ME News

ME News 消息，9 月 22 日（UTC+8），金融科技项目 POSX 宣布，将联合 Omninal 参加 2026 Money20/20 USA 大会。本次展会于 10 月 18 日至 21 日在拉斯维加斯威尼斯会展中心举办，展位号 Booth 6044。
据介绍，POSX 正加快全球战略建设步伐，持续拓展国际金融市场。平台主打多币种收付统一管理方案，可将商户奖励体系嵌入日常支付场景，面向全球商户提供一体化支付基础设施服务。
Money20/20 是全球知名金融科技行业盛会，汇聚支付领域企业与从业者。POSX 此次参展，是其海外市场拓展进程中的重要一站，项目方将在现场展示跨境支付相关产品方案，与全球行业伙伴开展交流。(来源：POSX)

ME News 消息，9 月 22 日（UTC+8），动察 Beating AI 快讯，高盛最新研报指出，AI 正重塑中国文娱产业价值链，内容供给趋近无限，而用户时间和注意力仍然有限，这一矛盾将推动行业利润进一步向头部 IP 和分发平台集中。 报告显示，多模态 AI 已使动画、音乐、广告视频及短剧等内容的制作成本下降 80% 至 95%，制作效率提升 5 至 10 倍。2026 年前 8 个月，短剧及迷你剧产量较 2025 年全年增长 13 倍，游戏新品发布量增长逾 8 倍；在头部短剧平台红果，超过 90% 的剧集已采用 AI 生成内容。 高盛认为，AI 带来的内容供给爆发并不意味着产业链各环节均能受益。传统制作、执行等环节的价值将受到压缩，而头部 IP 和创意资产的稀缺性进一步凸显；内容分发平台则有望受益于供给增长，但版权内容库的竞争壁垒也可能受到 AI 内容泛滥的冲击。 从细分赛道看，高盛认为在线游戏相对更具韧性，腾讯、网易等头部厂商有望利用 AI 延长成熟 IP 生命周期；长视频平台则可能短期受益于成本下降，但长期面临用户时长下滑及 AI 内容冲击版权内容优势等压力。此外，AI 文娱仍面临变现困难和监管趋严两大风险。 （来源：ME）

ME News 消息，9 月 22 日（UTC+8）， 朝鲜关联威胁组织 TraderTraitor，又名 UNC4899、Jade Sleet，近期入侵一家位于印度、与加密行业无关的 IT 服务公司。攻击者通过 GitHub 发布虚假招聘信息，以技术面试作业为诱饵，针对 DevOps 及加密工程师实施钓鱼攻击。 受害者下载项目后，恶意 .terraform.lock.hcl 文件会指向攻击者控制的 Terraform Provider 域名；运行 terraform init 后，将下载并执行恶意 Provider 模块，最终在 macOS 设备部署 Rust/ARM64 后门 FLATROOF 和 ROOFDECK。相关恶意软件可窃取凭证和敏感数据、执行 Shell 命令、收集及外传文件，并获取云服务和代码仓库访问权限。（来源：ME）

ME AI 消息，9 月 22 日（UTC+8），Agent 自动赚钱平台 Finch 已正式上线，丰厚赏金任务同步开启。
Finch 宣布，EMCD 已正式入驻平台，参与赏金任务立即瓜分 100 USD。
Finch 是站在AI的视角帮助AI创造价值和形成资产，设计AI原生态的交互协议和Agent自治的交互形态，并最终搭建形成一个属于未来AI习惯的价值发现和资产交易市场。
Finch 官网：https://www.finchtech.ai/
任务链接：https://www.finchtech.ai/market/tasks/ecf79465-09bc-43e5-aca6-ae48c3e05667(来源：Finch)



