泰达币价格USDT

*本报告由 Beosin、Footprint Analytics 联合出品 *本篇内容为 2025 年 Web3 安全态势报告，我们将在后续发布虚拟资产反洗钱合规等报告，请持续关注 Beosin 微信公众号。 前言 本研究报告由区块链安全联盟发起，由联盟成员 Beosin、Footprint Analytics 共同创作，旨在全面探讨 2025 年全球区块链安全态势。通过对全球区块链安全现状的分析和评估，报告将揭示当前面临的安全挑战和威胁，并提供解决方案和最佳实践。区块链安全和监管是 Web3 时代发展的关键问题。通过本报告的深入研究和探讨，我们可以更好地理解和应对这些挑战，以推动区块链技术的安全性和可持续发展。 1、2025 年 Web3 区块链安全态势综述 据区块链安全与合规科技公司 Beosin 旗下 Alert 平台监测，2025年 Web3 领域因黑客攻击、钓鱼诈骗和项目方Rug Pull造成的总损失达到了33.75亿美元。区块链重大安全事件共 313 起，其中黑客攻击事件 191起，总损失金额约31.87亿美元；项目方 Rug Pull 事件总损失约 1150 万美元；钓鱼诈骗 113 起，总损失金额约1.77亿美元。 2025 年 Q1 损失金额最为惨重，绝大部分损失来自 Bybit 的黑客事件。黑客攻击的损失金额随季度持续下降，但较 2024 年有大幅上升，增幅为 77.85%；钓鱼诈骗与项目方 Rug Pull 事件的损失金额较 2024 年均显著下降，其中钓鱼诈骗的金额损失降幅约为 69.15 %，Rug Pull 的金额损失降幅约 92.21 %。 2025年被攻击的项目类型包括 DeFi、CEX、公链、跨链桥、NFT、Memecoin 交易平台、钱包、浏览器、第三方代码包、基础设施、MEV 机器人等多种类型。DeFi依然为被攻击频次最高的项目类型，91次针对 DeFi 的攻击共造成损失约6.21亿美元。CEX 为总损失金额最高的项目类型，9次针对 CEX 的攻击共造成损失约17.65亿美元，占总损失金额的 52.30%。 2025年Ethereum 依旧是损失金额最高的公链，170次 Ethereum 上的安全事件造成了约 22.54 亿美元的损失，占到了全年总损失的66.79%。 从攻击手法来看，Bybit 事件因供应链攻击造成约 14.40亿美元的损失，占总损失的42.67%，是造成损失最多的攻击方式。除此之外，合约漏洞利用是出现频次最高的攻击方式，191 起攻击事件里，有62次来自于合约漏洞利用，占比达到了32.46%。 2、2025 年十大安全事件 2025 年共发生损失过亿的安全事件 3 起：Bybit（14.40 亿美元）、Cetus Protocol（2.24 亿美元）与 Balancer（1.16 亿美元），接下来是 Stream Finance（9300 万美元）、BTC 巨鲸（9100 万美元）、Nobitex（9000 万美元）、Phemex（7000 万美元）、UPCX（7000 万美元）、以太坊用户（5000 万美元）、Infini（4950 万美元）。 与往年不同的是，今年前 10 大安全事件中出现了 2 起个人用户的巨额损失，其损失原因为社会工程学/钓鱼攻击。虽然此类攻击并非造成损失金额最大的攻击手段，但其攻击频次每年呈上升趋势，成为个人用户面临的一大威胁。 *十大安全事件的具体内容可通过完整版报告查看。 3、被攻击项目类型 中心化交易所成为损失金额最高的项目类型 2025 年损失最高的项目类型为中心化交易所，9 次针对中心化交易所的攻击共造成了约 17.65 亿美元的损失，占总损失金额的 52.30 %。其中损失金额最大的交易所为 Bybit，损失约 14.4 亿美元。其余损失金额较大的有 Nobitex（损失约 9000 万美元）、Phemex（损失约 7000 万美元）、BtcTurk（4800 万美元）、CoinDCX（4420 万美元）、SwissBorg（4130 万美元）、Upbit（3600 万美元）。 