跳到主要内容

158 篇博文 含有标签「Web3」

去中心化网络技术和应用

查看所有标签

自主身份市场规模达到 70 亿美元:为什么 eIDAS 2.0 是 Web3 的隐形采用事件

· 阅读需 13 分钟
Dora Noda
Software Engineer

2026 年 11 月 21 日,欧盟的每个政府都将被法律要求为其每位公民提供一个数字身份钱包。这一截止期限将使 4.5 亿欧洲人成为 Web3 默默构建了十年的凭证基础设施的强制用户——而加密推特(Crypto Twitter)上几乎没有人讨论这件事。

这是本周期的“沉睡型”采用事件。当注意力在 AI 代理、ETF 资金流向和 L2 吞吐量战争之间循环时,自主主权身份(SSI)已从一个利基的“W3C 标准”对话成长为一个市场价值在 2026 年预计达到 68.7 亿至 74 亿美元的类别,高于 2025 年的约 37.8 亿美元——其 82% 的复合年增长率(CAGR)是大多数行业梦寐以求的。截止到 2030 年的预测甚至更为激进:Research and Markets 预计 SSI 市场将在四年内达到 748.8 亿美元,而更广泛的去中心化身份市场预计到 2032 年将以 84.5% 的复合年增长率突破 449.8 亿美元。

然而,这些数字并不是故事的全部。故事的核心在于它们为什么现在正在具体化,以及谁将捕获这些价值。

监管的洪流:eIDAS 2.0 将身份转化为基础设施

《欧洲数字身份法规》——简称 eIDAS 2.0——已于 2024 年 5 月生效,并设定了一个硬性期限:到 2026 年 12 月底,欧盟 27 个成员国中的每一个都必须向其公民和居民免费提供至少一个经过认证的数字身份钱包(即 EUDI 钱包)。第一个钱包必须在 2026 年 12 月 6 日前准备好投入生产。从 2027 年开始,在欧盟运营的公共和私人服务都将被法律要求接受这些钱包进行身份验证。

这不是一个试点项目。这不是一个自愿标准。这是数字身份历史上规模最大的强制采用事件。

规模:超过 4.5 亿欧盟公民和居民。目标:根据欧盟的“数字十年”政策,到 2030 年有 80% 的欧洲人使用数字 ID 解决方案。轨迹:ABI Research 预测到 2025 年底将有 8300 万个钱包在流通,到 2026 年将翻一番以上,达到 1.69 亿个。(ABI 还认为 80% 的目标将推迟到 2032 年而非 2030 年——但即使是“缓慢”的情况也令人震惊。)

三件事让这次尝试与以往所有的身份推进不同:

  1. 钱包是产品,而非后端。 凭证持有者——而不是发行方,也不是依赖方——第一次拥有了用户体验。公民将下载一个钱包,在其中存储驾驶执照、大学毕业证、银行 KYC 证明和年龄验证凭证,并选择性地向任何要求的服务出示这些凭证。
  2. 成员国设定底线;市场构建上限。 最低限度是国家发行的钱包。上限是任何能够达到认证门槛并在用户体验上进行竞争的私营部门钱包。这为区块链原生发行方、加密钱包和 Web3 身份协议直接接入相同的轨道打开了大门。
  3. 默认跨境。 德国公民将能够使用同一个钱包入驻西班牙银行、在葡萄牙租车并在爱尔兰签署合同——这种互操作性是现有国家 ID 方案从未实现的。

如果你仔细观察,这种架构看起来非常像硬件钱包、链无关的凭证格式和证明注册表。Web3 自 2017 年以来一直在交付正是这些原语。

准备好接入的 Web3 技术栈

在监管机构起草 eIDAS 2.0 的同时,加密原生身份生态系统已悄然成熟为一个连贯的技术栈。主要组件现在已具备生产牵引力:

可验证凭证(Verifiable Credential)发行方。 微软的 Entra Verified ID——一个使用 did:web 签署的 W3C 可验证凭证的 REST API——已在企业级 Azure 部署中成为主流,并正通过 2026-2027 年扩展到医疗保健提供者凭证和供应链认证领域。IBM 和谷歌正在构建平行的企业栈。可验证凭证平台市场在 2025 年的市场规模为 18 亿美元,预计到 2034 年将以 24% 的复合年增长率达到 126 亿美元。

零知识(Zero-knowledge)凭证钱包。 Billions Network(原名 Privado ID,曾隶属于 Polygon ID)在 2024 年 6 月从 Polygon Labs 剥离后筹集了 3000 万美元,并在五个月内验证了 200 万用户——在 X 上拥有 55 万社区成员,在 Discord 上拥有 65 万成员。它的卖点很简单:证明一项主张(超过 18 岁、欧盟居民、合格投资者)而无需泄露底层数据,使用 zk-SNARKs 将凭证检查压缩到几千字节。

人格证明(Proof-of-humanity)网络。 World(原名 Worldcoin)在 2026 年 4 月推出了其所谓的“全栈人格证明”——集成了 Tinder(约会验证)、Zoom(其“Deep Face”反深伪功能)和 Docusign(真人签署的协议)。与此同时,Holonym Foundation 在 2025 年初收购了 Gitcoin Passport 并将其更名为 Human Passport,整合了最大的非生物识别型人格证明图谱。

