0xMason

假支付宝热搜第一：1.8 元就能下，截图不等于回单

假支付宝 App 今天冲上热搜第一：电商里 1.8 元就能下到「转账成功」模拟器，页面跟真的差不多。

一类只是本地画图，不接银行接口；另一类夹木马，盯的是账号和验证码。支付宝安全中心已经说了，截图可以随便造，平台管不住；要凭证就让对方出带电子公章的回单。

能下到不等于官方渠道。大额以实际到账和电子回单为准，别拿屏幕当真。

VOO 十年约 15.3%：成长名单里常垫底，别当烂货

VOO 过去 10 年年化约 15.3%，在一堆 Vanguard 成长/科技向 ETF 里经常被拿来垫底——VGT 约 24.5%，差不多翻倍体感。

别听成「VOO 是烂货」。名单多是 MGK、VUG、VGT 这类成长/科技倾斜；2022 年 VGT 回撤约 -30%，VOO 约 -18%。十年科技牛市把利差拉开，不等于下个十年还这么写。

默认宽基还是那只便宜的；追年化先问自己扛不扛得住行业集中回撤。

同币利差 1.59%：Aave USDC 78% 时间跑输美债

同币种 USDC，Aave 对 Morpho 平均利差 1.59%——不是眼花，是协议设计差出来的。

Coin Metrics：稳定币市值超 $290B，Aave v3+Morpho 稳定币存款 >$8.6B。Aave USDC 平均比 1y 美债低 31bp，2026 年 78% 时间在跑输；Morpho v2 中位平均高 65bp，波动大约是美债的 3.3 倍。

「链上存 USDC 稳赚」这句今年大多时候站不住；溢价那侧换的是波动，不是无风险保底。

「免费垫还信用卡」：把卡交出去，你就进洗钱链了

「免费帮你垫还信用卡」这句诱饵，包头那起地下钱庄案里，就是把普通人拖进洗钱链的入口。

央视财经披露：团伙从 2023 年 10 月起对接境外网赌和电诈资金，全国招代理，以代还、拉人头返利诱人交出信用卡和个人信息；虚构消费套现后，再经币商换成虚拟货币转到境外地址。公安联合央行数研所排查近千个账户，7 人因非法经营获刑一年两个月至两年六个月不等。

坑不在「你是不是差一期还款」——卡和身份一交出去，你就被嵌进跨境转移链路。免费代还听着像救急，更像在借你的额度给别人跑账。

Revolut 疑交假公文：护照自拍流水打包，冲着高净值

ZachXBT 频道社区警示写得很直：Revolut 疑似没认出一份假的政府信息调取请求，就把一部分用户的 PII 交出去了——护照或驾照复印件加验证自拍，全名生日职业、住址邮箱电话，外加 IBAN、对账单、提现记录，连比特币流水都打包。

人看起来不多，请求倒像冲着高净值去的；有人昨天已经收到 Revolut 提醒邮件。这不是全库被拖那种大字报，更像合规审假公文漏了一刀。官方有没有认、认到哪一步，我这边还没看到对等声明。

假公文能过审，KYC 全家桶比黑市卖库更恶心。邮件到了别当营销垃圾。

BTC ETF 连四日出：ETH 同日吸 2.16 亿，口径别串表

美东 9 月 11 日这组数挺拧：SoSoValue 记比特币现货 ETF 净流出约 1329 万美元，连着第四天出；以太坊现货 ETF 同日净流入约 2.16 亿美元，贝莱德 ETHA 一家就吸了约 1.49 亿。

别急着喊「机构弃 BTC 拥抱 ETH」——前三天 BTC ETF 大概已经吐了约 4.5 亿，11 日这 1300 万更像出血放缓。更烦的是口径：有的跟踪器同日 BTC 流出能报到约 3391 枚量级，跟 SoSoValue 差一大截，NAV 切点和统计窗不同就会各说各话。

只认一家仪表盘，下周就能被另一家打脸。

Binance ändert heute bei den Nine-Perpetuals: Auch alte Positionen werden „gescannt“

Heute um 14:30 Uhr (Taipei) will Binance die Hebelstufen für neun U-basierte Perpetuals festziehen.

