硬體錢包是加密貨幣圈公認最安全的保管方式,私鑰完全離線、電腦中毒也拿不到,官方教的唯一防線是「買正版、看包裝有沒有被拆過」。但如果攻擊者動手的對象是供應鏈本身,連這道防線的源頭都會先失守。
Ledger10 月 9 日公告正在調查東南亞使用者資金遭竊報告,矢頭指向第三方經銷商 CryptoBilis(印尼、馬來西亞、菲律賓官方授權經銷商)。鏈上調查員估損失逾 8,600 萬美元,涉及比特幣、以太幣與波場資產,數字尚未獨立確認。Ledger 要求 CryptoBilis 全面停售出貨,呼籲過去 90 天內向其購買、尚未啟用的使用者先別設定,已啟用者應換新設備並產生全新恢復短語。前 Mt. Gox 執行長 Mark Karpelès 公開拆解自己買到的設備,發現螢幕襯墊下藏著竊密晶片,外包裝與正版收縮膜幾乎一致。
👤Mark Karpelès(前 Mt. Gox 執行長):「我買到的那顆被植入竊密晶片的 Ledger 來自馬來西亞,收縮膜包裝完美無瑕。就算打開外殼,一開始也看不到植入物,因為它被巧妙藏在螢幕襯墊該在的位置。」
👤CZ:「如果你用 Ledger 硬體錢包要小心,尤其最近才買的。目前資訊顯示這是侵限於單一經銷商的局部供應鏈攻擊,可能只有少數人買到仿冒或遭篡改的裝置。」
比特幣與以太坊的錢包用橢圓曲線簽章(ECDSA)保護,業界原本把威脅鎖定在量子電腦,而且預期要等到 2030 年後才會成熟。但橢圓曲線的安全性建立在特定數學結構上,一旦有人或 AI 找到破解這種結構的捷徑,風險就不必等量子電腦真正出現。
以太坊基金會研究員 Justin Drake 10 月 7 日在 X 上呼籲產業啟動「掩體模式」,建議大型持有者分批把資金轉往從未簽過交易的新地址,警告 ECDSA 可能在數月內、而非原本預期的數年內被攻破。隔天共同創辦人 Vitalik Buterin 進一步示警,AI 加速的數學進展兩年內也有相當機率打穿格子密碼學(ML-DSA、同態加密技術)。MetaMask 已著手輪替驗證者金鑰,Starknet 則評估升級成抗量子 Layer 1。
👤Juan Benet:「我認為 BLS 簽章比 ECDSA 風險更高,把共識機制移出 BLS 似乎很重要。」
👤camol:「如果你持有加密貨幣,這真的很可怕。一位積極在以太坊基金會工作的頂尖研究員,正在告訴我們把資產移到堡壘裡,他認為超人類 AI 有合理機率在量子電腦之前就找到破解方法。」
👤Arthur B.:「曼哈頓計畫的一個徵兆,是原本發表核裂變研究的科學家突然停止發表論文。Justin 指出 OpenAI 的數學突破裡缺乏密碼學成果,這本身可能就是徵兆。」
👤Andrew Curran:「他提到在 OpenAI 發表的 722 個數學成果裡,密碼學突破的比例異常偏低,他親眼見證過美國政府審查學術量子密碼分析成果。」
👤Starknet:「我們正在認真考慮成為 Layer 1,這會讓 Starknet 成為第一個完全抗量子的網路,目標是 2027 年。」
Sky Protocol(原 MakerDAO)是加密貨幣原生的借貸與穩定幣發行協議,發行的 USDS 市值已達百億美元等級,資本緩衝與信用狀況是機構評估交易對手風險的關鍵數字。信評機構過去很少直接替 DeFi 協議本身評分。
穆迪 10 月 7 日首次對穩定幣協議發出信用評等,給 Sky Protocol B3(投機級、展望穩定),指出其有形權益資本相對管理資產規模偏薄。Sky 稍早已取得標普 B- 評等,成為唯一同時拿到兩家信評機構評等的穩定幣協議。Sky Frontier Foundation 資本市場主管 Greg Feibus 回應,兩家獨立評等讓機構配置者有更清楚、可比較的信用輪廓,團隊的長期目標是拉高資本比率、朝投資級邁進。
👤Robbie Klages:「穆迪剛對一個穩定幣協議發出首張評等,給了 Sky。B3、展望穩定。Sky 現在是唯一同時被穆迪與標普評等的穩定幣協議,資產配置者現在可以把鏈上美元像固定收益商品一樣定價了。」
👤Financial Cycle:「加密貨幣價格在跌,但基礎設施一直在蓋。上週:穆迪給 Sky(USDS 發行方)評了 B3,是對穩定幣協議的第一次評等,垂圾級,比投資級低六個檔次,但終究是有評等了。」
