布噜说

布噜说

Bitpush 专栏 · 共29篇文章

140亿黑马USDE血洗稳定币!DAI、FDUSD惨成垫脚石

原标题:USDe 狂飙?解构 140 亿体量背后的「中本聪美元」实践来源:布噜说你印象中的稳定币第三名是谁?USDT、USDC 占据头两位几乎没有悬念,但如今的第三,却不是 DAI、FDUSD 或 TUSD,而是一个才推出不到两年的新面孔——USDe。根据 CoinGecko 数据,截至 9 月 23 日,USDe 的流通供应量已突破 140 亿美元,仅次于 USDT 和 USDC,稳居稳定币市场第三,更值得关注的是,如果剔除 USDT 和 USDC 的体量,USDe 已经几乎占据了其他所有稳定币市场 40% 份额,对老牌稳定币的生存空间形成了强烈挤压。这样一个后起之秀,到底凭什么在短时间内异军突起?它背后的收益逻辑与风险隐患又在哪里?而在 USDe 迅速崛起的同时,稳定币赛道又正在孕育哪些新的变量?来源:CoinGecko01  0 到 140 亿美元,USDe 的非线性崛起稳定币赛道,一直是一块利润丰厚的超级大蛋糕。横向对比,头部玩家 Tether 的「印钞机」属性,甚至不亚于顶级 CEX。根据 Tether 发布的 2025 年 Q2 鉴证报告,Tether 美国国债总持仓超 1270 亿美元(较一季度增约 80 亿美元),二季度净利润总计约 49 亿美元,今年上半年的净利润总额更是达到 57 亿美元。要知道 Tether 只有大约 100 名员工,其利润率与运营效率之高令人咋舌,相比加密交易平台和 Web2 传统金融巨头,几乎低了至少一个数量级!然而,在这张利润丰厚的牌桌上,并非所有玩家都坐得安稳,甚至可以说,除 USDT 之外,老牌稳定币近些年的表现都算不上完美:USDC 曾在 2023 年银行危机中因储备风险一度脱锚,体量大幅回撤且元气大伤,影响至今未能完全消退;DAI 在 MakerDAO 转型后,逐渐走向「超 USDC 化」,体量也陷入瓶颈期;TUSD、FDUSD 等新秀虽有短期增长,但难以撼动格局。来源:Ethena 官网正是在传统稳定币巨头增长放缓、模式固化的背景下,USDe 横空出世,走出了一条截然不同的「非线性」增长曲线。自 2023 年 11 月正式推出以来,USDe 在不到两年时间内,总流通市值从 0 快速增长到 140 亿美元量级,期间仅经历过两次回撤,并能迅速恢复增长,尤其是今年 7 月以来,更是在短短两个月左右的时间,从约 50 亿美元飙涨近两倍,并被多家头部 CEX 深度集成。可以说,拉长来看,USDe 的增长曲线几乎是一骑绝尘。而这种近乎违反直觉的增长曲线,也离不开其众所周知的高收益飞轮——在稳定币竞争进入「存量博弈」阶段时,USDe 极高的年化收益、交易保证金的实用场景和「Delta 中性」的故事,确实帮其迅速打开了增量市场,成为最有争议、也最受关注的新星。02 解构 USDe:高收益从何而来?USDe 对稳定币市场最大的冲击,无疑是其高收益属性——用户可以通过将 USDe 质押为 sUSDe 来获取协议产生的全部收益。Ethena Labs 官网数据显示,截至发文时,sUSDe 的年化收益率仍高达 7.83%,此前更是一度维持在 20% 以上,那 USDe 究竟是一套怎样的稳定币机制,为何会有如此高的年化收益?要理解 USDe,首先要明确它与此前暴雷的 UST 的本质区别——UST 是无抵押的算法稳定币,而 USDe 是一个完全抵押、且以「Delta 中性」(delta-neutral)策略来维持价值稳定的合成美元,这背后其实是 BitMEX 创始人 Arthur Hayes 早在 2023 年...

332天前布噜说TUSDUSDe
140亿黑马USDE血洗稳定币!DAI、FDUSD惨成垫脚石

Crypto 走向「外循环」,RWA 为什么是 Web3 的「历史性班车」?

来源:布噜说原文链接:https://mp.weixin.qq.com/s/kZ1z3XsJokvaEDAMkfj-NQ无论是市值创下历史新高的 PAX Gold、Tether Gold,还是各大平台陆续上线的股票代币,现实世界资产(RWA)都似乎正以前所未有的速度驶向链上。尤其是 TradFi 机构们开始纷纷下注,从日益壮大的黄金代币、美股代币市场,到贝莱德、花旗等金融巨头的万亿级预测,再到纳斯达克的躬身入局,RWA 不仅是 DeFi 的下一个重要叙事,更可能成为 Crypto 链接现实世界的历史性班车。也正因如此,在探讨这个风口之前,我们或许应该先回到原点,回答一个根本问题:为什么 Web3 与 Crypto,如此迫切地需要 RWA?01 DeFi 突破次元壁的历史必然自从 2020 年 Compound/Uniswap 引爆 DeFi 盛夏以来,整个 Crypto 世界迎来了长足发展,链上资产的种类与体量在原生资产循环中实现了快速冷启动与指数式扩张。DeFiLlama 统计数据显示,截至发文时,全网 DeFi 总锁仓价值(TVL)超 1600 亿美元,接近 2022 年 11 月 1780 亿美元左右的历史巅峰水平。来源:DeFiLlama在这千亿帝国之中,以 Aave、MakerDAO、Lido 为代表的借贷与质押协议,不仅贡献了主要的资金份额,更成为了无数 DeFi 乐高协议赖以生存的关键基础设施。可以说,当今绝大多数的去中心化交易与衍生品协议,都构建在这些底层借贷协议的信用体系之上。在 DeFi 发展的早期阶段,原生资产之间的「内循环」无疑是一种极具巧思的设计——它不仅解决了生态冷启动的种子资金需求,更极大激发了 Crypto 世界提升资金效率的种种无边界创新,然而,这种「内循环」模式的局限性也日益凸显:首先自然是资产同质化,抵押品高度集中于少数几种主流加密资产,系统性风险较高,一旦核心资产价格剧烈波动,极易引发连锁清算;其次就是增长天花板的限制,DeFi 的体量始终受限于原生加密市场的总市值和波动性,难以突破自身的次元壁;换句话说,单靠原生资产的内循环,DeFi 已难再突破天花板,要想引入更稳定的价值锚点,DeFi 必须向外看,必须把目光投向现实世界资产。正是在这个背景下,RWA(Real World Assets,现实世界资产)叙事应运而生。RWA,全称 Real World Assets,即「现实世界资产上链」,旨在将房地产、美债、消费信贷、美股、艺术品等现实世界中的资产,通过代币化的方式引入区块链,以释放流动性并提高交易效率。客观而言,当前 DeFi 和 Web3 市场与传统金融市场的体量相比仍有较大差距,但 RWA(Real World Assets) 代币化的出现,则为 Web3 跨入下一个万亿美元级别市场带来了新的希望。这也正是 DeFi 要从「内循环」走向「外循环」、从原生自繁荣走向主流采用的必经之路。02 烈火烹油:从黄金到美股的 RWA 实践既然我们已经弄清了 RWA 的必要性,那么不妨再看看当下的市场现状——当前 RWA 市场正呈现出烈火烹油之势,其中最成熟、最典型的代表,莫过于代币化黄金。据 Token Terminal 数据,目前以太坊上已有价值约 24 亿美元的代币化黄金(包含 XAUT 和 PAXG),今年迄今为止,代币化黄金供应量增长约 100%,这不仅反映了用户对链上避险资产的需求,更证明了 RWA 模式的可行性。来源:Token Terminal更值得关注的是,传统金融权威机构也开始加速布局 RWA...

337天前布噜说布噜说
Crypto 走向「外循环」,RWA 为什么是 Web3 的「历史性班车」?

从 HyperLiquid 的 USDH 成为香饽饽讲起:DeFi 稳定币的支点在哪里?

