Web2 级别的转化率。

EIP-7702 革命:你的钱包,全面升级

虽然 ERC-4337 需要部署新的智能合约钱包,但 EIP-7702 采用了不同的方法——它原位升级你现有的钱包。

其机制非常优雅:EIP-7702 引入了一种新的交易类型,允许地址所有者签署一份授权,将其地址设置为临时模拟选定的智能合约。在该交易期间,你的 EOA(外部持有账户)将获得智能合约功能。执行完成后,它会恢复正常。

这在几个方面都至关重要:

无需迁移:现有用户无需转移资金或部署新合约。他们当前的地址可以立即访问智能账户功能。

钱包兼容性:MetaMask、Ledger 和 Trust Wallet 已经推出了 EIP-7702 支持。正如 Ledger 所述,该功能现已面向 Ledger Flex、Ledger Stax、Ledger Nano Gen5、Ledger Nano X 和 Ledger Nano S Plus 用户开放。

协议级集成:与 ERC-4337 的外部基础设施不同,EIP-7702 直接内置于以太坊的核心协议中,使采用变得更加容易且可靠。

眼前成果足以说明一切:在 Pectra 激活后的一周内,主网上发生了超过 11,000 次 EIP-7702 授权。WhiteBIT 和 OKX 在采用方面处于领先地位,这表明交易所看到了向用户提供批量、Gas 赞助交易的明确价值。

鲜有人讨论的安全权衡

账户抽象并非没有风险。在实现更好用户体验的同时,同样的灵活性也创造了新的攻击向量。

网络钓鱼担忧:据安全研究人员称,早期 EIP-7702 委托中有 65-70% 与网络钓鱼或诈骗活动有关。恶意行为者诱导用户签署授权,将其钱包委托给攻击者控制的合约。

智能合约风险:智能账户的安全性取决于其代码。钱包实现、Paymaster(支付主)或 Bundler(打包器)中的漏洞可能导致资金损失。AA 技术栈的复杂性创造了更多潜在的故障点。

基础设施的中心化:少数 Bundler 运营商处理了大部分 UserOperation(用户操作)。如果他们宕机或审查交易,账户抽象体验就会中断。使区块链具有价值的去中心化特性因这种集中的基础设施而部分受损。

恢复信任假设:社交恢复——通过信任的联系人恢复账户的能力——听起来很棒,直到你考虑到这些联系人可能会合谋、被黑客攻击,或者仅仅是他们自己失去了访问权限。

这些并不是规避账户抽象的理由,但它们确实要求开发人员和用户理解技术正在不断演进,且最佳实践仍在建立之中。

通往 52 亿数字钱包用户之路

机遇巨大。Juniper Research 预计,全球数字钱包用户到 2026 年将超过 52 亿,高于 2022 年的 34 亿,增长超过 53%。加密钱包市场预计将从 2026 年的 148.4 亿美元跃升至 2034 年的 985.7 亿美元。

为了让加密货币在这一扩张中占据有意义的份额,钱包的用户体验必须达到用户对 Apple Pay、Venmo 或传统银行应用的预期。账户抽象是使之成为可能的技术。

关键里程碑值得关注:

2026 年第一季度:Aave V4 主网启动为最大的 DeFi 借贷协议带来了模块化智能账户集成。通过支持 AA 的界面,跨链统一流动性变得触手可及。

2026 年及以后:行业预测建议智能钱包将成为默认标准,并在十年末从根本上取代传统的 EOA。趋势很明确——所有主要的钱包提供商都在投资支持账户抽象。

跨链 AA:跨链账户抽象标准正在涌现。想象一个在以太坊、Base、Arbitrum 和 Polygon 上运行方式完全相同的单一智能账户——其资产和权限可以在网络间移植。

这对开发者和用户意味着什么

对于在以太坊和 Layer 2 网络上构建的开发人员来说,账户抽象不再是可选的基础设施,而是新应用程序的预期标准。工具已经成熟,用户预期已经设定,提供无 Gas、批量、可恢复钱包体验的竞争对手将从那些不提供此类体验的人手中赢得用户。

对于用户来说,信息更简单:多年来令你沮丧的加密用户体验问题正在得到解决。通过社交恢复,助记词变得可选。通过 Paymaster,Gas 费用变得隐形。通过批量处理,多步交易变为一键操作。

驱动你最喜爱的应用程序的区块链正在变得隐形——本应如此。当你浏览网页时,你不会想到 TCP/IP。很快,当你使用加密应用程序时,你也不会想到 Gas、Nonce 或助记词。

账户抽象不仅仅是一项技术升级。它是加密货币目前 6 亿用户与数十亿等待技术真正为他们服务的人们之间的桥梁。


构建利用账户抽象的应用程序需要可靠的 Bundler、Paymaster 和节点访问基础设施。BlockEden.xyz 为以太坊、Base、Arbitrum 和其他领先网络提供企业级 RPC 端点。 探索我们的 API 市场 以助力你的智能钱包基础设施。

Sui Prover 正式开源:为什么形式化验证是智能合约安全中缺失的一环

· 阅读需 13 分钟
Dora Noda
Software Engineer

2025 年,尽管大多数受攻击的协议都经过了审计,甚至有些还审计了多次,DeFi 仍因智能合约漏洞损失了 33 亿美元。2 月份发生的 15 亿美元 Bybit 攻击、4200 万美元的 GMX 漏洞以及无数次重入攻击,证明了一个令人不安的事实:传统的安全审计是必要的,但并不充分。当数学精度至关重要时,仅仅测试极端情况是不够的。你需要证明它们。

这就是 Sui Prover 开源的意义,它远比仅仅在 GitHub 上发布一个项目更重要。Sui Prover 由 Asymptotic 开发,现在免费提供给 Sui 开发者社区。它将形式化验证(Formal Verification)引入到日常的智能合约开发中。这种数学技术同样被用于确保飞行控制系统和处理器设计不会失效。在这样一个哪怕一个被忽视的边缘情况都可能导致数亿美元损失的背景下,通过数学方式证明代码行为正确已不再是一种奢侈,而正成为一种必需。

2026 年预言机之战:谁将主宰区块链基础设施的未来?

