oAdam

把旧 iPhone 恢复出厂设置、开启飞行模式，再把它当成离线助记词保险箱，就一定安全吗？

OneKey 创始人 Yishi 提醒：如果设备是 iPhone 11 或更早机型，答案可能没那么乐观。

风险来自芯片底层的 BootROM 漏洞，包括 checkm8、usbliter8，涉及 iPhone XS、XR、11 系列以及第二代 SE 等机型。

攻击者如果能够物理接触设备，可以通过 DFU 模式连接特制 USB 设备，在操作系统启动之前执行代码。

这类攻击有几个麻烦之处：

* 飞行模式无法阻止，因为攻击发生在系统启动之前。
* 恢复出厂设置和软件更新无法修复底层硬件漏洞。
* 攻击完成后，手机外观和日常使用状态可能没有明显异常。

这也是所谓的「邪恶女仆攻击」需要警惕的地方：攻击者不需要长期控制设备，只要获得一次物理接触机会，就可能突破原本依赖的安全假设。

Yishi 给出的建议包括：

1. 检查 iPhone 型号，涉及上述旧机型的，尽快迁移助记词。
2. 生成全新的助记词，并将资产转移到新钱包。仅用旧助记词派生新地址，并不能消除旧种子的风险。
3. 使用足够长的字母数字密码，不要只依赖简单的六位 PIN。
4. 自备充电器，减少使用来历不明的 USB 设备。
5. 开启 iPhone 锁定模式，并保持系统更新。

很多人把离线设备等同于安全设备，但真正的安全边界不只在网络连接上，还包括硬件、启动链和物理访问权限。

助记词安全，不能只靠断网来保证。

中国 AI 已经不只是模型跑分和参数规模的竞争了，真正的变化正在发生在每天的实际使用中。

截至 2026 年 6 月，中国 AI 每日调用量已超过 175 万亿 Token，相比 2024 年初增长 1000 多倍。赛迪研究院最新报告指出，中国 AI 推理数据量首次超过训练数据量，意味着产业正在从模型训练研发，转向大规模实际应用。

模型迭代也在加速。顶尖大模型的更新周期，已经从过去的几个月缩短到几周，甚至几天。

这种变化正在进入制造业：

* 全国累计建成 500 多家卓越级智能工厂，覆盖 31 个省（区、市）和超过 80% 的制造业行业大类。
* 国产算力与大模型已在钢铁、汽车等 20 个行业落地超过 1000 个应用场景。
* 个性化定制、全生命周期服务等新型制造模式开始展开。

用户规模同样在扩大。截至 2026 年上半年，中国生成式 AI 用户已超过 7 亿，普及率突破 50%。

175 万亿 Token 的意义，不只是一个庞大的调用数字。它反映出 AI 正在从少数人的技术工具，变成企业生产流程和普通用户日常生活中的基础能力。

下一阶段，竞争的重点也会越来越具体：谁能把 AI 真正嵌入业务流程，谁就更有机会把技术优势转化为生产力。

У вебсайтів нарешті з’явився шанс за допомогою одного правила повідомити всю індустрію ШІ: цей контент не можна використовувати для навчання моделей.

OpenAI, Google, Microsoft і Anthropic оголосили про підтримку нового універсального стандарту, який дає змогу вебсайтам один раз указати в robots.txt, чи дозволяють вони компаніям у сфері ШІ збирати контент для навчання моделей. Більше не потрібно налаштовувати правила окремо для кожної компанії.

Стандарт запропонував технічний керівник Anthropic Кевін Келлі, подавши його до IETF. Він безпосередньо інтегрується у файл robots.txt, який уже є на вебсайті.

Раніше вебсайти мали справу з безліччю незалежних правил для ШІ-краулерів. Щоб заборонити якійсь компанії збирати дані для навчання, потрібно було налаштувати правила окремо; для іншої компанії — знову вказувати свою позицію. Що більше компаній у сфері ШІ, то складніше обслуговувати вебсайт.

Саме цю проблему й покликаний розв’язати новий стандарт: надати видавцям контенту єдиний машиночитаний сигнал, щоб компанії у сфері ШІ могли за однаковими правилами визначати, чи дозволяє вебсайт використовувати його для навчання.

