吳說周精選：美國擬放寬 401(k)投資加密資產與新聞 Top10

作者|吳說區塊鏈

本周新聞 Top10

1. 美國勞工部提議新規，明確 401(k) 納入另類資產的評估與合規框架

美國勞工部提出一項擬議規則，擬放寬 401(k) 退休計劃納入私募股權、加密資產等另類投資的限制，并明確受托人在引入相關資產時需基于績效、費用、流動性、估值及復雜性等因素進行審慎評估；符合該流程的受托人可獲得“安全港”保護以降低訴訟風險。該規則為落實 Donald Trump 行政命令的初步措施，目前處于征求意見階段。

2. 阿拉巴馬州成為繼懷俄明州之后，全美第二個賦予 DAO 法律地位的司法轄區

美國阿拉巴馬州州長 Kay Ivey 已簽署 DUNA（Decentralized Unincorporated Nonprofit Association）法案，使阿拉巴馬州成為繼懷俄明州之后，全美第二個賦予 DAO 法律地位的司法轄區。該法案規定，符合條件的 DAO 需至少 100 名成員并以非營利共同目的成立，可通過區塊鏈與智能合約開展治理，提案與投票機制可上鏈記錄；獲認可后 DAO 具備完整法律主體資格，可持有財產、簽訂合同并可被起訴，同時為成員及管理者提供有限責任保護。

3. 新罕布什爾擬發行 1 億美元比特幣抵押市政債，穆迪評定 Ba2

美國新罕布什爾州商業金融局擬發行以比特幣作為抵押的市政債券，總規模約 1 億美元，該產品已獲得 Moody’s Investors Service 評定的 Ba2 評級（較投資級低兩檔）。債券本息將以比特幣抵押資產產生的資金作為償付來源，在比特幣價格上漲時或提供額外收益，同時設有價格觸發的清算條款以保障償付；相關債務不以州政府信用或稅收作為支持。

4. 美參議員提出《Mined in America Act》，擬推動挖礦本土化并納入戰略比特幣儲備

美國參議員 Bill Cassidy 與 Cynthia Lummis 提出《Mined in America Act》，擬通過建立自愿認證機制推動加密貨幣挖礦及相關基礎設施在美國本土發展，并要求認證設施逐步淘汰與外國對手相關的礦機設備，同時利用現有能源與農村發展項目支持轉型、促進本土礦機制造；此外，該法案還將 Donald Trump 關于建立戰略比特幣儲備的行政命令納入法律。

5. 古巴央行首次批準 10 家本土企業使用加密貨幣進行跨境支付

古巴中央銀行（BCC）首次批準 10 家企業（包括 9 家中小微企業及 1 家合資企業）使用加密貨幣進行國際支付，相關許可已于 3 月 23 日 刊登于官方公報。許可有效期為 1 年，可申請續期，企業僅可將加密資產用于與主營業務相關的跨境支付，并須通過獲得古巴央行許可的虛擬資產服務商（VASP）進行操作，同時按季度向監管機構報告交易金額、所用幣種及中介服務商信息。這是古巴首次向本土企業發放直接用于跨境支付的加密貨幣運營許可。

6. Bithumb 將 IPO 計劃推遲至 2028 年，受內部問題與監管壓力影響

Bithumb 表示其 IPO 計劃預計將推遲至 2028 年，較此前 2025 年下半年上市目標進一步延后，公司目前仍處于準備階段，重點完善會計政策、內部控制及內部審查流程，并已與 Samjong KPMG 簽署顧問協議至 2027 年；盡管其 2025 年營收約 6510 億韓元（約 4.3 億美元），市場份額超過 30%，但近期內部問題及監管壓力仍對上市進程構成影響。

7. Upbit 運營商 Dunamu 年報披露 2025 年營收為 1.56 萬億韓元，同比下降 10%

據 Upbit 運營商 Dunamu 披露的 2025 年度審計報告，公司 2025 年營收為 1.56 萬億韓元（約 10.27 億美元），同比下降 10.04%；營業利潤為 8692 億韓元（約 5.73 億美元），同比下降 26.7%；凈利潤為 7089 億韓元（約 4.67 億美元），同比下降 27.9%。公司表示，業績下滑主要由于加密資產交易量較 2024 年減少。另據公告，Dunamu 擬每股派發現金股息 5827 韓元，總額約 1999.9 億韓元（約 1.32 億美元）。

8. Google Quantum AI 白皮書：破解加密貨幣錢包簽名所需的量子資源低于預期

Google Quantum AI 團隊發布最新白皮書稱，未來具備密碼學攻擊能力的量子計算機破解當前廣泛用于加密貨幣的錢包簽名體系（256 位橢圓曲線加密）所需資源低于此前預期。Google 表示，在標準硬件假設下，少于 50 萬個物理量子比特即可能在數分鐘內完成破解，并呼吁區塊鏈行業盡快向后量子密碼學（PQC） 遷移，以降低長期安全風險。

Dragonfly 管理合伙人 Haseeb 評論稱，Google 此次研究將量子破解 ECDSA 所需資源較此前估算提升約 20 倍效率，并使行業對后量子遷移時間線預期提前至 2029 年左右。他指出，Google 甚至未公開具體量子電路，僅以零知識證明方式驗證相關成果，顯示其對該風險高度重視。

