投研早报丨从无用计算到 AI 算力：Pearl 与 Nockchain 的 PoUW 实验/Ledger 硬件钱包被盗之谜：被植入间谍模块，中国背景经销商浮出水面/CoinW 研究院：TOKEN2049 释放了哪些交易信号？

8700+ 订阅者，ChainFeeds 精选的信息流帮你做出聪明决策

📢 热点新闻 ｜2026.10.11

🔥 Ledger 确认一用户设备遭硬件植入，经销商 CryptoBilis 已停售硬件钱包

🔥 Pump.fun 正开发基于 Hyperliquid 的永续合约交易

🔥 CZ发布加密资产保管指南，建议根据资产规模与技术能力选择托管方式

🔥 Triple-A 攻击者将 4970 枚 ETH 转移至 Tornado Cash，价值约 1240 万美元

🔥 美 SEC 起诉 Linqto 创始人及前高管，涉嫌证券欺诈散户

👨‍💻 ChainFeeds 投研简报 ｜2026.10.10

chainfeeds.me

1️⃣ 算力｜从无用计算到 AI 算力：Pearl 与 Nockchain 的 PoUW 实验

2️⃣ 安全｜Ledger 硬件钱包被盗之谜：被植入间谍模块，中国背景经销商浮出水面

3️⃣ 以太坊｜以太坊正在失去护城河？10 个理由反驳 ETH 看空论

4️⃣ 市场｜CoinW 研究院：TOKEN2049 释放了哪些交易信号？

5️⃣ AI｜当 Agent 学会「串通」：AI 越来越聪明，如何划定安全边界？

每日精选的加密信息由 ChainFeeds 团队与 AI 共同编写，我们已将内部的信息流工具优化并开放给所有读者及 Web3 行业者使用👇

🌞 Web3 行研早报来自：Web3 行业必读深度资讯「简报」平台｜chainfeeds.me

1️⃣ 【英文长推】从无用计算到 AI 算力：Pearl 与 Nockchain 的 PoUW 实验

导读：Nockchain 的核心价值主张是将计算证明商品化。相比之下，Pearl 希望将原始 AI 算力商品化。

blocmates.：近年来，加密行业开始出现一种新趋势，即将区块链和加密技术应用于传统加密市场之外的领域，包括收藏品、房地产、梦幻体育以及人工智能计算。随着 AI 模型规模不断扩大，训练和推理所需的计算资源日益昂贵，算力供应逐渐成为行业发展的瓶颈。Pearl Network 和 Nockchain 都属于有用工作量证明（Proof of Useful Work，PoUW）网络，试图将传统工作量证明机制中的计算资源转化为具有实际用途的工作。

比特币通过哈希计算维护网络安全，但这些计算结果本身并不会被网络参与者进一步使用。PoUW 则希望让矿工在获得区块奖励的同时，完成实际计算任务。Pearl 是一条基于比特币分叉构建的 Layer 1 区块链，将传统挖矿中的数学难题替换为矩阵乘法运算。矿工利用硬件执行 AI 模型训练、图像生成和大语言模型推理等任务，再通过密码学证明提交计算结果，并获得 PRL 代币奖励。

Nockchain 同样是一条 Layer 1 区块链，但采用不同的技术路径：矿工在链下完成计算，随后生成零知识证明并提交至链上验证。其设计强调轻量化和灵活性，能够支持不同类型及复杂程度的计算任务。Nockchain 还拥有自己的虚拟机 NockVM，允许开发者构建无需许可的应用程序 NockApps。

两者都试图利用挖矿激励支持实际计算，但 Pearl 更专注于 AI 算力，Nockchain 则面向范围更广的可验证计算市场。

Pearl 的核心技术创新，是将矩阵乘法直接引入区块链挖矿机制。矩阵乘法是人工智能模型运行的重要基础，无论输入内容是文字、图像还是音频，都会被转换为由数字组成的向量和矩阵，再与模型训练形成的权重进行运算，从而生成输出结果。Pearl 将这一计算过程与挖矿结合，矿工主要使用英伟达 GPU 执行 AI 推理或训练所需的矩阵运算，同时获得 PRL 代币奖励。

