#论文/研究

Chainalysis 报告统计，2025年7月至2026年6月西欧加密经济规模达 2.08 万亿美元，增长 1.2%，为全球第二大加密经济体；EU 增长 2.2%，英国收缩 8% 但仍以 4245 亿美元居区域首位。区域稳定币持仓增长 131%，远超全球的 52%，占全球稳定币余额份额从 3.4% 升至 5.1%。英国国内稳定币钱包间转账升至 20.9 亿美元；法国自托管稳定币余额增长 192%；西班牙注册交易所来自欧洲跨境流入增长 79.1%。报告指出欧元计价交易占比升至 11.8%，并称 MiCA 实施与财政压力可能是影响因素，但数据无法确立直接因果。

美国财政部 OFAC 制裁八家加拿大场外兑换（OTC）货币服务业务，指其代表伊朗政权促进金融交易。Chainalysis 分析称，这些 OTC 收到来自受制裁司法辖区的流入超 600 万美元、来自受制裁实体约 370 万美元，另有 230 万美元来自其归于 IRGC、哈马斯和胡塞关联恐怖融资网络的钱包；同一批 OTC 还向 Ryan Wedding 犯罪组织转出超 680 万美元，向其他卡特尔关联洗钱钱包转出超 250 万美元，并充当代币兑换通道，把贩毒现金换成 USDT。

Ahmadvand、Dobaczewski 与 Bouzerand 在 arXiv 预印本中分析了2021至2026年的跨链桥被盗事件，指出2023年以来约88%的报告损失来自安全姿态失效，即人员、代码、控制措施和链下基础设施的设置问题，而非代码漏洞。作者据此提出一套基于链上证据为桥部署打分的安全评估表，并称配合限额与紧急停止，其控制措施可把被盗损失从35.2亿美元压缩约105倍至3300万美元。该结论为摘要中的模拟结果，尚未经同行评审。

安全研究组织 GCSA 发布币安被盗事件独立取证报告（版本 2.0），复核 18 笔原始交易，验证 Binance 14 相关的 50 项 EIP-7702 初始授权签名和 1 项撤销授权签名均恢复为有效签名。报告指出签名有效不等于 50 项委托均实际执行，也不能证明私钥未泄露；T17 在 T02 后 3 小时 49 分 36 秒经零地址授权清空委托。目标钱包仍在 USDT 黑名单，余额 174,999,872.327520 USDT，冻结不等于已追回，约 63 亿美元影响估计不能视为最终净损失。TRM Labs 高置信度归因于朝鲜相关组织 TraderTraitor；入侵根因、实际追回金额与攻击者身份仍待链下证据。

TRM Labs 报告将 2026 年 10 月 29 日币安约 63.6 亿美元资产被盗案高置信度归因于朝鲜 TraderTraitor，规模约为 Bybit 案的四倍。TRM 评估称十条链上钱包在半小时内均正常签名转出，最可能原因是币安热钱包签名基础设施遭入侵。Tether、Circle 等已冻结约 27 亿美元，攻击者仍持有超 42 万枚 ETH 和 18,270 枚 BTC，约 24 亿美元资产超出冻结范围，TRM 预计将经跨链桥和 OTC 出货。

Coelho 发布预印本，用巴西选举法院分区记录逐分钟重建2026年总统决选公共计票，并与 Kalshi 与 Polymarket 全部成交对比。作者称其当晚实时预测从19:15起给最终胜者 Lula 0.998 概率，当时仅 1.6% 分区计票；市场在 20:24 计票达 46% 时才到 0.9。按这些预测估值，计票恢复后 taker 买入 Lula 每张 Kalshi 合约扣费后预期利润为4至18美分，按州级外推估值则为零。计票暂停两小时期间市场给 Lula 0.25 至 0.44，低于作者事后据当时公开分区算出的所有读数。首轮之夜市场则快于其预测。材料为作者摘要，未读全文，未经同行评审。

