研究与资料

Jay You 撰文、Foresight News 编译的文章分析 2026 年 10 月多起攻击如何暴露互联网脆弱性，包括 PHP「PHP2Shell」漏洞波及超过 500 万台主机、LiteLLM 发布流程被劫持、币安热钱包被盗 63 亿美元（FBI 归因于朝鲜）。文章认为 AI 代理兼具武器、目标和冒充者三重角色，应对分观察、执行、预防三层，并预判代码大迁移、安全内置进应用和代理与人类分流的「双车道」互联网三个趋势。

作者 Lithos 撰文、Foresight News 编译的长文回顾比特币隐私问题：中本聪在白皮书第10节承认公开广播排除了传统隐私，并提出用每笔交易新密钥对保持化名，但也承认多输入会暴露同一所有者。文章梳理 Chaum 盲签名、Hashcash、b-money 等前史，以及 Zerocoin、Zerocash 用 zk-SNARKs 隐藏来源、去向和金额的研究。作者对比 Monero 环签名、隐身地址与 RingCT、Zcash 屏蔽交易、比特币 Payjoin（BIP 78）、Aztec 私有执行环境、Oasis Sapphire 的 TEE、Umbra 在 Solana 上的屏蔽池、0xbow 构建的 Privacy Pools 关联集证明，以及以太坊隐私钱包项目 Kohaku 探索的私有信息检索。作者认为具体技术能力已超越中本聪的化名模型，但隐私问题未解决，需审视钱包、设备、网络、合约整条路径。

黄仁勋在2017年英伟达财报电话会上称加密货币和区块链会长期存在、GPU 定位很好，2018年3月又对 CNBC 表示区块链将成为全新基础计算形式。2018年加密货币崩盘后，英伟达加密相关产品收入从前一季度的2.89亿美元跌至1800万美元，Q3财报后一个交易日股价最低较前一交易日收盘下跌约19%，市值单日蒸发超200亿美元，黄仁勋把原因归为「crypto hangover」。2021年2月英伟达推出 CMP 系列矿机，整个周期带来约5.26亿美元收入，2022年9月以太坊合并后 GPU 挖矿需求崩塌，英伟达与加密货币分道扬镳。

Foresight News 汇总两周行业热点。MSCI 于 11 月 12 日发布最终名单，将 Strategy、Metaplanet、Upexi 等 6 家资产持有型公司从指数剔除，11 月 30 日美股收盘后生效，BNB Standard 等列入观察名单。Vitalik 发文称 ETH 叙事重心应放在价值存储而非手续费销毁代币，EIP-1559 机制应保留。币安 CFO 换为 Justin Yek；俄罗斯央行公布比特币、ETH、USDT 可供非合格投资者交易，自 11 月 17 日起生效，单家中介年购买上限 30 万卢布。安全方面，Robinhood Chain 上 Arcus 因记账漏洞被盗约 223.44 万美元 USDG，平台已用自有资金补足；KOL Evan Luthra 在牛津被劫超 200 万美元；交易员 Cupsey 遭 Bubblemaps 指控用约 30 个关联钱包套现约 174 万美元。

Zerion API 的 token positions 端点可通过一次请求返回任意 EVM 或 Solana 地址直接持有的代币余额、价格与图标，无需逐链查询或单独拉取元数据。响应默认按持仓价值从高到低排序，以 USD 计价并过滤垃圾代币，EVM 与 Solana 地址使用同一路径和响应结构。该指南还说明可用 filter[chain_ids]、filter[fungible_ids] 和 currency 参数按需筛选，DeFi 协议持仓需另用 DeFi positions 指南，Solana DeFi 持仓尚不支持。

Circle Research 发布 Anduin，从 x402 支付留下的公开链上记录构建买卖双方二部图，为代理市场生成个性化服务商评级，抵御女巫攻击。在 6600 万笔真实 x402 支付（约 610 万美元、157 天、16 条网络）上测试，放大流算法预测精度接近协同过滤（AUC 0.869 对 0.880），而将目标服务商推上榜首的操纵成本约为其 23 倍。Circle Research 说明这是实验性研究项目，非已发布软件或服务。

imToken 撰文认为，加密安全正从保护私钥转向保护人员、软件、设备与权限之间的完整信任链条。文章以 Binance 10 月 29 日安全事件为例，攻击者经篡改安装包、虚假面试、恶意代码渗透钱包开发团队，再利用内部 AI 工具获取容器部署权限，触及钱包签名服务发起未授权交易。文中还梳理了 Coinbase 的资产保护体系、Ledger 与 Trezor 收紧供应链（Trezor 确认 3 台经经销商 CryptoBilis 销售的 Safe 5 存在硬件植入，经销商网络缩减约 80%，并发布 2.13.1 固件防护）、韩国 FSC 要求审视冷钱包比例及 CZ 倡议安全联盟，并提出最小权限、持续验证、纵深防御等建议。

