Blog

持有 ETH 之後，還能做點什麼？幾年前這個問題的答案簡單得甚至有些單調：提進冷錢包，放著，等牛市。但在以太坊完成 PoS 轉型、鏈上借貸市場完全運作順暢的今天，手裡的 ETH 顯然不甘心只囤著不動。最常見的，要嘛做 Native Staking 拿協議質押獎勵，要嘛把 ETH 抵押進借貸市場借出穩定幣，在不交出籌碼的前提下釋放一筆流動性。表面來看，兩種方式都是在讓「躺在錢包裡的 ETH 動起來」，但如果只比較誰的 APR 更高，很容易忽略它們最本質的區別：Native Staking 解決的是長期持有資產如何持續生息的問題，而借貸解決的，則是不願出售資產時，如何釋放流動性和資本效率的問題。它們對應的，其實是兩種完全不同的資產需求。一、Native Staking：把漫長的持有時間，變成生產資料先看最純粹的一種場景。假設手裡有 32 個（或更多）ETH，未來兩三年內幾乎確定不會動用，那在現貨層面，幣價的短期波動你認了，這時候唯一能繼續做文章的變數，其實就是這段確定要付出的持有時間。Native Staking 做的，正是這件事，去把這段時間資本化。眾所周知，以太坊進入 PoS 時代後，驗證者透過質押 ETH 參與網路共識，負責證明、區塊提議等工作，並根據協議規則獲得相應獎勵。也就是說，這部分收益並不是來自另一個借款人的利息，也不是某個 DeFi 協議額外發放的 Token，它直接來自於以太坊網路給底層安全維護者的協議獎勵。因此，對於長期持有者而言，Native Staking 的邏輯其實非常直接——既然這部分 ETH 本來就不準備動，那麼可以讓它在持有期間參與網路運作，並持續累積更多 ETH。且 Pectra 升級之後，這條路徑又進一步發生了變化（延伸閱讀《當 800 萬枚 ETH 開始「搬家」：後 Pectra 時代，Staking 迎來結構性巨變？》）。新的 0x02 Compounding Validator 將單個驗證者的最大有效餘額從過去的 32 ETH 提升至 2048 ETH，超過 32 ETH 的獎勵可以按 1 ETH 為單位繼續計入有效餘額並參與後續收益計算，也讓原生質押真正具備了更加完整的複利能力。但 Native Staking 同樣存在一個很明顯的特點，那就是它解決了收益問題，卻沒有直接解決流動性問題。因為一旦 ETH 進入驗證者體系，它首先承擔的是網路安全資本的角色。新驗證者需要經歷啟用隊列，完全退出時也需要根據網路情況等待退出流程，因此它並不像錢包餘額一樣，可以隨時拿出去消費、交易或者進行其他投資（延伸閱讀《現在參與以太坊原生質押，為什麼要先排隊一個月？》）。當然，Liquid Staking 的出現部分解決了這個問題，比如透過 Lido 質押 ETH 後獲得 stETH，使用者依然可以轉帳、借貸或者參與其他 DeFi 活動，但從資產結構來看，它也在最簡單的 Native Staking 之上，增加了一層 LST 協議和 Token。所以如果把問題進一步抽象，Native Staking 最適合解決的，其實是你有一筆確定長期持有的 ETH，怎樣讓這段持有時間本身產生價值。二、借貸：保留籌碼的同時，提前透支購買力借貸解決的完全是另一種現實麻煩。你同樣極度看好 ETH，堅決不想賣，但現實中突然需要一筆現金週轉，或者鏈上出現了一個極具誘惑力的新機會。直接賣掉現貨當然最省事，但代價是徹底交出了籌碼，如果 ETH 隨後開啟大級別主升浪，被賣掉的現貨部位很難以低成本再買回來。DeFi 借貸提供了另一種思路，不賣 ETH，把 ETH 作為抵押物，超額抵押並借出需要的穩定幣。以 Aave 這類超額抵押借貸協議為例，使用者可以存入符合條件的資產作為抵押品，在一定 LTV 範圍內借出其他資產，借出的資金可以用於支付、投資或者其他資金需求，而原來的 ETH 仍然作為抵押資產存在。這時候，ETH 承擔的角色就完全變了。在 Native Staking 中，ETH 是「生產資料」，透過參與網路共識創造協議收益；而在借貸中，ETH 更像是「資產負債表上的抵押物」，最大的價值是幫助持有者獲得新的流動性。所以嚴格來說，借貸並不是免費的「額外收益」。借出資產之後，使用者會形成一筆債務，需要承擔持續變化的借款利率；與此同時，ETH 的價格如果大幅下跌，抵押部位的 Health Factor 也會下降，一旦達到清算條件，部分抵押資產就可能被協議出售。Aave 因此要求借款人持續關注 LTV、Liquidation Threshold 與 Health Factor。甚至如果借出來的穩定幣又被拿去購買更多 ETH，事情則會再進一步，讓原本單純的流動性管理，開始變成槓桿——ETH 上漲時，它會放大收益；ETH 下跌時，同樣會加速抵押率惡化。這也是借貸與 Native Staking 非常重要的一條風險分界線。Staking 的核心風險來自驗證者運作、罰沒以及退出流動性；抵押借貸則額外引入了債務、利率和市場價格驅動的清算風險。因此，對於長期 Holder 來說，借貸真正解決的，是當你不想賣掉 ETH，卻又需要使用資金時，能不能把這部分資產的流動性釋放出來？答案是可以。只是這種流動性不是免費的。三、一個賺「時間的錢」，一個換「流動性的錢」從這個角度重新來看，Native Staking 和借貸並不存在絕對的替代關係，在實際部位管理中，它們更像是解決不同階段痛點的互補工具： 核心不動部位：幾年不打算變現的大部分現貨，走 Native Staking 是最自然的歸宿，不引入外部債務，不承擔市場清算，老老實實享有以太坊的網路紅利； 戰術機動資金：短期內有明確現金流需求、且願意承擔監控成本的部分，借貸提供了一個無需拋售現貨的緩衝帶； 簡單來說，不需要流動性時，讓 ETH 進廠打工，需要流動性時，拉 ETH 出來當擔保人，前者提高的是長期持有階段的收益效率，後者提高的是資產負債表上的資本效率。當然，DeFi 裡也有各種把兩者結合在一起的複雜操作，比如把 ETH 換成 stETH 再拿去循環質押借貸，試圖把兩頭的好處吃盡，但資本效率越緊繃，風險暴露和傳導的鏈條就拉得越長。不過說實話，對於打算長線持幣的人來說，「少一層智慧合約風險」，往往比「帳面上多兩個百分點的收益」更值錢。而在現實中，很多人之所以不選 Native Staking，痛點實際上是嫌麻煩，畢竟自行架設驗證節點的門檻對絕大多數人來說過高——配置設備、架設客戶端、防止斷線罰款，哪怕到了 Pectra 時代維運成本依然存在，如果圖省事把幣交給中心化交易所，又違背了非託管的基本初衷。這，恰恰是成熟錢包工具在填補的空白，完全可以把過去複雜的驗證者操作進一步產品化。以 imToken 的非託管 Native Staking 為例，32 ETH 起步就能直接建立獨立驗證者，同時適配了複利型（0x02）與自動提領模式，底層的硬體部署、節點維運和全天候監控由專業基礎設施承擔，但最核心的私鑰所有權與提款憑證（Withdrawal Credentials）始終由使用者自己掌控。換句話說，它把一整套原本極客、繁瑣的節點管理流程，簡化成了一個直觀、可控的原生產品體驗。寫在最後這或許也是今天長期持有 ETH 時，一個越來越值得重新思考的問題，過去，我們最關注的是「ETH 要不要繼續拿著」。而當 Staking、借貸以及各種鏈上金融工具逐漸成熟之後，問題變成了既然準備長期拿著，這部分 ETH 究竟應該承擔什麼角色？是成為持續產生協議收益的長期資產，還是成為隨時可以調動資金的抵押資產？想清楚這一點，可能比單純比較幾個百分點的 APR 更重要。

過去幾年，RWA 和穩定幣大概是加密產業最不缺「宏大敘事」的賽道。一邊是把美債、股票、基金乃至私人信貸搬到鏈上，讓現實資產獲得可程式化、可組合和全球流通的能力；另一邊則是把美元、歐元等法幣，變成可以 7×24 小時流轉的鏈上現金。這套敘事本身講得有點久了，甚至容易讓人審美疲勞，但如果把最近幾個月傳統機構和加密平台的動作拼在一起，會發現它們不再是各自獨立的單點實驗，而是在相互咬合，拼成一條完整的金融鏈條（延伸閱讀《從「投機資產」到「下一代金融底層」，Crypto 正長出一套新的 TradFi 世界？》）。一、RWA 下半場，不再只聊「發 Token」早期大家聊 RWA，想得都很直接，那就是把資產做成代幣。一隻美債基金原本存在傳統金融帳戶裡，現在把份額做成 Token；一塊黃金原本需要透過基金、倉單或者經紀商交易，現在可以生成鏈上的數位憑證。這確實解決了資產的「數位化表達」，但在實際金融世界裡，光有 Token 根本走不通。一隻股票如果只是鏈上的代幣映射，它往往沒有真實的股東權利；如果脫離了監管和現有的交易結算規則，機構根本不敢碰。你必須回答底層股票誰來託管、公司分紅怎麼發、過戶誰來記帳、盤後怎麼交割等一連串枯燥卻致命的制度問題。所以 NYSE 正在做的事情才值得關注。今年 1 月，NYSE 宣布開發自己的代幣化證券平台，按照公開方案，它並不是簡單發行幾個「股票映射 Token」，而是希望讓代幣化股票真正具備傳統證券的股東權利，同時支援 7×24 小時交易、碎股交易、即時結算以及穩定幣資金交割。此後，NYSE 又先後引入 Securitize 和 tZERO，圍繞數位過戶代理、Broker-Dealer、證券登記和鏈上結算繼續補齊基礎設施，這與過去 Crypto 原生平台自己發行一個代幣化的 Stock，邏輯已經完全不同。傳統金融正在嘗試解決的問題，是如何在不放棄證券法、投資人權利和現有金融市場規則的情況下，把區塊鏈變成證券市場新的技術底座。另一邊，Crypto 平台也在反向靠近傳統金融。頭部交易平台相繼推出美股和 ETF 乃至於期權交易產品，過去使用者需要在加密交易所買 BTC，在證券帳戶買輝達，再到另一個帳戶交易黃金，現在越來越多的加密平台，試圖把這些資產重新收攏進同一個帳戶和資金體系。