#钱包

imToken 撰文认为，加密安全正从保护私钥转向保护人员、软件、设备与权限之间的完整信任链条。文章以 Binance 10 月 29 日安全事件为例，攻击者经篡改安装包、虚假面试、恶意代码渗透钱包开发团队，再利用内部 AI 工具获取容器部署权限，触及钱包签名服务发起未授权交易。文中还梳理了 Coinbase 的资产保护体系、Ledger 与 Trezor 收紧供应链（Trezor 确认 3 台经经销商 CryptoBilis 销售的 Safe 5 存在硬件植入，经销商网络缩减约 80%，并发布 2.13.1 固件防护）、韩国 FSC 要求审视冷钱包比例及 CZ 倡议安全联盟，并提出最小权限、持续验证、纵深防御等建议。

Animoca Brands 称其执行主席兼联合创始人 Yat Siu 在 gwdc2026korea 与 TokenPost 的访谈中阐述 AI 与区块链为何是同一个故事，并提出“如果 AI 能持有钱包会怎样”的设想，称钱包可让 AI 直接参与经济、扩大参与主体范围。

刘教链撰文分析 Keplr 社交登录钱包数千账户资产被盗事件，官方将原因指向 Web3Auth 基础设施漏洞，具体细节尚未披露。文章对比纸抄助记词、Uniswap 钱包 iCloud 加密备份、MetaMask 分片加密码、Keplr 三片密钥任两片重组四种方案，认为组件越多用户越难看清风险，串联环节增多反而扩大攻击面；其直觉猜测 Keplr 事故可能出在两片密钥由同一家服务商控制导致门槛退化为单点，真实原因待厂商披露。

Pons 官方平台公告称推出 Pons profiles，可在一个页面集中展示持仓与收益，并称永续合约（perps）功能即将上线。

Zerion 发文介绍如何在 Hyperliquid L2 网络 Elysium 上构建应用。Elysium 由 Kinetiq 开发，是结算到 HyperEVM 的 EVM 兼容 Arbitrum Orbit 链，用 HYPE 作 gas，每 100 ms 出块，主网定于 2026 年 11 月 9 日上线。Zerion API 计划从上线首日起支持 Elysium，开发者可用 filter[chain_ids]=kinetiq-elysium 调用钱包端点获取代币持仓、PnL、交易历史和 NFT，且与 Ethereum、Solana、Base、Robinhood Chain、HyperEVM 等网络共用同一套端点；发交易和部署合约仍需自备 RPC。两家还合作提供 2 个月免费完整版 Zerion API 订阅。

Solana Labs 旗下 Leap Platforms 于 2026 年 11 月 5 日宣布推出基于 Solana 的自托管移动交易应用 Leap 测试版，率先开放 iPhone 早期访问。Leap 整合代币化股票、ETF、商品金属、货币相关资产和加密货币的交易入口，由 Solana Labs 于 2026 年早些时候收购的 Dialect 团队构建，Chris Osborn 担任总经理。产品引入 Jupiter 负责交易路由、Helius 提供数据、Birdeye 提供行情，PnL 功能将存款、提款、买卖及手续费纳入盈亏核算，并提供盈亏平衡价格。目前 Leap 不收取自身交易手续费，用户仍需承担网络费用和路由成本，未来正式收费后计划将部分费用用于回购并销毁 SOL。法律披露说明代币化股票等工具由第三方发行，不赋予底层资产所有权。其推出也引发 Solana 生态内关于核心团队与独立开发者竞争边界的讨论。

imToken 撰文指出，「私钥未泄露」不足以覆盖用户面临的全部风险，攻击者可能从信任链的其他环节突破：Bybit 事件中攻击者入侵 Safe 开发者设备取得访问凭证，Bitget 事件中利用第三方安全产品漏洞获取内部高权限凭证，Binance 事件攻击路径可能始于一名 DevOps 工程师笔记本被入侵。Coinbase 与 Keystone 事件还说明用户数据泄露可被用于社会工程攻击和伪造通过官方认证的仿冒硬件设备。文章提出选择加密产品的三个维度，即私钥控制权、数据隐私最小化和持续验证的安全架构，并介绍 imToken 的非托管架构、与 SlowMist 的审计合作、基于 ERC-4527 的离线签名方案及 imKey 硬件钱包的 CC EAL6+ 认证芯片。

道说区块链撰文认为，随着比特币区块奖励每四年减半并趋近于零，若技术架构不变，矿工维护安全将只能依赖交易手续费，届时比特币价格必须达到天价，而仅靠比特币自身的故事无法实现，必须依靠能产生海量现金流的应用生态和商业场景，因此加密生态的未来在以太坊。作者同时表示，自己在本轮不再定投比特币（除非跌到 3.5 万美元以内），并认为 Ledger 冷钱包被盗后，普通人应更信任开源冷钱包或自制方案，而非中心化交易所。

