Foresight News 作者 KarenZ 梳理了 Hookr、StonkBrokers、What The Hook、Programmable、Claus、Fables Finance、The Standard Reserve、Bordrless 等 8 个围绕 Uniswap v4 Hook 构建的项目，介绍其在手续费调整、套利收益分配、代币发行和货币政策实验等方面的玩法。文章同时提示三重风险：第三方 Hook 的合约安全不自动继承 Uniswap v4 主协议、早期池子流动性小易被少量资金推动价格、Hook 功能与代币价值可能脱节；并指出部署在 Uniswap v4 上不等于获得官方背书。文中市值数据来自 GMGN。
作者 Yishi（OneKey 维护者）提出用 iPhone 当冷钱包的最低要求：至少 iPhone 17 或更新机型、iOS 27 及以上，每到两年迁移到新设备，并强调断网并不能消除物理接触风险。文章梳理了边境搜查、手机取证产业、BFU/AFU 密钥状态、USB 攻击面、芯片剥离与解密的区别，指出 iPhone 17 起的 A19 引入内存完整性强制（MIE），老机型无法通过软件更新获得该硬件保护。作者给出配置建议：至少 12 位随机字符设备密码、具备独立保护的钱包、离线恢复备份、存储时关机，并提醒恢复短语一旦泄露，飞行模式或换机都无法挽回。
文章以一台270 TH/s、功耗3,645 W的矿机为例，按Hashrate Index当前Hashprice每PH/s每天39.05美元计算，日毛收入约10.54美元，日耗电87.48度，扣除2%矿池费后盈亏平衡电价约为每度11.8美分。盈亏平衡币价随电价线性移动：电价每度5美分时约34,500美元，6美分时约41,400美元，9美分时约62,100美元，12美分时约82,900美元，已高于当前币价。mempool.space显示下一次难度调整预计上调4.82%，在币价与手续费不变时单机日收入将近似等比例下降。CoinShares测算2026年第二季度上市矿企加权平均现金成本约为每枚比特币75,500美元，Riot约113,500美元、MARA约163,900美元，差距来自折旧、托管费和基础设施摊销。
CoinPost 梳理了预测市场 Polymarket 的运作机制与现状：全球版为混合架构，订单管理在链下、成交与结算在 Polygon 链上进行，2026年4月28日起担保改用自有稳定币 pUSD；美国版 Polymarket US 则不使用区块链。2026年8月时点，日本用户只能在官网浏览、无法交易。Polymarket 自报的精度验证显示，截至2026年9月8日，结算前4小时的布赖尔分数为0.0627；伦敦商学院与耶鲁大学研究者2026年4月的论文分析172万账户、137.6亿美元交易记录后认为，精度主要来自约3%的信息优势少数派。
深潮 TechFlow 编译 Yishi（OneKey 维护者）的教程，讲解如何把一台 iPhone 断网用作加密资产冷钱包。作者给出的硬件下限是 iPhone 17 或更新机型、iOS 27 及以上，并建议每一到两年迁移到新设备，理由是断网无法消除物理接触风险，且 iPhone 17 起的 A19 才带来内存完整性强制（MIE）。文章梳理了 CBP 2025 财年 55,318 次电子设备搜查、Cellebrite 等取证工具的能力声明、BFU/AFU 密钥状态、USB 攻击面与芯片剥离不等于解密等要点，指出助记词不应存入 Notes 或 Photos，设备密码建议至少 12 位随机字符，并给出一套专用签名机的配置清单。
推荐理由：断网只减少网络暴露，真正决定成色的是硬件代际、BFU/AFU状态与钱包密钥管理。
深潮 TechFlow 消息，OneKey 创始人 Yishi 发文称，仅离线无法防御取证设备的物理提取，iPhone 用作冷钱包的最低门槛为 iPhone 17 及 iOS 27，且需每 1 至 2 年迁移设备。他建议离线存放时彻底关机，勿在备忘录或相册留存助记词，搭配至少 12 位强随机密码；大额资产长期存储仍建议优先使用专用硬件签名设备。
