BNB Chain

BNB Chain 的歷史前身是 Binance Chain。2019年4月18日，Binance Chain 主網啟動；其設計重點是資產發行與去中心化交易，採用 Tendermint BFT 與委託權益證明體系，並以高吞吐的訂單撮合和轉賬為主要目標。最初發行在以太坊上的 ERC-20 BNB 隨後遷移到該鏈，成為 BEP-2 原生資產。Binance Chain 的腳本和智能合約能力有限，這一限制後來促成兼容 EVM 的並行鏈 Binance Smart Chain。⁠[2]

2020年9月1日，Binance Smart Chain（BSC）主網上線。它不是對 Binance Chain 的直接替換，而是與之並行運行：BSC 提供 EVM 兼容性和智能合約執行，允許開發者遷移以太坊工具與應用；BNB 用於支付 Gas，並參與驗證者質押。BSC 起初以約 3 秒區塊時間和 PoSA 共識運行，其性能路線以較小的驗證者集合換取較短出塊時間。此日期也是現行 BSC 網絡生命週期的起點。⁠[3]

BSC生態在2021年上半年快速擴張的同時出現一輪密集的dApp安全事件。依據rekt.news當時榜單的統計，涉及BSC項目的10起事件估算損失合計約2.2億美元：Uranium Finance因修改UniswapUniswap（UNI）Uniswap 是 Hayden Adams 於2018年11月2日在 Ethereum 上推出的無託管自動化做市協議，後來擴展到多條EVM網絡、V1至V4池、UniswapX和Unichain生態；UNI 是2020年發行的治理代幣。協議、Uniswap Labs 公司、Uniswap Foundation、UNI治理和各前端彼此關聯但並非同一法律或技術對象。點擊查看完整詞條代碼時少寫一個零，使攻擊者以較少資產提走更大份額流動性，估算損失5,720萬美元；PancakeBunny因獎勵計算依賴可被閃電貸操縱的LP價格，攻擊者鑄出並拋售BUNNY，估算獲利4,500萬美元；Meerkat Finance的金庫初始化權限允許攻擊者取得所有者地位並提走約3,200萬美元；Spartan Protocol的池份額計算漏洞造成約3,050萬美元損失。⁠[4]

同一批覆盤還包括BurgerSwap移除常量積校驗後的重入/重複兌換、Belt Finance策略池餘額計算與價格操縱、Merlin Labs在第一次修復後再次出現計算錯誤，以及Value DeFi多次遭遇攻擊。常見模式不是單一基礎設施缺陷，而是分叉代碼修改失誤、價格預言機依賴、份額或獎勵計算、權限初始化和未經充分審計的緊急修復。⁠[4]

這些損失金額來自當時公開估算，未統一扣除追回或賠付，且大多數漏洞位於部署在BSC上的應用合約，並不等於BSC共識層或基礎協議在同一時期被攻破。本節記錄的是生態擴張早期的應用層安全代價及其推動預言機、審計和應急流程改進的背景。⁠[4]

2021年12月，BSC 完成 Bruno 升級並部署 BEP-95。該提案從每個區塊收取的 Gas 費用中按治理參數銷燬一部分 BNB，形成與季度或後來的 Auto-Burn 相互獨立的實時燃燒渠道。被銷燬的 BNB 從流通供應中永久移除；燃燒比例可通過鏈上治理調整。BEP-95 因而把網絡使用量與 BNB 的供應變化直接聯繫起來，但它不代表所有交易費都會被銷燬，驗證者仍獲得剩餘費用。⁠[5]

2022年2月15日，生態宣佈將 Binance Chain 更名為 BNB Beacon Chain，將 Binance Smart Chain 更名為 BNB Smart Chain，並以 BNB Chain 作為整體品牌。官方同時把 BNB 解釋為“Build and BuildBNBBNB 是 BNB Chain 的原生加密資產，2017 年由幣安生態通過代幣發行推出，最初運行於以太坊，2019 年遷移至 Binance Chain，隨後用於 BNB Smart Chain 的手續費、質押與治理。其供應機制同時包含定期 Auto-Burn 與 BEP-95 實時燃燒。點擊查看完整詞條”，強調網絡向社區驅動基礎設施轉型。更名沒有產生一條新的區塊鏈，也沒有改變既有 BSC 地址和交易歷史；它主要重組了品牌與架構命名，因此舊資料中的 BSC、Binance Smart Chain 和“幣安智能鏈”通常指向今天的 BNB Smart Chain。⁠[6]

