棉花白

Coldcard被攻破后，有150亿美元的比特币被挪去更安全的地方。

我第一反应是：这听着像跑路。

但做自托管的Casa，它的CEO说，这恰恰是比特币的免疫系统在工作，不是自托管的漏洞。

这话我认。自托管不是保证永远不出事，是出事之后你还能自己动手。钱在你自己手里，发现哪个环节不对，马上就能转走。放在别人那里，你只能等公告，等追偿，等一个不知道会不会来的结果。

150亿美元搬家，不是大户突然不信比特币了，是有人发现某个硬件有风险，然后迅速换地方。迁移本身就是防御。

普通人能带走的就一句：冷钱包不是买回来供着的，它是需要你偶尔看一眼、更新固件、分散存放的东西。

自托管的意义，不是一劳永逸，是你还拿得住那个决定的权力。

看到腾讯二季度现金流转负，第一反应不是慌，是觉得AI这行真的重。

它剔除了算力预付款之后，账面还有376亿。反过来看，那负的138亿，基本就是给算力预付填进去的。刘炽平说得更露骨：最坏情况下可以选择出租基础设施。翻译一下就是，AI原生业务能不能赚钱还没谱，实在不行当房东租机房。

上海发算力券、模型券、语料券，看着是补贴，背后就一句话：用AI不便宜。苹果在谈给出版商付费，因为Siri以后要读人家的内容，不能再白拿。谷歌又重组，全力压Gemini。

一圈看下来，大厂都在赌一个未来，但现金流是现在。普通人能沾上的，是算力券降下来的那点使用成本。我暂时最直接的感受是，AI再好，算力是真金白银先垫出去的。要是有人跟你讲AI项目稳赚，先想想这坑谁在扛。

ST南新被罚的事，金额小得有点荒诞：2021年多算了525.63万营收、157.32万利润，占比不到1%。就为了这点数字，公司被ST，相关责任人被警示。

但你换个角度想，这才更让人后背发凉。一个退货事项，晚做了一年会计处理，能把营收从2021年挪到2022年。如果不是被查出来，外人是看不出这点挪动的。0.77%的营收、0.71%的利润，在报表里就是一片叶子的重量。

很多投资者看财报，先看增长、看毛利、看有没有大额异常。这种不到1%的东西，眼睛根本不会停留。但问题往往就藏在这种“小得不像问题”的地方。

财务造假很少一上来就干票大的，多数是从挪一笔小账开始。等尝到甜头，手才会越伸越长。

这事对普通人的提醒就一句：看到公司因为“小问题”被罚，别急着说“小题大做”。去想想，如果连0.77%都愿意动手，那它是不是还有没被翻出来的部分。

最近是不是有种感觉：你手里那些“有故事”的币，怎么讲都讲不动了？

不是你的币坏了。是市场变了个脾气——以前大家听故事，现在大家只看“确定不确定”。

钱先变少了。二季度整个加密的总市值往下走，交易量也缩了，连稳定币这种“子弹”都在变少。子弹不够，就没法雨露均沾，只能集中火力打少数几个。

钱还变挑了。利率、地缘、油价这些事反复折腾，大钱宁可待在现金、黄金、美股这些“踏实”的地方，也不愿先冲进来买高波动的小币。机构更是只抱紧BTC、ETH，不会主动把水放给山寨。

至于那些AI、RWA、L2、DeFi、MEME的故事，讲的人不少，但很多代币还压着解锁和抛售，收入也是空的。钱只愿意给少数几个真有现金流、真有用户的。

所以现在不是“没行情”，是“挑着来”：少数有真东西的项目会动，多数币就是跟着BTC抖一下，没了。

对普通人能带走就一句：别再用“这故事多好”来说服自己上车了。先问一句“它到底赚不赚钱、有没有人真的在用它”。故事讲得好，不如账上有真钱。

你身边有没有人，被骗子指挥着去加密ATM机转钱？

以前我总觉得，币圈的钱被骗走，基本就当丢了。亚利桑那州最近靠一条法律，帮35个人追回了17.1万美元。平均下来一个人不到5000块，不多，但钱真的退回来了。

这条法律不靠黑客技术，也不靠运气。它要求受害者同时做两件事：尽快通知那台加密ATM的运营方，并向执法机构报案。合格的新客户，如果动作够快，可以拿到全额退款，连手续费都算上。

