Web3 行业周报：2026 年 10 月第 3 周的要闻
科技头条
1. Solana Alpenglow 升级计划于 10 月 21 日启用，Votor 投票协议将取代 TowerBFT
https://solana.com/upgrades/alpenglow
Solana 基金会公布的升级安排显示，Alpenglow 共识升级计划于主网 epoch 1064 开始时激活，约为 10 月 21 日 15:00 UTC（北京时间约 23:00，截至发稿尚未激活）。本次升级通过 feature gate 启用 Votor 投票协议，取代现有 TowerBFT：验证者投票改为点对点消息而非链上交易，经聚合形成终局性证书，目标将终局时间从当前约 12.8 秒缩短至约 150 毫秒；Rotor 数据分发层不在本次启用范围。验证者需运行 Agave 4.3.0 及以上版本，Firedancer 与 Frankendancer 客户端在该迁移窗口暂不支持。升级实际执行效果以届时链上状态为准。
2. Ledger 披露经 CryptoBilis 销售设备的硬件植入攻击，助记词经 LTE 外传
据 CoinDesk 10 月 13 日报道，Ledger 更新调查进展，确认一台经 CryptoBilis 销售的 Ledger 设备内存在未授权硬件植入物。Ledger 称，植入物未修改安全元件（Secure Element）或操作系统，而是在设备设置过程中识别并解码屏幕显示的 24 词助记词，再通过 eSIM 和 LTE 蜂窝网络外传，属于物理供应链攻击。链上研究团队估计受影响钱包超过 300 个，损失最高约 9320 万美元；Ledger 尚未确认受害者总数或损失金额。报道还提到，Tether 已冻结约 1000 万美元 USDT，CryptoBilis 已停止销售 Ledger 设备。Ledger 建议相关用户不要初始化尚未使用的设备；已经使用的用户应将资产迁移至使用新生成助记词的新设备。
3. UNCX 复盘锁仓合约份额记账缺陷，确认四条链受影响
https://uncx.network/vesting-incident
锁仓平台 UNCX Network 的 Smart Token Vesting V2 合约于 10 月 14 日遭漏洞攻击。官方复盘显示，攻击者先释放仓位，再向共享池注入通证，抬高每份额对应的通证数量；随后向已释放的仓位补充通证并取消仓位，利用旧份额记录导致的错误扣减，使残留的小额仓位能够提取其他仓位的通证。已确认的受影响网络为 Ethereum、BNB Chain、Base 与 Robinhood。官方按剔除攻击者本金等因素后的口径，列示已实现或已转移经济价值约 80.76 万美元，并另列事后返还资产，该金额不能直接视为最终净损失。UNCX 表示，仍在与法律顾问等相关方审查技术证据、返还资产及后续安排。
4. Babylon Labs 提议将原生 BTC 抵押品引入 Aave V4，进入 ARFC 讨论阶段
10 月 14 日，Babylon Labs 在 Aave 治理论坛发布 ARFC 提案，拟通过 Babylon Trustless Bitcoin Vaults（TBV）将原生 BTC 作为抵押品接入 Aave V4。方案包含 Babylon Spoke 与 BTC Vault Swap Spoke，分别处理抵押借款和清算后的 BTC 抵押品结算。BTC 锁定于比特币上的 Taproot UTXO，赎回依赖宿主链事件的零知识证明及欺诈挑战窗口，底层 BTC 不交由第三方托管人或签名联盟托管；Aave 侧通过转账受限的 ERC-20 通证记录抵押品。BTC Vault Swap Spoke 的部分配置拟由 LlamaRisk、Babylon Labs 与 Aave Labs 的 2/3 多签管理。提案称，BaBe 协议可将比特币上 SNARK 验证成本较此前方案降低约三个数量级。此前温度检查已通过，本次进入 ARFC 讨论阶段，后续仍需 Snapshot 与链上治理批准。
产业动态
1. OCC 发布九大行“去银行化”审查报告，数字资产活动被列为受限行业之一
https://www.occ.gov/news-issuances/news-releases/2026/nr-occ-2026-90.html
10 月 14 日，美国货币监理署（OCC）发布依据第 14331 号行政令对九家最大国民银行开展的“去银行化”审查最终报告。审查发现，2020 年至 2025 年 9 月间，摩根大通、美国银行、花旗、富国、U.S. Bank、Capital One、PNC、TD Bank 与 BMO 九行均存在针对特定行业的限制性政策，受限领域包括数字资产活动；OCC 将相关问题归因于缺乏客观标准的“声誉风险”政策。审查覆盖近 10 万件投诉、约 5 万份文件（约 42 万页）。公告未宣布处罚，OCC 表示将评估对监管框架的进一步调整；同日，美国消费者金融保护局（CFPB）宣布调查相关银行是否遵守联邦消费者金融法。
