過去 48 小時內發生三起事件：一個因訊息編碼重複使用而被利用的跨鏈橋、一個在金庫遭攻擊後被迫關閉並宣布永久停運的 DeFi 前端，以及兩項正在進行的 Uniswap 治理投票，擬將協議的費用焚燒機制擴展至新鏈和新版本。 Wanchain / Midnight：2026 年 7 月 20-21 日，BlockSec 的 Phalcon 監控系統識別出針對 Wanchain 的 Cardano 至 BNB Chain 橋的攻擊，從橋樑金庫中竊取約 5.152 億枚 NIGHT 代幣，按當時價格計算價值約 1,000 萬美元。攻擊在八分鐘內透過四筆交易完成。BlockSec 確定根本原因在於橋樑的 TreasuryCheck 驗證器存在非單射的簽名訊息編碼缺陷：Plutus V2 合約透過原始串接方式對 14 個變長贖回欄位進行雜湊，未使用分隔符，導致不同欄位組合可產生相同的位元字串並重複使用同一簽名。攻擊者重放了一筆合法的 BSC 交易（授權約 3,110 NIGHT），在 Cardano 側單筆贖回中提取了約 2.03 億 NIGHT，透過欄位邊界模糊性實現了約 65,000 倍的通脹。被盜代幣被轉入 Cardano 錢包，其中約 90% 透過 Cardano DEX 交換套現。Wanchain 已將該橋樑下線。Midnight 基金會確認 Midnight 區塊鏈及其核心協議未受影響。NIGHT 是 Midnight 的治理代幣，也是網路資源 DUST 的來源，用於交易與智能合約執行。Midnight 於 2026 年 3 月上線主網，NIGHT 仍可公開轉帳，因此存放於橋樑保管中的代幣構成獨立於 Midnight 自身安全態勢的攻擊面。 SummerFi：2026 年 7 月 20 日，https://t.co/SVnV4cvqcc 及其開發公司 https://t.co/SVnV4cvqcc Labs 正式宣布終止平台運營，距今七年，並指出 7 月 6 日對 Lazy Summer Protocol 的攻擊為直接原因。攻擊者在單筆原子交易中操縱以太坊主網上的兩個 USDC 金庫，透過虛增資產報告並發起針對 6,540 萬美元閃電貸款的超額提款，提取約 604 萬美元。攻擊同時影響用戶存款、協議自有資金及團隊自身儲備，徹底耗盡重建所需的運營資金。https://t.co/SVnV4cvqcc 介面與客戶支援通道將持續運作至 2026 年 8 月 31 日。之後，提款、補救與協議持續運營的責任將完全轉移至 Lazy Summer DAO。由於底層協議由去中心化治理運作，尚未設定停運日期。Lazy Summer 金庫將存款路由至包含 Aave 和 Morpho 在內的多種借貸策略；具體攻擊向量為其中一個策略適配器存在過時淨資產值（NAV）的估值缺陷。CertiK 將此次攻擊歸因於閃電貸款攻擊，而 SummerFi 則稱其為 NAV 操縱，目前尚未有獨立方對兩種說法進行核實。攻擊前的 TVL 約為 2,200 萬至 2,500 萬美元。 Uniswap：兩項鏈上治理提案於 2026 年 7 月 19 日開放投票，投票截止至 7 月 26 日。提案 100 將在七條鏈上的部分 Uniswap v4 池啟用協議費用：以太坊、Arbitrum、Base、BNB Chain、Polygon、Optimism 與 Robinhood Chain。目標池類別包括無鉤子的靜態費用池、連續清算拍賣池與聚合器鉤子池。提案 99 將 v2 和 v3 協議費用擴展至 Robinhood Chain，該鏈上所有三個 Uniswap 版本均於 2026 年 7 月 1 日部署。兩項提案均將收取的費用導入於 2025 年 12 月 UNIfication 投票中建立的 TokenJar 與 Firepit 焚燒系統，費用累積後僅在等量 UNI 被焚燒時方可提領。此費用流動與供應減少之間的關聯一旦部署即不可變更，無法由後續治理修改。截至 7 月 19 日，每項提案均獲得約 294 萬 UNI 支持，距離 4,000 萬 UNI 的法定人數門檻僅約 7.4%。7 月 7-12 日進行的溫度檢查獲得 93% 支持，1,390 萬 UNI 投票贊成。法定人數缺口意味著截至 7 月 26 日，關鍵變數為參與率而非情緒。Robinhood Chain 是 Arbitrum Orbit 鏈，因此該鏈上的治理執行需透過其 Inbox 的可重試票據與 Uniswap Timelock 的 L2 別名進行路由，此路由依賴關係必須成功，費用切換才能在該部署上鏈生效。

