Bitcoin Magazine 刊发 Colin Crossman 的评论称，Coldcard 硬件签名设备的熵源漏洞已导致攻击者清扫数千个地址，Galaxy Research 统计涉及 4,585 个地址和近 9000 万美元。文章认为，Coinkite 转向 source-available 许可并未阻止漏洞长期存在，AI 辅助审计与逆向能力提升，也在削弱闭源软件依赖“难以阅读”获得的安全边际。作者同时提到 Heartbleed、xz 后门和 Milk Sad 等案例，主张面向比特币托管的软件与硬件应采用可验证构建、更小可信核心和独立实现分散风险。

Visa 与 Mastercard 正分别推进 AI 代理支付基础设施。Visa 4 月推出 Intelligent Commerce Connect，Mastercard 6 月发布 Agent Pay for Machines，路径各不相同。与此同时，链上阵营已拿出可运行演示，XDC 在 7 月展示了 AI 订咖啡并完成付款。不过，Visa 与 Artemis 的研究显示，x402 与 MPP 过去 12 个月虽处理超 1.1 亿笔交易，总额却只有 1.36 亿美元，代理支付的身份验证、风控与实际需求仍待检验。

花旗银行在伦敦招聘数字资产解决方案总监，负责加密货币托管、代币化资产及数字抵押品等机构级服务，要求候选人具备逾十年机构金融经验与八年团队管理经验。该职位隶属花旗投资者部门，是花旗推进 2026 年数字资产路线图、从规划转向执行的最新动作。

Boerse Stuttgart Digital 与 Tradias 完成合并后，任命 Christopher Beck 与 Ulli Spankowski 为联合 CEO。Beck 创立的 Tradias 为机构客户提供 150 余种加密货币交易与做市服务，合作方有 flatexDEGIRO、dwpbank 等；Spankowski 此前负责托管业务，服务 DZ Bank 等大型银行。新实体整合托管与交易，总部位于法兰克福与斯图加特。

Visa Direct与稳定币基础设施商Zerohash合作，扩大稳定币支付能力。企业可用稳定币为Visa Direct预先储值，Visa将其视为已入账资金，随时用于跨境派款；Zerohash负责托管、合规、流动性及清算。同一天，西联汇款也推出可刷Visa的稳定币底卡片Stablecard，稳定币正从加密圈内部工具走向传统跨境支付。

纽约梅隆银行周二宣布与加密金融服务公司 Galaxy 合作，计划在旗下数字资产托管平台加入加密货币质押功能，待监管批准后向机构客户开放。届时，客户可直接在托管平台对所持数字资产进行质押，无需转移至第三方服务商。BNY 同时披露，正推进链上所有权账本建设，并计划于 2027 年提供 24/7 美债结算服务。

台湾金融监督管理委员会证期局表示，境内虚拟资产服务商之间转移比特币等虚拟资产时，单笔超过 3 万新台币，自然人需提供出生日期与住所地址，法人需提供官方识别码与设立登记地址。首阶段预计于 2026 年 10 月实施，适用于境内 VASP 之间转移；第二阶段拟于 2027 年底扩大到境内与境外 VASP。相关修正草案仍需经过 30 天预告程序。

Strive 副总裁 Joe Burnett 表示，近期可能成为比特币历史上最糟糕的几周之一。受 COLDCARDwallet 自 2021 年 3 月及之后生成助记词漏洞影响，一些遵循硬件钱包最佳实践的用户仍损失大量比特币。他认为，这一事件将永久改变市场对自托管的信心，并推动多供应商多签与机构级托管成为更高标准。