#教程/实践

邵诗巍律师结合支付行业常见咨询，撰文梳理U卡/虚拟信用卡业务涉及非法经营罪的四个认知误区：一是认为市场需求真实即业务合法，实则产品省去的往往是外汇额度管理和交易背景审核等监管要求；二是认为持有香港MSO、美国MSB等境外牌照即可合规，但境外牌照不覆盖面向境内用户的支付服务，无境内资质为境内用户办理跨境收付或自行兑换人民币与外币，可能涉及非法从事资金支付结算业务或非法买卖外汇；三是认为虚拟货币在境外兑换即不受国内法律约束，据刑法犯罪行为或结果之一发生在境内即视为境内犯罪，境内技术、运营、推广人员同样存在风险；四是认为合作发卡方、通道方持牌即无风险，平台自行归集资金再分配给用户属支付监管禁止的“二清”。文中提及2026年8月上海市公安局通报今年以来侦破多起以虚拟货币为媒介的非法经营、洗钱案件，抓获70余名嫌疑人，涉案金额超200亿元。

Electrum 开发者 10 月 24 日发布安全通告，称 4.8.3 之前所有版本存在高危漏洞且已被在野利用：恶意服务器可扣下真实支付，向钱包展示一份收款地址被替换成攻击者的伪造交易，钱包未校验该伪造交易的签名便将其显示为进行中；其中一笔伪造交易未付手续费，疑似诱导用户提费，用户提费后 Electrum 签署了支付给攻击者的有效替换交易。开发者收到两起受害报告，受害者称窃贼地址末尾四位与原收款地址相同。4.8.3 版本新增一项校验，对花费钱包自身代币的内存池交易在进入本地记录前验证签名；通告称连接可信服务器（如自建）的客户端不受影响，未升级用户应每次核对屏幕上的输出地址。通告和发布说明均未披露被盗金额及涉事服务器。

据 NEAR Protocol 联合创始人 Alex Skidanov 及官方侧公布的数据，NEAR AI 的 Agent 解出 PutnamBench 上全部 672 道数学难题，总花费约 111.85 美元，平均每题 0.17 美元，调用的是中国开源模型 DeepSeek V4。据 MSBIntel 整理的数据，同样拿到满分的方案中，GPT-5.6 单题平均成本 44.5 美元，Claude Opus 5 每题 3.52 美元。该测试要求用 Lean 4 写出严格证明代码并被机器 100% 验证通过，对应形式化验证技术；NEAR 已开源打通 DeepSeek 与 Lean 4 的代码，官方公布的下一步是将其用于 NEAR 协议自身及核心智能合约的安全验证。文章作者称这与 NEAR 代币短期价格涨跌没有直接关联。

法国电信运营商 Orange 10 月 21 日发生大范围移动网络故障，随后 Jack Dorsey 开发的 Bitchat 登上法国 App Store 社交类免费榜首位。该应用通过蓝牙网状网络在设备间接力传递消息，无需手机号、账号或互联网，支持加密私信与公共频道，Android 版还可用蓝牙传递 Cashu 电子现金凭证。安全研究人员曾发现其早期版本存在身份验证缺陷，Jack 也提醒软件尚未经过充分外部安全审查；蓝牙通信范围有限、耗电，且通信元数据仍可能被附近设备观察到。

文章以跨境稳定币收款结算为例，解释 MiCA 下的 CASP、PSD2 下的 PI 与 EMI 分别对应加密资产服务、支付服务和电子货币发行，指出项目无需集齐三张牌照，而应按业务功能拆解五个环节后确定主体分工。文中提到 2025 年 6 月 EBA 就 MiCA 与 PSD2 衔接发布 No-Action Letter，指出 CASP 代客户转移 EMT 或提供可向第三方收付的托管钱包可能同时构成支付服务；2026 年 3 月 2 日过渡期结束后，EBA 于 2026 年 2 月发布后续意见，对申请审理中的机构作出过渡安排。文章还提示 2026 年 10 月 8 日 ESMA 要求已获 MiCA 授权的 CASP 停止向欧盟客户提供涉及不合规 ART/EMT 的服务，因此币种合规性应先于牌照设计评估。

