Donut

Donut 是一款 AI 原生的加密浏览器，将智能代理（D0）直接嵌入浏览体验中。其核心价值主张是将浏览器从被动工具转变为主动的交易副驾驶。D0 持续监控市场状况、检测信号、评估风险，并可根据用户预设规则执行链上交易。它解决的主要市场痛点是传统交易界面的复杂性和信息过载，这些需要持续的人工关注。Donut 旨在通过提供实时分析、自动化策略执行以及统一的市场情报与交易操作界面来简化这一过程。在过去半年（2026年3月至9月），Donut 于3月27日在香港举办了 D0 的首次公开演示，展示了其实时交易循环和 GRPS 风控系统（止损、仓位上限、回撤控制）。然而，2026年6月的一项重大安全披露显示，在发现的49个漏洞中，仅11个被完全修复，29个仍未解决（包括关键问题）。最严重的发现包括一个可能绕过用户批准的 1-click 静默交易链，以及 D0 代理环境中的 Pod 远程代码执行漏洞。该披露还指出，官方文档中“所有交易均需经你批准”的声明可被规避，且阻止未经授权转账的最后一道防线依赖于第三方签名服务（Turnkey），而非 Donut 自身的后端控制。