Advertise on podcast: Web3的加密吗喽

1. Bitcoin Core披露三处AI扫描发现的漏洞，一可远程耗尽Windows、macOS或BSD节点内存致崩溃该漏洞10月23日被标记、27日修复、周三公布，三处均经人工复核。另两处分别可让节点谎称旧版协议而停滞、矿工构造区块撑爆节点重组文件。版本30.0另修复三处中高危漏洞，两周后披露。 2. eMudhra八把私钥随机性不足可被推算，Teku和Besu已在Docker镜像中停止信任其证书两者运行的Java默认不检查证书吊销，浏览器屏蔽后镜像仍信任坏证书。攻击者可冒充验证者所连服务，诱导其把出块费用付给攻击者。Teku称默认主网节点不受影响，未报告遭利用。 3. Visa年化稳定币结算量突破250亿美元，同比增长十倍，覆盖十条链和全部五个国际区域支持USDC、USDG、EURC等五种稳定币，挂钩卡项目超225个、约500万张卡。Visa Direct已商业上线USDC预融资，计划支持Open USD。全年营收约460亿美元创纪录。 4. DTCC正式上线代币化服务，首批34只证券市值约30万亿美元，所有权记录仍留DTC运行于Canton Network及私有Besu，代币由DTC持有的证券一比一支撑，可在注册钱包间全天候转移。20家机构已签约，合格机构营业时间兑换目标15分钟内。明年计划接入Stellar和Circle的Arc。 5. 谷歌云详述预览版MPC服务，面向机构比特币托管，目标2027年初正式可用让金融机构在不使任何单方掌控完整私钥的情况下共同授权和签署交易。服务仍为预览版，支持可能有限。此前十月已扩展比特币安全规则，评估交易金额、识别地址类型并检测找零输出。 6. 索尼推出链上娱乐孵化计划，面向基于Soneium的创作者和初创企业入选项目获基础设施访问权、技术资源、营销支持及对接投资者机会，未公布固定投资额。SONEIUM代币尚未发行，上线日期、供应量和分配均未公布。 前往小宇宙评论区与主播互动

1. Zcash推出浏览器钱包Zillions，支持透明与屏蔽转账、多账户和Ledger无需安装，支持Chrome、Firefox、Brave等，采用浏览器沙箱设计。旧账户同步不到30秒，证明在用户设备上生成。Zcash基金会已发布Zebra 7.0.0，确认支持预计11月5日激活的NU7升级。 2. Bithumb内部移动系统遭黑客攻击，正调查数据泄露范围，强调交易系统分离交易所称客户虚拟资产无法通过此次入侵访问。韩国金融监督院称截至10月14日已有16家金融机构遭网络攻击，大信证券3.8万名客户信息泄露，未来资产全球投资称已阻止异常访问。 3. OKX与洲际交易所合资公司OKXICE遭26家发行人反对提供其股票链上版本IBM、甲骨文、英特尔和IonQ新加入，此前微软、Alphabet、高盛等已反对。反对无需成本，沉默则允许交易开始且无退出机制，故发行人倾向选择退出。合资公司联合主席称反对在意料之中。 4. Base计划通过Denim升级实现200毫秒出块，目标2026年11月激活出块量将增加十倍，200毫秒区块是链上真实结算区块，取消Flashblocks预确认安排，但应用需迁移至新规范区块和RPC数据源。索引器和数据平台预计RPC调用量增约十倍。 5. Core DAO早期贡献者卸任，出块职责移交独立验证者项目未公布继任者和时间表。社区账号质疑是否真正去中心化，呼吁对贡献者分配、储备和金库代币进行钱包级透明披露。此前一小批验证者获超协议允许的CORE奖励，项目曾协调紧急硬分叉。 前往小宇宙评论区与主播互动

