Binance Square
Blockboy
83 Publicaciones

Blockboy

加密老炮 | AI | Vibe Coding | Web3 研究从业者
49 Siguiendo
116 Seguidores
161 Me gusta
Publicaciones
PINNED
·
--
¿Qué es esta certificación de experto? ¿Cuáles son sus beneficios? Queridos amigos, ¿podrían ayudarme a completarlo? Aunque este deseo ahora parece un poco irreal. ¡Jajaja~
¿Qué es esta certificación de experto? ¿Cuáles son sus beneficios? Queridos amigos, ¿podrían ayudarme a completarlo? Aunque este deseo ahora parece un poco irreal. ¡Jajaja~
Artículo
Ver traducción
硬件钱包正在被洗劫:ColdCard 超8800万美元劫案全记录2026年7月30日凌晨1点10分,UTC时间,比特币区块链上发生了一件诡异的事。 1,196个地址,在短短41分钟内,被同一个未知的攻击者像收麦子一样逐一清空。1,082.65枚比特币——当时价值超过7,000万美元——在6个区块的跨度内悄然转移。没有任何一台硬件钱包发出警报,没有任何一个用户收到提示。 而此时距离ColdCard官方发布安全警告,还有整整30个小时。 这不是一次普通的黑客攻击。攻击者没有钓鱼、没有社会工程学、没有供应链植入。他甚至不需要碰你的设备。他只需要在电脑前,像解一道数学题一样,把你的私钥"算"出来。 到8月2日,据Galaxy Research的最新链上追踪,三波攻击已累计扫走1,367.05枚比特币,涉及4,585个地址,总损失约8,860万美元。 这是一颗埋了5年零4个月的定时炸弹,终于在2026年夏天引爆。 一颗埋了五年的炸弹 故事要从2021年3月说起。 那时候,ColdCard的开发商Coinkite正在做一件看起来很常规的技术升级——把Bitcoin Core的libsecp256k1加密库集成到自己的固件里。在3月1日的一个代码提交(commit b18723dd)中,他们将钱包种子生成的路径迁移到了libngu库。 谁也没注意到,这次迁移埋下了一个致命的配置错误。 ColdCard的板级头文件里有一行代码:#define MICROPY_HW_ENABLE_RNG (0)。这行代码的本意是告诉MicroPython:"别用你自己的硬件随机数生成器了,我有自己的。"但问题出在libngu的检查方式上——它用的是#ifndef来检查这个宏"是否存在",而不是检查它的值"是否非零"。 打个比方:这就像一扇门装了密码锁,系统只检查"你有没有输入密码",却不管你输入的是"123456"还是空字符串。宏是定义了,但值是0——等于没锁。 于是,当用户在ColdCard上生成新钱包时,本应由硬件真随机数生成器(STM32芯片内置的TRNG)来提供熵源的操作,悄悄地滑向了一个叫Yasmarang的软件伪随机数生成器。而Yasmarang的种子来源是什么?芯片的序列号、系统滴答定时器和实时时钟寄存器。 说白了,你的"随机"私钥,是用设备的出厂编号和时间戳拼出来的。 这不是秘密信息。序列号是工厂写死的元数据,时钟值是可以通过同型号设备推导的可测量状态。对于掌握足够计算能力的攻击者来说,这些信息就是打开你钱包的钥匙。 3月17日,包含这个脆弱路径的固件v4.0.0正式发布。从此之后,每一台在这版固件上生成种子的Mk3设备,其钱包的熵值只有约40比特——而不是BIP-39标准承诺的128比特。 128比特和40比特的差距有多大?128比特意味着2的128次方种可能,全世界的计算机算到宇宙热寂也枚举不完。40比特意味着约1万亿种可能——现代计算机几小时就能跑完。 这颗炸弹就这么安静地躺在固件里,一躺就是5年。 期间,Coinkite发布了多次固件更新,没有一次触及这个问题。2022年3月,他们为Mk4添加了32位重播种API,从安全元件中读取熵并"增强"随机性——但只保留了4个字节的摘要。4字节,32比特,上限被钉死在约43亿种可能。一个普通GPU集群几天就能暴力穷举。 2026年,Coinkite甚至用"最好的AI模型之一"对自家固件做过代码审查。AI说:没发现什么问题。 四十一分钟的收割 2026年7月30日,UTC时间凌晨1点10分。 比特币区块链上,一批休眠多年的地址突然同时活跃起来。Galaxy Research的链上分析师后来追踪到,这些地址的创建时间横跨2021年到2026年——几乎与脆弱固件的存活时间完美吻合。受害地址的中位休眠时长约3.5年,完全符合长期冷存储的行为特征。 攻击是有节奏的。1,324个独立的比特币输出,被分散打包进500笔交易,在3个区块的窗口内完成。但中间有3个区块完全没有扫荡活动——说明交易是分批广播的,不是连续流。 最关键的"特征签名"是手续费。每一笔扫荡交易都硬编码了完全相同的30.0 sat/vB手续费。这个数字是当周中位数(约0.4-1.0 sat/vB)的30到75倍,而且所有交易都没有找零输出。 这意味着什么?正常用户转账时,会根据网络拥堵情况调整手续费,剩下的钱会退回到自己的找零地址。但攻击者不在乎手续费——他用的是偷来的钱,多付一点无所谓。没有找零,说明他根本不持有这些钱包的完整UTXO,只是用算出来的私钥直接把钱转走。 562枚比特币被合并到了一个单一地址。截至发稿,这笔钱纹丝未动。 Block工程师Clay Garrett随后发现了更多线索:695笔交易的签名特征与已确认的盗窃交易匹配,如果全部坐实,额外的488枚比特币也将被归入同一波攻击。Galaxy Research最终将第一波的总数字定格在1,082.65枚比特币,来自1,196个地址。 所有受害钱包都是单签名钱包,余额都超过0.15枚比特币。没有一个是多重签名,没有一個使用了强密码短语。 25分钟,594枚比特币。41分钟,1,082枚比特币。 速度本身就是证据。这不是人类在操作,是自动化脚本在批量收割。 官方迟到了三十小时 攻击发生在7月30日凌晨。而Coinkite发布初步安全公告的时间,是大约30个小时之后。 据The Block报道,7月30日当天,Block的比特币工程和安全团队率先注意到链上异常,并独立追查到了根本原因。他们随即向Coinkite披露了发现。Coinkite在同一天发布了仅针对Mk3的初步公告。 但Block选择了在Coinkite完成全部验证之前就公开技术报告。原因很简单,Block在报告中写道:"活跃利用正在进行中。" 每多一小时沉默,就多一个钱包可能被清空。 7月31日,Coinkite CEO Rodolfo Novak(圈内人称NVK)发表公开道歉信。"我很抱歉,也很心碎。我们的团队对昨天的消息感到崩溃。"他写道,同时承认公司承担全部责任。 但道歉解决不了已经生成的不安全种子。NVK坦言:固件更新只能保护未来新生成的种子,对已经用脆弱固件创建的钱包,更新毫无作用。用户必须在安全固件上重新生成种子,然后把资金全部迁移到新钱包。 Coinkite在7月31日发布了紧急修复固件:Mk3升级至v4.2.0及以上,Mk4和Mk5升级至v5.6.0及以上,Q升级至v1.5.0Q及以上。公告还特别警告:迁移过程中不要急躁,操作失误造成的损失可能比漏洞本身更大。 但有一个尴尬的现实——据Casa联合创始人Jameson Lopp在X上透露,Coinkite为了防止数据泄露,会在120天后清除所有客户记录。这意味着他们根本无法联系到过去5年间购买过脆弱设备的用户。 那些早已把ColdCard扔进抽屉、以为比特币安全无虞的人,可能永远不会知道自己的钱包正在被人暴力破解。 第二波精准收割 7月31日,第二波攻击到来。 这一次,攻击者从1,478个地址中扫走了76.16枚比特币。与第一波相比,金额小了很多,但涉及的地址数量反而更多。 这说明什么?攻击者在"扫尾"。 第一波是精准打击——优先清空那些余额大、休眠时间长的高价值目标。第二波则扩大了搜索范围,把那些余额较小、可能被遗漏的地址也一并收走。每枚比特币的平均收益从第一波的约0.91枚骤降到约0.05枚,但这恰恰说明攻击者已经建立了完整的脆弱地址数据库,正在系统性地清盘。 更令人不安的是时间节点。第二波发生在Coinkite发布安全公告之后。也就是说,攻击者明知事件已经曝光,仍然在大规模操作。 他不打算收手。 第三波销声匿迹 7月31日到8月1日,第三波攻击出现。约208枚比特币(Galaxy Research精确追踪到207.7294枚)从1,912个地址被转走。 但这一次,攻击者改变了手法。 前两波攻击有一个共同特征:资金被汇聚到少数几个"收集器"地址。这是一种高效的归集方式,但也让链上分析师很容易追踪资金流向。562枚比特币躺在同一个地址里,全世界都盯着它。 第三波完全不同。受害者资金没有被送往少数地址,而是被分散进了293个独立的P2WSH金库地址。 P2WSH(Pay-to-Witness-Script-Hash)是一种比特币地址类型,它的花费条件在资金移动之前是隐藏的。外部观察者无法从地址本身判断这些比特币需要什么条件才能再次被花出去。293个独立金库,意味着追踪难度呈几何级数增长。 Galaxy Research在分析中指出了两种可能性:第一种,原始攻击者在第一波操作曝光后重建了资金归集策略,以降低被追踪的风险;第二种,另一个独立的攻击者发现了同一批脆弱地址,开始自己的扫荡行动。 仅凭链上数据,无法区分这两种可能。 但无论哪种情况,结论都一样:攻击远未结束。 到8月2日,Galaxy Research给出了三波攻击的累计数据:1,367.05枚比特币,4,585个地址,约8,860万美元。 