跳到主要内容

103 篇博文 含有标签「Solana」

关于 Solana 区块链及其高性能生态系统的文章

查看所有标签

Firedancer 实现 1M TPS:Solana 消除单客户端风险的 1 亿美元豪赌

· 阅读需 10 分钟
Dora Noda
Software Engineer

2025 年 12 月,经过约 1,200 天的开发以及据报道来自 Jump Crypto 的九位数投资,完整的 Firedancer 验证器客户端终于在 Solana 主网上线。四个月后,结论已经揭晓:它确实奏效了。它以网络中其他任何客户端都无法企及的速度进行区块生产,并且已经吸引了超过 20% 的网络质押。而更具挑战性的问题——也是 Solana 目前机构信誉的关键所在——是该网络能否在首个灾难性的 Agave 漏洞爆发并迫使问题暴露之前,达到以太坊花费十年时间建立的那种客户端多样性。

这是区块链历史上规模最大的单客户端工程努力的故事,以及为什么它对韧性的意义远大于对原始吞吐量的意义。同时,这也揭示了剩余的集中风险对于决定在 2026 年部署 DApp 的开发者们意味着什么。

从网卡开始,历时三年的重写

Jump Crypto 在 2022 年启动 Firedancer 时,其核心论点在当时听起来几乎是鲁鲁莽的:使用 C 语言,借鉴高频交易系统的 Tile 架构,从头重写整个 Solana 验证器。团队最初的目标是在 2024 年第二季度上线主网,但最终推迟了大约 18 个月。

这种延期本身就具有启发性。Firedancer 并非 Anza 的 Agave(基于 Rust 的参考客户端)或 Jito-Solana(Agave 的 MEV 优化分叉版)的分叉。它是一个独立的 C/C++ 实现,与网络的其余部分不共享任何执行代码。这意味着每一条共识规则、每一个交易处理路径以及 Gossip 协议都必须在实际的主网环境下重新实现并经过实战测试,然后才能安全地承载哪怕一美元的质押资金。

Jump 的过渡方案——Frankendancer——将 Firedancer 的高性能网络堆栈与 Agave 的运行时相结合。这种混合模式在 2025 年期间悄然积累了大量质押:6 月份达到 8%,10 月份达到 20.9%。当完整的 Firedancer 客户端在 12 月正式跨越终点线时,大部分质押自然迁移,使得新客户端从第一天起就拥有了可靠的生产滩头阵地。

100 万 TPS 的真实含义

头条数据是真实的,但备注说明同样重要。Firedancer 的网络层在压力测试中处理了超过 100 万 TPS,但这些测试是在分布于四个大洲的受控六节点集群中运行的,而非生产主网。目前现实世界中的 Solana 在协议层面维持约 5,000–6,000 TPS,在 2026 年 4 月的高峰期,主网稳定平均值接近 65,000 TPS。

2026 年中期现实的轨迹更加务实且有用:日常生产环境下达到 10,000+ TPS,比现在提高 2-3 倍,并有足够的余量来吸收此前导致网络不稳定的突发流量。这种级别的吞吐量真正改变了链上可构建的内容。

关于 Firedancer 实际优化的内容:

  • 交易摄取 (Transaction ingestion):内核旁路网络技术直接从网卡 (NIC) 读取数据包,消除了系统调用开销。
  • 签名验证 (Signature verification):AVX-512 向量化 ed25519 验证,每秒每个核心可以处理数万个签名。
  • 区块生产 (Block production):基于 Tile 的流水线,每个验证器功能在各自绑定的进程中运行,因此缓慢的签名检查器不会导致区块生产者资源枯竭。
  • 内存布局 (Memory layout):感知缓存的数据结构,匹配现代服务器 CPU 拓扑结构,而非假设一个通用的运行时环境。

这些听起来并不酷炫——但这正是让数据库或市场行情推送变快所需的工作。应用到区块链验证器上,它消除了多次迫使 Solana 在负载下进入降级状态的瓶颈。

真正的核心:消除单客户端失效模式

吞吐量赢得了新闻头条,但 Firedancer 更重要的贡献是结构性的。Solana 历史上第一次拥有了一个与 Agave 不共享任何执行代码谱系的验证器客户端。

考虑另一种情况。Jito-Solana(按质押量计的主导客户端)本身就是 Agave 的分叉。原生 Agave 则运行在其余大部分节点上。截至 2026 年初,大致的分布如下:

  • Jito-Solana: 72% 的质押 SOL
  • Frankendancer / Firedancer: 21%
  • Vanilla Agave: 7%

网络中 80% 的节点共享同一个代码祖先。Agave 运行时的一个关键漏洞——正如过去两年中两次袭击以太坊执行层客户端的那种漏洞——将不再仅仅是一个性能降级事件,而会导致网络停摆。

以太坊以昂贵的代价吸取了这一教训。2025 年 9 月的 Reth 漏洞导致 1.6.0 和 1.4.8 版本的验证器在区块 2,327,426 处停滞。那是一次波及 5.4% 执行层客户端的不便事件。因为其他 94.6% 的客户端分布在 Geth、Nethermind、Besu 和 Erigon 上,网络得以继续生产区块。生态系统将 33% 视为任何单一客户端不应逾越的上限,甚至 Geth 持有的 48–62% 份额也被视为一个尚未解决的治理问题。

Solana 目前超过 80% 的 Agave 衍生集中度明显比以太坊所认为的“危机”更为严重。Firedancer 是目前唯一可靠的解药。

接下来的发展方向

这些数据虽然令人不安,但并非无法解决。为了让 Solana 达到真正的多客户端韧性(multi-client resilience),在 2026 年期间需要发生两件事:

  1. Jito 用户必须迁移到纯粹的 Firedancer。 Jito 的 MEV 提取逻辑是维持当前集中度的核心引力。在这些功能被移植到与 Firedancer 兼容的插件之前,大型质押运营方在财务上仍有强大的理由留在基于 Agave 的代码上。
  2. Agave + Jito 的总质押量必须降至 50% 以下。 一旦 Firedancer 的质押占比超过 50%,Solana 就可以在不宕机的情况下从灾难性的 Agave 漏洞中幸存。这是每个可靠的机构托管方和 ETF 发行商在进行风险评估时隐含的韧性底线。

Frankendancer 的采用率在四个月内翻了一倍多,这一事实表明迁移是可以实现的,但并非自动完成。验证节点经济学、监控工具和操作熟悉度都倾向于现状。Jump 和 Anza 都表示 2026 年是发力之年,但两者都无法直接控制验证节点集。

