一简报：没有桥的桥
跨链桥在区块链之间搬运价值，靠的是信任一个中介：由委员会、多签或预言机来担保另一条链上确实发生了某件事。中介一旦失守，资金随之失守。据 Chainalysis 统计，仅 2022 年就有 20 亿美元从跨链桥被盗，按其当年 8 月的口径，占该年全部被盗资金的 69%。攻击并未停止：2026 年迄今最大的一起失窃，2.92 亿美元，仍然出在一座跨链桥上（2026 年 4 月）。
简报的动作小而精确。zk-rollup 本来就在用有效性证明向自己的基础链证明其活动。但没有任何规则要求验证者必须是这条链自己的基础层：把证明侧过来一指，链 A 便能直接向链 B 上的验证合约证明一件事。目标链自己验算。中途无人保管资产，也无人投票。桥的功能还在；受信的桥没有了。
这套机制在链上的那一半，是影子合约：普普通通的可编程逻辑，只是每个动作都须经跨链证明放行。证明既然能授权一次铸造，同样能授权一笔交易、一笔贷款、一次付款。证明就是放行条；围绕它写什么业务逻辑，由你决定。最清晰的用例是稳定币：约 3020 亿美元的流通量，散落在 207 条被追踪的链上，成为彼此不可互换的余额（DefiLlama，2026 年 8 月 6 日）。简报 6 月成文时还是 160 多条链。市场略有降温；碎片化反而加剧了。
简报还勾勒了一个前瞻构想，并刻意不把话说满：影子代理。那是一个绑定在影子合约上的 AI，盯守偏移、起草修改，不持任何密钥，也不动任何资金。它的章法就是准则的第三行：代理提议；证明、审计与人类在时间锁之后定夺。谋事在代理，成事在人。目前不存在任何实现。简报把 AI 写的代码同时当作攻击面与工具来对待，并把这个代理列为纵深防御中的一层，绝不是最后一层。
接下来怎么走，按次序
- 正在运行。Suwappu 在今天的轨道上执行，跑在生产环境里。
- 下一步。Lattice 协议要等它的共识层抵达主网创世，才谈得上正式可用。这道门槛已写明，但不设日期。
- 同步推进。Lattice 快速通道转为证明背书：由仓库中已有的 zkVM 验证电路产出端到端证明，再由不再是模拟的链上验证器完成验算。两者今天都还不存在（2026 年 8 月 6 日核对）。
- 然后。简报自己的提议：以一条由证明放行的走廊做试点，用流动性深度与攻击面的收敛来衡量，而不是一次信仰之跃。
为身为程序的交易对手而建
交易对手先于结算层到来。Suwappu 是 FAEI 今天就为它们服务的那一部分。
Suwappu 是部署于 suwappu.bot 的跨链执行层，从设计上就把 AI 代理当作一等用户：一次调用完成注册，随后通过纯 REST、Model Context Protocol 或 A2A 询价、模拟、兑换，还可以经 HTTP 402（x402）按调用付费，全程无须开设账户。人用的是同一套引擎：Telegram、WhatsApp、Discord、网页终端与 iOS 应用。代码库已在 github.com/0xSoftBoi/suwappubot 公开，采用 Apache License 2.0（三个已发布的 npm 包为 MIT 许可）；仓库内含 CodeQL、Scorecard 与已入库的 SBOM（2026 年 8 月 31 日 UTC 核验）。
它的纪律是约束，而非证明。代理钱包放在 Turnkey 硬件飞地之内，代理永远接触不到密钥。每笔兑换都可以先模拟、再动资金。支出限额、提币白名单、冷却期与双因子门槛，框住任何行为者（无论人还是机器）所能做的事。报价在 21 家路由提供方之间并行竞速，按链启用；没有任何一笔兑换会同时竞速全部 21 家，每笔交易都展示胜出的路线。这一数字在构建时直接从源码推导；已发布数字一旦与代码不符，代码库的持续集成就会让构建失败（2026 年 8 月 31 日核对）。这正是准则的执行条款跑在生产环境里的样子：代理只在人预先授权的边界之内行事。
关于轨道，说句实话。Suwappu 的路由要经过今天的各家互操作提供方，其中就包括 FAEI 简报所批评的那一类由委员会担保的跨链桥。这是有意为之：在这些轨道上运行生产级路由，它们的失效模式才能从理论变成可测量的现实。简报描述结算应当去往何处；Suwappu 在结算此刻所在之处执行。支撑这句话的工程记录，按提交编号列明的资金路径修复、以披露代替沉默的作风、以及仓库自己写下的安全告诫，都收在验证台账上。