👤AZDAG:「穆迪給 Sky Protocol 的 B3 評等不是替 USDS、DAI 或 MKR 蓋安全章,更重要的是:一個去中心化的穩定幣系統正被翻譯成銀行、企業與貨幣市場基金慣用的信用語言。」
台灣 6 月 30 日三讀通過《虛擬資產服務法》,交易所、保管商等業者升級為執照制。金管會近期同步擬訂授權子法,一邊拉高既有 VASP 業者的資本門檻,一邊畫出銀行能承作的虛擬資產業務範圍,整體採「VASP 守散戶、銀行攻法人」分工。
聯合報 10 月 7 日、經濟日報 10 月 8 日報導,金管會初擬草案讓銀行最快可拿下交換、移轉、保管、承銷 4 項業務,交換與移轉限法人戶辦理、不開放散戶;經營交換與保管滿一年後,才能再申請第 5 項的出借業務。銀行不得經營交易平台,個人最常用的虛幣兌換、轉帳功能暫時仍得找既有 VASP 業者。
台灣 6 月 30 日三讀通過《虛擬資產服務法》,交易所、保管商這類虛擬資產業者從登記制全面升級成要先拿金管會執照才能營業。母法只寫最低資本額由主管機關另訂,金管會接下來要生子法把門檻訂出具體數字,這也是業者能不能撐過新制的關鍵。
聯合報與經濟日報 10 月 7 日報導,金管會正在擬訂的子法草案依業務類型分級:借貸商最低資本額 2 億元、保證金 5000 萬元;保管商與交易平台商各 1 億元資本額、各 3000 萬元保證金;交換、移轉及承銷商各 5000 萬元資本額、1000 萬元保證金,三項業務都做的業者要拿出 2.5 億元資本與 7000 萬元保證金。目前完成登記的 10 家業者資本額多在 1 億至 2 億元間,最低僅約 6050 萬元,業界已經傳出增資、縮減業務或出售的整併潮。
美元計價的穩定幣原本只在加密貨幣交易圈內流通,但使用場景已經擴大到跨境支付與日常儲蓄,新興市場央行最擔心的是這會變成繞過資本管制、加速「美元化」的管道。國際貨幣基金過去已在工作論文與公開場合示警這個風險,但多半停在定性討論,缺乏具體的政策工具。
國際貨幣基金 10 月 9 日發布由 Suman Basu 領銜、20 位研究員共同撰寫的 60 頁政策論文,點名外幣穩定幣若擴大到交易以外的用途,會改變新興市場取得外幣資產的管道、影響資本流動並助長貨幣替代;風險在宏觀框架薄弱、支付系統昂貴或法規不完整的國家更明顯。論文同時列出潛在好處,包括更快更便宜的支付與金融普惠,並提出四個政策方向:宏觀金融政策、法律監管框架、資料蒐集與跨國合作。論文僅代表作者個人觀點。
相關脈絡 · 1 件
2026-10-02 · 11 分
新興市場一直擔心美元穩定幣會變成繞過資本管制、加速「美元化」的管道,但各國官方統計幾乎沒記錄這類流動,目前只有巴西央行固定公布。國際貨幣基金研究部的 Marco Reuter 去年提出方法,用錢包的活躍時段、是否跟著日光節約時間調整、常用哪些交易所,推估錢包在哪個地區,再跟巴西官方數字比對,誤差在 15% 內。
10 月 2 日的新版工作論文把估算細到 188 國:2018 到 2025 年穩定幣轉帳毛流量共 21.4 兆美元,約九成跨境,新興市場與開發中國家持有四分之三。各國收緊資本外流管制後,當地穩定幣活動半年內增加約 30%,解除管制也沒有回落;21 次貨幣危機後,持有量一年內增加約 75%,之後停在高點。論文只代表作者觀點。
做市商 GSR 長期替交易所與機構提供流動性,但多半是幫別人管理資金,自己的資產負債表很少直接進 DeFi 借貸市場。鏈上信貸近來成長快速,卻缺乏能承保「鏈下風險」的專業機構,單靠智慧合約審計無法判斷借款人違約或資產擠兌時的真實流動性。
GSR 宣布投入 1 億美元自有資金,支持新創公司 Hare 經營鏈上信貸金庫業務。Hare 由 Turtle 協助策展,獲得 Aave、Paxos、Chainlink 與 Hypernative 技術支援,首波推出 Hare USD Earn(主流穩定幣)與 Hare Gold Earn(Paxos 代幣化黃金 PAXG)兩個金庫,GSR 資金將先作為種子流動性,待外部投資人加入後才正式開放申購,上線時間未定。
👤XMD:「Hare 與 GSR 合作做金庫策展,Turtle 負責媒合資金方,背後有 Aave、Paxos、Chainlink 等支持。金庫看起來是機構進入策展角色的路徑。」
