跳到主要内容

157 篇博文 含有标签「Web3」

去中心化网络技术和应用

查看所有标签

Vercel + Lovable 安全漏洞:AI 工具如何成为 Web3 新的供应链风险

· 阅读需 15 分钟
Dora Noda
Software Engineer

2026 年 4 月的一个星期内,两起看似无关的 SaaS 事件相互交织,这种方式应该重置每个 Web3 团队的威胁模型。Vercel——成千上万个钱包 UI 和 dApp 前端的部署平台——透露一名攻击者通过一个名为 Context.ai 的受损 AI 生产力工具渗透到了其环境中。几天后,vibe-coding 平台 Lovable 被发现因一个未修复的授权漏洞,泄露了 2025 年 11 月之前的数千个项目的源代码、数据库凭据和 AI 聊天记录。这两个故事没有共同的基础设施。它们共享一个更糟糕的特质:相同的爆炸模式,即 AI 工具悄然成为开发人员工具链中的特权身份——而 Web3 在从未对其定价的情况下继承了这种风险。

智能合约审计、多签治理、硬件钱包签名——当攻击者入侵交付用户交易批准 UI 的构建流水线时,这些防御手段都无法起到阻挡作用。2026 年 4 月让这一鸿沟变得清晰可见。行业是将其视为警钟,还是将其视为又一次被消化的损失,取决于下一个季度的表现。

15亿美元的警示:供应链攻击如何成为2025年Web3最致命的威胁

· 阅读需 12 分钟
Dora Noda
Software Engineer

当安全研究人员公布2025年最终数据时,真正让所有人震惊的数字并非创纪录的33.5亿美元Web3总损失——而是这些钱是如何被盗走的。软件供应链攻击首次跃居最具破坏力的攻击向量榜首,仅凭两起事件就造成14.5亿美元的损失。智能合约漏洞、闪电贷攻击、预言机操控——这些经典的Web3攻击手段都望尘莫及。战场已经转移,而大多数行业仍在打上一场战争。

碳信用的链上重生:EcoSync 与 Web3 三大垂直领域论

· 阅读需 14 分钟
Dora Noda
Software Engineer

2022 年春天,KlimaDAO 曾是一个拥有 10 亿美元国库的模因(Meme)。到了那年夏天,其代币价格暴跌了三分之二,Toucan Protocol 的 BCT 受到 Verra 反代币化法令的影响而被冻结,整个“ReFi 之夏”被讥讽为加密货币领域最昂贵的 ESG 幻想。四年后的今天,一个更为低调的财团——一家受迪拜监管的金融科技公司 EcoSync 和一个总部位于新加坡的协议 CarbonCore——正带着一种截然不同的理论方案重新回归,试图解决同样的问题。这一次,分析师们将其与 Aster 和 Polymarket 并列:这三者被视为 Web3 后 DeFi 1.0 时代最具定义性的赛道赌注。

这种定位比任何单一的碳代币都更重要。其核心论点是,2026 年将是应用层停止尝试“横向发展”的一年(即不再追求一个 AMM 适配所有资产,或一个借贷市场适配所有抵押品),而是开始转向“纵向发展”,由各赛道的领导者端到端地掌握现实世界的价值流。Aster 掌握永续合约。Polymarket 掌握预测市场。EcoSync 则想要掌握碳信用。如果这一论点成立,未来十年的 Web3 回报将流向那些选中了正确纵向赛道赢家的人,而不是那些只会发布下一个通用 L2 的人。

前端税:为什么 Web3 构建者在 2026 年第二季度悄然取消其 DApp 用户界面

· 阅读需 13 分钟
Dora Noda
Software Engineer

在 2026 年第一季度,一个几乎没有协议层以外的人注意到的数字悄然跨越了门槛:每日活跃的链上 AI 代理超过了 250,000 个,同比增长超过 400%。在你读完这篇文章时,其中几千个代理已经签署了交易、支付了 API 费用、重新平衡了投资组合并结算了发票 —— 而这一切甚至不需要人类打开一个网页标签。

大多数人仍在追逐的头条新闻是“AI 代理即将进入加密货币领域”。这已经晚了三年。对于构建者来说,更有趣的头条新闻则更为残酷:你花了 18 个月打磨的 React 前端正成为你协议中的一项税务负担。

这不是一个关于用户体验(UX)的预测。这是一个已经启动的架构变革。Coinbase 于 2 月 11 日发布了代理钱包(Agentic Wallets)。ERC-8004,即去信任的代理身份标准,于 1 月 29 日在以太坊主网上线,已有超过 20,000 个代理注册。x402 支付协议在 Base 上处理了超过 1.19 亿笔交易,在 Solana 上又处理了 3,500 万笔交易,收取的协议费用为零,年化交易额结算约为 6 亿美元。所有这些交易都绕过了前端。收入也是如此。

如果你在 Web3 领域构建产品,并且仍然将“产品”等同于“界面”,那么接下来的 18 个月将是无情的。以下是原因 —— 以及应对之策。

大倒置:从“连接钱包”到“代理支付”