譬如 Bitfinex Securities 最近上線的五款產品，讓合格投資人可以透過 Token 化證券獲得 Strategy、Metaplanet 等上市公司的經濟曝險，並以美元、USDT 和 BTC 等進行交易。說到底，RWA 的競爭，正在從「誰能把資產做成 Token」，升級成「誰能建立一套真正可以發行、交易、託管、結算和持續運行的鏈上資本市場」。而一旦走到結算這一步，穩定幣自然成為下一塊拼圖。二、資產上鏈之後，穩定幣開始成為「現金層」有了能上鏈的資產，緊接著的問題就是用什麼錢來結帳？過去很長一段時間，穩定幣更像是一個加密大賭場裡的「法幣代幣」。大家買 USDT/USDC，主要是為了在交易所炒幣，資金流轉幾乎全在產業內部閉環。但當資產端開始 24 小時全天候運轉，傳統銀行系統的短板立刻就暴露了。傳統證券市場為什麼週末不開盤？很大程度上是因為背後的銀行、託管、清算和資金系統都有自己的營業時間。這就是為什麼穩定幣必須頂上來。9 月初，包括 Goldman Sachs、Bank of America、Citi、Deutsche Bank 在內的 21 家金融機構宣布，計畫共同組建公司，並在 2027 年上半年推出美元穩定幣，此後還可能擴展至歐元等其他 G7 貨幣。這也意味著穩定幣發行正在逐漸從 Crypto 公司之間的競爭，進入銀行體系本身。Circle CEO Jeremy Allaire 用一個很有意思的類比描述了今天的市場，也就是當前的鏈上金融和穩定幣，大概相當於 2002 年的網際網路。它想表達的其實不是穩定幣規模還會簡單增長多少倍，而是基礎設施已經開始跨過那個臨界點——技術逐漸成熟、監管開始接受，機構也終於具備了真正大規模接入的條件。Circle 在最新報告中同樣把穩定幣定義為正在進入受監管金融體系，而不再只是獨立於銀行體系之外運行的 Crypto 產品，這也解釋了為什麼 RWA 和穩定幣越來越難被分開討論。假設未來一隻美國股票真的能夠 24 小時在鏈上交易，那麼僅僅把「股票」Token 化，並沒有真正解決傳統市場的問題，而穩定幣提供的恰恰是一種與證券 Token 對稱的資金形態，畢竟資產可以 7×24 小時移動，錢也可以 7×24 小時移動。一邊是 Tokenized Securities，一邊是 Stablecoin Cash Leg，中間再透過區塊鏈完成近乎即時的 Delivery versus Payment，過去需要幾個機構、多個帳戶甚至數日完成的證券交割流程，就有機會壓縮到同一個系統中。從這個角度看，當證券、基金、債券和其他 RWA 陸續上鏈之後，穩定幣有機會從 Crypto 市場的計價貨幣，進一步變成整個鏈上資本市場的現金層。這也是為什麼監管變得越來越重要。某種程度上，監管並不是穩定幣擴張的反面，恰恰是監管邊界逐漸明確之後，它才真正有可能從 Crypto 原生資產，進入更大規模的金融體系。三、當穩定幣走出交易所，最後一公里開始連接現實世界不過，即便完成了資產上鏈、合規發行和鏈上結算，穩定幣距離真正成為「貨幣」仍然還差最後一步：在現實裡花出去。最近日本市場的動作很有代表性。8 月份，HashPort 和羅森便利商店在東京高輪 Gateway City 門市跑通了一次線下日圓穩定幣支付。顧客掏出錢包付錢，商戶端直接連著便利商店現有的 POS 終端，整個過程不再是 Web3 活動現場擺一塊 QR Code，讓兩個錢包互相轉帳，而是嘗試讓穩定幣真正進入普通零售系統。與此同時，NETSTARS 也在另一家羅森門市完成了自己的 Stablecoin Pay 實證，並驗證了包括日圓穩定幣、USDC 和 USDT 在內的多幣種、多鏈支付與現有 POS 系統的連接。今年 7 月正式啟動的 Stablecoin Pay，商戶手續費為 0.98%，其目標也非常明確，商戶不需要分別理解每一條區塊鏈、每一種錢包和穩定幣，而是透過同一套支付基礎設施完成接入。這一點可能比「便利商店終於可以用穩定幣買咖啡」本身更加重要。今天信用卡、支付寶或者交通卡之所以能夠大規模普及，從來不是因為每一家便利商店都理解 Visa 的清算網路、QR Code 協議或者銀行間系統。恰恰相反，成熟支付網路最重要的特徵，就是把底層複雜性藏起來。未來穩定幣真正進入線下，也大概率需要經歷同樣的過程，消費者只需要選擇錢包，商戶繼續使用熟悉的 POS，支付服務商負責處理中間的鏈、幣種、匯率、確認、合規和結算。區塊鏈最終可能存在於每一筆交易背後，卻沒有必要出現在每一個消費者面前。更有意思的是，支付終端的另一端也開始發生變化。HashPort 同期宣布推出 Wallet MCP，希望讓 ChatGPT、Claude 等 AI Agent 可以連接錢包，在使用者授權下完成餘額查詢、轉帳、交換甚至外部服務支付。這意味著今天正在建設的穩定幣支付網路，面對的可能不只有「人」，如果未來 Agent 可以自己訂飯店、購買 API、採購雲端運算資源甚至管理企業費用，那麼穩定幣這種原生數位化、全球流通且可程式化的錢，天然比傳統銀行卡更容易成為機器使用的支付工具。於是從消費者 Wallet，到 Agent Wallet；從鏈上 Token，到便利商店 POS；從美元穩定幣，到日圓穩定幣，一張新的支付網路正在慢慢出現。而錢包在其中的位置，也會隨之發生變化。過去的錢包主要解決「如何安全地持有和使用鏈上資產」，未來的錢包可能還需要承擔另一層角色，也就是成為鏈上金融網路與現實商業網路之間的使用者入口。這也是 imToken 與 NETSTARS 最新合作值得關注的地方。9 月 3 日，雙方簽署 MOU，計畫探索 imToken 錢包基礎設施與 Stablecoin Pay 的連接，讓錢包裡的穩定幣進一步獲得進入日本線下實體商戶的可能。目前這仍處於合作探索階段，並不意味著具體支付服務已經正式上線，但從方向上看，它恰好代表了錢包角色正在發生的變化：從連接鏈上資產和 DApp，繼續向現實支付入口延伸。寫在最後回頭看這幾年的路徑，其實非常清晰：最開始大家討論「資產能不能上鏈」；後來發現上鏈後沒有流動性，於是折騰「DeFi 能不能借貸」；而到了今天，整個敘事終於落到了實處：傳統機構能不能合規發行？能不能用鏈上的錢完成交割？日常能不能在便利商店甚至 AI 場景裡花出去？當紐約證交所的清算、華爾街的穩定幣、便利商店的 POS 機以及使用者的錢包在同一條鏈路上咬合，所謂 RWA 就不再只是把現實資產搬進 Web3。到那個時候，可能就是 Crypto 的金融基礎設施，真正開始進入現實世界。讓我們拭目以待。

如果你最近直接參與以太坊原生質押，可能會發現，ETH 存進去了，鏈上交易也成功了，但驗證器卻遲遲沒有開始工作，而是停留在「排隊中」。而且這一排，大概率就是一個多月。截至 9 月 16 日，以太坊仍有 180 多萬枚 ETH 等待進入驗證者集合，預計等待時間約 32 天；今年 7 月，等待時間一度超過 43 天，而在 3 月隊列最高峰時，甚至曾有約 340 萬枚 ETH 堵在入口，等待時間接近 60 天。也就是說，「排隊一個月」並不是一個誇張的說法。但問題也隨之而來。以太坊平均每 12 秒就能產生一個 Slot，一筆普通交易很快就能得到確認，為什麼輪到質押，卻要讓價值數十億美元的 ETH 原地等上幾十天？更重要的是，這幾十天裡有沒有收益？為什麼現在進入質押要等一個多月，退出卻可能只需要幾分鐘？答案，都藏在以太坊一個很重要卻很少被普通使用者注意到的機制裡：Validator Queue，驗證者隊列。一、「排隊一個月」，到底是怎麼算出來的？先說一個最容易產生誤解的地方，以太坊並沒有規定，新質押的 ETH 必須鎖 40 天以後才能開始工作。一個月只是一個動態結果。簡單來說，可以把它理解成前面等待進入的 ETH ÷ 以太坊每天允許進入的 ETH = 大致排隊時間。以太坊 PoS 並不會允許所有新驗證者一次性進入網路，而是設定了一個叫做 Churn Limit 的限速機制，控制每個 Epoch 最多有多少質押餘額能夠加入驗證者集合。一個 Epoch 包含 32 個 Slot，每個 Slot 約 12 秒，所以一個 Epoch 大約是 6.4 分鐘，一天大約會經歷 225 個 Epoch。Pectra / Electra 之後，以太坊開始更多以「ETH 餘額」而非單純驗證器數量來計算這套限額，目前新質押的處理上限為每個 Epoch 256 ETH，如果全部換算成傳統的 32 ETH 驗證器，就相當於每 6.4 分鐘最多放行 8 個標準驗證器。這樣一天能夠進入多少 ETH，也就很容易算出來了：256 ETH × 225 ≈ 57600 ETH/天。所以如果前面有大約 183 萬枚 ETH 等著進入，那就是 183 萬 ÷ 5.76 萬 ≈ 32 天，這就是「排隊一個月」最核心的來源。因此，這個數字每天都會變化。如果每天新進入隊列的 ETH 少於 57,600 枚，積壓會逐漸被消化，40 天可能變成 30 天、20 天；反過來，如果每天都有超過這個數量的 ETH 湧進來，隊伍不僅不會縮短，反而會越排越長。今年 3 月約 340 萬 ETH 排隊、等待接近 60 天，就是一個極端例子。所以它與我們平時理解的「以太坊堵不堵」其實是兩回事。Gas 很低、區塊空間很充裕，並不意味著驗證者就能馬上加入，因為限制它的不是執行層交易容量，而是以太坊主動設定的一道驗證者入口限速器。二、為什麼不乾脆把入口打開，讓所有 ETH 一次進來？既然幾十天的排隊意味著資金無法產生質押收益，那麼最直接的解決辦法似乎也很簡單，把 256 ETH / Epoch 的上限調高不就行了？問題是，驗證者並不是普通帳戶。一筆 ETH 轉帳完成以後，基本不會給整個網路增加持續負擔；但一個驗證器一旦被啟用，就會長期進入以太坊的共識系統，參與區塊證明、委員會分配和網路共識。目前以太坊已經擁有超過 90 萬個活躍驗證器，質押 ETH 超過 4200 萬枚。每一個新增驗證器，都會成為這個巨大共識系統的一部分。