来源:布噜说原文链接:https://mp.weixin.qq.com/s/z6oeTj8MocUnBmvdW1DvwQ近期,HyperLiquid 所掀起的 USDH 发行权竞标战,一度吸引 Circle、Paxos、Frax Finance 等玩家公开角力,甚至有巨头不惜拿出 2000 万美元生态激励作为博弈筹码,这场风暴不仅展示了 DeFi 协议原生稳定币的巨大诱惑力,也让我们得以一窥 DeFi 世界的稳定币逻辑。借此机会,我们也希望能重新审视:DeFi 协议稳定币是什么,为什么如此受重视?以及在发行机制日益成熟的今天,决定它成败的真正支点,究竟在哪里?来源:Paxos01 DeFi 稳定币为什么是香饽饽?在探讨这一问题前,我们必须正视一个事实:稳定币市场目前仍由中心化机构发行的稳定币主导(如 USDT 和 USDC)。它们凭借强大的合规性、流动性和先发优势,成为了加密世界与现实世界之间最重要的桥梁。但与此同时,一股追求更纯粹的去中心化、抗审查和透明度的力量,始终在推动着 DeFi 原生稳定币的发展,而对于一个日交易量动辄数十亿美元的去中心化协议而言,原生稳定币的价值不言而喻。它不仅是平台内的核心计价和结算单位,能极大降低对外部稳定币的依赖,更能将交易、借贷、清算等环节的价值牢牢锁在自身生态之内,以 USDH 之于 HyperLiquid 为例,其定位并非简单地复制 USDT,而是要成为协议的「心脏」——作为保证金、计价单位、流动性中枢来运行。这意味着,谁能握住 USDH 的发行权,谁就能在 HyperLiquid 的未来格局中占据至关重要的战略高地,这正是 HyperLiquid 抛出橄榄枝后,市场迅速响应的根本原因,甚至 Paxos 与 PayPal 不惜拿出 2000 万美元生态激励作为博弈筹码。换言之,对极度依赖流动性的 DeFi 协议而言,稳定币不只是一个「工具」,而是涵盖交易与价值循环的链上经济活动「支点」,无论是 DEX、Lending、衍生品协议,还是链上支付应用,稳定币都扮演了美元化结算层的核心角色。来源:imToken Web(web.token.im)的 DeFi 协议稳定币而从 imToken 的视角来看,稳定币早已不是一个单一叙事能概括的工具,而是一个多维度的「资产集合体」——不同用户、不同需求,会对应不同的稳定币选择(延伸阅读:《稳定币世界观:如何构建用户视角下的稳定币分类框架?》)。在这套分类中,「DeFi 协议稳定币」(DAI、GHO、crvUSD、FRAX 等)正是其中一个独立的门类,与中心化稳定币相比,它们更强调去中心化属性和协议自治——以协议本身的机制设计和抵押资产为锚定基础,力图摆脱对单一机构的依赖。这也是为什么即便市场反复波动,仍然有大量协议不断尝试。02 从 DAI 开启的「范式之争」DeFi 协议原生稳定币的演进,本质上是一场围绕场景、机制和效率的范式之争。1.MakerDAO(Sky)的 DAI(USDS)作为去中心化稳定币的鼻祖,MakerDAO 推出的 DAI 开创了超额抵押铸造的范式,允许用户将 ETH 等作为的抵押品存入金库以铸造 DAI,并经受住了多次市场极端行情的考验。但少为人知的是,DAI 也是最早拥抱 RWA(现实世界资产)的 DeFi 协议稳定币,早在 2022 年 MakerDAO 就开始尝试使资产发起人可以将真实世界的资产转化为通证代币进行贷款融资,试图为 DAI 寻找更庞大的资产支撑和需求场景。而在最新从 MakerDAO 更名为 Sky,并推出 USDS 作为终局计划...

340天前布噜说布噜说
从 HyperLiquid 的 USDH 成为香饽饽讲起:DeFi 稳定币的支点在哪里?

欧元、黄金、人民币,稳定币的「下半场」什么时候到来?

来源:布噜说原文链接:https://mp.weixin.qq.com/s/rwDgR9j-khRVlmNPWx5ovA如果有人对你说,你用过稳定币么?你脑海里大概率会第一时间浮现 USDT、USDC —— 这些与美元挂钩的稳定币几乎成了「稳定币」的代名词。可如果对方说的是欧元稳定币、黄金稳定币甚至是刚传出风声的人民币稳定币呢?这其实揭示了当下稳定币市场的真实写照,即美元虽然一家独大,但稳定币的世界远比想象的更为多元:它们并不试图挑战美元的地位,而是服务于差异化的需求——有人希望用欧元稳定币来规避汇率波动,有人偏好黄金稳定币作为避险资产,还有人期待人民币稳定币成为跨境支付的桥梁。换句话说,稳定币,正在从一种单一的美元叙事,走向更复杂的全球多元叙事。01为什么要关注非美元稳定币?如果说稳定币是加密世界的「血液」,那么美元稳定币就是这一体系里最核心的血型,过去五年间,USDT 与 USDC 一直稳居市场前二,几乎垄断了交易、清算与支付环节:根据 CoinGecko 数据,两者合计市值占到稳定币总规模的 90% 以上,其地位甚至超过美元在全球贸易体系中的实际占比,处于无可争议的独大格局。来源:CoinGecko但稳定币的需求远不止于「美元化」。在欧洲,日常的支付、储蓄与会计体系以欧元计价,用户持有美元稳定币往往需要额外承担汇率波动;在中东或东南亚市场,美元虽然依旧是国际结算的主导货币,但本地居民也有将资金锚定在本币或其他避险资产上的需求;而在宏观层面,去美元化、区域货币联盟、能源与资源金融化等趋势,则进一步推高了「非美元锚定」稳定币的探索声量。换句话说,今天我们讨论非美元稳定币,并非是因为美元稳定币出了问题,而是因为现实世界与加密金融的需求本身正在走向多元化,这些差异化需求,构成了非美元稳定币的市场基础。而 imToken 基于「稳定币已不再是某个统一叙事可概括的工具,它的使用因人而异、因需而异」的市场实践,也将稳定币划分为多个可探索子集合(延伸阅读《稳定币世界观:如何构建用户视角下的稳定币分类框架?》)。其中按 imToken 的稳定币分类方法,非美元稳定币目前已有的实践中(以实际发行流通为主要考量),主要包含欧元稳定币与黄金稳定币。来源:imToken Web(web.token.im)的非美元稳定币02 非美元稳定币的主要类型在非美元稳定币的版图里,最有现实意义的代表是欧元稳定币。目前市场上较为主流的产品有 Circle 推出的 EURC 与 Stasis 的 EURS,两者都以 1:1 挂钩欧元,由受监管的金融机构提供储备支持,这类稳定币的目标受众也并非全球加密交易用户,而是欧洲本地用户。举个直观的例子,一位德国投资者如果使用 USDT 作为交易媒介,那么每一次从法币到美元稳定币的兑换,都需要承担欧元兑美元的汇率风险,而若直接使用欧元稳定币,则能在链上完成交易与结算,完全避免汇率损耗。随着欧盟 MiCA 等监管框架逐步落地,欧元稳定币的合规性和应用场景也更加明确,这意味着在未来,欧元稳定币有望成为欧洲加密金融的本地主流货币映射,虽然当前其市值仍远小于美元稳定币,但增长曲线明显受政策红利驱动,具备长期渗透的可能性。来源:Circle与欧元稳定币属于本地结算便利的逻辑不同,另一类颇具代表性的非美元稳定币则是黄金稳定币。黄金自古以来就是全球金融体系的「价值锚」,即便美元脱钩金本位已逾半个世纪,各国央行依然将黄金视作核心外汇储备,在加密领域这一传统避险资产也通过代币化的方式被搬上了链,典型代表便是 PAX Gold(PAXG) 和 Tether Gol...

362天前布噜说布噜说
欧元、黄金、人民币,稳定币的「下半场」什么时候到来?

「质押、ETF、财库」三箭齐发:以太坊的价值逻辑正在重写?

以太坊正站在一个前所未有的「多重叙事共振」节点。链上层面,ETH 质押规模持续攀升,逐步确立了「无风险利率锚点」;传统金融层面,现货 ETF 运行一年有余,交易量和净流入正快速提升,标志着合规资金的持续加码;企业层面,越来越多美股上市公司选择战略性地将 ETH 纳入财库储备。质押、ETF 与公司财库,这三条看似独立的脉络,正在彼此呼应,共同推动 ETH 从单一的加密代币,迈向具备收益属性、合规通道与企业储备价值的综合性金融资产。如果说比特币的故事是「数字黄金」,那么以太坊的叙事正悄然转向「全球账本」,并在 2025 年迎来关键的「共振时刻」。01 质押稳步攀升,ETH「基准利率」浮现自 2023 年 4 月上海升级开放质押提款功能以来,以太坊彻底解决了堰塞湖式的退出隐患,释放了质押生态的增长潜力,此后基于 LSD 的衍生品市场迅速膨胀,推动 ETH 质押率不断走高。截至发文时,ETH 质押量已突破 3380 万枚,按当前价格计算约 1400 亿美元,占总供应量超过 25%,相比数年前约 10% 的质押率大幅提升,这不仅强化了网络安全性,也从供需层面提升了 ETH 的稀缺性。更重要的是,ETH 质押正逐步成为链上金融的「利率锚点」。过去一年里,3%-5% 的年化质押回报率被市场广泛接受,甚至被部分机构研究报告视作「链上版国债收益率」,与美债收益率曲线形成隐性对照关系,这一属性,让 ETH 不再只是交易资产,而是具备了类固定收益产品的底层逻辑。当然近期也出现了一个值得关注的逆向趋势——自 7 月 16 日起,ETH 解质押请求骤增,验证者退出请求从不足 2000 飙升至 7 月 22 日的 47.5 万,等待时间也从不足一小时拉长至 8 天以上。根据 The Block 数据,目前退出队列约有 67 万枚 ETH(约 31 亿美元),远超新质押需求,预计处理时间接近 12 天,其中价格上涨背景下杠杆质押循环解除、LST 脱锚风险以及套利机会,是推动大量 ETH 解质押的主要原因,所以 Lido、EthFi 和 Coinbase 为主要退出来源。来源:The Block不过尽管短期内解质押潮带来波动,但从长期视角来看,ETH 质押已逐渐成为链上的「无风险利率锚点」,成为 ETH 的底层金融逻辑之一。值得注意的是,2024 年美债收益率长期维持在 4%–5% 区间,这使得 ETH 质押利率一度显得缺乏吸引力,然而随着 2025 年美联储开启降息通道,ETH 的 3%–5% 质押收益重新具备竞争力,甚至在部分风险模型中被视作「超额收益」。这意味着 ETH 的链上利率与全球流动性环境之间,正在建立更深层的隐性关联,尤其是 EigenLayer 等再质押协议已吸纳超上百亿美元的 ETH 参与,催生出「质押利率 → 再质押溢价 → 协议安全」的链式逻辑。换言之,ETH 不仅是资产本身,还逐渐成为 Web3 金融体系的底层抵押品。02  ETF 成为传统资金的主通道2024 年 5 月,美国 SEC 批准了 8 只以太坊现货 ETF 的 19b-4 申请,并于 7 月 23 日正式上市交易,标志着 ETH 与华尔街的合规通道正式打通,至今以太坊现货 ETF 已运行超过一年。客观而言,ETF 作为「合规入口」,为传统机构提供了直接配置 ETH 的渠道,也降低了财务与审计层面的合规摩擦,据 SoSoValue 数据,截至目前,美国以太坊现货 ETF 总资产净值已超过 270 亿美元,约占以太坊市值的 5.34%,自上市以来,累计净流入达到 124 亿美元。只...