BNB Chain在2022年路線圖中提出以BNB Application Sidechain（BAS）做橫向擴容：BAS採用PoSA共識並保持EVM兼容，面向單個高使用量應用提供獨立區塊空間；項目可以自定義Gas代幣、交易費和驗證者集合，並通過BSC主網原生橋轉移BEP-20與BEP-121資產。該設計主要針對GameFi、SocialFi等可能因共享主網區塊空間而擁堵的應用，由BNB Chain核心團隊與NodeReal、Ankr等共同推進。⁠[7]

同一份路線圖還列出主網側改進：逐步把區塊Gas上限提高至2億；BEP-127允許驗證者進入臨時維護模式而儘量不影響主網；BEP-131把驗證者體系從21個活躍驗證者擴展為包含候選驗證者的41席結構；BNB Beacon Chain計劃開源其DEX撮合引擎；BEP-126則計劃用BLS多重簽名實現更快終局性。⁠[7]

後續階段被稱為zkBAS：第一階段面向BEP-20彙總和NFT操作，第二階段為特定應用提供通用ZK電路，路線圖給出的目標吞吐上限接近每秒10,000筆，並研究低成本的非賬本數據存儲。上述容量、吞吐和時間表都是2022年發佈時的計劃與設計目標；它們說明當時的多層架構方向，不能當作所有功能已按原計劃上線或達到標稱性能的證明。⁠[7]

2022年10月6日，連接 BNB Beacon Chain 與 BSC 的 BSC Token Hub 跨鏈橋遭到攻擊，攻擊者利用證明驗證漏洞異常鑄造約 200 萬枚 BNB。驗證者隨後協調暫停 BSC 出塊，以限制資產繼續轉移；網絡在補丁和驗證者升級後恢復。官方生態更新估計約 1 億至 1.1 億美元資產被轉移出鏈。事件顯示跨鏈橋驗證邏輯可以形成系統性風險，也因驗證者能夠協調停鏈而引發對去中心化程度、緊急治理和審查能力的討論。⁠[8]

2023年9月，基於 OP Stack 的 opBNB 主網上線，作為 BSC 的二層擴容網絡承載更高頻的交易和應用邏輯；2023年10月，BNB Greenfield 主網上線，面向去中心化數據存儲、訪問控制和數據經濟。兩者與 BSC 組成“One BNB”多鏈框架：BSC 負責一層結算和智能合約，opBNB 提供二層執行容量，Greenfield 負責可編程存儲。BNB Chain 因而從單一智能合約鏈名稱擴展為包含計算、擴容和存儲組件的生態總稱。⁠[9]

2024年5月起，BNB Chain 推進“BNB Chain Fusion”，把原由 BNB Beacon Chain 承擔的質押、治理與代幣功能遷移到 BSC，目標是結束雙鏈結構並統一技術棧。原生質押、治理和跨鏈資產均需遷移；用戶和項目方被要求在退場節點前轉換仍留在 Beacon Chain 的 BEP-2 與 BEP-8 資產。Fusion 降低了兩條一層鏈並行維護和跨鏈橋接的複雜度，但遺留資產的恢復需要額外工具和期限管理。⁠[10]

BSC於2024年5月實施BEP-322，把提議者—構建者分離（PBS）引入出塊流程並形成獨立Builder市場。與以太坊常見的RelayRelayRelay是面向品牌的內容生成與分發業務，提供素材製作、審核、TikTok排程及創作者網絡等服務。Kinetic將其列入官方軟件業務組合。點擊查看完整詞條路徑不同，BSC因驗證者較少、區塊間隔較短，採用各驗證者運行mev-sentry並直接與Builder交互；驗證者可以檢查Builder競價區塊，每個Builder在一個區塊間隔內最多發送3個bid。BSC實現也不允許Builder把coinbase地址改為自己地址，並允許Builder打包Gas Price為0的交易，同時以區塊有效Gas價格下限作補充約束。⁠[11]

