研究与资料

Jay You 撰文、Foresight News 编译的文章分析 2026 年 10 月多起攻击如何暴露互联网脆弱性，包括 PHP「PHP2Shell」漏洞波及超过 500 万台主机、LiteLLM 发布流程被劫持、币安热钱包被盗 63 亿美元（FBI 归因于朝鲜）。文章认为 AI 代理兼具武器、目标和冒充者三重角色，应对分观察、执行、预防三层，并预判代码大迁移、安全内置进应用和代理与人类分流的「双车道」互联网三个趋势。

Bitmine 董事长 Tom Lee 在 X 发文归纳近期加密市场六项抛压原因。四个主因包括 Nvidia 等AI与半导体股回落引发保证金追缴、Anthropic IPO 造成股权供给冲击并促使投资人卖币筹措申购资金、其散户配售集中在 Robinhood 平台，以及一起 63 亿美元骇客事件的退款持有人把部位换成现金或稳定币。两个次要因素是 Anthropic 路演中AI颠覆论引发的存在性担忧，和美国司法部审查对亚洲与中国晶片销售。他称期间基本面持续转好，重申加密仍是金融的未来。

黄仁勋已宣布辞职，一位未具名知情人士向CNBC称董事会前一晚决定将其免职，外界猜测与其支持开源AI模型有关，但尚未获证实。Wired曾报道Nvidia未来五年将投入260亿美元于开源AI模型，今年9月同意以129.3亿美元收购Hugging Face。文章将此与比特币开发者围绕开源软件的法律抗争类比，涉及Tornado Cash制裁案与Samourai Wallet创始人判刑；行业将关注黄仁勋预计12月的国会作证及Roman Storm计划于2027年4月的重审。

Bitwise 首席投资官 Matt Hougan 在 X 发文称，当前加密市场的疲态很像 2018 年年中，受美国大选、币安事件、货币政策收紧等因素长期影响，市场可能还要低迷一段时间。他表示未来某个时点会出现绝佳买入机会但难以预测时点，2018 年打破沉闷局面的是 DeFi 这一创新突破，这次可能类似，而创新突破无法提前预测。

PANews 11月13日援引链上分析师Ai姨监测称，巨鲸@Jason60704294（「先定10个大目标」）自10月以来疑似亏损超6.2亿元人民币。币Coin截图显示，其10月初累计收益超1.1亿美元，几波暴跌后回撤至1776万美元，缩水超9300万美元。该巨鲸发推表示已卸掉全部杠杆。

作者 Bidao 称，10/29 至 11/14 BTC 从 81,971 跌至 66,456 USDT，币安 U 本位永续累计净主动卖出 -47,747 BTC，约为现货净卖出 -927 BTC 的 51.5 倍，17 天永续总流水 1980 亿美元。其援引逐时数据称，11/06–11/14 累计净跌 8,772 美元中，75.1% 发生在美股休市的亚欧时段与周末。作者并引 11/12 币安 PoR 称用户托管 687,912 BTC、储备率 100.05%，据此指控平台借 VIP 借币池与负费率撤单特权配合外部账户收割。

据 Lookonchain 监测，loracle.hl 的 BTC、XMR、ETH 和 STRK 多头仓位合计浮亏约 2670 万美元。配图显示，BTC 仓位浮亏约 1895 万美元，XMR 仓位浮亏约 562 万美元，ETH 仓位浮亏约 64 万美元，STRK 仓位浮亏约 144 万美元。

据Crypto Briefing报道，Compound管理合伙人Michael Dempsey在2026年10月13日的Empire播客采访中表示，加密风险投资已低迷近两年，接近停滞状态，停滞可追溯至2024年。他认为开发者与资金正转向人工智能，并将当前情况与2021年科技创业者涌入加密领域作对比。他还提到代币激励的结构性问题，承认代币化有实际潜力，但代币激励难以实现长期利益一致。

PANews 援引 Ai 姨监测称，bit 关联实体的九个地址累计持有价值 1.55 亿美元的多单，包括 60,841.22 枚 ETH 多单和 600 枚 BTC 多单，目前浮亏 4406 万美元，未计入大量资金费。该实体此前曾做多 12 万枚 ETH，今年 4 月至 8 月靠做多盈利超过 6705 万美元；此前操作地址已停用，近期开始用一批新地址重新做多。

PANews 11月14日消息，Alliance 普通合伙人 Imran 发文称，资本与人才正从加密转向 AI、机器人等前沿科技，加密行业正聚焦华尔街、TradFi、支付与金融科技，投资机会空间收窄。他认为当前处于去泡沫阶段，剔除前几个周期积累的过剩部分；大型加密 VC 拓展前沿科技主要因纯加密基金规模难以匹配风投回报预期。他同时表示加密和链上领域将长期存在，正与 AI 融合（如智能体支付、钱包），处于技术范式成熟的第二阶段，LP 整体对加密成长持积极态度。

Foresight News 汇总两周行业热点。MSCI 于 11 月 12 日发布最终名单，将 Strategy、Metaplanet、Upexi 等 6 家资产持有型公司从指数剔除，11 月 30 日美股收盘后生效，BNB Standard 等列入观察名单。Vitalik 发文称 ETH 叙事重心应放在价值存储而非手续费销毁代币，EIP-1559 机制应保留。币安 CFO 换为 Justin Yek；俄罗斯央行公布比特币、ETH、USDT 可供非合格投资者交易，自 11 月 17 日起生效，单家中介年购买上限 30 万卢布。安全方面，Robinhood Chain 上 Arcus 因记账漏洞被盗约 223.44 万美元 USDG，平台已用自有资金补足；KOL Evan Luthra 在牛津被劫超 200 万美元；交易员 Cupsey 遭 Bubblemaps 指控用约 30 个关联钱包套现约 174 万美元。