367天前布噜说ETF以太坊
「质押、ETF、财库」三箭齐发:以太坊的价值逻辑正在重写?

稳定币步入「生息时代」:收益型稳定币全景解读

来源:布噜说原文链接:https://mp.weixin.qq.com/s/5dyBR0JjnCLTqRKyczgPTA你最近有没有在某些平台看到 USDC 的 12% 年化活期收益?这还真不是噱头,过去稳定币持有者往往是零利息的「无息储户」,而发行方则将沉淀资金投资于美国国债、票据等安全资产,赚取巨额收益,USDT/Tether、USDC/Circle 莫不是如此。而现在,过去属于发行方的专属红利,正被重新分配——除了 USDC 的利息补贴大战,越来越多新一代收益型稳定币项目正打破这道「收益围墙」,让持币者直接分享底层资产的利息收益,这不仅改变了稳定币的价值逻辑,也可能成为 RWA 和 Web3 赛道的全新增长引擎。01收益型稳定币是什么?从定义上看,收益型稳定币是指底层资产能产生收益,并将该收益(通常来自美债、RWA 或链上收益)直接分配给持币者的稳定币,这与传统稳定币(如 USDT/USDC)明显不同,因为它们的收益归发行方,持有者只是享有锚定美元的优势,但并没有利息收益。而收益型稳定币却是让持币本身变成一种被动投资工具,究其原因,其实就是把 Tether/USDT 独吞的国债利息收益分给广大稳定币持有者,举个例子或许可以理解地更为直观:譬如 Tether 印发 USDT 的过程,本质上就是加密用户拿美元去「购买」USDT 的过程——Tether 发行 100 亿美元的 USDT,就意味着加密用户向 Tether 存入了 100 亿美元,来获得这 100 亿美元的 USDT。Tether 在拿到这 100 亿美元后,并不需要向对应的用户支付利息,相当于以零成本的形式从加密用户手中获得实打实的美元资金,如果买入美国国债,那就是零成本、无风险的利息收入。来源:Messari根据 Tether 披露的二季度鉴证报告,其直接持有超 1570 亿美元的美国政府债券(包括 1055 亿美元的直接持有和 213 亿美元的间接持有),使其成为全球最大的美国国债持有者之一——据 Messari 数据,截止 2025 年 7 月 31 日,Tether 超越韩国成为第 18 大美国国债持有者。这意味着即便按 4% 左右的国债收益率,Tether 每年也能躺赚 60 亿美元左右(差不多一季度 7 亿美元左右),Tether 二季度运营利润达 49 亿美元的数据也印证了这一模式的暴利。而 imToken 基于「稳定币已不再是某个统一叙事可概括的工具,它的使用因人而异、因需而异」的市场实践,也将稳定币划分为多个可探索子集合(延伸阅读《稳定币世界观:如何构建用户视角下的稳定币分类框架?》)。其中按 imToken 的稳定币分类方法,收益型稳定币就被单列为能为持有者带来持续收益的特殊子类,主要包括两大类别:原生带息稳定币: 用户仅需持有该类稳定币,即可自动获得收益,类似于银行的活期存款。代币本身就是一种生息资产,类似 USDe、USDS 等;提供官方收益机制的稳定币:这类稳定币本身不一定自动生息,但其发行方或管理协议提供了官方的收益渠道,用户需要执行特定操作,例如将其存入指定的储蓄协议(如 DAI 的存款利率机制 DSR)、进行质押或兑换成特定的收益凭证,才能开始赚取利息,类似 DAI 等;如果说 2020-2024 年是「稳定币的扩容期」,那么 2025 年将是「稳定币的分红期」,在合规、收益和流动性三者平衡下,收益型稳定币或将成为下一个万亿美元级别的稳定币子赛道。来源:imToken Web(web.token.im)的收益型稳定币02 收益型稳定币头部项...

369天前布噜说布噜说
稳定币步入「生息时代」:收益型稳定币全景解读

股票代币化全景图:从实股托管到衍生品化,如何打通最后一公里?

股票代币化,正在成为 2025 年 TradFi 与 Web3 融合的最佳叙事。rwa.xyz 数据显示,今年以来,股票类代币化资产的规模已从几乎为零跃升至数亿美元,背后则是股票代币化正从概念加速走向落地——经历了从合成资产到实股托管的模式演进,并正向衍生品等更高阶形态延伸。本文将简单梳理股票代币化的模式演进,盘点核心项目,并展望其潜在的发展趋势与格局变化。来源:rwa.xyz01 美股代币化的前世今生什么是股票代币化?简单来说,就是将传统股票通过区块链技术映射成数字代币,每个代币代表底层资产的一部分所有权,这些代币可以在链上 7×24 小时交易,突破了传统股市的时间和地域限制,让全球投资者都能无缝参与。如果从 Tokenization 的角度来看,美股代币化,其实并不是什么新概念(延伸阅读《「股票代币化」热潮背后:Tokenization 叙事的演化路线图》),毕竟早在上一轮周期中,Synthetix、Mirror 等代表性项目已经探索出一整套链上合成资产机制:这种模式不仅允许用户通过超额抵押(如 SNX、UST)铸造、交易 TSLA、AAPL 等「美股代币」,甚至还能覆盖法币、指数、黄金、原油,几乎囊括一切可交易资产,原因便在于合成资产模式是通过跟踪基础资产,超额抵押以铸造合成资产代币。譬如用户可质押 500 美元的加密资产(如 SNX、UST),进而铸造出锚定资产价格的合成资产(如 mTSLA、sAAPL)并进行交易,整个运作机制采用预言机报价 + 链上合约撮合,不存在真实交易对手,因此理论上可实现无限深度、无滑点的流动性体验。不过该模式并未真实拥有对应股票的所有权,只是在「赌」价格,那就意味着一旦预言机失效或抵押资产暴雷(Mirror 即倒在了 UST 的崩盘上),整个系统都会面临清算失衡、价格脱锚、用户信心崩溃的风险。来源:Mirror而这波「美股代币化」热潮的最大区别,便在于采用了「实股托管 + 映射发行」的底层模式,这种模式目前主要分为两种路径,核心差异仅在于是否拥有发行合规资质:一类是以 Backed Finance(xStocks)、MyStonks 为代表的「第三方合规发行 + 多平台接入」模式,其中 MyStonks 与富达合作实现 1:1 锚定真实股票,xStocks 通过 Alpaca Securities LLC 等购入股票并托管;另一类则是 Robinhood 式的持牌券商自营闭环,依托自身券商牌照完成从股票购入到链上代币发行的全流程;从这个角度来看,此轮股票代币化热潮的关键优势是底层资产真实可验证,安全性与合规性更高,也更容易被传统金融机构认可。02代表项目盘点:从发行到交易的上下游生态从运行架构上来看,一个功能完善的代币化股票生态,其实至少需要包含基础设施层(公链、预言机和结算系统)、发行层(各发行方)、交易层(CEX/DEX、借贷等衍生交易平台)等层级,缺少任何一层,生态都难以实现安全发行、有效定价和高效交易。围绕这一框架,我们可以看到当前市场的主要参与者,正围绕不同环节展开布局。考虑到基础设施(如公链、预言机、结算网络)相对成熟,发行与交易环节才是代币化股票竞争的主战场,故本文将重点盘点这些直接影响用户体验和市场流动性的代表性项目。Ondo Finance:RWA 龙头的股票化延伸首先自然是 Ondo Finance,作为 RWA 代币化赛道的龙头项目,其最初定位为链上债券与国债的代币化平台,且截止发文时,Ondo Finance 依托美国国债的两大旗舰产品 USDY 和 OUSG,依旧在 RWA ...

374天前布噜说布噜说
股票代币化全景图:从实股托管到衍生品化,如何打通最后一公里?

