同时关联该项目与事件的快讯
法国参议院一读通过法案，授权税务机关与外国对应机构自动交换加密资产交易数据。法案随后以第 3421 号法案提交国民议会审议，仍待完成立法程序。该法案涵盖加密资产税务信息交换协议，并更新现有金融账户信息交换协议。加密资产部分依据经济合作与发展组织制定的加密资产报告框架（CARF），为参与司法辖区收集并自动交换加密交易信息设定共同标准。法国已通过 2025 年财政法案落实欧盟行政合作指令第八修正案（DAC8），要求加密服务提供商向税务机关报告客户身份及交易数据，再由税务机关与用户居住地所在欧盟国家共享信息。法国议员还在讨论 2027 年预算中的加密税调整，国民议会 10 月 16 日通过的一项修正案拟自 2027 年 1 月 1 日起，对兑换为特定法币锚定稳定币所产生的收益征税，但该措施尚未成为法律。（Cointelegraph）
英格兰银行（BoE）就中央对手方（CCP）接受合格抵押品的数字化版本开放咨询，并表示现行规则允许相关资产在符合清算标准时使用。拟议监管声明将明确 CCP 依据现行审批流程提交申请时需说明的事项，不会新增监管义务。英格兰银行表示，代币化抵押品须在压力情境下仍可估值、转移和变现，跨司法管辖区更快转移资产或有助于企业满足保证金要求。咨询将于 2027 年 2 月 12 日结束，央行预计本季度晚些时候公布政策回应及相关规则。（Cointelegraph）
Phase 宣布区块链主网上线，并获得支付公司 Unlimit 创始人 Kirill Eves 承诺的 4500 万美元资金。Phase 表示没有外部投资者，该承诺覆盖项目首两年开发，并提供后续两年资金支持。（Cointelegraph）
Gate Money 将账户收付、资产兑换及日常消费连接起来，其服务背后依托国际银行、支付机构、托管服务商与清算机构的协作。符合条件的用户可使用本人名下的银行账户，按币种管理法币资金、办理充提，并通过支持的区块链网络收发数字资产。各项功能的开放范围取决于当地监管要求、合作机构的服务能力及用户资格。合规方面，Gate 已在欧盟获得 MiCA 牌照及支付机构（PI）牌照，其迪拜实体获得 VARA 牌照，澳大利亚实体已完成 AUSTRAC 数字货币交易服务商注册，相关资质分别适用于对应主体及获准业务。Gate US 持有 37 个州级货币转移牌照（MTL），服务覆盖美国 47 个州及地区。资产透明度方面，Gate 最新一期储备金证明显示，平台总储备金规模升至 86.88 亿美元，整体储备金覆盖率达到 118.49%；BTC 储备达 25,727 枚，储备率为 121.60%；ETH 储备为 449,042 枚，储备率达 123.78%。金融机构协作、合规资质与可验证储备共同构成 Gate Money 的服务基础，支持平台承接交易之外的资金收付与资产管理需求。（Cointelegraph）
欧洲证券交易所运营商 Euronext 暂停 CoinShares Zcash ETP 上市交易，直至另行通知。该产品原定于周三在 Euronext Paris 首次交易，暂停原因是结算操作要求尚未满足。Euronext 表示，待中央证券存管机构（CSD）能够全面支持标准结算操作后，才会恢复交易。此次暂停使欧洲第四只基于 Zcash 的 ETP 上市计划延期。（Cointelegraph）
金融科技公司 Robinhood 首席执行官 Vlad Tenev 表示，美国代币化市场需要更持久的监管规则。他在公司第三季度财报电话会上称，美国证券交易委员会（SEC）的创新豁免是积极一步，但监管规则的不确定性可能阻碍投资者将大量资产投入代币化市场。Tenev 表示，制定进一步规则或通过立法有助于提供长期监管确定性。Robinhood 计划在海外推出私人公司股票代币产品；在美国，公司正寻找符合现行投资者认证限制的合规路径。Robinhood 目前提供约 200 种股票代币，由底层股票支持，但产品被设计为代币化债务证券，不具备传统股票的同等股东权利，因此不符合 SEC 创新豁免要求。第三季度，公司加密货币收入同比下降 55%至 1.2 亿美元，加密货币名义交易量下降 38%至 500 亿美元。（Cointelegraph）
