#观点/分析

Jay You 撰文、Foresight News 编译的文章分析 2026 年 10 月多起攻击如何暴露互联网脆弱性，包括 PHP「PHP2Shell」漏洞波及超过 500 万台主机、LiteLLM 发布流程被劫持、币安热钱包被盗 63 亿美元（FBI 归因于朝鲜）。文章认为 AI 代理兼具武器、目标和冒充者三重角色，应对分观察、执行、预防三层，并预判代码大迁移、安全内置进应用和代理与人类分流的「双车道」互联网三个趋势。

作者 Lithos 撰文、Foresight News 编译的长文回顾比特币隐私问题：中本聪在白皮书第10节承认公开广播排除了传统隐私，并提出用每笔交易新密钥对保持化名，但也承认多输入会暴露同一所有者。文章梳理 Chaum 盲签名、Hashcash、b-money 等前史，以及 Zerocoin、Zerocash 用 zk-SNARKs 隐藏来源、去向和金额的研究。作者对比 Monero 环签名、隐身地址与 RingCT、Zcash 屏蔽交易、比特币 Payjoin（BIP 78）、Aztec 私有执行环境、Oasis Sapphire 的 TEE、Umbra 在 Solana 上的屏蔽池、0xbow 构建的 Privacy Pools 关联集证明，以及以太坊隐私钱包项目 Kohaku 探索的私有信息检索。作者认为具体技术能力已超越中本聪的化名模型，但隐私问题未解决，需审视钱包、设备、网络、合约整条路径。

黄仁勋在2017年英伟达财报电话会上称加密货币和区块链会长期存在、GPU 定位很好，2018年3月又对 CNBC 表示区块链将成为全新基础计算形式。2018年加密货币崩盘后，英伟达加密相关产品收入从前一季度的2.89亿美元跌至1800万美元，Q3财报后一个交易日股价最低较前一交易日收盘下跌约19%，市值单日蒸发超200亿美元，黄仁勋把原因归为「crypto hangover」。2021年2月英伟达推出 CMP 系列矿机，整个周期带来约5.26亿美元收入，2022年9月以太坊合并后 GPU 挖矿需求崩塌，英伟达与加密货币分道扬镳。

Foresight News 汇总两周行业热点。MSCI 于 11 月 12 日发布最终名单，将 Strategy、Metaplanet、Upexi 等 6 家资产持有型公司从指数剔除，11 月 30 日美股收盘后生效，BNB Standard 等列入观察名单。Vitalik 发文称 ETH 叙事重心应放在价值存储而非手续费销毁代币，EIP-1559 机制应保留。币安 CFO 换为 Justin Yek；俄罗斯央行公布比特币、ETH、USDT 可供非合格投资者交易，自 11 月 17 日起生效，单家中介年购买上限 30 万卢布。安全方面，Robinhood Chain 上 Arcus 因记账漏洞被盗约 223.44 万美元 USDG，平台已用自有资金补足；KOL Evan Luthra 在牛津被劫超 200 万美元；交易员 Cupsey 遭 Bubblemaps 指控用约 30 个关联钱包套现约 174 万美元。

imToken 撰文认为，加密安全正从保护私钥转向保护人员、软件、设备与权限之间的完整信任链条。文章以 Binance 10 月 29 日安全事件为例，攻击者经篡改安装包、虚假面试、恶意代码渗透钱包开发团队，再利用内部 AI 工具获取容器部署权限，触及钱包签名服务发起未授权交易。文中还梳理了 Coinbase 的资产保护体系、Ledger 与 Trezor 收紧供应链（Trezor 确认 3 台经经销商 CryptoBilis 销售的 Safe 5 存在硬件植入，经销商网络缩减约 80%，并发布 2.13.1 固件防护）、韩国 FSC 要求审视冷钱包比例及 CZ 倡议安全联盟，并提出最小权限、持续验证、纵深防御等建议。

@hmalviya9 提出加密项目应先做出产品，再向 100 名懂技术的投资者每人募集 0.1 ETH（合计 10 ETH），资金进入里程碑托管合约按进度释放。融资分四轮，最高合计 170 个 ETH，每轮以前一轮里程碑履行为前提，由透明拍卖发现估值。投资者需完成测试、写文档等可验证贡献以获额外奖励，未交付承诺保证金可能被罚没。

