1. F2Pool联合创始人王纯被SpaceX任命为人类首次商业载人火星飞行任务指挥官 * 理由：加密大佬跨界担任火星任务指挥官，涉及SpaceX、比特币持仓、人类深空探索 2. Chainlink全网担保总价值突破1100亿美元，TVS达里程碑 * 理由：DeFi与跨链基础设施的核心指标突破，相当于中等国家GDP，直接受益于Kelp攻击后的资金迁移，体现行业底层信任的转移。 3. THORChain公布漏洞报告：GG20阈值签名系统缺陷导致千万美元被盗 * 理由：跨链协议安全事件深度剖析，涉及多方计算签名机制的新型攻击手法，社区采用“不增发代币”的担责方案罕见，技术警示意义强。 4. Cardano治理风暴：3290万ADA研发拨款提案遭81%反对票，创始人愤怒 * 理由：公链治理的激烈博弈，市场寒冬下社区对“学术信仰”与“预算审计”的撕裂，反映ADA价格腰斩后的现实压力。 5. Polymarket内部安全事故：老旧私钥泄露致70万美元POL被盗 * 理由：预测市场平台的内部运维失误，损失金额较小，但暴露了私钥管理的陈年隐患。

1. Spotify与环球音乐达成AI授权协议，允许付费用户生成AI翻唱与混音 * 理由：流媒体巨头+全球最大音乐版权方，为AI音乐确立“知情同意、署名、分成”模板，股价涨超13%。 2. ChatGPT原生嵌入微软PowerPoint，自然语言生成幻灯片 * 理由：AI办公工具的重大落地，免费/付费用户均可使用，直接抓取Gmail、Outlook上下文。 3. Solana联合创始人Toly：SOL作为交易媒介的经济影响“总体为零” * 理由：对代币经济学的冷峻反思，回应社区对meme币与USDC计价争论。百慕大与Circle、Coinbase合作，以USDC为核心将国民经济搬上链 * 理由：国家级区块链实验，全球首个尝试用稳定币替代部分法币流通的司法管辖区。 4. MoonPay推出机构平台MoonPay Trade，打通200+区块链 * 理由：从零售入口升级为机构级基础设施，瞄准代币化资产与DeFi流动性缺口。 5. a16z加密合伙人：华尔街拥抱区块链是效率革命，非意识形态 * 理由：对前述所有趋势的理论总结——区块链对传统金融的价值在于可组合性、降低结算成本。

1. 英伟达财报超预期，带火比特币矿企股价 * 理由：季度营收816亿美元、同比增85%，数据中心业务占九成，AI工厂扩建速度“人类历史最快”。直接带动矿企股价上涨，为AI基础设施叙事提供最强数据支撑，开篇分量最重。 2. OpenAI在新加坡设立首个海外AI实验室，投入超2.34亿美元 * 理由：顶级AI公司全球扩张，聚焦公共服务、金融、医疗，与新加坡政府合作。 3. Vitalik Buterin提出以太坊隐私内嵌计划 * 理由：以太坊联合创始人亲自阐述账户抽象、密钥化随机数、Kohaku隐私工具包等三项升级。 4. Fireblocks推出代理支付套件，加入x402基金会 * 理由：数字资产平台全力押注AI代理支付，断言稳定币是机器间价值转移的“唯一选择”。x402成员包括谷歌、微软、Visa等巨头，属于基础设施层的重磅动作。 5. AllUnity推出瑞典克朗稳定币SEKAU及AI代理支付系统 * 理由：德意志银行旗下支持的欧洲本地货币稳定币，6月上线，直接面向瑞典无现金社会。

1. GitHub遭供应链攻击，约3800个内部代码仓库被盗 * 理由：全球最大开发者平台内部被入侵，波及核心代码和内部机密，币安创始人紧急提醒更换API密钥。影响力最大、覆盖面最广。 2. AI加密交易助手Bankr遭攻击，14个用户钱包被控 * 理由：攻击涉及AI代理的社会工程学和提示注入，与上一条的“开发者工具被植入恶意插件”形成“供应链→应用层”的安全递进。同时提及近期Verus桥、Echo协议等连环攻击，强化安全警示。 3. 谷歌发布Gemini Spark：全天候云端AI代理，不依赖设备运行 * 理由：谷歌重磅产品，能自动处理邮件、日程、工作流，加密圈对AI概念代币敏感。 4. 伯恩斯坦研报：比特币矿企成AI基础设施关键供应商 * 理由：行业宏观分析，矿企凭借电力容量和并网站点成为AI时代的“电力房东”。 5. 嘉楠科技北欧供暖项目：矿机废热送入居民家 * 理由：温暖、创新的落地案例，展示比特币挖矿的绿色和社会价值。

又一起DeFi安全事件，这次发生在Monad链上的比特币去中心化金融协议Echo Protocol。攻击者没有利用复杂的智能合约漏洞，而是直接拿到了项目的管理员私钥，凭空铸造了约一千枚合成比特币eBTC，价值近七千七百万美元。安全公司PeckShield指出，问题出在操作层面：管理员权限只用单签名控制，没有设置时间锁，也没有铸币上限或速率限制，让攻击者一击得手。得手后，黑客迅速将其中四十五枚eBTC存入借贷协议Curvance，借出约八十六万美元的包装比特币，跨链换成以太坊后通过混币器Tornado Cash洗走约三十八万四千美元。但令人意外的是，约百分之九十五的被盗资产至今仍静静躺在黑客地址里。目前Echo Protocol已暂停所有跨链交易进行调查，Curvance也已冻结受影响的市场。这已经是本月第十二起协议被攻击事件，此前包括THORChain、Verus桥和Transit Finance等纷纷中招，今年迄今DeFi领域因黑客攻击的损失已高达数亿美元。 以太坊基金会正经历一场罕见的人事地震。周一，核心贡献者Carl Beek和Julian Ma双双宣布离职，让这波已持续数月的高层出走潮再添新员。在此之前，负责协议协调的标志性人物Barnabé Monnot和Tim Beiko、Protocol Guild的关键组织者Trent Van Epps，以及协议联合负责人Alex Stokes等均已相继离开或淡出。社区内关于“为什么这么多人离开”的讨论持续发酵，直指这家管理全球第二大区块链的非营利组织内部正在发生的深刻变化。