链上声誉与访问控制。 Galxe Passport、ENS、Unstoppable Domains、Civic 和 Dock 完善了一个成熟的层级,用于选择性披露、凭证撤销和门控访问——这正是 eIDAS 2.0 钱包所需要的原语。

这些项目最初都不是作为“eIDAS 工具”诞生的。它们诞生的初衷是为了解决空投、抗女巫攻击和 DAO 投票问题。但它们开发的架构——DID、VC、选择性披露、ZK 证明——几乎是偶然地成为了欧洲监管机构目前所强制要求的、最简洁的实现方案。

AI 驱动:深度伪造打破旧有身份层

第二个推动这一 70 亿美元市场的催化剂并非监管,而是生成式 AI 重压之下“照片 + 密码”身份体系的崩溃。

德勤(Deloitte)研究预测,到 2027 年,仅在美国,由深度伪造(Deepfake)导致的金融欺诈就将达到 400 亿美元。那个著名的案例已经人尽皆知:2024 年,一名香港财务人员在一次由深度伪造生成的视频会议中,被其首席财务官(CFO)和几名同事说服,转账了 2500 万美元。那些同事是合成的,CFO 也是合成的,但转账却是真实的。

这将身份从一个“不错的隐私功能”转变为一个“强制性的完整性原语”。它创造了 24 个月前尚不存在的需求:

  • 视频会议需要人类证明(Proof-of-human)。 Zoom 结合 World ID 推出 Deep Face 是第一个生产规模的解决方案。
  • 数字签名需要签署者证明(Proof-of-signer)。 Docusign 集成 World ID 解决了此前被默认假设的“这是否确实由人类签署”的问题。
  • 内容平台需要来源证明(Proof-of-origin)。 每一次深度伪造都将 YouTube、TikTok 和 X 推向对上传内容实施加密出处验证的境地。
  • AI 代理需要授权证明(Proof-of-authorization)。 随着自主代理代表人类进行交易,协议需要知道哪个人授权了哪个代理去做什么——2026 年 1 月 29 日在以太坊主网上线的 ERC-8004 协议,正试图通过其身份、信誉和验证注册表来回答这一问题。上线后几周内就有超过 45,000 个代理注册,预计到 2026 年底,跨多链的 ERC-8004 兼容代理将达到 130,000 个。

身份不再是 AI 的附属问题,它是控制平面。

争夺钱包入口的架构竞争

三种架构方法正在竞逐每个公民口袋里的默认位置:

生物识别锚定(World,虹膜扫描)。 拥有最强的唯一性保证,但隐私说明最弱。肯尼亚、西班牙和菲律宾的监管机构已暂停或禁止了 Orb 的运营,且生物识别数据不可更改——一旦泄露将成为永久性的安全风险。

凭证图谱锚定(Human Passport、Galxe、Billions)。 单个凭证的唯一性保证较弱,但隐私保护更强。用户汇集多种凭证——Gitcoin 贡献历史、ENS 名称、KYC 认证、权益证明(Proof-of-stake)——即使单个凭证较弱,综合起来也很难伪造。

政府锚定(EUDI 钱包)。 具有最高的法律地位,但与非欧盟系统和链上应用的互操作性最低。该钱包将接受第三方凭证,但信任锚点是成员国。

2026-2028 年有趣的看点不在于谁胜出,而在于哪些组合会被采用。一个可能的终局是:EUDI 钱包持有政府颁发的基础信息(驾照、护照、学位证),银行颁发符合 VC 格式的 KYC 认证并加载到同一钱包中,Web3 应用接受该认证以及来自 Human Passport 的零知识人类证明,而代表你运行的 AI 代理则出示一个衍生凭证,证明其“已由通过 eIDAS 2.0 入网审核的人类授权”,且无需透露具体身份。

规模先例:为什么印度是最近的类比

怀疑论者的观点是,政府强制执行的数字身份总是会产生中心化、易受监控的系统。拥有 14 亿用户的印度 Aadhaar 是规模化的先例,也是一个警示案例:中心化的生物识别数据库、影响数亿人的数据泄露,以及围绕强制注册的政治争议。

eIDAS 2.0 的赌注在于,该架构能否以 SSI 风格的去中心化实现 Aadhaar 级的普及:公民持有凭证,国家进行签名但不存储出示记录,而零知识证明则最大限度地减少了任何依赖方获取的信息。布鲁塞尔是能兑现这一赌注,还是会悄然退回到中心化的备选方案,是该领域最重要的治理问题。

Web3 技术栈在去中心化路径的胜出中拥有切身利益。如果成功,行业构建的每个 DID、VC 和 zk-credential 原语都将成为默认的欧洲身份轨道的一部分。

对开发者而言意味着什么

对于基础设施运营商,在 2026 年有三个具体的举措变得合理:

  1. 在钱包、SDK 和 API 中支持 VC 格式的凭证。 W3C 可验证凭证(Verifiable Credentials)数据模型不再是学术探讨,而是各成员国将要颁发的标准。
  2. 在入网流程中构建 ZK 证明流。 在不泄露 PII(个人身份信息)的情况下进行 KYC/AML 是 2026 年的基本预期,而非 2028 年的路线图规划。
  3. 将产品匹配 AI 代理身份原语。 ERC-8004 加上选择性披露是代理授权的发展方向;服务于能够验证代理身份并核实背后人类身份的服务将获得信任溢价。

6.87 亿美元的 SSI 市场是一个领先指标。其背后的浪潮——欧洲监管、AI 倒逼的身份强化,以及来自微软、IBM 和谷歌的企业级工具——将推动数字从今年的 70 亿美元增长到 2030 年的 740 亿美元。

加密货币领域花了十年时间争论用户应该拥有自己的密钥、资金和数据。eIDAS 2.0 刚刚让这一论点成为了 4.5 亿人的法律。

BlockEden.xyz 在构建身份、凭证和代理授权协议的各条链上提供企业级 RPC 和索引基础设施——从以太坊 (ERC-8004) 到 Aptos、Sui 等。探索我们的服务,在为代理化和凭证验证的 Web3 设计的轨道上构建具有身份意识的应用。

资料来源

Hacken 2026 年第一季度报告:4.82 亿美元被盗,打破加密货币“审计至上”信仰的一个季度

· 阅读需 15 分钟
Dora Noda
Software Engineer

一个人在一次通话中损失了 2.82 亿美元。没有智能合约被利用,没有一行 Solidity 代码被触及。2026 年 1 月 10 日,一名虚假的 IT 支持代表诱导一位加密货币持有者执行了硬件钱包的“恢复”流程,并带走了比大多数 DeFi 协议总锁仓价值(TVL)还要多的比特币(Bitcoin)和莱特币(Litecoin)。这起单一事件——规模超过了 Drift,甚至超过了 Kelp DAO 本身——占据了 2026 年第一季度 Web3 所有损失金额的一半以上。

Hacken 的 2026 年第一季度区块链安全与合规报告 指出,该季度 44 起事件共导致 4.826 亿美元资金被盗。仅网络钓鱼和社会工程学就掠走了 3.06 亿美元——占季度总损失的 63.4%。智能合约漏洞利用仅造成了 8620 万美元的损失。访问控制失败——包括密钥泄露、云凭证被盗、多签接管——又增加了 7190 万美元。数据非常直观:上季度从有漏洞的代码中每被盗走 1 美元,攻击者就会通过围绕代码的人员、流程和凭证榨取大约 3.5 美元。

对于一个五年来一直将“已审计”视为“安全”代名词的行业来说,第一季度的数据是一个警示。攻击面已经转移,但投入却没有。

InfoFi 是新的 DeFi:信息金融如何在 2026 年成为 Web3 价值 100 亿美元的板块

· 阅读需 15 分钟
Dora Noda
Software Engineer

2026 年 3 月,预测市场单月交易额达 257 亿美元。这比大多数中盘股指数的名义交易量还要大。这不是泡沫,也不是迷因。这是迄今为止最清晰的信号,表明一种新的资产类别——信息本身——终于找到了价格。

欢迎来到 InfoFi。

多年来,加密货币试图将一切金融化:贷款、艺术品、猫的照片、流动性头寸,甚至是碳。但市场一直难以定价的一件事——预测的质量、一个人的信任度、数据集的价值——却顽固地停留在模拟时代。这一切在 2026 年发生了变化。三个先前独立的实验(预测市场、链上声誉和 AI 数据市场)汇聚成一个单一的赛道,并拥有一个共同的主旨:在信息背后投入真金白银(skin in the game),信息就会变得更好。

华尔街给这个主旨起了一个名字:信息金融(Information Finance)。按照目前的轨迹,InfoFi 的赛道价值将在今年年底前突破 100 亿美元。

Chrome 146 发布 WebMCP。Web3 迎来史上最大的分发突破。

· 阅读需 11 分钟
Dora Noda
Software Engineer

2026 年 3 月 10 日,Google 悄然将 Chrome 146 推送至稳定版。在发布说明中,隐藏在又一轮密码管理器优化和标签组重新设计之后的,是一个将比过去五年中任何钱包发布都更能重塑 Web3 分发格局的浏览器 API。

它被称为 WebMCP。它位于 navigator.modelContext。它刚刚为 38.3 亿 Chrome 用户提供了一条无需安装钱包即可进行链上交易的原生路径。

打破钱包安装瓶颈的低调功能

十年来,Web3 的增长公式看起来是这样的:获取用户 → 说服用户安装 MetaMask → 说服用户为钱包充值 → 说服用户签署交易。其中的每一个步骤都会导致 40–70% 的转化流失。整个 “Crypto UX” 的探讨一直是对 MetaMask 依赖症的持续性“死后剖析”。

WebMCP —— 即 Web 模型上下文协议(Web Model Context Protocol)—— 通过将交易界面直接移入浏览器本身,消除了前三个步骤。

WebMCP 由 Google 和 Microsoft 的工程师共同开发,并通过 W3C 的 Web 机器学习社区组进行孵化,它将 Anthropic 的模型上下文协议(MCP)改编并应用于浏览器。现在,任何网站都可以注册结构化的 “工具(tools)”,运行在 Chrome 内部的 AI 智能体(AI agents)可以直接发现并调用这些工具,从而绕过 DOM 抓取、点击按钮的启发式算法以及屏幕阅读器模拟。Google 工程师 Khushal Sagar 用一句话描述了这一愿景:WebMCP 旨在成为 “AI 智能体与 Web 交互的 USB-C”。