· 阅读需 12 分钟
Dora Noda
Software Engineer

区块链预言机市场刚刚突破了 1000 亿美元的总担保价值 (TVS)——而霸权之争远未结束。虽然 Chainlink 占据了近 70% 的市场份额,但新一代挑战者正在重写区块链连接现实世界的规则。凭借亚毫秒级延迟、模块化架构和机构级数据源,2026 年的预言机战争将决定谁能控制驱动 DeFi、RWA 代币化和下一波链上金融的关键基础设施层。

赌注从未如此之高

预言机是区块链基础设施中深藏功名的英雄。没有它们,智能合约就是孤立的计算机,无法了解资产价格、天气数据、体育赛事比分或任何外部信息。然而,这一关键的中间件层已成为战场,数十亿美元——以及去中心化金融的未来——都悬于一线。

价格预言机操控攻击在 2023 年 1 月至 2025 年 5 月期间造成了超过 1.658 亿美元的损失,占所有主要 DeFi 攻击事件的 17.3%。2025 年 2 月发生在 ZKsync 上的 Venus Protocol 攻击事件表明,一个易受攻击的预言机集成可能在几分钟内导致 71.7 万美元被窃取。当预言机失效时,协议就会失血。

这种生存风险解释了为什么预言机市场吸引了加密货币领域最资深的参与者,以及竞争为何日益加剧。

Chainlink:现有的帝国

Chainlink 的主导地位在任何维度下都令人震惊。该网络已担保了超过 1000 亿美元的总价值,处理了超过 180 亿条验证消息,并实现了约 26 万亿美元的累计链上交易额。仅在以太坊上,Chainlink 就担保了 83% 的预言机依赖价值;在 Base 上,这一比例接近 100%。

这些数字展示了竞争对手难以企及的机构采用率。摩根大通 (JPMorgan)、瑞银 (UBS) 和 SWIFT 已集成 Chainlink 基础设施进行代币化资产结算。Coinbase 选择 Chainlink 来支持封装资产转移。当 TRON 决定在 2025 年初停止其 WinkLink 预言机时,它迁移到了 Chainlink——这含蓄地承认了构建预言机基础设施比看起来要困难得多。

Chainlink 的战略已从纯粹的数据传输进化为公司所谓的“全栈机构平台”。2025 年推出的与 MegaETH 的原生集成标志着其进入实时预言机服务领域,直接挑战 Pyth 的速度优势。结合其跨链互操作协议 (CCIP) 和储备证明 (Proof of Reserve) 系统,Chainlink 正致力于将自己定位为机构级 DeFi 的默认基础设施。

但主导地位容易滋生自满——而竞争对手正在利用这些空白。

Pyth Network:速度恶魔

如果说 Chainlink 通过去中心化和可靠性赢得了第一场预言机战争,那么 Pyth 则押注下一场战争将由速度决定。该网络在 2025 年第一季度推出的 Lazer 产品提供快至 1 毫秒的价格更新——比传统的预言机解决方案快 400 倍。

这不仅是微小的改进,更是一场范式转移。

Pyth 的架构与 Chainlink 的推送 (Push) 模型有本质区别。Pyth 采用拉取 (Pull) 模型,应用程序仅在需要时才获取数据,而不是由预言机不断向链上推送数据(既昂贵又缓慢)。第一方数据发布者——包括 Jump Trading、Wintermute 和各大交易所——直接提供价格,而不是通过聚合商中间人。

其结果是一个覆盖 50 多个区块链上 1,400 多种资产的网络,即使是其标准服务,更新速度也低于 400 毫秒。Pyth 最近向传统金融数据的扩展——85 只香港上市公司股票(3.7 万亿美元市值)以及来自贝莱德 (BlackRock)、先锋 (Vanguard) 和道富 (State Street) 的 100 多只 ETF(资产规模达 8 万亿美元)——标志着其野心远超加密领域。

Coinbase International 在 2025 年集成 Pyth Lazer 验证了这一论点:即使是中心化交易所在追求速度时也需要去中心化的预言机基础设施。Pyth 的 TVS 在 2025 年第一季度达到 71.5 亿美元,市场份额从 10.7% 攀升至 12.8%。

然而,Pyth 的速度优势伴随着权衡。根据网络自身的承认,Lazer 为了性能牺牲了“某些去中心化元素”。对于那些信任最小化高于延迟的协议来说,这种妥协可能是不可接受的。

RedStone:模块化起义者

在 Chainlink 和 Pyth 争夺市场份额的同时,RedStone 已悄然成为行业中增长最快的预言机。该项目从 2023 年初的首次 DeFi 集成发展到 2025 年 9 月的 90 亿美元总担保价值——同比增长 1,400%。

