喜来顺财经

金色早报丨币安披露63亿美元被盗过程 CFTC批准个股永续期货上市

Wed, 04 Nov 2026 19:24:53 +0800

头条

▌币安披露63亿美元被盗过程：黑客潜伏4个月，攻破3台电脑

11月4日，加密交易平台 Binance 发布安全事件初步调查报告，披露约 63 亿美元资产被盗的攻击过程。报告称，钱包运维团队工程师小 A 于 2026 年 6 月搜索并安装一款 AI 编程工具时，下载了搜索结果中被篡改的 Homebrew 安装包。安全团队发现异常后更换了相关设备，但小 A 仍暴露了钱包基础设施权限。报告称，攻击者此后持续潜伏。9 月，攻击者以项目总监等身份，通过招聘平台联系软件工程师小 B，先后进行视频面试和社交软件面试，并发送代码仓库作为作业。小 B 将该仓库下载到工作电脑并按说明进行设置。其中一份 3414 字节的文件绕过终端安全防护，并利用内部 AI 工具找到与小 A 相关的痕迹。报告称，10 月 30 日，攻击者登录另一名员工小 C 的电脑并转走 63 亿美元。Binance 称约 63.4 亿美元资产受影响，已冻结或拦截约 28.5 亿美元，损失由 SAFU 基金及公司资金承担，截至 10 月 31 日受影响代币 98% 已补充。

▌CFTC主席发布声明：美国可正式上市个股永续期货

11月3日，美国商品期货交易委员会（CFTC）主席Michael S.Selig发布公告，个股永续期货（Equity Perps）即日起可在同时获得CFTC指定合约市场资质、且在SEC完成通知注册的证券交易所上市交易。Selig表示，此举是重要进展，让美国市场参与者能够在受监管框架内使用永续期货开展风险管理与价格发现，避免资金流向海外无监管平台。该产品落地依托《2000年商品期货现代化法案》以及CFTC与SEC的监管谅解备忘录。长期以来，证券期货、个股永续期货这类创新产品长期卡在两机构管辖权模糊的“监管无人区”，如今双方达成协调，扫清合规路径。

行情

截至发稿，据CoinGecko数据显示：

BTC价格为77,744.95美元，24小时涨跌+1.4%；

ETH价格为2,283.89美元，24小时涨跌+1.6%；

BNB价格为700.16美元，24小时涨跌+0.2%；

SOL价格为93.21美元，24小时涨跌+1.4%；

DOGE价格为0.07541美元，24小时涨跌+1.6%；

XRP价格为1.28美元，24小时涨跌+2.3%；

ZEC价格为1231.46美元，24小时涨跌+6.1%；

TRX价格为0.3214美元，24小时涨跌+1.2%；

WLFI价格为0.05103美元，24小时涨跌+2.5%；

HYPE价格为85.58美元，24小时涨跌+1.4%。

政策

▌央行潘功胜：维护股票、债券、外汇等金融市场平稳运行

11月3日，十四届全国人大常委会第二十五次会议3日上午在北京人民大会堂举行第二次全体会议。会议听取了中国人民银行行长潘功胜受国务院委托作的关于金融工作情况的报告。报告介绍了2025年10月以来金融工作主要进展及成效、当前经济金融形势和问题挑战，提出下一步工作考虑：继续实施好适度宽松的货币政策，为经济持续向新向优向好发展营造适宜的货币金融环境；进一步加强和完善金融监管，不断增强监管质效；实施好支持资本市场的货币政策工具，巩固完善资本市场稳市机制。维护股票、债券、外汇等金融市场平稳运行，守住不发生系统性金融风险底线。（新华社）

▌Cboe与城堡证券等起诉CFTC，要求撤销个股永续合约批准

11月4日，芝加哥期权交易所（Cboe）已加入行业组织Capital Markets Alliance（CMA）对美国商品期货交易委员会（CFTC）的诉讼，挑战CFTC对美股个股永续衍生品的批准。CMA成员包括Cboe、城堡证券（Citadel Securities）及Healthy Markets Association。CMA已向美国纽约南区联邦地区法院提起诉讼，要求撤销相关批准，裁定此类产品属于证券类掉期（security-based swaps），并在诉讼期间禁止相关批准生效。据The Defiant报道，被挑战的批准涉及Coinbase、Kalshi和Bitnomial的个股永续合约。Cboe CEO Craig Donohue称，个股永续衍生品应在受美国证券法监管的平台交易。此前，CFTC于11月3日宣布个股永续合约即日起可在注册交易所上线交易。