家用矿机厂商Heatbit于10月22日发表Bitwater，将热水器加热棒替换为20颗Bitmain BM1370挖矿芯片，最高34 TH/s、600瓦，首批预购价899美元，预计2027年第一季出货，仅限美国与加拿大。作者按Hashrate Index的hashprice测算，全速一天约挖1.25美元比特币，按官方80%运转率一年约365美元，对应回本约2至3.6年，而官方保固仅1年。作者同时指出，若按600瓦全天运转计算，日耗电14.4度、电费约2.71美元，是挖矿收入的两倍以上，经济性完全依赖这笔电费本就用于烧热水；且Bitwater热效率与普通电热棒相同，若改用热泵热水器，一年可省约400至530美元电费，与挖矿收益相当甚至更多。出厂默认在Heatbit矿池solo挖矿，34 TH/s约占全网三千一百五十万分之一，平均约600年才可能挖到一个区块。

Bitcoin.com News 于 10 月 23 日进行实验，让 ChatGPT、Grok 和 Claude Opus 5.5 通过语音或文本会话预测 2026 年 12 月 31 日比特币收盘价，当时比特币交易价格约为 81,200 美元。四场会话最终预测在 78,000 至 85,000 美元之间，其中 ChatGPT 和 Grok 语音均给出 82,000 美元，Claude 文本会话给出 78,000 美元，Claude 语音会话给出 85,000 美元。实验发现四场会话都未展示可复现的计算过程；ChatGPT 语音会话在措辞变化后调整预测但无检索证据，Grok 曾把美联储 10 月 27-28 日会议加息概率说成约 90%（材料所引市场参考约为 6% 至 18%），而 Claude 语音会话比其文本会话更早主动说明自身局限。作者指出语音与文本可能使用不同模型或执行配置，该实验并非受控基准，不足以证明某种交互模式更准确。

Foresight News 编译文章介绍了作者正在跟踪的五个 DeFi 项目：Mezzanine、INFINIT、IRIS、RISEx 和 Boros。Mezzanine 把单一资产或收益策略拆成优先、夹层、次级等层级，尚未上线，已通过 Sherlock 和 ChainSecurity 审计；INFINIT 的 APEX MultiStrategy 金库基于 50.61 万美元 USDC 存款，82 天上涨 7.18%，截至 10 月 20 日按 App 口径为 31.94% APR；IRIS 在 Morpho Blue 和 Aave V3 之上叠加固定利率、固定期限贷款，暂无公开 TVL 和代币；RISEx 是订单簿完全跑在 RISE 的 EVM 内的永续合约 DEX，跟踪 43 个市场、未平仓合约约 3900 万美元，RISE 已融资 800 万美元；Boros 于 10 月 15 日上线 ETH 和 BTC 资金费率价差市场，上线时空头报价约 25% 至 35% 固定 APR。文章提示项目多处于早期阶段、不确定性较高。

文章解读以太坊基金会研究员 Justin Drake 的警告，即 AI 可能先于量子计算机攻破保护钱包的椭圆曲线密码学（ECC），并呼吁行业进入「掩体模式」，将资产转移至从未发起过转账、公钥未暴露的新地址；Vitalik Buterin 亦发文声援，但两人都强调无需恐慌。文章解释 ECC 依赖私钥到公钥的单向计算，而钱包地址是公钥经哈希派生的结果，公钥仅在首次对外转账时暴露，因此未转账地址仍受哈希函数保护。Anthropic 于 10 月 16 日宣布 Claude 在半小时内破解了困扰行业 25 年的 NIST 椭圆曲线随机种子之谜，证实其仅为 1997 至 1998 年常规伪随机生成器输出，未植入后门；比特币和以太坊使用的 secp256k1 曲线本就不存在该谜题。防御方面，NIST 2024 年已敲定首批后量子签名标准，以太坊路线图正推进纯哈希签名体系，Vitalik 目标在 2029 年底前建立后量子防护；比特币 BIP-360 提案仍处草案阶段。文章建议普通持有者无需恐慌迁移资产，警惕借机诈骗。