在過去 48 小時內，兩個 DeFi 操作層面出現故障：一個是真實資產永續合約交易所的預言機簽名者遭入侵，另一個是金庫會計漏洞迫使一個七年歷史的收益協議完全停止運營。 Ostium / Arbitrum：2026 年 7 月 15 日，一名持有被入侵預言機簽名者私鑰的攻擊者，利用 Ostium 註冊的 PriceUpKeep 前置器，向協議的 RWA 永續合約金庫提交了未來日期的授權預言機報告。該前置器作為合法的自動化組件，因簽名密鑰尚未被撤銷而接受這些報告為有效。攻擊者在單一 executeBatch 調用中開立並關閉了約 20 筆迴圈交易，每輪交易將保證金從約 1,000 美元複利累積至最終觸發 OLP 流動性金庫約 1,800 萬 USDC 賠付的持倉。Blockaid 和 CertiK 檢測到資金外流，估計損失介於 1,800 萬至 2,200 萬美元之間，約佔金庫遭攻擊前 TVL 的 28%。Ostium 已立即停止所有交易，並建議用戶在調查期間撤銷所有協議合約的授權。目前尚未發布事後報告，也未提供恢復交易的時間表。此攻擊向量並非來自智能合約代碼，而是用於授權價格數據傳輸的外部簽名密鑰——與本月早些時候在 Hedera 上的 Bonzo Lend 和 https://t.co/SVnV4cvqcc 的 Lazy Summer Protocol 所遭遇的相同基礎設施類別失敗。 https://t.co/SVnV4cvqcc Labs：2026 年 7 月 16 日，https://t.co/SVnV4cvqcc Labs 發布了關閉公告，確認在 7 月 6 日 Lazy Summer 協議遭受閃電貸攻擊後，公司已無可行的前進路徑。攻擊者透過單一原子化交易操縱了兩個以太坊 USDC 金庫的淨值，將被高估的 Silo Varlamore 金庫代幣捐贈至已設限退出但仍在活躍股價計算中的策略適配器。以真實價格充幣、以虛高價格贖回流動資產，共提取約 604 萬美元：其中 564 萬美元來自較低風險的 USDC 金庫，約 40 萬美元來自較高風險金庫。團隊表示，其自身資本中相當一部分存放於受影響的金庫中，導致缺乏足夠資金支持恢復工作與持續運營。https://t.co/SVnV4cvqcc 介面與支援管道將持續運作至 2026 年 8 月 31 日。Lazy Summer DAO（一個獨立的治理實體）仍掌控底層協議，並正獨立於 Labs 公司關閉的情況下，努力恢復金庫提領與贖回。https://t.co/SVnV4cvqcc 運營了約七年，於 2021 年 6 月從 Maker 基金會分拆出來，而 Lazy Summer 協議在遭受攻擊前的前九個月內累積了近 2 億美元的 TVL。 綜合來看，這兩起故障均源於同一操作層面的缺口：即位於審計智能合約代碼之外、卻直接影響用戶資金的特權離線基礎設施——預言機簽名密鑰與金庫估值計算。兩個協議均未因自身合約邏輯被攻破，最終均導致全面交易或運營停擺。