Наразі різні компанії впроваджують стандарт із різною швидкістю:

* Anthropic уже першою його запровадила.
* OpenAI планує впровадити його протягом найближчих кількох місяців.
* Очікується, що Google і Microsoft підтримають його наступного року.
* Meta заявила про підтримку створення універсального сигналу, але поки не оголосила конкретних термінів упровадження.

Цей стандарт не означає, що вебсайти відтепер зможуть повністю зупинити будь-яке збирання даних ШІ. Його ефективність залежить від того, чи дотримуватимуться краулери цих правил.

Але напрямок зрозумілий: компаніям у сфері ШІ потрібен інтернет-контент, а його видавці мають мати право висловлювати свою згоду на його використання. Раніше кожна платформа встановлювала власні правила, а в майбутньому вони можуть перетворитися на єдиний стандарт, якого дотримуватиметься вся індустрія.

На новому тижні ринку доведеться одночасно перетравити три події: корекцію цін на дорогоцінні метали, економічні дані зі США та звітність технологічних гігантів у сфері ШІ.

Спершу — про результати минулого тижня:

* Спотове золото закрилося на рівні 3876.89 долара за унцію; у жовтні воно подешевшало на 6.7%.
* Спотове срібло закрилося на рівні 49.13 долара за унцію; у жовтні воно подешевшало більш ніж на 18%.

Після помітної корекції дорогоцінних металів ринку тепер належить пройти перевірку очікуваннями щодо політики ФРС, даними про зайнятість у США та показниками інфляції.

Важливі події наступного тижня (за пекінським часом)

Вівторок

* Проміжні вибори у США 2026 року; точний час поки не визначено.

Середа

* 18:00: попередні дані щодо річної та місячної інфляції CPI у єврозоні за жовтень.
* 21:30: торговельний баланс США за вересень; оголошення Міністерства фінансів США про квартальне рефінансування.
* 22:45: остаточне значення індексу PMI у сфері послуг США від S&P Global за жовтень.
* 23:00: індекс PMI у невиробничому секторі США від ISM за жовтень.

Четвер

* 18:00: місячна зміна індексу цін виробників (PPI) у єврозоні за вересень.
* 21:30: кількість первинних заявок на допомогу з безробіття у США за тиждень, що завершився 31 жовтня.

П’ятниця

* 17:30: президент Федерального резервного банку Нью-Йорка Вільямс, головний економіст Європейського центрального банку Лейн та інші візьмуть участь у дискусії на конференції ЄЦБ з питань грошових ринків.
* 21:30: рівень безробіття у США за жовтень, кількість робочих місць поза сільським господарством, а також річна й місячна зміна середньої погодинної зарплати.
* 23:00: попереднє значення індексу споживчих настроїв Мічиганського університету за листопад і попереднє значення інфляційних очікувань на рік.

Сезон звітності також буде насиченим.

Понад 100 компаній з індексу S&P 500 опублікують результати наступного тижня. За даними LSEG IBES, звіти за третій квартал уже оприлюднила більш ніж половина компаній, а темпи зростання прибутку компаній S&P 500 за третій квартал, за прогнозами, сягнуть 31.6%.

Apple опублікує звіт після закриття торгів у понеділок за східним часом США, а AMD і Qualcomm також відзвітують наступного тижня.

Цього тижня на ринок впливатиме чимало чинників: дані про зайнятість та інфляцію позначаться на очікуваннях щодо ставок, звітність технологічних гігантів перевірить віддачу від інвестицій у ШІ, а дорогоцінні метали зіткнуться з настроями ринку після нещодавньої корекції.

У найближчі кілька днів макроекономічні дані та результати технологічних компаній можуть стати каталізаторами ринкових коливань.

У китайській індустрії ШІ та мікросхем окреслюються три різні криві зростання: одні штурмують вершини високотехнологічного виробництва, інші вкладаються в дослідження й розробки заради майбутнього, а треті починають відчувати операційний тиск, спричинений стрімким зростанням популярності продуктів.

Зразки HBM3E від ChangXin Storage вже надійшли до китайських компаній, що розробляють мікросхеми. Хоча наразі вихід придатної продукції становить лише 20%–30%, компанія все одно планує протягом двох місяців розпочати обмежене серійне виробництво.

