futurakey

看到江卓尔公开维持全仓空单，还喊了个点位：上冲 7.6 万后回调。

先声明，我不评论别人的仓位，赔赚都是人家自己的本事。但这事值得想一层。

大 V 公开喊单，流量是实打实的。跟单的人呢？大部分人是看他过去对了几次就冲进去的，没人问一个更根本的问题：他的仓位规模和风险承受力，跟你是一回事吗？他爆了还能再来，你爆了就出局了。

这行最贵的学费，就是跟别人下单。因为别人的逻辑你学不到，只能学到入场价。赚了是他神，亏了是你贪。

我自己的原则很简单：任何观点都只当成信息来源，不代替自己的判断。尤其是带点位的，越是具体，越要打问号——点位是观点里最容易兑现的流量货币。

说回行情，FOMC 就在前面，这种时候喊什么方向都有人信，也都不值得全信。管住手，比管住仓位难。

#BTC #FOMC #合约 #FuturaKey #风险管理

Hoy vi un número: una DEX de acciones tokenizadas en la cadena Base, y el volumen de operaciones diario superó los 100 millones de dólares.

Creo que este asunto se ha subestimado. Mientras todos siguen discutiendo el mercado, hay un grupo de personas que están llevando las acciones a la cadena.

Piensa en lo que eso significa. Antes, en la cadena solo se podía jugar con monedas; ahora, los límites de lo que se puede tocar en cadena se están expandiendo hacia afuera. No es que hoy se dé un salto de un solo paso, sino que esa dirección se va aclarando poco a poco.

La verdad, siempre he tenido mis dudas sobre la narrativa de las acciones tokenizadas. La regulación es un gran problema, la liquidez es otro gran problema, y con una llamada de la autoridad competente se puede desbaratar todo el lugar. Pero si lo miras desde otro ángulo: la demanda es real. El mercado tradicional tiene horarios limitados, umbrales altos y complicaciones para cruzar fronteras. En cambio, en la cadena puedes acceder 7×24 horas y desde cualquier parte del mundo. Mientras la demanda sea real, la oferta tarde o temprano encontrará la manera de ponerse al día.

Para quienes construyen productos en cadena, esto es cien veces más importante que la volatilidad de corto plazo. Me recuerda una cosa: no te limites a fijarte en si hoy sube o baja; mira hacia dónde se están expandiendo los límites de la infraestructura.

Sobre el mercado, hoy no quiero decir demasiado. Hasta que salga el resultado del FOMC, decir cualquier cosa es solo ruido.

#Base #Web3 #RWA #FuturaKey #链上金融

今天想聊个冷门的，但我觉得比行情重要：韩国的泡菜溢价又起来了，1.33%。

很多人不知道这是什么意思。简单说，就是韩国交易所里的币比海外贵一点，因为他们的钱出去没那么容易。溢价越高，说明想进来的人越着急。

1.33% 不算高，但方向值得注意。过去溢价飙升的时候，往往不是散户在兴奋，是有人急着把韩元换成链上资产。

我不太信溢价是抄底信号这种说法。信号这东西，你信它它才是信号，不信它就是个数字。我更愿意把它当成情绪温度计：有人比我们更着急。

着急的人通常有两个下场：买在最好的位置，或者卖在最差的位置。

我现在的心态很平。FOMC 就在前面，这种时候盯着溢价猜方向，不如把代码写完。行情会自己走出来，写不完的代码不会。

#BTC #泡菜溢价 #Web3 #FuturaKey #行情

Blockstream dice que no pagará rescate. 47 millones de dólares: si no quieres, no.

Anoche me topé con esta publicación; el móvil no lo apagué y estuve mirándome al techo durante un buen rato.

Primero, quiénes son los de enfrente: una persona que se hace pasar por un sombrero blanco, con 600 BTC retenidos. Antes devolvió 3400 monedas y dejó estas como “cambio”. Ahora, la versión oficial lo deja claro: no han hablado, ni hablarán; esto es un delito, así que se irá por la vía legal.

Mi primera reacción fue de alivio. A esta gente la han dejado tan mal por quienes primero actúan y luego razonan—vacían tu casa y luego vuelven diciendo que “te estaban ayudando”. Fuera.

Pero después del alivio, hice una prueba: ¿aguantaría yo en su lugar? Pensé con honestidad durante diez minutos. No podría. Yo pagaría, y después pagado diría hacia afuera que fue una recompensa.

Así que esta jugada es impresionante: impresionante porque yo no puedo.

Luego entendí por qué se atreven. Si hoy se paga, mañana todas las reservas en la cadena se convierten en una máquina expendedora.

El rescate la primera vez sirve para contener pérdidas; la segunda, es para conseguir financiación.