👤Giannis Andreou:「GSR 投入 1 億美元到新的鏈上金庫業務。Hare 與 Turtle 合作,計畫推出由 Aave 驅動的穩定幣與代幣化黃金金庫,黃金產品將結合 PAXG 與 PAXGy 並與 Paxos Labs 合作,這筆資金承諾跨越多年。」
👤Suit News:「GSR 正投入 1 億美元到 Hare,一個與 Turtle 共同打造的新鏈上信貸業務。資金將先投入策展金庫作為種子流動性,之後才讓外部投資人加入,據 CoinDesk 報導,多數的多年期承諾將是信貸額度。」
機構要持有加密貨幣或代幣化資產,通常得找專門的加密貨幣保管商,而不是自己熟悉的往來銀行。渣打銀行這幾年陸續在阿聯、盧森堡、香港建立數位資產保管業務,服務對象限機構與合格投資法人,不開放一般散戶,用的是銀行既有的法遵與風控架構。
渣打 10 月 8 日發布聲明,宣布把這套數位資產保管服務拓展到新加坡,服務對象同樣限機構與合格投資法人企業客戶,涵蓋特定加密貨幣、穩定幣與代幣化真實世界資產,由渣打的融資與證券服務部門負責。渣打沒有公布具體上線時間,整個服務仍須先取得新加坡當地監管機關核准才能實際營運。
相關脈絡 · 1 件
2026-09-03 · 3 分
全球系統重要性銀行指的是一旦倒閉會拖累整個金融體系、因此被課最嚴資本與監理要求的大型銀行,渣打是其中一家。它 2024 年 9 月先在阿聯酋開辦數位資產託管,2025 年 7 月又透過倫敦分行做起機構的比特幣與以太幣現貨交易,成為第一家提供實物交割的系統重要性銀行。阿聯酋這幾年建立了明確的數位資產法規,是機構資金想進場的地方。
9 月 3 日渣打把同一套服務搬到杜拜,由受杜拜金融服務管理局監理的杜拜國際金融中心分行承作,成為第一家在阿聯酋提供機構加密貨幣現貨交易的系統重要性銀行。合格機構客戶直接在原本買賣美元、歐元的電子外匯介面下單,交割時可以指定自己的託管機構,不一定要用渣打自己的託管服務。這等於把加密貨幣接進銀行既有的外匯管道,而不是另開一套系統。
Compound 是老牌去中心化借貸協議,國庫動用與升級權限由代幣持有人投票決定。2026 年初社群發現單一大額代幣持有人「Humpy」靠關聯地址主導表決,於是設了一個多簽「Proposal Guardian」當最後把關,只要單一方掌控投票或反對票逾越門檻,就能否決已過關的提案。
10 月 7 日,治理提案 612、613 投票過關,原本要把國庫資金提取的緩衝期從 2 天延長到 10 天。排入執行佇列後 9 小時,Proposal Guardian 取消執行,理由是贊成票集中在 Humpy 關聯地址、且反對票逾越授權門檻。comp.xyz 論壇隨後出現「取消不公正」的爭議,質疑守門人否決已過關提案的正當性。
👤Gliese Watch:「Compound 兩個已過關的提案被 Proposal Guardian 取消:612、613 以 189 萬 COMP 贊成、104 萬 COMP 反對過關,10 月 7 日 07:54 UTC 排入 Timelock,16:44 UTC 守門人(5 of 9 多簽)一次取消兩案。」
Polymarket 是全球最大的預測市場(押注真實事件結果的平台),美國版 App 去年 12 月上線,廣告主打「全美 50 州合法」。紐約州的看法相反:在州內收注就是賭博,要有州博彩委員會牌照,手機運彩也限 21 歲以上。州總檢察長今年 4 月已用同一套主張告 Coinbase 與 Gemini 旗下的預測市場,7 月再告 Kalshi。
9 月 24 日,州總檢察長與州長一起在紐約州法院控告經營美國版的 QCX。訴狀說它沒有牌照,卻讓紐約人押注 NBA 總決賽、州長選舉,甚至實境節目誰被淘汰,18 到 20 歲的人也能下單。州方要求法院下令停業、吐出不法所得,並處三倍獲利的罰款。訴狀引述報導,Polymarket 美國業務年化營收已超過 10 億美元。
👤Kathy Hochul(紐約州長):「叫它『預測市場』也改變不了事實。只要在紐約收注,就適用我們的賭博法。」
👤Letitia James:「Polymarket 經營非法賭博平台來規避紐約法律,鎖定最脆弱的人,也讓家庭失去重要的支持。我的辦公室與州長 Hochul 正提告,捍衛我們的法律。」
