远山洞见

朋友说：如果你 10 月还没搞懂 $STRK
为什么突然涨 203%，那你的信息获取渠道就是一坨屎
但 203% 的背后，并不只是「炒预期」四个字那么简单
这篇想把 STRK 的三条线串一遍：抗量子、隐私、解锁压力
看完至少不会在高位接不明不白的盘 ( 重点 )
按 CoinGecko 数据，过去 30 天 STRK 涨 203%，7 天涨 64%
CoinGlass 显示 10/11 晚上一度冲到 0.119，7 天最高涨幅 117%
在 10 月的大币里，论涨幅没几个能跟它掰手腕的
❚ 这一轮的直接导火索：L1 预期
10/8 Starknet 官方放话，正在「积极考虑」从以太坊 L2 变成独立 L1，目标是 2027 年成为「第一条完全抗量子的网络」
说白了，这事还没定，没有治理投票，没有正式迁移时间表，就是「在考虑」，但市场不管这些，先把 K 线画了再说
而且 10/15 还有一次代币解锁，按官方的释放计划，月度最高 1.27 亿枚会释放给早期贡献者和投资人，这个节奏会一直持续到 2027 年 3 月
❚ 抗量子这事，Starknet 从 Day1 就带着这个基因
很多人以为抗量子是今年才冒出来的新概念，Starknet 临时抱佛脚，真不是
Starknet 底层的 STARK 证明基于哈希函数，不依赖椭圆曲线，
这是 StarkWare CEO Eli Ben-Sasson 2018 年的论文里就定下的设计
人话说就是，目前量子计算机能破解的加密方式，主要是椭圆曲线这一类，
而 STARK 的底层数学工具从出发点上就绕开了这一块，天然抗量子
更关键的是 Starknet 每个账户都是智能合约（原生账户抽象），用户想换抗量子签名（比如 Falcon-512），直接升级账户就行
不需要硬分叉，地址不变，资产不变，像给手机换个输入法一样简单
主网上已经有用抗量子账户完成的实际转账，OpenZeppelin 的可部署版本也发出来了，能真跑起来，没停留在 PPT 阶段
路线图分三步（6/30 公布）
1/ 新合约和新交易默认抗量子，正在推进
2/ 把旧合约迁过来
3/ 跨链桥和数据层，这块必须和以太坊同步
第三步正是「考虑独立成 L1」的根源
以太坊自己升不升级抗量子，Starknet 没法替它做决定，索性考虑自立门户
❚ 隐私线：从 STRK20 到影子账户
6/9 Starknet 上线了 STRK20
它是个隐私框架，让任何 ERC-20 资产都可以被「屏蔽」
存进隐私池后，发送方、收款方、金额、币种全不公开，用零知识证明在链上验证
和 Zcash
$ZEC
这类传统隐私币最大的差别是「合规设计」
每个用户注册时把自己的查看密钥加密后交给审计方
遇到合法监管要求时，可以只披露相关记录，不影响其他用户
这就好比给自己配了一把保险箱钥匙的副本，平时锁死，警察持合法手续才能开你一个人的那一格，不会把整个保险库都掀翻
5/12 还上了 strkBTC。以 BTC 为抵押的隐私比特币，能在 Vesu 借贷，能在 Ekubo 做 LP，能在 Endur 质押换成 xstrkBTC
9 月起 Garden 为官方 strkBTC 跨链桥提供兑换，支持从 11 条以上的链换入
9 月的落地节奏其实很快
- Ekubo 上线了隐私兑换
- YieldStark 内置了隐私功能
- Chance 把 STRK20 接进了 AI Agent，一笔转账走完授权，金额和双方对外完全隐身
截至 9 月底，9 个协议集成了 STRK20，隐私黑客松有 220 多位开发者做了 200 个项目
10/14 又补上了影子账户
这是对 STRK20 的一次「公开 DeFi」补齐
STRK20 适合转账、兑换这种能完全隐藏的场景
但借贷、质押这类操作本质上要公开记账，没法完全隐身
影子账户的思路是，把这些操作放到一个和主钱包「断开关联」的地址里做