动荡的根源在于基金会今年早些时候发布的一份新组织定位文件，明确表示基金会不是以太坊的“所有者”或中央权威，只是众多维护者之一，并有意在生态成熟后逐步削弱自身中心地位。然而，伴随这一转型而来的是领导层的更迭——去年才加入担任联合执行董事的Tomasz Stańczak短暂任职后便已去职。如今越来越多核心成员的出走，正引发更大的争议：这家亲手孵化以太坊的机构，是否还能与它创造的网络共同进化？ 以缓存技术闻名的Redis公司正式推出专为AI智能体打造的上下文与记忆平台Iris，试图解决企业级AI落地的一大瓶颈。大语言模型本质上没有记忆，每次对话都得从零开始，除非有外部系统提供连续性，这正是Iris要扮演的角色。它就像架在AI智能体和所需数据之间的桥梁，把三项关键能力整合到了一起：实时抓取最新信息的上下文检索器、让智能体记住之前对话和用户偏好的短期与长期记忆层，还有能持续刷新底层数据的实时集成通道。同时，Redis还发布了基于固态硬盘的Flex SSD版本，显然是想在速度和成本之间找到平衡，让企业不必为了维持更长的记忆窗口而烧钱堆内存。简单说，Redis的这一步，就是想帮那些淹没在过时数据里的生产级AI代理，真正拥有可靠的“记忆”和“语境”。 OpenAI与戴尔宣布达成合作，将编程智能体Codex深度嵌入企业内部的混合与本地部署环境。简单说，就是让Codex在企业自己的服务器上跑，数据不出门，安全性拉满。这项合作将Codex与戴尔的AI数据平台打通，使这个每周已被超过四百万开发者使用的工具，能从代码审查、漏洞响应，进一步扩展到报告撰写、客户反馈和跨系统协调等更广泛的企业工作流。戴尔高管表示，借助戴尔AI工厂的硬件底座，客户能在数据原本所在的位置部署AI，不必把敏感信息搬出受管控的环境，从而为企业提供一条既实用又安全的规模化AI落地路径。目前戴尔股价微跌百分之三，而OpenAI刚在三月底披露完成一千二百二十亿美元融资，估值高达八千五百二十亿，正在筹备今年晚些时候的首次公开募股。这次联手，算得上是顶级的AI模型与老牌基础设施巨头的一次务实联姻。 Web3公关行业正面临一场被业内称为“新闻稿盲症”的危机。Cointelegraph旗下公关品牌Formula的负责人泽姆斯科娃直言，随着人工智能生成的内容呈爆炸式增长，加密圈的受众已经对千篇一律的通稿产生了视觉疲劳，很多项目花大价钱买来的媒体分发，除了换来一份漂亮的报告外，实际商业转化微乎其微。她指出，当人人都能用AI批量生产内容时，量大就不再是优势，未来的公关内容必须“两条腿走路”：一部分要优化给机器看，确保能出现在各类AI助手的索引里；另一部分则必须有鲜活的人格，让活生生的人愿意读到结尾。因此，她建议Web3公司放弃锁死十二个月的固定公关套餐，转而采用像知名消费品牌那样由创始人或核心研发人员亲自站台的策略，因为“没有个性的存在感会扼杀转化率”。在市场情绪被宏观经济和政治周期深度左右的二零二六年，币价对叙事愈发敏感，泽姆斯科娃提醒，此时的声誉就是决定你能融多少钱、招到什么人、以及监管怎么跟你说话的核心战略资产。

周六去上课了（成人教育终于到了快结束的时候了～），所以周六临时停更，然后当天课太多，甚至连公告都没空发，所以今天算是补发一条。把这几天的屁事都放一起了 加密桥又一次成为黑客的提款机。连接Verus网络与以太坊的Verus跨链桥在周一遭攻击，黑客盗走一百零三点六枚tBTC、一千六百二十五枚以太坊和十四万七千枚USDC，随后全部兑换成约五千四百零二枚以太坊，价值超过一千一百万美元。安全机构PeckShield已锁定黑客地址，资金目前尚未转移。这已是今年跨链基础设施遭遇的又一起重大攻击。交易所Phemex指出，今年损失最大的两起事件——Drift和Kelp DAO攻击——都源于连接各链或管理跨协议消息的基础设施，而非智能合约本身。其中四月Kelp DAO攻击正是利用了LayerZero的跨链消息系统，造成两亿九千三百万美元损失，还波及整个去中心化金融生态。Phemex总结得很直白：这绝非巧合，历史数据早已表明，跨链桥漏洞每年都能稳定产出最大规模的单次损失。 去中心化借贷协议Aave已恢复多个市场以包装以太坊为抵押品的借贷功能，标志着从四月Kelp DAO跨链桥攻击事件中又迈出重要一步。简单说，那次攻击让Kelp的包装以太坊代币瞬间变成没有真实资产支撑的空壳，攻击者拿着这些空壳在Aave上借走大量真金白银，给协议留下了约一亿九千五百万美元的坏账，总锁仓价值从三月近二百三十五亿美元跌至目前约一百四十八亿。事件后，一项涉及约三万零七百六十五枚以太坊的司法冻结令仍在拉扯，美国法院已批准将这些资产转入Aave法律实体管控，但代表恐怖主义受害家庭的律所主张，链上溯源将攻击指向朝鲜黑客组织拉撒路集团，因此这笔钱可能属于朝鲜国家资产。Aave创始人则坚称，追回来的资产属于受害用户，不是黑客的合法财产。与此同时，Kelp DAO也宣布六月十五日后终止多条链上的跨链桥服务，并将预言机迁至Chainlink，算是与出事的前供应商彻底切割。 纳斯达克上市的加密ATM运营商Bitcoin Depot在德州正式申请破产保护，宣布关闭其全球超过九千台的比特币柜员机网络。公司CEO坦言，美国多个州持续收紧监管，引入交易限额和终端运营限制，加上大量诉讼和执法行动，让现有商业模式彻底难以为继。事实上，Bitcoin Depot的颓势已持续数月：今年三月，前速汇金CEO紧急接替创始人出任掌门人，当时就预警今年核心收入可能骤降三到四成；康涅狄格州随后以合规缺失和收费过高等为由吊销其牌照，马萨诸塞等州也相继发起诉讼。财务层面的坏消息更是接踵而至，公司先是披露系统遭黑客入侵、损失约三百七十万美元，随后又因现金押运对账存在重大缺陷而推迟发布财报，初步数据显示一季度营收同比暴跌近五成，净亏损达九百五十万美元，而去年同期还盈利超过一千二百万美元。这家自二零一六年起家的北美加密ATM巨头，如今股价在半年内已蒸发近八成。 