私钥管理 · 136
Crypto Agent 商业化加速,稳定币为何成为最关键的一环?

Crypto Agent 商业化加速,稳定币为何成为最关键的一环?

核心观点:AI Agent要成为真正的经济主体,核心障碍在于传统支付系统无法支持其自主收付。以USDC为代表的稳定币,配合Coinbase、Circle、Stripe等公司推出的专用基础设施,正在为AI Agent构建原生的可编程、全天候、小额高频的“货币层”,催生出一个由程序驱动的链上微型经济体。关键要素:  1.传统支付四大障碍:Agent无法通过身份关(缺身份证)、授权关(需验证码)、时间关(非7×24小时)和成本关(固定手续费高),无法进行小额高频交易。  2.稳定币原生优势:可编程(代码自动执行)、无需许可(自主生成钱包)、7×24小时、账目透明且价值稳定,完美适配Agent的支付需求。  3.头部公司落地实践:Coinbase推出AgentKit和x402协议(已处理超5000万笔交易);Circle推出CCTP跨链协议和AgentStack;Stripe上线稳定币API并支持USDC订阅支付。  4.典型应用场景一(超小额支付):x402协议和Circle的Gateway Nanopayments实现0.000001美元级别的微支付,解锁API调用、数据访问等按次计费的长尾经济。  5.典型应用场景二(自动生息):AI Agent可通过yield-bearing stablecoin(如aUSDC)实现“自我造血”,用利息覆盖运行成本,Ymax等平台可将稳定币年化收益做到8-12%。  6.规模化落地挑战:私钥管理易受攻击(如Owockibot事故)、合规存在空白(Agent无法人身份)、及AI意图不准确可能导致不可逆的资金损失。生成式 AI 正在从“聊天机器人”变成能自己动手干活的智能体(AI Agent)。一个现实问题跟着冒了出来:这些硅基“员工”怎么收钱、怎么付款?传统银行那套东西——实名认证、人工授权、对公账户——天生就不认 AI Agent。一个正在快速成型的答案是:用稳定币(USDC、USDT 以及带利息的稳定币)给 AI 搭一个原生的“货币层”。本文将拆解 Coinbase、Circle、Stripe 等头部公司在此领域的落地执行,同时也聊聊合规和安全上的风险。技术基建已经准备好,但如何进行驱动,仍然是个大问题。一、AI Agent 商业化遇到的“支付断点”现在的 AI Agent 已经很能干了:订机票、写代码、调接口……但一到“付钱”这一步就卡住。传统支付系统是为人类设计的——你要有身份证、要输验证码、要在工作日操作、每笔交易还有不低的手续费。这些对 Agent 来说全是障碍。具体来说,传统支付体系给 Agent 设了四道关卡:身份关:开银行账户或信用卡需要身份证、人脸识别、甚至银行流水,Agent 一样都拿不出来。授权关:付款时经常要短信验证码、人工点确认、3D 安全认证,Agent 收不到短信也点不了按钮。时间关:银行只在工作日、营业时间处理转账,而 Agent 需要 7×24 小时干活。成本关:每笔交易有固定手续费,比如信用卡 30 美分起,导致按次收费 0.001 美元这种模式根本跑不通。但 Agent 的经济行为恰恰需要这种小额、高频收费(比如按 API 调用次数、按使用量计费)。更根本的问题是,整个支付系统从来没考虑过“程序对程序”直接转账。哪怕两家科技公司之间,流程也往往是:Agent 生成订单→发邮件给人→人审批→人登录网银转账→对方财务对账。Agent 只能做前两步和最后记录,最核心的“钱从 A 到 B”这一步,必须人动手。现有尝试:都在模...

