Bunker mode and bitcoin address reuse: what bitcoiners should know
针对 Ethereum Foundation 研究员 Justin Drake 提出的"bunker mode",Casa CEO Nick Neuman 建议比特币用户优先避免复用已花费过的地址,因为链上花费会暴露公钥。
针对 Ethereum Foundation 研究员 Justin Drake 提出的"bunker mode",Casa CEO Nick Neuman 建议比特币用户优先避免复用已花费过的地址,因为链上花费会暴露公钥。
SHRMiner 提供 1 至 50 天的 Bitcoin 云挖矿合约,四档付费方案标称日收益从 72.50 美元到 525 美元不等,新用户可获 15 美元注册奖励及日收益 0.60 美元的免费试用合约。该指南称部分挖矿合约每日 BTC 奖励最高可达 7,700 美元,但实际回报未经独立验证。
加密借贷市场已从定期贷款转向无固定到期日的开放式信贷额度,借款人可在还款后反复提取资金。CeFi 平台负责托管与 KYC/AML,DeFi 协议则通过智能合约自动管理抵押、借款与还款,利率随供需浮动。抵押品价格下跌会推高 LTV,一旦突破清算阈值(Clapp 上超过 90%)将触发强制清算。
OneKey 维护者 Yishi 给出用 iPhone 做冷钱包的硬性下限:至少 iPhone 17 或更新机型、iOS 27 及以上,并每一到两年迁移到更新设备,因为断网并不能消除他人物理接触手机的风险。
OneKey 创始人 Yishi 援引 Cellebrite 2026 年公布的取证能力资料称,部分 iPhone 机型即使运行较新版本 iOS,仍可能在特定条件下被提取数据,但不代表钱包私钥必然被破解。他建议用 iPhone 作大额加密资产冷钱包的用户至少选择 iPhone 17 或更新机型、运行 iOS 27 及以上版本,并每一至两年更换设备,同时避免把助记词存在照片或普通备忘录中。
OneKey 创始人 Yishi 提出可将 iPhone 改造成冷钱包,最低建议使用 iPhone 17 及以上机型、运行 iOS 27 或更高版本,并每隔 1 至 2 年更换设备。他强调这只是个人安全建议,并非苹果官方认证或安全保证,旧款设备即使断网也无法消除他人取得手机实体访问权限后的风险。
一名用户在 Cosmos Hub 论坛发帖称,其解除质押 TIA 代币后质押奖励未到账,随后发现所委托的验证者已不活跃,询问是否有办法追回奖励。该用户公开的钱包地址为 celestia1286r9z0gy3cprtwgfm4aepc0r5qz53cc7nnqrn。
Ledger 硬件钱包被曝遭经销商人为植入芯片,可在用户抄写助记词时窃取并外发,据称被盗金额超 9000 万 U、涉及 300 多个钱包。作者据此建议改用多签(如以太坊 EVM 系的 safe.global,至少 2-of-3),并借助 AI 生成个性化托管方案、核验域名与 App 来源、解读 MetaMask 签名界面字段、监控安全公告,同时强调管币设备不要安装 AI。
乌克兰在 2026 年全球加密货币采用指数中排名第七,较上次上升一位,跨境稳定币转账量增长 77.5% 至 2203 亿美元。乌克兰正讨论建立战略加密货币储备,目前持有约 28 亿美元比特币。SHRMiner 是 2018 年成立的比特币云挖矿平台,服务超 500 万用户,注册可获 15 美元免费挖矿资金。
Gnosis 联合创始人 Martin Köppelmann 指出,Google 搜索 "gnosis safe" 的首位付费广告指向仿冒 Safe 钱包的钓鱼站点 wallet-safe.global,该广告伪装成 Safe.global 并复制了官方应用界面。
Binance 创始人赵长鹏在 X 发文,称安全措施应与持仓价值及自身技术能力相匹配,并同时处理防止被盗、防止意外丢失和安排继承三项优先事项。他指出自托管中私钥可授权资金访问、助记词用于生成密钥,获得任一即可控制资产,并建议用专用离线电脑或重置手机、从官方来源装软件、选用成熟硬件钱包,转账前在钱包上核验目标地址。