日本两大券商SBI证券和乐天证券计划在日本金融厅敲定监管框架后，正式推出加密货币投资信托。这类产品最大的便利在于，投资者无需单独开设加密交易所账户，直接通过现有券商账户就能获得加密市场敞口，大大降低了参与门槛。《日经亚洲》对十八家公司的调查还显示，包括野村、大和与瑞穗在内的另外十一家券商也表示，一旦监管明朗，将考虑进入这一市场。这些产品将涵盖交易所交易基金等形式，由各自集团内部的关联公司负责开发。今年四月初，日本政府已批准一项法律修正草案，将加密货币从支付工具重新归类为金融商品，纳入《金融商品交易法》监管。这项法案若获国会通过，最早可能在二零二七财年生效。对比美国市场，现货加密ETF自二零二四年一月获批以来，仅比特币ETF净资产管理规模就已突破一千亿美元，日本券商的集体布局显然瞄准了这一庞大市场的潜力。 动画IP与Web3结合有了新玩法。AMGI工作室宣布旗下娱乐品牌《My Pet Hooligan》的原生代币HOOLI正式上线，并将首发空投与其动画迷你剧集的大结局绑定在同一天，也就是五月十八号。这套做法相当特别，他们把代币生成事件直接嵌入了这部三十集短片系列的故事高潮，试图让经济节点和剧情里程碑合二为一。官方强调，HOOLI不是游戏内货币，用户不需要持有它也能玩，它更像一张生态参与凭证，持有者可获得未来新游戏、动画内容、人工智能角色整合乃至电影和音乐等衍生品的抢先体验权。该系列目前在Epic游戏商店下载量已突破六十万，动画在多个社交平台分发，剧情走讽刺路线，专门调侃网络社区和加密文化。制作上采用动捕、传统动画和人工智能辅助工具的混合模式，能根据观众反馈和市场风向随时调整剧情走向。这种把代币发布做成叙事事件的做法，或许为娱乐行业引入数字资产提供了一套新框架。

谷歌正式发布全新笔记本平台“Googlebook”，将安卓系统与Gemini人工智能深度融合，彻底取代此前的Chromebook。这是一次从底层重构个人计算体验的大动作。Googlebook原生运行安卓系统，直接兼容所有安卓应用，同时具备完整桌面级操作体验，不再需要Chromebook那种别扭的兼容层。Gemini AI深度嵌入整个系统核心，比如“魔法指针”功能，用户只需将光标悬停在航班确认邮件上，就能自动弹出创建日历事件的选项；“自定义小组件”则让用户把邮箱、日历和云端文档的数据汇聚成一个仪表盘，无需在多个标签页间来回切换。手机与电脑的无缝协同同样亮眼，Googlebook可直接访问安卓手机的文件系统，无需数据线或云端上传，手机就像一块外置硬盘。宏碁、戴尔、惠普、联想等五大厂商已确认加入，搭载英特尔芯片，预计二零二六年秋季上市。这是谷歌自二零一一年推出ChromeOS以来在个人电脑领域最具野心的布局。 加密货币交易所Kraken宣布，将用Chainlink的跨链互操作协议CCIP全面替换LayerZero，作为其包装资产包括比特币包装代币kBTC的独家跨链基础设施。这一决定的直接导火索，是上个月流动再质押协议Kelp因LayerZero桥接漏洞遭遇两亿九千二百万美元攻击，成为今年规模最大的链上安全事件。事后LayerZero承认在安全配置上“犯了错误”。自此，已有约三十亿美元总锁仓价值从LayerZero迁移，包括Kelp、Solv和Re等项目。Kraken此次迁移覆盖Ink、以太坊、Unichain和Optimism等多条区块链，旗下市值两亿六千万美元的kBTC将由Chainlink CCIP负责跨链流转，而资产发行和托管仍由Kraken掌控。此举紧随竞争对手Coinbase的脚步，后者去年也将约七十亿美元的包装代币独家交给Chainlink CCIP。值得关注的是，Kraken母公司Payward本月刚申请联邦信托牌照，意图转型为联邦加密银行，基础设施层的安全升级显得尤为关键。 在多伦多上市的SOL Strategies公司以一百二十万美元收购了Darklake Labs的资产和团队，正式从一家被动的Solana投资机构，转向主动建设核心基础设施。这笔交易的核心是Darklake开发的Zyga系统，它利用零知识证明技术为Solana上的交易提供隐私保护。在Solana这类公链上，每一笔交易、挂单都公开可见，这给“抢跑”和三明治攻击留下了空间——机器人可以窥探你的待处理交易，并抢先下单从中套利。Zyga的作用，就是让交易在私密执行的同时，仍然可以被验证、可合规。该技术曾在Solana全球黑客松DeFi赛道获得第二名，团队也入选了生态内的Colosseum加速器。收购后，Darklake的创始团队将整体加入SOL Strategies，继续推进Zyga开发。此次交易结构为二十万美元现金加一百万美元股票，股票锁定四个月，既保证了团队稳定，也显示出双方对短期催化剂有所期待。对于Solana生态来说，这道隐私与合规并举的防线，是一次值得关注的升级。

以太坊开发巨头、知名钱包MetaMask的母公司Consensys据知情人士透露，已将其首次公开募股（IPO）计划推迟，最早也要等到今年秋天。这家由乔·鲁宾领导的公司此前已聘请摩根大通和高盛主导上市进程，原本计划在今年二月底向美国证券交易委员会秘密提交招股书草案。但二月以来，由于宏观经济不确定性、关税担忧及降息预期放缓，加密市场急转直下，比特币交易所交易基金也遭遇大量资金流出，在此背景下按下暂停键并不意外。这波寒潮并非孤例，交易所巨头Kraken和钱包商Ledger也已搁置IPO计划。今年唯一上市的加密原生公司BitGo，发行价十八美元，首日曾大涨超百分之二十，如今股价却已跌破发行价百分之三十六，凸显市场对加密企业的信心依然脆弱。回想二零二二年初，Consensys还以七十亿美元估值完成四点五亿美元融资，如今的观望，算是一种审时度势的无奈之举。 一位加密投资者靠着AI聊天机器人Claude，成功找回遗失了十多年的五枚比特币，价值约三十二万美元。这位化名“Cprkrn”的用户说，他多年前改密码时忘掉了其中一组，从此无法进入钱包。