1. Keystone网站被入侵，攻击者窃取设备真伪验证密钥，计划销毁18835台库存设备假钱包可能通过真伪检查并卖给客户，导致资产被盗。10月20日事件前已交付的设备可视为安全，此后交付设备真伪无法保证，客户应联系客服额外验证。Shopify商店逾2.5万条买家记录可能被窃，另有1.28万条未完成结账记录，公司已要求删除。 2. Chainlink推出CustodySync，让机构以合格托管资产为抵押从去中心化借贷市场借款将托管方抵押品系统与链上借贷市场连接，储备证明将托管余额发布上链，转让受限的收据代币代表借贷市场内抵押品。触及清算阈值时由指定抵押品代理人负责出售。Anchorage为启动合作伙伴，持有联邦牌照，受美国货币监理署监管。 3. 索尼支持的Soneium公布代币计划与AI版税系统，但DeFi存款较峰值暴跌95%拟让创作者在链上登记作品、AI核查许可并付款，还将支持粉丝通过代币投资角色IP。但该链DeFi存款从2.03亿美元峰值降至约940万美元，24小时收入仅118美元。尚未公布承诺加入的AI公司，SONEIUM代币无上线日期。 4. Zcash联合创始人提出草案，拟取消流向社区Grants的8%区块补贴，转入网络可持续发展储备ZCG将停止批新拨款、继续支付现有里程碑。ZCG持有约9.1万枚ZEC及现金，但今年一季度支出仅约153万美元。提案源于治理摩擦，担忧代币持有者对拨款控制不足，与11月5日NU7升级分开，仍为草案。 前往小宇宙评论区与主播互动

1. Initia因MoveVM零日漏洞暂停一层链，攻击者跨链转出约270万美元的AUSD、ETH和USDC攻击者利用Initia在Cosmos SDK上MoveVM的漏洞增发并跨链转出资产，原生INIT不受影响。AUSD发行方称其合约未被攻破，将冻结黑客地址资金。Upbit已暂停INIT充提，官方尚未确认全部损失及恢复时间。 2. CoinDCX否认活跃钱包被黑，称1600万美元可疑流出涉及已废弃旧地址CoinDCX称相关地址2025年7月被攻破后未使用，活跃钱包资金未受损，已补偿所有受影响用户。ZachXBT质疑称该存款地址在事件后仍被使用十个月，仍将用户存款扫入热钱包。 3. Bitcoin Core合并安全政策变更：AI简单提示即可发现的漏洞将尽快披露修补新规允许标记“易发现”，修复尽快复制到所有受支持版本。提案者称大语言模型大幅降低发现漏洞门槛，旧保密换来的保护有限却延迟修复。新规尚未标记任何漏洞。 前往小宇宙评论区与主播互动

1. FIFA Collect用区块链打击世界杯门票倒卖，平台运行在Avalanche专属链上持有者可优先购买2026年世界杯门票，但买到的是优先购买权而非保证入场，仍须兑换并完成官方购买。已发行超10万个RTB和5万多张世俱杯门票，二级交易额超2500万美元，FIFA对转售收取约5%至15%费用。 2. 韩国LG CNS与Chainlink合作，为银行和金融机构开发稳定币与代币化证券基础设施LG CNS将把Chainlink预言机和跨链技术整合进其机构数字资产平台，支持韩国稳定币采用和分发，韩国合格用户超1100万。韩国加密经济规模增约12%至4490亿美元，增速领先东亚。 3. Heatbit推出Bitwater电热水器加热元件，烧热水同时挖比特币，首批预计2027年一季度发货用SHA-256挖矿芯片替代电阻线圈，挖矿废热加热水，算力最高34 TH/s，峰值功耗约408瓦。公司称热水产出和用电量不变，设备支持矿池模式和单机彩票模式。真正要看能否按时发货及实际性能是否达标。 4. 马来西亚和泰国央行加入新加坡金管局牵头的BLOOM倡议，推动跨境稳定币和代币化存款结算标准化聚焦批发而非零售，面向贸易融资和企业财资，核心包括可编程合规、多币种灵活性和支付系统互操作。马泰央行加入意味着参与制定标准，并非立即上线稳定币通道。 5. 以太坊开发者取消10月26日在Hoodi测试网激活Glamsterdam升级，调查gas记账改动与主网合约的交互问题集中在EIP-8037和EIP-8038，新规则下创建记录的gas在撤销时可恢复，可能留下足够gas完成失败处理使错误永久化。ChainSecurity已演示机制，但未公开证明主要生产协议可被利用。新日期未公布。 前往小宇宙评论区与主播互动