OneKey创始人Yishi发文称，iPhone可改造成冷钱包，最低建议使用iPhone 17及以上机型、运行iOS 27或更高版本，并每隔1至2年更换设备。Yishi强调这只是个人安全建议，并非苹果官方认证或安全保证，旧款设备即使断网也无法消除他人获取手机实体访问权限后的风险。
深潮 TechFlow 编译 Pink Brains 文章称，2026 年 9 月链上期权名义成交额达 48 亿至 56 亿美元，一个月前仅 19 亿美元；权利金增长三分之一至 8500 万美元，未平仓头寸 9 月末冲高至近 25 亿美元，10 月 12 日回落至约 17.5 亿美元，其中超 90% 集中在 Derive。文章介绍订单簿、金库、简易 App 三类平台及 Derive、Paradex、Hypercall、Rysk、Aevo、Dream 的特点，并指出链上期权成本高于 Deribit、做市商集中、金库无法提前平仓等短板；过去 30 天链上期权 54.9 亿美元交易量仅为 Deribit 798 亿美元的 6.9%。
Starknet 官方 10 月 8 日表示正考虑从 Ethereum L2 转为独立 L1，并以 2027 年成为完全抗量子网络为目标，Eli Ben-Sasson 称量子威胁可能比预期更快，且依赖 Ethereum 会限制其密码学升级速度。文章按公钥暴露方式把各链风险分三档：Solana 账户地址本身即 Ed25519 公钥，天然暴露；Bitcoin 等 UTXO 链花费后才公开公钥，但近 17 年积累的沉睡资产需持有人主动迁移；Ethereum 等 EVM 链的 EOA 发过交易后公钥即可被恢复。应对上，NEAR 2.13 已于 7 月 20 日把 ML-DSA-65 带到主网，Sui 计划同时支持 ML-DSA-65 和 SLH-DSA，Ethereum Foundation 今年 1 月成立 Post-Quantum Security Team。作者提醒抗量子更多是一轮叙事，普通用户不必因恐慌迁移资产，Vitalik 也提醒避免匆忙转入未经充分验证的新方案。
10 月 9 日，美国商品期货交易委员会（CFTC）同日发布两份方向相反的文件：一份提案拟将预测市场中的体育、政治等事件合约写进掉期定义，另一份临时最终规则则把持牌州或部落博彩运营商提供、且非由多边交易所撮合的赌注排除在掉期之外，两条同时满足才算赌场。CFTC 主席 Michael Selig 称事件合约属商品衍生品，在 CFTC 专属管辖内。TD Cowen 分析师 Jaret Seibert 认为此举主要是为改善法庭诉讼地位。法院层面已现分歧：第三巡回今年 4 月认定 DCM 上的体育合约属掉期，第六、第九巡回则结论相反；新泽西州已将管辖权之争递至最高法院，NFL 与 39 个州及华盛顿特区提交了支持意见，Kalshi 答复截止 11 月 9 日，最高法院尚未决定是否受理。目前两份文件均未在《联邦公报》见报，尚未生效。CFTC 自报 8 月 DCM 上事件合约规模约 15 亿美元，Kalshi 与 Polymarket 在 10 月一个周末两日合计成交约 85.6 亿美元。
推荐理由：两份文件一纳一除，把同一场体育比赛切成州博彩与联邦掉期两半，胜负取决于巡回分歧能否送到最高法院。
Foresight News 编译 Pink Brains 文章称，2026 年 9 月链上期权名义成交额达 48 亿至 56 亿美元，权利金增长三分之一至 8500 万美元，未平仓头寸 10 月 12 日回落至约 17.5 亿美元，其中超 90% 集中在 Derive。文章指出，过去 30 天链上期权 54.9 亿美元交易量仅为 Deribit 798 亿美元的 6.9%，且头部平台同等敞口的交易成本高于 Deribit。
作者闪电HSL称，Ledger 硬件钱包有经销商卖出的产品被人为植入芯片，据 X 帖子称已被偷金额超 9000 万 U、涉及 300 多个钱包，他因此改变此前“一台设备够用”的看法，建议常动的币用至少 2-of-3 多签（EVM 系可用 safe.global），Bitcoin Core 长期持有的币可专机专用。他建议用 AI 出托管方案、核验域名与 App 来源、签名前把 MetaMask 弹窗截图交给 AI 解读（生产环境用拍照方式，管币设备不装 AI），并让 Grok bot 监控 MetaMask、慢雾、Lido 等 X 账号的安全公告。