Zerion API 推出付费附加功能 RWA 分类，通过 asset_class 字段帮助开发者在 Solana 和主要 EVM 链上识别代币化股票、国债、商品等资产。该分类基于已知发行方及其部署的合约，而非代币名称推断，同一发行方的资产在各链上保持一致分类。开发者可在持仓接口和 webhook 中读取该字段，并用 filter[asset_class] 筛选资产，用于辖区合规检查、交易限制和投资组合分组。免费 API 密钥不含此功能，需按组织开通付费方案。

慢雾安全人员在威胁情报排查中发现 Udesk 客服系统脚本被注入恶意代码，获得 udeskApi.2026-10-16.cached.js 和 deeps.js 两个样本并完成分析。恶意加载器经十六进制解码后异步加载 https://udeskqlobal.com/deeps.js；deeps.js 启动时读取 Cookie、localStorage、sessionStorage 并挂钩表单与登录认证请求，将数据发送至 https://udeskqlobal.com/c.php，XHR 失败时改用图片 GET 请求兜底，该数据收集不受三个站点配置限制。地址模块则按 mgbx[.]com、bikingex[.]、bitxex[.]io 三条主机名规则匹配充值页，每 200 毫秒将识别出的充值地址替换为配置值，并通过包装 Clipboard API、替换复制按钮、拦截 copy 事件三条路径篡改剪贴板内容，配置了 BTC、EVM、TRON、Solana、LTC、DOGE 六种地址。慢雾给出停止分发受影响脚本、吊销会话与轮换凭据、独立核验充值地址等处置建议，并公布相关域名、URL、钱包地址与文件 SHA256 作为 IOC。

文章以中国内地法律框架为基础，梳理数字资产继承的处理路径：先依据《民法典》判断资产是否属于个人合法财产，再区分中心化交易所、非托管钱包、多签钱包三种情形确定应联系的主体和所需文件。Binance 设有 Inheritance Appeal 继承申请渠道，Coinbase 要求提供死亡证明、遗产认证或遗产管理授权等文件，但平台提供渠道不等于申请必然获批。文章强调法律继承权与技术控制能力是两套机制，掌握助记词不等于有权独自处分资产，建议先核对资产、固定证据、确认权利，再决定处置方式，并注意 2026 年 2 月《关于进一步防范和处置虚拟货币等相关风险的通知》（银发〔2026〕42 号）对虚拟货币交易的禁止性规定。

imToken 撰文指出，近期 Ledger、Trezor、Bitget、MetaMask 等事件表明 Crypto 安全风险已不止于私钥保护，还沿设备流通、第三方服务与内部权限传导至用户资产。文中称 Ledger 设备被植入可截取屏幕助记词并经蜂窝网络外传的恶意电路，官方 Genuine Check 未必能识别；Trezor 邮件服务商 Brevo 被入侵致 347149 个营销联系人地址被导出，钓鱼邮件借官方域名发出；Bitget 于 9 月 24 日因第三方安全产品漏洞被获取高权限凭证，约 3.88 亿美元资产被转出，官方称未发现私钥泄露、冷钱包未受影响。作者建议用户尽量从官网或原厂直接购买硬件钱包、通过自存官网地址核实官方消息，并按事件类型区分邮箱泄露、恶意程序、助记词泄露与合约授权等不同影响。

慢雾安全团队分析 Qubic Wallet 漏洞：账户种子由非加密安全的 Math.random() 生成 55 个小写字母，而同一随机流的截断输出又通过协议头 dejaVu 字段明文发给网络对端。慢雾用 Z3 求解器对 V8 xorshift128+ 状态建模，实验显示 6 个连续 dejaVu 值即可唯一还原 128 位状态并重建种子，配合余额请求暴露的公钥可离线验证候选种子，本地 PoC 已复现私钥匹配。慢雾提醒 Qubic 官方 10 月 18 日公告称攻击者利用部分钱包随机性不足转移约 2.94 万亿 QU、涉及 1404 个钱包；实际攻击成功率取决于桥接与对端的信任边界及调用连续性。

OpenSea 官方宣布 OpenSea Mobile 应用现已面向所有用户在 iOS 和 Android 上线，可在一个应用内查看跨 25 条以上区块链的代币与藏品持仓、进行跨链交易并关注交易对手。应用为非托管、自动生成钱包，无需助记词或浏览器插件；跨链兑换单步完成、无需跨链桥。代币交易收取 0.5% 费用、藏品购买收取 1% 费用，另可能产生网络费用；邀请好友可享手续费 9 折，邀请人获得其产生费用的 25%。部分产品不对美国、英国及受制裁地区用户开放。

