BNB Chain

BNB Chain 的历史前身是 Binance Chain。2019年4月18日，Binance Chain 主网启动；其设计重点是资产发行与去中心化交易，采用 Tendermint BFT 与委托权益证明体系，并以高吞吐的订单撮合和转账为主要目标。最初发行在以太坊上的 ERC-20 BNB 随后迁移到该链，成为 BEP-2 原生资产。Binance Chain 的脚本和智能合约能力有限，这一限制后来促成兼容 EVM 的并行链 Binance Smart Chain。⁠[2]

2020年9月1日，Binance Smart Chain（BSC）主网上线。它不是对 Binance Chain 的直接替换，而是与之并行运行：BSC 提供 EVM 兼容性和智能合约执行，允许开发者迁移以太坊工具与应用；BNB 用于支付 Gas，并参与验证者质押。BSC 起初以约 3 秒区块时间和 PoSA 共识运行，其性能路线以较小的验证者集合换取较短出块时间。此日期也是现行 BSC 网络生命周期的起点。⁠[3]

BSC生态在2021年上半年快速扩张的同时出现一轮密集的dApp安全事件。依据rekt.news当时榜单的统计，涉及BSC项目的10起事件估算损失合计约2.2亿美元：Uranium Finance因修改UniswapUniswap（UNI）Uniswap 是 Hayden Adams 于2018年11月2日在 Ethereum 上推出的无托管自动化做市协议，后来扩展到多条EVM网络、V1至V4池、UniswapX和Unichain生态；UNI 是2020年发行的治理代币。协议、Uniswap Labs 公司、Uniswap Foundation、UNI治理和各前端彼此关联但并非同一法律或技术对象。点击查看完整词条代码时少写一个零，使攻击者以较少资产提走更大份额流动性，估算损失5,720万美元；PancakeBunny因奖励计算依赖可被闪电贷操纵的LP价格，攻击者铸出并抛售BUNNY，估算获利4,500万美元；Meerkat Finance的金库初始化权限允许攻击者取得所有者地位并提走约3,200万美元；Spartan Protocol的池份额计算漏洞造成约3,050万美元损失。⁠[4]

同一批复盘还包括BurgerSwap移除常量积校验后的重入/重复兑换、Belt Finance策略池余额计算与价格操纵、Merlin Labs在第一次修复后再次出现计算错误，以及Value DeFi多次遭遇攻击。常见模式不是单一基础设施缺陷，而是分叉代码修改失误、价格预言机依赖、份额或奖励计算、权限初始化和未经充分审计的紧急修复。⁠[4]

这些损失金额来自当时公开估算，未统一扣除追回或赔付，且大多数漏洞位于部署在BSC上的应用合约，并不等于BSC共识层或基础协议在同一时期被攻破。本节记录的是生态扩张早期的应用层安全代价及其推动预言机、审计和应急流程改进的背景。⁠[4]

2021年12月，BSC 完成 Bruno 升级并部署 BEP-95。该提案从每个区块收取的 Gas 费用中按治理参数销毁一部分 BNB，形成与季度或后来的 Auto-Burn 相互独立的实时燃烧渠道。被销毁的 BNB 从流通供应中永久移除；燃烧比例可通过链上治理调整。BEP-95 因而把网络使用量与 BNB 的供应变化直接联系起来，但它不代表所有交易费都会被销毁，验证者仍获得剩余费用。⁠[5]

2022年2月15日，生态宣布将 Binance Chain 更名为 BNB Beacon Chain，将 Binance Smart Chain 更名为 BNB Smart Chain，并以 BNB Chain 作为整体品牌。官方同时把 BNB 解释为“Build and BuildBNBBNB 是 BNB Chain 的原生加密资产，2017 年由币安生态通过代币发行推出，最初运行于以太坊，2019 年迁移至 Binance Chain，随后用于 BNB Smart Chain 的手续费、质押与治理。其供应机制同时包含定期 Auto-Burn 与 BEP-95 实时燃烧。点击查看完整词条”，强调网络向社区驱动基础设施转型。更名没有产生一条新的区块链，也没有改变既有 BSC 地址和交易历史；它主要重组了品牌与架构命名，因此旧资料中的 BSC、Binance Smart Chain 和“币安智能链”通常指向今天的 BNB Smart Chain。⁠[6]