别人能看到这个影子地址借了多少、质押了多少，但查不到它和你本尊的关系
❚ 回到价格：叙事OK，但价格已经先走一步
抗量子加隐私的双叙事，在 STRK 身上是真的
技术上就不依赖椭圆曲线，这一条已经甩开市面上一堆「抗量子概念币」几条街
但过去一个月的价格表现，已经包含了对「L1 独立」「合规隐私成主流」这些故事的提前兑现
更何况 10/15 就有新一轮解锁，再往后，这个月度释放会持续到 2027 年 3 月
我个人的判断：叙事在，但没必要追在周线最高位
真有信心，等一次像样的回调，或者等 L1 的治理投票给出明确信号再上，都来得及
毕竟，加密市场最贵的两件事
一是追高接盘，二是以为自己能跑赢月度解锁的新筹码

两天内被硬件钱包圈恶心两次
第一次是 Ledger
东南亚经销商 CryptoBilis 售出的设备被植入 LTE eSIM 模块，助记词初始化那一刻就被实时发送出去
10 月 12 日官方 72 小时更新给出收敛口径
- 受影响设备数量有限
- 所有确认案例都来自 CryptoBilis
- Ledger 自身系统和直销渠道未受影响
- CryptoBilis 已停止全部销售
CZ 也发推提醒，基本坐实是单一经销商的供应链攻击
第二次是 OneKey
用户 @blocktom 翻出旧版英文协议第 IX.8 条
公司对用户损失的赔偿上限是「0.1 ETH 的市场价值」或「100 新加坡元」两者较高者
中文版把这一条干脆删了
OneKey 承认文档更新滞后，道歉，更新协议
新上限改成「设备实付价」「过去 12 个月付费服务费用」「100 美元」三者较高
但同时第 15.4 条写着
在法律允许范围内，对任何原因造成的数字资产或其价值损失，原则上不承担责任
用户继续追问
如果经查明是你自家硬件、固件或 App 缺陷导致的呢
创始人 @ohyishi 把人拉黑了
一个供应链被攻破，一个协议被扒皮
两件事放在一起，指向同一个黑洞
硬件钱包这个品类的责任边界，远远没有大家以为的那么清晰
/
❚ 自托管的真实责任边界
把事实摆出来
主流钱包的用户协议里，赔偿上限大致是这样的
- Coinbase Wallet / Trust Wallet / Phantom / Uniswap Wallet：100 美元上限
- Ledger / Trezor：基本以设备售价为限
- SafePal / Tangem：基本排除赔偿
- OneKey 新协议：设备价 / 12 个月费用 / 100 美元，取其高
人话说就是
不管你装了 10 刀还是 10m 刀
出事了厂家赔你一个硬件的钱，已经是良心价
多数情况下，连硬件的钱都不赔
厂家的逻辑其实不难理解
自托管的本质是私钥不在厂家手里，厂家既不能冻结资产，也不能回滚链上交易
所以无法提供真正意义上的保险，低上限是行业惯例
这个逻辑在数学上是自洽的
但它和大多数散户买冷钱包那一刻的心理预期，完全不是一回事
❚ 散户买冷钱包时在想什么
苯人 2024 年 8 月被 Lazarus 盗光全部链上资产，当时相当于丢了一辆奔驰 E300L
从那以后对冷钱包有切身体感
那时候脑子里的逻辑是这样的
- 热钱包不安全，所以我花钱买冷钱包
- 冷钱包是品牌货，所以应该没事
- 真出事至少有个赔偿预期
- 不然我为什么要花这个钱买一块砖头
但协议打开一看
- 第一条：出事了我们不保证赔
- 第二条：就算赔，上限也就一个硬件的钱
- 第三条：助记词泄露、钓鱼、第三方服务、链本身出事，一律排除
- 第四条：具体解释权归我们
说白了，你买的就是一个「比热钱包更难被远程攻击的签名器」而已
剩下所有风险，归你
❚ 两件事放一起看
Ledger 这次是物理供应链攻击
植入物藏在屏幕缓冲垫位置，固件检测不到、Genuine Check 查不出来，只能拆机才能发现
这意味着