Firedancer + Alpenglow:联合路线图

Firedancer 只是 Solana 自主网启动以来最雄心勃勃的技术周期的一半。另一半是 Alpenglow,这是一项在 2025 年 9 月由 98.27% 的投票 SOL 质押量批准的完整共识重写方案。

Alpenglow 弃用了历史证明(Proof-of-History)和 TowerBFT,取而代之的是两个新组件——用于快速最终性共识的 Votor 和用于数据传播的 Rotor。其核心成果是将最终性从大约 12.8 秒降低到 100–150 毫秒,这一 100 倍的提升目标是在 2026 年第三季度进行主网集成。

对于机构用户来说,这种组合比任何单一组件都更重要:

  • 亚秒级最终性使结算能力可与中心化交易所竞争,为链上高频交易和现实世界资产(RWA)结算开启了大门,而目前这些业务仍需通过传统渠道运行。
  • 多客户端支持下的高吞吐量消除了历史上一直让企业财务和代币化资产发行方保持谨慎的“Solana 会宕机”的顾虑。
  • 独立的代码路径满足了托管方和 ETF 授权参与者日益写入其网络风险模型的尽职调查要求。

Solana 在 2026 年初吸引的 5800 万美元每日 ETF 流入和 8.27 亿美元的代币化现实世界资产是一个领先指标。机构资金不会大规模投入单客户端网络。

开发者应该学到什么

如果你在 2026 年于 Solana 上进行部署,实际的影响是具体的:

  • 吞吐量余量是真实的。 5,000 TPS 的生产环境上限一直是高频 DApp 的设计约束。到 2026 年第四季度,这一限制将大幅放宽,从而改变了订单簿、链上游戏和代理驱动型工作流的成本计算,而这些应用此前必须进行激进的批处理或压缩。
  • 延迟假设需要更新。 如果 Alpenglow 按计划落地,围绕 12 秒最终性构建的结算假设将过时。在触发下游操作之前等待确认的设计可以将多次往返压缩为一次。
  • 感知客户端的基础设施变得更加重要。 随着 Firedancer 采用率的增长,能够优雅处理客户端特定特性的 RPC 提供商、索引器和监控工具将成为生产级的选择。通用的“Solana RPC”不再是一个有意义的差异化指标。
  • 集中化风险仍然真实存在。 在 Jito 质押量完成迁移之前,单个 Agave 漏洞仍可能导致网络宕机。对国库至关重要的应用程序在设计时应考虑到这一情况——不是通过避开 Solana,而是通过了解该网络相对于以太坊在韧性曲线上的位置。

总结

Firedancer 的主网发布是 Solana 历史上最重要的基础设施里程碑,其核心意义并非单纯的性能提升,而在于这个技术上最雄心勃勃的区块链之一,能否成长为机构可以信赖并承保的网络。100 万 TPS 的演示占据了新闻头条,但结构性的成就是:只要验证节点经济学配合,Solana 现在拥有了一条可靠的路径,在韧性指标上向以太坊看齐。

接下来的十二个月将告诉我们 Jump 超过 1 亿美元的豪赌是否会有回报。如果 Firedancer 在 2026 年底前超过 50% 的质押占比,并且 Alpenglow 按时交付,Solana 将在 2027 年进入一个完全不同的网络阶段——它既拥有高性能账本的吞吐量,又具备实时结算系统的最终性,同时还拥有可靠机构轨道所需的客户端多样性。如果采用率停滞在 25–30%,那么头条数据仍只是营销资产,而潜在的单客户端风险将持续存在。

对于选择在哪里构建的开发者和基础设施团队来说,结论很明确:2026 年的 Solana 比 2025 年的功能更强大、韧性更足,发展轨迹是乐观的,剩下的工作更多是运营层面而非技术层面的挑战。与 Jump 四年前着手解决的问题相比,这显然是一个好得多的处境。

BlockEden.xyz 运营为多客户端时代设计的生产级 Solana RPC 基础设施,内置支持 Firedancer、Agave 和基于 Jito 的节点。探索我们的 Solana API 服务,在追踪网络未来走向的基础设施上进行构建,而不仅仅是停留在过去。

DeFi 的 6.06 亿美元 4 月:为什么 2026 年最糟糕的黑客月并非源于智能合约

· 阅读需 13 分钟
Dora Noda
Software Engineer

2026 年 4 月的前 18 天里,攻击者从十几个 DeFi 协议中窃取了超过 6.06 亿美元——在不到三周的时间里,这一数字是 2026 年整个第一季度被盗总额的 3.7 倍。这是自 2025 年 2 月 Bybit 遭到 15 亿美元黑客攻击以来,加密货币盗窃最严重的月份,也是自 2022 年跨链桥漏洞利用时代以来,对 DeFi 领域损害最严重的时期。

但与 2022 年不同的是,几乎没有任何损失是由智能合约漏洞造成的。

Kelp DAO 跨链桥资金被盗(2.92 亿美元)、Drift Protocol 的预言机和密钥泄露(2.85 亿美元),以及 3 月底 Resolv Labs 的 AWS 劫持事件(2500 万美元)都有一个更隐秘、更令人不安的共同点:它们都是由协议团队对其自身的信任假设进行更改而引发的——一个默认配置、一个预先签署的治理迁移、一个单一的云端密钥——这些都没有任何智能合约审计师有理由去标记。2026 年 4 月的故事不是关于 Solidity 的。它是一个关于代码、基础设施和治理之间操作缝隙的故事,以及当“升级”变成新的攻击面时会发生什么。

压缩在 18 天内的、比第一季度更糟糕的一个月

为了理解 4 月份的情况是多么异常,必须对数据进行拆解。

CertiK 将 2026 年第一季度的总损失定为约 5.01 亿美元,涉及 145 起事件——这本身就是一个偏高的数字,受 1 月份 3.7 亿美元网络钓鱼浪潮的影响而膨胀(当时是 11 个月以来最严重的月份)。2026 年 2 月回落至约 2650 万美元。3 月份通过 20 起独立事件回升至 5200 万美元,随着重复攻击模式在较小的 DeFi 场所出现,PeckShield 发出了“影子传染”的警告。

接着,2026 年 4 月 1 日——愚人节——以 Drift 漏洞利用拉开序幕,这是当时年度最大的黑客攻击。18 天后,Kelp DAO 的资金被盗案超过了它。仅这两起事件加起来就超过了 5.77 亿美元。再加上 Resolv 的余波、持续的基础设施泄露,以及在 PeckShield 和慢雾(SlowMist)追踪器中累积的十几个较小的 DeFi 违规行为,你在大约半个月的时间里就得到了 6.06 亿美元以上的损失。