投资机构1kx发布年度区块链收入报告，覆盖2600多个协议和100多家上市公司，预计2026年行业收入达1000亿美元，受价格波动影响较此前预期下调28%。报告显示，源自机构采用及更广泛经济领域应用的收入占比2026年升至30%，其中来自更广泛经济领域的收入在第三季度首次超过区块链基础设施层面收入；上市公司在区块链收入中占比升至16%，高于2022年的7%；第三季度共有283个协议通过代币回购、销毁或手续费分成等机制向代币持有者返还价值。

Chainalysis 报告显示，2025年7月1日至2026年6月30日期间，撒哈拉以南非洲加密经济规模增长13.4%至1010亿美元，为全球增速最快地区。南非增长52%至393亿美元，尼日利亚达381亿美元但下降3%，两国合计占区域活动四分之三以上。个人钱包占该地区接收价值的32.3%，为全球最高；P2P渠道稳定币接收额从2022年的23亿美元增至146亿美元，增幅超六倍，同期比特币接收额下降60%。区域内活跃支付走廊从80条增至152条，交易量从3430万美元增至1.165亿美元。

Chainalysis 报告显示，2026 报告期（2025 年 7 月至 2026 年 6 月）中东和北非加密经济体量为 4433 亿美元，同比微降 1.4%，与全球降幅持平；区域内 24 个有可测数据的市场中有 16 个增长。土耳其以 1445 亿美元居首，其国内点对点稳定币交易量增长五倍至 35.6 亿美元，但受央行禁止加密资产用于商品支付限制，主要作为美元计价的储蓄和转账工具；代币化黄金交易从近乎零增至约 10 亿美元，与财政部 2026 年 1 月宣布禁止现金购买实物黄金的 KMTS 政策相关。阿联酋加密经济增长 32% 至 1048 亿美元，达土耳其规模的 73%，机构平台流入增长 75% 至 117 亿美元，按当前轨迹或于 2027 年超越土耳其。伊朗因两次断网和冲突，比特币交易在急性阶段最多下降约 90%，但随用户绕过限制逐步回升。

安全公司Blockaid发布报告称，今年1月5日至8月5日其追踪的60起加密攻击共损失11.8亿美元，仅980万美元返还受害者，占0.8%，另有8140万美元被冻结，10.4亿美元仍未追回。稳定币发行方黑名单和交易所拦截没有追回任何资金；16起事件中发行方黑名单可用但一次都未启用。已追回或冻结的9120万美元中99%来自协议或链层面的治理及验证者措施，例如Arbitrum安全委员会在KelpDAO事件后冻结7100万美元；被盗资金在攻击后开始转移的时间中位数为17分钟。

慢雾威胁情报团队发布对 DarkSword iOS 攻击链后端与投递链的分析，称该基础设施已产品化，含统一入口、两代管理面板和 1,045 条载荷的武器库。面板后台与 GitHub 仓库 adoemwanmei/DarkSword-PROV2 的 API 标题、版本号 1.1.0 及前端依赖完全对应，攻击链与 DarKDevz/DarKSward 共享来源。慢雾指出，投递入口声称覆盖 iOS 13.0 及以上、载荷版本标签延伸至 26.6.1，但路由代码显示仅 iOS 18.6–18.7.2 与 26.0–26.1 两个窗口具备完整可利用链；上游代码本无加密货币钱包能力，攻击者新增了 keystore 解密、Keychain 解包与资金归集端点。面板 30 天窗口显示 20,187 次页面访问、1,187 次利用尝试，其中 10 次达到利用成功阶段、9 次完成数据外传。

