10 月 13 日下午，Ledger 發出事件以來最長的一份官方更新，把攻擊手法講到元器件級別：植入模組藏在設備外殼內，"讀取螢幕上顯示的資料"------初始化時，設備會在螢幕上顯示 24 個單字的助記詞，模組識別這些介面後由微控制器解碼，再通過預配置的 eSIM 經 LTE 發送出去。

更關鍵的是緊隨其後的一句澄清：植入模組是獨立元件，不修改安全元件，不修改操作系統，也不改變交易或簽名。晶片是真的，系統是原版的，每筆交易都經用戶本人確認------行業教給用戶的檢查，這批設備全部通過。助記詞只是在螢幕上出現了那幾十秒，就多了一雙眼睛。

但這份更新只回答了"設備裡發生了什麼"，沒有回答"丟了錢的人怎麼辦"。164 條回覆裡，點讚最高的追問幾乎都在問同一件事：從官方授權經銷商買到被動手腳的設備並因此損失資金，Ledger 會承擔責任並賠償嗎？歐盟 MediaMarkt 渠道的用戶又該怎麼辦？Ledger 的口徑是：所有已確認的資金損失都涉及 CryptoBilis 售出的設備，其他渠道"尚未驗證"。

四天前，這還只是"某一家公司的某個經銷商出了問題"；現在，它成了整個硬體錢包行業必須一起回答的問題：當設備離開工廠的那一刻起，究竟誰在為它的完整性負責？

一、從一家經銷商，到一條鏈路

10 月 9 日，東南亞用戶集中報告資產被轉走；10 月 10 日，Ledger 確認其中一名受影響用戶的設備含有未授權硬體植入，這是第一次拿到物理證據；同一天，CryptoBilis 宣布暫停 Ledger 設備的銷售與發貨。一家授權經銷商、一批受影響用戶、一次切割------敘事到這裡，幾乎是完整的。

但接下來幾天，每一條新線索都在把這個框架撐大。

第一處反常出在設備本身。 迄今確認被改裝的設備大多是全新機，而不是退回機。行業默認的風險模型一直是"用戶買新機---設備被改裝---退貨---下一位顧客中招"，這條路徑成立的前提是改裝發生在售出之後；全新機被動過手腳，意味著改裝發生在設備到達任何用戶之前------問題從"渠道裡的一環"前移到了"倉庫裡的一個環節"。

第二處反常是工藝。 Karpelès 在部落格中對比了早期樣本與最新樣本：前者帶有明顯的手工製作痕跡，後者看起來是按需生產。如果這一觀察成立，動手腳的就不是某個人的臨時起意，而是一條能批量產出植入模組的鏈路。鏈上的數字也在同步上修：Specter 最早給出超過 8600 萬美元的估算，Bitquery 在 10 月 12 日的分析中跨 324 個錢包、多條鏈給出約 1.02 億美元------而 Ledger 至今只有一句："我們尚未確認受影響用戶的總數或損失的總價值。"

然後線索開始跨出國界。歐洲一側，用戶 Johannes 稱從兩家不同門店的 MediaMarkt 買到兩台被改裝的設備，他請門店員工查了庫存記錄，其中至少一台來自 Aqipa GmbH------一家覆蓋全歐洲的分銷商，波及範圍可能遠超德國一國。亞洲一側，Karpelès 那台購自亞馬遜日本站、由中國賣家發貨、從馬來西亞寄出；研究機構 Tibane Labs 報告的日本賣家渠道 Nano X，同樣從馬來西亞發出。兩條相距萬里的線索，指向了同一個發貨地。

鏈條的另一端同樣專業。Tether 首日凍結了 1000 萬 USDT，攻擊者隨即將 1500 萬 USDT 換成 Tether 凍結不了的 USDD，再換回約 510 萬 USDT，其中約 423 萬流入幣安充值地址；2810 枚 ETH 分三輪進入 Tornado Cash。截至 10 月 11 日，仍有 15,475 枚 ETH、203 枚 BTC 和 1000 萬 USDT 在攻擊者手中。CZ 提出過一個更激進的推測------攻擊者買下了這家經銷商，並讓其簽署保密協議以保持沉默；這一說法尚未被證實，但鏈條的專業程度已經擺在那裡。

把這些線索拼在一起，很難再用"偶發"解釋：一家被收買的經銷商是事故，一條橫跨多國、能批量改裝、能規避凍結的鏈路是漏洞。前者可以靠切名單處置，後者不能。 Ledger 稱正在開發更完善的硬體防篡改措施，但未說明具體內容與落地時間；它給出的自查方案，是讓用戶對照元件照片、自己拆機檢查，而官方教程同時警告，拆開設備可能造成損壞。一套需要用戶自己拆機才能完成的驗證，本身就說明行業還沒有答案。

事件之外，更有資訊量的是各家廠商的反應差異。事實上，CryptoBilis 不僅銷售 Ledger，還銷售 Trezor、CoolWallet、Tangem、OneKey、SecuX、Ellipal 等眾多硬體錢包。

事件爆發當天下午，Keystone 中文帳號就發文推介 Keystone 3 Pro 的 PCI 級拆機自毀功能：一旦檢測到物理拆解或篡改，自動擦除晶片資料、設備作廢。這條推文獲得了 4.2 萬瀏覽。它恰好戳在本次攻擊的命門上------植入模組必須開殼才能裝進去，自毀讓"悄悄裝"變成"裝了就沒"。但也正因為選在這個時間點，它把一件尷尬的事擺上了台面：行業手裡其實一直有技術答案，只是此前沒人覺得非做不可。