听上去很简单，但大多数人做不到第一件事。被骗后第一反应是懵，是羞耻，是去网上搜“还能不能追回来”，而不是立刻找运营方。等情绪缓过来，币早被转走，窗口也关了。

这种案子里，骗子往往不让你用交易所，而是让你去ATM机，因为现金变币快，难追。

17.1万不是大数。可对35个普通人来说，每一笔都可能是房租，是工资，是攒了很久的钱。法律能退回来，是因为有人跑赢了时间。

所以这条新闻对我只有一个可带走的东西：被骗后，别只报警，也别只骂人。先通知涉事的加密ATM运营方，保留所有聊天记录和交易小票，再去报案。不是每个州都有亚利桑那这样的全额退款法律，但第一时间通知平台，在哪儿都是对的。

看好钱是事前的事。真出了事，别沉默，别拖。追回的窗口，只留给行动快的人。

闪迪今晚涨，跟你说个更接地气的：你下一台手机、下一块固态硬盘，大概率会更贵。

因为 AI 数据中心在抢高性能闪存，NAND 这种芯片的价格被顶上去了。闪迪上季度营收约 89.7 亿美元、环比增长 51%，它自己说这波增长三分之二是“价格涨了”——不是卖得更多，是卖得更贵。

以前闪迪是那种“跟着存储价格上上下下”的周期股，现在它在投资者日上讲了个新故事：AI 时代它是基础设施，还承诺以后超额现金 100% 回馈股东。

对普通人来说，这事的体感就是：AI 火起来，最先变贵的不是显卡，是存东西的那块芯片。你要么现在把硬盘、内存的价格瞄一眼，要么就等着下次换机时心疼一下。

合规先拥抱的是大户，不是你我。

Copper（加密托管公司）的美国分部刚成了美国金融业监管局（FINRA）会员，同时是美国证券交易委员会（SEC）注册的经纪交易商。以后能提供合格托管、质押、融资和场外交易服务。

这听着很正规。但每一项都写着“合格”“机构”“大额”。普通人的问题它没解决：币放哪安全？出事谁赔？

行业在拿牌照，普通人还在原地。机构有合格托管，大户有融资通道，场外交易更不是散户能碰的。普通人的选择还是那几样：交易所、热钱包、冷钱包，自己选，自己扛。

以前我们总盼监管落地，以为落地了币圈就成熟了。现在它确实在落地，但先划了一条线：线内是受保护的机构客户，线外是自担风险的普通人。

我不是说合规不好。只是提醒，别把机构的牌照当成自己的安全。它不会替你看私钥，也不会赔你被钓鱼的损失。该学的还得自己学。

今天BTC在63696附近，ETH在1884，市场对这条消息没太大反应。但它对普通人的影响，可能要过很久才感觉得到。到那时候你会发现，安全感的差距从来不只是价格。

一家加密交易所起诉一个国家，法院居然给了它一张冻结令。

Bybit（加密交易所）说，2025年2月 Lazarus Group（朝鲜黑客组织）盗走15亿美元。现在追回4840万，冻结3050万，加起来只占被盗金额的一小部分。法院给了冻结令，对象是一个国家支持的黑客组织。

最让人发懵的是执行。冻结令要发给谁？朝鲜大概率不会派人出庭，黑客组织更不会配合调查。这张纸在现实里能落地的部分，可能比我们想象的还少。

一年半前被盗，2026年才有这一步。不是法律故意慢，是跨国的、国家背书的洗钱网络，追查起来就是钝刀子割肉。每一条转账记录都可能经过十几个国家，几十个交易所，最后变成现金，或者在隐私币里消失。

我想到的不是Bybit能不能追回更多，是普通人看到“起诉”“冻结”这种词，会不会觉得钱有救了。实际上，一个掌握大量资源和律师团队的交易所，能冻结下来的也就三千万级别。普通人要是丢了钱，大概率连第一站都走不到。

所以这条新闻对我来说只有一个可带走的东西：别把追回当退路。

合约爆仓还能剩下渣，私钥丢了或者被人破了，才是最干净的收场。

看好自己的私钥，比指望任何法院都快。

佛罗里达一名男子被CFTC起诉，涉嫌通过加密货币庞氏骗局挪用客户资金约4800万美元，整个盘子高达3.97亿美元。

看这个数字的时候我在想一件事：币圈的新闻，金额已经大到让人麻木了。

4.8亿、3.9亿、1.6亿……每次看到庞氏骗局的报道，我第一反应不是愤怒，是“又来一个”。这种麻木不是因为冷血，是因为太多了。多到像一个套路被复制粘贴，改个名字，换张脸，再演一遍。