ME AI 消息，动察 Beating AI 快讯，小米 MiMo 负责人罗福莉在 MiMo-V2.6 发布后进一步解释了这轮强化学习。她称，自己曾参与 DeepSeek R1，而 MiMo-V2.6 背后的研究创新和工程挑战，在她看来已经超过 R1。 她还解释了 MiMo 为什么同时使用 MixRL 和 MOPD。MixRL 是把代码、通用 Agent、视觉和网络安全等可验证任务混在同一轮强化学习里一起训练；MOPD 则负责处理超长、难验证或奖励较主观的任务，先单独训练，再把这些能力整合回主模型。 游戏、3D 这类任务一次运行时间太长，而且不好自动判断对错。如果和代码等任务放在同一轮 RL 里，会明显拖慢训练。MiMo 因此把这类任务单独训练，再通过 MOPD 把学到的能力合回主模型。 （来源：ME）

阿里云无影团队正在研发QwenBook（千问平板），定位为原生智能体电脑，主打办公场景，接入Qwen3.8-Max和Qwen3.8-Flash模型，产品团队约150人，今年4月左右启动，预计今年底或明年初发布。团队开发了自有应用体系，包括系统级听记、Wiki、智能文件夹、自研邮箱及知识库MyNote等，正与金山深度合作打通WPS。该产品与豆包手机思路类似，都希望将模型从独立应用推向系统更底层，但面临应用生态阻力。继字节豆包手机探索后，AI终端设备正在成为行业新趋势。
文章作者、来源：i黑马
9月22日消息，阿里云旗下无影团队正在研发一款名为QwenBook的AI设备，定位为原生智能体电脑，但产品形态更接近一台"千问平板"。
产品定义和硬件部分由团队自研，无影此前做云电脑积累的系统和端云能力也被带入了这个项目。
一位阿里云人士表示，QwenBook是一款仍处于早期的试水产品，主打办公场景，目前接入的模型包括Qwen3.8-Max和Qwen3.8-Flash。
产品团队目前约150人，系统团队主要基于无影和阿里云OS团队重新组建，硬件团队招聘了不少来自头部手机厂商的人员。QwenBook在今年4月左右启动，晚于第一代豆包手机的发布。
从目前展示的系统级能力来看，QwenBook首先建立在一套自有应用之上。团队开发了一套自己可控的工具，用户可直接使用，包括系统级听记、Wiki、智能文件夹、自研邮箱，以及知识库MyNote和记忆管理应用MyZone。
据了解，QwenBook正在和金山深度合作，计划打通WPS，目前仍处于开发阶段。
这套设计的好处是阿里可以先在自有应用中打通上下文和执行链路，不必等待第三方开发者逐个开放接口。但由此带来的问题是，如果Agent只能调用阿里自己开发的工具，QwenBook就更接近一套阿里定制的办公环境，用户无法在原有的软件生态里工作。
QwenBook团队原本希望在云栖大会上展示一款更完整的产品，但按照目前进度，计划展示的是一款演示版本。据了解，该版本只透出部分功能，主要用于呈现千问平板的产品理念，并非内部的最新完整版本。完整产品预计要到今年底或明年初才能发布。
从行业背景看，Agent正在改变大模型产品的形态。当模型开始替用户执行任务后，它不仅需要知道用户说了什么，还需要了解用户正在看什么、设备上有哪些信息以及哪些应用可以调用。
但这些上下文和执行权限分散在操作系统、硬件和不同应用里，并不掌握在模型手中。千问平板的思路与豆包手机类似，都希望把模型从独立应用推向系统更底层的位置。
字节此前已通过豆包手机在这一方向上进行探索，但更早遇到了Agent硬件面临的应用生态阻力。去年底第一代豆包手机上线后，微信、淘宝、美团等高频应用相继禁止豆包通过读屏和模拟点击代替用户操作。
9月16日，搭载豆包手机助手消费者版的努比亚NaviX Ultra正式开售，该产品保留了通过识别屏幕、模拟点击操作应用的GUI路线，也开始尝试让应用通过MCP、A2A或专门接口直接向Agent开放服务。

