自托管

Paradigm 和 Tempo 开源了 Centaur，一个自托管的运行时，用于构建多人、安全的 AI 代理。Centaur 作为共享代理，可在 Slack 或 API 中使用，支持长时间运行、崩溃恢复、工具集成和工作流共享。其架构基于服务，所有状态存储在 Postgres 中，每个会话拥有隔离的沙箱容器，代理通过防火墙安全访问 API 密钥，避免凭据泄露。Centaur 支持扩展工具、技能和工作流，已内部使用数月，覆盖投资、工程、设计等多个领域。

Paradigm 和 Tempo 开源了 Centaur，一个自托管的运行时，用于构建多用户、安全的 AI 代理。Centaur 在 Slack 中运行，可执行持续数小时的任务，支持工具、工作流和安全凭证管理。其架构基于 Postgres 状态存储和微服务，每个会话有独立沙箱，通过防火墙实现凭证安全。文章深入介绍了系统设计、安全模型和扩展方式，包括技能、工具和工作流的插件式开发。

2026年，加密原生银行已从实验走向基础设施。

本文深入探讨了多方计算（MPC）在加密钱包安全中的应用，并将现有的MPC解决方案按照其架构、安全级别和计算复杂度分为四类：仅存储型MPC、仅服务器型MPC、用户-服务器型MPC和可配置型MPC。文章详细分析了每种类型的优势与劣势，为用户选择合适的MPC方案提供了指导。

本文主要探讨了闪电网络及闪电网络服务提供商（LSP）的兴起。随着闪电网络容量的增长，托管方案的使用量超过了自托管应用。LSP通过提供流动性和网络服务，简化用户和商家在闪电网络上的操作，从而解决了闪电网络流动性和用户获取的挑战，并促进了闪电网络生态系统的发展和自主保管的普及。

本文介绍了以太坊上数字资产自托管面临的挑战，以及Cosigner作为智能账户安全网的重要性。Cosigner通过在链上执行验证检查，确保交易的安全性和可靠性，从而解决传统自托管设置中的盲点和风险。文章还探讨了中心化Cosigner服务的优缺点，以及如何通过Safenet等举措扩展Cosigner的保障。

B-SSL 是一种无需 covenant 的比特币 vault 架构，旨在提供防丢失、抗攻击的自托管方案。它利用 Taproot、时间锁、镜像密钥和可选的秘密通知，在不修改比特币协议的前提下，实现具有恢复能力的、对用户更安全的自托管方案，其核心思想是通过多条独立的消费路径和分层安全模型，保障比特币资产的安全。

AgentPay SDK 是一个开源、自托管的工具包，专为 AI 代理设计，使其能够在 EVM 链上持有、转移和操作 USD1 稳定币。它通过自托管密钥管理、策略优先交易授权和与现有 AI 编码工具集成，实现了自动化常规交易和对高风险交易的人工审批，旨在为 AI 经济提供可编程的支付基础设施。

这篇文章是Sui入门系列文章的第二篇，旨在帮助用户理解加密钱包，特别是Sui上的自托管钱包。它解释了钱包的工作原理、公钥和私钥的区别，以及自托管与中心化交易所托管的不同之处，并介绍了Sui特有的zkLogin功能。

文章主要梳理了 CyberArk Conjur 的三种形态：开源版、企业自托管版和 SaaS 版，并重点拆解其按“身份数”计费的模式、常见隐藏成本以及总拥有成本（TCO）估算。文章指出 Conjur 在企业级安全、审计、与 CyberArk PAM 生态整合方面有优势，但公开定价极不透明，自托管还会带来基础设施、运维和专业服务成本。最后给出对比建议，认为对预算敏感或追求开发者体验的团队，可以优先评估替代方案。

本文围绕 GCP Secret Manager 的替代方案展开，重点对比了 Infisical、HashiCorp Vault、AWS Secrets Manager，以及自建密钥管理系统的优劣。

账户抽象是 Ethereum 上的一项提案，旨在通过引入智能合约账户（smart accounts）来提升用户交互体验。

文章主要讨论了闪电网络自托管的未来发展方向，强调了在闪电网络中使用自托管的重要性，并批评了依赖托管钱包的风险。文章还介绍了闪电服务提供商（LSP）在简化闪电网络使用体验方面的作用，并介绍了Synonym公司及其Blocktank项目，旨在为用户提供无需妥协的可靠闪电网络体验。

Safe 核心贡献者成立了新的研发团队 Safe Research，该团队致力于推进以太坊的自托管钱包和账户技术，专注于安全性、抗审查性和隐私这三个核心支柱。他们的目标是构建缺失的关键组件，使所有加密货币用户都能安全地进行链上自托管。

本文是一篇面向企业选型的密钥管理方案对比文章，重点介绍了 Infisical、HashiCorp Vault、AWS Secrets Manager 以及自研方案相较于 CyberArk Conjur 的优缺点。