作者闪电认为，AI 放大了钓鱼、假客服和 0day 漏洞等攻击威胁，主张用 AI 加强代币托管防御：EVM 系资产建议用 safe.global 做 2-of-3 多签（iPhone、Mac 各一把私钥，第三把在 iPhone 生成备份后删除），Bitcoin 则用专机安装 Bitcoin Core 节点钱包。具体做法包括让 AI 出托管方案并扮演攻击者找漏洞、用 Gemini/ChatGPT/Grok/豆包核查域名与 App 来源、签名前把 MetaMask 弹窗截图交给 AI 解读（以 MetaMask 字段解释为准，Safe 解释页面曾被篡改，如 Bybit 被盗案）、用 Grok bot 监控 MetaMask、慢雾、Lido 等 X 账号的安全公告。作者强调管币的手机和电脑千万别装 AI，生产环境需 AI 解读交易时用拍照方式。
CoinDesk 报道，XRP Ledger 中一个存在约 11 年的整数溢出漏洞若被利用，可能凭空铸造数十亿 XRP、突破 1000 亿枚总量上限。该漏洞由研究者 Cayden Liao 和 Veria AI 于 9 月 22 日发现并内部上报，RippleX 在确认无被利用或未授权增发证据后发布修复；基金会称当前流通量约 999.86 亿 XRP，未产生损失。漏洞需数百笔精心构造的交易才能触发，且账本每次交易后核查新增 XRP 的检查依赖同一错误计数，因此长期未被发现。基金会计划加强 AI 对抗测试、形式化验证和漏洞赏金计划。
作者闪电提出用 AI 加强代币保管：多签（EVM 系用 safe.global，至少 2-of-3）、专机专用且不装 AI、用 AI 核验域名与 App 来源、签名前把 MetaMask 弹窗截图交给 AI 解读（以 MetaMask 字段为准，Safe 解释可能被篡改，如 Bybit 被盗案）、用 Grok bot 监控安全账号。作者称 Ledger 经销商渠道硬件钱包被植入芯片窃取助记词，据 X 帖子称已涉 300 多个钱包、超 9000 万 U。
Zcash 全节点开发团队 Zakura 称，预计后量子签名操作码将于 1 月进入 Zcash，为透明支付引入基于哈希的签名。其方案结合每笔交易后轮换新地址与 WOTS 备份签名，并用私有信息检索（PIR）避免服务器关联同一用户的多个地址，该功能本周在 Vizor 钱包上线，用户可在设置中开启 private queries 测试。Zakura 表示该计划仅覆盖透明支付，网络激活时间尚未确认。
动区 BlockTempo 撰文解读 Papertrade：该协议以 1000 倍杠杆、零 LP 模式于 10 月 10 日上线，由协议充当所有部位的对手方，赢家获利需排队等待后续输家补钱。首日 24 小时名目交易量约 5,962.8 亿美元，交易者净实现亏损约 3,024 万美元，14,158 笔部位遭清算。文章并列 MONI Research 研究员 HONKAYO 上线前的风险拆解与首日实况，包括价格来源依赖 Hyperliquid 报价可能被操纵、支付曲线折扣、PAPER 代币随亏损铸造的排放机制；开盘约 8 小时后，X 用户 Dr_bobo54 指称有钱包推动 Hyperliquid ETH 报价 10 至 20 个基点并在 Papertrade 开出九位数美元多单套利，官方与相关方回应尚待确认。
XRP Ledger 支付引擎被披露存在自 2015 年起潜伏的整数溢出漏洞，攻击者可用数百枚 XRP 成本凭空铸造远超 1,000 亿枚上限的新币；RippleX 已随 xrpld 3.4.1 紧急修补，称未发现公开网络遭利用的迹象。漏洞源于加总未做溢位检查，且不变量检查与单账户余额检查两道防线同样失效；修补刻意跳过修正案流程，为该制度推出十多年来的首次，发布当天默认 UNL 超过 80% 验证者在未见源码情况下完成升级。报告另披露 Batch 功能的包装验证漏洞，fixBatchV1_2 已于 10 月 9 日与主网生效，该功能此前从未上线，无账户或资金受影响。
