ale-guo

CoinDCX 承认丢了 1600 万美元。就在几天前，CEO 还在 X 上说链上爆料是「虚惊一场」，结果被 ZachXBT 拿数据反驳：有个充值地址去年被黑之后还在用，今年四月还往热钱包扫过用户存款。
周日公司改口：扫币服务出故障，用户存款堆在废弃钱包里被一锅端，损失公司自己扛，用户资产没动。
去年刚丢 4400 万，旧地址没关干净又丢一次。公开说「没问题」和真没问题之间，隔着的不是态度，是能力。

富兰克林邓普顿申报了两只新 ETF：95% 仓位放美股，5% 放比特币，最妙的是股东拿到的股息，第二天开盘自动换成比特币，连手都不用动。
说白了，这是给不敢买币的人递了个台阶。拿着传统蓝筹股收股息，收着收着仓位里就有了 BTC，费率还只要万分之九。他们甚至写了条规矩：比特币涨到 20% 就砍回 4.5%，当调味料，不当主菜。
机构卷完现货 ETF，现在开始卷怎么让人不知不觉地买。这个方向，比喊单诚实多了。

汇丰把港元稳定币 RedCoin 直接塞进了 PayMe，330 万用户更新 App 就能用，不用开户、没有门槛，先支持转账和商户付款，年底前还能 100 港元起申购代币化基金。
别家稳定币项目还在到处找场景，汇丰是带着现成的用户和支付入口直接上，连获客这一步都省了。
稳定币竞争打到下半场，拼的不再是技术，是谁手里已经有用户。

Solana 的 Alpenglow 上主网了，这是它 2020 年以来最大的一次共识层改造，官方说最终性时间能砍掉 99%，压到毫秒级。
路线差别就在这：以太坊扩容分阶段、走测试网慢慢磨，Solana 直接换引擎。快是快，但共识层动刀，赌的是别出事。
对普通用户，最终性快慢的体感就是"这笔交易到底确认了没"。毫秒级要是真跑稳了，链上体验会不一样。

Vitalik 给 AI 智能体搞了个「偏执模式」：Tor 藏 IP、随机流量做伪装、本地小模型改写提示词，再用零知识证明「我付过钱」但不说谁付的。支付那套已经在以太坊主网上跑，收 ETH 和 USDC。
角度挺妙——大家都在教 AI 怎么干活，他在教 AI 怎么藏起来。智能体要自己花钱，隐私就不是可选项，链上记录全公开的话，等于把消费习惯挂出去任人看。
代价他也明说了：新对话启动更慢，智能体被锁在沙箱里。这笔账，Vitalik 选了隐私那边。

HEX 创始人 Richard Heart 在伊斯坦布尔被拘了，土耳其司法部长 18 号确认。搜了 15 处房产，查获 715 万美元现金、6 个冷钱包，还有 100 双鞋、28 块表、7 支枪和 1400 发子弹。
这份查获清单比新闻本身还精彩。当年宣传 HEX 的时候名表豪车就是卖点，如今同一批奢侈品列进涉案物品清单，转了一圈回到了原点。
美国那边指控涉约 10 亿美元欺诈，去年 SEC 的起诉还被法官以管辖权驳回了，这次靠芬兰请求的红色通缉令在土耳其落地。监管没追到的，换个程序接着追。

Anthropic 的 Claude 花了不到 30 分钟，破解了困扰密码学界几十年的谜题：NSA 提供给 NIST 的椭圆曲线初始种子到底有没有后门。
Claude 追溯发现，这些种子来自 1997 年一台普通电脑生成随机值的程序，结果可复现。比特币用的 secp256k1 不是 NSA 提供的曲线，不在被怀疑范围内，底层密码学确认安全。
人类怀疑了二十多年的事，AI 半小时就追到了源头。以后密码学审计和协议审查，可能都会换一种玩法。

万事达卡和 BVNK 推出了 Global Money Platform，用单一接口把法币和稳定币支付接起来，Nuvei、Marqeta 等已在首批接入名单里。
支付巨头以前把稳定币当新物种，现在直接把它放进企业收款、换汇和结算的工具箱。用户未必关心链上跑哪条链，能不能顺手收钱、付款，才是门槛。
这类平台能不能做大，不看发布会多热闹，得看企业会不会一直用。

美国通胀一热，币圈 24 小时近 9.8 亿美元仓位被强平，九成多是多单；ETH 的清算额甚至超过 BTC。
最刺眼的不是价格跌了多少，而是仓位全挤在同一边。宏观只是点火，杠杆才把波动烧成踩踏。
市场一急，所谓判断力常常只剩下谁先被强平。

Kraken 的母公司 Payward 确认收购立陶宛的 Saldo Bank，一家 2021 年拿到欧盟牌照的银行，做贷款和存款业务。交易得等到 2027 年监管批了才正式完成，但方向已经定了。
这是第一家加密公司把欧洲银行买下来。Kraken 联合 CEO 说要打通现金、加密资产和代币化股票，客户不用卖币就能抵押借款。
交易所买银行，和银行做交易所是同一件事的两个方向。最后大家都在往同一个位置挤——既碰你的钱，也碰你的币。谁先拿到全牌照，谁就是离用户最近的那层中间商。

