作者@xKseilas数据截至2026年11月8日，核查646张加密卡，其中适合普通人申请使用的活跃卡只有256张，109张有足够数据按真实成本、返现、安全、覆盖打分。S级仅4张，为ether.fi Cash（78.5分）、Solid Card（78.0分）、Ethena Pay（77.8分）和Jupiter Card（73.0分）。文章指出高返现多附条件，如ether.fi返现以自家代币ETHFI支付并锁定7天，OKX 10%返现需500万美元资产的VIP等级；并归纳出发卡方高度集中、共享服务商出事多卡同倒（如Rain在Solana的合约漏洞同日波及Avici、Tria等项目）、免KYC卡是高风险重灾区三个模式。
推荐理由：高返现往往以自家代币支付、要求锁仓或高资产等级，费用每笔都收所以权重最高，发行方和真实成本比宣传利率更值得先看。
Safepal 称，意大利硬件钱包用户正收到实物钓鱼信件，信中谎称设备固件存在严重漏洞，并附带收件人姓名、住址和订单信息的个性化二维码。扫码会跳转至托管在 Arweave 去中心化存储网络上的仿冒 Safepal 网站。该活动与 2025 年 3 月至 2026 年 4 月期间的订单数据泄露有关，一个订单追踪插件漏洞暴露了近 40,000 名客户信息。Safepal 表示私钥和助记词未受影响，已完成 Cure53 安全审计并合作 Phishfort 打击钓鱼网站，提醒用户勿扫可疑二维码并向当地执法部门举报。
a16z 发布 Agent 经济全景图，合伙人 Olivia Moore 和 Justine Moore 在配套文章中指出，随着 AI Agent 开始替用户选择产品、订阅服务和完成购买，支付、身份验证和反欺诈基础设施将面临新需求。图谱的支付与结账板块收录 Kite、Crossmint、Privy、Turnkey 和 Catena Labs 等加密相关项目，涵盖稳定币支付、钱包和支出管理，其中 Kite 是目前唯一已发行可交易原生代币的项目。
Odaily 星球日报发布分析文章称，AI 和社会工程推动下，加密攻击从破解私钥转向渗透企业内部权限与供应链，行业安全逻辑正从单点设防转向纵深防御。文章以 Binance 10 月 29 日安全事件为例，指出攻击者通过被篡改的安装程序、虚假招聘和内部 AI 工具逐步渗透钱包签名服务，持续数月；并梳理 Binance 重建内部系统、Coinbase 披露超 99% 客户资产存放冷钱包、Ledger 收紧经销商管理、Trezor 确认 3 台 Trezor Safe 5 存在硬件植入并缩减约 80% 授权经销商网络、发布 2.13.1 固件防护，以及韩国监管要求交易所审视冷钱包比例等回应。文末提出从权限分离、持续验证到非托管钱包控制权等安全体系建议，文中观点含 imToken 的立场。
作者 johba 在 Ethereum Magicians 征求对 ERC-8499 草案的反馈，草案定义钱包如何从 BIP-39 助记词派生哈希后量子密钥（如 SLH-DSA、leanSPHINCS、WOTS、XMSS）。草案从 BIP-39 seed 经 HKDF（RFC 5869）派生，标签为 HBKD/v1，不经过 BIP-32 和椭圆曲线运算，以避免从 xpub 推算私钥的量子风险。作者指出目前各实现已出现分歧，同一助记词在不同钱包得到不同密钥，跨钱包恢复无法还原密钥。草案定义 FIPS 205 的十二种 SLH-DSA 密钥类型，附测试向量和 Python 参考实现，另一 no_std Rust 实现复现全部值；有状态密钥、应用密钥和随机 root 为可选部分，草案同时就指纹格式、info 布局等向社区提问。
自托管数字资产钱包 D-Wallet 已正式登陆 Apple App Store，面向 iOS 用户开放下载。D-Wallet 提供标准钱包和多重签名账户两种管理模式，多签账户通过设置签名阈值，要求多名签署者共同批准相关操作，以满足需要多人授权的资产管理场景。
Gate 宣布全面接入由 Kinetiq 打造的 Hyperliquid 生态 Layer 2 区块链 Elysium，覆盖 Gate 打金狗、Gate Wallet、链上行情、代币兑换及专业交易模块。Elysium 基于 Arbitrum Platform 构建、在 HyperEVM 上结算，使用 HYPE 作为原生 Gas 代币，目标执行吞吐量 300 Mgas/s、区块延迟 100 毫秒。用户可从 BSC、Ethereum、Base、Solana、Arc 及 Robinhood 跨链至 Elysium，链上扫链功能计划于 11 月 13 日上线。Gate Head of Global Partnerships Jason Fung 与 Kinetiq 兼 Elysium 首席技术官ustin Greenberg 分别就此次合作发表评价。
