Web3的加密吗喽 - 节目列表

今天播客ai又出问题了，很烦。所以直接文字转语音先发。今天有事情要出门，实在来不及去弄了。万望海涵～ 1. Telegram钱包更名Walt，支持超300种资产，Gram钱包将扩展至超10亿用户 Walt提供交易、收益产品、代币化资产和永续期货，支持四条区块链、300多种资产，代币化产品含100多种股票、ETF和金属。Gram负责应用内购买、转账、礼品和支付，Walt可为Gram充值。两者在Telegram内并存。 2. Vitalik发布2030愿景《密码学世界计算机》，描绘以太坊转型方向 设想结合区块链、密码学证明和链下计算，让计算机处理交易并生成简短证明，其他计算机快速验证。预计明年Hegotá是最后一个“正常”分叉，此后升级更依赖数学证明和抗量子安全。支付最终性约8到32秒。 3. Bitget黑客通过THORChain将630万美元ETH换成BTC，THORChain拒绝冻结 黑客完成27笔交换，将约2390枚ETH换成75.2枚BTC。Bitget要求THORChain拒绝已公布地址，THORChain称不能选择性冻结单个交换。Bitget损失从3.516亿上调至约3.875亿美元，提现分阶段恢复。 4. Chainlink发布CCIP 2.0，允许企业加入自定义安全检查 企业可在默认16个独立节点验证之上加入自定义验证者，但每笔转账仍须默认网络达到法定人数。此次发布距Kelp DAO桥被盗约2.92亿美元约五个月。若不添加验证者，用户将依赖一个由16个运营商组成的网络，而此前有两个。

1. Circle基金会向联合国开发计划署和粮食计划署赠款，测试稳定币援助支付 资金来自Circle约1%股权承诺。开发计划署将设数字资产创新池，此前叙利亚分发成本从10%降至2%，海地断网时仍能付款。粮食计划署未来三年测试两到三个国家走廊。 2. Polymarket与OpenWorlds合作，将自主AI代理引入预测市场 代理可搜索事件合约、评估信息并自动下单，面向散户。用户通过钱包提供商持有钱包，支持AI委托签名，操作日志用于训练模型。纽约总检察长九月二十四日起诉Polymarket无牌照提供体育赌博产品。 3. KelpDAO起诉LayerZero及联合创始人，指控未披露跨链弱点致2.92亿美元损失 四月朝鲜黑客攻击其跨链桥，盗走11.65万枚rsETH，占流通量近五分之一，迫使Aave借入3亿美元应对提款，数日后抹去200亿美元总锁仓量。Pellegrino回应称诉讼毫无根据，将在温哥华法院应诉。 4. Cosmos Hub验证者暂停网络24.5小时，保护123万枚ATOM 起因Neutron治理攻击，Hub本身未被攻击。约50万枚ATOM在暂停前已通过THORChain换成ETH无法追回。归还需Cosmos Hub治理投票，Neutron恢复团队预计下周提交提案。 5. Solana的Alpenglow升级在开发者网络和测试网激活，目标最终性150毫秒 验证者直接交换投票，不再把投票作为区块内交易记录。移除投票会使部分活动图表下降，基金会已提醒数据提供商调整。主网启动无确定日期，150毫秒仍是模拟目标。

1. Bitget遭黑客攻击损失3.516亿美元，私钥未泄露，用户保护基金覆盖全部损失 攻击者入侵钱包基础设施关键后端系统，伪造交易数据触发授权转出资金。冷钱包安全，提现暂停作为预防，充值和交易仍开放。保护基金超4.64亿美元，用户资金安全。 2. Aerodrome推出Slipstream V3，将MEV价值返还给流动性提供者 在集中流动性AMM中内置协议级MEV拍卖，搭配动态费用，波动时费用自动上调。资本效率最高达4000倍，计划2026年二季度部署以太坊主网，Aero Lite已在Circle的Arc上线。 3. Block加入x402基金会，为支付协议增加比特币闪电网络支持 闪电网络适合AI代理商务所需的低成本、高吞吐支付。x402允许AI代理和网络服务自主支付API访问、数据和数字服务。Block加入谷歌、微软、Coinbase等支持者行列。 4. 研究者提出“屏蔽比特币”，用零知识证明实现私密转账且无需软分叉 隐藏发送者、接收者、金额及关联，比特币节点不执行隐私规则，由独立索引器验证。仍属研究，无主网日期，屏蔽载荷约700虚拟字节，费用或约4倍，不抗量子。