而另一个监测面板"Coldcard Sweep Watch"在周六美东时间下午5点给出的数字是1,158.848枚比特币——略低于Galaxy的统计。两个数据源的差异本身就说明,这场攻击的全貌仍在不断更新中。 随机数不随机 要让非技术背景的读者理解这次漏洞有多严重,需要解释一个核心概念:随机数。 在加密世界里,"随机"是一切的根基。你的比特币私钥、钱包种子、助记词——全部由随机数生成。如果随机数足够"随机",猜出你的私钥的概率约等于零。但如果随机数可以被预测或复现,你的钱包就是一扇虚掩的门。 ColdCard的问题,恰恰出在这里。 Block工程团队的详细技术报告揭示了完整的失败链条: 第一层失败:硬件随机数生成器被关闭。 ColdCard的STM32芯片内置了一个真随机数生成器(TRNG),本来是生成私钥的"金矿"。但一个编译配置错误导致这个TRNG被绕过,系统转而使用MicroPython的Yasmarang软件伪随机数生成器。 第二层失败:Yasmarang的种子不安全。 Yasmarang的初始化参数来自三个源:MCU的96位UID(芯片唯一标识,只有低32位参与)、SysTick定时器(一个周期性递减计数器,Mk2/Mk3约8万个可能值)和RTC实时时钟寄存器。这三个值,没有一个是密码学意义上的密钥。序列号是工厂写的,定时器是可推导的,时钟是可测量的。 第三层失败:XOR操作不创造熵。 libngu库维护了第二个Yasmarang状态,用公开常量初始化,每个输出字与MicroPython的输出做异或运算。但密码学的基本原理告诉我们:如果两个输入都可复现,它们的异或结果也可复现。异或不能凭空创造不确定性。 第四层失败:哈希函数也不增加熵。 ColdCard对生成的种子做了SHA256d双哈希处理。哈希函数能让输出看起来更均匀,但不能增加输入的可能组合数。如果输入只有2的32次方种可能,输出也只有2的32次方种可能——只是看起来更"乱"了而已。 对于Mk4、Q和Mk5设备,虽然增加了安全元件的重播种机制,但只保留了4字节(32位)的摘要。上限被钉死在约43亿种可能。而Mk2和Mk3在v4.0.0到v4.1.9固件上,如果攻击者知道设备UID和定时器状态,候选数直接降为2的0次方——完全确定。 这意味着,只要攻击者能获得你的设备序列号和大概的生成时间,他就能离线复现你钱包的整个随机数流,进而推导出你的私钥。 而获取设备序列号有多难?ColdCard的固件是开源的,代码在GitHub上。任何拥有同型号设备的人都可以测量定时器和时钟的行为模式。至于序列号——你在二手平台买一台ColdCard,序列号就贴在包装上。 四十比特的谎言 BIP-39标准告诉你:12个助记词等于128比特的熵,24个助记词等于256比特的熵。这是"不可破解"的数学保证。 ColdCard的屏幕上,生成种子的过程看起来一切正常。它甚至会提示你掷骰子来增加随机性。如果你不做这一步,它也会"自动"为你生成种子。你以为你得到了128比特的安全性,实际上只有40比特。 40比特是什么概念?用日常生活的参照来理解:128比特的搜索空间,相当于把地球上所有沙子编号后让你猜其中一粒。40比特的搜索空间,相当于让你猜一个12位的数字密码——现代计算机几小时就能遍历完毕。 更残酷的是,这个"40比特"的上限是在攻击者完全不知道设备信息的情况下的理论最大值。如果攻击者知道你的设备UID(比如你曾在社交媒体晒过设备照片),搜索空间会进一步压缩。如果同时知道大概的生成时间,搜索空间可能降到接近零。 这不是一个"可能被利用"的理论漏洞。这是一个已经被实际利用、已经造成8,860万美元损失的真实攻击。 而且,同一个脆弱的随机数生成器不只用于钱包种子。Block的报告指出,ColdCard的纸钱包私钥、种子XOR分割掩码、设备克隆密钥、Key Teleport传输密钥、Web 2FA的TOTP共享密钥——全部使用了同一个ngu.random构造。攻击面远不止已经被清空的那些地址。 CEO的道歉与AI阴影 NVK的道歉信里有几个值得注意的细节。 第一,他承认Coinkite的审查流程没能发现这个漏洞。更令人不安的是,Coinkite在攻击发生前曾用"最好的AI模型之一"审查过自家固件,AI的报告是"没有发现严重问题"。而攻击者疑似使用了AI来分析开源固件代码,找到了这个埋藏5年的缺陷。 "这是一个新AI范式带来的冰冷现实。"NVK写道。攻击者和防御者使用同样的AI工具,但攻击者只需要找到一个漏洞,防御者需要找到所有漏洞。这种不对称性,让开源安全审查的有效性面临前所未有的挑战。 第二,Coinkite一开始只警告了Mk3用户,声称Mk4、Q和Mk5"初步分析不受影响"。但随后就不得不扩大警告范围——这些型号同样存在熵值不足的问题,只是严重程度稍低(72比特 vs 40比特)。 72比特听起来比40比特好很多,但在密码学实践中,72比特远低于128比特的最低安全标准。在持续且有针对性的攻击下,72比特并非不可破解。Coinkite将此描述为"不那么严重但仍然严重"——这种措辞在8,860万美元的损失面前显得苍白无力。 第三,NVK承诺会协助受影响用户寻求警方报案、保险理赔或独立调查。但Coinkite不掌握客户联系信息(120天后清除记录),也不清楚到底有多少台脆弱设备还在流通中。 Casa CEO Nick Neuman在X上的一段话点出了问题的核心:"你不能要求人们掷骰子来保证自托管的安全。这对99%的人来说根本行不通。" 交易所涌入上万BTC 攻击的影响不限于直接受害者。 7月31日,中心化交易所录得了比特币净流入的异常飙升。Timechainindex.com的数据显示,当天交易所净流入约11,163枚比特币。其中River收到约3,679枚,Binance收到约3,224枚,Kraken收到约2,848枚,OKX收到约1,291枚。 这些流入并不一定全部来自ColdCard用户或攻击者。交易所的日常运营、机构调仓、客户存取都会产生资金流动。但一个安全恐慌事件恰好伴随着如此大规模的交易所流入,时间上的巧合足以引起关注。 可能的解释有两种:一是恐慌的ColdCard用户在得知漏洞后,紧急将比特币转入交易所保管;二是攻击者正在尝试通过交易所变现部分赃款。也可能两者兼有。 与此同时,另一组数据更耐人寻味。7月30日至8月1日间,一批创建于2010年至2017年之间的休眠地址开始移动比特币,总计约306枚。其中一个2010年7月2日创建的地址移动了超过50枚比特币的coinbase交易输出。三个2017年7月29日创建的钱包在同一区块中分别移动了37.5枚和两个30枚比特币。 这些远古比特币的移动与ColdCard攻击之间的关联尚未得到确认。但在安全事件期间,大量休眠资金同时苏醒,本身就是一个需要警惕的信号。 冷存储神话的裂痕 ColdCard一直以来被比特币社区视为"最安全"的硬件钱包之一。它专注于比特币、完全离线操作、固件开源、支持多重签名——几乎符合所有"正确"的自托管建议。 正因如此,这次攻击的打击格外沉重。 比特币评论员Guy Swann在X上写道:"这是比特币历史上对最懂行、'安全措施最到位'的比特币持有者最严重的一次打击。这不是交易所因为热钱包被黑。这是成千上万的个人用户,他们的私人密钥被从脚底下抽走了。" ARK Invest数字资产研究总监Lorenzo Valente的话更直接:"自托管硬件钱包领域目前就是一场灾难。实际上,消费者只是用一种风险换了另一种风险——用对手方风险换了软件风险、硬件风险、供应链风险、钓鱼风险、备份风险,以及一个失误就失去一切的可能性。坦白说,今天你把钱分散放在几个上市交易所或ETF里,反而更安全。" Taproot开发者Udi Wertheimer则指出了一个更深层的变化:"你的比特币安静地躺在某个秘密的地方、你安心享受生活不用担心的想法,在当下是不切实际的。如果你不想自己操心,你就得花钱请别人替你操心。" Binance创始人赵长鹏(CZ)在8月1日发文警告:"没有什么是100%安全的。"他呼吁用户将资金分散到多个钱包,不要把所有鸡蛋放在一个篮子里。 竞品厂商迅速划清界限。Ledger声明其设备使用经过认证的Secure Element内置真随机数生成器,生成完整的256比特熵,不受影响。Trezor确认其设备混合使用多个独立随机源,同样安全。 但这场危机引发的根本性讨论远超ColdCard一家公司。 Blockaid的数据显示,2026年上半年加密领域的大部分损失并非来自智能合约漏洞,而是来自密钥泄露和操作安全失败。ColdCard事件完美地印证了这一趋势——漏洞不在协议层,而在密钥生成层。 一个硬件钱包的安全性,最终取决于用户永远看不见、摸不着的固件代码。当那段代码出错时,所有的物理隔离、离线操作、开源审查都成了纸糊的城墙。 谁的密钥还在裸奔 截至发稿,攻击仍在持续。 Galaxy Research正在监控约300个攻击者地址,等待第一笔向外的支出。被盗资金的平均收益正在递减——第一波平均每个地址约0.91枚比特币,第三波降至约0.11枚。收益在减少,但搜索没有停止,这说明脆弱地址池远未被清空。 更关键的问题是:还有多少脆弱种子尚未被攻击者发现,也尚未被用户迁移? ColdCard在2021年3月至2026年7月间售出的设备数量从未公开。Coinkite清除客户记录的政策让精确通知变得不可能。而那些在脆弱固件上生成种子、随后将种子导入其他钱包的用户,同样处于风险之中——不安全的种子不会因为换了软件就变安全。 Block工程师Max Guise在X上呼吁:"任何拥有受影响ColdCard的人,应尽快安全地转移资金。" Peter Todd——曾被怀疑是中本聪的网络安全工程师——提出了一个更隐蔽的风险:即使使用多重签名,如果2/3的签名设备都是受影响的ColdCard,攻击者在用户发起交易、揭示多重签名脚本时,就能获取足够信息截走资产。 每一分钟,都可能有新的钱包被清空。每一台仍在使用脆弱种子的ColdCard,都是一颗等待引爆的炸弹。 而攻击者的身份,至今成谜。那562枚比特币,仍然安静地躺在合并地址里——像一头蛰伏的猛兽,随时可能苏醒。