据 Arkham 披露，链上数据平台 Arkham 与富途控股合作，通过 Whale Signal 将链上信息接入富途牛牛和 moomoo。用户可在交易过程中追踪鲸鱼动向、机构资金流和交易所活动。
据Crypto Briefing报道，以太坊基金会在Foundation公司的Passport Prime硬件设备上推出Universal Ethereum Signer应用，运行于KeyOS操作系统，目前处于测试阶段。该应用由Ledger联合创始人、现ZKnox首席执行官Nicolas Bacca在以太坊基金会资助下开发，允许用户在隔离硬件上审查并签署以太坊交易，无需将私钥交由手机或电脑处理。当前用户需手动侧载该应用，Foundation首席执行官Zach Herbert表示，可推送更新的应用目录预计2026年冬季推出。
据 SafePal 官方回应，11 月 13 日意大利用户收到的冒名实体信件并非来自 SafePal，与该公司 8 月披露的客户数据泄露事件有关。公司表示钱包基础设施仍然安全，不会寄送实体信件或索要助记词，提醒用户不要扫描信件中的二维码并可向官方报告。此前披露约 39,798 名客户的订单信息遭未经授权访问，涉及姓名、联系方式、收货地址和购买详情，未涉及助记词或私钥。
据Crypto Briefing报道，硬件钱包厂商SafePal部分意大利用户收到利用此前泄露数据寄送的伪造信件，信件以固件安全问题为名，二维码指向钓鱼网站。该泄露于8月披露，影响约39,798名客户，包括姓名、地址和购买详情，私钥与助记词未受影响。截至11月12日，SafePal确认信件为诈骗，已下架30多个相关欺诈网站，此前已采取将数据保留期限限制为90天等措施。
硬件钱包厂商 Trezor 12 日公布，经销商 CryptoBilis 售出的 3 台 Trezor Safe 5 被发现装有可窃取屏幕显示内容的不法部件，涉及 8 月 20 日至 9 月 23 日在 Tokopedia、Shopee 店铺及直贩购买的设备，所有者未发生资金流出。部件藏在主板与屏幕之间，可复制恢复短语并经移动网络发送至攻击者服务器，机制与 Ledger 设备此前发现的不法部件相同。Trezor 已发布固件 2.13.1 阻止部件获取更新后设备的信息，但更新前的钱包备份无法保护，要求 CryptoBilis 购买者改用新恢复短语创建钱包并转移资金。该公司另将经销商网络削减约 80%，并与 SEAL 911 合作处理，暂不公布可能被滥用的技术细节。
推荐理由：固件更新只能防住后续窃取，更新前生成的备份不受保护，仍需换用新恢复短语迁移资金。
imToken 撰文认为，加密安全正从保护私钥转向保护人员、软件、设备与权限之间的完整信任链条。文章以 Binance 10 月 29 日安全事件为例，攻击者经篡改安装包、虚假面试、恶意代码渗透钱包开发团队，再利用内部 AI 工具获取容器部署权限，触及钱包签名服务发起未授权交易。文中还梳理了 Coinbase 的资产保护体系、Ledger 与 Trezor 收紧供应链（Trezor 确认 3 台经经销商 CryptoBilis 销售的 Safe 5 存在硬件植入，经销商网络缩减约 80%，并发布 2.13.1 固件防护）、韩国 FSC 要求审视冷钱包比例及 CZ 倡议安全联盟，并提出最小权限、持续验证、纵深防御等建议。
Trezor 11 月 12 日确认，3 台从东南亚前授权经销商 CryptoBilis 购买的 Safe 5 硬件钱包内含未经授权的硬件植入，隐藏板位于屏幕与主板之间，可记录钱包创建或恢复时的恢复词及显示的口令，加密后经移动网络发送到攻击者服务器。11 月 11 日发布的固件 2.13.1 可阻止已识别植入装置采集信息，但无法保护此前已被捕获的恢复短语，公司继续建议 CryptoBilis 买家将资金转入新建钱包。Trezor 称未收到客户因此损失资金的报告，已将经销商网络裁减约 80%，3 月起从 CryptoBilis 购买的各型号可申请更换，排查未发现其他型号或其他区域经销商设备被篡改。
推荐理由：固件更新只能阻断植入硬件继续采集，之前已被记录的助记词仍然泄露，换新设备也必须换新的恢复短语。