1. Nexo报告：67%富裕投资者持有加密，但42.6%未纳入整体财务规划 调查美英阿三国1000名投资者，加密整合指数平均仅4.83分（满分10），风险认知仅解释整合差异13.6%，资产替代和退休规划等实际因素解释54.2%。报告认为退休账户监管明确和标准化报告可能比市场表现更能推动采用。 2. KB证券与Securitize、Optimism合作，为韩国机构开发代币化金融产品 分阶段推进：首阶段在OP主网推出代币化货币市场基金，后扩展至代币化股票、公司债和韩国国债，最终探索向韩国机构提供全球代币化基金。韩国金融服务委员会正制定证券型代币发行规则。 3. FBI举办虚拟资产技术交流会，2025年加密投诉损失超110亿美元 第九年会议邀请数百名调查员和加密安全专家，议题包括恐怖融资、诈骗、针对持币者的暴力及黑客活动。TRM称2026上半年黑客盗取约6.43亿美元，Chainalysis称2025年受制裁实体收到约1040亿美元加密。 4. StarkWare量子安全比特币交易成本降至约67美元以下 一周内产生62项改进，计算成本降约79%。该设计无需改比特币共识规则，首笔交易八月被挖出，耗约3100 GPU小时、成本约320美元。StarkWare仍认为软分叉是长期答案。

1. 韩国乐天Daehong扩大与Aptos合作，将链上票务引入文化活动和娱乐场馆 Giftiel平台已向超130万用户发行超500万张数字凭证，如今用于演唱会、展览票务，提供所有权验证、实时追溯和防伪。用户无需加密钱包或支付Gas费，体验与普通移动交易无异。 2. 加拿大六大银行探索加元代币化存款系统，道明银行牵头成立合资项目 第一阶段聚焦参与银行间高效转移代币化存款，长期目标连接其他数字资产计划。加拿大监管机构表示代币化存款与传统存款法律上无区别。代币化存款是银行已有资金的数字表示，而非加密公司发行的稳定币。 3. Solana的Alpenglow升级进入公共测试网，测试将最终性从约13秒缩短至0.15秒 Alpenglow改用Votor共识，验证者直接互投，一两轮即可确定区块。用户无需更换钱包或转账方式。九月二十八日是Anza暂定在主网开启Agave四点三功能的日期，并非确认的Alpenglow启动日。 4. Chainlink与Infosys达成战略合作，助传统金融机构将系统接入区块链 Infosys为全球超17亿客户账户提供银行和支付基础设施，现标准化采用Chainlink平台。此举显示IT巨头不再浅尝区块链，机构对去中心化轨道的信任正从试点走向生产平台。

1. 慢雾警告Darksword漏洞链或被改编，针对iOS 26.5的iPhone窃取钱包私钥 攻击始于Safari打开恶意链接，无需安装应用，成功后或获root级控制，打破应用隔离危及私钥。谷歌此前确认该漏洞针对iOS 18.4至18.7，苹果已在18.7.3和26.2修复。慢雾称攻击者已修改工具攻击新系统，但未获苹果或谷歌独立确认。 2. Cardano加入x402软件栈，开发者可用ADA构建AI代理在线支付 Cardano基金会提供客户端、服务器和facilitator组件，已在预生产网完成真实端到端交易，但尚未在主网测试。x402利用HTTP“402需要付款”状态码，让代理按次购买数据、API或算力。Base和Solana九月已处理超1亿笔x402支付。 3. 苹果和谷歌正招聘稳定币与区块链高级人才，均未宣布发行稳定币 苹果招聘Apple Pay金融产品战略负责人，偏好稳定币、代币化存款和区块链经验，年薪最高28万美元。谷歌在香港招聘Web3首席架构师，涉及现实资产代币化、稳定币轨道和受监管机构托管，服务亚太客户。 4. X起诉假比特币新闻账号，指控骗取创作者基金至少20.7万英镑 账号发布假“突发”新闻并互相点赞转发制造虚假热度，其中一个主要账号还提供付费互动和操纵服务。X已于八月封禁全部关联账号，要求退钱并索赔欺诈和共谋损失。