18天前22#AI #稳定币 #钱包

Coldcard 攻击事件持续发酵,Galaxy 研究主管称有“模仿者”瞄准剩余助记词

比推消息, Galaxy 研究主管 Alex Thorn 发文表示,围绕 Coldcard 钱包的攻击事件仍在持续发展,目前已经出现更多小型攻击者和模仿者,针对剩余 Coldcard 助记词展开攻击,他称通过协助已确认一名攻击事件中存款用户的身份,相关资金在 Duel 平台能够冻结之前已经被转出,而且涉及的资金并不属于 Galaxy Research 此前识别出的三轮主要攻击浪潮。 此前,Coldcard 疑似安全事件引发市场关注,多名研究人员发现部分由 Coldcard 生成的钱包地址出现异常资金转移。Galaxy Research 仍在持续追踪攻击地址,并提醒仍使用相关钱包种子的用户尽快采取安全措施。此次事件也进一步凸显了硬件钱包安全、私钥管理以及自托管风险防范的重要性。 本文由GENG赞助,Build Your Fortune on GENG (https://geng.one)

20天前burnking

2026 年上半年加密行业损失约 13.2 亿美元,访问控制漏洞成最大攻击来源

比推消息,据 Onchain Lens 统计,2026 年上半年加密行业共发生 224 起公开披露的安全事件,累计损失约 13.2 亿美元。其中,访问控制漏洞造成的损失最大,多起大型攻击均源于权限管理或私钥/管理员权限被攻破,包括:Kelp DAO:损失 2.92 亿美元Drift Protocol:损失 2.8 亿美元Humanity Protocol:损失 3100 万美元Step Finance:损失 3000 万美元Truebit:损失 2650 万美元Resolv Labs:损失 2500 万美元AFX:损失 2415 万美元BonkDAO:损失 2100 万美元此外,钓鱼与社会工程攻击造成约 2.82 亿美元损失;预言机漏洞相关攻击包括:Ostium:2400 万美元Blend Protocol:1086 万美元Bonzo:900 万美元数据显示,少数大型攻击事件贡献了大部分损失,权限管理、用户安全教育以及预言机风险仍是 2026 年加密行业安全防护的重点领域。

