油价高企，已经传导至社会面，不知道最终会以什么方式结束这一切动荡。
BTC 的出现，AI 的发展，这二三十年间，都是虚拟世界里的进步，而如同蒸汽机的发明一样的物理现实世界的科学进展，已经很多年没有再出现了。
为人类能量级跃进的进步，应该已经不远了。
Central and Southern Italy, October 18th. Empty shelves. Empty freezers. Nothing is left.
Truck drivers and farmers in tractors are blocking roads. They can no longer afford diesel fuel. They say they can no longer feed their children.
There are no deliveries. People are saying they can't make ends meet.
近期 Ledger 改装事件提醒了所有人：
冷钱包离线，不代表供应链可信。
攻击者在设备中植入通信模块，助记词生成时就可能被截获并外传。设备可以通过正版检测，包装也可以完好无损。
Polkadot 生态很早就在探索另一条路径。
Parity Signer 于 2017 年上线，2018 年开始服务 Polkadot 生态，后来演变为 Polkadot Vault。它可以把一部清空数据、永久断网的旧手机变成隔离签名器：
联网设备构造交易
二维码传入离线手机
离线手机核对并签名
签名结果通过二维码传回
私钥始终留在离线手机中，全程不需要 USB、蓝牙、WiFi 或移动网络。
它的意义很直接：无需购买一台来历难以验证的专用硬件，也减少了新增供应链环节。旧手机的大屏幕还方便用户检查交易内容，二维码则让数据流向保持可见。
当然，安全仍取决于手机是否可信、系统是否彻底清理，以及安装包来源是否可靠。Polkadot Vault 提供的是一种更透明、更容易验证的安全模型。
这套方案，Polkadot 生态已经实践了近九年。
参考：[Polkadot Vault 文档](wiki.polkadot.com/general/po…) ｜ [Parity Signer 更新说明](parity.io/blog/parity-signer…)
Did you know you can turn an old smartphone into an offline crypto signing device? 📱🔓
The @paritytech Signer introduced this approach to the @Polkadot ecosystem back in 2018, keeping private keys offline and signing transactions via QR codes.
Today, the project lives on as Polkadot Vault, developed and maintained by @NovasamaTech.
Find out more 👇
昨晚 BTC 和山寨币的反弹，关键变量可能来自美债市场。
哥伦布日休市结束后，10 年期美债收益率跳空下行约 5.5bp，风险资产的估值压力随之缓解。BTC 率先获得承接，高 Beta 山寨币随后跟涨。
这轮反弹更像是宏观利率重新定价向加密市场的传导，而不只是币圈内部资金推动。
Upeg 确实是 v4 的 cryptopunk，没得说。
$uPEG top holders 🏆
- @seedphrase sold his 7-traits punk at $6M, and now he predicts uPEG will be the punks of v4 hooks
- DumbCrayonEater, the top2 trader @fomo, makes the same bet on uPEG
can’t be more FOMO
硬件钱包厂商，其实有必要出款一种无法被打开硬件盒子的钱包，价格可以贵很多，包含一种功能，开盒即失效，同时用最难被破坏的材料。毕竟比特币的价值远超硬件的价值。如果能实现这些功能，一定有人买单。@ohyishi
这个瓜越来越大了。被指控，在向用户售卖植入间谍芯片的比特币硬件钱包经销商 CryptoBillis，被曝上半年，将该公司转让给了一位中国老哥，资料显示他名字叫 JIA MING，定位在黑龙江五常市。
而同一时间，居住在东京的 Karpelès，在日
本亚马逊，从一位中国卖家，买的加密货币硬件钱包 Ledger 上。
拆解硬件后，发现了里面带有 LTE、eSIM、天线，可以远程读取用户存放比特币、以太坊的助记词私钥，这样用户在向其硬件钱包存放加密货币前，间谍芯片可在设备显示助记词时，截取屏幕内容并外传，从而拿到助记词私钥，最终将加密货币转移。
目前预计的被盗损失已超过 8600 万美元，涉及数百个钱包，包括比特币、以太坊等，由于很多被植入间谍芯片的设备，还在被用户激活和存放加密货币，这个损失可能还将进一步扩大。
