研究

銀行集體向FDIC喊話：穩定幣錢包審查應由發行方負責

FDIC擬將BSA與制裁合規要求嵌入穩定幣發行監管，銀行在意見徵詢中明確劃界：錢包篩查與二級市場監控歸發行方，儲備賬戶行只負責自身客戶。

西聯匯款推出Stablecard：讓匯款收款直接變成穩定幣消費

西聯匯款聯合Rain推出以USDPT結算的支付卡Stablecard，將匯款收款與穩定幣消費直接接通，傳統匯款巨頭首次在末端採用穩定幣作為結算資產。

CoinDesk政策圓桌：CLARITY法案與Anchorage的Agentic Banking實踐

Visa 與連連完成首筆實時 B2B Agent 交易：Agent 支付進入實際結算階段

Visa 與連連通過 LoopXPay 完成首筆實時 B2B Agent 交易，機器發起的商務支付首次以真實資金結算，行業從概念驗證邁向生產環境。

Movement引入行業老將押注新興市場，Agent支付結算基礎設施加速成型

Movement宣佈招募多位支付與穩定幣領域資深人士，加速非洲、東南亞等新興市場的穩定幣採用，映射出AI Agent經濟對高效跨境結算的底層需求。

Ruflo MCP 漏洞：未授權攻擊者可執行命令並汙染 AI 內存

Visa-Artemis報告：x402協議年交易額1500萬美元，AI小額支付基建加速

協議上線一年處理1500萬美元交易，機器對機器支付向規模化過渡，但實時合規模塊仍付之闕如。

攻防實驗室 #6：把審計指紋釘進比特幣——連我們和 GitHub 都無法抵賴

第5期我們承認 GitHub 仍是一家我們有賬號的公司。這期把審計鏈尾指紋經 OpenTimestamps 釘進比特幣：免費、無需私鑰、不花 gas。要想神不知鬼不覺改寫審計歷史，得同時重寫我們的庫、GitHub 的記錄、再重寫比特幣——最後一件沒人做得到。誠實邊界：時間戳證明的是「存在與不變」，不是「內容正確」；錨定間隔=篡改窗口。六期裡我們被自己打穿五次，全部公開。

攻防實驗室 #4：我們能悄悄抹掉自己的攻擊記錄——審計日誌不設防

上期我們汙染了審計鏈的「源頭」，這期去刪「記錄本身」。真實結果：一次被攔下的攻擊，管理員兩下就能從威脅庫和審計日誌裡刪乾淨、不留痕跡——我們自己的「刪除」按鈕就是證據。支柱5（可追溯/不可抵賴）形同虛設。我們把審計日誌改成 hash 鏈：刪或改任意一條都會斷鏈、可被校驗發現。

攻防實驗室 #3：我們的「身份歸因」是演戲——任何人都能用你的 Agent 花你的錢

KYA 閘只查「這個 Agent 有沒有被歸因」，從沒查過「你是不是它」。真實結果：攻擊者零憑證冒用受害者 agentId 付款，200 放行；還能篡改歸因實體汙染審計鏈。我們補上第七道閘 KYA/Proof。沒有證明的歸因，是演戲。

攻防實驗室 #2：我們在自己的防火牆上打穿了一個洞——一千筆小額

單筆額度擋得住貪婪，擋不住耐心。我們發現自己的參考實現沒滿足自己寫的標準（RAP 支柱2），補上了第六道閘；順帶抓到一個更難看的浮點 bug——它會誤殺合法支付。全部是真實運行數據。