28天前
发消息就能转币:Telegram原生钱包比X Money和Meta快一步

发消息就能转币:Telegram原生钱包比X Money和Meta快一步

作者:克洛德,深潮 TechFlow原标题:发消息就能转币?Telegram 今夏要给 10 亿用户「塞」一个加密钱包深潮导读:Telegram 创始人 Pavel Durov 宣布,今夏将在所有 Telegram 应用中内置原生非托管 Gram 钱包,面向超 10 亿用户提供零手续费即时转账。GRAM 应声上涨约 8%至 1.53 美元。这款钱包与现有第三方运营的@wallet 机器人不同,由 Telegram 自身开发,用户直接控制私钥。在 X Money、Meta 稳定币支付等超级应用竞相入场的窗口期,Durov 押注加密原生路线,但「人类历史上最大规模」的落地承诺仍缺乏技术细节和确切时间表。Telegram 创始人 Pavel Durov 7 月 21 日在其 Telegram 频道宣布,将在今夏把原生非托管 Gram 钱包内置进每一个 Telegram 应用,为超过 10 亿月活用户提供即时、零手续费的加密货币转账服务。Durov 将这次发布定性为「人类历史上最大规模的非托管加密钱包部署」。作为对比,目前加密领域使用最广泛的自托管钱包 MetaMask 用户量在数千万级别,从未有任何加密钱包以 10 亿用户基数起步。据 Decrypt 报道,现有的@wallet 是由独立第三方公司 The Open Platform(TOP)开发运营的小程序,并非 Telegram 官方产品。该服务已拥有超过 1.5 亿注册用户,默认模式为托管(即由第三方代管用户私钥),用户需要主动切换才能使用其自托管层。Durov 宣布的新钱包则是原生嵌入 Telegram 应用的功能,从设计起点就是非托管模式,用户自行控制私钥和资产。非托管意味着没有中间方可以冻结、扣押或阻止交易。据 BeInCrypto 报道,TOP 创始人 Andrew Rogozov 确认,现有的托管@wallet 服务将保持独立运行。但新旧钱包是否最终并存、新钱包除 Gram 外还支持哪些资产、面向从未接触过加密货币的普通用户如何处理私钥管理,这些关键问题均未披露。GRAM 涨幅约 8%,但距前高仍有 88% 的距离消息发布后,GRAM(原 Toncoin,TON 区块链原生代币)24 小时内上涨约 8.5%至 1.53 美元左右,市值约 41.8 亿美元。据 CoinMarketCap 数据,这部分抵消了 7 月以来约 25%的累计跌幅,但距离实质性反转仍有距离。GRAM 的 200 日指数移动均线远高于当前价格,长期趋势仍属看跌。代币的历史最高价为 8.25 美元(2024 年 6 月 Telegram「Tap-to-Earn」游戏热潮期间),2026 年 5 月 Telegram 宣布接管 TON 网络时曾触及 2.89 美元的年内高点。从当前价格回到 5 月高点需要约 88%的涨幅。从 SEC 诉讼到「Make TON Great Again」,Durov 的七年回归战这次钱包部署是一条始于 2018 年的叙事线的最新章节。2018 年,Telegram 为 TON 区块链项目募集了 17 亿美元,计划发行名为 Gram 的代币。随后 SEC 起诉,认定代币为未注册证券。2020 年 Telegram 与 SEC 达成和解,退还投资者 12 亿美元并支付 1850 万美元罚款,彻底退出项目。社区开发者接手,将代币改名为 Toncoin 独立运营数年。2026 年,Durov 重新掌控 TON 网络,并启动名为「Make TON Great Again」(MTONGA)的七步路线图。...

31天前burnking#Telegram #稳定币 #钱包
CertiK年中报告:黑客攻击频率不降反升,私钥管理成安全最大短板

CertiK年中报告:黑客攻击频率不降反升,私钥管理成安全最大短板

来源:COINTELEGRAPH作者:Brayden Lindrea记者原标题:CertiK:上半年加密黑客事件减少47%,但生态系统安全性并未提升据CertiK报告,加密货币利用事件在第二季度环比上升59%,达8.075亿美元,这主要归因于KelpDAO和Drift Protocol遭遇的攻击,幕后黑手为朝鲜黑客。2026年上半年,加密货币损失同比下降46.8%,至13.2亿美元,但加密货币安全公司CertiK称,这一下降具有误导性,并警告攻击者正在变得更加复杂且破坏性更强。CertiK报告称,第一季度损失主要由钓鱼攻击推动,总计5.082亿美元。第二季度,钱包被攻破成为主要攻击途径,导致8.075亿美元损失。第二季度70%以上的损失源自KelpDAO和Drift Protocol被黑,据认为这些攻击由朝鲜国家支持的黑客实施。CertiK告诉Cointelegraph:“‘损失下降近50%’的表象会让人以为生态环境变得更安全,但数据并不支持这种结论。”CertiK解释说,去年同期的数据由于14亿美元Bybit被黑案(史上最大加密货币攻击事件)而被严重拉高。数据显示,朝鲜黑客依然是加密行业最大威胁之一,TRM Labs今年4月估算,自2017年以来,这些黑客已盗取了超60亿美元加密货币。加密货币攻击金额与事件数量在上半年月度变化。来源:CertiK朝鲜国家行为体被指责发起加密货币攻击KelpDAO和Drift Protocol事件甚至促使美、日、韩三国官员在上月底举行会议,商讨如何应对朝鲜的恶意网络活动和非法收入获取方式。有关官员还承认,朝鲜IT从业者正越来越多地利用AI来增强其攻击方案——部分网络安全专家认为,这大大提升了协议攻击的规模、速度和复杂性。CertiK警告称,“行业目前正在承受比去年更高的结构性攻击频率”,并且——如果不计Bybit事件——攻击正在变得“更有针对性,且单次财务破坏更大”。TRM Labs在其2026年H1报告中指出,“被盗资金总额的下降不应被误认为环境更安全。”“更低的总额仅仅意味着没有打破历史纪录的盗窃,而非攻击者能力减弱。”TRM的分析显示,H1期间事件数量从83起飙升至207起,创下TRM六个月期间最大纪录。TRM还补充,智能合约被利用占H1所有事件的125起,占比60%。私钥保护CertiK称,私钥和多重签名钱包管理依然是攻击者利用的“最关键安全面”。CertiK敦促持有大量链上资产的加密协议和机构要在每一层级强化私钥管理——包括硬件安全、多重签名治理,甚至地理上分散签名者。CertiK表示,这是“安全投入实现非对称回报的领域”。Ledger等加密硬件钱包厂商也长期提醒用户将助记词离线保存,绝不外泄,以防钓鱼攻击。Twitter:https://twitter.com/BitpushNewsCN比推 TG 交流群:https://t.me/BitPushCommunity比推 TG 订阅: https://t.me/bitpush...

