Web3 行業周報：2026 年 10 月第 3 週的要聞
科技頭條
1. Solana Alpenglow 升級計劃於 10 月 21 日啟用，Votor 投票協議將取代 TowerBFT
https://solana.com/upgrades/alpenglow
Solana 基金會公佈的升級安排顯示，Alpenglow 共識升級計劃於主網 epoch 1064 開始時激活，約為 10 月 21 日 15:00 UTC（北京時間約 23:00，截至發稿尚未激活）。本次升級通過 feature gate 啟用 Votor 投票協議，取代現有 TowerBFT：驗證者投票改為點對點訊息而非鏈上交易，經聚合形成終局性證書，目標將終局時間從當前約 12.8 秒縮短至約 150 毫秒；Rotor 數據分發層不在本次啟用範圍。驗證者需運行 Agave 4.3.0 及以上版本，Firedancer 與 Frankendancer 客戶端在該遷移窗口暫不支持。升級實際執行效果以屆時鏈上狀態為準。
2. Ledger 披露經 CryptoBilis 銷售設備的硬件植入攻擊，助記詞經 LTE 外傳
據 CoinDesk 10 月 13 日報道，Ledger 更新調查進展，確認一台經 CryptoBilis 銷售的 Ledger 設備內存在未授權硬件植入物。Ledger 稱，植入物未修改安全元件（Secure Element）或操作系統，而是在設備設置過程中識別並解碼屏幕顯示的 24 詞助記詞，再通過 eSIM 和 LTE 蜂窩網絡外傳，屬於物理供應鏈攻擊。鏈上研究團隊估計受影響錢包超過 300 個，損失最高約 9320 萬美元；Ledger 尚未確認受害者總數或損失金額。報道還提到，Tether 已凍結約 1000 萬美元 USDT，CryptoBilis 已停止銷售 Ledger 設備。Ledger 建議相關用戶不要初始化尚未使用的設備；已經使用的用戶應將資產遷移至使用新生成助記詞的新設備。
3. UNCX 覆盤鎖倉合約份額記賬缺陷，確認四條鏈受影響
https://uncx.network/vesting-incident
鎖倉平台 UNCX Network 的 Smart Token Vesting V2 合約於 10 月 14 日遭漏洞攻擊。官方覆盤顯示，攻擊者先釋放倉位，再向共享池注入通證，抬高每份額對應的通證數量；隨後向已釋放的倉位補充通證並取消倉位，利用舊份額記錄導致的錯誤扣減，使殘留的小額倉位能夠提取其他倉位的通證。已確認的受影響網絡為 Ethereum、BNB Chain、Base 與 Robinhood。官方按剔除攻擊者本金等因素後的口徑，列示已實現或已轉移經濟價值約 80.76 萬美元，並另列事後返還資產，該金額不能直接視為最終淨損失。UNCX 表示，仍在與法律顧問等相關方審查技術證據、返還資產及後續安排。
4. Babylon Labs 提議將原生 BTC 抵押品引入 Aave V4，進入 ARFC 討論階段
10 月 14 日，Babylon Labs 在 Aave 治理論壇發布 ARFC 提案，擬通過 Babylon Trustless Bitcoin Vaults（TBV）將原生 BTC 作為抵押品接入 Aave V4。方案包含 Babylon Spoke 與 BTC Vault Swap Spoke，分別處理抵押借款和清算後的 BTC 抵押品結算。BTC 鎖定於比特幣上的 Taproot UTXO，贖回依賴宿主鏈事件的零知識證明及欺詐挑戰窗口，底層 BTC 不交由第三方託管人或簽名聯盟託管；Aave 側通過轉賬受限的 ERC-20 通證記錄抵押品。BTC Vault Swap Spoke 的部分配置擬由 LlamaRisk、Babylon Labs 與 Aave Labs 的 2/3 多簽管理。提案稱，BaBe 協議可將比特幣上 SNARK 驗證成本較此前方案降低約三個數量級。此前溫度檢查已通過，本次進入 ARFC 討論階段，後續仍需 Snapshot 與鏈上治理批准。
產業動態
1. OCC 發布九大行「去銀行化」審查報告，數字資產活動被列為受限行業之一
https://www.occ.gov/news-issuances/news-releases/2026/nr-occ-2026-90.html
10 月 14 日，美國貨幣監理署（OCC）發布依據第 14331 號行政令對九家最大國民銀行開展的「去銀行化」審查最終報告。審查發現，2020 年至 2025 年 9 月間，摩根大通、美國銀行、花旗、富國、U.S. Bank、Capital One、PNC、TD Bank 與 BMO 九行均存在針對特定行業的限制性政策，受限領域包括數字資產活動；OCC 將相關問題歸因於缺乏客觀標準的「聲譽風險」政策。審查覆蓋近 10 萬件投訴、約 5 萬份文件（約 42 萬頁）。公告未宣布處罰，OCC 表示將評估對監管框架的進一步調整；同日，美國消費者金融保護局（CFPB）宣布調查相關銀行是否遵守聯邦消費者金融法。