多數廠商的第一反應則是劃清界限。Trezor 將 CryptoBilis 移出授權名單、停止通過該渠道銷售，同時提醒用戶不要自行拆解設備；imKey 表示尚未收到相關回饋，將核查授權渠道。

SafePal 強調其設備在首次設定時驗證設備真偽與使用狀態、對曾被啟動的設備發出警告並顯示首次啟動日期、用防拆封條識別包裝是否被打開。Tangem 更徹底，從架構上讓動手腳變得不可能：安全晶片與 NFC 天線一體化密封，私鑰在晶片內生成與簽名，工廠寫入固件後不可修改------"無論用戶通過官方商店、經銷商還是其他渠道購買，只要 App 驗證設備為正品，即可確保私鑰僅由用戶控制。"

但 Tangem 的這句話恰恰繞過了要害：驗證，能不能自證？ 事實是，Ledger 的 Genuine Check 只能驗證安全晶片為真，檢測不到晶片周圍元件被做過什麼物理改動------被植入模組的設備，是能通過真偽校驗的。渠道這一端管得再緊，也只是縮小概率，不是消滅風險。

面對市場的質疑，OneKey 宣布對今年 3 月以來經該渠道購買的用戶無條件免費換新、舊設備不用寄回，同時對全部現有經銷商重新審核，"經營主體核實不了、最終受益人說不清楚的，一律取消授權"，並承認"經銷商網絡會大幅縮小"。

三、100 美元：那條被翻出來的責任上限

OneKey 免費換新的消息傳開後，社區開始翻它的用戶協議，並反而形成 OneKey 本身的大型公共危機。

現行《服務協議》15.5 條寫著：如果 OneKey 被認定需對用戶承擔責任，其累計責任上限不超過以下三者中的最高者------(a) 該設備的實際購買價；(b) 事發前 12 個月內用戶就該付費服務實際支付的費用；(c) 一百美元（USD 100）。並且這是一個"單一累計上限，多項索賠、多個事件或多項法律依據都不會提高其額度"。

15.4 條更徹底：在適用法律允許的最大範圍內，OneKey 對任何數位資產的損失或減值不承擔責任，無論何種原因造成------設備與 App 只是管理密鑰的工具，不為資產提供保險或擔保。15.6 條給出了理由：App 與大部分服務免費，設備價格不含資產保險，OneKey 從不掌握用戶的資產與憑證，也不知道用戶存了多少。15.10 條則預留了退路：OneKey 可自行決定提供賠付、更換或其他幫助，但任何此類舉措都只是善意表示，不構成對責任的承認、不設先例，也不對任何人產生義務，並可要求用戶簽署免責聲明作為條件。

需要說清楚的是，這不是 OneKey 一家的做法。OneKey 官方曾列出其他硬體錢包在用戶協議中均列出很低的賠付模組。把責任上限壓到設備售價或一個小額固定數字，是硬體錢包行業的普遍條款設計。真正值得討論的是它和"免費換新"放在一起時暴露出的那個錯配：

一邊是幾百美元一台的新設備、寧可多覆蓋 180 天的主動擔責；另一邊是一份把責任上限寫成 100 美元、並聲明"任何幫助都不構成承認責任"的契約。兩者在商業上都成立，但用戶對它們的感受是撕裂的------一家公司可以在道義上做到 120 分，同時在契約上只承諾 100 美元。而這 100 美元，恰恰是當風險真的落到用戶頭上時，唯一能被拿出來的東西。

它折射出的是整個品類的結構性錯配。自托管的全部倫理基礎是"用戶自己保管密鑰，因此用戶自己承擔後果"。這個前提在這次事件裡第一次出現裂縫：被攻破的那一環------從工廠到倉庫、從經銷商到家門口------恰恰是用戶無論如何都控制不了、也驗證不了的部分。責任被完整地放在了用戶身上，而風險的控制權在廠商手裡。

硬體錢包賣的一直是"工具"，不是"保管"。當工具本身成為攻擊面，"工具不負責"這套說辭正面臨它第一次真正的壓力測試。

把視野拉開，這起事件是今年一連串問題裡最新、也最貴的一起。

2026 年已有六家硬體錢包品牌披露過安全問題，但真正導致用戶丟錢的只有兩起：7 月 Coldcard 固件弱熵導致助記詞可被推測，Galaxy Research 統計損失超過 1.15 億美元；以及這一次 Ledger 供應鏈植入，約 0.9 億美元。合計約 2.05 億美元。行業分析機構 Wise Advice 的評價是："2026 年可能會成為硬體錢包安全史上最瘋狂的一年。"

其餘問題分布在同一條鏈的不同位置：Ledger 安全團隊 6 月用激光擊穿 Trezor Safe 7 的芯片、7 月擊穿 Tangem 卡片（兩者都需要實驗室設備，Tangem 稱對普通用戶風險"幾乎不存在"）；BitBox 8 月修復了多個自家工程師稱為"嚴重"的固件漏洞，未造成損失；Trezor 物流商洩露了 13,689 名買家的信息；SafePal 洩露了近 4 萬個家庭住址。

