加密货币总市值在本周开盘时维持在2.9万亿至3.0万亿美元附近，比特币从87,000美元回落至84,000美元，而山寨币保持同步：以太坊在内的该板块市值自6月以来上涨了逾45%。本周的决定性驱动因素来自机构而非散户。现货比特币ETF在单周内吸收了约24亿美元的资金流入，使2026年年初至今的资金流在回补了自7月13日以来的赤字后重新转正。整体图景错综复杂：华盛顿在其旗舰加密法案上受挫，各州自行继续立法，最大的交易所之一报告了今年最大的黑客事件，核心网络则忙于推进各自的路线图。

机构需求强势回归

十二只美国现货比特币ETF在截至9月25日的一周内净流入约23.9亿至24亿美元，创下自2025年10月以来的最强单周表现。仅周一单日就贡献了近9.99亿至10亿美元，是自2025年10月6日以来的最佳交易日，其中贝莱德的IBIT本周净流入12亿美元，富达的FBTC约7.02亿美元。管理资产总规模达到约1,084亿美元，自上线以来累计净流入接近576亿美元。

更重要的细节在于年度格局的变化。7月13日，年初至今的资金流还处于约55亿至58亿美元的赤字状态；截至本周，不同来源的估算显示全年已转为正值——约8亿美元、9.25亿美元和9.34亿美元不等。CryptoPotato和Bitcoinist描述了这一逆转，BTC-ECHO以德语报道了相同的资金流入。这种机构需求的回归将市场从修正阶段推回积累阶段，直接推动BTC价格并为市场其余部分提供流动性。

这种需求并未止步于比特币。七只现货Solana ETF本周净流入1.8821亿至1.8822亿美元——创下上线以来最大单周成绩，仅次于10月1.9921亿美元的首发周，其中Bitwise的BSOL约1.2846亿美元，占总量的68%。Solana ETF累计流入达到创纪录的16.1亿美元，其中Bitwise占12.2亿美元，同时录得自2025年10月以来最大的单日流入。XRP ETF本周流入7,589万美元，连续十周保持流入势头，累计投资达到创纪录的17.9亿美元，Bitwise为6.77亿美元。以太坊ETF流入约6.9亿美元，累计139.4亿美元。U.Today和CryptoPotato均将此解读为机构需求已远超最大资产的范围。

NEAR是最新加入者。9月24日，NYSE Arca批准了Bitwise NEAR ETF（代码NRR）的上市申请，SEC确认8-A注册表格已生效，交易预计在9月29日前后开盘。该基金结构为将其全部NEAR头寸质押以获取收益，其欧洲姊妹产品Bitwise NEAR ETP的管理资产已超过1亿美元。NEAR在9月25日上涨13.9%至5.42美元，延续了自2.34美元底部以来约130%的十日涨势，NEAR Intents交易量据报道达299亿美元。从任何技术指标来看，动能都已拉伸——RSI为87.05，布林带%B为95.5%，阻力位在5.70美元和5.98美元。Blockchain.News将ETF催化剂与超买天花板配对，而Bitcoin.com News指出NEOR在本周跑赢比特币的山寨币之列。

企业财库也朝同一方向移动。在暂停两周后，Strategy以均价79,670美元购入950枚BTC，价值7,570万美元，使其持仓量达到846,000枚BTC，约合638亿美元。与此同时，Riot Platforms全额偿还了Coinbase Credit提供的最高2亿美元信用额度的未偿余额和利息，释放了以BTC、USDC和现金形式持有的抵押品。该融资工具的利率低于6.15%，原定于2027年4月20日到期，提前还款无罚金。截至6月30日，Riot持有11,380枚BTC，其中5,821枚已被质押——超过其头寸的一半。Cointelegraph和Crypto News Flash分别报道了这张资产负债表的两面。