👤willo2:「我 7 月在紐約州法院告 Polymarket,說它在 MSTR 事件市場騙走我 50 萬美元。現在紐約州總檢察長也以無照經營賭博告它。」
相關脈絡 · 1 件
2026-07-31 · 1 分
Kalshi 是美國最大的預測市場平台,讓使用者對選舉、體育、經濟資料等結果下注。它一直主張自己受 CFTC 監管、屬聯邦管轄的事件合約,不是各州能管的賭博。但多州不埋單,麻州、密西根、內華達、華盛頓州都已取得限制它的法院命令,紐約州也早在預測市場議題上對其他交易所出手過。
7 月 31 日,紐約州長 Hochul 與總檢察長 James 正式起訴 KalshiEX,指控它沒拿到紐約博彩委員會牌照就經營非法賭博,還讓 18 到 20 歲、未達該州手機運彩 21 歲門檻的人下注。州方要求法院勒令停止營運、沒收非法所得、賠償受害者,並處相當於三倍不法獲利的罰款。這是雙方數週談判破裂後的結果,Kalshi 曾提案五年內替紐約帶進約 100 億美元稅收。同一晚 CFTC 也向聯邦法院提出緊急動議,主張預測市場屬聯邦專屬管轄,要擋下紐約用州法追訴。
SingularityNET 是 Ben Goertzel 創辦的 AI 區塊鏈專案,2024 年起代幣併入 Fetch.ai 的 FET。它營運一座連接以太坊與 Cardano 的跨鏈橋,也替 NuNet、World Mobile 等專案搬運代幣。跨鏈橋靠簽章權限授權換幣與鑄幣,權限落到誰手上,誰就能憑空印出代幣。
SingularityNET 9 月 22 日說明,9 月 19 日有第三方闖進它的雲端基礎設施,從換幣合約提走約 870 萬枚 FET,再在以太坊增發 NTX、AGIX、WMTx 與 CGV。NuNet 說光 NTX 就被印出 4.085 億枚。Protos 引述鏈上資料,攻擊者賣幣已實現約 225 萬美元。團隊已撤銷被盜權限、停用跨鏈橋,暫停以太坊上的 AGIX 與 NTX 轉帳,跨鏈橋要等獨立安全審查通過才重開。
👤Micky Watkins(World Mobile 執行長):「增發已經停止,攻擊前的快照已完成,交易所交易暫停,我們正在完成安全重開所需的工作。」
👤Fetch.ai:「Fetch.ai 的合約沒有受到影響,FET 持續正常運作,這次攻擊針對的是 SingularityNET 連接以太坊與 Cardano 的跨鏈橋。」
👤World Mobile Chain:「我們發現 SingularityNET 跨鏈橋的漏洞,導致以太坊上未經授權增發 WMTx,正與交易所聯繫凍結受影響的存款。」
👤Oculr:「攻擊者取得了能在換幣授權金鑰下產生有效簽章的能力,只送出一筆交易就提走 FET。」
👤HOSKY:「金鑰放在雲端基礎設施上,這一定是 AGI 吧。」
Poolin 曾是全球最大的比特幣礦池,2022 年凍結 Poolin Wallet 提領,改發 IOU 代幣抵帳。7 月聲請 Chapter 11 時負債約 1.731 億美元,其中 1.637 億美元欠錢包使用者,能變現的主要只剩德州兩座礦場,打底買家 Thor CALAP 只出 5,200 萬美元。
9 月 10 日的拍賣開了 12 小時,Thor 以 1.8 億美元得標,Hut 8 以 1.79 億美元列備位。沒想到 Thor 事後拒絕把保證金從 1.5% 補到 5%,也不肯刪掉能單方面不交割的條款。Poolin 9 月 23 日向破產法院申報,經債權人委員會同意改選 Hut 8,以 1.4 億美元現金收購,9 月 29 日開庭決定是否核准。
👤BTC Mining Markets:「Poolin 選了 Hut 8 的 1.4 億美元出價。一個傳奇就這樣收場,Poolin 礦池統計頁面上還顯示著 2.5 EH 的算力。」
相關脈絡 · 1 件
2026-07-22 · 1 分 · 2 來源 · 1 則討論
Poolin 曾是全球最大的比特幣礦池,2019 年一度掌握近兩成算力。2022 年 FTX 風暴的流動性緊縮期間,它暫停 Poolin Wallet 使用者提領,改發 IOU 代幣抵帳,此後算力逐年歸零,錢包欠款也始終沒有清償。這場凍結拖了將近三年,如今以破產收場。