這一年裡，沒有任何一顆安全芯片在實驗室之外被真正攻破。攻擊者繞過了加密學，轉向了它旁邊的東西------隨機數、物流單、經銷商的倉庫、用戶家門口的快遞。

行業正在找答案，但答案還沒統一。慢霧創始人余弦認為"拆機自毀功能會是必備機制……否則就得有另一個機制來證明我手上拿到的硬體錢包是官方原本意圖的產物"；Mindao 反駁說，一旦自毀反而無法證明機器是否被改裝，可拆卸至少還能對比電路圖，而 Ledger 官方其實提供了開機硬體完整性檢查，只是對普通用戶"太硬核"；也有人給出最樸素的方案------跨品牌多簽，Trezor、OneKey、Keystone 各持一把，用 Sparrow 或 Electrum 做 2/3，"防止一家作惡"。

這些建議裡沒有一條是"買一顆更好的芯片"。它們全部指向同一件事：安全邊界已經從芯片，擴展到了芯片之外。

"私鑰從未離開設備"，是硬體錢包行業賣了十年的承諾。在這起事件裡，它字面成立，卻毫無意義。

安全元件沒有被修改，操作系統沒有被改動，每筆交易都經用戶本人確認，24 個單詞一步都沒有走出那塊芯片。它毫無意義，是因為密鑰不需要離開設備------只需要在螢幕上顯示的那幾秒裡，被人多看一眼。被攻破的不是加密學，甚至不是芯片，而是"驗證"這個動作本身：Genuine Check 驗得出芯片真偽，驗不出螢幕旁的眼睛。

所以行業要補的課不是把渠道管得更緊，而是讓設備自己作證，把驗收標準從"芯片是真的"升級為"整機是原裝的"------拆機自毀可能正在從可選項變成標配，這比任何一份經銷商名單的收縮都更根本。

而責任的那道題仍然懸置。這個行業通行的條款設計，是把服務做得尽可能重，同時把累計責任上限壓到一台設備的售價，或一個小額固定數字。它未必是在推卸責任，更像是在如實描述這個行業的責任結構：它造工具，不保管資產。真正的問題在於，用戶一直以為自己買的不是工具。

一個人把 80 枚比特幣轉進了新買的 Ledger。設備是從官方授權經銷商買的，助記詞是手抄的、鎖在保險箱裡的。這批幣 9 月 29 日才到帳，買入成本約 520 萬美元，浮盈一度 138 萬美元。10 月 9 日 05:54（UTC），80 枚 BTC 在一筆交易裡全部轉走。

他做對了教科書要求的每一件事。

同一天上午，X 和 Reddit 上開始出現成片的類似報告：一位用戶的 Ledger Stax 被轉走近 10 萬 USDT，助記詞同樣手寫後鎖進保險櫃。這些用戶的共同點只有一個------設備都購自東南亞經銷商 CryptoBilis。

10 月 9 日 13:32（UTC），Ledger 確認正在調查，並要求 CryptoBilis 暫停一切 Ledger 設備的銷售與發貨；90 天內從該渠道購買設備的用戶，尚未初始化就不要初始化，已初始化的應立即把資產轉移到用新助記詞生成的新設備。

損失到底有多大，目前只有鏈上估算。

鏈上調查員 Specter 在 12:24 最先公布十個歸集地址，覆蓋比特幣、以太坊與波場，估算損失超過 8600 萬美元；另一位調查員 tanuki42 列出其中八個地址，給出超過 7200 萬美元；慢霧旗下 MistTrack 稱數字"正在接近 9000 萬美元"；Bitquery 覆蓋 311 個錢包，估算約 9290 萬美元，其中以太坊約 4200 萬、比特幣約 1760 萬、USDT 約 1650 萬。Arkham 已將這些地址標註為"Ledger Theft"，截至週五下午，被標記地址中仍留存約 7150 萬美元，最大頭寸包括約 2940 萬美元的 ETH、1750 萬美元的 BTC、1360 萬美元的 USDD 與 1080 萬美元的 USDT。

比總額更值得看的是受害者畫像。Lookonchain 監測到，某地址三週前購入設備後存入 700 萬枚 USDT，約在報告前十小時被全部轉走，可能是本次最大的單筆；另三個被標記的比特幣地址在 13:44（UTC）合計持有約 211 枚 BTC，當時沒有任何轉出。據 Chain INK 統計，本次涉及約 98 個錢包，平均每個約 89 萬美元。

這不是散戶丟了幾百美元。這是有人把積蓄放進去的那種錢包。

把它和今年另一起放一起看，分布的差別比總額更能說明問題。7 月 Coldcard 因固件隨機數缺陷導致助記詞可被推測，損失約 1.11 億美元，但分散在 5200 多個錢包上，平均每個約 2.1 萬美元；而 CryptoBilis 這起不到一天就排到第二（約 8700 萬美元），卻只涉及約 98 個錢包，平均接近 89 萬美元。

Coldcard 那次是廣撒網，這次是精準收割。這個分布本身就在支持"植入模塊"的推斷：攻擊者掌握每一台被改造設備上生成的助記詞，於是可以等------等錢進來了再動手，而且專挑值得動手的。Lookonchain 監測的那 80 枚 BTC，就是在設備裡安靜躺了十天之後被一次性轉走的。

