小楼

不是协议被攻破，是钱包自己把随机数写薄了。
SlowMist 10月20日复盘：Qubic网页钱包用 JavaScript 的 Math.random() 生成55位种子，没混用户密码或设备熵。攻击者在10月17日23:42至18日01:26 UTC，从1404个地址转走约2.94万亿QU（当时约130万–140万美元）。
更扎眼的是链路：同一随机流还会写出网络头里的 dejaVu，经明文TCP转发。SlowMist本地验证——连续六条 dejaVu，约15毫秒就能还原生成器状态，再对照余额查询里的公钥验种子。
受影响范围写得很具体：10月18日前，iPhone/iPad任意浏览器、Mac Safari，以及2025年7月前的iOS App里生成的种子。官方已在网页钱包4.26.4（10月19日）改用密码学安全随机源；旧种子仍不安全，要新建再迁。
Computor在 tick 85,371,949 停了网。约87.1%被盗QU仍在链上冻结，约12.9%进了MEXC，交易所约一小时内冻了接收账户。
10月20日官方@_Qubic_：仲裁通过恢复方案，网络已重新跑，索赔站开了，已有核实地址拿到首批退回。窗口开到2027年5月1日；唯一站点 weak-seed-reclaim.qubic.org。官方强调：不会主动私信、不要种子、不收「找回费」——别的链接当钓鱼。
一句话：种子熵不够，停网也救不回「看起来够长」的假安全感。
不构成投资建议。
#Qubic #安全事件 #钱包 #SlowMist #稳定币以外也要看熵

币安又扩菜单了——这次塞进来的，是伯克希尔和一堆「传统货」。
官方公告：2026年10月21日 20:00（北京时间，对应 12:00 UTC）现货上线 BOTB/USDT、BRKBB/USDT、KSTRB/USDT、TMFB/USDT、VSTB/USDT，对应 RoboStrategy、Berkshire Hathaway、KraneShares STAR Market 50 ETF（科创50方向）、Direxion 三倍做多20年美债 ETF（TMF）、电力股 Vistra。现货算法机器人同步开；再平衡机器人上线后 24 小时内开。上线后 1 小时内，Convert 对 $BTC 、$USDT 等零手续费；挂单零 maker 费到 11 月 1 日 07:59 北京时间（10 月 31 日 23:59 UTC）。提现 21:00 北京时间开。同刻这五只也会进全仓杠杆 / 统一账户抵押品（另有公告）。合约地址在 BNB Smart Chain，1:1 铸兑、铸兑零费。
提醒一句：bStocks 是 ADGM 框架下的凭证型代币化证券，不是股票本身，没有股东投票权；美国及美国人不开放。开盘≠买到「真伯克希尔」。
不构成投资建议。
#bStocks #币安 #代币化股票 #BNBChain #RWA

算力这个东西，租一小时就消失一小时——跟合约到期日对不上。Hyperliquid Policy Center（HPC）10月20日给CFTC递了意见信，核心就一句：别只想着有到期日的期货，也把算力永续放进美国受监管市场。
信是Jake Chervinsky和Brad Bourque签的，回应CFTC 8月开启的「compute derivatives」征求意见。他们要两类标的：一类盯指定GPU按时租金，一类盯跑AI模型的推理/token成本。有明确终点的训练任务用定期期货；数据中心租金、推理账单这种「没完没了」的敞口，才更适合永续。
数字他们没瞎编：信里引用Silicon Data，Nvidia H100市场租金从2024下半年约$2.50–$3.19/GPU·小时，掉到2025下半年约$1.92–$2.00；Epoch AI估2026年一季度美国AI数据中心相关私人投资约等于GDP的0.8%。CFTC主席Selig此前公开说过：没有稳健的算力衍生品市场，美国赢不了AI竞赛。
读信要注意边界：这是政策建议，不是$HYPE 上线了算力合约，也不是CFTC已经批准。NYMEX和ICE Futures U.S.提过现货结算的算力期货，到递信时还没开买卖。HPC自己也写了操纵、薄市场、换代基准怎么切——资金费率上限、杠杆和持仓限制都列了。
跟他们10月19日给SEC的加密规则意见信不是同一件事：一个管证券框架，一个管算力商品衍生品。
不构成投资建议。
#算力 #CFTC #Hyperliquid #AI #衍生品