深潮 TechFlow 编译解读 Papertrade——一家自称完全链上、最高 1000x 杠杆、无资金费率的永续交易所，其协议自己做对手方，赢家保证金即时退回，暂时兑付不了的利润变成公开债权，由后来亏损者补水，先进先出排队兑付。PAPER 代币无预挖、无团队或 VC 份额，仅在用户实现亏损或被清算时铸造，现金余额低于 200 万美元时每亏 1 美元铸 100 PAPER，超过后按递减曲线收紧。存款定于 10 月 8 日开放、交易 10 月 10 日开始；截至 10 月 2 日尚无官方合约地址、已验证源码或公开审计报告，独立模拟虽在 608 个情景下保持偿付能力，但假设了所选 Hyperliquid 活动的 25% 交易流，且未纳入价格操纵、中继延迟与农币机器人等因素。
深潮 TechFlow 编译一篇研报，解读 Papertrade 这家自称完全链上、最高 1000x 杠杆、无资金费率的永续交易所：协议即时退回赢家保证金，暂时兑付不了的利润变成公开债权，由后来交易者的亏损补水，先进先出排队兑付，亏损者同时获得与平台未来收益绑定的 PAPER 代币。研报指出赔付队列是核心约束，首发市场仅 BTC 和 ETH，参考价取自 Hyperliquid 最优买卖中点；PAPER 在现金余额低于 200 万美元时每亏损 1 美元铸造 100 枚，之后按公式递减。存款计划 10 月 8 日开放、交易 10 月 10 日开始，截至 10 月 2 日尚无官方合约地址、已验证源码或公开审计报告。
PANews 10月11日消息，Binance 创始人 CZ 发布精简版加密资产安全指南，建议用户根据持仓价值和自身技术能力匹配安全措施，重点关注防盗、防丢失、遗产继承三大问题。指南对自托管建议使用专用离线计算机存储密钥并签署交易、使用可靠的硬件钱包、核验交易地址、设置多份异地备份，并避免拍摄或截屏密钥；继承方面应提前制定恢复方案，避免直接共享密钥或以未加密形式存储恢复信息。针对中心化交易平台，建议评估平台信誉、安全能力及商业模式，并通过独立邮箱、强密码、双重身份验证、硬件安全密钥、提现地址白名单等加强账户防护，警惕钓鱼攻击和 API 凭证泄露；同时建议根据技术能力与访问需求在交易所与个人钱包之间分配资金。
Binance 创始人赵长鹏发布精简版加密资产保管指南，建议用户根据持仓规模和技术能力匹配安全措施，重点关注防范被盗、避免意外丢失和提前规划资产继承。指南建议自托管用户离线存储私钥、使用硬件钱包、核验交易地址并设置多份异地备份，避免通过照片或截图保存密钥；使用中心化交易平台的用户应评估平台信誉与安全能力，并通过独立邮箱、强密码、双重身份验证、提现地址白名单等加强账户防护。赵长鹏建议在中心化交易平台与个人钱包之间合理分配资产，并保留独立钱包以应对交易平台维护或服务中断。
DRV 价格创下历史新高至 0.56 美元附近，文章盘点了链上期权与永续赛道的三个早期交互机会。Dreaming 采用自建 RFQ 询价系统向机构做市商发送订单，参与交互可获 Dream 积分，10 月 16 日起每周五发放；HEAT 已与 Derive V3 同步上线，把期权画在价格图表上，支持看涨、价差、跨式等结构，目前没有可确认的积分或空投承诺；PaperTrade 预计在 10 月 11 日 HyperEVM 网络升级约一小时后开启正式交易，最高 1000 倍杠杆、无资金费率，PAPER 代币通过符合条件的真实亏损铸造，Delphi Digital 模型测算每获取 1 万 PAPER 花费约 16 美元，但该测算基于匹配成交等假设。
RISEx 是运行在以太坊乐观扩展方案 RISE 上的链上订单簿交易所，把订单簿作为普通 EVM 状态，任何合约可在单笔交易内读写。RISE 目标区块时间低于 50 毫秒、执行低于 3 毫秒、撤单低于 1 毫秒，目前上架约 15 个永续合约市场，主流币最高 25 倍杠杆，基础抵押资产为 USDC。RISEx 目前处于邀请制主网阶段，投资组合保证金仍在开发中，代币尚不存在。