2017 年的时候我一直用这个交易所，它会上很多独特新颖的小币种，而且交易界面绿色为底色，非常美观。俗称 P 所，还有一个小而美的交易所是叫 小 B 所。
以前不懂王兴为什么天天在饭否发帖，一个社交网站只有老板一个用户。
后来觉得，整个世界只有一个用户，挺浪漫的。
直到我有了 @Poloniex 。
全球唯一一家只有老板自己在用的交易所。
孤独到极致，也是一种自由。
Ethena 刚刚发了一串神秘代码：
dbb9a9d565a0e3aec59e775c498afbf8a58dff33b860f977ebe73c59ff868cdc
这是一串 256 bit 哈希值，大概率属于“哈希承诺”。
简单理解：
Ethena 已经提前写好了一段内容，先把内容生成哈希并公开。等到正式揭晓时，任何人都能重新计算并核对，证明这段内容早已确定，没有临时修改。
至于里面藏着什么，目前没人能从哈希中反推出答案。
重大合作、新产品、路线图，还是某项预测？
悬念已经埋下，等 Ethena 揭晓。
Hyperliquid 的 AQAv2 首笔收益预计于 10 月 3 日进入 Assistance Fund，并用于回购 HYPE。
这次新增的不是交易手续费，而是平台数十亿美元 USDC 储备产生的利息，其中约 90% 将回流协议。
按 67.4 亿美元 USDC 和 3% 收益率估算，每年可新增约 1.82 亿美元回购资金，接近 2 亿美元。
非投资建议。
10年期美债收益率冲到 5.3%，周五的非农将决定它还能不能继续涨。
上月非农新增 16.2万，是预期的3倍，但其中 62% 来自餐饮和地方政府教育，带有明显的开学返岗和季节调整因素，并不是所有行业都在扩招。
因此，本月非农大概率回落，市场目前预期约 9万—10万。但对美债来说，只回落还不够。因为10年期收益率升至 5.3%，不仅是在交易就业强劲，也是在交易能源通胀、降息推迟和长期国债供给压力。
周五可以看三个情景：
1）超过 15万：就业再次超预期，美联储加息预期升温，10年期可能突破 5.3%，高估值科技股和黄金承压。
2）8万—12万：符合预期，证明就业降温但没有衰退，美债收益率可能小幅回落，但很难大跌。
3）低于 5万且失业率上升：10年期收益率可能明显下降，但市场会开始担心经济衰退，美股也未必上涨。
上月非农的强劲有季节性水分，但想让 10年期美债从 5.3%真正掉头，周五需要的是就业、工资和前值修订同时明显转弱。
#非农 #美债 #美联储 #美股 #黄金
周五的非农数据马上就要公布了，刻舟求剑的话，先分析下上个月非农为什么突然超预期3倍？
美国8月新增非农16.2万，预期只有5.3万，并不代表就业市场突然全面复苏。
关键在于：学校和餐饮贡献了大部分增量。
暑假期间，学校员工会暂时离开工资名单；开学后重新回到工资名单。BLS虽然会进行季节调整，但今年返岗人数和时间偏离历史规律，因此季调后的“新增就业”被放大。地方政府教育新增4.2万，主要是在回补7月的下降。
餐饮业又新增5.9万。两项合计10.1万，占全部新增就业的62%。
所以，上个月的意外高增长，既有真实招聘，也有明显的月份和季节调整因素，不能简单理解为美国就业重新繁荣。
本周五公布9月非农，我预计新增8万—13万，大概率明显低于上月的16.2万，但不一定弱于市场预期。因为目前美国企业裁员仍少，只是招聘速度偏慢。
#非农 #美联储 #美股 #黄金
MetaMask 确实出现了安全事件，目前没有证据证明 MetaMask 钱包本身存在可批量盗币的漏洞。截图里的说法把“质押基础设施事件”放大成了“MetaMask 钱包漏洞”。
截至 2026 年 10 月 1 日，已经确认的情况：
MetaMask 官方承认，其部分基础设施正在处理一起安全事件。受影响的是 MetaMask Staking 的以太坊验证节点/运营基础设施，不是浏览器钱包的私钥或助记词系统。MetaMask 正主动退出相关验证节点作为预防措施。其质押服务为非托管模式，MetaMask 表示自己不掌握客户的提款密钥。
Lido 方面披露，MetaMask Staking 运营的 Lido 验证节点正在退出，最后一批预计在 10 月 7 日前退出。退出后再提款、重新进入验证队列，整个过程可能长达约 45 天，期间可能损失部分质押收益并产生离线罚金。所以截图里所谓“一部分供应量被劫持在链上”，更可能是在夸张描述：ETH 因验证节点退出队列而暂时无法立即重新部署，并非攻击者控制了这些 ETH。
目前仍未公开的信息包括：
具体入侵方式；
有多少验证节点受影响；
是否泄露了验证者签名密钥；
是否发生罚没或实际资金损失。
因此准确评级应是：事件属实、细节未披露、钱包用户暂未受影响、质押运营存在风险，但“MetaMask 出现严重盗币漏洞”尚未得到证实。
如果你只是用 MetaMask 存币或连接 DeFi，目前没有理由因为这条消息紧急转账；反而要警惕借此事件出现的“升级钱包、撤销风险、资产迁移”钓鱼链接。如果你通过 MetaMask 做了 ETH 质押，则应关注节点退出、收益和提款状态，但不要通过私信提供的链接操作。