据 Cointelegraph 报道，Immunefi 首席执行官 Mitchell Amador 表示，互联网用户仍面临源自 PHP 漏洞的网络攻击风险，尤其是采用上周三发布升级补丁较慢的小型网站，可能需数周才能完成更新。他称这是按计划发生的“漏洞末日”，即发现漏洞成本低廉、修复漏洞成本高昂。Amador 建议未来数周将任何登录网站视为可能已被入侵，避免重复使用密码，谨慎将加密钱包连接网站，并撤销未识别的代币授权。此前 PHP 基金会承认因资源短缺延迟修复 2024 年首次发现的关键安全漏洞，PHP 开发者同日发布两个关键漏洞的紧急补丁，但网站仍需自行升级。 Cloudflare 首席执行官 Matthew Prince 称，漏洞公开后 24 小时内网络记录数百万次利用尝试，披露前已有数千次尝试。W3Techs 估计 PHP 为约 69% 已知服务器端编程语言的网站提供支持。FBI 网络部门警告，该漏洞可能允许恶意行为者“在 PHP 核心中远程执行代码，可能危及敏感数据和网络”。
据 Cointelegraph 报道，Bernstein 分析师在周一分享给 Cointelegraph 的预测中表示，到 2028 年，预测市场可能为 Robinhood 带来高达 17 亿美元的收入，超过同年预计的 16 亿美元加密业务收入。分析师预计，Robinhood 的预测市场收入将从今年的约 6.5 亿美元增至 2028 年的 17 亿美元，约占其 2028 年总营收预期 94 亿美元的 18%。Bernstein 将 Robinhood 2026 年营收预期上调 3%、2027 年上调 4%、2028 年上调 3%，同时维持 160 美元的目标价不变。该预测发布于 Robinhood 2026 年第三季度财报前一天。Bernstein 预计其第三季度营收环比增长 13% 至约 15 亿美元。
据 Cointelegraph 报道，Bitcoin Core 开发者 Antoine Poinsot 周四在比特币开发邮件列表中表示，大语言模型（LLM）已使部分软件漏洞极易被重新发现，长期保密already意义有限，反而会推迟修复版本的发布，因此团队更新了漏洞披露政策。 新政策规定，通过简单 LLM 提示等极少成本即可发现的"易发现"漏洞，将尽快在所有受维护的主要版本中修复，并同步发布安全公告。其他漏洞仍按严重程度披露：低危漏洞在包含修复的主要版本发布两周后披露；中高危漏洞在最后一个受影响版本停止维护（EOL）两周后披露，通常距修复发布约一年；关键漏洞则需专门处理。
Bitcoin Core 调整安全漏洞披露政策，将易被发现的漏洞定义为可通过简单大语言模型提示词发现的漏洞，并在所有仍受维护的主要版本中尽快发布修复，同时公布安全公告。Bitcoin Core 开发者 Antoine Poinsot 表示，过去漏洞通常在较长披露禁令期内保密，以便用户升级，但大语言模型降低了部分漏洞重新发现门槛，延迟修复的保护作用有限。低危漏洞将在包含修复的主要版本发布两周后披露；中高危漏洞将在受影响版本终止生命周期两周后披露，通常为修复进入新版本约一年后。关键漏洞不适用标准政策，将采取临时程序处理。8 月，志愿者组织 Bitcoin Red Team 在 390 个项目中报告近 5000 个潜在问题，当时约五分之一已完成复现。Core Lightning 开发者同月曾要求节点运营者升级或下线节点，并暂缓披露技术细节两周。（Cointelegraph）
预测市场运营商 Underdog 已与加密基础设施提供商 zerohash 达成合作，计划于今年晚些时候支持加密货币及稳定币充值。符合条件的用户可通过 Underdog 应用直接存入支持的数字资产，服务支持全天候近即时转账。Underdog 尚未公布支持的具体加密货币或稳定币。新充值方式将补充借记卡、信用卡、苹果 Pay 及银行转账，用户无需管理钱包地址或选择区块链网络。Underdog 成立于 2020 年，现有注册账户超过 1100 万。IG Group 已同意以最高 13 亿美元收购该公司，交易预计于 2026 年末或 2027 年初完成；截至 10 月 21 日的 30 天内，Underdog 交易量为 14 亿美元，较前一周期增长 133%。（Cointelegraph）
