加密周报 · 2026 年第 42 周 · 10.12 — 10.18
加密热点
本周以太坊与 Solana 两大公链的升级进入倒计时,Glamsterdam 定于 10 月 26 日在 Hoodi 测试网激活,Alpenglow 将于 10 月 21 日上线主网 beta。安全方面,Ledger 披露经销商 CryptoBilis 渠道设备被植入间谍芯片窃取助记词,链上估算损失约 8700 万至 9290 万美元。监管层面,欧洲银行管理局将 USDC 列为首个 MiCA 重要电子货币代币,OCC 报告则确认去银行化操作存在。
Ledger 称 CryptoBilis 所售设备内植入间谍芯片,经 LTE 回传助记词
Ledger 在 X 发布调查更新称,东南亚经销商 CryptoBilis 销售的部分 Ledger 硬件钱包外壳内被植入间谍芯片,当用户初始化设备、屏幕显示 24 个助记词时,植入的微控制器识别并解码这些单词,再通过 eSIM 经 LTE 网络发送给攻击者。
经济模型与白皮书
PancakeSwap 提议 LP 手续费分成统一提至 88%,CAKE 日排放削减约 69%
PancakeSwap 提议将所有 11 条支持链上 v3 与 Infinity 的 LP 手续费分成统一提高至 88%,协议手续费降至 12% 并注入国库,v2 保持不变;按 2025 年交易量估算,LP 预计额外获得约 6,200 万美元手续费,交易者费率不变,流动性深度预计最多提升约 30%,价格影响最多降低约 20%–25%。
Babylon 提出通过 Trustless Bitcoin Vaults 将原生 BTC 引入 Aave V4 作为抵押品
Babylon Labs 在 Aave 治理论坛发布 ARFC,申请通过 Trustless Bitcoin Vaults(TBV)协议将原生 BTC 作为 Aave V4 的抵押品,并部署 Babylon Spoke 和 BTC Vault Swap Spoke 两个新 Spoke,首个用例是借入稳定币。
研究与报告
本版导读Hacken 季度损失统计、Zcash 扩容进展、a16z crypto 的后量子签名聚合方案与多篇机制设计研究,共同指向基础设施效率与安全并进。
Hacken:2026年Q3加密黑客攻击损失11.8亿美元,77%与开发者工具被入侵有关
安全公司Hacken披露,2026年第三季度共发生107起加密黑客攻击,损失总额11.8亿美元,其中约9.06亿美元(约77%)与供应商及开发者工具被入侵、已披露未部署的修复方案、审计范围外基础设施有关。
Zcash Q3 报告:Zakura 落地,屏蔽供应占比回升至 29%
Blockworks 报告显示,Zcash 在 2026 年第三季度落地扩容路线图第一步:7 月中旬上线的全节点 Zakura 把全网同步时间从 Zebra 的约 21 小时压缩到约 4 小时,修剪快照启动不到两分钟;7 月底 Ironwood(NU6.3)激活后,屏蔽供应占比从约 26% 升至约 29%,屏蔽 ZEC 总量增长约 12% 至约 490 万枚。
a16z crypto 发布 Aerie:用格基 SNARK 聚合后量子签名
a16z crypto 发布 Aerie,用格基 SNARK 聚合基于格的 Falcon 签名,支持 Falcon-512 和 Falcon-1024。在 Apple M4 Max 笔记本上无 GPU 加速时,Aerie 用 0.65 秒聚合 32,768 个 Falcon-512 签名,约合每秒 5 万以上,每个签名约 42 字节,验证耗时 54 毫秒。
Galaxy Research 分析 Papertrade 的代币经济:交易者亏损即协议收入
Galaxy Research 分析 Papertrade 的代币经济设计。该协议 10 月 10 日在 HyperEVM 上线,支持 BTC 和 ETH 永续合约最高 1000 倍杠杆,无资金费率与滑点,交易对手方是协议自有的 USDC 池 Martingaler LP,该池初始为 0 美元,仅由交易者亏损注资,价格取 Hyperliquid BBO 中间价。
Rapidblocks 第二版:面向独立区块的流水线共识设计
ethresear.ch 用户 cskiraly 发布 Rapidblocks 第二版,提出让区块不依赖直接前驱、只基于 i−1 状态并遵守 i 的 BMF 过滤器,从而跳过区块无需重组、缩短时隙。
研究:12 秒报价的做市商需筛掉约 85% 知情流才能匹敌 1 秒执行
ethresear.ch 一篇研究用 2026 年 6 月至 8 月四个 USDC-WETH 池(Uniswap v2 与 v3)对照币安 ETH-USDT 基准,量化做市商应对过期报价的两种防御:更快重定价与筛选知情流。
