作者|吳說區(qū)塊鏈

本周新聞 Top10

1. 美國勞工部提議新規(guī)，明確 401(k) 納入另類資產(chǎn)的評估與合規(guī)框架

美國勞工部提出一項(xiàng)擬議規(guī)則，擬放寬 401(k) 退休計(jì)劃納入私募股權(quán)、加密資產(chǎn)等另類投資的限制，并明確受托人在引入相關(guān)資產(chǎn)時(shí)需基于績效、費(fèi)用、流動(dòng)性、估值及復(fù)雜性等因素進(jìn)行審慎評估；符合該流程的受托人可獲得“安全港”保護(hù)以降低訴訟風(fēng)險(xiǎn)。該規(guī)則為落實(shí) Donald Trump 行政命令的初步措施，目前處于征求意見階段。

2. 阿拉巴馬州成為繼懷俄明州之后，全美第二個(gè)賦予 DAO 法律地位的司法轄區(qū)

美國阿拉巴馬州州長 Kay Ivey 已簽署 DUNA（Decentralized Unincorporated Nonprofit Association）法案，使阿拉巴馬州成為繼懷俄明州之后，全美第二個(gè)賦予 DAO 法律地位的司法轄區(qū)。該法案規(guī)定，符合條件的 DAO 需至少 100 名成員并以非營利共同目的成立，可通過區(qū)塊鏈與智能合約開展治理，提案與投票機(jī)制可上鏈記錄；獲認(rèn)可后 DAO 具備完整法律主體資格，可持有財(cái)產(chǎn)、簽訂合同并可被起訴，同時(shí)為成員及管理者提供有限責(zé)任保護(hù)。

3. 新罕布什爾擬發(fā)行 1 億美元比特幣抵押市政債，穆迪評定 Ba2

美國新罕布什爾州商業(yè)金融局?jǐn)M發(fā)行以比特幣作為抵押的市政債券，總規(guī)模約 1 億美元，該產(chǎn)品已獲得 Moody’s Investors Service 評定的 Ba2 評級（較投資級低兩檔）。債券本息將以比特幣抵押資產(chǎn)產(chǎn)生的資金作為償付來源，在比特幣價(jià)格上漲時(shí)或提供額外收益，同時(shí)設(shè)有價(jià)格觸發(fā)的清算條款以保障償付；相關(guān)債務(wù)不以州政府信用或稅收作為支持。

4. 美參議員提出《Mined in America Act》，擬推動(dòng)挖礦本土化并納入戰(zhàn)略比特幣儲備

美國參議員 Bill Cassidy 與 Cynthia Lummis 提出《Mined in America Act》，擬通過建立自愿認(rèn)證機(jī)制推動(dòng)加密貨幣挖礦及相關(guān)基礎(chǔ)設(shè)施在美國本土發(fā)展，并要求認(rèn)證設(shè)施逐步淘汰與外國對手相關(guān)的礦機(jī)設(shè)備，同時(shí)利用現(xiàn)有能源與農(nóng)村發(fā)展項(xiàng)目支持轉(zhuǎn)型、促進(jìn)本土礦機(jī)制造；此外，該法案還將 Donald Trump 關(guān)于建立戰(zhàn)略比特幣儲備的行政命令納入法律。

5. 古巴央行首次批準(zhǔn) 10 家本土企業(yè)使用加密貨幣進(jìn)行跨境支付

古巴中央銀行（BCC）首次批準(zhǔn) 10 家企業(yè)（包括 9 家中小微企業(yè)及 1 家合資企業(yè)）使用加密貨幣進(jìn)行國際支付，相關(guān)許可已于 3 月 23 日 刊登于官方公報(bào)。許可有效期為 1 年，可申請續(xù)期，企業(yè)僅可將加密資產(chǎn)用于與主營業(yè)務(wù)相關(guān)的跨境支付，并須通過獲得古巴央行許可的虛擬資產(chǎn)服務(wù)商（VASP）進(jìn)行操作，同時(shí)按季度向監(jiān)管機(jī)構(gòu)報(bào)告交易金額、所用幣種及中介服務(wù)商信息。這是古巴首次向本土企業(yè)發(fā)放直接用于跨境支付的加密貨幣運(yùn)營許可。

6. Bithumb 將 IPO 計(jì)劃推遲至 2028 年，受內(nèi)部問題與監(jiān)管壓力影響

Bithumb 表示其 IPO 計(jì)劃預(yù)計(jì)將推遲至 2028 年，較此前 2025 年下半年上市目標(biāo)進(jìn)一步延后，公司目前仍處于準(zhǔn)備階段，重點(diǎn)完善會計(jì)政策、內(nèi)部控制及內(nèi)部審查流程，并已與 Samjong KPMG 簽署顧問協(xié)議至 2027 年；盡管其 2025 年?duì)I收約 6510 億韓元（約 4.3 億美元），市場份額超過 30%，但近期內(nèi)部問題及監(jiān)管壓力仍對上市進(jìn)程構(gòu)成影響。