9. Coinbase 獲得美國貨幣監理署有條件批準，可設立國家信托銀行

Coinbase Global 已獲得美國貨幣監理署（OCC）的有條件初步批準，允許其成立一家國家信托銀行（National Trust Bank）。此次牌照定位為托管與市場基礎設施業務，OCC 聯邦信托牌照將為 Coinbase 托管業務提供統一的聯邦監管框架，使 Coinbase 能提供受監管的包括數字資產托管、代幣化資產管理及交易結算在內的服務。

10. Solana 生態衍生品與借貸一體化協議 Drift Protocol 被盜 2.85 億美金

2026 年 4 月 2 日前后，多家鏈上監測與媒體集中披露：Solana 生態衍生品與借貸一體化協議 Drift Protocol 出現異常資金外流，項目方確認正遭受攻擊，最終導致協議約 2.8 億美元資金被盜。協議已暫停存取款，并正與安全機構、跨鏈橋及交易平臺協作處置。

Drift Protocol 就安全事件發布聲明，一名惡意行為者通過一種涉及 durable nonce 的新型攻擊方式，獲得了對協議的未授權訪問，并迅速接管了 Drift 安全委員會的管理權限。Drift 表示，這是一場高度復雜的攻擊行動，疑似經過數周籌備并分階段執行，其中包括利用 durable nonce 賬戶預簽交易、延遲執行等手法。

根據 Drift 目前的調查結果，此次事件并非由 Drift 程序或智能合約漏洞導致，也沒有證據表明相關助記詞已遭泄露。Drift 認為，攻擊者是在執行前獲取了未經授權或被偽裝的交易批準，而 durable nonce 機制及復雜的社會工程手段很可能在其中發揮了關鍵作用。此次事件共導致協議約 2.8 億美元資產被轉出。

Drift 表示，攻擊者之所以能夠完成此次攻擊，主要包括幾個步驟：首先通過 durable nonce 賬戶預先部署訪問路徑；隨后獲取了多簽中的足夠審批權限，即 2/5 的多簽批準；之后在數分鐘內執行惡意管理員權限轉移，取得協議級權限控制；最終利用該權限引入惡意資產，并移除原有全部提現限制，從而對既有資金實施攻擊。

目前，所有存入借貸模塊、金庫以及交易賬戶中的資金均受到了影響。未受影響的資產包括：未存入 Drift 的 DSOL，包括質押至 Drift Validator 的資產；以及保險基金資產，相關資產將被撤出協議并轉移至更安全的環境進行保護。

作為預防措施，Drift 已凍結協議剩余所有功能，并已更新多簽配置，將受影響錢包移除。

此次事件已外溢至 Solana 生態多個 DeFi 協議。Reflect Money、Ranger Finance、Neutral Trade、Elemental DeFi、Project 0、Lulo Finance、Asgard Finance、DeFi Carrot、Pyra、xPlace、Fuse Wallet 等項目已確認受影響，部分項目暫停鑄造、贖回或存取款功能。其中 Ranger Finance 稱面臨約 90 萬美元風險敞口，占其 TVL 的約 6%；Pyra 表示用戶因在 Drift 獲取收益的資金受影響，已暫停相關卡功能。

Ledger 首席技術官 Charles Guillemet 表示，此次攻擊并非智能合約漏洞，而是多簽機制遭到長期潛伏破壞。黑客疑似控制了多簽持有者的設備或私鑰，誤導操作員批準惡意交易。該手法與去年疑似與北朝黑客組織（DPRK）相關的 Bybit 事件高度相似。他呼吁行業提升終端檢測能力，并采用硬件支持的明文簽名以防操作層面風險。

Uniswap 創始人 Hayden Adams 直言，必須停止讓中心化項目自稱為 DeFi；若管理員密鑰能夠掏空全部資金，本質上就是 CeFi。Chaos Labs 創始人 Omer Goldberg 補充，Drift 協議的簽名密鑰對市場創建、預言機分配及提款限額擁有完全控制權，且缺乏時間鎖，攻擊者據稱僅用約 10 秒即完成資金竊取。

重點融資事件

• YZi Labs 對預測市場平臺 Predict 進行戰略性后續投資
• Midas 宣布完成 5,000 萬美元 A 輪融資，由 RRE 和 Creandum 領投
• 由前 Blackstone 私募成員創辦的初創公司 Valinor 完成 2500 萬美元種子輪融資
• 太空算力初創公司 Starcloud 獲 1.7 億美元 A 輪融資，將發射搭載比特幣礦機的衛星
• Keyrock 完成 C 輪融資估值 11 億美元，渣打旗下 SC Ventures 領投
• 支付初創公司 OpenFX 完成 9400 萬美元融資，估值約 5 億美元
• 美國金融科技銀行 Cross River Bank 宣布完成 5000 萬美元新一輪融資
• 穩定幣清算服務提供商 The Better Money Company 宣布完成 1000 萬美元種子輪融資
• 由前 Stripe 與 Coinbase 員工創立的跨境支付初創公司 Latitude 宣布完成 800 萬美元融資
• Cango 完成 6500 萬美元戰略投資并達成 1000 萬美元可轉債融資協議
• 穩定幣發卡基礎設施平臺 Kulipa 完成 620 萬美元種子輪融資
• Web3 國際象棋項目 Pixie Chess 完成 520 萬美元種子輪融資