CertiK的Skynet报告将稳定币定义为关键金融基础设施
在Proof of Talk大会上,CertiK发布了最新的Skynet报告,将稳定币定义为全球市场中需要更高安全关注的关键且不断增长的金融基础设施。
头条:CertiK称稳定币为关键基础设施。为何这应让银行家比黑客更恐惧
作者:独立金融分析师、数字资产网络安全专家
日期:2026-06-12
[要点]:真正发生了什么
当全球最大的Web3审计公司CertiK在卢浮宫举办的著名Proof of Talk大会上将稳定币称为“关键金融基础设施”时,大多数读者认为这不过是确认了一个显而易见的事实。但他们忽略了重点:这一声明不仅仅是一个事实。它是对监管机构、银行和企业的直接警告,表明旧的安全和合规方法已不再适用。
CertiK发布的Skynet 2026稳定币威胁情报报告包含两个令人震惊的数据,本应占据新闻头条,却不知何故被边缘化。
首先:仅在2026年上半年,跨链桥和钱包遭受的黑客攻击就造成了超过3.28亿美元的损失。这里的关键词是“钱包”。在加密货币历史上,针对私钥漏洞和访问管理系统的攻击首次在损失规模上超过了传统的智能合约攻击。这意味着问题已从“代码漏洞”转向“人为因素和操作安全”。
第二个更令人震惊的数字是1100亿美元(据某些估计,超过1100亿美元)流经俄罗斯稳定币A7A5,该币种由卢布支持,用于规避国际制裁。这一资产由受制裁寡头Ilan Shor和俄罗斯国家银行Promsvyazbank (PSB)控制的Old Vector LLC(吉尔吉斯斯坦)集团发行。A7A5已占据全球非美元稳定币市场43%的份额。
被掩盖的内幕信息:全球最大的银行,包括那些与Franklin Templeton和摩根大通签约进行代币化的银行,完全没有准备好应对A7A5。 它们的合规系统旨在检查姓名(制裁名单),而不是分析稳定币的链上流动,除非深入到图数据库层面,否则这些流动在技术上与合法的USDC或USDT无法区分。CertiK实际上是在说:如果你无法分析稳定币地址与A7A5的关联,你可能会成为制裁资本外逃的帮凶。这不是一个技术问题。这是任何在全球市场运营的银行的声誉炸弹。
时间线与背景
要理解为什么CertiK的报告听起来如此严厉且选择现在发布,我们需要回顾2025-2026年的事件时间线。这是一个关于稳定币如何从“交易者代币”转变为地缘政治武器的故事。
| 日期 | 事件 | 对稳定币市场的意义 |
|---|---|---|
| 2025年1月 | A7A5(俄罗斯卢布稳定币)推出 | 首个“国家关联”稳定币出现,不受美国/欧盟控制 |
| 2025年3月 | Garantex交易所被美国当局关闭 | A7A5立即填补流动性真空,成为主要结算渠道 |
| 2025年10月 | 俄罗斯中央银行承认A7A5为“数字金融资产” | 在俄罗斯境内合法化,创建平行金融体系 |
| 2025年11月 | 欧盟第19轮制裁:A7A5成为首个被直接禁止交易的加密资产 | 失败:制裁名单中无地址,资产继续繁荣 |
| 2026年4月 | Kelp DAO被黑客攻击损失2.91亿美元(通过钱包入侵) | 年度最大事件,证明薄弱环节是人 and 密钥 |
| 2026年6月4日 | CertiK Skynet报告发布 | “真相时刻”:行业获得诊断 |
| 2026年6月9-12日 | 报告在卢浮宫Proof of Talk大会上展示 | 问题在最高机构层面获得合法性 |
表1:稳定币威胁升级时间线(2025–2026年)
关键背景:一年前,穆迪发布报告称稳定币为“不断增长的基础设施”。2026年6月表明,这一基础设施已被地缘政治对手攻破。A7A5是一个概念验证,展示了如何构建一个完全无视SWIFT、美元和美国制裁的全球结算网络。这不再是“俄罗斯版的USDT”。这是一个替代金融世界,在不结盟司法管辖区的增长速度比美元稳定币快43%。
谁赢谁输
传统分析认为:“USDC和USDT胜出,因为它们是合法的。”但现实要复杂和讽刺得多。
赢家:
CertiK及其他安全审计公司(Hacken、Trail of Bits): 它们的服务从“可选保险”变为“强制性许可要求”。当稳定币被认定为关键基础设施时,其代码必须由世界顶级专家认证。能够进行“灰盒链审计”(在真实负载下注入错误测试网络)的公司将成为金矿。我预计CertiK在2026年的收入将翻倍。
来自传统金融的受监管稳定币(USDC、Circle的EURC,以及代币化存款如JPM Coin): CertiK的报告是Circle在华盛顿游说者的理想论据:“禁止A7A5并收紧储备要求,因为不受监管的稳定币是国家安全漏洞。”随着监管机构感到恐惧,Circle和Paxos将看到GENIUS法案(在美国许可稳定币发行商)加速通过。
Chainlink (LINK)和链上数据提供商: 为了检测A7A5及类似方案,银行需要预言机和图数据库来追踪资金流动。Chainlink(通过其服务)和TRM Labs(报告中提到的合作伙伴)不仅成为“有用的软件”,而且成为强制性合规要素,就像2000年代的KYC。
输家:
