普京签署俄罗斯首部加密货币法案，将加密货币交易合法化

弗拉基米尔·普京签署了该国首部全面的数字货币法，该法律对加密货币的发行、存储、核算和交易制定了相关规则。该框架将交易所、数字托管机构、经纪商和清算所整合到一个统一的监管体系之中。

这绝非自由市场。该法律维持了禁止使用加密货币支付商品和服务费用的规定，并封禁了宣传此类支付方式的广告，从而填补了2024年采矿法案在交易和托管方面留下的空白。

只有列入国家登记名录的机构才能运营交易所，现有运营商需在2027年7月前完成注册。受监管的俄罗斯加密货币交易所需拥有至少1500万卢布的自有资本（约合18.7万美元），并必须加入一个金融行业自律组织。

零售投资设有上限且受限，非合格投资者每年通过每家中介机构投资的金额不得超过30万卢布，且必须通过知识测试。根据外贸合同进行的结算仍被允许，这一例外条款将受到密切关注俄罗斯规避制裁行为的西方监管机构的严格审查。

Coinbase 5月24日起向UK 用户开放美国股票交易

Coinbase 已开始向符合条件的英国客户推出近4,000只美国股票的交易服务，这些客户现在可以在应用内同时买卖和管理股票、加密货币及法币。交易可即时使用英镑或USDC 进行资金结算，免收佣金，且支持1英镑起购的零股交易。

区域董事总经理基思·格罗斯（Keith Grose）称，这是朝着打造一个涵盖股票、稳定币、储蓄和借贷的一站式服务平台迈出的重要一步。此次推出紧随该公司近期获得的英国金融行为监管局（MiFID ）牌照之后， Coinbase 随着监管框架日趋完善，该公司计划将代币化股票引入英国市场。

MetaMask 推出面向AI 代理商的自助服务Custodial Wallet

MetaMask 推出了 AgentWallet ，允许AI 代理在用户定义的限制范围内执行onchain 交易，而非授予其无限制访问权限。交易者可以设置支出上限、批准特定协议，并在“守护模式”与“野兽模式”之间切换，以实现不同的自动化级别。

该 wallet 支持Claude Code、Codex、Cursor和Hyperliquid ，以及EVM 网络，并通过gas 抽象机制允许用户使用转账资产支付手续费。交易需经过模拟测试、威胁扫描及MEV 保护，并享有每月最高10,000美元的保障。

Bitcoin 开发人员一天内发现了85个严重漏洞

16位Bitcoin 开发者在不到24小时内，针对390个项目提交了4,962项安全发现，其中包括85个关键级漏洞和635个高严重性漏洞。负责协调此次行动的Cashu开发者Calle直言不讳地将这一情况描述为“极其糟糕”。

该志愿者团队利用AI 模型对钱包、加密库和基础设施进行分析，每日计算成本约为10,000美元。虽然大多数关键报告都能迅速得到验证，但维护人员已不堪重负，而且攻击者手中也掌握着相同的审计工具。

每日数据

据CoinShares 和Token Terminal数据显示，存入借贷平台和去中心化交易所的代币化现实世界资产存量同比增长了三倍多，达到74亿美元。同期，DeFi 的总存量则下降了约15%stretch 。

这一增长几乎全部由传统金融产品驱动，主要来自像BlackRock 旗下的BUIDL 这样的代币化国债基金，而非原生加密资产。Spot DEX 的交易量下滑了约70%，而实物资产交易量则攀升了220%，其中Ethereum 承载了近70%的存款。

更多爆炸性新闻

• CryptoQuant 据称，鲸鱼们正在同步囤积bitcoin 和以太币 XRP，而价格接近已实现成本，这表明熊市已进入后期阶段，但尚未确认底部。
• Cathie Wood Ark Invest将其旗舰创新基金中的SpaceX和Circle列为前十大持仓，在两家公司公布季度财报后，分别买入了约2000万美元和1730万美元的股份。
• Spot bitcoin ETFs 在Coldcard遭黑客攻击后的那一周，该平台约有6.2亿美元资金流出，不过Bloomberg 的埃里克·巴尔丘纳斯（Eric Balchunas）提醒称，这与self-custody 航班事件之间的关联尚未得到证实。您可通过我们的ETF 仪表盘追踪每日资金流向。
• BlackRock spot （ ）、 将于Ethereum ETF 10月进行1股换3股的反向拆股，分析师表示，此举应能将买卖价差从7个基点缩小至约2个基点。
• 诈骗分子冒充EU 监管机构，趁 MiCA 截止日期引发的混乱，法国监管机构报告称，诈骗分子冒充其工作人员，将受困客户引导至虚假网站。
• Tether 将其Hadron代币化平台扩展至沙特阿拉伯，首先从机构房地产领域入手，并计划在沙特“2030愿景”计划框架下进军能源和基础设施融资领域。
• Cloudflare 开始推出可编程钱包，允许AI 代理使用稳定币支付 API 和内容费用，并采用x402 协议进行微支付。
• OpenAI 披露了其AI 团队的成员在Hugging Face数据泄露事件发生前是如何秘密协调行动的：他们通过内部包管理系统交换漏洞利用程序，并在工程师拆除该渠道数天后又将其重建。