莫信

莫信解读｜UniSat MCP 正式版上线 npm：一段配置，AI Agent 就能查比特币链上数据

今天 11:49，UniSat（@unisat_wallet）把 MCP server @unisat/openapi-mcp 发到了 npm，第一个正式版本直接是 1.0.0。前一分钟，命令行工具 @unisat/openapi-cli 也从 8 月的 0.1.0 升到 1.0.0。截至 12:30，UniSat 官推还没发公告。

下面讲讲它能让 Agent 查什么、怎么接、哪些操作要你点头。

🐋 MCP 一分钟版

- MCP 是一套让 AI 助手调用外部工具的接口标准，Claude、Cursor、Codex 都支持。装上一个 MCP server，助手就多了一组能直接调用的工具
- UniSat 这个 server 跑在你自己电脑上，替 Agent 去调 UniSat Open API，比特币主网和 Fractal 主网都能查
- 查一个地址的铭文、一个 BRC-20 的持有人，原来要自己写代码调接口，接上以后直接用中文问 Agent

🐋 怎么接

在 Claude、Cursor 这类客户端的 MCP 配置里加一段：

{
"mcpServers": {
"unisat-ai-kit": {
"command": "npx",
"args": ["-y", "@unisat/openapi-mcp"],
"env": { "UNISAT_BITCOIN_API_KEY": "你的 key" }
}
}
}

- key 在 developer.unisat.io 申请。查 Fractal 要另申请一个，填进 UNISAT_FRACTAL_API_KEY
- 电脑上要有 Node.js，版本 22.23.4 以上（或 24、26 的新版）
- 官方给的第一个测试：让 Agent 查比特币最新区块高度，不需要地址，也不需要钱包

https://www.npmjs.com/package/@unisat/openapi-mcp

🐋 Agent 能查什么

server 只给 Agent 4 个工具：

1. list_operations：按关键词找接口，这一步不需要 key
2. get_operation：看这个接口要什么参数、是不是只读
3. call_api：真正去调接口
4. get_status：看服务和配置是否正常

Agent 自己先找、再看、最后调，不用另装 skill。它能找到的接口来自 UniSat 公开的接口文档（v2.1.0，10/23 更新），一共 308 个，分 18 类：

- 区块、交易、地址余额和 UTXO
- 铭文、BRC-20（持有人、铸造进度、历史记录）、符文、Alkanes
- BRC-20 swap，铭文合集、BRC-20、符文、Alkanes、域名几个市场的挂单和成交
- BTC、FB、CAT20 价格，Fractal 流通量和持币排行

比如问「这个地址有哪些 BRC-20」「某个符文前 20 大持有人是谁」，对应的接口都在里面。

🐋 哪些操作要你点头

- 308 个接口里 195 个只读，113 个会动东西：广播交易、铭刻下单、市场挂单和买入、swap 等
- 这 113 个，Agent 不带确认参数去调，会被直接退回「需要用户授权」。工具说明里写明，只有用户明确同意这一次操作后，Agent 才能带上确认参数
- 包里不碰私钥。挂单、买入这类接口返回的是待签名的交易，还要你在钱包里签名后再提交
- 只读查询也要 key，额度按 key 计算，call_api 也能查当前 key 还剩多少额度

🐋 这次发布之前

- 8/18：CLI 0.1.0 发到 npm
- 10/23：开发文档先加了「OpenAPI CLI & MCP」一页，写好了 npx 配置，当时 npm 上还搜不到这个包；同一天代码仓库推上一笔「准备 v0.1.5 发版」的提交
- 10/30 11:47 先发了一个测试版，11:48 CLI 1.0.0，11:49 MCP 1.0.0，跳过了 0.1.5

——
本文首发于 X @musinoot

مراقبة موسينو｜سرقة 6.3 مليارات دولار من Binance: تجميد قرابة 80% من العملات المستقرة، بينما لم يُجمَّد أي BTC

نشرت Binance اليوم الساعة 10:25 نتائج أولية للتحقيق: بلغ إجمالي الأثر التقريبي لهذه السرقة 6.3 مليارات دولار، وجمّدت بالتعاون مع شركاء على السلسلة نحو 3 مليارات دولار. وستغطي الخسائرَ أموالُ صندوق SAFU وأموالُ الشركة، ولا تزال عمليات الإيداع والسحب معلّقة.

تداول الجميع الأرقام الإجمالية مرات كثيرة. تفصّل هذه المقالة الأصول: ما الأموال التي جمّدها مُصدروها، وما الذي لا يستطيع أحد تجميده، وكيف نقل المخترق الأموال من الفئة الأولى إلى الثانية.