Tether (USDT)及缺乏严格发行方监管的稳定币: USDT不受严格美国规则约束(发行方在英属维尔京群岛),其储备并不总是透明。如果美国开始大规模要求禁止A7A5,“灰色”稳定币可能成为下一个目标。Tether可能成为制裁战争的附带损害,导致资本外逃至USDC。
非洲和中东的金融中介: CertiK直接指出A7A5正在尼日利亚、津巴布韦和马达加斯加积极扩张。处理该稳定币交易(即使不知情)的当地银行面临美国/欧盟二次制裁的风险。它们的美元代理账户可能被冻结。通过后门去美元化的风险变得真实。
低安全性的DeFi协议(许多跨链桥): 半年内损失3.28亿美元是巨额数字,使得桥保险在经济上不可行。刚刚通过代币化基金进入DeFi的机构资本看到这些数字后会表示:“不,谢谢,我们留在BlackRock的BUIDL私有链上。”像Wormhole或Stargate这样的桥将失去机构客户。
媒体未提及的内容
新闻充斥着标题:“CertiK对稳定币发出警报”。但有三件事CertiK没有直接说,或者编辑们省略了。
内幕#1:A7A5是第一个技术上无法完全被封锁的稳定币。 注意细节:美国财政部外国资产控制办公室(OFAC)没有将A7A5智能合约添加到其SDN名单中。为什么?因为如果美国正式承认A7A5地址为受制裁对象,任何通过去中心化交易所(DEX)与之交互的USDC钱包将自动变得“不洁”。这将导致DeFi崩溃。美国因害怕附带损害而瘫痪。
内幕#2:Kelp DAO被黑客攻击损失2.91亿美元是由于交易签名密钥被入侵,而非代码漏洞。 这完美证明了CertiK的论点:今天的稳定币问题是操作安全(OpSec)。如果稳定币金库的密钥存储在连接到互联网的服务器上,或者掌握在遭受网络钓鱼的员工手中,任何代码审计都毫无用处。攻击正在转向社会工程和IT基础设施。这不仅威胁初创公司,也威胁持有稳定币热钱包的大型交易所。
内幕#3(最令人担忧):A7A5的增长表明“加密铁幕”已经建成。 无需等到2030年。俄罗斯通过这种稳定币已经能够与非洲、中东和亚洲进行贸易,无需美元。如果石油开始以A7A5出售,然后兑换成人民币或卢比,美元将失去部分储备货币地位。2021年嘲笑加密货币的美国银行家现在必须意识到:美元霸权的争夺战不再在美联储的会议室里,而是在智能合约和区块链浏览器中。而他们目前正在输掉这场战争。
预测:未来30天和90天
未来30天(2026年7月12日):
我预计美国财政部(FinCEN和OFAC)层面将做出紧急决策。他们无法长期忽视CertiK的报告。在未来2-3周内,将发布紧急咨询,要求所有美国金融机构检查USDC和USDT交易是否与A7A5存在隐藏关联。这将推动对分析工具的需求(TRM Labs代币尚未公开交易,但Chainlink和其他安全服务将升值)。DEX交易量可能暂时下降15-20%,因为用户担心钱包“污染”。
未来90天(2026年9月):
稳定币市场将出现结构性分裂,分为两个阵营。第一个阵营——“白色”(USDC、EURC、JPM代币化存款)。它们将被机构和受监管交易所积极使用。第二个阵营——“灰色”(USDT、DAI、FRAX,尤其是A7A5)。它们将转入地下,进入不受监管的平台和地缘政治“灰色地带”。受监管交易所上的USDC与不受监管交易所上的USDT之间的价差可能达到2-3%,产生持续套利机会。
关键日期——2026年9月,预计将开始对A7A5在非洲的资产进行全面调查。如果发现A7A5被用于购买军事装备或原材料,对当地银行的制裁压力将立即到来。对加密市场的影响:流动性从非美元稳定币流出,进入比特币和黄金作为“中性避险资产”。
| 稳定币/基础设施 | 制裁/黑客风险 | 机构需求(未来3个月) | 关键驱动因素 |
|---|---|---|---|
| USDC (Circle) | 低(受美国监管) | 急剧增加 | 逃离A7A5和GENIUS法案通过 |
| USDT (Tether) | 中(通过二级市场“污染”风险) | 减少(转入地下) | USDC压力+灰色地带 |
| A7A5 (俄罗斯) | 高(受欧盟制裁,非美国) | 在亚洲/非洲增长 | 创建替代SWIFT |
| Chainlink / TRM | 低(基础设施) | 指数级增长 | 银行强制性合规 |
表2:稳定币和安全基础设施领域预测
编辑预测
资产: Circle(其私募股权,以及通过间接投资在二级市场上的USDC代币)——信任增加。直接在现货加密市场上——USDC/USDT交易对可能出现背离。
关键水平: USDC在主要交易所将相对于USDT溢价0.1-0.3%,因为交易者逃离潜在“污染”的USDT转向“干净”的USDC。我们设定水平:USDC = 1.001美元,USDT = 0.998美元。
置信水平: 中等(60%),因为市场可能认为“USDT的制裁风险被夸大”,套利将迅速关闭。
主要风险: Tether自身突然宣布冻结与A7A5相关的地址(如果他们这样做,USDC溢价将崩溃)。但到目前为止,Tether尚未公开表现出愿意进行如此严格的过滤。
编辑意见不构成投资建议。
— Editorial Team