7 月 22 日,Poolin 連同兩家美國子公司在紐澤西州法院聲請 Chapter 11。文件顯示負債約 1.731 億美元,其中 1.637 億美元是 2022 年凍結後欠約 11,700 名錢包使用者的無擔保 IOU,公司資產卻只剩 100 萬到 1,000 萬美元。Poolin 計畫在法院監督下把德州西部兩處礦場以打底價 5,200 萬美元賣給 Thor CALAP,所得優先償還債權人,IOU 持有人排在最後。
👤Documenting Bitcoin:「Poolin 曾經是世界上最大的比特幣礦池,如今正聲請破產。在比特幣的歷史中,主導的礦池營運商起起落落,個體礦工轉向其他礦池,去中心化網路在沒有他們的情況下照樣運作。」
XRP 帳本的帳戶原本只有一把主金鑰說了算,穩定幣發行商想讓合規系統核准客戶,只能交出整把鑰匙或自架多重簽章。新功能「權限委託」讓主帳戶把特定工作授權給另一個帳戶,每個代理人最多 10 項權限,換金鑰與再授權不能委託。第一版 2025 年 9 月被測試者抓到漏洞,簽章沒驗就能先扣手續費,主網上線前就撤下。
修正版 PermissionDelegationV1_1 隨節點軟體 xrpld 3.3.0 推出,9 月 21 日拿到 35 個受信任驗證者中的 29 票,進入兩週倒數,預計 10 月 5 日生效,跌破 28 票就重來。6 張反對票包括 tequ.dev 與錢包 Xaman 開發商 XRPL Labs 的驗證者。上週末有驗證者營運者公開抱怨,提案說明散在社群平台,沒有集中放在 GitHub。
👤J. Ayo Akinyele:「第一版測試時,漏洞賞金計畫在主網上線前收到一個重大漏洞。我們沒有只打補丁,而是撤回修正案,另推 1.1 版。1.1 版補上代理人身分的邊界情況,避免金庫與借貸這類新功能被意外委託,修正委託付款的準備金計算,並關掉一條能繞過委託檢查的多重簽章路徑。」
👤Artur:「既然要求在 git 上溝通,所有討論與發布都該集中在同一個議題。受信任驗證者的工作不是去刷 X 找資訊。正式提案應該附上正式說明,如果沒有,就別指望驗證者去做作者該做的事。」
👤Krippenreiter:「任何提案都像是對網路提出一點改變,想看它上線的人,就要做足功課去說服驗證者投贊成票。」
👤Quantic:「這個週末的權限委託爭論,引出一個更大的問題:XRPL 怎麼決定一個新功能已經準備好往前走。」
👤Vet:「權限委託拿到 29 票,也進入兩週啟用期。這是機構的重要推手,等著看他們上鏈吧。」
相關脈絡 · 1 件
2026-09-15 · 2 分
XRP 帳本要改功能,得靠 35 個受信任的驗證者投票,支持率站上八成並連續維持兩週,新功能才會自動生效,中途掉下來倒數就歸零。這次表決的批次交易功能,讓一個帳戶把最多 8 筆動作綁成一包送出,並指定「全部成功才算數」或「只要有一筆成功就停」。原本的版本今年 2 月被抓到簽章驗證漏洞,主網還沒開就先停用。
9 月 15 日投票衝到 29 比 35、支持率 82.86%,兩週倒數啟動,官方瀏覽器把生效日標在 9 月 29 日。RippleX 研究員 Mayukha Vadari 9 月 14 日說明,重寫版除了修掉原本的漏洞,另外補了 10 個問題,並跑過 Sherlock 攻防賽與 Halborn、Common Prefix 兩家稽核。換幣、發行加掛單這類多步驟動作,之後可以一次送出。
幣安 9 月 1 日起讓非美國使用者交易 1,000 多檔美股與 ETF 選擇權,行使後拿到的是真股票。這些部位的結算一直借用「資金帳戶」,那原本是放閒置加密貨幣、支援 P2P 與理財產品調度的口袋。股票、選擇權與加密資產混在同一個帳戶裡,對帳與清算得同時處理兩套邏輯。
9 月 23 日的公告把這個口袋整個讓給股票業務。9 月 29 日起資金帳戶不再接受鏈上入金,裡面的加密貨幣會分批移到現貨帳戶,預計移到 2027 年 1 月;之後資金帳戶更名為股票帳戶,只用於股票與股票選擇權的交易結算,可用的結算資產是美元、USDC、USDT、USD1、U 與 BNB。使用者可以自己按一鍵遷移,沒處理的部位由幣安分批自動搬。
相關脈絡 · 1 件
2026-09-01 · 3 分