以太坊冲击 1 万 TPS?如何用 ZK 技术破解「不可能三角」

来源:imToken编者按:以太坊正在迈向 1 万 TPS 的扩容新时代,而零知识证明(ZK)技术正成为关键驱动力,本文是我们整理的《以太坊 1万 TPS 路线图》第一篇,用尽量通俗的方式拆解 ZK 技术、zkEVM 路线图和以太坊 L1 扩容计划,下一篇将深入探讨 ZK 落地挑战、L2 生态演化以及未来对以太坊经济结构的影响。2025 年 7 月 30 日,以太坊迎来了创世区块十周年,而经过十年的探索,以太坊的扩容路线图也正在探索新的方向和愿景。当然近期 ETH 的价格上涨也重新给社区带来了信心,但真正让人兴奋的是,在经历了数年围绕 L2 扩容的探索之后,以太坊 L1 终于拥有了一条在保持最大去中心化的前提下实现极致扩容的可信路径。简言之,从现在开始,以太坊的 Gas 上限和 TPS 计划每年提升数倍,验证者(Validators)将不再重复执行每一笔交易(编者注:也即无需从头算一遍交易的状态变化),而是只去验证一份零知识证明(ZK-proof),以证明这批交易是正确执行的,从而能够让底层网络的 TPS 提升至每秒上万笔交易。与此同时,L2 也会同步扩容,实现数十万甚至数百万 TPS,且一种名为「原生 Rollup」(Native Rollup)的新型 L2 将像可编程分片一样运行,提供与 L1 相同的安全性。虽然这些提案还未正式得到以太坊治理流程的批准,但它们建立在 Vitalik Buterin 在 2017 年就开始探索的思路之上,并得到了以太坊基金会核心研究员 Justin Drake 的推动支持。在 7 月的 EthCC 大会上,Drake 表示:「我们正处于以太坊扩容的关键转折点,我坚信我们即将进入 L1 的 GigaGas 时代——大约 1 万 TPS,而开启这一时代的关键是 zkEVM 与实时证明(real-time proving)」。Drake 的终极目标是在 10 年内让以太坊生态能够实现 1000 万 TPS,但这意味着没有任何单一区块链能满足这一吞吐量要求,未来必然是一个「网络中的网络」架构:不同 L2 各自承担不同场景、权衡与优势,共同扩展整个生态满足全球需求。01  为什么以太坊 L1 一直无法大规模扩容?虽然其他区块链早已开始尝试使用更强大的硬件和计算能力来扩大吞吐量,但以太坊一直对去中心化有一种近乎意识形态,甚至有人会觉得「乌托邦式」的执着。从 ETH 最大主义者(ETH maxis)的角度来看,像 Solana 这样的「数据中心链」拥有数百万美元的中心化风险点,政府可以直接针对这些节点进行交易审查,即使是像 Sui 这样硬件规格要求低一些的链,其成本和带宽要求也令人望而却步,从而影响去中心化程度。相比之下,以太坊甚至可以运行在树莓派(Raspberry Pi)上,这种低门槛设计让超过 15,000~16,000 个公开节点和上百万万个验证者参与网络,因此几乎不可能审查以太坊上的交易,并且使整个网络对攻击具有极强的韧性。当然,代价是速度极慢 —— 当前 TPS 约为每秒处理 18~20 笔交易,而 Solana 的 TPS 则为每秒约 1500 笔交易。从某种程度上来说,区块链架构天生低效,有点像一个 Google 表格,每当你修改一个单元格之前,全世界所有拥有副本的电脑都要先把整个表格重新算一遍,确认无误后才能更新。ZK 技术公司 Succinct Labs 的联合创始人 Uma Roy 解释说:「以太坊的设计是希望任何人都能跟上网络,并重新执行所有交易」,这也意味着交易量不能随便无限放大,因为每笔...

381天前布噜说tpsZK 技术
以太坊冲击 1 万 TPS?如何用 ZK 技术破解「不可能三角」

稳定币世界观:如何构建用户视角下的稳定币分类框架?

你认知中的稳定币分为几类?随着稳定币逐步渗透至全球支付、DeFi、避险储值等多个场景,其实它早已不再是一个统一叙事能定义的概念,不同用户对稳定币的理解与使用差异巨大——它可以是跨境转账的主力工具,也可以是链上收益的核心组件。这意味着它的使用场景因人而异、因需而生,那在多样化需求推动下,一个立足于用户意图、风险信任与技术架构的多维分类框架,本质上已成为理解稳定币生态的关键起点。本文就试图从用户视角出发,尝试从用户目标、风险模型、技术架构三个维度出发,重构一份稳定币世界观,构建一套真正立足用户需求、适配使用场景的稳定币认知框架。01 传统意义上的稳定币全景图加密世界叙事喧嚣,但稳定币一直是永恒的主题。而在传统的叙事中,市场长期以来都习惯以「锚定机制」 为核心,将稳定币主要划分为三类:法币抵押型:如 USDT、USDC 等,1:1锚定美元,具有强流动性与高接受度;加密抵押型:如 DAI、RAI,通过超额抵押 ETH 等资产维持挂钩,强调去中心化与抗审查;算法稳定币:如已崩盘的 UST,依赖机制设计与市场预期调控价格,无需真实资产抵押;此外,还有以黄金、欧元等非美元资产锚定的稳定币,譬如近期颇受关注的 Tether Gold(XAU₮),其每个代币代表一盎司黄金,支持链上转移与实物赎回,当前由 Tether 存储于瑞士自建金库中,持仓规模已达 80 亿美元,成为全球最大黄金私有持有者之一。过去数年,这个分类框架为我们提供了初步了解稳定币的切入点,但在使用层面,这种按锚定机制划分的方式,实际上已经越来越难以满足多元化用户的理解与选择需求。核心原因便是伴随着稳定币的破圈出界,使用者并不都是链上交易者或 DeFi 玩家,这使得单一锚定机制维度已难以回答用户最关心的问题:「它适合我么」「用起来安全么」「能在我常用的链上用么」。譬如 USDT 与 USDC 均为法币抵押型稳定币,但其储备结构、合规程度与市场信任度差异巨大,同时新法规(如 GENIUS 法案、MiCA)也正在以用途与合规作为分类依据,进一步使得传统划分难以匹配实际政策框架。02 新变量下的稳定币分类困境前不久在接受采访时, Tether CEO Paolo Ardoino 就解释道:2020 年以来的经济下行期间,一些发展中国家受冲击很大,物价飞涨、本币贬值与高失业率,使得大量家庭面临财务困境,而 USDT 等稳定币在一定程度上可以满足这些家庭需求,被用于储值、跨境汇款及日常支付。正因如此,在拉美、中东、南亚等地区,许多用户成为首次接触加密世界的全球用户,他们因本币贬值、跨境转账困难而使用稳定币,因此仅关心其稳定性、费用与能否随时取现。相比之下,Crypto 原生玩家们——经验丰富的链上用户、套利者、机构级交易者,对稳定币的关注点则完全不同,他们更多地追求的是原生流动性、协议支持度、组合效率与套利路径,而非仅仅锚定机制。这也意味着用户群体的分化日益明显,稳定币赛道到了必须跳出 「法币抵押/加密抵押/算法锚定」的传统框架,从用户视角重构分类逻辑的时候,从这个角度来看,稳定币的「变」,本质上是用户需求与市场生态共同推动的结果。其中既包括稳定币应用场景的爆发(从 DeFi 质押到跨境工资发放),又离不开用户群体与使用需求的分化(从保本到高收益),以及宏观意义上监管框架的完善(从欧盟 MiCA 到美国 GENIUS 法案),因此使用者眼中也早已分裂成若干个稳定币世界:加密新手需要「简单安全」的稳定币,能放心存放资金并逐步学习;DeFi 爱好者盯着「收益潜力」,用稳定币在 Aave 借贷、...

394天前布噜说布噜说稳定币
稳定币世界观:如何构建用户视角下的稳定币分类框架?

「股票代币化」热潮背后:Tokenization 叙事的演化路线图

本月初,Robinhood 等相继宣布在区块链上支持美股交易,并计划上线自研公链,与此同时,Kraken 等也纷纷上线 AAPL、TSLA、NVDA 等美股代币交易对,掀起一股链上股票交易热潮。但它真的是新概念吗?实际上,这场看似突如其来的 Tokenization 狂潮,背后是加密世界长达七年的资产上链演进史——从早期的合成资产实验,到稳定币的现实落地,再到 RWA(现实世界资产)结构化接入,「资产 × 区块链」这条叙事主线从未中断,只是如今正迎来一次更现实、更机构化的重启。01  新瓶装旧酒的美股代币化表面看,股票代币化似乎是 Web3 世界的新风口,但它其实更像是旧叙事的再度回潮。经历过上一轮链上繁荣周期的用户,应该还记得 Synthetix、Mirror 等项目率先探索出的一整套合成资产机制,其中用户可通过超额抵押原生加密资产(如 SNX、UST),在链上铸造锚定美股、法币、指数甚至商品的「合成资产」(如 sAAPL、mTSLA),实现无需中介的资产交易体验。这一模式的最大优势在于无需真实资产托管与清算、无对手方撮合、无限深度和零滑点体验,但理想很丰满,现实却骨感——预言机失真、资产波动剧烈、系统性风险频发,加之缺乏现实监管接轨,导致这种「合成资产」逐步退出历史舞台。如今,美股代币化的热潮,等于是从「资产合成」走向了「实股映射」,算是代币化叙事迈入「链下真实资产对接」的新阶段。以 Robinhood 等推出的美股代币交易产品为例,从披露的信息看,背后牵动的是真正股票资产的上链通道与结算结构的再造,即实股托管,资金经由合规券商流入美股。客观上讲,该模式下的美股代币化虽然在合规路径、跨境运营等层面仍有诸多挑战,但对用户而言,算得上一个全新的链上投资窗口:无需开户、无需身份验证、无地理限制,只需一部加密钱包与一笔稳定币,即可绕开传统券商的繁琐流程,在 DEX 上直接交易美股代币,实现 7×24 小时交易、秒级结算、全球无界接入,这种体验对于全球投资者,尤其是非美国居民而言,是传统证券体系所难以企及的。这一逻辑的成立,依赖于区块链作为「清结算 + 资产确权」基础设施的能力,也体现了 Tokenization 从技术尝试走向用户实际使用的巨大跨越。更进一步,如果从更宏观的视角来看,「美股代币化」不过是 RWA(现实世界资产)代币化进程中的一个子集,它所折射的正是自 2017 年 Tokenization 概念兴起以来,资产上链叙事从代币发行到合成资产,再到 RWA 锚定的持续演化。02 Tokenization 的前世今生回顾 Tokenization 的发展脉络不难发现,它几乎贯穿了加密世界每一轮基础设施革新和叙事演进的核心主线。可以说,从 2017 年的「代币发行热潮」到 2020 年的「DeFi Summer」,再到近年的「RWA 叙事」与最新的「美股代币化」落地,基本可以梳理出一条相对清晰的链上资产演化路径。其中,Tokenization 最早的大规模实践,始于 2017 年的代币发行热潮,彼时「代币即股权」的理念点燃了无数创业项目的融资想象力,以太坊则为其提供了低门槛的发行与募资工具,使得 Token 成为一种代表未来权利(股权、使用权、治理权)的数字化凭证。然而在缺乏明确监管框架、价值捕获机制缺失、信息严重不对称的背景下,大量项目沦为空气币泡沫,最终随牛市退潮而偃旗息鼓。时间来到 2020 年,DeFi 的爆发标志着 Tokenization 应用的第二次高潮。以 Aave、MakerDAO、Compoun...

