跳到正文
10月5日周一
  1. 英国 FCA40

    英国 FCA 推进资本市场改革,将代币化与 AI 纳入核心政策议程

    英国 FCA 基础设施与交易所总监 Jon Relleen 在 2026 年英国公私资本市场改革峰会上表示,FCA 已完成约 30 项资本市场改革工作流,并正推进进一步改革,代币化、AI 和私营公司股份交易市场已成为其资本市场政策议程的核心。改革以维持高标准同时为知情风险承担留出空间为原则,新上市制度已吸引约 25 家公司进入主板市场,其中 2026 年上半年有 7 宗 IPO。

  2. 以太坊基金会博客62

    以太坊基金会探讨原生交易断言如何约束交易最终结果

    以太坊基金会提出探索原生交易断言(native transaction assertions),让链上代码在交易执行后检查全部净状态变化,规则不满足则回滚交易动作,以应对盲签和交易结果不确定带来的用户风险。

    推荐理由:文章梳理签名与执行结果脱节的几类真实案例,并给出 EIP-7906 的断言机制与设计取舍,便于理解交易结果约束这一方向。

10月4日周日
10月3日周六
  1. Ethereum Magicians · EIP30

    EIP-TBD:Resolution——非自我授权状态转换

    一份新 EIP 提案提出 Resolution 机制,用于在以太坊上区分计算、证据、有效性与授权,规定任何可定义的状态转换都须经独立授权边界才能生效。其核心不变式为:后继状态不得包含超出已准入证据、已承诺程序与当前授权状态所能推导的授权。

  2. ethresear.ch · 经济学34

    一种最小化算力锚定购买力信号的提案

    有人提出一种链上信任最小化的购买力信号机制:请求方发布奖励,任何人可提交阈值与 ETH 流动性参与,破坏者若能找到使地址、gameId 与报告时父区块哈希组合后哈希高于阈值的 nonce 即可打破报告,被打破者部分流动性用于下一轮奖励、其余归破坏者。该智能合约约 200 行,目前使用 keccak256,通过比较存活阈值的单位流动性隐含工作量来推断购买力变化。

  3. Solana 新闻22

    Solana x AI:AI 民主化层

    Solana 提出以自身作为 AI 的"民主化层",通过算力、支付、开源模型、协调与应用五个方向降低 AI 参与门槛。其方案包括将 GPU 时长与推理容量代币化并在链上运行完整订单簿,以及用 TEE 实现可验证的私密推理,让支付与硬件证明挂钩。模型层则借助 Nous Research 的 Psyche 网络,把分布式训练与 RL 环境的验证、激励结算放到 Solana 上完成。

10月2日周五
  1. Bitcoin Optech32

    Bitcoin Optech Newsletter #425:Eclair 两个 DoS 漏洞披露与钱包标签同步提案

    Eclair v0.13.1 及更早版本存在两个 DoS 漏洞,均可仅凭一次 BOLT8 握手触发,已在 5 月发布的 Eclair v0.14.0 中修复,旧版本用户应尽快升级。Jakub 提出通过共享的不可信存储在不同钱包间同步标签,钱包从 descriptor 的规范形式派生存储位置与加密密钥,记录以写入时间决定优先级,Bitcoin Safe 钱包已用 Nostr 实现该同步。

  2. Chainalysis71

    Chainalysis 复盘 Bitget 3.87 亿美元被盗资金追踪:AI 工具将跨链对账从 20 小时压缩至 10 分钟

    Chainalysis 发布复盘,称 9 月 24 日从 Bitget 被盗的 3.87 亿美元在攻击后三小时内经 23 笔转账分散到四条链,其中 Ethereum 占 49.7%、XRP 占 40.8%、Zcash 占 7.6%、Tron 占 1.8%。

    推荐理由:复盘披露了被盗资金在四条链上的分流比例与跨链洗钱路径,并说明AI工具如何压缩跨链追踪时间。

  3. 美国 SEC 讲话与声明71

    SEC 提出加密资产托管监管框架提案

    美国 SEC 提出提案,为投资顾问和基金托管加密资产建立明确的监管框架,填补现行《投资顾问法》和《投资公司法》托管规则只覆盖传统资产的空白。提案同时包含对现行托管规则的现代化修订,这些条款已数十年未修改。SEC 称这是其全面加密资产监管路径的一部分,此前已发布代币化证券相关声明、Regulation Crypto Assets 提案和创新豁免。