项目与协议
本版导读除两大公链升级外,Balancer 以高票通过关停提案,PancakeSwap 与 Babylon 则分别提出手续费分成调整和原生 BTC 抵押方案。
以太坊 Glamsterdam 升级定于 10 月 26 日在 Hoodi 测试网激活
以太坊基金会宣布 Glamsterdam 网络升级将于 epoch 132,352、slot 4,235,264(2026 年 10 月 26 日 17:42:48 UTC)在 Hoodi 测试网激活,同一 epoch 上 Hoodi 的 gas limit 将提升至 200M;该升级此前已于 10 月 6 日在 Sepolia 激活,主网激活日期尚未确定。
Solana Alpenglow 升级定于 10 月 21 日上线,最终性目标从 12.8 秒降至 150 毫秒
Solana 核心开发者 Anza 宣布,Alpenglow 共识升级计划于 10 月 21 日约 14:50 UTC 在 Solana 主网 beta 上线。
Balancer 通过关停提案,复盘 1.28 亿美元漏洞攻击后的清算遗留问题
Balancer 于 9 月 29 日以 99.2% 支持率通过关停提案,42 票代表 1720 万 BAL 投票权,同日下午另一项以新名称重启协议的方案被否决。
安全事件
本版导读除 Ledger 供应链植入外,Liquid Network 恢复运行但赎回仍冻结,储备缺口约 603 BTC。
Ledger 供应链攻击:CryptoBilis 渠道设备被植入模块窃取助记词
多名用户从东南亚经销商 CryptoBilis 购买的 Ledger 设备被转走资产,链上估算损失约 8700 万至 9290 万美元,涉及约 98 个钱包,平均每个约 89 万美元。
Liquid Network 比特币赎回仍冻结,储备缺口约 603 BTC
Liquid Network 已恢复运行,但 L-BTC 换回比特币的赎回仍暂停,储备缺口约 603 BTC。Liquid 表示,在储备完全覆盖所有流通 L-BTC 且安全审查完成前不会恢复赎回。
监管与合规
本版导读天津二中院受理蓝天格锐案没收申请,检方申请没收 6.18 万余枚比特币。
天津二中院受理蓝天格锐案没收申请,检方申请没收6.18万余枚比特币
天津市第二中级人民法院公告称,已于9月28日立案受理天津市人民检察院第二分院申请没收犯罪嫌疑人钱志敏违法所得一案。检察机关申请没收的财产包括61896.41552945枚比特币,以及其他虚拟货币、现金、珠宝和金融资产等。法院经审查认为有证据证明钱志敏实施了集资诈骗犯罪,主要犯罪地在天津市河东区,据此立案受理。
欧洲银行管理局将USDC列为首个MiCA重要电子货币代币
欧洲银行管理局(EBA)已将Circle Internet Financial Europe SAS发行的USDC认定为MiCA下的重要电子货币代币(EMT),这是欧盟45种已申报EMT中首个被认定为重要的代币。
OCC 报告确认 Operation Choke Point 2.0 存在,银行以声誉风险切断合法客户
美国货币监理署(OCC)发布关于去银行化的最终报告,审查了 2020 年至 2025 年 9 月期间九家最大国民银行的近 10 万份投诉、数百项账户决定和约 42 万页内部文件。
行业动态
本版导读韩国机构在 OP Stack 上布局代币化证券,Lido V3 迎来上市公司验证者,Arbitrum 推进 USDG 战略。
韩国四家机构在 OP Stack 上布局代币化证券,KB 证券计划采用 OP Mainnet
韩国金融委员会 2026 年 9 月 4 日发布三阶段路线图,第一阶段于 2027 年 2 月 4 日启动,覆盖机构货币市场基金与债券、通过信托结构发行的非上市股票以及公开发行的小额投资证券,二、三阶段尚无时间表。
Lido V3 上线:伦敦上市公司 KR1 联合 P2P.org 在 stVaults 运行专属以太坊验证者
伦敦证券交易所上市的链上基础设施公司 KR1(LSE: KR1)宣布启动自有以太坊验证者,近期目标质押最多 6,000 ETH,验证者运行在由 P2P.org 管理的专属 Lido stVault 中。
Entropy 发布 Arbitrum 月度更新,提出将 USDG 列为核心战略计划并追加 100M ARB
Entropy 发布 9 月月度更新,称 Arbitrum 已于 10 月 6 日加入 Global Dollar Network,USDG 原生上线 Arbitrum One,并同日发布提案拟将 USDG 采纳为 ArbitrumDAO 核心战略计划。