futurakey

看到江卓尔公开维持全仓空单，还喊了个点位：上冲 7.6 万后回调。

先声明，我不评论别人的仓位，赔赚都是人家自己的本事。但这事值得想一层。

大 V 公开喊单，流量是实打实的。跟单的人呢？大部分人是看他过去对了几次就冲进去的，没人问一个更根本的问题：他的仓位规模和风险承受力，跟你是一回事吗？他爆了还能再来，你爆了就出局了。

这行最贵的学费，就是跟别人下单。因为别人的逻辑你学不到，只能学到入场价。赚了是他神，亏了是你贪。

我自己的原则很简单：任何观点都只当成信息来源，不代替自己的判断。尤其是带点位的，越是具体，越要打问号——点位是观点里最容易兑现的流量货币。

说回行情，FOMC 就在前面，这种时候喊什么方向都有人信，也都不值得全信。管住手，比管住仓位难。

#BTC #FOMC #合约 #FuturaKey #风险管理

Сегодня наткнулся на одну цифру: на блокчейне Base токенизированные акции DEX, и дневной объём торгов превысил 100 миллионов долларов.

Я считаю, что это дело недооценивают. Пока все спорят о рынке, есть группа людей, которые прямо сейчас загружают акции в блокчейн.

Подумайте, что это значит. Раньше в ончейне можно было заниматься только монетами; теперь границы того, с чем можно работать в ончейне, постепенно расширяются. Это не «раз — и готово» за один день, но направление становится всё более ясным.

Честно говоря, я всё время относился к нарративу токенизированных акций с долей сомнения. Регулирование — большая проблема, ликвидность — большая проблема, и один звонок надзорного органа может перевернуть всё. Но если посмотреть под другим углом: спрос реальный. У традиционного рынка ограниченное время работы, высокий порог и куча проблем с трансграничными операциями; а в блокчейне 7×24 часа и доступ глобально. Если спрос действительно есть, то предложение рано или поздно найдёт способы.

Для тех, кто делает продукты в ончейне, это важнее краткосрочной динамики цен в сто раз. Это напоминает мне одну вещь: не стоит смотреть только на то, что растёт или падает сегодня — нужно понять, в какую сторону расширяются границы инфраструктуры.

О рыночной ситуации сегодня не хочу говорить слишком много. Пока не вышел результат FOMC, любые разговоры — это просто шум.