    推荐理由:SEC 提出加密资产托管专项框架,读者可了解投资顾问与基金合规托管路径及后续监管走向。

  4. 美国 SEC 讲话与声明71

    SEC 委员 Peirce 就拟议顾问与受监管基金托管规则发表声明

    美国 SEC 委员 Hester Peirce 就委员会批准的顾问与受监管基金托管规则修订提案发表声明,提案重点涉及加密资产托管。提案将扩大合格托管人之外的授权托管选项,并新增一项重要选项:在有限情形和特定条件下,顾问可对客户及受监管基金的加密资产进行自托管,前提是顾问在自托管前及此后每季度认定没有可用的获准托管人。

    推荐理由:SEC 委员对托管规则修订的说明,读者可了解加密资产托管合规路径与自托管争议的监管取向。

  5. Celestia22

    Celestia Fibre 基准测试展示区块空间

    随着代理支付和全球金融走向链上,应用将需要数量级更多的区块空间。这项基准测试表明 Fibre 能够提供。 Fibre 将在主网上线,容量与早期需求匹配,随后随使用量增长。如果你需要这种规模的吞吐量,请联系:https://celestia.org/contact/

  6. Celestia19

    Celestia 优化数据上传瓶颈

    实现这一目标意味着要逐一解决一个又一个瓶颈: • 在 ARM 上实现向量化 Reed-Solomon 编码,速度提升 7.5 倍 • 更快的签名和提案校验,使链上确认上传平均只需 2.2 秒 • 批量存储写入以跟上数据流入速度

  7. Celestia50

    Celestia Fibre 实测 3.07 Tb/s

    一位有极高吞吐量需求的潜在客户问 Fibre 到底能提供多少容量。于是我们在 120 个验证者上跑了一次端到端基准测试。 它持续达到了 3.07 Tb/s 的吞吐量,数据量足以支撑每秒近 20 亿笔交易。Visa 在 2025 年处理的每一笔交易,只需两分多钟就能全部装下。 完整拆解:https://blog.celestia.org/celestia-fibre-hits-3-tb-s/

  8. 美国 SEC 新闻稿80

    SEC 提出加密资产托管新规,覆盖投资顾问与受监管基金

    美国 SEC 于 10 月 1 日提出新规与修订,为注册投资顾问和受监管基金(注册投资公司及业务发展公司)托管加密资产建立专门框架,并修订《1940 年投资顾问法》和《1940 年投资公司法》下的相关要求。

    推荐理由:提案为注册投资顾问和受监管基金托管加密资产给出合规路径,读者可了解自托管与州信托公司托管被纳入的具体条件。

10月1日周四
  1. Elliptic18

    评估链上风险供应商必问的 9 个问题

    Elliptic 发布技术论文《Built for compliance》,列出评估链上风险供应商的 9 个关键问题,涵盖实时计算与存储结果、交付可用率、扩容能力、区块链覆盖定义、跨链追踪、实体关联及风险规则底层数据等维度。文中指出,毫秒级返回的筛查结果通常意味着结果是存储而非实时计算,而 99% 可用率意味着每年超过 10 天无法使用筛查服务。

  2. 以太坊基金会博客72

    以太坊基金会与 Open Anonymity 推出 zkAPI,用零知识证明为 API 提供匿名付费额度

    以太坊基金会与 Open Anonymity Project 推出 zkAPI,用户先把 ETH、USDC 等 credits 存入以太坊主网的 vault 合约,再用零知识证明授权有上限的 API 用量,使支付层与 API 提供方都无法把请求与身份关联。

    推荐理由:zkAPI 把支付与身份拆成两层,读者可以了解零知识证明如何用于计量 API 的匿名付费。

  3. Chainalysis62

    OFAC 制裁 Tren de Aragua 在逃成员,涉用加密货币洗白 ATM 盗窃资金

    美国财政部 OFAC 于 2026 年 9 月 30 日制裁 10 个与 Tren de Aragua 关联的目标,该团伙通过 ATM jackpotting 攻击从美国金融机构窃取至少 4073 万美元并用加密货币洗钱。

    推荐理由:OFAC 对 TdA 的制裁名单与链上分析结合,展示了犯罪团伙如何共用稳定币洗钱通道,可供合规与追踪团队参考。

9月30日周三
  1. Ethereum20

    以太坊 Devcon 8 将在孟买举办

    每年一次,以太坊生态会有一个实体地址。 今年,是孟买。🇮🇳 为期四天,我们将齐聚一堂——来自世界各地开发以太坊并让其投入使用的建设者、研究者和社区。 Devcon 8。11 月 3–6 日。

