250 万美元，在直播画面里露了几秒，就没了。 今天凌晨五点多我刷到 @voltixsol 发的那段录屏，一个自称加密百万富翁的老哥正在开直播，中途切窗口，把钱包助记词晃进了画面里。 几秒钟。观众里有人手快，250 万美元当场搬空。 这老哥该做对的都做对了，早期进场、拿住了、熊市没割，攒到几百万美元。最后死在一次切屏上。 我自己也干过类似的蠢事。前年录教程，剪完才发现有两帧把地址和余额拍进去了，那钱包里就八百刀，我照样折腾到凌晨三点，把所有资产全搬了家。 盯着那段录屏的人，五秒钟赚走了别人五年。链上转账记录明明白白挂在那儿，收款地址就在眼前，这老哥一分钱也要不回来。 一次切窗口，250 万美元，现在在别人钱包里。

AI安全这阵风吹得这么猛，GCSA这次出手真是时候 关注AI朋友应该都注意到了，最近AI安全这个话题被推到了风口浪尖。 OpenAI的奥特曼直接宣布，2026年不上市了，理由是安全问题还没解决，"现在上市是个不明智的时机"。Anthropic的CEO达里奥更是发长文呼吁整个行业放缓前沿AI的发展速度，还承诺让独立评估员获得员工级别的内部访问权限。更夸张的是，OpenAI、Anthropic和Google DeepMind这几家死对头，居然坐下来谈起了统一的AI安全框架，据说几周后可能发联合声明。 竞争对手能坐到一张桌上，说明什么？说明AI安全已经不是可选项，而是整个行业最紧迫的方向。 就在这个节骨眼上，GCSA（全球网络安全联盟）和香港大学联合成立了"人工智能与网络安全研究所"，由港大网络安全讲座教授陈浩担任署理主任。 我推荐关注这个研究所，主要有三个原因： 第一，站位准。研究方向覆盖模型原生安全、AI自动化防御、具身智能等前沿技术的风险评估，还有全球AI安全标准与治理，正好踩在行业最需要的地方。 第二，资源硬。港大的学术力量加上GCSA的产业资源，GCSA自身也在做AI安全研究，已有安全智能体和漏洞分析方面的技术实践。研究所还会邀请AI、网络安全、科技治理领域的专家参与，做跨学科、跨机构的合作，这种配置不是一般研究机构能凑齐的。 第三，能落地。研究所明确说了，会持续发布研究成果、安全基准和开源工具，不玩虚的，学术和产业两头都顾。 当全球最头部的AI公司都在为安全按下刹车时，有人愿意系统性地把这件事研究透、做扎实，这本身就是最值得关注的事。 感兴趣的朋友可以去GCSA官网了解详情，我也会继续跟进。 港大发文：lead.hku.hk/sc/article/2026/… GCSA官网：gcsa.com

早年到处推广比特币、被叫作“比特币耶稣”的 Roger Ver，如今要为美国的税务指控达成和解，协议金额最高达 4990 万美元。看到这个数，我还是愣了一下。 他已与特朗普政府达成协议；“最高”是协议金额的上限，不是说他已经付了 4990 万美元。当年让他出名的是对比特币的热情，如今重新看到这个名字，却是在一桩税务案的和解消息里。这个反差比外号更让我唏嘘。