7. Upbit 運(yùn)營商 Dunamu 年報(bào)披露 2025 年?duì)I收為 1.56 萬億韓元，同比下降 10%

據(jù) Upbit 運(yùn)營商 Dunamu 披露的 2025 年度審計(jì)報(bào)告，公司 2025 年?duì)I收為 1.56 萬億韓元（約 10.27 億美元），同比下降 10.04%；營業(yè)利潤為 8692 億韓元（約 5.73 億美元），同比下降 26.7%；凈利潤為 7089 億韓元（約 4.67 億美元），同比下降 27.9%。公司表示，業(yè)績下滑主要由于加密資產(chǎn)交易量較 2024 年減少。另據(jù)公告，Dunamu 擬每股派發(fā)現(xiàn)金股息 5827 韓元，總額約 1999.9 億韓元（約 1.32 億美元）。

8. Google Quantum AI 白皮書：破解加密貨幣錢包簽名所需的量子資源低于預(yù)期

Google Quantum AI 團(tuán)隊(duì)發(fā)布最新白皮書稱，未來具備密碼學(xué)攻擊能力的量子計(jì)算機(jī)破解當(dāng)前廣泛用于加密貨幣的錢包簽名體系（256 位橢圓曲線加密）所需資源低于此前預(yù)期。Google 表示，在標(biāo)準(zhǔn)硬件假設(shè)下，少于 50 萬個(gè)物理量子比特即可能在數(shù)分鐘內(nèi)完成破解，并呼吁區(qū)塊鏈行業(yè)盡快向后量子密碼學(xué)（PQC） 遷移，以降低長期安全風(fēng)險(xiǎn)。

Dragonfly 管理合伙人 Haseeb 評論稱，Google 此次研究將量子破解 ECDSA 所需資源較此前估算提升約 20 倍效率，并使行業(yè)對后量子遷移時(shí)間線預(yù)期提前至 2029 年左右。他指出，Google 甚至未公開具體量子電路，僅以零知識證明方式驗(yàn)證相關(guān)成果，顯示其對該風(fēng)險(xiǎn)高度重視。

9. Coinbase 獲得美國貨幣監(jiān)理署有條件批準(zhǔn)，可設(shè)立國家信托銀行

Coinbase Global 已獲得美國貨幣監(jiān)理署（OCC）的有條件初步批準(zhǔn)，允許其成立一家國家信托銀行（National Trust Bank）。此次牌照定位為托管與市場基礎(chǔ)設(shè)施業(yè)務(wù)，OCC 聯(lián)邦信托牌照將為 Coinbase 托管業(yè)務(wù)提供統(tǒng)一的聯(lián)邦監(jiān)管框架，使 Coinbase 能提供受監(jiān)管的包括數(shù)字資產(chǎn)托管、代幣化資產(chǎn)管理及交易結(jié)算在內(nèi)的服務(wù)。

10. Solana 生態(tài)衍生品與借貸一體化協(xié)議 Drift Protocol 被盜 2.85 億美金

2026 年 4 月 2 日前后，多家鏈上監(jiān)測與媒體集中披露：Solana 生態(tài)衍生品與借貸一體化協(xié)議 Drift Protocol 出現(xiàn)異常資金外流，項(xiàng)目方確認(rèn)正遭受攻擊，最終導(dǎo)致協(xié)議約 2.8 億美元資金被盜。協(xié)議已暫停存取款，并正與安全機(jī)構(gòu)、跨鏈橋及交易平臺協(xié)作處置。

Drift Protocol 就安全事件發(fā)布聲明，一名惡意行為者通過一種涉及 durable nonce 的新型攻擊方式，獲得了對協(xié)議的未授權(quán)訪問，并迅速接管了 Drift 安全委員會的管理權(quán)限。Drift 表示，這是一場高度復(fù)雜的攻擊行動(dòng)，疑似經(jīng)過數(shù)周籌備并分階段執(zhí)行，其中包括利用 durable nonce 賬戶預(yù)簽交易、延遲執(zhí)行等手法。

根據(jù) Drift 目前的調(diào)查結(jié)果，此次事件并非由 Drift 程序或智能合約漏洞導(dǎo)致，也沒有證據(jù)表明相關(guān)助記詞已遭泄露。Drift 認(rèn)為，攻擊者是在執(zhí)行前獲取了未經(jīng)授權(quán)或被偽裝的交易批準(zhǔn)，而 durable nonce 機(jī)制及復(fù)雜的社會工程手段很可能在其中發(fā)揮了關(guān)鍵作用。此次事件共導(dǎo)致協(xié)議約 2.8 億美元資產(chǎn)被轉(zhuǎn)出。