币安11月13日在X平台发帖称，已完成此前安全事件中所有受影响资产的覆盖，并发布新的储备金证明快照。币安表示，零知识证明生成后，用户可以自行验证自己的资产是否有至少1:1的储备支持。
11 月 12 日 Trezor 公告，调查发现 3 台通过经销商 CryptoBilis 购买的 Safe 5 硬件钱包含有植入物，三名所有者均未损失资金。设备购于 2026 年 8 月 20 日至 9 月 23 日，其中一台经实验室检查，另两台依据用户照片识别。Trezor 称其他经销商设备和其他型号未发现植入物，已发布 2.13.1 固件阻止植入物捕获屏幕内容，并将经销商网络缩减约 80%，提醒 CryptoBilis 客户将资金转至用新助记词创建的钱包。
推荐理由：固件更新只能阻止植入物继续捕获屏幕内容，此前已备份的助记词仍可能泄露，需换新助记词钱包。
PANews 11月12日消息，Trezor 更新 Safe 5 硬件植入调查结果，称植入仅限 2026 年 8 月至 9 月经经销商 CryptoBilis 售出的设备，已检出 3 台，均未造成用户资金损失。11 月 11 日发布的 2.13.1 固件可阻止植入捕获屏幕内容。公司已裁减约 80% 经销商网络，建议相关买家将资金转入使用新助记词的新钱包，可申请免费更换设备，调查仍在进行。
推荐理由：固件 2.13.1 可让已发现的屏幕捕获植入失效，风险范围限于特定经销商批次的设备。
Foundation 联合创始人兼 CEO Zach Herbert 在 10 月 22 日 Unchained 采访中称，以太坊基金会将与 Ledger 联合创始人 Nicolas Bacca 合作，在运行于 Passport Prime 设备的 KeyOS 上推出签名应用 Universal Ethereum Signer。他说这是 EF 首次就此类签名应用开展合作。截至 11 月 4 日双方均未官方公告，代码托管在 Ethereum 组织的公开 GitHub 仓库，被描述为以太坊硬件签名器的参考实现，尚无发布版本、未确定 KeyOS 下载渠道且代码未经审计。用户目前需从电脑或闪存盘侧载并信任开发者证书；Foundation 计划推出带审核流程的应用目录，并预计在一两个月内上线。采访录制后数日，Foundation 披露攻击者曾进入其部分后端系统并向客户发送钓鱼邮件，公司称 Passport 内资金和硬件未受影响，完整调查报告待调查结束后发布。
Unchained Premium 采访中，Foundation 联合创始人兼 CEO Zach Herbert 介绍了以太坊基金会的 Universal Ethereum Signer 应用，该应用由 Ledger 联合创始人 Nicolas Bacca 构建，运行在 Foundation 的 KeyOS 操作系统和 Passport Prime 设备上，beta 期间用户将侧载该应用。Herbert 称 KeyOS 为每个应用提供加固子密钥而非主种子，其约 9,000 行微内核比 Linux 内核的 4,000 万行更易审计；Magic Backups 将种子拆成三份 Shamir 份额存于两张 NFC 卡和一部手机。Herbert 认为这款 349 美元设备物有所值。
PANews分析称，加密市场普跌之际GRAM（TON）逆势上涨5.3%，Telegram CEO Pavel Durov公开称其市值被严重低估、理应跻身市值前三。Durov披露自托管Gram钱包数量截至11月12日已超353万个，48小时新增近65万个，但GRAM Explorer数据显示日活跃地址约5.3万个，占比约1.5%，实际持币地址仅约18.8万个。此外TON TVL约4574万美元，远低于约7.8亿美元峰值；今年4月加速出块升级后年通胀率从约0.6%升至约4%。
Mercuryo 公布数据显示，稳定币占其亚太区（APAC）全部加密购买的 56.2%，其中台湾最高达 89.5%，香港 70.3%，马来西亚 66.1%；约 66.5% 的亚太稳定币购买使用本地货币而非美元。Mercuryo 与 Bitget Wallet 宣布在八个亚太市场推出新用户低费活动，自 11 月 12 日至 12 月 11 日，符合条件的交易 Mercuryo 收 0% 费并豁免网络费，仅限新账户前三笔、每笔最高 300 美元，Bitget Wallet 费用照常收取，英国和欧洲经济区不适用。