過去 48 小時內的三項協議層變更：今日出現跨鏈執行器被入侵、Cardano 硬分叉進入最終倒數，以及 Aave V3 在 ZK rollup 上線，初期設定限制性資產上限。 LayerZero：7 月 15 日，PeckShield 報告指出，LayerZero 執行器錢包在包括以太坊、BNB Chain、Base、Arbitrum、Avalanche、Optimism、Mantle 和 Plasma 在內的八個網絡中遭到入侵，約 240 萬美元資金被盜。攻擊者將所得資金橋接到以太坊，並將大部分資產轉換為 956 ETH 和約 322,000 美元的 USDC。LayerZero 的執行器角色負責 gas 抽象與鏈上訊息傳遞；此層級被入侵會影響所有曾啟用執行器的鏈上的訊息執行。LayerZero 尚未發布正式事件報告，錢包存取遭入侵的根本原因亦未確認。使用 LayerZero Labs 執行器作為預設的協議，在事後分析報告發布前，應將受影響鏈上的執行傳遞視為開放性風險因素。 Cardano：Van Rossem 硬分叉於 7 月 13 日 21:45 UTC、第 642 個紀元邊界獲得批准，完成 Cardano Voltaire 治理架構下 DRep、質押池運營商與憲法委員會的投票門檻。硬分叉實施時間定於 7 月 18 日 21:45 UTC。此次升級啟用協議版本 11，為區間內硬分叉，更新 Plutus 成本模型以降低智能合約執行費用，引入新的密碼學原語，強制 VRF 金鑰唯一性，並修訂參考輸入規則。截至批准時，93% 的當前區塊生產已運行節點版本 11，追蹤流動性所顯示的交易所準備度已達 84%。任何仍在運行舊版節點的質押池運營商、交易所或基礎設施服務，都將在 7 月 18 日實施區塊時脫離同步。這是首次完全透過鏈上 Voltaire 治理執行的 Cardano 硬分叉，無需 IOG 單方面控制。 Aave / zkSync Era：於 7 月 10 日前後，Aave DAO 執行了在 zkSync Era 上啟用 Aave V3 的提案，首批列出五種資產：USDC、USDT、WETH、wstETH 和 ZK。該資金池以刻意低額的供應與借入上限啟動，每種資產約為 10,000 美元，以便在 Aave Guardian 提升至治理批准的水平前進行內部測試。此部署使用 Aave v3.1，並在先前發現並修復編譯器依賴問題後，重新使用 zksolc 編譯器版本 1.5.3 部署。在啟動期間，資金池管理權限由 Aave Guardian 持有。此啟用是在 BGD Labs 完成對 zkSync 網絡基礎設施的全面技術評估，並由風險提供方批准資產參數後進行的。目前 zkSync Era 上的開發者與協議已可使用 Aave 的借入與抵押基礎設施，預計在 Guardian 確認系統穩定運行後，上限將逐步擴大。

過去 48 小時內出現四項協議層級變更：兩項主網升級已上線，一項比特幣治理測試逼近硬性截止日期，一項 L1 上的預言機安全漏洞發生。 NEAR 協議：7 月 10 日，NEAR 主網啟用 v2.13.0，同時上線三項基礎設施變更。此升級在驗證者層面新增了使用 NIST 最終確定的 ML-DSA-65 算法的後量子簽名支援。它還啟用了自動分片分割功能，使網絡能夠在擁塞增加時動態重新分配各分片負載，無需透過治理進行手動參數調整。第三項變更部署了 NEP-611，一種新的 Gas 金鑰系統，允許應用程式為使用者交易費用提供資助，從而移除終端使用者必須持有 NEAR 才能進行交易的要求。 Stellar：7 月 10 日，Stellar 主網上線 Protocol 27，命名為 Zipper。此升級引入了智能合約憑證與開發者身份驗證委託功能。憑證允許智能合約直接在鏈上持有並驗證關於帳戶或地址的聲明，使 Stellar 的合約層可用於對合規性敏感的工作流程，而無需依賴鏈下身份基礎設施。值得注意的是，DTCC 已選擇 Stellar 作為其代幣化證券試點項目的公鏈層，該項目預計本月開始有限生產交易。 Bitcoin BIP-110：截至 7 月 12 日，礦工對 BIP-110 的信號支持仍低於 1%，而早期八月的截止日期即將到來。BIP-110 將對 OP_RETURN 輸出及其他非金融數據傳輸的交易方式施加一年限制。該提案採用使用者激活軟分叉機制，要求 55% 的礦工信號支持，遠低於傳統的 95% 閾值。Michael Saylor 和 Adam Back 均公開反對此舉。在截止日期前礦池支持率低於 1%，BIP-110 正朝向少數派分叉發展，而非全網規則變更，但 UASF 路徑仍使結果在區塊高度觸發前保持正式開放。 Bonzo Lend / Hedera：7 月 12 日前後，Bonzo Lend 因攻擊者利用部署於 Hedera 網絡上的第三方 Supra 預言機合約的驗證漏洞，損失約 905 萬美元。該協議損失了其總鎖倉價值的 77%。攻擊向量是預言機合約本身，而非借貸協議邏輯，因此故障發生在價格供應與驗證層，而非 Bonzo 的核心合約。Hedera 是一種主要用於企業結算用例的帳戶模型 DLT，Supra 是第三方預言機供應商。此失敗為 SlowMist 在其 2026 年上半年報告中所識別的模式增添了另一個數據點：基礎設施與跨鏈系統正吸收相對於智能合約代碼漏洞而言不成比例的損失份額。

AI 已讓事實記憶變得自由且無限。 因此，遺忘細節的代價降為零。而你所保留的內容——結構、判斷、正確的問題——其期權費大幅上升。 如果你記得問題是如何解決的，但不記得誰寫了這本書：你正是為這個時代而生的。