山寨币找到真正的机构用途

Quant的QNT是涨幅最大的币种，原因也很具体。清算所（The Clearing House）选择Quant的技术用于其链上货币倡议（On-Chain Money Initiative），通过与RTP和CHIPS网络的连接结算代币化存款，机构层面预计在2027年上半年推出。QNT在一天内上涨了39%至75%（取决于测量窗口），一周内上涨约170%至185%，价格被引述在160至190美元左右。活跃地址在9月24日从870个跃升至2,064个，接近一年高点，背景是清算所网络每天在美国结算超过2万亿美元。CryptoPotato和Bitcoinist记录了这一飙升及其原因。进入一个系统重要性美国支付运营商的基础设施，改变了山寨币在一个周期内可能拥有的价值。

CME集团确认将于10月19日推出Uniswap期货，待监管批准：标准合约为10,000 UNI，微型合约为1,000 UNI。UNI上涨逾15%至10.88美元后回落至10.04美元。CME在2026年新增的五份期货合约合计名义价值已超过10亿美元，Uniswap在8月处理了1.4亿笔交换，约260亿美元资金通过Robinhood Chain流转。Blockchain.News报道了该公告及随后的回落。

Kraken的运营商Payward报告了2026年第二季度调整后收入5.08亿美元，同比增长17%，调整后EBITDA为2,300万美元。平台交易量同比下降18%至3,100亿美元，因为现货活动降温，而资金账户数量达到创纪录的660万个，持有400亿美元资产。Nasdaq Ventures同意以210亿美元估值投资1亿美元，扩展Nasdaq Equity Tokens的工作，计划在2027年第二季度推出。该公司表示预计很快将在欧洲收购一家银行，但未透露目标，不预期在2027年第二季度前进行IPO；其注册草案已于2025年11月提交SEC，而高达5.5亿美元的Bitnomial交易已于5月1日完成，同时完成了与Magic Labs和Reap的交易。Crypto.News阐述了该扩张计划。

华盛顿停滞，而各州继续立法

美国参议院于2026年9月15日以49票对50票的决定性程序性投票否决了《数字资产市场清晰度法案》，尽管众议院已于2025年7月以294票对134票通过了该法案。报道称，围绕唐纳德·特朗普加密货币关联的有争议的道德修正案是核心因素——他在6月的财务披露中揭示了来自加密货币业务的14亿美元收入。Gallego参议员和Schumer参议员表示两党协议已被扼杀，与Tillis参议员在9月15日的谈判被Scott的工作人员叫停。Hagerty参议员保留了选举后恢复工作的可能性。此次夭折也与Brian Armstrong撤回支持及关于稳定币收益率的争议有关部分相关。CoinDesk的民调发现，仅1%的注册选民认为加密货币是他们最首要的问题。CoinDesk追溯了数月谈判如何瓦解，Crypto Briefing报道了政治影响力角度。此次失败推迟了监管清晰度，使SEC和CFTC有了更大的行动空间。

9月25日，SEC公司融资部发布了一套常见问题解答。已运行网络宣布的代币回购在Howey测试下不被视为对「关键管理努力」的承诺，而非已运行网络的回购作为收入来源可能违反规定。该指引划出了一条有条件的界线：符合条件的质押收据可以是「数字工具」，而协议的流动性质押代币则可能是「数字商品」。这些常见问题解答不具有法律效力，基于SEC 3月的解释性声明，且未按名称对特定代币进行分类——cbETH和stETH未被涉及。MetaLeX Labs的总法律顾问称该指引为漏洞，并承认未来的SEC可能推翻它。在清晰度法案失败一天后的时机绝非偶然。Decrypt和CryptoSlate分别报道了回购裁决和质押分裂。

各州填补了空白。9月27日，加利福尼亚州州长Gavin Newsom签署了AB 2409法案，禁止州和地方官员发行和推广迷因币，并禁止数字平台向州居民提供此类代币。参议院以40票对0票、众议院以78票对0票通过了该法案；提案者是州议员Avellino Valencia。平台层面的限制将于2027年1月1日生效。该规则适用于当选和任命的官员、立法者和咨询委员会成员，责任仅为民事性质，州总检察长和地方检察官可寻求禁令和利润追缴。该法律不点名任何特定代币，不具有追溯效力，也不禁止Dogecoin等迷因币。U.Today、Crypto Briefing和Crypto News Flash提供了投票结果和适用范围。