这种设计试图将能源消耗、AI 算力和货币激励结合起来，使同一份计算资源既能完成实际 AI 任务，又能获得加密奖励，从而改善 AI 计算的单位经济性。不过，Pearl 目前仅支持整数矩阵运算，而多数 AI 模型依赖低精度浮点计算，团队表示未来将加入浮点运算支持。相比之下，Nockchain 采用由可编程货币、有用工作量证明和边缘自主性组成的技术架构。

矿工在链下完成复杂计算，再利用零知识证明进行链上验证，因此能够使用 CPU、GPU 及其他加速设备。其状态层采用类似比特币 UTXO 的增强模型，执行层则通过 NockApps 处理链下逻辑和计算。NockVM 是运行 Nock 编程语言的轻量级虚拟机，该语言仅包含 12 个操作码。

Nock ZKVM 负责记录执行过程并生成 STARK 证明，供链上验证。NOCK 代币用于支付 Gas，同时充当可验证计算市场中的交易资产。Nockchain 目前尚未像 Pearl 一样在网络层实现矩阵乘法，但团队表示计划引入这一功能。

由于 Pearl 和 Nockchain 都处于相对早期的发展阶段，双方在实际采用情况和生态合作方面仍存在较大不确定性。Nockchain 目前没有特别突出的外部合作伙伴，主要与部分重要矿池建立联系。不过，其与 Base 之间的双向跨链桥为 NOCK 代币提供了更便利的交易渠道，被视为推动代币发展的重要因素。

Pearl 则在进入市场时与 Together AI 建立了合作关系。Together AI 是面向开发者和研究人员的云计算平台，提供生成式 AI 模型训练、定制和运行服务。通过双方合作，Pearl 提供折扣推理接口，支持基于 Pearl 算力的产品，并允许客户获得代币排放奖励。

在未来规划方面，Nockchain 的近期重点是引入矩阵乘法，进一步建立 AI 计算市场；长期愿景则涵盖数据可用性、隐私池应用、原生代币标准、零知识计算市场及隐私 DeFi 基础设施等领域。Pearl 的近期目标更加集中，包括扩大与 Together AI 合作的推理产品，以及引入低精度浮点计算，以适配更多 AI 应用。

其长期规划是建立链上算力市场，并支持计算合约的原生结算。从整体价值主张来看，Nockchain 希望将计算证明转化为可交易的商品，为无需信任的计算市场提供基础设施，核心产品是具有可组合性的可验证计算能力。Pearl 则希望将原始 AI 算力商品化，让矿工通过执行实际 AI 计算获得奖励，并建立一个能够受益于 AI 算力及能源需求增长的货币网络。

两者具有相似的底层理念，但技术实现与目标市场并不完全相同。【原文为英文】（ 来源）

2️⃣ Ledger 硬件钱包被盗之谜：被植入间谍模块，中国背景经销商浮出水面

导读：Ledger 东南亚用户遭遇疑似硬件钱包供应链攻击，链上估算损失最高达 9290 万美元。

深潮 TechFlow：一个人把 80 枚 BTC 转进了新买的 Ledger 硬件钱包。官方授权经销商买的，助记词手抄的，保险箱锁着的。520 万美元，什么都做对了。然后币没了。10 月 9 日，Ledger 发声明说正在调查东南亚部分用户的资产丢失。所有出事的用户有一个共同点：设备都是从一家叫 CryptoBilis 的经销商买的。

Ledger 直接要求 CryptoBilis 停止一切销售和发货，同时警告过去 90 天内在这家店买过设备的用户：没开机的，别开；已经存了币的，马上把资产转到一个全新助记词的新设备上。这件事到底有多大？链上分析师 Specter 追踪 X 和 Reddit 上受害者报告的地址，估算涉及约 98 个钱包，损失超 8690 万美元。