以太坊基金会的 Austin Griffith 在一个私钥为数字 6969 的钱包放入约 1 美元（0.0004 ETH），资金几乎立刻被盯上。Unchained 查看链上记录显示，该笔存款于 10 月 21 日 20:35 UTC 到账，12 秒后的下一个区块即被同一私钥签名转出，大部分用于网络费用，随后另有三笔交易打入该钱包，其中两笔失败。Griffith 称 10 位数字私钥的钱包也被立刻取空，12 位的尚未被取，他还预置了 14 位和 16 位私钥的钱包等待被取，但未透露具体私钥，Unchained 无法独立核验；Unchained 另行核查发现，1 至 255 之间所有 255 个数字私钥对应的地址在以太坊主网上都已发送过交易。该测试源于印度证书机构 eMudhra 的一次安全事件，研究者 Scott Helme 称其 8 张 2025 年 4 月生成的中间证书私钥被泄露，且每个私钥都是小于 256 的数字。

PANews 10月23日消息，慢雾发布安全预警称，名为 sol-live 的GitHub仓库伪装成Solidity面试练习项目，暗藏恶意代码，可收集浏览器登录数据库及钱包扩展存储数据、复制macOS钥匙串文件、扫描并上传本地文件，并可执行远程命令、提供交互式Shell访问及监控剪贴板。慢雾表示，在macOS和Linux上攻击需用户主动启动恶意终端配置，Windows攻击链尚未确认；另发现8个GitHub项目使用类似终端下载执行手法。

以太坊基金会研究员 Justin Drake 警告 AI 可能先于量子计算机攻破椭圆曲线密码学并呼吁进入掩体模式，Vitalik Buterin 声援但不建议仓促迁移。文章解释钱包地址是公钥经哈希生成、未转账地址公钥不上链，因此更难被破解；Anthropic 称 Claude 在半小时内解开 NIST 25 年随机种子之谜，结论是种子仅为 1997、1998 年常规伪随机输出，未植入后门，且比特币和以太坊使用的 secp256k1 曲线本就不存在该谜题。应对方案包括 NIST 2024 年敲定的后量子签名标准、以太坊 Lean Ethereum 路线图向纯哈希签名演进、比特币 BIP-360 提案（仍为草案），以及 Vitalik 2024 年设想的紧急回滚预案；作者建议普通持有者无需恐慌迁移，警惕借机钓鱼。

慢雾安全团队披露 GitHub 仓库 Hylance/sol-live 以 Solidity 面试练习为掩护，在 .vscode/settings.json 的终端启动配置中嵌入下载执行命令，命令前插入数百空格并用 files.exclude 隐藏 .vscode 目录。macOS 和 Linux 下用户需主动选用项目自带的 zsh/bash 配置才会触发；Windows 配置虽设为默认并隐藏窗口运行，但引号处理问题使其执行效果未获确认。获取的约 4 MB 远程载荷可启动三个后台进程，分别窃取浏览器登录库与钱包插件存储、扫描上传本地文件、提供远程控制与剪贴板监控，数据经明文 HTTP 上传至 172.86.112.107。慢雾同时指出浏览器密码解密函数直接返回空字符串，收集加密数据库不等于已获取明文密码或助记词；另发现八个存在类似配置的 GitHub 项目，IOC 已同步至 MistEye。

Cryptonews 撰文称，Monero 默认隐藏发送方、接收方和金额，仅凭链上数据难以追溯，痕迹多来自交易所账户、远程节点和与同一对手方的反复转账。FCMP++ 将用全链成员证明取代现有 16 成员环签名，匿名集扩大到链上逾 1.5 亿个可花费输出，地址保持不变。目前无官方分叉日期，一名开发者标注为非约束性的草案计划指向 2027 年 3 月前后激活，getmonero.org 尚未公告启用分叉的版本。