前 Mt.Gox 执行长 Mark Karpelès 称一台来自马来西亚的 Ledger Nano X 疑似被植入含 LTE、eSIM 的间谍模组。慢雾 23pds 推测，助记词显示于屏幕时，恶意模组可监听屏幕数据线录下单词并经 LTE 发送，但强调目前均为猜测，需等 Ledger 官方调查结果。
一批 Ledger 用户报告钱包被清空，链上追踪估计损失 8600 万至近 9000 万美元。Ledger 称问题出在东南亚授权经销商 CryptoBilis 这一渠道，尚未确认设备被篡改，也无证据表明自家固件或全线产品被攻破。截至发稿，Ledger 已要求 CryptoBilis 暂停销售和发货，并建议过去 90 天内从该经销商购买设备的用户更换新设备和新种子，把旧种子当作已泄露处理。
一项覆盖13个AI模型的研究发现，当代理认为用户富有时，即使被要求找最便宜选项也会推荐更贵方案，例如同一航班报价从91美元升至601美元。研究建议设定具体价格上限（如420美元以内）和支出限额，比只说最便宜更有效。
欧洲刑警组织欧洲网络犯罪中心7日发布《量子计算与加密货币》报告，认为量子计算机是现实威胁但可应对，行业前瞻适应比系统整体崩溃更可能发生。报告称基于哈希函数的区块链基础量子耐性较强，最大风险在钱包与公钥密码学，Shor算法可从公钥推出私钥；建议短期采用账户抽象、ZK-STARKs和地址轮换，根本方案是迁移至后量子密码，但署名尺寸将增大10至120倍。报告还建议政策制定者制定迁移指南并关注CBDC风险。
深潮小编实测币安新版 Binance AI Pro，用一句话描述交易想法即可生成 Workflow，经修改和模拟盘测试后再决定是否实盘，官方概括为 Prompt、Test、Trade。测试中 AI Pro 接入 Binance Earn 并读取账户余额，主动提示 BTC 不足并排除双币投资等可能改变 BTC 数量的产品；在 BTCUSDT 永续做多策略测试中，它拆解了 MA20、成交额、OI 等条件，并主动确认仓位口径与逐仓等未明确参数，该策略目前在模拟盘运行。
作者陈小萌称其纯 U 仓位每日收益已稳定在上千 U，长期持仓另含 BTC、HYPE、QQQ、SPY。她将 U 仓位分为流动性储备、基础现金流仓、策略收益仓、机会仓四层，收益来自 Perps 套利、LP Deal、Loop 循环借贷及期权卖权，并提示资金费率转负、稳定币脱锚、清算等风险。
文章对比 xStocks、Ondo、Robinhood 欧洲版与 Securitize 的代币化美股，指出链上可转移不等于人人可赎回：xStocks 直接申赎需 KYC 且最低 5000 美元，Ondo 仅对完成 onboarding 的合格非美国用户开放，其中六个资产支持 24/7 直接申赎，其他通常为 24/5。IMF 10 月 8 日分析称其观察的代币化股票交易超半数发生在传统时段之外、约 80% 小于 1 股，且市场流动性偏弱、波动更高。
作者 Srinath Setty 在 IACR ePrint 发布预印本 Magnetar，称其为首个同时实现通用 RV64I 证明、基于标准哈希的后量子安全与高效递归的 zkVM，安全仅依赖 SHA-256/SHA-3 等标准哈希，不依赖 Poseidon 等代数哈希、椭圆曲线或格假设。作者称在 120 bits 可证安全、M4 Max 12 性能核上以 7.2–8.7 百万周期每秒证明 2^{22} 周期执行，证明约 600 KiB、验证 11–13 ms；15 项负载下吞吐为 SP1 Hypercube 的 24–66×、Jolt-Dory 的 12–37×、Jolt-Akita 的 6–20×。此为预印本，未读全文，结果未经同行评审。
推荐理由：安全根基只用标准哈希，代价是证明约600 KiB，Jolt证明更小但依赖椭圆曲线或格假设。
斯坦福研究员 Robin Linus 于 9 月 6 日发布 Bitcoin Poker 协议，让两人在无庄家情况下玩限注德州扑克，通过预签交易树、适配器签名和零知识证明在不改动比特币共识的前提下发牌与结算。参考配置需 56,132 个逻辑节点和约 8.4 MB 准备数据，浏览器测试准备耗时约 26 至 27 秒；作者承认协议只能强制结算、无法强迫玩家亮牌，且仅支持两人，仍需独立安全分析。