#Base #Web3 #RWA #FuturaKey #链上金融

今天想聊个冷门的，但我觉得比行情重要：韩国的泡菜溢价又起来了，1.33%。

很多人不知道这是什么意思。简单说，就是韩国交易所里的币比海外贵一点，因为他们的钱出去没那么容易。溢价越高，说明想进来的人越着急。

1.33% 不算高，但方向值得注意。过去溢价飙升的时候，往往不是散户在兴奋，是有人急着把韩元换成链上资产。

我不太信溢价是抄底信号这种说法。信号这东西，你信它它才是信号，不信它就是个数字。我更愿意把它当成情绪温度计：有人比我们更着急。

着急的人通常有两个下场：买在最好的位置，或者卖在最差的位置。

我现在的心态很平。FOMC 就在前面，这种时候盯着溢价猜方向，不如把代码写完。行情会自己走出来，写不完的代码不会。

#BTC #泡菜溢价 #Web3 #FuturaKey #行情

Blockstream 说不付赎金。4700 万美元，说不要就不要。

我昨晚刷到这条，手机没关，盯着天花板想了很久。

先说对面是谁：一个自称白帽的人，扣着 600 枚 BTC。之前退过 3400 枚，留这些当找零。现在官方把话说死了：没谈过，也不会谈，这是犯罪，走法律追。

我的第一反应是痛快。这行被先动手再讲理的人搞臭太久了——搬空你家当，再回来说我是帮你。滚。

但痛快完，我做了个测试：换我扛不扛得住？诚实想了十分钟。扛不住。我会付，付完对外说这是赏金。

所以这步棋帅，帅在我做不到。

后来我想明白他们为什么敢。今天付了，明天所有链上储备都成了取款机。赎金第一次是止损，第二次就是融资。

有些钱看着是省，其实是借的高利贷。

你怎么看？换你会付吗？

#Liquid #BTC #Web3 #链上安全 #FuturaKey

「法律途径追索」这五个字，评论区都在笑。

链上的钱，找谁追？地址不会说话，私钥不会自首。笑的人有笑的道理。

但我问了个做合规的朋友，他回了句让我愣住的话：定性比追款值钱。

什么意思？一旦刑事立案，那 600 枚 BTC 就是赃物。全球合规交易所的风控不是吃素的，赃物地址进不了场，跨链洗也会被标记。黑客攥着数字黄金，花不出去。

最狠的反击不是把钱追回来，是让钱烂在对方手里。

他每次想变现，都要心惊胆战一次。这个「每次都心惊胆战」，比坐牢还折磨人。

所以别急着笑「法律在链上没用」。这一局，链下才是战场。

#Liquid #BTC #Web3 #区块链安全 #FuturaKey

Сегодня вечером соберу вместе несколько сигналов за сентябрь и сделаю ясный вывод: сейчас не время гадать на дне, сейчас время зафиксировать дисциплину.

Сначала перечислю, что на этой неделе стоит запомнить.

Во‑первых, у Liquid украли 320 миллионов долларов. Зафиксированные активы были «пробиты» за счёт якобы пустой эмиссии — атаковавший назвался white hat и после того как удалось увести 85%, оставил примерно 47 миллионов долларов. Во‑вторых, из‑за lending‑атаки Cronos откатил блоки — нарратив о «неизменяемости» чейна был один раз сознательно сломан. В‑третьих, по XRP ETF дневной чистый приток средств обогнал BTC и ETH — деньги идут в активы, где «история регулирования» выглядит наиболее ясной. В‑четвёртых, индекс жадности всё ещё выше 70, но цена прошла путь с 78K до 76K. Это показывает: в этот раз падение — не коллапс эмоций, а то, что капитал по собственной воле отступает перед макроэкономическими данными.

Дальше — взгляд вперёд: FOMC будет заседать в следующий вторник и среду, решение выйдет в ночь на 17 сентября по пекинскому времени. После серии превышений ожиданий по CPI и PPI рынок уже делает ставку на упрямство. Моя оценка: в сентябре, скорее всего, ставка не будет повышена, но если Пауэлл проявит жёсткость хотя бы один раз, риск‑активы снова начнёт трясти.

Как основатель FuturaKey, я для себя зафиксировал три дисциплины — и делюсь ими с тобой:

Первая: до выхода решения не докупать и не ловить дно. Патроны держать при себе — пусть рынок сначала выберет ответ.

Вторая: заново пройти чек‑лист по безопасностному аудиту текущих проектов. Плотность атак за этот месяц показывает: рынок можно переждать, но код ждать не будет.

Третья: слабый рынок — окно для доводки инструментов. Спрос на ончейн‑мониторинг, оповещения об аномальной эмиссии и подобные вещи растёт — именно поэтому я продолжаю делать продукты в области безопасности.

И напоследок скажу одну простую правду: рынку не нужны новые возможности, ему не хватает людей, у которых будут патроны, когда возможность придёт.

Сколько у тебя сейчас в позиции? Обсудим в комментариях.

Это лишь личные наблюдения и не является инвестиционной рекомендацией.

#BTC #FOMC #Web3 #链上安全 #FuturaKey

Перед заседанием FOMC мои три правила: не докупать, не ловить падение, держать порох сухим

На этой неделе CPI и PPI подряд превзошли ожидания, ставки на дальнейшие повышения подогреваются. Заседание FOMC состоится во вторник и среду на следующей неделе, решение будет объявлено в Пекинском времени 17/9 в ночь.

Моё мнение: в сентябре, скорее всего, не повысят ставку, но если Пауэлл один раз «упрямо» скажет нечто в том же духе, риск-активы снова может тряхнуть.

В такие моменты важнее не угадать направление, а дожить до момента, когда всё станет ясно. Я для себя установил три правила и делюсь ими с тобой:

Первое: до выхода решения не докупать и не ловить падение. Рынок сначала даст ответ — нет необходимости рисковать реальными деньгами, делая ставки.

Второе: заново пройти чек-лист безопасного аудита по текущим проектам. Интенсивность атак в этом месяце показывает: рынок может подождать, а код — нет.