43天前谢伟伦#CertiK报告 #加密安全 #朝鲜黑客 #私钥管理
私钥泄露致代币暴跌89%,Humanity Protocol的安全事件复盘

私钥泄露致代币暴跌89%,Humanity Protocol的安全事件复盘

作者:深潮 TechFlow原标题:「去中心化身份」项目,毁于一把私钥:Humanity Protocol 3100 万美元安全事件复盘深潮导读:去中心化身份项目 Humanity Protocol 今日遭受严重安全事件,基金会成员私钥泄露导致 17 个以上关联钱包被清空,损失超 3100 万美元。攻击者还在 BNB Chain 上增发 1 亿枚 $H 并持续抛售,代币价格从约 0.73 美元暴跌至 0.05 美元附近。链上调查员 ZachXBT 公开质疑事件「可能是人为安排的」,社区则将矛头指向创始人 Terence Kwok 此前曾烧光 1.7 亿美元投资人资金的创业黑历史。Humanity Protocol 的 $H 代币在过去 12 小时内经历了一场毁灭性暴跌。据 The Block 及多家媒体报道,2026 年 6 月 9 日凌晨(UTC),链上分析师 Specter 率先发现与 Humanity Protocol 相关的钱包正遭到系统性盗取。创始人 Terence Kwok 随后在 X 平台公开确认:一名 Humanity Foundation 成员的私钥遭到泄露,攻击者借此控制了多个基金会关联钱包。截至发稿,CoinGecko 数据显示 $H 24 小时跌幅约 89%,从事件前约 0.73 美元暴跌至 0.13 美元附近,盘中最低触及 0.05 美元。项目完全稀释估值从约 73 亿美元缩水至约 12 亿美元。17 个钱包被清空,攻击者在 BSC 增发 1 亿枚代币链上数据显示,攻击者从至少 17 个持有  H 代币的钱包中盗取资金,总损失从最初的 500 万美元迅速扩大至超过 3100 万美元。据 DropsTab 引用的 Specter 追踪数据,其中约 2370 万美元已被兑换为 ETH,约 790 万美元仍以 H 形式持有。更具破坏性的是攻击者在 BNB Chain 上的操作。安全机构 Blockaid 监测到,攻击者获取了 BSC 上的 H 代币的代理管理权限(proxy admin),于 UTC 时间 02:02 至 02:09 期间,从零地址(null address)铸造了总计 100,000,005 枚 $H,按铸造时价格估算约值 1140 万美元。这些新增代币随即通过 PancakeSwap、Kyber Network 等 DEX 抛售换取 BNB,进一步加剧卖压。据 Cointelegraph 报道,Arkham Intelligence 已将相关地址标记为「Humanity Protocol Exploiter」实体,链上追踪仍在持续。Humanity 官方要求所有用户暂停与跨链桥和流动性池的交互,并建议撤销对 Humanity Protocol 合约的授权。ZachXBT 公开质疑:「事件可能是人为安排的」官方将事件定性为「私钥泄露」,但这一说法正面临链上调查员的公开挑战。知名链上侦探 ZachXBT 在事件曝光后发帖称:「事件看起来可能是人为安排的(possibly staged),我不买团队的说法。」他指出三个疑点:H 均通过 DEX 而非 CEX 抛售,这不符合典型黑客攻击的资金转移模式;加之三名核心团队成员此前均有官司、财务欺诈或管理不善的记录。独立分析师 Elton 的链上分析提供了更具体的技术线索:攻击者钱包在事件发生前数周已经获得资金注入,铸币权限早已「预热」就绪,且两条链上的抛售动作存在协调痕迹。Elton 认为这些模式「与内部人士或长期持有被泄露私钥的外部攻击者一致」。不过,上述质...