十年来,占主导地位的 Web3 用户旅程看起来都是一样的:打开 dApp,点击 Connect Wallet,批准,签名,交换,再次签名,希望没有任何交易被回滚。我们衡量成功的标准是转化漏斗 —— 落地页访问量、钱包连接率、交易完成率。每个协议团队都构建了前端,因为每个用户都需要它。

这种模型假设用户是拿着浏览器的“人类”。而代理优先(Agent-first)的技术栈悄然抛弃了这一假设。

在新模式下,用户(或自主服务)用自然语言描述意图:“将我的 500 美元 USDC 转移到 Base 上收益率最高且安全的池中”或“按每次调用 0.02 美元支付该 API 费用,每日上限 20 美元”。代理 —— 无论是运行在本地、钱包中还是作为一项服务 —— 会解释意图,选择正确的协议,签署交易并反馈结果。用户从未见过协议的 URL,从未阅读过其文档,且越来越不知道交易在哪条链上结算。

经济意义上的含义极其简单而残酷:代理与之交流的层级才是用户真正所在的地方。 那一层级不是前端。它是 API、SDK、智能合约 ABI,以及 —— 越来越多地 —— MCP 服务器。

2026 年的数据到底说明了什么

人们很容易将其解读为一篇理论文章。但数据已经超越了理论。

  • Coinbase 代理钱包(Agentic Wallets) 于 2026 年 2 月 11 日上线,支持 EVM 和 Solana,在 Base 上支持无 gas 交易,并提供一个 CLI,让开发者可以在“不到两分钟内从零实现自主运行”。这是专门为代理进行消费、赚取和交易而构建的钱包基础设施 —— 而不是让人类去点击按钮。
  • x402 是由 Coinbase 和 Cloudflare 共同编写的基于 HTTP-402 的支付标准,原生运行在 Cloudflare Workers 中。任何无服务器函数(Serverless function)现在都可以按请求要求稳定币支付,无需人工参与。在 Base 和 Solana 上,超过 1.54 亿笔交易已经完成结算。Stripe 的机器支付文档将 x402 列为首选方案。
  • ERC-8004 为这些代理提供了可移植、抗审查的身份,以及链上声誉和验证注册表。它由来自 MetaMask、以太坊基金会、Google 和 Coinbase 的贡献者编写,是 Web3 最接近“代理界的 TCP/IP”时刻。
  • Anthropic 的模型上下文协议(Model Context Protocol,MCP) 于 2025 年 12 月捐赠给了 Linux 基金会的代理 AI 基金会(Agentic AI Foundation),目前正被采用为 AI 代理与区块链节点、DEX 聚合器和借贷市场交流的底层框架。超过 20 个生产环境中的区块链工具已经公开了 MCP 接口。2026 年 4 月在纽约举行的 MCP 开发者峰会吸引了约 1,200 名参与者 —— 对于开发者会议来说规模较小,但对于一个诞生仅一年的协议来说,规模巨大。
  • Walbi 是一个无代码代理平台,在为期 14 周的测试版中,1,000 名用户共同创建了 9,500 个代理,处理了 187,000 笔自主交易。这些人中没有一个写过一行代码,也没有一个点击过 DEX 的 UI。

这些不是互不相干的故事。它们是从五个角度讲述的同一个故事:人类正越来越多地从交易环节中消失。

价值到底迁移到了哪里

接下来是会让创始人们彻夜难眠的部分。在 dApp 时代,前端捕捉用户,而用户就是产品。代币激励、积分计划、留存机制、NFT 会员 —— 所有这些都依赖于人类回到特定的 URL。

在代理时代,用户会被他们所交流的任何界面捕捉。而这个界面很少是协议本身。它是钱包(Coinbase、Phantom)、模型提供商(Claude、ChatGPT)或垂直代理(用于交易的 Walbi、用于收益路由的 AIUSD)。协议只是代理可能选择的几个后端之一。

这产生了三个截然不同的价值迁移层级:

  1. 代理和代理平台:捕捉用户的注意力并获得品牌忠诚度。谁封装了对话,谁就拥有了用户关系。
  2. 路由和意图层:求解器(Solvers)、DEX 聚合器、跨链通信 —— 获取利差、MEV 和路由费用。代理根据价格和可靠性来选择它们,而不是品牌。
  3. 协议和执行场所:变成了商品化的后端。它们在集成难易度、费用和运行时间上进行竞争,而不是 UX。

痛苦的推论是:如果一个协议唯一的差异化优势是精美的前端,那么它现在就是一个没有差异化的协议。已经有一些没有任何前端的 DEX 出现了 —— Starknet 上的 Ekubo 专门通过聚合器路由流动性,其理由完全站得住脚:前端现在是聚合器的问题。AMM 发布一个 ABI 然后就撒手不管了。

前端税,逐项分析

私下与中等规模 DeFi 协议的工程负责人交谈,你会发现一个一致的模式:大约 30–50% 的前端工程时间都花在了维护钱包连接适配、签名流程、交易通知,以及由人类点击意外按钮导致的各种边缘情况上。对于智能体(Agent)来说,这些工作都毫无意义。

对于开发者而言,在 2026 年运行繁重前端的实际成本如下:

  • 工程能力被锁死在 React/Next.js 的维护中,而非协议开发。
  • 审计和安全攻击面随着每一个新的仪表盘组件而增长,却对协议的核心安全毫无贡献。
  • 转化率 KPI 越来越多地衡量那些正在萎缩且非战略性的受众。
  • 代币激励计划是为人类留存设计的,而智能体只会直接忽略。
  • 品牌投资在界面美学上,而智能体则将其直接抽象掉。

相比之下,开发者现在应该资助的智能体原生等效项包括:

  • 一个干净、版本化的 REST/GraphQL API,具有可预测的错误语义。
  • 一个 MCP 服务器,向大语言模型(LLM)公开合约读取、报价端点和参数解释。
  • 为协议拥有的任何数据产品提供 x402 定价的端点或付费墙。
  • 协议自身的 ERC-8004 身份,以及为其发行的任何智能体提供的声誉基础设施。
  • TypeScript、Python 和 Rust 版本的 SDK —— 因为那是智能体运行环境所在地。

这不是反对前端的教条。这是一个关于资源重新分配的论点。2026 年的非对称回报存在于堆栈的 API 侧,而不是 UI 侧。

反对意见及其为何比看起来更乏力

一个诚实的反对意见是人类依然存在。入驻流程、KYC、钱包创建、教育内容 —— 这些都需要界面。监管机构希望看到类似网站的东西。市场营销需要 Twitter 截图。这些都是事实。

但“我们仍然需要一个营销网站”与“我们仍然需要一个包含 200 个组件的 dApp”截然不同。2026 年的获胜模式是杠铃型的:一个轻量化的营销/入驻网站来解释协议存在的 原因 (why),以及一个深度的 API/SDK/MCP 表面来展示它所做之 事 (what)。中间的一切 —— 仪表盘、分析视图、持仓管理器、交易界面 —— 正是智能体可以免费、更快速且跨所有协议同时复制的部分。

意识到这一点的协议已经在每次发布中减少 UI 的比例,转而提供更多的 SDK 表面。而没有意识到这一点的协议,即便其仪表盘看起来依然华丽,但在关键指标上正在悄然下滑 —— 比如集成数量、智能体驱动的交易量以及第三方工具的使用率。

开发者本季度实际应该做的事

如果这一论点正确且倒置已经开始,那么 2026 年第二季度协议团队的待办事项清单将异常具体:

  1. 审计你的交易组合。 在过去 30 天里,你协议的交易量中有多少比例是由连接前端的 EOA 签署的,又有多少是由智能体或聚合器直接调用合约产生的?如果你没有衡量这一点,你就是在盲目飞行。
  2. 在发布下一个仪表盘之前,先发布一个 MCP 服务器。 成本很低,开发者分发的收益很高,而且这正日益成为 LLM 驱动的智能体发现协议的方式。
  3. 尝试使用 x402 为某些内容定价。 即使是一个付费的 API 端点,也能让你获得关于智能体驱动需求的宝贵数据,并让你的团队习惯机器支付经济学。
  4. 预留一个 ERC-8004 身份。 智能体身份将产生类似于上一个周期中 ENS 的声誉效应 —— 早期注册是廉价的保险。
  5. 重新编制前端工时预算。 如果你 40% 的工程力量用于 UI,请认真思考这些页面中哪些在 12 个月后还能产生交易量。
  6. 停止为人类留存运行代币激励。 将其用于激励集成深度和智能体交易量。

在 2026 年内化这些内容的团队,到 2028 年看起来会像是在 2009 年认真对待移动端的团队。

终局状态:作为基础设施而非应用的协议

此事的最终形态已日益清晰。Web3 正收敛于一个模型:

  • 模型(Claude, GPT, 开源模型)产生意图。
  • 智能体(Coinbase Agentic Wallet, Walbi, 垂直领域专家)将意图转化为行动。
  • 身份(ERC-8004, ENS)确立行动者身份。
  • 支付(x402, 稳定币, CCTP)进行价值结算。
  • 协议(Uniswap, Aave, Morpho, 再质押, RWA)提供执行。
  • (Base, Solana, Ethereum, 特定应用的 L2)提供结算。

在这个列表中,前端没有出现在任何地方。这不是疏忽,而是核心所在。当前端正处于软件开始直接与软件对话的时刻,它正日益成为人类与软件之间的一座桥梁。

对于 BlockEden.xyz 而言,这非常直观:智能体堆栈运行在可靠、低延迟的 RPC 和索引器基础设施之上,涵盖 Sui, Aptos, Ethereum, Solana 以及稳定币量、RWA 和智能体活动集中的 L2 长尾链。每一个增加的智能体都是一个新的 API 消费者,他们不会容忍不稳定的节点、滞后的索引器或不可预测的延迟。

dApp 时代不会在某个戏剧性的瞬间结束。它的结束方式就像桌面软件时代的结束一样 —— 在每个人还在争论它是否会发生时,悄无声息地在后台发生了。

率先察觉的开发者将在 2026 年第二季度删除组件、发布 API,并看着他们的交易量不断攀升。

BlockEden.xyz 为 2026 年智能体活动集中的链提供生产级 RPC、索引器和数据基础设施 —— 包括 Sui, Aptos, Ethereum, Solana, Base 等。探索我们的 API 市场,在为智能体优先堆栈设计的基础设施上进行构建。