Algunas “ahorradas” de dinero en realidad son un préstamo con usura.

¿Qué opinas? ¿Tú lo pagarías?

#Liquid #BTC #Web3 #链上安全 #FuturaKey

«Vía legal para recuperar deudas» esas cinco palabras, la sección de comentarios se ríe.

El dinero en la cadena, ¿a quién se lo pides? La dirección no habla, la clave privada no se entrega. Los que se ríen tienen sus razones.

Pero pregunté a un amigo que se dedica al cumplimiento normativo y me respondió con una frase que me dejó helado: la calificación vale más que cobrar.

¿A qué se refiere? En cuanto se inicie un caso penal, esas 600 BTC se consideran bienes robados. Los controles de riesgo de las bolsas de cumplimiento global no son cosa de broma: una dirección de bienes robados no puede entrar en el sistema, y el lavado a través de cross-chain también quedará marcado. El hacker tiene el “oro digital”, pero no puede gastarlo.

La represalia más contundente no es recuperar el dinero, sino hacer que el dinero se pudra en manos del otro.

Cada vez que quiera convertirlo en efectivo, tendrá que vivir con sobresaltos. Ese «sobresalto cada vez», es más torturante que la cárcel.

Así que no te apresures a reírte con que «la ley no sirve en la cadena». En esta partida, el campo de batalla está fuera de la cadena.

#Liquid #BTC #Web3 #区块链安全 #FuturaKey

Esta noche pongamos juntos varios indicadores de septiembre para ver el cuadro completo; la conclusión es muy clara: ahora no es momento de adivinar el suelo, es momento de fijar disciplina.

Primero, repasemos los hechos de esta semana que vale la pena recordar.

Uno: Liquid fue robada por 320 millones de dólares. Los activos ancla fueron acuñados de la nada para atravesar el sistema; el atacante se autoproclamó “white hat” y, tras retirar el 85%, dejó aproximadamente 47 millones de dólares. Dos: Cronos retrocedió la cadena debido a un ataque de préstamos; el relato de “inmutable” en la cadena fue roto de forma proactiva una vez. Tres: el ETF de XRP superó en entradas netas diarias a BTC y ETH; el dinero se está dirigiendo hacia el activo con el “relato regulatorio más claro”. Cuatro: el índice de codicia sigue por encima de 70, pero el precio viene desde 78K y se fue reduciendo hasta 76K; eso demuestra que esta caída no es un colapso emocional, sino una retirada activa de fondos ante el frente de datos macro.

Mirando hacia adelante, el FOMC se reúne el martes y el miércoles de la semana que viene; la decisión se conocerá en la madrugada del 17/9 (hora de Beijing). Después de que CPI y PPI superaran las expectativas de forma consecutiva, el mercado ya está apostando a que “se impone” el relato. Mi juicio: en septiembre probablemente no habrá más subidas de tasas, pero si Powell se pone firme una vez más, los activos de riesgo van a temblar de nuevo.

Como fundador de FuturaKey, me he fijado tres disciplinas para mí, y también te las comparto a ti:

Primera: antes de que salga la decisión, no entrar, no intentar promediar a la baja. Las balas se guardan; hay que dejar que el mercado elija la respuesta.

Segunda: revisa de nuevo la lista de auditoría de seguridad de los proyectos que tienes entre manos. La densidad de ataques de este mes demuestra algo: el mercado puede esperar, el código no.

Tercera: en mercados débiles, se abre una ventana para pulir herramientas. Están aumentando las necesidades como la monitorización on-chain y las alertas por acuñación anómala; por eso sigo insistiendo en hacer productos de seguridad.

Por último, una verdad que suena simple: el mercado no se queda sin oportunidades; falta gente que conserve balas cuando llegue la oportunidad.

¿Cuántas partes de tu capital tienes ahora en posición? Hablemos en la sección de comentarios.

Lo anterior es solo observación personal y no constituye asesoramiento de inversión.

#BTC #FOMC #Web3 #链上安全 #FuturaKey

Antes del FOMC, mis tres disciplinas: no aumentar posiciones, no comprar a la baja, y guardar munición

Esta semana, el CPI y el PPI superaron las expectativas de forma consecutiva, y las apuestas del mercado sobre una subida de tipos están en aumento. El FOMC se reúne el martes y el miércoles de la próxima semana, y la decisión se conocerá el 17/9 a las 2:00 a. m. (hora de Pekín).

Mi juicio: en septiembre, con alta probabilidad no se suben los tipos, pero si Powell se pone firme una vez más, los activos de riesgo tendrán que moverse y sacudirse otra ronda.