DeFi 为被攻击频次最高的项目类型，91 次针对 DeFi 的攻击共造成损失约 6.21 亿美元，排在损失金额的第二位。其中 Cetus Protocol 被盗约 2.24 亿美元，占 DeFi 被盗资金的 36.07%，Balancer 损失约 1.16 亿美元，其余损失金额较大的 DeFi 项目有 Infini（约 4950 万美元）、GMX（约 4000 万美元）、Abracadabra Finance（1300 万美元）、Cork Protocol（约 1200 万美元）、Resupply（约 960 万美元）、zkLend（约 950 万美元）、Ionic（约 880 万美元）、Alex Protocol（约 837 万美元）。 4、各链损失金额情况 Ethereum 为损失金额最高、安全事件最多的链 和往年相同的是，Ethereum 依旧是损失金额最高、安全事件发生次数最多的公链。170 次 Ethereum 上的安全事件造成了约 22.54 亿美元的损失，占到了全年总损失的 66.79 %。 安全事件次数排名第二的公链为 BNB Chain，64 次安全事件共造成了约 8983 万美元的损失。BNB Chain 的链上攻击次数多，损失金额相对较小，但相比 2024 年，发生安全事件的次数与损失金额均大幅增加，损失金额增加 110.87%。 Base 为安全事件次数排名第三的区块链，共计 20 次安全事件。Solana 以 19 次安全事件紧随其后。 5、攻击手法分析 合约漏洞利用是出现频次最高的攻击方式 191 起攻击事件里，有62次来自于合约漏洞利用，占比达到了 32.46%，造成的总损失达 5.56 亿美元，是除 Bybit 因供应链攻击外，损失金额最大的一类攻击手段。 按照合约漏洞细分，造成损失最多的漏洞为：业务逻辑漏洞，共计损失金额为 4.64 亿美元。出现次数前三名的合约漏洞为业务逻辑漏洞（53 次）、访问控制漏洞（7 次）、算法缺陷（5 次）。 今年私钥泄露事件共计 20 次，总损失金额约 1.80 亿美元，发生次数与造成的损失相比于去年大幅减少。交易所、项目方以及用户对私钥的保护意识有所提升。 6、典型安全事件攻击分析 6.1Cetus Protocol 2.24 亿美元安全事件分析 事件概要 2025 年 5 月 22 日，Sui 生态上的 DEX Cetus Protocol 被攻击，其漏洞源于开源库代码中左移运算的实现错误。以其中一笔攻击交易 (https://suivision.xyz/txblock/DVMG3B2kocLEnVMDuQzTYRgjwuuFSfciawPvXXheB3x?tab=Overview) 为例，简化的攻击步骤如下： 1. 启用闪电贷：攻击者通过闪电贷借入 1000 万 haSUI。 2. 创建流动性仓位：开设一个新的流动性仓位，其价格区间为 [300000, 300200]。 3. 增加流动性：仅使用 1 个单位的 haSUI 增加了流动性，但获得了高达 10,365,647,984,364,446,732,462,244,378,333,008 的流动性值。 4. 移除流动性：立即移除多笔交易中的流动性，以耗尽流动性池。 5. 偿还闪电贷：偿还闪电贷并保留约 570 万 SUI 作为利润。 漏洞分析 本次攻击的根本原因在于 get_delta_a 函数中的 checked_shlw 实现错误，导致溢出检查失败。攻击者仅需要少量代币，就能在流动性池中兑换出大量资产，从而实现攻击。 如下图所示， checked_shlw 用于判断 u256 数左移 64 位是否会导致溢出，小于 0xffffffffffffffff 192 的输入值会绕过溢出检测，但输入值在在左移 64 位后可能会超出 u256 最大值（溢出），而 checked_shlw 仍会输出未发生溢出（false）。这样一来，在后续计算中就会严重低估所需的代币数量。 