研究

银行集体向FDIC喊话：稳定币钱包审查应由发行方负责

FDIC拟将BSA与制裁合规要求嵌入稳定币发行监管，银行在意见征询中明确划界：钱包筛查与二级市场监控归发行方，储备账户行只负责自身客户。

西联汇款推出Stablecard：让汇款收款直接变成稳定币消费

西联汇款联合Rain推出以USDPT结算的支付卡Stablecard，将汇款收款与稳定币消费直接接通，传统汇款巨头首次在末端采用稳定币作为结算资产。

CoinDesk政策圆桌：CLARITY法案与Anchorage的Agentic Banking实践

Visa 与连连完成首笔实时 B2B Agent 交易：Agent 支付进入实际结算阶段

Visa 与连连通过 LoopXPay 完成首笔实时 B2B Agent 交易，机器发起的商务支付首次以真实资金结算，行业从概念验证迈向生产环境。

Movement引入行业老将押注新兴市场，Agent支付结算基础设施加速成型

Movement宣布招募多位支付与稳定币领域资深人士，加速非洲、东南亚等新兴市场的稳定币采用，映射出AI Agent经济对高效跨境结算的底层需求。

Ruflo MCP 漏洞：未授权攻击者可执行命令并污染 AI 内存

Visa-Artemis报告：x402协议年交易额1500万美元，AI小额支付基建加速

协议上线一年处理1500万美元交易，机器对机器支付向规模化过渡，但实时合规模块仍付之阙如。

攻防实验室 #6：把审计指纹钉进比特币——连我们和 GitHub 都无法抵赖

第5期我们承认 GitHub 仍是一家我们有账号的公司。这期把审计链尾指纹经 OpenTimestamps 钉进比特币：免费、无需私钥、不花 gas。要想神不知鬼不觉改写审计历史，得同时重写我们的库、GitHub 的记录、再重写比特币——最后一件没人做得到。诚实边界：时间戳证明的是「存在与不变」，不是「内容正确」；锚定间隔=篡改窗口。六期里我们被自己打穿五次，全部公开。

攻防实验室 #4：我们能悄悄抹掉自己的攻击记录——审计日志不设防

上期我们污染了审计链的「源头」，这期去删「记录本身」。真实结果：一次被拦下的攻击，管理员两下就能从威胁库和审计日志里删干净、不留痕迹——我们自己的「删除」按钮就是证据。支柱5（可追溯/不可抵赖）形同虚设。我们把审计日志改成 hash 链：删或改任意一条都会断链、可被校验发现。

攻防实验室 #3：我们的「身份归因」是演戏——任何人都能用你的 Agent 花你的钱

KYA 闸只查「这个 Agent 有没有被归因」，从没查过「你是不是它」。真实结果：攻击者零凭证冒用受害者 agentId 付款，200 放行；还能篡改归因实体污染审计链。我们补上第七道闸 KYA/Proof。没有证明的归因，是演戏。

攻防实验室 #2：我们在自己的防火墙上打穿了一个洞——一千笔小额

单笔额度挡得住贪婪，挡不住耐心。我们发现自己的参考实现没满足自己写的标准（RAP 支柱2），补上了第六道闸；顺带抓到一个更难看的浮点 bug——它会误杀合法支付。全部是真实运行数据。