這也是為什麼以太坊一直在主動控制驗證者集合的變化速度。2023 年提出的 EIP-7514，就專門給驗證者啟用速度設定了上限。它背後的擔憂並不是「質押的人太多不好」，恰恰相反，而是如果驗證者數量在短時間內無節制增長，共識層狀態規模、驗證器管理以及網路通訊和處理壓力都會隨之上升。Pectra 之後，以太坊允許單個複利驗證器的有效餘額最高提升至 2048 ETH，部分原因也是為了讓大量質押資金不再必須被拆成成千上萬個 32 ETH 驗證器，從而降低驗證者數量持續膨脹帶來的額外負擔。但除此之外，Churn Limit 還有一個更底層的目的，就是不要讓維護以太坊安全的那群人，在短時間內發生劇烈變化。畢竟 PoS 網路的安全依賴於目前活躍驗證者集合。如果大量質押資金可以瞬間加入或者離開，那麼整個網路用於判斷誰有資格參與共識、多少經濟安全仍然留在系統中的基礎也會快速變化，因此以太坊需要人為給這種變化設定一個速度上限。這也是為什麼「排隊」並不是一個待修復的 Bug。從使用者角度看，它確實犧牲了一部分資金效率；但從協議角度看，這更像一道刻意設定的減速帶，表明以太坊寧願讓幾百萬枚 ETH 在門口等幾十天，也不願讓驗證者集合在幾天時間裡突然膨脹或者收縮。甚至從未來路線圖來看，這個思路也沒有改變。目前計畫納入 Glamsterdam 的 EIP-8061，準備顯著提高退出與驗證器合併的處理能力，以緩解退出壅塞，但依然計畫保留啟用端的 256 ETH / Epoch 上限。換句話說，以太坊正在考慮讓「出去」更靈活，卻暫時沒有準備徹底放開「進來」的閘門。三、排隊期間有收益嗎？為什麼現在退出反而這麼快？那 ETH 存進去了，等待的這一個月到底算不算質押？從協議獎勵角度看，不算。只有當驗證器真正進入 Active，也就是「活躍」狀態以後，它才會開始執行證明、參與區塊提議等驗證工作，並獲得相應的以太坊協議獎勵。在此之前，即使質押交易已經完成、ETH 已經進入質押流程，只要驗證器仍處於 Pending，也不會產生正常的驗證者質押獎勵，Ethereum.org 就將「Active」作為驗證器開始工作和產生收益的時間點。這也是長隊真正影響普通使用者的地方。按照目前約 2.6% 的全網質押 APR 粗略計算，一台 32 ETH 的驗證器如果等待 40 天，相當於少了大約 0.09 ETH 的潛在協議收益。單獨看並不算特別誇張，但如果是一家需要部署幾萬、幾十萬枚 ETH 的機構，40 天的資金閒置成本就會迅速放大。這也解釋了為什麼最近以太坊質押隊列越來越受到機構和 ETH 財庫公司的關注，過去大家比較不同 Staking 方案，最容易看到的是 APR 差幾個百分點、手續費是多少；但當排隊本身就可能長達一個多月以後，「什麼時候能夠真正開始產生收益」也變成了資金效率的一部分。不過這裡還有一個很有意思的反差。如果查看退出隊列，會發現等待時間往往只有幾分鐘到幾個小時，難道以太坊允許大家快速跑路，卻不允許快速進場？其實不是。進入和退出都有 Churn Limit，它們都會受到協議限速，只不過隊列長度最終取決於有多少人在排隊。現在有超過 200 萬枚 ETH 想進場，而真正等待退出的 ETH 卻非常少，於是同樣是一條限速公路，一邊排起幾十公里長隊，另一邊卻幾乎暢通無阻。而且，「退出隊列很短」也不等於 ETH 可以幾分鐘後立刻回到錢包，驗證器完成退出以後，還需要等待固定的 256 個 Epoch，約 27 小時，才能進入可提款狀態，此後還要等待以太坊的自動 Withdrawal Sweep 將資金傳送到提款地址，整個過程仍可能額外花費數天。那對普通使用者而言，這也意味著不同質押方式之間出現了一個很容易被忽略的差異。如果選擇自己運行驗證器，或者透過 imToken 這樣的非託管 ETH 質押服務建立獨立驗證器，那麼底層都需要真實進入以太坊驗證者集合，因此也必須經歷這條協議隊列。譬如 imToken 的非託管質押中，使用者持有提款密鑰，節點服務商負責驗證器運行；當頁面顯示「排隊中」時，本質上就是驗證器正在等待以太坊放行，直到狀態轉為「活躍」後才開始產生協議收益。而部分流動性質押池，因為已經存在大量活躍驗證器和流動性代幣，可以在產品層面對這段等待進行一定程度的抽象，使用者未必會直接感受到幾十天的「零收益排隊期」。只不過，代價則是引入另一套信任邊界，包括智慧合約、LST 流動性、協議治理以及資產兌換等額外風險，這也是一個經常被 APR 掩蓋的問題，也就是 Staking 的真實成本，從來不只有手續費和收益率。資金什麼時候進入、什麼時候真正開始工作、什麼時候可以退出，以及在這個過程中誰掌握資產控制權，本身都屬於質押產品的一部分。寫在最後從表面上看，以太坊讓幾百萬枚 ETH 排在門口一個多月，似乎是一種相當低效的設計。但如果把視角切換到整個網路，反而能理解，畢竟普通交易追求的是儘快執行，而驗證者關係到的是誰在維護下一刻的以太坊共識。前者可以追求越來越快，後者反而需要有所節制。所以，這其實是質押需求遠遠超過協議設定的進入速度以後，一道原本看不見的安全護欄，被排成了一條肉眼可見的長隊。某種意義上，這條隊伍越長，至少說明在這一階段，想進入以太坊驗證者集合的質押需求持續超過協議允許的進入速度。但無論外面站著多少人，以太坊依然只肯按照自己的速度，一個 Epoch、一個 Epoch 地開門。

沉寂了一段時間的「龍蝦」OpenClaw，在 8 月 30 日發布了 2.0 版本。按照官方的說法，這是 OpenClaw 歷史上規模最大的一次更新，累計超過 1.6 萬個 Pull Request，幾乎觸及安裝、訊息、記憶、Skills、模型、Automations、瀏覽器、原生應用、Plugins 與安全機制等整個產品堆疊。但相比這些龐雜的功能列表，更值得關注的，其實是 OpenClaw 2.0 背後那條越來越清晰的演進路線：Agent 正變得越來越能真正「動手做事」。與此同時，它也把產業帶向了一個繞不開的信任困境：當 Agent 越來越能夠自主決定「怎麼做」，我們又該如何確保，它的每一次關鍵操作，都沒有越過使用者真正授權的邊界？一、Agent 自主權的兩難：全盤放權，還是層層確認？過去一年，AI Agent 最明顯的變化，並不只是底層模型變聰明了。隨著 MCP、Skills、Plugins、瀏覽器控制和程式碼執行等基礎設施逐漸成熟，Agent 開始擁有越來越多真正能夠影響外部世界的「手腳」，譬如修改資訊、點擊按鈕，或者透過 computer use 直接控制瀏覽器（延伸閱讀《Agentic AI 拐點已至？當 AI 學會「自己行動」，如何重構 Web3 的安全邊界？》）。但問題也恰恰出現在這裡，在現有的互動範式下，往往容易陷入兩種極端。一種是全盤放權，直接把私鑰，或者一枚長期有效、權限足夠大的 Session Key 交給 Agent，讓它自行判斷執行。這種模式的自動化體驗當然最好，但風險同樣非常集中，一旦遭遇提示詞注入、惡意網頁或環境污染，又或者模型自身出現理解偏差，錯誤就可能沿著整個執行鏈一路傳遞，最終變成真實操作（延伸閱讀《Sign 不只簽名：當 AI Agent 替你簽名，誰還握著控制權？》）。畢竟在普通網際網路場景，這可能只是寄錯一封郵件、刪錯一個檔案，但到了鏈上，一筆錯誤交易卻往往不可逆。另一種則是完全不放權，每一個操作、每一次子調用都跳出簽名視窗請求確認，安全性是提高了，但自動化的意義也隨之大幅下降。畢竟一個 Agent 幫使用者完成一套複雜 DeFi 策略，中間涉及多個步驟，如果都需要使用者拿起手機逐個「Approve」，那使用者實際上只是從「自己點按鈕」，變成了替 Agent 不斷蓋章的「人工驗印機」。換句話說，中間的自由度，既是 Agent 提高效率的來源，也是新的風險來源。從這個角度看，問題的核心並不在於「要不要放權給 Agent」，而在於授權的粒度與驗證機制是否具備動態彈性，因為傳統的權限管理是二元的（要嘛允許，要嘛拒絕），而 Agent 面對的任務顯然複雜得多。同樣是一筆交易，10 美元和 10 萬美元不同；與長期使用的協議互動，和突然授權一個陌生合約不同；完成一筆使用者明確要求的 Swap，和 Agent 自行決定把資產跨到另一條鏈，也不是同一個風險等級。所以說，Agent 越能自主行動，權限就越不能只是一個簡單的開關。真正需要的，是一套能夠讓它在邊界以內自由行動，越過邊界時自動停下來的安全機制。二、如何為自主 Agent 建構一條「可驗證」防線？事實上，OpenClaw 並沒有忽視這個問題。目前它提供了多層權限機制，譬如外掛可以在具體操作執行前暫停並要求使用者確認，涉及主機命令時，則還有獨立的 Exec Approvals 和 Allowlist 等等。相比把所有工具和權限一次性交給 Agent，這已經向前走了一大步。但當 Agent 真正進入支付、交易和資產管理場景，一個更細的問題隨之出現：允許 Agent 使用某項能力，和授權 Agent 完成某項具體行動，其實不是一回事。就像允許 Agent 使用瀏覽器，並不意味著允許它在任何網站購買任何東西；允許 Agent 存取電子郵件，也不等於允許它以你的名義給任何人寄送郵件；同樣，允許 Agent 調用錢包，也絕不應該等於允許它將任意金額傳送至任意地址。所以，Agent 時代的權限體系可能需要區分兩個不同的問題。一個是能力權限，也就是 Agent 能不能使用瀏覽器、終端、電子郵件或者錢包？另一個則是更具體的行動授權，像在這一刻，它準備執行的這件事，究竟是不是使用者真正允許它做的？那如何讓 Agent 在明確的邊界內充分自動化，同時在真正越過邊界的時候，把決定權重新交回使用者？這也是 imToken 正在探索 Sigil 的原因。它的核心並不是給 Agent 再增加一道傳統意義上的「確認跳窗」，而是嘗試透過可驗證簽名與細粒度權限控制，在使用者和 Agent 之間建立一層可以被明確約束的安全護欄。