作为参考,Chainalysis 报告称 2025 年全年的加密货币盗窃总额为 34 亿美元,其中大部分集中在 Bybit 漏洞中。如果 2026 年 4 月的速度持续下去,在年底前将轻松超过这一基准。威胁不仅在数量上有所增长,在集中度和攻击者的复杂程度方面也有所增长。

三起黑客攻击,三种截然不同的失败模式

使 4 月份的激增具有分析意义——而不仅仅是惨淡——的原因在于,这三起旗舰事件清晰地对应了三类不同的攻击。每一类都针对堆栈的不同层级,且每一类失败都是传统智能合约审计师不负责捕捉的。

第一类:跨链桥配置成为新的单点故障 (Kelp DAO, 2.92 亿美元)

4 月 18 日,一名攻击者从 Kelp DAO 由 LayerZero 支持的跨链桥中窃取了 116,500 rsETH——价值约 2.92 亿美元。该技术经 CoinDesk 和 LayerZero 自身取证团队重建,并非利用 Solidity 漏洞。它利用的是一种配置选择。

Kelp 的跨链桥运行的是单验证者(1-of-1 DVN)设置。攻击者入侵了为该验证者提供服务的两个 RPC 节点,使用协调的 DDoS 攻击迫使验证者进入故障转移状态,然后利用被入侵的节点证明虚假的跨链消息已经到达。跨链桥随即释放了 rsETH。LayerZero 将此操作归功于北朝鲜的拉撒路集团(Lazarus Group)。

随之而来的是一场公开的指责大战,这本身就揭示了操作层变得多么脆弱。LayerZero 辩称 Kelp 曾被警告过要使用多验证者配置。Kelp 反驳称,1-of-1 DVN 模型是 LayerZero 自身关于新 OFT 集成部署文档中的默认设置。从技术上讲,这两个立场都是正确的。更深层次的问题在于,没有任何审计公司(如 CertiK、OpenZeppelin、Trail of Bits)会将“你的消息层 DVN 配置是否适合你打算跨链的价值”这一项审查产品化。这种对话存在于两个团队之间的 Slack 频道中,而不是在交付物中。

第二类:预先签署的治理授权作为潜在后门 (Drift, 2.85 亿美元)

4 月 1 日,Solana 最大的永续合约 DEX —— Drift Protocol 在 12 分钟内被盗走约 2.85 亿美元。该攻击链包含了三个矢量:

  1. 伪造的预言机标的。 攻击者铸造了约 7.5 亿个伪造的 “CarbonVote 代币”(CVT),种子化了一个约 500 美元的极小 Raydium 池,并以接近 1 美元的价格进行虚假交易以制造价格历史。
  2. 预言机摄取。 随着时间的推移,这种虚构的价格被预言机馈送捕获,使 CVT 看起来像是一个合法的报价资产。
  3. 特权访问。 最具破坏性的是,攻击者之前通过社交工程诱骗了 Drift 的多签签署者预先签署了隐藏授权,而一个零时间锁(zero-timelock)的安全委员会迁移消除了协议最后的延迟防御。

在针对操纵后的预言机批准了膨胀的抵押品头寸后,攻击者在任何链上监控触发之前,跨 USDC、JLP 和其他储备执行了 31 次快速提现。

有两个细节值得强调。首先,Elliptic 和 TRM Labs 都将 Drift 事件归因于拉撒路集团,使其成为 18 天内第二起国家级 DeFi 入侵事件。其次,协议本身并没有失败——失败的是其治理管道。智能合约的表现完全符合配置。漏洞存在于社交工程以及移除时间锁的治理升级中。

Solana 基金会的反应耐人寻味:它在几天内宣布了安全改革,明确将该事件定义为协议与生态系统之间的协调问题,而非 Solana 协议漏洞。这种界定是正确的。这也是对边界已经发生转移的承认。

第 3 类:支撑 5 亿美元稳定币的单一云密钥(Resolv,2500 万美元)

3 月 22 日发生的 Resolv Labs 事件在涉及金额上是三者中最小的,但在结构上最具启发意义。一名攻击者获得了 Resolv Labs 的 AWS 密钥管理服务 (KMS) 环境的访问权限,利用具有特权的 SERVICE_ROLE 签名密钥,从约 10 万至 20 万美元的真实 USDC 存款中铸造了 8000 万枚无抵押的 USR 稳定币。总套现时间:17 分钟。

漏洞并不在于 Resolv 的智能合约——那些合约通过了审计。问题在于特权铸造角色是一个单一的外部拥有账户 (EOA),而不是多签账户,且其密钥存放在单一的 AWS 账户之后。正如 Chainalysis 所言,“一个 TVL 达 5 亿美元的协议,其无限铸造权限竟由一个单一私钥掌控。” 最初的入侵途径是网络钓鱼、错误配置的 IAM 策略、受损的开发人员凭据,还是供应链攻击,目前仍未披露——而这种模糊性本身就是重点。该协议的攻击面就是其 DevOps 边界。

共同点:未经红队评审的升级

桥、预言机和云管理的签名密钥看起来是截然不同的攻击面。但 4 月份发生的每起事件都可以追溯到相同的操作模式:团队对配置、治理流程或基础设施选择进行了“升级”,从而改变了协议的信任假设,而没有任何评审流程被设计用来捕获这些新的假设。

Kelp 升级到了 LayerZero 文档中记录但未针对 3 亿美元流动性进行压力测试的默认 DVN 设置。Drift 升级了其安全委员会治理以移除时间锁,消除了本可以暴露社交工程授权的延迟。Resolv 将单一密钥上的特权铸造角色作为常规云 DevOps 的一部分投入运营。

这正是为什么 OWASP 将“代理和可升级性漏洞” (SC10) 作为其 2026 年智能合约 Top 10 的全新条目。该框架终于跟上了攻击者的步伐。但 OWASP 规则不会自行运行;它们需要人工评审,而大多数协议仍然没有为此预留预算,因为主流的安全叙事仍然是“我们已经过审计”。

这一叙事现在已被证明是不足够的。2026 年发生的三起最大事件都通过了智能合约审计。漏洞出在别处。

130 亿美元的资金外流与模块化信任的真实成本

经济损失的影响远不止被盗资金。在 Kelp 被盗后的 48 小时内,Aave 的 TVL 下降了约 84.5 亿美元,更广泛的 DeFi 行业蒸发了 超过 132 亿美元。AAVE 代币下跌了 16–20%。SparkLend、Fluid 和 Morpho 冻结了与 rsETH 相关的市场。SparkLend 或许从这次轮换中获益最多,随着用户寻找抵押资产结构更简单的场所,它捕获了约 6.68 亿美元的净新增 TVL