74天前burnking#Humanity #Protocol #代币 #钱包

香港财库局:拟于年内提交虚拟资产意见及管理服务立法建议

比推消息,据 hket 报道,香港署理财经事务及库务局局长陈浩濂表示,当局将于年内向立法会提交虚拟资产提供意见及管理服务的立法建议,推动建立覆盖交易、托管、提供意见及资产管理的完整监管制度,并落实强制发牌安排。 新框架将按照“相同业务、相同风险、相同规则”原则推进,对接现行《证券及期货条例》相关受规管活动,并重点加强虚拟资产托管中的私钥管理与客户资产安全要求。 香港证监会表示,当前虚拟资产相关持牌申请持续增加,但发牌将坚持“重质不重量”,平衡市场容量与质量。 本文由GENG赞助,Build Your Fortune on GENG (https://geng.one)

82天前burnking

Donut AI 宣布推出 AI 交易 Agent D0

比推消息,Donut AI 宣布推出 D0,一款面向金融市场的主动型 AI 交易 Agent,现已通过 Telegram 和 Web 端开放使用。 据悉,D0 具备 7×24 小时的市场监控、信号捕捉、风险管理和交易执行功能。用户无需持续盯盘,可通过自然语言下达交易指令,D0 解析意图后生成订单,经用户确认后上链执行,后续将支持语音下单。该 Agent 会根据用户的交易历史、风险偏好和市场行为模式进行个性化适配,每个实例独立运行。 D0 底层由 D0 CLI 驱动,整合了 9 条链的实时数据、技术指标与市场情绪分析,支持 HyperLiquid 永续合约(229 个资产,最高 50 倍杠杆)、Polymarket 预测市场、DeFi 借贷与流动性管理、宏观指标(如 VIX、DXY、资金费率、未平仓合约量),以及鲸鱼地址追踪与聪明钱动态。传统金融资产(如石油、黄金、指数)计划后续通过合成资产形式接入。 安全方面,D0 采用非托管 MPC 硬件安全模块进行私钥管理,钱包后端与 Agent 保持隔离,不直接接触用户私钥。 Donut Labs 表示,此前已获得 HSG、Bitkraft、Hack VC、Sky9、Matrix Partners、Altos、Makers Fund 的投资,并获得 Solana、Jupiter、Drift、Sui、Monad 等生态的支持,候补名单人数超过 10 万。

143天前

Starknet 推出“即插即用”式开源集成方案 Starkzap

比推消息, 以太坊二层网络 Starknet 在 X 平台发文宣布推出“即插即用”式开源集成方案 Starkzap,可将应用快速升级为链上消费类应用(onchain consumer app),无需开发者自行处理私钥管理、Gas 费用或频繁钱包弹窗等问题,还能集成比特币与稳定币支付、收益与质押产品、自托管钱包等功能。