▌伊朗外交部：谈判方面尚未出现任何新进展

11月3日，据伊朗法尔斯通讯社报道，伊朗外交部发言人巴加埃表示，谈判方面尚未出现任何新进展。各方仍像此前一样通过调解方持续交换信息，同时伊朗已将防御准备和对任何侵略行为实施有力回击的准备程度维持在最高水平。过去的经历使伊朗无法对美国开展外交活动的诚意抱有任何乐观态度。

▌伊朗否认与美国达成协议

11月3日，据伊朗伊斯兰共和国广播电视台（IRIB）：伊朗代表团发言人表示，尚未与美国达成协议，谈判尚未取得新的进展。我们正继续通过调解方交换信息。

区块链及AI应用

▌英伟达股价上涨3% 总市值重回5万亿美元

11月3日，美股盘初，英伟达重新夺回美股总市值第一的头衔。英伟达股价上涨3.11%，报208.340美元/股，总市值报5.02万亿美元。苹果股价下跌3.64%，报326.000美元/股，总市值报4.74万亿美元。

▌知情人士：Anthropic今年年底可用算力将达到3.5吉瓦

AI巨头Anthropic上周提交S-1招股文件，预计本月将完成创纪录IPO，搅动华尔街情绪。周一公司更新招股书，披露亮眼增长数据，但支出端风险同样突出。过去一年Anthropic签下大量算力采购合约，锁定算力资源训练、运行AI大模型，押注暴涨的需求可以覆盖巨额投入。更新版S-1显示，Anthropic第三季度营收170亿美元，同比翻12倍，环比二季度上涨47%；但净亏损230亿美元，环比增速从上一季度144%有所回落。截至2045年，Anthropic的数据中心、芯片、算力采购承诺总额高达8954亿美元；未来12个月内，近700亿美元的合约款项就要开始兑付。两名知情人士透露：今年年底，公司可用算力将达到3.5吉瓦，足够供应芝加哥全部家庭用电；明年目标算力再翻一倍。 Anthropic甚至深度参与数据中心设计，招聘基建、供应链专家，还向承建方采购冷却系统等硬件。它的头号竞争对手OpenAI同样在算力上疯狂投入。知情人士透露，OpenAI预计到2030年，算力总投入约7500亿美元。

▌消息称Anthropic工程师发现Claude可显著缩短芯片设计时间

11月3日，据报道，Anthropic工程师发现，使用Claude设计芯片所需时间明显短于传统工作流程，相关比较涉及英伟达、AMD等公司的芯片设计流程。

▌DeepSeek网页及API服务已恢复，部分服务性能仍下降

11月3日，DeepSeek官网更新状态公告称，此前发生的网页及API服务部分中断问题已实施修复，目前正在监控修复效果。不过，DeepSeek V4 Pro、DeepSeek V4.1 Flash的API服务及对话服务仍存在性能下降的情况。

▌Meta拟发行150亿美元美元债

11月3日，Meta计划通过美元债发行募资约150亿美元，此次发行是其跨境债券融资的一部分。此前消息称，Meta计划通过美元及欧元债券发行合计募资至少200亿美元，融资规模可能根据投资者需求进一步扩大。

加密货币

▌Coinbase推出Coinbase for Agents，支持代理代用户交易与支付

11月4日，Brian Armstrong 在 X 平台发文表示，他大多数时候醒来都会思考代理金融，并认为尽管该领域仍处于早期阶段，其增长轨迹已指向世界的发展方向。Coinbase for Agents 旨在回应这一需求，用户可将代理连接至其账户，由代理代表用户进行交易和支付，并设置限额与控制措施。

▌币安披露安全事件初查：黑客利用虚假面试入侵员工设备并窃币，约28.5亿美元冻结或拦截

据 Binance 官方披露，10 月 29 日安全事件涉及约 63.4 亿美元数字资产，截至报告发布时约 28.5 亿美元资产已被冻结或拦截，金额有待核对并受市场价格波动影响。 Binance 初步调查称，攻击者通过虚假招聘面试及恶意软件下载入侵员工设备，随后利用内部 AI 工具和窃取的凭证触及钱包签名服务，绕过正常提现流程发起交易。攻击者还利用以太坊 EIP-7702 授权机制，使恶意合约获得热钱包部分执行权限。Binance 表示，公司将承担被盗资金造成的财务影响；截至 10 月 31 日，受影响代币资产的 98% 已补足，其余流动性较低的资产仍在购买中。公司已关闭已识别的攻击入口，并正聘请独立安全专家进一步审查。