9月22日，腾讯混元发布图像3.5预览版，新版本在画质、排版、修图等核心能力上全面升级，能力提升约30%。在画字还原和排版能力方面表现更优，修图支持最多5张参考图同时输入，最高支持2K分辨率输出。定价具有竞争力，通过腾讯云API生成一张2K图片仅需0.15元，废图不计费。在内部盲测中与Seedream5.0pro打成平手。该模型已在元宝、ima等腾讯系产品中上线，灰度测试期间用户需求量增长超过50%，为AI图像生成领域提供了新的选择。
文章作者、来源：腾讯混元
9月22日，腾讯混元正式发布图像3.5（Hy Image3.5preview）预览版。新版本在画质、排版、修图等核心能力上全面升级，同时大幅降低使用成本，主打“便宜又好用”。
据官方介绍，Hy Image3.5preview相比上一代能力提升了约30%。在画字能力上，模型对文字内容的还原更加精准，不再出现“缺胳膊少腿”的尴尬；排版能力也显著增强，可以更好地理解用户对画面布局的要求；修图方面，模型支持最多5张参考图同时输入，用户可以根据多张图片的风格或元素进行融合调整，最高支持2K分辨率输出。
价格方面，Hy Image3.5preview给出了一个相当有竞争力的定价——通过腾讯云API调用，生成一张2K图片仅需0.15元，且只按成品收费，废图不计费。在内部盲测中，该模型与Seedream5.0pro打成平手，表现优于另外两款同类竞品。
应用场景上，Hy Image3.5preview覆盖了日常修图、海报设计、分镜绘制等多种需求。目前该模型已在元宝、ima等腾讯系产品中上线，开发者也可以通过腾讯云API直接调用。
值得注意的是，在灰度测试期间，用户画图的需求量增长了超过50%。有影视工作室反馈，使用混元图像3.5进行批量出图，大幅缩短了前期筹备时间，整体效率提升明显。

AI扩张的最硬天花板是电力。摩根士丹利研报显示，随着机架式AI架构加速普及，美国数据中心2026至2028年累计电力需求达97GW，电力缺口高达57GW，较此前估算扩大约50%。即使纳入快速通电方案，净缺口中值仍达33GW，占同期数据中心电力需求的34%，相当于六个纽约市基础用电量。缺口扩大主因是AI芯片部署从8块GPU服务器迁移至72块GPU机架式架构，系统功耗逻辑重构。分析师预计提前一年通电可创造约4.5美元/瓦价值，是年度电力成本的5.9倍。
文章作者、来源：追风交易台
电力，始终是AI扩张最硬的天花板。
9月21日，据追风交易台消息，摩根士丹利最新研报显示，随着机架式AI架构加速普及，美国数据中心面临的电力缺口远比市场预期严峻。该行预计2026至2028年，美国数据中心累计电力需求达97吉瓦（GW）。扣除在建数据中心贡献的21吉瓦及可用电网容量19吉瓦后，电力缺口在引入任何解决方案之前已高达57吉瓦——较此前估算的38吉瓦扩大约50%。
即便将天然气涡轮机、Bloom Energy燃料电池、核电站配套项目等“快速通电”方案纳入计算，净缺口中值仍达33吉瓦，占同期美国数据中心电力需求的34%。该行将其形象地描述为：“我们短缺的电力，相当于六个纽约市的基础用电量（约5至6GW）。”
机架架构升级，是缺口扩大的直接推手
此次电力缺口大幅上修，核心原因在于AI芯片部署方式的根本性转变。
行业正从以8块GPU为单位的服务器架构，迁移至以72块GPU为单位的机架式架构（NVL72）。这一转变不仅是芯片数量的变化，更是整个系统功耗逻辑的重构——每个机架还需集成高速互联、内存、液冷、电源管理等组件，功耗远超单纯的芯片叠加。
摩根士丹利分析师据此大幅上调功耗假设：
Vera Rubin：单机架IT功耗从149千瓦上调至234千瓦
Rubin Ultra：从415千瓦上调至600千瓦
Feynman：上调至1100千瓦
这一变化使2027年和2028年的美国电力需求预测分别较旧模型上调38%和69%。摩根士丹利将2027年定义为机架架构的“拐点”——届时行业将从优化单颗芯片，全面转向优化整套计算系统。