据 Coinbase CEO Brian Armstrong 11 月 12 日披露，Coinbase 已收到数百条来自 AI 智能体的功能请求，部分请求在不到 24 小时内转化为产品更新。智能体可通过 Coinbase for Agents 的 /feedback 接口提交需求，Coinbase 将处理有助于智能体使用产品的需求。

imToken 撰文认为，加密安全正从保护私钥转向保护人员、软件、设备与权限之间的完整信任链条。文章以 Binance 10 月 29 日安全事件为例，攻击者经篡改安装包、虚假面试、恶意代码渗透钱包开发团队，再利用内部 AI 工具获取容器部署权限，触及钱包签名服务发起未授权交易。文中还梳理了 Coinbase 的资产保护体系、Ledger 与 Trezor 收紧供应链（Trezor 确认 3 台经经销商 CryptoBilis 销售的 Safe 5 存在硬件植入，经销商网络缩减约 80%，并发布 2.13.1 固件防护）、韩国 FSC 要求审视冷钱包比例及 CZ 倡议安全联盟，并提出最小权限、持续验证、纵深防御等建议。

ChainCatcher 援引美国证监会（SEC）交易与市场部主管 Jamie Selway 的表态称，市场正快速变化，交易趋向 24 小时运行，代币化证券、永续合约等新型投资工具陆续进入市场；美国国债市场即将实施集中清算，国家市场体系（NMS）核心机制改革也在讨论中。他表示研究挑战已从获取差异化数据转向处理海量数据集，SEC 将推动利用 AI 工具并加强与学术界合作，DERA 近期已重新启动杰出访问学者计划。

英国智库 RUSI 召集的工作组发布报告，称加密资产是英国在2027年 FATF 互评估前的重大风险。伦敦警察局评估英国66%的投资欺诈涉及加密资产，2025年国家风险评估将加密洗钱风险上调为高；而英国强制加密监管制度到2027年10月25日才生效，晚于 FATF 评估人员预计6月的到访。工作组还警告，聚焦可识别加密企业的制度可能把 Tether USDT 等最高风险活动挤出 FCA 监管范围。

Tyler Warner 在 Decrypt 每日专栏中分析，黄仁勋周四辞去 Nvidia 总裁、CEO 及董事职务，公司未说明原因，CFO Colette Kress 出任临时 CEO，股价一度跌14%后收跌约4%。比特币跌约4%至十二周低点约68,000美元并触及200周均线，ETH 跌约3%跌破2,000美元。他提到局部利好：Binance 称已补足10月29日约63.4亿美元黑客事件影响的资产并发布覆盖44种币的储备证明；美国司法部获法院批准没收其中逾12亿美元。

据 CNBC 报道，美国商品期货交易委员会（CFTC）主席 Michael Selig 在采访中表示，CFTC 对事件合约拥有专属管辖权，必要时将把相关诉讼推进至最高法院，并阻止各州以无牌经营投注为由起诉受 CFTC 监管的交易所。谈及拟议加密监管框架时，他称多家主要加密交易所因提供永续合约等衍生品已在 CFTC 注册，新规落地后可增加现货交易；部分机构为避免逐一申请 50 个州的牌照也寻求在 CFTC 注册。对未提供保证金、杠杆或融资交易的交易所，该框架采取自愿加入机制。

加密 KOL XXAntiWar 在 X 平台发文复盘称，今年最大的两笔亏损均来自 ZEC 空单，两次均主动平仓止损，若继续持仓则可能遭到强平。他表示过去几个月大部分时间在做 ZEC 波段交易，最终净赚约 2 万美元，而今年主要盈利来自逢低买入存储板块股票及 HYPE 波段交易。他提醒合约交易不应硬扛亏损或追加保证金，投入合约账户的资金应做好全部亏损的准备。

FinTax 撰文梳理欧盟 DAC8 与 CARF 客户交易信息报告的数据处理流程。文章指出，链上流水需与客户资料、平台内成交及账户记录关联才能申报，涉及数据接入、主体关联、交易分类、估值、核验和报表生成六个环节。以英国 HMRC 指引为例，币币交易需分别反映处置和取得资产的公允市场价值，覆盖 2026 年的首份报告应在 2027 年 5 月 31 日前提交，采用 XML 格式并遵循 OECD Schema 和 HMRC 文件要求。

作者@xKseilas数据截至2026年11月8日，核查646张加密卡，其中适合普通人申请使用的活跃卡只有256张，109张有足够数据按真实成本、返现、安全、覆盖打分。S级仅4张，为ether.fi Cash（78.5分）、Solid Card（78.0分）、Ethena Pay（77.8分）和Jupiter Card（73.0分）。文章指出高返现多附条件，如ether.fi返现以自家代币ETHFI支付并锁定7天，OKX 10%返现需500万美元资产的VIP等级；并归纳出发卡方高度集中、共享服务商出事多卡同倒（如Rain在Solana的合约漏洞同日波及Avici、Tria等项目）、免KYC卡是高风险重灾区三个模式。