Zilliqa 上周宣布计划放弃自建九年的 L1 架构，改为基于以太坊的 Layer 2，其称使用量未达独立链所需水平，资金与流动性枯竭且近期遭遇攻击。Gnosis 将通过以太坊经济区（EEZ）计划转型，RollupX 测试网拟展示各链作为原生 Rollup 共享以太坊结算与可组合性，计划 2027 年春季完成过渡；Ronin 已于 5 月以 L2 身份回归以太坊。Bitwise 分析师 Max Shannon 称，Coinbase 与 Robinhood 的 L2 过去 365 天分别产生 4800 万与 5200 万美元手续费，而第 11 名之后链的年手续费合计不足 100 万美元，Optimism、Katana 与 Linea 支出超收入，Blast 已被迫关停。他还指出 Circle 的 Arc、Stripe 的 Tempo 与 Hyperliquid 仍在自建 L1，认为 L1 与 L2 之争尚无明确结论。

Four Pillars 作者撰文、Foresight News 编译，分析房地产代币化为何远小于其他 RWA。RWA.xyz 数据显示，2026 年 7 月代币化房地产约 2.03 亿美元，而代币化资产市场约 350 亿美元。作者拆解五种模式：份额化产权最弱，RealT 等平台已关闭；住房信贷最成熟，Figure 2026 上半年净利润 1.32 亿美元；经审计或受监管的收益率大致在 3% 到 6%。结论是增长将来自链上信贷和房价指数产品。

WallStreetBets 分析（Foresight News 编译）称，加密总市值年内下跌约19%，但收入前30协议中12个有活跃回购计划的代币平均年内回报+62.2%，4个无回购者平均-31.6%。文章援引 Bill Hsu 与 DeFiLlama 研究称回购代币市值加权回报190%高于直接分配代币的29%，并提出好回购的四条标准。文中还列举 Hyperliquid、World Liberty Financial、Venice、Bittensor 等回购案例。

比特币 11 月 13 日午间跌破 6.8 万美元，CoinGlass 数据显示现报约 68,079 美元，24 小时内下跌约 7.55%，较 9 月 21 日的 87392 美元回撤已超 20%。前一晚英伟达宣布 Jensen Huang 辞去 CEO，股价收跌约 4.3%；芝商所 FedWatch 11 月 13 日早间统计显示，市场预计美联储 12 月加息 25 个基点的概率为 85.5%。过去 24 小时全网爆仓约 16.23 亿美元，其中多单约 14.59 亿美元。

Foresight News 专访东北证券前首席经济学家付鹏，他称自己对 BTC 没有信仰，比特币四年周期已经没有了，机构化后大户买卖不足以左右价格。他认为比特币总量有限也限制其配置规模，不可能再涨 2 倍；加密资产已被纳入传统金融框架，宏观流动性成为核心变量，缩表到一定程度会抵消降息的宽松，当前流动性收紧始于去年 11 月，他预计偏熊周期在年底结束。他还称 AI 将催生一人对冲基金并加速淘汰散户，黄金等已高度市场化的资产做 RWA 没有意义。

英伟达宣布黄仁勋卸任 CEO 后，币安联合创始人赵长鹏、Venice 创始人 Erik Voorhees 等加密与 AI 领域人士公开批评这是「一个巨大的错误」，称其个人问题不应与他建立的公司混为一谈。昨日美股开盘英伟达股价一度下跌 14%，一分钟内市值蒸发超 5000 亿美元；Colette Kress 出任临时 CEO，董事会正内外寻找正式人选，下一份财报日为 11 月 17 日。Voorhees 还追问「现在有去中心化的 Hugging Face 了吗」，而英伟达宣布以约 129 亿美元收购 Hugging Face，交易需监管批准，预计 2027 年上半年完成。

11 月 12 日，特朗普向参议院提交四名金融监管机构委员提名，SEC 和 CFTC 各含一名共和党与一名民主党人选，均待参议院确认。两名 CFTC 候选人 Nathan Anonick 和 Matthew Rowland 都参与过《CLARITY 法案》相关工作；SEC 候选人 Kristin Johnson 曾公开支持 CFTC 对 Opyn、Deridex 和 ZeroEx 三家 DeFi 经营者的执法，另一候选人 Levine 拟接替已离任的 Hester Peirce 席位。文章指出，若四人获确认，SEC 将从两名委员增至四名、CFTC 从一名增至三名但仍未满员，这轮人事变化的作用在于增加参与表决的委员而非宣布新政策，参议院听证会将是对其监管意愿的观察窗口。