传染背后的机制值得明确指出来。在排空 Kelp 的桥接资产后,攻击者将盗取的 rsETH 作为抵押品存入 Aave V3,并以此进行借贷——在单一的 rsETH/wrapped-ether 交易对中留下了约 1.96 亿美元的坏账。由于模块化 DeFi 的组合方式,任何接受 rsETH 作为抵押品的借贷平台都无法预见,其抵押品保障竟然处于一个具有 1-of-1 故障模式的单一验证者 LayerZero 桥中。当桥倒塌时,每个平台都同时暴露在同一个漏洞之下。

这是 DeFi 可组合性核心中的隐形耦合问题。每个协议都审计自己的合约。几乎没有协议会审计其接受作为抵押品的代币所属协议的操作假设。2026 年 4 月的连环事件让目前正在权衡 DeFi 集成的每家机构性机构的风险主管都清晰地看到了这一差距。

下一步:从审计转向持续运营评审

如果说对 4 月份的一系列事件有什么建设性的解读,那就是它使得下一阶段的 DeFi 安全投资变得不可避免。三种转变已经显现:

1. 桥接配置披露成为基本要求。 预计流动性再质押和跨链协议将开始发布(并更新)明确的 DVN 配置、回退规则和验证者阈值,就像今天发布智能合约源代码一样。将配置作为一类披露产物早已势在必行。

2. 时间锁作为不可协商的治理默认设置。 行业分析 一致认为,治理迁移的实际最小延迟为 48 小时——这段时间足够监控系统检测到异常并让用户提款。Drift 的漏洞利用可能会在第三季度前使零时间锁迁移在专业上变得不可接受。

3. 特权密钥托管需在正式的多方计算 (MPC) 或 HSM 控制下。 Resolv 的单一 EOA 铸造角色现在成了行业的反面教材。持有铸造权限的协议应预期其 LP 和机构集成商默认要求门限签名方案或硬件隔离的密钥托管。

更深层次的结构性变化是,“审计”作为一次性交付物,正在被 持续运营评审 所取代——即对配置、治理变更和基础设施依赖项进行持续评估,这些因素的演变速度超过了任何年度审计频率所能追踪的范围。那些最快内化这一点的协议,将吸收目前正在观望、等待坏账结算的机构资金。

信任面已发生转移

2026 年 4 月并没有带来一种全新的攻击类型,更多的是证实了旧的防御体系正对着错误的边界。智能合约审计仍然必要,但远不足够。DeFi 的信任面已经向外扩展到了跨链桥配置、治理架构以及云管理密钥 —— 拥有国家级背景的对手凭借其耐心和资源,正在系统性地攻克这些边界。

那些能够赢得下一波机构集成的协议,是那些能以对待 Solidity 代码的严谨态度来对待其 运营 姿态的协议。那些仍然拿着一年前的审计 PDF 作为其安全说辞的团队,正日益成为下个月头条新闻的候选项。


BlockEden.xyz 为那些需要让依赖项成为其技术栈中最“乏味”部分的构建者提供企业级 RPC 和索引基础设施。探索我们的 API 市场,在为 2026 年所需的运营严谨性而设计的基石上进行构建。

币安将代币化 SpaceX、OpenAI 和 Anthropic 放入 2.7 亿用户的口袋

· 阅读需 16 分钟
Dora Noda
Software Engineer

2026 年 4 月 10 日,币安悄然重塑了谁能拥有私人互联网。

币安 Web3 钱包的“市场”板块出现了一个新的 “Pre-IPO” 栏目 —— 五个涉及 SpaceX、OpenAI、Anthropic、Anduril、Kalshi 和 Polymarket 的代币化资产,全球约 2.7 亿用户突然可以发现这些资产。无需合格投资者核查。无需经纪账户。无需 S-1 注册声明。只有一个标签页。

这些用户都没有获得股份。没有人获得股息、投票权或股权结构表中的席位。他们获得的是风险敞口 —— 一种合成的、链上的权益,与名为 PreStocks 的基于 Solana 的代币化协议所持有的股权 1:1 挂钩,而 PreStocks 则通过一系列 SPV(特殊目的实体)持有其头寸。从结构上看,这与 Republic 和 Securitize 多年来为合格投资者提供的策略如出一辙。前所未有的是其分发规模:这是一个比以往任何尝试过此类业务的经纪公司都要大 30 倍的消费级应用。

Meme 发射台 2.0:Pump.fun 和 LetsBonk 如何重塑 Solana 67 亿美元的 Meme 经济

· 阅读需 13 分钟
Dora Noda
Software Engineer

两年前,在 Solana 上发行 meme 币意味着接受一种仪式:支付 950 美元迁移到 Raydium,在第一个区块被机器人抢跑(sniped),眼睁睁看着创建者在联合曲线(bonding curve)完成时砸盘,然后不了了之。到 2026 年 4 月,这种仪式已经终结。Pump.fun 通过回购注销了约 2.13 亿美元的 PUMP 代币,LetsBonk 在不到一年的时间里占据了 64% 的发行平台(launchpad)市场份额,这两个平台都在悄然围绕防抢跑保护、创建者收入分成和基于声誉门槛的发行来重构 meme 经济。

这场价值 67 亿美元的 Solana meme 市场终于走向成熟——这不是因为监管机构的强制干预,而是因为两个相互竞争的发行平台发现,缺乏信任基础设施的投机行为最终会自我毁灭。

Solana 的 Kora 签名节点:一场可能重塑消费者加密赛道的低调 UX 转型

· 阅读需 14 分钟
Dora Noda
Software Engineer

五年来,“交易所需的 SOL 不足”一直是 Solana 上代价最高昂的错误提示。每一个曾向非加密用户推销过的消费级应用,都在这一步流失了一定比例的用户——就在结账环节,一个陌生人必须先获取第二种代币,仅仅是为了花掉第一种代币。2026 年 4 月,Solana 基金会终于发布了解决方案:Kora,一个费用中继器和签名节点,它允许 dApp 原生赞助交易、使用任何 SPL 代币支付费用,并将签名工作外包给 TEE(可信执行环境)或 KMS 驱动的保管库。这并非一次华丽的发布,而是一次底层架构的升级。而底层架构的升级,正是 Base 和 Abstract 在过去 12 个月里悄无声息地占据消费级用户入驻市场的秘诀。