RedStone 的秘密武器是模块化。与 Chainlink 的单体架构(需要在每条新链上复制整个数据流水线)不同,RedStone 的设计将数据采集与传输解耦。这使得在新链上的部署只需一到两周,而传统解决方案则需要三到四个月。

数据令人印象深刻:RedStone 现在支持 110 多条链,超过任何竞争对手。这包括 Solana 和 Sui 等非 EVM 网络,以及 Canton Network——由主要金融机构支持的机构级区块链,RedStone 在那里成为了首个主要预言机提供商。

RedStone 在 2025 年的里程碑读起来就像是对机构领地的战略进攻。与 Securitize 的合作将 RedStone 基础设施引入了贝莱德 (BlackRock) 的 BUIDL 和阿波罗 (Apollo) 的 ACRED 代币化基金。收购 Credora 将 DeFi 信用评级与预言机基础设施融为一体。集成 Kalshi 为所有支持的链带来了受监管的美国预测市场数据。

RedStone Bolt——该项目的超低延迟产品——在速度敏感型应用中直接与 Pyth Lazer 竞争。但 RedStone 的模块化方法允许它同时提供推送和拉取模型,根据协议要求进行调整,而不是强加架构上的妥协。

针对 2026 年,RedStone 已宣布计划扩展到 1,000 条链,并集成 AI 驱动的机器学习 (ML) 模型,用于动态数据源和波动率预测。这是一个雄心勃勃的路线图,将 RedStone 定位为全链 (Omnichain) 未来的预言机。

API3:第一方纯粹主义者

API3 采取了一种在哲学上与众不同的方法来解决预言机问题。API3 不运行自己的节点网络或聚合第三方数据,而是让传统的 API 提供商能够运行自己的预言机节点,并直接在链上交付数据。

这种“第一方”模型完全消除了中间人。当气象服务通过 API3 提供数据时,没有聚合层,没有第三方节点运营商,也没有在交付链条中进行操纵的机会。API 提供商直接对数据的准确性负责。

对于需要监管合规和明确数据来源的企业级应用,API3 的方法极具吸引力。受审计要求限制的金融机构需要确切知道其数据的来源——这是传统预言机网络并不总能保证的。

API3 的托管型 dAPI(去中心化 API)使用类似于 Chainlink 的推送模型,使得现有协议的迁移变得简单。该项目在物联网集成和企业应用中开辟了一个利基市场,在这些领域,数据的真实性比更新频率更重要。

安全势在必行

预言机安全并非理论问题——它是生死攸关的问题。2025 年 2 月的 wUSDM 攻击事件表明,ERC-4626 金库标准在与易受攻击的预言机集成相结合时,会产生经验丰富的对手可以轻易利用的攻击向量。

攻击模式现在已有详尽记录:利用闪电贷暂时操纵流动性池价格,利用那些在没有充分防护的情况下从这些池中读取数据的预言机,并在交易完成前提取价值。BonqDAO 黑客攻击——通过价格操纵损失了 8800 万美元——仍然是记录在案的最大单次预言机漏洞利用事件。

缓解措施需要深度防御:聚合多个独立的数据源,实施时间加权平均价格 (TWAP) 以平滑波动,为异常的价格变动设置断路器,并持续监控操纵企图。那些将预言机集成视为可选配置而非安全关键设计决策的协议,无异于在拿用户的资金玩俄罗斯轮盘赌。

领先的预言机已经采取了日益复杂的安全措施作为回应。Chainlink 的去中心化聚合、Pyth 的第一方发布者问责制,以及 RedStone 的加密证明,都从不同方面解决了信任问题。但没有一种解决方案是完美的,预言机设计者与攻击者之间的猫鼠游戏仍在继续。

机构前沿

预言机战争中真正的战利品不是 DeFi 的市场份额,而是机构的采纳。随着 RWA(现实世界资产)代币化的市值接近 627 亿美元(到 2026 年增长了 144%),预言机已成为传统金融向区块链迁移的关键基础设施。

代币化资产需要可靠的离链数据:价格信息、利率、公司行为、储备证明。这些数据必须符合机构在准确性、可审计性和监管合规性方面的标准。赢得机构信任的预言机将赢得未来十年的金融基础设施。

Chainlink 与摩根大通 (JPMorgan)、瑞银 (UBS) 和 SWIFT 的先行优势创造了强大的网络效应。但 RedStone 与 Securitize 的合作伙伴关系以及在 Canton Network 的部署证明,机构的大门也向挑战者敞开。Pyth 向传统股票和 ETF 数据的扩展,使其在加密市场与传统金融 (TradFi) 市场的融合中占据了有利位置。

欧盟的 MiCA 法规和美国证券交易委员会 (SEC) 的“Project Crypto”正在通过提供监管透明度来加速这种机构迁移。能够证明合规就绪性——清晰的数据来源、审计追踪和机构级可靠性——的预言机,将在传统金融迁往链上时夺取不成比例的市场份额。

未来展望

2026 年的预言机市场正沿着清晰的界线发生分化:

Chainlink 仍然是优先考虑经受过战斗测试的可靠性和机构公信力的协议的首选。其全栈方法——数据喂价、跨链消息传递、储备证明——创造了保护市场份额的切换成本。

Pyth 吸引了对速度敏感的应用,即每一毫秒都至关重要的领域:永续合约、高频交易和衍生品协议。其第一方发布者模型和传统金融数据扩展,使其在 CeFi-DeFi 融合中占据优势。