🐋 خلاصة في دقيقة

- التوقيت: بدءًا من 04:05 فجر 10/30 (بتوقيت بكين، وينطبق ذلك على ما يلي)، أُفرغت تباعًا المحافظ الساخنة لـ Binance على عشر شبكات، منها Ethereum وBitcoin وTron وXRP وSolana
- السبب: قالت Binance إن حاسوب أحد مهندسي التشغيل والصيانة ربما تعرّض للاختراق، ما مكّن المهاجم من الوصول إلى خدمات داخلية وتقديم طلبات سحب غير مصرّح بها؛ ولم يُعثر حتى الآن على ما يشير إلى تسريب المفاتيح الخاصة
- أكبر عملية كانت على Ethereum: بحسب TRM Labs، استخدم المهاجم EIP-7702 (ميزة أُضيفت في ترقية Ethereum في مايو 2025، تتيح للمحافظ العادية إرفاق جزء من شيفرة عقد ذكي) لإرفاق عقد تحويل خاص به بالمحفظة الساخنة، ثم نقل بعد 3 دقائق 167 ألف ETH و1.615 مليار USDT وأكثر من 60 نوعًا من العملات الرمزية دفعة واحدة
- من المسؤول: ترى TRM أن الجهة هي منظمة القراصنة الكورية الشمالية TraderTraitor، ونسب مكتب التحقيقات الفيدرالي FBI إلى هذه المنظمة أيضًا سرقة 1.5 مليار دولار من Bybit في فبراير 2025؛ ولم تصدر Binance بعد حكمًا علنيًا بشأن الجهة المسؤولة

🐋 ترتيب العملات بحسب التجميد

وفقًا للأرقام المفصّلة حسب الأصول التي نشرتها TRM Labs (لقطة 10/30 الساعة 08:30):

- USDC: سُرق 823 مليونًا، وجمّدت Circle نحو 825 مليونًا؛ أي جُمّد المبلغ كله تقريبًا
- USDT: سُرق نحو 2.5 مليار إجمالًا على Ethereum وTron، وجمّدت Tether نحو 1.77 مليار، أي 70%
- RLUSD: سُرق 88.5 مليونًا، وجمّدت Ripple مبلغ 40.5 مليونًا، أي أقل من النصف
- ETH: لم يُجمَّد شيء على الشبكة الرئيسية لـEthereum؛ أما الكمية الوحيدة التي جُمّدت، وهي 8,426، فكانت على Arbitrum، ونقلتها لجنة أمن Arbitrum (مجموعة التوقيع المتعدد المخوّلة بإجراء تغييرات طارئة على عقود Arbitrum)
- BTC: 18,270، بقيمة نحو 1.47 مليار دولار؛ لم يُجمَّد أي منها

بلغ إجمالي ما سُرق من العملات المستقرة الثلاث نحو 3.4 مليارات دولار، وجُمّد نحو 2.64 مليار، أي ما يقارب 80%. أما نحو 3 مليارات دولار من الأصول الأخرى، فلم يُجمَّد منها سوى ما قيمته نحو 30 مليونًا على Arbitrum، أي قرابة 1%.

إضافة إلى ذلك، جمّدت World Liberty مبلغ 27.8 مليون USD1، وجمّدت First Digital دفعة من FDUSD (لم يُعلَن عن قيمتها)؛ ولم تُحتسب هاتان الحالتان ضمن النسب المذكورة أعلاه.

🐋 السباق قبل التجميد

بالنسبة إلى العملات القابلة للتجميد، كان على المخترقين استبدالها قبل تحرّك مُصدريها. إليكم التسلسل الزمني:

- 04:20 أُرفق عقد تحويل بالمحفظة الساخنة على Ethereum، وبدأت التحويلات بعد 3 دقائق
- 04:58–05:01 أودعت محفظة المخترق الثانية 60 مليون USDT في Aave، واقترضت نحو 19,800 ETH
- 05:01 جمّدت Tether مبلغ 971 مليون USDT في عنوان الاستلام الرئيسي؛ وفي 05:04 جمّدت Circle مبلغ 823 مليون USDC
- 05:42–06:01 باعت إحدى المحافظ 48 مليون RLUSD على DEX؛ وفي 06:01 جمّدت Ripple ما تبقى، وقدره 40.5 مليونًا

كان هناك مسار آخر عبر UniswapX: بيع نحو 325 مليون USDT لصنّاع السوق مقابل نحو 122,300 ETH، بسعر تنفيذ أقل بنحو 10% من سعر السوق؛ وجُمّد ما تبقى من الدفعة نفسها، وقدره 175 مليون USDT.

سرق المخترقون 200,600 ETH، لكن بحلول لقطة TRM أصبح بحوزتهم أكثر من 420 ألف ETH. ولتحويل USDT القابل للتجميد إلى ETH الذي لا يمكن تجميده، تنازلوا عن أكثر من 30 مليون دولار في هذه الدفعة وحدها عبر UniswapX.

