Mythos挑战加密安全：从智能合约转向基础设施防御
Anthropic公司推出的AI模型Mythos正在给传统科技和金融界带来恐惧与混乱，同样也在推动加密行业彻底反思安全策略。多年来，去中心化金融（DeFi）的防御一直聚焦于智能合约——代码被审计、漏洞被归类、常见攻击手段也广为人知。但Mythos这种旨在跨系统识别并串联弱点的模型，正将注意力引向代码背后的基础设施。风险管理机构Gauntlet的安全主管Paul Vijender指出：“更大的风险在于基础设施。谈到AI驱动的威胁，我对智能合约漏洞的担忧较少，更关注AI辅助攻击对人类和基础设施层的冲击。”这包括密钥管理系统、签名服务、跨链桥、预言机网络以及连接它们的密码学层。这些组件不如智能合约显眼，往往也不在传统审计范围之内。事实上，本月多家加密企业使用的网络基础设施提供商Vercel披露了一起安全漏洞，可能暴露了客户API密钥，迫使加密项目轮换凭证并审查代码。Vercel将入侵追溯到员工通过第三方AI工具Context.ai使用的一个被攻破的Google Workspace连接。Mythos属于一类新型AI系统，其设计目标是模拟攻击者。它不是扫描已知漏洞，而是探索协议如何交互，测试小弱点如何组合成真实世界的攻击。这种方式已引起加密领域之外的关注。摩根大通等银行正逐步将AI驱动的网络风险视为系统性风险，并探索使用Mythos进行压力测试。据报道，Coinbase和币安均已接触Anthropic以测试Mythos。早期发现已经识别出加密平台后台系统中保护密钥和通信的技术弱点。
Aave的3亿美元行业救助：“DeFi联合行动”启动
在经常四分五裂的DeFi世界中，危机往往会暴露断层线。但这次，它们也揭示了罕见的协调水平。Aave作为最大的DeFi借贷协议之一，因与Kelp DAO漏洞相关的损失而成为大规模救助行动的中心，整个行业纷纷投入资金和信贷承诺。这项被非正式称为“DeFi联合行动”（DeFi United）的努力，截至周一已获得约3.01亿美元的承诺，其中大部分资金仍需通过治理批准。该漏洞蔓延至rsETH市场，在Aave上造成借贷头寸风险，引发了DeFi历史上最协调的行业级应对之一。Aave Labs发言人告诉CoinDesk：“支持用户、恢复正常市场条件是我们共同的优先事项。许多参与者与DeFi深度绑定，通过基础设施、资本或用户接入，他们有直接利益确保市场按预期运行。”行动核心是Aave自身。一项治理提案计划让DAO分配多达250,000枚ETH用于恢复。创始人Stani Kulechov个人捐赠5,000枚ETH。Aave的其他贡献者也伸出援手：Emilio Frangella（500 ETH）、BGD Labs的Ernesto Boado（100 ETH）、BGD Labs（250 ETH）、KPK的Marcelo Ruiz de Orlano（100 ETH）。响应迅速扩展到Aave之外，部分通过直接联络。据Consensys发言人透露，4月18日的跨链桥攻击后，Kulechov早早联系了Consensys和其他生态参与者以协调应对。该公司与创始人Joseph Lubin同意提供最多30,000枚ETH的财务支持，帮助推进恢复和保护用户。Sharplink在这些讨论中担任战略顾问角色。
Alchemy CEO：加密是为AI代理而生的原生基础设施
现代金融系统从未为机器设计。它围绕人类生活的限制构建：地理、睡眠周期、文书工作和实体存在。但随着AI代理开始作为经济参与者行动，这种以人类为中心的设计越来越像瓶颈，而非特色，加密公司Alchemy联合创始人兼CEO Nikil Viswanathan表示。“可以说加密是为AI代理而建的，不是为人。”他说错配无处不在：银行有营业时间因为人类需要休息；支付绑定国家因为人类居住在其中；信用卡假设物理身份和存在。AI代理则不同：它们不睡觉、不住在任何地方、不会走进银行或携带卡片。而且它们越来越不只是协助任务，而是进行交易。“代理的所有交易都在线上，本质上是全球性的。”传统金融假设摩擦：跨国支付涉及货币兑换、中介、延迟和费用。对人类来说这很正常，但对AI代理来说完全不可用。代理需要无缝跨境交易、随时、经常是小额增量。它们需要可编程性、通过代码直接控制资金、以及不依赖物理基础设施或身份的系统。加密正好提供了这些：一个全球、全天候的金融层，价值像数据一样自由流动。Viswanathan总结道：“加密是代理需要的全球货币基础设施。”
比特币分叉eCash惹争议：挪用中本聪代币引财产权之争