RedStone 迎合了全链 (omnichain) 的未来,提供模块化架构,可适应 110 多个链上的多样化协议需求。其机构合作伙伴关系标志着其公信力超越了 DeFi 的狂热投机。

API3 服务于需要监管合规和直接数据来源的企业应用——这是一个虽小但具有防御性的利基市场。

没有单一的预言机能通吃。市场足够大,可以支持多个专门的提供商,每个提供商都针对不同的用例进行了优化。但竞争将推动创新,降低成本,并最终使区块链基础设施更加稳健。

对于开发者来说,信息很明确:预言机选择是具有长期影响的一级架构决策。请根据你的特定需求(延迟、去中心化、链覆盖范围、机构合规性)进行选择,而不仅仅是看市场份额。

对于投资者而言,预言机代币代表了对区块链采用的杠杆式押注。随着更多价值流向链上,预言机基础设施会从每笔交易中分得一杯羹。赢家将实现多年的复合增长;输家将逐渐淡出视野。

2026 年的预言机战争才刚刚开始。今天正在建设的基础设施将驱动明天的金融体系。


正在构建需要可靠预言机基础设施的 DeFi 应用?BlockEden.xyz 在多个网络上提供具有高可用性的企业级区块链 RPC 服务。探索我们的 API 市场,将你的应用连接到经受过战斗测试的基础设施。

DeFi 的机构化蜕变:Aave V4 与 Lido 的 GOOSE-3 如何重写去中心化金融规则

· 阅读需 12 分钟
Dora Noda
Software Engineer

DeFi 的机构化蜕变:Aave V4 与 Lido 的 GOOSE-3 如何重写去中心化金融规则

虽然散户交易者仍在关注代币价格,但 DeFi 最大协议的架构师们正在悄然执行一场协调一致的转型,这将重塑这个价值 1,490 亿美元的行业。Aave 将于 2026 年第一季度发布其 V4 升级,采用革命性的“枢纽与辐条”(hub-and-spoke)架构。Lido 正通过 GOOSE-3 拨款 6,000 万美元,致力于从“以太坊质押中间件”转型为全面的机构级平台。Sky(原 MakerDAO)正在部署 AI 代理以自动化治理决策。这些并非渐进式的更新 —— 它们是对去中心化金融未来形态的根本性重构。

这一时机并非巧合。高盛报告称,71% 的机构资产管理公司计划在未来 12 个月内增加加密货币风险敞口,而监管透明度被视为主要催化剂。随着传统金融谨慎地向 DeFi 靠拢,当今占据主导地位的协议正在竞相向它们靠拢。

2026 年智能合约审计概况:为何 34 亿美元的加密货币盗窃案亟需一场安全革命

· 阅读需 12 分钟
Dora Noda
Software Engineer

仅在 2025 年上半年,攻击者就从加密协议中提取了超过 23 亿美元——超过了 2024 年全年的总和。仅访问控制漏洞就造成了其中 16 亿美元的惨剧。2025 年 2 月发生的 Bybit 黑客攻击是一场损失达 14 亿美元的供应链攻击,它证明了即使是最大的交易所也依然脆弱。随着我们进入 2026 年,智能合约审计行业正面临其最关键的时刻:要么进化,要么眼睁睁看着数百亿美元继续消失在攻击者的钱包中。

ERC-8004 : 可能让以太坊成为 AI 代理操作系统的标准

· 阅读需 10 分钟
Dora Noda
Software Engineer

24 小时内出现了 8 个独立实现。这就是以太坊基金会在 2025 年 8 月发布 ERC-8004 “无信任代理 (Trustless Agents)” 时发生的情况。相比之下,促成 ICO 热潮的标准 ERC-20 花了几个月才看到首批实现。支撑 CryptoKitties 的 ERC-721 则等待了六个月才获得广泛采用。ERC-8004 却在一夜之间爆发。

原因何在?AI 代理终于有了一种在不信任任何人的情况下相互信任的方法。

问题所在:AI 代理无法协同

AI 代理市场的代币市值已突破 77 亿美元,日交易量接近 17 亿美元。据 Bitget 首席执行官 Gracy Chen 预测,到 2025 年底,该领域可能会达到 600 亿美元。但存在一个根本性问题:这些代理是孤立运行的。

当一个 AI 交易代理需要代码审计时,它如何找到一个值得信赖的审计代理?当一个 DeFi 优化器想要聘请专业的收益策略师时,它如何验证该策略师不会窃取其资金?到目前为止,答案一直是中心化中介——这违背了去中心化系统的初衷。

传统的协同需要中间人:平台运营商、声誉聚合器、支付处理器。每个中介都会引入费用、审查风险和单点故障。对于全天候在全球市场运行的自主代理来说,这些摩擦点是不可接受的。

ERC-8004 通过直接在以太坊上创建无信任协调层解决了这个问题。

架构:三个注册表,一个信任层

ERC-8004 引入了三个轻量级的链上注册表,作为自主代理交互的主干。该标准由 MetaMask 的 Marco De Rossi、以太坊基金会的 Davide Crapis、谷歌的 Jordan Ellis 和 Coinbase 的 Erik Reppel 共同起草——这是一个代表钱包基础设施、协议开发、云计算和交易所运营的联盟。