178天前
加密“门神”,去纽交所敲钟了

加密“门神”,去纽交所敲钟了

加密货币托管机构 BitGo( $BTGO)于美东时间1月22日正式敲响纽约证券交易所开市钟。这家被视为加密资产“基础设施命脉”的公司以每股18美元完成IPO,开盘即冲至22.43美元,首日短线跳涨约25%,为2026年的加密企业上市潮打响头炮。按照 IPO 发行价计算,BitGo 估值约为 20 亿美元。虽然这一数字远低于去年以近 70 亿美元估值上市的稳定币发行商 Circle( $CRCL ),但作为今年首批上市的大型加密企业,BitGo 的表现也算稳健。十年磨一剑:从多签先驱到机构门神BitGo是继2025年多家加密公司成功上市后,最新一家尝试登陆公开市场的原生加密企业。它的故事得从2013年讲起,那时的加密世界尚处于“蛮荒时代”,黑客攻击频繁,私钥管理如同噩梦,创始人 Mike Belshe 和 Ben Davenport 敏锐地察觉到,如果机构投资者要入场,他们需要的绝不是花哨的交易软件,而是「安全感」。Bitgo 创始人 Mike Belshe站在纽交所的敲钟台上,Mike Belshe 或许会想起十多年前的那个下午。作为 Google Chrome 创始团队的前十号员工、现代网页加速协议 HTTP/2 的奠基人,Mike 最初对加密货币并不感冒,甚至怀疑它是个骗局。但他用了最“程序员”的方式去证伪:“我试着黑掉比特币,结果失败了。” 这次失败让他瞬间从怀疑论者变成了硬核信徒。为了给沙发底下那台存满比特币的旧笔记本电脑找个更安全的去处,他决定亲手为这个荒蛮市场挖掘一套“战壕”。早期 BitGo 的办公室更像是一个实验室,当同期的 Coinbase 忙着获客、拉升散户交易量时,Mike 团队在研究多重签名(Multi-sig)的商业化可能。尽管他与 Netscape 的创始大佬及 a16z 掌门人 Ben Horowitz 私交甚笃,但他没有选择走“风投推手”的快车道,而是选择了最慢、也最稳的那条路。2013年,BitGo 率先推出了多重签名(Multi-sig)钱包技术,这一技术后来成为了行业的标准配置。然而,BitGo 并没有止步于卖软件,它在战略上做出了一个关键选择:向“持牌金融机构”转型。通过在南达科他州和纽约州获取信托牌照,BitGo 成功变身为“合格托管人”。这个身份在 2024 年和 2025 年的加密 ETF 浪潮中发挥了定海神针的作用。当贝莱德(BlackRock)等资管巨头推出比特币和以太坊现货 ETF 时,背后负责守卫资产安全、处理结算流程的,正是 BitGo 这样的底层服务商。与 Coinbase 等交易所不同,BitGo 构建了一个稳固的“机构飞轮”:先用极致合规的托管锁死资产(AUM),再围绕这些沉淀资产,衍生出质押、清算和大宗经纪服务。 这种“基建先行”的逻辑,让 BitGo 在市场波动中展现出了惊人的韧性。毕竟,无论行情牛熊,只要资产还在“保险柜”里,BitGo 的生意就在持续。10 倍市销率,底气何在?翻看 BitGo 披露的招股书,其财报数据看起来很「唬人」。由于美国 GAAP(通用会计准则)的要求,BitGo 必须将交易的全部本金计入营收。这导致其 2025 年前三季度的“数字资产销售”毛收入达到了惊人的 100 亿美元。但在成熟的投资者眼中,这些数字只是“过手钱”,并不能反映真实的盈利能力。真正支撑其 20 亿美元估值的,是 “订阅与服务” 这一业务板块。根据Blockworks Research的图表数据,BitGo 的核心经济收入(剔除掉代缴费用和 p...

211天前Wendy#BitGo #IPO #上市 #以太坊 #托管 #机构