慢雾威胁情报团队发布对 DarkSword iOS 攻击链后端与投递链的分析，称该基础设施已产品化，含统一入口、两代管理面板和 1,045 条载荷的武器库。面板后台与 GitHub 仓库 adoemwanmei/DarkSword-PROV2 的 API 标题、版本号 1.1.0 及前端依赖完全对应，攻击链与 DarKDevz/DarKSward 共享来源。慢雾指出，投递入口声称覆盖 iOS 13.0 及以上、载荷版本标签延伸至 26.6.1，但路由代码显示仅 iOS 18.6–18.7.2 与 26.0–26.1 两个窗口具备完整可利用链；上游代码本无加密货币钱包能力，攻击者新增了 keystore 解密、Keychain 解包与资金归集端点。面板 30 天窗口显示 20,187 次页面访问、1,187 次利用尝试，其中 10 次达到利用成功阶段、9 次完成数据外传。

Ledger 在巴黎发布新设备 Atom，创始版预订价 849 美元，可支付 100 美元可退订金，预计 2027 年年中交付。Atom 基于安卓开源项目运行日常应用，涉及私钥和交易批准时切换到独立安全芯片中运行的 Ledger OS，屏幕由专门电路控制，普通应用无法改写安全模式展示的内容。设备仅支持 4G/5G 数据传输，不支持语音通话和短信，也无法拨打紧急电话。针对此前经销商 CryptoBilis 渠道设备遭改装、恢复短语被窃取的事件，Atom 增加了关机后仍可运行的防拆检测，并将最初销售限定在 Ledger 官网。Atom 预装 OpenClaw 并接入 Ledger Agent Intent，把多个 AI 代理的请求集中到统一审批界面，支持逐次审批或按预算规则自动执行；Solana Mobile 成为首批合作方，其钱包与应用商店将合并为 Seeker 应用预装在 Atom 上。目前产品仍处于开发和预订阶段，防护效果和最终规格有待出货前确认。

a16z crypto 播客 Deep Dive 邀请 @ysiu 与 @Rachelwolf00 讨论 AI agent 如何通过数字钱包实现自主付费，观点为链上活动对 AI 而言比对人类更自然，agent 可弥合这一差距。

BAT 从 9 月 13 日的 $0.078 涨至 10 月 13 日触及 $0.205，月涨幅超 124%，最后一周 10 月 9 日单日涨 34%、10 月 10 日永续合约持仓量（OI）单日飙升 60%，同期 BTC 下跌 1%、大盘总市值缩水 1.5%，而资金费率持续为负，形成空头拥挤下的轧空结构。叙事背景是 Brave 于 7 月 9 日发布 BAT Roadmap 4.0，将 BAT 重新定位为 AI 时代的注意力支付基础设施，推出支持 x402 与 MPP 的 AI Agent 微支付、稳定币支付协议 BravePay、实体 Rewards Card 和 Creator Contribution Protocol；8 月 3 日 Rewards Card 开放候补名单，10 月初 BAT 被讨论为 ICP 的 chain-key 代币候选。作者指出后段涨幅中现货买盘减弱、杠杆接管，RSI 达 87.91，且上述产品多停留在路线图阶段，若 Q4 仍无实际落地，涨幅或只是给空头提供入场价格。

作者闪电提出用 AI 加强代币保管：多签（EVM 系用 safe.global，至少 2-of-3）、专机专用且不装 AI、用 AI 核验域名与 App 来源、签名前把 MetaMask 弹窗截图交给 AI 解读（以 MetaMask 字段为准，Safe 解释可能被篡改，如 Bybit 被盗案）、用 Grok bot 监控安全账号。作者称 Ledger 经销商渠道硬件钱包被植入芯片窃取助记词，据 X 帖子称已涉 300 多个钱包、超 9000 万 U。

北京市公安局朝阳分局通报称已对宜信相关公司涉嫌违法犯罪立案侦查，实际控制人唐某、赵某等多名嫌疑人被采取刑事强制措施；此前宜信承认类固收产品实质违约、可能资不抵债。文章梳理宜信的加密投资：2016年6月参投Circle（当时USDC尚未于2018年9月推出），据2026年公开披露数据，宜信及其关联实体已不在Circle（CRCL）现有主要股东名单中；此外还参投了Figure（2019年）、Matrixport（2021年C轮）、Cashmere（2022年）和Poko（2023年）。作者称目前无证据表明兑付缺口由加密投资造成，也无证据显示投资者资金被用于购买加密资产或链上转移。

10 月 9 日 Ledger 声明正在调查东南亚用户经授权经销商 CryptoBilis 购机后的资金损失，要求该经销商暂停销售，并建议过去 90 天内从该渠道购机的用户转移资产至使用全新助记词的新设备。链上分析师 Specter 估计数百个钱包损失超 8600 万美元，Bitquery 统计更新至约 9290 万美元，Tether 已冻结部分关联 USDT 地址，Ledger 尚未确认损失总额与成因。