这种说法甚至低估了它对加密货币的意义。USB-C 标准化了硬件连接器。而 WebMCP 则标准化了 38.3 亿浏览器用户、他们的 AI 智能体以及这些智能体可能需要用于支付、兑换或结算的每一个链上服务之间的接口。

Chrome 146 究竟发布了什么

API 表面设计得非常简洁。网站调用 navigator.modelContext.registerTool() 来公开一个命名的操作 —— 例如 swapTokenssignPermit —— 并为其输入提供 JSON schema,为其逻辑提供 execute() 处理程序。浏览器中的智能体枚举这些工具的方式与枚举任何 MCP 服务器的方式相同:请求能力列表、读取 schema,并使用类型化参数进行调用。

有两种注册方式:

  • 声明式 API:HTML 表单属性定义标准操作。零 JavaScript。
  • 命令式 API:通过 registerTool()unregisterTool()provideContext()clearContext(),允许动态应用随状态变化更新其工具界面。

这两条路径向智能体呈现的是相同的东西 —— 一个具有类型化合约的命名工具。不再需要 “寻找标有‘确认’的按钮”,不再需要脆弱的 Playwright 脚本,也不再需要由大语言模型猜测的 XPath。网站以结构化的方式告诉智能体它能做什么。

Chrome 146 Canary 版本在 2026 年 2 月通过 chrome://flags 开关承载了这一功能。稳定版于 3 月 10 日正式发布。Microsoft Edge 147 在几天后紧随其后。这实际上覆盖了整个桌面浏览器市场 —— Chrome 加上 Chromium 衍生浏览器占据了全球浏览器份额的 75% 以上,而 Statcounter 的数据显示,到 2026 年,仅 Chrome 一家就占有 67.72% 的份额。

为什么 Web3 协议竞相发布 WebMCP 端点

对于智能体驱动的加密商业而言,其影响是立竿见影的,敏锐的协议已经开始行动。

看看现有的技术栈:

  • MCP —— 智能体如何发现和调用工具。
  • x402 —— 由 Coinbase 牵头复兴的 HTTP 402,实现了通过纯 HTTP 进行即时稳定币支付。到 2026 年初,处理的交易量已超过 5000 万笔,其中 Solana 处理了跨 Base、Solana 和 BNB Chain 约 65% 的 x402 交易量。
  • AP2 (智能体支付协议) —— Google 的协调层,与 Coinbase、以太坊基金会和 MetaMask 共同构建,具有明确的加密结算 “A2A x402 扩展”。
  • ERC-8004 —— 以太坊新兴的智能体执行原语。

在 Chrome 146 之前,这个技术栈存在于服务器端的智能体框架中。调用付费 API 的自主智能体必须在某人的托管运行时内运行 —— OpenAI 的 Custom Actions、Anthropic 的 MCP 托管工具,或者是类似 Zapier 的中介。用户界面是一个聊天窗口,分发瓶颈在于用户当天碰巧打开了哪个 AI 应用。

WebMCP 打破了这种局面。浏览器变成了运行时。智能体与它正在交易的网站仅一个标签页之隔。至关重要的是,支付流程不需要预安装钱包 —— MetaMask+AP2+x402 联盟已经设计好了路径:Chrome 原生智能体协商稳定币支付,通过用户授权的签名者进行路由,并接收结构化确认作为工具响应。

Linux 基金会 2026 年 4 月宣布托管新成立的 x402 基金会并非巧合。x402 需要一个中立的标准家园,正是因为 Chrome、Edge 和每一个 AI 智能体供应商都即将把其视为 WebMCP 公开工具的默认支付原语。

定义这一品类时刻的数据

以下是几个衡量规模的数据点:

  • 到 2026 年,全球将有 38.3 亿 Chrome 用户(根据 Statcounter 和 DemandSage 的综合数据)。
  • 67.72% 的全球浏览器市场份额,同比略有增长——这绝非一个正在衰落的分发渠道。
  • 2026 年**智能体商业(Agentic Commerce)**交易额已达 80 亿美元,预计到 2031 年将达到 3.5 万亿美元 (Juniper Research)。
  • 到 2026 年第一季度,x402 交易处理量将超过 5000 万笔,到 2025 年底,每周交易量将突破 50 万笔。
  • 预计到 2026 年底,40% 的企业级应用将嵌入特定任务的 AI 智能体 (Gartner)。
  • IDC 预计,2026 年智能体 AI 将占 IT 总支出的 10–15%

现在算一笔账:如果 Chrome 的 38.3 亿用户中哪怕只有 1% 激活了支持 WebMCP 的智能体(而谷歌正朝着这个方向积极推进 Gemini 集成),那也将产生 3800 万拥有智能体的用户,他们可以一键访问任何启用了 WebMCP 的加密服务。无需安装钱包。无需繁琐的助记词备份。没有“什么是 Gas?”导致的流失。

这是加密行业从未拥有过的分发渠道释放。

架构竞赛:谁能成为钱包?