DWF Labs 在周四发布的研究报告中指出，美国现货比特币 ETF 的每日资金流向难以预测比特币后续走势，投资者更倾向于在行情上涨后买入、下跌时撤资。该研究覆盖自 2024 年 1 月美国比特币现货 ETF 推出以来的 694 个交易日：比特币价格跌幅达到 15% 的 8 次行情中，有 7 次出现 ETF 资金净流出；而 9 次涨幅达到 15% 的行情均出现资金净流入。DWF Labs 总结称，ETF 资金流向更多是在确认市场走势，而非提前预测走势。数据显示，当日 ETF 资金流向与此前 5 个交易日比特币价格变化的相关系数为 0.54，但与随后 5 个交易日价格变化的相关系数仅为 0.03。2025 年 10 月至 2026 年 2 月期间，比特币 ETF 净流出约 69 亿美元，2026 年 5 月至 6 月市场下跌期间净流出约 82 亿美元。DWF Labs 还指出，部分 ETF 交易可能涉及买入基金份额、同时通过芝商所（CME）期货做空比特币的对冲策略，因此资金流向并不能直接反映投资者的真实看多或看空立场。（Cointelegraph）
据 Cointelegraph 报道，PHP 基金会承认，一个自 2024 年起就已被发现的关键安全漏洞迟迟未能修复，原因是安全团队决策流程不畅且人手不足，并称此次延误是“结构性失败”。该漏洞可能让未经身份验证的攻击者在受影响的服务器上远程执行代码。8 月 11 日，安全公司 Calif 与 OpenAI 先后独立报告了同一问题，Calif 还演示了无条件远程代码执行，此事随即成为最高安全优先级。PHP 周三发布了针对两个相关高危漏洞的紧急补丁。 补丁发布前后，荷兰、芬兰、法国、德国和澳大利亚的政府网站或服务被临时下线，其中荷兰关闭了数字身份服务。维基媒体基金会也下线了部分支持服务，导致维基百科部分功能中断。日本首相高市早苗呼吁网站运营者尽快安装补丁。 加密行业方面，据 SlowMist 的 MistEye 服务监测，在 1,488 个被评估的域名中，有 793 个带有直接的 PHP 指纹。Cardano 治理组织 Intersect 临时下线了其会员专区。Coinbase 和 BitGo 均表示平台未受影响。币安联合创始人赵长鹏提醒用户，未来几天访问网站时要格外小心。 PHP 安全团
PHP Foundation 表示，因决策迟疑和资源不足，针对 2024 年首次发现的关键安全漏洞的修复工作多次停滞并重启，并将延误定性为“结构性失误”。PHP 是一种广泛用于网站和 Web 应用的编程语言。PHP 已发布针对两项相关关键漏洞的紧急补丁。未经身份验证的攻击者可能利用漏洞，在无需登录的情况下于受影响服务器执行代码。荷兰、芬兰、法国、德国及澳大利亚等地部分政府网站或在线服务一度下线，以准备安装补丁。安全公司 Calif 与 OpenAI 于 8 月 11 日分别报告同一底层问题，Calif 还演示了无条件远程代码执行。区块链安全公司 SlowMist 调查了加密行业的 PHP 使用情况，在评估的 1488 个域名中发现 793 个存在直接 PHP 指纹。Intersect 已暂时关闭其 Members Area，Coinbase 表示未发现受影响的 PHP 实例，数字资产基础设施公司 BitGo 称其平台未受影响。币安联合创始人 Changpeng Zhao 提醒用户近期访问网站时提高警惕，OpenAI 已发布用于检查易受攻击 PHP 版本的 Codex 技能。（Cointelegraph）
Solana 首个重大共识升级 Alpenglow 已于周三 13:54 UTC 左右上线主网。该升级目标是将交易最终性时间从约 12.8 秒缩短至约 150 毫秒，缩短幅度约 99%。升级第一阶段 Votor 将现有投票与最终确认机制替换为直接验证者投票和基于证书的系统；后续阶段将引入 Rotor 区块数据分发协议，取代 Turbine。升级启动时，Solana 主网交易最终性为 6.6 秒，吞吐量为每秒 4,721 笔交易。Alpenglow 将取代 Solana 现有的 TowerBFT 共识模型。验证者后续预计继续开发 Agave 4.5，该升级计划将版本化交易支持的账户数量从 64 个提升至 96 个，目前计划于 2026 年 12 月推出。（Cointelegraph）