稳定币规则在两个领域取得进展。9月24日，美联储理事会就实施GENIUS法案的两项提案征求意见：全额储备背书，以及对受理事会监管的稳定币发行方的标准化资本和风险管理要求，并制定了银行子公司发行稳定币的程序。Michael Barr行长强调，稳定币即使在压力下也必须能够可靠且及时地按面值赎回。另有，9月23日，美联储金融服务部门表示FedNow正在为跨境交易和扩展的ISO 20022标准做准备；4月，理事会提议修改J条例C分章以允许使用中介。Crypto News Flash详细介绍了这两项内容。这是美联储对稳定币的首批具体规则，将塑造USDT和USDC的竞争格局。

Tether披露其对EQIBank的敞口低于集团资产的0.034%，未披露确切数字，也未确认与USDT储备的任何关联。Bitcoinist估计，在1,877.5亿美元的资产基础上，该敞口上限约为6,400万美元。美国当局在针对支付处理商Capstone Limited的案件中寻求约8,300万美元银行账户和约118万枚USDT的没收，而EQIBank将受影响金额定为约8,900万美元，并警告了运营压力。EQIBank要求返还财产的动议被驳回，尚未做出最终决定。Tether表示其未中断USDT的发行或赎回；截至6月30日，Tether International报告资产1,877.5亿美元，负债1,836.4亿美元。CryptoSlate和Bitcoinist报道了该披露。这样规模的交易对手身处没收案件中，对USDT而言是结算和信心风险，无论其在储备中所占份额多小。

Visa《Money Travels 2026》调查中的采用数据指向了相同的监管方向。56%的美国人表示，如果有银行级别的欺诈保护和存款保险，他们会使用稳定币，而没有此类担保的情况下这一比例为36%；在拉丁美洲，有担保的比例达到74%。该调查覆盖了2,192名美国成年人和20个国家的45,445人，所描述的担保是假设性的——目前没有任何稳定币有保险。56%的受访者从未听说过稳定币。流通中的美元稳定币约为3,120亿美元，USDT为1,840亿美元，USDC为760亿美元。CryptoPotato报道了调查结果：大众采用的障碍不是技术，而是担保的缺失。

以太坊重绘路线图

Vitalik Buterin发表了一篇题为「密码学世界计算机」的论文，将以太坊描述为区块链、密码学证明和分布式链下计算的混合体，架构规划至2030年。他认为，2027年计划的Hegota硬分叉将是最后一个「正常」分叉；此后，升级将依赖递归STARK、形式化验证和后量子保护。宣布的改进包括用于抗审查的FOCIL、EIP-8288、Lean共识和更好的状态管理，他预计余额查询、支付和消费规则将被隐藏——支付最终性在8至32秒范围内。该论文还引用了借鉴Zcash工作的「Shielded Bitcoin」设计。CoinDesk、The Defiant、U.Today和Crypto.News都追踪了从公有链向私有计算网络的转变——这一范式变化为第二大加密资产设定了未来多年的方向。

从近期时间表来看，以太坊基金会研究员Tony Warstalletter表示，Glamsterdam升级和EIP-7928（区块级访问列表）已接近完成，Sepolia分叉定于2026年10月6日，主网激活预计在2026年第四季度——尚无官方日期，正在devnet上继续测试。目标是并行化和更快处理、更大吞吐量以及防止数据库膨胀，同时ePBS重构了区块验证管道以降低信任假设。Glamsterdam是Hegota之后的分叉。U.Today列出了值得关注的关键日期。