403天前布噜说RobinhoodRWA专题
「股票代币化」热潮背后:Tokenization 叙事的演化路线图

读懂「退出测试」:不依赖其他人,通往去中心化的「最后一公里」

来源:布噜说原文链接:https://mp.weixin.qq.com/s/tc8rkpFB3dn1clXiiDEkjQ本月初,在法国 EthCC 大会上,Vitalik Buterin 提出了一个听起来似乎有点危言耸听的警示性观点,「如果以太坊无法真正实现去中心化,其未来将面临生存危机」。为此,他提出三项关键测试标准,来衡量一个协议是否具备可持续的去中心化能力:退出测试(Walk-Away Test)、内部攻击测试(Insider Attack Test)、可信计算基础测试(Trusted Base Test)。其中,「退出测试」是最基础、也最重要的一环,直指一个核心问题:如果项目团队解散或平台失联,用户是否依然能安全地提取资产、完成交互?01 什么是「退出测试」通俗地说,退出测试的本质是项目是否允许用户在开发团队完全「失联」的情况下,依旧可以自助退出、提取资产、链上交互。从这个角度理解,它更像是一个兜底条款,不强调日常功能的完整,而是在最极端的条件下,检验一个协议是否真正「去信任化」。其实早在 2022 年,Vitalik 就在博客中批评了大部分 Rollup 的 Training Wheels(辅助轮)架构,直言其依赖中心化运维、人工干预保障安全,经常使用 L2Beat 的用户应该对此也非常熟悉,其官网首页就显示有一个相关的关键指标——Stage:这是一个将 Rollup 分为三个去中心化阶段的评估框架,分别包含完全依赖于中心化控制的「Stage 0」、有限依赖的「Stage 1」以及完全去中心化的「Stage 2」,这也体现了 Rollup 对辅助轮人工干预的依赖程度。...

404天前布噜说布噜说
读懂「退出测试」:不依赖其他人,通往去中心化的「最后一公里」

以太坊的技术升级与融合:为何我们可以更乐观地打造链上未来

1 世界计算机的新黎明你可能听过这些说法:Solana 即将超车以太坊以太坊交易费高,生态正在衰退以太坊升级太慢、缺乏叙事,撑不起币价……但,真的是这样吗?如果你是 2017 年入圈的 OG,或许还记得当年的加密体验:交易快、费用低、操作简单,钱包也不用切换链,一切简单直接。今天,以太坊正重返「简单而强大」的用户体验——甚至更进一步。正如秦始皇时代「车同轨、书同文」,以太坊正以模块化策略重塑底层结构:主网专注安全与结算,Layer2 承载性能与体验。你能想象:智能合约钱包越来越普及吗?在以太坊上转账手续费不到 1 美分吗?在链上享受 Web2 般丝滑的应用体验吗?这些,都正在发生。Rollup、EIP-4844、账户抽象等技术正在构建一个流畅、灵活、安全且统一的以太坊(Unified Ethereum)。欢迎阅读 imToken「统一以太坊」系列首篇,与我们一同见证这场范式升级。02 信任的基石:无可撼动的以太坊主网我们观察到,尽管高频交易正流向 Layer2,TRON 在稳定币份额上升,但以太坊主网仍是资本、协议、开发者的核心聚集地。1.数据为证:经济主导地位链上数据不会说谎。以太坊总锁仓价值约 620 亿美元,远超其他区块链;其稳定币市值超 1260 亿美元,是全球最大的稳定币发行和流通网络;其生态是去中心化交易所(DEX)数千亿美元月交易量的主要贡献者。2.战略转向:迈向万亿资产的安全底座当下,以太坊作为「世界计算机」的愿景,已挖掘出先行落地的场景「世界账本」——专注于成为全球金融与数字资产最中立、最安全的结算层。基金会提出的「万亿美元安全」计划,旨在将其打造成足以承载英国整个股市体量资产的坚实底座,为「万物上链(World Onchain)」铺平道路。3.机构入场:传统金融正在以太坊上构建未来从摩根大通的 JPM Coin,到富兰克林邓普顿的链上基金,再到贝莱德的 BUIDL,华尔街正在以太坊上构建未来。MiCA (Markets in Crypto-Assets Regulation,即欧盟加密市场监管条例)等监管框架的落地,也为合规资金的大规模入场扫清了障碍。03 增长的引擎:Layer2 全面爆发以太坊扩容已从设想变为现实,区块链世界正形成新的分工格局:1.成本骤降,交易量超越主网如今,Base、Arbitrum、OP 等主流 Layer2 的日交易量总和已远超主网,关键在于:成本下降 10 倍乃至 100 倍。这让「免费交易」从商业愿景变为可能。随着 Robinhood 等券商入局代币化股票,Layer 2 将迎来更高频、更多元的交易浪潮。2.Dencun 升级,为 Layer2 开辟专属高速公路Dencun 升级引入了「Blob」——一种专为 Layer2 设计的临时数据空间。它独立于主网昂贵的永久存储,使 Layer 2 的数据发布成本骤降 100-200 倍,这是扩容革命的关键一环。而 PeerDAS、ePBS 等后续技术,将进一步拓宽这条数据公路。04 体验的革命:账户抽象,通往大众市场的最后一里路如果说 Layer2 解决了「贵」的问题,那么账户抽象则致力于解决「难用」问题。这是 Web3 迎接下个十亿用户的最后一关。账户抽象的目标是让你的钱包变成一个可编程的「智能账户」,带来颠覆性的体验:1.彻底告别 Gas 费烦恼未来使用 DApp,你无需再关心 Gas 和购买 ETH。通过 Paymaster 机制,DApp 可以为你代付 Gas,或者你也可以直接用 USDT 等稳定币支付。...

408天前布噜说布噜说
以太坊的技术升级与融合:为何我们可以更乐观地打造链上未来

解构以太坊 Fusaka 升级:12 个 EIP 背后的扩容进化论

来源:布噜说原文链接:https://mp.weixin.qq.com/s/Nz8r_sY6C1Z8JAyhaI2cEg6 月 20 日,在第 214 次以太坊执行层核心开发者会议(ACDE)上,核心开发者同意保持 Fusaka 升级的最终范围基本不变,仅添加一项额外的 EIP(EIP 7939),即覆盖了 12 个 EIP,这也标志着 Fusaka 正式从「规划」迈入「实质落实」阶段。而作为自 The Merge 以来规模最大的硬分叉捆绑升级,市场普遍预期,如果 Fusaka 能按计划在 2025 年底推出,将为 L2 数据空间带来又一轮数量级的提升,L2 的交易费用可能在未来 1-2 年内进一步降低,从而巩固以太坊在竞争对手面前的地位。01以太坊路线图的持续扩展逻辑众所周知,以太坊的可扩展性问题,曾一度是主网上链成本居高不下、DApp 难以普及的核心瓶颈。而根据 Vitalik 今年 4 月份公开分享的数据,目前以太坊 L1 的吞吐量为每秒 15 笔交易,Gas 上限最近提高到了 3600 万,在过去 10 年里增加了 6 倍左右。与此同时,更显著的变革则发生在以太坊 L2,当前 L2 吞吐量达到约 250 TPS,在可扩展性方面取得了显著进步,且这种能力不仅停留在账面数据,不少用户也已明显感受到链上操作的降费提速:过去一年,无论是 Arbitrum、Optimism 还是 Base,L2 转账费用普遍下探至 0.01 美元区间甚至更低,较此前实现一个甚至多个数量级级别的下降,以太坊主网的日常 Gas 成本也明显友好了不少(当然不排除行情与链上活跃度的影响)。这种转变并非偶然,而是以太坊严格按图施工、持续迭代推进路线图的结果,我们可以简要回顾一下近些年以太坊网络的关键升级:2022 年以太坊通过 The Merge 升级顺利转向 PoS 机制,极大降低能耗,并为后续升级腾出了执行层带宽;2024 年又成功激活 Dencun 升级,引入 Blob 数据机制,为 L2 提供了低成本、临时存储空间,使 Rollup 成本骤降,为可扩展性打开通道;前不久的 Pectra 升级则于 5 月 7 日成功上线,大幅优化了验证者操作流程,并增强参与 PoS 系统的灵活性;而下一步的 Fusaka 升级,正是延续上述进程的关键一步。根据以太坊基金会联合执行董事 Tomasz Kajetan Stańczak 的最新表态,Fusaka 将于 2025 年第三或第四季度上线主网(时间待最终敲定),并计划实现包括 PeerDAS 数据可用性采样在内的多个核心 EIP,进一步推动以太坊从性能瓶颈走向主流适用。可以说,从 The Merge → Dencun → Pectra → Fusaka,以太坊正在有条不紊地向其长远蓝图推进,即打造一个兼具安全性、可扩展性、去中心化与可持续性的全球网络。02 Fusaka 升级全景从本次升级所包含的 12 项核心 EIP 来看,基本涵盖了数据可用性、节点轻量化、EVM 优化、执行层与数据层协同机制等多个技术维度。其中本次 Fusaka 升级最具关注度的提案是 EIP‑7594(PeerDAS),它引入了「数据可用性采样(DAS)」的机制,允许网络中的验证者只需下载 Blob 数据的一部分即可完成验证,而无需完整存储所有数据。这就极大降低了网络负担,提高了验证效率,为 L2 的大规模交易处理能力铺平道路,而这里的「Blob」概念,则要追溯到 2024 年 Dencun 升级中引入的 EIP-4844。作为以太坊 2024 ...