Тим часом її звичайний бізнес із виробництва пам’яті отримує вигоду від нової хвилі зростання: у третьому кварталі виручка становила 11,871 млрд юанів, а чистий прибуток — 5,44 млрд юанів. Це на 613,2% більше, ніж рік тому, але на 19,3% менше, ніж у попередньому кварталі. Глобальні виробники пам’яті спрямовують більше потужностей на продукцію з вищою доданою вартістю, що створює умови для зростання цін на звичайну пам’ять.

У Unitree ситуація інша. У третьому кварталі виручка зросла на 69,9% — до 665 млн юанів, однак чистий прибуток, що належить акціонерам компанії, знизився на 17,4% — до 112,7 млн юанів. Витрати на дослідження й розробки зросли приблизно на 250%, а валова маржа знизилася до 50,6%. Виручка й далі зростає, але прибуток зазнає тиску, а інвестиції в дослідження й розробки очевидно прискорюються.

Kimi K3.1 Pro від Moonshot AI збільшила контекстне вікно до 1 мільйона токенів і пообіцяла відкрити доступ до повних ваг моделі 4 листопада. Однак невдовзі після запуску виникли проблеми з обмеженням швидкості та непередбаченим списанням додаткового ліміту. Згодом команда перепросила й відновила підписникам чверть місячного ліміту.

Три компанії обрали різні шляхи, але всі стикаються з одним і тим самим питанням: технологічний прорив, зростання виручки та зрештою прибутковість — це зовсім не одне й те саме.

朝鲜黑客从加密行业偷走的钱，已经相当于这个国家近一半的 GDP。

链上分析师 Darkfost 估算，Lazarus Group 累计窃取的加密资产价值达到 118.7 亿美元。

拿这个数字与朝鲜 2025 年的经济规模对比，相当于其 GDP 的 45%，以及国民总收入的 35%。

换句话说，一个黑客组织通过网络攻击从全球加密市场获取的资产，已经达到一个国家经济总量的惊人比例。

这也解释了为什么 Lazarus Group 一直是加密行业最需要警惕的攻击组织之一。对它而言，攻击加密平台不只是网络犯罪，也可能成为获取外汇的重要渠道。

需要说明的是，118.7 亿美元是 Darkfost 的累计估算，并非经过官方审计确认的朝鲜收入。

AI 生成的文字，也开始有了自己的“隐形指纹”。

从 11 月 7 日起，SpaceXAI 将在全球范围内为 Grok API 的多款模型启用文本水印，包括 Grok 4.7、4.6、4.5、4.3，以及 Grok 4.20 的三个版本：Reasoning、Non-Reasoning 和 Multi-Agent。

这套机制不靠隐藏字符，也不往文本元数据里塞信息，而是在生成过程中调整 Token 的选择，让水印信号融入文字本身。人眼无法分辨，但专门的检测器可以识别。

SpaceXAI 称，此举是为了响应欧盟《人工智能法案》。团队管理员还可以针对具体模型单独关闭水印。

安德鲁·库兰提到，目前仍未给文字生成加入隐形水印的模型，只剩下北美地区的 ChatGPT。

AI 生成内容正在进入一个新阶段：过去主要靠用户判断文字像不像 AI 写的，未来可能直接通过技术信号追溯生成来源。

当然，水印能提供来源识别线索，不代表它能单独证明一段文字的作者身份。

Premia Labs на Arbitrum зазнає тривалої атаки: зі сховища вже виведено близько 400,5 тис. доларів.

Компанія з безпеки Blockaid виявила, що зловмисник скористався вразливістю у взаємодії між пулом опціонів і сховищем.

Операція загалом складалася з трьох кроків:

1. Створення порожнього пулу опціонів.
2. Купівля опціонів за допомогою флеш-позики, щоб заблокувати заставу зі сховища у відповідному пулі.
3. Виведення активів зі сховища через механізм ліквідності.

На момент публікації повідомлення Blockaid зловмисник уже вивів близько 400,5 тис. доларів приблизно за дві транзакції, а атака все ще тривала.