▌Tether自9月30日以来增持了5万枚BTC

11月3日，近日Tether CEO Paolo Ardoino在卢加诺Plan ₿论坛的演讲中透露，Tether目前持有约 15 万枚比特币。这意味着Tether自9月30日以来增持了5万枚BTC。因为Tether在9月30日发布的第三季度储备报告显示，截止9月30日其持有10.006万枚BTC，现金及现金等价物和其他短期存款1396亿美元，其中美国国债约1228 亿美元，超额储备达79.5 亿美元。

▌币安24小时资金流向转为净流入约16亿美元，较此前明显改善

11月3日，据DeFiLlama数据，币安过去24小时资金流向已由此前的净流出转为净流入约16亿美元，短期资金流动出现明显改善。此前，币安24小时净流出规模一度达到约70亿美元的日内高点，目前资金流向已出现反转，累计变化幅度超过86亿美元。同期，币安平台总资产约为1,276.99亿美元。数据显示，币安短期资金流动状况持续改善，市场资金流向出现积极变化。

▌Hyperliquid创始人：进军美国市场的关键在于HIP-3合作伙伴接受监管

彭博11月3日报道，Hyperliquid联合创始人Jeff Yan在采访中表示，Hyperliquid打入全球最大金融市场——美国市场——的关键在于，HIP-3合作伙伴（而非Hyperliquid本身）需要接受美国监管机构的监管，例如客户身份验证和市场监管。9月，Hyperliquid开始测试HIP-3框架的修改版本，该版本允许进行客户身份验证。Hyperliquid的HIP3升级支持第三方部署股票、黄金、原油等资产衍生品市场；生态项目Trade.xyz累计交易量突破5000亿美元。洲际交易所ICE已投资Trade.xyz，推动相关产品登陆美国。Yan同时看好真实世界资产代币化（RWA）未来增长空间。

▌韩国金融当局拟将交易所冷钱包保管比例要求提高至99%

11月3日，业内消息称，韩国金融委员会（FSC）11月2日与主要加密货币交易所及托管机构召开紧急安全检查会议，以币安被盗事件为契机，讨论提高交易所冷钱包保管比例，目前考虑的方案是将该比例由现行《虚拟资产用户保护法》规定的80%以上，提高至部分大型交易所维持的99%左右水平。据悉，Upbit用户资产的冷钱包保管比例超过99%，Bithumb约为94%，Coinone为85%，GOPAX等交易所则在80%出头。业内人士警告称，提高比例将减少可用于即时提现的热钱包资产，可能导致提现延迟，并加重中小交易所的运营负担；今年8月，Bithumb曾因热钱包余额不足，部分山寨币提现延迟约13小时。该方案目前仍在讨论中，尚未确定。

▌Arthur Hayes：FLOP开发网向开发者开放

据 FLOP Labs 首席执行官 Arthur Hayes 披露，FLOP 开发网已向开发者开放，提供区块浏览器、测试代币水龙头、API、MCP 接口及 SDK，开发者可通过智能体调用可验证推理服务。Hayes 表示，开发网代币没有价值，不产生奖励或空投资格权重，链可能重置；目前尚未发行 FLOP 代币。

▌Coinbase将Collector Crypt（CARD）纳入上币路线图

11月4日，Coinbase Assets在X平台发帖称，已将Solana生态实体卡牌交易平台Collector Crypt的代币CARD加入上币路线图。Coinbase表示，该资产开放交易取决于做市支持及技术基础设施是否到位，满足条件后将另行公布上线交易时间。

重要经济动态

▌消息人士：美伊在核问题及被冻结资产方面做出让步

据半岛电视台：据接近调解团队的消息人士透露，调解方已向沙特阿拉伯和阿联酋通报了谅解备忘录的相关内容，两国均已表示认可。华盛顿与德黑兰在核问题及被冻结资产方面做出让步。