FinTax 撰文梳理欧盟 DAC8 与 CARF 客户交易信息报告的数据处理流程。文章指出，链上流水需与客户资料、平台内成交及账户记录关联才能申报，涉及数据接入、主体关联、交易分类、估值、核验和报表生成六个环节。以英国 HMRC 指引为例，币币交易需分别反映处置和取得资产的公允市场价值，覆盖 2026 年的首份报告应在 2027 年 5 月 31 日前提交，采用 XML 格式并遵循 OECD Schema 和 HMRC 文件要求。

@hmalviya9 提出加密项目应先做出产品，再向 100 名懂技术的投资者每人募集 0.1 ETH（合计 10 ETH），资金进入里程碑托管合约按进度释放。融资分四轮，最高合计 170 个 ETH，每轮以前一轮里程碑履行为前提，由透明拍卖发现估值。投资者需完成测试、写文档等可验证贡献以获额外奖励，未交付承诺保证金可能被罚没。

作者对能找到的 646 张加密卡逐一核查，数据截至 2026 年 11 月 8 日，仅 109 张有足够数据可评分，其中 S 级只有 ether.fi Cash（78.5 分）、Solid Card（78.0 分）、Ethena Pay（77.8 分）和 Jupiter Card（73.0 分）4 张。256 张适合普通人的活跃卡之外，91 张高风险，多为免 KYC、经 Telegram 机器人售卖或发行方不透明。文中指出高返现大多附带条件，如以自家代币支付、需锁仓或高资产门槛；发行方高度集中，Rain 和 Third National 背后 67 张卡，共享服务商出事会波及多张卡，如 2026 年 8 月 Rain 在 Solana 上的合约漏洞同日影响 Avici、Tria 等项目，Blockaid 估计合计约 110 万美元。

Zilliqa 上周宣布计划放弃自建九年的 L1 架构，改为基于以太坊的 Layer 2，其称使用量未达独立链所需水平，资金与流动性枯竭且近期遭遇攻击。Gnosis 将通过以太坊经济区（EEZ）计划转型，RollupX 测试网拟展示各链作为原生 Rollup 共享以太坊结算与可组合性，计划 2027 年春季完成过渡；Ronin 已于 5 月以 L2 身份回归以太坊。Bitwise 分析师 Max Shannon 称，Coinbase 与 Robinhood 的 L2 过去 365 天分别产生 4800 万与 5200 万美元手续费，而第 11 名之后链的年手续费合计不足 100 万美元，Optimism、Katana 与 Linea 支出超收入，Blast 已被迫关停。他还指出 Circle 的 Arc、Stripe 的 Tempo 与 Hyperliquid 仍在自建 L1，认为 L1 与 L2 之争尚无明确结论。

Four Pillars 作者撰文、Foresight News 编译，分析房地产代币化为何远小于其他 RWA。RWA.xyz 数据显示，2026 年 7 月代币化房地产约 2.03 亿美元，而代币化资产市场约 350 亿美元。作者拆解五种模式：份额化产权最弱，RealT 等平台已关闭；住房信贷最成熟，Figure 2026 上半年净利润 1.32 亿美元；经审计或受监管的收益率大致在 3% 到 6%。结论是增长将来自链上信贷和房价指数产品。

WallStreetBets 分析（Foresight News 编译）称，加密总市值年内下跌约19%，但收入前30协议中12个有活跃回购计划的代币平均年内回报+62.2%，4个无回购者平均-31.6%。文章援引 Bill Hsu 与 DeFiLlama 研究称回购代币市值加权回报190%高于直接分配代币的29%，并提出好回购的四条标准。文中还列举 Hyperliquid、World Liberty Financial、Venice、Bittensor 等回购案例。

比特币 11 月 13 日午间跌破 6.8 万美元，CoinGlass 数据显示现报约 68,079 美元，24 小时内下跌约 7.55%，较 9 月 21 日的 87392 美元回撤已超 20%。前一晚英伟达宣布 Jensen Huang 辞去 CEO，股价收跌约 4.3%；芝商所 FedWatch 11 月 13 日早间统计显示，市场预计美联储 12 月加息 25 个基点的概率为 85.5%。过去 24 小时全网爆仓约 16.23 亿美元，其中多单约 14.59 亿美元。