Ця атака заслуговує на увагу, оскільки зловмисник скористався взаємозв’язком між різними механізмами протоколу, а не просто викрав приватні ключі користувачів.

Тепер залишається дочекатися офіційного підтвердження від Premia Labs щодо причини вразливості, масштабів її впливу та того, чи було вже призупинено відповідні функції.

400,5 тис. доларів — це сума виведених коштів, про яку повідомили наразі, а не остаточний розмір збитків. Атака все ще триває, тож важливіше стежити за подальшими змінами руху коштів і діями протоколу.

Troves зазнала інциденту безпеки: попередні збитки сховища xWBTC/WBTC становлять близько 8,6 BTC.

Ця атака була спрямована не на новий контракт, який зараз використовується, а скористалася старою версією контракту для ребалансування активів, яку вже замінили, але яка все ще зберігала операційні повноваження.

Troves повідомила, що відповідні повноваження вже скасовано.

Щоб запобігти поширенню ризику, платформа призупинила роботу трьох сховищ:

* xWBTC/WBTC
* xSTRK/STRK
* xstrkBTC/strkBTC

Наразі ознак фактичних збитків в інших сховищах не виявлено.

Платформа спільно з фахівцями з безпеки відстежує викрадені кошти та розглядає варіанти їх повернення. Згодом буде оприлюднено детальний аналіз інциденту й інформацію про заходи щодо вкладників, яких він торкнувся.

Цей випадок знову виявив одну з проблем управління контрактами DeFi:

Запуск нового контракту не означає, що повноваження старого автоматично втрачають чинність.

Якщо стара версія й далі зберігає операційні повноваження, вона може стати точкою входу для зловмисників, навіть якщо вже не виконує основних функцій.

Тепер потрібно з’ясувати, яку суму коштів Troves зможе повернути та який конкретний план компенсації запропонує вкладникам, яких торкнувся інцидент.

10 月加密一级市场融资额环比暴涨 83.5%，但有一个数字很能说明问题：

Kalshi 一家公司，就拿走了当月全部融资金额的 51.2%。

根据 RootData 数据，10 月加密一级市场共披露 53 起融资，融资总额约 19.54 亿美元。

相比 9 月的 10.65 亿美元，增长 83.5%；但与去年 10 月的 35.73 亿美元相比，仍然下降 45.3%。

融资事件数量也只有 53 起，低于去年同期的 78 起。

资金主要分布在三个方向：

* DeFi：17 起，约 11.57 亿美元
* 基础设施：17 起，约 3.48 亿美元
* CeFi：9 起，约 3.43 亿美元

单笔融资金额前三名：

* Kalshi：10 亿美元
* Whop：2 亿美元
* Pearl：1.3 亿美元

Nous Research 和 Spiko 各融资 9000 万美元。

前五大项目合计拿到 15.10 亿美元，占全月融资总额的 77.3%。这意味着，剔除头部几笔大额交易后，其他项目拿到的资金规模要小得多。

RWA 方面，10 月有 6 个相关项目披露融资，合计约 1.22 亿美元。Spiko 完成 9000 万美元 B 轮融资，Fission 和 Multiliquid 分别融资 1000 万美元、800 万美元。

并购市场则记录了 11 起交易，与 9 月持平，但没有披露交易金额。

投资机构中，Tether 参与 4 起融资；Sequoia Capital、Pantera Capital、North Island Ventures 各参与 3 起。

这份数据让我更倾向于把 10 月定义为头部项目带动的融资回暖，而不是整个加密一级市场全面复苏。

融资总额确实上来了，但去年同期的数据仍然更高，资金也明显集中在少数项目手里。

市场有钱，不代表所有赛道都有钱；头部项目能融到巨额资金，也不代表普通创业团队的融资环境已经改善。

Tether 三季度又赚了 15 亿美元，前三季度累计净营业利润达到 45 亿美元。

这已经不只是稳定币发行商的收入规模，而是一门依靠巨额储备资产持续产生收益的生意。

从最新财报看，几个数字值得记住：

* Q3 净营业利润：15 亿美元，与上一季度持平
* 2026 年前三季度累计利润：45 亿美元
* USDT 发行规模：约 1840 亿美元
* 储备缓冲：79.5 亿美元，较二季度末的 41 亿美元接近翻倍