▌美股要“通宵”了：12月6日起纳斯达克全天23小时交易

11月3日，纳斯达克自1971年成立以来，美股常规交易时段长期保持在美东时间9:30至16:00，盘前、盘后交易虽已开放多年，但核心交易框架四十余年未变。今年12月，这一格局将迎来重大改变——纳斯达克将于12月6日正式上线“23/5”交易制度，每日仅保留1小时休市窗口，其余23小时连续开放交易。

▌美联储12月加息的概率约为79%

11月4日，据CME“美联储观察”：美联储12月维持利率不变的概率为21.1%，加息25个基点的概率为78.9%。美联储到明年1月维持利率不变的概率15.3%，累计加息25个基点的概率63.0%，累计加息50个基点的概率为21.8%。

金色百科

▌地缘危机下的比特币还能称为“数字黄金”吗？

每一次地缘政治危机，黄金价格上涨，比特币价格暴跌。经过六次测试，“数字黄金”的说法从未得到数据证实。各国囤积黄金，却将比特币排除在储备之外。对投资者而言，比特币具有不对称性：它会随着股票下跌，但不会随着股票上涨。三个结构性不对称因素使比特币无法获得避险地位：衍生品过剩（市场结构）、杠杆交易者主导地位（参与者构成）以及缺乏重复的行为记录（行为积累）。

比特币并非避险资产，但它是一种“危机中有用的资产”，在边境关闭、银行倒闭的情况下，它确实可以发挥作用。如果这三大不对称性缩小，比特币可能不再是黄金的复制品，而是成为一种全新的“下一代黄金”。代际更迭和算法的普及应用是可能加速这一进程的关键因素。

民主党若拿下国会华尔街和科技巨头将面临什么？调查、传票与监管风险升温

Wed, 04 Nov 2026 19:14:53 +0800

作者：肖燕燕，金十数据

美国中期选举的国会控制权之争，牵动着银行、科技、能源、医疗和金融服务等多个行业。

民意调查显示，民主党夺回众议院控制权的机会较大，同时也有相当大的可能赢得参议院。不过，即使民主党同时控制两院，推动法案通过仍将面临障碍。美国总统特朗普已经承诺，如果民主党掌控国会，他将成为“否决先生”（Mr. Veto）。

因此，民主党扩大国会权力后，影响企业界的方式可能不只体现在立法，还包括国会调查、传票和文件调取，以及对政府监管部门施加更大影响。

民主党希望借此突出减轻关税负担、遏制医疗成本上涨等政策主张，同时加强对企业和政府机构的监督。特朗普家族的交易，以及政府合同中可能存在的偏袒行为，都可能成为调查对象。

国会调查与AI数据中心监管

企业首先面临的是国会调查风险。

从银行、科技巨头到大型石油公司，美国企业界普遍担心，如果民主党控制参议院，将启动一系列调查，并动用传票权要求企业提供文件、接受质询。

民主党已经承诺，将重点调查特朗普家族及相关腐败指控，并深入追查大型企业的政治捐款情况。

银行和金融机构需要关注来自马萨诸塞州的民主党参议员伊丽莎白·沃伦（Elizabeth Warren）。如果民主党赢得参议院，她有可能执掌参议院银行委员会。

沃伦近期已经多次致函相关机构，要求提供有关其与特朗普家族往来、人工智能项目、首次公开募股（IPO）以及美联储等方面的详细信息。如果她成为委员会主席，很可能会传唤多家企业首席执行官出席听证会。

AI数据中心则可能面临来自州和联邦层面的监管压力。

美国选民对大型数据中心的反对具有跨党派特征，但在全国性选举中，民主党候选人通常比共和党候选人对人工智能持更加怀疑的态度。

今年夏天，得克萨斯州联邦参议员民主党候选人詹姆斯·塔拉里科（James Talarico）在一场新闻发布会上批评科技公司，要求州议会停止向相关企业提供他所称的“特殊优惠税收协议”。

他说：“现在，这个行业没有透明度，没有问责机制，也没有社区参与。AI应该为我们服务，而不是与我们作对。”