在八周时间里，他先用AI暴力破解了数万亿个密码组合，全都失败了。最后他孤注一掷，把大学笔记本、旧电脑、邮件等超过一吉字节的数据丢给Claude搜索，结果真在一台旧电脑里找到了二零一九年的钱包备份文件，又根据笔记本上的一条记忆线索破解了加密，拼凑出助记词，终于把那笔从二零一五年初就沉睡的比特币转了出来。整个过程的算力成本仅十五美元。不过这也在社区引发争论，有人觉得他只是让AI帮忙翻文件，算不上什么颠覆性突破。据统计，全球因遗忘助记词等原因永久丢失的比特币约有两百三十万到四百万枚，占比最高接近百分之十九。 全球资管巨头富达国际正式推出了一支代币化流动性基金，并获得穆迪评级授予的AAA-mf最高评级，这标志着传统资本市场向链上迁移又迈出关键一步。这支名为“富达美元数字流动性基金”的产品，通过瑞士Sygnum银行的代币化平台发行，运行在Chainlink的区块链基础设施上，摩根大通则负责提供每日基金净值数据。Chainlink将为该基金提供链上净值和分配数据，让国际投资者能够近乎实时地追踪基金价值和收益分配。Chainlink Labs高管表示，这套机制提供了防篡改的透明度，能安全地桥接传统金融与链上经济。值得注意的是，富达国际管理着约一万亿美元的客户资产，而它与此前在美国发行代币化货币基金的富达投资是两家独立公司。此次发行恰逢大型资管机构纷纷将传统固收产品搬上区块链的大潮，从贝莱德到富兰克林邓普顿都已推出类似产品，摩根大通也在周二申请推出以太坊上的代币化货币基金。 人工智能公司Anthropic发布了专为中小企业打造的“Claude for Small Business”产品套件，让AI助手直接接入QuickBooks、PayPal、HubSpot、Canva和Docusign等日常经营工具，不再只是一个孤立聊天机器人。这款产品通过Claude Cowork运行，提供涵盖财务、运营、销售、人力和客服的现成工作流，比如帮老板规划薪资、催收发票、审核合同和筹备营销活动，并直接从PayPal结算、QuickBooks现金流和HubSpot营销数据中提取业务背景。Anthropic表示，美国中小企业贡献了百分之四十四的GDP和近半数私营就业，但多数老板至今停留在基础聊天应用，因为AI工具往往为大公司设计，数据安全则是他们最核心的顾虑，因此新产品强调用户主导、沿用现有权限，且默认不以客户数据训练模型。配合发布，Anthropic还与PayPal合推AI素养课程，并从五月十四日起在芝加哥等十座美国城市展开免费半日工作坊巡讲。此举正值各家AI公司争相把模型嵌入商业流程之际，同日Anthropic还为法律专业人士扩展了Claude工具，显示出深耕垂直行业的整体战略。

去中心化金融“超级应用”Legend宣布将在大约运营两年后关停。其首席执行官杰森·霍比留下一句引人深思的话：“最终胜出的产品，不是把加密技术解释得更清楚的，而是把它完全隐藏起来的。”这家由前Compound高管在二零二四年底创立的聚合器，曾获一千五百万美元融资，愿景是让用户在一个界面里完成理财，无需在多个钱包间切换。但霍比坦言，主流用户不关心产品是否链上运行，只在乎结果。尽管找到受众，它却未能增长到持续运营所需的规模。今年以来，已有超二十个加密项目关停。随着市场总锁仓价值自去年十月暴跌百分之五十，Legend应用将在七月十二号正式下线。 以太坊社区正式推出了一项名为“清晰签署”的安全功能，旨在终结困扰行业已久的“盲签”难题。打个比方，盲签就像闭着眼睛签合同，用户只能看到一串毫无意义的十六进制乱码，根本不知道自己在批准什么。以太坊基金会直指，这是一个导致数十亿美元损失的结构性缺陷，包括去年那起十四亿美元的Bybit交易所被盗案。这项“所见即所签”功能，能把交易内容转成普通人看得懂的描述，目前已获得Ledger、Trezor和MetaMask等主流自托管钱包的率先集成。Trezor的首席技术官表示，由于此前缺乏能区分恶意合约的有效工具，导致攻击者反复利用此漏洞，让用户在不知情下拱手相送全部资产。该功能源自以太坊基金会的万亿美元安全倡议，核心是建立可验证的交易描述注册表，为整个行业筑起一道关键的防线。 全球金融市场的“管道系统”即将迎来历史性升级。美国存管信托和结算公司（DTCC）与去中心化预言机网络Chainlink达成合作，宣布其“抵押品应用链”平台将整合Chainlink的运行环境与数据标准，计划在二零二六年第四季度正式投产。要知道，DTCC在去年处理了高达四千七百万亿美元的证券交易，堪称华尔街的“总水管”。此次升级，旨在通过把抵押品代币化并部署智能合约，实现覆盖全球市场的全天候、近实时自动化抵押品管理，彻底打破传统市场营业时间的束缚。Chainlink联合创始人纳扎罗夫将抵押品管理称为“传统金融一直在等待区块链提供的杀手级应用”。该平台能够自动串联定价、估值、保证金计算乃至最终结算的整个生命周期。消息一出，其代币LINK当天飙升超百分之二十。这不仅是二零二四年双方与摩根大通等巨头完成的基金净值数据上链试点的延续，更标志着首次有受严格监管的清算所，试图跨多条区块链、全天候不间断地运转让华尔街心跳的抵押品流程。