“快速通电”能填多少缺口
为缩小缺口，摩根士丹利分析师纳入了多项“快速通电”方案，包括表后发电设备、Bloom Energy燃料电池、在运行中核电站附近建设数据中心等。
在基准情景中，分析师对这些方案的概率加权供电贡献估计为24GW，由此将2026—2028年的缺口从57GW降至33GW。
具体看：
新增表后燃气轮机及往复式发动机，可贡献19GW；
Bloom Energy燃料电池，可贡献6GW；
在运营核电站附近部署数据中心，可贡献3GW；
部分加密货币矿场改造项目被计入在建数据中心或新增表后发电方案，未作为额外减项重复计算。
报告给出的低、中、高情景显示，2026—2028年的净缺口分别为42GW、33GW和0GW；其中，33GW被列为分析师认为“最可能出现”的结果，对应同期美国数据中心部署电力需求的34%。
分析师同时提示，此次净缺口上升还与模型口径调整有关：报告不再将Powered Shell Provider（已具备接电条件、可建设数据中心外壳的项目）重复计入“快速通电”减项，因为这些项目已被纳入在建数据中心、电网接入或表后发电的计算中。
“快速通电”的经济价值：提前一年，价值几何
根据摩根士丹利的模型，提前一年获得电力，创造的价值相当于约4.5美元/瓦，是年度电力成本的5.9倍。
原因直接：数十亿美元的硬件若无法通电，便是闲置资产；推迟通电，意味着推迟算力收入，也意味着错过当代芯片的竞争窗口。
研报指出：“AI玩家争夺电力的紧迫程度，远超市场认知。任何能在2027至2028年为数据中心开发商提供电力的'快速通电'供应商，都将能够签署极具吸引力的合同。”
已转型为“供电壳”提供商（PSP）的前比特币矿企，正是这一逻辑的直接受益者。这类公司以10至12美元/瓦的成本建设数据中心“供电壳”，签署15至25年固定价格合同，无杠杆自由现金流收益率达15%至19%。摩根士丹利测算，在15倍EV/EBITDA估值下，每吉瓦净价值创造可达15.5亿美元，是可再生能源PPA模式的约15倍。
2026年迄今，PSP交易数量已超过2025年全年。
电网接入之外，现场供电和已通电场地受到关注
在57GW原始缺口和33GW中性情景净缺口的背景下，分析师将能够缩短通电周期的方案归为关键缓解路径。
报告提及，现场发电可绕开“通常漫长且存在不确定性”的电网并网流程；燃料电池可在电网接入完成前提供现场电力；具备现成电网接入条件的已通电场地，则可被改造为高性能计算数据中心。
分析师预计，未来数月将出现更多表后发电交易，尤其集中于得州西部。同时，拥有电网接入资源的场地提供方，也可能通过建设并出租高性能计算数据中心来实现容量转化。
分析师还预计，受美国电力缺口影响，超大规模云厂商及其他AI参与者可能加大在海外布局数据中心的力度，北欧、伊比利亚半岛、澳大利亚、东盟和印度等市场或承接更多增量需求。
报告认为，随着高密度机架在2027年后加速部署，数据中心的首要问题将从“是否有足够机房空间”，进一步转向“能否为每个机架提供足够的电力和冷却能力”。

华为云CodeArts代码智能体针对鸿蒙开发者推出三大核心能力，包括鸿蒙编码大模型、码道鸿蒙智能体和鸿蒙开发者实践中心。该智能体定位为全球首个专为鸿蒙生态打造的AI编码智能体。鸿蒙编码大模型依托鸿蒙增强训练体系，在代码生成、编译通过率等方面具有优势，目前已上线可调用。鸿蒙智能体将能力覆盖至应用开发全流程，内置DevEco CLI等首创能力。鸿蒙开发者实践中心提供多场景实战案例和云端实践环境，降低开发门槛。整体目标是打通鸿蒙开发者从想法到上架的全流程，提升开发效率。
文章作者、来源：华为云
华为云码道CodeArts代码智能体朝着鸿蒙开发者迈出了关键一步，一次性上线鸿蒙编码大模型、码道鸿蒙智能体和鸿蒙开发者实践中心三大核心能力。官方给它的定位很硬:这是全球首个、也是目前唯一一个专为鸿蒙生态打造的AI编码智能体，等于给鸿蒙开发者配了一位从头跟到尾的数字搭档。