我听这段访谈最意外的地方是：孙宇晨一边说自己比以前更担心 BTC，一边又说，BTC 的底仓一分没减。金明和这位波场 TRON 创始人的公开视频有 47 分钟，聊了币、AI，也聊了他实际怎么放钱。观点和仓位不总朝同一个方向走，反而让我想继续听他怎么解释。 ① 担心 BTC，先考虑防护，底仓还没卖。 孙宇晨担心 AI 算法和量子计算的发展，会冲击比特币现有的密码学安全；尤其是那些长期没人动、持有人也未必能主动迁移的旧地址。他认为市场低估了这个问题。金明追问：既然这么担心，为什么不降仓？他的回答是，BTC 目前仍按底仓配置，尚未卖出，先考虑把持币地址做更谨慎的隔离，并继续盯技术进展。这个回答我觉得比一句“看空 BTC”有意思：他确实担心，但还没把担心变成卖单。 以太坊则是另一套处理。按他在访谈中的回忆，早前 ETH 接近 4800 美元后回落，再次上冲时，他看到了一个脆弱的“双顶”，于是在约 3600 至 4000 美元的区间减掉八九成仓位，留了一部分底仓，至今没有买回。空出来的资金，后来有不少配进美股。这里别听岔了：减 ETH 是他当时对价格结构的判断，不是因为后来谈到的 AI 安全担忧。 BTC 当底仓、ETH 当进攻仓，才是两种操作不同的关键。 ② 比起继续押 AI 的某个硬件环节，他更想看 AI 到底替人做成什么事。 在电力、芯片、模型、应用这一串选择里，孙宇晨选了应用，举的例子是健康管理。他描述的不是“戴个设备，让 AI 宣布你有没有病”：可穿戴设备采一部分日常数据，另一些数据仍要去医院检查；把数据汇集起来交给 AI 分析，再听医生或专家的第二意见，才做健康决策。他还明确说，提到的健康设备公司自己没投。我对这段挺有兴趣，因为它把“AI 改变生活”落到了验血、看数据、找医生这些具体动作上，也承认设备采不到所有东西。 ③ 觉得抱团贵，却仍拿着纳指和英伟达。 他认为资金目前太集中在少数 AI 模型公司和芯片、存储等硬件上，有些估值已经很高；他期待以后真正做出应用的公司把资金选择拉开。但说到自己的美股仓位，他仍持有英伟达，也配了纳指。金明问得很直接：既然中期有点看空，做空了吗？没有，持仓也还在。 这段我反而听得最认真。他对眼前的估值有顾虑，手里却依然拿着，也还没有反向做空。比起只摘一句“看空 AI”或“看好应用”，把他的判断和还没做的动作放在一起，才看得清他现在站在哪儿。 完整视频链接：youtube.com/watch?v=o9Jn__LG…

ETH 那边凌晨已经被清算了，剩下这笔 BTC 多单，我看到止损价反而没法松口气。 截至当前，这个钱包还持有约 1355.6 枚 BTC，40 倍逐仓，名义价值约 1.11 亿美元。这笔 BTC 仓位当时还有约 29 万美元浮盈。让我盯着看的，是挂着的 80500 美元市价止损：强平价在 80038 美元，两者只差 462 美元。 止损本来是给仓位留一条退出的路，可在这样的杠杆和仓位下，这条路离强平线也太近了。到了 80500 是触发市价单，不是保证按 80500 成交；我知道有止损总比没有好，还是很难把这 462 美元看成什么宽裕的缓冲。 更让人绷着的是，仓位有多大、止损和强平线在哪儿，钱包页面上都能看见。ETH 已经出局，BTC 这边当时还在浮盈；看着这笔单的退出条件，我还是觉得那根安全绳绷得太紧了。 hyperdash.com/address/0x30af…

等了好久呢，这次TC官方上的这波送美股的活动门槛极其亲民，用邀请码开个 10 刀的单子就能抽。今天想跟小资金玩家聊聊实盘策略。 很多人一听去中心化衍生品，就觉得那是几百上千万大户在跑量的地方，其实完全误解了。大家看看排行榜上的交易员主页。很多类似的账户总净值也就几百刀，通过 16 笔交易，做到了 63% 的胜率和 $78.75 的净利。 最大回撤只有 13%，资金曲线走得极其漂亮平滑。说明即使在目前去中心化池子存在客观价差的环境里，只要你不用高杠杆瞎赌，利用好平台免 Gas 和免手续费的优势（右上角这 16 笔单子省了 $21.50 的磨损费），小资金完全可以做到稳健复利。 趁着官方有活动，关注下@TrueCurrentX， 拿 10 个 U 过来认真开一单。没抽中，也当在这里跑通了一个丝滑的链上实盘；万一运气好抽中了英伟达或特斯拉的股票，那就是实打实的利润增厚。 👇 填码用 10U 抽科技股盲盒入口： app.tc.xyz/ref/NXZLS