参考资料

Web3 游戏终局:2026 年 8 家工作室关闭,150 亿美元代币原生游戏赌注崩盘

· 阅读需 12 分钟
Dora Noda
Software Engineer

2026 年,平均每两周就有一款 Web3 游戏宣告失败。在今年的前四个月里,已有八家工作室关门、停服,或悄然转型回 Web2 —— 使这个不断扩大的“坟场”中区块链游戏的总数超过了 300 款,烧掉的资金高达 150 亿美元。这种崩盘已不再是怀疑论者之间的辩论。这是一个有姓名、有日期、有资产负债表且带有一个令人不安的结论的、可衡量的行业事件:玩家从未到来。

2026 年的倒闭潮并非 2022 年周期那种戏剧性的内爆。没有新的 Axie Infinity 时刻,没有庞氏骗局的瓦解,也没有交易所级别的丑闻。正在发生的事情更为安静,但也更具毁灭性。那些在 2021–2023 年融资 1000 万至 3000 万美元的工作室正耗尽资金,其代币门槛经济无法产生足够的留存或收入来维持自身。Play-to-earn(玩赚)实验正在以大多数失败产品品类终结的方式结束 —— 不是伴随着轰然倒塌,而是一场漫长且昂贵的消亡。

2026 年受害者名单

截至 4 月下旬,已有八款 Web3 游戏在 2026 年退出市场,其中包括该领域一些资金较充裕的作品:

  • Forgotten Runiverse,由 Forgotten Runes Wizard's Cult 支持的以太坊和 Ronin 网络 RPG,在团队认定运营在财务上不再可行后,于 2026 年 1 月 27 日无限期关闭
  • GensoKishi Online (GENSO),一款基于 Polygon 的 MMORPG,在 2 月的 AMA 披露每月成本约 1000 万日元而收入仅为 200 万日元(高达 5 倍的亏损营收比,任何适度的代币发行都无法弥补)后,确认于 2026 年 4 月 30 日关停服务器
  • Pixiland,一款开发了两年的像素策略游戏,在 1 月中旬取消了其代币发行事件 (TGE) 并完全转向链下模式,理由是“市场波动”和“监管不确定性”。
  • Bloktopia,曾经承诺建造 21 层加密大楼的 Polygon 元宇宙,在多年的活跃度萎缩后停止运营
  • 包括 KTTY World 在内的其他几款游戏,也作为 Protos 在 4 月调查的同一波第一季度浪潮的一部分加入了该名单。

这些并非极端个案。它们分布在 Ronin、Polygon、Ethereum 和 Immutable 上 —— 这四个生态系统在 2021 年至 2023 年间吸纳了最大份额的针对游戏的风险投资。那些承诺为“游戏的未来”提供轨道的公链,现在正承办着葬礼。

150 亿美元的豪赌,几乎没有玩家

交易公司 Caladan 在 4 月下旬发布的宏观图景揭示了这场赌博有多么惨烈。根据 CoinDesk 在 2026 年 4 月 23 日报道的这份报告,Web3 游戏在 2020 年至 2026 年初之间吸引了 120 亿至 150 亿美元的风险投资、代币销售和 NFT 收益。大约 93% 的项目目前实际上已经死亡,而幸存者的交易价格仅为 2022 年峰值时的一小部分。

报告中的三个数字直白地讲述了这个故事:

  1. 融资额暴跌 93%:发生在 2022 年至 2025 年间。年度 Web3 游戏投资从 2022 年的约 40 亿美元降至 2025 年的约 3.6 亿美元。
  2. 交易流枯竭:2024 年第一季度在 65 笔交易中融资超过 4 亿美元;到 2025 年第四季度,整个季度仅在两笔交易中录得刚过 5000 万美元。
  3. 游戏占所有 Web3 风险投资的比例:从 2022 年的 62.5% 下降到 2025 年的个位数,因为 AI、现实世界资产 (RWA) 和 L2 基础设施吸收了流离失所的资本。

Caladan 报告中引用最广的统计数据也最具毁灭性。在 Play-to-earn 狂热的高峰期,Caladan 引用的一份 Coda Labs 调查发现,仅有 12% 的游戏玩家曾尝试过加密游戏。经过五年和 150 亿美元的投入,代币化游戏的目标市场从未扩展到狭窄的、以投机为主的群体之外。Axie Infinity 的旗舰地位现在属于幽灵:每日活跃用户已从约 270 万的峰值下降到约 5500 人。Hamster Kombat,这款 Telegram 上的 Tap-to-earn(点点赚)巨头,在六个月内流失了其 3 亿用户的 96%。

失败模式已改变

2022 年的 Web3 游戏失败潮有一个明显的反派:建立在庞氏数学上的代币经济崩溃。Axie 的 $SLP 产出淹没了消耗机制,奖学金公会虚标了玩家数量,当新买家减少时,音乐便戛然而止。那个故事已经被讲烂了。