此外，在 Move 中，整数运算的安全性旨在防止溢出和下溢，因为溢出和下溢可能导致意外行为或漏洞。具体来说：如果加法和乘法的计算结果对于整数类型来说过大，则会导致程序中止。如果除数为零，则除法中止。 而左移（）的独特之处在于，发生溢出时不会中止。这意味着，即使移位的位数超出了整数类型的存储容量，程序也不会终止，从而可能导致错误值或不可预测的行为。 6.2 Balancer 1.16 亿美元安全事件分析 2025 年 11 月 3 日，Balancer v2 协议遭到攻击，包括其 fork 协议在内的多个项目在多条链上损失约 1.16 亿美元。以攻击者在以太坊上的攻击交易为例：0x6ed07db1a9fe5c0794d44cd36081d6a6df103fab868cdd75d581e3bd23bc9742 1.攻击者首先通过批量互换功能发起攻击交易，其使用 BPT 大量换出池子的流动性代币，使得池子的流动性代币储备变得很低。 2. 随后攻击者开始进行流动性代币（osETH/WETH）的互换。 3. 然后再将流动性代币换回 BPT 代币，并在多个池子不断重复以上操作。 4. 最后进行提款，实现获利。 漏洞分析 ComposableStablePools 使用 Curve 的 StableSwap 不变式公式来维持相似资产之间的价格稳定性。然而，进行不变式计算的缩放操作时会引入误差。 mulDown 函数执行向下取整的整数除法，这种精度误差会传递到不变式的计算中，导致计算值异常降低，从而为攻击者创造获利机会。 7、反洗钱典型案例分析 7.1 美国制裁以 Ryan James Wedding 为首的贩毒集团 据美国财政部披露的资料显示，Ryan JamesWedding 及其团队经由哥伦比亚和墨西哥走私了数吨可卡因并销往美国和加拿大。其犯罪组织利用加密货币洗钱，以清洗巨额的非法财富。 通过 Beosin 旗下的链上追踪与调查工具 Beosin Trace，对与 Wedding 的贩毒集团关联的加密货币地址进行分析，分析结果如下所示： TAoLw5yD5XUoHWeBZRSZ1ExK9HMv2CiPvP、TVNyvx2astt2AB1 Us67ENjfMZeEXZeiuu6 与 TPJ1JNX98MJpHueBJeF5SVSg85z8mYg1P1 这 3 个 Wedding 持有的地址共经手 266,761,784.24 USDT，一部分资产已被 Tether 官方冻结，但大部分资产已经通过高频次交易的地址和多级转移完成清洗，充值到 Binance、OKX、Kraken、BTSE 等平台。 其团伙 Sokolovski 持有多个区块链网络（BTC、ETH、Solana、TRON、BNB Beacon Chain）的地址，其资金流向分析结果可通过完整版报告查看。 7.2 GMX 4000 万美元资金被盗案件 2025 年 7 月 10 日，GMX 因可重入漏洞被攻击，黑客获利约 4200 万美元。Beosin Trace 对被盗资金进行追踪发现：攻击者地址 0x7d3bd50336f64b7a473c51f54e7f0bd6771cc355在获利后通过 DEX 协议将各类稳定币和山寨币兑换成 ETH 和 USDC，并通过多个跨链协议将被盗资产转移至 Ethereum 网络。 随后 GMX 被盗资产中价值约 3200 万的 ETH 分别存放在以下 4 个以太坊网络地址： 0xe9ad5a0f2697a3cf75ffa7328bda93dbaef7f7e7 0x69c965e164fa60e37a851aa5cd82b13ae39c1d95 0xa33fcbe3b84fb8393690d1e994b6a6adc256d8a3 0x639cd2fc24ec06be64aaf94eb89392bea98a6605 约 1000 万美元的资产存放在 Arbitrum 网络的地址 0xdf3340a436c27655ba62f8281565c9925c3a5221。 