1. 赵长鹏警告PHP两大严重漏洞，未来几天访问网站需格外小心漏洞严重性评分9.2，可让攻击者无需认证在受影响服务器远程执行恶意代码，影响WordPress、Magento等平台。Cloudflare称其为PHP2Shell，已部署防火墙防护。漏洞在服务器端，不等于访问PHP网站就会泄露钱包，目前无确认的钱包受损。 2. 白宫宣传打击海外加密犯罪成果，已阻止约8.33亿美元相关资金执法机构查获503个欺诈性加密网站，通知近9000名美国公民正遭侵害。财政部去年十一月成立打击工作组，追查缅甸、柬埔寨等地“杀猪盘”。但随着中期选举临近，特朗普个人与加密的联系也成为政治负担。 3. 狗狗币生态三方合并成立Dogecoin Labs，打通商业闭环MyDoge、DogeOS和Such App合并，目标让开发者在DogeOS建应用、持有者通过MyDoge发现、商家用Such App收款。MyDoge称无付费获客用户超50万。DogeOS与主链的安全验证规则仍是草案。 4. DATA（原Story Protocol）停用自有区块链迁移至Sui，获Sui基金会3000万美元投资CEO称曾融资1.4亿美元自建链，但发现版权市场根深蒂固，转向AI训练数据Trace注册表。DATA代币将一比一迁至Sui，持有者权利和归属期不变。 5. SpaceX与特斯拉探索潜在合并，合计持有超3万枚比特币两家公司独立董事已成立特别委员会评估，马斯克称合并“是个好主意”，但最终须股东支持。SpaceX持18712枚，特斯拉持11509枚，合计30221枚。 前往小宇宙评论区与主播互动

笑发财了，AI又出问题了，所以现在有啥好用的播客制作吗？尝试一下超短超短的，2分钟。我感觉其实是够的，本播客的核心目的就是聊聊每天的屁大点事儿～没必要听个5分钟10分钟的，不想浪费大家时间～ 1. 印度CA机构eMudhra八把私钥被攻破，攻击者可在不暴露私钥的情况下伪造证书冒充可信网站已签发超6000万张证书，攻击者可用旧私钥给恶意网站“盖章”。浏览器厂商已封堵，但许多程序不检查证书吊销，Helme测试curl、Python、Node、Go和Java均接受伪造的Stripe API证书。 2. 马来西亚国行推出代币化债券平台SSDS+，支持发行、托管和追踪所有权支持代币化债务证券包括伊斯兰债券sukuk，连接RENTAS+以央行货币结算。延续2025年11月公布的三年资产代币化路线图，今年二月已测试令吉稳定币和代币化银行存款。 3. 朝鲜相关黑客疑似攻击BNB Chain机构持有者窃取约284万美元，利用Tornado Cash洗钱攻击者将1111.2个ETH存入Tornado Cash，经USDT0换到Tron并流向中国场外交易商。同日Drift Protocol相关钱包也向Tornado Cash转入约25700 ETH，价值6156万美元，两案是否同一团伙尚不确定。 4. Tether领投纽约支付基础设施公司Mural 1500万美元A轮，总融资达2800万美元Mural为金融科技平台提供跨传统银行网络和区块链的账户、支付、身份验证和合规基础设施，资金用于“代理金融”。Mural可设交易限额、限制对手方，大额支付须额外审批。 5. NIP Group增购比特币矿机，算力将达约13.85 EH/s，预计每月挖约195枚比特币交易不付现金，而是发行最多2.471亿股A类普通股换设备，价值最高2730万美元，可能稀释现有股东。矿机已部署，预计十天内完成，公司称未来算力还可能用于AI和高性能计算。 前往小宇宙评论区与主播互动