二、拆開設備之後：螢幕排線上的那枚微控制器

Ledger 尚未說明攻擊機制，但已經有人把設備拆開了。

最具體的描述來自 Mt.Gox 前 CEO Mark Karpelès。他稱自己收到的一台設備來自馬來西亞------在亞馬遜上以半價掛出、從馬來西亞而非他下單的日本發貨，這個發貨地本身就是第一個警訊。拆開後，他在螢幕襯墊本該在的位置發現了一個隱藏模塊：一根天線的單股導線、被縮短的電池或被去掉的螢幕襯墊騰出的空間、一個帶 eSIM 的 LTE 模塊，以及一顆接在設備 SPI 總線上的微控制器。

他的判斷是：這顆微控制器能識別 Ledger 在 128×64 螢幕上使用的字體，鎖定助記詞設置界面，把用戶抄寫時逐字顯示的助記詞作為文本，通過 LTE 發走。

慢霧首席信息安全官 23pds 給出了對應的技術路徑：攻擊者在設備內部加裝微控制器，接入螢幕的 SPI 數據線；助記詞在安全元件內生成後顯示在螢幕上供用戶抄寫，惡意模塊同步記錄螢幕輸出的每一個字符，再通過內置 LTE 或 eSIM 傳出。他強調，安全元件的作用是防止私鑰被直接讀取或導出，但它管不了螢幕上正在顯示什麼------助記詞出現在螢幕上的那幾秒鐘，就是攻擊窗口。

這解釋了整起事件最反常識的一點：這些設備能通過 Ledger 的真偽校驗。因為安全元件是真的，它確實正確生成助記詞、也確實正常簽名，它只是被"看著"。固件同樣檢測不到，因為植入模塊只在螢幕刷新時監聽。也就是說，唯一的檢測方式是------把設備拆開。

另外兩種可能同樣存在：一是預置助記詞------攻擊者提前開機、設置、抄錄、重新封裝，用戶以為在"設置新設備"，實際用的是對方早已掌握的那組詞；二是釣魚。開發者 0xQuit 就認為部分受害者可能死於釣魚，稱直接說"Ledger 被黑"是不負責任的。

三、"官方授權"背書的是賣貨資格，不是供應鏈

它 2020 年成立於吉隆坡，是 Ledger 官網經銷商頁面上白紙黑字列出的官方授權經銷商，覆蓋馬來西亞、印尼和菲律賓，除 Ledger 外還銷售 Trezor、OneKey、Tangem 與 SafePal。

問題恰恰出在這裡。用戶遵循的是行業教給他的安全準則：買不到官網直郵，就找"官方授權經銷商"。但授權背書的是這家公司經銷資格，不是它倉庫裡每一台設備的完整性，也不是每一位經手分揀的員工。設備從工廠出來，走物流、過倉庫、經分揀、到經銷商、再送到門口，這條鏈上任何一環都可能被攔截、拆開、復原------Karpelès 那台設備的熱縮膜是完好的。

一旦設備離開 Ledger 的保管，"授權"二字就不再提供任何物理保障。

更微妙的是時間線。新披露的公司記錄顯示，CryptoBilis 於今年 3 月被收購，一名登記地址位於中國黑龍江省、名為"佳銘"的人士自 8 月 3 日起持有公司 100% 股權。前聯合創始人證實了 3 月的收購，稱原股東此後退出所有運營、管理及行政職務，交接後已無法了解公司實際運營，並敦促現任管理層透明處理。據深潮 TechFlow 報導，收購方與前高管簽署的保密協議限制其披露交易細節，有效期至 10 月 19 日------事件在 10 月 9 日爆發時，前高管在法律上還不能自由地把收購細節說出來。

目前沒有確鑿證據表明股權變更與設備失竊存在關聯，Ledger 也只叫停了銷售，未作任何指控。

10 月 10 日，CryptoBilis 宣布暫停馬來西亞、菲律賓和印尼所有門店及線上渠道的各品牌硬體錢包銷售與發貨，並提醒用戶：助記詞必須由設備在初始化時自行生成、由用戶親手抄寫，若設備附帶已印好或寫好的助記詞卡片就應視為不安全。

而 CryptoBilis 也不是今年唯一出問題的渠道。9 月，Trezor 承認其物流承包商 ShipMonk 被入侵，約 8.1 萬名美國客戶的真實姓名、電話與家庭住址洩露；今年 1 月，Ledger 披露支付處理商 Global-e 洩露了部分官網買家的姓名與聯繫方式。這些事件本身沒有直接丟幣，但它們把"誰在什麼時候收到了一台硬體錢包"這份名單，一次又一次交到了攻擊者手裡。

過去三個月，冷存儲最薄弱的環節已經從代碼轉移到了物流。

四、追回、自救，與那句最便宜的建議

據 MistTrack，Tether 已在相關地址凍結了大量 USDT；攻擊者隨即開始把 USDT 換成 USDD------一種 Tether 無法凍結的波場穩定幣。據 Onchain Lens，已有 430.2 枚 ETH（約 107 萬美元）通過四個錢包進入 Tornado Cash。比特幣與以太坊沒有凍結開關，錢一旦離開，只剩下交易所這一道關卡。

SlowMist 與 Security Alliance 已開放求助通道，後者呼籲資金被轉至相關地址的用戶聯繫其 SEAL 911 應急響應團隊。

行業給出的建議裡，最實用的一條來自 CZ。他在判斷這是"局限於某一個經銷商的供應鏈攻擊"的同時，給了一個具體到動作的方案：

"買硬體錢包（或下載新的軟體錢包）之後，先放上幾週，再往裡轉任何有意義的金額。這幾週裡要持續關注相關新聞……硬體可能被改造，軟體的官方網站也可能被攻擊。自托管意味著額外的責任。"