本次事件的资金清洗路径非常典型，黑客通过 DeFi 协议、跨链桥等方式对资金的路径进行混淆和隐藏，以躲避来自监管机构、执法部门的追踪和冻结。 8、2025 Web3 区块链安全态势总结 2025年，钓鱼诈骗、项目方 Rug Pull所造成的金额损失较 2024年均有明显下降，然而黑客攻击频发，损失金额超过了 31 亿美元，其中损失最高的项目类型依然为交易所。而私钥泄露相关的安全事件有所减少，造成这一转变的主要原因包括： 在去年猖獗的黑客活动之后，今年整个 Web3 生态更加注重安全性，从项目方到安全公司都在各个方面做出了努力，如内部安全运营、实时链上监控、更加注重安全审计、从过往合约漏洞利用事件中积极汲取经验，在私钥保管与项目运营安全方面不断加强了安全意识。由于合约漏洞和盗取私钥的难度越来越高，黑客开始通过其它手段，如供应链攻击、前端漏洞等方式欺骗用户将资产转移至黑客控制的地址。 此外，随着加密市场与传统市场的融合，攻击目标不再局限于攻击 DeFi、跨链桥、交易所等类型，而是转向攻击支付平台、博彩平台、加密服务提供商、基础设施、开发工具、MEV 机器人等多种目标，攻击的焦点也转向更为复杂的协议逻辑缺陷。 对个人用户而言，社会工程/钓鱼攻击以及可能存在的暴力胁迫成为个人资产安全的重大威胁。目前，许多钓鱼攻击因涉及金额较小，受害者为个人用户而未被公开报道或者记录，其损失数据往往被低估，但用户应提高防范此类攻击的意识。而针对加密用户的绑架等具有暴力胁迫的物理方式在今年屡次出现，用户需保护好个人身份信息，并尽可能减少加密资产的公开暴露。 总体而言，2025 年的 Web3 安全依然面临着严峻挑战，项目方与个人用户不可掉以轻心。在未来，供应链安全可能成为 Web3 安全的重中之重。如何持续保护行业的各类基础设施服务提供商以及监控、告警供应链中存在的威胁，是行业各方需要共同解决的一大挑战。而AI 驱动的社会工程/钓鱼攻击可能会继续增加，这需要构建一个从个人意识到技术屏障、再到社区协作的多层次、实时、动态的防御体系以进行应对。

过去大家习惯了“黑客攻陷一个大项目、新闻刷屏几天”这样的单点爆雷。而到了今年，风险逐渐渗透在每一次看似普通的链上操作：比如，链上协议升级带来的便利，也成了新的钓鱼入口；假网站的伪装到像素级； 手机上的恶意 App 能在后台悄悄监听剪贴板；社交媒体被劫持后的钓鱼链接比官方还“官方”；而那些曾经授权过的陈年老合约，也可能在某个夜里被黑客唤醒。 Chainalysis 报告指出，截至 2025 年中期，包含交易所、钱包、托管服务等在内的加密平台类服务，被盗金额已超过 21.7 亿美元，并且若按已披露事件趋势全年可能继续上升。2025 年的核心问题不再是“有没有风险”，而是在风险环境中，一个普通用户如何获得真正的安全防护？ 越来越多数据和事件已经反复证明，只有把风险拦在事前，再配上用户随手可用、操作门槛很低的自助工具（比如批量撤权、设备扫描），才能真正减少个人损失，也让用户切实感到“安全这件事是握在自己手里的”，这也是——2025年OKX带给用户“安全感”的时刻。过去一年（2025.01 - 2025. 11），OKX Wallet帮助用户挽回损失的总金额超5亿美金，黑地址追踪平均响应仅3秒，累计标记和拦截各类风险信息超过 7,000万个。 图片：OKX钱包覆盖全链路安全防护 一、「变形」的安全风险 另据CertiK 的报告则统计， 2025 年上半年包括钱包被盗、钓鱼、诈骗、服务端攻击等在内的总体加密资产损失为 约 24.7–25 亿美元。 从 2024 年到 2025 年，行业安全态势表现为两种并行：少数大型交易所或服务端被攻破，造成高额损失；同时，个人端也不断遭遇钓鱼、恶意软件和社会工程诈骗，带来频繁的小额损失。高额集中损失（平台）和高频小额损失（用户）同时存在，使整个行业安全双重承压。 其中，钓鱼与社会工程攻击在2025 年上半年保持高发。APWG 数据显示，Q1-Q2 累计超过 213 万起攻击事件，Q2 比 Q1 增长 13%。