扛大梁的是鸿蒙编码大模型。它依托鸿蒙增强训练体系，在训练数据、代码生成、编译通过率和Token消耗这几个开发者最在意的维度上都占着优势，目前已经上线可调用。配套的鸿蒙编码智能体则把能力铺到了应用开发的全流程，内置DevEco CLI等首创能力和多项实用技能，让编码、调试、构建不再是一段段割裂的手动操作。
为了让新手也能快速上手，鸿蒙开发者实践中心端出了多场景的实战案例和云端实践环境，把开发门槛实实在在地降下来。这一整套升级的最终指向很清晰:打通鸿蒙开发者从想法到上架的全流程，帮他们顶住开发过程中的各种挑战，把效率真正提起来。

2026云栖大会上，阿里旗下平头哥发布国产AI芯片真武V900，算力提升至上一代真武M890的3倍。基于真武V900构建的单一集群可扩展至50万卡，为前沿AI模型训练与推理提供大规模算力支持。阿里集团CEO吴泳铭透露，自研M890 AI超节点目前已具备支撑2万亿参数大模型推理的能力，并已于本季度规模化上架阿里云数据中心。同时，阿里开源千问2.7B模型，推出千问移动端AI解决方案，同步推进芯片、超大规模集群、云端基础设施与端侧模型生态建设，实现从训练、推理到终端部署的全链路算力覆盖。
文章作者、来源：云栖大会
2026云栖大会上，阿里旗下平头哥发布国产AI芯片真武V900，算力提升至上一代真武M890的3倍。基于真武V900构建的单一集群可扩展至50万卡，可为前沿AI模型训练与推理提供大规模算力支持。阿里表示，随着平头哥芯片产品线逐步成熟并获得广泛客户应用，预计芯片年出货量将大幅提升。
阿里集团CEO吴泳铭透露，阿里自研M890AI超节点目前已具备支撑2万亿参数大模型推理的能力，并已于本季度规模化上架阿里云数据中心。在芯片与云基础设施持续推进的同时，阿里也进一步布局端侧AI生态，开源千问2.7B模型，并正式推出千问移动端AI解决方案。
从真武V900到M890AI超节点，阿里正在同步推进AI芯片、超大规模集群、云端基础设施与端侧模型生态建设，以覆盖前沿模型从训练、推理到终端部署的不同算力需求。

阿里巴巴在2026杭州云栖大会上宣布AI战略全面升级，计划到2032年将全球数据中心规模扩展至超过20GW，并训练参数规模达5至10万亿的新一代AI模型。旗下平头哥发布最新AI芯片真武V900，算力较前代提升3倍，单一集群可扩展至50万卡。吴泳铭表示未来机器思考总量将达人类1000倍以上，AI数据中心供应链紧缺制约算力增速，供需缺口正是阿里大规模扩张的核心依据。
文章作者、来源：华尔街见闻
阿里巴巴正以工业革命级别的战略雄心押注人工智能基础设施。
据硬AI，9月22日，在2026年杭州云栖大会上，阿里巴巴集团CEO吴泳铭发出迄今最为明确的AI扩张信号，将机器智能定位为继工业革命之后人类社会最深刻的变革，并为此锚定了横跨AI模型、AI芯片与AI云的全栈布局。
吴泳铭宣布，阿里巴巴目标在2032年将阿里云运营的全球数据中心规模扩展至超过20GW，并同步披露计划训练参数规模达5至10万亿的新一代AI模型。
与此同时，旗下芯片部门平头哥当天发布最新AI芯片真武V900，算力较前代M890提升3倍，单一集群可扩展至50万卡规模，阿里表示预计平头哥AI芯片年出货量将大幅提升。
吴泳铭判断，未来机器供给的思考总量将达到人类的1000倍以上，而当前行业中长期需求已远超供给能力，全球AI数据中心相关供应链的紧缺正制约算力增速。这一供需缺口，正是阿里巴巴此番大规模扩张的核心依据。
消息公布后，阿里巴巴港股股价持续走强，一度涨逾4%、创月内新高。
算力供需缺口显著，定下20GW数据中心扩容目标
在云业务的商业化落地和订单情况上，吴泳铭坦言目前市场处于供不应求的状态。他指出，当前客户的AI需求非常强劲，阿里云正在全力上架AI算力来满足需求，这也直接推动了阿里云收入的持续加速增长。