2. SEC 官員披露五家交易所已註冊為證券期貨交易所，至少四家預計本季度交易證券永續期貨
https://www.sec.gov/newsroom/speeches-statements/selway-remarks-market-structure-conference-101426
10 月 14 日，美國證券交易委員會（SEC）交易與市場部主任 Jamie Selway 在 Security Traders Association 市場結構年會上表示，Coinbase、Kalshi、Bitnomial、NADEX 與 ICE Futures 五家 CFTC 註冊指定合約市場已於 9 月提交 Form 1-N 通知，註冊為證券期貨交易所；他預計「至少四家將在本季度開始交易證券永續期貨」。永續合約沒有固定到期日，通常通過資金費率錨定現貨價格。Selway 還提到 CME 於今年 7 月上線單股票期貨，並預期美股交易時段將先延長至 23×5，隨後可能進一步延長至 24×7。他未指明率先上線的四家，具體標的、槓桿與資金費率安排也未披露，上述表態屬於預期，不能視為已經開市。
3. 金融穩定理事會致函 G20，指出穩定幣跨境監管與危機處置機制「尚不成熟」
10 月 12 日，金融穩定理事會（FSB）主席、英格蘭銀行行長貝利在 G20 財長與央行行長會議前發布公開信，並同步刊發《全球穩定幣安排跨境脆弱性與金融穩定監測》報告。信中指出，穩定幣跨境監督與危機管理機制「尚不成熟或尚未建立」。FSB 的 2025 年審查顯示，僅 5 個轄區報告已敲定穩定幣監管框架。報告警示，穩定幣擠兌可經儲備資產拋售與銀行存款提取外溢至傳統市場，並識別多發行人安排下贖回集中於單一发行人、儲備分屬不同轄區等結構性風險。上述內容屬於國際標準與風險評估，實際約束仍取決於各轄區立法與執行進度。
深度解讀
1. Justin Drake 「堡壘模式」倡議引發討論，Dan Boneh、Justin Thaler 評估 AI 密碼分析風險
https://x.com/drakefjustin/status/2107837081313505768
10 月 7 日，以太坊研究員 Justin Drake 發文呼籲行業冷靜規劃「堡壘模式」（Bunker Mode），建議先由大型、具備技術能力的持有人評估將資產有序遷移至公鑰尚未公開的新地址。其防禦思路是減少公鑰暴露，以應對未來 AI 輔助數學突破可能削弱橢圓曲線數字簽名算法（ECDSA）的風險。他同時強調不要恐慌或倉促遷移，並主張加速基於哈希的密碼學研究與遷移準備。該倡議屬於研究者提出的預防性風險方案，原帖未展示 ECDSA 已被攻破的證據，也不代表以太坊已啟動相應協議升級。
在 a16z crypto 10 月 9 日發布、10 月 10 日刊出摘要的相關討論中，斯坦福大學密碼學教授 Dan Boneh 指出，觸發爭論的 AI 數學成果未包含密碼學結果，尚不能據此判斷模型的密碼分析能力。他提醒，AI 也可能威脅後量子密碼，系統應具備在方案出現弱點時快速切換的能力（Cryptoagility），並利用 AI 提前審查密碼設計與實現。
Justin Thaler 則強調，許多現代密碼方案依賴相關難題不存在高效算法的假設；如果這一假設成立，AI 更聰明也無法找到不存在的算法。他同時關注複雜密碼系統帶來的漏洞面，並認為 AI 有望幫助發現實現缺陷。對於哈希與格兩類路線，Thaler 還在相關社交平台發言中認為，當前部分哈希方案可能引入更多 SNARK 遞歸與系統複雜度；未能清除全部實現漏洞的現實風險，應與格密碼未來可能受到新攻擊的風險一併權衡。這是對具體方案的風險判斷，不構成對某一類密碼方案安全性的保證。
免責聲明：本文檔所提供的信息基於公開市場數據和行業動態，僅供參考。請注意，這些信息並不構成任何形式的投資建議或推薦，也不應被視爲購買或出售任何金融産品或服務的依據。如遇任何信息不準確或需進一步澄清的情況，可通過“聯絡我們”與我們獲得聯繫，以便我們能夠及時核實並作出必要的更正。
關於 ZAN
ZAN 是螞蟻數科旗下 Web3 與 AI 科技品牌，致力於以安全、穩定、可擴展且高性能的基礎設施服務，賦能業務創新。
圍繞 Web3 與 AI 雙軌產品策略，ZAN 為開發者和企業構建下一代數字應用提供基礎設施支持。在 Web3 領域，ZAN 提供 ZAN Node Service 與 ZAN ZK Acceleration，支持區塊鏈訪問、可擴展性提升及零知識計算；在 AI 領域，ZAN 提供 ZAN Router，幫助企業對 AI 接入進行路由、監控與擴展。