对数据中心行业影响更直接的，可能是州长选举。在佐治亚州和得克萨斯州这两个数据中心开发商活跃的市场，民主党州长候选人都在呼吁暂时禁止新建大型服务器园区。

密歇根州民主党州长候选人乔斯琳·本森（Jocelyn Benson）也提出了类似的临时禁令主张。

美联储人事与金融行业监管

如果民主党控制参议院，特朗普进一步扩大对美联储的影响力将受到限制。

特朗普从未掩饰希望降低利率的愿望，其政府还希望美联储放宽大型银行的资本要求，并让金融科技公司更容易接入美联储支付系统。

目前，特朗普已经任命了美联储七名理事中的三名。如果要在理事会中获得实际运作所需的多数席位，他至少还需要第四个席位。

这不仅需要出现职位空缺，也需要参议院批准他属意的继任人选。在杰罗姆·鲍威尔（Jerome Powell）的理事任期于2028年初结束之前，目前没有预定的理事职位空缺。

除非有理事主动辞职，或者特朗普成功将其中一人免职，否则相关空缺不会出现。民主党如果掌握参议院，就能在确认特朗普提名人选时发挥重要阻碍作用。

与此同时，特朗普政府对反垄断执法采取相对宽松的态度，鼓励多个行业的企业开展此前几年不敢尝试的并购交易。

华尔街预计，即使民主党在中期选举中扩大席位，在特朗普总统任期剩余时间里，企业并购仍将保持活跃，甚至可能出现规模非常大的交易。

原因在于，挑战和阻止企业并购交易的权力主要掌握在行政部门手中，国会控制权变化未必会立即改变这一局面。

信用卡手续费与生物燃料：两党可能出现政策交集

信用卡手续费可能成为两党少见的共同政策议题。

堪萨斯州的参议院选举，可能对美国监管信用卡手续费的立法努力产生重要影响。

现任共和党参议员罗杰·马歇尔（Roger Marshall）一直积极推动一项相关法案。该法案可能冲击银行信用卡业务利润，并削弱Visa和万事达卡（Mastercard）的市场主导地位。

随着特朗普及其盟友加大对马歇尔竞选的支持，并将生活成本作为重要政治议题，他们也越来越公开地支持这项立法。

特朗普表示，希望尽快推动法案通过。这一立场受到商户欢迎，却令部分银行家感到担忧。

民主党同样支持降低信用卡手续费和使用成本，因此这项立法可能成为两党少见的共同关注点。不过，如果马歇尔落选，共和党阵营将失去一位重要的法案支持者。

农业行业则希望借助民主党影响力扩大生物燃料市场。

农业行业组织希望，如果民主党在国会扩大席位，能够推动增加生物燃料使用。这类燃料主要由玉米和大豆制成，并掺入美国汽油和柴油供应体系，扩大使用规模将有助于支撑农产品需求。

相比来自石油产区的共和党人，民主党通常更加支持扩大生物燃料使用。一些行业人士认为，两党如果能够共同推动相关政策，将有助于扩大能源需求，并为农民提供支持。

粮食贸易商Archer Daniels Midland首席执行官胡安·卢西亚诺（Juan Luciano）周二在一次分析师电话会议上谈及中期选举时表示：“我们需要提高生物燃料的使用量，也需要支持农业需求。当前，世界需要更多能源。”

医疗成本与医保补贴成为民主党政策重点

医疗行业是民主党希望重点推动政策调整的另一个领域。

政策专家预计，民主党将努力恢复《平价医疗法案》（Affordable Care Act，ACA）项下已经到期的补贴。这些补贴于今年年初失效，导致奥巴马医改保险计划的费用大幅上涨。

失去联邦政府支持后，数百万美国人退出了ACA保险计划，整个保险市场受到冲击。明年，保费上涨预计还将继续。

民主党还反对共和党推动的一项医疗政策。该政策要求部分医疗补助计划（Medicaid）受益人满足工作要求，才能继续享受福利。

民主党担心，这一规定可能导致更多人失去医疗保险。

不过，医疗政策咨询公司Capitol Street董事总经理Ipsita Smolinski指出，如果民主党无法同时控制白宫，仅凭国会席位优势，也可能很难改变这一政策。

部分进步派民主党人提出了更大规模的医疗改革方案。例如，密歇根州的阿卜杜勒·埃尔-赛义德（Abdul El-Sayed）在竞选期间主张建立全国性医疗保险选项，包括“全民医疗保险”（Medicare for All）。