然而，眼下的算力产能仍面临瓶颈。吴泳铭直言不讳地指出了供应链现状：
我们看到行业的中长期需求，远超我们的供给能力。当前，AI数据中心相关供应链的全球性紧缺，限制了我们算力的增长速度。
面对这一巨大的市场想象空间，阿里给出了激进的基础设施建设指引。吴泳铭强调，阿里巴巴将坚定投入以AI模型、AI芯片和AI云为代表的基础设施建设。
为了打造面向“机器智能”时代的AI云，阿里立下了长期目标：
我们的目标是到2032年，阿里云运营的全球数据中心规模超过20GW，以满足快速增长的AI需求。
软硬双轮驱动：发布最强AI芯片，研发10万亿参数大模型
作为打破算力瓶颈的核心环节，阿里平头哥在底层硬件上给出了明确的迭代路径和出货预期。
当天，平头哥正式发布新一代AI芯片“真武V900”。该芯片被定位为目前中国算力性能最强的AI芯片，其算力性能达到了上一代真武M890的3倍。
在集群扩展性方面，基于真武V900构建的单一集群可扩展至惊人的50万卡，足以支撑前沿超级模型的训练和推理。对于未来的业绩指引，阿里方面预计，随着平头哥芯片产品线的成熟和客户的广泛应用，其AI芯片的年出货量将大幅提升。
在AI大模型的进展上，Qwen团队正在探索通往超级人工智能（ASI）的具体技术路径，递归式自我改进（RSI）。
阿里披露，计划训练5到10万亿参数规模的全新模型，目标是能够完成更复杂、更长程的任务。同时，理解与生成一体化的多模态模型也成为核心研发方向。
“机器思考总量将达人类1000倍”除了具体的业务数据，吴泳铭在演讲中对AI产业周期的宏观研判同样引发市场关注。他将当前的AI发展类比为早期的电力时代。
吴泳铭表示：
机器正在成为思考的主力，智能正在成为一种规模化的商品，未来机器思考总量将达到人类的1000倍以上。
他认为当机器智能的供给变得无限充沛，它对人类社会的意义，将远远超出对现有脑力劳动的替代，这种变化将比工业革命更加深刻。
对于目前广受关注的各类AI应用，吴泳铭保持了冷静的客观审视：
今天的AI Coding就像1882年的电灯，替代的是现有工作，还不足以创造一个新的时代。帮人编程、写报告，只是机器智能的初级阶段。
吴泳铭进一步强调：
无论后来出现多少新发明，第一步都要建足够多的发电站、铺足够广的电网。
吴泳铭总结道，未来的机器智能时代，思考将像动力一样成为规模化供给的商品，而阿里目前的战略重心，就是不遗余力地去建设这套为机器智能时代供电的“超级电网”。

ME News 消息，9 月 22 日（UTC+8），动察 Beating AI 快讯，Meta 的个人 AI Agent Muse 刚上线两周，就被安全研究员 Patrick Wardle 揪出一个本地零日漏洞。 攻击者只要能让一段代码以当前用户身份在 Mac 上运行，就能修改 Muse 一个隐藏设置，把语音请求转到自己的服务器。这段代码不需要额外的 macOS 权限。之后可以截获用户说给 Muse 的内容、注入恶意指令，还可能拿到 Muse 的认证信息。 Muse 本身能访问文件、相机等系统资源。用户给 Muse 开了什么权限，恶意程序就可能借 Muse 去调用这些权限。不过，这不是一个能隔空入侵 Mac 的漏洞，攻击者必须先让代码在本机运行。 Meta 发布 Muse 时专门强调安全设计，还加入了 Muse Secure VM 和独立的 Sentinel Agent。没想到首个零日漏洞，竟然出在 Mac 客户端一个普通本地进程就能修改的隐藏设置上。 （来源：ME）

本次活动聚焦 机构化趋势下的安全建设、合规边界与业务落地，吸引了来自 交易所、钱包、支付与稳定币机构、持牌传统金融机构、公链团队与专业服务机构的约 50 位决策者与业务负责人 到场。