BlockSec在2025年1月發表的觀察稱，當時共有8個Builder參與，Blockrazor與48Club合計構建80%以上區塊，Bloxroute、Blocksmith與NodeReal合計約19%；BSCScan快照顯示45個驗證者，其中21個Cabinet、24個Candidate，總質押約2,924萬枚BNB。作者在2024年12月1日至18日的樣本中還觀察到若干Builder與特定Validator高度綁定，認為這可能增加交易流集中和垂直整合風險。⁠[11]

PBS可以讓用戶把交易直接送入只有Builder可見的私有交易池，降低公開mempool暴露，但該能力並不會自動保護仍使用公開交易池的用戶。BlockSec引用Dune數據稱，BSC三明治攻擊交易數在2024年5月後反而上升，並把原因之一歸為Builder接收bundle使失敗攻擊成本下降；作者還記錄0 Gwei通道被釣魚合約濫用的樣本。Builder份額、驗證者數量和攻擊趨勢均是特定觀察期數據，不代表永久結構或BEP-322必然導致全部風險。⁠[11]

2024年6月20日，BSC 通過 Haber 升級引入 BEP-336 Blob 交易。該機制借鑑以太坊 EIP-4844，把二層網絡批量提交的數據放入具有臨時生命週期的 Blob，而不是永久寫入常規區塊數據，從而降低數據可用性成本並改善 opBNB 等二層網絡的費用結構。官方在上線前給出的成本降幅屬於設計估算和測試預期，不應等同於所有應用、所有時段均實現相同幅度的主網費用下降。⁠[12]

隨著 Fusion 完成，BNB Beacon Chain 於2024年12月3日停止出塊，原先分散在 Beacon Chain 和 BSC 的主要功能收攏到 BSC。Beacon Chain 的退出意味著 Binance Chain 時代的獨立共識鏈不再繼續生產新區塊，但歷史數據仍可查詢。未能及時遷移的跨鏈綁定代幣並不會自動恢復，其後續處理依賴專門的恢復流程；這也是網絡退場與普通軟件版本停止支持之間的重要差別。⁠[13]

2025年3月20日02:10（UTC），Pascal 硬分叉在 BSC 主網激活。升級納入 EIP-7702，使外部賬戶能夠在單筆交易中臨時設置合約代碼，為批量調用、贊助 Gas 和賬戶抽象式體驗提供協議基礎；同時加入 BLS12-381 預編譯等以太坊兼容改動。EIP-7702 提升錢包可編程性，也要求錢包和簽名界面更清楚地展示授權內容，因為惡意授權可能擴大賬戶風險。⁠[14]

2025年4月29日05:05（UTC），Lorentz 硬分叉在 BSC 主網激活。核心改動 BEP-520 將目標區塊間隔從約 3 秒縮短至 1.5 秒，並配套改進驗證者網絡與共識處理。更短區塊時間可以降低用戶等待交易被打包的延遲，但同時壓縮驗證者傳播區塊和執行交易的時間窗口，因此節點性能、網絡帶寬和共識穩定性成為後續升級必須持續處理的問題。⁠[15]

2025年6月30日，Maxwell 硬分叉把 BSC 的目標區塊時間進一步從 1.5 秒降至 0.75 秒。BEP-524 調整區塊間隔，BEP-563 與 BEP-564 改進驗證者之間的通信和節點同步，以緩解亞秒級出塊對傳播與共識造成的壓力。升級使理論上的交易確認和最終性等待繼續縮短，但官方公告中的性能數字包含測試環境與目標值，不能直接視為所有主網時段的持續吞吐保證。⁠[16]

截至2025年12月8日，Token Terminal與DeFiLlama的數據彙總顯示，BNB Chain日活躍地址在報告時點約370萬、年內峰值約500萬，opBNB日活約150萬；全網累計DEX交易量超過2萬億美元，2025年截至12月8日約6,800億美元，10月單月約1,192億美元。上述地址和交易量口徑來自第三方儀表盤，可能隨去重方式、鏈範圍及後續數據修正而變化。⁠[17]