2026 年的这一波则不同。这些工作室并不一定发布了破碎的代币循环。许多工作室发布了设计精良的游戏,拥有真正的艺术、真正的战斗和真正的进度。但它们仍然失败了 —— 原因是更本质的。

结构性问题在于留存数学。根据 Business of Apps 的最新基准数据,传统的免费游戏在 iOS 上的次月(第 30 天)留存率约为 5%,Android 上约为 2.6%。三消类领先者甚至超过 7%。而 Web3 作品即使资金充裕,其余 30 天留存率通常也只有 2–5%,即便发布初期的数字看起来很强。一旦空投猎人离开,日活跃用户往往会在八周内下降 95% —— 这种曲线在结构上与资助传统游戏的“长尾内容生产模式”不兼容。

一个令人不安的结论是:玩家更喜欢他们并不拥有的 Fortnite 皮肤,而不是 Web3 NFT。 “真正所有权”的宣传语一直只是开发者的叙事,而非玩家的需求。玩家并不在娱乐中寻求财产权的优化。他们优化的是乐趣、社交存在感和进度 —— 而链上机制往往会减慢这三者的速度,而非加速。

为什么资金链在 2026 年具体断裂

看看这个群体:大多数在 2026 年第一季度倒闭的工作室,都是在 2021 年或 2022 年筹集的首轮资金,当时的资金跑道(Runway)假设为 24–30 个月。现在,这些时间已经耗尽。历史上曾多次挽救陷入困境的游戏工作室的桥接轮融资(Bridge round)已不复存在,原因如下:

  • 通用型加密风投(VC)已转向 AI 和 RWA。 Web3 游戏在加密风险投资中的份额在三年内从 62.5% 跌至个位数。
  • 游戏原生加密基金——Bitkraft、Delphi Gaming、Animoca 的风投部门、Griffin Gaming Partners 的 Web3 部门——其投资组合减记了 70–95%,在不违反储备纪律的情况下无法进行后续跟投。
  • 代币发行(Token-launch)融资模式已失效。 在 2026 年,面对一群厌倦了的空投猎人(Airdrop farmers)进行代币发行,无法像 2021 年和 2022 年那样筹集到桥接资金。

甚至 The Sandbox 的 CEO 在最近的一次 Protos 采访中也坦承了这一事实:“游戏领域的风险投资已经枯竭多年……他们中的大多数人可能是在 2022 年筹集的资金,而这正是他们的资金跑道所能维持的时间。”

这就是压缩成一句话的 2026 年完整故事。这不仅仅是市场低迷,而是一整代承销逻辑达到了终结日期。

投资者的残骸

资本方的惨状现在已清晰可见。Caladan 的报告发现,58% 涉及 Web3 游戏的风险投资公司在这些头寸上记录了 2.5% 至 99% 的损失。这不只是资产类别的回撤;这是一场类别灭绝事件。据估计,在 2020 年至 2026 年初期间,流向区块链游戏的 120 亿至 150 亿美元分布在数百家工作室中,并集中在少数几个“AAA 加密”赌注上——Illuvium、Big Time、Star Atlas、Shrapnel——这些项目的代币图表和日活(DAU)曲线在周期的每一次复盘中都会被引用。

对于有限合伙人(LP)来说,更深层的问题是加密原生游戏基金是否还会募集下一期资金。随着 AI 吸收了交易流和风险承受能力,2026 年极有可能不仅标志着一个周期的结束,也标志着“作为风险投资类别的 Web3 游戏”的终结。

崩溃后的幸存者

这并不是加密相关游戏的终结。这是一个特定论点的终结:即代币所有权是将主流玩家转化为 Web3 用户的杀手级功能。能够幸存下来的类别看起来截然不同。

游戏相关的博彩和预测市场。 Polymarket 式的机制可以说是 Web3 交付过最成功的“游戏”。它们具有粘性,因为金融循环本身就是娱乐,而不是强加在娱乐之上的一层。

链上赌场经济。 Stake、Rollbit 和去中心化永续合约交易所(Perp DEXes)的运营规模已经让任何 Web3 游戏都感到羡慕。产品本身就是投机;玩家清楚自己买的是什么。

对加密感兴趣的独立游戏体验。 一小群但具有代表性的独立工作室将链上元素(玩家拥有的物品、锦标赛奖池、版税分成)作为传统游戏的特色功能。由于核心玩法不依赖于代币,其留存逻辑依然成立。我们对 2026 年独立游戏大重启的报道追踪了为什么这一群体在 AAA 加密游戏崩盘时仍能屹立不倒。

能够从任何赢家身上获利的基础设施。 为游戏流量提供服务的公链、钱包、预言机和节点提供商,依然可以从留存的工作负载中获利。他们的命运并不取决于任何特定工作室的生死。

对游戏专用 L2 的解读

在 2026 年崩溃中最脆弱的实体不是工作室,而是专注于游戏的二层网络(Layer-2s)。它们的整个论点都建立在持续的 Web3 游戏 TVL 和交易量之上——例如 Ronin(它失去了 Forgotten Runiverse 和很大一部分中型项目)、Immutable、Ancient8,以及 2023–2024 年推出的长尾“游戏 L3”。如果持续的游戏需求从未实现,这些链将面临战略身份危机:是转向通用型 DeFi/支付并与 Base、Arbitrum 和 Optimism 正面竞争,还是接受一个规模较小的、以预测和博彩为主的市场。