区块链安全企业 Hacken 发布 2026 年 7-9 月安全报告，期内共发生 107 起黑客或漏洞利用事件，损失总额 11.808 亿美元（约 1870 亿日元），环比 4-6 月增长约 55%。其中 77%（9.068 亿美元、涉及 11 起）来自供应商或开发者工具被入侵、补丁未部署以及最近一次安全审计范围之外的环节；报告举例称 9 月 Bitget 约 3.875 亿美元资金流出即被指利用了其第三方安全产品的漏洞。报告强调单次审计只覆盖特定时点，主张持续审计与定期验证，并提到 ESMA 于今年 7 月启动针对加密资产服务提供商（CASP）、为期一年的共同监管行动，覆盖密钥管理和第三方等 6 个领域。

Beosin据Beosin Alert平台监测数据统计，2026年9月各类安全事件损失金额总计约7.6亿美元，发生重大安全事件共48起。其中Bitget热钱包遭黑客入侵损失超3.875亿美元，Liquid Network因Elements验证缓存漏洞被恶意铸造约4,000枚BTC（价值约3.2亿美元），攻击者随后返还3400枚BTC，剩余598.5枚BTC仍处于是否为漏洞赏金的争议中；其余46起事件总损失约5295万美元。报告分析了三起典型攻击：Neutron遭治理攻击，攻击者用约20199 USDC买入NTRN并质押3160万枚卡在投票快照窗口，以82%赞成率通过提案后转移Astroport和Drop合约管理员权限，共盗取约940万美元；Injective遭二元期权结算漏洞攻击，利用失效预言机触发无价格退款逻辑套取约490万美元；ASI Alliance生态（Fetch.ai、NuNet、SingularityNET）因私钥泄露被同一攻击者提取870万枚FET并大量增发NTX、AGIX等代币。按类型统计，交易所损失金额最多达3.875亿美元，DeFi合约被攻击次数最多达13次；按链统计，Liquid Network损失最多，Ethereum损失约1.46亿美元、共14起事件。Beosin建议项目方为治理提案设置绝对票数门槛、为时间锁配备监护人或取消路径，并对核心业务合约进行多次多方安全审计。

作者提出 CryptoFlowBench 基准，基于加密货币相关非法事件的权威报告构建，涵盖从本地到多跳资金追踪的四项任务，并提出图工具增强的智能体 ChainSleuth，通过迭代推理、调用图工具并更新追踪轨迹来适应性获取信息并从错误路径中恢复。实验显示没有基线在全部四项任务上稳定占优，本地欺诈检测与多跳追踪之间存在明显差距；ChainSleuth 在多跳任务上取得明显改进。材料为预印本，仅取得作者摘要与元数据，未读取全文，方法与数据细节未核验。

英国 FCDO 于 10 月 8 日将 Cryptomus、Heleket 和 TokenSpot 列入对俄制裁名单。Chainalysis 称这两家支付处理器从超 1.5 万个非法行为者处收款，非法资金规模超过其数据集中所有混币器总和。

TRM Labs 研究显示，截至 2026 年 Q3 已识别 150 多家接受加密货币支付的中国化学制造商，其中约 75% 同时在网站上列出芬太尼前体和肽类产品。

OFAC 于 9 月 30 日制裁与 Tren de Aragua ATM jackpotting 计划相关的 10 个目标，包括被指策划者 Anibal Alexander Canelon Aguirre（化名 Prometheus）及其 6 名同伙，并指定 7 个属于他们的交易所充值地址。

Chainalysis 发布第七版全球加密采用指数报告，覆盖 2025 年 7 月 1 日至 2026 年 6 月 30 日：加密总市值下跌约 50%（缩水 2.1 万亿美元），但全球加密经济活动仅从 9.5 万亿美元降至 9.4 万亿美元，下滑 1.6%。

Chainalysis 研究发现，朝鲜与伊朗国家背景的运营者正在开发不同的区块链死信投递（BDD）技术，国家行为体已占 BDD 活动多数，此类攻击自中国大容量开源 AI 模型推出以来增长 440%。

Chainalysis 分析称，自称白帽的黑客利用 Liquid Network 交易验证软件的漏洞，凭空铸造无 BTC 支撑的 L-BTC 并换走储备中约 4,000 枚 BTC（约 3.2 亿美元）。