凯撒家庭基金会（KFF）近期的一项民意调查显示，66%的受访者支持建立类似的全国性医疗保险计划。

但政策专家认为，由民主党领导的国会不太可能将这一方案列为现实的优先事项。主要障碍在于，该计划成本极其高昂，而且长期存在严重的政治分歧。

相比之下，民主党议员预计将把更多精力放在巩固和加强《平价医疗法案》上。

币安被盗后 DEX会是赢家吗？

Wed, 04 Nov 2026 19:04:53 +0800

作者：Zhou，ChainCatcher

币安发生被盗事件后，关于 CEX 与 DEX 竞争的讨论升温。其中，Hyperliquid 社区账号 Hyperliquid Daily 发文称，每当 CEX 信任受损，交易者便会寻找替代选择，DEX 有望从中受益，而 Hyperliquid 正处于聚光灯下。

这条推文迅速引发争议，有用户批评其“落井下石”，认为在全行业遭受损失之际借机宣传有失格局；也有用户指出，该账号并非 Hyperliquid 官方账号，其言论不代表项目方立场。争议之外，问题本身值得追问。

一、离开币安的资金，DEX接住了多少？

11 月 1 日，币安开始分阶段恢复提币，资金外流随即而来。据币安官方披露，恢复提币首日约 9 个半小时内，平台净流出约 36.4 亿美元，约占平台总资产的 2.1%。

DefiLlama 数据显示，11 月 2 日币安 24 小时净流出一度达到约 63 亿美元，此后逐步放缓。

离开币安的资金，通常有几个去处，包括其他中心化交易所、ETF、DEX 以及用户自己的自托管钱包。

先看其他 CEX。DefiLlama 数据显示，同期 OKX、Bybit、Bitget 等主要交易所的合计净流入，仅相当于币安净流出的一成左右。

为了争夺这部分资金，币安和 Bitget 先后推出高息理财活动，USDC 年化收益最高甚至达到 10%以上。

ETF 方面，盗案后的两个交易日，美国比特币现货 ETF 分别净流出约 6.4 亿美元和 4 亿美元。

接下来是 DEX，这也是 Hyperliquid Daily 那条推文的核心判断。渣打银行全球数字资产研究主管 Geoffrey Kendrick 也表示，这一事件可能加速交易向 DEX 转移，Uniswap 将长期受益。

从数据看，Uniswap 过去 7 天的成交量较 30 天周均水平高出约两成，但同期全市场 DEX 成交量的增幅也在两成左右，Uniswap 并未出现额外的资金承接。

Hyperliquid 的情况也类似。据 DefiLlama 数据，11 月 2 日净流入 Hyperliquid 的资金约 1.25 亿美元，不到币安同期净流出的一成。放大到整个 DEX 市场，盗案所在一周的 DEX 现货成交量占比约 20.6%，有所上升，但仍低于今年夏季的高点。

既然其他 CEX、ETF 和 DEX 都只接住了一小部分，大部分资金去了哪里？

笔者接触到的多位币安用户表示，恢复提币后，他们已将部分资产换成 BTC，转入自己的硬件钱包。

从链上数据看，离开币安的资金确实大多流向了未被标记为交易所的地址，其中相当一部分应是用户的自托管钱包。不过，DefiLlama 数据显示，盗案后币安 USDT 余额的降幅远大于 BTC，更多资金是以稳定币的形式被直接提走的。

综合来看，DEX 并没有成为这轮资金外流的主要承接方。离开币安的资金更多回到了用户自己手中，交易所之间的迁移也很有限。

二、DEX市占率如何？长期上升的驱动力来自哪里？

把时间拉长来看，DEX 的市占率一直在上升。现货市场方面，据 CoinGecko 2025 年度报告，2021 年初，DEX 现货成交量仅相当于 CEX 的约 6%，到 2025 年 11 月已升至约 21%。

The Block 数据显示，进入 2026 年后，这一比值仍在缓慢抬升，今年 10 月约为 23%。其中，Uniswap 仍是绝对的龙头，过去 30 天成交量约 640 亿美元，接近排名第二的 PancakeSwap 的 3 倍。

永续合约市场的走势则更为曲折。2025 年，在 Hyperliquid、Lighter 等新平台的带动下，永续 DEX 迎来爆发式增长。但这轮增长很大程度上依赖各平台的积分激励，过去一年，永续 DEX 与 CEX 的成交量比值从约 21% 回落至约 12%。

其中，Hyperliquid 却是例外，今年 10 月其永续成交量约 2450 亿美元，相当于币安的约 14%，高于去年同期的约 11%。

无论现货还是永续，DEX 份额的变化与 CEX 的安全事件都没有明显的对应关系。2022 年 11 月 FTX 倒闭后，DEX 与 CEX 的现货比值并未随之上升，直到 2023 年 3 月美国监管收紧时才回到 10%。这一次币安被盗后，DEX 份额同样只是小幅波动。