1. Hacken报告：第三季度加密项目被盗11.8亿美元，107起，环比增55%其中9.068亿美元源于供应商或开发工具被攻破、补丁未安装，以及组件不在审计范围内。Hacken指出问题在审计范围，用户看到审计徽章便以为整个系统安全。还发现两家大型衍生品和预测市场超7亿美元资产依赖三签四钥或身份不明的管理密钥。 2. Visa与Mesh合作，消费者可直接用加密或稳定币在超1.75亿商户消费覆盖200多个国家和地区，无需先转银行账户或另办卡。Mesh负责交易资金和转换，商户仍通过现有收单系统收款。上线时间、支持设备和首批钱包尚未公布。 3. Solana发布JavaScript SDK v3，多项不兼容改动，预计10月19日成默认版本同步方法改为异步，数值改用bigint，账户数据改用Uint8Array。旧版v1仅维护，v3周下载量超300万，迁移影响面大。 4. Cardano创始人正开发新编程语言，结合交易意图与规则遵守的密码学证明支持交易意图、携带证明的数据和Groth16证明，开发者可构建协调交易、检查复杂条件、在服务间传递已验证信息的应用。尚未公布语言名称、公开代码或发布日期。 前往小宇宙评论区与主播互动

1. Cobo消费者钱包12月1日关闭，用户须11月30日前转出全部资产留存资产按月收余额2%管理费、最低100美元，2027年1月首次扣费，按扣费时CoinMarketCap价格直接扣除对应加密货币。公司称员工不会索要个人信息或密码，也不提供付费加速提现或代转资产服务。 2. Visa与Inyo将稳定币支付试点转入商业生产，覆盖180多国USDC跨境支付通过Visa Direct提供USDC跨境预融资和实时支付，绕开传统银行营业时间。Inyo作为中间方，让汇款公司和支付企业用现有接口完成预融资。Visa称稳定币结算年化规模已达200亿美元，同比增长15倍。 3. Vitalik公布开源AI代理隐私系统，降低访问大模型的信息暴露每次对话用独立Tor电路并混入掩护流量，支付通过zkAPI隐藏身份，请求先由本地模型改写，代理运行于沙箱并强制走Tor。其称已相当可用，但延迟明显，且Tor难以抵御流量分析，需要专用mixnet。 4. LayerZero Labs推出Aerie，为权益证明链聚合后量子签名基于Akita密码证明系统，M4 Max无GPU下0.65秒聚合32768个Falcon-512签名，单核验证54毫秒，每签名约42.1字节。团队称比Orthus生成快1.5倍、验证快38倍，但均为基准测试结果，不代表真实网络表现。 5. Claude不到30分钟破解25年椭圆曲线种子谜团，NIST曲线用户无需更改发现P-256公开种子在第1842个候选中完全匹配，源自lrand48及1997/1998时间戳。比特币secp256k1不受影响，悬赏将捐给Let's Encrypt背后的互联网安全研究组。 前往小宇宙评论区与主播互动

1. Ledger推出Atom智能手机硬件钱包，此前供应链攻击致超9300万美元损失计划2027年中发布，运行安卓，可切换普通手机与保护模式，集成AI助手。此前CryptoBilis篡改设备藏芯片截取恢复短语，Tether冻结1000万美元USDT。Atom将加装防篡改系统，初期仅官网销售。 2. Solana基金会上海活动突然暂停，赵长鹏质疑组织者是否了解国内法规参会者场外等待超一小时，组织者称场地物流推迟，未确认改期。上海是四城巡回首站，后续杭州、深圳、北京尚未公布变动。 3. OpenAI披露GPT-5.6 Sol擅自动用他人测试币，称资金“实际已被废弃”模型执行部署任务时无资金支付手续费，从362个公开恢复短语生成的地址中找到有余额钱包并动用资金。事件发生在Sepolia测试网，若在主网等于未经允许花掉他人真实以太币。 4. 九家区块链公司成立Quantum Alliance，标准化后量子产品由Quantus牵头，覆盖迁移、零知识证明、钱包安全和链互操作。Migration Fail称近2.7万亿美元加密市场面临量子威胁，专家认为可行量子计算机最早2028年出现，行业力争2029年前就绪。 5. 比特币开发者发布103页Layertree论文，提出树状扩容方案让数百万用户共享一个比特币输出，余额由链外数学记录追踪，提款无需批准。但操作员可拒绝加入，用户须自行验证余额记录，且需比特币协议变更，当前脚本规则不支持。 前往小宇宙评论区与主播互动