法学生可能会觉得这是很好的案例研究素材。但对普通人来说，这些新闻读起来都是一样的剧本：高收益承诺、拉人头奖励、看起来豪华的线下活动、最后崩盘时老板跑了或者被抓了。

然后受害者在评论区说“我也投了”。

CFTC这次起诉是监管在干活，抓人是好事。但坦白讲，抓人不能解决根本问题。盘子崩了，钱已经挪走了4000多万，剩下的钱在哪里？能追回来多少？受害者等的是“人被抓了”还是“钱回来了”？

大概率是后者。但新闻往往只报道前者。

我不认识这个案子里的受害者，不知道他们是谁。但我能想象，在佛罗里达某个社区，有人是把工资存进去的，有人是听了朋友的推荐，有人只是想跑赢通胀。他们不是傻子，只是信了一个不该信的人。

信错人这件事，在任何行业都可能发生。只是在币圈，代价往往大得多。

今天BTC在64200附近，ETH在1914，市场安安静静。没人因为一个3.9亿的庞氏骗局恐慌，也没人在乎。大家更关心英伟达财报，关心美联储下次会不会降息。

但我在乎那些投了钱的人。他们在等一个交代。

很难。

又来了。

SEC这周要开会讨论加密监管，而CLARITY法案还卡在国会。翻译成人话就是：立法的不干活，执法的只好自己上。

普通人最怕的不是监管严，是监管说不清楚。你今天买一个代币，不知道它是商品还是证券；明天项目方被起诉，理由是两年前的法律条文，而那条文写的时候比特币才刚出生。

CLARITY法案卡了多久我不数了。反正每次国会说要“理清规则”，最后都是执法的出来喊话。SEC这次开会能干什么？可能再划几条红线，再发几个罚款，再让行业紧张一阵。但没有法律框架的执法，就像没人画球场就先吹哨。

我不是说SEC不该管。问题是，在规则模糊的时候，监管的动作本身就是规则。你今天开个会，发个声明，市场就得猜。猜错了赔钱的是散户，猜对了可能下一次风向又变了。

BTC在63593，ETH在1880，DOGE涨了快3%，LINK涨得更猛。市场现在不在乎SEC开什么会，情绪在别的地方。但我在乎那些被模糊规则反复摩擦的人。

希望这次开会，他们能说几句人话。至少告诉我们，什么算违法，什么算灰色，什么暂时不管。

别让普通人一直在猜。

刚看到这条新闻的时候，我脑子里只有一个想法：又来了。

美国财政部OFAC又制裁了两个跟伊朗有关的加密交易所，理由是协助洗钱，涉案金额大概500万美元。手法一点不新鲜——用混币器、跳板钱包、跨境分层转账，该有的都有。

500万美元在加密世界里什么概念？一个中型土狗项目跑路的零头。

但这不是重点。重点是这种新闻每几个月就会来一次，情节几乎一样：某个国家被制裁，某几家交易所被点名，某些地址被列入黑名单。然后行业里一群人出来喊“监管来了快跑”，另一群人出来说“合规好合规妙”。过两周，热度退了，大家该干嘛干嘛。

我好奇的是另一件事：这种循环，到底改变了什么？

制裁名单上的地址会换个马甲重新上线。混币器被封了一个，会冒出三个新的。真正靠加密网络跨境转移资金的那批人，技术迭代比监管快得多。但挨打的永远是普通用户——你的提币突然被冻结，你的账户被风控标记，你甚至不知道为什么。

有人会说，这是必要的代价。合规嘛，总得牺牲一点便利。

问题在于，牺牲便利的是我们，但被制裁的对象根本不在乎这点“便利”。他们有技术团队、有冷钱包、有成体系的洗钱网络。普通人在交易所里正常转账都得担心会不会被误伤，他们早就绕过了所有中心化关卡。

我不是反对监管。我只是觉得，当制裁手段变成一种表演性质的政治表态时，它最伤的不是坏人，是在规则里老老实实待着的人。

今天BTC在64880附近晃，ETH在1910。市场对这种新闻已经免疫了，价格纹丝不动。但别忘了，每一次制裁加码，链上合规的门槛又垫高了一层。代价不是今天付的，是在未来某次转账被卡住的时候。