尚未撰写的复盘报告是关于 L2 论点本身的。垂直链只有在垂直领域产生规模交易量时才有效。而 Web3 游戏并没有做到这一点。

2026 年的崩溃究竟教会了行业什么

2026 年的八次关停,为一个横跨各条链、各种类型和各个融资层级的 300 多款游戏墓地增添了新成员。这种模式的一致性足以将其定性为一种结论而非假设:代币激励不能替代核心玩法循环,“真正所有权”也不是一种能克服“趣味匮乏”的功能。

加密相关游戏将继续存在,但它看起来会更像 Polymarket 而不是 Star Atlas。它看起来会更像 Stake 而不是 Sandbox。下一代开发者可能会像 SaaS 创始人对待推荐计划一样对待代币:将其作为已经成功产品的有用分发和留存杠杆,而不是失败产品的替代品。

墓地就是教训。下一类产品将由那些吸取了教训的人构建。


BlockEden.xyz 在 27 条以上的链上提供可靠的 RPC、索引器和钱包基础设施,为能够度过市场周期的游戏、DeFi 和预测市场工作负载提供动力。探索我们的 API 市场,在旨在比任何单一论点都更持久的基础设施上进行构建。

2026 年香港 Web3 嘉年华回顾:20 亿美元代币化债券、5.6% 稳定币批准率以及亚洲新的机构加密资本中心

· 阅读需 16 分钟
Dora Noda
Software Engineer

在 4 月下旬的四天里,香港会议展览中心看起来不再像是一个加密货币会议,而更像是一个主权级金融峰会。维塔利克·布特林(Vitalik Buterin)与贝莱德(BlackRock)数字资产部门的人员出现在同一走廊。香港财政司司长在主旨演讲中宣布,香港目前已发行超过 20 亿美元的代币化绿色和基础设施债券。两周前,香港金融管理局(HKMA)在 36 份申请中仅发放了两份稳定币牌照——5.6% 的获批率,这足以让任何华尔街监管机构感到似曾相识。

2026 年香港 Web3 嘉年华于 4 月 20 日至 23 日举行,吸引了 200 多位演讲者、100 多家合作伙伴,并在四个展台吸引了预计 50,000 名线上和线下参会者。但头条数字并非参会人数,而是信号。随着迪拜 TOKEN2049 因海湾地区局势不稳定而推迟,全球会议日程重新洗牌,香港 Web3 嘉年华已将其地位从“亚洲最大的加密盛会”提升为整个地区的机构引力中心——现场展示的项目流说明了其中的原因。

Web3 智能 vs. AI 去中心化:塑造智能体经济的架构之战

· 阅读需 12 分钟
Dora Noda
Software Engineer

2026 年 1 月 29 日,一个大多数人都忽略的新以太坊标准在主网上线。ERC-8004 —— 由来自 MetaMask、以太坊基金会、Google 和 Coinbase 的工程师构建的 AI 智能体身份注册表 —— 在自主软件世界与可编程货币世界之间悄然建立了加密握手。两个月后,BNB Chain 上的链上智能体部署量达到 150,000 个,较 1 月份的不足 400 个增长了 43,750%。

智能体经济并非即将到来。它已经在此。而它是如何构建的,则是当前加密领域最具影响力的架构之争。

POAP 步入尾声:Web3 最受欢迎身份原语的落幕揭示了链上声誉的哪些启示

· 阅读需 12 分钟
Dora Noda
Software Engineer

2026 年 3 月 16 日,Web3 失去了其最知名的原语之一。POAP —— 出席证明协议(Proof of Attendance Protocol),它曾将会议手环、DAO 投票和社区时刻转化为 720 万个链上徽章 —— 静静地进入了维护模式。没有戏剧性的关停,没有代币崩盘,也没有官司。只有一篇博客文章、联合创始人的一条简短推文,以及新发行方注册的终止。

自主身份市场规模达到 70 亿美元:为什么 eIDAS 2.0 是 Web3 的隐形采用事件

· 阅读需 13 分钟
Dora Noda
Software Engineer

2026 年 11 月 21 日,欧盟的每个政府都将被法律要求为其每位公民提供一个数字身份钱包。这一截止期限将使 4.5 亿欧洲人成为 Web3 默默构建了十年的凭证基础设施的强制用户——而加密推特(Crypto Twitter)上几乎没有人讨论这件事。

这是本周期的“沉睡型”采用事件。当注意力在 AI 代理、ETF 资金流向和 L2 吞吐量战争之间循环时,自主主权身份(SSI)已从一个利基的“W3C 标准”对话成长为一个市场价值在 2026 年预计达到 68.7 亿至 74 亿美元的类别,高于 2025 年的约 37.8 亿美元——其 82% 的复合年增长率(CAGR)是大多数行业梦寐以求的。截止到 2030 年的预测甚至更为激进:Research and Markets 预计 SSI 市场将在四年内达到 748.8 亿美元,而更广泛的去中心化身份市场预计到 2032 年将以 84.5% 的复合年增长率突破 449.8 亿美元。