411天前布噜说布噜说
解构以太坊 Fusaka 升级:12 个 EIP 背后的扩容进化论

imToken 钱包安全月报 39 期丨EIP-7702 授权骗局

来源:布噜说你是否想过,与 DApp 交互时能如丝般顺畅?一键完成授权+交易,甚至让项目方为你支付 Gas 费?以太坊提出的 EIP-7702 正是为此而来,它被视为实现账户抽象的关键一步,让普通钱包拥有智能合约钱包的功能。但这项便利的创新,正演变成黑客的利器,为用户资产安全带来威胁。什么是 EIP-7702 ?EIP-7702 可以被看作是你加密钱包的「智能管家」。平时你的钱包只有你能操作,但通过 EIP-7702,你只需签名一次「授权(authorization)」交易,就能授权一段代码全权代你操作,比如批量转账、代付 Gas 费等。这种设计本意是为了提升效率,解决传统钱包的一些痛点,例如合并多步操作为一笔交易、支持第三方代付 Gas 费、未来还可支持游戏等场景下的免签名「会话密钥」。听起来很方便,但问题在于:如果你授权的是伪装成管家的恶意代码,那你就相当于把钱包的「万能钥匙」交给了骗子,他们可以在你毫无察觉的情况下盗走资产。EIP-7702 授权现状尽管 EIP-7702 的设计初衷良好,但它也带来了新的安全问题。根据 Dune 数据显示,截至 2025 年 6 月,约有 7.9 万笔授权交易,涉及 4.8 万个地址,超过 97% 的授权都流向了单一的恶意合约,超 65% 的资金最终流入同一个黑客地址(0x8938...e704)。这一系列数据揭示:大量用户在不知情的情况下,将自己钱包的控制权拱手让给了攻击者,攻击已高度自动化和规模化。EIP-7702 攻击案例案例一:空投诱饵,一签归零小王在社交平台看到某热门项目的「官方空投」链接,声称连接钱包签名即可领取奖励。点击链接后,钱包弹出签名请求,界面只显示一串难以辨认的哈希值(Hash)。小王误以为是普通登录验证,习惯性点击「确认」。实际上,这个签名请求正是诈骗分子利用 EIP-7702 设计的恶意授权操作,授权后,骗子便以极高效率扫描并转走了钱包中的 ETH、USDT 和 NFT。当小王再次查看钱包时,资产已被全部转走。案例二:私钥泄露 + EIP-7702 授权小李的电脑曾中病毒,导致私钥泄露,但他未察觉。黑客在等待他资产积累,等待时机一次盗走。过去,黑客需要多笔交易才能将受害者钱包中的多种代币完成转移,成本高且容易引发安全警报。借助 EIP-7702,他们只需用窃取的私钥签署一笔委托授权,就能为小李的钱包设置一个「清扫器」作为智能管家。如下,黑客只需一笔操作,即可在用户毫不知情的情况下,全面控制其资产。 (用户委托授权给恶意合约的 EIP-7702 交易)imToken 安全团队提醒:为了从源头上保护用户资产,imToken 当前不支持触发 EIP-7702 授权。这意味着,只要你通过 imToken 官方 App 进行操作,就不会触发此类恶意授权,可以有效规避相关⻛险。我们建议:不要轻易使用 EIP-7702 delegation 功能,暂时避免使用不熟悉的钱包或插件进行 EIP-7702 操作,直到市场安全机制更完善。不要签署你不理解的交易,尤其是涉及授权类的交互。使用工具定期查看授权记录,推荐使用 Revoke.cash, Allowance、etherscan.io 的「Authorizations (EIP-7702)」栏目,按月检查并撤销不明授权。...

417天前布噜说imToken布噜说
imToken 钱包安全月报 39 期丨EIP-7702 授权骗局

用户体验也是安全问题?读懂以太坊万亿级安全蓝图下的 UX 挑战

来源:布噜说原文链接:https://mp.weixin.qq.com/s/XzUPfVbI6H5nGkavZgFuvg6 月 10 日,以太坊基金会(EF)发布了「万亿美元安全计划(1TS)」的首份报告,基于过去数月对用户、开发者、安全专家和机构的反馈调查,将当前以太坊面临的主要安全议题归纳为六大类:用户体验(UX)、智能合约安全、基础设施与云安全、共识协议安全、安全事件响应与缓解机制、社交层与治理安全,这也标志着以太坊生态开始系统性地梳理并解决生态安全挑战。细细梳理我们会发现,六项挑战横跨底层协议到社交治理,而最出人意料的,是用户体验(UX)反而成了最薄弱的一环——盲签、权限误管、密钥滥用等看似平常的操作,恰恰是 Web3 普及路上的核心风险。本文也将结合该报告内容,尝试拆解 UX 安全问题的本质,一览为何 EF 会将用户体验明确视为当前生态最薄弱的安全环节,又该如何构筑用户可感知的「安全体验」。01 以太坊迈向万亿美元的六大挑战值得注意的是,该报告的发布之前的 5 月 14 日,以太坊基金会正式任命 Josh Stark 和 Fredrik Svantes 为 1TS 项目联合主席,这无疑也释放出一个信号,即未来的以太坊安全,不再仅仅是底层协议的责任,而是全生态的协同建设。为了支撑全球 adoption,EF 也提出两个具体目标:让数十亿用户敢于在链上持有千美元以上资产,以及支持机构在单一合约中托管并操作逾万亿美元资产。而能否实现这一切的前提,是用户在操作上感受到「足够安全」,所以在 1TS 报告中,以太坊基金会将生态系统当前面临的主要安全挑战归纳为六大类:用户体验(UX):影响用户私钥管理、DApp交互与交易签名的前端安全问题;智能合约安全:以太坊应用中合约本身的安全性及开发生命周期风险;基础设施与云服务安全:L2、RPC、托管服务等底层基础设施中的潜在风险;共识协议风险:保护区块链底层协议本身免受攻击的核心安全属性;监控、响应与缓解机制:在安全事件发生后,用户与组织如何恢复资产及应对后果;社交层与治理攻击:开源治理机制、社区协调及组织间合作的社会性风险;EF 就强调,「Ethereum 的安全不应仅靠技术栈的强度,更应看它能否安全地承载万亿级资产的社会信任」,说白了,若想在下一阶段实现全球规模的采用,以太坊仍需在多个维度持续优化。虽然外界常将焦点聚焦于智能合约漏洞、MEV 攻击、RPC 泄露等「技术性风险」,但报告明确指出 UX 安全已演变为以太坊安全机制中的关键断点,原因就在于用户承担了极大的操作性风险。02 UX:链上安全的第一道防线在该报告中就指出,根据所收集的大量生态开发者反馈,都指向一个共识:用户承载着不对等的安全责任,UX 是系统性风险的放大器。因此用户体验安全保障才被视为首要问题,其中就主要涉及盲签、批准和权限管理以及网页界面易受攻击等维度,从这个角度来讲,以往被视作「界面友好度」、「学习成本」等传统 UX 议题,已经演变为影响资金安全与协议信任度的系统性问题。如果概括的话,用户在链上的基本操作包括六个关键子问题:私钥管理困难:多数用户仍需手动保存助记词,存在明文存储、云端备份等高风险行为;硬件钱包虽更安全,但存在丢失、被盗或供应链攻击的隐患,机构则面临多签管理与员工更替等问题;盲签与交易不透明:多数钱包对交易数据展示不友好,导致用户不清楚交易内容即签名,极易被钓鱼链接、伪装合约或前端篡改攻击;权限与批准管理缺失:DApp 交互常见的「无限授权」常被用户忽略,但这正是攻击者最常利用的漏洞点;大多数钱包尚未内建权限...