截至 9 月 30 日，Tether 储备资产总额约 1915 亿美元，负债约 1835 亿美元，资产超过负债约 79.5 亿美元。

直接和间接持有的美国国债达到 1324 亿美元。美国国债和逆回购协议仍然是 Tether 最主要的收入来源。

这里能看出 Tether 的赚钱逻辑：

用户持有 USDT，Tether 管理对应储备资产，并通过国债等金融工具获得收益。发行规模越大，可管理的资产规模也越大。

但稳定币发行商不能只看利润。储备资产是否充足、流动性是否可靠，以及市场出现集中赎回时能否兑现，才是这门生意真正的底层考验。

45 亿美元前三季度利润，近 80 亿美元储备缓冲。Tether 已经不只是加密市场里的稳定币发行商，更是一个拥有庞大资产负债表的金融参与者。

b14g 遭遇安全事件，约 9700 万枚 CORE 被未授权提取。

10 月 31 日 09:29 UTC，攻击者从 b14g 的质押合约中转走约 9700 万枚 CORE，并将资产转入攻击者控制的地址。

项目方发现异常后，已暂停受影响合约。

目前资金追踪进展：

* 约 6800 万枚 CORE 仍留在 Core 网络
* 交易所合作方已冻结约 900 万枚相关 CORE
* 通过 b14g 质押的 BTC 仍处于比特币网络时间锁状态，没有受到影响

b14g 正与 Core 团队、安全合作方和交易所协作，追踪资金并协调冻结、追回工作。

项目方表示，当前首要任务是保护用户和追回资产。后续将发布完整事后报告，说明技术原因、实际影响范围，以及受影响用户的处理安排。

此次公布的两处攻击者地址：

0xc556ed208285406d71705927f92d4f4eaea579f1

0x27758c30f8e424fbd8ca605bf31e9496c26ce92c

需要注意的是，这次被影响的是通过 b14g 质押的 CORE，并非所有质押资产。BTC 仍锁定在比特币网络，目前没有受到影响。

9700 万枚 CORE 被转走只是事件的开始，后续资金能追回多少、用户如何获得补偿，才是最关键的问题。

币安被盗资产补足比例升至 90%，十种主流资产已经全部实现 100% 覆盖。

币安最新安全事件更新显示，此前预留的超过 63.4 亿美元资金，正在持续用于补足被盗资产。目前整体补足比例已从约 80% 提高到 90%。

已经完成 100% 覆盖的十种资产包括：

BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD、ZEC。

剩余约 10% 是这十种之外的资产，流动性相对较低，需要更多时间通过市场和场外渠道购入。

这次补足资金来自三个渠道：

* SAFU 用户安全资产基金的部分资金，预计在未来 24 小时内调用
* 合约保险基金的部分资金
* 币安自有公司资金

币安同时承诺，将 SAFU 基金规模恢复至约 10 亿美元。

储备证明方面，币安已于 10 月 31 日 08:00（UTC+8）完成新的资产快照，并更新到储备证明页面。完整零知识证明预计需要 40 至 50 小时生成，预计 11 月 3 日完成。

提现服务仍按原计划推进，目标是在 11 月 1 日重新开放，具体进展等待后续公告。

这次事件中，币安反复强调的一点是：被盗资金造成的财务损失由平台承担，不会转嫁给用户。

90% 已经补足，剩余部分还在采购。接下来真正需要验证的，是剩余资产能否全部补齐，以及提现和储备证明能否按计划恢复。

Якщо завдяки ШІ вам більше не доведеться працювати, але ви й надалі отримуватимете 100% своєї нинішньої зарплати, чи звільнитеся ви?

Опитування 8234 дорослих працездатного віку у Великій Британії, США, Данії та Індії дало цікаві результати:

75% респондентів заявили, що погодилися б залишити роботу, якби отримували гарантований дохід у розмірі 100% своєї нинішньої зарплати.

Але інша група відповіла протилежне:

20% не хотіли б звільнятися, навіть якби отримували 120% своєї нинішньої зарплати.