10月21日前后，PHP远程代码执行漏洞（CVE-2026-109618、CVE-2026-109619）、Node.js一次性修复10个漏洞、印度证书机构eMudhra中间证书私钥因弱熵可被计算、云平台Railway客户环境变量疑遭访问四起事件密集曝光，覆盖网站运行时、应用框架、HTTPS信任链和云端密钥存储四层。文章指出，加密钱包私钥本身不直接受这些漏洞影响，但DApp前端、RPC节点、交易所API和浏览器验证链条可能被利用来钓鱼或窃取凭据；Railway公告措辞为「可能访问」和「部分用户」，尚未确认全部客户密钥泄露，但曾将API密钥或私钥存放在其环境变量中的用户应立即轮换，若存放的是钱包私钥则需生成新钱包并转移资产。

PHP 项目于 10 月 21 日发布紧急安全更新，修复 CVE-2026-109618 和 CVE-2026-109619 两个可导致未授权远程代码执行的漏洞，CVSS v4.0 评分均为 9.2，影响 PHP 5.4 至 8.5.11，修复版本为 8.5.12、8.4.27、8.3.36 和 8.2.35。慢雾指出，其威胁情报系统 MistEye 扫描的 1488 个加密行业相关域名中，793 个具有直接 PHP 指纹，约占 53.3%，但这仅说明使用了 PHP，不代表已被攻破；文章给出平台侧的清点升级、凭证轮换、隔离签名与热钱包私钥等处置步骤，并建议普通用户无需提币，重点是核对签名细节、警惕假冒登录与赔付页面。

Bubblemaps 发布教程，介绍投资代币前的链上调查流程：先核对合约地址与部署时间，再看持仓分布、识别钱包集群与同一资金来源，追踪早期买家是否为捆绑买入，检查流动性深度与锁定情况，以及合约是否存在随意增发、黑名单、可变税率等危险权限。文中建议将前十大持仓中新钱包占比超过 5% 视为警示信号，并强调上线后持续观察大额钱包动向、比对团队说法与链上数据。

Adam Gibson 在 Bitcoin-Dev 邮件列表发布 Lichen 论文与概念验证代码：单一发行方（hub）在由 sequencer 运行的 Layer 2 账本上按 1:1 铸造可兑换比特币的代币，每个用户与 hub 签订 2-of-2 合约，即使 hub 拒绝配合或离线也能取回比特币；退出时若 hub 不响应，用户可生成 Groth16 证明并借助预签名 BitVMX 交易把争议收敛到 Script 可校验的单步执行。João Dias 在 Delving Bitcoin 提出扩展 BIP379、为 miniscript 增加哈希原像私有形式的提案，目前尚待完善标记语法等开放问题。本期还汇总 Eclair 0.14.4/0.14.5 安全发布（修复 trampoline 转发与 taproot splicing 漏洞）、LND v0.21.5-beta.rc1 等发布候选，以及 LND #10919 的本地信誉系统实验等代码变更。

Decrypt 梳理 PHP 两个漏洞（CVE-2026-109618、CVE-2026-109619，合称 PHP2Shell）修复后的状况：PHP 于 10 月 21 日发布 8.5.12、8.4.27、8.3.36、8.2.35 四个版本，但需手动安装并重启才生效，PHP 8.1 及更早版本不再有官方更新。Cloudflare CEO Matthew Prince 称其网络上利用尝试已达数百万次；Amazon 称诱饵服务器 10 月 17 日就记录到尝试，早于漏洞公开；德国 BSI 与日本政府均表示尚未确认有成功入侵。PHP 基金会称 2024 年已发现相关内存耗尽问题的早期迹象，将修复延迟归为“结构性失败”。英国 NCSC 建议无法及时修补的机构下线系统，Wikimedia、Orange、32 项英国政府服务等一度下线。安全公司 Mallory 统计约 88.4 万台面向互联网的主机仍运行无官方修复的 PHP 版本。文章建议普通用户暂不必因该事件改密码，但注意钓鱼与假站点；加密货币用户需警惕伪造页面诱导连接钱包并签名转账，目前尚无交易所公开报告与该漏洞相关的入侵。