从过去两年的变化看，推动 DEX 份额上升的力量，至少有三条线索。

第一条线索来自 CEX 自身。2025 年 5 月，币安推出 Binance Alpha，将用户的交易路由至 PancakeSwap。据 CoinGecko 统计，当年 6 月 DEX 与 CEX 的现货比值冲上 37.4% 的历史高点，PancakeSwap 也一度超越 Uniswap，市场份额高达 64.5%。但随着激励退潮，PancakeSwap 8 月成交量环比骤降 44.7%，Uniswap 重新夺回第一。

今年 4 月，PancakeSwap 又接入 Coinbase 旗下的 Base App。两家最大的中心化交易所，都在主动把用户的交易导向链上。这类导流能在短时间内带来爆发式增长，但能否沉淀为长期份额，还要看激励之外的真实需求。

第二条线索，是交易品种在向链上迁移。2025 年初，Solana 上的 Meme 币热潮让 DEX 现货成交量创下新高，比值首次突破此前多年的区间。如今，Hyperliquid 又通过 HIP-3 机制，允许第三方部署股票、商品和外汇等传统资产的永续合约。

据 HypeBasis 统计，截至 9 月底，HIP-3 市场的持仓量约 40 亿美元，约占 Hyperliquid 总持仓量的 23%。其中股票类合约持仓约 25 亿美元，其次是大宗商品和指数，持仓量最大的单一合约是标普 500 指数永续合约。这也是 Hyperliquid 能在永续 DEX 整体退潮时逆势增长的原因之一。

第三条线索，是一种更宏大的叙事。加密博主 Barker Intern 认为，金融史上每一次危机的应对方式，都是寻找一个更大的兜底者，Hyperliquid 则试图让系统规模越大，越不需要兜底者。这一判断仍有争议，但它代表了相当一部分链上用户对 DEX 的期待。

从这三条线索看，DEX 份额的变化，更多来自交易入口、交易品种和市场叙事。

三、DEX的拐点会在哪里？

从前两部分的数据看，币安被盗本身很难成为 DEX 的拐点。资金没有大规模流向链上，DEX 份额也只是小幅波动，这与 FTX 倒闭后的情形相似。

如果拐点存在，或许更可能来自另一个方向。

就在币安被盗的同一天，纽交所母公司 ICE 宣布与 TradeXYZ 签署最终协议，并对其进行战略投资。TradeXYZ 是 Hyperliquid 上最大的 HIP-3 部署方，其持仓量约占 HIP-3 市场的 98%。

根据协议，双方计划在美国搭建一套基于 Hyperliquid 的交易与清算体系，提供股票、指数、大宗商品、外汇及加密资产的 7×24 小时永续合约。ICE 将担任该市场的独家运营方，分发渠道包括 ICE 与 OKX 的合资公司。这一计划仍需获得监管批准。

然而，据彭博社今年 5 月报道，CME 与 ICE 的高管曾向 CFTC 官员和国会议员表达担忧，认为 Hyperliquid 上快速增长的原油永续合约可能扭曲全球石油基准价格，并要求其在 CFTC 注册。五个多月后，ICE 选择亲自下场，成为链上永续合约在美国的合规运营方。

监管层面，CFTC 主席 Michael Selig 在接受 CNBC 采访时表示，币安被盗正好印证了 CFTC 本月提出的加密市场监管规则。他认为，问题的根源在于离岸交易所缺乏美国金融市场的保障措施，并提出让这类平台在 CFTC 注册、遵守美国网络安全标准的联邦选项。他同时认为，链上交易可追溯，反而给了监管者更大的执法空间。