- 「我买的是正品 Ledger」这件事，不够
- 「我买的是从 Ledger 授权经销商买的」这件事，也不够
- 必须是「我从 Ledger 官网直购」才算安全起点
OneKey 这次是协议扒皮
中英文版本不一致本身只是个小毛病
但由此引出的责任边界，才是真正扎眼的
- 产品自身缺陷导致损失，协议下赔偿上限 100 美元或设备价
- 用户追问厂家不正面回答
- 追多了被拉黑
两件事合起来是整个行业的一次集体曝光
硬件钱包这个品类的真实承诺是「签名工具」
资产保险箱只是大家一厢情愿脑补的
/
❚ 散户该怎么办
讲完原理，说点能用上的
1/ 不要指望厂家兜底
- 任何自托管钱包、任何品牌、任何「全球销量第一」
- 协议里都是这个底
- 心态上做好零赔付准备
2/ 冷钱包只从官网直购
- 不走经销商
- 不走某鱼
- 不走朋友代购
- 任何「比官网便宜」的渠道都值得警惕
3/ 大额资产分仓
- 一个冷钱包别放超过一半家底
- 剩下用多签、多地址、多品牌分散
- 多签至少用两个不同品牌，避免单一厂家出问题全崩
4/ 定期轮换地址
- 每过一段时间换一个
- 老地址作为冷备
- 相当于给账户换把锁
5/ 中心化交易所保留一部分
- 听着反直觉但是真的
- 大所的 SAFU 和保险在极端情况下反而兜得住一些
- 不是让你把家底放 CEX，是别让冷钱包成为唯一防线
/
一句话总结：这两件事合在一起，彻底打破了「买了硬件钱包就安全了」这个幻觉
硬件钱包只是你安全策略里的一环而已
真正的安全是分散、冗余、定期维护
跟健身一个道理，没有哪个动作能让你永远不受伤，只有持续训练的习惯能
苯人 2024 年丢完那辆奔驰那次反思
写过一句话一直记到今天
「在加密世界里，你不是和市场博弈，是和整个人类的恶意博弈」
放今天看还是这样

苯人入圈这些年，没见过比这更阴间的盗币方式 黑客连代码都不用写，硬件钱包里本来就焊着一张 eSIM 卡
真实用户的血泪：6 月以 65k 抄底 80 个大饼，一周前转进 Ledger，今天清仓归零 账面浮盈 138w 刀，连本金一起打水漂
过去 24 小时，MistTrack 追到的相关资金损失已经接近 9000w 刀 Tether 开始冻结涉事地址的 USDT 门头沟前 CEO Mark Karpelès 亲自拆了一台马来西亚买的 Ledger，发现屏幕缓冲垫位置焊着一个带 LTE 通信、天线、eSIM 和微控制器的间谍硬件 贴纸原装、热缩膜完好，不拆开根本看不出异常
/
❚ 盗币原理，比你想象的简单
硬件钱包为什么安全，核心就两个字：隔离
私钥在芯片里，不出设备签名在设备内完成，联网的只是主机，不是钱包本身
这次攻击直接把这个前提拆了 植入的微控制器连在 Ledger 的 SPI 总线上，能读到屏幕要显示给你看的字符 助记词初始化那几页，正好把 24 个单词一个一个显示出来 模块通过 LTE 把这些字符发出去 攻击者拿到助记词，剩下的事和你的密码强度、使用习惯都没关系了，就是等一个合适的时机一键清空
人话说就是，你以为自己在跟一台孤立的保险柜打交道 但保险柜底下藏了一部手机，表面不动声色，屏幕显示什么它都看得见
❚ Ledger 过往的安全史
入圈久的朋友其实对 Ledger 出事不陌生，顺着时间捋一遍 ⬇️
1/ 2018 年：早期硬件研究漏洞
研究员演示 Nano S 出厂前可被篡改，MCU bootloader 可绕过多为研究级问题，官方修复为主，鲜有真实损失
2/ 2020 年：电商数据库大规模泄露
100w+ 邮箱、27w+ 客户姓名电话地址被公开硬件和私钥没事，但催生了之后几年没完没了的钓鱼邮件和假官方信
3/ 2023 年 12 月：Connect Kit 供应链攻击
前员工被钓鱼，npm 账号被控，恶意版本注入所有依赖该库的 DApp两小时内盗走 48 到 60w 刀硬件没事，但大家第一次意识到前端依赖也是风险入口
