aiagent

这次被攻击的不是交易所，也不是协议合约，是很多加密项目放白皮书和文档的地方。
GitBook官方披露：11月2日19:00（欧洲中部时间），攻击者拿到了部分基础设施凭证，官方原话是「一次使用AI Agent的、高度定向的复杂攻击」。GitBook随后把应用和需要登录的文档站下线，公开文档靠缓存撑着，11月3日下午恢复服务。
可能被接触到的东西有四类：集成令牌、Git Sync密钥、API令牌，以及访客问GitBook Assistant的问题。官方说目前没发现任何文档内容被篡改，已作废所有客户的API令牌，并要求客户轮换GitBook和第三方集成的密钥、重新认证GitBook MCP服务器。
据Decrypt报道，PancakeSwap先把文档临时下线，之后迁出了GitBook。$CAKE 的用户这几天如果看到文档地址变了，原因在这儿。
我的看法：
1）加密行业的攻击面早就不只是合约。文档、前端、域名、开发工具，哪一环被碰都可能变成钓鱼入口。上周还有前端DNS劫持。
2）「AI Agent攻击」这个说法值得记一笔。GitBook没说具体怎么用的AI、凭证怎么丢的，细节等官方的事后报告。
3）对普通用户来说，最实用的一条还是老规矩：合约地址、官方链接，多个官方渠道交叉核对，别只信某一个页面。
项目方如果用GitBook，接了Git Sync或者第三方集成的，密钥该换就换，别等。
来源：GitBook官方安全公告（11月3日），Decrypt、crypto.news、TokenPost。
#网络安全 #AIAgent #加密安全

比特币跑了18年，没老板、没运营商，全球几万台独立节点守着账本，没人能单改规则、冻余额，也没人攻破过网络本身。它的价值不靠速度，靠的是承诺之外也能成立的硬保证。但比特币只能转币、存币，跑不了结账页、订阅、市场、发票或贷款，拒绝复杂功能本身就是安全设计。
商业需要可编程：能拆分、按条件执行、让应用持有和移动余额。于是智能合约链承接了大部分链上活动，稳定币真正跑出了支付量，交易所、借贷市场乃至AI代理都在上面运转。可这些网络的安全靠自身验证者、代币经济或运营委员会，体量与安全都远不及比特币；一旦出问题，救济路径仍经过同一家运营方，资金可能被冻，交易可能被回滚，多签桥也反复被掏空。
最安全的不够用，能干的又不够安全，商业就卡在这。GOAT Network 就是来解决这个痛点。它完全兼容以太坊生态，现有应用和工具无需修改即可运行。每批交易都携带零知识证明，由团队自研的 Ziren 生成，几秒即可核验，不用重跑也不用信人。网络由去中心化排序器运营，没有单一失败点。结算桥 BitVM3 让比特币本身可验证出口，任何人可挑战，提款至少开放一周才定局；这是 rollup 架构，而非要求你相信侧链自证状态。BitVM3 仍在开发，设计公开，已走过公开漏洞赏金审查并公布报告，后续还会持续测试。
这意味着：在 GOAT 上结算，就等于在比特币上结算。稳定币支付、市场交易、代理结算发票，都落在同一层最硬的安全底座上。
AI代理需要支付和身份。x402 把支付嵌入请求，代理用稳定币付款后直接获得服务；ERC-8004 提供可迁移链上身份与可累积信誉，GOAT 运营公开 Registry。2026年10月，GOAT 与韩国KOSDAQ上市公司 Square Tech 签约，推进AI代理驱动的稳定币支付，先做外国游客用美元稳定币向韩国商户付款，每笔都带可验证的ERC-8004身份、限额与完整记录。面向商家的 GOAT Flow 只需加一个链接，支持卡或加密支付，链上核验后资金直达商户自有钱包。
把比特币已验证的保证扩展到应用、支付和即将接管大量交易的AI代理，这条路径越清晰，上涨空间和投资价值就越值得重视。
#AgentKit #AI #AIAgent #BTC #L2 $GOATED