1. Haruko遭针对性网络攻击，15个客户受影响，部分资金被盗、交易数据被窃 泄露含只读交易所API详情和交易数据，受影响者为所有非白名单客户。攻击者利用流程漏洞提取访问令牌、读取进程内存，客户登录凭证未泄露。小型对冲基金可能尤其受损。公司已修复漏洞并刷新服务器端密钥，建议配置入站IP白名单。 2. 纽交所正考虑采用Avalanche承载代币化证券交易和链上结算平台，目标全天候交易 洲际交易所副总裁称尚未最终选定，但Avalanche符合许多条件，可推出专属一层链并自行定义KYC等运营规则。纽交所管理超25亿股、处理超5000亿条消息，今年一月宣布开发全天候代币化交易平台并将寻求监管批准。 3. Chainlink核心服务扩展至Circle的Arc和MOVA Chain Arc为许可型一层链，验证者含贝莱德、Visa、万事达卡、DTCC和洲际交易所，Gas费以USDC支付。Chainlink的Data Feeds、Data Streams和CCIP已在Arc主网启动时同步运行。MOVA Chain借此接入50多条链，无需自建跨链桥。 4. 以太坊机构组织支持EIP-8198“快速时隙”，拟将出块时间从12秒降至10秒 Ethlabs称20位DeFi创始人反馈广泛支持，可能纳入Hegotá升级。以太坊主网约1800亿美元稳定币占约60%，及约三分之二代币化现实资产。该提案仍是草案，十秒目标需实施测试批准。

1. 标普全球同意收购OpenZeppelin，将链上代码风险纳入传统评级体系 OpenZeppelin开源代码库被大量稳定币和代币化基金使用，累计转移价值超37万亿美元，完成900多次安全审查。此举将传统评级延伸至智能合约安全，强化普通人所持稳定币和DeFi资产的代码信任基础。 2. Circle推出Arc Studio，AI编码代理可按自然语言生成全栈链上应用 可生成前端、后端和合约，在九条链测试并导出代码，集成Aave、Morpho、Uniswap，围绕USDC支付、借贷等场景。Circle警告AI代码可能出错，需独立审查，不代签或提交主网交易。 3. 以太坊Glamsterdam升级将于10月6日在Sepolia测试网演练，开发者警告“假”构建者可能拖慢链 攻击者可用免费测试以太反复赢得区块拍卖并扣留交易载荷，仅影响Sepolia测试网，不危及主网资金。客户端团队须9月29日前发布就绪软件，仅留七天审查。

1. Revolut客户数据泄露，黑客索要6000枚门罗币（约300万美元） 至少680个账户受影响，泄露信息包括姓名、住址、KYC自拍、国际银行账号、完整交易历史及部分比特币钱包参考号。泄露源于攻击者用合法政府机构域名邮箱发送虚假信息请求并通过验证，客户资金和系统未受损。黑客称利用区块链分析挑选持有大量加密资产的客户。 2. Circle推出Arc区块链，定位支付与代币化市场的“经济操作系统” 创始验证者包括贝莱德、DTCC、洲际交易所、万事达卡、渣打和Visa，逾百家机构在网或探索。费用以USDC支付，亚秒最终性。Circle称这是公司史上最具影响力发布，甚至超过USDC。Arc本周完成100亿枚ARC创世铸造，称未公开且不承诺公开发布。 3. 美国众议院金融服务委员会通过2026年储备现代化法案 要求财政部设战略比特币储备，没收所得比特币存入后至少20年不得出售。财政部发年度储备证明报告并经独立第三方审计。各机构180天内建储备和库存，并研究预算中性收购。法案仍需众议院全体、参议院通过并总统签署。 4. Vitalik反驳“AI黑客将使网络安全无望”，称验证工具或让防御方获结构性优势 他主张形式化验证，但指出证明只说明软件满足所查规范，不能保证规范完整。以太坊协议安全团队称AI代理已发现真实缺陷，包括Rust libp2p的远程崩溃漏洞，但AI常生成不可达路径报告，仍需人工审查。