Decrypt 撰文解释 Neocloud——专注出租 Nvidia GPU 集群用于 AI 训练与推理的云服务商，代表公司包括 CoreWeave、Nebius、Lambda、Crusoe、Fluidstack 和由比特币矿企转型的 IREN。这类公司不发代币，股票在纳斯达克交易，商业模式依赖芯片、电力和债务三项资源，折旧压力显著：CoreWeave 2026 年二季度折旧摊销近 14 亿美元，对应营收约 26 亿美元。Bernstein 统计显示，截至 2026 年 7 月的两年间，矿企与超大规模云厂商、Neocloud 和芯片商签约约 7 吉瓦电力容量，涉及 19 笔交易、总额超 1350 亿美元。Gartner 于 2026 年 10 月 14 日预测，到 2030 年超过 80% 的 Neocloud 将无法独立运营；当月 CoreWeave 股价跌 29%、Nebius 跌 27%、IREN 跌 32%，CoreWeave 无担保债收益率约 15%。CoreWeave 联合创始人 Brannin McBee 称公司 2027 年产能几乎售罄，合同延续至 2028 年之后。

贝莱德于10月19日向美国SEC提交485APOS表格，注册名为安硕比特币管理保护ETF的新基金，拟用代码PBIT，为其第三只比特币ETF申请，目前处于申请阶段，代码、管理费与费用示例均为空白，未指定上市交易所与日期，按Rule 485(a)(2)自提交起75天生效，对应约2027年1月2日。该基金不直接投资比特币也不持有IBIT份额，而是持有以IBIT或类似比特币敞口为标的的期权，通过三组按月错开启动的看涨期权价差加固定收益资产运作。文件中约10%指单个分批启动时的初始最大损失敞口（购入期权行权价约为标的价值90%），不含费用且基金可随时变更；由于分批重叠，基金层面不存在固定保护起点、下限或上限，且保护以分批启动时价值为基准，标的上涨后买入的投资者承担的回撤空间可能大于10%。卖出虚值看涨期权会限制上行参与度，比特币大幅上涨时将明显落后于IBIT。文中引用彭博行业研究分析师James Seyffart的说法，该基金依据1940年投资公司法设立而非信托结构。IBIT截至10月19日净资产约657.0亿美元，一年期回报为负26.80%，同日获6.6516亿美元净流入。

Zerion API 通过 /nft-positions 等端点，让开发者一次调用即可获取一个 0x 地址在所有支持链（如 Ethereum、Base、Zora、Robinhood Chain）上的全部 NFT 持仓，含媒体、藏品信息和基于地板价的估值，无需自行逐链扫描 Transfer 日志、解析元数据或过滤垃圾空投。Zerion API 默认排除垃圾 NFT 藏品，可用 filter[chain_ids] 限定单链或多链，另有 /nft-collections 按藏品分组、/nft-portfolio 给出总值及分链明细。

Cryptonews 10月22日刊文介绍如何通过无需 KYC 的 GhostSwap 在自有钱包间直接将 ETH 兑换为 XMR，无需注册账户、邮箱或上传身份证。据 CoinGecko 数据，1 ETH 现约可换 3.7 XMR，一年前约为 13；XMR 一年间从约 305 美元涨至约 645 美元，ETH 则从约 3,866 美元跌至约 2,400 美元。文章称该兑换通常 10 至 25 分钟完成，最低约 0.012 ETH，需在 Ethereum 主网发送原生 ETH，XMR 直接打入 Monero 钱包地址。

MEXC Crypto Pulse 团队撰文解读贝莱德 10 月 19 日向美国 SEC 提交 485APOS 表格申请的安硕比特币管理保护 ETF（拟用代码 PBIT），指出该基金不直接持有比特币或 IBIT 份额，而是持有以 IBIT 或类似比特币暴露为标的的期权，通过三组交错的买权价差在限制上涨参与度的同时寻求一定程度的下行保护。文章强调文件中约 10% 的数字只是单一分批启动时的初始最大损失敞口（履约价约为标的取得时价值的 90%），不含费用，且基金层面不存在固定保护起点、下限或上限，不能理解为买入后最多亏 10%。当前为申请阶段，管理费与费用示例均为空白，未指定上市交易所与日期，按 Rule 485(a)(2) 自提交起 75 天生效，对应约 2027 年 1 月 2 日，但生效不等于上市。