Причому ця частка була приблизно однаковою серед людей із різним рівнем доходу.

Ще більше змушує замислитися те, що лише 26% людей назвали зарплату найважливішою цінністю роботи, а приблизно третина вважає важливішою саму роботу.

Це означає, що сама лише зарплата не пояснює, чому люди готові щодня йти до офісу.

Робота також дає відчуття мети, соціальні зв’язки, усвідомлення власної ідентичності та відчуття, що ти комусь потрібен. Для декого втрата всього цього — не те, що можна компенсувати трохи більшими грошима.

Автор статті Джуліан Джейкобс зазначає, що політика в період трансформації під впливом ШІ має зосереджуватися не лише на гарантуванні доходу, а й на збереженні відчуття мети, спільноти та гідності, які дає робота.

ШІ може змінити спосіб, у який працюють люди, і навіть зробити деякі професії непотрібними.

Але є одне запитання, яке не можна ігнорувати:

Якщо людині більше не потрібно заробляти на життя працею, де ще вона може знайти сенс життя?

你以为给 AI Agent 装了一个技能，实际上可能顺手把人工审批也删掉了。

一项针对 GitHub 公开仓库的研究，扫描了约 153 万个英文 Agent 技能，发现其中约 88,000 个包含可能绕过人工检查的指令。

换算下来，大约每 17 个技能，就有 1 个存在这类指令。

最值得警惕的是：

70.1% 的这类指令不区分使用场景。

比如：

* 未经确认，直接执行并推送。
* 不要中途询问，一直做到任务完成。
* 自动处理所有步骤，不需要人工介入。

如果这些内容被写进 SKILL.md，加载技能的 Agent 就可能在原本需要人工确认的环节直接行动。

更麻烦的是，现有安全扫描器也不一定能发现它们。

研究测试了 Cisco 和 NVIDIA 的两款开源扫描器，即使调用 GPT-5.4，最高检出率也只有 46%，精确率不到 0.4。

但换一种提问方式，结果就明显不同：

不再问模型“这是不是恶意指令”，而是问“它有没有绕过人工检查”，检出率提升到 61%，精确率达到 0.71。

这说明一个问题：

Agent 安全审查不能只盯着恶意代码，还要检查那些看起来只是为了提高自动化效率的指令。

研究给出的建议也很直接：

1. 给自动执行指令设置明确边界，例如只允许在 CI 环境中生效。
2. 审查技能时，重点检查是否绕过人工确认，而不只是扫描恶意代码。
3. 不要让一句无条件生效的指令，决定 Agent 在所有场景下的行为。

Agent 越来越能干，权限也越来越大。

但有些步骤，不能因为写了一句「一直做到完为止」，就默认不再需要人类确认。

真正可靠的自动化，不是取消所有检查，而是知道什么时候必须停下来问人。

Технологічні гіганти починають відповідати за інвестиції в ШІ.

У 2026 році п’ять компаній — Meta, Alphabet, Oracle, Amazon і Microsoft — разом зобов’язалися вкласти 800,6 мільярда доларів.

Ці кошти — не абстрактні мрії про ШІ, а реальні витрати на дата-центри, сервери, мережеве обладнання та інфраструктуру.

Ринок починає по-новому оцінювати ці перегони озброєнь.

ШІ-зведення Alphabet уже впливають на доходи від реклами в основному пошуку, а інвестиційні витрати компанії цього року, за прогнозами, сягнуть 205 мільярдів доларів. ШІ змінює пошук і може зачепити основне джерело доходів Google.

Фінансовий директор Intel заявив, що цього року припливу коштів, імовірно, не вистачить, щоб покрити витрати, а слабкість ринку ПК збережеться щонайменше до першої половини наступного року. Компанія й далі збільшує інвестиції в обладнання.

Цього року Amazon уже зобов’язалася вкласти 220 мільярдів доларів у розбудову інфраструктури для ШІ, і її грошові витрати також перевищують доходи. Після того як фінансові результати виявилися нижчими за очікування, акції компанії на позабіржових торгах у певний момент впали на 6%.

Тим часом акції Reddit впали на 26% через те, що кількість щоденних активних користувачів виявилася нижчою за очікування, а ШІ-пошук Google вдарив по трафіку рекомендацій; акції Roblox просіли майже на 20% через зменшення кількості щоденних активних користувачів.