区块链安全公司 CertiK 表示，尽管 Google、苹果和 Microsoft 已封锁印度数字证书机构 eMudhra 签发的 8 张受影响证书，加密交易机器人和交易所应用仍可能暴露于相关漏洞风险，浏览器修复措施未必覆盖采用独立安全系统的软件。CertiK 数字资产安全高级总监 Peiyu Wang 指出，攻击者可利用被攻破的证书冒充交易所、钱包界面和 API，替换充值地址或诱导用户批准恶意交易，但相关攻击还需拦截或重定向网络流量，仅凭受影响的证书机构密钥无法暴露钱包私钥。加密服务运营方应更新软件和证书信任库，并确认应用拒绝受影响证书。（Cointelegraph）
法国财政部、金融市场管理局（AMF）、法国央行及审慎监管与处置局（ACPR）联合提议修订欧盟《加密资产市场监管法案》（MiCA），要求加密货币平台在主动提供 DeFi 协议访问且未审查协议或忽视已知安全风险时，为部分客户损失承担责任。法国方面提议，平台在提供 DeFi 访问前审查相关协议，并持续监测漏洞及可疑活动，同时支持对协议和智能合约进行认证。相关要求将全面适用于重要加密资产服务提供商（CASP），规模较小的平台适用按比例调整的义务。法国还提议将重要 CASP 的监管权由各国监管机构移交欧洲证券及市场管理局（ESMA），并降低现行欧盟日均活跃用户 1500 万的认定门槛。同时，法国建议重新审视资产参考代币（ART）类别，并调整电子货币代币（EMT）框架以涵盖多币种稳定币。（Cointelegraph）
韩国信用卡公司 Shinhan Card 宣布，已与日本电子支付工具交易服务提供商 SBI VC Trade 及 SBI XDC Network APAC 签署协议，测试面向游客的日元稳定币支付及日韩跨境贸易结算。协议于周二签署，测试范围包括稳定币刷卡支付、钱包间支付及跨境结算，并评估反洗钱与欺诈检测机制。该计划旨在支持韩国与日本之间的跨境支付和结算，提升游客支付便利性。2026 年前八个月，两国往来游客超过 1000 万人次，其中韩国赴日游客 742 万人次，日本赴韩游客 270 万人次。Shinhan Card 于今年 4 月宣布已完成稳定币支付和跨境结算概念验证。SBI VC Trade 于 2025 年 3 月注册为日本首家电子支付工具交易服务提供商，可处理 USDC。（Cointelegraph）
多家科技公司已紧急封禁印度数字证书颁发机构 eMudhra Limited 旗下 8 张存在安全漏洞的中间证书。由于相关证书的私钥生成过程存在缺陷，攻击者可能利用伪造证书冒充合法网站，拦截、读取或篡改用户通信数据。Mozilla 加密工程师 Dennis Jackson 在事件报告中表示，Mozilla 于 10 月 17 日收到漏洞报告后，独立恢复了相关私钥，证实其生成机制存在严重缺陷且极易被利用。Mozilla 随后通过 OneCRL 在 Firefox 中封禁受影响证书，并于 10 月 20 日发布桌面端和 Android 端浏览器更新。Cloudflare 也于周二更新 Cloudflare One、WARP 客户端及 Cloudflare Tunnel 等服务的防护措施。据 Mozilla 披露，Chrome 已于周六封禁相关证书，苹果设备于周一完成封禁，微软平台则于周二采取相应措施。（Cointelegraph）
Layer-1 区块链 Qubic 已重启网络并启动资金追回流程。此前，攻击者利用钱包种子漏洞，从 1404 个账户中转走约 140 万美元的 QU 代币；网络验证者 Computors 已批准恢复方案，受影响用户可提交申领，截止时间为 2027 年 5 月 1 日。Qubic 区块浏览器显示，网络已于 10 月 19 日 20 时恢复处理 tick，进度超过此前暂停的 85,371,949。该漏洞影响部分苹果设备及浏览器生成的钱包种子，Qubic 建议使用 4.26.4 及以上版本创建新钱包，并尽快转移资金。（Cointelegraph）