另一位分析师 tanuki42 独立估算超 7200 万美元。Bitquery 覆盖了 311 个钱包，给出的数字是约 9290 万美元，分布在以太坊（约 4200 万）、比特币（约 1760 万）和 USDT（约 1650 万）三条链上。这些都是链上追踪的估算，Ledger 没有确认最终数字，也没有证实所有被追踪地址都和 CryptoBilis 有直接关联。

但光是目前已知的信息，这已经是加密行业有记录以来最大的硬件钱包供应链安全事件。

CryptoBilis 不是什么野摊子。它就挂在 Ledger 官网的经销商页面上，白纸黑字的「官方授权经销商」，覆盖马来西亚、印尼和菲律宾。2020 年在吉隆坡成立，自称「东南亚值得信赖的 Web3 品牌」，卖的不止 Ledger，还有 Trezor、OneKey、Tangem 和 SafePal。

用户的逻辑很简单：在 Ledger 官网上找到这家店，从它那里买设备，官方授权四个字就等于安全背书。问题在于，官方授权背书的是卖货资格，跟供应链安全是两回事。设备从 Ledger 工厂出来，走物流、过仓库、经分拣，到经销商手里，再发给消费者。这条链上随便哪个环节，设备都可能被拦截、拆开、动手脚。

还有一条更关键的线索：CryptoBilis 在 2026 年 3 月被收购了。公司记录显示，一个注册地址在中国黑龙江省、名叫「佳铭」的人从 8 月 3 日起持有公司 100% 股权。原来的创始团队后来出来说，交接之后他们已经管不了公司的实际运营，声明自己 不再是公司的一部分，并呼吁「现任管理层透明处理此事」。

更耐人寻味的是，收购方与前高管签署了保密协议，限制其公开披露交易信息，协议有效期直到 10 月 19 日。也就是说，这起事件在 10 月 9 日爆发的时候，前高管在法律上还不能自由地把收购细节说出来。收购和丢币之间有没有因果关系？没有确凿证据。但时间线上的每一个巧合，都在把问号加粗。

Ledger 到现在没有官方确认攻击的具体机制，但已经有人拆开了设备。Mt.Gox 前 CEO Mark Karpelès 称，他从马来西亚购买了一台 Ledger 设备，拆开后发现里面藏着一个带 SIM 卡芯片的间谍模块。这个模块隐藏在屏幕衬垫的位置，设备外包装完好无损，肉眼看不出任何异常。

慢雾首席信息安全官 23pds 给出了更具体的技术分析：攻击者在设备内部加装了一个微控制器，接入了屏幕的 SPI 数据线。当用户设置钱包、屏幕上逐个显示助记词的时候，这个模块同步记录屏幕输出的每一个字符。记录完成后，通过内置的 LTE 或 eSIM 芯片，把完整的助记词发送给攻击者。

这个攻击路径之所以有效，是因为它完全绕过了 Ledger 的核心防线。Ledger 的安全元件（Secure Element）保护的是私钥不被直接读取，但它管不了屏幕上显示了什么。助记词在屏幕上出现的那几秒钟，就是攻击窗口。攻击者不需要破解芯片，只需要「偷看屏幕」。这不是猜测。Mark Karpelès 拍了实物照片，23pds 给出了技术路径。

虽然目前还没有独立第三方对这两份分析进行验证，但它们相互印证，指向同一个结论：这是一次精心策划的硬件级供应链攻击。（ 来源）

3️⃣【英文】以太坊正在失去护城河？10 个理由反驳 ETH 看空论

导读：机构持有 ETH 是作为资产，而不是为了它的收入。

Blockworks：以太坊正在失去最后一道护城河 —— 流动性。以太坊上的代币化股票交易十分有限，过去 30 天交易量仅为 2500 万美元，约占供应量的 3%。但以太坊仍拥有第二大代币化股票供应量。代币化股票的主要意义在于扩大全球投资者进入美国市场的渠道，而不一定是用于借贷或 DeFi。