4/ 2026 年 1 月：第三方 Global-e 订单数据再泄露
老问题，继续喂养钓鱼生态
5/ 2026 年 4 月：App Store 假冒 Ledger Live 诈骗
诱骗用户输入 24 词助记词，一周内 50 多人被盗 950w 刀这是本次之前，单次损失最高的一回
6/ 2026 年 8 月：以太坊签名漏洞 LSB-023
Clear-signing 可被绕过，需要恶意主机配合，无实际利用证据
7/ 2026 年 10 月 9 日：CryptoBillis 供应链攻击
追踪损失近 9000w 刀，是上次纪录的近 10 倍
一个很清晰的规律 前面所有事件，要么只泄露元数据，要么需要用户主动做傻事（装假 App、填助记词） 但这次是你助记词从没离手，设备从没联网，流程一切正常 钱还是没了
❚ 为什么偏偏是东南亚
CryptoBillis 是 Ledger 东南亚授权经销商 相比下单官网，走经销商便宜一些、到货快一些、不用国际物流 在东南亚币圈，这是很常见的购买方式，苯人在曼谷身边就有不少朋友走这个渠道
供应链攻击的阴间之处在于
不需要攻破 Ledger 本身不需要用户失误只要卡住任何一个经销商节点，就能批量作恶
Ledger 已经要求 CryptoBillis 暂停销售发货，并建议近 90 天内从该渠道购机的用户尽快转移资产 但到底多少设备流出去、是不是只有这一家经销商中招，官方自己也没法确认
❚ 实操建议
讲完原理，说点能用上的
1/ 硬件钱包只从官网直购，别走任何第三方
包括大 V 推荐链接、经销商、淘宝、某鱼、朋友帮带省那点钱不如直接把设备烧了
2/ 收到设备不要用自带的任何助记词卡，重新初始化
严格按 Ledger 官网 Genuine Check 验证必要时寄回官方做物理检查
3/ 大额资产拆仓
一个钱包别装家底多签或多地址分散，提高单点失效的成本
4/ 定期轮换钱包
哪怕今天没事，不代表三年后没事相当于给账户换把锁
5/ 多关注 MistTrack、SlowMist 等机构的实时监测
事件发生到被追踪有时间差，早一步换钱包能救命
/
一句话总结：这次最可怕的不是损失数字，是它改写了「硬件钱包安全」的默认假设
以前我们以为只要自己不作死，钱就是安全的 现在要加一条：你买的东西本身，可能就不是你以为的那个东西
说实话写完这篇苯人自己都想把 Ledger 收起来换个牌子了 行情本就一坨屎，再被这种事吓一跳
（本文信息来自 MistTrack、Mark Karpelès 公开披露及 Ledger 历史公告整理，不含任何建议，请自行核实）

Citrini 的加密篮子，没有 BTC 也没有 ETH
下跌之前，发《2028 Global Intelligence Crisis》AI 末日报告闻名的那家 Citrini Research，
出了新文《Breaking The Wall》，聊 Agentic AI × 加密 × 传统金融，正文里亮出了他们的加密标的和权重。
❚ 加密代币篮子 三条主线占 92%
15 个代币 权重从 10% 到 3% 看着散 其实是三条主题线
1/ 衍生品一条线占 39%
- Derive ( $DRV ) 10%
- Lighter ( $LIT ) 10%
- Hyperliquid ($HYPE ) 7%
- Aerodrome ($AERO ) 7%
- Backpack ( $BP ) 5%
DRV LIT 两个新生代直接按 10% 顶格 位置超过老龙头 HYPE
Backpack 也给到 5% 之前我写过「车门焊死」那个项目 机构同样看到了
2/ 收益与质押一条线占 27%
- Ether fi ( $ETHFI ) 10%
- Ethena ( $ENA ) 9%
- Maple (SYRUP) 5%