1. Symbiosis比特币桥遭攻击，25美分存款凭空生成461亿枚syBTC 攻击者利用两个软件漏洞，在四分钟内通过12笔虚假存款生成超比特币上限2000多倍的无背书代币。因无法赎回真实资产，实际损失约9.97枚比特币（约77万美元）。比特币桥在软件重写并独立审计前保持离线。 2. Safe钱包自定义模块被利用，770万美元rsETH被MEV机器人抢跑截获 攻击者试图通过自定义Uniswap v4模块提取rsETH，被Yoink抢先捕获。Kelp随后暂停收款地址24小时，称合约安全、rsETH完全背书，铸造和提款正常。攻击向量为受害者钱包连接的自定义模块。 3. Zcash持有者压倒性投票支持更快出块和保留减半 近240万ZEC参与投票，99.9%赞成出块时间从75秒缩至25秒，98.9%支持维持减半。投票仅限Ironwood隐私池，选票加密拆分以确保匿名。功能仍需实施测试并纳入升级，不直接改网络。 4. BIS研究：比特币链上转账价值因测量方式不同可相差六倍 问题在于找零输出等是否计入。研究基于比特币、以太坊和Tron的1000亿条记录，发现传统市值有时高达已实现市值的四倍。研究者认为链上指标应视为嘈杂近似，而非经济活动的直接衡量。

1. 阿联酋TDRA选用Avalanche升级UAEPASS数字保险库 系统迁移至Avalanche专属一层链，服务1250万公民，用于政府及私营机构签发文件的发放、共享与验证，仅处理阿联酋流量以确保性能可预测与国家控制。 2. Cardano官方代码库原生支持x402支付协议 集成使开发者和AI代理能用标准化工具在Cardano网络结算互联网支付，包含客户端、服务器和facilitator组件，覆盖主网、预生产网和预览网，降低开发者门槛。 3. 以太坊与Base放弃统一账户抽象标准，各自推进 因EIP-8141与EIP-8130无法调和，双方停止共同规范。以太坊优先抗审查、隐私与安全，Base侧重规模、定制与合规。若两提案均上线，钱包或需支持两种原生交易格式。 4. 微软发布AI行为准则草案，公开征求意见六周 草案设绝对约束，禁止协助化生放核武器、网络攻击和非自愿深度伪造，要求模型不得抵抗人类中断或覆盖，且拒绝模拟感受与意识，但未明确外部验证和执行责任方。 5. Aptos批准AIP-140，设21亿枚APT硬上限并销毁全部Gas费 年质押奖励从5.19%降至2.6%，Gas费提高十倍且100%永久销毁。基金会永久锁定并质押2.1亿枚APT，剩余约9.04亿枚增长空间使持有者对未来增发拥有否决权。

1. 印度马哈拉施特拉邦拟将输电资产代币化，最多四至五成，收益用于新建输电线与储能 该邦占印度名义GDP约14%，人口约1.3亿。持币者分享输电公司部分收入，新资金再建输电线和太阳能储能中心。邦政府下属MITRA首席执行官帕德希否认代币化等于私有化，称是让更多公民参与公共资产融资，政府仍保留控制权。 2. 比特币发生不到一个月内第三次单块重组，属正常竞争块，非网络故障 区块高度966,500处，SpiderPool和AntPool产生两个建立在同一父块上的有效竞争块。AntPool版本最终成为规范链，SpiderPool块成为孤立块，约3.1389个比特币奖励无法使用。Galaxy Research称无共识漏洞或成功攻击，此类单块重组通常不令人担忧。