穩定幣方面，Artemis與Visa Onchain Analytics口徑顯示，截至12月6日，BSC與opBNB合計穩定幣供應量約140億美元，較年初約69億美元增長102.9%；年內累計穩定幣交易量約9,538億美元，1月至11月月均約850億美元。報告把增長與USDT、USDC、USD1等資產的“0 Gas Fee Carnival”、低交易費和交易平臺生態入口聯繫起來，但激勵活動與增長之間不能據此單獨證明因果關係。⁠[17]

RWA方面，RWA.xyz快照顯示，截至12月8日網絡上RWA市值約17.4億美元、項目超過100個、持有者約5,231個。年內落地包括xStocks在7月接入60多種代幣化股票與ETF、Ondo Global Markets在10月接入並擴展至100多種資產、貝萊德BUIDL在11月通過Securitize與Wormhole部署，以及招銀國際貨幣市場基金代幣和Circle USYC部署。網絡還設立首期5,000萬美元RWA激勵計劃。所有規模數字都是2025年末快照，不代表資產無風險、合規範圍全球統一或後續市值與流動性保持不變。⁠[17]

BNB Chain宣佈正在籌備一款新的“原生穩定幣”，目標是把DeFi、支付、結算、遊戲等不同應用場景的流動性連接起來，並把產品定位為面向大規模應用。公告當時只使用“coming soon”表述，沒有披露穩定幣名稱、錨定資產、發行法律主體、儲備資產構成、託管銀行、贖回機制、審計機構或正式上線日期。⁠[18]

因此，這一節點只能記錄網絡方提出的產品與流動性方向，不能寫成穩定幣已經發行、已經獲得監管許可或已經形成可驗證儲備。它與當時在BNB Chain上流通的USDT、USDC、USD1等第三方穩定幣也不是同一個概念。⁠[18]

2026年1月14日02:30（UTC），Fermi 硬分叉在 BSC 主網激活。BEP-590 將目標區塊間隔由 0.75 秒降至 0.45 秒；其他提案調整快速最終性、共識投票和驗證者同步，使網絡在更短傳播窗口內維持穩定。至此，BSC 在不到一年內經歷從 3 秒、1.5 秒、0.75 秒到 0.45 秒的連續提速。出塊更快不等於每筆交易都立即不可逆，用戶仍需區分“被打包”“獲得足夠確認”和協議最終性。⁠[19]

2026年3月4日，BNB Chain 公佈 Beacon Chain Token Recovery Tool 的退場計劃。該工具用於幫助符合條件的用戶把在 Beacon Chain 退役後仍未遷移的綁定代幣恢復到 BSC；官方設定分階段截止安排，並說明最終將停止恢復服務。該計劃標誌 Fusion 的遺留資產處理進入收尾階段，也提醒持有舊 BEP-2、BEP-8 或跨鏈綁定資產的用戶：鏈退役後的恢復不是永久保證，應核驗資產資格、合約地址和官方期限。⁠[20]

2026年4月28日02:30（UTC），Osaka/Mendel 硬分叉在 BSC 主網激活。升級沒有再次縮短 0.45 秒區塊時間，而是把重點轉向執行一致性、Gas 計量、最終性和以太坊兼容，共包含 9 項 BEP，其中 6 項來自以太坊 EIP，另有 BNB Chain 特定改動。其意義在於亞秒級提速後對底層行為進行加固：穩定、可預測的執行和節點同步與單純降低區塊間隔同樣影響網絡可用性。⁠[21]

BNB Chain公佈BSC後量子密碼遷移原型的設計與測試結果。原型把交易簽名從secp256k1 ECDSA改為NIST FIPS 204標準的ML-DSA-44，把快速終局性投票從BLS12-381聚合簽名改為pqSTARK聚合證明。ML-DSA-44公鑰為1,312字節、簽名為2,420字節；原型新增0x05交易類型，通過0x70鏈上公鑰註冊表查找並驗證公鑰。用戶地址格式仍為20字節，由ML-DSA公鑰經Keccak-256派生，因此報告稱RPC、SDK和地址長度無需隨原型改變。⁠[22]