做市与 Gamma Scalping 落到交易系统里都是同一件事:价格变化后调整库存,涨了卖、跌了买。固定距离挂单做市靠 Bid/Ask 主动规定库存曲线,Long Gamma 加动态 Delta 对冲则由期权 Delta 变化强制产生同样方向的对冲交易。两者 PnL 来源不同:做市赚 Spread 并承担库存与逆向选择风险,Long Gamma 先付期权成本,再靠实际波动兑现。
一位数字资产持有人将约500万美元加密投资收益变现并转入本人香港银行账户后,银行启动客户尽职调查及资金来源审查,最终未通过并要求其在限期内终止账户服务,但账户并未被冻结、资金仍可正常转出。香港金管局反洗钱要求下,银行可基于整体风险评估终止客户关系,与认定资金违法是两回事;仅回答"炒币赚的"不足以满足SoF/SoW审查。
Binance 创始人 CZ 发布精简版加密资产安全指南,聚焦防盗、防丢失和遗产继承三大问题,并分别针对自托管与中心化交易平台给出建议。自托管方面建议使用专用离线计算机存储密钥并签署交易、可靠硬件钱包、核验交易地址及多份异地备份,避免拍摄或截屏密钥。中心化平台方面建议评估平台信誉与安全能力,并采用独立邮箱、强密码、双重身份验证、硬件安全密钥和提现地址白名单。
Binance 创始人赵长鹏发布精简版加密资产保管指南,建议用户根据持仓规模和技术能力匹配安全措施,重点防范资产被盗、意外丢失与继承规划。自托管方面,他建议离线设备存储私钥、使用可靠硬件钱包、核验交易地址并设置多份异地备份,避免用照片或截图保存密钥。针对中心化平台,他建议评估平台信誉、安全能力与商业模式,并启用独立邮箱、强密码、双重身份验证、硬件安全密钥和提现地址白名单。
Cosmos Hub 论坛发布指南,建议用户按用途挑选 ATOM 钱包:先确认钱包是否支持持有转账、质押、投票及连接应用,并检查其是否说明验证者佣金、风险与解质押等待期。还需核实支持的 Cosmos 链与跨链转账范围、代码是否开源、备份恢复指引是否清晰,以及发送前能否核对收款方、网络、金额和手续费。
Bitcoin Optech Newsletter #425 回顾播客披露 Eclair v0.13.1 存在两个 DoS 漏洞,可致节点资源耗尽并崩溃,已在 2026 年 5 月的 v0.14.0 中修复,旧版本用户应立即升级。
Casa 的 3-key vault 持有三把私钥,任意两把签名即可转移比特币,Casa 自己持有的一把从不被要求参与签名,仅用于恢复和提升签名便利性。发送交易需在不同设备上分轮签名,达到阈值后才会广播到比特币网络;Premium 会员另加 5-key vault,任意三把签名即可动用资金。Casa 建议混用不同厂商的硬件设备,避免单一设备类型凑齐签名门槛。
预测市场通过交易者之间的分歧定价,候选人合约报 $0.60 即隐含约 60% 胜率。低流动性、Kalshi 每份合约最高 1.75¢ 的手续费、时间成本与信息不对称都会让价格偏离真实概率。知情交易者、投机者、对冲者、套利者和做市商各凭不同激励参与定价,套利者在 2024 年 4 月至 2025 年 4 月间从 Polymarket 提取约 4000 万美元。
Trail of Bits 指出,在 TEE 中运行 MPC 门限签名协议时,若未考虑不可信主机,恶意主机可在签名方删除已用预签名后回滚文件系统状态,导致 nonce 分片重用并泄露私钥分片。
钱包并不持有比特币或以太坊,只持有私钥;热与冷描述私钥是否接触过联网设备,托管与非托管则决定谁能生成有效签名,后者更关键。个人最安全的配置是非托管冷钱包,余额大到难以承受损失时,可将签名权分散到多把私钥以消除单点故障。Casa 建议按当前价值的 10 倍来保护你的比特币。
以太坊交易从 2015 年由单一 EOA 同时负责授权、付费、提交与执行的六步模型,逐步拆分为可独立归属的多个环节。
Quicknode、Helius 与 Triton One 的 Solana RPC 计费逻辑完全不同:Quicknode 按链计费(Solana 每次请求 30 点)。
Casa 认为,频繁动用的数字资产用一个硬件钱包即可,但打算长期持有数十年的比特币应由多台设备保护,因为任何单一设备都可能丢失、损坏、停产或被攻破。Casa 给出的长期方案是 3-key vault:用户持有三把密钥中的两把、Casa 持有第三把,任意两把即可签名,丢失一把不影响取用。