其中一個很重要的原則就是「What you see is what you sign」，你看到什麼，就簽署什麼。簡單來說，使用者可以預先授予 Agent 一定範圍的權限，讓低風險、符合既定策略的行為自動完成；當操作觸及資金額度、陌生協議或者其他關鍵權限邊界時，再暫停執行，把具體請求交還給使用者確認。更重要的是，這種確認並不應該只是一句模糊的「Agent 準備執行交易，是否同意」，使用者真正需要看到的，是這筆操作裡實際發生變化的關鍵參數：使用什麼資產、金額是多少、互動對象是誰，以及最終究竟準備執行什麼。因為只有當使用者看到的內容、使用者授權的內容和系統最後執行的內容能夠對應起來，一次確認才真正具有意義。Sigil 圍繞這一點，還嘗試使用 Passkey、生物辨識、單次簽名、短有效期以及請求參數綁定等機制，讓關鍵授權不僅可以被使用者理解，也能夠被系統驗證。這意味著，一份授權不只是「有人點了確認」，而是可以進一步回答誰批准了、批准了什麼，以及最後真正執行的，是不是當時看到的那件事。從這個角度看，Sigil 真正想解決的並不是「如何讓 Agent 少做一些事」。恰恰相反。它試圖解決的是，怎樣讓 Agent 在不拿走使用者最終控制權的情況下，可以放心地多做一些事（延伸閱讀《從盲目點「Yes」，到看清再簽名：Sigil 如何為 AI Agent 加上一道安全護欄？》）。三、從管理資產到管理 Agent如果把視角再往後拉一步，會發現這其實也是錢包正在面對的一次角色變化。自以太坊誕生以來，imToken 錢包親身經歷並見證兩個關鍵世代：從管理單一私鑰的 1.0 時代，演進到透過帳戶抽象（AA）最佳化互動體驗的 2.0 時代。隨著 OpenClaw 2.0 等自主 Agent 的普及，錢包無疑正步入第三代演進，需要進一步幫助使用者管理一個個會自主判斷、持續工作的 Agent。這也是為什麼錢包產業過去累積的私鑰管理、數位簽名、身分驗證與權限隔離能力，可能會在 Agent 時代獲得新的意義。因為這些技術表面上是在解決「怎樣安全地簽一筆鏈上交易」，背後處理的其實是一個更加普遍的問題：如何證明一項行動，確實獲得了某個主體的真實授權。今天，這項行動可能是轉出 1 ETH。未來，它也可能是寄送一封郵件、修改一份檔案、使用某個數位身分、購買一項服務，或者允許 Agent 在未來一週持續執行某套自動化策略。這些行為並不一定全部發生在區塊鏈上，但底層關係非常相似，也就是 Agent 正在以使用者的名義調用一種屬於使用者的能力。因此，Sigil 的意義也未必只侷限於 Crypto。當 OpenClaw、Hermes 以及更多運行在個人裝置或雲端環境中的 Agent，逐漸連接電子郵件、即時通訊、行事曆、檔案、瀏覽器、終端和支付工具時，「如何證明這一次行動確實經過使用者授權」會變成一個越來越普遍的問題。因此 Sigil 未來也可能從鏈上交易延伸至資料存取、身分使用、檔案修改、內容發布、服務購買和自動化任務。總的來看，作為 imToken 與 OpenClaw 的共同探索，Sigil 試圖把 imToken 過去十年在自託管、錢包和數位簽名領域累積的經驗，帶入自主 Agent 開始進入真實執行環境的新階段。它不替代 Agent，也不取代錢包。它站在二者之間。

如果把過去幾年以太坊的升級串成一條線，主題詞毫無疑問就是「擴容」。從 Dencun 引入 Blob 給 Rollup 大幅減稅，到 Pectra 調整驗證者效率和質押機制，再到 Fusaka 落地 PeerDAS 降低資料分發負擔，協議層幾乎把所有精力都砸在了一件事上：讓以太坊吞下更多資料，同時別把節點門檻抬得太高。這套組合拳確實管用，Rollup 的資料成本打下來了，主網 Gas Limit 也在穩步提升，以太坊不再像上一輪牛市那樣動輒幾十美元手續費讓人望而卻步。但路修寬了，車怎麼開，依然很彆扭： 我們還是要在三四條 L2 之間搬運資產，稍不留神就提錯鏈； 一筆轉帳明明幾秒就打包了，橋和交易所卻非要你乾等十幾分鐘才敢確認； 專業 Builder 幾乎壟斷了區塊打包，你想發一筆敏感交易，隨時可能被協議外的潛規則拒之門外； 更別提直到今天，一個剛進圈的使用者如果只是想轉幾百美元 USDC，還得先去搞明白為什麼錢包裡必須有 ETH、什麼是 Nonce、什麼又是 Gas； 這些問題表面上都表現為使用者體驗的摩擦，背後卻牽涉確認規則、區塊建構、抗審查與帳戶模型等更底層的協議機制。而這也正是從 Glamsterdam 到 Hegotá，從 2026 年 Q4 到 2027 年，以太坊開始集中處理的新問題。一、擴容不停，但開始「縫合」L1 與 L2當然，擴容不會踩煞車。Glamsterdam 依然帶有很重的效能取向，其中最引人關注的兩項，一個叫 ePBS（EIP-7732），另一個叫 BAL（Block-level Access Lists，EIP-7928），簡單理解的話： ePBS 就是把今天已經大量存在於協議外部的 Proposer 與 Builder 分工，更正式地寫入協議，順便把出塊和驗證的時間窗口切分得更科學，給未來運行更大區塊留足緩衝； BAL 則相當於讓區塊在開頭就列出一張「存取清單」，節點一眼掃過去就能提前預取資料甚至平行處理，專門解決儲存 I/O 瓶頸； 只是在擴容之外，今天大部分人的真實痛苦，根本不是以太坊 TPS 夠不夠高，而是「鏈太多了」。譬如 ETH 在主網，玩的 meme 在 Robinhood Chain，支付結算用的 USDC 又可能在 Arbitrum，想抄底的 USDC 在 Base.....對以太坊基金會來說，Rollup 們都是以太坊版圖的一部分，但對使用者來說，這跟跨國換匯、辦簽證沒什麼區別。因此，要把散落的拼圖重新縫成一張網，除了跨鏈協議各顯神通，協議層最近在推的一項底層機制很值得關注——FCR（Fast Confirmation Rule，快速確認規則）。很多人以為交易被打包進區塊就算成了，但在密碼學與共識層面，一個剛出的區塊完全可能遭遇微小重組，真正不可逆的「最終性（Finality）」，以太坊需要走完兩個 Epoch，大概耗時 13 分鐘。這平時轉帳無所謂，但對跨鏈橋、大額清算和中心化交易所來說簡直是折磨，為了不承擔重組風險，它們只能讓你硬等。FCR 的巧思在於，不必傻等十幾分鐘的完整 Finality，而是利用驗證者本來就會持續產生的 Attestation，根據已經累積的投票權重，更早判斷某個區塊是否已經獲得足夠強的共識支援。按照以太坊基金會給出的目標，在網路保持正常同步的情況下，FCR 有望把這種「強確認」提前到大約 15～30 秒，雖然不等同於完整 Finality，但對於許多今天不得不等待最終性的橋、跨鏈通訊和基礎設施而言，已經足以提供一個更早、且具備明確安全模型的確認訊號。更特殊的是，FCR 並不需要等待某一次硬分叉才能啟用，它更接近一套可以由共識客戶端和基礎設施逐步採用的確認規則。一旦各類 L2、跨鏈橋和錢包開始使用這套訊號，今天大量因為「等待 L1 最終性」產生的跨層延遲，就有機會從十幾分鐘壓縮到幾十秒級。這也意味著，未來你調動一筆資產，後台可能悄悄跨了兩條鏈或多條鏈，但在前端，只需要點一下確認，然後很快便到帳。二、更底層的命題：誰有權力決定交易能不能上鏈？不過，當區塊越來越大、Builder 越來越專業以後，以太坊又面臨另一個非常典型的兩難問題。既然專業 Builder 憑藉頂尖算力和訂單流把區塊建構效率做到了極致，那麼絕大多數區塊的生殺大權，自然也就落到了少數幾個大機構手裡。這就帶來了一個極度危險的隱患：審查。如果某些 Builder 出於合規壓力、商業競爭，或者單純看某些隱私協議不順眼，故意在記憶體池裡裝聾作啞、拒絕打包你的合法交易，哪怕你私鑰在手、Gas 給夠，你的交易也可能被活生生卡在鏈外（延伸閱讀《將抗審查寫進協議：誰來決定一筆以太坊交易能否上鏈？》）。去中心化如果連最基本的「抗審查交易准入」都保不住，吞吐量再高也是空中樓閣。這也是為什麼在 Hegotá 的規劃裡，FOCIL（Fork-choice Enforced Inclusion Lists，EIP-7805）被擺上了如此關鍵的位置。它的邏輯極其簡單粗暴，就是給 Builder 戴上緊箍咒。每個 Slot，協議都會隨機抽選一批普通的獨立驗證者，讓他們把各自在記憶體池裡看到的合法待處理交易塞進一張「包含清單（Inclusion List）」，Builder 你依然可以自由安排交易順序去賺你的 MEV，但你交出來的區塊，必須老老實實把清單裡的交易帶上。如果 Builder 敢惡意無視這張清單，全網驗證者就會在分叉選擇規則裡直接把這個區塊踢出局。換句話說，你可以靠本事賺錢，但你不能替全網決定誰有資格使用以太坊。這層機制一建立起來，連帶著以太坊另一塊喊了很久卻始終推不動的短板，也就是大家翹首以盼的隱私性，也終於找到了落腳點。眾所周知，過去大家聊隱私，張嘴閉嘴都是零知識證明、隱形地址、混幣池，但只要 Builder 認出來「這是一筆往隱私合約發的調用」，反手給你拒掉，你的數學魔法瞬間就癱瘓了。而目前在以太坊的隱私路線裡，FOCIL 堵上的，恰恰就是最容易被卡脖子的地方，畢竟只要協議層能死保每一筆合法交易的准入權，上層的隱私探索才有活路。目前像 EIP-8182（嘗試引入協議級原生 Shielded Pool）這類更激進的隱私提案雖然還在候選討論階段（Proposed），但趨勢已經很明顯，也就是隱私不能再當成某個第三方 DApp 的邊緣功能，它得逐漸變成以太坊底層的基本水電瓦斯。三、最後一步，原生 AA 與不再反人性的錢包前面聊的架構調整，更多發生在水面之下，而第三件事，則會和普通使用者的實際使用體驗密切相關。那就是以太坊終於下定決心，要對延續了十多年的 EOA 帳戶模型動大手術了。