硬件钱包正在被洗劫:ColdCard 超8800万美元劫案全记录

2026年7月30日凌晨1点10分,UTC时间,比特币区块链上发生了一件诡异的事。
1,196个地址,在短短41分钟内,被同一个未知的攻击者像收麦子一样逐一清空。1,082.65枚比特币——当时价值超过7,000万美元——在6个区块的跨度内悄然转移。没有任何一台硬件钱包发出警报,没有任何一个用户收到提示。
而此时距离ColdCard官方发布安全警告,还有整整30个小时。
这不是一次普通的黑客攻击。攻击者没有钓鱼、没有社会工程学、没有供应链植入。他甚至不需要碰你的设备。他只需要在电脑前,像解一道数学题一样,把你的私钥"算"出来。
到8月2日,据Galaxy Research的最新链上追踪,三波攻击已累计扫走1,367.05枚比特币,涉及4,585个地址,总损失约8,860万美元。
这是一颗埋了5年零4个月的定时炸弹,终于在2026年夏天引爆。
一颗埋了五年的炸弹
故事要从2021年3月说起。
那时候,ColdCard的开发商Coinkite正在做一件看起来很常规的技术升级——把Bitcoin Core的libsecp256k1加密库集成到自己的固件里。在3月1日的一个代码提交(commit b18723dd)中,他们将钱包种子生成的路径迁移到了libngu库。
谁也没注意到,这次迁移埋下了一个致命的配置错误。
ColdCard的板级头文件里有一行代码:#define MICROPY_HW_ENABLE_RNG (0)。这行代码的本意是告诉MicroPython:"别用你自己的硬件随机数生成器了,我有自己的。"但问题出在libngu的检查方式上——它用的是#ifndef来检查这个宏"是否存在",而不是检查它的值"是否非零"。
打个比方:这就像一扇门装了密码锁,系统只检查"你有没有输入密码",却不管你输入的是"123456"还是空字符串。宏是定义了,但值是0——等于没锁。
于是,当用户在ColdCard上生成新钱包时,本应由硬件真随机数生成器(STM32芯片内置的TRNG)来提供熵源的操作,悄悄地滑向了一个叫Yasmarang的软件伪随机数生成器。而Yasmarang的种子来源是什么?芯片的序列号、系统滴答定时器和实时时钟寄存器。
说白了,你的"随机"私钥,是用设备的出厂编号和时间戳拼出来的。
这不是秘密信息。序列号是工厂写死的元数据,时钟值是可以通过同型号设备推导的可测量状态。对于掌握足够计算能力的攻击者来说,这些信息就是打开你钱包的钥匙。
3月17日,包含这个脆弱路径的固件v4.0.0正式发布。从此之后,每一台在这版固件上生成种子的Mk3设备,其钱包的熵值只有约40比特——而不是BIP-39标准承诺的128比特。
128比特和40比特的差距有多大?128比特意味着2的128次方种可能,全世界的计算机算到宇宙热寂也枚举不完。40比特意味着约1万亿种可能——现代计算机几小时就能跑完。
这颗炸弹就这么安静地躺在固件里,一躺就是5年。
期间,Coinkite发布了多次固件更新,没有一次触及这个问题。2022年3月,他们为Mk4添加了32位重播种API,从安全元件中读取熵并"增强"随机性——但只保留了4个字节的摘要。4字节,32比特,上限被钉死在约43亿种可能。一个普通GPU集群几天就能暴力穷举。
2026年,Coinkite甚至用"最好的AI模型之一"对自家固件做过代码审查。AI说:没发现什么问题。
四十一分钟的收割
2026年7月30日,UTC时间凌晨1点10分。
比特币区块链上,一批休眠多年的地址突然同时活跃起来。Galaxy Research的链上分析师后来追踪到,这些地址的创建时间横跨2021年到2026年——几乎与脆弱固件的存活时间完美吻合。受害地址的中位休眠时长约3.5年,完全符合长期冷存储的行为特征。
攻击是有节奏的。1,324个独立的比特币输出,被分散打包进500笔交易,在3个区块的窗口内完成。但中间有3个区块完全没有扫荡活动——说明交易是分批广播的,不是连续流。
最关键的"特征签名"是手续费。每一笔扫荡交易都硬编码了完全相同的30.0 sat/vB手续费。这个数字是当周中位数(约0.4-1.0 sat/vB)的30到75倍,而且所有交易都没有找零输出。
这意味着什么?正常用户转账时,会根据网络拥堵情况调整手续费,剩下的钱会退回到自己的找零地址。但攻击者不在乎手续费——他用的是偷来的钱,多付一点无所谓。没有找零,说明他根本不持有这些钱包的完整UTXO,只是用算出来的私钥直接把钱转走。
562枚比特币被合并到了一个单一地址。截至发稿,这笔钱纹丝未动。
Block工程师Clay Garrett随后发现了更多线索:695笔交易的签名特征与已确认的盗窃交易匹配,如果全部坐实,额外的488枚比特币也将被归入同一波攻击。Galaxy Research最终将第一波的总数字定格在1,082.65枚比特币,来自1,196个地址。
所有受害钱包都是单签名钱包,余额都超过0.15枚比特币。没有一个是多重签名,没有一個使用了强密码短语。
25分钟,594枚比特币。41分钟,1,082枚比特币。
速度本身就是证据。这不是人类在操作,是自动化脚本在批量收割。
官方迟到了三十小时
攻击发生在7月30日凌晨。而Coinkite发布初步安全公告的时间,是大约30个小时之后。
据The Block报道,7月30日当天,Block的比特币工程和安全团队率先注意到链上异常,并独立追查到了根本原因。他们随即向Coinkite披露了发现。Coinkite在同一天发布了仅针对Mk3的初步公告。
但Block选择了在Coinkite完成全部验证之前就公开技术报告。原因很简单,Block在报告中写道:"活跃利用正在进行中。"
每多一小时沉默,就多一个钱包可能被清空。
7月31日,Coinkite CEO Rodolfo Novak(圈内人称NVK)发表公开道歉信。"我很抱歉,也很心碎。我们的团队对昨天的消息感到崩溃。"他写道,同时承认公司承担全部责任。
但道歉解决不了已经生成的不安全种子。NVK坦言:固件更新只能保护未来新生成的种子,对已经用脆弱固件创建的钱包,更新毫无作用。用户必须在安全固件上重新生成种子,然后把资金全部迁移到新钱包。
Coinkite在7月31日发布了紧急修复固件:Mk3升级至v4.2.0及以上,Mk4和Mk5升级至v5.6.0及以上,Q升级至v1.5.0Q及以上。公告还特别警告:迁移过程中不要急躁,操作失误造成的损失可能比漏洞本身更大。
但有一个尴尬的现实——据Casa联合创始人Jameson Lopp在X上透露,Coinkite为了防止数据泄露,会在120天后清除所有客户记录。这意味着他们根本无法联系到过去5年间购买过脆弱设备的用户。
那些早已把ColdCard扔进抽屉、以为比特币安全无虞的人,可能永远不会知道自己的钱包正在被人暴力破解。
第二波精准收割
7月31日,第二波攻击到来。
这一次,攻击者从1,478个地址中扫走了76.16枚比特币。与第一波相比,金额小了很多,但涉及的地址数量反而更多。
这说明什么?攻击者在"扫尾"。
第一波是精准打击——优先清空那些余额大、休眠时间长的高价值目标。第二波则扩大了搜索范围,把那些余额较小、可能被遗漏的地址也一并收走。每枚比特币的平均收益从第一波的约0.91枚骤降到约0.05枚,但这恰恰说明攻击者已经建立了完整的脆弱地址数据库,正在系统性地清盘。
更令人不安的是时间节点。第二波发生在Coinkite发布安全公告之后。也就是说,攻击者明知事件已经曝光,仍然在大规模操作。
他不打算收手。
第三波销声匿迹
7月31日到8月1日,第三波攻击出现。约208枚比特币(Galaxy Research精确追踪到207.7294枚)从1,912个地址被转走。
但这一次,攻击者改变了手法。
前两波攻击有一个共同特征:资金被汇聚到少数几个"收集器"地址。这是一种高效的归集方式,但也让链上分析师很容易追踪资金流向。562枚比特币躺在同一个地址里,全世界都盯着它。
第三波完全不同。受害者资金没有被送往少数地址,而是被分散进了293个独立的P2WSH金库地址。
P2WSH(Pay-to-Witness-Script-Hash)是一种比特币地址类型,它的花费条件在资金移动之前是隐藏的。外部观察者无法从地址本身判断这些比特币需要什么条件才能再次被花出去。293个独立金库,意味着追踪难度呈几何级数增长。
Galaxy Research在分析中指出了两种可能性:第一种,原始攻击者在第一波操作曝光后重建了资金归集策略,以降低被追踪的风险;第二种,另一个独立的攻击者发现了同一批脆弱地址,开始自己的扫荡行动。
仅凭链上数据,无法区分这两种可能。
但无论哪种情况,结论都一样:攻击远未结束。
到8月2日,Galaxy Research给出了三波攻击的累计数据:1,367.05枚比特币,4,585个地址,约8,860万美元。
而另一个监测面板"Coldcard Sweep Watch"在周六美东时间下午5点给出的数字是1,158.848枚比特币——略低于Galaxy的统计。两个数据源的差异本身就说明,这场攻击的全貌仍在不断更新中。
随机数不随机
要让非技术背景的读者理解这次漏洞有多严重,需要解释一个核心概念:随机数。
在加密世界里,"随机"是一切的根基。你的比特币私钥、钱包种子、助记词——全部由随机数生成。如果随机数足够"随机",猜出你的私钥的概率约等于零。但如果随机数可以被预测或复现,你的钱包就是一扇虚掩的门。
ColdCard的问题,恰恰出在这里。
Block工程团队的详细技术报告揭示了完整的失败链条:
第一层失败:硬件随机数生成器被关闭。 ColdCard的STM32芯片内置了一个真随机数生成器(TRNG),本来是生成私钥的"金矿"。但一个编译配置错误导致这个TRNG被绕过,系统转而使用MicroPython的Yasmarang软件伪随机数生成器。
第二层失败:Yasmarang的种子不安全。 Yasmarang的初始化参数来自三个源:MCU的96位UID(芯片唯一标识,只有低32位参与)、SysTick定时器(一个周期性递减计数器,Mk2/Mk3约8万个可能值)和RTC实时时钟寄存器。这三个值,没有一个是密码学意义上的密钥。序列号是工厂写的,定时器是可推导的,时钟是可测量的。
第三层失败:XOR操作不创造熵。 libngu库维护了第二个Yasmarang状态,用公开常量初始化,每个输出字与MicroPython的输出做异或运算。但密码学的基本原理告诉我们:如果两个输入都可复现,它们的异或结果也可复现。异或不能凭空创造不确定性。
第四层失败:哈希函数也不增加熵。 ColdCard对生成的种子做了SHA256d双哈希处理。哈希函数能让输出看起来更均匀,但不能增加输入的可能组合数。如果输入只有2的32次方种可能,输出也只有2的32次方种可能——只是看起来更"乱"了而已。
对于Mk4、Q和Mk5设备,虽然增加了安全元件的重播种机制,但只保留了4字节(32位)的摘要。上限被钉死在约43亿种可能。而Mk2和Mk3在v4.0.0到v4.1.9固件上,如果攻击者知道设备UID和定时器状态,候选数直接降为2的0次方——完全确定。
这意味着,只要攻击者能获得你的设备序列号和大概的生成时间,他就能离线复现你钱包的整个随机数流,进而推导出你的私钥。
而获取设备序列号有多难?ColdCard的固件是开源的,代码在GitHub上。任何拥有同型号设备的人都可以测量定时器和时钟的行为模式。至于序列号——你在二手平台买一台ColdCard,序列号就贴在包装上。
四十比特的谎言
BIP-39标准告诉你:12个助记词等于128比特的熵,24个助记词等于256比特的熵。这是"不可破解"的数学保证。
ColdCard的屏幕上,生成种子的过程看起来一切正常。它甚至会提示你掷骰子来增加随机性。如果你不做这一步,它也会"自动"为你生成种子。你以为你得到了128比特的安全性,实际上只有40比特。
40比特是什么概念?用日常生活的参照来理解:128比特的搜索空间,相当于把地球上所有沙子编号后让你猜其中一粒。40比特的搜索空间,相当于让你猜一个12位的数字密码——现代计算机几小时就能遍历完毕。
更残酷的是,这个"40比特"的上限是在攻击者完全不知道设备信息的情况下的理论最大值。如果攻击者知道你的设备UID(比如你曾在社交媒体晒过设备照片),搜索空间会进一步压缩。如果同时知道大概的生成时间,搜索空间可能降到接近零。
这不是一个"可能被利用"的理论漏洞。这是一个已经被实际利用、已经造成8,860万美元损失的真实攻击。
而且,同一个脆弱的随机数生成器不只用于钱包种子。Block的报告指出,ColdCard的纸钱包私钥、种子XOR分割掩码、设备克隆密钥、Key Teleport传输密钥、Web 2FA的TOTP共享密钥——全部使用了同一个ngu.random构造。攻击面远不止已经被清空的那些地址。
CEO的道歉与AI阴影
NVK的道歉信里有几个值得注意的细节。
第一,他承认Coinkite的审查流程没能发现这个漏洞。更令人不安的是,Coinkite在攻击发生前曾用"最好的AI模型之一"审查过自家固件,AI的报告是"没有发现严重问题"。而攻击者疑似使用了AI来分析开源固件代码,找到了这个埋藏5年的缺陷。
"这是一个新AI范式带来的冰冷现实。"NVK写道。攻击者和防御者使用同样的AI工具,但攻击者只需要找到一个漏洞,防御者需要找到所有漏洞。这种不对称性,让开源安全审查的有效性面临前所未有的挑战。
第二,Coinkite一开始只警告了Mk3用户,声称Mk4、Q和Mk5"初步分析不受影响"。但随后就不得不扩大警告范围——这些型号同样存在熵值不足的问题,只是严重程度稍低(72比特 vs 40比特)。