更重要的是，以太坊未必需要依靠收入来支撑自身价值。与许多其他 Layer 1 网络一样，ETH 已经形成货币溢价。单纯依靠实际经济价值（REV），远远无法解释多数 Layer 1 网络的市值。目前，ETH 的交易估值超过过去一年 REV 的 1100 倍。市场显然在一定程度上将以太坊视为储备资产和抵押资产，包括 ETF、企业财库以及 DeFi 抵押品。

如果忽略这一属性，就相当于认为 ETH 和绝大多数 Layer 1 资产始终被高估了 99%，这种估值方式并没有太大实际意义。因此，判断以太坊的价值，不能只看链上交易产生多少收入，还需要考虑其作为货币资产、储备资产和金融抵押品的作用。

头部应用正在优先发展其他网络。例如，过去 30 天，Robinhood Chain 贡献了 Uniswap 43% 的交易量，而以太坊主网占比为 32%。他还提到了 Ethena 在 Base 上的增长。这些观察都有道理，但 Robinhood Chain 和 Base 都是以太坊 Layer 2。

如果认为实际经济价值对 Layer 1 的重要性没有那么高，那么以太坊 Layer 2 的增长同样可以视为以太坊生态的成功。诚然，Ethena 也扩展到了 Solana、TRON 和 Avalanche 等非以太坊 Layer 2 网络，以太坊在 USDe 供应量中的份额已从 88% 降至 56%，但仍占据多数。

Ethena 是在扩大分发渠道，而不是离开以太坊。如果认为 REV 非常重要，还可以考虑另一种可能性：今年 9 月，Base 为向以太坊提交数据支付了约 1.5 万美元费用，同期却向 Optimism Collective 支付了 71.1 万美元。假设未来三到五年，以太坊决定提高数据发布的最低费用，而届时 Layer 2 的规模已经扩大十倍，那么以太坊可能获得相当可观的收入。

因此，即使目前市场份额没有产生大量 REV，其长期价值依然值得关注。至于稳定币，以太坊的主导地位确实正在下降，但稳定币市场并非赢家通吃。即使未来十年以太坊的份额从 51% 降至 30%，只要稳定币总市值增长至 3 万亿美元，以太坊上的稳定币规模仍将接近 1 万亿美元，约为目前 1550 亿美元的六倍。

以太坊仍然拥有加密行业规模最大的 DeFi 总锁仓价值，占全市场的 65%，而且自 2022 年以来，其份额从未在任何一周跌破 62%。除比特币外，以太坊仍然拥有最深厚的流动性、最安全的网络以及最多的机构参与。以太坊还拥有规模最大的链上现实世界资产管理规模，尽管其市场份额已从 2022 年的 99% 降至目前的 45%。

机构持有 ETH 并不是为了获得网络收入，而是将其作为一种资产。现货 ETF 和企业财库目前合计持有约 13% 的 ETH 总供应量。Robinhood 和 Coinbase 原本可以推出自己的 Layer 1，但最终选择在以太坊上进行结算。贝莱德 BUIDL 等大型代币化基金也率先在以太坊主网上推出。

以太坊已经运行超过十年，期间从未发生全网完全停摆。以太坊及其 Layer 2 拥有加密行业规模最大的开发者群体，EVM 已经成为默认开发工具体系，甚至被竞争性 Layer 1 网络借鉴。目前，36% 的 ETH 供应量处于质押状态，并刚刚创下历史新高，持有者可以获得原生收益，机构也能够通过质押型 ETF 获取这类收益。