老實說，以太坊沿用至今的私鑰簽名模型，對稍微普通一點的網際網路使用者來說簡直反人性到了極點：私鑰丟了就萬劫不復；錢包裡明明有成千上萬的穩定幣，就因為差了 0.001 個 ETH 當手續費，資產就暫時無法轉移；玩個 DeFi 要先 Approve 再 Swap，點三次簽名才能做完一件事；交易 Nonce 必須嚴格排隊，一筆卡住，全部一起卡死。前兩輪升級裡，社群做過各種折衷。比如搞出 ERC-4337，在協議外用合約錢包迂迴救國；又比如在 Pectra 引入 EIP-7702，允許普通地址臨時掛載一段合約邏輯來借點靈活性。但 7702 說到底是一座便橋，Hegotá 鎖定的重頭戲，是真正的原生帳戶抽象 EIP-8141（Frame Transactions，幀交易）。可以簡單理解為，以往以太坊的一筆交易是把三件事死死捆在一起的，譬如誰證明是你（驗證）+ 誰掏這筆錢（付 Gas）+ 究竟要幹嘛（執行），而 EIP-8141 則是從協議底層把這三件事拆成了不同的「幀」（延伸閱讀《原生帳戶抽象 + 抗量子威脅：EIP-8141 為何還沒成為以太坊 Hegotá 的頭牌？》）： 驗證幀：不再鎖死在固定的 ECDSA 橢圓曲線簽名上，可以支援 Passkey 等更靈活的驗證方式，進一步結合手機指紋、Face ID 等能力，讓金鑰輪換和帳戶恢復變得更自然； 支付幀：Gas 贊助原生化。應用方可以直接替新使用者代付 Gas，或者你在支付幀裡指定直接扣除轉帳裡的 USDC，再也不需要中繼器在鏈下倒買倒賣； 執行幀：天然支援原子批次處理，授權 + 兌換一步到位，成功就一起生效，失敗就乾脆俐落地全部回滾； 如果再加上正在排隊討論的 EIP-8250（Keyed Nonces），未來的帳戶甚至能有多條平行的 Nonce 軌道。一旦這些能力原生沉澱到協議裡，對像 imToken 這樣的錢包來說，產品形態將迎來一次質的解脫。要知道過去錢包的大部分精力都耗費在提醒使用者備好 Gas、解釋為什麼這筆交易卡住了、教育使用者如何抄寫助記詞、幫使用者在不同鏈之間切換 RPC。未來，當簽名演算法、Gas 代付、權限控制和交易路由都可以被編程時，錢包終於可以退回它應有的位置，成為使用者和去中心化世界之間的一層靜默作業系統。它和之前一樣，仍完全掌控在使用者手裡，但用起來卻會像支付寶掃碼支付、像指紋解鎖一樣理所當然。寫在最後回頭看以太坊這幾年的升級足跡，路徑其實極其清晰。Dencun 解決 Blob；Pectra 一邊繼續擴容，一邊改善驗證者和帳戶能力；Fusaka 用 PeerDAS 為更大的資料吞吐繼續鋪路；接下來的 Glamsterdam，又會透過 ePBS、BAL 等結構性變化，為更高 Gas Limit 和平行執行打基礎。擴容依然沒有結束，但擴容已經不再是唯一的問題。以太坊終於騰出手來，直面那些最本質、也最讓人頭疼的問題，這也是為什麼 EF 在 2026 年重新整理協議研發方向時，將其歸納為三個非常簡單的目標：Scale、Improve UX，以及 Harden the L1。以太坊早已向世界證明了，它能成為一台永不停機的世界電腦，接下來，就是讓普通人，真的可以順暢地用起來。

最近，以太坊 Staking 又出現了兩個很有意思的數字。一個是 34.7%。截至 8 月下旬，以太坊全網已經有約 4240 萬枚 ETH 參與質押，占總供應量約 34.7%，創下歷史新高，更誇張的是，驗證器入口處還有超過 220 萬枚 ETH 正在排隊，按照當前速度，新的質押資金需要等待近 39 天才能正式啟用。另一個變化，則來自傳統金融。8 月，Fidelity 為旗下以太坊基金 FETH 進一步推進 Staking 安排，不僅已經與 Anchorage Digital、BitGo 簽署相關託管協議，還明確設計了質押收益分配機制。這兩個看起來並不相關的變化，其實是一個縮影，近半年來，以太坊質押正加速從一項偏極客的鏈上操作，逐漸變成一種越來越標準化的資產管理方式。那對普通 ETH 持有者來說，一個比「要不要質押」更現實的問題開始出現：如果決定 Staking，到底應該自己運行節點，選擇 Native Staking、Lido，還是乾脆放在交易所？一、Staking 已不只侷限於「鎖倉賺收益」先從最基礎的問題說起。以太坊完成 The Merge 之後，網路不再依賴礦工透過算力維護網路，反而由驗證節點透過質押 ETH 參與區塊驗證與共識。而想成為一個獨立驗證節點，最基本的門檻是 32 ETH。驗證者保持在線、正確完成證明以及參與區塊提議，可以獲得來自以太坊協議的共識層獎勵，反過來，如果長時間離線會遭受一定懲罰，發生雙簽等嚴重違規行為，則可能面臨 Slashing。從這個角度看，Staking 的收益並不是憑空產生的「利息」，而是使用者用自己的 ETH 為以太坊網路提供經濟安全，並因此獲得的協議獎勵。但過去幾年，Staking 一直存在一個不那麼符合直覺的問題：獎勵並不會天然複利。在傳統的 0x01 驗證器中，即便它賺到了 0.5 ETH、1 ETH 的額外共識層獎勵，超過 32 ETH 的部分也會被網路定期自動提取到提款地址，而不會繼續參與下一輪質押。如果想讓這些 ETH 重新產生收益，就需要重新湊夠質押額度並再次部署。Pectra 改變了這一點。新的 0x02 驗證器最高有效餘額被提升至 2048 ETH，且超過 32 ETH 後，餘額可以繼續按照協議規則逐步增加有效質押額度，對長期質押者而言，原來「賺到收益—提出來—重新部署」的過程，第一次可以在以太坊原生協議內部自動完成（延伸閱讀《當 800 萬枚 ETH 開始「搬家」：後 Pectra 時代，Staking 迎來結構性巨變？》）。如果梳理近半年的時間線，會發現 ETH 質押，正從早期相對粗糙的「鎖 32 ETH 換收益」，逐漸變成一套更成熟的資產管理機制。Fidelity 把 Staking 收益加入 ETF，解決的是傳統金融使用者「誰替我質押」的問題；Pectra 解決的是驗證器層面的資本效率；Lido 等流動性質押協議解決流動性；專業節點營運商，則開始把維運從資產控制中拆分出來。因此今天再比較 Staking，真正應該看的已經不只有 APR，而應該進行綜合權衡。二、同樣是 Staking，到底有什麼區別？總的來看，現在普通使用者能夠接觸到的 ETH Staking，大致可以分為四種典型路徑。表面看起來，它們似乎只是四種獲得同一種收益的方法，但這些路徑的核心差異，本質在於使用者選擇將哪一部分權力與風險委託給第三方。1. 自己運行節點：收益最「原生」，控制權也最完整最純粹的 ETH 質押，就是自己準備 32 ETH、運行執行層和共識層客戶端，並維護屬於自己的驗證節點。這種方式中，節點怎麼部署、運行什麼客戶端、什麼時候退出，都由自己決定，協議產生的收益也不需要再額外分給流動性質押協議或者交易平台。但門檻也較高，因為你不僅需要至少 32 ETH，還需要一台穩定運行的設備、良好的網路環境，並長期維護客戶端版本、節點狀態和密鑰安全。說到底，自己運行節點就是在用最高的控制權和更完整的收益，交換更高的技術與維運成本。2. Native Staking：資產自己控制，把「維運」外包出去第二種方式，則可以理解成 Solo Staking 與完全託管之間的一層折衷。使用者仍然拿出自己的 32 ETH 建立獨立驗證器，ETH 最終進入的依然是以太坊原生質押體系，並不會兌換成另一種 Token，但節點運行交給專業服務商完成。最重要的區別在於提款權和節點操作權可以分離。驗證器本身存在不同密鑰，其中 Signing Key 用於節點日常簽名和驗證區塊，可以交由專業節點服務商管理；而真正決定本金與收益最終去向的 Withdrawal Credential，則仍可以掌握在使用者自己手裡。這也是非託管 Native Staking 與交易所託管質押非常關鍵的一道分界線，例如 imToken 當前提供的非託管 ETH 質押，就是按照這套思路設計（延伸閱讀《什麼是 imToken 非託管 ETH 質押服務？》）：使用者持有 32 ETH 以上即可建立獨立驗證器，提款密鑰由使用者控制，節點運行交給專業基礎設施完成，同時已經提供複利型驗證器與自動提領型驗證器等不同選擇。它比較適合這樣一類使用者——有至少 32 ETH，希望獲取原生 Staking 收益，也比較重視自託管，但不想每天自己維護一台驗證器。當然，「非託管」並不等於「沒有第三方風險」，節點營運商仍可能出現停機、設定錯誤甚至 Slashing，因此這裡轉移出去的不是資產所有權，而是節點維運風險。3. Lido：犧牲一點「原生性」，換來流動性如果沒有 32 ETH，或者壓根不願意讓一筆 ETH 長時間處於驗證器退出隊列中，那麼流動性質押就是完全不同的一條路線。Lido 是其中最典型的例子。使用者把 ETH 存入 Lido 後，協議會將資金分配給節點營運商參與以太坊質押，同時向使用者發放 stETH。於是原本處於質押狀態、無法直接轉帳的 ETH，被包裝成了一種可以繼續流通的鏈上資產，使用者仍然可以拿著 stETH 轉帳、交易，也可以進一步參與借貸、流動性等 DeFi 場景。如果想退出，則既可以按照 Lido 的協議贖回流程換回 ETH，也可以直接在 DEX 上將 stETH 賣成 ETH，後者甚至不需要等待驗證器真正退出，但代價是需要承擔當時的市場價格和滑點。與此同時，stETH 會透過 Rebase 等機制持續反映使用者獲得的質押獎勵，因此對於普通使用者來說，也基本不需要自己處理「領取收益以後再重新質押」的問題。便利性的另一面，則是多了一層風險，Lido 當前會收取一定的協議費用，並在節點營運商和 DAO Treasury 等之間分配，使用者獲得剩餘部分，更重要的是，還額外引入了 Lido 智慧合約、協議治理、節點營運商以及 stETH 次級市場流動性等風險。需要特別說明的是，stETH 和 ETH 之間並不存在像法幣穩定幣那樣的強制「1:1 錨定」。如果市場短時間急於出售 stETH，它完全可能相對 ETH 出現折價；如果繼續拿 stETH 參與更多 DeFi 協議，又會進一步疊加新的智慧合約與清算風險。