TRM Labs 梳理澳大利亚数字资产监管的三条并行轨道。ASIC 针对数字资产的无行动期已于 2026 年 9 月 30 日结束，未在期限内提交 AFSL 申请或变更的机构可能面临无牌经营的执法行动，罚款最高可达年营业额的 10%；截至 2026 年 9 月 2 日，ASIC 已收到超过 45 份相关牌照申请。
推荐理由：梳理澳大利亚三条并行监管轨道的时间表与适用范围，帮助从业者判断自身业务落在哪条轨道上。
Solana 上代币化股票持仓钱包在 9 月突破 100 万个，代币化股票供应量达 6.84 亿美元、三周增长 47%，当月交易量约 44 亿美元。9 月 17 日美国 SEC 发布五年期命令，允许代币化股票在美国公开无需许可网络上交易，无需场所注册为证券交易所。
Writz Protocol 在 Delving Bitcoin 就其比特币侧 SPV 轻客户端设计征求评审，该协议让 BTC 抵押品留在比特币上、贷款以 USDC 在 Stellar 上发放。当前设计采用单一管理员设置的检查点、每 2,016 块难度调整、6 次确认存款深度，并跟踪累计链工作量以跟随最重链。ZmnSCPxj 建议改用硬编码最低 bits 值的无状态方案，并让确认深度随金额缩放。
由 Paxos 发行、在新加坡和欧盟受监管的稳定币 USDG 在 Arbitrum One 上线，Fluid、Morpho、GMX、Maple、Uniswap 和 Kraken 等为首批集成方。
推荐理由：USDG 在 Arbitrum 上线并配套激励与 DAO 提案，读者可了解这条链为何选择围绕单一稳定币构建生态。
Trisara 在 Uniswap 治理论坛发起讨论，提议在 Robinhood Chain 上为 v4 hooks 引入会话感知定价，以应对参考市场休市期间股票代币价格脱锚的问题。
Solana 基金会发布开源托管程序 Solana DvP，为金融机构提供在 Solana 上进行券款对付（DvP）结算的 API，采用 MIT 许可，支持 SPL Token 和 Token-2022 及其永久委托、可暂停代币、转账钩子等扩展。
推荐理由：Solana 基金会推出面向机构的开源 DvP 托管程序，读者可了解原子结算如何替代传统多日清算链条。
TRM Labs 与 Zscaler ThreatLabz 达成合作，将网络威胁情报与链上分析结合，把威胁行为者活动与加密货币资金流关联起来，勒索软件是重点方向。
TRM Labs 认定吉尔吉斯斯坦交易所 TokenSpot 是受欧盟、英国和美国制裁的俄罗斯交易所 Grinex 的前台公司，两者虽注册为独立公司，但在 TRON 上共用存款、归集和手续费出资地址。
推荐理由：TRM 用共享存款聚合地址、TRX 手续费归集地址和共同董事三条链上线索，说明被制裁交易所如何借另一家注册主体继续转移资金。
TRM Labs 数据显示，被确认同时销售肽类与芬太尼前体的中国化工供应商，其加密支付流入从 2023 年的 2820 万美元增至 2025 年的 3730 万美元，两年增长约 32%。
Duelbits 在 9 月 24 日遭遇疑似私钥泄露，Ethereum、BNB Chain、Tron、Solana 和 Bitcoin 五条链上被追踪到的资金约 607 万美元，联合创始人 Joe 称损失约 700 万美元。
推荐理由：梳理了 Duelbits 两次被盗的链上资金流向，并指出其公开声明与 2024 年事件记录之间的矛盾。
Galaxy Research 以 S&P 500 全部 500 只成分为测试对象，回测把整个指数塞进单一 AMM 池的经济性，发现该池相对直接持有约损失 3% 的收益，在 5 个基点费率下需要约 45 倍年换手率才能打平，而 SPY 在传统金融的年换手率约为 16 倍。
推荐理由：用 S&P 500 全成分池回测拆解无常损失，给出分散度、偏度、峰度与盈亏平衡换手率的量化框架，可迁移到代币化股票的 AMM 选池。
Mason Nystrom 已加入 Multicoin Capital 担任投资合伙人，此前他在 Pantera Capital 负责风险投资与成长型投资组合。他还曾在 Variant 任投资人、在 Messari 任高级研究分析师，职业生涯起步于 ConsenSys。在 Multicoin，他将聚焦稳定币、消费级应用和下一代金融基础设施的风险投资。
CertiK 分析称，2026 年 10 月 6 日 06:13:11 UTC，攻击者从以太坊主网一个遗留拍卖 keeper 合约中取走 200 ETH 的 ETH-A 抵押品，当时价值 542,982 美元。
推荐理由：复盘了遗留拍卖 keeper 合约缺失访问控制导致 200 ETH 被取走的完整链路，可看到旧合约授权残留的风险。
一名 Exodus 钱包用户因未及时将 MAKER 兑换为 SKY，而多数交易所已不再交易 MAKER，在 Sky 论坛发帖求助转换方法。该用户还询问能否直接将 MAKER 转入支持 SKY 交易的交易所账户。