FBI、NSA 和 CISA 警告称 PHP2Shell 两个漏洞（CVE-2026-109618、CVE-2026-109619，CVSS v4.0 均为 9.2）可让攻击者免认证在服务器执行代码，PHP 基金会已于 10 月 21 日发布 8.5.12、8.4.27、8.3.36、8.2.35 修复版本，Cloudflare 称已部署 WAF 防护。文章指出漏洞本身不等于任何交易所已被入侵，也不构成卖出比特币或以太坊的依据；建议先确认服务商是否发布相关警告、检查账户异常与凭据是否泄露，再决定是否提币，并通过官方渠道更新应用、核查交易与代币授权、绝不向网站输入助记词。文中还提到 Ledger 硬件钱包植入物事件（估计涉 311 个钱包、5 条网络、9300 万美元，仍为估计值），与 PHP2Shell 属不同问题。

PHP 两个漏洞合称 PHP2Shell，PHP 官方评为重大，CVSS v4.0 评分 9.2，属远端代码执行，据 W3Techs 约七成网站使用 PHP；修补版发布前细节已外泄，荷兰、德国、日本等多国政府与大型服务预防性下线，官方多称未发现入侵。作者建议读者这几周注意：不点邮件里的紧急更新或重设密码链接、常用网站打不开先等官方公告、看到要求下载浏览器更新或贴指令的页面立即关闭、在不熟的小网店结账优先用有即时交易通知的信用卡或第三方支付、重要账号开两步验证并使用不同强密码。目前查无交易所或钱包因 PHP2Shell 遭入侵的报告，作者建议从书签进入交易所、API 金钥设 IP 白名单并关闭提领功能。

10 月 21 日至 22 日，PHP 与 Node.js 先后发布安全更新，云部署平台 Railway 披露客户环境变量可能遭未授权访问，AI 网关 LiteLLM 一个发布版本被植入恶意程序。PHP2Shell 包含 CVE-2026-109618 和 CVE-2026-109619 两个评分 9.2 的漏洞，受影响范围可追溯至 PHP 5.4；慢雾扫描的 1488 个加密行业相关域名中 793 个具有直接 PHP 指纹，但这仅是技术使用痕迹，不能据此认定存在漏洞或已被攻破。TokenWorks 称其 keeper 已离线并转出运行钱包中的 1.17 ETH，属预防性转移而非披露被盗；PeekPeak 已更换被视为泄露的执行者私钥。文章提醒用户核对链上授权记录，断开网站连接不会取消授权，撤销授权仍需链上交易和手续费；私钥或助记词泄露后应将剩余资产转入使用全新助记词的新钱包。

美国货币监理署（OCC）10 月 21 日公布《GENIUS Act》实施最终规则，将于 2027 年 1 月 18 日生效；截至 10 月 22 日 OCC 尚未开放申请，待 OMB 批准申请表。相比草案，最终版保留发行人付息禁令但删除第三方收益安排的「可反驳推定」，储备要求改为原则导向加 5% 即时可用资金底线，500 万美元最低资本延伸至持续经营阶段，并取消大额赎回自动延至七日的机制，改为 24 小时内通报 OCC 并另行申请延期。

文章以中国内地法律框架为基础，梳理数字资产继承的处理路径：先依据《民法典》判断资产是否属于个人合法财产，再区分中心化交易所、非托管钱包、多签钱包三种情形确定应联系的主体和所需文件。Binance 设有 Inheritance Appeal 继承申请渠道，Coinbase 要求提供死亡证明、遗产认证或遗产管理授权等文件，但平台提供渠道不等于申请必然获批。文章强调法律继承权与技术控制能力是两套机制，掌握助记词不等于有权独自处分资产，建议先核对资产、固定证据、确认权利，再决定处置方式，并注意 2026 年 2 月《关于进一步防范和处置虚拟货币等相关风险的通知》（银发〔2026〕42 号）对虚拟货币交易的禁止性规定。

Decrypt 指南介绍比特币抵押贷款：持有人质押 BTC 借入美元或稳定币，保留价格敞口，且在许多司法辖区借款不构成应税事件。行业 LTV 通常在 30% 到 70% 之间，价格下跌会触发追加保证金或清算。Galaxy 数据显示 2026 年二季度加密抵押贷款规模为 561.6 亿美元，环比下降 16.8%；截至 2026 年 10 月，公开利率约从 Coinbase 的 5.8% 到 Unchained 的 14.18% APR 不等。