DeFi抵押、治理和停滞的升级

Aave于9月25日在Base上开设了新的抵押品类别：代币化股票AAPLc、AMZNc、GOOGLc、METAc、MSFTc、NVDAc和TSLAc可作为抵押品，唯一可借入的资产是USDC。「科技七巨头」篮子的借入上限为2,100万美元，USDC的供应上限为3,200万美元。七只代币的LTV在65%至79%之间，清算奖励最高为5.5%。结构性风险在于价格数据源：Chainlink股票数据源从周日20:00至周五20:00（美东时间）运行，并在此时段外保留最后价值，因此头寸可能在没有任何可见价格更新的情况下穿越清算门槛。该市场由协议安全委员会直接激活，而非通过AIP或治理V3投票，尽管Aave Labs此前曾宣布Snapshot投票为前提条件。CryptoSlate阐明了USDC出借人的周末缺口敞口。

Lido DAO提案#214以5,820万枚LDO的支持票通过，在以太坊主网上激活了双重治理V1参数。stETH持有者获得了挑战或推迟单个治理行动的机制，而无需逆转LDO投票本身，紧急治理延迟窗口延长至14天。Bitcoinist报道了该结果。双重治理重新分配了对最大质押协议的控制权，对ETH和DeFi内部的稳定币风险有直接传导作用。

此外，升级出现延迟。XRP Ledger第二次推迟了Batch升级的激活，从9月29日推迟至至少2026年10月9日，此前验证者协议在两周窗口内未能达到所需的80%门槛；该升级的早期版本因关键错误已被撤回。PermissionDelegation被推迟至至少10月8日。Batch旨在允许同时支付和转移代币化资产。BTC-ECHO报道了此次延迟。在Solana上，本应要求验证者拒绝批次中交易未按非递增费用优先级排序的区块的提案SIMD-0649，在9月25日因要求更广泛讨论而未合并便关闭了。该提案从未对整个插槽实施单一队列——领导者仍选择交易和批次边界，同等优先级下的排序仍具任意性——且全批次验证与Firedancer的部分重放实践相冲突，因此允许按交易到达进行比较。CryptoSlate指出，MEV和插槽领导者裁量权仍不受约束。

安全：一周的暴露和一个先例

本周风险方面的最大新闻是Bitget所称的年度最大黑客事件。根据该交易所自身的披露以及报道中引用的第三方链上追踪器，损失估计从3.516亿美元上调至约3.875亿美元——归因于包含了Zcash和TRON的转账，而非新一轮攻击。GoPlus Security被引述称，攻击者未获取私钥，而是攻陷了钱包后端并伪造了交易数据，冷钱包未受影响。涉及的资产包括XRP、ETH、USDT、ZEC、USDC、USDT0、XAUt、BNB、AVAX和TRX；单笔最大转账约一分钟内1.85亿美元，Bitquery估计被盗XRP约1.0298亿枚。Bitget表示漏洞已修复，并设置了分阶段恢复提现：BTC于9月28日、ETH于9月29日、USDT于9月30日，其他代币、法币和P2P于10月2日。AMLBot追踪了约4枚BTC通过Wasabi CoinJoin流动，截至9月25日约3.43亿美元仍被认为在13个攻击者钱包中。由于这些细节的许多内容来自交易所和追踪服务而非独立取证工作，这些数字最好被视为临时数据。Crypto News Flash、NewsBTC、CryptoSlate和BTC-ECHO均报道了此案。这是年度最大案例，在机构余额正在增长的时刻，它质疑了热钱包的安全性。

在Cosmos生态系统中，验证者树立了先例。9月22日对Neutron的治理攻击使攻击者获得了对Astroport合约的管理控制权，约173万枚ATOM被转移。Cosmos Hub验证者在高度33,086,740处暂停了该链，并使用修补后的Gaia v28.3.0重启。一次性状态变更将1,227,121.37枚ATOM从攻击者地址转移到恢复多签地址，Hub本身从未被利用。释放资金需要单独的治理提案：截至9月26日，尚未授予该多签任何授权，提案1056「ATOM退款与正义赏金」仍在投票中。约50万枚ATOM在暂停前通过THORChain交换，重启后又有168,990.9枚ATOM通过THORChain流转。CryptoSlate报道了此次拦截——这是验证者实质上从攻击者手中夺取资金的首个案例，为生态系统提供了一种新的恢复模式。