Ethereum Magicians 讨论帖提出一个 2-of-2 MPC 钱包设计，以 Lindell 两方 ECDSA 协议为签名基础，电脑与手机各持一份私钥分片，任一设备被单独攻破都无法签名。初始化全部通过双向 QR 码完成密钥生成与信任建立，NFC 读卡器仅作为加密消息的不可信传输通道，不参与签名密钥生成。作者称该方案对 Ethereum 使用 secp256k1 生成普通 ECDSA 签名，可直接使用常规以太坊地址，无需链上多签合约，并欢迎对安全模型与实现的反馈。
币安钱包 11 月 12 日披露，Binance Alpha 空投和交易竞赛于当日恢复，活动详情将另行公布。价值 35 万美元的感恩空投将发放至符合条件用户的 Binance Alpha 账户或币安钱包，每人获 KGEN、VELO 或 VELVET 中的一种代币，无需手动领取或扣除 Alpha 积分。Alpha 2.0 即时订单已覆盖所有支持的链，充提服务已在 BSC、以太坊、Base 和 Arbitrum 开放，其余网络预计随后跟进。
据PANews报道，币安钱包宣布币安Alpha感恩空投与服务更新。价值35万美元的空投奖励将发放至合格用户的币安Alpha账户或币安钱包，无需领取、不扣Alpha积分，每位合格用户将获得KGEN、VELO或VELVET三种代币之一。服务更新包括Alpha 2.0即时订单已在所有支持的网络上线，Alpha充提现已支持BSC、ETH、BASE和ARBITRUM网络，其余网络预计很快跟进，空投和交易竞赛将于今日恢复。
据 Binance 官方公告，Binance Wallet 将于北京时间 11 月 30 日 18:00 停止支持 Blast 链，此后用户无法在该钱包内查看、发送或接收 Blast 资产。Binance 建议用户在停止支持前管理或转移相关资产；只要 Blast 官方资产恢复网站仍在运行，之后仍可通过该网站领取资产。公告称 Blast 链关闭后钱包显示的资产余额可能不准确，此次调整不影响钱包支持的其他区块链。
据官方公告，币安钱包将于2026年11月30日18:00（东八区时间）起停止支持Blast链，此后用户无法在钱包内查看、发送或接收Blast链上资产。币安表示此变更仅影响Blast链资产在钱包内的展示和管理，建议用户在此之前转移资产；用户仍可在Blast官方网站领取资产，只要Blast资产回收（Blast Fund Recovery）功能正常运行。
Sui 生态自托管钱包 Suiet 宣布将停止更新和支持其钱包，API 服务定于 11 月 14 日后结束。此前 Sui 生态已有多项退出：硬件钱包项目 Suiball 于 11 月 10 日宣布关闭，Phantom 于 9 月停止支持 Sui，DeFi 协议 Full Sail 在涉及 Switchboard、约 9.1 万美元损失的安全事件后关闭。据 DefiLlama，Sui TVL 周三约 4.13 亿美元，一个月内下跌超 22%；据 Token Terminal，10 月日均活跃用户约 12.8 万，较 2025 年 11 月的 60.1 万下降约 79%，但 10 月交易量增至 3.24 亿笔。Komodo Platform 前首席技术官 Kadan Stadelmann 称，Sui 的问题主要是昂贵工程成本和低用户量带来的经济性而非协议失败，未发现核心设计缺陷。Sui 基金会报告显示 2026 年发生四次网络中断，累计约 22 小时，基金会称 5 月事故中用户资金未受风险。Cointelegraph 向 Sui 基金会和 Suiet 求证，截至发稿未获回复。
据Suiet官网公告，Sui生态钱包Suiet将停止开发和维护，API服务维持至11月14日后停止，Chrome应用商店插件也将近期下架。API下线后余额显示、交易及应用连接可能无法正常使用，但资产仍保存在Sui链上，不会因此转移或删除。Suiet提醒用户备份所有账户的助记词或私钥，导入其他支持Sui的钱包，确认地址和资产（包括质押仓位）无误后再卸载。
Sui 官方发文提醒，对 Suiet 钱包的支持将于 11 月 14 日后结束，呼吁用户备份每个账户的助记词或私钥。官方称资产仍保留在 Sui 链上，将账户导入其他 Sui 钱包即可继续使用。Suiet 团队此前已宣布停止开发与维护，API 服务维持至 2026 年 11 月 14 日，下线后钱包可能无法可靠显示余额、发送交易或连接应用；团队提醒卸载前先在新钱包恢复同一地址并核对质押仓位。
11 月 11 日，Sui 官方发文提醒，Sui 生态钱包 Suiet 将在 11 月 14 日之后停止支持，建议用户立即备份每个账户的助记词或私钥并切勿泄露。用户资产仍在 Sui 链上，将账户导入其他 Sui 钱包即可继续访问，Sui 官方同时转发 Slush 钱包的迁移指引，称切换后地址和资产不变。此前 Suiet 团队公告称已决定停止开发和维护，API 服务维持到 2026 年 11 月 14 日，其 Chrome 扩展也将很快下架，且没有移动端应用。