WebMCP 并不挑选钱包。这既是它的精妙之处,也是即将引发巨头之间数月“白刃战”的导火索。

三大阵营已经开始布局:

  1. 托管型交易所钱包 (Coinbase Agentic Wallet, Binance Web3 Wallet)。UX 最快、合规友好,但重新引入了中心化签名者。Coinbase 在 x402 和 Browserbase 集成方面的领先优势,使其成为零售智能体流程的默认首选。
  2. 自托管钱包巨头 (MetaMask, Rabby)。MetaMask 在 AP2 发布时明确表态:“区块链是智能体天然的支付层。” 他们的诉求是可组合性加真正的自托管——智能体负责谈判,但用户负责签名。
  3. 编程化钱包基础设施 (Privy, Turnkey, MoonPay Open Wallet Standard, Polygon Agent CLI)。这些目标直指开发者层:一个 WebMCP 工具在内部为智能体本身创建一个受限、限额的钱包,完全无需人类进行密钥管理。

这些方案都不要求用户预先安装任何插件。智能体调用 WebMCP 工具,工具编排钱包路径,用户只需看到一个确认提示。定义了 Web3 入门门槛十年的摩擦力,被压缩进了一个弹窗中。

历史平行:Service Workers 与 PWA 的释放

如果你想参考事物的发展模式,看看 2016 年 3 月的 Chrome 49。当时 Service Workers 发布到了稳定版,悄无声息地创造了渐进式 Web 应用 (PWA) 生态系统。第一天没人注意到。但在两年内,每个主要零售网站都有了 PWA 战略,Twitter Lite 在新兴市场的加载速度提升了 70%,移动 Web 自 2010 年以来首次停止输给原生 App。

WebMCP 具有同样的特质:起初是枯燥的发布日志条目,本质上是平台能力,然后是多年的复利式普及。当谷歌开启 Chrome 内置 Gemini 的默认智能体模式(所有信号都指向 Chrome 150 或 151 版本)时,在 2026 年第二季度提供 WebMCP 端点的公司将掌握智能体路由的流量。

对于 Web3 协议来说,这意味着成为一等 WebMCP 公民的窗口期是以月计算的,而不是年。一个将 swapTokens 暴露为结构化工具的 DEX,会被每一个需要重新平衡投资组合的智能体路由。一个暴露 mintredeem 的稳定币发行方,将捕捉每一个需要入金的 AP2 支付流。一个将 RPC 方法暴露为 MCP 工具的节点/API 提供商,将成为整个智能体经济的默认计算层。

开发者周一该做的事

按杠杆率排序,有三个具体的行动:

  1. 审计现有的 API 接口以实现 WebMCP 化。 任何已经在 REST 或 GraphQL 端点之后的功能都是候选对象。挑选五个最高频的操作(swap、bridge、mint、stake、query-balance),并在功能开关后使用 navigator.modelContext.registerTool() 进行封装。
  2. 确定你的支付策略。 你会直接接受 x402 吗?需要 AP2 握手吗?通过用户会话 Cookie 来限制工具使用吗?答案决定了智能体是可以自主交易,还是需要人类参与。对于大多数协议来说,x402 + 单个工具支出上限是正确的默认设置。
  3. 发布 /.well-known/mcp.json 清单文件。 虽然 Chrome 146 还不强制要求,但规范正朝着通过知名 URI 自动发现工具的方向发展。早期发布清单文件的协议将被智能体注册表(包括 Anthropic 和 Google 正在构建的注册表)索引,抢占竞争对手尚未出现的市场先机。

Web3 的分发逻辑一直是“等待用户主动上门”。Chrome 146 颠倒了这一逻辑:现在智能体主动找你,以浏览器的规模,且支付路径已预先协商好。那些表现为结构化工具的协议将成为机器经济使用的对象。而那些没有表现出来的协议将变得销声匿迹。

BlockEden.xyz 提供 RPC 和索引基础设施,确保在 20 多个链上,暴露于 WebMCP 的 Web3 工具能够快速且可靠地运行。如果你正在构建支持智能体的端点,请探索我们的 API 市场——我们已经针对自主智能体产生的高频、低延迟调用模式进行了优化。

资料来源

ZKsync 上的 Lens Protocol V3:SocialFi Layer 2 之赌

· 阅读需 12 分钟
Dora Noda
Software Engineer

如果你的社交图谱——这张包含你关注的每一个人、点赞的每一条动态、打赏过的每一位创作者的无形地图——不再被锁定在大型公司的数据库中,会怎样?如果在短短一个周末内,无需任何用户动一根手指,就能将 65 万份个人资料、2800 万个社交连接和 1200 万条帖子迁移到一个全新的区块链上,又会怎样?

