2026年5月9日同一天，加密行业在三个看似分散的坐标点上同时亮起了警示灯：一端是Payward作为Kraken母公司，在已拿下怀俄明州SPDI牌照的基础上，向美国货币监理署（OCC）递交申请，试图设立受联邦监管的Payward National Trust Company，将数字资产托管与信托业务纳入国家信托公司牌照之下；另一端，跨链基础设施方LayerZero Labs在X平台公开致歉，承认过去三周在应对一起涉及内部RPC遭Lazarus Group攻击、外部RPC被DDoS、DVN数据源被污染的安全事件时，信息披露与沟通存在不足；同日，爱沙尼亚金融监管局（FSA）则依据MiCA框架第9条第1款，对Zondacrypto运营方BB Trade Estonia OÜ发出投资者警告，指出其未公开TeamPL代币白皮书已违反披露要求。监管牌照、白皮书信息披露与基础设施安全在同一时间被监管者和项目方同时推到聚光灯下，监管加码与安全风控事件正在合力重划加密行业的生存边界：一侧是头部机构主动拥抱联邦与区域统一监管框架，试图用牌照与规则为自身业务“加壳”，另一侧则是中小平台与关键基础设施在合规文件、技术配置和风险沟通上的短板被逐一暴露，行业内部的等级分化与规则红线也在这一天显得前所未有地清晰。
Kraken母公司冲刺联邦信托牌照
在监管边界被重新描画的同一天，Kraken 母公司 Payward 选择向联邦层级靠拢。公开信息显示，Payward 已向美国货币监理署（OCC）申请设立 Payward National Trust Company，希望拿下国家信托公司牌照，在联邦监管框架下为机构及个人客户提供数字资产托管与信托服务。与此前已经取得的怀俄明州特殊目的存款机构（SPDI）牌照相比，这一步意味着其托管业务不再只停留在单一州级牌照体系内，而是试图在“州级 SPDI + 联邦国家信托公司”的双重框架下搭建一套更完整的合规基础设施。
在行业观察者看来，这类多牌照布局，核心并不只是多一块“招牌”，而是为托管与信托业务预先铺设一套可以被机构投资者接受的合规轨道：一方面，通过 OCC 牌照接入联邦监管语境，有助于向大型机构与高净值客户证明其托管架构、风险隔离与受托责任受到更高层级监管；另一方面，与怀俄明州 SPDI 牌照形成互补，也为未来可能出现的监管细则预留了操作空间。对 Kraken 而言，这一申请本身就是一种姿态——在监管趋严、牌照成为门槛的背景下，它希望被首先视作一家合规的托管人与受托人，而不是只依赖现货撮合业务的交易平台。
LayerZero承认疏漏：跨链安全被敲打
相较于Kraken用牌照讲述“合规叙事”，LayerZero这一次被迫用一份道歉声明，交代过去三周被质疑回避的安全事件。团队在X上承认，其内部RPC遭到被点名为Lazarus Group的攻击，外部RPC提供商则同时遭遇DDoS，双重打击之下，供DVN使用的底层数据源被污染。LayerZero强调协议核心逻辑未被直接攻破，但也披露了更扎眼的细节：曾允许DVN在1/1配置下处理高价值交易，并在事后承认自己对DVN所保护内容缺乏充分监管。对于一个自诩“安全跨链”的基础设施来说，这等于把系统性风险暴露在最薄弱的配置参数上。
更麻烦的是，这起事件并非孤立存在。部分来源把2026年4月18日KelpDAO rsETH漏洞与LayerZero DVN相关的RPC问题联系在一起，尽管这一归因目前仍然只是单一来源说法，具体损失和因果链条尚未完全证实，但足以让外界把目光从“黑客是谁”转向“跨链底层究竟有多脆”。一个被攻陷的RPC、一个被DDoS压垮的外部节点，就足以让DVN在错误数据上“守护”资产，而项目方在三周时间里沟通不足，更放大了不信任。对于运行在多链网络之上的基础设施来说，这起事件提醒所有团队：风险路径可能始于一条内部RPC调用，但真正决定声誉的是，出了问题之后是否愿意第一时间把配置疏漏、监管失职与潜在影响讲清楚。
MiCA出手：爱沙尼亚点名Zondacrypto
与项目方在安全事件中“说清楚”的软约束不同，披露义务一旦写进法规，就会变成硬碰硬的执法。同样是在5月9日，爱沙尼亚金融监管局（FSA）面向BB Trade Estonia OÜ——也就是加密交易平台 Zondacrypto 的运营方——发布投资者警告，直接理由非常具体：该公司在其网站上提供TeamPL加密代币服务，却未按要求公开该代币的白皮书。监管文件援引的正是欧盟MiCA框架第9条第1款：加密资产白皮书必须在该加密资产仍由公众持有期间持续公开可用，而不是发行或上线初期“挂一下”就可以撤下。这一动作也被视为MiCA实施后，爱沙尼亚在加密资产披露领域给出的一个典型执法案例之一。