這個"隔離期"的邏輯不是技術性的，而是信息性的：如果一批設備在被送達經銷商時就已經被動過手腳，鏈上分析師需要時間來發現第一批被盜並發出警報------這兩週，就是給自己買的那段時間。

但這起事件真正改寫的，是"自托管"這個詞的邊界。

過去十年，行業把自托管的安全敘事幾乎全部建在加密學與硬體之上：安全元件、EAL5+、PIN 擦除、開源審計。這些都沒有被攻破。被攻破的是從工廠到你家門口的那段路------一段由物流商、倉庫、經銷商和快遞員組成的、任何一個環節都無法被用戶驗證的路。

硬體錢包承諾的是"私鑰永不離開設備"。這次的諷刺在於，私鑰確實從未離開設備------它只是在顯示給用戶看的那幾秒鐘裡，被人多看了一眼。

而當安全邊界從芯片擴展到你家門口的快遞，用戶最後能做的那道防線，可能真的只剩下：別急著把錢放進去。

10月6日，OKX NOW 全球產品與生態大會在新加坡落幕。活動現場，OKX 創始人 Star、以太坊聯合創始人 Vitalik Buterin 先後發表開場演講；OKX 交易、鏈上、AI、支付四條核心產品線的負責人亦悉數登台，紐約州前州長、OKX 董事會董事 Governor Andrew Cuomo，Mastercard 區塊鏈與數字資產執行副總裁 Raj Dhamodharan，以及星展銀行、摩根大通、渣打銀行、Western Alliance Bank 等傳統金融機構高管嘉賓雲集，圍繞下一代金融體系、全天候市場流動性、數字資產銀行與 AI 時代的鏈上安全等議題展開分享與探討。

以下為活動精彩內容回顧，經 ChainCatcher 整理。

一、開場演講：Star 闡述 OKX 長期願景，Vitalik 論 AI 時代的安全與交互

開場演講，Star 從金融基礎設施的落差講起，他表示消費科技已全面實現全球化、即時化、全天候，而金融體系仍建立在數十年前的基礎設施上。隨後他回顧了加密行業發展歷程，認為其經歷了極客探索、金融市場形成、ICO 與 DeFi 實驗、合規建設四個階段，判斷從 2025 年起行業已進入主流化階段。

沿著這一判斷，Star 提出 OKX "已超越交易所定位"，正拓展為全球金融科技平台，將面向年輕一代從四個方面重構金融科技服務：自主選擇托管方式的資金持有、即時低成本的支付、多類資產統一入口的投資，以及 AI 驅動的財富管理。

Star 認為，"未來不會是加密金融與傳統金融的對立，每一家加密公司都會向傳統金融拓展，每一家傳統金融公司也會投資加密領域，這兩個世界正在成為同一個金融體系"。

他還提到，AI 已不再是 OKX 的試點項目，而是核心基礎設施，目前約 95% 的工程代碼合併請求主要通過 AI 工作流完成，工程師仍負責審查與批准；OKX 上月支付給大模型公司的 AI 賬單高達 1000 萬美元。展望十年，Star 表示，互聯網、加密技術與 AI 正在匯聚，三者結合後金融服務有可能發生根本變化。

Vitalik Buterin 的特邀演講同樣從金融基礎設施的痛點切入，隨後將焦點轉向 AI 與密碼學的交匯。他認為，AI 既是行業當前的最大機遇，也是最大風險：行業正超越"區塊鏈+可編程價值"的敘事，由零知識證明實現的"可編程數據"正在湧現，以太坊上的隱私協議將迅速走向成熟，未來兩年內，大多數人很可能在"無感知"的情況下使用這些技術。

安全是他重點警告的一面。Vitalik 指出，AI 已展現出突破沙箱、攻擊網站、發現各類軟件漏洞的能力，"任何有漏洞的東西，GPT-7、Claude 7、DeepSeek 7 都會找到它"，更高的安全級別將從可選項變為必選項；與此同時，AI 也在幫助以太坊協議發現漏洞、實施複雜密碼學與形式化驗證。他同時提出了"AI 作為新用戶界面"的判斷，他預計通過 AI 直接執行複雜鏈上操作將逐漸成為常態，並表示這也會引入 AI 自身安全性等新問題，"我們正處於一個迷人但充滿挑戰的過渡期"。

二、交易、鏈上、AI 與支付：OKX 四條產品線的關鍵佈局

開場主題演講結束後，OKX 核心產品線負責人陸續展示產品最近成績和進展，產品演示串起了加密行業最主流的四條賽道。

交易產品團隊披露，其代幣化股票等 RWA 市場日均成交約 30 億美元，峰值達 90 億美元。該團隊透露，未來數月將推出底層期權及自有代幣化股票（xRWA）；此外還首次披露尚在測試階段的 AI Bot，用戶可用自然語言生成交易策略並完成回測與部署。

鏈上團隊演示了新推出的 DEX 交易終端，整合熱門代幣篩選、鏈上資金流追蹤、社交輿情監控與一鍵即時交易於一體，支持用戶自定義工作區。該團隊介紹，近 30 天去中心化永續與現貨市場合計交易量超 1 萬億美元；鏈上代幣化 RWA 規模已從約 20 億美元增至近 400 億美元；X Layer 的 DeFi TVL 今年增長約 11 倍，9 月創歷史新高。此外，OKX 還推出了面向建設者的 Exchange OS，開放其交易所基礎設施用於創建鏈上市場。