这正是 Lens 在发布 Lens Chain 和 Lens V3 时所实现的壮举。借此,该项目下注了 Web3 迄今为止最大的一场赌注:SocialFi(具备内置变现功能的去中心化社交媒体)需要自己专属的定制化 Layer 2,而不是与 DeFi 机器人和 NFT 投机者共用的通用型区块链。选定的技术栈包括:用于执行的 ZKsync ZK Stack、用于数据可用性的 Avail,以及作为 Gas 代币的 Aave GHO 稳定币。

这是一个带有明确立场的赌注。它也可能是一个正确的选择。

SEC 主席 Atkins 的 DeFi 创新豁免:950 亿美元无许可金融背后的非正式避风港

· 阅读需 13 分钟
Dora Noda
Software Engineer

三年来,美国的 DeFi 开发者每天醒来都会问同一个问题:我今天算不算经纪交易商? 截至 2026 年 4 月,SEC 实际上已经给出了答案 —— 不是通过规则,也不是通过法令,而是通过演讲、员工声明和已结案的调查。欢迎来到非正式避风港时代,在这里,950 亿美元的无许可协议 TVL 在监管层面的“默许”下运行。

SEC 主席 Paul Atkins 对目标的描述非常明确。他在 2025 年 7 月 31 日发起的“Project Crypto”计划,旨在将美国的金融市场搬到链上。他提出的“创新豁免”(Innovation Exemption)预计将于今年生效。他的交易与市场部已经告知前端开发者,他们可以继续构建自托管界面,而无需注册为经纪交易商 —— 至少在未来五年内是这样。待决的《CLARITY 法案》将把所有这些内容写入法律,但由于参议院的最后期限是 2026 年 4 月 25 日,否则该法案将面临被搁置到 2030 年的风险,行业正在发现一个令人不安的事实:目前加密货币领域最强大的监管制度背后并没有法律效力。

Ketman 项目:100 名朝鲜特工如何潜入 Web3

· 阅读需 10 分钟
Dora Noda
Software Engineer

100 名朝鲜特工。53 个加密项目。六个月耐心的情报工作——以及一个令人不安的结论:朝鲜对 Web3 最危险的攻击不是下一次漏洞利用,而是上个季度已经向你的 main 分支合并了代码的工程师。

这是 Ketman 项目的核心发现。该项目是由以太坊基金会支持的一项计划,在 ETH Rangers 安全项目下运行。其 2026 年 4 月的披露并未描述一起黑客攻击,而是描述了一支劳动力——一个长期的劳动力管道,一直在悄悄地从加密货币工资单中抽走朝鲜的收入,同时植入内部访问权限,正是这种权限让 Bybit 15 亿美元大劫案这类事件成为可能。

对于一个习惯于认为朝鲜风险只发生在多签(multisig)环节的行业来说,这是一个类别转变。威胁不再仅仅是“他们会闯入”,而是“他们已经在内部了,而且构建脚本就是他们写的”。

Google A2A 对阵 Anthropic MCP:Web3 构建者不可忽视的智能体协议栈

· 阅读需 13 分钟
Dora Noda
Software Engineer

现在,在每一个 AI 智能体与其想要接入的区块链之间,存在着两个协议。一个来自 Anthropic,一个来自 Google。到 2026 年 4 月,对于希望其基础设施能够被 2026 年第一季度上线的 25 万多个每日活跃链上智能体所访问的 Web3 构建者来说,这两个协议都已成为必选项。

模型上下文协议 (MCP) 告诉智能体如何使用工具。Agent2Agent 协议 (A2A) 告诉智能体如何与其他智能体对话。它们与其说是竞争对手,不如说是不同的层级 —— 但对于任何为智能体网络 (agentic web) 构建的人来说,选择首先支持哪一个、优化哪一个,以及如何通过这两个协议暴露加密原生原语,现在已成为一项基础的架构决策。

重新洗牌智能体堆栈的一年

MCP 于 2024 年底诞生于 Anthropic,当时只是一个狭义的标准:让 Claude(以及后来的任何模型)通过单一的客户端-服务器接口插入外部工具和数据,而不是通过定制化集成。到 Coinbase 在 2026 年 2 月发布其支付 MCP 时,MCP 已成为前沿模型 —— Claude、Gemini、Codex —— 访问钱包、API 和数据馈送的方式。deBridge 通过 MCP 服务器暴露了跨链兑换路由。Solana 的 MCP 服务器让任何具备 MCP 感知能力的模型都能用纯英语检查余额、兑换代币和铸造 NFT。

A2A 则走了一条不同的道路。Google 于 2025 年 4 月宣布了这一协议,并拥有 50 多个启动合作伙伴 —— Atlassian、Box、Cohere、Intuit、LangChain、MongoDB、PayPal、Salesforce、SAP、ServiceNow 以及大型咨询公司。它于 2025 年 6 月被捐赠给 Linux 基金会。MCP 标准化了智能体到工具的链接,而 A2A 则标准化了智能体到智能体的链接:一个智能体如何发现另一个智能体、阅读其“智能体名片 (agent card)”、协商任务以及跨组织边界协调工作。

随后是 2025 年 12 月。Linux 基金会推出了智能体 AI 基金会 (Agentic AI Foundation, AAIF),拥有六家联合创始人 —— OpenAI、Anthropic、Google、Microsoft、AWS 和 Block —— 并将 MCP 和 A2A 都置于同一个治理伞下。所谓的“协议之战”框架几乎在开始后就迅速瓦解。它们是互补的,行业现在也以这种方式对待它们。