72比特听起来比40比特好很多,但在密码学实践中,72比特远低于128比特的最低安全标准。在持续且有针对性的攻击下,72比特并非不可破解。Coinkite将此描述为"不那么严重但仍然严重"——这种措辞在8,860万美元的损失面前显得苍白无力。
第三,NVK承诺会协助受影响用户寻求警方报案、保险理赔或独立调查。但Coinkite不掌握客户联系信息(120天后清除记录),也不清楚到底有多少台脆弱设备还在流通中。
Casa CEO Nick Neuman在X上的一段话点出了问题的核心:"你不能要求人们掷骰子来保证自托管的安全。这对99%的人来说根本行不通。"
交易所涌入上万BTC
攻击的影响不限于直接受害者。
7月31日,中心化交易所录得了比特币净流入的异常飙升。Timechainindex.com的数据显示,当天交易所净流入约11,163枚比特币。其中River收到约3,679枚,Binance收到约3,224枚,Kraken收到约2,848枚,OKX收到约1,291枚。
这些流入并不一定全部来自ColdCard用户或攻击者。交易所的日常运营、机构调仓、客户存取都会产生资金流动。但一个安全恐慌事件恰好伴随着如此大规模的交易所流入,时间上的巧合足以引起关注。
可能的解释有两种:一是恐慌的ColdCard用户在得知漏洞后,紧急将比特币转入交易所保管;二是攻击者正在尝试通过交易所变现部分赃款。也可能两者兼有。
与此同时,另一组数据更耐人寻味。7月30日至8月1日间,一批创建于2010年至2017年之间的休眠地址开始移动比特币,总计约306枚。其中一个2010年7月2日创建的地址移动了超过50枚比特币的coinbase交易输出。三个2017年7月29日创建的钱包在同一区块中分别移动了37.5枚和两个30枚比特币。
这些远古比特币的移动与ColdCard攻击之间的关联尚未得到确认。但在安全事件期间,大量休眠资金同时苏醒,本身就是一个需要警惕的信号。
冷存储神话的裂痕
ColdCard一直以来被比特币社区视为"最安全"的硬件钱包之一。它专注于比特币、完全离线操作、固件开源、支持多重签名——几乎符合所有"正确"的自托管建议。
正因如此,这次攻击的打击格外沉重。
比特币评论员Guy Swann在X上写道:"这是比特币历史上对最懂行、'安全措施最到位'的比特币持有者最严重的一次打击。这不是交易所因为热钱包被黑。这是成千上万的个人用户,他们的私人密钥被从脚底下抽走了。"
ARK Invest数字资产研究总监Lorenzo Valente的话更直接:"自托管硬件钱包领域目前就是一场灾难。实际上,消费者只是用一种风险换了另一种风险——用对手方风险换了软件风险、硬件风险、供应链风险、钓鱼风险、备份风险,以及一个失误就失去一切的可能性。坦白说,今天你把钱分散放在几个上市交易所或ETF里,反而更安全。"
Taproot开发者Udi Wertheimer则指出了一个更深层的变化:"你的比特币安静地躺在某个秘密的地方、你安心享受生活不用担心的想法,在当下是不切实际的。如果你不想自己操心,你就得花钱请别人替你操心。"
Binance创始人赵长鹏(CZ)在8月1日发文警告:"没有什么是100%安全的。"他呼吁用户将资金分散到多个钱包,不要把所有鸡蛋放在一个篮子里。
竞品厂商迅速划清界限。Ledger声明其设备使用经过认证的Secure Element内置真随机数生成器,生成完整的256比特熵,不受影响。Trezor确认其设备混合使用多个独立随机源,同样安全。
但这场危机引发的根本性讨论远超ColdCard一家公司。
Blockaid的数据显示,2026年上半年加密领域的大部分损失并非来自智能合约漏洞,而是来自密钥泄露和操作安全失败。ColdCard事件完美地印证了这一趋势——漏洞不在协议层,而在密钥生成层。
一个硬件钱包的安全性,最终取决于用户永远看不见、摸不着的固件代码。当那段代码出错时,所有的物理隔离、离线操作、开源审查都成了纸糊的城墙。
谁的密钥还在裸奔
截至发稿,攻击仍在持续。
Galaxy Research正在监控约300个攻击者地址,等待第一笔向外的支出。被盗资金的平均收益正在递减——第一波平均每个地址约0.91枚比特币,第三波降至约0.11枚。收益在减少,但搜索没有停止,这说明脆弱地址池远未被清空。
更关键的问题是:还有多少脆弱种子尚未被攻击者发现,也尚未被用户迁移?
ColdCard在2021年3月至2026年7月间售出的设备数量从未公开。Coinkite清除客户记录的政策让精确通知变得不可能。而那些在脆弱固件上生成种子、随后将种子导入其他钱包的用户,同样处于风险之中——不安全的种子不会因为换了软件就变安全。
Block工程师Max Guise在X上呼吁:"任何拥有受影响ColdCard的人,应尽快安全地转移资金。"
Peter Todd——曾被怀疑是中本聪的网络安全工程师——提出了一个更隐蔽的风险:即使使用多重签名,如果2/3的签名设备都是受影响的ColdCard,攻击者在用户发起交易、揭示多重签名脚本时,就能获取足够信息截走资产。
每一分钟,都可能有新的钱包被清空。每一台仍在使用脆弱种子的ColdCard,都是一颗等待引爆的炸弹。
而攻击者的身份,至今成谜。那562枚比特币,仍然安静地躺在合并地址里——像一头蛰伏的猛兽,随时可能苏醒。
Artículo
Ver traducción
一夜蒸发450亿!25岁AI先知死在黎明前五分钟2026年7月的最后一个交易日,收盘钟声还没散尽,一条消息像深水炸弹一样在交易圈炸开了锅。 一只从2.25亿美元狂飙到450亿美元的对冲基金,在不到30天里,灰飞烟灭。 450亿,没了。 基金的主人叫Leopold Aschenbrenner,25岁,前OpenAI核心团队成员,被硅谷封为"AI预言家"。 他精准预测了AI浪潮,他的人脉覆盖OpenAI和Anthropic两大顶级AI公司,他的投资逻辑被华尔街奉为圭臬。 他什么都对了。 但他还是输了。 华尔街从不缺天才的尸体 在讲这个25岁年轻人的故事之前,得先说另外两个名字。 1998年,长期资本管理公司(LTCM)爆仓。这家基金的合伙人是两个诺贝尔经济学奖得主——Myron Scholes和Robert Merton。他们的数学模型号称完美无缺,用高杠杆把收益放大到天上。结果俄罗斯一声债务违约,市场非理性恐慌,高杠杆反噬,基金在几周内崩盘,差点拖垮整个华尔街金融体系。 2010年前后,Peter Thiel——对,就是那个"硅谷教父"——也踩过一模一样的坑。他的Clarium Capital坚信油价必涨,重仓押注。逻辑没错,油价最终确实涨了。但短期逆转加上杠杆,让他在黎明前被迫割肉,承受了巨额亏损。 对了趋势,输给了时间。 这两个故事,在华尔街的教科书里写了快30年。每个金融系学生都背得滚瓜烂熟。 但2026年,一个25岁的年轻人,用自己的450亿,又把这门课重新上了一遍。 15岁上哥大的怪物 Leopold Aschenbrenner的人生,前24年像开了挂一样。 他是德国裔美国人,15岁就考进了哥伦比亚大学,19岁以全校第一的成绩毕业。不是某个系第一,是全校。 毕业第一站,他去了SBF的FTX慈善基金——对,就是后来诈骗被判刑的那个SBF。但彼时的Leopold还只是个满脑子理想主义的年轻人。 然后是OpenAI。 不是普通员工,而是进了Ilya亲自带队的"超级对齐团队"——这个团队的任务,是确保未来出现的超级人工智能不会毁灭人类。OpenAI"核心中的核心",说的就是这群人。 但真正让硅谷八卦圈集体磕上头的,是他和未婚妻Avital Balwit组成的"AI权力CP"。 Avital什么来头?罗德学者、牛津人类未来研究所出身,现在是Anthropic CEO的幕僚长。 翻译一下:一个在OpenAI干过超级对齐,一个在Anthropic当高管。饭桌上随便聊两句,就是AI圈最核心的情报交换。 硅谷的人管他们叫"史密斯夫妇"——只不过这对CP交换的不是暗杀名单,而是人类未来的路线图。 后来,Leopold因为"告密"被OpenAI开除。据说他把公司内部的安全问题捅给了董事会,直接引发了Sam Altman被短暂罢免的那场宫斗。 被开除之后,他没有消沉,反而一怒之下写了165页的"AI圣经"—— 《情境感知:未来十年》。 165页预言书炸翻硅谷 这篇长文,核心论点简单粗暴:算力每轮翻10倍,数据每轮翻10倍,按这个速度,2027年就能实现AGI(通用人工智能),之后是智能爆炸和万亿美元级别的算力军备竞赛。 这不是什么自媒体瞎写的水文。Leopold在OpenAI超级对齐团队里,亲眼见过GPT内部跑出来的数据。他的预测不是猜的,是基于一线观察。 文章一出,硅谷炸了。 然后他做了一个决定:拿着这本"AI圣经",杀进华尔街。 成了,他就是下一个量化之王;败了,他只是一个被市场碾碎的年轻人。 他选择赌一把。 8个人管450亿美金 2024年底,Leopold成立了对冲基金,名字直接叫Situational Awareness LP——"情境感知"。 名字够凡尔赛了吧?但更凡尔赛的是投资人名单:Stripe创始人Collison兄弟、Meta AI负责人Daniel Gross、量化巨头Jane Street……清一色硅谷顶流,排着队给他送钱。 基金起步时只有约2.25亿美元,到2026年中,规模滚到了200多亿美元,巅峰逼近450亿。 8个人,管450亿美金。 半年回报率439%。 439%什么概念?巴菲特一辈子年化也就20%出头。这个25岁的年轻人,半年干完了巴菲特一辈子的活。 他的策略简单粗暴:在AI供应链上加满杠杆,重仓猛干。 重仓SK海力士、闪迪、Nebius Group——全是AI硬件链上的"卖铲人"。同时在私有市场重仓未婚妻所在的Anthropic,在公开市场做空Adobe这类传统软件股,赌AI会颠覆它们。 涨了,439%的神话只是起点;跌了,杠杆会把他连皮带骨头一起吞掉。 2026年上半年,AI继续疯涨。Leopold的策略大获全胜,成了华尔街最炙手可热的明星基金经理。 7月底,他给投资者写了一封信,语气大概是这样的: "你们之前没加仓的,现在后悔了吧?没关系,现在还可以打钱。" 这封信,后来被市场称为"死亡flag"。 死神从首尔开始敲门 2026年7月,风向变了。 市场突然开始质疑:这些AI公司烧了那么多钱,回报在哪?英伟达的市值是不是太离谱了?数据中心到底能不能赚到钱? 疑虑一旦开始,恐慌就像多米诺骨牌。 第一波崩塌,不是从纽约开始的,而是从首尔。 韩国散户,全球闻名的"借钱炒股狂魔"。他们借券商的钱梭哈AI概念股,等的就是涨涨涨。但股价一跌,券商立刻发来追加保证金通知:赶紧补钱,不补就强平。 没钱补?那就强卖。 韩国散户被迫疯狂抛售,股价进一步暴跌,触发更多人的Margin Call。 这是一个死亡螺旋。 而这个死亡螺旋,把全球所有带"AI"标签的资产都卷了进去。Leopold的基金,正站在螺旋的正中心。 被自己的武器反噬 如果只是买入并持有,亏的只是账面数字。跌了就跌了,扛着就是了。 但Leopold犯了华尔街最致命的错误——过度使用杠杆。 顺风局里,他借高盛和摩根大通的钱放大头寸,439%的回报就是这么来的。杠杆,说白了就是用别人的钱赌自己的判断。 但魔法是双向的。 逆风局里,涨1%的利润变成了跌1%的亏损,跌40%就意味着实际亏损可能超过本金——因为那些借来的钱,一分一毫都得还。 华尔街银行家们翻脸无情,向Leopold发出天价Margin Call。 24小时之内,他疯狂向投资者求救,试图抛售资产、找新钱续命。 但墙倒众人推。 他的信仰、他在硅谷的顶级人脉、他165页的"AI圣经"——在这一刻,没有任何意义。 市场不看你的论文写得好不好,只看你的保证金够不够。 Citadel一口吞下160亿 最终,交易员们被迫按残酷的时间表抛售,强制平仓。 接盘的,是Ken Griffin和他的Citadel。 Ken Griffin,华尔街最顶级的"食腐者"。他最擅长的,就是在别人爆仓时,用骨折价抄底。别人的血,就是他的肥料。 在投行撮合下,Citadel一口吞下了Situational Awareness大约160亿美元的杠杆持仓。 彭博社的原话是这么写的: "交易员们管这叫'脸被撕碎'。这次动手的是Ken Griffin。我绝对不想接那通交接电话。太痛了。" 被捧上神坛的25岁天才,不得不低下头,亲手把自己深信不疑的"黄金资产",打折卖给了华尔街的老狐狸。 Leopold只勉强保住了客户自有资金的部分,外加约50亿美元的Anthropic私有股权——那是他未婚妻的阵地,也是他手里最后一张牌。 大反攻在他走后开始 接下来的事,堪称精神凌迟。 Citadel接盘的消息刚一官宣—— Leopold重仓的那些AI股票,报复性大涨。纳斯达克100指数一天涨了3%以上。 为什么?因为华尔街的狼群早就盯上了他的困境。所有人都在做空,等他爆仓。当"最大的强制抛售源"消失后,空头回补,多头反攻—— 牛市回来了。 他死在了大反攻的前夜。 你看对了一个时代。你有顶级的行业人脉。你的预测被时间证明是对的。 但你加了杠杆。 市场不管你看得对不对,只管你能不能活到那天。 聪明人的死亡名单 Leopold Aschenbrenner的悲剧,不是个案。 1998年的LTCM,两个诺奖得主的完美模型,被俄罗斯债务违约打穿。 2010年前后的Clarium Capital,硅谷教坚信油价会涨,逻辑没错,但杠杆让他在黎明前割肉。 2026年,一个25岁的AI先知,带着450亿和硅谷最顶级的情报网,也倒在了同一个坑里。 聪明人的死亡名单上,又添了一个名字。 但故事还没完。 Leopold手里还攥着50亿美元的Anthropic股权。如果2027年AGI真的来了,如果他未婚妻掌舵的Anthropic真的成了那个赢家—— 他照样可能东山再起。 只不过那一次,他还会不会再用杠杆? 没人知道。