一个钱包沉寂了 13 年，另一个沉寂了 12 年，却几乎同时把 BTC 转向同一个收币地址。看到这里我真愣了一下：这么久没动的两笔钱，动作竟然赶到了一起，很有可能就属于同一个人。 [1ECHiGyhvCifeuhdNQJZGD3QeiizGAJCcb](arkm.com/explorer/address/1E…) 转出约 167.84 枚 BTC； [12txLhfB9TpZ4LrjF21B9Jj3eJ7J7coUm3](arkm.com/explorer/address/12…) 转出约 248.85 枚。 合计约 416.69 枚，按监测帖发出时的价格约值 3382 万美元；这些币当年进入两个钱包时，合计约值 10.5 万美元。 从十来万美元到三千多万美元，已经很让人咋舌。偏偏这不是一个老钱包独自醒来，而是两只沉寂时间不同的钱包在同一时间有了动作。链上转账不能证明它们属于同一人，更不能当成已经卖出；但看到它们隔了十几年一起动，我还是会想：这两笔币此前到底是谁一直握着？

AI 刚把漏洞找出来，修漏洞的人反倒得多叫一千个来。说好的帮人省点活呢。 美国银行请 AI 帮忙查软件安全漏洞，用到的模型包括 AI 公司 Anthropic 的 Mythos。按美银首席执行官的说法，模型找出了大量漏洞，银行想赶紧修完，第二季度又找来 1,000 名外包工程师，协助原有约 3,000 名员工。 这就有点尴尬了：以前找问题费劲，现在问题找得快了，修好它们依然要有人接手。换我坐在修 bug 的工位上，看着 AI 不断往待办清单里添东西，估计刚冒出来的轻松劲儿就没了。早点揪出隐患当然好，只是干活的人恐怕得先忙上一阵。

Anthropic 10 月 16 日公布的内部数据里，最刺眼的不是 AI agent 工作时长达到员工的 6 倍，而是技术部门新招员工中，初级岗位占比从 27% 降到 9%。技术岗总人数仍在增长，初级岗的入口却变窄了。 与此同时，技术岗面试评价中提及 AI 工具使用能力的次数，约是 2024 年的 3 倍。把这两件事放在一起看，我替刚入行的人捏把汗：公司仍需要工程师，但新人不只要证明自己会做事，还越来越需要证明自己会和 AI 一起做事。 这是一家 AI 公司在扩张期的变化，不能直接套到所有企业。但如果连技术团队扩招时，初级岗位的占比都在下降，值得盯住的就不只是 AI 提高了多少产出，还有新人从哪里获得第一份经验。

盯着黄金、美元和美股指数的朋友，应该都有这种感觉：看得懂行情是一回事，找个适合自己的交易平台，又是另一回事。 这期聊聊 TMGM。它提供外汇、黄金、原油、股指等差价合约交易，支持 MT4、MT5。平时除了看币圈，也关注全球市场的朋友，可以把它放进平台对比清单。 我觉得值得关注的地方，是品种覆盖比较广，也能先开模拟账户熟悉操作。先看看常用品种的点差、手续费和交易体验，再决定适不适合自己，比光看宣传实在。 项目方给的十月活动资料里，大陆客户当月净入金达到7000美元，可申请兑换一份 A 档礼物，限前100名符合条件的客户，需要在客户门户报名。原本就有交易计划的，可以顺手了解一下，没必要为了礼物额外加钱。 也提醒一句，这类差价合约交易不等于持有股票或实物黄金，杠杆会放大盈亏，仓位得自己把握好。 感兴趣可以从这里了解👇 portal.tmgm.com/register?nod… #TMGM

英伟达、特斯拉看了那么久，结果还卡在美股开户这一步，确实有点折腾。 想找一家中文操作、开户资料相对简单的券商，可以了解一下 BBAE 必贝证券。 我觉得它比较适合不想在开户流程上花太多精力的人：支持用中国居民身份证提交申请，提供中文界面和中文服务，填资料、看账户、下单都更容易理解。具体开户资格和补充材料以审核要求为准。 交易方面，美股、ETF、期权都有，也有 IPO 新股申购服务。对平时关注美股科技公司，或者想通过 ETF 做长期配置的朋友来说，值得放进券商备选名单。 另外，新用户有最高 400 美元的阶梯奖励。不过这不是注册就送满额，需要满足对应的入金及留存条件，参与前记得看清活动规则。 我推荐关注它，主要看中的是中文使用体验和开户便利。选一个自己看得懂、用得顺手的工具，后面管理账户也省心。 有需要的朋友可以从邀请链接了解： api.new.bbaepro.com/m/h5/new… #BBAE #必贝证券 #美股