Solana 目前存在 legacy、v0 和 v1 三种交易格式,三者共存且向后兼容。v0 于 2022 年 10 月上线主网,通过 Address Lookup Tables 在 1。
Bitquery 将 DEX 分析迁移至 DEXrabbit,该看板基于与 DEX API 相同的数据,覆盖 Ethereum、Solana、BNB Chain、Base、Polygon、Tron、Optimism、Arbitrum 和 Robinhood Chain,Bitquery Explorer 则继续覆盖代币、地址与交易。
Bitquery 上线 Tron DEX API,可通过 GraphQL 查询 SunSwap(v1/v2/v3)、SunPump 及 StableSwap 的交易、价格、K 线与交易者数据。
Bitquery 价格指数为每条支持链上的每个 DEX 代币计算统一价格,解决 DEX 代币没有官方美元报价的问题。该指数按滚动一小时衰减成交量对资金池加权,用报价代币当前价格换算,再依次混合为代币价格与跨链资产价格,结果以 Pairs、Tokens、Currencies 三个 cube 输出,支持 1 秒至 1 小时的 K 线和流式查询。
Bitquery 发布 Arbitrum DEX API 使用指南,开发者可通过 GraphQL、WebSocket 订阅、Kafka 流和批量导出获取 Arbitrum 上 Uniswap v3/v4、PancakeSwap、Camelot、SushiSwap 等 DEX 的实时与历史数据。
Bitquery 发布面向 PancakeSwap 的 GraphQL 查询与订阅接口,可实时或历史拉取交易、成交量、流动性与池活动数据,无需自建节点或 ETL。
Bitquery 的 SushiSwap API 索引其多链上的交易、池子、流动性与交易记录,支持实时订阅和完整历史数据,并提供免费试用。
Helius 发布 Agave 4.2 迁移清单,指出 Transaction v1、DeactivatedStake 奖励类型、账户更新抑制、Token-2022 jsonParsed 和 slot 时长常量五处变更大多返回错误或缺失数据而非报错,不会出现在异常日志里。
LSM Tree 是一种将写入先缓存在内存、再以有序不可变批次合并到磁盘的数据结构,从不原地修改数据,以此换取写入吞吐。该结构由 1996 年 Patrick O'Neil 等人的论文正式提出,后被 Google Bigtable 采用,并衍生出 LevelDB 与 RocksDB。
Casa 说明其多签金库中三把密钥的生成方式:Mobile Key 种子由手机端向操作系统加密随机数生成器请求 128 位随机数,转为 12 词 BIP39 助记词,Casa 服务器不接触明文种子。
Coldcard 熵漏洞将比特币种子熵从 128 位降至 32-72 位,引发用户对硬件钱包随机性的担忧。标准六面骰每次约提供 2.585 位熵,约 50 次投掷可达 129 位,Jameson Lopp 与独立安全研究员均以 50 次为阈值。最稳妥的做法是用不同厂商的多台硬件设备组成多签,各自生成熵;若某台设备熵不足,只需约 5 分钟轮换该密钥。
Solana 预确认(preconfs)是交易即将上链的最早信号,在区块领导者执行交易、结果已知但数据尚未打包成 entry 并广播前发出,比 shred 流和任何 RPC commitment 层级都早一个阶段。它让开发者能在交易结果产生、但区块数据尚未离开领导者机器时就观测到交易状态。
Solana 推出开源的 Solana Subscriptions Delegation Program(又称 Solana Subscriptions & Allowances Program),已在主网和 devnet 上线,支持 SPL Token 与 Token-2022,为定期支付和订阅计划提供链上原语。
Immunefi 发布加密协议战时响应室操作手册,用于链上漏洞被利用期间的应急处置。手册要求响应室只设三个角色:Ops Lead 统筹决策、Security Analyst 调查攻击向量、Comms Lead 管理对外沟通,并强调取证、决策与沟通必须从第一分钟起并行推进。手册还要求事前准备书面响应预案、3am 可达联系人清单、基础设施映射和至少一次桌面演练。