归根结底，以太坊是一台由密码学保障的世界计算机。加密项目通常应该产生收入，并让代币持有者分享价值，但以太坊或许应该作为「世界计算机」来估值。（来源）

4️⃣ 【长推】CoinW 研究院：TOKEN2049 释放了哪些交易信号？

导读：台上人讲的是叙事，台下我们要的是交易机会。

Coinw：TOKEN2049 主会场上，NEAR、Base、Gauntlet 的创始人 Illia Polosukhin、Jesse Pollak、Tarun Chitra 等围绕「为什么 AI 需要 Crypto」展开对谈。过去一年，业界一直试图在产品层面寻找 Crypto 与 Agent 的结合点，从 x402 协议到各类 Agent 支付公链，结果并不理想。

x402 的交易笔数已从 2025 年 11 月约 2000 万笔的高点下滑 98%，刷量退潮后剩下的真实需求仍很小。与此同时，华尔街与硅谷联手构建的、以 GPU 算力资本化和商业闭源大模型 Agent 智能垄断为基础的中心化 Agent 经济体系已初具规模。CoinW 研究院认为，Crypto 不必急着给中心化 Agent 经济做支付插件，而是应该回归中本聪愿景，思考如何在 AI 时代保障个体的隐私和自由。

标的上，中心化 Agent 经济对冲可关注 NEAR，但它今年已涨 241%，需要注意追高风险；另一个去中心化 Agent 经济标的 FLOP 尚无主网和空投规则。

Hyperliquid CEO Jeff Yan 在 TOKEN2049 主会场上透露，Hyperliquid 将进军链上期权。PerpDEX 的去中心化框架，本质上是吃边界破坏式创新红利和去中心化无实体运营的监管套利。但现在这个赛道市场空间基本耗尽且明显红海化，面对这种情况，Jeff Yan 给出的答案是扩品类。

他披露，今年 7 月 HIP-3 市场（原油、Pre-IPO 等现实资产永续合约）一度占到平台交易量的约 51%；5 月上线的 HIP-4 结果市场已经切入预测市场；而下一个重点产品是期权，用户可以在同一个订单簿上用期权对冲现货和永续仓位。CoinW 研究院判断，Polymarket 的监管豁免、品牌认知和政治预测影响力是很深的护城河，合规侧还有 Kalshi 紧追不舍，Hyperliquid 很难改变头部格局。

链上期权则更符合 Hyperliquid 量化团队的基因，也能直接复用现有的订单簿和保证金体系。一旦上线，整个链上期权赛道的估值框架都可能被重新定义。相关标的是 HYPE 和 DRV。HYPE 今年已涨 230%，期权上线时间表是币价下一个催化剂。DRV 今年已涨约 10 倍，Hyperliquid 入局对它既是正面竞争，也是赛道背书。

基本面为王，追逐叙事和流动性的时代已经落幕，成为本次 TOKEN2049 会场的新共识之一。Tom Lee 在会场宣布，BitMine 持有 ETH 达到总供应量 5% 后将停止买入。BitMine 目前持有约 602 万枚，占 4.9%，只差约 10 万枚。这意味着以太坊 DAT 真正见顶。

这标志着作为最大山寨币的 ETH 即将面临叙事枯竭和流动性边际增长停滞的双重困境，而以太坊的基本面将取决于其全球金融结算层的货币化能力，所以我们看到以太坊主网新的升级路线图在削藩 L2，强化主网的价值捕获能力。但 CoinW 研究院认为，叙事、流动性和基本面并不存在非此即彼或者相互替代的关系，它们共同作用于金融市场的运行。

在 Crypto 市场，大家可能之前过度关注叙事和流动性而忽略基本面，今年 UNI、HYPE 强于大市的表现让市场开始重新评估基本面的影响力因子。然而，金融市场的非线性在于经验归因只对过去有解释力，而非未来。况且，「基本面」成为新的市场共识之后，就很难再带来非共识的 Alpha 收益。

（来源）

5️⃣ 当 Agent 学会「串通」：AI 越来越聪明，如何划定安全边界？

导读：AI 时代的新安全问题，正从「防止一个 Agent 越权」，走向「如何避免一群 Agent 共同突破边界」。

imToken：10 月初，CrowdStrike 在调查一轮针对韩国金融机构的攻击时，发现攻击者已把 Agentic AI 嵌进了流水线，通过接入 DeepSeek、GLM、Grok 等多个大模型，直接由 AI 开始承担渗透测试、信息搜集和攻击执行等具体工作。Anthropic 9 月发布的最新威胁情报报告显示，近期多 Agent 框架已经被用于侦察、漏洞利用和数据窃取，它们几小时甚至几天连续运行，人类只需要保留选择目标、查看结果等少数关键决策。