Lido 治理论坛提出移除 BNB Chain 治理转发中的 Wormhole 适配器，并把 BNB Chain 上的确认阈值从 3/4 降至 2/3。
推荐理由：提案说明 Wormhole 停用后 Lido 跨链治理的桥接配置如何调整，读者可了解多桥验证阈值与容错之间的取舍。
Chainalysis 报告显示，2025 年 7 月至 2026 年 6 月东亚加密经济体量以韩国居首，达 4491 亿美元，同比增长 12.3%，日本 2283 亿美元、香港 1922 亿美元、中国 1763 亿美元、台湾 1404 亿美元。
推荐理由：报告用链上数据对比东亚五个市场的用户结构差异，可看到监管路径如何把活动推向机构或 P2P 渠道。
BA Labs 作为 Core Council Risk Advisor 发布 stUSDS keeper 元参数建议值，Soter Labs 已执行 stUSDS-BEAM 初始配置更新，将 str、duty、cap、line 从多签手动更新改为 TechOps keeper 自动更新。
Sky 计划在 2026-10-08 核心 spell 中，将 keeper 使用的 EOA 加入 StUsdsRateSetter 白名单，以自动化 stUSDS 模块的参数调整。
英国 FCA 基础设施与交易所总监 Jon Relleen 在 2026 年英国公私资本市场改革峰会上表示，FCA 已完成约 30 项资本市场改革工作流，并正推进进一步改革，代币化、AI 和私营公司股份交易市场已成为其资本市场政策议程的核心。改革以维持高标准同时为知情风险承担留出空间为原则，新上市制度已吸引约 25 家公司进入主板市场，其中 2026 年上半年有 7 宗 IPO。
Solana 推出开源、自托管的程序监控与告警工具 Microscope，通过 IDL 解码程序指令与事件，输出 Grafana 仪表盘并推送告警至 Slack、Telegram 或 PagerDuty，代码以 MIT 许可发布于 GitHub。
以太坊基金会提出探索原生交易断言（native transaction assertions），让链上代码在交易执行后检查全部净状态变化，规则不满足则回滚交易动作，以应对盲签和交易结果不确定带来的用户风险。
推荐理由：文章梳理签名与执行结果脱节的几类真实案例，并给出 EIP-7906 的断言机制与设计取舍，便于理解交易结果约束这一方向。
EIP-8435 提出在 Partitioned Binary Tree（PBT）的叶子中记录 last_written_block，为 EIP-8188 的写入时间信号在 PBT 中提供存放位置。
EigenLayer 的 DelegationManager 代理 0x39053D51B77DC0d36036Fc1fCc8Cb819df8Ef37A 在 2026 年 8 月 27 日区块 25849689 替换了实现合约，部署字节码从 23,549 增至 23,637 bytes（+88），ABI 与存储布局均未改变。
Countersign 是面向 Chainlink CCIP 2.0 的发行方运营跨链验证者（CCV），以 CRE 工作流运行、无需自建服务器，已在公共测试网运行。
有开发者提议为 Bitcoin Core 描述符加入私密形式的哈希原像语法，如 sha256(preimage(HEX))，并同样支持 hash256、ripemd160 和 hash160，可能作为扩展 BIP 379 的新 BIP。
一份新 EIP 提案提出 Resolution 机制，用于在以太坊上区分计算、证据、有效性与授权，规定任何可定义的状态转换都须经独立授权边界才能生效。其核心不变式为：后继状态不得包含超出已准入证据、已承诺程序与当前授权状态所能推导的授权。
有人提出一种链上信任最小化的购买力信号机制：请求方发布奖励，任何人可提交阈值与 ETH 流动性参与，破坏者若能找到使地址、gameId 与报告时父区块哈希组合后哈希高于阈值的 nonce 即可打破报告，被打破者部分流动性用于下一轮奖励、其余归破坏者。该智能合约约 200 行，目前使用 keccak256，通过比较存活阈值的单位流动性隐含工作量来推断购买力变化。
Solana 提出以自身作为 AI 的"民主化层"，通过算力、支付、开源模型、协调与应用五个方向降低 AI 参与门槛。其方案包括将 GPU 时长与推理容量代币化并在链上运行完整订单簿，以及用 TEE 实现可验证的私密推理，让支付与硬件证明挂钩。模型层则借助 Nous Research 的 Psyche 网络，把分布式训练与 RL 环境的验证、激励结算放到 Solana 上完成。