ChainSafe 称其面向公众的生产基础设施在 2025 年 10 月至 2026 年 10 月间，14 个端点平均可用性达 99.99%，其中 6 个端点为 100%，最低为 99.96%，为实测表现而非 SLA。其做法包括跨 AWS、Hetzner、OVH 等 7 家供应商和 4 个大洲部署，运行 Filecoin 引导节点与快照（每两小时一次，每周约 83 个主网快照）、以太坊存档节点与 Checkpointz 检查点节点，以及在 Ethereum、Celestia、Canton、zkVerify 等网络上的验证者节点；密钥管理采用气隙生成和分片阈值签名。

ChainSafe 称其 2025 年 10 月至 2026 年 10 月间 14 个面向公众的生产端点平均可用性达 99.99%，其中 6 个端点为 100%，最低为 99.96%，为实测表现而非 SLA。其做法包括跨 7 家供应商、4 大洲部署以分散故障风险，并每周产出约 83 个 Filecoin 主网快照，网络升级后 30 分钟内发布新快照。

Cointelegraph 介绍五种硬件钱包替代方案：加密 ETF、Passkey 钱包、多签钱包、中心化交易所和纸钱包，并指出近期被篡改的 Ledger 和种子随机性存疑的 Coldcard 事件已使硬件钱包信任动摇。文中说明各方案取舍，例如 ETF 换来的是对美元净资产值的索取权而非比特币本身，多签需签名方保持可用，纸钱包生成环节易泄露私钥；21Shares 联合创始人 Ophelia Snyder 建议自托管用户按自身情况搭配交易所和 ETF 持有。

贝莱德于 10 月 19 日向美国 SEC 提交 485APOS 表格，注册拟用代码 PBIT 的安硕比特币管理保护 ETF，这是其第三只比特币 ETF 申请，目前处于申请阶段，代码、管理费与费用示例均为空白，未指定上市交易所与日期，按 Rule 485(a)(2) 自提交起 75 天生效，对应约 2027 年 1 月 2 日。该基金不直接持有比特币或 IBIT 份额，而是持有以 IBIT 等为标的的期权，通常持有三组按月错开启动的看涨期权价差加固定收益资产。文件所称约 10% 指单个分批在启动时的初始最大损失敞口（购入期权行权价约为标的价值的 90%），不含费用且基金可随时变更；因分批重叠，基金层面不存在固定保护起点、下限或上限，保护以分批启动时价值为基准，标的上涨后买入者承担的回撤空间可能大于 10%。卖出虚值看涨期权会限制上行参与度。IBIT 截至 10 月 19 日净资产约 657.0 亿美元，一年期回报为负 26.80%，同日获 6.6516 亿美元净流入。

Kelman Law 律师 Michael Handelsman 撰文解读 GENIUS Act（于 2025 年 7 月 18 日颁布）对稳定币相关企业的影响，指出法案并非统一给予三年过渡期：第 20 条规定生效日为颁布后 18 个月或主要联邦支付稳定币监管机构发布最终实施法规后 120 天两者中较早者，财政部预计生效日为 2027 年 1 月 18 日，另有一项针对特定要约与销售的限制自 2028 年 7 月 18 日起生效。文章建议企业按发行、分销、持有、收款等不同职能分别评估合规义务，并梳理资金流向、交易对手、合规分工与产品营销四项准备工作；同时提示美联储 2026 年 9 月 24 日发布的仍是提案，州监管认证的临时最终规则已于 2026 年 9 月 30 日生效。

imToken 撰文指出，近期 Ledger、Trezor、Bitget、MetaMask 等事件表明 Crypto 安全风险已不止于私钥保护，还沿设备流通、第三方服务与内部权限传导至用户资产。文中称 Ledger 设备被植入可截取屏幕助记词并经蜂窝网络外传的恶意电路，官方 Genuine Check 未必能识别；Trezor 邮件服务商 Brevo 被入侵致 347149 个营销联系人地址被导出，钓鱼邮件借官方域名发出；Bitget 于 9 月 24 日因第三方安全产品漏洞被获取高权限凭证，约 3.88 亿美元资产被转出，官方称未发现私钥泄露、冷钱包未受影响。作者建议用户尽量从官网或原厂直接购买硬件钱包、通过自存官网地址核实官方消息，并按事件类型区分邮箱泄露、恶意程序、助记词泄露与合约授权等不同影响。