对于 Web3 来说,这种互补性比竞争本身更为重要。工具存在于链上;而智能体无处不在。两者缺一不可。

MCP 对加密堆栈的实际作用

MCP 是一个客户端-服务器工具调用协议。运行在应用程序内部的模型(即 MCP 客户端)连接到发布一组工具、资源和提示词模板的 MCP 服务器。服务器可以是任何东西:本地文件系统、SaaS API,或者是封装了语义描述的区块链 RPC。

最后一类正是 Web3 接入的地方。Coinbase 的支付 MCP 将钱包创建、入金流程和稳定币转账暴露为任何 MCP 客户端都可以调用的工具。deBridge 的 MCP 服务器暴露了跨链报价和非托管兑换执行。Solana MCP 服务器暴露了余额检查、转账、兑换和铸造功能。对于模型来说,这些操作就像调用计算器工具一样 —— 加密原生的复杂性被隐藏在 JSON schema 背后。

实际效果是,任何支持 MCP 的模型 —— Claude、Gemini、Codex 以及大多数开源权重智能体框架 —— 现在都可以在无需自定义 SDK 开发的情况下与链上基础设施进行交互。截至 2026 年初,x402 支付协议(详见下文)已处理了超过 6 亿美元的交易量,并支持近 50 万个活跃的 AI 钱包,其中大多数通过 MCP 暴露的工具进行操作。

A2A 补充了 MCP 无法实现的功能

A2A 解决的是一个不同的问题:一旦我的智能体需要雇佣另一个智能体 —— 例如能够进行法律审查、欺诈评分、翻译或专业链上分析的智能体 —— 它该如何找到该智能体、验证它并与其协作?

A2A 的答案是智能体名片 (agent cards):托管在 HTTPS 上的小型 JSON 文档,描述了智能体的能力、端点、认证要求和技能。一个智能体发现另一个智能体,读取名片,并通过一组标准的 HTTP + JSON-RPC 方法启动任务。该协议特意设计得非常轻量:它不在乎另一个智能体在什么框架上运行,只要它支持 A2A 即可。

对于 Web3,这是跨组织工作流的所在地。一个平台上的交易智能体雇佣另一个平台上的风险评估智能体;DAO 金库智能体将合规检查委托给第三方服务;游戏智能体向生成艺术智能体订购链上资产。这些都不只是工具调用 —— 而是同行之间的协商,而 MCP 从未为此设计。

Web3 原生层:底层结合的 x402 与 ERC-8004

MCP 和 A2A 都不处理支付或身份。这个空白正是加密原生标准发挥作用的地方。

x402 是 Coinbase 对长期处于休眠状态的 HTTP 402“需要支付 (Payment Required)”状态码的复兴。当智能体访问付费端点时,服务器返回 402 错误及支付指令;智能体使用稳定币(通常是 USDC)进行支付并重试。它是免账户、免订阅的,并且适用于不足一美分的微型支付。到 2026 年 4 月,x402 基金会成员包括 Adyen、AWS、美国运通、Base、Circle、Cloudflare、Coinbase、Google、万事达卡、微软、Shopify、Solana 基金会、Stripe 和 Visa。Google 已将 x402 纳入其自身的智能体支付协议 (AP2) 计划,这实际上将其确立为 A2A 协调交易底层的支付轨道。

ERC-8004 于 2026 年 1 月 29 日在以太坊主网上线,是身份和声誉的对应标准。由来自 MetaMask、以太坊基金会、Google 和 Coinbase 的贡献者共同起草,它引入了三个链上注册表 —— 身份 (Identity)、声誉 (Reputation) 和验证 (Validation) —— 让智能体能够证明自己的身份,并跨组织边界积累可验证的履历。到 2026 年 4 月,已有超过 2 万个智能体注册,70 多个项目基于此进行构建。该标准刻意模仿了 A2A 的智能体名片概念:链上 AgentID 解析为离线 AgentCard,因此符合 A2A 标准的智能体可以在无需新协议的情况下继承 ERC-8004 身份。

来自以太坊基金会和 Virtuals Protocol 的 ERC-8183 通过“雇佣-交付-结算”的托管模式闭合了环路。它为链上智能体工作市场定义了客户端 (Client)、提供者 (Provider) 和评价者 (Evaluator) 角色。本季度流传的一句话总结是:x402 解决了如何支付,ERC-8004 解决了对方是谁以及是否值得信赖,而 ERC-8183 解决了如何放心地进行交易。这三者都运行在 A2A 协调和 MCP 工具使用的基础之上。

各条公链的押注方向

不同的 L1 和 L2 正在对哪个协议层(Protocol Surface)最为关键做出不同的押注 —— 而这些押注决定了其开发者堆栈的优先级。

Ethereum 通过 ERC-8004 和 ERC-8183 在身份和工作语义方面进行了最深入的探索,这与 A2A 的跨组织模型高度契合。以太坊基金会的 dAI 团队已将 ERC-8004 列为 2026 年核心路线图组成部分。

Solana 则在 MCP 工具开放和 x402 支付方面加倍投入。目前已有超过 9,000 个 Solana 网络智能体(Agents)被部署,而 Solana MCP 服务器已成为任何想要触达该链的 MCP 感知模型的规范入口点。该生态系统的押注在于:快速、廉价的执行加上原生的 MCP 管道将赢得工具调用层。