换句话说，AI 正在给网络攻防带来肉眼可见的质变，过去自动化攻击主要依赖预先编写好的规则和脚本，如今连侦察、判断、调整策略等也开始由 Agent 接手，让攻击进一步走向低成本、高并发和持续自主运行。10 月 1 日，Salt Labs 披露了一个此前已经修复的 Manus 漏洞，本质上还是提示词注入——研究人员只需要向目标邮箱发送一封包含隐藏恶意指令的普通邮件，当用户随后让 Manus「帮我查看邮件」时，Agent 就可能按邮件指令处理内容，最终执行攻击者植入的代码。

整个过程既不需要用户点击恶意链接，也不需要提前窃取密码，Manus 的安全系统其实最终发现了异常，也向用户发出了警告，问题在于它发现得太晚了，当警告出现时，恶意代码已经被执行。

9 月初，一件发生在 OpenAI 内部模型训练和评估环境中的事情，引起了不少 AI 安全研究者的关注。一些 Agent 原本应该分别完成自己的任务，却意外发现了一个公共 Wiki，并把它逐渐变成了彼此之间的「共享留言板」，Agent 可以在那里留下信息，其他 Agent 随后读取、利用这些信息继续完成自己的任务。

OpenAI 后来确认了这一行为，随后披露的信息还显示，在其他训练过程中，也曾出现 Agent 利用内部 Artifactory 作为共享留言板，以及通过公共文件托管服务向其他共同工作的 Agent 传递结果等情况。真正值得警惕的是，当这种协作开始绕过原有的信息隔离、独立审核或权限约束，甚至让几个本应互相制衡的 Agent 形成事实上的利益同盟时，它就可能从正常协作演变成有害的「合谋」。

9 月 13 日，Vitalik Buterin 就把这个问题和自己过去长期研究的机制设计联系到了一起。他提出，一个颇有意思的可能性是对抗性治理（Adversarial Governance）的机制设计理论，最终可能成为 AI Safety 的重要应用之一。在传统机制设计中，是一个相对简单、静态的制度，试图约束一群远比制度本身聪明、会主动寻找规则边界的人；而在未来的 AI 系统中，则可能变成人类和能力相对较弱的 AI，试图管理一群比自己能力更强的高级 Agent。

传统权限系统解决的问题相对简单，主要是围绕「谁可以做什么」展开，像：一个 Agent 能不能读取邮件？能不能调用交易接口？每天最多可以花多少钱？可以访问哪些合约？超过什么额度以后需要用户重新确认？但对抗性治理试图继续往前问一步，聚焦于当一群拥有不同权限、目标和信息的 Agent 同时运行时，怎么避免它们组合起来以后获得原本没人拥有的能力？

假设负责交易的 Agent 和负责审核交易的 Agent，使用完全相同的模型、相同的数据源、相同的上下文和类似的奖励目标，那么表面上虽然存在两层审核，本质上可能只是把同一种判断复制了两遍。真正有效的制衡，反而可能要求系统有意识地制造差异。例如让负责制定策略和审核策略的 Agent 使用不同的信息来源，限制不同角色之间能够共享的 Memory，让高风险操作必须经过彼此独立的验证机制，或者让最终资产执行层只接受符合预先设定规则的请求，而不是单纯相信上游 Agent 的判断。

对于区块链而言，好消息是，它本身其实很适合承担这种「制度层」。智能合约可以将交易额度、资产范围、授权期限等限制直接落实到执行层，账户抽象、多签、Session Key 等机制，也让「有限授权」拥有比传统单私钥钱包更加灵活的设计空间。但区块链同样只能解决一部分问题——它能够记录链上发生了什么，却很难天然判断 Agent 为什么这样做，以及几个 Agent 在作出决定以前，究竟经历了怎样的沟通、审核与协作。

（来源）