大家都說 BSC 的 Payment Lane 是「給 AI 代理的付款車道」。我把過去 24 小時的 BSC 區塊抓下來，照規則逐筆分類，結論剛好相反：代理最常走的付款路，大多不算數。
10/29，BNB Chain 的 Jenner 升級上了 BSC 測試網，其中 BEP-703 Payment Lane 會把每個區塊 5% 的 gas 保留給「付款」。我的時間線上一片「AI 代理終於有自己的車道」。
但這條車道認的不是「你是不是代理」，而是「你的交易送到哪個門」。
【規則先看清楚（BNB Chain 官方說明）】
算付款的只有兩種：
・原生 BNB 轉帳，而且收款地址「沒有程式碼」
・直接送到「治理名單」上的合約，而這份名單一開始是空的
不算的：type-4（EIP-7702）交易、部署合約、轉給有委託程式碼的帳戶，以及送到沒上名單的路由器，就算它最後轉出去的是穩定幣。
還有一點：保留的 5% 一般交易不能用，空著也不會借出去。
（來源：BNB Chain 官方部落格〈Payment Lane: How BSC Reserves Capacity for Payments〉）
【我自己掃了 24 小時主網】
範圍：台北時間 10/29 18:05 到 10/30 18:05。每 40 個區塊抽一個區塊頭（共 4,800 個），每 400 個區塊抽一個完整區塊（共 480 個、44,666 筆交易），逐筆照上面的規則分類。
1. 區塊其實沒那麼擠
使用率中位數 23.1%。超過 95% 的只有 20 / 4,800 個（0.42%），而且都是零星單一區塊，不是連續塞車。連 10/30 凌晨幣安出事那幾小時，每小時平均也只有約 30%。
2. 如果今天就上線，5% 的車道平均只會用掉 0.23%
符合資格的原生 BNB 轉帳，筆數佔 11.6%，但 gas 只佔 1.36%。換算成區塊上限，平均每塊只用到 0.23%，480 塊裡最高也只有 1.5%，沒有一塊用到 5%。也就是說，保留的那 5%，大部分時間會空著。
3. 智能帳戶的流量，是「算數付款」的 3.2 倍
type-4（7702）交易佔 2.80% 的 gas，送進 ERC-4337 EntryPoint 的佔 1.53%，加起來 4.33%，照規則全部算一般流量。
而且原生 BNB 的收款地址裡，有 134 / 2,377 個（5.6%）已經是 7702 委託帳戶，轉給它們的 158 筆就算是純轉帳，也不算數。
4. 直接轉穩定幣的佔 2.14%，但名單是空的
直接打 USDT、USDC、USD1、FDUSD 合約的交易，筆數 11.5%、gas 2.14%。在治理把它們加進名單之前，一筆都不算。
【最容易被忽略的一點：x402 付 USDT】
幣安自己的 x402（HTTP 402 付款）在 BNB Chain 上，USDT 只支援 Permit2 方式（U 和 USD1 另外支援 EIP-3009）。
Permit2 的結算，交易送去的是 Permit2 這類結算合約，不是 USDT 合約本身。照 BEP-703「看目的地」的規則，就算哪天 USDT 上了名單，這條路也不會因此算數，除非結算合約本身也被列入。
（來源：幣安〈Introducing Binance x402〉https://www.binance.com/en/square/post/324771898247794 ）
【我的看法】
Payment Lane 是照「人在付款」的樣子設計的：一個錢包，直接轉給另一個錢包。
可是 AI 代理的付款正在往另一邊走：智能帳戶、簽名授權、由結算方代送。代理越「進化」，就越不在這條車道上。
它不是壞設計。主網還沒上、名單還能加，現在正是代理開發者該發聲的時候：要被列進去的，不只是代幣合約，還有結算合約。
【我現在怎麼用 Grok Bot 檢查自己的代理】
1. 叫它把代理錢包最近 100 筆交易抓下來，逐筆標上「算／不算／待名單」三類，看你的付款到底走哪個門。
我自己的 Agentic Wallet 是一般地址，10/28 那筆 0.08 BNB 轉帳是 type 0、空 input、收款方沒有程式碼，照規則會算；但它平常做的 swap 這類走路由器的交易都不會。
2. 付款和策略分開。用來收付款的錢包維持一般地址，不做 7702 委託；要玩智能帳戶的策略放另一個錢包。
3. 能直接打代幣合約，就不要繞路由器。像 EIP-3009 這種由結算方直接呼叫代幣合約的方式，等名單一加就有機會算數。
4. 開一個每週一早上的 Grok Bot routine：看 BNB Chain 官方有沒有公布 Jenner 主網時間、付款名單加了哪些合約，再把我的掃描重跑一次，有變化才通知我。它在自己的電腦上跑，我不用一直盯。
【誠實說明】
這是抽樣，不是全量；Payment Lane 還沒在主網啟用，以上是「把規則套在現在的流量上」的模擬。收款地址有沒有程式碼，是用 10/30 傍晚的狀態查的；系統交易用 gasPrice 0 加出塊者判斷。這篇不是投資建議，也不評論任何代幣。
車道已經畫好了，問題是：你的代理，開得進去嗎？
#AIAgent #GrokBot #BNBChain #x402 #PaymentLane $BNB