今天的“劫机惊魂”，又给霍尔木兹海峡增添了一个变数
今天，一架从迪拜飞往特拉维夫的 Flydubai FZ1073 航班，在空中发出紧急信号，随后转降沙特塔布克机场。
目前可以确认的是：飞机安全降落，乘客全部平安；事发时驾驶舱内发生了严重冲突，以色列一度按“可能遭到劫持”处理，并紧急出动战机。
但需要强调：所谓“伊朗参与策划”，目前只是以色列方面正在调查的方向，没有公开证据能够证实。以色列总理办公室发言人也表示，现阶段并不认为这是一起已经确认的劫机事件。美联社报道
真正值得关注的是这件事发生在一个极其敏感的节点：
美国与伊朗仍在围绕停火和重新开放霍尔木兹海峡进行谈判。伊朗提出有条件恢复通航，美国没有接受，双方在封锁、制裁和地区停火问题上仍然僵持。
此时，一架由阿联酋起飞、载有大量以色列乘客的客机发生驾驶舱安全事件，会立即产生三层冲击：
第一，以色列必然要求阿联酋重新审查飞往以色列航班的机组背景、机场安检和航空合作协议。原本建立在《亚伯拉罕协议》上的互信，会因此承受新的压力。
第二，如果调查最终出现伊朗或其代理人介入的证据，事件就不再只是航空安全事故，而可能被以色列定义为一次跨境袭击。届时，报复目标未必局限于直接责任人，伊朗本土、代理人网络甚至相关基础设施，都可能进入以军的打击清单。
第三，也是与霍尔木兹海峡关系最直接的一点：任何新的以伊对抗，都会降低谈判空间，提高海湾地区的战争风险溢价。
在冲突前，霍尔木兹海峡每天承载约2160万桶石油及液体燃料；今年第二季度已经降至约490万桶。
一次尚未查清的个人行为，也可能被迅速安全化、政治化，最终触发国家层面的报复。
霍尔木兹海峡现在最缺的不是石油，而是互信；最危险的也不是哪一方主动决定开战，而是某个突发事件让所有人都来不及踩下刹车。
More chaos in Dubai.
Israel now suspects Iranian involvement in the attempted hijacking of Flydubai Boeing 737 Flight FZ1073.
An Israeli Official's exact words: If Iran were behind it, it would pay dearly.
The official believes the incident could have become Israel's 9/11.
Transport Minister Miri Regev is furious with the UAE.
She believes the UAE put the lives of all 174 people on board at risk by violating their aviation agreement.
Under the agreement, cockpit crew on flights to Israel should only come from countries that have diplomatic relations with Israel.
The pilot on a suicide mission was from Oman.
Israel is also furious with the UAE for allowing a pilot carrying a knife onto the plane.
The pilot is now under investigation.
If Iran is found to be involved, the IDF is already preparing for retaliatory strikes against multiple cities in Iran.
This could be leading to another catastrophe.
我怕这一次他又错了，毕竟大级别的趋势变了，思路要完全转变。
也许明天周一流动性回来了，砸一下，仅仅是上涨中的回调，很快反弹回来。
一点很清晰的，国债10年期三十年的历史高位，涨多必跌。
Paradigm Georgios Konstantopoulos 感叹：
“我一直在想，从现在开始，隐私是不是已经死了。”
Vitalik 随即回复：
“只有当你选择放弃时，它才会死。”
最近 ZEC 的强势，也许不只是一次币价反弹，更像是市场开始重新为「隐私」定价。
随着 AI、大数据和链上身份不断扩张，隐私不会变得不重要，反而会从一种“可选功能”，升级为数字世界的基础设施。Vitalik 也在呼吁重新专注于隐私，并为此加倍投入。
这也是 Polkadot 抓住的方向：
隐私不应只属于所谓的“隐私币”，更应该被原生集成到应用层。让用户自主决定哪些数据公开、向谁公开，以及在什么条件下公开。
真正有价值的 Web3，不是把所有人的一切永久暴露在链上，而是同时做到：
公开可验证，私人不可窥探；
身份可证明，数据不必交出；
应用能协作，用户仍掌握主权。
ZEC 的上涨也许只是行情，但隐私重新回到注意力中心，绝不是偶然。
透明是区块链的能力，隐私也应该是用户的权利。