作为Bitget事件的一部分，Bitget CEO Gracie Chen公开要求THORChain屏蔽与交易所黑客相关的地址，该协议拒绝了，援引其已于2025年2月退役的管理密钥。据本周发表的报道，被标记的地址在请求提出后将XRP兑换为比特币。Chen此前将调查与朝鲜黑客组织使用的VPN服务联系起来；THORChain对此类比较提出异议，包括通过OKX的代表。RUNE本周因该消息上涨约50%。The Defiant和Crypto.News报道了这场冲突，凸显了任何单一参与者对设计为不可阻挡的路由几乎没有影响力。

比特币基础设施方面还有两个较安静的项目。Core Lightning发布了26.06.7版本，修复了一个漏洞——该漏洞允许节点将撤销承诺的支出视为合作式关闭，前提是输出与先前记录的关闭脚本匹配；利用该漏洞需要打开一个没有预定义前置关闭脚本的通道。该补丁在分析输出之前检查locktime和交易序列编码。Bitcoin Optech在9月25日描述了该补丁，项目强烈建议更新至9月22日发布的26.06.8版本，因为标记为v26.06.7的Docker镜像不包含该修复。该问题涉及Core Lightning的通道处理，而非比特币共识规则。CryptoSlate提供了详细信息——该漏洞允许运营商逃避Lightning的作弊惩罚，这触及整个网络的结算和激励机制。

另外，BIP138于9月21日被合并到比特币改进提案仓库中，目前仍处于草案状态。它描述了一个包含描述符、钱包策略和元数据的加密备份文件，存放在种子短语之外，密钥材料要求在加密前删除。持有匹配备份钱包的xpub的人可以在没有种子的情况下解密该文件，暴露公钥和脚本结构而无法获得签名权；主要风险涉及在创建多签钱包之前披露的xpub，例如已经知晓账户xpub的服务器。CryptoSlate指出这是一种有条件的暴露，而非已报告的入侵。

来自Apollo的宏观警示

Apollo Global Management首席经济学家Torsten Sløk于9月27日发表了一篇题为「AI代理会引发银行挤兑吗？」的论文，描述了自动化存款流向金融科技的风险。根据FDIC数据，美国平均支票账户利率为0.1%，而金融科技公司提供3.3%至5.0%的利率：Adelfi为5.0%，SoFi为4.5%，LendingClub LevelUp为4.2%，Pibank为4.1%，Revolut Standard为3.5%。廉价存款是抵押贷款、汽车贷款和企业信用额度的资金来源，因此大规模外流将传导至远超吸收存款的领域。Sløk引用了用于现金优化的AI产品，包括Meta的Muse，并指出英格兰银行对AI系统在金融市场中的羊群效应另行表示担忧。Crypto Briefing和The Daily Hodl报道了该论文。如果真正优化现金的代理确实迁移了余额，包括加密货币在内的风险资产的宏观背景将发生变化。

综合来看，本周描述了一个资本流入速度快于规则制定的市场。机构资金流已使比特币、Solana、XRP、以太坊和NEAR的全年转为正值，财库在增持和去杠杆，一家系统重要性的支付运营商选择了一个加密网络进行结算，受监管的期货正在向DeFi最大的代币扩展。与此相对，华盛顿的旗舰法案在程序性投票中夭折，SEC以指引而非立法回应，加州自行立法，美联储开始起草稳定币规则，而年度最大交易所黑客事件暴露了尚未跟上如今链上余额的安全层。资金流决定价格；未解决的问题是谁制定规则，以及多少基础设施能够经受住考验。