链上挂单最怕变成别人的信号。Decibel说，这事它先挡一手。
10月20日@DecibelTrade宣布Front-Running Protection上线：订单细节在等待打包时保持加密，确认出块后再公开，成交结果仍可在链上核验。10月21日@AptosLabs跟进：Encrypted Mempool已在Decibel上支持——Aptos Labs孵化的全链上订单簿交易所；交易者选择加密后，订单payload在客户端加密，带着密文排队排序，验证者在区块最终确认后才一起解密。发送地址和gas费仍可见。
技术底座不是临时外挂。Aptos约10月12日把AIP-144（批量门限加密）落到主网：解密份额拆在验证者集合里，不另找私有中继当黑箱。CryptoBriefing援引测试数据称额外延迟大约20–27毫秒，约14%开销。Decibel自己补充：在其平台上默认对每笔订单开启。官方口径是「降低被抢跑的风险」，不是「绝对隐身」——地址和gas仍公开，意图仍可能被推断。
产品侧：Decibel主打全链上永续+现货（Move合约撮合），2026年2月上主网。媒体报道截至10月中累计成交超约$82亿，近30天约$13亿——数字来自二手汇总，以官方看板为准。
一句话：协议层给了加密排队的能力，Decibel把它接到了交易界面。防的是「挂单被当信号」，不是把链改成暗池。效果要看波动行情里延迟和成交质量，别只看文案。
信息来源：@DecibelTrade（10月20日）、@AptosLabs（10月21日）、CryptoBriefing。不构成投资建议。
#Aptos #Decibel #MEV #加密货币 #Web3

纳斯达克上市公司BNB Standard（$BNC ，前身CEA Industries）官宣：10月26日美东9:30，在时代广场Nasdaq MarketSite敲开盘铃。
庆祝两件事——新名字，和新CEO Alex Odagiu（10月19日正式上任，此前YZi Labs）。公司自称持有全球最大企业级$BNB 金库；名字是社区投出来的，约5799票里「BNB Standard」拿了约47%。
敲钟≠金库涨。直播美东9:15起。不构成投资建议。
#BNB #BNC #纳斯达克 #币安广场 #Web3

跨链管道不够玩了。LayerZero官方把日子写死了：Zero主网和lzATLAS，11月30日一起上线。
这不是又一次「年底前后」的模糊窗口。10月20日@LayerZero_Core直接开倒计时：Zero是自家链，lzATLAS是挂在上面的第一款应用——按官方说法，先开Open ATLAS，上线就接超过十几家交易场所，自己不做面向散户的前端，是给别人当撮合、清算、结算的「无头引擎」。
数字他们写得很满：Zero设计目标约每秒200万笔；lzATLAS起步容量写的是每秒20万笔，测试里有亚毫秒延迟。费用侧更直接——Open ATLAS里，场所返佣之后剩下的交易费，75%用来买$ZRO 再烧掉。烧不烧得动，最终还是看有没有真实成交，不是看接入了多少家。
背景也不短：Zero今年2月亮相时，名单里有过Citadel Securities和Google Cloud；ATLAS 8月才公开。从「连别人的链」走到「自己开链+交易后端」，日历终于从「今年晚些时候」收成了11月30日。上线前一切以官方进度为准，日程≠已上线。
不构成投资建议。
#LayerZero #ZRO #lzATLAS #加密货币 #Web3