Paul Sztorc并非试图转移中本聪的比特币。这个简单事实在围绕eCash（拟于8月在区块高度964,000进行的比特币分叉）的激烈争议中被忽视了。新链将复制截至该点的比特币历史，使BTC持有者在分叉网络上获得等量余额。例如持有4.19 BTC则获得4.19 eCash。这遵循标准分叉剧本：2017年比特币现金做过，后来比特币SV也做过。两者都复制了比特币账本并改变规则，希望市场在乎。eCash的不同之处在于它对中本聪复制币的计划。约110万枚BTC归于比特币匿名创造者中本聪，存在于休眠地址，通常与Patoshi模式（一种早期挖矿指纹，被广泛认为可追溯至中本聪，但从未证实）关联。在标准1:1分叉中，这些地址将获得约110万eCash。Sztorc的计划则分配60万eCash给这些地址，并将剩余的50万eCash分配给项目启动前的投资者。Sztorc（LayerTwo Labs CEO）周一在X平台发帖反驳盗窃说法：“我们没有动中本聪的任何BTC。BTC余额不受eCash影响。要移动BTC，你永远需要BTC软件和BTC私钥。我们两者都没有。”但中本聪未动过的持仓是比特币的基础保障——证明即使是网络创建者也没有移动自己的币，因为规则对所有人都公平。在分叉链上出售这些持仓的索取权以资助新项目，这一部分读起来就像盗窃，即使技术上并没有盗窃发生。这使争议变成了财产权斗争，即便财产只存在于新链上。
其他新闻：令牌化股票、MoonPay收购及监管动态
BlackRock支持的Securitize与Computershare正通过令牌化股票将部分70万亿美元的美国股市引入链上，推动传统华尔街基础设施更接近区块链轨道。该协议允许上市公司在现有股票之外添加令牌化股票（称为发行人赞助令牌IST），投资者可选择通过传统系统或数字钱包持有股票。此举是在现有市场规则下让令牌化股票发挥作用，同时提供新的资产持有和转移方式，包括基于钱包的所有权和更快的结算。Computershare作为过户代理，将同时为传统股票和令牌化股票管理记录及处理股息支付、股票分割等事件。Securitize提供底层技术，但区块链组件大部分位于后台。这些令牌代表直接所有权，而非现有股票之上的衍生品。
加密货币支付公司MoonPay收购了以色列加密安全初创公司Sodot，作为其MoonPay Institutional计划的一部分，该新部门专为寻求进入加密的大型金融机构设计。据彭博社援引知情人士报道，这是一笔全股票交易，价值约1亿美元。新部门将提供交易、令牌化证券、支付、钱包管理和稳定币发行工具。Sodot的技术将作为该业务的关键管理层。MoonPay Institutional将由Caroline D. Pham领导，她于去年12月加入MoonPay担任首席法务官兼首席行政官，此前曾担任商品期货交易委员会（CFTC）代理主席。Sodot的自托管多方计算（MPC）基础设施专为需要更严格控制资产移动、批准转账及自动处理交易的机构构建。
香港金融管理局（HKMA）警告称，即使在首个持牌产品推出之前，伪造令牌已在利用该市的稳定币制度。HKMA声明指出，市场上流通的使用“HKDAP”和“HSBC”代码的令牌与任何授权发行人无关。此前HKMA于2025年8月生效的《稳定币条例》下授予了首批稳定币牌照，从36个申请者中选出两组。汇丰银行和渣打银行主导的实体反映了香港现有货币体系，其中少数商业银行获授权发行纸币。HKMA呼吁公众警惕欺诈，仅信赖持牌人的官方通信并通过监管渠道交易。内部人士预计稳定币将在11月香港金融科技周期间推出。
以色列资本市场管理局首次批准了挂钩谢克尔的稳定币。总部位于特拉维夫的加密货币交易所Bits of Gold在经历两年评估和试点后获得发行授权。该稳定币名为BILS，与Solana网络及加密托管巨头Fireblocks合作开发，审计监督由四大咨询公司EY提供。稳定币行业规模在过去18个月飙升至超过3000亿美元，美国等主要市场建立了正式监管框架。美元挂钩令牌的压倒性主导地位引发了美国以外市场对金融和数字主权丧失的担忧——如果链上支付都默认以美元为记账单位。
近期行业活动日历
2026年5月5-7日：Consensus，迈阿密
6月2-3日：Proof of Talk，巴黎
6月8-10日：ETHConf，纽约
9月29日-10月1日：韩国区块链周，首尔
10月7-8日：Token2049，新加坡
11月3-6日：Devcon，孟买
11月15-17日：Solana Breakpoint，伦敦