金融科技动态：花旗拟为日本企业推出代币化存款跨境外汇结算、ChainUp报告称基础设施攻击造成76%损失、U.S. Bank完成Stellar链上稳定币首笔跨境转账

机构级代币化在本周继续从”试点叙事”走向”商用产品”：花旗计划向日本企业提供代币化存款（tokenised deposits）服务，把跨境外汇结算时间从数小时/数天压缩到秒级并连通五个司法管辖区；U.S. Bank则完成了其首笔跨欧洲的Stellar区块链稳定币转账；与此同时，ChainUp的安全报告揭示了一个反直觉的趋势——2026年上半年加密攻击事件创纪录，但损失跌破10亿美元，原因在于攻击重心的转移：仅占事件15%的基础设施类攻击，带来了76%的财务损失，而AI正在把网络犯罪的门槛降到前所未有的低。

主要新闻 (Main News)

花旗拟年内为日本企业开通代币化存款：跨境外汇结算迈向”秒级”

日本金融媒体率先披露，花旗计划面向日本企业推出代币化存款服务，实现跨境外币划转的即时结算，最早或于2026年内启动，计划连接美国、英国、新加坡、香港与爱尔兰五个司法管辖区。代币化存款是发行银行在区块链/分布式账本上记账的法币计价的数字表示——其信用风险与监管属性仍归属于花旗本身，而非第三方稳定币发行方，这对企业司库意义重大。与传统代理行清算的时区与截点限制相比，共享账本使东京到纽约、到新加坡供应商、到都柏林的子公司付款在双方同处网络时即可秒级到账。但文章同时列出大量未决事项：日本金融厅（FSA）对银行发行存款代币尚无专项指引、美国缺乏联邦层面的存款代币框架、花旗未披露账本是否权限化、采用哪家技术供应商、五地是否分阶段上线。无论如何，这是全球系统重要性银行中，首次把”特定客户细分+特定地理+特定用例”与明确上市窗口公开绑定。

Source: Citi Tokenized Deposits Cut Cross-Border FX Settlement Times For Japanese Firms - OneBullEx News

ChainUp H1 2026报告：事件创新高而损失跌破10亿美元，基础设施攻击占76%损失，AI犯罪采用率近乎翻倍

ChainUp发布2026上半年安全报告指出，H1 2026加密攻击事件数创历史纪录（207+起），但总损失自2022年以来首次跌破10亿美元——这一”好转”极具误导性，因为仅占事件15%的基础设施类攻击（治理封装、签名工作流、管理员凭证、人工授权环节）驱动了76%的总损失。报告引用TRM Labs的2026年AI犯罪采用指数：整体AI采用评分从2024年的约28升至54，近翻倍；深度伪造诈骗损失在2026年内已超过去年全年，并出现首例完全自主运行的AI勒索软件。最值得警惕的是ack3的发现：H1 2026年，审计过的受害方损失中94.4%落在审计范围之外——完成并通过代码审计、获得赏金计划保护的项目依然失守，因为造成损失的攻击面从来不在审计范围之内。Term Finance治理漏洞事件表明，代码级审计与治理时间锁挡不住针对”代码周围的操作层”的攻击。

Source: Crypto Hacks 2026: AI Attacks Now Target Infrastructure - ChainUp Blog

U.S. Bank完成Stellar首笔跨欧洲稳定币转账：第五大美国商业银行加入合规稳定币阵营

据OneBullEx新闻汇总，资产规模约6,700亿美元的美国第五大商业银行U.S. Bank完成了其首笔在Stellar区块链上的跨境稳定币转账。此举把稳定币支付从加密原生场景进一步推向主流银行体系的跨境资金移动，也延续了本周银行体系拥抱代币化的密集节奏——此前MoneyGram在哥伦比亚推出USDC Visa卡、Coinbase与Moov合作把稳定币结算引入社区银行，均指向同一个方向：稳定币与链上结算正在成为传统支付与清算基础设施的可选组件。

Source: U.S. Bank Moves Its Own Stablecoin Across Europe On Stellar Blockchain - OneBullEx News

分析 (Analysis)

花旗与DBS、KB国民银行、JPMorgan等银行的动作放在一起看，可以清晰地读到一条主线：银行正把代币化从”资产侧”（债券、基金份额）转向”流动性侧”（跨境结算、司库现金）。代币化存款的微妙之处在于它不改变货币层级——它仍是商业银行货币，只是记账与转移的载体从核心账本换成了可编程账本，这让它在监管模糊地带依然能作为银行”自有”产品向企业客户销售。花旗选择日本企业作为首发客群并非偶然：日本企业司库常年受制于时区缺口与代理行成本，而SBI系、MUFG等的自主探索又说明这里的竞争窗口真实存在。真正的胜负手在于监管——日本金融厅与美联储的态度，将决定”2026年内上线”是承诺还是愿景。

ChainUp报告则提供了理解加密安全现状的冷峻校准：损失跌破10亿美元不是”更安全了”，而是攻击经济学发生了位移。当代码审计、赏金计划与智能合约评审把技术漏洞的”地租”压低，攻击者转向了治理包装、签名工作流与管理员凭证——它们不在传统审计范围之内（94.4%的损失落在审计范围外）。这与AI的双重加速叠加：既降低攻击的实施成本（深度伪造诈骗、自主勒索软件），也改变了攻击的形态（从exploit份额转向基础设施与人的操作层）。对金融机构与云原生基础设施运营者而言，这意味着安全预算的投向需要从”合约审计”转向”密钥治理、签名流程、权限最小化与AI内容鉴别”。

U.S. Bank的Stellar跨境转账与MoneyGram、Coinbase-Moov的合作，说明稳定币的”银行通道”正在网状化。值得注意的是路径设计：稳定币并未取代银行账户，而是被银行当作跨境资金移动与结算的轨道路基——这与花旗代币化存款共享同一个逻辑：账本是否可编程、结算是否近实时，比”是否加密资产”更重要。维持”银行自己发行货币”框架、把稳定币用作现金腿（如RLUSD、JPM Coin），正成为银行在不挑战货币主权的前提下获得效率的标准姿势。

展望未来，三条观察线值得跟踪：一是花旗是否披露账本技术供应商并获得FSA指引；二是美国各州与国会如何处理银行发行存款代币的联邦框架（本周最高法院法官与联邦机构的表态值得关注）；三是AI犯罪将如何进一步”工业化”。当链上资产、实时结算与自主智能体同时成熟，”AI到AI”的支付场景（Elliptic本周也报告AI智能体驱动的支付额三个月增长522%）将使结算效率与反欺诈压力同步上升——这既是金融科技最令人兴奋的方向，也是其最需护栏的时刻。

结论 (Conclusion)

本周的金融科技图景是”传统银行+可编程货币”与”攻击者+AI”的两条竞赛曲线同时加速。花旗代币化存款、U.S. Bank与稳定币银行的网状落地说明，代币化的商用临界点正在从资产发行转向高频资金移动；而ChainUp的H1报告则提醒，安全防线也必须同步从代码层迁移到操作层与AI鉴别层。建议读者把”监管指引（FSA/OCC）、账本选型、以及谁在审计范围之外”作为接下来一个季度判断行业进度的三个观测指标。