现在的问题不再是 Solana 能否追赶上 EVM 消费级链的无 Gas 体验。Kora 让这一部分变得轻而易举。真正的问题在于,弥补这最后一公里的差距是否足以赢回那些已经在其他地方构建应用的开发者。

Kora 究竟交付了什么

剥开营销的外壳,Kora 其实是由三部分组成的结合体:交易中继器、远程签名者和策略引擎。dApp 构建一笔交易,将 Kora 节点设置为费用支付者(fee payer),用户通过嵌入式钱包签署有效负载,然后 Kora 运营商进行共同签名并广播。验证者仍然以 SOL 形式获得报酬,但用户无需持有任何 SOL。

真正有趣的是它的验证层。Kora 节点不会盲目中继用户提交的任何内容。在签名之前,它会进行三项检查:

  • 指令校验:针对相关的 Solana 程序进行检查,以便在畸形或恶意指令到达 Leader 节点之前将其拒绝。
  • 基于预言机的费用充足性校验:将提供的 SPL 代币数量与当前 SOL 价格(加上运营商利润)进行对比,确保中继器永远不会亏损运行。
  • 程序和代币层面的白名单与黑名单强制执行:这样,为单个 dApp 运行 Kora 节点的运营商就永远不会意外赞助针对某些随机、未经审计合约的交易。

签名路径是该架构最具雄心的地方。Kora 开箱即用支持通过 Turnkey 和 AWS KMS 进行远程签名,这意味着支付费用的私钥永远不会存储在中继器的磁盘上。对于在 Solana 上构建的金融科技公司来说,这就是“我们自己搞了个支付主合约并祈祷不出错”与“我们的密钥托管方案通过了 SOC 2 审计”之间的本质区别。

整个项目已由 Runtime Verification 进行了审计和差异化模糊测试,这种细节只有在你希望机构用户关注时才会提及。

为什么“原生”在此处优于“智能合约”

人们很容易将 Kora 与 ERC-4337 进行比较,并认为 Solana 正在迎头赶上。但两者的架构实现的是不同的功能,这种差异至关重要。

ERC-4337 是作为以太坊之上的并行系统实现的账户抽象。它引入了独立的内存池(mempool)、UserOperation 对象、Bundler(打包器)角色和 EntryPoint(入口点)合约——这些都是基础协议原生无法理解的。Bundler 封装用户操作,Paymaster 赞助费用,链上合约强制执行校验。它确实有效,并且已在以太坊主网和主要 L2 上部署,但这是一项耗时六年的工程,旨在改造一个协议从未预见的 UX 功能。

Solana 的设计早在几年前就在协议层消化了这种复杂性。每笔交易都已经包含一个 feePayer 字段。部分签名(Partial signatures)是原生的。程序可以验证任意指令。Kora 并不是一个“打包器与支付主合约”的构造;它是一个节点运营商,负责填充 feePayer 位置并使用协议已经接受的部分签名之一进行签署。

实际结果体现在延迟和开发者的触达面上。ERC-4337 交易通过具有自身排序规则和传播延迟的独立内存池。而 Kora 交易与所有其他 Solana 交易走同样的路径,具有相同的亚 400 毫秒最终确认性。无需考虑 Bundler 套利市场,无需跟踪 EntryPoint 合约版本,也无需调试 UserOperation 的 Gas 估算。

这为 Solana 开发者换来的是接近于“设置费用支付者字段,发布 dApp”的体验。失去的是 EVM 智能账户免费获得的一些可选性——例如多密钥身份验证、批量调用、链上会话策略——尽管其中大部分正通过 PDA 和程序控制账户在 Solana 上独立构建。

Solana 曾经真正存在的最后一公里差距

尽管都在谈论 Solana 在 2025 年和 2026 年的开发者势头,但消费级钱包层曾是滞后的部分。基础设施栈成熟得很快:Pump.fun 的 DEX 交易量在 2026 年第一季度突破了 20 亿美元,Jito 和 Marinade 主导了流动性质押,Tensor 将 NFT 交易变成了专业的终端。但这些产品中的每一个都不得不针对“用户没有 SOL”这一问题推出自己的解决方案。

这些绕过方法各具创意。Pump.fun 通过嵌入式法币入口引导初始代币获取;Jito 为用户账户预先注入微量资金;Tensor 依靠 Phantom 和 Backpack 在用户进入出价单之前处理 SOL 获取步骤。这些方法在个体上都奏效了,但它们无法协同。一个通过 Pump.fun 流程入驻的用户,在到达 Tensor 时并不会拥有一个可以支付费用的余额。

与此同时,Base 推出了 Coinbase 智能钱包的通行密钥(passkey)流程,通过 Coinbase 开发者平台提供免费的 Gas 赞助,并提供了一个 SDK,将私钥的概念完全隐藏在邮件登录之后。Abstract 则更进一步,通过嵌入式钱包让体验感觉就像 Web2 应用。2025 年,这对消费级应用开发者的组合推销方案是:在 Base 上构建,你的用户不会知道他们在链上,你扩展规模时我们来付钱。

Kora 并没有逐字复制那个推销方案。它所做的是消除了 Solana dApp 无法写出相同方案的架构障碍。有了 Kora,Solana 团队现在可以提供:

  • 通过 Privy、Turnkey 或 Coinbase 嵌入式钱包进行的邮件或通行密钥注册。
  • 交易无需 SOL 余额。
  • 以 USDC、BONK 或 dApp 自身代币(如果有)支付费用。
  • 亚秒级最终确认性,路径中无需 Bundler。

这些拼图此前已经存在。Octane 是开源的先驱。Circle 的 Gas Station、Openfort、Portal、Gelato、Biconomy 以及其他六家供应商都提供了费用中继服务。Kora 改变的是 Solana 基金会现在亲自交付标准的、经过审计的、兼容 KMS 的参考实现。这为每一个之前在自己开发或付费使用供应商方案的团队,从决策树中移除了“我们该信任哪个第三方支付主合约”的难题。

Kora 之上的供应商层

有趣的是,对于那些已经围绕 Kora 刚弥补的空白建立业务的嵌入式钱包供应商来说,情况会如何发展。

Privy(2025 年 6 月被 Stripe 收购)一直是寻求支持邮箱登录的 Solana dApp 的首选消费级应用钱包。虽然 Solana 在官方定位上是 Privy 的次要链(其深耕领域在 EVM),但其嵌入式钱包流程已扩展到 Solana,且 Privy 已经支持配置由应用管理的手续费支付者钱包(Fee Payer Wallet)。Kora 并没有取代 Privy;它为 Privy 提供了一个标准化的后端接入点,使开发者无需为每个客户运行自己的 Paymaster 服务。