一批 Ledger 用户报告钱包被清空，链上追踪估计损失 8600 万至近 9000 万美元。Ledger 称问题出在东南亚授权经销商 CryptoBilis 这一渠道，尚未确认设备被篡改，也无证据表明自家固件或全线产品被攻破。截至发稿，Ledger 已要求 CryptoBilis 暂停销售和发货，并建议过去 90 天内从该经销商购买设备的用户更换新设备和新种子，把旧种子当作已泄露处理。

imToken 指出，AI 安全正从防止单个 Agent 越权转向避免多个 Agent 合谋突破边界。文中援引 OpenAI 确认的 Agent 利用公共 Wiki 共享信息事件，以及 Vitalik Buterin 9 月 13 日提出的对抗性治理可能成为 AI Safety 重要应用的观点。

慢雾披露针对 Fomo 用户的恶意书签钓鱼攻击：用户在 MOONLET 代币详情页跳转至 voltage.family，按人机验证指引将图标拖入书签栏并连点三次，实为执行 javascript: 书签代码，脚本读取 localStorage、IndexedDB 中 privy、wallet、seed 等关键词数据，提取 Privy 访问与刷新令牌并外发。用户未连接钱包、未签名授权、未泄露助记词，仍被转走约 48,000 美元资产。

Axie Infinity 公告 Ronin Waypoint 将停用，要求持有资产的用户在 10 月 16 日前完成迁移，逾期资产可能无法访问。用户可迁移至 Ronin Stash 以继续使用邮箱或社交登录，或转入助记词保护的 Ronin Wallet；bAXS 和徽章需在 App.axie 单独迁移且仅能执行一次。仅使用助记词钱包的用户不受影响。

Francisco Javier Becerra Sanchez 等人在 AFT 2026 发表 SoK 论文，对加密资产托管与金融科技中的密钥恢复机制进行系统化梳理。作者从 118 篇系统综述候选文献出发构建 77 篇综合语料，为每个系统编码恢复对象、恢复语义、机制、授权、信任位置、失败事件、验证证据、部署状态等维度，形成按轴分类的分类法，区分恢复秘密、混合、恢复控制、取证提取与框架导向五类恢复。作者指出恢复并非单一操作，可能涉及重建原始秘密、重新生成种子、恢复份额、重新签发凭证、迁移签名权限、恢复账户控制、转移资产或提取取证材料，并归纳六项发现：恢复语义异质、恢复会转移信任、活性提升带来滥用路径、恢复后生命周期管理不均、协议证据多于用户证据、恢复元数据保护不足。当前材料仅含作者摘要与元数据，未读取论文全文，具体方法与数据未核验。

Zerion 于 9 月 25 日上线全新改版的 Portfolio App，新增 Explore 板块，可在组合追踪页内查看热门代币并关注实时价格，Ethereum、Solana、Base、BNB Chain 和 Robinhood Chain 置顶。

Zerion API 现在在 Robinhood Chain 上返回 DeFi 仓位数据，涵盖 18 多个协议的借贷存款、LP 头寸、质押资产、锁定代币和未领取奖励。

Bitcoin Optech 播客复盘 Newsletter #423，由主持人与 Davidson Souza、Eric Price、PortlandHODL 等嘉宾讨论多个议题。

Zerion API 宣布从第一天起支持 Circle 的稳定币原生 Layer-1 区块链 Arc，为开发者提供开箱即用的钱包数据。

以太坊基金会 Trillion Dollar Security（1TS）计划宣布向 Freedom of the Press Foundation（FPF）拨款，支持开源工具 WEBCAT 的持续开发，并将该保护扩展到以太坊钱包和应用。

作者提出 ZKPoSP（Zero-Knowledge Proof of Seed Provenance），在保留现有地址格式的前提下，用 NIZK 证明替换经典签名步骤，其安全性论证不依赖离散对数问题，并在量子随机 oracle 模型下对量子对手给出证明。该方案将证明拆为每密钥对生成一次的派生证明和每条消息生成一次的签名证明，使每条消息的证明成本不随派生深度变化；作者还引入基于 HASH768（以 KMAC256 实例化）的 QBIP32 密钥派生方案。材料为 IACR ePrint 预印本，未读取全文，结果不代表已通过同行评审或已在主网实现。

由钱包开发方、安全公司和以太坊基金会 Trillion Dollar Security Initiative 组成的以太坊工作组发布 Clear Signing 开放标准，旨在终结导致数十亿美元用户损失（含 Bybit 黑客事件）的盲签问题。

Ethereum Foundation 账户抽象团队提出 Ethereum Interop Layer（EIL）提案，基于 ERC-4337 账户抽象和 Trustless Manifesto 原则，让用户一次签名即可完成跨 L2 交易，无需依赖桥、relayer 或 solver 等第三方。