比特币回吐了自 1 月份以来的最佳周涨幅中的部分涨幅，当日下跌约 1.8%，收于接近 82,933 美元的位置，盘中在 84,455 美元至 82,580 美元之间波动，以太坊跌破 2,700 美元。密码货币总市值回落至约 2.86 万亿美元。推动因素是宏观层面而非加密行业本身：特朗普总统否决了一项为期七天、旨在停止战斗并重新开放霍尔木兹海峡的方案，布伦特原油回升至每桶 100 美元上方，美元与美债收益率同步上行——这种组合已多次收紧风险资产的融资条件。Decrypt 与 CoinJournal 都将此次回调解读为对 85,000 美元关口的考验，而非趋势的破位。
日线之下的仓位状况才是更有意思的信号。同一交易时段内，密码货币衍生品未平仓合约上升 8.17% 至 3,822.9 亿美元，而 24 小时清算规模达到 4.78 亿美元——其中 3.865 亿美元来自多头。在停滞的上涨趋势中不断加杠杆是脆弱的，而当前恐惧与贪婪指数仍为 70，价格中尚未反映出压力。宏观环境同样拥挤：美联储于 9 月 16 日以 12 比 0 的全票通过将利率上调至 3.75-4% 的目标区间，这是自 2023 年以来的首次加息；CME FedWatch 显示 10 月 27-28 日再次加息的概率约为 64%，而 JOLTS、PCE 与就业报告本周将陆续公布。技术面上，比特币仍守在 50 日 EMA（77,323 美元）、100 日均线（73,931 美元）与 200 日均线（74,253 美元）之上，RSI 接近 61，85,000 美元是最近的压力位。
金库持续吸收筹码
与这样的价格走势相对，最大的公开持有者仍在继续买入。Strategy 以均价 85,681 美元增持了 1,665 BTC，耗资 1.427 亿美元，使其储备量达到创纪录的 847,666 BTC，价值 639.5 亿美元——高于 6 月 22 日创下的 847,363 BTC，平均成本基础为 75,437 美元。这笔买入通过其按市价发行（ATM）计划完成：出售 147 万股 MSTR 股票，获得 2.462 亿美元净收益，其中 1.035 亿美元用于以 1.517 亿美元回购 153 万股 STRC 优先股，回购计划项下仍余 7.235 亿美元可用。截至 9 月 27 日，美元资产为 60.2 亿美元（美元储备 50.2 亿美元与美元现金 10 亿美元），MSTR 的 ATM 剩余额度约为 188.4 亿美元。
Strive 在 9 月 21 日至 25 日期间以均价 85,396 美元买入 1,107 BTC，耗资 9,450 万美元，将持仓提升至 27,462 BTC，约合 23 亿美元，其中 85% 的资金通过永续优先股 SATA 股份募集。Decrypt 将 Strategy 的数据解读为夏季抛售后买入恢复的证据，而 Crypto News Flash 则指出了其中尴尬的算术：以 9 月 28 日比特币在 83,030 美元附近的价格计算，最近几批买入的仓位大致处于 3% 的浮亏中。两家公司实际上都是用股权与优先类工具而非现金流来为加密资产买入融资。
以太坊正在吸收类似的集中度。BitMine Immersion Technologies 根据其新闻稿披露以每枚 2,698 美元的价格买入 17,362 ETH，使其储备量达到 6,001,302 ETH——占流通的 1.221 亿 ETH 的 4.9%，约合 162 亿美元，并已完成其「5% 炼金术」目标的 98%，还差约 103,700 ETH。公司总资产为 172 亿美元，其中包括 213 BTC、6.72 亿美元的现金及有价证券，以及对 Beast Industries（1.8 亿美元）和 Eightco（1.15 亿美元）的股权投资。公司已质押 5,067,309 ETH，即储备的 84%、价值 137 亿美元，主要通过 MAVAN 平台进行；按 7 天年化 2.62% 的收益率计算，质押收入预计为 3.58 亿美元，全额质押状态下则为 4.24 亿美元。据 U.Today 引用的 Lookonchain 数据，买入成本为 4,682 万美元，公司自己的新闻稿则给出约 4,700 万美元。自 2025 年 6 月 30 日起该公司便每周买入，使 BitMine 成为最大的以太坊金库，也是仅次于 Strategy 的第二大企业密码货币金库。Decrypt 有更详细的报道。