谷歌威胁情报团队近日披露，他们发现了全球首例黑客利用人工智能辅助开发零日漏洞（即此前未知的安全漏洞）的真实案例。据谷歌博客介绍，有黑客团伙合作策划了一场大规模漏洞利用行动，目标是一款未公开名称的“流行开源网页式系统管理工具”。该漏洞可以绕过双因素认证（2FA，即除密码外还需短信或验证器二次确认的登录保护），攻击者首先需要获得合法用户密码，然后利用该漏洞直接跳过第二道验证环节。这种能力对加密账户和钱包的安全构成严重威胁。谷歌表示，有“高度信心”认为攻击者使用了AI大语言模型来发现并武器化这个漏洞，因为攻击代码中包含了一个AI模型常见的“幻觉”输出以及高度类似训练数据格式的特征。谷歌分析认为，该漏洞并非内存损坏等常见编码错误，而是一个“高级语义逻辑缺陷”——开发者硬编码了一个信任假设。大语言模型恰恰擅长识别这类高层逻辑错误。随着AI滥用走向工业化，黑客已开始构建自动化管道批量使用高级AI账户、聚合API密钥并大规模绕过安全护栏。可以预见，AI既成为防御利器，也正在被攻击者迅速武器化。 索拉纳（Solana）区块链迎来了其历史上最大规模的共识机制改革，代号“阿尔卑斯辉光”（Alpenglow）。核心开发商Anza宣布，该升级已在社区测试集群上线，验证者（即维护网络运行的节点运营方）可以开始测试从现有系统迁移到全新架构。现有的索拉纳依赖“历史证明”（PoH，一种加密时钟为交易打时间戳）和“塔式拜占庭容错”（TowerBFT，验证者用于达成共识的投票机制）的组合。尽管这一设计带来了高吞吐量和低费率，但在高峰期也曾出现网络不稳定甚至宕机。阿尔卑斯辉光的核心目标是让验证者之间更快、更高效地通信和确认区块，将交易最终确认时间从几秒缩短到接近实时。索拉纳联合创始人阿纳托利·雅科文科上周表示，如果测试顺利，主网上线最早可能在下个季度。这次测试集群的启动意味着验证者可以执行所谓的“阿尔卑斯切换”，在真实网络环境中完成过渡。对于索拉纳而言，这不仅是技术升级，更是一场对网络稳定性与速度的极限挑战。 比特币挖矿行业迎来了多年来最大的一次去中心化变革。包括Foundry、蚂蚁矿池、F2Pool、SpiderPool、MARA Pool、Block Inc和DMND在内的七大矿池，共同加入了Stratum V2协议工作组，这七家矿池合计控制了全球近百分之七十五的比特币算力。Stratum V2是一个开源协议，它最核心的改变是：让个体矿工能够自己构建区块模板——也就是说，每批新块里打包哪些交易，决定权从矿池运营商转移到了实际干活儿的矿工手中。在目前广泛使用的V1标准下，交易选择权几乎全部集中在矿池运营方手里，这种中心化风险一直是社区最大的担忧。Stratum V2协议其实早在二零二二年就已推出，但此前一直被视为小众项目。这次头部矿池的集体加入，标志着它真正进入了加速部署阶段。这一转变恰逢矿工经济压力巨大的时期——据估算，目前约百分之二十的矿工处于亏损状态，全网算力即将再次上调，挖矿难度持续攀升。当矿工们既面临盈利压力，又拿回了交易选择权，比特币的“算力民主”向前迈出了实质性的一步。 以太坊基金会近日宣布，下一个网络升级“Glamsterdam”已达成多项关键里程碑，并任命了三位新协议团队负责人。此次升级最引人注目的变化是，将区块的燃料限额（Gas Limit，即每个区块可处理的计算工作量）下限提升至两亿，而目前约为六千万。这意味着升级后主网的处理速度将大幅提升。升级原计划六月上线，但现在预计推迟到二零二六年第三季度。Glamsterdam的核心目标是扩展一层主网，通过重组交易处理方式和数据库管理，从根本上更新以太坊创建和验证区块的机制。同时，基金会确认了内置的提议者-构建者分离方案（ePBS）已趋于稳定，该方案允许验证者将构建区块的任务外包给专业构建者，从而减少对外部中继的依赖。此外，最终确定的以太坊改进提案EIP-8037引入了更智能的数据存储定价，旨在避免状态数据过快膨胀。在人事方面，Will Corcoran、Kev Wedderburn和Fredrik将担任协议团队新负责人，而Barnabé Monnot和Tim Beiko将离开基金会，Alex Stokes进入休假。Glamsterdam是以太坊长期路线图的第一个升级，后续还将迎来Hegotà和量子就绪路线图。 稳定币USDC的发行方Circle公司，近日正式推出了名为Arc的全新区块链，并通过ARC代币预售筹集了两亿两千两百万美元，使该网络的完全稀释估值达到三十亿美元。本轮融资由顶级风投a16z领投七千五百万美元，贝莱德、阿波罗基金、方舟投资、Haun Ventures、洲际交易所和渣打创投等约十几家机构参投。Circle也因此成为首家以合规方式完成代币预售的上市公司。Arc是一条专为机构金融打造的公链，它使用USDC作为原生燃料费代币，具备亚秒级交易最终确认、可选的隐私保护功能，并兼容以太坊虚拟机。测试网已有包括道富银行、德意志银行、贝莱德、高盛和Visa在内的一百多家机构参与，主网测试版预计在二零二六年晚些时候上线。按照设计，Arc初始供应一百亿枚代币，Circle持有其中百分之二十五的份额，可参与运营验证节点并获得质押收益，另外百分之六十分配给网络的生态建设者和用户。消息公布后，Circle股价在盘前交易中一度跳涨至一百二十一点五五美元。从稳定币发行商到区块链操作系统提供者，Circle正试图完成一次关键的战略升维。 迪拜政府近日与加密交易所Crypto.com达成合作，允许居民使用比特币等数字资产支付政府税费和其他政府费用。这意味着，迪拜——这个全球对加密货币最友好的地区之一——成为了率先让民众直接用数字货币向政府交税的地方。不过，政府金库并不会承受币价波动的风险。所有通过Crypto.com支付的比特币或其他加密资产，都会实时结算成阿联酋迪拉姆，或者央行批准的迪拉姆稳定币。也就是说，政府实际收到的始终是本币，中间的兑换环节由Crypto.com负责。之所以能做到这一点，是因为Crypto.com刚刚获得了阿联酋央行的储值设施牌照，成为当地首个拿到该牌照的虚拟资产服务商。整个支付框架由三方协同运作：迪拜财政部负责收钱，虚拟资产监管局VARA管加密合规，阿联酋央行把控法币结算通道。值得一提的是，迪拜对个人加密资产的资本利得税为零，也没有个人所得税；企业方面，年收入超过三十七万五千迪拉姆需缴纳百分之九的企业税，加密商品和服务交易则适用百分之五的增值税。业内预计，这种友好的税收环境将继续吸引高净值人群从高税负地区迁入迪拜。当一座城市允许你用比特币交税，它发出的信号已经再清晰不过了。