2. SEC 官员披露五家交易所已注册为证券期货交易所，至少四家预计本季度交易证券永续期货
https://www.sec.gov/newsroom/speeches-statements/selway-remarks-market-structure-conference-101426
10 月 14 日，美国证券交易委员会（SEC）交易与市场部主任 Jamie Selway 在 Security Traders Association 市场结构年会上表示，Coinbase、Kalshi、Bitnomial、NADEX 与 ICE Futures 五家 CFTC 注册指定合约市场已于 9 月提交 Form 1-N 通知，注册为证券期货交易所；他预计“至少四家将在本季度开始交易证券永续期货”。永续合约没有固定到期日，通常通过资金费率锚定现货价格。Selway 还提到 CME 于今年 7 月上线单股票期货，并预期美股交易时段将先延长至 23×5，随后可能进一步延长至 24×7。他未指明率先上线的四家，具体标的、杠杆与资金费率安排也未披露，上述表态属于预期，不能视为已经开市。
3. 金融稳定理事会致函 G20，指出稳定币跨境监管与危机处置机制“尚不成熟”
10 月 12 日，金融稳定理事会（FSB）主席、英格兰银行行长贝利在 G20 财长与央行行长会议前发布公开信，并同步刊发《全球稳定币安排跨境脆弱性与金融稳定监测》报告。信中指出，稳定币跨境监督与危机管理机制“尚不成熟或尚未建立”。FSB 的 2025 年审查显示，仅 5 个辖区报告已敲定稳定币监管框架。报告警示，稳定币挤兑可经储备资产抛售与银行存款提取外溢至传统市场，并识别多发行人安排下赎回集中于单一发行人、储备分属不同辖区等结构性风险。上述内容属于国际标准与风险评估，实际约束仍取决于各辖区立法与执行进度。
深度解读
1. Justin Drake “堡垒模式”倡议引发讨论，Dan Boneh、Justin Thaler 评估 AI 密码分析风险
https://x.com/drakefjustin/status/2107837081313505768
10 月 7 日，以太坊研究员 Justin Drake 发文呼吁行业冷静规划“堡垒模式”（Bunker Mode），建议先由大型、具备技术能力的持有人评估将资产有序迁移至公钥尚未公开的新地址。其防御思路是减少公钥暴露，以应对未来 AI 辅助数学突破可能削弱椭圆曲线数字签名算法（ECDSA）的风险。他同时强调不要恐慌或仓促迁移，并主张加速基于哈希的密码学研究与迁移准备。该倡议属于研究者提出的预防性风险方案，原帖未展示 ECDSA 已被攻破的证据，也不代表以太坊已启动相应协议升级。
在 a16z crypto 10 月 9 日发布、10 月 10 日刊出摘要的相关讨论中，斯坦福大学密码学教授 Dan Boneh 指出，触发争论的 AI 数学成果未包含密码学结果，尚不能据此判断模型的密码分析能力。他提醒，AI 也可能威胁后量子密码，系统应具备在方案出现弱点时快速切换的能力（Cryptoagility），并利用 AI 提前审查密码设计与实现。
Justin Thaler 则强调，许多现代密码方案依赖相关难题不存在高效算法的假设；如果这一假设成立，AI 更聪明也无法找到不存在的算法。他同时关注复杂密码系统带来的漏洞面，并认为 AI 有望帮助发现实现缺陷。对于哈希与格两类路线，Thaler 还在相关社交平台发言中认为，当前部分哈希方案可能引入更多 SNARK 递归与系统复杂度；未能清除全部实现漏洞的现实风险，应与格密码未来可能受到新攻击的风险一并权衡。这是对具体方案的风险判断，不构成对某一类密码方案安全性的保证。
免责声明：本文档所提供的信息基于公开市场数据和行业动态，仅供参考。请注意，这些信息并不构成任何形式的投资建议或推荐，也不应被视为购买或出售任何金融产品或服务的依据。如遇任何信息不准确或需进一步澄清的情况，可通过“联系我们”与我们获得联系，以便我们能够及时核实并作出必要的更正。
关于 ZAN
ZAN 是蚂蚁数科旗下 Web3 与 AI 科技品牌，致力于以安全、稳定、可扩展且高性能的基础设施服务，赋能业务创新。
围绕 Web3 与 AI 双轨产品策略，ZAN 为开发者和企业构建下一代数字应用提供基础设施支持。在 Web3 领域，ZAN 提供 ZAN Node Service 与 ZAN ZK Acceleration，支持区块链访问、可扩展性提升及零知识计算；在 AI 领域，ZAN 提供 ZAN Router，帮助企业对 AI 接入进行路由、监控与扩展。