  2. Ethereum Magicians · EIP62

    EIP-8433 提出按 epoch 限速强制退出 0x00 验证者

    EIP-8433 提出在分叉激活后从公布的 RETIREMENT_START_EPOCH 开始,通过标准退出队列以每 epoch 限速的方式退出剩余的 0x00 验证者,作为 0x00 提款凭证弃用的第二阶段。

    推荐理由:EIP-8433 与 EIP-8365、EIP-8367 构成 0x00 验证者退出的分阶段方案,读者可了解强制退出如何按 epoch 限速推进。

  3. 英国 FCA78

    英国 FCA 开放加密企业授权申请,2027 年 10 月 25 日新监管制度生效

    英国 FCA 从即日起开放加密企业授权申请,首次将在英国运营的加密企业纳入全面监管,覆盖消费者保护、客户资产保障、市场诚信和财务韧性标准。有意继续在英国运营的企业应在 2027 年 2 月 28 日前提交申请,新制度于 2027 年 10 月 25 日生效;授权并非自动获得,未达标准的企业将无法继续提供受监管的加密资产服务。

    推荐理由:英国加密监管框架落地,读者可据此了解申请截止日、生效时间以及未获授权机构的退出安排。

  4. BlockSec82

    BlockSec:Bitget 被盗 3.875 亿美元,仅不到 100 万美元被冻结

    BlockSec 发布 Bitget 被盗资金流向分析,称被盗金额为 3.875 亿美元,其中 1.83 亿美元在数小时内被兑换成 ETH。发行方冻结了 33.9 万美元,NEAR Intents 拦截了 5000 万美元的尝试但实际截获 50.3 万美元,THORChain 则全部放行。BlockSec 表示追踪有效但冻结无效,因为窗口只有数小时,大部分资金在首个冻结请求到达前已转移。

    推荐理由:BlockSec 的资金流分析显示被盗资金在数小时内完成兑换,可用于理解跨链与发行方冻结机制在响应速度上的差异。

  5. BlockSec78

    Bitget 因内部凭证被攻破损失 3.875 亿美元

    BlockSec 复盘称 Bitget 损失 3.875 亿美元,攻击者未窃取私钥、也未利用合约漏洞,而是攻破内部凭证后指示钱包系统转账。BlockSec 认为继 Bybit 之后,攻击面已从链上转移到链下,并发布了面向交易所和托管方的完整安全审查框架。

    推荐理由:复盘指出攻击面已从链上私钥与合约转向交易所内部凭证,并给出面向交易所和托管方的安全审查框架。

  6. rekt.news87

    Bitget 遭攻击损失 3.875 亿美元,私钥未泄露而钱包系统执行伪造提款指令

    Bitget 在 9 月 24 日遭攻击,损失 3.875 亿美元,涉及以太坊及其他 EVM 网络、XRP、Zcash 和 TRON,是 2026 年迄今规模最大的加密盗窃事件。

    推荐理由:复盘还原了攻击者借第三方安全产品零日漏洞获取内部凭证、由钱包系统执行伪造提款指令的路径,以及资金经 THORChain 等渠道转移与冻结的实际情况。

  7. CertiK 博客30

    CertiK 与吉尔吉斯斯坦央行 NBKR 签署 MOU,为 Digital Som 提供开发阶段安全支持

    2026 年 9 月 9 日,CertiK 与吉尔吉斯斯坦央行 NBKR 在比什凯克签署 MOU,将在 Digital Som 平台开发与测试阶段提供安全支持,并合作开展数字资产监管、AML/CFT 与交易监测。双方将共享网络安全、区块链安全与数字资产领域经验,并探索部署 CertiK Compliance 与 CertiK Supervision 方案。

9月29日周二
  1. a16z crypto42

    a16z crypto:区块链创造净新增市场

    a16z crypto 发文提出,区块链通过免许可发行和全球分发移除了市场供给瓶颈,将催生大量净新增市场。文中称 7 月链上 RWA 永续合约成交量达到 1.4 万亿美元运行率,占 Hyperliquid 订单簿的一半。作者认为 Hyperliquid 的 HIP-3 和 HIP-4 让用户可自行发行衍生品,是这一逻辑的最直接证明。

  2. Elliptic22

    Elliptic 发布《Built for compliance》:链上风险筛查背后的九项工程决策

    Elliptic 发布《Built for compliance》报告,梳理链上风险筛查系统背后的九项工程决策,并给出每项决策对应的 Elliptic 方案与证据,包括某客户月交易量两天内从约 150 万笔增至 670 万笔时的表现。报告同时提供九问清单,供评估链上风险服务商时使用。Elliptic 称其 Lens 将钱包筛查与交易监控统一到一个工作流,从告警到决策在同一工作区完成。