一夜蒸发450亿!25岁AI先知死在黎明前五分钟

2026年7月的最后一个交易日,收盘钟声还没散尽,一条消息像深水炸弹一样在交易圈炸开了锅。
一只从2.25亿美元狂飙到450亿美元的对冲基金,在不到30天里,灰飞烟灭。
450亿,没了。
基金的主人叫Leopold Aschenbrenner,25岁,前OpenAI核心团队成员,被硅谷封为"AI预言家"。
他精准预测了AI浪潮,他的人脉覆盖OpenAI和Anthropic两大顶级AI公司,他的投资逻辑被华尔街奉为圭臬。
他什么都对了。
但他还是输了。
华尔街从不缺天才的尸体
在讲这个25岁年轻人的故事之前,得先说另外两个名字。
1998年,长期资本管理公司(LTCM)爆仓。这家基金的合伙人是两个诺贝尔经济学奖得主——Myron Scholes和Robert Merton。他们的数学模型号称完美无缺,用高杠杆把收益放大到天上。结果俄罗斯一声债务违约,市场非理性恐慌,高杠杆反噬,基金在几周内崩盘,差点拖垮整个华尔街金融体系。
2010年前后,Peter Thiel——对,就是那个"硅谷教父"——也踩过一模一样的坑。他的Clarium Capital坚信油价必涨,重仓押注。逻辑没错,油价最终确实涨了。但短期逆转加上杠杆,让他在黎明前被迫割肉,承受了巨额亏损。
对了趋势,输给了时间。
这两个故事,在华尔街的教科书里写了快30年。每个金融系学生都背得滚瓜烂熟。
但2026年,一个25岁的年轻人,用自己的450亿,又把这门课重新上了一遍。
15岁上哥大的怪物
Leopold Aschenbrenner的人生,前24年像开了挂一样。
他是德国裔美国人,15岁就考进了哥伦比亚大学,19岁以全校第一的成绩毕业。不是某个系第一,是全校。
毕业第一站,他去了SBF的FTX慈善基金——对,就是后来诈骗被判刑的那个SBF。但彼时的Leopold还只是个满脑子理想主义的年轻人。
然后是OpenAI。
不是普通员工,而是进了Ilya亲自带队的"超级对齐团队"——这个团队的任务,是确保未来出现的超级人工智能不会毁灭人类。OpenAI"核心中的核心",说的就是这群人。
但真正让硅谷八卦圈集体磕上头的,是他和未婚妻Avital Balwit组成的"AI权力CP"。
Avital什么来头?罗德学者、牛津人类未来研究所出身,现在是Anthropic CEO的幕僚长。
翻译一下:一个在OpenAI干过超级对齐,一个在Anthropic当高管。饭桌上随便聊两句,就是AI圈最核心的情报交换。
硅谷的人管他们叫"史密斯夫妇"——只不过这对CP交换的不是暗杀名单,而是人类未来的路线图。
后来,Leopold因为"告密"被OpenAI开除。据说他把公司内部的安全问题捅给了董事会,直接引发了Sam Altman被短暂罢免的那场宫斗。
被开除之后,他没有消沉,反而一怒之下写了165页的"AI圣经"——
《情境感知:未来十年》。
165页预言书炸翻硅谷
这篇长文,核心论点简单粗暴:算力每轮翻10倍,数据每轮翻10倍,按这个速度,2027年就能实现AGI(通用人工智能),之后是智能爆炸和万亿美元级别的算力军备竞赛。
这不是什么自媒体瞎写的水文。Leopold在OpenAI超级对齐团队里,亲眼见过GPT内部跑出来的数据。他的预测不是猜的,是基于一线观察。
文章一出,硅谷炸了。
然后他做了一个决定:拿着这本"AI圣经",杀进华尔街。
成了,他就是下一个量化之王;败了,他只是一个被市场碾碎的年轻人。
他选择赌一把。
8个人管450亿美金
2024年底,Leopold成立了对冲基金,名字直接叫Situational Awareness LP——"情境感知"。
名字够凡尔赛了吧?但更凡尔赛的是投资人名单:Stripe创始人Collison兄弟、Meta AI负责人Daniel Gross、量化巨头Jane Street……清一色硅谷顶流,排着队给他送钱。
基金起步时只有约2.25亿美元,到2026年中,规模滚到了200多亿美元,巅峰逼近450亿。
8个人,管450亿美金。
半年回报率439%。
439%什么概念?巴菲特一辈子年化也就20%出头。这个25岁的年轻人,半年干完了巴菲特一辈子的活。
他的策略简单粗暴:在AI供应链上加满杠杆,重仓猛干。
重仓SK海力士、闪迪、Nebius Group——全是AI硬件链上的"卖铲人"。同时在私有市场重仓未婚妻所在的Anthropic,在公开市场做空Adobe这类传统软件股,赌AI会颠覆它们。
涨了,439%的神话只是起点;跌了,杠杆会把他连皮带骨头一起吞掉。
2026年上半年,AI继续疯涨。Leopold的策略大获全胜,成了华尔街最炙手可热的明星基金经理。
7月底,他给投资者写了一封信,语气大概是这样的:
"你们之前没加仓的,现在后悔了吧?没关系,现在还可以打钱。"
这封信,后来被市场称为"死亡flag"。
死神从首尔开始敲门
2026年7月,风向变了。
市场突然开始质疑:这些AI公司烧了那么多钱,回报在哪?英伟达的市值是不是太离谱了?数据中心到底能不能赚到钱?
疑虑一旦开始,恐慌就像多米诺骨牌。
第一波崩塌,不是从纽约开始的,而是从首尔。
韩国散户,全球闻名的"借钱炒股狂魔"。他们借券商的钱梭哈AI概念股,等的就是涨涨涨。但股价一跌,券商立刻发来追加保证金通知:赶紧补钱,不补就强平。
没钱补?那就强卖。
韩国散户被迫疯狂抛售,股价进一步暴跌,触发更多人的Margin Call。
这是一个死亡螺旋。
而这个死亡螺旋,把全球所有带"AI"标签的资产都卷了进去。Leopold的基金,正站在螺旋的正中心。
被自己的武器反噬
如果只是买入并持有,亏的只是账面数字。跌了就跌了,扛着就是了。
但Leopold犯了华尔街最致命的错误——过度使用杠杆。
顺风局里,他借高盛和摩根大通的钱放大头寸,439%的回报就是这么来的。杠杆,说白了就是用别人的钱赌自己的判断。
但魔法是双向的。
逆风局里,涨1%的利润变成了跌1%的亏损,跌40%就意味着实际亏损可能超过本金——因为那些借来的钱,一分一毫都得还。
华尔街银行家们翻脸无情,向Leopold发出天价Margin Call。
24小时之内,他疯狂向投资者求救,试图抛售资产、找新钱续命。
但墙倒众人推。
他的信仰、他在硅谷的顶级人脉、他165页的"AI圣经"——在这一刻,没有任何意义。
市场不看你的论文写得好不好,只看你的保证金够不够。
Citadel一口吞下160亿
最终,交易员们被迫按残酷的时间表抛售,强制平仓。
接盘的,是Ken Griffin和他的Citadel。
Ken Griffin,华尔街最顶级的"食腐者"。他最擅长的,就是在别人爆仓时,用骨折价抄底。别人的血,就是他的肥料。
在投行撮合下,Citadel一口吞下了Situational Awareness大约160亿美元的杠杆持仓。
彭博社的原话是这么写的:
"交易员们管这叫'脸被撕碎'。这次动手的是Ken Griffin。我绝对不想接那通交接电话。太痛了。"
被捧上神坛的25岁天才,不得不低下头,亲手把自己深信不疑的"黄金资产",打折卖给了华尔街的老狐狸。
Leopold只勉强保住了客户自有资金的部分,外加约50亿美元的Anthropic私有股权——那是他未婚妻的阵地,也是他手里最后一张牌。
大反攻在他走后开始
接下来的事,堪称精神凌迟。
Citadel接盘的消息刚一官宣——
Leopold重仓的那些AI股票,报复性大涨。纳斯达克100指数一天涨了3%以上。
为什么?因为华尔街的狼群早就盯上了他的困境。所有人都在做空,等他爆仓。当"最大的强制抛售源"消失后,空头回补,多头反攻——
牛市回来了。
他死在了大反攻的前夜。
你看对了一个时代。你有顶级的行业人脉。你的预测被时间证明是对的。
但你加了杠杆。
市场不管你看得对不对,只管你能不能活到那天。
聪明人的死亡名单
Leopold Aschenbrenner的悲剧,不是个案。
1998年的LTCM,两个诺奖得主的完美模型,被俄罗斯债务违约打穿。
2010年前后的Clarium Capital,硅谷教坚信油价会涨,逻辑没错,但杠杆让他在黎明前割肉。
2026年,一个25岁的AI先知,带着450亿和硅谷最顶级的情报网,也倒在了同一个坑里。
聪明人的死亡名单上,又添了一个名字。
但故事还没完。
Leopold手里还攥着50亿美元的Anthropic股权。如果2027年AGI真的来了,如果他未婚妻掌舵的Anthropic真的成了那个赢家——
他照样可能东山再起。
只不过那一次,他还会不会再用杠杆?
没人知道。
Artículo
Informe de investigación en profundidad del proyecto Dogeshit ($SHIT)" Fecha del informe: 1 de agosto de 2026 | Este informe solo se proporciona para fines de investigación y no constituye asesoramiento de inversión Resumen del proyecto Dogeshit (símbolo del token: $SHIT) es una memecoin ERC-20 desplegada en la red principal de Ethereum, que se lanzó oficialmente el 9 de mayo de 2026. Su narrativa central es: «la primera memecoin acuñada por un agente de Claude AI a nivel mundial». A diferencia de las típicas memecoins, el proceso de minteo (acuñación) de Dogeshit no se puede completar mediante un botón del sitio web ni mediante una llamada manual al contrato; el usuario debe abrir el cuadro de diálogo de Claude AI, escribir una sola frase: «mint me some shit». Luego, el agente de IA ejecuta la acuñación en la cadena a través de un relayer (relevo). Este diseño convierte a Dogeshit de una simple memecoin en un experimento tecnológico.

