吴说周精选：a16z 更名移除 Crypto、CZ 警告 PHP 高危漏洞、GENIUS 法案首项规则发布与新闻 Top10|genius 法案|php|交易|吴说周

作者 | 吴说区块链

本周新闻 Top10

1. CZ 警告 PHP 高危漏洞已遭实际攻击：未来几天访问网站需格外谨慎

币安创始人 CZ 发文提醒，未来几天访问网站时应格外谨慎，部分网站管理员可能未能及时安装安全补丁。他表示，广泛用于 WordPress、Magento 等网站应用的 PHP 于 10 月 21 日修复两项严重漏洞（CVE-2026–109618、CVE-2026–109619），相关信息在正式披露前已提前泄露，漏洞随后被发现遭到实际利用。攻击者可能在特定条件下无需身份认证即可远程执行恶意代码，控制存在漏洞的网站服务器，进而增加用户凭证被盗等风险。

亚马逊威胁情报团队发现，黑客早在 10 月 17 日、即 PHP 两项安全漏洞公开披露前数日就已尝试利用相关漏洞。漏洞于周三公开后，利用活动进一步扩大，亚马逊称相关漏洞正遭广泛利用，但未披露具体受害者信息。网络安全公司 Palo Alto Networks 发现全球超过 2260 万个暴露实例存在相关漏洞。Wiz 研究人员估计该漏洞可能影响约 70%的互联网，且已存在十余年。NCC Group 网络情报与响应副总裁 Matt Hull 警告，部分存在漏洞的系统可能已遭入侵，甚至被植入后门。

以太坊联合创始人 Vitalik Buterin 回应近期 AI 发现 PHP 严重安全漏洞引发的攻防争论时表示，他从未预测网络防御会自动领先于攻击，而是认为网络安全长期最终可能形成有利于防守方的格局，但转型过程将十分艰难。他指出，仅依靠安全研究人员抢在黑客之前发现现有软件漏洞，并不能从根本上建立防御优势。真正改变攻防格局需要在技术方法上进行深层改革，包括形式化验证、最大限度缩小可信计算基础（TCB）等，而这些转型目前才刚刚开始。这也是他继续支持考虑放缓或暂停 AI 发展的重要原因之一，并主张将超过 GDP 1% 的资源投入网络安全、生物安全及现实世界的安全防护。

2. Dragonfly 合伙人：加密行业正率先经历全球黑客攻击浪潮

Dragonfly 管理合伙人 Haseeb Qureshi 表示，全球网络安全正遭遇一场类似新冠疫情的黑客攻击浪潮，而加密行业已率先经历这一趋势。他认为，由于链上攻击最容易直接变现，加密协议的安全事件可以被视为整个互联网安全风险的早期预警。目前，加密行业黑客攻击数量急剧增加，但被盗资金总额的年化水平与 2025 年大致相当，意味着单次攻击的平均损失有所下降。Haseeb 指出，攻击者正集中针对安全措施薄弱、维护不足的小型 DeFi 协议，而大型协议已开始利用 AI 工具加强防御。他预计，类似的大规模攻击趋势也将蔓延至传统互联网行业。

3. a16z 从旗舰基金名称中移除 Crypto 一词

风险投资公司 Andreessen Horowitz（a16z）计划从旗下旗舰区块链基金名称中移除“Crypto”一词，并将投资重点扩展至加密货币以外的领域。此外，该基金的一名创始成员也将离职。目前尚不清楚此次调整是否影响其现有加密投资业务。a16z Crypto 是加密行业最大的风险投资机构之一，今年 5 月完成规模 22 亿美元的第五期加密基金募集，较 2022 年第四期基金的 45 亿美元缩水约一半，旗下五期加密基金累计募资约 98 亿美元。

4. OCC 发布 GENIUS 法案首项规则：稳定币收益无自动豁免，逐案判断

美国货币监理署（OCC）发布《GENIUS 法案》首项最终实施规则，明确稳定币发行、托管及第三方合作的监管要求，将于 2027 年 1 月 18 日生效。针对稳定币收益及奖励计划，OCC 表示，现有项目不会因推出时间早于法案而自动被视为合规，也不提供既有业务的安全港豁免，监管机构将根据具体安排逐案判断。

《GENIUS 法案》禁止稳定币发行方向持有人支付仅因持有、使用或保留稳定币而产生的收益，但不意味着所有第三方奖励计划均被禁止。OCC 指出，如果奖励至少部分基于其他原因，可能不属于该禁令范围。目前，Coinbase、PayPal 和 Kraken 等平台均提供稳定币奖励计划，未来相关安排的合规性仍存在不确定性。