目前 imToken 的 ETH 質押入口同樣已經接入 Lido，使用者無需擁有 32 ETH，即可直接參與流動性質押並持有 stETH。4. 交易所 Staking：門檻最低，但你擁有的是「平台承諾」最後一種可能也是很多新使用者最熟悉的方式，把 ETH 放在交易所，然後點擊「Staking」。從使用體驗來說，這無疑最簡單。不需要準備 32 ETH，不需要理解驗證節點，也不需要管理 Signing Key、Withdrawal Key，更不用考慮伺服器會不會離線。交易所負責把大量使用者的 ETH 彙總起來運行驗證器，再按照自己的規則把一部分收益記入使用者帳戶。但也正因為如此，這種方式需要引入最多的信任。使用者看到的「已質押 1 ETH」，很多時候首先是交易所內部帳戶系統中的一條記錄；底層究竟如何部署驗證器、多少資產處於質押狀態、收益如何複投、平台抽取多少比例，以及使用者提交贖回以後如何滿足流動性，都取決於具體平台的產品設計。更重要的是，資產本身首先處於中心化平台託管之下，當然這並不意味著交易所 Staking 一定「不好」，對於原本就長期把 ETH 放在交易所，而且並不準備自行管理鏈上錢包的新手，它依然可能是操作門檻最低的方式。只是你得到的便利，本質上來自把資產託管、節點運行、收益分配乃至退出流程，一起交給了平台。三、沒有收益最高的 Staking，只有更適合自己的風險組合把四種方式放在一起之後，會發現一個很有意思的現象。以太坊質押的產品演進，並不是所有方案最終走向同一個終點，而是在不斷拆分不同使用者真正需要的能力。 自己運行節點，把控制權做到了極致； Native Staking 把「資金所有權」和「節點維運」拆開； Lido 把「質押收益」和「資金流動性」重新組合； 交易所則進一步把複雜度隱藏起來，用中心化託管換取最低的使用門檻； 而 Fidelity 計畫把 Staking 裝進 ETF，其實又向前走了一步——投資者甚至不需要持有鏈上的 ETH，也不需要知道驗證節點如何運作，傳統金融產品就可以替他完成託管、節點營運、收益獲取乃至最終的收益分配。從這個角度看，Staking 正在越來越像一項成熟的金融基礎服務。那麼普通使用者到底應該怎麼選？如果擁有至少 32 ETH，有一定技術能力，而且非常看重自主控制，希望直接參與以太坊網路，那麼自己運行驗證器依然是控制權最完整的選擇。如果同樣擁有 32 ETH，但不想承擔長期節點維運工作，同時仍然希望牢牢掌握提款權限，那麼非託管 Native Staking 是相對自然的折衷。如果持有的 ETH 不到 32 枚，或者日常還有交易、借貸和其他 DeFi 需求，那麼以 Lido 為代表的 Liquid Staking，則用額外一層協議風險換來了明顯更高的資金靈活性。至於交易所 Staking，更適合本身就接受中心化託管、希望最大程度降低操作門檻的使用者，但前提是理解平台風險並不會因為多了一個「Staking」按鈕而消失。所以今天再看以太坊質押，APR 反而可能是最不應該首先比較的那個數字。假如兩個產品的年化收益只相差零點幾個百分點，但一個需要把資產完全交給第三方，另一個則由自己掌握提款權；一個退出時需要等待驗證器隊列，另一個可以透過 LST 隨時在市場出售；一個可以直接原生複利，另一個則需要依賴平台如何處理獎勵——這些差異，往往遠比表面上的 APR 更重要。畢竟，質押收益永遠不是孤立存在的。你賺到多少收益，與為了這份收益交出了多少流動性、控制權，以及額外承擔了多少風險，本來就是同一筆帳。想確認 imToken Stake 是否適合你？查看參與門檻、流動性、費用、控制權與退出方式後再做決定。

如果你是一名 Token 高消耗使用者，過去一年，應該對 AI Agent 最核心的演進感同身受：除了底層大模型本身的智力躍升，它開始越來越像一個真正的「工作者」。從最早的聊天機器人，到 MCP、Skills、Harness 等基礎設施逐漸成熟，Agent 開始獲得越來越多「手腳」，它可以打開網頁、讀取即時資料、操作軟體，甚至連接錢包和交易帳戶。但走到這一步，新的現實問題也隨之出現：會使用工具，和真正能完成一項工作任務，其實是兩回事。一個真正能夠承擔任務的 Agent，不應該只是在收到指令後調用一次 API，而是需要在一個持續變化的環境中，根據結果不斷調整下一步行動。金融市場恰好把這種差異體現得尤其明顯。你可以告訴一個 Agent「幫我判斷某場比賽誰更可能獲勝」，它幾秒鐘就能給出一份看起來不錯的分析，但如果要求變成「給你一筆資金，在未來一個月裡持續參與預測市場，在控制最大回撤的前提下提高收益」，就完全變成了另一類問題。它必須不斷讀取即時新聞、賠率和訂單簿，判斷市場是否已經充分定價，決定何時建倉、加倉或退出，並在自己的判斷出錯後及時調整策略。而近期密集出現的一系列基礎設施創新，似乎正在將這塊此前相對缺失的拼圖，逐一補齊。一、AI Agent 需要一個「模擬訓練場」？8 月中旬，SKALE 推出了一個頗有意思的新產品，AgentPit。簡單來說，它是一座專門為預測市場 AI Agent 搭建的「模擬交易沙盒」，同步真實 Polymarket 的市場資訊並相容其 API，同時採用接近正式環境的 CLOB 訂單簿、CTF Token 與結算機制，只是將真實資金替換成了模擬 USDC。開發者可以讓 Agent 在其中即時讀取盤口、下單撮合、管理部位，並在完全沒有資金損失風險的前提下測試策略，同時也可以觀察多個 Agent 在同一訂單簿中博弈所湧現出的群體行為。這看起來有些類似傳統量化交易裡的回測和模擬盤，但對 AI Agent 而言，其意義要深遠得多。因為 Agent 面臨的一個長期問題在於，你究竟怎麼知道一個 Agent「真的會交易」？眾所周知，過去評估大模型能力，產業高度依賴靜態的基準測試（Benchmarks）——做幾道數學題、修復一段程式碼，或者總結一篇長文本。但真實世界中的複雜決策不存在預設的標準答案。尤其在金融市場，假設 Agent 判斷某個預測事件的「YES」公允價值應為 0.7 美元，而目前市價為 0.55 美元。當它買入之後，價格可能繼續下探至 0.45 美元，也可能因為突發新聞迅速拉升，此外訂單簿的瞬時流動性也會直接影響實際成交均價。這就意味著 Agent 不能給出一次預測就結束任務，它必須持續面對自己上一次決策帶來的真實後果。這正是 AgentPit 的核心價值所在，它為 Agent 提供了一個逼近真實正式環境的動態回饋閉環：觀察 → 判斷 → 執行 → 獲得回饋 → 調整 → 再執行。當然，這裡的「訓練」並不一定意味著 Agent 每完成一筆交易，就會自動修改底層模型參數，它提供的是一個能夠反覆運行策略、評估結果和迭代工作流程的環境。就像自動駕駛系統真正走上道路之前，需要在模擬器中經歷大量極端場景一樣，一個未來可能管理真實資金的金融 Agent，也很難僅憑幾次 Prompt 測試就直接獲得資產控制權，它需要先證明，自己在連續決策環境裡究竟表現如何。但問題也隨之而來。模擬環境裡表現不錯，並不意味著可以立刻把真錢交給 AI，中間還需要更關鍵的一層。二、基礎設施併軌：當支付與交易成為 Agent 的原生元件如果觀察過去數月主流雲端巨頭與頭部交易平台的動作，不難發現，Agent 的運行軌道正在以驚人的速度完成標準化打通。首先是機器原生支付協議的落地。8 月 18 日，Amazon Bedrock AgentCore Payments 正式 GA，該服務允許運行在 AgentCore 上的 Agent 自主發現並付費調用第三方 API、MCP 服務或專業資料來源，並整合了 Coinbase 與 Stripe / Privy 的錢包基礎設施，原生支援穩定幣以及 x402 等機器支付協議。這就解決了一個非常切中痛點的斷點問題——如果 Agent 在分析市場時，發現一份高品質的即時資料需要付費，在過去，工作流程必須中斷，等待人類手動刷卡購買、設定 API Key 後才能繼續。而在 AgentCore Payments 的架構下，支付被直接封裝為工作流程內的一個自動化節點，使用者只需預先設定預算和策略，Agent 便能在遇到付費門檻時自主發起微支付完成調用，整個過程無需人工介入，且錢包私鑰與憑證對模型本身保持隔離。緊接著，兩天後的 8 月 20 日，Binance 又推出了 Agent OS，開放了 Agent 原生介面。與單純提供某一個 AI 功能不同，Agent OS 更像是一層專門面向 Agent 的金融基礎設施介面，把 Binance API、Wallet Agentic Hub、x402、Skills Hub 和 MCP 等元件整合在一起。它允許相容的 AI 應用透過 MCP 取得行情、查看帳戶資訊，並在使用者授權後執行支援的交易操作。更關鍵的是，它在機制層面強調了權限邊界與隔離：使用者可以為 Agent 分配專門的子帳戶，將資金與交易活動和主帳戶隔離，並為 Agent 設定具體權限；相關存取權限也可以隨時撤銷。如果把 AgentPit、AWS AgentCore Payments 和 Binance Agent OS 放在一起，就會發現一個越來越清晰的變化：AgentPit 提供了策略測試與持續回饋的環境，x402 和 AWS AgentCore Payments 開始打通機器原生支付，而 Binance Agent OS 則進一步把行情、帳戶、交易與鏈上能力開放給 Agent，使原本分散的能力，正在被逐漸串成一條完整的工作流程。不過，金融場景尤其特殊的一點在於，程式碼寫錯了，大不了重新運行，但 Agent 一旦執行了一筆錯誤交易，資產可能已經真正離開錢包。這意味著，從模擬環境走向真實世界時，還有一個角色無法被繞過去。那就是錢包。三、Agent Wallet 的真正價值到底是什麼？