ARRR 刚被凭空增发约 20%，项目方叫大家别转币。Pirate Chain 的 ARRR 转账可以进入 Sapling 隐私池，转进去后，外人很难追着看币去了哪儿。 10 月 14 日，项目方发现交易验证漏洞。攻击者钻了这个空子，未经授权铸出约 3980 万枚 ARRR。 接着，这批凭空铸出的 ARRR 进了隐私池。NonKYC 限制了相关账户提现，但这只能卡住交易所账户，进池后的币去了哪儿，仍然难追。 作为预防措施，dPoW 运营方随后暂停公证，项目方也建议用户暂时不要转移资金。ARRR 的匿名机制能藏住转账，现在也挡在追查这批增发币的路上。

Story 拿过 22.5 亿美元估值，如今却要关掉自己的公链。10 月 12 日，Sui 基金会宣布投资 Story 转型后的 DATA Network，DATA 将搬到 Sui 上运行。我更在意搬迁前的账：Story 链上应用的收入，已经撑不起一条独立公链。 2024 年 8 月，Story 以 22.5 亿美元估值完成融资。可它链上应用的月收入，从 2025 年 9 月的约 14.5 万美元，掉到 2026 年 9 月的 3893 美元。融资时能讲出高估值，链上的使用量却没跟上。 收入一路往下掉，团队先换了业务。今年 6 月，Story 更名为 DATA Foundation，IP 代币按一比一转换为 DATA，重心从知识产权基础设施转向人工智能训练数据。名字和生意都换了，原来的公链当时还留着。 到了今年 9 月，Story 链上应用一个月只挣 3893 美元。我看到这个数愣了一下：业务可以搬走，原链的验证者和质押却还得维持。链上没人用，当年的估值没法替它交这笔账。 接着，Sui 基金会在 10 月 12 日宣布向 DATA Network 投资 3000 万美元，成为最大机构持有方。DATA Network 将成为 Sui 上的原生协议，Story 原来的独立公链则要退役。团队先换业务，随后连运行这门业务的链也换了。 消息公布后，DATA 在两小时内从约 0.197 美元涨到 0.221 美元，随后回落到 0.20 美元附近。币价涨过一阵，迁移安排没变：原链的验证者、质押和合约将逐步关停，DATA 原有的手续费和质押功能也会消失。链上收入撑不起独立公链，Story 最后连自己的链都留不住。

跨境付款这件事，终于有人开始把 Crypto 和传统银行真正接起来了。 A7 在 10 月 13 日上线了 A7 International，简单理解就是： 付款方可以用 USDT 结算海外账单，收款方不需要接触 Crypto，最后还是通过普通 SWIFT 银行转账，收到自己想要的法币。 我觉得这个模式比较值得关注的一点，是它没有要求传统企业彻底改变原来的收款习惯，而是在中间加了一层更灵活的结算方式。 目前主要面向跨境贸易企业，个人也可以使用，手续费固定 0.3%。 对于经常做国际贸易、跨境付款的人来说，真正重要的从来不是概念有多新，而是钱能不能方便、安全地到对方银行账户。 A7 International 这条路线，算是把稳定币支付和传统银行体系往前接了一步。 官网：A7.biz

1178万美元，TRUMP团队这次转到了新地址。 上一次，TRUMP 团队分配地址转出价值 887 万美元的代币，经过两个中转地址后进了 OKX。图里能看到后续充值记录。 时隔 12 天，同一团队分配地址 2JEPvv…PNme 又转出 1178 万美元的代币，这次先到了新地址，链上能查。 但走法相似，还不能算作又充值了 OKX。我更看重后续转账能否接上 OKX，这才是确认充值的依据。 arkm.com/explorer/address/2J… 所以，上次的中转记录能帮忙追踪这笔币，这次的最终去向还没坐实。