BNB Chain在2022年路线图中提出以BNB Application Sidechain（BAS）做横向扩容：BAS采用PoSA共识并保持EVM兼容，面向单个高使用量应用提供独立区块空间；项目可以自定义Gas代币、交易费和验证者集合，并通过BSC主网原生桥转移BEP-20与BEP-121资产。该设计主要针对GameFi、SocialFi等可能因共享主网区块空间而拥堵的应用，由BNB Chain核心团队与NodeReal、Ankr等共同推进。⁠[7]

同一份路线图还列出主网侧改进：逐步把区块Gas上限提高至2亿；BEP-127允许验证者进入临时维护模式而尽量不影响主网；BEP-131把验证者体系从21个活跃验证者扩展为包含候选验证者的41席结构；BNB Beacon Chain计划开源其DEX撮合引擎；BEP-126则计划用BLS多重签名实现更快终局性。⁠[7]

后续阶段被称为zkBAS：第一阶段面向BEP-20汇总和NFT操作，第二阶段为特定应用提供通用ZK电路，路线图给出的目标吞吐上限接近每秒10,000笔，并研究低成本的非账本数据存储。上述容量、吞吐和时间表都是2022年发布时的计划与设计目标；它们说明当时的多层架构方向，不能当作所有功能已按原计划上线或达到标称性能的证明。⁠[7]

2022年10月6日，连接 BNB Beacon Chain 与 BSC 的 BSC Token Hub 跨链桥遭到攻击，攻击者利用证明验证漏洞异常铸造约 200 万枚 BNB。验证者随后协调暂停 BSC 出块，以限制资产继续转移；网络在补丁和验证者升级后恢复。官方生态更新估计约 1 亿至 1.1 亿美元资产被转移出链。事件显示跨链桥验证逻辑可以形成系统性风险，也因验证者能够协调停链而引发对去中心化程度、紧急治理和审查能力的讨论。⁠[8]

2023年9月，基于 OP Stack 的 opBNB 主网上线，作为 BSC 的二层扩容网络承载更高频的交易和应用逻辑；2023年10月，BNB Greenfield 主网上线，面向去中心化数据存储、访问控制和数据经济。两者与 BSC 组成“One BNB”多链框架：BSC 负责一层结算和智能合约，opBNB 提供二层执行容量，Greenfield 负责可编程存储。BNB Chain 因而从单一智能合约链名称扩展为包含计算、扩容和存储组件的生态总称。⁠[9]

2024年5月起，BNB Chain 推进“BNB Chain Fusion”，把原由 BNB Beacon Chain 承担的质押、治理与代币功能迁移到 BSC，目标是结束双链结构并统一技术栈。原生质押、治理和跨链资产均需迁移；用户和项目方被要求在退场节点前转换仍留在 Beacon Chain 的 BEP-2 与 BEP-8 资产。Fusion 降低了两条一层链并行维护和跨链桥接的复杂度，但遗留资产的恢复需要额外工具和期限管理。⁠[10]

BSC于2024年5月实施BEP-322，把提议者—构建者分离（PBS）引入出块流程并形成独立Builder市场。与以太坊常见的RelayRelayRelay是面向品牌的内容生成与分发业务，提供素材制作、审核、TikTok排程及创作者网络等服务。Kinetic将其列入官方软件业务组合。点击查看完整词条路径不同，BSC因验证者较少、区块间隔较短，采用各验证者运行mev-sentry并直接与Builder交互；验证者可以检查Builder竞价区块，每个Builder在一个区块间隔内最多发送3个bid。BSC实现也不允许Builder把coinbase地址改为自己地址，并允许Builder打包Gas Price为0的交易，同时以区块有效Gas价格下限作补充约束。⁠[11]