ETHW, USTC, FRAX, XVS, RLC, BB bilden eine Gruppe; ROBO, STO, GUN die andere. Die Änderung startet ab dem 12. September um 06:30 UTC. Laut offizieller Angabe soll das in etwa einer Stunde erledigt sein.

Der eigentliche Knackpunkt liegt nicht bei neuen Orders. In der offiziellen Mitteilung steht ausdrücklich: Vor der Änderung bereits eröffnete Positionen sind ebenfalls betroffen; laufende Kontrakt-Grid-Orders können direkt auslaufen – du musst zuerst selbst nachjustieren. Die Hebel einiger Stufen werden gekürzt oder stärker eingeengt; der Hebel, der mit der gleichen nominalen Positionsgröße noch tragbar ist, ist entsprechend niedriger. Für ein einheitliches Konto musst du zusätzlich uniMMR im Blick behalten – sonst stellst du später möglicherweise erst fest, dass die Margin- bzw. die Maintenance-Rate (Erhaltungsquote) gesprungen ist.

Ich habe nicht jede einzelne Stufe für dich gegengeprüft. Wenn du eine Position in der Liste hast, sieh sie dir vor 14:30 Uhr selbst einmal durch.

Die Tabelle der Stufen kann man nachreichen – alte Positionen und Grids nicht.

哥伦比亚 USDT 洗钱：涉案约 5.8 亿，稳定币不是漂白粉

哥伦比亚检方点名一条链：毒品钱走壳公司、银行，再加 USDT 大额转账，2018 到 2026 约 2.3 万亿比索（约 5.8 亿美元），抓了 5 人。路子不玄——进场后快速提现，砸进房和豪车；麦德林、安蒂奥基亚一带先按住 36 项资产，估值超 1020 万美元。

稳定币在这儿只是通道。检方还盯到跟 OFAC 制裁毒帮相关企业的 USDT 往来——链上能追，链下该冻还是冻。

别把「用了 USDT」听成「洗干净了」。

代币化股票：八月成交 79 亿，八成多进了两家

活跃代币化股票市值年初至今涨了 314%，到约 40 亿美元；八月成交从一月 2.37 亿拉到 79 亿，换手从 0.23 倍飙到 2.14。别听成「谁 ticker 多谁赢」——Binance Research 把镜头拧到分发：bStocks 加 Robinhood，在追踪发行方交易量里从六月 0.8% 啃到八月 82.3%，九月至今约 87.8%。

链上这块 DeFi 活跃 TVL 从 2160 万爬到约 2.89 亿，占活跃市值约 7.2%，大半还泡在流动性池。但量不等于权：产品法律结构差一截，不少通道美国用户直接锁死，能刷成交≠能当股东。

发行名单越拉越长没那么好看了，盯留存和深度比盯新 ticker 实在。

离岸信托 20% 已落地：遗产税还在展望里

七月那刀已经落下——境外信托转入、信托年收益，个税按 20% 收。别听成「全球征税、遗产税今晚齐开」：Barclays 和 CNBC 嘴里的境外工资、海外房产收益、遗产/赠与税，还是展望，不是今天就能按单交的清单。

五月起港行券商按内地口径卡跨境炒股；八月离岸保单收益也在加码盯。香港加新加坡扛了大半离岸财富，信托保险这块粗算约五千亿量级——但「能扩」不等于「已开征」。

已落地的是信托 20%，不是全世界资产一刀切。

Nu Global Stablecoin-Konto: US-Personen-Klausel sagt klar, dass man es nicht bekommt

Nu wirft am selben Tag zwei Konten hin: Das US-Konto läuft über ein Lead Bank-Modell und ist mit FDIC verknüpft; das globale Nu Global wandelt das Guthaben in USDC / EURC um und lässt es Zinsen für Tagesgeld generieren. Nicht als: „US-Personen können auch unkompliziert global ein Stablecoin-Konto eröffnen“ missverstehen: In den Bedingungen steht, dass US-Personen (Bürger, Green-Card-Inhaber, „substantial presence“) direkt ausgeschlossen sind. Rechtsträger ist die Schweizer Nu Global AG, sie ist über VQF in der Selbstregulierung eingebunden, nicht als FINMA-registrierte Bank.