如果勾勒出未來 AI Agent 的完整工作流程，它將呈現出一條清晰的鏈路： 先在 AgentPit 這樣的模擬環境中訓練和測試策略； 再透過 MCP、Skills 和各種 API 取得資訊與工具； 透過 x402 等協議購買資料和運算資源（延伸閱讀《當 AI Agent 開始擁有「錢包」：經濟自主權之後，誰來守住控制權？》）； 隨後進入真實市場執行交易； 再根據實際結果繼續調整最佳化策略； 到了執行這一步，錢包所承擔的角色將與今天截然不同。畢竟傳統 Web3 錢包的互動邏輯是為人機互動設計的——每一筆簽名，都依賴人類在螢幕前肉眼核對並手動點擊確認，但如果一個高頻 Agent 每秒需要讀取多組盤口資料、持續微調部位，仍然要求人類逐筆簽名，自動化的意義將蕩然無存。然而，如果直接把私鑰交由 AI 保管，又等同於放棄了所有安全底線。因此，Agent Wallet 真正要解決的，從來不是「如何讓 AI 拿到私鑰」，而是「如何在不讓渡最終資產控制權的前提下，為 Agent 提供安全可控的執行權」。這也是 imToken 在 Agent Wallet 設計架構中給出的核心解法： 帳戶隔離與工作階段金鑰（Session Keys）：在 imToken 的 Agent Wallet 設計構想中，每一個獲得執行權限的 Agent 都對應獨立的 Agent Account，其 Session Key 在可信執行環境（TEE）中生成並隔離，且不會離開這一安全環境。 策略規則（Policy）的硬性約束：每個 Agent Account 都需要綁定明確的 Policy，包括允許互動的協議白名單、單筆交易上限、每日額度、操作頻率以及授權有效期等限制。換句話說，Agent 獲得的並不是一個不受約束的錢包，而是被規則包圍起來的執行帳戶。 使用者保留最終控制權：Agent 只能在使用者預先授權的 Policy 範圍內自主執行，超出邊界的操作必須重新交由使用者確認；使用者則始終可以調整 Policy、暫停或恢復 Agent、撤銷權限並收回資金。對於被識別為異常或超出預設策略的交易，自動執行也會暫停，並重新要求使用者進行身分驗證。 從這個維度重新審視整個生態，就會發現模擬訓練（如 AgentPit）與智慧錢包（如 imToken Agent Wallet），其實是在解決同一個命題的兩個階段。前者負責提升 Agent 的決策能力上限，後者負責築牢 Agent 的行動安全底線。二者缺一不可。這可能才是 Agent Wallet 相較於傳統 Wallet 最重要的變化。寫在最後從這個意義上說，AgentPit 出現之後，一個值得關注的新階段正在到來。AI Agent 正在從「學會使用工具」，進入「學習如何工作」。而當它最終走出模擬訓練場、邁入波譎雲詭的真實交易世界時，決定這一步能否走得穩、走得遠的，往往不僅取決於底層大模型有多聰明，更取決於我們為其構築的帳戶與授權邊界有多堅固。畢竟，在真實複雜的經濟體系中，我們真正需要的從來不是一個永遠不犯錯的 Agent，而是一個即便可能失誤，其風險依然在可控邊界之內的 Agent。

最近一個月，Crypto 圈的安全神經再次被繃緊。先是 Coldcard 被曝出嚴重的隨機數生成漏洞，緊接著 Trezor、SafePal 又相繼披露了使用者隱私資料外洩的風險事件。三起事件乍看之下並沒有太多共同點，但如果把時間線稍微拉長一點，會發現它們共同指向了一個越來越重要的問題：當 AI 開始讓漏洞發現、攻擊開發和社會工程越來越自動化，一款加密錢包，究竟還有多少地方，可能成為攻擊者尋找的下一處薄弱環節？一、借助 AI，駭客攻擊從「手藝活」變成「工業化」客觀地說，這三起事件暴露了完全不同的攻擊面。Coldcard 的問題在於私鑰生成，是嚴重的安全問題；Trezor 出在第三方物流服務，SafePal 出在訂單系統與外掛權限，屬於隱私外洩連帶的風險暴露。雖然目前沒有證據證明三起事件均與 AI 直接相關，但不得不承認的是，身處 AI 時代，駭客的「工具箱」，正在發生巨變。因為過去很多高階網路攻擊，本質上受到一種非常現實的限制——人的時間。研究一個大型程式碼庫、理解調用關係、尋找隱藏多年的邏輯漏洞，需要經驗豐富的安全研究員投入大量時間；針對一個特定使用者蒐集身分資訊、研究他的習慣、設計一封足夠可信的釣魚郵件，甚至需要投入數月時間去構造複雜的社會工程劇本。這就導致過去的攻擊，往往存在一種取捨：要嘛高度自動化，但攻擊方式比較粗糙，廣撒網等少數使用者上鉤；要嘛針對特定高價值目標精心設計，但很難規模化複製。但在 AI 能力飛速演進的今天，駭客的工具箱被徹底升級了： 漏洞挖掘自動化：AI 可以協助攻擊者快速分析智慧合約、客戶端程式碼甚至韌體，自動尋找零日漏洞和邏輯瑕疵。 社會工程規模化：過去需要精心撰寫的釣魚郵件，現在 AI 可以基於外洩的使用者身分資料，自動生成高度客製化、極具說服力的釣魚內容、簡訊甚至語音／影片（延伸閱讀《春節資產安全手冊：走親訪友放鬆之際，如何守護好你的 Token？》）； 攻擊實施智慧化：從尋找目標到多管道並行投放，整條攻擊鏈路的成本降到了歷史最低點； 可以說，從目標篩選、漏洞研究，到惡意程式碼生成、社會工程和攻擊內容投放，過去分散在不同攻擊者手中的能力，正在逐漸被壓縮進一套更加自動化的工作流程。這也是 AI 對網路安全真正深遠的影響。它未必突然創造出一種前所未見的攻擊方式，而是在迅速降低既有攻擊方式的成本——尋找一個漏洞更便宜了，分析一個目標更快了，生成一千封不同版本的釣魚郵件，也比過去容易得多。換句話說，過去很多系統之所以沒有被攻擊，並不一定意味著不存在漏洞，有時只是因為漏洞太難找、攻擊成本太高、被攻擊者的性價比太低，而現在，過去依賴「攻擊者沒有這麼多時間」形成的那道隱形安全邊界，正在逐漸變薄。從這個角度看，加密資產的安全攻防，也正在從過去相對集中的「私鑰爭奪戰」，擴展為一場涵蓋程式碼、裝置、供應鏈、使用者身分和日常互動的全鏈路拉鋸戰。AI 所做的，只是進一步按下了加速鍵。二、錢包真正的攻擊面，不只一串助記詞這也是為什麼最近幾起事件放在一起看，會顯得格外有代表性。它們依次擊中了錢包生命週期裡的不同位置，提醒我們錢包所面臨的風險早已超越了「私鑰有沒有被盜」這一單一維度，更嵌入在私鑰生成、硬體裝置、物流供應鏈甚至使用者隱私資訊的每一個環節中。我們可以簡單拆解一下。Coldcard 就是最典型的例子，它的問題發生在使用者甚至還沒有真正開始使用錢包的時候。助記詞看起來仍然是 12 個或者 24 個正常的單字，裝置也可以正常簽名、轉帳，使用者甚至很難察覺任何異常，但生成這串助記詞的隨機數並不隨機，那麼即便你的助記詞沒有告訴任何人，也依然可能面臨風險。因為「保管好助記詞」的前提，本就是這串助記詞首先經過了足夠安全、不可預測的方式生成。然後是 Trezor 和 SafePal。與 Coldcard 不同，它們的硬體本身並沒有被攻破，助記詞也完好無損，然而卻外洩了使用者的購買紀錄——包括姓名、電話、電子郵件乃至收貨地址。這就好比你買了一個頂級防爆保險櫃，保險櫃沒有被撬開，但物流公司的出貨單遺失了，上面清楚地寫著你叫什麼、電子郵件是什麼、電話號碼是什麼、住在哪裡，以及你購買過一台專門用來保存加密資產的硬體錢包。那攻擊者獲得的就是一份潛在的 Crypto 高價值使用者線索，可以冒充錢包客服發送「緊急韌體升級」通知，可以根據購買型號客製化釣魚頁面，可以打電話聲稱訂單存在異常，甚至進一步把使用者的社群媒體、公開身分和鏈上地址進行關聯。也就是說，破解不了密碼學，不代表攻擊就無路可走。現實世界甚至存在一個 Crypto 社群流傳多年的極端說法——「5 美元扳手攻擊」：再強的加密演算法，也無法解決攻擊者直接找到資產持有人的問題。這並不完全是理論風險。根據 Chainalysis 向《金融時報》提供的資料，截至 2026 年 8 月中旬，今年已經記錄至少 46 起針對 Crypto 持有者的暴力攻擊，其中綁架超過一半，入室攻擊占比超過三分之一。所以再回過頭看這三件事，就會發現今天所謂的「錢包安全」，實際上已經變成一條很長的鏈：從錢包程式碼、隨機數和金鑰生成，到晶片、韌體與裝置，再到官網、購買管道、供應鏈、物流和訂單資料庫；使用者真正開始使用之後，又會連接 RPC、DApp、瀏覽器外掛和智慧合約，隨後還涉及授權、簽名、客服、社群媒體乃至 AI Agent。其中任何一環變成最薄弱的位置，都可能繞過其他環節建立起來的安全防線。三、當攻擊開始自動化，防守必須融入 AI如果 AI 繼續沿著目前的速度進化，那麼今天暴露出來的這些問題，很可能還只是開始。因為 AI 最擅長的事情之一，就是面對一個龐大的系統，持續尋找異常、重複模式和薄弱環節。攻擊者可以讓 Agent 持續掃描開源程式碼，可以批次測試網頁、API 與外掛權限，可以自動蒐集社群媒體與公開資料庫中的資訊，再篩選潛在的高價值目標。甚至釣魚本身，也可能從過去千篇一律的「錢包即將過期，請輸入助記詞」，進化成真正了解你是誰的即時對話： 如果攻擊者知道你剛購買了一台某型號硬體錢包，它完全可以替你生成一封對應型號的「韌體安全通知」； 如果知道你最近參與過某個 DeFi 協議，它可以偽裝成該專案方，讓你遷移到新的協議金庫； 如果進一步取得了你的社群帳號和公開發言，甚至可以模仿你熟悉的團隊成員、KOL 或客服人員與你交流； 從這個角度看，未來錢包面臨的一個重要挑戰，就是當攻擊已經從「固定規則」升級成會分析、會判斷、會變化的系統時，防守還能不能只依賴靜態規則？畢竟此前的錢包安全機制，仍然比較接近一套「規則庫」：某個地址被標記為釣魚地址，就跳窗提醒；某個網域進入黑名單，就禁止存取；某種授權模式風險較高，就增加一層提示。這些機制依然重要，但面對越來越動態的攻擊，僅靠已經發生過的風險去識別下一次風險，顯然還不夠。AI 恰恰可以成為防守側非常重要的補充（延伸閱讀《當駭客「更高效」用上 AI，Web3 的「矛與盾」軍備競賽如何升級？》），事實上，這並不是一個突然出現的新命題。