BlockSec在2025年1月发表的观察称，当时共有8个Builder参与，Blockrazor与48Club合计构建80%以上区块，Bloxroute、Blocksmith与NodeReal合计约19%；BSCScan快照显示45个验证者，其中21个Cabinet、24个Candidate，总质押约2,924万枚BNB。作者在2024年12月1日至18日的样本中还观察到若干Builder与特定Validator高度绑定，认为这可能增加交易流集中和垂直整合风险。⁠[11]

PBS可以让用户把交易直接送入只有Builder可见的私有交易池，降低公开mempool暴露，但该能力并不会自动保护仍使用公开交易池的用户。BlockSec引用Dune数据称，BSC三明治攻击交易数在2024年5月后反而上升，并把原因之一归为Builder接收bundle使失败攻击成本下降；作者还记录0 Gwei通道被钓鱼合约滥用的样本。Builder份额、验证者数量和攻击趋势均是特定观察期数据，不代表永久结构或BEP-322必然导致全部风险。⁠[11]

2024年6月20日，BSC 通过 Haber 升级引入 BEP-336 Blob 交易。该机制借鉴以太坊 EIP-4844，把二层网络批量提交的数据放入具有临时生命周期的 Blob，而不是永久写入常规区块数据，从而降低数据可用性成本并改善 opBNB 等二层网络的费用结构。官方在上线前给出的成本降幅属于设计估算和测试预期，不应等同于所有应用、所有时段均实现相同幅度的主网费用下降。⁠[12]

随着 Fusion 完成，BNB Beacon Chain 于2024年12月3日停止出块，原先分散在 Beacon Chain 和 BSC 的主要功能收拢到 BSC。Beacon Chain 的退出意味着 Binance Chain 时代的独立共识链不再继续生产新区块，但历史数据仍可查询。未能及时迁移的跨链绑定代币并不会自动恢复，其后续处理依赖专门的恢复流程；这也是网络退场与普通软件版本停止支持之间的重要差别。⁠[13]

2025年3月20日02:10（UTC），Pascal 硬分叉在 BSC 主网激活。升级纳入 EIP-7702，使外部账户能够在单笔交易中临时设置合约代码，为批量调用、赞助 Gas 和账户抽象式体验提供协议基础；同时加入 BLS12-381 预编译等以太坊兼容改动。EIP-7702 提升钱包可编程性，也要求钱包和签名界面更清楚地展示授权内容，因为恶意授权可能扩大账户风险。⁠[14]

2025年4月29日05:05（UTC），Lorentz 硬分叉在 BSC 主网激活。核心改动 BEP-520 将目标区块间隔从约 3 秒缩短至 1.5 秒，并配套改进验证者网络与共识处理。更短区块时间可以降低用户等待交易被打包的延迟，但同时压缩验证者传播区块和执行交易的时间窗口，因此节点性能、网络带宽和共识稳定性成为后续升级必须持续处理的问题。⁠[15]

2025年6月30日，Maxwell 硬分叉把 BSC 的目标区块时间进一步从 1.5 秒降至 0.75 秒。BEP-524 调整区块间隔，BEP-563 与 BEP-564 改进验证者之间的通信和节点同步，以缓解亚秒级出块对传播与共识造成的压力。升级使理论上的交易确认和最终性等待继续缩短，但官方公告中的性能数字包含测试环境与目标值，不能直接视为所有主网时段的持续吞吐保证。⁠[16]

截至2025年12月8日，Token Terminal与DeFiLlama的数据汇总显示，BNB Chain日活跃地址在报告时点约370万、年内峰值约500万，opBNB日活约150万；全网累计DEX交易量超过2万亿美元，2025年截至12月8日约6,800亿美元，10月单月约1,192亿美元。上述地址和交易量口径来自第三方仪表盘，可能随去重方式、链范围及后续数据修正而变化。⁠[17]