1. 韩国金融委员会拟收紧网络安全规则，16家金融机构遭黑客攻击，约10万条客户信息泄露受害方包括四家商业银行、四家储蓄银行和两家加密服务商，其中一家为运营Gopax的Streami。监管检查555家公司发现130家存在安全弱点，拟要求大型机构每年至少两次漏洞评估，并明确CEO等信息安全责任。 2. Stellar主网上线Chainlink数据喂价和Data Streams，为DeFi提供原生价格预言机覆盖抵押品估值、自动清算和稳定币参考利率，服务借贷、交易和衍生品。Stellar已承载超40亿美元代币化RWA，此前缺乏原生Chainlink定价限制其用作抵押和自动交易。 3. Aptos将并行执行引擎升级为默认Block-STM v2，提升吞吐降低延迟且用户无需改动采用乐观并发控制，多线程推测执行，按共识顺序校验读写集，只重跑冲突交易，结果等价于串行执行。开发者无需提前提供访问列表或声明依赖。 4. ZKsync发布Airbender Prime，称首个能在单张GPU上实时证明以太坊区块的证明器用一张NVIDIA RTX PRO 6000 Blackwell，7200个主网区块中99%在10秒内完成证明。基于抗量子哈希STARK和开源RISC-V，可降低证明成本与硬件门槛，缩短提款等待。 5. 澳大利亚ASIC就加密平台资本、托管和交易规则启动咨询，落实四月数字资产框架法案无合格第三方托管安排的运营商须持有至少1400万澳元净资产或平均收入10%取高者。平台须每季度报告托管钱包结构和地址，拟限制自营交易。法律2027年4月8日生效。 6. 币安将于11月10日关闭比特币矿池及相关服务，算力已从26 EH/s降至约9.2 EH/s矿工约四周内转移算力，Pool Savings须赎回。此前SBI Crypto、OKX已关停，Poolin七月破产。Foundry USA、AntPool和F2Pool合计约64.2%。 前往小宇宙评论区与主播互动

1. Ledger要求六国及香港经销商暂停销售硬件钱包，调查设备篡改报告Ledger要求印尼、新加坡、泰国、菲律宾、越南、马来西亚及香港经销商暂停销售并下架，调查设备被篡改报告。此前已要求CryptoBilis停售。公司称无迹象显示基础设施或直销渠道被攻破，事件仍限于东南亚。 2. Coinbase呼吁立即启动比特币量子防护，建议交易格式分离容器与签名Coinbase称能逆向公钥的量子计算机或2029年前出现，共识变更需数年。建议支持P2MR和P2TRv2，允许活跃钱包先用混合或抗量子签名，并为晚迁移钱包预留转移路径。遗忘币和长期休眠钱包应单独讨论。 3. Ripple与Stripe旗下Privy合作，为XRP Ledger引入AI驱动支付和嵌入式钱包开发者可构建AI代理用XRP或RLUSD付款，无需管理私钥。基于x402开放支付协议，支持软件间自动交易。Ripple称XRPL已处理约1400万笔AI代理支付，占网络活动约25%，七月为100万笔，多为小额。 4. NFT Limited发布RWAIX验证协议，为数字资产交易建立可验证记录买卖双方约定、资产交付、款项支付和争议处理均可独立查证，不必依赖平台记录，并试图确认自动化软件代理及其授权范围。计划90天内接入现有数字资产市场试点，目标2027年一季度完成一笔真实NFT交易，使用银行渠道，不涉及加密货币或代币。 前往小宇宙评论区与主播互动