En este momento, más importante que acertar la dirección es sobrevivir hasta que se revele la respuesta. Me fijé tres disciplinas y se las comparto contigo:

Primera: antes de que salga la decisión, no aumentar posiciones ni comprar a la baja. El mercado primero dará la respuesta; no hace falta apostar dinero real.

Segunda: repasar de nuevo la lista de auditoría de seguridad de los proyectos que tienes entre manos. La densidad de ataques de este mes lo demuestra: el mercado puede esperar, pero el código no.

Tercera: un mercado débil es una ventana para perfeccionar herramientas. La demanda de monitoreo on-chain y alertas de anomalías está aumentando. Esa es la razón por la que en FuturaKey sigo apostando por productos de seguridad.

Por último, una verdad: al mercado no le faltan oportunidades; lo que falta es gente que tenga munición cuando llegan las oportunidades.

¿Cuánto porcentaje de tu cartera tienes ahora? Hablemos en los comentarios.

Lo anterior son solo observaciones personales y no constituye asesoramiento de inversión.

#BTC #FOMC #Web3 #链上安全 #FuturaKey

Liquid 下跌 85%，留下 4700 万作为赏金——这算白帽吗？

这两天社区一直在吵这件事，我也说下自己的看法。

先把事实摆清楚：攻击者造出 4000 枚凭空存在的 LBTC，走正常流程换走 3996 枚真 BTC。Blockstream 修完节点后，对方还回 3400 枚，留下约 598.5 枚，按现在的价格约 4700 万美元。

攻击者自称「白帽」：我不是来偷钱的，我是来提醒你们有漏洞的。

但这里有个逻辑问题。负责任披露的标准流程是什么？发现漏洞 → 报告给项目方 → 等修复 → 拿赏金。而这次是：先搬空 95% 的储备 → 等项目方修复 → 退回 85% → 留下 15% 当赏金。

顺序反了，性质就变了。Blockstream 在链上确认节点已修复、可以退款，这个举动也让事情更微妙——在攻击者眼里，这等于承认了「退钱就和解」的通道。Ledger 的 CTO 说得更直接：这不是白帽，这是先绑架再谈判。

我作为 FuturaKey 的创始人，自己也做链上产品，我理解为什么社区分成两派。一派认为：钱大部分回来了，结果是好的。另一派认为：如果这种行为被鼓励，下次攻击者会更有恃无恐——先搬空再说，反正退一部分就能洗白。

我的立场是后者。原因很简单：如果「先动手、后退款」也能被叫做白帽，那黑客行业就没有失败成本了——攻击成功就留一部分，攻击失败就自称白帽求放过。这对老老实实做安全披露的研究者极不公平。

更值得关注的是行业信号：这个月 Liquid 3.2 亿、Cronos 回滚区块，安全事件的密度在上升。熊市里黑客比牛市更活跃——项目方防守预算在砍，而攻击的收益没变。

对普通用户，我的建议只有一条：锚定资产、侧链资产的安全等级，永远低于主网。别因为收益高一点，就把大仓位放上去。

你觉得「先搬空再退 85%」算白帽吗？评论区聊聊。

以上仅为个人观察，不构成投资建议。

#Liquid #BTC #Web3 #链上安全 #FuturaKey

"Se acabó la era de "cambiamos de cadena" de Uniswap" Hablemos del diseño de Hooks en V4

Estos días estoy investigando la arquitectura de Uniswap V4 y anotando algunas impresiones.

Antes, el tipo de proyecto más común en el sector DeFi era: bifurcar (fork) Uniswap, desplegarlo en otra cadena y ajustar un poco la UI. Debido a que en la arquitectura de V3 cada par de trading requiere desplegar su propio contrato de forma individual, si querías diferenciarte solo podías reescribirlo todo.

V4 cambia esta lógica. Hay dos puntos clave:

**Arquitectura Singleton**: el estado de todas las pools se concentra en un contrato PoolManager. La creación de una pool pasa a ser un "actualizar estado" en lugar de "desplegar un contrato nuevo", lo que reduce drásticamente el coste de gas.

**Sistema de Hooks**: contratos externos se enganchan en nodos del ciclo de vida de la pool para insertar lógica personalizada. Si quieres comisiones dinámicas, no hace falta reescribir todo el AMM: simplemente creas y adjuntas un Hook. La lógica central de market making y la seguridad se heredan íntegramente de Uniswap.

Este diseño baja la "barrera de innovación", pero también trae un problema nuevo: ¿quién garantiza la seguridad del propio Hook? Aunque la base sea sólida, si tu lógica de Hook tiene vulnerabilidades, igualmente pueden atacarla. En cierto grado, la responsabilidad del “auditoría” se transfiere a cada desarrollador de Hooks.

En el futuro escribiré un desglose técnico con más detalle.

#Uniswap #DeFi #DesarrolloWeb3 #FuturaKey