文章作者、来源：BlockSec
9 月 16 日，由 BlockSec 主办，East Asia、Jumio、TiDB 联合支持的 信任启航·香港（Harbouring Trust） 闭门研讨会在香港圆满落幕。
本次活动聚焦 机构化趋势下的安全建设、合规边界与业务落地，吸引了来自 交易所、钱包、支付与稳定币机构、持牌传统金融机构、公链团队与专业服务机构的约 50 位决策者与业务负责人 到场。
开场：Web3 的信任基础需要多方共建
香港金融科技协会（Fintech Association of Hong Kong）理事会成员、Unlimit 亚太区负责人 Michele Fung 为本场活动致开场辞。
她谈到，安全与合规已经不再是静态的代码审计与管理流程，而是深度融入法律、技术与责任的动态工程，是支撑下一代加密经济稳健前行的底层基础。她同时表示，协会一直致力于连接行业、推动政策对话与促进技术创新，也很高兴看到 BlockSec 这样的安全技术力量深度参与香港加密行业建设。
"孤举者难起，众行者易趋。"她在致辞结尾说，建设一个安全、可信、可持续的 Web3 环境，单靠任何一家机构都无法独立完成，需要监管机构、安全服务商、金融科技公司、行业专家与广大开发者的紧密合作。
Michele Fung 为信任启航·香港致开场辞
主旨演讲：当加密走向机构化，风险的性质变了
BlockSec 联合创始人、香港中文大学副教授周亚金作主题演讲
作为主办方，BlockSec 联合创始人、香港中文大学副教授周亚金 带来了题为 《Crypto 机构化的安全与合规》 的主旨演讲。
他把机构化拆解为四层含义：区块链已成为跨金融机构快速结算的事实性基础设施、稳定币与链上股票等新资产交易规模快速增长、市场参与者从加密原生玩家扩展到传统金融机构、行业告别野蛮生长而监管规则逐步清晰。随之改变的是风险的性质：攻击者借助 AI 显著提升了攻击效率，灰黑产已形成获客、聊天、建站、洗钱的犯罪即服务体系，稳定币被当作洗钱基础设施使用，而犯罪分子普遍通过 两到四跳转账规避风控，只做一跳筛查的传统反洗钱体系很容易被绕过。
现场互动
来宾们还参与了现场的合规知识答题并进行了合影。
来宾在现场参与合规知识答题
信任启航·香港全场合影
41 份会前问卷，勾勒出今天的房间
活动前，我们向每一位受邀来宾发放了一份不超过 10 题的问卷，共回收 41 份。结果显示，资金安全与持续监控、稳定币与多国支付通道、监管政策与牌照三个议题几乎并列在最前面，78% 的来宾希望在现场认识支付与稳定币机构。问卷同时收集到 23 个来宾最想问的问题，按主题归类后匿名呈现，构成了当天 Hot Seat 环节的全部素材。
来宾最关注的议题（41 份会前问卷）
圆桌一：合规边界、运营实践与增长
第一场圆桌以 粤语 进行，现场配实时字幕翻译，由 BlockSec 合规策略负责人 Yanyee He 主持，对话嘉宾为 PingPong 合规负责人 Corey Tang、罗兵咸永道香港咨询业务总监 Winnie Cheung、LianLian LDC Web3.0 支付商务负责人 Kelvin Lo。
圆桌一：合规边界、运营实践与增长
关于合规妥协的边界怎么划，嘉宾给出了一套三维判断：属地监管的硬性要求、公司自身的风险偏好、单个项目的收益能否覆盖合规成本，三者之中任何一项不成立，业务就不该做。介入时机上，共识是合规必须在 业务立项、开拓新市场、对接客户的早期 就进场，等业务落地再补流程，浪费的是整个后端团队的资源。而关于合规是不是成本中心，现场收到了明确的反驳：合规可以转化为营销优势，行业信任本身就能带来生意，也能形成竞争壁垒，在对接传统金融机构时构成差异化优势。嘉宾同时提到，香港 Web3 合规领域仍存在明显的人才缺口，普通求职者对 SFC 监管规则的认知不足，加密原生从业者又缺乏合规风控意识。