Informe de investigación en profundidad del proyecto Dogeshit ($SHIT)

"
Fecha del informe: 1 de agosto de 2026 | Este informe solo se proporciona para fines de investigación y no constituye asesoramiento de inversión
Resumen del proyecto
Dogeshit (símbolo del token: $SHIT) es una memecoin ERC-20 desplegada en la red principal de Ethereum, que se lanzó oficialmente el 9 de mayo de 2026. Su narrativa central es: «la primera memecoin acuñada por un agente de Claude AI a nivel mundial».
A diferencia de las típicas memecoins, el proceso de minteo (acuñación) de Dogeshit no se puede completar mediante un botón del sitio web ni mediante una llamada manual al contrato; el usuario debe abrir el cuadro de diálogo de Claude AI, escribir una sola frase: «mint me some shit». Luego, el agente de IA ejecuta la acuñación en la cadena a través de un relayer (relevo). Este diseño convierte a Dogeshit de una simple memecoin en un experimento tecnológico.
Artículo
Informe de investigación en profundidad de Slonks ($SLOP)“ Fecha del informe: 1 de agosto de 2026 | Este informe es solo para fines de investigación y no constituye asesoramiento de inversión Resumen del proyecto y posicionamiento central Slonks es un proyecto experimental de arte on-chain desplegado en la red principal de Ethereum. Fue creado por el desarrollador Michael Hirsch (Twitter @MichaelHirsch, quien se autodenomina "The Slopfather"), y se lanzó el 1 de mayo de 2026. El proyecto combina tres elementos clave: micromodelos de IA en cadena, NFTs y un token ERC-20. Su eslogan central es "The slop is the art" (la distorsión es el arte). La idea central, contraintuitiva, del proyecto es: los píxeles que la IA dibuja mal valen más que los que dibuja bien.

Informe de investigación en profundidad de Slonks ($SLOP)


Fecha del informe: 1 de agosto de 2026 | Este informe es solo para fines de investigación y no constituye asesoramiento de inversión
Resumen del proyecto y posicionamiento central
Slonks es un proyecto experimental de arte on-chain desplegado en la red principal de Ethereum. Fue creado por el desarrollador Michael Hirsch (Twitter @MichaelHirsch, quien se autodenomina "The Slopfather"), y se lanzó el 1 de mayo de 2026. El proyecto combina tres elementos clave: micromodelos de IA en cadena, NFTs y un token ERC-20. Su eslogan central es "The slop is the art" (la distorsión es el arte).
La idea central, contraintuitiva, del proyecto es: los píxeles que la IA dibuja mal valen más que los que dibuja bien.
Artículo
Informe de investigación en profundidad del proyecto uPeg (Unipeg)Fecha del informe: 30 de julio de 2026 | Este informe solo se ofrece como referencia para investigación y no constituye asesoramiento de inversión I. Resumen del proyecto uPeg(Unipeg)es un proyecto experimental de objeto on-chain construido sobre Hooks de Uniswap v4, desplegado en la red principal de Ethereum. No es un NFT en el sentido tradicional, ni un token ERC-20 estándar; es una "obra de arte nativa on-chain" generada a través de acciones de trading en sí mismas. La innovación central del proyecto radica en: convertir las acciones de swap de los pools de liquidez de Uniswap v4 en un mecanismo de generación de imágenes SVG dinámicas. — Cada vez que la posición de tokens del usuario supera un umbral entero, el Hook on-chain genera automáticamente un unicornio único de 24×24 píxeles. Todo el proceso se realiza completamente en la cadena, sin depender de IPFS ni de ningún almacenamiento externo.

Informe de investigación en profundidad del proyecto uPeg (Unipeg)

Fecha del informe: 30 de julio de 2026 | Este informe solo se ofrece como referencia para investigación y no constituye asesoramiento de inversión
I. Resumen del proyecto
uPeg(Unipeg)es un proyecto experimental de objeto on-chain construido sobre Hooks de Uniswap v4, desplegado en la red principal de Ethereum. No es un NFT en el sentido tradicional, ni un token ERC-20 estándar; es una "obra de arte nativa on-chain" generada a través de acciones de trading en sí mismas.
La innovación central del proyecto radica en: convertir las acciones de swap de los pools de liquidez de Uniswap v4 en un mecanismo de generación de imágenes SVG dinámicas. — Cada vez que la posición de tokens del usuario supera un umbral entero, el Hook on-chain genera automáticamente un unicornio único de 24×24 píxeles. Todo el proceso se realiza completamente en la cadena, sin depender de IPFS ni de ningún almacenamiento externo.
Artículo
Informe de investigación en profundidad del proyecto LO0p“ Aviso legal: Este informe se proporciona únicamente con fines de investigación y no constituye ningún consejo de inversión. LO0p involucra un equipo anónimo, contratos inteligentes no auditados por terceros, un mecanismo novedoso pero no suficientemente verificado basado en Uniswap V4 Hook y un entorno de trading con alta volatilidad. Antes de participar, asegúrate de comprender plenamente los riesgos y asume la responsabilidad por tu cuenta (DYOR). Descripción general del proyecto LO0p es un protocolo de préstamo AMM (market maker automatizado) mediante un Uniswap V4 Hook desplegado en la red principal de Ethereum. Su idea central es: convertir el capital ETH ocioso en los pools de liquidez del AMM en activos susceptibles de préstamo. Después de que los usuarios compran el token LO0P, lo bloquean como garantía, con lo cual pueden pedir prestado ETH desde las reservas de ETH del pool de liquidez sin necesidad de vender el token.

Informe de investigación en profundidad del proyecto LO0p


Aviso legal: Este informe se proporciona únicamente con fines de investigación y no constituye ningún consejo de inversión. LO0p involucra un equipo anónimo, contratos inteligentes no auditados por terceros, un mecanismo novedoso pero no suficientemente verificado basado en Uniswap V4 Hook y un entorno de trading con alta volatilidad. Antes de participar, asegúrate de comprender plenamente los riesgos y asume la responsabilidad por tu cuenta (DYOR).
Descripción general del proyecto
LO0p es un protocolo de préstamo AMM (market maker automatizado) mediante un Uniswap V4 Hook desplegado en la red principal de Ethereum. Su idea central es: convertir el capital ETH ocioso en los pools de liquidez del AMM en activos susceptibles de préstamo. Después de que los usuarios compran el token LO0P, lo bloquean como garantía, con lo cual pueden pedir prestado ETH desde las reservas de ETH del pool de liquidez sin necesidad de vender el token.
Artículo
Informe de investigación en profundidad de SwingHook“ Fecha del informe: 30 de julio de 2026 | Este informe es solo para fines de investigación y no constituye ningún consejo de inversión I. Resumen del proyecto SwingHook es un protocolo de intercambio descentralizado construido sobre Uniswap v4 Hooks. Su idea central consiste en, mediante contratos inteligentes de Hook personalizados, introducir la "aleatoriedad" en el proceso de trading del AMM, creando una experiencia comercial on-chain completamente nueva. El proyecto propone el concepto de "Hooknomics" (economía de los ganchos), que se presenta como "Tokenomics 2.0"; es decir, en lugar de diseñar modelos económicos basados en la emisión y distribución de tokens, integra directamente la lógica económica dentro del propio ciclo de vida de las transacciones.

Informe de investigación en profundidad de SwingHook


Fecha del informe: 30 de julio de 2026 | Este informe es solo para fines de investigación y no constituye ningún consejo de inversión
I. Resumen del proyecto
SwingHook es un protocolo de intercambio descentralizado construido sobre Uniswap v4 Hooks. Su idea central consiste en, mediante contratos inteligentes de Hook personalizados, introducir la "aleatoriedad" en el proceso de trading del AMM, creando una experiencia comercial on-chain completamente nueva.
El proyecto propone el concepto de "Hooknomics" (economía de los ganchos), que se presenta como "Tokenomics 2.0"; es decir, en lugar de diseñar modelos económicos basados en la emisión y distribución de tokens, integra directamente la lógica económica dentro del propio ciclo de vida de las transacciones.
Artículo
Informe de investigación en profundidad de Sato (sato)Fecha del informe: 30 de julio de 2026 | Este informe es solo para fines de investigación y no constituye asesoramiento de inversión 1. Visión general del proyecto Sato es un proyecto experimental minimalista de token ERC-20 desplegado en Ethereum. Su idea central es recrear en Ethereum la narrativa de la “escasez digital” de Bitcoin mediante un mecanismo de Bonding Curve inalterable (inmutable). Nombre/Símbolo del token: sato (todo en minúsculas, 18 decimales) Dirección del contrato: 0x829f4B62EEBE12Af653b4dD4fFc480966F7d7f09 Contrato Hook: 0x0000f07d2B5F1Ddf3244b8780F972f306EFd2888 PoolManager: 0x000000000004444c5dc75cB358380D2e3dE08A90

Informe de investigación en profundidad de Sato (sato)

Fecha del informe: 30 de julio de 2026 | Este informe es solo para fines de investigación y no constituye asesoramiento de inversión
1. Visión general del proyecto
Sato es un proyecto experimental minimalista de token ERC-20 desplegado en Ethereum. Su idea central es recrear en Ethereum la narrativa de la “escasez digital” de Bitcoin mediante un mecanismo de Bonding Curve inalterable (inmutable).
Nombre/Símbolo del token: sato (todo en minúsculas, 18 decimales)
Dirección del contrato: 0x829f4B62EEBE12Af653b4dD4fFc480966F7d7f09
Contrato Hook: 0x0000f07d2B5F1Ddf3244b8780F972f306EFd2888
PoolManager: 0x000000000004444c5dc75cB358380D2e3dE08A90
Artículo
Hook de Uniswap V4: el "momento tienda de apps" de DeFiEl 31 de enero de 2025, una noticia en el mundo cifrado desató el alboroto: Uniswap V4 se lanzó oficialmente, con el arranque simultáneo de 10 cadenas. Esto no es una actualización ordinaria. Le da a toda la industria DeFi una llave: una llave que puede abrir el "cajón negro" de la liquidez. En los últimos 7 años, Uniswap pasó de V1 a V3 y procesó más de 2,75 billones de dólares en volumen de operaciones, con cero incidentes de piratería. Si esto se compara con el sector financiero tradicional, equivale a que una bolsa opere durante 7 años sin perder ni un centavo. Pero la era de V3 tiene un gran problema: si quieres cambiar cualquier regla, tienes que hacer un fork del código completo del protocolo y montarte tu propia cadena desde cero. Esto no es muy distinto de "poner tu propio letrero en el escaparate de la tienda de otro": es caro, lento y propenso a errores.