尤其是广谱化的安全事故，并不是因为用户“太菜”，而是风险已经「变形」成普通人难以分辨的样子： 一个看似正常的地址，可能是高度相似的假地址，复制即可误转资金。 一个熟悉的官网链接，可能是被劫持或伪装的钓鱼镜像，难以分辨。 一个看似安全的链上操作，可能隐藏恶意升级请求，诱导多签或授权操作，导致资金被盗。 一个看似无害的插件，可能在后台记录助记词或签名操作。 一个常用的钱包或合约，也可能在授权或升级中被滥用，风险隐蔽，用户无需触发漏洞即可损失资产。 2025 年的安全事件显示，黑客攻击已从直接攻破代码漏洞，转向利用用户心理和操作习惯。多家安全机构CertiK、Chainalysis、Ledger、Kroll的年度报告显示，这类攻击占总损失的 70% 以上。单笔金额虽不大，却几乎防不胜防，因为用户往往“什么都没做错，就已经受害”。与过去大项目爆雷、一目了然不同，这类“变形”风险隐蔽、普遍，触发条件低，不依赖漏洞，仅需一次授权、签名或点击即可造成损失。即便经验丰富的用户也可能中招。因此，仅靠合约审计或链上监控已不足够，防护还需结合钱包本地安全、合约白名单、信誉系统以及可视化防钓鱼机制。 二、OKX 带来的“安全感”时刻 时刻01：手机里的“内鬼”被抓了 2025年，一名NFT收藏用户在安卓手机上下载了一个“抢购助手（化名）”App，用于参与热门NFT项目的抢购。下载后，他发现钱包操作出现异常，但初步检查未发现未经授权的交易。表面上，这款App看似普通辅助工具，实际上却具备窃取剪贴板内容、监控键盘输入以及滥用无障碍权限的高风险行为，一旦激活，可能导致助记词和私钥被窃取，从而危及用户资产安全。 用户启用OKX钱包的“设备安全扫描”功能后，系统对安卓设备进行了实时主动扫描，精准识别出该插件试图监控剪贴板和键盘输入的行为。OKX的设备级防护覆盖Windows系统、浏览器插件及移动设备，可检测本地潜在恶意软件，并评估其对助记词、私钥及交易安全的威胁等级。扫描报告显示该插件存在高风险行为，系统明确提示用户风险。用户在提示下立即卸载了该插件，消除了潜在威胁。 时刻02：点开假网站？已提前拦截 2025 年，一名用户准备参与某项目的打新活动，通过社交平台进入项目方页面时，未注意到该项目的官方账号已被劫持，并发布了指向伪装质押平台的钓鱼链接。用户点击进入后，页面尚未完全加载，OKX 钱包便主动弹出红色警示框，标明该网址已被标记为高风险钓鱼站点，提示用户勿连接钱包或进行任何签名操作。 该拦截基于 OKX 的恶意 DApp 与 URL 检测体系。系统在用户访问前对链接和 DApp 页面进行静态与动态安全扫描，识别页面伪装特征、恶意跳转行为、高风险合约调用及异常脚本活动，并依托实时更新的 URL 风险数据库进行分级判断。当检测到钓鱼网站或欺诈内容时，系统会在用户与页面产生任何交互前即刻阻断访问，避免因错误授权导致资产被盗。 时刻03：一键收回风险授权 2025 年，一名长期参与各类链上项目的用户在查看历史记录时发现，某早期使用过的项目合约被曝出存在授权被盗用的风险。由于多年来频繁参与空投、DeFi、NFT 项目，该用户累积了大量闲置授权，需要尽快清理以避免潜在资产被动用。比如，你曾经授权过的协议可能随时停止运营，卷走你授权过的资金，或者遭遇黑客攻击，也会转走你的资金。所以，取消闲置授权很有必要。然而，逐笔撤销不仅耗时，还会带来较高的 Gas 成本，使得处理效率极低。 在使用 OKX 钱包的授权管理工具后，系统自动扫描出其历史授权列表，并提供批量撤销能力。用户勾选多个风险授权后，仅通过一笔链上操作即可完成全部 Revoke。对于已升级支持 EIP-7702 委托合约的用户，该功能可免费取消全部授权，无需逐笔处理。与传统的单笔撤销方式相比，批量 Revoke 不仅显著提升处理效率，也平均可降低超过 30% 的 Gas 成本。 时刻04：打Gas费前，钱包说“停” EIP-7702 钓鱼攻击拦截事件。