USDC bringt 3,50% APY, EURC 2,20%, grenzüberschreitende Überweisungen in 35+ Ländern ohne Gebühren – dazu eine virtuelle Mastercard. Für Brasilien, Mexiko, Kolumbien, die USA-Kanäle laufen die Termine in weiteren Zeitfenstern nach.

Auf der Vermögensseite handelt es sich um vertragliche Forderungen an Nu plus eine Ausfallgarantie einer Schweizer Bank – nicht um die On-Chain-Adresse, die in deinem Namen steckt.

In die USA zu kommen ist das eine, ein globales Stablecoin-Konto zu eröffnen das andere.

Circle×Noble：10 月 13 日起停铸，Noble 不接 V2

10 月 13 日起，Circle Mint 在 Noble 上不再新铸 USDC——别听成「这条链上的 USDC 今晚全废」。赎回还开到 2027 年 1 月 12 日，合约和 CCTP 路由才真正暂停；错过的人靠暂停日快照走人工赎回，还得过合规、自管钱包、地址在快照里这三关。

更扎手的是：Noble 不会接 CCTP V2。从 10 月 31 日起 V1 burn 限额往零收，12 月 1 日后出口可能只剩仍支持 V1 的目的链。窗口看着长，路其实越走越窄。

迁走是正经事，等人工赎回是备胎。

慢雾拆 Liquid：近四千 L-BTC 是空铸的，不是 peg-in 进来的

慢雾把 9 月 6 日这笔拆开了：攻击者没做 peg-in，空铸了约 3998.5 L-BTC，几分钟就 peg-out 成主网 BTC。后来还了约 3400，手里还捏着约 598.5——金额上周就写过，新料是「怎么铸出来的」。

根因在 Elements 的 Rangeproof 验证缓存：多个可变长字段拼缓存键时没加长度前缀，不同参数组合能撞到同一个「已通过」结果，节点直接跳过 secp256k1_rangeproof_verify 和最小金额检查。先塞合法证明把缓存喂热，再交一份撞键的假输出，无抵押铸造成了。

桥停着、还回来一大半，不等于机密交易的验证缓存已经无坑。缓存键本身就是共识原语，边界没钉死就等于留门。

Netstars×Kaia：70 万网点是支付网，不是今晚能刷稳币

日本支付公司 Netstars 跟 Kaia 签了 MOU——别听成「全日本便利店今晚就能刷亚洲稳币」。官方要把 Kaia 上的稳币接到 StarPay / Stablecoin Pay，冲店头支付和访日跨境；韩元、港元、台币、东南亚法币挂钩稳币都还在「探讨对应可能」。

70 万加盟店、年处理逾 2 兆日元是 StarPay 现有网络规模，不是今天新开的稳币受理口。下一步先过技术、制度和业务可行性验证；加盟店入账按设计走日元，商户不必自己囤稳币——这层清算没跑通之前，口令里的「日常可用」还是宣传片。

MOU 是开工许可证，不是开业大吉。

Albuquerque sperrt Krypto-ATMs: verboten ist das Gerät, nicht die Coins

Albuquerque hat Krypto-ATMs untersagt – nicht die Coins. Der Stadtrat hat die Verordnung O-26-49 („Virtuelle-Währungen-Verordnung“) verabschiedet: In der Stadt ist es nicht erlaubt, solche Automaten zu installieren, zu betreiben oder zu verwalten. Auch wenn Kassierer Bargeld entgegennehmen und dir anschließend beim Umtausch in Coins helfen, wird das ebenfalls unterbunden. Bereits installierte Geräte müssen sofort außer Betrieb genommen werden; innerhalb von 45 Tagen nach Inkrafttreten der Verordnung müssen sie physisch entfernt werden.