418天前布噜说布噜说
用户体验也是安全问题?读懂以太坊万亿级安全蓝图下的 UX 挑战

稳定币大变局:从美国到香港,一览全球监管图谱

稳定币,这一加密金融中最贴近 RWA 的产品形态,正迎来前所未有的监管大变局。2025 年 6 月 18 日凌晨,美国参议院以 68 票赞成、30 票反对,通过了被誉为加密支付立法里程碑的《GENIUS 法案》(Giving Every Nation a United Stablecoin),这是美国首次在联邦层面为稳定币设立明确合规路径,标志着加密资产从技术实验迈向制度化的关键转折。与此同时,中国香港也通过《稳定币条例》及未来的相关牌照申请做出前瞻性布局,并将于 8 月 1 日正式接受稳定币发行牌照申请,成为全球首个落地本地稳定币发牌机制的金融中心。正如《传统机构入场全景图:持仓、稳定币、立法齐头并进,巨头在重塑 Web3?》所言,以美国和香港为代表的合规新周期,或将深刻重塑稳定币在全球金融体系中的地位,这一切变量背后的潜流,正在加速走向前台。01 美国:打响稳定币合规第一枪过去 5 年,全球范围内最成功的加密金融产品是哪个?答案并不难猜,既不是 Uniswap 等点燃 DeFi Summer 的链上金融创新,也非 CryptoPunks 等掀起 NFT 热潮的数字艺术品,反而是大家早就习以为常的稳定币。没错,在 DeFi、NFT 等自带大户属性的游戏之外,面向普通用户的稳定币已然成为加密/非加密用户广泛接受的用例之一,逐步成为链上支付、跨境清算、金融交易乃至 Web2 场景中的重要桥梁,极大拓宽加深了加密经济的用户基础。但客观来讲,其广泛应用也始终游走在灰色地带——缺乏统一监管、储备机制不透明、法律属性模糊,成为阻碍机构入场和主流采用的关键问题。而作为全球金融规则的风向标,美国《GENIUS 法案》的通过无疑具有里程碑意义,该法案首次在联邦层面对稳定币定义、发行资质、储备机制与用户权利作出全面规定,核心要点包括:强制 1:1 储备支持,所有发行方需保持与所发稳定币等值的法币储备,用户可随时按 1:1 赎回持有的稳定币。同时发行资质也仅限银行、持牌非银金融机构及审计合规企业,且适用对象广泛,包括企业清算型稳定币、消费端支付型稳定币等,这意味着长期游走在灰色地带的稳定币业务,将首次进入「有法可依、有规可循」的制度轨道,尤其对像 Circle、PayPal、JPMorgan 等正推动稳定币业务的企业影响深远。也正因如此,作为目前唯一在美股上市的稳定币发行商,Circle 自 6 月 5 日 IPO 之后一路走高,从发行价 31 美元飙升至最高 263.45 美元,涨幅逾 100%,跻身 Coinbase 和 Robinhood 等重量级玩家之列。更值得注意的是,Circle 的市值一度逼近 600 亿美元,相当于其所发行的 USDC 的总流通市值,无疑也标志着市场对合规稳定币逻辑的定价开始被重新估值。这也表明「稳定币合规」的想象力,不再局限于 Web3,而开始投射到主流金融叙事中,不论后续实际走向如何,对加密资产进一步走入主流视野、获得合法合规框架来说都是一个转折点。02 香港:率先发牌,加速落地2022 年 10 月 31 日发表《有关香港虚拟资产发展的政策宣言》以来,香港在加密监管领域一直走在世界主要司法管辖区的前列。早在 2022 年 1 月,香港金管局就发布了一份关于加密资产和稳定币的讨论文件并邀请利益相关者提供反馈,去年年初更是推出稳定币发行人「沙盒」,了解计划在香港发行法币稳定币的机构的业务模式。而最新的香港《稳定币条例》则将于 8 月 1 日生效,届时香港金管局将开始接受牌照申请,目前香港金管局已经就落实《稳定币条例》具体指引启动市场...

422天前布噜说布噜说
稳定币大变局:从美国到香港,一览全球监管图谱

TON 入门全攻略:TON 钱包、转账、生态一次讲清

入门TON 简介TON(The Open Network)是由 Telegram 团队发起的去中心化区块链平台,旨在提供高效、可扩展的区块链网络,以支持大规模的去中心化应用(DApps)和智能合约的开发与运行。目前其生态系统已集成涵盖钱包、游戏、NFT、DeFi、社交等多元化类别的应用。TON 网络的原生代币是 TON,用于支付网络交易费用,质押维护网络安全及参与链上治理。了解更多The Open Network,请查阅:https://ton.org/TON 钱包钱包 App 是一种应用程序,可以便捷地保存和传送 TON 和 Jetton 代币。了解更多Jetton 是 TON 网络非原生代币,类似于以太坊上的 ERC20 代币,请查阅:https://docs.ton.org/mandarin/v3/documentation/dapps/assets/overview#ton移动端钱包 imToken , 为全球千万用户提供数字资产管理服务:请查阅:https://token.im创建钱包之前,请学习如何备份钱包:什么是助记词?https://support.token.im/hc/zh-cn/articles/360002074233如何安全备份钱包助记词?https://support.token.im/hc/zh-cn/articles/28893149728793TON 账户TON 网络中钱包账户也是智能合约,用户在钱包 App 中可以通过一套助记词,基于不同的钱包合约类型创建不同的账户。目前,imToken 支持基于 V4 和 V5 两种钱包合约类型创建账户。了解更多TON 钱包合约和地址类型,请查阅:https://support.token.im/hc/zh-cn/articles/44512678463129添加账户:点击「我」-「钱包管理」,在钱包右侧点击「添加账户」-「TON」,并选择钱包合约类型,勾选「确认」后返回钱包首页,即可进入新添加的 TON 账户。TON 买卖获取 TON 最简单的方式就是购买。市面上大多交易所都支持 TON 交易,你可以根据需要选择去中心化交易所或中心化交易所。购买之前,你可以了解购买方式&风险等信息,便于你更安全快捷地完成购买。中心化交易所:中心化交易所是指由中心化的组织或公司管理的数字货币交易平台,负责托管用户的资金 ,提供数字货币流动性,具有学习成本低、撮合效率高等特点。支持购买 TON 的交易所:Binance,Bybit,OKX……使用TON 转账在 TON 网络转账时,要确保你的账户中 TON 代币充足,在扣去转账数量后,余额足以支付转账所需的费用。该费用取决于交易运行时间、账户状态、信息内容和大小等因素,用户无法自定义。TON 交易费由多个部分组成,包括 StorageFees(存储费)、ComputationFees(计算费)、Fwd. fees(转发费)等。存储费是为在网络上存储钱包合约所支付的费用;计算费是在虚拟机(TVM)中执行钱包合约代码所需支付的费用;转发费是涉及交易消息在区块链内外传输的费用。注:TON 虚拟机(TVM)是 TON 网络中用于执行智能合约的环境,类似于以太坊的 EVM。以下是 TON 官方列出的常见交易平均费用:转账 TON:0.0055 TON转账 Jettons:0.037 TON铸造 NFT:0.08 TON如何使用 imToken 转账/收款:https://support.token.im/hc/zh-cn/articles/360...

429天前布噜说布噜说
TON 入门全攻略:TON 钱包、转账、生态一次讲清

读懂 ERC-7786:以太坊生态大踏步迈入「大一统」时代?

来源:布噜说原文链接:https://mp.weixin.qq.com/s/kTKMuqCz_4cK3L3hu28YWQ以太坊生态,或许即将从 L2「春秋战国」大混战阶段,迈入大一统时代。而其中的关键,就在于正在推进中的 ERC-7786,它试图为以太坊设定一套通用的跨链通信「接口规范」,从而把各种消息传递标准整合到统一的 API 之下,实现以太坊生态内不同区块链网络智能合约之间的互相通信。早在 4 月 15 日,以太坊基金会成员 joshrudolf.eth 就公开强调,「跨链消息传递是解决以太坊跨链用户体验问题的关键要素之一」。那 ERC-7786 究竟是什么,要解决什么问题,为什么它很重要?本文将带你读懂这个值得所有以太坊用户关注的新标准。01以太坊,需要统一跨链通信协议众所周知,从最初 Cosmos、Polkadot 的多链理念,到以太坊 L2 时代的 Rollup 繁荣,尤其是 OP Stack、Arbitrum Nova、Starknet 等应用链大发展,使得流动性在以太坊和 L2 上愈发分散。据 L2BEAT 不完全统计,以太坊 L2 在宽泛意义上就足足有上百条之多,这就衍生出一个早已老生常谈的问题——流动性的极度碎片化。要知道,即便都是基于以太坊生态,但不同的 L2 之间本身并不相互通信,用户若想将资产从 Arbitrum 转移到 Starknet,或者是跨不同 L2 进行合约交互操作,只能借助跨链桥或跨链消息传递协议,来实现多个网络间的合约、用户和资产的安全交互。来源:L2BEAT这不仅让用户每年因跨链障碍白白多付出摩擦成本,更关键的是以太坊生态尤其是各 L2 之间的协同效应也被严重削弱,而当前虽然已有不少协议实现了链间通信功能,但每种协议都有各自的接口、调用方式和安全模型,开发者在不同协议之间几乎无法复用代码或接口逻辑,直接导致了各家重复「造轮子」且运维成本高,用户体验也极度碎片化。所以 ERC-7786 的提出,正是为了打破这种碎片化的割裂生态,为所有链间通信协议,提供一个统一的标准接口,使 DApp 能通过同一个「网关」与任意链安全通信,而无需绑定某个特定协议:该标准由 OpenZeppelin 主导制定,同时得到包括以太坊基金会、Axelar 等多个跨链和模块化项目的支持,作为一个面向 DApp 的统一跨链消息传递接口标准,旨在将去中心化应用程序 (DApp) 用于跨多个区块链安全发送和接收消息的通用接口标准化。来源:erc7786.org02ERC-7786:跨链通信「统一接口」如果用一句话来概括 ERC-7786,它就像跨链通信领域的「ERC-20」。正如 ERC-20 为代币提供了标准接口、ERC-721 为 NFT 定义了通用规范,ERC-7786 也试图为跨链消息传递建立一套统一、通用的「通信插口」——你可以将它类比为 Web3 世界里的「USB 标准」,只要接入规范接口,任意协议都能即插即用。下图就呈现了 ERC-7786 的核心组件和流程,展示了如何通过标准化接口在不同区块链之间发送和接收消息,其中一个 ERC-7786 消息包括四个基本要素:发送者(Sender):采用 CAIP-10 格式标识(如 eip155:1:0xabc...)接收者(Receiver):同样为 CAIP-10 标识目标地址Payload:任意执行数据(bytes)Attributes:附加参数,如 Gas 限额、处理优先级等,使用函数签名形式表达(如 minGasLimit(uint256))来源:erc7786.org其中,s...