对Zondacrypto这类中小平台来说，这意味着合规压力从“是否报批牌照”扩展到了“是否为每一只代币持续提供足够信息”。在MiCA已经成为欧盟统一监管框架的大背景下，平台如果继续沿用过去的惯性，把长尾代币当作简单的产品上架，而没有同步校验白皮书是否存在、是否对公众可得，就有可能像BB Trade Estonia OÜ一样被点名进入监管档案。从投资者角度看，把白皮书的持续公开写进第9条第1款，实质上是把信息权与风险识别能力捆在了一起：用户可以随时回头查看项目结构、权利设计和主要风险，而不是被迫依赖营销文案或二手解读。在这样的规则下，“有没有合规白皮书、是否始终查得到”本身就成了判断一只代币基础风险的第一道闸门。
合规路线分岔：头部抢牌照，中小吃警示
同一天里，两条消息站在了合规光谱的两端：一边是Payward继续“往监管里冲”，在已拿下怀俄明州SPDI牌照的基础上，向OCC申请设立Payward National Trust Company，把数字资产托管和信托业务纳入联邦层级的监管框架；另一边则是Zondacrypto的运营方BB Trade Estonia OÜ，因为TeamPL代币白皮书未在网站公开，被爱沙尼亚FSA发出投资者警告，直接被点在MiCA披露红线之上。前者主动叠加牌照，把自身塑造成“监管体系内部人”，后者则是在被监管者敲门时，暴露出最基础文件都未对外可查的合规短板。
多牌照布局带来的，不只是业务范围的扩展，更是话语权的重排。Payward从州级SPDI到谋求OCC国家信托公司牌照，本质上是在向机构客户和监管机构传递同一个信号：关键托管与受托职能可以在更高审慎要求下运行；在联邦监管身份的加持下，它在对接大型机构、参与规则讨论时更容易被视为“体系内的对话对象”。与之对照，MiCA框架已经把白皮书的持续公开写进第9条第1款，当FSA据此对BB Trade Estonia OÜ发出警告时，也是在提醒其他中小平台：披露义务、内部治理和技术系统不再是“能省就省”的成本项，而是生死线式的入场门槛。在同一波规则抬升中，具备合规资源的大型平台有机会把牌照堆叠成护城河，而跟不上的中小玩家，则更容易被固定在高风险标签的一侧。
监管与安全双重挤压下，谁能活下来
2026年5月9日同日出现的三则信息，把行业新的考题摊在台面上：一边是Payward向OCC递交国家信托公司牌照申请，等待审查决定，代表合规框架正加速落地；一边是LayerZero在致歉中承认DVN曾以1/1配置处理高价值交易、内部与外部RPC遭攻击，暴露跨链基础设施在安全与沟通上的短板；与此同时，爱沙尼亚FSA依托MiCA第9条第1款对BB Trade Estonia OÜ发出白皮书披露警告，预示更多成员国会在统一规则下加快执法节奏。接下来，Payward能否获批联邦层面的托管与信托资格、LayerZero如何把安全整改和信息披露做成“可被验证的过程”，以及MiCA在不同司法辖区落地的力度与节奏，都会直接重塑平台与基础设施的生死排序。对于项目方和用户而言，选择托管方、交易平台或跨链底层时，监管状态是否清晰、披露是否持续可查、安全治理是否有机制而非口头承诺，将不再只是“加分项”，而是决定是否值得把资产和信任交出去的核心门槛，在这样的双重挤压期，能活下来的，将是那些在牌照、披露与安全治理三条线同时给出清晰答案的项目与平台。
加入我们的社区，一起来讨论，一起变得更强吧！
官方电报（Telegram）社群：https://t.me/aicoincn
AiCoin中文推特：https://x.com/AiCoinzh
AiCoin链上：https://aicoin.com/hyperliquid
AiCoin专属Hyperliquid福利：https://app.hyperliquid.xyz/join/AICOIN88
AiCoin专属Aster福利：https://www.asterdex.com/zh-CN/referral/9C50e2
免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。