加密钱包公司Exodus近日在Solana链上推出了名为XO Cash的稳定币及配套软件工具包，专门面向AI代理设计。这套系统与MoonPay合作开发，允许开发者创建与AI代理关联的钱包、设置支出限额，并发行绑定Visa支付通道的虚拟借记卡。AI代理使用XO Cash可以直接在支持Visa的商户处交易，结账时资金会自动转换为USDC或USDT稳定币，而且免收交易手续费。用户使用Exodus Pay余额即可为AI代理钱包充值，同时保留对自己私钥的完全控制权——也就是说，代理花你的钱，但你始终掌握着钱包的钥匙。每个代理钱包都可以单独设置单笔限额、商户限制和每日消费上限。近期，AI代理支付基础设施已成为加密行业最热门的叙事之一：Anchorage银行推出了“代理银行服务”，Visa发布了供AI代理使用的命令行工具，Stripe支持的Tempo区块链上线了机器支付协议，亚马逊云服务也集成了Coinbase的x402支付协议。与传统金融巨头大举布局AI支付同步发生的是，Coinbase本周宣布裁员约百分之十四，以围绕更小规模的AI团队和自动化进行重组。AI代理不仅能花钱，还在倒逼人类公司瘦身。 以太坊二层扩容网络MegaETH的管理机构MegaETH基金会，近日完成了首次MEGA代币回购。此次回购资金完全来自USDM稳定币发行方截至四月份累积的净收益。USDM是MegaETH生态内的核心稳定币，其供应量自上线以来已从约六千三百万美元增长至四亿三千九百万美元。基金会表示，未来MEGA回购将实现自动化和程序化，直接在链上执行，标志着MegaETH经济体系中长期回购机制的开端。其设计理念是：将USDM相关的收益循环回生态内部，而不是流向外部稳定币发行方。进一步的回购将按照既定时间表执行，具体取决于市场状况和USDM供应量。MEGA代币于四月三十日正式上线，此前经历了一个为期七天的倒计时，触发条件是网络达到了关键的链上使用量目标。 去中心化人工智能网络Bittensor的子网SN68，正在为医药研发领域带来一种全新的范式。该子网由Metanova Labs运营，名为NOVA，通过全球矿工贡献的AI模型，针对治疗性蛋白质靶点筛选海量分子化合物。截至目前，SN68已筛选了约四百八十万个分子，覆盖七千个靶点，组合搜索空间高达六百五十亿种可能的分子-靶点组合。NOVA的工作原理是：将计算任务分发到Bittensor的去中心化网络中，全球矿工竞争提交新颖的分子化合物和开发算法，那些展现出有效结合能力且毒性较低的化合物将获得奖励。Metanova Labs首席执行官表示，这是对大型药厂传统模式的主动背离——让任何拥有计算资源和科学才能的人都能参与药物发现过程。SN68的早期工作重点是心理健康疾病。区块链在这里扮演着记录贡献、分配奖励和确保系统透明度的角色。Metanova Labs估计，这种模式可以将早期药物发现成本降低一半。当然，风险依然存在：计算筛选出的候选分子，绝大多数仍会在湿实验和临床试验阶段失败。投资者应密切关注有多少候选分子能进入湿实验验证，以及是否有传统药企开始与Metanova Labs合作。当AI遇上区块链，新药研发的“第一公里”正在被改写。

亚马逊AWS与Coinbase、Stripe合作推出AI代理支付基建“Bedrock AgentCore Payments”，支持AI用稳定币按次购买低价数字服务（如API、数据流）。未来将扩展至酒店、机票等大额支付，基于x402协议和Privy钱包。华纳兄弟已测试。 Aptos基金会及实验室承诺投入5000万美元发展AI代理基建，聚焦订单簿交易所Decibel和存储协议Shelby。APT代币用于燃烧、高级功能及质押。同时推出隐私币Confidential APT。AWS已集成x402协议，Oobit推AI代理Visa卡。 Arbitrum DAO关于释放被冻结的3.07万枚ETH（约7100万美元）的提案获超90%支持，但面临法律阻力（涉朝受害人家属要求没收）。资金缺口仍有约1.74亿美元。Kelp DAO与LayerZero就攻击责任互相推诿。 Solv Protocol将超7亿美元的代币化比特币资产从LayerZero桥迁移至Chainlink CCIP，原因系近期多起桥攻击。Kelp DAO此前已作类似迁移。Arbitrum冻结的ETH仍卡在法律纠纷中。 Tether过去30天封禁371个地址，冻结约5.15亿美元USDT，其中波场占大头。部分与庞氏骗局DSJ交易所等相关。Tether与多国执法机构合作，稳定币“可编程合规性”成监管利器。

谷歌旗下的人工智能研究机构DeepMind，近日收购了知名太空沙盒游戏《EVE Online》开发商Fenris Creations的少数股权，投资额达数百万美元。双方将合作利用《EVE Online》极其复杂的玩家驱动环境，来测试通用人工智能的行为。这款游戏从二零零三年运行至今，拥有完全由玩家自发形成的市场、政治联盟和大型星际战争，被DeepMind视为独一无二的AI安全测试沙盒。需要说明的是，所有研究测试都将在离线的、受控的游戏版本上进行，不会连接到真实的实时服务器，以免影响正常玩家体验。DeepMind首席执行官表示，他很早就钦佩该工作室的创始人，很高兴能合作探索新的游戏体验并推进AI研究。与此同时，开发商Fenris Creations也宣布从韩国母公司Pearl Abyss独立出来，并透露二零二五年创下了游戏历史上最强的财务业绩，其中十一月收入破纪录。此外，该工作室的区块链生存游戏《Eve Frontier》此前已从以太坊二层网络迁移到Sui主网，不过本次AI研究是否会涉及链上环境，目前尚不明确。把前沿AI放进几十年历史的虚拟宇宙里做实验，这或许是科技与游戏最硬核的一次联手。 韩国加密货币交易所Bithumb正在加速海外布局，近日与越南最大的证券公司SSI Securities旗下的SSI Digital签署了合作备忘录，共同在越南设立和运营数字资产交易所。根据协议，Bithumb未来还可能对SSI指定实体进行战略股权投资，当然这需要获得越南监管部门的批准。这一合作瞄准的是越南正在推进的加密交易所试点计划。