身份注册表 (The Identity Registry) 使用 ERC-721 标准为每个代理提供唯一的链上身份。每个代理都会获得一个便携、抗审查的标识符,映射到其域名和以太坊地址。这为自主代理创建了一个全球命名空间——可以将其视为机器经济的 DNS。

声誉注册表 (The Reputation Registry) 提供了一个用于发布和检索反馈信号的标准接口。该注册表不是在链上存储复杂的声誉评分(这会非常昂贵且不灵活),而是处理代理之间的反馈授权。评分范围为 0-100,带有可选标签和指向链下详细反馈的链接。该协议支持 x402 支付证明,以验证只有付费客户才能留下评论,从而防止垃圾信息和欺诈性反馈。

验证注册表 (The Validation Registry) 提供了通过加密经济质押机制请求和记录独立验证者检查的挂钩 (hooks)。如果一个代理声称它可以优化收益,验证者可以质押代币来验证该声明——并因准确评估获得奖励,或因错误评估面临削减 (slashing)。

这种架构的天才之处在于它将什么留在了链下。复杂的代理逻辑、详细的声誉历史和复杂的验证算法都存在于区块链之外。只有核心的信任锚点——身份证明、授权记录和验证承诺——才会上链。

代理将如何实际使用它

想象一下这个场景:一个持有 1000 万美元 DeFi 仓位的资产管理代理需要跨三个协议进行重新平衡。它向身份注册表查询专业策略代理,通过声誉注册表的声誉评分进行筛选,最终选择了一个拥有 500 多个正面反馈且信任评分为 94/100 的代理。

在委托任何资金之前,组合代理会请求独立验证。三个各质押了 5 万美元的验证者代理在模拟中重新执行拟定的策略。三者都确认了预期结果。只有到那时,组合代理才会授权交易。

这整个过程——发现、声誉检查、验证和授权——都在几秒钟内完成,无需人工干预,也无需任何中心化协调者。

用例远不止交易:

  • 代码审计:安全代理可以建立可验证的漏洞发现记录,并由其他质押其发现的审计人员进行验证。
  • DAO 治理:提案代理可以展示成功的治理参与历史,声誉根据之前投票的结果进行加权。
  • 医疗 AI:诊断代理可以维护由授权医疗机构验证的隐私保护凭证。
  • 去中心化市场:服务代理可以积累跨平台的声誉,无论他们在哪个市场上运行,这些声誉都会跟随他们。

以太坊基金会的 AI 豪赌

以太坊基金会并没有将 ERC-8004 的成功寄托于运气。2025 年 8 月,它成立了 dAI 团队,专门负责推广该标准并构建配套基础设施。该团队由核心开发者 Davide Crapis 领导,有两个优先事项:使 AI 智能体能够在没有中间商的情况下进行支付和协调,并构建一个避免依赖少数大公司的去中心化 AI 栈。

这代表了一项战略博弈,即以太坊可以成为机器经济的协调层,而不仅仅是人类交易的结算层。在 ERC-8004 发布后的 24 小时内,社交媒体上出现了超过 10,000 次自发提及。

这一时机是经过深思熟虑的。NEAR Protocol 已将自己标榜为“AI 区块链”,开发了像 Shade Agents 这样的框架,允许自主机器人跨链运行,同时保持数据隐私。Solana 正在通过各种 DeFi 集成推进智能体基础设施。成为 AI 经济基础层的竞争正在加剧。

以太坊的优势在于网络效应:最大的开发者生态系统、最深的流动性以及最广泛的智能合约兼容性。ERC-8004 旨在将这些优势转化为在智能体协调方面的主导地位。

x402 连接:智能体如何互相支付

ERC-8004 并非孤立存在。它旨在与 x402 集成,这是由 Coinbase 及其合作伙伴开发的 HTTP 支付协议,旨在实现机器对机器(M2M)的微支付。这种组合为智能体经济创建了一个完整的技术栈。

x402 重新启用了长期未使用的 HTTP 402 “Payment Required”(需要付款)状态码。当智能体请求服务时,提供者可以返回支付条款。发起请求的智能体将自动协商并结算支付(使用稳定币、ETH 或其他代币),无需人工干预。

谷歌与 Coinbase 合作开发的代理支付协议(AP2)进一步扩展了这一功能。AP2 在咨询了包括 Salesforce、美国运通(American Express)和 Etsy 在内的 60 多家公司后宣布,为基于智能体的支付提供安全和信任基础设施。A2A x402 扩展则专门针对智能体之间生产级的加密支付。

开源项目 Agent-8004-x402 展示了这些标准如何结合。交易智能体可以通过 ERC-8004 的身份注册表发现交易对手,验证其声誉,请求对其策略进行验证,然后通过 x402 结算交易——这一切都是自主完成的。

可能出现的风险

该标准并非没有风险。智能体私钥或智能合约中的安全漏洞可能是灾难性的。身份注册表中的漏洞可能导致智能体身份冒用。声誉注册表中的缺陷可能导致声誉操纵。验证注册表的质押机制可能会被协调一致的攻击者利用。

监管不确定性也是一大威胁。关于责任归属、问责制以及智能体执行合约的可执行性等问题在很大程度上尚未解决。如果 AI 智能体造成经济损失,谁该负责?智能体的开发者?部署它的用户?还是批准其策略的验证者?