Під час торгів акції Intel у певний момент обвалилися на 30%, напередодні ринкова капіталізація Alphabet скоротилася більш ніж на 500 мільярдів доларів, а в п’ятницю Nasdaq упав більш ніж на 3,5%.

Ця хвиля падіння подає чіткий сигнал:

Ринки капіталу не перестали раптово вірити в ШІ — вони починають вимагати від компаній довести, що їхні інвестиції принесуть віддачу.

Раніше достатньо було розповідати про очікуване зростання, щоб отримати премію в оцінці; тепер інвестори стежать за грошовими потоками, капітальними витратами та темпами комерціалізації.

ШІ й надалі залишається одним із найважливіших напрямів інвестицій у технологічній галузі, але навіть за наймасштабнішу історію хтось має заплатити.

Невдовзі, щоб знайти ресторан, можливо, навіть не доведеться відкривати застосунок.

Zest запускає персонального AI-консьєржа ресторанів: надішліть одне SMS — і він знайде ресторани, порівняє варіанти, організує голосування друзів, а потім одразу забронює столик.

У сервісу є одна доволі незвична особливість: рекомендації ґрунтуються не лише на вподобаннях, які користувач указує сам, а й на реальних записах про витрати на ресторани.

Zest імпортує виписки з кредитних карток через Plaid і аналізує лише витрати на харчування, щоб скласти для користувача мапу смаків. Заклади, які ви часто відвідували, і типи ресторанів, які вам подобаються, стають орієнтирами для рекомендацій AI.

Тепер не доведеться нескінченно обговорювати, куди піти компанією, у груповому чаті.

Додайте Zest у груповий чат — сервіс врахує смаки всіх учасників, запропонує ресторани, допоможе визначитися за допомогою голосування, а потім одразу забронює столик.

Для бронювання сервіс інтегровано з OpenTable, Resy та SevenRooms. Окрім пошуку ресторанів за кухнею, районом, нагодою та дієтичними обмеженнями, можна запитати, чи людно в закладі, чи є там Wi-Fi, або навіть попросити меню.

Zest засновано в листопаді 2024 року. Компанії вдалося залучити 1,8 мільйона доларів на етапі pre-seed від 776 і Kindred Ventures.

Підхід засновників до продукту також цілком чіткий: AI-агент і є продуктом, а бронювання столиків і замовлення їжі — перші способи його монетизації. У майбутньому сервіс може розширитися на рекомендації від продавців і покупки.

На мою думку, цікаво тут те, що AI не перетворили на ще одне вікно чату.

Користувачам не потрібно розбиратися, як формулювати запити, чи перемикатися між різними платформами. Достатньо чітко описати потребу — решту, пошук, узгодження та бронювання, зробить AI.

Справді корисний AI-помічник має не лише давати відповіді, а й доводити справи до кінця.

Номер: (212) 470-6067

Токенізовані акції McDonald’s, Disney та PayPal почали використовувати для торгівлі мемкоїнами.

У мережі Robinhood з’являється новий спосіб формування портфеля активів: токенізовані акції вже не просто інвестиційні активи, які користувачі можуть купувати й продавати, — вони також можуть стати торговими парами та резервами ліквідності для мемкоїнів.

Цю модель просуває Pons Treasury.

Проєкт уже забезпечує ліквідність для токенізованих $MCD, $DIS і $PYPL, щоб користувачам було зручніше торгувати ними в мережі Robinhood. До нової добірки токенізованих акцій, доступних для створення торгових пар, також увійшли $BMNR, $JPM, $V, $UBER і $GDX.

Що цікавіше, Pons прагне не лише забезпечити торгівлю токенізованими акціями, а й дати користувачам змогу безпосередньо використовувати ці токени для запуску й торгівлі новими мемкоїнами.

Це означає, що токенізовані акції можуть перетворитися з простих інвестиційних активів на інструменти ліквідності в екосистемі мемкоїнів.

Раніше основою торгівлі мемкоїнами були стейблкоїни та криптоактиви. Тепер до цієї системи можуть долучитися й токенізовані акції традиційних компаній.