根据去年九月公布的五年试点方案，申请牌照的交易所必须是越南本土实体，注册资本金至少十万亿越南盾（约合三亿八千万美元），且外资持股不得超过百分之四十九。目前竞争已经相当激烈，包括Techcombank、VPBank等银行关联企业以及VIX证券和Sun Group在内的五家机构已通过初选。其中VPBank旗下的CAEX更是获得了OKX Ventures和HashKey Capital的支持。Bithumb的合作伙伴SSI证券是越南最大的券商之一，早在二零二二年就成立了SSI Digital布局数字资产。Bithumb选择此时出海，也与其在韩国本土面临的压力有关——该交易所因去年二月的一次巨额 payout 错误（误将六十二万比特币而非六十二万韩元计入客户账户）以及IPO推迟至二零二八年之后，正受到更严格的审视。在东南亚加密市场蓬勃发展的当下，Bithumb正试图借越南牌照试点打开新局面。 链上安全平台Blockaid近日监测到，做市商和报价商TrustedVolumes的解析器合约遭到攻击，损失约五百八十七万美元，其中包括一千二百九十一枚WETH（封装以太坊）、二十万六千多枚USDT、近十七枚WBTC以及一百二十六万多枚USDC。值得注意的是，这次攻击的幕后黑手与去年三月盗取1inch聚合器Fusion V1约五百万美元的是同一人。不过，Blockaid指出，这次利用的是一个不同的漏洞，涉及TrustedVolumes控制的一个定制RFQ（报价请求）代理。事发后，TrustedVolumes在社交平台确认被攻击，并公布了三个持有赃款的钱包地址，分别存有约三百万、三百万和七十万美元，同时表示愿意就漏洞赏金和解决方案进行建设性沟通。今年以来，去中心化金融领域的安全形势急剧恶化。据DeFiLlama数据，仅前四个月就发生了近三十起攻击事件，总损失超过六亿美元；今年累计损失已接近七亿七千万美元。就在上周，美国联邦调查局、迪拜警方和中国公安部联合行动，捣毁了九个加密诈骗中心，逮捕了二百七十六人。可以说，二零二六年正成为DeFi安全最艰难的一年。

知名风投机构Andreessen Horowitz旗下的加密投资部门a16z Crypto，近日宣布完成第二十二亿美元的新基金募集，这是其第五支专注加密项目的基金。与四年前创纪录的四十五亿美元基金相比，这次规模有所缩小，但a16z表示，当前加密市场正处于周期中“相对平静”的阶段，他们更看重那些“热潮退去后人们仍会持续使用”的项目。具体方向包括稳定币、永续期货、预测市场以及代化资产。a16z指出，稳定币的使用量即使在市场下跌期间也持续攀升，加密永续期货和预测市场也实现了显著增长。同时，传统资产正开始迁移到链上，一个全天候运行、近乎即时结算、成本极低且对任何能上网的人开放的金融新体系正在成形。此外，a16z认为美国监管环境正朝着正确方向前进，稳定币监管的GENIUS法案就是明智政策的例证。就在前一天，另一家风投Haun Ventures也筹集了十亿美元基金，表明尽管大量资金涌向AI，但资本对加密赛道的兴趣依然强劲。 Solana基金会与谷歌云近日联合推出了名为Pay.sh的稳定币支付网关，专门面向AI代理。简单来说，AI代理现在可以直接用Solana区块链上的稳定币，按请求次数付费调用谷歌云的各项API服务，包括Gemini大模型、BigQuery数据仓库和Vertex AI平台等，每次请求的费用可能低至零点几分钱。这意味着AI代理不再需要注册账户、申请API密钥或订阅月付套餐，而是即用即付、按需消费。Pay.sh基于x402开放支付标准——该标准最初由Coinbase发起，现已移交给Linux基金会，并获得了谷歌、Stripe、亚马逊云、Visa和万事达卡等巨头的支持。同时，Pay.sh也兼容Stripe旗下Tempo区块链开发的机器支付协议。目前Pay.sh已集成了超过五十家社区API提供商，覆盖区块链数据、云工具和开发者接口。此前，Coinbase推出了Agentic.market市场，让AI代理用USDC购买服务；谷歌也发布了代理支付协议。Solana凭借低费用和快速结算的特性，加入了这场AI代理支付基础设施的竞赛。当AI开始自己按次付费调用工具，互联网的支付模式正在被重新定义。 美国联邦特许加密银行Anchorage Digital近日推出了一项“代理银行服务”，允许AI系统在无需人工干预的情况下，直接访问传统支付通道和加密网络并调动资金。该行联合创始人兼首席执行官表示，现有金融体系在设计时并没有考虑到非人类参与者。新系统为每个AI代理分配可验证的身份、支出限额、权限以及策略控制，并内置了审计功能以满足监管合规要求。他预测，代理金融将成为一个万亿美元级的产业：代理之间互相支付、代理向商户支付、代理也能被支付。Anchorage的这一服务还与谷歌云合作，由后者提供智能层，让AI代理能够实时发现服务、协商条款并协调交易。近期，Solana基金会与谷歌云联合推出了Pay.sh支付网关，允许AI代理用稳定币按次付费调用API；Coinbase旗下的Agentic.market市场已处理了约一亿六千五百万笔代理间交易，涉及超过四十八万个代理；Tether支持的Oobit也发布了Visa虚拟卡，让AI代理直接用USDT在线购物。Anchorage Digital的这一步，等于为AI代理们开立了“银行对公账户”，把机器间的自动支付纳入了受监管的轨道。 四月中旬导致KelpDAO损失两亿九千二百万美元的跨链桥攻击事件，近日演变为一场责任纠纷。KelpDAO公开指责LayerZero的基础设施是罪魁祸首，称LayerZero批准了后来被攻击者利用的桥配置。而LayerZero则回应称，问题出在Kelp自身采用了单一的DVN（即去中心化验证网络）设置，攻击者入侵了Kelp的内部RPC节点，用虚假数据欺骗验证层从而释放了资金。LayerZero还暗示攻击者可能是朝鲜的拉撒路集团。Kelp反驳说，这种单一DVN的设置并非自己独有，在LayerZero生态中被广泛采用。链分析公司Chainalysis确认，这并非智能合约漏洞，而是链下基础设施被攻破。幸运的是，Kelp及时暂停了合约，阻止了第二笔价值九千五百万美元的盗窃；Arbitrum安全委员会后来也冻结了与攻击者相关的三万多枚以太坊。由于黑客将盗来的rsETH作为抵押品存入多个借贷市场，导致Aave等平台出现流动性危机。事件发生后，Kelp宣布将rsETH的跨链转移从LayerZero的OFT标准迁移到Chainlink的CCIP协议，作为安全加固的重要一步。这场关于责任归属的争议，恐怕还会继续发酵。

