本周区块链与加密货币领域关键动态回顾，涵盖安全漏洞、监管延迟、协议提案、企业资金管理举措，以及稳定币领域的一笔重大收购。

Coldcard漏洞暴露比特币硬件钱包风险

硬件钱包被广泛认为是存储比特币最安全的方式，因为设备在设计上始终保持离线状态。然而本周的事件表明，仅靠离线存储并不足以保障安全。

制造商Coinkite生产的Coldcard设备中被发现存在严重漏洞。缺陷出在密钥生成过程本身：一个被禁用的硬件随机数生成器迫使固件依赖脆弱的替代熵源，即微控制器序列号、系统计数器和实时时钟寄存器。这些数值并非机密，导致生成的私钥具有可预测性。密钥生成过程中的随机性失效是硬件钱包可能出现的最严重缺陷之一，因为它破坏了私钥无法被猜测或复制这一根本性假设。

自2021年3月以来在Mk2至Q各型号设备上创建的种子均受到影响。攻击者分多波从超过4,500个地址中转移了约1,816枚BTC（约合1.16亿美元）。另有报告显示，目前约有1,367枚BTC已被转出。

Coinkite已发布修正固件、停止出货并销毁存在漏洞的库存。声誉损失不仅局限于该公司，还波及整个硬件钱包行业。建议在受影响设备上生成过种子的用户将其视为已泄露，并将资金迁移至已更新固件上新创建的地址。

美国参议院将加密市场法案推迟至秋季

《数字资产市场清晰法案》在暑期休会前将无法进行投票。多数党领袖John Thune未安排终结辩论投票，该法案距离推进所需的60票仍差约10票。持续的延迟使美国仍然缺乏全面的数字资产立法，即使其他司法管辖区——包括实施MiCA框架的欧盟——已率先推进专门的加密法规，这一空缺依然存在。

该法案经历了漫长的立法进程。众议院于2025年7月以294票对134票通过该文本。相关参议院委员会仅在2026年1月和5月才跟进，此前经历了多次延误。根据法案内容，CFTC将对数字商品拥有主要管辖权，而证券仍归SEC管辖。

三个问题阻碍了法案推进。参议员Ruben Gallego和Thom Tillis希望禁止联邦官员及其配偶持有自有代币。参议员Catherine Cortez Masto认为反洗钱条款不够严密。参议员Cory Booker也正在就农业委员会版本的文本进行谈判。

参议院工作人员形容当前局面处于停滞状态，并指出九月是一个现实的时间节点。在此期间，仅有SEC和CFTC联合发布的解释性指导意见适用，而任何未来的政府都可能撤回该指导意见。

以太坊提案旨在实现质押净发行量为零

当华盛顿就监管管辖权展开辩论之际，以太坊自身的协议规则也在积极讨论中。以太坊基金会Justin Drake领导的研究人员提议逐步销毁质押奖励。

该草案名为Tapered Issuance Burn（递减发行销毁），自7月中旬以来一直在审议中，论坛讨论自8月初开始运行。根据提案，当约50%的ETH供应量被质押时——相当于约6,025万枚ETH——净发行量将降至零。目前约4,000万枚ETH已存入验证者集合，共识层年化收益率约为2.62%。经过18个月的推出阶段后，仅约1.2%的收益率将保留。

合著者Jérôme de Tychey认为，如果仅在质押阈值被突破后才进行干预，将需要纠正更为严重的不平衡。

行业内的反对意见十分广泛。批评者认为以太坊基金会忽视了DeFi领域全方位的次级效应。此外，验证者指出，在约2.62%的年化质押收益率下，本已相当可观的运营投入将获得更少的补偿。这场辩论还触及一个更广泛的担忧：随着质押参与率上升，新发行的ETH相对于非质押者越来越多地流向质押者，一些研究人员将这种动态视为对协议中立性的长期经济压力。

Strategy继续出售比特币进行资本重组

Strategy（前身为MicroStrategy）是最大的上市比特币持有者，该公司继续减持其持仓。在截至8月初的一周内，公司以每枚比特币63,957美元的均价出售了1,638枚BTC，获得约1.0473亿美元。

目前持仓量为842,138枚BTC，价值约526亿美元。总成本约为635亿美元，导致约110亿美元的未实现亏损。

出售所得正用于资产负债表重组。Strategy将美元储备提高至40亿美元，并以面值11%的折扣回购了STRC优先股。回购属于6月宣布的总额20亿美元的Digital Credit Capital Framework的一部分。公司还发行了301万股新股。

财务压力显而易见。Strategy第二季度报告净亏损82.2亿美元，股价在过去十二个月中下跌了75%。CEO Phong Le将这一转变描述为从资本积累转向资本结构的持续管理——这与公司多年来积极囤积比特币的策略形成鲜明对比，该策略曾使其成为机构比特币采用的风向标。

万事达卡完成BVNK收购

万事达卡于8月初完成了对稳定币支付提供商BVNK的收购。收购价格为15亿美元，外加最高3亿美元的业绩对赌款项，总潜在价值达18亿美元。

该交易是迄今为止稳定币基础设施领域规模最大的收购案，超过了Stripe以11亿美元收购Bridge的交易。该交易标志着全球支付网络在构建稳定币结算基础设施方面的竞争日益激烈，因为稳定币转账量已成长为跨境支付和B2B支付活动中重要的一部分。

BVNK于2021年在伦敦成立，截至2025年底每年处理约300亿美元的支付业务，服务超过130个国家。其客户包括Worldpay、Deel和dLocal。

对万事达卡而言，监管资质与业务量同样重要：BVNK持有欧盟电子货币牌照，并于2月获得MiCA授权。该技术预计将整合到四个领域，包括B2B支付、汇款和企业资金流。

该收购是对万事达卡3月推出的加密合作伙伴计划以及最近推出的USDC、PYUSD和RLUSD卡结算能力的补充。