然而,这些数字并不是故事的全部。故事的核心在于它们为什么现在正在具体化,以及谁将捕获这些价值。

监管的洪流:eIDAS 2.0 将身份转化为基础设施

《欧洲数字身份法规》——简称 eIDAS 2.0——已于 2024 年 5 月生效,并设定了一个硬性期限:到 2026 年 12 月底,欧盟 27 个成员国中的每一个都必须向其公民和居民免费提供至少一个经过认证的数字身份钱包(即 EUDI 钱包)。第一个钱包必须在 2026 年 12 月 6 日前准备好投入生产。从 2027 年开始,在欧盟运营的公共和私人服务都将被法律要求接受这些钱包进行身份验证。

这不是一个试点项目。这不是一个自愿标准。这是数字身份历史上规模最大的强制采用事件。

规模:超过 4.5 亿欧盟公民和居民。目标:根据欧盟的“数字十年”政策,到 2030 年有 80% 的欧洲人使用数字 ID 解决方案。轨迹:ABI Research 预测到 2025 年底将有 8300 万个钱包在流通,到 2026 年将翻一番以上,达到 1.69 亿个。(ABI 还认为 80% 的目标将推迟到 2032 年而非 2030 年——但即使是“缓慢”的情况也令人震惊。)

三件事让这次尝试与以往所有的身份推进不同:

  1. 钱包是产品,而非后端。 凭证持有者——而不是发行方,也不是依赖方——第一次拥有了用户体验。公民将下载一个钱包,在其中存储驾驶执照、大学毕业证、银行 KYC 证明和年龄验证凭证,并选择性地向任何要求的服务出示这些凭证。
  2. 成员国设定底线;市场构建上限。 最低限度是国家发行的钱包。上限是任何能够达到认证门槛并在用户体验上进行竞争的私营部门钱包。这为区块链原生发行方、加密钱包和 Web3 身份协议直接接入相同的轨道打开了大门。
  3. 默认跨境。 德国公民将能够使用同一个钱包入驻西班牙银行、在葡萄牙租车并在爱尔兰签署合同——这种互操作性是现有国家 ID 方案从未实现的。

如果你仔细观察,这种架构看起来非常像硬件钱包、链无关的凭证格式和证明注册表。Web3 自 2017 年以来一直在交付正是这些原语。

准备好接入的 Web3 技术栈

在监管机构起草 eIDAS 2.0 的同时,加密原生身份生态系统已悄然成熟为一个连贯的技术栈。主要组件现在已具备生产牵引力:

可验证凭证(Verifiable Credential)发行方。 微软的 Entra Verified ID——一个使用 did:web 签署的 W3C 可验证凭证的 REST API——已在企业级 Azure 部署中成为主流,并正通过 2026-2027 年扩展到医疗保健提供者凭证和供应链认证领域。IBM 和谷歌正在构建平行的企业栈。可验证凭证平台市场在 2025 年的市场规模为 18 亿美元,预计到 2034 年将以 24% 的复合年增长率达到 126 亿美元。

零知识(Zero-knowledge)凭证钱包。 Billions Network(原名 Privado ID,曾隶属于 Polygon ID)在 2024 年 6 月从 Polygon Labs 剥离后筹集了 3000 万美元,并在五个月内验证了 200 万用户——在 X 上拥有 55 万社区成员,在 Discord 上拥有 65 万成员。它的卖点很简单:证明一项主张(超过 18 岁、欧盟居民、合格投资者)而无需泄露底层数据,使用 zk-SNARKs 将凭证检查压缩到几千字节。

人格证明(Proof-of-humanity)网络。 World(原名 Worldcoin)在 2026 年 4 月推出了其所谓的“全栈人格证明”——集成了 Tinder(约会验证)、Zoom(其“Deep Face”反深伪功能)和 Docusign(真人签署的协议)。与此同时,Holonym Foundation 在 2025 年初收购了 Gitcoin Passport 并将其更名为 Human Passport,整合了最大的非生物识别型人格证明图谱。

链上声誉与访问控制。 Galxe Passport、ENS、Unstoppable Domains、Civic 和 Dock 完善了一个成熟的层级,用于选择性披露、凭证撤销和门控访问——这正是 eIDAS 2.0 钱包所需要的原语。

这些项目最初都不是作为“eIDAS 工具”诞生的。它们诞生的初衷是为了解决空投、抗女巫攻击和 DAO 投票问题。但它们开发的架构——DID、VC、选择性披露、ZK 证明——几乎是偶然地成为了欧洲监管机构目前所强制要求的、最简洁的实现方案。

AI 驱动:深度伪造打破旧有身份层

第二个推动这一 70 亿美元市场的催化剂并非监管,而是生成式 AI 重压之下“照片 + 密码”身份体系的崩溃。

德勤(Deloitte)研究预测,到 2027 年,仅在美国,由深度伪造(Deepfake)导致的金融欺诈就将达到 400 亿美元。那个著名的案例已经人尽皆知:2024 年,一名香港财务人员在一次由深度伪造生成的视频会议中,被其首席财务官(CFO)和几名同事说服,转账了 2500 万美元。那些同事是合成的,CFO 也是合成的,但转账却是真实的。