Bonk Guy早早买入PONS，早前的持仓记录显示，他曾浮盈750万美元。 这位币圈大V @theunipcs 拿着重仓一路吃上来。 但PONS后来跌了近七成，他手里还拿着1090万枚PONS，涨上去拿着，跌下来也没放手。 币价这么跌，他这笔PONS持仓价值也从1030万美元缩到了约347万美元。配图里的Fomo持仓页上，这笔币还挂着。 这笔重仓缩水，把他的持仓总值也往下拽。他的持仓总值从峰值2600万美元降到1040万美元，较峰值少了超1500万美元。 他早早买入PONS赚出的浮盈，已经随币价下跌吐回一大截。

Ledger 自己承认，芯片认出了屏幕上的 24 个助记词 欧洲最大的消费电子连锁之一 MediaMarkt，今天把货架上全部 Ledger 产品端走了。下架的不是某个批号，是整条产品线，因为德国门店卖出去的两台 Nano X 被拆开后，里面都多了线缆和一块疑似 LTE 模块。 这事前几天还被当成东南亚一家经销商的意外。Ledger 确认被动过手脚的设备全来自 CryptoBilis 这家东南亚授权经销商，马来西亚、印尼、菲律宾三地，官方口径里只验证出一台机器里有未授权植入物。 所以 Ledger 今天把手法摊开讲了。那颗多出来的芯片藏在设备外壳里面，用户第一次初始化、屏幕上亮出 24 个恢复短语的那一刻，芯片里的微控制器就把这些词认出来、解码，然后通过一张 eSIM 走 LTE 移动网络发了出去。 24 个词就是钱包的总钥匙。谁拿到，谁在别的电脑上把钱包重建一遍，币就搬走了，你那台机器连都不用连。Ledger 还特意说了一句，安全芯片没动，系统没动，签名也没动，就是货在路上被人开壳塞了东西。 但德国这边根本不是东南亚的货。@0xJohannes_ 是个德国用户，他在 MediaMarkt 门店买了台 Nano X，拆开发现里面多了线缆和一个疑似 LTE 模块。自己都不信，10 月 12 日又跑去另一家 MediaMarkt 门店买了第二台，全程录开箱视频。 我把那段视频翻出来看了，画质糊得厉害，他从店里拿着全新机器出来，当场撬开，还是那几根多出来的线。两台，两家店，全中。他点名中间那一环是经销商 Aqipa，Ledger 的 CTO 自己也说不清 Aqipa 算不算直接经销商。 也就是说，脏货不只在一家经销商的仓库里。新加坡樟宜机场 Metapod 店卖的一台 Ledger Flex，买家 Ben Yorke 看外壳有划痕送去检测，门头沟前 CEO Mark Karpelès 拆开发现里面多塞了一块电路板，这机器一次都没用过。日本从 Amazon Japan、Yahoo Auctions 收来的部分 Nano X 也有植入。10 月 11 日还出了第一例 Stax 的植入报告，里面是 4G/LTE 模块加隐藏天线。 两台德国门店的货都验出同样的东西，MediaMarkt 母公司索性把全部 Ledger 下了架。正规电器连锁里塑封好的那台冷钱包，现在也没人敢保证它是原装。

现在抢币的不破钱包了，直接上门找人，把刀架到脖子上。 以前想把别人的币弄走，得花几个月钓鱼、骗助记词，或者去啃交易所的服务器，费劲还不一定成。 但有人换了更省事的办法。一名加密 KOL 今天讲了自己在英国家里的遭遇：有人持刀把他逼住，一句技术问题都没问，只让他交东西。 结果就是这名 KOL 当场被拿走约 80 万美元的加密货币，还有一块劳力士。 整场劫案里没人去破解什么系统，也没人碰他的私钥，80 万美元的币和那块表就这么换了手。