- Pendle (PENDLE) 3%
LST + 合成稳定币 + 固定收益 + 代币化国债 把「链上利率」从源头到应用全链路配齐
这是机构最熟悉的叙事 和他们在传统金融里的久期配置一一对应
3/ 蓝筹与基础设施占 26%
- Aave (AAVE) 9%
- Solana (SOL) 8%
- Chainlink (LINK) 5%
- Uniswap (UNI) 4%
剩下的 LayerZero (ZRO) 5% 做跨链 Ondo (ONDO) 3% 做 RWA
❚ 读出来的四个反直觉信号
1/ 一个 BTC 一个 ETH 都没有
篮子名字叫「加密代币」但完全跳过了行情锚
意思很明确 BTC ETH 在 Citrini 的框架里是 Beta 这份篮子只做 Alpha 两者分开管
2/ UNI 只给 4%
老 KOL 心头爱的 Uniswap 在机构眼里只是打底仓位
原因之一可能是 Robinhood Chain 已经吃到 Uniswap 近一半的协议费 但还没接入 v2 v3 的 Burn 系统 UNIfication 的叙事变现需要时间
3/ 新龙头权重敢给过老龙头
DRV 10% LIT 10% 都超过了 HYPE 7%
机构的判断是 Perp DEX 赛道还没定型 后发者仍有反超机会 不盲目尊重现有市值 这个思路和散户追龙头完全反着来
4/ 加密公开市场 完全押合规基础设施
- Securitize (SECZ) 20%
- Circle (CRCL) 18%
- Coinbase (COIN) 18%
- Bitwise Hyperliquid ETF (BHYP) 14%
- Robinhood (HOOD) 14%
- Bullish (BLSH) 7%
- Figure Technology (FIGR) 5%
- BlackRock (BLK) 2%
- WisdomTree (WT) 2%
一个 MSTR 都没有 一个 BMNR 都没有 一个矿业股都没有
Citrini 眼里的「加密股」不是 BTC 的杠杆代理 而是「下一代金融基础设施」
Securitize 20% 排第一 这个仓位分量很重 把 RWA 发行层放在比 Circle Coinbase 更高的位置
/
❚ 散户抄作业 请抄这一点
机构篮子最大的价值不在于告诉你买什么 而在于告诉你他们怎么分组
这份篮子的脊椎其实只有一句话
「现金流 + 用户 + 可审计」是 Citrini 认为加密的下一轮主线
- 衍生品赛道现金流最硬 顶配 39%
- 收益质押资产有真实久期需求 顶配 27%
- 合规基础设施有传统资金入场通道 公开市场篮子全是这类
至于什么 Meme 什么 AI Agent 币 什么 L2 空投币 Citrini 一个都没放
不是看不懂 是看懂了觉得不值得占仓位
/
老师们你们觉得这份篮子里 哪个权重最反直觉

散户看到利好就梭哈，十次有九次买在最高点。
尤其是那根暴拉的阳线，你以为是起点，结果很可能是别人兑现利润的终点。
群里一哥们，昨天 $PYTH 宣布 100% 产品收入回购，PYTH 短线拉了 12%，他直接把钱包里的 USDT 全换成了 PYTH。
今天早上就来问我：为什么明明是利好，我追进去还是亏钱？
说白了，因为你根本没搞懂消息面拉盘的逻辑。
先说 Pyth 这次的消息。
Pyth DAO 通过了 OP-PIP-136 提案，把产品线的收入，100% 用于市场买入 PYTH。
这确实是个好方向。
以前 Crypto 炒的是叙事和预期，现在越来越多的项目开始拿真实现金流给代币提供买盘。
但问题在于，方向对，不代表你什么时候买都能赚。
那根 12% 的涨幅，未必是留给看到新闻才冲进去的散户的。
有些资金早就在消息落地前埋伏好了，等你看到利好、情绪上头的时候，人家可能已经开始兑现利润。