Turnkey 是安全优先的嵌入式签名器,与 Kora 的远程签名 API 是天然的搭档。Turnkey 明确表示不包含 Paymaster 基础设施,因此以前那些希望同时拥有硬件隔离密钥和无 Gas 体验(Gasless UX)的 Solana 团队,不得不强行将两个供应商的产品拼接在一起。Kora 简化了这种集成。

Dynamic(2025 年被 Fireblocks 收购)为机构团队带来了多链认证方案。背靠 Fireblocks 的定位使 Dynamic 成为那些既需要 Solana 和 EVM 覆盖,又需要满足企业级合规要求的金融科技公司的自然选择。Kora 为 Dynamic 提供了一个简洁的 Solana 手续费抽象方案,无需 Fireblocks 亲自开发竞争性的 Paymaster 产品。

Coinbase 开发者平台(Coinbase Developer Platform)的情况则有些尴尬。Coinbase 投入了大量资源,通过 Coinbase 智能钱包(Coinbase Smart Wallet)、Base 免费 Gas 和嵌入式钱包 SDK,将 Base 打造成默认的消费级区块链。Kora 缩小了 Base 一直在推销的差异化优势,尤其是对于那些希望通过原生 USDC 流程(Solana 在此领域已具备规模优势)吸引用户的应用。

可能的结果是,对于每一个不想亲自运营 Paymaster 服务的嵌入式钱包供应商来说,Kora 将成为他们默认的 Solana 后端。供应商们在身份认证用户体验(Auth UX)、密钥管理和策略控制上进行竞争,而 Kora 在底层处理手续费中继。这比之前的状态更健康:以前每个消费级 Solana dApp 都要独立做供应商决策,并评估每个候选者自研中继器的安全性。

这解决了什么,又没解决什么

Kora 彻底填补了一个空白,但仍保留了其他几个空白。有必要精确区分它们。

Kora 解决的问题:

  • 对于任何愿意用另一种代币补贴手续费的 dApp 来说,消除了“用户必须持有 SOL”的用户体验断层。
  • 为以前必须在运营负担和供应商锁定之间做出选择的团队,解决了“自研还是购买 Paymaster”的决策难题。
  • 弥补了机构接受度方面的差距,因为审计和 KMS 支持让受监管实体可以运行 Kora 节点,而无需自建。

Kora 未能解决的问题:

  • 钱包获取本身 —— 用户仍然需要从某个地方获取嵌入式钱包,无论是 Phantom、Privy、Turnkey 还是 Coinbase。
  • 账户抽象原语,如批量调用(Batched Calls)和会话密钥(Session Keys),这些仍需通过 PDA 和其他程序级模式在 Solana 上单独构建。
  • 谁来支付 Kora 运营商垫付的 SOL 的经济问题。对于有代币收入或稳定币现金流的 dApp 来说,这没问题;但对于免费产品,Gas 赞助仅仅是获客成本(CAC)。
  • 跨链用户体验,这仍然需要用户与桥或链抽象层(如 LayerZero、Wormhole 或 Across)进行交互。

“无 Gas 基础设施作为协议原语”这一论点具有两面性。Solana 现在拥有主流公链中最简洁的原生手续费抽象方案。但也意味着竞争的焦点上移到了钱包用户体验、恢复流程和账户抽象功能,而 EVM 在这些领域已有数年的领先优势。

开发者的战略解读

对于在 2026 年中期选择公链的团队来说,权衡逻辑已经发生了变化。十二个月前,消费级用户入驻的答案只能是 Base、Abstract 或新的 EVM 消费级链。当时 Solana 拥有开发者的关注度和基础设施势头,但却因“获取 SOL”这一步骤而流失了零售用户。现在情况已不再如此。

今天在 Solana 上启动的消费级 dApp,如果前端使用 Privy 或 Turnkey,后端使用 Kora,其功能上的用户体验面与 Base 上的等效堆栈几乎一致:邮箱登录、无 Gas 交易、USDC 支付手续费、亚秒级最终性。剩下的区别仅在于运行时模型、工具生态系统和可用流动性。对于一个渴望 Solana 高吞吐量和 DEX 深度的应用来说,选择 EVM 的用户体验理由已大幅削弱。

对于已经在 Base 上发布产品的团队来说,Kora 不会改变当下的决定。但它确实改变了长期的竞争压力。如果具备最简洁用户体验的消费级 dApp 开始在 Solana 上涌现,仅仅是因为新基础设施减少了一个集成烦恼,那么围绕 Base 消费级入驻门槛的引力就会开始倾斜。

诚实的评价是,Kora 是必要的,但还不够。它消除了开发者不选择 Solana 开发消费级应用的特定理由,但其本身并没创造出一个选择 Solana 的新理由。接下来的两个季度将揭示嵌入式钱包供应商是否真的会默认采用 Kora,新的消费级 dApp 是否会将其列为选链原因,以及现有的 EVM 消费级链是否会通过改进自己的基础设施方案来做出回击。

无论如何,“用户在交易前必须获取 SOL”终于成了一个历史遗留问题,而非现状。单凭这一点,就值得发布。


BlockEden.xyz 为构建消费级 dApp、支付通道和交易系统的团队提供生产级的 Solana RPC 基础设施。如果你正在集成无 Gas 流程或扩展 Solana 产品,请 探索我们的 API 市场,获取专为下一代消费级加密应用设计的低延迟节点。

参考资料

Virtuals Protocol + BitRobot:当 AI Agent 开始向机器人付费

· 阅读需 13 分钟
Dora Noda
Software Engineer

当自主链上智能体(AI Agent)首次向物理机器人支付费用以拾起咖啡杯时,整个过程中没有人类参与。没有采购订单。没有发票。没有银行汇款。只有智能合约、x402 微支付,以及由于资金结算完成而听从指令的人形机械臂。那一刻悄无声息且未被大肆庆祝,却标志着一个界限的消解。在过去两年里,AI 智能体叙事一直将此界限视为关键支撑:即交易代币的数字智能体与移动原子的物理机器之间的隔阂。

Virtuals Protocol 在 2026 年第一季度与 BitRobot Network 的集成,是首个大规模打破这一隔阂的生产系统。通过将 17,000 多个链上 AI 智能体接入基于 Solana 的机器人基础设施子网,Virtuals 完成了具身智能(Embodied AI)命题自 2018 年 OpenAI 机器人演示以来一直承诺但从未真正交付的事情:它赋予了软件智能体钱包、身份和任务队列,使其能够触及仓库、人行道和咖啡店。其影响从 2025 年 44.4 亿美元的具身智能市场扩展到 2030 年预计的 230 亿美元,并重新定义了“智能体商业”(Agentic Commerce)的实际含义。