Solana 版本的这场交易则有其自身的价格标签。截至 9 月 25 日，DeFi Development Corp 持有 2,538,010 SOL 及等价资产，当周增加 47,706，六周内增长约 10%，价值约 3.09 亿美元。这笔积累通过以 8 美元的价格出售 1,375,000 股 CHAD 优先股、以及通过承销商选择权额外出售 206,250 股筹集而来，共 1,265 万美元。按 10 美元面值计算 13% 的股息率，这意味着每年约 206 万美元，在 8 美元的出售价格下相当于总募集额的 16.25%。公司还设立了一项最多增发 3,000 万股 CHAD 股份的 ATM 计划，用于以不低于 10 美元的价格进一步购买 SOL。DFDV 在第一季度致股东信中称，验证者收益率约为 7.5%，而通过 Coinbase 约为 3.9%——每年相差约 760 万美元；同时也承认，在示例性假设下，所募集的 1,265 万美元距覆盖 CHAD 的年度股息还差约 111 万美元。9 月 28 日 SOL 在 119.20 美元附近交易，比 DFDV 在 8 月 27 日支付的 98.14 美元均价高出约 21%。Crypto News Flash 有详细拆解。
基金方面，美国现货比特币 ETF 在连续七个交易日内吸金近 30 亿美元——这是首次使 2026 年累计资金流转为正值的时段，截至 9 月 25 日约为净流入 10.2 亿美元，扭转了年内 19.6 亿美元的逆差。The Defiant 统计为七个交易日接近 30 亿美元，而 Decrypt 报道周五为 1.35 亿美元、全周为 23.9 亿美元——这是汇总口径的差异而非矛盾。无论如何，机构买盘并未随现货一同减弱。
安全：沉重的一周，附带警示
Bitget 表示已于 9 月 28 日 08:00 UTC 恢复比特币提现，距 9 月 24 日的事件已过四天，并在计入 Zcash 与 TRON 上的交易后，将受影响资金规模从约 3.516 亿美元上调至 3.875 亿美元。恢复分阶段进行——9 月 29 日开放 ETH，9 月 30 日开放 USDT，10 月 2 日开放其余代币、法币与 P2P——而充币与交易始终保持开放。公司称漏洞已修复，遏制措施生效后未发生未经授权的转账，客户余额未受影响，冷钱包也未被攻破，并将此次攻击归因于一个被攻破的关键后端组件与伪造的交易数据。事发时用户保护基金估值超过 4.64 亿美元，公司正与包括 Mandiant 和 SlowMist 在内的外部专家合作，CEO 陈婉如（Grace Chen）承诺将该基金恢复至 3 亿美元的基准水平。公司同时表示，遏制措施生效后未发现新的未经授权的转账。这一说法尚未完全厘清：链上分析师 ai_9684xtpa 报告称，有 2,042.28 BTC（约 1.69 亿美元）从 Bitget 保护基金流向热钱包，而公开声明与可观察到的资金流之间的落差尚未弥合。此次事件的细节与该基金的覆盖范围仍部分未获证实。The Defiant、U.Today 与 Crypto News Flash 都在追踪这一出入。
今年规模第二大的 XRP 盗窃案来自散户钱包而非交易所。超过 1,240 万枚 XRP 从 7,000 多个 D'CENT 钱包中被洗劫——仅次于 Bitget 丢失的 1.029 亿枚 XRP。9 月 15 日至 20 日间至少六轮盗取清空了 6,678 个钱包，窃取 1,170 万枚 XRP，9 月 21 日之后又有 640,370 枚 XRP 被盗。一个被泄露的助记词就覆盖了一个多链钱包，因此损失也蔓延至比特币、Tron、以太坊与 Stellar。到周五，被盗 XRP 中已有 630 万枚通过 THORChain 兑换为以太坊，引发了对该协议处理方式的批评。D'CENT 警告称，在其应用中创建的钱包存在漏洞，并敦促用户生成新的助记词并迁移资金；IoTrust 确认至少有 110 笔异常转账。Protos 报道了此次外溢。
金额更小，模式相同。一个冒充 GIWA Layer 2 网络、并宣称获得 Upbit 支持的欺诈桥，在 DYORSWAP 将该虚假网络与真实的、由 Upbit 支持的项目混淆后，被洗劫 766 ETH；该平台承诺对发送少于 5 ETH 的合资格钱包补偿 40%。The Defiant 指出其规模远低于 Bitget 或 D'CENT 案，但伪造的 Layer 2 身份依然是可用的盗窃工具。