希望到时候被卡住的不是你。

15亿美元被盗，然后去法院追。这事本身就有点黑色幽默。

我们天天念叨“去中心化”“链上正义”“代码即法律”，结果出了事，第一反应还是去法院。法院用一纸命令让Coinbase（美国加密交易所）、Kraken（美国加密交易所）、Changelly（加密兑换平台）交出数据。讽刺吗？讽刺。但有用。

普通人的钱被偷了，你报警可能立不了案。15亿美元被偷了，美国法院连夜开绿灯，连取证流程都加速了。世界的运行规则从来都是这样：体量越大，能调动的资源越多。但换个角度想，这次法院帮Bybit（加密货币交易所）追查朝鲜黑客组织Lazarus，客观上也在给整个行业铺路。以后交易所被盗、跨链桥被黑，至少多了一条能走通的路。

我关心的不是Bybit能不能追回来。我关心的是，这件事会改变什么。

以前黑客的想法是“只要我把币洗干净，谁都拿我没办法”。现在不一样了，司法机关开始学会在链上追资金、盯交易所、封地址。这条路会越走越宽。

对应到普通人身上，有一个我一直在提醒自己的原则：永远别把自己当成“大户”，也别假装自己可以靠技术防住所有风险。大户被偷了有律师团队、有法院、有加速程序。普通人被偷了，大概率只能发条推特，然后看骗子继续在链上跳舞。

所以账户安全这事，不是“我很小心就不会出事”，是“万一出事我能不能承受得住”。能承受得住的意思，不是没事，是不至于归零。

今天BTC在64938附近晃，ETH在1916，BNB刚好600。市场没什么方向，但安全这事，不挑日子。

币圈矿企股今天集体绿了，绿得不太好看。

MARA（比特币矿企）跌了5.26%，CLSK（比特币矿企CleanSpark）跌3.53%，RIOT（比特币矿企Riot平台）跌3.25%。不是那种恐慌性暴跌，是慢慢往下滑，像在漏气。

但你去看散户群，心态其实还行。跌5%在币圈算什么？一晚上跌20%都见过，这点波动不值得慌。很多人想的还是“矿企股跟比特币走，比特币没事我就没事”。

问题出在这句话本身。

机构资金不看“比特币没事我就没事”。他们看的是矿企的盈利模型。比特币横盘的时候矿企赚不赚钱？算力成本涨了多少？减半之后电费占比到没到危险线？这几个问题的答案，比比特币价格本身更能决定他们会买还是卖。

今天MARA成交量冲到了5600多万，量不小。说明有人在接，但没接住。接不住的意思不是“庄家跑了”，是买盘的力量不够把价格推回去。机构可能在等更低的位置。

散户的思路是“价格低=便宜”。机构看的是“价格低是不是因为它值更低了”。

这两套逻辑平时能和平共处，但遇到这种矿企股集体下行的日子，它们会分化得很明显。散户看到机会，机构看到风险。

我不是说矿企股一定还要跌。但如果手里拿着这些票，至少得看清楚一件事：你不是在赌比特币涨跌，你是在赌这几家公司能不能在减半后的成本结构里活好。比特币涨了它们不一定跟，比特币疲了它们大概率跑不赢。

钱是自己的，逻辑得是自己的。

今晚看到一个有点荒诞的画面：美国就业人数变少了，但股市期货在涨，黄金冲上 4367，美元在跌。

普通人的直觉是——工作变少了不是坏事吗？怎么市场像过节一样？

市场交易的逻辑其实很直白：就业差 → 工资涨不动 → 通胀压力小 → 美联储不敢加息甚至要降息 → 钱变便宜 → 风险资产先涨为敬。说白了，市场在庆祝"加息这只靴子可能不用落地了"。

但落到普通人身上，这事没那么美。时薪年率 3.2%，物价呢？黄金白银暴涨说明钱在贬值、在找避风港。就业负增长加上工资跑不赢物价，这是普通人的双重挤压。市场欢呼的是"宽松预期"，普通人感受到的是"钱不经花"。

两个世界。我站普通人这边，但我也得承认：在加密这个市场里，跟着流动性预期走，比跟情绪走赚钱。