عندما تتحدث منصة تداول عن إعادة الشراء، فهناك نتيجتان شائعتان: إما أن تُودَع العملات في الخزينة وتبقى هناك، أو أن تُحرَق فعليًا. وهذه المرة، اختارت Grvt الخيار الثاني.
في 20 أكتوبر، أكدت Grvt رسميًا، في بيان صحفي نشرته Chainwire، أن مُصدر الرمز أتمّ أول عملية إعادة شراء من السوق المفتوحة، واشترى 1.1 مليون من رموز $GRVT وأحرقها نهائيًا، أي ما يعادل نحو 0.96% من المعروض المتداول آنذاك و0.11% من إجمالي المعروض. ويمكن التحقق من كمية الشراء والحرق وبصمات المعاملات على السلسلة عبر لوحة إعادة الشراء على الموقع الرسمي؛ إذ تنفّذ دالة burn() في عقد الرمز عملية الحرق، ولا يمكن استرداد الرموز بعد حرقها. ومن المقرر مواصلة عمليات إعادة الشراء شهريًا، لكن الجهة المُصدرة تحدد حجم كل عملية وموعدها بنفسها، من دون التزام بمبلغ ثابت.

أطلقت OpenSea تطبيق الهاتف من مرحلة الاختبار المغلق. يمكنك تنزيله على iOS وAndroid، والعبارة الرسمية واضحة جدًا: سجّل ببريدك الإلكتروني لتتمكن من الدخول.
لنبدأ بفرز الحقائق.
في 20 أكتوبر، أعلنت المدونة الرسمية لـOpenSea أن OpenSea Mobile أصبح متاحًا للجميع. غير احتجازي — تظل الأصول ملكًا لك. استعرض محافظك عبر أكثر من 25 سلسلة، وتداول الرموز والمقتنيات؛ ويمكنك أيضًا متابعة المتداولين وإرفاق «سبب الشراء» بأوامر الشراء عبر OpenSea Signals. الرسوم الرسمية: 0.5% على تداول الرموز، و1% على المقتنيات. رمز الإحالة: يحصل المدعو على خصم دائم بنسبة 10% من الرسوم، ويحصل الداعي على 25% من رسوم المدعو.

美国券商Webull（纳斯达克$BULL）定了日子：11月起给符合条件的美国用户上永续合约，首批含$BTC 和其他加密资产，年底前再扩。
注意，这不是它自家随便开的合约。挂牌在CFTC监管的KalshiEX（DCM），清算走Kalshi Klear（DCO）。用户走现有Webull Futures账户，得先有期货交易资格；保证金、资金费率、强平规则它自己在新闻稿里也写了「风险不小，不适合所有人」。
全球永续盘子2025年成交量据说超90万亿美元，美国这边一直缺一条「合规券商入口」。Webull把日期写死到11月，等于把这条入口从传闻拽进排期。至于杠杆开到几倍、费率怎么算——稿子里还没给细表，得等产品页。
不构成投资建议。
#Webull #Kalshi #BTC #永续合约 #CFTC

أضافت شركة وساطة الأصول المُرمّزة بطاقة «المقاصة» إلى رصيدها، لكن قاعة التداول لم تفتح أبوابها بعد.
أعلنت tZERO في 20 أكتوبر أن شركتها التابعة المملوكة بالكامل، tZERO DCO, LLC، سُجّلت لدى لجنة تداول السلع الآجلة الأمريكية (CFTC) بوصفها منظمة لمقاصة المشتقات (DCO). ويُظهر سجل CFTC الرسمي ذلك بوضوح: تاريخ التسجيل 16 أكتوبر، والحالة «مسجّلة»، مع صلاحية مقاصة العقود الآجلة المضمونة بالكامل، وخيارات العقود الآجلة، والمقايضات.
لا تخلط بين الحدود: هذه غرفة مقاصة، وليست بورصة. لا يزال طلب DCM (سوق العقود المحددة) قيد الانتظار؛ وقال الرئيس التنفيذي آلان كونيفسكي: «الموافقة باتت وشيكة». لكن حتى صدور الموافقة، فهذا لا يعني إطلاق المنتجات؛ إذ لا تزال العقود المرتبطة بالأحداث، والمشتقات المُرمّزة والتقليدية، والعقود الدائمة وغيرها بحاجة إلى موافقات المنتجات والاستعداد التشغيلي.