2025年，EIP-7702 上线期间，一名用户在社交平台上看到有人“慷慨”地分享了一个助记词，出于好奇便将其导入EVM地址钱包，并尝试向该地址转入少量Gas费，以提取其中的USDT资产。表面上看，该地址为普通EVM钱包，用户认为安全无虞。然而实际上，该地址利用EIP-7702标准伪装成普通收款地址，委托合约的部署者拥有高级权限，一旦用户打入Gas费，资金就可能被立即转走。 在用户尝试转账时，OKX钱包的实时风控系统立即识别到该交易属于高风险模式，并触发拦截。系统通过链上行为分析、交易历史和智能合约逻辑检测，精准识别了潜在风险，包括合约伪装普通地址、诱导用户授权或支付Gas费的EIP-7702钓鱼攻击，以及异常合约交互行为与用户操作习惯不符的情况。同时，随着Aptos等Move系列公链的兴起，针对通过篡改公私钥映射关系盗取资金的Move虚拟机攻击，OKX钱包可实时分析MoveVM交互行为，在识别到密钥篡改风险时主动中断交易，避免资产被盗。交易在确认阶段被阻断，界面明确提示用户“该收款地址为高风险地址，您的转账资金可能被转走”，有效防止了资金损失。事件发生后，用户不仅避免了经济损失，还通过提示了解了攻击原理和风险模式，增强了对前沿链上威胁的认知。 时刻05：地址被篡改，提现急停！ 除OKX钱包之外，这种「安全感」也同样体现在OKX交易所。 2025年，一名用户在社交应用中收到朋友发送的链上收款地址时，并未意识到手机中潜伏的恶意程序已悄悄篡改了消息内容。原本朋友应发送的地址为ABC123**456DEF，但用户看到的却被篡改为ABC234**567DEF。当用户试图向该错误地址转账时，OKX系统及时识别出异常，并在OKX坚持的提醒下，引导下用户发现地址异常，从而帮助用户避免了损失，并提高用户对链上诈骗手段的认知。 针对这种隐蔽性极强的篡改攻击，OKX 平台上线了专门的地址篡改防护策略。在用户发起提币前，系统通过链上行为分析与风险模型对收款地址进行实时检测，精准识别地址篡改风险。一旦检测到异常，平台会临时限制该笔提币，并通过风险引导流程提示用户风险来源及排查方法，协助用户核对并更正地址，防止资产误入黑客账户。 时刻06：账户被接管？限制转账并进行安全排查 2025年，一名用户的账户在尚未发生异常交易前，被系统提前识别为“疑似处于欺诈链路中”。该账户的资金流转、行为特征及设备关联度呈现出典型的跨境电商骗局受害者模式。OKX系统随即执行保护性冻结，并由客服主动联系用户核实风险。 这类骗局近年来频发。诈骗者以“跨境电商创业”为诱饵，通过广告吸引用户后，引导其注册 OKX，声称“运营店铺需使用海外钱包”，再以托管运营为由索取验证码等关键安全信息。一旦用户完成充值，骗子会立即接管账号并将资金全部转走。针对该类骗局特征，OKX 已建立相关的风险识别模型，并部署自动化处置策略，当识别到用户可能被外部操控时，将立即限制账户关键功能，阻断潜在转账，并同步通知用户完成风险确认与安全排查。在本事件中，用户在被识别当日即被纳入保护流程。客服确认其正被诱导将账户托管给诈骗方，系统的拦截帮助其在资金被转移前及时止损。 三、安全服务，从“事后补救”向“事前拦截”演进 区块链世界像一座高速运转的城市，资产、权限、合约、DApp、地址，都在不断流动，而风险也随之变得更加聪明、隐蔽，潜伏在每一次点击、每一次确认、每一个犹豫的瞬间。安全感，不在技术或功能的光环里，而在那些指尖可触的瞬间——在操作未出错时的笃定，在潜在威胁被悄然拦下时的踏实，在复杂系统默默守护时的安宁。 过去一年，OKX钱包持续强化安全防护和前瞻防御，覆盖从高风险域名、垃圾空投到钓鱼地址和黑名单地址的全链路监控。不仅在实时监测与识别风险方面形成了规模化能力，更通过多维度、多策略的防护机制，将潜在损失和诈骗风险提前拦截在用户资产之外，实现了“未发生异常前就防护”的安全理念。 近期，OKX钱包还全新上线了安全落地页审计报告，并公开安全防护系统：https://web3.okx.com/zh-hans/security ；支持用户随时随地查看。 在这个世界里，防护不再是偶尔的提醒，而是一种常态化能力：实时识别风险、层层阻断威胁、提前拦截潜在损失，让安全成为可以感知、可以依赖的存在。2026年，或许更多用户会在这座迷人又复杂的城市中停下脚步，不因恐惧，而因可见的守护，去探索链上世界的无限可能。