游戏驿站GameStop近日向电商平台eBay提出了价值五百五十五亿美元的非约束性收购要约，每股作价一百二十五美元，较二月初其开始建仓时的股价溢价百分之四十六。GameStop目前通过股票和衍生品持有eBay约百分之五的经济权益。为筹集这笔巨额收购资金，GameStop计划动用资产负债表上九十四亿美元的现金和流动性投资，以及高达两百亿美元的融资。这引发了市场关注：其持有的价值约三亿六千八百万美元的比特币，会不会被卖掉用于收购？GameStop上个月已将约四千七百零九枚比特币转移到了Coinbase Prime托管平台，并采用备兑看涨期权策略来赚取收益，同时保留了对比特币的价格敞口。公司首席执行官瑞安·科恩此前曾表示，正在推进一项“非常非常大的”消费类公司收购计划，并称这项计划“比比特币有吸引力得多”，不排除出售加密资产来为交易融资。他在接受采访时还提到，也有能力通过增发股票来完成交易。这笔收购若成行，将使游戏驿站转型为更广泛的电商玩家，而其比特币持仓究竟是长期持有还是成为收购的“弹药”，将在此次交易中见分晓。 国际汇款巨头西联公司近日在Solana区块链上正式推出了其美元稳定币USDPT，这标志着它首次迈入基于区块链的支付和结算领域。稳定币发行由美国第一家联邦特许加密银行Anchorage Digital负责，Fireblocks提供钱包和结算基础设施。首批落地国家是玻利维亚和菲律宾，覆盖约一亿三千万人口，西联计划今年内将稳定币扩展到四十多个国家。自去年七月美国通过对稳定币友好的GENIUS法案以来，多家汇款公司纷纷布局。速汇金去年九月在哥伦比亚上线了USDC服务，Zelle也在十月宣布了计划。目前全球稳定币总市值已达三千一百七十三亿美元，美国财政部和花旗银行预测到二零三零年将超过两万亿美元。西联表示，USDPT的推出反映了全球支付演变的更广泛趋势，未来将有更多金融机构把受监管的数字资产作为核心基础设施。此外，西联还计划让USDPT在持牌加密货币交易所上线，并与自身更广泛的支付和流动性网络打通。目前西联合计为一亿五千万客户、遍布一百九十多个国家提供汇款服务。传统汇兑巨头正在用区块链改造全球资金通道。 以太坊扩容方案Polygon近日推出了针对机构的隐私稳定币支付功能。新功能允许用户通过一个隐私池来发送交易，发送方、接收方和金额都对公众隐藏，但验证过程由零知识证明（一种不透露具体信息却能证明交易有效的密码学技术）完成。更重要的是，每笔隐私交易在执行前都会经过“了解你的交易”筛查，同时用户可以生成审计文件供税务机关或监管机构查阅。Polygon社区负责人表示，链上支付要走向主流，企业需要的是运营隐私——不是要躲避监管，而是不能让竞争对手看到自己的交易对手和流水。事实上，很多机构正是因为链上数据完全公开透明，才不愿意把大额稳定币业务搬到公链上。Polygon称，保密性一直是链上支付与机构金融需求之间最大的缺口。稳定币市场规模不断增长，数据显示Polygon上稳定币总市值在四月十日达到了三十六亿美元的历史新高。就在上周日，西联汇款也宣布推出自己的稳定币。如今Polygon补齐了隐私这一块拼图，机构入场的障碍又少了一道。 知名加密风投机构Haun Ventures近日宣布完成十亿美元新基金募集，将重点投向三个领域：加密金融基础设施、现实世界资产代币化，以及人工智能代理。该机构由前联邦检察官凯蒂·霍恩创立，她表示，AI代理将越来越代表用户直接参与经济活动，未来的服务必须为“计算机成为客户”的世界做好准备。Haun Ventures此前主要专注于加密赛道，此次将AI代理纳入核心战略，标志着投资逻辑的重要扩展。霍恩指出，货币、支付、银行、资本市场、保险、身份与信誉等金融服务正在快速变革，稳定币交易量、数字资产和代币化市场都蕴藏着巨大的基础设施机会。代币化依然是核心——当货币、证券、黄金、石油等资产迁移到数字轨道上，将变得无国界、全天候可交易且可编程。近期，OKX推出了代理支付协议，Coinbase x402生态上线了代理服务平台，MoonPay也发布了AI代理专用的万事达虚拟卡。这些动态表明，加密与AI代理的融合正从概念走向落地，Haun Ventures的十亿美元押注正是这一趋势的注脚。 加密货币流动性提供商GSR近日获得了渣打银行旗下金融科技投资部门SC Ventures的战略投资，这也是GSR自二零一三年成立以来引入的第一家外部战略股东。双方表示，将重点围绕数字资产市场基础设施、代币化以及机构准入展开合作。GSR提供做市、场外交易、咨询、资产管理和流动性服务，而SC Ventures则带来了银行和金融科技的投资经验。GSR首席执行官表示，机构数字资产市场正在迅速成熟，同时具备资本市场经验和可信银行基础设施的公司最有能力引领这一进程，而代币化正是一个理想的切入点。这笔投资是双方合作的延续——GSR此前已投资了SC Ventures支持的代币化平台Libeara。SC Ventures在加密基础设施领域布局频繁，今年三月还领投了加密做市商Keyrock的C轮融资，使其估值达到十一亿美元；此外还在筹备一支二点五亿美元的数字资产基金，并推进加密主经纪商业务。GSR自身也不断扩展业务版图，年初收购了Autonomous和Architech，近期还在纳斯达克推出了覆盖比特币、以太坊和Solana的加密ETF，代码BESO。渣打银行体系正在系统性地卡位机构加密金融的每一个关键环节。