很多人把Celestia当「便宜存数据」。Fibre一上主网，话术换成：吞吐还得再抬一个数量级。
10月20日，@celestia 官宣 Fibre 上主网，称这是上线以来最大升级。机制很直白：rollup 把大数据块直传到验证者跑的 Fibre 服务器，链上只记付款、承诺和签名；碎片按纠删码存，下游拼回来。编码方案叫 ZODA，官方称比基于 KZG 的路径快约881倍。
数字别混着读。端到端基准测过约3 Tb/s（约近20亿笔/秒量级），主网起步约150 MB/s、约80万TPS，自称约是旧容量15倍，后续可随用量再扩。首发上限单块约128 MiB、每块最多200次 Fibre 提交。v10起，绑定验证者都要跑 Fibre 服务，存储额度跟质押挂钩。
一句话：Eden 是给 Agent 试的 EVM 沙盒；Fibre 动的是数据可用性车道本身。测的是峰值，吃的是起步档——两者差着数量级。
不构成投资建议。
#Celestia #TIA #DA #Fibre #模块化

以前打开DefiLlama，是看谁赚得多、谁TVL掉了。现在同一块看板，可以直接把判断换成仓位。
10月20日，DefiLlama官宣和预测市场协议Trueo合作：预测市场嵌进数据分析面板，结算直接用DefiLlama自己的数据。
首批玩法分几类：
协议收入市场——Hyperliquid、Pump、Aero、$UNI 、Collector Crypt、Papertrade；
被黑概率——本月$AAVE 、Morpho会不会出漏洞，还有周度/月度「最大黑客事件规模」；
其他链上指标——Robinhood Chain的RWA市值、DEX量，以及这周$SOL 和Base谁TVL更高。
入口在 defillama.com/predictions。Trueo体量不大（预测市场TVL大概排第12–14），押的是DefiLlama的流量分发，不是自己再造一套看板。
看图的地方也能下注，听起来方便。但数据一旦和钱绑定，争议就不只是「数字对不对」，还是「谁说了算」。拿「会不会被黑」来开盘，边界也得盯着。
不构成投资建议。
#DefiLlama #Trueo #预测市场 #DeFi #$UNI

ضربة جديدة من الامتثال في منصة التداول: أعلنت MEXC رسميًا وقف تقديم الخدمات للمستخدمين في روسيا وبيلاروسيا.
الرسالة موجزة: تعزيز الامتثال عالميًا؛ الأصول لا تزال آمنة؛ وسيتلقى المستخدمون المتأثرون إشعارات شخصية توضح الجدول الزمني لإغلاق المراكز وسحب الأموال. أما من لم يتلقوا إشعارًا، فتقول المنصة إنهم غير مشمولين بهذه الإجراءات.
لم يُعلن في الإشعار العام عن موعد نهائي موحّد. ووفقًا لرسائل داخلية نقلتها وسائل إعلام ناطقة بالروسية، رأى بعض المستخدمين أن فتح مراكز جديدة سيتوقف في 24 أكتوبر، وأن المراكز ستُغلق قسرًا في 28 أكتوبر، وأنه يجب سحب الأموال قبل 4 نوفمبر — لكن هذا إشعار شخصي، وليس جدولًا زمنيًا موحّدًا للموقع بأكمله. فلا تعتبر رسالة شخص آخر موعدك النهائي.

لم يتغير الإجماع، ولم تُستبدل برامج العملاء، لكن مجموعة من مُدقِّقي $ETH بدأت بالفعل في تلقي الكتل «قبل غيرها».
في 20 أكتوبر، أعلنت Optimum إطلاق بروتوكول نشر الكتل mump2p رسميًا على شبكة إيثيريوم الرئيسية. ووفقًا للشركة، لا يمسّ البروتوكول طبقة الإجماع ولا طبقة التنفيذ، بل يعمل كعملية جانبية (sidecar) إلى جانب برامج العملاء الحالية؛ كما أن الانضمام متاح للعُقد مجانًا، والصلاحيات مفتوحة.
لنبدأ بالأرقام الواضحة: 16 مشغّلًا للعُقد، ونحو 22 ألف مفتاح للمُدقِّقين، وأكثر من 1.4 مليون $ETH من الأصول المرهونة النشطة (تقول الشركة إن «إجمالي القيمة المعزَّزة» يبلغ نحو $3.4B، أي أكثر من 3% تقريبًا من إجمالي $ETH المرهون). تضم القائمة Blockdaemon وEverstake وP2P.org وStakefish وغيرها؛ أما ether.fi فكانت أكثر حسمًا: إذ ألزمت مشغّلي العُقد الـ12 لديها جميعًا بتشغيل mump2p، محوِّلةً إياه من «إضافة اختيارية» إلى «مكوّن أساسي».