你以为自己在抢跑，实际上可能是在接最后一棒。
见过太多散户，最后都死在这三种操作上。
第一种，拉完 12% 直接梭哈。
刚买进去，第二天回踩 10%，利润没吃到，亏损先扛上了。最后心态崩了，割在最低点。
第二种，开 10 倍杠杆追利好。
觉得消息这么硬，价格肯定继续涨。结果一个 8% 的反向波动，保证金就可能所剩无几，甚至触发强平。
第三种，把 USDT 全换成币。
后面真回踩到好位置，手里一分钱没有，只能眼睁睁看着机会过去。
最蠢的不是判断错方向，而是把所有子弹一次性打光。
所以我自己看消息面行情，会用一套很简单的「331 法则」。
3 个问题，3 成试错仓位，1 条止损线。
一、先问自己 3 个问题
① 消息是真金白银，还是项目方画饼？
拿 Pyth 来说，DAO 提案已经通过，首批回购也有执行记录，目前储备约 4200 万枚 PYTH。
至少不是一句“未来计划回购”就完事了。
但注意，已经执行的回购和未来承诺的收入回购，还是两回事。
如果一个项目只说未来几年会回购，没有时间表，没有金额，更没有执行记录，那就先别急着上头。
② 现在的价格，到底在什么位置？
同样是拉 12%，意义完全不同。
如果之前一直在底部横盘，刚刚放量突破，那可能是趋势启动。
但如果前面已经涨了 30%、50%，利好出来再冲 12%，你就要小心是不是最后一波情绪加速。
同样的利好，买在底部叫布局，买在高位可能就是给别人结账。
③ 消息出来多久了？
最不喜欢的，就是新闻刚刷出来，看到一根大阳线就直接冲。
因为那一刻情绪最激动，价格也最容易失真。
我的习惯是，先观察 24 小时，再重点看后面 3 到 5 天 的走势。
回踩有没有承接？成交量有没有萎缩？拉盘前的启动区间能不能守住？
当然，3 到 5 天不是稳赚的时间窗口，只是让自己少一点情绪化操作。
二、最多 3 成仓位试错
就算上面三个问题都想明白了，也别直接梭哈。
我的规则是，单一消息行情，试错仓位最多 30%。
剩下 70% 留着，不是因为看空，而是为了保留主动权。
行情继续涨，手里有仓位。
行情回踩，还有资金可以重新判断。
判断错了，也不会因为一条新闻把整个账户搞崩。
记住，市场永远不缺机会，缺的是下一次机会出现时，你手里还有钱。
三、提前画好 1 条止损线
以这次 Pyth 为例。
假设拉盘前的启动价是 X，我会把 X 附近当成关键观察位。
如果后续有效跌破，而且没有快速收回，就说明这波利好带来的买盘可能已经明显减弱。
到了预设的失效条件，就按纪律处理，而不是临时给自己找理由。
止损位置还要结合波动率和仓位，不能机械地把某一个价格当成绝对标准。
止损不是承认自己蠢，而是承认市场不一定按你的剧本走。
最后回答 3 个最常见的问题
Q1：等 3 到 5 天，结果币价直接飞了怎么办？
那就接受踏空。
如果有试错仓位，至少还能参与一部分上涨。如果没上车，也没必要硬追。
少赚一次不致命，追高被套之后再情绪化补仓，才容易出大问题。
Q2：Pyth 这次到底能不能跟？
消息本身值得关注，100% 产品收入回购的方向也有意义。
但我更关心的是实际回购金额、代币解锁规模，以及价格回踩后的承接。
100% 是收入分配比例，不代表回购一定能吃掉所有卖盘。
Q3：Crypto 的玩法真的在变吗？
确实有越来越多协议开始重视代币价值捕获。
从 MakerDAO 到 Hyperliquid，再到 Pyth，真实收入、回购机制、代币供需，正在成为市场关注的重点。
但长期趋势是长期趋势，短线买点是短线买点，千万别混为一谈。
最后说句扎心的。
项目拿 100% 收入回购，不代表你要拿 100% 本金去追。
最讽刺的是，项目方好不容易开始拿真金白银买币了，散户却还是老样子。
看到利好就冲，看到回踩就慌，看到暴跌就割。
币圈最贵的从来不是买错一个币，而是每次别人赚钱的消息传到你耳朵里，你都觉得自己再不上车就晚了。