区块链

区块链授权机制正从传统ERC-20的双交易模式向高效签名授权演进。传统approve流程需先授权再交易，耗费额外Gas且存在无限授权风险。以太坊提出的Permit（EIP-2612）方案通过链下签名实现单步授权，但需代币合约原生支持。Uniswap推出的Permit2更进一步，作为独立合约管理所有ERC-20代币授权，支持批量操作、自动过期等安全功能。尽管签名授权提升了效率，但也带来钓鱼攻击新风险，用户需谨慎审查签名内容并定期清理授权。随着账户抽象等技术的发展，授权机制将持续优化安全与体验的平衡。

转发原文标题《Ethena：新一代的币圈联储》 摘要 Ethena是一种合成美元协议，推出稳定币USDe和储蓄资产sUSDe，通过Delta中性策略对冲抵押品价格波动。团队背景强大，融资1.195亿美元，USDe发行量达55亿+美元，成为第三大美元稳定币。Ethena融合CeFi、DeFi、TradFi资金，捕获利率差提供高收益，但存在收益不稳定和流动性风险。ENA代币短期承压，长期业务价值显著。

Polygon生态遭遇重大危机，两大头部协议AAVE和Lido宣布退出。直接导火索是Polygon社区提出的”借鸡生蛋”提案，计划将跨链桥10亿美元稳定币储备投入第三方协议生息，引发AAVE对资金安全的担忧。深层原因则是Polygon生态发展疲软：TVL较2021年峰值缩水92%，代币价格暴跌77%，活跃地址数停滞不前。尽管Polygon持续推出AggLayer等技术创新，但缺乏有效激励措施导致生态吸引力下降。此次事件凸显老牌公链在激烈竞争下面临的叙事创新与用户激励困境。

Compound治理攻击事件解析与防范策略 2024年7月，Compound协议遭遇典型治理攻击，巨鲸通过提案操控试图转移价值2500万美元的COMP代币。事件暴露了去中心化治理的核心漏洞：投票权重与代币持有量直接挂钩导致”巨鲸操控”，闪电贷款攻击等短期集中持币手段可轻易突破50%决策权。治理攻击不仅造成代币价格短期暴跌30%，更会长期损害协议信誉和DeFi生态稳定。 防范措施需技术社区双管齐下：引入多重签名、投票衰减机制和时间锁等技术方案，同时建立治理委员会提升透明度，优化决策流程防止最后时刻操控。该事件警示DAO治理需在民主理想与现实安全间寻求平衡，持续完善治理机制设计。

Tether作为全球稳定币龙头，USDT市值占比超50%（2025年达1560亿枚），战略重心转向新兴市场，瞄准25亿未充分银行服务人群。其投资7.75亿美元入股视频平台Rumble（持股17%），构建”内容+支付”闭环，计划推出非托管钱包支持USDT打赏，抢占保守派用户流量入口。面对美国GENIUS稳定币法案，Tether采取双轨策略：在美合规化同时，通过Rumble等生态投资强化跨境支付场景。该合作凸显加密与自由言论社群的协同效应，形成区别于Circle/Meta的差异化竞争壁垒。

美国证监会（SEC）正式批准11只比特币现货ETF上市，标志着比特币正式接入全球金融体系。SEC委员对批准决议存在分歧，部分委员认为长期拖延制造了市场狂热。比特币现货ETF解决了投资者无法直接持有比特币的问题，但托管安全和市场操纵仍是主要担忧。未来，Web3技术公司将迎来风口，比特币ETF与去中心化理念不冲突，并为其他加密ETP开创先例。此次批准仅限于非证券类加密资产，以太坊等仍处模糊地带。随着合规渠道扩充和技术成熟，加密市场将逐步脱离”马戏氛围”，迎来新时代。

Polygon将于本周四实施技术最复杂的硬分叉升级Heimdall 2.0，全面更新其PoS区块链的共识层基础设施。此次升级将区块最终性缩短至5秒，显著提升网络稳定性、桥接安全性和可扩展性。CEO Sandeep Nailwal警告升级期间可能出现3小时的最终性延迟，敦促节点运营商立即完成测试。此次技术革新正值Polygon基金会治理结构调整之际，Nailwal近期全面接管基金会执行权以应对激烈的Layer2竞争。

GMX协议因V1流动性池遭攻击暂停交易，黑客利用设计缺陷操纵GLP价格窃取4000万美元。攻击仅影响V1版本及GLP池，团队已暂停Arbitrum和Avalanche的GLP铸造赎回功能。区块链安全公司SlowMist指出漏洞源于资产计算缺陷。2025年上半年加密货币黑客损失达25亿美元，包括Bybit和伊朗Nobitex交易所重大事件，凸显行业安全挑战。

完全同态加密（FHE）是一种突破性加密技术，允许在不解密密文的情况下直接进行数据计算，解决了电子投票、隐私保护计算等协作场景的核心痛点。相比传统加密仅保障静态/传输中数据安全，FHE通过数学复杂性实现三大优势：1）支持密文状态下的复杂运算；2）输出结果紧凑性，不受计算链长度影响；3）彻底规避硬件侧信道攻击风险。其典型应用模式包括外包计算（如私有信息检索）、两方安全计算（如百万富翁问题）、多客户端聚合（如联合学习）等。当前FHE仍存在计算开销大的挑战，但专用硬件发展正加速其落地进程，为数据要素流通提供密码学级安全保障。

Tomi构建去中心化平行互联网TomiNet Tomi通过融合Web2基础设施与Web3技术，打造以用户隐私、言论自由和社区治理为核心的平行互联网TomiNet。其核心组件包括：基于区块链的去中心化DNS系统（tDNS），将域名转化为NFT实现透明确权；TomiDAO治理模型，通过TOMI代币实现社区民主决策；集成TOR等加密技术的隐私保护体系；支持Web3身份管理的Tomi钱包。该项目通过混合云与网状网络的基础设施架构，提供抗审查、去中心化的互联网替代方案，TOMI代币作为生态治理、交易和激励的核心媒介。2024-2025年路线图显示将持续扩展存储、VPN、邮件等去中心化服务。