一位开发者在 Delving Bitcoin 提出疑问：在单所有权输出模型中，付款方 Alice 可在向 Bob 付款前抢先广播自己代币的花费，使 Bob 的付款沦为双花，这一预最终性竞争是否属于单所有权代币的固有属性。
Eclair v0.13.1 及更早版本存在两个 DoS 漏洞，均可仅凭一次 BOLT8 握手触发，已在 5 月发布的 Eclair v0.14.0 中修复，旧版本用户应尽快升级。Jakub 提出通过共享的不可信存储在不同钱包间同步标签，钱包从 descriptor 的规范形式派生存储位置与加密密钥，记录以写入时间决定优先级，Bitcoin Safe 钱包已用 Nostr 实现该同步。
Chainalysis 发布复盘，称 9 月 24 日从 Bitget 被盗的 3.87 亿美元在攻击后三小时内经 23 笔转账分散到四条链，其中 Ethereum 占 49.7%、XRP 占 40.8%、Zcash 占 7.6%、Tron 占 1.8%。
推荐理由：复盘披露了被盗资金在四条链上的分流比例与跨链洗钱路径，并说明AI工具如何压缩跨链追踪时间。
美国 SEC 提出提案，为投资顾问和基金托管加密资产建立明确的监管框架，填补现行《投资顾问法》和《投资公司法》托管规则只覆盖传统资产的空白。提案同时包含对现行托管规则的现代化修订，这些条款已数十年未修改。SEC 称这是其全面加密资产监管路径的一部分，此前已发布代币化证券相关声明、Regulation Crypto Assets 提案和创新豁免。
推荐理由：SEC 提出加密资产托管专项框架，读者可了解投资顾问与基金合规托管路径及后续监管走向。
美国 SEC 委员 Hester Peirce 就委员会批准的顾问与受监管基金托管规则修订提案发表声明，提案重点涉及加密资产托管。提案将扩大合格托管人之外的授权托管选项，并新增一项重要选项：在有限情形和特定条件下，顾问可对客户及受监管基金的加密资产进行自托管，前提是顾问在自托管前及此后每季度认定没有可用的获准托管人。
推荐理由：SEC 委员对托管规则修订的说明，读者可了解加密资产托管合规路径与自托管争议的监管取向。
美国 SEC 于 10 月 1 日提出新规与修订，为注册投资顾问和受监管基金（注册投资公司及业务发展公司）托管加密资产建立专门框架，并修订《1940 年投资顾问法》和《1940 年投资公司法》下的相关要求。
推荐理由：提案为注册投资顾问和受监管基金托管加密资产给出合规路径，读者可了解自托管与州信托公司托管被纳入的具体条件。
Elliptic 发布技术论文《Built for compliance》，列出评估链上风险供应商的 9 个关键问题，涵盖实时计算与存储结果、交付可用率、扩容能力、区块链覆盖定义、跨链追踪、实体关联及风险规则底层数据等维度。文中指出，毫秒级返回的筛查结果通常意味着结果是存储而非实时计算，而 99% 可用率意味着每年超过 10 天无法使用筛查服务。
以太坊基金会与 Open Anonymity Project 推出 zkAPI，用户先把 ETH、USDC 等 credits 存入以太坊主网的 vault 合约，再用零知识证明授权有上限的 API 用量，使支付层与 API 提供方都无法把请求与身份关联。
推荐理由：zkAPI 把支付与身份拆成两层，读者可以了解零知识证明如何用于计量 API 的匿名付费。
美国财政部 OFAC 于 2026 年 9 月 30 日制裁 10 个与 Tren de Aragua 关联的目标，该团伙通过 ATM jackpotting 攻击从美国金融机构窃取至少 4073 万美元并用加密货币洗钱。
推荐理由：OFAC 对 TdA 的制裁名单与链上分析结合，展示了犯罪团伙如何共用稳定币洗钱通道，可供合规与追踪团队参考。
Chainalysis 报告显示，中东南亚及大洋洲（CSAO）加密经济在 2025 年 7 月 1 日至 2026 年 6 月 30 日期间收缩 6.8%，但新加坡以 284 亿美元加密活动规模成为该区域最大市场，同比增长 55.4%，其中机构平台活动增长 94% 至 60 亿美元。
EIP-8433 提出在分叉激活后从公布的 RETIREMENT_START_EPOCH 开始，通过标准退出队列以每 epoch 限速的方式退出剩余的 0x00 验证者，作为 0x00 提款凭证弃用的第二阶段。
推荐理由：EIP-8433 与 EIP-8365、EIP-8367 构成 0x00 验证者退出的分阶段方案，读者可了解强制退出如何按 epoch 限速推进。
英国 FCA 从即日起开放加密企业授权申请，首次将在英国运营的加密企业纳入全面监管，覆盖消费者保护、客户资产保障、市场诚信和财务韧性标准。有意继续在英国运营的企业应在 2027 年 2 月 28 日前提交申请，新制度于 2027 年 10 月 25 日生效；授权并非自动获得，未达标准的企业将无法继续提供受监管的加密资产服务。
推荐理由：英国加密监管框架落地，读者可据此了解申请截止日、生效时间以及未获授权机构的退出安排。