三星把 USDC 塞进了 Samsung Wallet，覆盖美国 8200 万台 Galaxy 设备，10 月最后一周上线。跨境汇款直接从手机钱包发起，收款人在 60 多个国家拿到当地法币，不需要知道什么是区块链。
这不是三星发币，也不是投资哪条链——它做的是入口。Solana 和 Sui 在后台跑，用户看到的是一个转账按钮，可能连自己在用哪条链都不清楚。
8200 万是设备数不是用户数，但稳定币最大的问题从来不是技术能不能跑，而是普通人愿不愿意用。手机厂商把入口铺好了，接下来就看第一次用完之后，还有没有人愿意用第二次。

XRP Ledger 被发现一个存在十年的漏洞，能让攻击者凭空铸造数万亿 XRP。开发者没走常规投票流程，直接发了紧急补丁，三天内修完。
这是 XRPL 十年来第一次绕过修正案投票。平时说自己完全去中心化，真出了事就关起门来打补丁——等你听到"紧急"两个字的时候，规则已经被改了。
漏洞没被利用是万幸，但这件事把一个老问题摆上台面：所谓去中心化网络的治理，到底是代码说了算，还是核心开发者说了算。

Ledger 确认了：东南亚经销商 CryptoBilis 卖出的硬件钱包里被人塞了硬件植入体，疑似超过 8600 万美元被盗，几百个钱包被清空。
硬件钱包的卖点是"私钥永不触网"，结果问题出在出厂之前。你买的是保险箱，别人在出厂环节就给你装了个后门。
供应链攻击不是什么新概念，但放到加密圈尤其讽刺——大家花几百块买个冷钱包防黑客，最后被偷的方式不是被黑，是被自己买的设备坑了。

DOJ 在查币安有没有遵守 43 亿美元和解协议，重点是伊朗制裁。9 月已经提了一笔 6100 万美元的民事没收，涉及香港实体帮伊朗石油走款，虽然币安不是被告，但和解后的合规审查被盯上了。
和解协议本来就是"你保证改，我罚轻点"，但执法部门隔三差五回头查，说明信任不是一次给的。币安说零容忍，DOJ 说了算。
更有意思的是 6100 万这个数字——罚了 43 亿，真出了问题追回的零头都不到。监管的成本和收益，从来就不对等。

欧盟给加密企业下了最后通牒：3 个月内清退不合规稳定币，明年 1 月 8 日到期。USDT 首当其冲，虽然 ESMA 没点名，但谁都知道说的就是它。
这事折腾两年了，MiCA 框架 2024 年就在跑，到今天合规的没几个。Tether 嘴上说着"正在申请"，实际在欧洲照卖不误。现在监管把话挑明了——不合规就下架，别拖了。
有意思的是，每次监管喊话稳定币，市场就慌一下，然后该用还用。USDT 850 亿的体量，不是一纸文件能撼动的，但 EU 这个口子一旦真撕开，别的地区大概率跟进。

Bitfinex 那批币又动了。2016 年被盗，2022 年被司法部追回，现在 3974 枚 BTC 转进了 Coinbase Prime，跟 FTX、Alameda 的资产一起，总共 5.66 亿美元。
八年走完"被盗—追回—托管"三步，这批币的身份从赃物变成了政府资产。链上没看到卖出动作，市场还是先紧张了一下。
让人不安的从来不是"政府要砸盘"，而是没人知道它什么时候砸。这种不确定性，比抛压本身更影响定价。

美国政府又往 Coinbase Prime 搬了 5.66 亿美元的扣押加密资产，其中 3974 枚 BTC 来自 Bitfinex 被盗案，还有 FTX 和 Alameda 的 USDT 和 WBTC。
链上记录没有卖出迹象，但每次这种转账都会让市场先紧张一下——政府把币搬进托管平台，不代表马上要砸盘，可也不代表不会。2025 年那道行政令说战略储备里的 BTC 不能卖，但这些没收的资产走的是另一套流程，财政部说了算。
一个持有 260 多亿美元比特币的实体，随便动一动就能成为头条，这件事本身就挺魔幻的。

以太坊在 Sepolia 测试网激活了 Glamsterdam，目标把 gas limit 从 6000 万推到 2 亿，三倍多的跨度。主网和 Hoodi 的激活时间都还没定。
有意思的是市场反应——升级当天 ETH 反而跌了 2.92%，报 2618 美元。扩容喊了这么多年，真到要动区块容量的时候，价格不买账。技术路线图按季度走，价格按情绪走，两回事。
测试网跑通不等于主网能用，中间还隔着一堆没验证的假设。进展值得记一笔，但离价格兑现还远。

纽交所母公司和 OKX 合资搞了 OKXICE，向 SEC 报备要开 24/7 代币化美股——英伟达、特斯拉、苹果，63 支，用 Uniswap v4 池子跑在 X Layer 上。
这组合挺有意思，一个最老牌的交易所，一个加密圈主力，凑一起干"把美股搬上链"。代币化喊了好几年，这次有 ICE 背书、走正规报备，不是小项目喊口号。
不过 24 小时交易美股对散户是好是坏得打个问号——美股本来晚上关门让你冷静，现在随时买卖，配合杠杆大概率是方便追涨杀跌。

SEC 批了 3 倍杠杆的 BTC 和 ETH 上市产品，Volatility Shares 发的，黄金原油这些也一并上了三倍杠杆。
监管从"别碰加密"走到"给你们上 3 倍杠杆"，这个转弯挺猛的。说白了，正规军进场不是来慈善的，是来收手续费的——杠杆产品越多，波动就是产品本身。
对散户来说，多了一个能合法 3 倍梭哈的工具，听起来像利好，实际多半是给别人送弹药。