BNB Chain 选择了第三条道路,即 BAP-578 协议,这是于 2026 年 2 月在主网上线的非同质化智能体(Non-Fungible Agent, NFA)标准。BAP-578 使智能体本身成为主要的链上资产 —— 每个 NFA 都拥有一个钱包,可以持有代币、执行逻辑,并可被购买或雇用。该标准通过可插拔的逻辑合约支持 RAG、MCP 集成、微调和强化学习方法。截至 2 月中旬,BNB Chain 智能体生态已扩展到 10 个类别的 58 个项目。

Base 通过 Coinbase 锚定了 x402 轨道,并已成为智能体对智能体(Agent-to-Agent)微支付的默认结算层;Stripe 在本季度宣布与 Base 集成,将这一轨道扩展到了主流商家基础设施中。

这种模式显而易见:没有哪条链在 MCP 或 A2A 之间做单选题 —— 它们都在两者兼顾,并加上一个加密原生差异化方案(Ethereum 的身份、Solana 的执行、BNB 的资产表示、Base 的支付)。

开发者面临的真正问题:你首先开放哪个接口?

标准的趋同并不会消除先后顺序的决策。协议、钱包、跨链桥或数据提供商仍然必须选择首先发布什么,而这一选择会产生相应的影响。

  • 如果你的产品是一个工具 —— 如钱包、跨链桥、数据馈送、交易路由,请首先发布 MCP 服务器。MCP 是个人智能体到工具流(Individual-Agent-to-Tool flow)的所在地,且 2026 年大多数自主智能体仍是调用工具的单体智能体设置。
  • 如果你的产品本身是一个智能体或可供其他智能体雇用的服务请接着发布 A2A 智能体卡片。风险评分、合规检查、链上分析、做市 —— 这些都是智能体对智能体的流程。
  • 如果你的服务可以被计量,请将 x402 接入两者。每一次 MCP 工具调用和每一次 A2A 任务调用都是潜在的微支付,而 x402 是阻力最小的路径。
  • 如果你的智能体跨组织边界运行且信誉至关重要,请在 ERC-8004 上注册。没有信誉的身份只是一个名牌;拥有链上信誉的身份才是一份过往业绩记录。
  • 如果你的服务销售离散的、可评估的交付成果,请考虑 ERC-8183 —— 托管模式(Escrow pattern)能够清晰地映射到“智能体作为承包商”的商业模式。

ERC-4337 的缓慢采用与 ERC-20 的即时成功之间的对比很有启发性。ERC-20 之所以获胜,是因为每个代币都需要相同的东西。ERC-4337 进展缓慢,是因为只有当回报显而易见时,账户抽象才值得投入。目前 MCP 看起来更像 ERC-20 —— 几乎每个智能体都需要工具 —— 而 A2A 看起来更像 ERC-4337,其采用集中在真正存在多智能体工作流的领域。随着智能体种群的增长和专业化的成熟,这种情况可能会发生逆转,但贯穿 2026 年,对于大多数 Web3 开发者来说,MCP 优先的顺序看起来是正确的。

为什么这对基础设施提供商很重要

对于服务于智能体网络(Agentic Web)的 RPC 和索引器提供商来说,其含义非常直接:你支持的每一个区块链都需要能够通过这两种协议触达,并在合理的地方内置 x402 计量。

BlockEden.xyz 在 27 个以上的区块链上运行生产级 RPC 和索引基础设施 —— 包括 Sui、Aptos、Solana、Ethereum、BNB Chain 和 Base —— 自主智能体正越来越多地通过 MCP 服务器和 A2A 工作流访问这些基础设施。探索我们的 API 市场(如果你正在构建从第一天起就必须支持这两种协议的智能体集成基础设施)。

来源

Sentio 随着 $ST 上线登陆 Kraken:TypeScript 优先的索引器能否挑战 The Graph 的数据霸主地位?

· 阅读需 13 分钟
Dora Noda
Software Engineer

2026 年 4 月 15 日,Kraken 悄然完成了一项比上线另一个中市值代币更具深远影响的操作。

它在 UTC 时间上午 10:30 为 Sentio 开启了 ST/USD 和 ST/EUR 交易对。Sentio 自称为“去中心化数据和计算网络”,定位是 Web3 领域由 AI 驱动的“彭博终端”。同一天,Binance Alpha 和 Gate.io 也紧随其后。在那个充斥着抗量子比特币、万亿美元 DeFi 借贷里程碑以及 Tempo 由 Stripe 支持的 L1 测试网等头条新闻的一周里,$ST 的上线作为本周期最具技术趣味的基础设施博弈悄然登场——因为 Sentio 并不是在试图取代某个 DEX 或稳定币。它试图取代的是每一个 dApp、分析仪表板和 AI 代理都已经依赖的“隐形管道”:索引器(Indexer)。

现在的问题是,一个 TypeScript SDK、声称快 100 倍的索引速度以及一个全新的计算信用代币,是否能撼动那些已经花费五年时间嵌入到每一个严肃 Web3 技术栈中的老牌竞争者。