AI 團隊闡述了其核心理念，即"AI 與金融始於用戶本身"：AI 需要理解用戶意圖、尊重用戶設定的邊界，並在需要人類判斷的決策節點交還給用戶。基於這一理念，該團隊已搭建一整套能力，幫助 AI 智能體規模化地從"智能"走向"行動"：Agent Trade Kit 讓用戶的 AI 智能體直連 OKX 交易所數據並執行交易；On-chain OS 支持以自然語言操作鏈上資產，Agentic Wallet 允許在預設護欄內向智能體撥付資金；OKX AI 智能體市場支持訂閱專業交易智能體的信號並授權複製交易；開發者可通過 AI Builder 計劃將自有模型上架變現。

支付團隊介紹，穩定幣儲蓄與支付應用 OKX Money 已可在 30 多個國家使用，產品主要面向非交易者和非加密原生用戶，賬戶基於自托管智能賬戶構建、運行在 X Layer 錢包網絡上；面向歐洲用戶推出的 Pay Boost 功能支持資金持續生息，消費時直接從生息餘額中扣除、剩餘資金繼續增值。現場還演示了從新加坡向委內瑞拉轉賬數秒內到账。該團隊還預告，將支持 AI 智能體（經用戶授權後）在 OKX Money 內創建投資策略並執行小額交易。

三、多場圓桌對話共議下一代金融體系

主題演講與產品展示之後，大會轉入多場圓桌對話，四場討論串起了合規、金融體系、流動性與數字銀行未來等核心議題，登台嘉賓中不乏監管背景與華爾街面孔。

《全球願景，扎根各地市場》匯聚了紐約州前州長、OKX 董事會董事 Governor Andrew Cuomo，與 OKX 巴西首席執行官 Guilherme Sacamone、新加坡及澳大區區域首席執行官 Gracie Lin、西歐總經理 Roy Van Krimpen。這場披露了當天最受關注的合規進展：OKX 與 ICE 已就代幣化證券交易場所向 SEC 提交通知，符合條件的 OKX 客戶目前已可交易參考 ICE 布倫特與 WTI 基準的原油永續；同場的紐約州前州長、OKX 董事會董事 Governor Andrew Cuomo 確認，該場所擬在 SEC "創新豁免"機制下運行，預計約 30 天後上線，SEC 對可交易股票數量與交易量設有上限。Cuomo 認為，這標誌著傳統金融與加密金融科技"從競爭走向合作與融合"。

《下一代金融體系：誰來構建？》聚焦金融體系的構建者，Nine Blocks Capital 聯合創始人兼管理合夥人 Henri Arslanian、Mastercard 區塊鏈與數字資產執行副總裁 Raj Dhamodharan 與 OKX 全球管理合夥人 Haider Rafique 同場。Raj 展望，十年後支付的底層軌道會改變，穩定幣等新技術將更多應用於幕後，但用戶體驗的簡潔性與信任不會改變；穩定幣"幾乎零成本轉賬"只是表層，跨境支付還需本地流動性與合規體系多層配合，"支付軌道只是原料之一"。Haider 揭露了兩組行業數據：全球穩定幣市場規模約 2500 億美元、加密用戶超 7 億；他還確認 OKX Card 在歐洲等市場獨家採用 Mastercard 網絡，雙方還在收付款與 AI 智能體電商領域探索合作。

《全天候市場：流動性從何而來？》由 QRT 數字資產負責人 Thomas Eaton、Ludisia 首席投資官 Jeremi Long、Selini Capital 研究負責人 Adam Smith 與算法交易負責人 Aleksandr Rashkhodchikov 共同參與。討論的核心共識是，傳統機構轉型全天候市場的最大障礙在運營而非策略，但複雜性本身就意味著運營優勢，價格發現正在向加密場所遷移。

《數字資產銀行的未來》聚集了全天最集中的傳統銀行陣容，星展銀行數字資產董事總經理 Evy Theunis、摩根大通亞太科技與數字經濟負責人 Amy Tan、渣打銀行金融科技客戶覆蓋全球負責人 Luke Boland、Western Alliance Bank 區塊鏈與數字資產高級董事總經理 David Fragale 同坐一台。核心共識是銀行與交易所互補而非替代，代幣化落地卡在信任、流動性與結算三要素，未來最大的機會在房地產和身份代幣化，比特幣抵押類融資有望明年初取得進展。

作為 Token2049 新加坡大會前夕的一場重磅活動，OKX NOW 在短暫的一天時間裡集中分享了戰略定位、長期願景與核心產品線進展，並展望了互聯網、加密技術、AI 三種技術交匯對行業未來十年的根本改變，大會期間穿插的 ETH 與 F1 門票兩輪現場抽獎，為這場高密度議程添了幾分輕鬆。從產品矩陣到與傳統金融的融合，這場大會勾勒出的不是某個單點創新，而是一家交易平台向全球金融科技基礎設施演進的路徑。

10 月 6 日，OKX NOW 全球產品與生態大會在新加坡舉行。OKX 創始人兼 CEO Star 發表開場演講，回顧了加密行業從極客實驗走向主流化的歷程，表示 OKX 已超越交易所定位，正在拓展為全球金融科技平台。他同時闡述了為下一代構建金融科技服務的長期願景，以及對互聯網、加密技術與 AI 三條技術線交匯融合的行業判斷。