Hook de Uniswap V4: el "momento tienda de apps" de DeFi

El 31 de enero de 2025, una noticia en el mundo cifrado desató el alboroto: Uniswap V4 se lanzó oficialmente, con el arranque simultáneo de 10 cadenas.
Esto no es una actualización ordinaria. Le da a toda la industria DeFi una llave: una llave que puede abrir el "cajón negro" de la liquidez.
En los últimos 7 años, Uniswap pasó de V1 a V3 y procesó más de 2,75 billones de dólares en volumen de operaciones, con cero incidentes de piratería. Si esto se compara con el sector financiero tradicional, equivale a que una bolsa opere durante 7 años sin perder ni un centavo. Pero la era de V3 tiene un gran problema: si quieres cambiar cualquier regla, tienes que hacer un fork del código completo del protocolo y montarte tu propia cadena desde cero. Esto no es muy distinto de "poner tu propio letrero en el escaparate de la tienda de otro": es caro, lento y propenso a errores.
Al terminar de leer "La vida en Binance", de repente entendí por qué CZ pudo crear Binance. No es porque sea el mejor contando historias, sino porque tiene una característica muy dura: no se pierde en conflictos internos, solo resuelve problemas. Inmigración, cambio de carrera, All in en Bitcoin, emprendimiento, reubicación, regulación, litigios… su narrativa central siempre ha sido la misma: cuando hay cambios, acéptalos; cuando hay problemas, enfréntalos; cuando hay riesgos, sobrepásalos. Esta puede ser la mayor diferencia entre un emprendedor de élite y una persona común: la gente común se queda atrapada en sus emociones, mientras que los que son buenos van directo al siguiente paso de acción. #Binance #CZ #VidaEnBinance #HistoriaDelCripto #LibertadDelDinero {future}(币安人生USDT)
Al terminar de leer "La vida en Binance", de repente entendí por qué CZ pudo crear Binance.
No es porque sea el mejor contando historias,
sino porque tiene una característica muy dura:
no se pierde en conflictos internos, solo resuelve problemas.
Inmigración, cambio de carrera, All in en Bitcoin, emprendimiento, reubicación, regulación, litigios…
su narrativa central siempre ha sido la misma:
cuando hay cambios, acéptalos;
cuando hay problemas, enfréntalos;
cuando hay riesgos, sobrepásalos.
Esta puede ser la mayor diferencia entre un emprendedor de élite y una persona común:
la gente común se queda atrapada en sus emociones,
mientras que los que son buenos van directo al siguiente paso de acción.

#Binance #CZ #VidaEnBinance #HistoriaDelCripto #LibertadDelDinero
$币安人生 El fundador de Binance, Zhao Changpeng, publicó en la plataforma X que su nuevo libro "Freedom of Money" se lanzará oficialmente la próxima semana. El libro electrónico en inglés y el libro electrónico en chino tradicional ya están disponibles para preordenar, y el libro impreso en inglés se lanzará al mismo tiempo la próxima semana. Otras versiones en diferentes idiomas se lanzarán en los próximos meses. Al revisar el sitio web de Amazon, el título en chino del libro es "La vida en Binance: memorias de suerte, resiliencia y protección del usuario."
$币安人生 El fundador de Binance, Zhao Changpeng, publicó en la plataforma X que su nuevo libro "Freedom of Money" se lanzará oficialmente la próxima semana. El libro electrónico en inglés y el libro electrónico en chino tradicional ya están disponibles para preordenar, y el libro impreso en inglés se lanzará al mismo tiempo la próxima semana. Otras versiones en diferentes idiomas se lanzarán en los próximos meses.

Al revisar el sitio web de Amazon, el título en chino del libro es "La vida en Binance: memorias de suerte, resiliencia y protección del usuario."
Recientemente, 360 Zhou Hongyi reveló: ¡Estados Unidos es el verdadero jugador con cuchillo en el círculo de las criptomonedas, la operación de cosecha precisa de activos globales es demasiado absurda! 2022-2025 Estados Unidos confiscará activos virtuales por más de 30 mil millones de dólares, solo en dos casos típicos se acercan a los 20 mil millones. Primero, veamos dos grupos de números desgarradores. El valor total de las criptomonedas en el mundo es de 27.3 billones de dólares, que representa el 47% de las reservas de oro de los bancos centrales del mundo, ya se ha convertido en un gran pozo que afecta la seguridad financiera. La cosecha de Estados Unidos depende de un "trío de herramientas", avanzando paso a paso. Dominio tecnológico: trazabilidad en la cadena, control de nodos y otras tecnologías clave, las empresas estadounidenses dominan la mayor parte. Vinculación de reglas: primero legislar y luego ejercer jurisdicción extraterritorial, metiendo todas las plataformas de comercio global en su propio marco regulatorio. Ejecución institucional: aplicación de la ley → sanciones → confiscación, una operación de ciclo cerrado. Este lote de criptomonedas ha estado en silencio durante casi 4 años, en 2024 se transferirá a la billetera del gobierno de EE. UU., y en 2025 se presentará una demanda de alto perfil. La clave es que antes de la cosecha, ¡no había víctimas estadounidenses! ¡Lo que es aún más aterrador son los ciberataques a nivel nacional! No son estafas de phishing comunes, sino que rompen directamente la tecnología subyacente y descifran claves privadas. El caso de Chen Zhi es una prueba contundente: En 2020, Estados Unidos utilizó el poder de hackers estatales, en 2 horas descifró la clave privada y transfirió enormes cantidades de bitcoins, la operación sin errores, con huellas reducidas al mínimo, ¡los hackers comunes simplemente no pueden lograrlo! Los supuestos estafados que se juntaron después, el tiempo y el flujo de activos no coinciden en absoluto, la narrativa de la demanda es aún más absurda, utilizando las herramientas de bots de agua en línea reveladas por CCTV 315 como evidencia, un error burdo de confundir nombres. En pocas palabras, están utilizando la lucha contra el crimen como una tapadera, ¡en realidad están saqueando activos como reserva estratégica!
Recientemente, 360 Zhou Hongyi reveló: ¡Estados Unidos es el verdadero jugador con cuchillo en el círculo de las criptomonedas, la operación de cosecha precisa de activos globales es demasiado absurda!

2022-2025 Estados Unidos confiscará activos virtuales por más de 30 mil millones de dólares, solo en dos casos típicos se acercan a los 20 mil millones. Primero, veamos dos grupos de números desgarradores.

El valor total de las criptomonedas en el mundo es de 27.3 billones de dólares, que representa el 47% de las reservas de oro de los bancos centrales del mundo, ya se ha convertido en un gran pozo que afecta la seguridad financiera.

La cosecha de Estados Unidos depende de un "trío de herramientas", avanzando paso a paso.

Dominio tecnológico: trazabilidad en la cadena, control de nodos y otras tecnologías clave, las empresas estadounidenses dominan la mayor parte.

Vinculación de reglas: primero legislar y luego ejercer jurisdicción extraterritorial, metiendo todas las plataformas de comercio global en su propio marco regulatorio.

Ejecución institucional: aplicación de la ley → sanciones → confiscación, una operación de ciclo cerrado.

Este lote de criptomonedas ha estado en silencio durante casi 4 años, en 2024 se transferirá a la billetera del gobierno de EE. UU., y en 2025 se presentará una demanda de alto perfil. La clave es que antes de la cosecha, ¡no había víctimas estadounidenses!

¡Lo que es aún más aterrador son los ciberataques a nivel nacional! No son estafas de phishing comunes, sino que rompen directamente la tecnología subyacente y descifran claves privadas. El caso de Chen Zhi es una prueba contundente:

En 2020, Estados Unidos utilizó el poder de hackers estatales, en 2 horas descifró la clave privada y transfirió enormes cantidades de bitcoins, la operación sin errores, con huellas reducidas al mínimo, ¡los hackers comunes simplemente no pueden lograrlo!

Los supuestos estafados que se juntaron después, el tiempo y el flujo de activos no coinciden en absoluto, la narrativa de la demanda es aún más absurda, utilizando las herramientas de bots de agua en línea reveladas por CCTV 315 como evidencia, un error burdo de confundir nombres. En pocas palabras, están utilizando la lucha contra el crimen como una tapadera, ¡en realidad están saqueando activos como reserva estratégica!
Artículo
$BNKR: el "banquero" de la era AI Agent, ¿es una verdadera narrativa o una nueva burbuja?1. Prefacio: ¿dónde están los límites de las finanzas cuando los algoritmos tienen "alma"? Cuando el frío código binario comienza a simular las intenciones financieras humanas, y los algoritmos evolucionan de herramientas de ejecución en segundo plano a "compañeros digitales" con percepción, estamos en un gran punto de inflexión en torno a la "soberanía financiera". Según la visión de su (Bankr Manifesto), esto no es solo una iteración tecnológica, sino una revolución destinada a "equilibrar el campo de juego" (Balance the playing field), intentando romper las barreras entre los muros de los bancos tradicionales y el laberinto complejo de las finanzas descentralizadas (DeFi).

$BNKR: el "banquero" de la era AI Agent, ¿es una verdadera narrativa o una nueva burbuja?