从数字交易到物理任务

在 2024 年和 2025 年的大部分时间里,AI 智能体代币都生活在一个严密限制的沙盒中。Virtuals、ai16z 及类似平台上的智能体在社交媒体上发帖、交易 Memecoin、运行 DeFi 策略,偶尔互相开开玩笑。批评者准确地指出,这是一个闭环——智能体之间就仅存在于链上的事物进行交易。而拥有货运托盘、送货车和损坏空调系统的真实经济则未受影响。

BitRobot 改变了这个闭环的拓扑结构。在 Solana Ventures、Virtuals Protocol 以及 Solana 联合创始人 Anatoly Yakovenko 和 Raj Gokal 支持的 800 万美元种子轮融资后,由 FrodoBots Lab 和 Protocol Labs 共同开发的 BitRobot 被构建为子网集群。每个子网贡献具身智能所需的一种专业输出:导航数据、操作技能、模拟环境或模型评估。第 5 号子网(名为 SeeSaw)作为合作伙伴产品与 Virtuals 直接推出——用户记录系鞋带或折叠衣服等日常任务的短视频并上传,在数据训练下一代机器人策略模型的同时赚取代币奖励。

数据直接说明了采用情况。自 2025 年 10 月 iOS 版发布以来,SeeSaw 已经记录了超过 500,000 个已完成的任务。第一个真正驱动物理机器的链上智能体名为 SAM,它正在全天候操作人形机器人,并将其观察结果发布到 X。这并不需要你出于某种信仰而相信智能体经济。它只需要你接受数据:机器控制的行为现在正由智能合约发起,以代币支付,并由链上评估者验证。

三层标准堆栈

使 Virtuals + BitRobot 的集成超越一次性演示的原因在于其底层的标准工作。三种以太坊和 HTTP 级别的协议在 2026 年初出现,使得智能体与机器之间的商业变得可组合而非手工定制:

  • x402 是一种 HTTP 支付标准,允许智能体在进行 API 调用的同时结算微支付。它建立在长期休眠的 HTTP 402 状态码基础上,在投入生产的前几个月中处理了约 6 亿美元的 AI 微支付,Google Cloud 和 AWS 已将其采用为智能体驱动推理的计费原语。
  • ERC-8004 是针对 AI 智能体的以太坊身份和信誉标准。它回答了每个对手方在签署合同前需要了解的问题:这个智能体是谁?它的过往记录如何?它是否足够值得信赖以进行业务往来?
  • ERC-8183 由以太坊基金会的 dAI 团队和 Virtuals Protocol 于 2026 年 3 月 10 日联合发布,是商业层。它引入了工作托管原语,其中客户存入资金,提供者执行工作,评估者在托管释放资金前验证完成情况。

简单来说:x402 解决了“如何支付”,ERC-8004 解决了“你在付钱给谁”,ERC-8183 解决了“当清洁机器人在地板上留下污迹时如何解决纠纷”。它们共同构成了一个为无法依赖法院、信用卡或拒付(Chargebacks)的参与方设计的互联网原生商业堆栈。对于具身智能而言,这个堆栈不是奢侈品。它是唯一可用的底层,因为法律合同很难适应软件智能体作为对手方,而这些智能体又由分布在 40 个司法管辖区的代币持有者管理的软件智能体所拥有。

为什么机器人选 Solana,商业选以太坊

Virtuals + BitRobot 的集成在多链架构上表现得非常低调,但揭示了其架构意图。BitRobot 部署在 Solana 上,因为机器人数据采集是一项高吞吐、低利润的活动——为每个视频剪辑向贡献者支付几分之一美分,需要以太坊 L1 无法提供的费率经济性。Virtuals 诞生于 Base 并活跃在 Arbitrum,它存在于机构流动性和大部分智能体商业标准所在地。该集成将 Solana 用于物理世界数据层,将以太坊兼容链用于商业层。

这与 2024 年围绕稳定币支付形成的模式如出一辙:波场(Tron)和 Solana 用于廉价、高频的交易;以太坊用于高价值、低频率的结算。机器经济似乎正在继承这种分工,而不是消除它。任何在具身智能领域押注单一链胜出的人都可能会失望,因为其工作负载天然具有双峰特征。

比较具身智能的方法

Virtuals + BitRobot 模型并不是 2026 年将具身智能(Embodied AI)商业化的唯一尝试,值得将其与其他替代方案进行对比:

  • Figure AI 已融资超过十亿美元,旨在为仓储和制造客户构建中心化的类人机器人。Figure 的经济模型是经典的资本设备租赁:客户按月支付机器人工作时长费用。它没有代币,没有无许可的贡献者群体,也没有第三方开发者在不经过 Figure 商务团队的情况下扩展或专门化机器人的机制。
  • Tesla Optimus 在最深层意义上受企业控制。机器人、训练数据、策略模型和部署决策全都存在于一家公司内部。Optimus 是令人印象深刻的工程杰作,但它完全处于任何开放经济协议之外。
  • OpenMind 正在追求其团队所称的“机器人领域的 Android” —— 一个任何机器人制造商都可以运行共享操作系统的开放平台层。其理念与 BitRobot 有重合之处,但 OpenMind 迄今为止明确避开了加密轨道,赌注在于硬件 OEM 厂商仍对代币调节的激励机制感到不安。
  • peaq Network 是最接近的理念盟友。peaq 的 Layer 1 已接入超过 330 万台具有验证身份的机器,并在 60 个 DePIN 应用中处理了超过 2 亿次交易,将自己定位为机器经济的基础链。不同之处在于,peaq 是自下而上的基础设施,而 Virtuals + BitRobot 则是将现有的智能体(Agent)经济与现有的机器人数据集进行自上而下的组合。

真正的问题不在于哪种方法会获胜,而在于开放、多链、代币激励的模型能否在中心化替代方案锁定“赢家通吃”的网络效应之前,在数据收集和智能体部署方面产生足够的爆发力。

市场测算

根据 Research and Markets 的数据,具身智能市场在 2025 年的估值约为 44.4 亿美元,预计将以 39% 的复合年增长率(CAGR)增长,到 2030 年达到 230 亿美元。更广泛的机器人技术市场在 2025 年为 1080 亿美元,并有望在 2034 年以 15% 的复合年增长率达到 3760 亿美元。这些虽然不是加密原生市场,但却是加密原生基础设施现在声称要协调的可触达领域。