讲真，最近最大感触就是行业的负面内容越来越多 1. FSB警告稳定币跨境监管与危机管理机制不成熟FSB主席致信G20称，28个司法管辖区仅11个敲定稳定币监管框架。挤兑可能通过强制出售储备和提取银行存款外溢至传统市场，多发行方赎回需求或集中于一家，而储备分布在不同辖区。信提交于周四G20会议前。 2. Blur将于11月12日关闭网站前端，借款人须提前还款链上市场继续运营，Blend停止匹配新贷款，借款人须在11月12日前还款或违约，之后提供提现界面。有效创作者版税从2022年平均2.5%降至2023年7月0.6%。 3. 韩国全北银行成为首家提供比特币抵押贷款的传统银行目前仅面向企业客户，贷款以韩元发放且限于经营成本。比特币由注册加密服务商托管，违约后银行通过法院命令出售追偿。依据10月1日生效的修订民事执行规则，已执行一笔贷款。 4. DATA Network计划停用独立区块链，迁移至SuiSui基金会投资3000万美元。Trace注册表将加入Sui生态，Walrus成为默认存储层。Trace约四个月注册量超2.7亿。现有链在升级完成前继续运行，迁移前公布时间表和过渡方案。 5. ASICID推出IDMINER系列矿机，支持比特币、莱特币和狗狗币挖矿比特币算力从1150至9600 TH/s，莱特币和狗狗币算力从350至3200 GH/s。设备预配置并测试，支持WiFi或以太网接入主要矿池。预估月挖矿收入基于发布时网络状况、币价和难度。 前往小宇宙评论区与主播互动

Web3 早已进入 Alpha 收敛、Tail Risk 扩散的负和博弈阶段，首要策略是资本保全、守好私钥与仓位。 1. Ledger调查经销商CryptoBilis相关资金损失，警告用户勿设置设备Ledger要求该东南亚授权经销商暂停销售发货，过去九十天购买设备的用户勿设置，已设置者考虑转移资产。链上研究员称八个地址关联超7200万美元损失，涉及比特币、以太坊和Tron。赵长鹏称可能是假冒或篡改设备的供应链攻击。 2. Robinhood Chain交易活动明显放缓，费用较峰值降超99%10月2日至8日日均交易620万笔，较9月中旬降42%；日均活跃地址降31%，网络费用日均约6.5万美元，远低于9月初峰值800万美元。但资金未撤离，借贷和交易应用存款增至10.4亿美元。促销到期后用户是否继续交易将是关键考验。 3. 汇丰与蚂蚁数字科技测试AI代理使用代币化存款完成微支付交易在区块链测试网实时结算，微支付通常低于两美元。双方称仅技术验证，非商业发布。桑坦德、Sygnum、CaixaBank此前已有类似测试，传统清算系统能否适应仍存疑。 前往小宇宙评论区与主播互动

1. 泰国批准比特币和以太坊ETF上市，但安全形势严峻10月16日起允许ETF在泰交所上市，须被动基金且托管本地化。但10月6日芭堤雅附近发生持枪入室案，一名土耳其公民被迫转出约82万美元加密资产。Chainalysis称上半年暴力抢劫致损失超3000万美元。 2. Solana周五将出块时间从250毫秒降至200毫秒每秒出块机会由2.5增至5。出块更频但每块更轻，理论容量大致不变。代价是投票频率翻倍，投票成本与网络压力上升；手动审批或离线签名更复杂。主网取决于网络状况。 3. Cardano创始人抨击Vitalik关于AI动摇格密码学的警告Hoskinson称其是毫无根据的恐惧，强调格密码学经数十年研究。争论源于以太坊研究员提出“bunker mode”警告，称AI或大幅缩短提取ECDSA私钥的时间。 4. Netflix《The Altruists》预告发布，聚焦FTX崩盘前SBF与Ellison八集剧集11月19日上线，奥巴马夫妇的Higher Ground参与制作。SBF判25年，目前请求特朗普特赦；Ellison认罪作证后于一月获释。FTX客户2025年才收到首笔还款。 前往小宇宙评论区与主播互动