加密貨幣交易所這一年一直往傳統金融擴張:先做代幣化股票,再做以股票為標的的永續合約。幣安 8 月傳統資產永續合約成交額 4,334 億美元,是 1 月 295 億美元的 15 倍,其中約 79% 是股票類。這些商品都繞開美國,改用境外實體承作,再把執行與保管交給有牌照的美國券商。
9 月 1 日,幣安透過阿布達比金融中心監管的券商 Nest Trading,開賣 1,000 多檔美股與 ETF 選擇權,執行、結算與保管由美國券商 Alpaca Securities 負責。採實物交割,行使後拿到的是股票而不是現金。第一階段只能買買權和賣權、不能賣出,最大損失就是付出去的權利金。美國使用者不能使用,手續費主要用 USDC 支付。
Solana 是目前鏈上交易筆數最多的公鏈之一,出塊間隔原本設在 400 毫秒。今年 8 月社群表決通過提案 SIMD-0525,決定分階段把間隔壓短,8 月 19 日先降到 350 毫秒,8 月 25 日再降到 300 毫秒。壓短間隔的代價是每個區塊能容納的運算量與資料量按同比例變少,驗證者輪替、補資料與路由的時間餘裕也一起被壓縮。
第三次調降 9 月 18 日在主網生效,間隔從 300 毫秒降到 250 毫秒,等於每秒產出四個區塊,比原來快約 17%。整體處理量沒有增加,改變的是確認延遲,受益的主要是預言機與自動做市這類對報價新鮮度敏感的應用。公開節點的效能取樣顯示目前每分鐘約 220 到 231 個區塊,對得上新目標。下一階段 200 毫秒還沒有主網時程,要看區塊漏出率守不守得住。
相關脈絡 · 1 件
2026-08-22 · 1 分
Solana 用一連串固定長度的時間格排隊出塊,每一格叫做 slot。這個長度從 2020 年上線就固定在 400 毫秒,決定了一筆交易要等多久才被打包,也決定了驗證者拿到出塊權時有多少時間可用。鏈上交易所與做市機器人吃這個節奏最深,格子愈短,同一筆單子從送出到成交的落差就愈小。
8 月 21 日,Solana 在第 1,019 個週期的 440,208,000 號時間格啟用編號 SIMD-0525 的變更,把目標長度改成 350 毫秒,是上線六年來第一次調整。官方監測頁顯示實測平均落在 367 毫秒,97.3% 的質押已經跑在支援這項變更的版本上。基金會技術副總 Jacob Creech 說下一站是 300 毫秒,但還沒排定啟用週期,整條路要分四段走到 200 毫秒,其中任何一段只要區塊跳過率變高就會停下來。
Solana 上面跑著 Western Union、MoneyGram 發行的穩定幣,也有機構的代幣化資產,但交易送出後要等約 12.8 秒才算「不可反悔」。這段等待來自 TowerBFT,也就是驗證者決定哪一個區塊算數的投票規則,票本身還得寫上鏈。交易所要等它過了才敢把入金記到帳上,跨鏈橋與商家同理。
核心開發商 Anza 9 月 22 日宣布,新共識 Alpenglow 本週登上測試網,改用投票協議 Votor,目標把確認時間壓到 150 毫秒。切換不重啟、不開新鏈,要 82% 的質押量簽出一張創世憑證才生效。Firedancer 與 Frankendancer 兩套驗證者軟體不支援,測試網節點得先換成 Agave 4.3。主網功能開關最快 9 月 28 日啟用,截至 9 月 23 日,測試網查詢遷移狀態仍回傳空值。
相關脈絡 · 1 件
2026-05-11 · 0 分 · 6 來源 · 1 則討論
Solana 的瓶頸不只在 TPS,也在最終確定時間與大量 validator 投票交易。若交易要進入支付、交易所與金融場景,12.8 秒仍比傳統卡網與集中式系統慢得多。
核心團隊 Anza 5 月 11 日把 Alpenglow 部署到社群測試叢集。新架構以 Votor、Rotor 取代舊共識與傳播機制,目標把最終確定時間壓到約 150 毫秒,主網最快 Q3 末或 Q4 初啟用。
👤Anza(Solana 核心開發團隊):「Alpenglow 在社群測試叢集上線了。Solana 歷史上最大的共識機制改動,現在已經跑在驗證者基礎建設上、為主網做準備。我們也邀請更多驗證者營運商加入下一個社群叢集。」(4.1 萬次觀看)