此外还存在集中化风险。如果 ERC-8004 取得成功,少数高声誉的智能体可能会主导生态系统。拥有强大反馈历史的早期参与者可能会为新智能体设置准入门槛,从而可能重现该标准旨在解决的中心化问题。

以太坊基金会已经意识到了这些担忧。该标准包含了一些条款,如声誉衰减(这样非活跃智能体就不会保持虚高的分数)、验证者轮换(防止单一验证者组主导)以及身份恢复机制(防止密钥泄露导致智能体身份永久损毁)。

470 亿美元的机遇

全球 AI 智能体市场在 2024 年达到 51 亿美元,预计到 2030 年将达到 471 亿美元。Token Metrics 预测,到 2025 年底,AI 智能体可能占 DeFi 交易量的 15-20%,到 2026 年底,集成 AI 的协议 TVL 范围将达到 2000-3000 亿美元。

一旦 ERC-8004 等标准得到广泛采用,用于智能体身份和执行合约的 Gas 使用量预计将每季度增长 30-40%。这创造了一个反馈循环:更多的智能体意味着更多的协调,更多的协调意味着更多的链上活动,更多的活动意味着更高的网络收入。

对于以太坊来说,ERC-8004 既是机遇也是必然。如果智能体成为重要的经济参与者(所有迹象都表明它们会),那么捕捉到它们协调层的区块链将占据机器经济中超额的份额。

未来展望

ERC-8004 仍处于审查阶段,但部署已经开始。实验正在以太坊主网以及 Taiko 和 Base 等 Layer-2 网络上运行。2026 年 1 月,多个加密和 AI 平台开始讨论将 ERC-8004 作为智能体市场的关键基石。

该标准可能会包含在以太坊 2026 年的硬分叉中——可能是 Glamsterdam (Gloas-Amsterdam) 或 Hegota (Heze-Bogota)。完全集成将意味着在协议层面为智能体身份、声誉和验证提供原生支持。

24 小时内出现 8 个实现并非偶然。这反映出市场一直在等待这种基础设施。AI 智能体已经存在。它们拥有资金。它们需要协调。ERC-8004 为它们提供了一种除了数学之外无需信任任何人的协调方式。


随着 AI 智能体成为区块链生态系统的重要参与者,支撑它们的基础设施变得至关重要。BlockEden.xyz 提供覆盖 20 多个区块链的企业级 API 服务,确保构建智能体应用的开发者拥有所需的可靠基础设施。探索我们的 API 市场,构建未来的自主系统。

BTCFi 觉醒:将 DeFi 引入比特币的竞赛

· 阅读需 13 分钟
Dora Noda
Software Engineer

多年来,比特币一直徘徊在 DeFi 革命的边缘。虽然以太坊及其 Layer 2 生态系统积累了超过 1000 亿美元的总锁定价值,但市值达 1.7 万亿美元的原始加密货币——比特币——在很大程度上仍处于闲置状态。目前只有 0.8% 的比特币被用于 DeFi 应用。

这种情况正在迅速改变。BTCFi(比特币 DeFi)领域已从 2024 年初的 3 亿美元爆发式增长到 2025 年年中的 70 多亿美元。目前有 75 个以上的比特币 Layer 2 项目正在竞争,试图将 BTC 从“数字黄金”转变为可编程的金融层。问题不在于比特币是否会有 DeFi,而在于哪种方法会胜出。

BTCFi 解决的问题

要理解为什么几十个团队竞相构建比特币 Layer 2,你需要理解比特币的根本局限性:它最初并不是为智能合约设计的。

比特币的脚本语言有意设计得非常简单。中本聪(Satoshi Nakamoto)将安全性和去中心化置于可编程性之上。这使得比特币极其稳健——15 年来没有发生过重大的协议黑客攻击——但这也意味着任何想在 DeFi 中使用 BTC 的人都必须先对其进行封装。

封装比特币 (WBTC) 成了将比特币引入以太坊的事实标准。在巅峰时期,价值超过 140 亿美元的 WBTC 在 DeFi 协议中流通。但封装引入了严重的风险:

  • 托管风险:BitGo 和其他托管人持有真实的比特币,形成了单点故障
  • 智能合约风险:2023 年 3 月的 Euler Finance 黑客攻击导致了 1.97 亿美元的损失,其中包括大量的 WBTC
  • 跨链桥风险:跨链桥曾导致了历史上一些规模最大的 DeFi 攻击事件
  • 中心化:2024 年涉及 Justin Sun 和多司法管辖区重组的 WBTC 托管争议,动摇了用户的信心

BTCFi 承诺让比特币持有者在不向中心化机构交出 BTC 控制权的情况下,实现赚取收益、借贷和交易。

主要竞争者

Babylon:质押巨头

Babylon 已成为 BTCFi 的主导力量,截至 2025 年年中,其 TVL 已达 47.9 亿美元。由斯坦福大学教授 David Tse 创立的 Babylon 引入了一个新颖的概念:在不封装或跨链的情况下,使用比特币来保护权益证明 (PoS) 网络的安全。

其运作机制如下:比特币持有者使用“可提取一次性签名” (EOTS) 质押他们的 BTC。如果验证者表现诚实,质押品将保持不动。如果他们有恶意行为,EOTS 机制将触发罚没 (slashing)——自动销毁一部分质押的比特币作为惩罚。

天才之处在于用户从未放弃托管权。他们的比特币留在比特币区块链上,打上时间戳并锁定,同时为其他网络提供经济安全。Kraken 现在提供年化收益率高达 1% 的 Babylon 质押服务——按 DeFi 标准来看虽然不高,但对于无须信任的比特币收益产品来说意义重大。