Vermieter und Betreiber von Convenience Stores gelten ebenfalls als Verstöße. Es drohen tägliche Strafen und sogar der Entzug der Lizenz. Lass dich nicht so verstehen, als sei „Krypto in ganz New Mexico verboten“ – in der Verordnung ist ausdrücklich geregelt, dass Besitz, Mining sowie der Handel über Online-Börsen und eigene Wallets in Ordnung sind. Der Fokus liegt auf physischen Maschinen und der Abwicklung über Schalter.

Indiana, Tennessee und Minnesota haben solche Geräte bereits auf Staatsebene aus dem Verkehr gezogen. Vor Ort geht es darum, Kommunikations- und Betrugswege zu kappen – nicht um das „Leeren“ von Wallets.

币安股票定投：100 只美股 ETF，托管不是币安

币安股票定投开了：100 只美股和 ETF，9 月 10 日 10:00 UTC 起能排计划。

单票或一篮子都行，到点自动买。AAPL、NVDA、TSLA、SPY、QQQ、VOO 都在名单里。

真坑不在名单有多长。官方写明 Nest Trading 只做介绍经纪，成交清算托管走 Alpaca；币安不经手、也不托管你的证券。区域能不能开，以 App 显示为准，我没替你核过。计划到点会自己扣，成交价可能跟你设计划那天差一截；资金不够就晾着。盘后波动和流动性，自己扛。

定投按钮好按，托管方不是币安。

$NVDAB $AAPLB

Kalshi 金银永续：周四已上线，美股还在等批

金银永续周四已经开盘了——Kalshi 宣布黄金、白银 24/7 永续上线，自称美国首批非加密类、受 CFTC 监管的永续。公司向 CNBC 确认本周获贵金属上架许可；贵金属相关事件合约七个月成交超 4 亿美元。

美股、铜、外汇永续还在申请，别把标题听成「什么都能开」。CME 仍在告 CFTC，争永续算期货还是掉期——分类没定，后面产品线可能被拖。

能在 Kalshi 点开，也不等于你的账户所在地一定能进。杠杆和资金费率自己看盘口，别当买了金条。

$BTC

Visa 链上垫资：25 亿是累计吞吐，不是敞口

25 亿美金听着吓人——Visa 说跟 Credit Coop 的结算垫资，自 2023 年累计融资结算量已经超过这个数。坑在口径：这是 revolving 抽了又还的累计吞吐，不是某一天的在贷本金；数字还是 Credit Coop 自报，Visa 写进说明里。

稳定币卡项目每天要先跟 Visa 结账，持卡人钱可能还没进来，就从链上设施抽稳定币垫过去；回款走 Spigot 合约先还利息、补额度，剩的才进运营账户。Rain 一家约占 20 亿累计、两千多次借款——大数高度集中。

首损谁扛、瀑布怎么排，公开材料没摊开。锁箱管得住进门的钱，管不住客户不还或资金绕道。

25 亿更像流水本，别当 Visa 敞口表。

a16z：不含稳定币，传统资产上链已经超 350 亿

a16z Crypto 甩了个数字：传统资产上链已经超过 350 亿美元——特意把稳定币剔出去了，大概是 GENIUS 落地前一年那会儿的三倍左右。

别把稳定币市值混进这张表。坑是口径：国债和金占大头，很多还是链上收据，真正能塞进 DeFi 组合的比例不高；下周 Clarity 怎么投，管的是往后框架，不是把这 350 亿一夜变十倍。

我没去对 rwa.xyz 实时面板。当叙事听行，别当仓位指令。

Bitwise 清 Dogecoin ETF：10 月 14 日还能卖，之后变现金

Bitwise 自己把 Dogecoin ETF（BWOW）砍了——10 月 14 日是纽交所最后一天能卖掉的日子，之后份额不创建；还捏着的人，10 月 22 日按 21 日净值拿现金，不用你点确认。

官方说法是产品线调整，听起来很温和。坑是：你要的如果是 DOGE 敞口，清算后拿到的是现金，不是还在仓里趴着的狗币；二级市场卖到 14 日收盘，过了就只能等分配，中间币价怎么晃也跟不上。

我没替你查过券商端能不能提前赎回。想留狗币敞口的，别把「不用操作」听成「敞口还在」。