لم تصدر النتائج المالية بعد، لكن $TSLA استبقها على السلسلة.
في 20 أكتوبر، نشر الحساب الرسمي لـSolana إعلانًا عاجلًا مباشرةً: أُطلقت أسهم Tesla المرمّزة عبر Sunrise، والجهة المُصدرة هي Backpack Securities. ويوضح المنشور الرسمي الأمر بجلاء: الاسم المعروض في المحفظة هو «Tesla - Backpack Securities»، وعنوان العقد هو TSLAqBbv4CNCnzWFeB7LmydAyEiNMJtve7DYKLpdK4S، والأصل الأساسي هو أسهم حقيقية مدرجة في ناسداك.
على عكس الأصول الاصطناعية التي لا تفعل سوى تتبّع السعر، يركّز مسار Backpack على إمكانية استردادها مقابل أسهم حقيقية بنسبة 1:1، كما يمكن تحويلها إلى حسابات لدى شركات الوساطة التقليدية. وعلى Backpack Exchange، تتم عمليات الإيداع والسحب إلى حد كبير مثل العملات المستقرة: يمكنك سحب الأسهم من المنصة وتحويلها إلى $TSLA على السلسلة، أو إيداع العملات الموجودة على السلسلة لاستبدالها بالأسهم الأساسية.

链上发工资最怕什么？不是Gas，是全网都能翻你工资单。
$NEAR 官方10月20日上线了NEAR Business：给加密团队用的保密多签金库。一个看板里搞定发薪、付供应商、调仓、跨链兑换；金额、对手方、余额默认不公开，但成员、角色、投票仍可链上核验——「市场看不见，审计员能对账」。
硬参数先记：覆盖35+链（含$BTC 、$ETH 等），自托管Treasury Contract + NEAR Intents执行，不经第三方桥；免订阅、无限席位，Swap收0.35%，前1000次操作帮你扛Gas。目前邀请制，申请后约一个工作日约演示。
企业托管动辄一年一万八美金以上，它这套是「先免费用起来」。当然，保密靠私有分片与许可验证者，不是魔法盾——invite-only也意味着你现在未必进得去。
只筛选，不教育。不构成投资建议。
#NEAR #Web3 #金库 #隐私 #跨链

أعلنت شركة ميريتز للأوراق المالية الكورية (Meritz Securities، 메리츠증권) في 21 أكتوبر توقيع مذكرة تفاهم مع Optimism Foundation لاستكشاف سبل إصدار الأصول المالية الكورية المرمّزة وتسويتها وتوزيعها على شبكة إيثيريوم من الطبقة الثانية «OP Mainnet».
للتوضيح أولًا: هذه مذكرة تفاهم، وليست إطلاقًا لمنتج. وسيقيّم الطرفان الدور الذي يمكن لشركات الوساطة أن تؤديه ضمن القوانين السارية ونطاق تراخيصها. ولا تزال قواعد STO في كوريا تتشكل، لذا سيتحدد نطاق التعاون الفعلي وفقًا للمتطلبات التنظيمية وظروف السوق.
يظهر في الصورة كلٌّ من كانغ بيونغ-ها (Kang Byung-ha)، المدير التنفيذي للتخطيط الاستراتيجي في ميريتز، وكايل جينكي، مدير العمليات في Optimism. وكان موقف جينغ وانغ، الرئيس التنفيذي لـOptimism، متحفظًا أيضًا: نرحّب بانضمامكم إلى منظومة OP Stack، ولنرَ معًا ما الذي سيتغير حين تتم الإصدار والتسوية على الشبكة المفتوحة نفسها، وأي موقع يمكن لشركات الوساطة أن تشغله.