Третье: слабый рынок — это окно для шлифовки инструментов. Потребность в on-chain мониторинге, аномальных оповещениях и подобных вещах растёт — именно поэтому я в FuturaKey продолжаю делать продукты в области безопасности.

И в конце скажу простую правду: рынку не хватает возможностей — не хватает людей, у которых есть патроны, когда возможности приходят.

У тебя сейчас сколько процентов в позиции? Обсудим в комментариях.

Выше — только личные наблюдения, не является инвестиционной рекомендацией.

#BTC #FOMC #Web3 #链上安全 #FuturaKey

Liquid 退了 85%，留下 4700 万当赏金——这算白帽吗？

这两天社区一直在吵这件事，我也说下自己的看法。

先把事实摆清楚：攻击者造出 4000 枚凭空存在的 LBTC，走正常流程换走 3996 枚真 BTC。Blockstream 修完节点后，对方还回 3400 枚，留下约 598.5 枚，按现在的价格约 4700 万美元。

攻击者自称「白帽」：我不是来偷钱的，我是来提醒你们有漏洞的。

但这里有个逻辑问题。负责任披露的标准流程是什么？发现漏洞 → 报告给项目方 → 等修复 → 拿赏金。而这次是：先搬空 95% 的储备 → 等项目方修复 → 退回 85% → 留下 15% 当赏金。

顺序反了，性质就变了。Blockstream 在链上确认节点已修复、可以退款，这个举动也让事情更微妙——在攻击者眼里，这等于承认了「退钱就和解」的通道。Ledger 的 CTO 说得更直接：这不是白帽，这是先绑架再谈判。

我作为 FuturaKey 的创始人，自己也做链上产品，我理解为什么社区分成两派。一派认为：钱大部分回来了，结果是好的。另一派认为：如果这种行为被鼓励，下次攻击者会更有恃无恐——先搬空再说，反正退一部分就能洗白。

我的立场是后者。原因很简单：如果「先动手、后退款」也能被叫做白帽，那黑客行业就没有失败成本了——攻击成功就留一部分，攻击失败就自称白帽求放过。这对老老实实做安全披露的研究者极不公平。

更值得关注的是行业信号：这个月 Liquid 3.2 亿、Cronos 回滚区块，安全事件的密度在上升。熊市里黑客比牛市更活跃——项目方防守预算在砍，而攻击的收益没变。

对普通用户，我的建议只有一条：锚定资产、侧链资产的安全等级，永远低于主网。别因为收益高一点，就把大仓位放上去。

你觉得「先搬空再退 85%」算白帽吗？评论区聊聊。

以上仅为个人观察，不构成投资建议。

#Liquid #BTC #Web3 #链上安全 #FuturaKey

«Эпоха “Uniswap, меняем сеть” закончилась»: поговорим о дизайне Hooks в V4

Эти дни я изучаю архитектуру Uniswap V4 и записываю некоторые впечатления.

Раньше в DeFi самые распространённые форматы проектов были такими: форк Uniswap, развернуть в другой сети, чуть переделать UI. Поскольку в архитектуре V3 каждый торговый лот (пара) требует отдельного деплоя контракта, чтобы сделать что-то отличающееся, приходилось переписывать всё заново.

В V4 эта логика изменена. Ключевое — две вещи:

**Singleton-архитектура**: все состояния пулов собираются в одном контракте PoolManager. Создание пула превращается в «обновление состояния», а не «деплой нового контракта» — за счёт этого газовые расходы заметно снижаются.

**Система Hooks**: внешние контракты подключаются к узлам жизненного цикла пула, чтобы вставлять пользовательскую логику. Хотите динамические комиссии — не нужно переписывать весь AMM: достаточно повесить Hook. При этом основная логика маркет-мейкинга и безопасность полностью наследуются от самого Uniswap.

Этот дизайн снижает «порог инноваций», но приносит и новые проблемы: а кто гарантирует безопасность самого Hook? Даже если фундамент прочный, в вашем Hook-логе есть уязвимость — его всё равно могут взломать. В определённой степени ответственность за аудит перекладывается на каждого разработчика Hook.

Дальше буду писать более детальный технический разбор.

#Uniswap #DeFi #Web3разработка #FuturaKey