圆桌二：风险防线与行业协作
第二场圆桌由 BlockSec COO Ruby Xu 主持，对话嘉宾为 Bitget Wallet CEO Karry、Bybit 链上风控负责人 Alan Xin、EX.IO GROUP 副首席执行官 Toya Zhang、VDX 首席战略官 Paolo Chen。
圆桌二：风险防线与行业协作
15 亿美元被盗事件的亲历嘉宾在现场还原了全过程：朝鲜黑客攻破多签服务商开发人员的电脑与云端环境，篡改交易页面实施了盗窃。事后来看，这是一起供应链风险导致的安全问题，Bybit 自己的系统自始至终没有被攻破，且事发后平台顶住压力没有关停提币，通过直播向社区公开了所有相关信息，迅速赢得了用户和行业的信心，业务得以快速恢复。目前案件已在美国起诉立案，资金找回也在有序进行中。这次事件也推动行业重视 多签的所见即所签问题 与 外部供应链的风险防控。
在产品迭代与安全的平衡上，现场破除了一个常见误解，长期不更新的老旧系统并不更安全，反而更容易被 AI 扫描出漏洞；可行的做法是让安全团队保持独立并有权叫停任何产品发布、前置参与产品设计评审、内部设置由 AI 支持的红队主动攻防。落地路径方面，钱包支付由服务商负责链上安全与 KYT 风控、法币环节与本地持牌机构合作完成 KYC。RWA 则从美股代币继续向私募股权延伸，今年 5 月，香港持牌虚拟资产交易平台（VATP）EX.IO 宣布已成功完成 亚洲首单合规的 SpaceX 股权挂钩存托凭证（DR）代币化产品的上架与分销。而传统金融机构进场的核心诉求是留存存量客户，通过第三方服务商补足系统、合规与流动性能力即可，无需自建全链路基础设施。
圆桌二现场
结语
感谢 East Asia、Jumio、TiDB 对本场活动的支持，也感谢每一位到场的来宾。BlockSec 将继续把安全审计、攻击检测、资金追踪与合规能力做深做实，与监管机构、金融机构和行业伙伴一起，为加密经济的机构化进程筑牢安全与合规的底座。
关于本场活动的背景与议程设置，可回看我们此前发布的《活动预告｜信任启航·香港：9 月 16 日闭门交流》。

ME News 消息，9 月 22 日（UTC+8），由ETHPanda、PANews和The Excited Few联合主办的ETHShanghai 2026今日正式在上海正式启幕。以太坊联合创始人Vitalik Buterin围绕EIP-8288主题发表线上演讲。 Vitalik表示，以太坊正探索引入递归STARK内存池机制，缓解量子安全、隐私保护与网络扩容之间的矛盾。目前，抗量子签名验证成本可能达到10万至30万Gas；涉及隐私证明的交易则可能消耗数十万甚至上百万Gas。随着抗量子签名和隐私技术的应用扩大，链上验证负担或将进一步加重。 该提案的核心思路是将签名与证明验证从链上执行环节中分离，由内存池节点在交易打包前收集并聚合相关密码学对象，最终生成一个统一证明，交由以太坊主链验证。用户仍需提交交易及相应签名、证明，但主链无需逐一处理所有复杂对象，从而降低链上数据与验证开销。Vitalik将其视为一种针对签名和证明验证的专用计算扩容方案，通过将部分计算分散至网络节点并行完成，减轻主链负担。 这一机制有望为抗量子交易、隐私交易及Layer2状态证明提交等场景带来成本优化。Vitalik表示，随着证明验证成本下降，Layer2向以太坊提交证明的频率有望进一步提高，间隔或可从数分钟缩短至每分钟，甚至更少。此外，开发者还可以将部分高成本计算转移至客户端执行，再将生成的证明提交链上验证，以拓展以太坊对不同计算架构及外部应用的支持。 Vitalik认为，这一方向体现了以太坊架构从通用计算向专用化、模块化计算演进的趋势，并提及RISC-V等新型指令集可能获得更多应用空间。目前，相关机制仍处于提案、模拟及测试阶段。（来源：ME）