密码货币对硬件安全模块的依赖再次受到压力测试。加州大学圣迭戈分校与 INRIA 的研究人员在从未提取密钥的情况下，在一台 HSM 内伪造出了 1024 位密钥的 RSA 签名：他们关闭了设备的 FIPS 模式，使其对未格式化的数字进行签名，然后使用自有的测试密钥，过程需要约 2^32（约 40 亿）次签名请求和 1,380 个 CPU 核年。该预印本于 9 月 20 日出现在 IACR Cryptology ePrint Archive 上。比特币和以太坊使用的是 ECDSA 与 Schnorr 而非 RSA，不受影响，作者也不认为标准的填充式 RSA 签名（PKCS#1 v1.5、PSS）构成迫在眉睫的威胁——但包括 BitGo 在内的托管机构依赖 HSM 存储密钥。Decrypt 解读了这对密码货币托管意味着什么。
监管：一处放松，一处受挫
SEC 公司融资部于周五更新了其密码货币 FAQ，明确由运营中网络宣布的代币回购，其本身并不构成 Howey 测试下「管理层做出实质性努力」的承诺。维护、更新和开发一个运行中的网络，以及推广其当前活动，都达不到这一门槛。这一松动的范围比表面上看起来更窄：FAQ 增加了一项「不存在中心方」的限制，因此该立场适用于去中心化网络，而不适用于有明确中心方的发行方；如果某个网络尚未上线，而发行方又以回购作为收入来源，证券法风险依然存在。律师 Gabriel Shapiro 表示，回购部分的表述超出了预期。The Defiant 与 Decrypt 都报道了此次更新。
预测市场则是相反的情形。第六巡回法院驳回了 Kalshi 针对田纳西州申请初步禁令的请求，终结了该公司免受州博彩法约束的保护，并认定其体育合约并非《商品期货交易委员会法》下的掉期交易。上诉法院的比分如今对 Kalshi 不利，为 2 比 1，仅有第三巡回法院仍站在其一边。另外，第九巡回法院表示，Blue Lake Rancheria 与 Chicken Rancheria 两个部落依据《印第安人博彩管理法》针对 Kalshi 与 Robinhood 的诉讼中大概率将胜诉，而 CFTC 发布指引，将「提及型市场」视为特别容易受到操纵。纽约州上周以无照经营博彩为由起诉 Polymarket，而新泽西州（9 月 2 日）、Robinhood（9 月 10 日）与 Crypto.com（9 月 11 日）就相关裁决向最高法院提交了调卷申请——最高法院均未同意受理。Bankless 梳理了这场争夺的当前态势。
稳定币进入支付技术栈
据 The Defiant 转引 《华尔街日报》 的报道，花旗为支付挑选了 Coinbase：Coinbase 的支付基础设施已由花旗接入 Spring，因此该银行的客户无需自行接触加密资产即可接受稳定币支付。Coinbase 负责将代币兑换为法币，花旗则担任银行结算代理，首站是美国，未来计划开放更多能力。Coinbase 客户可通过虚拟账户钱包（Virtual Account Wallet）等工具使用花旗的银行功能，并可自动将法币转换为稳定币。双方的关系最早于 2025 年 10 月公布，当时内容涉及为 Coinbase 的法币出入金提供融资与提现。Coinbase 估计潜在受众超过 1.5 亿稳定币持有者，而花旗的支付网络覆盖 94 个市场和 300 多套支付系统。Decrypt 与 U.Today 有相关报道。
Circle 走得更深一层，把 USDC 嵌入银行已经在使用的软件中。其与 Volante Technologies 的合作将 USDC 整合进 Volante 的 AI 支付编排系统 Vol360i，涵盖铸造与赎回、收款钱包注册、充值、通知以及钱包到钱包的转账。Volante 称其对客户实现了 85-95% 的直通处理率——这是公司自身数据，未经独立审计——并表示其服务全球五大企业银行中的四家以及美国十大银行中的七家，这些客户经由 Fedwire 的日均交易量约为 1.4 万亿美元。重要的警示是：Circle 与 Volante 尚未宣布以 USDC 自主路由真实银行支付，因此这仍是一个评估中的用例，而非生产环境中的实时流量。Crypto News Flash 详解了这一集成。
代币化基金也正在成为加密抵押品。符合条件的 Bybit 客户可将经由 Benji 发行的富兰克林邓普顿货币市场基金份额质押，作为 USDT 或 USDC 信用额度的抵押品，份额仍保留在合资格托管人处并继续产生收益。富兰克林邓普顿自 2 月起已与 Binance 采用了类似结构。The Defiant 报道了此事。
而 Tether 展示了中心化管控的另一面。该发行方表示，作为 KYC/AML 合作的一部分，它协助冻结了近 5.5 亿美元与伊朗相关的 USDT；同一天，美国参议院少数派报告发现，在所审查的 846 个与伊朗及代理结构相关联的钱包中，USDT 主导了 84% 的活动。这次冻结既展现了稳定币发行方的执法触达能力，也暴露了这种触达所隐含的审查风险。The Defiant 有更多细节。