稳定币方面，Artemis与Visa Onchain Analytics口径显示，截至12月6日，BSC与opBNB合计稳定币供应量约140亿美元，较年初约69亿美元增长102.9%；年内累计稳定币交易量约9,538亿美元，1月至11月月均约850亿美元。报告把增长与USDT、USDC、USD1等资产的“0 Gas Fee Carnival”、低交易费和交易平台生态入口联系起来，但激励活动与增长之间不能据此单独证明因果关系。⁠[17]

RWA方面，RWA.xyz快照显示，截至12月8日网络上RWA市值约17.4亿美元、项目超过100个、持有者约5,231个。年内落地包括xStocks在7月接入60多种代币化股票与ETF、Ondo Global Markets在10月接入并扩展至100多种资产、贝莱德BUIDL在11月通过Securitize与Wormhole部署，以及招银国际货币市场基金代币和Circle USYC部署。网络还设立首期5,000万美元RWA激励计划。所有规模数字都是2025年末快照，不代表资产无风险、合规范围全球统一或后续市值与流动性保持不变。⁠[17]

BNB Chain宣布正在筹备一款新的“原生稳定币”，目标是把DeFi、支付、结算、游戏等不同应用场景的流动性连接起来，并把产品定位为面向大规模应用。公告当时只使用“coming soon”表述，没有披露稳定币名称、锚定资产、发行法律主体、储备资产构成、托管银行、赎回机制、审计机构或正式上线日期。⁠[18]

因此，这一节点只能记录网络方提出的产品与流动性方向，不能写成稳定币已经发行、已经获得监管许可或已经形成可验证储备。它与当时在BNB Chain上流通的USDT、USDC、USD1等第三方稳定币也不是同一个概念。⁠[18]

2026年1月14日02:30（UTC），Fermi 硬分叉在 BSC 主网激活。BEP-590 将目标区块间隔由 0.75 秒降至 0.45 秒；其他提案调整快速最终性、共识投票和验证者同步，使网络在更短传播窗口内维持稳定。至此，BSC 在不到一年内经历从 3 秒、1.5 秒、0.75 秒到 0.45 秒的连续提速。出块更快不等于每笔交易都立即不可逆，用户仍需区分“被打包”“获得足够确认”和协议最终性。⁠[19]

2026年3月4日，BNB Chain 公布 Beacon Chain Token Recovery Tool 的退场计划。该工具用于帮助符合条件的用户把在 Beacon Chain 退役后仍未迁移的绑定代币恢复到 BSC；官方设定分阶段截止安排，并说明最终将停止恢复服务。该计划标志 Fusion 的遗留资产处理进入收尾阶段，也提醒持有旧 BEP-2、BEP-8 或跨链绑定资产的用户：链退役后的恢复不是永久保证，应核验资产资格、合约地址和官方期限。⁠[20]

2026年4月28日02:30（UTC），Osaka/Mendel 硬分叉在 BSC 主网激活。升级没有再次缩短 0.45 秒区块时间，而是把重点转向执行一致性、Gas 计量、最终性和以太坊兼容，共包含 9 项 BEP，其中 6 项来自以太坊 EIP，另有 BNB Chain 特定改动。其意义在于亚秒级提速后对底层行为进行加固：稳定、可预测的执行和节点同步与单纯降低区块间隔同样影响网络可用性。⁠[21]

BNB Chain公布BSC后量子密码迁移原型的设计与测试结果。原型把交易签名从secp256k1 ECDSA改为NIST FIPS 204标准的ML-DSA-44，把快速终局性投票从BLS12-381聚合签名改为pqSTARK聚合证明。ML-DSA-44公钥为1,312字节、签名为2,420字节；原型新增0x05交易类型，通过0x70链上公钥注册表查找并验证公钥。用户地址格式仍为20字节，由ML-DSA公钥经Keccak-256派生，因此报告称RPC、SDK和地址长度无需随原型改变。⁠[22]