ZetaChain 原本主打跨鏈:自己養一條 Cosmos 架構的公鏈,讓資產在不同鏈之間移動。今年團隊把重心換成私密 AI 應用 Anuma,這個產品有 30 萬個帳號,每個帳號同時是錢包。一條公鏈要自己找驗證者、自己協調安全更新,成本留在只剩單一應用的團隊身上,繼續養鏈的理由就愈來愈薄。
9 月 20 日結束的第 68 號治理提案以 99.4% 贊成通過,投票率 58%,高於 40% 的門檻,決定關閉這條公鏈,ZETA 以 1 比 1 換成 Solana 上的代幣,代號與總供給量不變,小數位從 18 位改成 9 位並無條件捨去。鏈目前照常運作,餘額也不動;快照高度、停機時間與領取流程要等第二次投票,而第二次投票得先等上架 ZETA 的交易所各自確認換幣做法。
👤ZetaChain(官方帳號):「把 ZETA 帶到 Solana 的提案已經通過。接下來 ZETA 會成為 Solana 上 AI 應用層背後的代幣,從有 30 萬使用者的 Anuma 開始。」
🏢Solana(官方帳號):「ZETA 和 Anuma 要搬到 Solana 了。」
👤Nick Research:「看著 ZetaChain 離開原本的跨鏈 Layer 1 願景,我的心情很複雜,但不論怎麼看,這都是對的決定;當真正的使用者出現在別的地方,專案沒必要一直為原本的方向辯護。」
相關脈絡 · 1 件
2026-09-07 · 5 分
Harmony 是 2019 年上線的公鏈,把網路切成多條分片來壓低手續費,代幣 ONE 原本流通約 150 億顆。它出事不只一次。2022 年跨鏈橋被北韓 Lazarus Group 搬走 1 億美元,今年 8 月 11 日又有人利用跨分片收據可以重複驗證的漏洞鑄出 3.01 兆顆,團隊只能回滾兩天才刪掉多出來的幣。
9 月 6 日團隊提案直接收掉這條鏈,理由是國家級攻擊者與 AI 代理的威脅太大。做法是在最後一個區塊做快照,新的 ONE 以 ERC-20 形式空投到以太坊上的同一組地址,總量與發行速度不變,持有人不必申請。多重簽名錢包、流動性池與鏈上應用搬不走,官方要使用者在 9 月 10 日前把錢領出來。這份提案目前沒有約束力。
Ondo Finance 是把美國股票與國債搬上區塊鏈的主要發行商之一。創辦人 Nathan Allman 5 月過世,得年 32 歲,控制性投票權跟著進入遺產程序。母親 Kathleen Allman 6 月 26 日經夏威夷法院指定為遺產的個人代表,8 月起在德拉瓦州法院要求撤換接任執行長的 Ian De Bode。
9 月 16 日,Kathleen Allman 的女兒 Lani Clinton 與 Ondo 投資人 David Chen 向夏威夷法院聲請,要對這筆遺產設立有限度的監護,主張她的判斷能力下降、支出失控,並列出 1,850 萬美元的海濱住宅與約 400 萬美元的遊艇。Kathleen Allman 否認全部指控,說這是 De Bode 支持者在德拉瓦州沒能推翻她之後的串聯。
相關脈絡 · 1 件
2026-08-07 · 1 分 · 3 來源 · 4 則討論
Ondo Finance 是規模最大的代幣化資產發行商之一,手上握著逾 25 億美元的代幣化美國國債與股票。創辦人 Nathan Allman 今年 5 月 25 日意外過世,得年 32 歲。他生前同時是執行長、唯一在任董事與控制股東,公司隨即宣布由總裁 Ian De Bode 接任。麻煩在於控制性投票權跟著進入遺產程序,公司當時沒有能合法任命執行長的董事會。
Allman 的母親 Kathleen Allman 8 月 6 日向德拉瓦州衡平法院遞狀,主張夏威夷法院已在 6 月 26 日指定她為遺產個人代表,由她掌握控制性投票權。她指控 De Bode 未經董事會同意就自稱執行長,並在 7 月 24 日重組董事會、解除他所有職務,改由自己出任臨時執行長。De Bode 回應這些指控毫無根據。
👤Ariel Givner:「這是一場針對 Ondo Finance Inc. 這家實際營運代幣化業務的公司的控制權訴訟,不是接管 Ondo 基金會、ONDO 代幣或 DAO。」
👤Chain INK:「Ondo Finance 把數十億美元的代幣化國債與股票搬上鏈,而控制 ONDO 背後那家公司的歸屬,現在成了德拉瓦州法院的案子。」