这将身份从一个“不错的隐私功能”转变为一个“强制性的完整性原语”。它创造了 24 个月前尚不存在的需求:

  • 视频会议需要人类证明(Proof-of-human)。 Zoom 结合 World ID 推出 Deep Face 是第一个生产规模的解决方案。
  • 数字签名需要签署者证明(Proof-of-signer)。 Docusign 集成 World ID 解决了此前被默认假设的“这是否确实由人类签署”的问题。
  • 内容平台需要来源证明(Proof-of-origin)。 每一次深度伪造都将 YouTube、TikTok 和 X 推向对上传内容实施加密出处验证的境地。
  • AI 代理需要授权证明(Proof-of-authorization)。 随着自主代理代表人类进行交易,协议需要知道哪个人授权了哪个代理去做什么——2026 年 1 月 29 日在以太坊主网上线的 ERC-8004 协议,正试图通过其身份、信誉和验证注册表来回答这一问题。上线后几周内就有超过 45,000 个代理注册,预计到 2026 年底,跨多链的 ERC-8004 兼容代理将达到 130,000 个。

身份不再是 AI 的附属问题,它是控制平面。

争夺钱包入口的架构竞争

三种架构方法正在竞逐每个公民口袋里的默认位置:

生物识别锚定(World,虹膜扫描)。 拥有最强的唯一性保证,但隐私说明最弱。肯尼亚、西班牙和菲律宾的监管机构已暂停或禁止了 Orb 的运营,且生物识别数据不可更改——一旦泄露将成为永久性的安全风险。

凭证图谱锚定(Human Passport、Galxe、Billions)。 单个凭证的唯一性保证较弱,但隐私保护更强。用户汇集多种凭证——Gitcoin 贡献历史、ENS 名称、KYC 认证、权益证明(Proof-of-stake)——即使单个凭证较弱,综合起来也很难伪造。

政府锚定(EUDI 钱包)。 具有最高的法律地位,但与非欧盟系统和链上应用的互操作性最低。该钱包将接受第三方凭证,但信任锚点是成员国。

2026-2028 年有趣的看点不在于谁胜出,而在于哪些组合会被采用。一个可能的终局是:EUDI 钱包持有政府颁发的基础信息(驾照、护照、学位证),银行颁发符合 VC 格式的 KYC 认证并加载到同一钱包中,Web3 应用接受该认证以及来自 Human Passport 的零知识人类证明,而代表你运行的 AI 代理则出示一个衍生凭证,证明其“已由通过 eIDAS 2.0 入网审核的人类授权”,且无需透露具体身份。

规模先例:为什么印度是最近的类比

怀疑论者的观点是,政府强制执行的数字身份总是会产生中心化、易受监控的系统。拥有 14 亿用户的印度 Aadhaar 是规模化的先例,也是一个警示案例:中心化的生物识别数据库、影响数亿人的数据泄露,以及围绕强制注册的政治争议。

eIDAS 2.0 的赌注在于,该架构能否以 SSI 风格的去中心化实现 Aadhaar 级的普及:公民持有凭证,国家进行签名但不存储出示记录,而零知识证明则最大限度地减少了任何依赖方获取的信息。布鲁塞尔是能兑现这一赌注,还是会悄然退回到中心化的备选方案,是该领域最重要的治理问题。

Web3 技术栈在去中心化路径的胜出中拥有切身利益。如果成功,行业构建的每个 DID、VC 和 zk-credential 原语都将成为默认的欧洲身份轨道的一部分。

对开发者而言意味着什么

对于基础设施运营商,在 2026 年有三个具体的举措变得合理:

  1. 在钱包、SDK 和 API 中支持 VC 格式的凭证。 W3C 可验证凭证(Verifiable Credentials)数据模型不再是学术探讨,而是各成员国将要颁发的标准。
  2. 在入网流程中构建 ZK 证明流。 在不泄露 PII(个人身份信息)的情况下进行 KYC/AML 是 2026 年的基本预期,而非 2028 年的路线图规划。
  3. 将产品匹配 AI 代理身份原语。 ERC-8004 加上选择性披露是代理授权的发展方向;服务于能够验证代理身份并核实背后人类身份的服务将获得信任溢价。

6.87 亿美元的 SSI 市场是一个领先指标。其背后的浪潮——欧洲监管、AI 倒逼的身份强化,以及来自微软、IBM 和谷歌的企业级工具——将推动数字从今年的 70 亿美元增长到 2030 年的 740 亿美元。

加密货币领域花了十年时间争论用户应该拥有自己的密钥、资金和数据。eIDAS 2.0 刚刚让这一论点成为了 4.5 亿人的法律。

BlockEden.xyz 在构建身份、凭证和代理授权协议的各条链上提供企业级 RPC 和索引基础设施——从以太坊 (ERC-8004) 到 Aptos、Sui 等。探索我们的服务,在为代理化和凭证验证的 Web3 设计的轨道上构建具有身份意识的应用。

资料来源