體積是主要代價。報告稱單筆原生轉賬由約110字節增至約2.5 KB；在每秒2,000筆原生轉賬負載下，區塊由約130 KB增至約2 MB。跨區域環境中，原生轉賬吞吐上限由非後量子基線的4,973 TPS降至2,997 TPS，約下降40%，每秒Gas處理量由392降至196，約下降50%；混合負載吞吐由3,695 TPS降至2,406 TPS，約下降35%。六名驗證者共約14.5 KB的原始簽名可聚合成約340字節證明，壓縮比約43:1，說明共識證明體積可控，但交易簽名造成的網絡傳播和數據量仍是瓶頸。⁠[22]

這次原型只覆蓋交易簽名和共識投票。P2P握手仍使用secp256k1 ECDH，計劃方向是ML-KEM；EIP-4844的KZG承諾仍依賴BLS12-381配對，未來替代方向是格基承諾，二者均被報告列為當次代碼範圍之外。相關bsc代碼PR #3660狀態為Closed而非已合併發佈，官方結論也是“現有方法可實現後量子就緒，但網絡與數據層擴容仍是生產部署的主要挑戰”。因此該節點證明遷移方案已完成原型和測試，不能表述為BSC主網已經啟用後量子交易、共識或成為完整抗量子鏈。⁠[22]

2026年7月8日，BNB Chain 發佈下半年技術路線圖。官方把2026年上半年的 0.45 秒區塊時間、快速最終性和測試基準吞吐作為階段成果，並提出下一代架構測試網計劃於2026年底推出、主網目標指向2027年初。路線圖還列出後量子密碼學研究，評估量子計算對現有簽名體系的長期風險。這裡的“抗量子”屬於研究與路線圖項目，並非 BSC 已經啟用量子安全簽名；測試基準數字也不能寫成持續主網實測能力。⁠[23]

同日技術路線圖對下一代L1給出更具體的設計目標：通過協同優化共識、並行執行和基於LtHash的存儲追求每秒10萬筆以上交易；交易預確認目標低於50毫秒，區塊最終性目標低於1秒。TxStream計劃取消公開內存池並把交易直接流向區塊領導者，以降低延遲和在設計上阻止搶跑；PriorityLane擬通過鏈上治理為預言機、清算和跨鏈橋等關鍵流量預留區塊空間。⁠[23]

路線圖還列出協議級機密交易與選擇性披露、Gas代付、GasToken、交易批處理、定時執行、Passkey簽名和訪問密鑰控制等賬戶抽象能力，並稱新架構仍將由BNB驅動、與既有生態互操作。上述10萬TPS、50毫秒和隱私能力都是設計路徑與目標，測試網計劃在2026年底推出、主網目標為2027年初；它們不是2026年7月現有BSC主網已經持續達到的實測指標。⁠[23]

BNB Chain官方聲明稱，一名前員工曾為製作視頻教程創建錢包併發行Meme幣TST，後來因此離職；該員工在離職後仍保留錢包種子短語，能夠未經授權生成新的私鑰。同一地址隨後被獨立用於BNB Chain上新Meme幣ASTEROID相關活動。⁠[24]

BNB Chain表示，自己沒有創建、授權、推廣或參與ASTEROID發行，也不控制該代幣或錢包，並稱正在對前員工採取法律行動、與相關機構合作。上述身份、權限來源和法律行動均來自BNB Chain官方口徑；截至該快訊時點，它們不等於法院已經認定責任、完成追繳或作出刑事判決。事件暴露的治理問題不只是代幣炒作，而是離職人員仍掌握教程測試錢包種子短語所形成的密鑰生命週期和權限回收風險。⁠[24]

Lookonchain的鏈上監測稱，相關人員使用4個新創建錢包，以約1萬美元買入7.967億枚ASTEROID，佔總供應量79.67%；隨後賣出7.188億枚，換得1,103枚BNB，按監測時點估值約63.8萬美元，估算利潤約62.8萬美元。⁠[25]

這些數字描述的是公開地址的買入集中度、賣出數量和BNB迴流路徑，能夠說明代幣供應高度集中及後續拋售的鏈上表現。錢包與前員工身份的綁定、成本歸屬和利潤計算仍採用監測方與官方聲明的組合口徑，不能把鏈上估算寫成司法機關最終認定的非法所得；時點美元估值也會隨BNB價格變化。⁠[25]