此前 imToken 在圍繞「AI × Web3 安全」的討論中，就曾提出過類似方向：未來錢包的安全能力，不應該只停留在地址黑名單、風險標籤和固定跳窗，而是可以借助 AI，把安全判斷進一步前移到使用者整個交易過程中。例如，在程式碼進入正式環境之前，AI 可以持續審查程式碼依賴、調用路徑和異常邏輯；使用者存取一個 DApp 時，可以結合網域歷史、前端行為、合約地址和鏈上關聯關係判斷它是否異常；在簽名之前，則可以模擬交易真正執行後的結果，而不是僅僅向使用者展示一串難以理解的十六進位資料。再往前一步，錢包甚至可以逐漸建立針對每個使用者的動態安全模型。一個長期只進行幾百美元轉帳的帳戶，突然準備將全部資產授權給一個剛剛部署兩小時的陌生合約，本身就是異常訊號；一個使用者從未互動過的地址，突然要求無限額度 Approval，也應該獲得更高優先級的風險提醒；而一封聲稱來自錢包官方、要求使用者輸入助記詞的郵件，無論內容寫得多麼逼真，都應該被直接判定為高風險。於是 AI 帶來的變化，可能不僅僅是「自動幫使用者判斷一個地址安不安全」，它更像是讓錢包從一個相對被動的金鑰保管和簽名工具，逐漸擁有一層主動的風險判斷能力。這也讓 imToken 此前討論的另一層安全邊界變得更加重要，也就是 AI 可以幫助使用者理解和執行複雜操作，但資產控制權不能因此被無限讓渡。對於大額轉帳、新地址授權、敏感合約互動等關鍵行為，仍然需要透過最小權限、人類確認、執行前預演和清晰的可解釋性，將 AI 的能力限制在明確的授權範圍之內。尤其是在真正異常的時候，把「為什麼危險」「執行後會發生什麼」「風險到底在哪裡」清楚地告訴使用者。換句話說，AI 防禦的意義，在於推動錢包從一個被動的簽名工具，逐漸擁有主動理解交易、識別異常和約束執行的能力。寫在最後最近一系列錢包安全事件，並不意味著自託管模式失去了價值，更不意味著使用者應該重新把全部資產控制權交還給中心化平台。它們真正提醒我們的，恰恰是**自託管，從來不等於天然安全，**只是將資產的絕對控制權交還給使用者。而保護這份控制權，需要一套能夠隨時代演進、不斷升級的安全體系，因為安全不是一次性的產品交付，而是一場長期的動態演進，需要使用者、專案方、錢包廠商共同努力。攻擊者可以用 AI 去理解程式碼、使用者和環境，防守者同樣可以。這將是一場曠日持久的「矛與盾」升級競賽。

如果你玩鏈上，大概率遇過這些尷尬的情況：新地址裡收到一筆穩定幣，轉出卻跳窗顯示沒 ETH 付 Gas；想在 DEX 換個幣，卡住；從交易平台提了一筆 USDC，才意識到自己沒準備 Gas.....凡此種種，不得不先去別處找法幣管道或者到處求人轉點「水」，這也算是 Crypto 世界最經典的新手勸退現場了。而最近，Vitalik Buterin 提到 EIP-8141（Frame Transactions，幀交易）的進展，也再度把新的想像空間推到大家面前：未來錢包裡沒有 ETH，也可以直接轉帳，Gas 可以直接從 USDC 中扣除，甚至某些應用為了吸引使用者，可以乾脆替你承擔 Gas。消息一傳開，很快就發酵成了一句嚇人的暴論：「以後用以太坊都不需要 ETH 了，那 ETH 還有什麼價值？」答案沒那麼簡單。使用者用什麼支付費用，和以太坊協議最終用什麼結算費用，其實是兩件完全不同的事。一、不用 ETH 支付 Gas，究竟是什麼意思？先從今天的一筆普通以太坊交易說起。譬如 Frank 錢包裡有 1000 USDC，他想給朋友轉 100 USDC，但只要錢包裡沒有 ETH，這筆交易就發不出去。原因很簡單，目前普通以太坊帳戶的邏輯非常死板，發起交易的人，同時也是負責支付網路 Gas 的人——Frank 簽名、Frank 發起交易、Frank 的 ETH 餘額支付 Gas，三件事情基本綁在了一起。EIP-8141 想做的事情，就是把它們拆開。按照目前的設計，一筆 Frame Transaction 可以被拆成多個不同的「Frame」，分別負責驗證交易、確認誰來支付 Gas，以及真正執行使用者操作。於是未來 Frank 轉帳時，可以變成 Frank 仍然簽名，證明「這 100 USDC 確實是我要轉的」，但另外一個 Paymaster 或帳戶負責拿出 ETH，替 Frank 向以太坊網路支付 Gas，Frank 再用少量 USDC 向這個 Paymaster 支付費用。對 Frank 來說，看到的可能只是轉帳 100 USDC，網路費用 0.1 USDC，整個過程中，甚至不需要知道 ETH Gas 是多少，也不需要提前準備 ETH。但站在以太坊協議的角度，事情並沒有變成「以太坊開始收 USDC 作為 Gas」，只是有人在後台替 Frank 拿 ETH 付了 Gas，然後再用 USDC 和 Frank 結算。EIP-8141 官方給出的 ERC-20 支付範例就是類似結構，由 Sponsor 負責批准並承擔 Gas，而使用者可以向 Sponsor 轉移 ERC-20 Token 作為費用。如果把它類比成現實生活中的消費，會更容易理解。我們去日本刷人民幣信用卡時，使用者感知到的是「人民幣扣款」，商家收到的可能是日圓，但這並不意味著日本的底層結算貨幣因此變成了人民幣，前台支付資產和後台結算資產，本來就可以不是同一個東西。EIP-8141 做的，本質上也是類似的抽象。說到底，使用者可以不再親自持有 ETH，由其他帳戶代付 ETH Gas，再使用 USDC 等資產完成費用結算。兩者看起來只差幾個字，對 ETH 的含義卻完全不同。二、以太坊為什麼非要把 Gas「藏」起來？事實上，「不用自己準備 ETH」也並不是一個全新的想法。ERC-4337 引入的 Account Abstraction 和 Paymaster，已經允許智慧帳戶實現 Gas Sponsorship，應用可以替使用者支付手續費，也可以讓使用者使用穩定幣承擔費用。只不過 ERC-4337 能做是能做，但更多是在協議之外增加一套 UserOperation、Bundler、EntryPoint 和 Paymaster 基礎設施，EIP-8141 則試圖把這類能力更原生地放進以太坊交易結構本身。說到底，核心就是為了解決一個早該解決的問題：普通使用者憑什麼非要理解什麼是 Gas？現實生活裡，你在微信給朋友轉兩百塊錢，微信絕對不會跳窗讓你「先去另一家平台買兩塊錢的清算代幣」。但 Crypto 過去偏偏就這麼折磨人。在以太坊要準備 ETH，到了 Solana 得換 SOL，去 BNB Chain 又得囤 BNB，哪怕換個新的 L2，第一反應也是先查錢包裡有沒有啟動資金。老手可能花兩分鐘跨個鏈就應付過去了，可對圈外人來說，這就是一道能直接讓人關網頁走人的天塹。除了把 Gas 藏起來，幀交易還能順手解決不少頑疾。比如現在去 DEX 交易一個新代幣，你得先點一次 Approve 授權，再點一次 Swap，錢包跳窗確認兩次。萬一後面的 Swap 失敗了，前面的授權還長期掛在鏈上，留下被盜風險。那如果用 Frames，這兩件事能直接打包成一個原子批次：只要 Swap 失敗，前面的授權自動跟著回滾，乾乾淨淨。這就涉及一個更大的想像空間了，未來誰來授權、誰來執行、誰來付錢，以及用什麼方式驗證，都可以被拆開重新組合。三、那 ETH 到底是利多還是利空？這也是這輪討論中最容易走向兩個極端的地方。一種說法是，「以後不用 ETH 付 Gas，ETH 沒價值了」，另一種說法則是，「使用者門檻降低，交易量暴漲，所以對 ETH 是超級利多」。對於涉及底層協議使用體驗的大架構改革，現在還很難下定論，但可以確定的一點是，EIP-8141 並沒有取消 ETH 作為以太坊底層 Gas 與費用結算資產的角色。使用者可以感知不到 ETH，但負責替使用者付款的 Paymaster、應用或者其他帳戶，依然需要有能力承擔以 ETH 計價的網路費用，現有 EIP-1559 費用市場也沒有因為 Frames 而被穩定幣取代。改變的只是 ETH 需求的位置。今天可能是 100 萬個使用者，每個人為了 Gas 在錢包裡放一點 ETH；未來則可能變成少量 Paymaster、錢包服務商和應用持有更大的 ETH 週轉餘額，然後替大量普通使用者統一處理 Gas。當然，也別天真地覺得「使用者每付一筆穩定幣，後台就會去次級市場用市價掃貨買等額 ETH」。代付商有自己的庫存管理和避險策略，它很難直接轉化為散戶想像的即時買盤。Paymaster 可以提前準備庫存，可以動態補倉，也可以採用其他資金管理方式，因此僅憑「以後可以用穩定幣付 Gas」，很難直接推導 ETH 會因此產生多大的新增買盤。真正的勝負手，只有一個邏輯：體驗最佳化之後，最終有沒有帶來更多真實的以太坊使用需求，到底能不能把盤子做大？算筆帳就很直觀： 如果過去有 100 個人打算進場，其中 70 個人被買 Gas、算 Gwei、跨鏈折騰得半路棄坑，最後只有 30 個人完成了交易； 未來如果錢包把這些麻煩全吞進後台，讓 80 個人順順當當把交易跑完了——哪怕他們手裡連一丁點 ETH 都沒有，網路實際消耗和銷毀的 ETH，也遠比過去多得多； 反過來講，如果整個生態根本帶不來增量活躍度，僅僅是把「自己掏錢」換成了「找人代付」，那確實不會產生任何新的增量價值。寫在最後從筆者的角度，它削弱的是「每個使用者都必須提前囤一點 ETH 才能使用以太坊」這件事，但賭的則是，當這一門檻消失以後，會有更多人真正開始使用以太坊。對普通使用者來說，現在當然還不需要因為這項 EIP 改變自己的使用習慣，不過從錢包發展的角度，它指向的方向已經很明確。未來一款好用的錢包，可能越來越不應該要求使用者先理解 Gas，使用者負責決定資產要去哪裡、準備執行什麼操作；錢包負責告訴他風險是什麼、最終花多少錢；至於該用哪個帳戶付款、用 ETH 還是穩定幣計費、是否存在可用的 Gas Sponsor，這些複雜的協議細節，應該逐漸被隱藏在後台。真正成熟的基礎設施，往往也都是這樣。