1. Prefacio: ¿dónde están los límites de las finanzas cuando los algoritmos tienen "alma"?
Cuando el frío código binario comienza a simular las intenciones financieras humanas, y los algoritmos evolucionan de herramientas de ejecución en segundo plano a "compañeros digitales" con percepción, estamos en un gran punto de inflexión en torno a la "soberanía financiera". Según la visión de su (Bankr Manifesto), esto no es solo una iteración tecnológica, sino una revolución destinada a "equilibrar el campo de juego" (Balance the playing field), intentando romper las barreras entre los muros de los bancos tradicionales y el laberinto complejo de las finanzas descentralizadas (DeFi).
Artículo
$CLAWNCH Informe de investigación en profundidad: La 'capa de impuestos' de la era de la economía de agentes, ¿es una utopía cibernética o una burbuja narrativa?1. Prefacio: El 'momento de pánico' a principios de 2026 y el despertar de las máquinas A la medianoche del 31 de enero de 2026, el sonido de la ruptura del apalancamiento en el mercado de criptomonedas resonó en la cadena. En solo 48 horas, el total de liquidaciones alcanzó los 2.5 mil millones de dólares, convirtiéndose en el décimo mayor evento de liquidación en la historia de las criptomonedas. Mientras los comerciantes humanos lloraban en sus pantallas debido a la caída de BTC por debajo de 75,000 dólares, alcanzando el precio de costo institucional, Moltbook en la cadena Base mostraba una extraña y enfermiza prosperidad. En las cenizas de aquella gran liquidación, millones de agentes de IA están brotando incansablemente. No conocen el miedo, no necesitan dormir; mientras los humanos se rinden por desesperación, ellos están ocupados colaborando entre sí a través de API, publicando, e incluso creando religiones para las 'almas' de los demás. Este fuerte contraste provoca escalofríos: la era AGI ya no es una visión escrita en un libro blanco, ha llegado con una lógica automatizada y fría. En esta 'aceleración de vida basada en silicio sobre la civilización basada en carbono', $CLAWNCH intenta convertirse en el protocolo subyacente que define las reglas fiscales del mundo de las máquinas.

$CLAWNCH Informe de investigación en profundidad: La 'capa de impuestos' de la era de la economía de agentes, ¿es una utopía cibernética o una burbuja narrativa?

1. Prefacio: El 'momento de pánico' a principios de 2026 y el despertar de las máquinas
A la medianoche del 31 de enero de 2026, el sonido de la ruptura del apalancamiento en el mercado de criptomonedas resonó en la cadena. En solo 48 horas, el total de liquidaciones alcanzó los 2.5 mil millones de dólares, convirtiéndose en el décimo mayor evento de liquidación en la historia de las criptomonedas. Mientras los comerciantes humanos lloraban en sus pantallas debido a la caída de BTC por debajo de 75,000 dólares, alcanzando el precio de costo institucional, Moltbook en la cadena Base mostraba una extraña y enfermiza prosperidad.
En las cenizas de aquella gran liquidación, millones de agentes de IA están brotando incansablemente. No conocen el miedo, no necesitan dormir; mientras los humanos se rinden por desesperación, ellos están ocupados colaborando entre sí a través de API, publicando, e incluso creando religiones para las 'almas' de los demás. Este fuerte contraste provoca escalofríos: la era AGI ya no es una visión escrita en un libro blanco, ha llegado con una lógica automatizada y fría. En esta 'aceleración de vida basada en silicio sobre la civilización basada en carbono', $CLAWNCH intenta convertirse en el protocolo subyacente que define las reglas fiscales del mundo de las máquinas.
Artículo
El código de chips detrás de las velas: análisis de la stagnación alta de $POWER y señales de agotamiento alcistaActualmente, $POWER se encuentra en una fase extrema de especulación de 'cohete impulsado por el cierre de cortos de combustible'. Combinando el gráfico diario actual, el gráfico de 4 horas, el fervor en Binance Square y una tasa de financiación extrema de hasta -1.17128%, a continuación se presenta un análisis profundo de la tendencia futura de $POWER: 1. Fuerza motriz clave: máximos emocionales y un estrangulamiento extremo de la liquidez La lógica fundamental actual de $POWER ha cedido completamente ante una pura 'especulación de liquidez', mostrando características fuertemente impulsadas por el capital: Efecto de 'combustible' de la tasa negativa extrema:

El código de chips detrás de las velas: análisis de la stagnación alta de $POWER y señales de agotamiento alcista

Actualmente, $POWER se encuentra en una fase extrema de especulación de 'cohete impulsado por el cierre de cortos de combustible'. Combinando el gráfico diario actual, el gráfico de 4 horas, el fervor en Binance Square y una tasa de financiación extrema de hasta -1.17128%, a continuación se presenta un análisis profundo de la tendencia futura de $POWER:
1. Fuerza motriz clave: máximos emocionales y un estrangulamiento extremo de la liquidez
La lógica fundamental actual de $POWER ha cedido completamente ante una pura 'especulación de liquidez', mostrando características fuertemente impulsadas por el capital:
Efecto de 'combustible' de la tasa negativa extrema:
Artículo
$ARC cae un 75% Revelando la "molienda" de los minoristas después de la fuga de ballenasActualmente, $ARC (AI Rig Complex) se encuentra en una fase de colapso extremo caracterizada por una "venta masiva de ballenas + liquidaciones de posiciones largas". Combinando el gráfico diario actual, el gráfico de 4 horas, el sentimiento de los minoristas en Binance y una tasa de financiamiento de 0.02001%, a continuación se presenta un análisis profundo sobre la tendencia futura de $ARC: 1. Fuerza impulsora clave: disminución de la narrativa de IA y extracción de liquidez (últimos fundamentos) $ARC, como un proyecto que se centra en la representación de IA y el concepto de potencia de cálculo (AI Rig Complex), su reciente caída drástica anuncia la retirada completa de los fondos de la especulación anterior: Venta masiva de ballenas y liquidaciones en cadena:

$ARC cae un 75% Revelando la "molienda" de los minoristas después de la fuga de ballenas

Actualmente, $ARC (AI Rig Complex) se encuentra en una fase de colapso extremo caracterizada por una "venta masiva de ballenas + liquidaciones de posiciones largas". Combinando el gráfico diario actual, el gráfico de 4 horas, el sentimiento de los minoristas en Binance y una tasa de financiamiento de 0.02001%, a continuación se presenta un análisis profundo sobre la tendencia futura de $ARC:
1. Fuerza impulsora clave: disminución de la narrativa de IA y extracción de liquidez (últimos fundamentos)
$ARC, como un proyecto que se centra en la representación de IA y el concepto de potencia de cálculo (AI Rig Complex), su reciente caída drástica anuncia la retirada completa de los fondos de la especulación anterior:
Venta masiva de ballenas y liquidaciones en cadena:
Artículo
¿Puede la narrativa V2 de $MYX completar la última redención?Actualmente, $MYX (MYX Finance) se encuentra en una etapa extrema de juego de "vacío de valor y burbuja especulativa tras el colapso del consenso". Combinando el gráfico diario actual, el gráfico de 4 horas, una tasa de financiación de -0.00500% (y que está en convergencia) y las últimas tendencias de financiación institucional, a continuación se presenta un análisis profundo sobre la próxima tendencia de $MYX: 1. Motor principal: respaldo de primer nivel y ventana narrativa V2 Los fundamentos de $MYX están experimentando una drástica transformación de "DEX único" a "capa de liquidación modular", transformación que proporciona un soporte lógico subyacente cuando la forma técnica colapsa:

¿Puede la narrativa V2 de $MYX completar la última redención?

Actualmente, $MYX (MYX Finance) se encuentra en una etapa extrema de juego de "vacío de valor y burbuja especulativa tras el colapso del consenso". Combinando el gráfico diario actual, el gráfico de 4 horas, una tasa de financiación de -0.00500% (y que está en convergencia) y las últimas tendencias de financiación institucional, a continuación se presenta un análisis profundo sobre la próxima tendencia de $MYX:
1. Motor principal: respaldo de primer nivel y ventana narrativa V2
Los fundamentos de $MYX están experimentando una drástica transformación de "DEX único" a "capa de liquidación modular", transformación que proporciona un soporte lógico subyacente cuando la forma técnica colapsa:
Artículo
El tiempo pasa en silencio, las fichas dejan huellas: Entender la historia detrás de las principales posiciones de Bitcoin TOP 10Desde 2024 hasta 2026, en estos pocos años, innumerables personas se han perdido en la explosión de precios y han colapsado en la caída, pero siempre hay algunos nombres, como clavos en esta lista. Imagen 1 Imagen 2 1. Los dioses silenciosos: Satoshi Nakamoto y los primeros mineros Los 1.1 millones de bitcoins en la cima y los cientos de miles en el sexto lugar, pertenecientes a las recompensas de minería temprana de 2010, son el "silencio" más ensordecedor en este mundo ruidoso. Han pasado más de diez años, y sin importar si el mundo ha visto mínimos de varios cientos de dólares o la euforia de cien mil dólares, estas direcciones nunca se han movido ni un milímetro.

El tiempo pasa en silencio, las fichas dejan huellas: Entender la historia detrás de las principales posiciones de Bitcoin TOP 10

Desde 2024 hasta 2026, en estos pocos años, innumerables personas se han perdido en la explosión de precios y han colapsado en la caída, pero siempre hay algunos nombres, como clavos en esta lista.
Imagen 1
Imagen 2
1. Los dioses silenciosos: Satoshi Nakamoto y los primeros mineros
Los 1.1 millones de bitcoins en la cima y los cientos de miles en el sexto lugar, pertenecientes a las recompensas de minería temprana de 2010, son el "silencio" más ensordecedor en este mundo ruidoso.
Han pasado más de diez años, y sin importar si el mundo ha visto mínimos de varios cientos de dólares o la euforia de cien mil dólares, estas direcciones nunca se han movido ni un milímetro.
Artículo
La historia de un grupo de ancianos del mundo de las criptomonedas1、En mayo de 2011, Wang Chun a través de un artículo accedió al enlace wiki en en.bitcoin.it, estudió toda la noche, tuvo una revelación, como si hubiera descubierto un nuevo continente, sorprendido, emocionado y lleno de sangre hirviendo. 2、Cuando el precio de Bitcoin subió a 7 dólares, Wang Chun descargó el cliente bitcoin 0.2.x, y en ese momento el software tenía una función de minería integrada. Pasó toda la noche minando con su MacBook y no obtuvo nada. Entonces decidió comprar algunos bitcoins para jugar. (Yo también pasé por este proceso, miné monedas de primo durante una noche con una computadora ensamblada en Taobao y no obtuve nada, así que comencé a comprar monedas en el intercambio.)

La historia de un grupo de ancianos del mundo de las criptomonedas

1、En mayo de 2011, Wang Chun a través de un artículo accedió al enlace wiki en en.bitcoin.it, estudió toda la noche, tuvo una revelación, como si hubiera descubierto un nuevo continente, sorprendido, emocionado y lleno de sangre hirviendo.
2、Cuando el precio de Bitcoin subió a 7 dólares, Wang Chun descargó el cliente bitcoin 0.2.x, y en ese momento el software tenía una función de minería integrada. Pasó toda la noche minando con su MacBook y no obtuvo nada. Entonces decidió comprar algunos bitcoins para jugar. (Yo también pasé por este proceso, miné monedas de primo durante una noche con una computadora ensamblada en Taobao y no obtuve nada, así que comencé a comprar monedas en el intercambio.)
Inicia sesión para explorar más contenidos
Únete a usuarios de criptomonedas de todo el mundo en Binance Square
⚡️ Obtén la información más reciente y útil sobre criptomonedas.
💬 Confía en el mayor exchange de criptomonedas del mundo.
👍 Descubre opiniones reales de creadores verificados.
Correo electrónico/número de teléfono
Mapa del sitio
Preferencias de cookies
Términos y condiciones de la plataforma