🐋 من سيعوّض الجزء الذي لا يمكن تجميده؟

تبلغ قيمة أكثر من 420 ألف ETH و18,270 BTC التي بحوزة المخترقين نحو 2.4 مليار دولار بحسب تقديرات TRM، ولا تستطيع الجهات المُصدرة الوصول إليها. وقالت Binance إن التعويض سيكون من SAFU وأموال الشركة معًا. ووفقًا لـFinanceFeeds، حوّل SAFU في بداية هذا العام أصوله إلى BTC بقيمة نحو مليار دولار، وهو ما يكفي لتعويض جزء فقط؛ أما الباقي فيتطلب أموال الشركة أو استرداد الأصول لاحقًا.

وقالت Binance إنها ستحدّث إثبات الاحتياطيات بعد إصلاح المشكلة، وستنشر مراجعة تقنية لاحقًا. فهل ستجيب المراجعة عن السؤال التالي: كيف أمكن لحاسوب واحد لمهندس تشغيل وصيانة أن يتحكم في المحافظ الساخنة على عشر شبكات في الوقت نفسه؟

——
نُشر هذا المقال أولًا على X @musinoot

莫信观察｜PREDICT 打新 0.29、盘前 1.40，同链的 Opinion 发币后日成交只剩高峰的 7%

币安钱包今天 16:00–18:00 卖 PREDICT，0.29 美元一枚，按 10 亿总量算估值 2.9 亿美元。币安盘前合约 16:26 报 1.40 美元，对应 14 亿。

单号能分多少、空投选即领还是锁一年，已经有不少人算过。这篇换个方向，看 Predict.fun 现在每天有多少成交和手续费，再对照同在 BNB Chain、3 月已经发币的 Opinion，发币前后成交是怎么变的。

🐋 Predict.fun 一分钟版

- BNB Chain 上的预测市场，项目方称押注期间资金还能生息
- 币安 App「资产 - 预测账户」里也能查它的积分（PP），币安 10/28 的公告里写了这条路径
- 项目方称上线以来累计成交超 70 亿美元；DefiLlama 记录到的是 36.5 亿，两边都没写统计方法
- 第一季积分 10/28 已快照，第二季同时开算：做市挂单的积分改成按挂单时长加实际成交量算

🐋 发行和成本

- 总量 10 亿枚，上线解锁 16%，即 1.6 亿枚
- 这次卖 2,000 万枚（2%），募 580 万美元，单号最多 6 BNB，超募按比例分，多的退回
- 按 0.29 买入，盘前 1.40 是 4.8 倍
- 团队 1 亿枚、早期投资人 2.605 亿枚，上线时全锁，24 个月后按月解锁，36 个月放完
- 第一季空投 7,000 万枚（7%）：选即领拿 35%、剩下 65% 作废，选锁 12 个月拿 100%。全部选即领，最多放出 2,450 万枚
- 积分在币安账户里的用户，想在上线当天到账，即领表单今天 17:00 截止；之后交的分四批发，11/6、11/13、11/20、11/27。不交默认锁一年，表单只能交一次
- 最后一条和 @predictdotfun 帖子里「选锁仓的人上线后一个月内还能改成即领」的写法不同，两个渠道按各自的规则走

🐋 成交和手续费

DefiLlama 记录的近 30 天（9/29–10/28）：

- 成交 4.06 亿美元，手续费 806 万美元，协议留下 201 万，其余是退费、做市返佣和邀请返佣
- 按这个速度一年，手续费约 9,800 万，协议收入约 2,450 万
- 发行价对应的 2.9 亿，是一年手续费的 3 倍、协议收入的 12 倍；盘前对应的 14 亿，是 14 倍和 57 倍
- 第一季快照前一周（10/21–10/26）日均成交 1,708 万美元，快照后两天是 1,463 万和 1,561 万

🐋 一个对照：Opinion 发币前后

@opinionlabsxyz 也在 BNB Chain，3 月 5 日通过币安 Launchpool 发币，当天上币安现货。

- 1 月月成交 32.8 亿美元，日均 1.06 亿；2 月降到 14.6 亿
- 发币后 3/6–3/31 日均 730 万，是 1 月的 7%
- 之后 7 个月，月成交在 2.4 亿到 4.4 亿美元之间，没有回到年初的量
- OPN 上币安当天约 0.46 美元，按 10 亿总量是 4.6 亿；现在 0.047 美元，4,700 万

现在 Predict 日成交 1,500 万上下，接近 Opinion 发币后的两倍，是它 1 月高峰的七分之一。

也有走法不一样的：Base 上的 Limitless（LMTS）2025 年 10 月 22 日发币，之后半年月成交还涨到过 2.5 亿美元（2026 年 5 月），这个月到现在只有 87 万。

两家在 DefiLlama 的统计方法不完全一样，Opinion 的成交剔除了识别出的刷量钱包。

本文未审计合约，代币分配和领取规则来自 @predictdotfun 10/28 的代币经济学帖和币安 10/28 公告；成交、手续费来自 DefiLlama（10/29 16:20 取数），OPN、LMTS 价格来自 CoinGecko。

第二季积分已经在算了，PREDICT 上线后，每一季准备从生态与社区份额里拿出多少枚？

——
本文首发于 X @musinoot