Drift 表示，攻擊者之所以能夠完成此次攻擊，主要包括幾個(gè)步驟：首先通過 durable nonce 賬戶預(yù)先部署訪問路徑；隨后獲取了多簽中的足夠?qū)徟鷻?quán)限，即 2/5 的多簽批準(zhǔn)；之后在數(shù)分鐘內(nèi)執(zhí)行惡意管理員權(quán)限轉(zhuǎn)移，取得協(xié)議級權(quán)限控制；最終利用該權(quán)限引入惡意資產(chǎn)，并移除原有全部提現(xiàn)限制，從而對既有資金實(shí)施攻擊。

目前，所有存入借貸模塊、金庫以及交易賬戶中的資金均受到了影響。未受影響的資產(chǎn)包括：未存入 Drift 的 DSOL，包括質(zhì)押至 Drift Validator 的資產(chǎn)；以及保險(xiǎn)基金資產(chǎn)，相關(guān)資產(chǎn)將被撤出協(xié)議并轉(zhuǎn)移至更安全的環(huán)境進(jìn)行保護(hù)。

作為預(yù)防措施，Drift 已凍結(jié)協(xié)議剩余所有功能，并已更新多簽配置，將受影響錢包移除。

此次事件已外溢至 Solana 生態(tài)多個(gè) DeFi 協(xié)議。Reflect Money、Ranger Finance、Neutral Trade、Elemental DeFi、Project 0、Lulo Finance、Asgard Finance、DeFi Carrot、Pyra、xPlace、Fuse Wallet 等項(xiàng)目已確認(rèn)受影響，部分項(xiàng)目暫停鑄造、贖回或存取款功能。其中 Ranger Finance 稱面臨約 90 萬美元風(fēng)險(xiǎn)敞口，占其 TVL 的約 6%；Pyra 表示用戶因在 Drift 獲取收益的資金受影響，已暫停相關(guān)卡功能。

Ledger 首席技術(shù)官 Charles Guillemet 表示，此次攻擊并非智能合約漏洞，而是多簽機(jī)制遭到長期潛伏破壞。黑客疑似控制了多簽持有者的設(shè)備或私鑰，誤導(dǎo)操作員批準(zhǔn)惡意交易。該手法與去年疑似與北朝黑客組織（DPRK）相關(guān)的 Bybit 事件高度相似。他呼吁行業(yè)提升終端檢測能力，并采用硬件支持的明文簽名以防操作層面風(fēng)險(xiǎn)。

Uniswap 創(chuàng)始人 Hayden Adams 直言，必須停止讓中心化項(xiàng)目自稱為 DeFi；若管理員密鑰能夠掏空全部資金，本質(zhì)上就是 CeFi。Chaos Labs 創(chuàng)始人 Omer Goldberg 補(bǔ)充，Drift 協(xié)議的簽名密鑰對市場創(chuàng)建、預(yù)言機(jī)分配及提款限額擁有完全控制權(quán)，且缺乏時(shí)間鎖，攻擊者據(jù)稱僅用約 10 秒即完成資金竊取。

重點(diǎn)融資事件

• YZi Labs 對預(yù)測市場平臺 Predict 進(jìn)行戰(zhàn)略性后續(xù)投資
• Midas 宣布完成 5,000 萬美元 A 輪融資，由 RRE 和 Creandum 領(lǐng)投
• 由前 Blackstone 私募成員創(chuàng)辦的初創(chuàng)公司 Valinor 完成 2500 萬美元種子輪融資
• 太空算力初創(chuàng)公司 Starcloud 獲 1.7 億美元 A 輪融資，將發(fā)射搭載比特幣礦機(jī)的衛(wèi)星
• Keyrock 完成 C 輪融資估值 11 億美元，渣打旗下 SC Ventures 領(lǐng)投
• 支付初創(chuàng)公司 OpenFX 完成 9400 萬美元融資，估值約 5 億美元
• 美國金融科技銀行 Cross River Bank 宣布完成 5000 萬美元新一輪融資
• 穩(wěn)定幣清算服務(wù)提供商 The Better Money Company 宣布完成 1000 萬美元種子輪融資
• 由前 Stripe 與 Coinbase 員工創(chuàng)立的跨境支付初創(chuàng)公司 Latitude 宣布完成 800 萬美元融資
• Cango 完成 6500 萬美元戰(zhàn)略投資并達(dá)成 1000 萬美元可轉(zhuǎn)債融資協(xié)議
• 穩(wěn)定幣發(fā)卡基礎(chǔ)設(shè)施平臺 Kulipa 完成 620 萬美元種子輪融資
• Web3 國際象棋項(xiàng)目 Pixie Chess 完成 520 萬美元種子輪融資