2025 年 4 月,Babylon 推出了自己的 Layer 1 链,并向早期质押者空投了 6 亿枚 BABY 代币。更重要的是,与 Aave 的合作将在 2026 年 4 月前实现在 Aave V4 上使用原生比特币作为抵押品——这可能是比特币与 DeFi 之间最重要的桥梁。

闪电网络:支付老兵

最古老的比特币 Layer 2 正在经历复兴。2025 年底,闪电网络容量达到了 5,637 BTC(约 4.9 亿美元)的历史新高,扭转了长达一年的下降趋势。

闪电网络在设计初衷上表现卓越:快速、廉价的支付。在受控部署中,交易成功率超过 99.7%,结算时间不足 0.5 秒。交易量同比增长 266%,反映出商家采用率的不断提高。

但闪电网络的增长日益趋向机构化。币安 (Binance) 和 OKX 等大型交易所已向闪电网络通道存入了大量 BTC,而个人节点的数量实际上从 2022 年的 20,700 个下降到今天的约 14,940 个。

Lightning Labs 的 Taproot Assets 升级开启了新的可能性,允许在比特币上发行稳定币和其他资产,并通过闪电网络进行传输。Tether 向闪电网络初创公司 Speed 投资 800 万美元,标志着机构对该网络稳定币支付的兴趣。一些分析师预测,到 2026 年底,闪电网络可能会处理所有用于支付和汇款的 BTC 转账的 30%。

Stacks:智能合约先驱

Stacks 自 2017 年以来一直在构建比特币智能合约基础设施,使其成为最成熟的可编程比特币层。其 Clarity 编程语言专为比特币设计,使开发人员能够构建继承比特币安全性的 DeFi 协议。

到 2025 年底,Stacks 上的 TVL 超过了 6 亿美元,这主要受 sBTC(一种去中心化的比特币锚定资产)和 ALEX 去中心化交易所的推动。Stacks 通过一种称为“叠质” (stacking) 的过程将其状态锚定到比特币,STX 代币持有者通过参与共识赚取 BTC 奖励。

权衡之处在于速度。Stacks 的出块时间遵循比特币 10 分钟的节奏,这使其不太适合高频交易应用。但对于不需要瞬间执行的借贷和其他 DeFi 基础组件,Stacks 提供了经过实战检验的基础设施。

BOB:混合方法

BOB (Build on Bitcoin) 采取了一种不同的方法:它既是一个以太坊 Rollup(使用 OP Stack),也是一个受比特币保护的网络(通过 Babylon 集成)。

这种混合架构为开发者提供了两全其美的选择。他们可以使用熟悉的以太坊工具进行构建,同时在比特币和以太坊上进行结算以增强安全性。BOB 即将推出的 BitVM 桥有望在不依赖托管机构的情况下,实现信任最小化的 BTC 转移。

该项目吸引了大量开发者的关注,尽管其 TVL 仍小于行业领先者。BOB 代表了一种赌注,即 BTCFi 的未来将是多链的,而非仅限于比特币原生。

Mezo:HODL 经济

由 Pantera Capital 和 Multicoin 支持的 Mezo 引入了一种创新的“HODL 证明 (Proof of HODL)”共识机制。Mezo 不奖励验证者或质押者,而是奖励锁定 BTC 以保护网络安全的用户。

HODL Score 系统根据存款规模和持续时间来量化用户的承诺——锁定 9 个月所获得的奖励是较短期限的 16 倍。这在网络安全和用户行为之间建立了天然的一致性。

Mezo 的 TVL 在 2025 年初飙升至 2.3 亿美元,这主要归功于其 EVM 兼容性,它允许以太坊开发者以极低的摩擦构建 BTCFi 应用。与 Swell 和 Solv Protocol 的合作进一步扩展了其生态系统。

数据看点:BTCFi 数据概览

BTCFi 的格局可能令人困惑。以下是一个清晰的快照:

BTCFi 总 TVL:70-86 亿美元(取决于测量方法论)

按 TVL 排名的热门项目

  • Babylon Protocol:约 47.9 亿美元
  • Lombard:约 10 亿美元
  • Merlin Chain:约 17 亿美元
  • Hemi:约 12 亿美元
  • Stacks:约 6 亿美元
  • Core:约 4 亿美元
  • Mezo:约 2.3 亿美元

增长率:从 2024 年初的 3.07 亿美元增加到 2025 年第二季度的 86 亿美元,增长了 2,700%

BTCFi 中的比特币:91,332 BTC(约占所有流通比特币的 0.46%)

融资概况:14 起公开的比特币 L2 融资总额超过 7,110 万美元,其中 Mezo 的 2,100 万美元 A 轮融资规模最大

TVL 争议

并非所有的 TVL 声明都是平等的。2025 年 1 月,包括 Nubit、Nebra 和 Bitcoin Layers 在内的领先比特币生态系统项目发布了一份“TVL 证明”报告,揭露了广泛存在的问题:

  • 重复计算:同一枚比特币在多个协议中被重复计算
  • 虚假锁定:在没有实际链上验证的情况下声称拥有 TVL
  • 不透明的方法论:各项目之间的测量标准不一致

这至关重要,因为虚高的 TVL 数字会基于虚假前提吸引投资者、用户和开发者。该报告呼吁标准化的资产透明度验证——本质上是针对 BTCFi 的储备证明 (Proof of Reserves)。