项目新闻稿称，ChangeNOW 自 2026 年 11 月 10 日起成为 CoolWallet 应用内所有涉及 Bitcoin 兑换的独家服务商，有效期至 2027 年 1 月 10 日，覆盖 CoolWallet Pro 和 CoolWallet Go。此前 CoolWallet 于 7 月 30 日集成 ChangeNOW Exchange API，10 月 9 日至 11 月 9 日期间 ChangeNOW 为默认兑换服务商。
自托管钱包 Bitget Wallet 宣布扩大 AI 驱动的威胁检测，以应对钓鱼相关事件周均量 7.4 倍的增长。项目方称，AI 帮助标记了 90% 新封锁的风险域名。
Telegram创始人Pavel Durov在其Telegram频道发文称，过去48小时内Telegram上已激活超100万个自托管Gram钱包，此前他曾表示48小时内新增超70万个自托管钱包。Durov称Gram今日为市值前100代币中涨幅最大的币种，24小时涨幅达10%；CoinGecko数据显示GRAM现报1.19美元，24小时上涨约10.2%。
Ambire 开发者 Kaloyan Kosev 于 11 月 10 日称，Ledger 供钱包应用连接硬件设备的 SDK 自 context-module 包 1.16 版起默认向 Ledger 服务器上报每次签名，内容包括网络与目标地址、设备与固件标识、应用版本及是否盲目签名。Ledger Donjon 回应称这是 Clear Signing 工作方式的一部分，因 ERC-7730 描述文件过大需在服务器查找，Ledger 不保留该数据，钱包厂商可更换模块。Donjon 与慢雾的 Cos 指出代码运行在 SDK 而非固件中。Ambire 已于 9 月 30 日合并改为默认关闭上报的改动，称受影响版本未进入其线上应用。
据 Cointelegraph 报道，Bitget Wallet 首席运营官 Alvin Kan 表示，2026 年第三季度该钱包每周平均约 3.7 万次签名请求被标记为潜在钓鱼，第二季度约为 5000 次。Kan 称增长可能同时反映威胁活动增加和检测能力提升，现有数据无法量化各因素贡献。该统计记录的是被标记的签名交互次数，并非独立攻击数量或已确认的财务损失。Bitget Wallet 于第二季度引入 AI 辅助风险检测。
11 月 11 日，Bitget Wallet 宣布强化 AI 风险监测，通过分析网页代码、域名特征及与正规网站的相似性，识别已知威胁数据库之外的可疑网站。据其内部数据，2026 年 10 月新增封禁风险域名中自研 AI 参与识别的占比达 90%，高于第二季度的 36%；其中近 70% 被 AI 标记时外部安全情报数据库未报警。该 AI 能力将与 GetShield 安全引擎协同，在用户授权前提示潜在风险。
Bitget Wallet 周三表示将扩展 AI 辅助威胁检测，其被标记为潜在钓鱼的签名请求在 2026 年第三季度升至每周约 37,000 次，较第二季度的约 5,000 次增长 7.4 倍。首席运营官 Alvin Kan 称，增长可能同时反映威胁活动增加和检测能力改进，但无法量化各自贡献，且该统计是被标记的签名交互，并非独立攻击数或已确认损失。Bitget Wallet 称 10 月新拦截的风险域名中 90% 由 AI 识别，高于二季度的 36%。
Animoca Brands 称其执行主席兼联合创始人 Yat Siu 在 gwdc2026korea 与 TokenPost 的访谈中阐述 AI 与区块链为何是同一个故事，并提出“如果 AI 能持有钱包会怎样”的设想，称钱包可让 AI 直接参与经济、扩大参与主体范围。
11 月 11 日，Trust Wallet 官方表示其 iOS 用户不受 worse_query 漏洞影响，称用户助记词和私钥不会以明文形式存储，每个钱包均在用户设备上加密并受内置安全机制保护。该声明回应了慢雾此前关于 iOS 沙盒逃逸漏洞可能导致钱包敏感数据泄露的警告。
Trust Wallet在X平台发文称，其iOS用户不受worse_query漏洞影响，并称从不以明文形式存储用户助记词或私钥，每个钱包均在用户设备上加密并由内置安全机制保护。此前慢雾发文称，iOS worse_query漏洞属沙盒逃逸，需警惕钱包助记词明文存储风险。