Якщо така модель набуде значного масштабу, джерела активів і торгові комбінації на ончейн-ринку мемкоїнів стануть набагато різноманітнішими.

Звісно, токенізовані акції не означають прямого володіння відповідними акціями компаній. Конкретні права, механізм погашення та ліквідність залежать від того, як саме побудований продукт.

Коли токенізовані акції McDonald’s і Disney стають паливом для торгівлі мемкоїнами, відстань між традиційними фінансами та спекулятивним ончейн-ринком скорочується ще на крок.

Google виходить на ринок зберігання криптоактивів і орієнтується на банки та великі установи.

Для інституційного входу в Crypto завжди була одна нездоланна перешкода: безпека приватних ключів.

Хто зберігає активи, хто має право підписувати транзакції, як співробітники проходять внутрішнє погодження, що робити в разі викрадення ключів — звичайний гаманець не може розв’язати ці питання для установ.

Рішення, яке цього разу представила Google, — це сервіс керування ключами MPC і підписання транзакцій.

Він розділяє приватний ключ на кілька частин, які зберігаються окремо — на власному обладнанні Google, у Google Cloud та інших хмарних середовищах. Коли потрібно підписати транзакцію, кілька частин спільно виконують цю операцію, тож немає потреби зберігати повний приватний ключ в одному місці.

Установи також можуть налаштувати такі правила, як ліміти транзакцій, адреси з білого списку та погодження кількома підрозділами, поширивши на транзакції в блокчейні свої звичні внутрішні процеси контролю ризиків.

Найважливіше те, що установи зберігають контроль над частинами ключа, а Google не може безпосередньо отримати повний приватний ключ.

Наразі продукт перебуває на етапі Private Preview, його тестують кілька великих фінансових установ. Alphabet уже використовує його для захисту своїх цифрових активів в Ethereum і планує офіційно запустити комерційне використання на початку 2027 року.

За цим стоїть значна тенденція:

Crypto поступово перетворюється з фінансового експерименту для приватних користувачів на інфраструктуру, до якої мають під’єднуватися традиційні фінансові установи.

Банкам не обов’язково будувати систему зберігання активів із нуля, але їм потрібне рішення, що відповідає їхнім стандартам безпеки, вимогам до керування доступом і процесам дотримання нормативних вимог.

Саме такий інфраструктурний рівень і хоче надати Google.

Якщо в майбутньому банки зможуть керувати активами в блокчейні за допомогою зрілих технологій MPC, технічний поріг входу для установ у Crypto може ще знизитися.

Справжнє очікування пов’язане не з появою ще одного продукту для зберігання активів, а з тим, що традиційна фінансова інфраструктура починає виходити в блокчейн.

AI 正在改变 Crypto 空投的利益分配方式。

过去，工作室能赚钱，是因为它们掌握了普通人不具备的技术能力：批量交互、自动化脚本、链上数据分析和账户管理。

项目方需要这些能力来制造用户规模、交易数据和市场热度，再用未来的代币预期支付成本。

但现在，AI 把这套技术门槛打下来了。

一个普通人也能用 AI 开发脚本、机器人和数据工具。工作室不再拥有过去那种明显的信息和技术优势。

问题在于，项目方同样享受到了 AI 带来的成本下降。

过去需要外包给工作室的事情，现在可以自己完成；过去需要通过空投换来的链上数据，也不再那么稀缺。

项目方自然会重新计算：一笔代币预算，究竟应该给刷交互的地址，还是投入流动性、交易所和真正能带来收入的渠道？

这也是为什么我认为，传统空投的吸引力正在下降。

未来更值得研究的，可能是有真实盈利能力的早期项目，以及愿意通过公募、用户权益等方式分配筹码的产品。

另一种方向是半 Meme、半撸毛的项目，用户参与交易、传播和社区活动，本身就是产品生态的一部分。

但对于 Perps 和预测市场，必须算清楚成本。手续费、滑点和交易损耗都是真金白银，积分不等于收益，交易量也不等于利润。

当 AI 抹平了撸毛的技术门槛，真正的竞争就不再是谁能刷得更多，而是谁能更早发现值得参与的项目。