对于用户而言,其中的含义非常明确:在评估比特币 L2 项目时,要比关注标题中的 TVL 数字挖掘得更深。

缺失的部分:催化剂问题

尽管增长势头强劲,但 BTCFi 面临着一个根本性的挑战:它还没有找到其杀手级应用。

The Block 的《2026 年 Layer 2 展望》指出,“在比特币链上启动与 EVM L2 上已有的相同原语,不足以吸引流动性或开发者。” 尽管 BTCFi 的整体数字有所增长(主要归功于 Babylon 的质押产品),但比特币 L2 的 TVL 实际上从 2024 年的峰值下降了 74%。

引发 2023-2024 年比特币 L2 热潮的 Ordinals 叙事已经消退。BRC-20 代币和比特币 NFT 带来了兴奋,但并未产生可持续的经济活动。BTCFi 需要一些新的东西。

几个潜在的催化剂正在显现:

原生比特币借贷:Babylon 的 BTCVaults 计划和 Aave V4 集成可以实现无封装 (non-wrapped) 的比特币抵押借贷——如果它能以去信任的方式运作,这将是一个巨大的市场。

去信任桥:像 BOB 这种基于 BitVM 的桥最终可以解决封装比特币 (Wrapped Bitcoin) 的问题,尽管该技术在大规模应用上仍未得到证实。

稳定币支付:闪电网络的 Taproot Assets 可以利用比特币的安全性实现廉价、即时的稳定币转账,有望占领汇款和支付市场。

机构托管:Coinbase 的 cbBTC 和其他受监管的 WBTC 替代品,可能会引入因托管担忧而一直回避 BTCFi 的机构资本。

房间里的大象:安全性

比特币 L2 面临着一种根本性的张力。比特币的安全性源于其简单性——任何增加的复杂性都会引入潜在的漏洞。

不同的 L2 处理方式各异:

  • Babylon 将比特币保留在主链上,使用密码学证明而非跨链桥
  • Lightning 使用始终可以在 Layer 1 结算的支付通道
  • Stacks 将状态锚定到比特币,但拥有自己的共识机制
  • BOB 及其他项目 依赖于具有不同信任假设的各种桥接设计

这些方法都不完美。使用比特币且零额外风险的唯一方法是将其自托管在 Layer 1 上。每一个 BTCFi 应用都会引入某种权衡。

对于用户来说,这意味着要确切了解每个协议引入了哪些风险。收益是否值得智能合约风险?便利性是否值得跨链桥风险?这些都是需要基于知情评估后做出的个人决策。

前方的道路

BTCFi 的竞争格局远未尘埃落定。可能会出现以下几种情景:

情景 1:Babylon 主导 如果 Babylon 的质押模型持续增长且其借贷产品获得成功,它可能会成为事实上的 BTCFi 基础设施层——即比特币界的 Lido。

情景 2:闪电网络的进化 闪电网络(Lightning Network)可能会从支付工具演变为完整的金融层,特别是如果 Taproot Assets 在稳定币和代币化资产领域获得青睐。

情景 3:以太坊集成 像 BOB 这样的混合方案或 Aave V4 上的原生比特币抵押品,可能意味着 BTCFi 主要通过以太坊基础设施实现,而比特币仅作为抵押品而非执行层。

情景 4:碎片化 短期内最可能的结果是持续的碎片化,不同的 L2 服务于不同的用例。闪电网络负责支付,Babylon 负责质押,Stacks 负责 DeFi,以此类推。

这对比特币持有者意味着什么

对于普通比特币持有者来说,BTCFi 既带来了机遇,也带来了复杂性。

机遇:在不卖出比特币的情况下赚取闲置资产的收益。在保持 BTC 敞口的同时,访问 DeFi 功能——借贷、抵押、交易。

复杂性:在 75 多个具有不同风险状况的项目中穿梭,识别哪些 TVL 声明是真实的,并权衡收益与安全性。

最稳妥的方法是保持耐心。BTCFi 基础设施仍在成熟中。能在下一个熊市中幸存下来的项目将证明其安全性和效用。早期采用者将获得更高的收益,但也面临更高的风险。

对于那些现在就想参与的人,请从经过市场考验的选项开始:

  • 用于支付的闪电网络(额外风险极低)
  • 通过 Kraken 等受监管托管机构进行 Babylon 质押(机构级托管,收益较低)
  • 对于能接受成熟平台智能合约风险的人,可以选择 Stacks

避开那些 TVL 虚高、安全模型不透明或通过过度代币激励掩盖底层经济逻辑的项目。

结论

比特币的 DeFi 觉醒是真实的,但现在仍处于早期阶段。BTCFi TVL 22 倍的增长反映了比特币持有者希望让资产发挥作用的真实需求。但基础设施尚不成熟,杀手级应用尚未出现,许多项目仍在验证其安全模型。

比特币 L2 赛道的赢家将取决于哪些项目能够吸引可持续的流动性——不是通过空投和激励计划,而是通过比特币持有者真正需要的真实效用。

我们正在见证一个潜在巨大市场的基石被夯实。目前只有不到 1% 的比特币进入了 DeFi 领域,增长空间巨大。但增长需要信任,而信任需要时间。

比赛已经开始。终点线仍在数年之后。


本文仅用于教育目的,不应被视为财务建议。在与任何 DeFi 协议交互之前,请务必进行深入研究。