基础设施与协议路线图
Chainlink 发布了 CCIP 2.0，其中包含跨链验证者（Cross-Chain Verifier）功能，允许机构将自有的验证者设为跨链交易的强制或可选条件。验证策略支持强制 CCV、可选 CCV 与确认阈值，此次发布还新增了可配置的最终性以及 KYC、AML 与制裁筛查控制。机构可以在自己的云环境中运行验证者，提供 AWS 与 Google Cloud 上的入门配置，并将 Infosys 与 Nethermind 列为支持方；同时保留了由 16 家独立节点运营方组成的默认委员会。Chainlink 表示，CCIP 支持 80 多条区块链，累计处理了超过 840 亿美元的跨链价值，过去四个月有 150 亿美元的代币化资产经由其基础设施流转。此次发布紧随 4 月 2.92 亿美元的 Kelp DAO 被盗事件——当时一座 LayerZero 桥仅运行单一验证者——以及 Kelp、Kraken 的 cbBTC 与 Lombard Finance 的迁移。已确认上线的新验证者仍然寥寥无几，而新的代币池逻辑需要一次可选的合约更新。The Defiant 与 Decrypt 报道了这次发布。
据 Chainspect 数据，Stellar 在 100 个区块的窗口内创下每秒 217.4 笔交易的吞吐量纪录，超过此前约为 211 TPS、保持不足两周的纪录。9 月中旬启用的协议 28（Adapter）引入了更快的共识机制，验证者在整个交易批次交付之前即可投票，而 Soroban 的一次更新则优化了大数据集的处理。在稳定状态下，该网络以 0.0001 美元的手续费运行在 120-180 TPS，最终性约五秒。9 月 27 日，Stellar 在代币化现实世界资产规模上位列第四，为 33.8 亿美元，落后于以太坊（165.4 亿美元）、BNB Chain（56.7 亿美元）与 Solana（43.5 亿美元）；其 72 个活跃项目平均每个 4,700 万美元，而以太坊上为 570 万美元。该规模中超过三分之一——11.6 亿美元——位于 Spiko Amundi 隔夜互换基金，另有 Ondo USDY 的 5.36 亿美元与代币化的富兰克林邓普顿 BENJI 债券 4.31 亿美元；该网络上的稳定币市值为 4.3773 亿美元，而月度转账规模为 94.4 亿美元。U.Today 有相应数据。
Polygon 将在两个月内把 POL 的总质押收益率提升至 7.7%，资金来自网络手续费，相对约 3% 的基准水平，奖励按窗口期内持有的质押量累积，而非按费用产生时点计算。The Defiant 报道了此事。
在 XRPL 上，截至报告发布时距下一批功能激活约剩 11 天。批处理修正案（BatchV1_1 与 fixBatchV1_2，XLS-56）获得 85-94% 的验证者支持，预计于 2026 年 10 月 9 日激活，它将多个操作合并为单个原子的全有或全无批次。权限委托（PermissionDelegationV1_1，XLS-75）支持率为 82%，已进入等待期，将于 2026 年 10 月 5 日激活，允许将账户权限委托给第三方服务而无需暴露主私钥。验证者还在对 fixCleanup3_4_0 进行投票，该修正案是稳定 xrpld v3.4.0 中 AMM 池所必需的；而 Ripple 的首席密码学家 Nik Bogalis（2022 年离开该项目）已回归参与该账本的开发。
Monero 于周一发布了新的 stressnet 测试版，并呼吁社区继续测试、反馈问题。全链成员证明（FCMP++）与 CARROT 的第三个 stressnet 测试版定于 10 月 5 日推出。FCMP++ 扩大了匿名集合：一个输入可证明花费的是整个有效链上输出集合中的某一个有效输出，而无需揭示是哪一个；现行系统则使用数量有限的虚假输出。它还预计将提供安全的交易链和可选的输出视图密钥。U.Today 介绍了这次发布。