430天前布噜说布噜说
读懂 ERC-7786:以太坊生态大踏步迈入「大一统」时代?

黑客加速转向社工攻击,你的钱包安全防线准备好了么?

来源:布噜说原文链接:https://mp.weixin.qq.com/s/V8LDRR_eZ8eiqn6zBuj9dwWeb3 是一片黑暗森林么?这个问题,也许每个 Web3 用户都曾在心中问过自己。「黑暗森林」理论,原本出自刘慈欣的《三体》,如今却被越来越多地用来形容 Web3 的安全生态:曾经我们以为只要智能合约审计合格、冷钱包离线保管,资产就足够安全,但现实却是,黑客早已悄悄换了方向,不只是围绕技术漏洞,而是转向了另一个更容易得手的破口——人性。本文我们也将拆解这场「攻击范式的转变」,也看看,作为用户,我们的防线,还稳不稳。01安全,Web3 的「不可承受之重」 自 2020 年 DeFi 盛夏以来,Web3 世界经历了一轮快速进化。DEX、借贷、衍生品、固定收益、算法稳定币、资产合成、收益聚合器……每一个细分赛道都像是乐高积木,在开源与可组合性的加持下自由拼装,构建起一个多元而繁荣的链上金融宇宙。只不过 DeFi 自身的无边界属性和可组合特性,在为这个「乐高世界」提供了足够的想象空间与可能性之余,也带来了诸多比传统金融更不可测的风险,使得整个链上世界更加脆弱:攻击者无需通过正面攻破整个协议,只要找到最脆弱的一块拼图,就能击穿整个结构,从 Ronin 攻击事件再到屡见不鲜的链上 Rug、合约漏洞等安全事件,大多数都发生在链上。更值得警惕的是,在这些安全事件中,攻击手段也日趋多元化。如果说过去黑客偏好技术硬碰硬,如利用代码审计疏漏、合约逻辑漏洞进行攻击,那么如今,除了技术层面的合约漏洞(Poly、BNB Bridge),「社会工程攻击」正被黑客广泛采用并屡屡得逞:这类攻击不再需要破解任何代码,甚至无需直接触及协议本身,只要诱导用户点击错一个链接、签名错一笔交易、复制错一个地址,就能达到盗取资产的目的。02黑客转向:从合约漏洞到社会工程学攻击 人,其实才是安全系统中最薄弱的环节。近两年来,针对用户的网络钓鱼几乎成为 Web3 中损失资金的最常见方式——CertiK 统计数据显示,2025 年第一季度 Web3 领域发生 197 起攻击事件,导致资产损失约 16.7 亿美元,较上一季度激增 303.4%。值得警惕的是,私钥泄露事件(15 起 /1.4 亿美元)与高频爆发的钓鱼攻击(81 起 /1600 万美元)成为新威胁,黑客利用深度伪造、AI 伪装、恶意 DApp 等社会工程学手段突破防线。这也是一个明眼可见的趋势,黑客不再偏爱攻破智能合约本身,而是转向了利用用户的操作疏忽与信息不对称发起社会工程学攻击,包括 2025 年 2 月 Bybit 交易所遭遇黑客攻击,导致价值约 15 亿美元的加密资产被盗,创下加密历史上单次盗窃案的新纪录,就与社会工程学攻击息息相关。不过社会工程学攻击手法虽然种类繁多,但核心还是围绕「骗」字展开,所以常见的社会工程学手法也都与「骗取目标的信任和信息」有关:Approve 欺骗:灰尘攻击、空投钓鱼 NFT,诱导用户签名授权;私钥盗取:木马病毒、剪贴板监听、远程控制、输入法泄露等;诈骗链接和钓鱼网站:假冒热门 DApp 界面或钱包 UI,诱导用户输入助记词或私钥;伪装地址转账欺诈:通过尾号相似地址诱导用户误转;以「Approve 欺骗」为例,黑客会通过「灰尘攻击」发送少量的加密资产或空投 NFT,诱使用户点击并进行交易授权,一旦中招,会让攻击者获得用户的钱包权限,从而盗取用户的资产(包括加密资产和 NFT)。正因如此,用户在链上交易时,特别是在使用 DeFi 应用或交易工具时,授权管理就是一个需要...

432天前布噜说布噜说
黑客加速转向社工攻击,你的钱包安全防线准备好了么?

稳定币浪潮下的以太坊:迎来生态反转的关键机遇

稳定币,作为链接传统金融与加密世界的关键桥梁,正迎来前所未有的「稳定币之年」。随着全球主要经济体监管框架日渐明朗,市场规模与应用场景不断扩大,一个行业共识正在形成:稳定币的繁荣将为以太坊生态带来一次至关重要的「反转」机会,驱动其迈向新的增长周期。“「稳定币之年」的到来当前,稳定币市场的全面繁荣已成为行业共识。这一共识的形成,是基于全球监管环境的持续优化、市场规模的爆炸性增长(目前全球稳定币总市值已突破 2500 亿美元)、发行主体与类型的日益多元化,以及应用场景的不断深化。从支付结算到实物资产(RWA)代币化,再到去中心化金融(DeFi)的深化应用,稳定币正以前所未有的势头渗透到数字经济的各个角落。传统金融巨头的加速入场,更是为稳定币的规模化应用奠定了坚实基础。这一切强有力地表明,稳定币正经历一个历史性的发展和采纳周期。“以太坊:稳定币生态的核心枢纽在稳定币市场的宏大图景中,以太坊(包括其主网和 Layer2 网络)始终扮演着不可或缺的中心角色,二者形成了紧密的共生关系。以太坊凭借其强大的网络效应、深厚的开发者基础和成熟的生态系统,是合规稳定币(如 USDC)、去中心化稳定币(如 DAI)以及创新稳定币(如 USDe)最主要的发行与流通平台。尽管 TRON 等公链以其低廉的交易费用吸引了大量小额交易,但以太坊在稳定币总市值、高价值交易和机构活动方面依然占据绝对主导地位。对于寻求安全、合规与强大生态兼容性的机构投资者而言,以太坊是其首选通道。同时,随着 Arbitrum、Base 等 Layer2 解决方案的成熟,以太坊生态能够以更低的成本和更高的效率处理大规模的稳定币交易,具备吸引海量用户和流动性的潜力。与此同时,以太坊生态是当前 DeFi 的中心枢纽,而稳定币则是驱动 DeFi 系统的核心动力来源,为 DeFi 生态提供了充足且相对稳定的底层流动性,是构建各类复杂链上活动的基石。“稳定币为以太坊注入的新动力「稳定币之年」的到来,恰好为面临高交易成本和可扩展性挑战的以太坊提供了化解难题、实现跨越式发展的宝贵机遇。稳定币规模的扩大和活动的激增,直接且强劲地驱动了以太坊生态的活跃度,其总锁定价值(TVL)已显著回升至超过 600 亿美元,市场份额重回 50% 以上,为 DeFi 协议注入了充沛的流动性。更重要的是,稳定币以其价格稳定、易于理解的特性,极大地降低了非加密原生用户和传统金融机构进入 Web3 的门槛。作为稳定币活动的核心枢纽,以太坊生态自然成为这部分新增资金和用户的首选目的地。这种巨大的市场需求,反过来又将进一步加速以太坊 Layer2 解决方案的成熟与普及,用户和应用被持续引导至成本更低的 L2 网络,从而有效缓解了以太坊主网的可扩展性瓶颈。稳定币的繁荣,正在催化 DeFi 的进一步创新,并强化以太坊作为「链上资产价值存储中心」的地位。“抓住「反转之机」的内在逻辑以太坊之所以能抓住稳定币带来的机遇,其内在逻辑在于稳定币对规模化、合规化和高安全性的需求,与以太坊的核心优势高度契合。以太坊拥有全球最庞大和最活跃的开发者社区、经时间考验的安全性以及最具组合性的 DeFi 生态,这使其成为承载大规模、高价值稳定币应用的最佳平台。近期市场信号也预示着以太坊的「反转」潜力,例如 ETH/BTC 汇率触底回升、DeFi 总锁定价值显著回暖,以及市场对以太坊质押 ETF 的强烈预期,都反映出资金回流和市场信心的增强。回顾加密货币历史,从「DeFi 之夏」到去年的「Meme 热潮」,特定的叙事总能驱动相关生态的爆发。然而,与它们不同,「稳定币之年」的核心...

437天前布噜说布噜说
稳定币浪潮下的以太坊:迎来生态反转的关键机遇