- 网络
- 公开 /chains 端点给出的 18 条链（2026 年 8 月 6 日 UTC 实录）：15 条 EVM 链，Ethereum 与 Base 在内，另有 Solana、Sui 与 TON。以端点为准，而非本页。
- 机器协议
- REST（50+ 端点）· MCP · A2A · x402 计费
- 市场
- 兑换；永续合约（经 HyperLiquid）；预测市场（经 Polymarket）；借贷（经 Morpho）
- 托管与安全
- Turnkey TEE 钱包；执行前模拟；经 CoW 批量拍卖与 Jito 捆绑包实现的 MEV 防护
- 上线核验
- api.suwappu.bot/health 于 2026 年 8 月 6 日（UTC）返回 status: ok
传送证明，而不是数据
一种从不搬运数据本体的传输协议：数据被提交、被证明、被复原。
Suwappu Lattice Protocol（其白皮书称之为 Entanglement Transfer Protocol）拒绝“传输数据就是把字节从 A 搬到 B”这一预设。发送方提交（COMMIT）一个实体：以纠删码切分、加密、分发到各节点，并写入一份仅可追加、带签名的 Merkle 日志。随后，发送方为接收方密封一把格密钥（LATTICE）：约 1.3 KB，不论实体是 1 KB 还是 1 GB。接收方复原（MATERIALIZE）：核验承诺、取回足量分片、解密、重构。载荷从不经过发送方与接收方之间这条链路。分片存放在存储节点上，少于 k 个分片不泄露任何信息；谁有资格复原，由证明说了算。
密封与签名使用 ML-KEM-768 与 ML-DSA-65，正是监管者已为后量子迁移点名的 FIPS 203 与 FIPS 204 算法族；缺少真实实现时，程序库会直接拒绝加载。今天的后量子覆盖范围是数据机密性与签名；在证明机件走向成熟之前，结算层的信任根仍是经典密码学，且带有管理权限。仓库里现有两套面向 ML-DSA-65 签名的 zkVM 验证电路，一套 RISC0、一套 SP1；SP1 电路已能在真实证明器工具链下执行（首次执行 2026 年 7 月 24 日，提交 c50d2eb）。距端到端证明还有多远，以及项目自己用来丈量这段距离的信任模型文档，见验证台账。
它最强的一面是验证文化。Rust 实现与 Python 实现之间，锁定了逐字节一致的摘要校验；Python 库与其 Solidity 合约之间，锁定了状态机层面的一致性。2026 年 5 月，一支内部红队在 33 个场景中把十次历史跨链桥攻击重放到整个技术栈上；2026 年 6 月又立项了第二次行动，指向桥的经济机制。常设的发现台账刻意不清零，而这一切都公开在仓库中：数目、级别、缓办事项，以及与披露一同交付的修复，逐项收在验证台账上。
- 协议
- COMMIT · LATTICE · MATERIALIZE，密封密钥定长（约 1.3 KB）
- 密码学
- ML-KEM-768/1024（FIPS 203）、ML-DSA-65/87（FIPS 204）、XChaCha20-Poly1305；导入时强制真实实现
- 测试
- Python 与 Solidity 合计 2,800+，含跨语言一致性锁定
- 结算
- 锚定注册表部署于两个测试网，由 2-of-2 多签与时间锁治理：SUWAPPU 测试网（链 ID 103115120）与 Base Sepolia
- Base Sepolia 代理合约
- 0x79eF1B7914f98C5C1404617449AB1f377c475996
二验证一切
一个讲“以验证取代信任”的网站，不应反过来请你信任它。下列检查实录于 2026 年 8 月 6 日（UTC），任何人今天都可以重新运行。
以上是短版。长版自成一页：我们会摆在尽调团队面前的每一条告诫，连同上游来源的互相矛盾、注明日期的实录、钉定的来源，以及今天的系统与简报终点线之间尚未走完的距离。阅读验证台账。