5. 瑞士监管机构批准首只本土比特币 ETF，豁免部分风险分散规则

瑞士金融市场监管局（FINMA）于 10 月 20 日宣布，首次批准面向零售投资者、直接投资比特币的交易所交易基金（ETF）。该产品根据瑞士法律被归类为具有特定风险的另类投资基金。FINMA 表示，考虑到比特币相较其他加密货币拥有更长的交易历史和更高的交易量，监管机构批准该基金豁免适用部分风险分散规则，但要求受监管机构采取措施降低运营及资产托管风险，并在基金文件中明确披露比特币价格波动及潜在损失风险。相关产品在销售时还须遵守瑞士《金融服务法》（FinSA）规定的行为准则，包括投资适当性及适合性评估。FINMA 指出，其他基金提供商也已提交或宣布计划提交比特币 ETF 申请。

6. 摩根大通：美国监管举措部分抵消 CLARITY 法案受阻影响，但政治与法律风险仍存

摩根大通分析师表示，美国监管机构近期的政策举措部分抵消了 CLARITY 法案在参议院受阻的负面影响，但政治与法律风险仍将持续。SEC 推出为期五年的代币化股票创新豁免，CFTC 探索允许受监管平台提供杠杆加密交易，OCC 向稳定币发行商及数字资产企业授予国家信托牌照，FASB 则考虑允许企业将部分稳定币列为现金等价物。摩根大通认为，这些措施短期内有助于吸引机构参与，但可能被未来政府推翻，无法替代国会立法。CLARITY 法案预计今年难以通过，可能于 2027 年重新推进，在全面市场结构立法落地前，加密行业仍将面临较高的政治与法律风险溢价。

7. 以太坊社区提出「解耦共识」草案，兼顾抗量子升级与交易确认提速

以太坊 EIP 仓库出现一项名为「Decoupled Consensus」（解耦共识）的核心协议草案，提议将信标链的链头投票与最终性证明投票分离，以提升分叉选择安全性、缩短最终确定时间，并为后续向后量子密码学过渡奠定基础。该提案由 Francesco D’Amato、Roberto Saltini、Yann Vonlanthen、Mikhail Kalinin 和 Ben Edgington 等人参与撰写，目前仍处于早期草案阶段，多个细节尚未确定，提交者现阶段主要希望获得 EIP 编号，提案尚待进一步审查，暂未合并。

8. Solana 最大网络升级 Alpenglow 上线，交易最终确认时间目标缩短至约 150 毫秒

Solana 自 2020 年以来最大规模的网络升级 Alpenglow 于周三正式上线。该升级将验证者投票从链上移至链下，打包成证书，可在 1–2 轮内锁定交易，目标是将交易最终确认时间从约 6 秒缩短至约 150 毫秒，提速约 40 倍。目前 6 秒的确认时间可能使价格在交易锁定前变动，交易所和支付应用需等待后才将存款视为完成；对比而言，以太坊实现完全最终确认约需 13 分钟。验证者成本预计下降约 60%，当前验证者每日投票费用约 2 SOL，Alpenglow 取消投票费用，改为每个 epoch（约 24 小时）0.8 SOL 的固定验证者入场券费用。测试网自 5 月初启动以来已清空并重启六次，其中一次迁移全网失败并回滚，据测试网约 100 家验证者运营商之一的 Galaxy Digital 称，后续迁移成功完成。升级在周三 epoch 1064 开始时切换，实际变更发生于 slot 459,653,000。

9. 万事达卡开放 AI 代理支付系统早期访问，已与 Coinbase、Base 等完成试点

万事达卡在与 Coinbase、Base、Cloudflare、蚂蚁国际、BVNK 和 AIsa 完成端到端试点后，向开发者开放 AI 代理支付系统 Agent Pay for Machines 的早期访问，提供买卖双方 API、开发工具包及沙盒环境，目前尚未正式商用。在 Cloudflare Connect 演示中，AI 代理在预设预算内通过 Coinbase 推出的 x402 协议向两家服务商完成 9 笔支付，由 Coinbase Developer Platform 提供钱包基础设施、Base 负责链上结算。该系统支持支付凭证批量延后结算，并通过 BVNK 及万事达卡支付基础设施支持法币和稳定币支付。

10. 微软高盛等 16 家公司反对在 OKX 与 ICE 合资平台交易代币化股票

微软、Alphabet（谷歌母公司）、高盛等七家上市公司反对在 OKX 与纽约证券交易所母公司 ICE 的合资平台 OKXICE 上交易其股票的代币化版本。根据 OKXICE 10 月 19 日更新的公告，新增反对者还包括高通、卡特彼勒、麦当劳和西部数据，使提出异议的公司总数由 9 家增至 16 家。此前，博通、Verizon 和 CoreWeave 等公司也已提出反对。OKXICE 计划依据美国 SEC 的“创新豁免”框架推出全天候代币化股票交易，采用稳定币结算，并以实际股票作为 1:1 支持。该框架允许发行人反对其股票在特定平台进行代币化交易，目前各公司的具体反对理由尚未披露。

重点融资事件