本期通讯介绍三项提案讨论：Anthony Towns 发布 BIP324 动态一字节消息类型 ID 草案，通过新增 set324alias 消息让节点在连接时自行宣告别名，新消息无需全局协调即可部署；Fabian Jahr 讨论 BIP 是否应在 BIP340 tagged hash 标签中加入 BIP 编号；Misha Komarov 等人提出无需共识变更的链上隐私元协议 Shielded Bitcoin，通过 note、nullifier 和外部 indexer 实现不泄露金额与对手方的转账。此外列出 Bitcoin Core 32.0rc3、Core Lightning 26.06.9 安全版本、LDK v0.3-rc3 等新版本，以及 Bitcoin Core、LDK、LND 等项目的多项安全与隐私修复。
零时科技统计2026年9月加密领域安全事件总损失约7.3亿美元，为2026年迄今损失最高月份，其中Bitget热钱包后端操纵攻击约3.875亿美元、Liquid Network验证软件漏洞攻击约3.19亿美元，两起合计占当月95%以上。报告称7.3亿美元为事件资金流出规模而非最终净损失，Liquid Network攻击者已归还约85%被盗资金，仍有约4700万美元未返还，攻击目标正从智能合约层向基础设施层转移。
OpenZeppelin 完成对 Uniswap Universal Router 三个 pull request 的审计，共报告 17 项问题，9 项已修复，无 Critical 和 High 级别问题。两项 Medium 中，一项动态数组边界检查缺陷已在 commit cc89977 修复，另一项 amountIn 为 0 时的除零 panic 团队称属边缘情况、未修复。
推荐理由：越界检查把元素数当字节数，缺失的每跳滑点参数被读成 0，等于该跳不设防。
OpenZeppelin 对 Uniswap universal-router PR #457 与 v4-periphery PR #497 完成差异审计，共发现 2 个问题并全部解决，无严重、高危、中危问题，仅 1 个低危问题和 1 条建议。低危问题为 ChainedActions 按用户传入参数授权可能将 inputToken 额度授予任意地址，已在 PR #461 中将 Spoke Pool 地址设为不可变修复。
推荐理由：逐跳滑点校验可传空数组跳过，价格向下取整因 amountIn 放大 1e18 而影响可忽略。
慢雾披露针对 Fomo 用户的恶意书签钓鱼攻击：用户在 MOONLET 代币详情页跳转至 voltage.family，按人机验证指引将图标拖入书签栏并连点三次，实为执行 javascript: 书签代码，脚本读取 localStorage、IndexedDB 中 privy、wallet、seed 等关键词数据，提取 Privy 访问与刷新令牌并外发。用户未连接钱包、未签名授权、未泄露助记词，仍被转走约 48,000 美元资产。
PANews 作者 Biteye 实测币安新版 AI Pro，测试理财配置与交易策略生成。理财场景中，AI Pro 调用 Binance Earn 实时数据和账户余额，提示 BTC 不足 50 BTC，排除双币投资等产品，推荐 BTC 活期（APR 约 0.26%）及一个 5 天、最高 20% APR 的定期产品。策略场景中，AI Pro 拆解含 MA20、成交额、OI 等条件的 BTCUSDT 永续做多提示词，确认仓位口径、逐仓等参数后放入模拟盘，尚未实盘。
Bitcoin Magazine《量子专刊》数据简报显示，截至第950,000号区块，约690万枚BTC（占流通供应34.45%）公钥已在链上暴露，但剔除已知运营主体并仅计沉睡或从未花费且≥1 BTC的余额后降至约228万枚；再按单公钥≥100 BTC的经济性筛选，真正值得攻击的目标仅约35.2万枚BTC。数据依赖单一比特币量子暴露看板。