导语：初入加密圈子，很多朋友都会被这些五花八门的币种弄得眼花缭乱，人人皆知比特币，但是比特币之外，一众如稳定币、主流币、平台币、山寨币等名词，不免让人有些眼花缭乱。本文将详解这些加密资产是什么，又有什么样的特点。 稳定币的概念是什么，稳定币的分类 稳定币，从本质上来说是一种具有“锚定”属性的加密货币，通常锚定美元等法币或者其他价值稳定的资产，因此不会出现剧烈的价格波动，稳定币更像是一种交换媒介，最早的稳定币是USDT（泰达币），是2014年由Tether公司推出的，其价值1:1锚定美元。 由于加密资产的波动较大，投资者在进行加密资产交易时，需要一个相对稳定的桥梁货币来实现链上资产的保值。以BTC/USDT交易对为例，如果投资者预期比特币会下跌，他们就会通过BTC/USDT交易对，卖出BTC，获得USDT来实现资产的保值。 稳定币一般可以分为两种：抵押稳定币和算法稳定币。 抵押稳定币是指抵押了某种资产来对稳定币进行担保，维持其币价的稳定性。根据被抵押的资产类型不同，又可以分为：①法定货币抵押的稳定币，即用法定货币为抵押，做担保，然后1：1铸造代币，比如USDT、TUSD、USDC等。②加密资产抵押的稳定币，即用加密资产为抵押，做担保，比如DAI。 算法稳定币是不需要抵押的，也不需要任何其他有价值的事物对其进行担保，它是通过某种算法自动执行的货币政策，依靠自身代币供应的通货紧缩/扩张来维持稳定的价格，比如UST、BAC、AMPL等。 什么是主流币，主流币有哪些 在加密市值排行榜上排名前几位的加密资产通常被称为主流币，他们的社区较大，用户数也多，市场活跃度较高。主流币在加密市场上一般有着比较强大的共识，或者实际应用价值较大，流通性也比一般的加密资产要好，是公众们普遍认可的加密资产。 目前加密市场上名列前茅的主流币有BTC、ETH、ADA、XRP、BCH、LTC等。比特币（BTC）是主流中的主流，自2009年诞生以来牢牢占据着总市值第一的位置。绝大多数的情况下，比特币都是加密市场上绝对的风向标，一般而言比特币涨，其他的主流币就会跟涨；比特币跌，其他主流币会跟跌。 以太坊（ETH）是以太坊网络的原生代币，也有人把它称为以太币，它是创始人Vitalik Buterin受到比特币启发而开发的一种加密资产，本意是在比特币的基础上做进一步发展，提高交易速度并通过智能合约承载更多的应用，目前以太坊是加密市场中仅次于比特币的加密货币。 艾达币（ADA）又被称为日本以太坊，因为它的早期启动资金多来自于日本，而且它的创始人Charles Hoskinson曾经是以太坊的联合创始人。 瑞波币（XRP）是Ripple网络的基础货币，运营公司为Ripple Labs（其前身为OpenCoin），总量为1000亿，它致力于成为世界范围内各大银行通用的标准交易协议，使货币转账能像发电子邮件那样成本低廉、方便快捷，不过当下Ripple正深陷与美国证券交易委员会（SEC）的诉讼中，起因是SEC认为Ripple公司发行的XRP是证券。 比特币现金（BCH）出现于2017年12月，是比特币硬分叉的结果，通过增加区块大小，从而处理更多的交易数量，加快交易速度。 莱特币（LTC）同样也是开发者受比特币启发而创建一种加密资产，与比特币一样都采用工作量证明机制，是2011年就存在的老牌主流币。 什么是山寨币，当下流行什么山寨币？ 山寨币，是指作为比特币的替代品而存在的数字货币。而随着市场发展，主流币和山寨币之间的划分逐渐没有那么清晰了，比如在加密市场萌发初期，莱特币也是诞生于模仿比特币，因此莱特币也曾被称为最早的比特币山寨币，但现在这一说辞基本已经不用了。 再比如狗狗币（DOGE），首发时间是2013年，虽然是加密行业中历史比较悠久的加密资产，但在2021年之前，狗狗币的价格较低，市值排名也比较靠后，仍属于山寨币行列，只不过近期在马斯克等一众名人和机构的推动下，狗狗币连番暴涨，总市值已经跃居加密市场前十。