EX.IO 撰文对比美国与香港的加密监管进度。CLARITY Act 于 2026 年 9 月 15 日在参议院终结辩论表决中以 49:50 失败，距所需 60 票差 11 票，卡点在道德条款、DeFi 开发者责任（Section 604）和稳定币收益限制（Section 404）三个条款；中期选举后民主党拿下参众两院并推动重大改写，TD Cowen 分析师预计未来两年内该法案基本没有通过路径。立法停滞后监管转向 SEC 与 CFTC 的行政规则补位，文章认为此类规则可被逆转且覆盖不全，无法提供机构多年期配置所需的立法级确定性。香港则以 VATP 强制发牌、《稳定币条例》、全链条发牌和代币化产品四层已生效框架渐进落地，文章称其价值在于可预期，同时指出合规门槛与细则时间差是确定性的代价。

Cobo 撰文分析，Coinbase 经历 13 个月审查并在今年 4 月获有条件批准后，正式获得美国货币监理署（OCC）无条件国家信托银行牌照，Coinbase National Trust Company 已投入运营。文章梳理，2025 年 12 月 OCC 曾对 Circle、Ripple、BitGo、Fidelity Digital Assets 和 Paxos 五家机构作出有条件批准，Ripple 已于 2026 年 10 月 26 日获最终批准；OCC 实施美国《GENIUS Act》的稳定币最终规则将于 2027 年 1 月 18 日生效。作者认为机构级托管已从冷钱包存储扩展到 MPC 独立地址、托管体系内交易、质押与融资接入，并将随稳定币支付与 AI Agent 发展延伸至身份、权限与执行策略管理。

作者分析俄罗斯加密监管的四年转变，11月11日新规允许交易所最早11月22日开办加密交易，但须先取得央行对交易规则的认可，获准不等于已开盘。央行11月6日批准普通投资者经风险测试后可通过一个中介一年最多买入30万卢布的比特币、以太币和USDT，币种规定11月17日生效。文章指出境内付款仍被7月法律禁止，外贸结算门最宽，并称央行估算2025年9月俄罗斯人在所研究加密平台余额约9330亿卢布，其中比特币占62%，该数字为间接估计而非国家储备。

Foresight News 编译 Digital Asset 联合创始人兼 CEO Yuval Rooz 的文章，认为 MEV 三明治攻击不等于订单流付费，后者有最佳执行和披露保护而前者没有，MEV 是可移除的设计选择而非自然规律。文章援引 Helius 数据称，2024 年 12 月 7 日至 2025 年 1 月 5 日 30 天里一个 Solana 三明治程序执行 155 万笔交易，赚取约 1343 万美元利润，仅支付约 463 万美元 Jito 优先费，优先费只反映约四分之一的被提取价值；2024 年 1 月至 2026 年 11 月 8 日 Solana Jito 优先费合计约 14.2 亿美元，被夹击最多的 20 个代币中 16 个来自 pump.fun。作者提醒代币化股票是下一个风险场景，并介绍其公司开发的 Canton Network 通过无公开内存池和付费排序来移除攻击前提，该判断基于项目方文档，尚无独立验证。

作者Ken Wong（BitDATA PayFi Infra 创始人）撰文称，近期加密损失近半来自权限与运营失效，安全重心正从合约审计转向身份、授权与运营信任。他援引Hacken三季度报告，当季107起事件损失11.8亿美元，环比增长55%，48%来自智能合约漏洞、40%来自访问控制和运营失败。文中以币安2026年10月29日披露的安全事件为例，约63.4亿美元资产受影响、约28.5亿美元被冻结或拦截，截至10月31日98%受影响代币资产已恢复，攻击路径是未授权访问内部钱包交易签名服务，说明保护私钥不等于保护交易权限。作者提出认证、授权、交易合法性应区分，并建议收窄权限、加强交易级控制、衡量运营韧性和完善审计问责。

Animoca Brands 发文称，@ysiu 认为 AI agents 将成为数字资产最大的买家和用户之一，驱动力来自 AI 系统内部的真实使用。Animoca Brands 邀请读者查看 Yat 对市场演变的看法。

媒体 Foresight News 援引 Protos 查阅美国监管文件的统计称，全球最大稳定币发行方 Tether 通过 13 家美国上市公司持有约 48 亿美元股市敞口，包括 Twenty One Capital、Rumble、Adecoagro 等主要持仓。文章称 Tether 持有 Rumble 50.3% 股份但投票权低于 9.9%，并按约 4/7 名董事名额参与 Twenty One Capital 提名；Rumble 文件披露 Tether 承诺自 2026 年 2 月起两年内每年购买 5000 万美元广告服务。