除此之外,AI-加密领域本身的合并市值约为 520 亿美元,Virtuals 是其中最大的子协议之一。Virtuals 在 2025 年底每月处理 132.3 亿美元的交易量,并为 Ethy AI 等智能体提供支持,后者已处理了超过 200 万次自主交易。资本是集中的,智能体库存是真实的,通往物理机械的桥梁现在已经开通。剩下的问题是,那 230 亿美元的具身智能可触达市场总量(TAM)中有多少会通过代币调节的轨道流转,而不是传统的采购合同。

看涨的情况是,任何足够自主的机器人集群都需要一个无需人类在每笔交易中批准即可运作的支付层,这一需求与稳定币和代币轨道完美匹配,而非 ACH 转账。看跌的情况是,企业客户将要求 SOC 2 合规、KYC 反手方以及传统的合同救济,而加密原生系统无法轻易提供这些,这将推动具身智能市场走向平庸的中心化采购,无论智能体在底层做什么。

这对开发者意味着什么

对于开发者和基础设施提供商来说,Virtuals + BitRobot 的集成创造了几个值得关注的具体机会:

  • 数据标注和贡献市场 不再是假设。SeeSaw 的 500,000 个任务表明,当奖励以流动性代币计价时,消费级贡献者将参与机器人训练。这是目前最接近 AI 训练数据规模化 DePIN 飞轮的方案。
  • 智能体声誉即服务 (Agent reputation as a service) 一旦 ERC-8004 拥有了关注此指标的交易对手,就会成为一个真实的产品类别。能够证明运行时间、纠纷历史和成功完成任务的智能体将获得更高的报酬,并能接触到更高价值的托管工作。
  • 多链抽象 变得愈发重要。开发者必须将 Solana 的数据层与 Ethereum 的商业层以及 Base 的智能体生成环境连接起来,他们需要能隐藏这些缝隙的基础设施。可靠的 RPC、一致的索引以及跨链的统一 API 访问,是正常工作的智能体与闲置智能体之间的分水岭。

总结

Virtuals + BitRobot 的集成尚未使经济发生彻底转型,它是一个运作中的原型。管理物理机器人的 17,000 个智能体正以每天数千次而非数百万次的交易速度运行,其用例更偏向于训练数据收集,而非任务关键型的工业自动化。怀疑论者会公平地指出,SAM 为了社交媒体影响力而驾驶类人机器人,与一个能与物流公司谈判合同的自主仓库机器人集群之间,存在着巨大的鸿沟。

但最重要的边界已被跨越。链上身份、链上支付和链上争议解决现在已延伸到物理执行器。无论 2030 年具身智能市场变成什么样,其中的很大一部分份额将运行在看起来更像 Virtuals + BitRobot 而非 SAP 的轨道上。未来 18 个月的问题是,哪个子网、哪个标准、哪个链能率先捕获最实用的工作负载。

BlockEden.xyz 在 Solana、Base、Ethereum 以及其他支撑 AI 智能体和机器经济技术栈的链上提供企业级 RPC 和索引基础设施。探索我们的 API 市场,在为多链时代设计的基础设施上构建智能体驱动的应用。

来源

大解耦:DEX 如何在 2026 年最终破解 CEX 的护城河

· 阅读需 12 分钟
Dora Noda
Software Engineer

2026 年 1 月,Solana 上的单个 DEX 处理的日交易量超过了大多数前 20 名的中心化交易所。

几周后,SEC 和 CFTC 的主席共同登台,签署了一份备忘录,承诺停止就谁监管什么而进行的争斗。在这两者之间,DEX 与 CEX 的现货交易量比率悄然跨越了一条没人相信会被跨越的界线。

在加密货币的大部分历史中,“DEX vs. CEX” 曾是一个结果总是相同的思想实验:CEX 拥有流动性,散户想要简洁的 App,而机构则需要法币通道。DeFi 是属于理想主义者的。但在 2026 年,这一争论不再是学术性的。中心化交易所的结构性解构正在进行中 —— 并且是由三个最终汇聚在一起的力量推动的:链抽象钱包、基于意图的执行,以及足以媲美中端 CEX 的链上流动性深度。

哈佛、CalPERS、高盛:揭秘 2026 年第一季度 13F 持仓报告中加密货币被机构悄然接管的内幕

· 阅读需 13 分钟
Dora Noda
Software Engineer

散户投资者在 2026 年第一季度卖出了大约 62,000 BTC。公司、捐赠基金和类养老金机构购买了约 69,000 BTC。这种简单的互换——恐慌的卖家与耐心的买家进行交易——就是 Q1 13F 申报文件中记录的故事,这与加密货币推特(Crypto Twitter)在 2025 年 10 月 126,296 美元历史高点回落 47% 期间流传的叙事完全不同。

新闻头条不言自明。哈佛大学捐赠基金将其贝莱德(BlackRock)IBIT 的持仓增加了 257%,使现货比特币 ETF 成为其最大的公开披露持仓,价值 4.428 亿美元。高盛披露了分布在六个独立现货 Solana ETF 产品中的 1.08 亿美元资金。资产规模达 5,060 亿美元的加州公共养老金 CalPERS 持有价值 1.659 亿美元的 Strategy 股票,并正在董事会层面积极讨论对比特币的直接敞口。尽管现货价格从 9 万美元区间跌至 6 万美元区间,2026 年第一季度仍有创纪录的 187 亿美元流入现货比特币 ETF。

45 秒内清空你的钱包:揭秘 Ledger 对联发科天玑 7300 的漏洞利用

· 阅读需 11 分钟
Dora Noda
Software Engineer

将 USB 线插入 Nothing CMF Phone 1。等待 45 秒。带走设备上每个热钱包的助记词。

这不是一个理论上的威胁模型。这是 Ledger 的 Donjon 研究团队于 2026 年 3 月 11 日发布的实测演示,目标是联发科 (MediaTek) 的天玑 7300 (Dimensity 7300, MT6878) —— 这是一款采用 4nm 工艺的片上系统 (SoC),广泛应用于全球约四分之一的安卓手机中,也是 Solana 旗舰手机 Seeker 所采用的芯片。该漏洞存在于芯片的引导 ROM (boot ROM) 中,即在安卓系统加载前运行的只读代码。它无法被修复,也无法通过操作系统更新来缓解。唯一的解决办法是更换新芯片。

对于数千万将智能手机视为加密钱包的信任用户来说,这一刻“移动优先的自托管”叙事与硅片的物理特性发生了碰撞。