体积是主要代价。报告称单笔原生转账由约110字节增至约2.5 KB；在每秒2,000笔原生转账负载下，区块由约130 KB增至约2 MB。跨区域环境中，原生转账吞吐上限由非后量子基线的4,973 TPS降至2,997 TPS，约下降40%，每秒Gas处理量由392降至196，约下降50%；混合负载吞吐由3,695 TPS降至2,406 TPS，约下降35%。六名验证者共约14.5 KB的原始签名可聚合成约340字节证明，压缩比约43:1，说明共识证明体积可控，但交易签名造成的网络传播和数据量仍是瓶颈。⁠[22]

这次原型只覆盖交易签名和共识投票。P2P握手仍使用secp256k1 ECDH，计划方向是ML-KEM；EIP-4844的KZG承诺仍依赖BLS12-381配对，未来替代方向是格基承诺，二者均被报告列为当次代码范围之外。相关bsc代码PR #3660状态为Closed而非已合并发布，官方结论也是“现有方法可实现后量子就绪，但网络与数据层扩容仍是生产部署的主要挑战”。因此该节点证明迁移方案已完成原型和测试，不能表述为BSC主网已经启用后量子交易、共识或成为完整抗量子链。⁠[22]

2026年7月8日，BNB Chain 发布下半年技术路线图。官方把2026年上半年的 0.45 秒区块时间、快速最终性和测试基准吞吐作为阶段成果，并提出下一代架构测试网计划于2026年底推出、主网目标指向2027年初。路线图还列出后量子密码学研究，评估量子计算对现有签名体系的长期风险。这里的“抗量子”属于研究与路线图项目，并非 BSC 已经启用量子安全签名；测试基准数字也不能写成持续主网实测能力。⁠[23]

同日技术路线图对下一代L1给出更具体的设计目标：通过协同优化共识、并行执行和基于LtHash的存储追求每秒10万笔以上交易；交易预确认目标低于50毫秒，区块最终性目标低于1秒。TxStream计划取消公开内存池并把交易直接流向区块领导者，以降低延迟和在设计上阻止抢跑；PriorityLane拟通过链上治理为预言机、清算和跨链桥等关键流量预留区块空间。⁠[23]

路线图还列出协议级机密交易与选择性披露、Gas代付、GasToken、交易批处理、定时执行、Passkey签名和访问密钥控制等账户抽象能力，并称新架构仍将由BNB驱动、与既有生态互操作。上述10万TPS、50毫秒和隐私能力都是设计路径与目标，测试网计划在2026年底推出、主网目标为2027年初；它们不是2026年7月现有BSC主网已经持续达到的实测指标。⁠[23]

BNB Chain官方声明称，一名前员工曾为制作视频教程创建钱包并发行Meme币TST，后来因此离职；该员工在离职后仍保留钱包种子短语，能够未经授权生成新的私钥。同一地址随后被独立用于BNB Chain上新Meme币ASTEROID相关活动。⁠[24]

BNB Chain表示，自己没有创建、授权、推广或参与ASTEROID发行，也不控制该代币或钱包，并称正在对前员工采取法律行动、与相关机构合作。上述身份、权限来源和法律行动均来自BNB Chain官方口径；截至该快讯时点，它们不等于法院已经认定责任、完成追缴或作出刑事判决。事件暴露的治理问题不只是代币炒作，而是离职人员仍掌握教程测试钱包种子短语所形成的密钥生命周期和权限回收风险。⁠[24]

Lookonchain的链上监测称，相关人员使用4个新创建钱包，以约1万美元买入7.967亿枚ASTEROID，占总供应量79.67%；随后卖出7.188亿枚，换得1,103枚BNB，按监测时点估值约63.8万美元，估算利润约62.8万美元。⁠[25]

这些数字描述的是公开地址的买入集中度、卖出数量和BNB回流路径，能够说明代币供应高度集中及后续抛售的链上表现。钱包与前员工身份的绑定、成本归属和利润计算仍采用监测方与官方声明的组合口径，不能把链上估算写成司法机关最终认定的非法所得；时点美元估值也会随BNB价格变化。⁠[25]