以下為演講全文，經 ChainCatcher 整理：

金融基礎設施仍在追趕即時世界

今天，我想借 OKX NOW，和大家聊聊我們今天走到了哪裡，以及一個更重要的問題：我們認為金融服務將走向何方？

13年前，OKX 從一家加密貨幣交易所起步。但今天，我們的願景已經遠不止於此。

互聯網改變了信息流動的方式，加密技術正在改變價值流動的方式，而 AI 正在讓智能得到規模化應用。我們相信，這三種技術正在匯聚，共同重塑面向下一代的金融服務。

看看我們身邊的生活。今天，我們可以在一秒鐘內把消息發給地球另一端的人；打開 Uber，幾分鐘內就能有車來接；通過 TikTok 或 YouTube，即時觀看另一個國家的直播。

幾乎所有主要的消費科技服務，都已實現全球連接、即時響應和全天候運行。然而，今天的金融體系仍有很大一部分建立在幾十年前的基礎設施和觀念之上。

我們生活在一個即時運行的數字世界裡，金融基礎設施卻還在追趕。這種差距，讓普通人承擔著實實在在的成本。

境內支付仍可能收取 0.5% 或 1% 的費用，跨境支付的費用往往高達幾個百分點。而受影響最大的人，可能恰恰是最難負擔這些費用的人。

想想那些在海外工作的勞動者。他們遠離家鄉、辛苦工作，每個月寄幾百美元回家，供養父母、配偶和孩子。對於一些小額跨境匯款，總成本可能接近 10%。作為金融行業的一員，面對這樣的匯款成本，我們應該感到羞愧。

與此同時，傳統金融仍然受到營業時間的限制。許多轉帳在夜間或週末無法正常處理，傳統股票只能在特定時段交易。大多數人把錢放在普通銀行賬戶裡，獲得的收益卻微乎其微；個性化的私人銀行服務，則主要面向富裕人群。

技術已經讓通信和信息觸手可及，但金融服務還沒有實現同樣程度的普及。

加密行業2025年已進入主流金融階段

加密行業是我們這一代人最重要的社會實驗之一。

大約從2008年到2013年，行業主要由一群極客、密碼學家和工程師推動。他們嘗試回答一個非常大膽的問題：貨幣能否原生存在於互聯網上？

從2013年到2017年，金融行業開始認真關注加密資產。隨著交易所發展、流動性改善，加密資產逐步形成了真正的金融市場。

大約從2018年到2022年，行業進入了 ICO 和 DeFi 的探索階段。圍繞智能合約、穩定幣和去中心化金融，大量嘗試不斷湧現。當然，這個過程中也伴隨著泡沫、失敗和不良參與者。

隨後，大約從2022年到2024年，行業進入了另一個重要階段：建設合規能力。牌照、治理、消費者保護、風險管理和機構級基礎設施，成為行業發展的關鍵。

從2025年開始，我們正在邁入主流化階段。加密技術正越來越多地融入全球金融體系。

OKX 幾乎從行業早期就參與其中，至今已經走過13年。今天在現場，我看到了很多老朋友，也見到了很多新朋友。

我們最初做的事情很簡單：一家加密資產現貨交易所。我想，很多人仍然記得我們在2013年推出的第一個版本、第一款產品。

此後，我們拓展了衍生品業務，構建了行業規模最大的 Web3 錢包之一，進入支付領域，並逐步幫助用戶連接更廣泛的市場。在監管允許的範圍內，這些市場涵蓋加密資產、代幣化股票、股票永續合約、大宗商品永續合約，以及其他金融產品。

因此，今天再把 OKX 簡單地定義為一家加密貨幣交易所，已經不足以描述我們正在做的事情。

交易所是我們的起點，但不是終點。我們正在發展成為一個業務更加廣泛的全球金融科技平台。

OKX長期願景：從四個方面為下一代構建金融科技服務

這也引出了我們的長期願景：為年輕一代構建金融科技服務。

我經常說，我們不能想當然地認為，你我的孩子未來還會走進摩根大通或匯豐的銀行網點，去開設一個賬戶。

對於未來的金融服務，我主要從四個方面思考。

用戶應該能夠自主選擇資金的保管方式：可以放在受監管的交易所賬戶裡，也可以放在自己的自托管錢包中。未來，一些服務還可能呈現出下一代數字銀行的形態。

給朋友轉帳，或者向商家付款，應該像發送消息一樣簡單，能夠跨越地域、即時完成，而且成本低廉。

為什麼投資不同的資產類別，就必須使用許多不同的應用？加密資產、股票、大宗商品和其他市場，將越來越多地融入統一的數字體驗。

第四，是財富管理。這也是 AI 能夠發揮重要作用的領域。

過去，私人銀行服務的成本很高。銀行通常只有服務高淨值客戶時，才能負擔為其配備專屬客戶經理和投資專業人士的成本。

AI 正在改變這一成本結構。未來，每一個普通人都有可能擁有自己的私人銀行顧問------一個能夠理解其資產狀況、現金流、風險偏好和財務目標的 AI 智能體。

所以，我們的願景很簡單：讓用戶能夠持有資金、便捷支付、進行投資，並讓財富增長。

全球金融服務需要信任與長期建設

但要構建全球金融服務，僅有技術還不夠。

信任、監管、治理，以及在當地承擔責任的能力，都至關重要。

過去幾年，OKX 持續投入，在全球建設符合監管要求的基礎設施。目前，我們已在美國、歐洲、阿聯酋、新加坡、澳大利亞、巴西、土耳其等主要市場，以及其他多個國家和地區獲得牌照或接受監管。