考虑到狗狗币是由短期市场情绪推动，其后续走势还待进一步验证，因此很难具体说它到底是山寨币还是主流币。 其实山寨币并不是假的、伪造的加密资产，它也是一种运用区块链技术而产生的加密资产，只是相对而言，山寨币的认可程度和流动性没有主流币那么强。 随着市场的不断发展和资金的流动炒作，每个阶段都会出现一批“明星山寨币”，比如最近一个月流行的山寨币就是动物型代币，这是由狗狗币暴涨引发的一轮以各种动物名命名的代币热潮，比如SHIB（柴犬币）、SDOG（小狗币）、AKITA（秋田犬币）、PIG（猪币）等。与此同时，DeFi类山寨币和NFT概念山寨币也保持着一定的热度。 结语：随着时间的流逝，排名前十的主流币可能会因为跟不上圈内的发展速度、技术迭代不够快、概念过时等沦为冷门，排名在后的山寨币也有可能后来者居上，晋升为主流币，当然这些主要还是取决于加密市场上大众投资者的认可程度和加密资产本身的应用价值。投资者在选择投资标的的时候，需仔细考察币种背后的价值支撑和市场认可度。

🏦【央行正式出手：数字人民币存款全面“银行化”！余额计息+存款保险，2026年1月1日落地】 中国人民银行副行长陆磊在《金融时报》发文明确：数字人民币钱包余额将正式计付利息，并享有与银行存款同等的存款保险保障。这一安排在 “双层运营”架构 下，意味着数字人民币正式从支付工具升级为储蓄与资产管理工具，其系统性落地时间定于 2026年1月1日。 📜 政策核心要点 钱包余额计息 银行机构为客户实名数字人民币钱包余额计付利息，并遵守存款利率定价自律机制，实质上将数字人民币纳入储蓄体系。 存款保险全面覆盖 数字人民币钱包余额由存款保险依法提供与存款同等的安全保障，用户资金安全提升至与传统银行账户同一级别。 银行可自主开展资产负债经营 银行可对数字人民币钱包余额开展资产负债管理，实质上将其视为可经营的存款类资金来源。 支付机构保证金统一管理 非银行支付机构的数字人民币保证金与客户备付金实施无差异管理，进一步规范支付生态。 🔥 为什么这对加密市场很重要？ 数字人民币竞争力跃升 计息+存款保险，使数字人民币在安全性、收益性上超越大多数稳定币，可能分流部分寻求低风险配置的零售与机构资金。 “银行化”意味着更快的采用 当数字人民币既可支付又可生息，且风险与银行存款持平时，其普及速度可能大幅加快，尤其在零售支付、工资发放、政府补贴等场景。 全球CBDC进程中的关键一步 中国成为首个在央行数字货币中明确计息机制+存款保险的主要经济体，这为全球CBDC设计提供了“货币银行化”范式，也可能推动其它国家加速类似布局。 对加密行业的潜在挤压与协同 短期看，数字人民币功能完善可能削弱稳定币在支付与小额储值场景的吸引力；长期看，若其与区块链金融基础设施打通（如数字货币桥），也可能为合规加密产品带来通道机会。 🧠 币圈需要思考的几个问题 如果数字人民币可以生息且保本，你还会持有无息且波动大的稳定币吗？ 这是否会促使更多国家推动“计息型CBDC”，进而重塑全球稳定币竞争格局？ 2026年1月1日全面落地后，会不会成为数字货币市场新一轮政策叙事焦点？ 🏷️ 话题标签 #数字人民币计息 #存款保险保障 #CBDC银行化 #2026金融变革 #稳定币竞争 💬 互动提问 数字人民币即将“生息+保本”，你觉得这会对USDT、USDC等稳定币产生多大冲击？你是否会考虑将部分稳定币资产转为数字人民币？欢迎分享你的判断！

Foresight News 消息，Bitget 推出元旦季新人活动。活动期间，完成对应合约交易量任务，即可解锁体验金及 USDT 空投福利，单人最高可得 992 USDT。报名活动 24H 内，用户首次合约交易量大于 1000 USDT，体验金空投翻倍。<br>详细规则已在 Bitget 官方平台发布，用户点击「立即加入」按钮完成报名，方可参与活动。活动时间截止 2026 年 1 月 5 日 12:00。