BNB Chain的BEP倉庫出現BEP-707《Post-Quantum Cryptography Migration Roadmap for BNB Chain》草案。它是Information類型的總路線提案，把完整遷移拆成多個可獨立評審和激活的BEP：第一階段升級節點之間的P2P密鑰交換；第二階段在保留既有地址的前提下，讓賬戶逐步把後量子密鑰與現有ECDSA賬戶綁定；第三階段遷移BLS聚合簽名、KZG承諾和BN254配對預編譯。排序依據不是單純的技術難度，而是風險是否能追溯累積以及方案成熟度：P2P會產生“現在收集、未來解密”風險且不觸及共識，所以被列為最先處理；賬戶簽名涉及資產安全但可漸進遷移；配對密碼學缺少成熟的後量子聚合替代，被列為研究約束最強、沒有固定激活日期的長期階段。⁠[26]

草案列出的受影響麵包括：RLPx的ECDH密鑰交換、賬戶和交易的secp256k1 ECDSA、快速終局性的BLS12-381聚合簽名、L2及Rollup使用的KZG承諾，以及0x06至0x08的BN254配對預編譯。它同時強調，Keccak、SHA-2/3等哈希函數面對Grover算法主要是安全強度折半問題，而ECDSA、ECDH、BLS和配對結構會受到Shor算法影響，遷移重點不同。⁠[26]

核心鏈具備後量子能力並不自動保護應用層。跨鏈橋、穩定幣和RWA發行方、DAO金庫、多籤錢包、預言機以及在合約內驗證簽名或配對證明的應用仍須分別遷移；寫死舊密碼算法且不可升級的合約，不能僅靠一次底層鏈升級補救。每個階段擬在過渡期採用經典密碼與後量子方案並存的混合模式，並在涉及共識、經濟模型或用戶體驗兼容性時走治理流程。截至本詞條更新時，BEP-707對應PR仍為Open，文件狀態為Draft；它是路線草案，不是已經批准的硬分叉計劃或已完成部署。⁠[26]

BEP-708草案把BEP-707第一階段具體化，提出RLPx v5握手：使用X25519 ECDH與NIST FIPS 203標準的ML-KEM-768組成混合密鑰交換，並把經典、X25519和ML-KEM共享秘密共同輸入HKDF-SHA256，綁定完整握手記錄後派生會話密鑰。設計在auth和ack消息中增加kem-group與kem-share字段，利用EIP-8允許舊客戶端忽略尾部字段的規則進行兼容協商；握手失敗不能作為自動降級理由，草案還以簽名ENR中的pqkex標記和加密Hello消息的pq-capable字段檢測異常降級。⁠[27]

這一方案不改變區塊、交易、狀態、Gas、EVM或共識規則，因此草案計劃通過客戶端版本分階段部署，不要求硬分叉。階段0僅在測試網啟用且默認關閉；階段1默認優先v5並統計主網後量子會話比例；主網連續四周達到至少90%後，階段2才對檢測到的降級斷開連接；達到至少99%且階段2之後至少六個月，階段3才計劃默認嚴格拒絕v4握手。草案估計一次完整握手由約0.70—0.90 KB增至約3.05—3.25 KB，即每次連接增加約2.3 KB；這項成本只在建立TCP連接時承擔，不按每條P2P消息重複支付。⁠[27]

邊界同樣明確：該階段只保護RLPx會話內容免受“現在記錄、未來量子解密”的追溯攻擊，節點身份認證仍使用secp256k1；擁有可用量子計算機的攻擊者屆時仍可能實時冒充節點，賬戶及節點身份簽名要留待第二階段處理。草案本身仍為Open PR、Status: Draft，尚無已合併實現、客戶端發佈日期或主網採用率，不能把“設計了兼容遷移和四階段門檻”寫成“P2P網絡已經量子安全”。⁠[27]

2026年8月25日02:30（UTC），Pasteur 硬分叉進入 BSC 主網升級窗口。BEP-682 與 BEP-695 圍繞跨鏈橋、驗證者、質押和治理路徑進行加固，BEP-675 則提高滿區塊場景下的可用執行容量。官方上線前公佈的 QANet 吞吐變化屬於測試網絡結果，不代表主網長期保證值。Pasteur 延續了2026年從“繼續壓縮區塊時間”轉向“在亞秒級基礎上加強安全、治理和容量”的升級方向。⁠[28]