我最近聽到 DeepMind 和 Anthropic 的首席執行官討論這個思想實驗：假設一夜之間出現了一個新國家，擁有 1,000 萬人口，所有人都比愛因斯坦更聰明，會發生什麼事？ 在另一個播客中，微軟的首席執行官描述了一個未來，那時一家公司可能擁有 200 萬甚至 2,000 萬個 AI 執行個體。 許多人沒有意識到的是，一個「AI 執行個體」其實只是一系列協調的步驟。例如，管理家庭垃圾可能涉及： 1. 一個執行個體持續追蹤垃圾桶的位置。 2. 另一個監控 Cary 市網站上的時間表變更。 3. 第三個在有任何更新時設置提醒。 4. 第四個在垃圾日發送提醒簡訊給人類或機器人。 這些步驟可以無限堆疊成複雜的系統。當人們說「AI」時，他們通常指的是整個系統——這些執行個體、子執行個體以及將它們連接起來的規則。 一旦我們擁有真正有能力的執行個體，它們將自行設計和優化這些系統：制定計劃、備用程序和行動（使用本地/個人的 LLM 或 SLM）。下一個階段——遞歸式自我改進——已經近在眼前。之後，進步將變得不可阻擋，生活也會變得非常奇特。

虛假評論 👎。因此，我打造了相反的東西。AudienceScore：一個開放協議，每則評論都由加密收據證明，每個分數都能被任何人重新計算。無法被買賣的分數。開源，為 AI 時代而建。https://t.co/vtrLnObyP7 https://t.co/UEKutXieMo

這會成為新的現實嗎？ https://t.co/gPdB5yZbY3

T. Rowe Price：美國證券交易委員會於6月14日批准紐約證券交易所Arca提出的規則變更，以上市及交易T. Rowe Price主動型加密貨幣ETF，代碼為TKNZ。該主動管理型基金旨在投資5至15種數碼資產，包括比特幣、以太坊、Solana和XRP，且無固定指數跟蹤。T. Rowe Price管理的資產超過1.8萬億美元。尚未確認交易啟動日期——規則批准僅為前提條件，而非正式上線。 CFTC：市場監督部門於6月12日發出無行動函，允許已註冊的CFTC指定合約市場，透過移除到期日，將現有的永續型數碼商品合約轉換為真正的數碼商品永續合約。此項豁免是應Bitnomial交易所和Coinbase衍生品的直接請求而發出。交易所必須徵求持有開倉部位參與者的意見，至少提前五個日曆日通知，允許在現有條款下退出持倉，並證明符合CFTC法規40.5或40.6。該豁免有效期至2026年6月30日。此豁免不適用於離岸場所或非數碼商品資產。

6 月 25 日和 26 日，兩項穩定幣基礎設施變更落地：Base 上推出新的協議原生代幣標準 B20，同時出現兩次序列器故障；Spark 在 Uniswap v4 上注入共享穩定幣交換流動性。 Base：Beryl 分叉於 6 月 26 日 18:00 UTC 啟動，引入 B20，這是一種為穩定幣和現實世界資產發行方設計的協議原生代幣標準。B20 代幣作為 Rust 預編譯模塊運行於 Base 節點軟件內部，而非作為部署的智能合約，並內建基於角色的權限、鑄造與焚燒控制、轉帳限制，以及為受監管發行方提供的凍結與沒收工具。此次升級還將從 Base 到以太坊的標準單一證明提款窗口從七天縮短至五天，並整合 Reth V2，Base 表示此舉可將節點存儲需求降低高達 50%。6 月 25 日，在 Beryl 原定時間前數小時，區塊生產在區塊 47,806,542 後因共識錯誤導致無效區塊進入序列管道而中斷約兩小時。6 月 26 日，鏈再次以相同模式中斷，節點卡在同一區塊。兩次中斷均需手動重啟節點以恢復生態系統內的同步。根本原因已查明，但尚未發布事後分析報告。因此，B20 激活註冊表的主網啟用被推遲，且未公布新日期。開發者無法部署 B20 代幣，直至註冊表上線。 Spark / Uniswap：6 月 25 日，Spark 在以太坊主網上向兩個 Uniswap v4 池部署了約 1.5 億美元的穩定幣流動性。這些池子將 Sky 的 USDS 與 Tether 的 USDT 和 PayPal 的 PYUSD 進行配對。該結構設計為共享結算基礎設施，使進入穩定幣發行領域的銀行、金融科技公司和支付公司能夠接入單一池化系統，而非各自建立孤立的流動性和庫存管理。Spark 充當控制分配治理的協調層；Uniswap v4 提供可編程的 AMM 架構。後續階段計劃引入 DualPool 鉤子，允許閒置資本在交易間移入收益策略，但需等待獨立的安全審查。