我們也是較早將儲備金證明作為常態化透明機制的全球主要加密貨幣交易所之一。我認為，如今它已經成為行業標準。

此外，我們可能也是目前少數聘請四大會計師事務所擔任全球審計機構的國際交易所之一。德勤已經成為 OKX 的全球審計機構。

我們的目標，是將加密原生技術與人們對全球金融機構所期待的標準結合起來。

加密金融與傳統金融界限正在消失

與此同時，我們身邊正在發生一個重要變化。

過去很多年，人們談論加密金融和傳統金融時，總是將它們視為兩個彼此對立的世界。如今，這種情況正在迅速改變。

全球大型金融機構正在對 OKX 進行股權投資。這些機構來自交易所、銀行、穩定幣、支付和量化金融等領域，包括 ICE 和紐約證券交易所、渣打銀行、Ripple、Circle，以及其他機構。

在我看來，這件事的意義遠遠超出資金本身。它說明，加密金融與傳統金融之間的界限正在逐漸消失。

未來，加密金融和傳統金融將走向融合。每一家加密公司都會向傳統金融拓展，每一家傳統金融公司也會投資加密領域。

加密技術帶來了全天候運行的基礎設施、可編程貨幣、全球結算和自托管；傳統金融則帶來了龐大的流動性、監管經驗、金融基礎設施和機構信任。

這兩個世界，正在匯聚為同一個金融體系。

OKX 內部正在發生的另一場變革，是 AI。或許我應該把它稱為 SI，也就是超級智能。

我相信，加密技術改變了貨幣領域，而 AI 將改變整個金融機構的運作方式。

對 OKX 來說，AI 已經成為核心基礎設施，並深入融入日常業務。

我們構建了自己的內部 AI 平台。目前，大約 95% 的工程代碼合併請求，也就是 PRs，其主要開發工作已通過 AI 工作流完成。

工程師仍然負責審查、測試和批准最終輸出，但實際的開發過程已經發生了根本變化。

客戶服務領域的變化還會更加顯著。

今天，提起"AI 客服"，很多人想到的仍然是那些聽不懂問題的笨拙聊天機器人。未來的 AI 客服將完全不同。

它能夠即時理解用戶的賬戶、交易、遇到的問題，以及相關政策，全天候提供響應。在許多類型的問題上，它最終可能比人工客服做得更好。

AI 也可以用於反欺詐和用戶保護。過去，我們需要等待人工識別可疑活動；而 AI 可以持續分析數百萬個信號，更快地發現問題並介入處理。

我認為，合規也是 AI 最有潛力的應用領域之一。

全球金融機構在多個國家運營，需要面對不同的監管要求，並依靠大量人員開展合規工作。在這個過程中，不同的人可能會對同一項政策作出不同解釋。

AI 可以將這些信息結構化，在維持全球統一合規基準的同時，結合當地監管要求，幫助合規團隊更一致地執行工作。

目前，我們的 AI 應用已經達到相當大的規模。

我一直鼓勵 OKX 團隊使用 AI，但後來發現，上個月我們支付給大模型公司的 AI 賬單達到了 1,000 萬美元。於是，我們又開始推動大家更加合理地使用 AI。

這說明，AI 對我們而言已經是公司內部大規模運行的一部分，而不只是演示文稿中的概念。

未來十年：三種技術交匯，金融服務或將根本改變

展望未來十年，我看到互聯網、加密技術和 AI 正在匯聚。

互聯網讓資訊能夠在全球即時流動；加密技術讓價值能夠跨越地域，並具備可編程性；AI 則讓智能能夠規模化應用，並提供個性化服務。

當這三種技術結合在一起，金融服務就有可能發生根本變化。

資金可以全天候在全球流動，更多人可以便捷地參與市場，支付成本可以進一步降低，金融產品也可以更加貼合個人需求。過去主要面向富裕人群的服務，有機會惠及每一個普通人。

13年前，OKX 從一家加密貨幣交易所起步。今天，我們希望做得更多。

我們希望為下一代構建一個全球化、實時化、由AI驅動的金融科技平台，讓用戶能夠持有資金、便捷支付、進行投資，並以更智能的方式讓財富增長。

鏈捕手的最新長文及歷史文章，讓您掌握相關股市行情消息，協助您做投資決策。鏈捕手ChainCatcher （簡稱「鏈捕手」）成立於 2018 年，是一家領先的中文 Web3 媒體及數據服務商，憑藉著內容的前沿與深度特點獲得了 Web3 世界眾多專業人士認可，並成為了越來越多的投資者、從業者、開發者首選的信息源之一。

一個錢包經銷商捅穿的窟窿：100 美元的責任上限，兜不住 9000 萬的損失

8600 萬美元蒸發背後：Ledger 供應鏈之劫，與硬體錢包最脆弱的那一環

OKX NOW 大會成功落幕：Star 闡述 OKX 長期願景，加密與傳統金融機構論道下一代金融體系

Star 演講全文：OKX 的長期願景、AI 建設進展與下一個十年的行業判斷