0xJaehaerys 撰文、白话区块链编译的文章介绍以太坊经济区（EEZ）设计，让 Rollup 在一笔交易内同步使用以太坊主网及其他 EEZ 链的流动性与合约。EEZ 由以太坊合约和连接规则组成，依托实时证明、组合器和代理三个组件，要求加入的链在一个 slot 内完成状态证明并跟随以太坊重组回滚。文中称其可免去新链流动性冷启动，并提及测试 Rollup RollupX 上的实例；局限是链须在快速出块、同步调用与去中心化排序器间三选二，且组合器和构建者优先获得跨链 MEV。

Foresight News 专访东北证券前首席经济学家付鹏，他称自己对 BTC 没有信仰，比特币四年周期已经没有了，机构化后大户买卖不足以左右价格。他认为比特币总量有限也限制其配置规模，不可能再涨 2 倍；加密资产已被纳入传统金融框架，宏观流动性成为核心变量，缩表到一定程度会抵消降息的宽松，当前流动性收紧始于去年 11 月，他预计偏熊周期在年底结束。他还称 AI 将催生一人对冲基金并加速淘汰散户，黄金等已高度市场化的资产做 RWA 没有意义。

英伟达宣布黄仁勋卸任 CEO 后，币安联合创始人赵长鹏、Venice 创始人 Erik Voorhees 等加密与 AI 领域人士公开批评这是「一个巨大的错误」，称其个人问题不应与他建立的公司混为一谈。昨日美股开盘英伟达股价一度下跌 14%，一分钟内市值蒸发超 5000 亿美元；Colette Kress 出任临时 CEO，董事会正内外寻找正式人选，下一份财报日为 11 月 17 日。Voorhees 还追问「现在有去中心化的 Hugging Face 了吗」，而英伟达宣布以约 129 亿美元收购 Hugging Face，交易需监管批准，预计 2027 年上半年完成。

11 月 12 日，特朗普向参议院提交四名金融监管机构委员提名，SEC 和 CFTC 各含一名共和党与一名民主党人选，均待参议院确认。两名 CFTC 候选人 Nathan Anonick 和 Matthew Rowland 都参与过《CLARITY 法案》相关工作；SEC 候选人 Kristin Johnson 曾公开支持 CFTC 对 Opyn、Deridex 和 ZeroEx 三家 DeFi 经营者的执法，另一候选人 Levine 拟接替已离任的 Hester Peirce 席位。文章指出，若四人获确认，SEC 将从两名委员增至四名、CFTC 从一名增至三名但仍未满员，这轮人事变化的作用在于增加参与表决的委员而非宣布新政策，参议院听证会将是对其监管意愿的观察窗口。

EX.IO 撰文对比美国与香港的加密监管进度。CLARITY Act 于 2026 年 9 月 15 日在参议院终结辩论表决中以 49:50 失败，距所需 60 票差 11 票，卡点在道德条款、DeFi 开发者责任（Section 604）和稳定币收益限制（Section 404）三个条款；中期选举后民主党拿下参众两院并推动重大改写，TD Cowen 分析师预计未来两年内该法案基本没有通过路径。立法停滞后监管转向 SEC 与 CFTC 的行政规则补位，文章认为此类规则可被逆转且覆盖不全，无法提供机构多年期配置所需的立法级确定性。香港则以 VATP 强制发牌、《稳定币条例》、全链条发牌和代币化产品四层已生效框架渐进落地，文章称其价值在于可预期，同时指出合规门槛与细则时间差是确定性的代价。

Cobo 撰文分析，Coinbase 经历 13 个月审查并在今年 4 月获有条件批准后，正式获得美国货币监理署（OCC）无条件国家信托银行牌照，Coinbase National Trust Company 已投入运营。文章梳理，2025 年 12 月 OCC 曾对 Circle、Ripple、BitGo、Fidelity Digital Assets 和 Paxos 五家机构作出有条件批准，Ripple 已于 2026 年 10 月 26 日获最终批准；OCC 实施美国《GENIUS Act》的稳定币最终规则将于 2027 年 1 月 18 日生效。作者认为机构级托管已从冷钱包存储扩展到 MPC 独立地址、托管体系内交易、质押与融资接入，并将随稳定币支付与 AI Agent 发展延伸至身份、权限与执行策略管理。