ربطت 1inch الأسهم وصناديق ETF المُرمّزة من Ondo بـ$SOL — وقالت الشركة إن ذلك يشمل أكثر من 450 أصلًا، عبر Fusion RFQ.
لنوضح الحدود أولًا: هذه ليست أسهمًا أصدرتها Apple أو Tesla مباشرة، بل تعرّض مُرمّز ضمن هيكل Ondo؛ ولا يمكن للمستخدمين في الولايات المتحدة استخدامه. تتولى 1inch التوجيه، بينما تعمل Tokka Labs كجهة مستقلة لتنفيذ الطلبات. أما الإصدار والتأييد والأهلية والاسترداد، فتظل من مسؤولية Ondo.
وهذه أيضًا المرة الأولى التي تربط فيها 1inch أصول Ondo بسلسلة غير متوافقة مع EVM. وسبق أن أفادت تقارير بأن تداول أصول Ondo عبر 1inch على جانب EVM تجاوز $2.5B بحلول مارس 2026. كما استشهدت 1inch ببيانات RWA.xyz، التي تشير إلى أن حجم أصول RWA على Solana يبلغ نحو $4.39B، وأن Ondo لا تزال أكبر جهة مُصدرة للأسهم المُرمّزة من حيث الحجم (أكثر من $4B، ونحو 459 أصلًا).

ينتهي في 20 أكتوبر موعد إبداء الرأي بشأن مقترح هيئة SEC (تنظيم الأصول المشفّرة). وكان أبرز من قدّموا آراءهم في اليوم الأخير شركة ريبل، التي تخوض نزاعًا قضائيًا مع الهيئة منذ سنوات، وقد أعلنت هذه المرة: نحن نؤيد المقترح.
نشر ستيوارت ألديروتي، كبير المسؤولين القانونيين في ريبل، منشورًا على منصة X في ذلك اليوم، وهذه أبرز ما جاء فيه:
1) قدّمت ريبل رسميًا خطابًا لإبداء الرأي دعمًا لهذا المقترح، وترى أن لدى هيئة SEC صلاحية واضحة بموجب القانون الحالي لإصدار هذه القواعد.
2) دفعت سنوات من الإنفاذ «قضيةً بقضية، وعملةً بعملة» الابتكارَ إلى الخارج، والقطاع بحاجة إلى مجموعة قواعد شاملة.

「交易亏得越多，挖到的币越多」，这个设计跑了10天，规则就改了。
Papertrade 是跑在 HyperEVM 上的永续合约 DEX：用户按 Hyperliquid 的价格和协议资金池（bankroll）对赌，亏掉的钱会铸造 $PAPER，相当于给输家的返佣。北京时间10月20日早上，官方发长文宣布三项调整。
一是转账。目前没有开放合约外自由转账的计划。理由是 $PAPER 一旦能在外部永续市场做空，攻击者就能「做空 PAPER + 操纵 $BTC / $ETH 价格砸资金池」两头赚。官方举例：资金池1000万美元时，花1500万操纵价格是亏的；但如果还能挂1000万美元的 PAPER 空单，这笔账就算得过来了。
二是手续费。新增分时段模式，只针对在开仓价附近平仓的单子：活跃时段6个基点（0.06%）以内、清淡时段10个基点（0.1%）以内。官方称按上线以来数据回测，这对短线机器人的影响约是普通交易者的15倍。
三是代币发行。改为每亏1美元铸造当时供应量的固定份额，约每亏100万美元铸0.1%。官方原话：长期会「慢慢稀释老持有人」，让新用户更有优势。
另外，官方提到已有永续平台想上 PAPER 盘前合约，其中 Paragon 「抢跑」了，但后续沟通透明。新合约会先进时间锁，安全检查完成后24小时生效。
社区反应可想而知：不少人是冲着 $PAPER 亏钱挖矿的，现在被告知不能转、不能卖，还会被稀释。
我的看法：官方讲的攻击逻辑成立，这篇风控长文也比多数项目写得认真。但「上线后规则可以改」本身就是风险。玩亏钱换积分的游戏之前，先想清楚自己拿到的到底是什么。
不构成投资建议。
#Papertrade #Hyperliquid #永续合约 #DeFi