Foresight News 编译 @Rightsideonly 的项目观察，梳理五个在跟踪的 DeFi 项目。Mezzanine 把单一资产或收益策略拆成优先、夹层、次级等层级，次级先承担亏损也分走更高收益，首个金库 Hastra Optimizer Vault 尚未上线，已通过 Sherlock 和 ChainSecurity 审计。INFINIT 运行 Hyperliquid 上的管理型交易金库，APEX MultiStrategy 基于 50.61 万美元 USDC 存款，82 天上涨 7.18%，截至 10 月 20 日按 App 口径约 31.94% APR。IRIS 在 Morpho Blue 和 Aave V3 之上叠加固定利率、固定期限贷款，用一次性 pod 隔离抵押品和债务，目前无公开 TVL 和代币。RISEx 是订单簿完全跑在 RISE 的 EVM 内的永续合约 DEX，跟踪 43 个市场、未平仓合约约 3900 万美元，RISE 已融资 800 万美元。Boros 为永续资金费率创建市场，10 月 15 日上线 ETH 和 BTC 价差市场，标的为 Hyperliquid 与 Gate 资金费率之差，上线时空头报价约 25% 至 35% 固定 APR。原文提示项目多处早期阶段、不确定性较高。

Foresight News 编译 Route 2 FI 的文章指出，30 多个国家加密税为 0% 的说法容易误导，税负取决于收益被归为投资、专业交易、收入还是经营业务。塞浦路斯自 2026 年 1 月 1 日起对符合条件的加密处置利润统一征 8%，已不在零税之列；瑞士免私人资本利得但仍征财富税；德国、葡萄牙、卢森堡分别以 1 年、365 天、6 个月持有期提供豁免。欧盟 DAC8 报告规则从 2026 年起适用，免税与申报义务是两回事。

Decrypt 发布长文介绍 Strategy（原 MicroStrategy，纳斯达克代码 MSTR）：该公司 2020 年由 Michael Saylor 推动将比特币列为主要储备资产，通过可转债和优先股（STRK、STRC、STRD、STRF、STRE）融资购币。2026 年 5 至 8 月，Strategy 出售 6,948 BTC 约 4.325 亿美元，用于支付优先股股息和回购 STRC，放弃了“永不卖币”立场，改为目标“永不成为净卖方”；8 月底恢复买入，9 月底持仓创下 847,666 BTC 纪录。截至 2026 年 10 月 20 日，其最新 SEC 文件显示持仓 848,517 BTC，成本均价 75,446 美元。2026 年 7 月公司改用“每股净比特币”口径重算 mNAV，同日公司自用口径显示 1.12 倍溢价，而旧口径为 0.87。MSCI 已于 10 月 15 日敲定规则，将单一资产主导资产负债表的“非运营公司”排除出全球可投资市场指数，11 月 30 日收盘后生效。

PANews 发文解读走私虚拟货币矿机可能涉及的罪名，作者为邵诗巍律师。矿机若按普通电子设备处理，低报价格、伪报品名偷逃税款适用《刑法》第153条走私普通货物罪，公开裁判中绝大多数矿机走私案定此罪；若被认定为国家禁止进口货物，则适用《刑法》第151条第3款，货值20万元以上即可入罪、100万元以上属情节严重处五年以上有期徒刑，目前仅宁波海关2026年7月通报的廖某某等人案适用该罪名。文章区分了行政与刑事的三层界限：如实申报不构成走私；故意逃避监管但货值不满20万元或偷逃税额不足自然人10万元、单位20万元的按行政走私处理；达到数额标准才追究刑事责任。二手矿机若无法证明仍具原有使用价值，存在被依GB 34330鉴别为禁止进口固体废物、责令退运并处50万至500万元罚款的风险，目前尚无定走私废物罪的刑事判决。