👤milly.hl:「真正在爭的是營運公司,不是基金會或代幣,這個區別會整個改變風險輪廓。」
👤yieldwire:「到底是誰在控制那個付你收益的協議?Ondo 是最大的代幣化國債發行商之一,現在在德拉瓦州挨告。這裡的訊號是治理風險比年化報酬更值得先看。」
交易所與託管商要不要下架、凍結某個代幣,靠的是事件監控警報。過去每一則都由分析師人工確認,一則要花 8 到 10 分鐘,但鏈上行情往往幾秒鐘就反應完。Blockworks 6 月以逾 1,000 萬美元買下研究商 Messari,接手它的 Monitoring 產品,客戶包含多數一線交易所、託管商與機構風控部門。
9 月 17 日 Blockworks 推出 Agentic Detection,讓客戶直接收到 AI 代理產生的警報,不必等分析師覆核,速度壓到約 5 秒。代理掃 X、Discord、Telegram、GitHub、治理論壇與 1,000 多個新聞來源,覆蓋 1,000 多種資產。每則警報標示是代理偵測還是分析師確認,預設仍只送已確認的那一種,客戶要逐個畫面自行打開。
👤Jason Yanowitz(Blockworks 共同創辦人):「我們用多年的人工分析成果訓練出一個代理,把 Monitoring 平台的警報速度提高 100 倍。金融的未來跑得太快,已經容不下人工核准。」
👤Josh Rosenthal:「代理在鏈上交易,代理在鏈上偵測其他代理。還有人在問加密貨幣跟人工智慧有什麼關係。」
相關脈絡 · 1 件
2026-06-13 · 0 分 · 2 來源 · 3 則討論
加密貨幣的資料與研究市場長年分散,查一個協議的鏈上指標、代幣解鎖或融資,往往要在好幾個平台間切換。Blockworks 以媒體、資料與產業活動見長,Messari 則手握涵蓋逾 4 萬種資產的資料庫與一套被業界倚重的 API,兩者是這領域最大的兩家。Messari 四年前的 B 輪估值約 3 億美元,但市場降溫、AI 又改寫了資料的價值,撐不住當年的價碼。
6 月 12 日,據 WSJ 獨家報導,Blockworks 以逾 1,000 萬美元收購 Messari,相較 3 億美元估值幾乎是流血價。Blockworks 共同創辦人 Jason Yanowitz 說,公司先前的 A 輪增資就是為了整併分散的加密資料市場,這次是第一步。合併後的平台想成為「鏈上資產的唯一帳本」,一邊服務發幣的協議與基金會,一邊服務做盡職調查的基金、交易所與監管者。當 AI 代理開始自己下單,握住底層資料基礎設施就成了關鍵。
🏢Blockworks(官方):「Blockworks 已收購 Messari,我們正在把加密領域最大的兩個資料與市場情報平台合而為一。」
👤Jason Yanowitz(Blockworks 共同創辦人):「今天我們宣布收購 Messari。我們的使命是為鏈上市場帶來信任與透明度,這次收購讓我們離目標更近一步。」
👤Matt Hougan:「Blockworks 正在成為一家巨頭。」
交易所、託管商與錢包後端跑的比特幣節點程式,多數是同一套叫 Bitcoin Core 的軟體,它決定節點怎麼驗證區塊、怎麼組裝交易。開發者每年切一次大版本,這次輪到 32.0。大版本不動共識規則,也就是不會分裂出新鏈,但會改掉預設行為,接在節點後面的錢包、簽章器與對帳系統要先測過才能跟上。
9 月 14 日開發者從主線切出 32.x 分支並標記候選版本 rc1,正式版目標是 10 月 10 日。釋出說明列了兩個安全修正:非 Windows 系統上,有權限建立錢包的人可以用特製錢包名稱讓節點執行任意指令;另一個是重寫的 HTTP 伺服器會被灌爆記憶體。效能上,驗證區塊時最多可以用 16 條執行緒平行讀取所需資料。另外四個產生部分簽章交易的指令改用新版格式 PSBT v2,舊的解析器與簽章器可能讀不了。
👤Solomon:「這不是共識規則變更,而是一次相容性壓力測試,多數錢包還沒準備好。10 月 10 日的正式版會讓四個指令預設產生 PSBT v2,舊的解析器與簽章器會壞掉。」
👤尼古拉斯定投:「修了兩個漏洞,一個是惡意錢包名稱,一個是 HTTP 伺服器記憶體耗盡。這種新聞時間軸上沒人轉,但這才是真正的基本面。」