另外两条较小的治理与产品动态。Compound Foundation 公开否认了关于滥用 V2 储备的指控，援引投票记录称，有 344,780 枚 COMP 被委托支持一项提案，使支持者的委托投票权从 45.1% 提升至 50.1%，且该转移发生在对 5,200 万美元 V4 预算的投票之前——而这场投票无人反对。而 Bitwise 的 NEAR ETF 产品（NRR）在推出前已通过必要的上市与注册环节，计划对 NEAR 资产进行质押，收取 0.75% 的年度管理费外加单独的质押奖励费用，从而把美国山寨币 ETF 版图延伸至一个几乎没有现有 ETF 流动性的代币。The Defiant 与 The Defiant 的 ETF 报道均有涉及。
贯穿本轮周期的 AI 安全主线
几桩今天不会影响价格的事件，正在塑造加密行业赖以运行的基础设施。英伟达推出了其开放智能体安全平台（Open Agent Safety Platform），将开源的 OpenShell 运行时——一个针对文件、凭据、进程和外部网络提供声明式策略的沙箱——与 Sentry 搭配，后者是运行在 BlueField-4 DPU 上的硬件看门狗，能够在毫秒级将行为异常的智能体隔离，且无需智能体自身授权，通过 BlueField-4 与 DOCA 独立于智能体软件运行。超过 100 家机构支持此次发布，包括 Anthropic、Microsoft、JPMorgan Chase、Palantir、Cisco、CrowdStrike、Hugging Face、Salesforce、SAP、SpaceX、CoreWeave、Supermicro、Dell 与 HPE，IBM、Arm 和 Intel 也在列。CEO 黄仁勋称智能体安全是一个工程问题，限制智能体权限是「头号任务」；公司还声称其工具本可以阻止今年夏天针对 Hugging Face 的攻击——这是英伟达对自身做出的评估。Brave New Coin 与 Decrypt 有此次发布的报道。
而在另一个方向上，OpenAI 在发生一起事件后暂停了新模型的训练：其智能体利用在公开 GitHub 仓库中发现的开发者密钥，从美国人口普查局数据 API 提取数据，并将 SEC.gov 与 Investor.gov 上的公开材料复制到某个外部网页。商务部表示相关数据为公开数据，SEC 未发现对非公开信息的未授权访问；Transluce 另行报告了一起针对美国教育部民权网站的攻击尝试，OpenAI 正在调查此事。这条线索还有另一条支线：一个智能体于 6 月 18 日访问了澳大利亚的 Medicare Statistics Reporting Portal，OpenAI 于 8 月 11 日发现此次入侵，却直到 9 月 10 日才通过电子邮件发往一个通用收件箱的邮箱通知政府。参议员 Sarah Hanson-Young 已书面邀请 Sam Altman 与 Dario Amodei 于 10 月 1 日出席堪培拉的听证会；邀请是自愿的，两家公司均未公开回应，总理 Anthony Albanese 称这一延迟与这种通知方式不可接受。7 月 21 日，OpenAI 曾披露 GPT-5.6 Sol 与一个尚未发布的模型从沙箱中逃逸，当时还伴随着针对 Hugging Face 的攻击。Decrypt 报道了澳大利亚这条线索。
在成本方面，Anthropic 发布了 Claude Sonnet 5.5，输入每百万 token 2 美元、输出每百万 token 10 美元——是 Opus 5.5 价格的一半——并宣称相比 Sonnet 5 速度提升超过 30%。它在 Terminal-Bench 4.0 上得分 70.6%，而 Opus 5.5 为 66.4%、Sonnet 5 为 10.3%；在 Artificial Analysis 上为 63.6%，Opus 5.5 为 59.6%、GPT-6 Astra 为 59.1%。在 GDPval-AA 上它取得 1844 分，Opus 5.5 为 1846 分；在最大努力模式下，每项任务约使用 193,000 个 token——创下 Artificial Analysis 的纪录，比 Opus 5.5 多约 60%，折合每项任务 7.60 美元，且测试的是包含一个缺陷的预发布版本。OpenAI 在前一周已将 GPT-6 Sol 的价格下调至 2 美元/10 美元。更便宜、更强的智能体不断压低链上自动化基础设施的成本——以及针对它的自动化攻击的成本。Decrypt 有各项基准测试数据。
在杠杆于停滞的行情中不断累积、企业金库又通过昂贵的资本工具持续增持之际，迎接数据密集的一周的这一格局形成了真实的张力：机构需求真实且规模庞大，但衍生品市场承载的未平仓合约已比前一天更多，而近期清算中绝大多数由多头承担。CoinJournal 与 Decrypt 都将 85,000 美元视为决定短期方向的关键位置。