BNB Chain的BEP仓库出现BEP-707《Post-Quantum Cryptography Migration Roadmap for BNB Chain》草案。它是Information类型的总路线提案，把完整迁移拆成多个可独立评审和激活的BEP：第一阶段升级节点之间的P2P密钥交换；第二阶段在保留既有地址的前提下，让账户逐步把后量子密钥与现有ECDSA账户绑定；第三阶段迁移BLS聚合签名、KZG承诺和BN254配对预编译。排序依据不是单纯的技术难度，而是风险是否能追溯累积以及方案成熟度：P2P会产生“现在收集、未来解密”风险且不触及共识，所以被列为最先处理；账户签名涉及资产安全但可渐进迁移；配对密码学缺少成熟的后量子聚合替代，被列为研究约束最强、没有固定激活日期的长期阶段。⁠[26]

草案列出的受影响面包括：RLPx的ECDH密钥交换、账户和交易的secp256k1 ECDSA、快速终局性的BLS12-381聚合签名、L2及Rollup使用的KZG承诺，以及0x06至0x08的BN254配对预编译。它同时强调，Keccak、SHA-2/3等哈希函数面对Grover算法主要是安全强度折半问题，而ECDSA、ECDH、BLS和配对结构会受到Shor算法影响，迁移重点不同。⁠[26]

核心链具备后量子能力并不自动保护应用层。跨链桥、稳定币和RWA发行方、DAO金库、多签钱包、预言机以及在合约内验证签名或配对证明的应用仍须分别迁移；写死旧密码算法且不可升级的合约，不能仅靠一次底层链升级补救。每个阶段拟在过渡期采用经典密码与后量子方案并存的混合模式，并在涉及共识、经济模型或用户体验兼容性时走治理流程。截至本词条更新时，BEP-707对应PR仍为Open，文件状态为Draft；它是路线草案，不是已经批准的硬分叉计划或已完成部署。⁠[26]

BEP-708草案把BEP-707第一阶段具体化，提出RLPx v5握手：使用X25519 ECDH与NIST FIPS 203标准的ML-KEM-768组成混合密钥交换，并把经典、X25519和ML-KEM共享秘密共同输入HKDF-SHA256，绑定完整握手记录后派生会话密钥。设计在auth和ack消息中增加kem-group与kem-share字段，利用EIP-8允许旧客户端忽略尾部字段的规则进行兼容协商；握手失败不能作为自动降级理由，草案还以签名ENR中的pqkex标记和加密Hello消息的pq-capable字段检测异常降级。⁠[27]

这一方案不改变区块、交易、状态、Gas、EVM或共识规则，因此草案计划通过客户端版本分阶段部署，不要求硬分叉。阶段0仅在测试网启用且默认关闭；阶段1默认优先v5并统计主网后量子会话比例；主网连续四周达到至少90%后，阶段2才对检测到的降级断开连接；达到至少99%且阶段2之后至少六个月，阶段3才计划默认严格拒绝v4握手。草案估计一次完整握手由约0.70—0.90 KB增至约3.05—3.25 KB，即每次连接增加约2.3 KB；这项成本只在建立TCP连接时承担，不按每条P2P消息重复支付。⁠[27]

边界同样明确：该阶段只保护RLPx会话内容免受“现在记录、未来量子解密”的追溯攻击，节点身份认证仍使用secp256k1；拥有可用量子计算机的攻击者届时仍可能实时冒充节点，账户及节点身份签名要留待第二阶段处理。草案本身仍为Open PR、Status: Draft，尚无已合并实现、客户端发布日期或主网采用率，不能把“设计了兼容迁移和四阶段门槛”写成“P2P网络已经量子安全”。⁠[27]

2026年8月25日02:30（UTC），Pasteur 硬分叉进入 BSC 主网升级窗口。BEP-682 与 BEP-695 围绕跨链桥、验证者、质押和治理路径进行加固，BEP-675 则提高满区块场景下的可用执行容量。官方上线前公布的 QANet 吞吐变化属于测试网络结果，不代表主网长期保证值。Pasteur 延续了2026年从“继续压缩区块时间”转向“在亚秒级基础上加强安全、治理和容量”的升级方向。⁠[28]