Donut

Donut 是一款 AI 原生加密瀏覽器，將智能代理（D0）直接嵌入瀏覽體驗中。其核心價值主張是將瀏覽器從被動工具轉變為主動的交易副駕駛。D0 持續監控市場狀況、偵測信號、評估風險，並能根據用戶自訂規則執行鏈上交易。該產品主要解決的市場痛點是傳統交易介面的複雜性與資訊過載，這些問題需要持續的人工關注。Donut 旨在透過提供即時分析、自動化策略執行，以及整合市場情報與交易操作的統一介面，來簡化此流程。在過去六個月（2026年3月至9月），Donut 於3月27日在香港舉辦了 D0 的首場公開演示，展示了其即時交易循環與 GRPS 風險控制系統（止損、持倉限制、回撤控制）。然而，2026年6月的一項重大安全披露指出，在已識別的49個漏洞中，僅有11個被完全修復，仍有29個未解決（包括關鍵問題）。最嚴重的發現包括一個可能繞過用戶批准的「一鍵靜默交易鏈」，以及 D0 代理環境中的 Pod 遠端程式碼執行漏洞。該披露亦指出，官方文檔聲稱「所有交易均需您的批准」的說法可被規避，且防止未授權轉帳的最後一道防線依賴於第三方簽名服務（Turnkey），而非 Donut 自身的後端控制。