9.5 万美元买的 BTC，今天 8.3 万全割了，410.1 枚一枚没留。 这个地址 2025 年 3 到 6 月分批从 HTX 提走这批币，均价 95,434 美元。扛了一年半，比特币还在 8.3 万附近趴着，他一天没回过本。 今天他不等了，410.1 枚 BTC 全转进 Hyperliquid，一笔笔小单往外砸。图里那串成交记录看着真难受，全是 1.8 枚、1.2 枚的碎量，价格卡在 83,720 到 83,784 之间，最后换出 3413 万 USDC。 钱一分没留在 Hyperliquid。USDC 当天提回以太坊，全砸进 ETH，13,527 枚，均价 2523 美元。 这个地址 0x1aC0c1…2781，链上随便查就能看到，仓里现在就躺着 1.35 万枚 ETH 和几千 USDC。 扛了一年半的比特币亏着割干净，钱全压在 2523 美元的 ETH 上。

有人一次性卷走了约 9100 万美元。203 枚 BTC 在同一个区块里进了两个地址，同一小时，波场上约 5800 万美元的 USDT 也动了。 钱是从一批 Ledger 硬件钱包里走的，助记词在用户开机那天就已经被发出去了。 有人拆开一台从马来西亚买来的 Ledger，屏幕底下多了块带 eSIM 的小板。 @MagicalTux 10 月 8 日把拆机照片发了出来。那块小板上焊着 LTE 模块，平时什么都不干，就盯着屏幕。你开机激活、一个一个抄那 24 个助记词的时候，词已经顺着移动网络发走了。 Ledger Live 自己的正品校验查不出来，机器里那颗 Ledger 芯片是真的，脏东西在屏幕底下。我把那组照片放大看了挺久，焊点规整得不像作坊货。 马来西亚有一家卖硬件钱包的店叫 CryptoBilis。 Ledger 官网上至少从 2022 年起就把它列成马来西亚、印尼、菲律宾三地的授权经销商。正经店，卖真货，老老实实做了好几年生意。 但是今年 3 月，创始团队把整个公司卖了。 交易还附了一份保密协议，原股东在 10 月 19 日之前不准对外说公司易主。到今年 8 月，公司登记资料里只剩一个持股 100% 的人，名字叫 Jiaming，登记地址在黑龙江。店照开，网站照挂，域名没换，"Ledger 授权"那块牌子还挂在原位。前联合创始人后来说，老团队连公司后台都进不去了。 接着就是 10 月 8 日那个拆机帖，12 万次浏览。 帖子发出 22 小时后，攥着那些助记词的人把该收的全收了。 转币之后又过了 7 小时左右，Ledger 才出来说正在调查，要求 CryptoBilis 暂停销售发货。昨天 Ledger 确认，受害用户的设备里确实有未经授权的硬件植入。 到现在为止，还没人正式把新股东和那批动过手脚的机器对上，Ledger 也没说这些板子是怎么进到机器里的。但这条路摆在这儿了：不去破解安全芯片，也不去啃固件，直接买下一块已经拿到授权的招牌，骑着别人攒了三年的信誉发货，机器自己往外打电话，等拆机帖一出，一次性清空。 "授权经销商"这块牌子，当年认的是 2022 年开这家店的那批人。公司 3 月换了主，牌子还挂在原位，到今天没人重新查过它换了谁。

单老婆是币安合约实盘聪明钱里的公开账户，谁都能点进去看他的仓位。他做多龙虾这一单，浮盈最高到过 219 万美元，最后亏 90.7 万平掉。 9 月 3 日凌晨他开的多，开仓价 0.1277，手里最多攥着 1829 万枚龙虾。 接着龙虾一路往上拉，9 月 21 日摸到历史最高 0.3143。图里那条曲线 9 月 20 日还高高挂在两百多万，那会儿平掉就是落袋。 他没平。这波拉升先把做空的全爆了，空头被清干净之后，庄家掉头就往下砸，回头把多军也收了，单老婆就是被收的那一个。 他扛了整整一个月，10 月 2 日下午 3 点以均价 0.09374 全平，比 0.1277 的开仓价还低，截图最后一行写着已实现盈亏 -907,825.93。 空军在上面被拉爆，多军在下面被砸穿，单老婆浮盈过的 219 万全吐回去不算，还倒贴 90.7 万走人，这一个月的钱全进了庄家口袋