如果这条路走通，DEX 面对的将是一个此前无法触及的市场，也就是受美国监管保护的零售用户和机构资金。这一变量的影响，可能远大于任何一次 CEX 安全事件。

回到最初的问题，DEX 会是赢家吗？

当传统金融在链上搭建市场，监管者开始肯定链上的透明性，CEX 也用链上可验证的方式证明自己，赢家或许已经很难再用 CEX 或 DEX 来区分。

Aave向SEC摊牌：DeFi不是银行更不应该被当成证券发行人

Wed, 04 Nov 2026 18:54:52 +0800

Aave 正在推动一件可能改变整个 DeFi 行业的事情。

11月3日，Aave Labs 联合 Kamino、Veda，公开了一份提交给美国 SEC 的法律框架。

核心诉求很有意思：

去中心化借贷协议，不应该被当作证券发行人或传统金融中介来监管。

而且，他们不是请求 SEC 给 DeFi 特殊豁免，而是认为按照现有证券法，符合条件的去中心化借贷本来就不应该属于证券交易。

几个核心观点：

用户把资产存入借贷市场，不等于把钱交给某家公司投资，也不存在传统意义上的收益承诺。

DAO 投票决定利率、抵押率、清算参数，是制定市场规则，不是替用户管理投资组合。

非托管 Vault 即使采用自动化策略，只要管理权限受到代码约束、用户保留资产权益，也不应该自动被认定为投资基金。

判断一项交易是否属于证券，应该看实际法律关系，而不是看有没有发行 Token。

这件事的意义可能比 Aave 本身大得多。

过去十几年，Crypto 一直在争论一个问题：

DeFi 究竟是金融产品，还是金融基础设施？

如果美国监管最终认可 Aave 提出的部分原则，那么去中心化借贷协议就有机会获得更清晰的法律地位。

这对 Aave、Morpho、Kamino，以及整个链上借贷和 RWA 抵押融资市场，都可能产生深远影响。

尤其是 RWA。

未来如果大量代币化股票、国债、基金份额进入链上市场，谁来提供抵押融资、流动性和自动清算？

Aave 这样的借贷协议，有机会成为链上资本市场的基础设施。

但还有一个问题不能回避：

Aave 协议的商业价值增长，究竟有多少能够传导到 AAVE 代币？

监管确定性可以改善估值预期，却不能自动创造代币价值。

真正需要观察的，还是借贷需求、协议净收入、回购，以及 AAVE 持有人的价值捕获。

从 Uniswap 到 Aave，小晖晖越来越坚定一个判断：

DeFi 下一轮最大的机会，可能不再是跟散户抢交易量，而是成为传统金融进入链上世界时绕不开的基础设施。

当然，目前这只是行业向 SEC 提交的法律主张，不代表 SEC 已经批准。

但方向值得持续关注。

未来十年，链上金融最大的公司，未必是最会讲故事的，而可能是那些真正承担金融市场底层功能的协议。

全球金融体系面临的新脆弱点

Wed, 04 Nov 2026 18:44:52 +0800

不可持续的AI债务——资本支出狂潮、收入滞后与债权人风险。

人工智能基础设施投资已进入史无前例的规模。美国主要超大规模云服务与科技企业2026年资本支出预计达到8000亿至8280亿美元区间，远超此前任何技术投资周期。资金大量流向数据中心、高性能芯片与配套电力设施，但对应的收入生成速度明显滞后。债务融资比例快速上升，表外安排与私募信贷广泛使用，使债权人暴露于显著风险。这一模式在收入未能及时覆盖债务服务成本的情况下，具有明显的不可持续性，并可能成为下一轮金融压力的重要源头。

AI资本支出的爆炸式增长与融资结构转变

2026年，Alphabet、Amazon、Meta、Microsoft与Oracle等企业的资本支出合计预计超过8000亿美元。部分统计若纳入相关AI项目，规模可进一步攀升。支出主要用于大规模数据中心建设与算力扩张。过去这些企业主要依靠经营现金流支持投资，但当前多数已出现或预期出现负自由现金流。债券市场成为重要补充：五大公司前九个月公司债发行规模约2300亿美元，超过前一年全年水平，占同期美国投资级公司债市场的显著份额。

融资渠道进一步多元化。私募信贷、项目融资与特殊目的载体被广泛使用。世界银行相关估计显示，2025至2028年期间约8000亿美元的AI资本支出可能由私人信贷支撑。长期债券锁定了多年资金，但同时也锁定了较高的债务服务负担。利率环境若进一步变化，再融资压力将迅速显现。

收入与支出的严重错配

资本支出的扩张速度远快于AI相关收入的增长。多家分析指出，为实现合理回报，相关基础设施运营商需要数万亿美元级别的累计收入，而现有AI云服务与模型收入预测存在显著缺口。部分测算显示，当前AI相关收入覆盖资本支出的比例仍处于较低水平，自由现金流已转向负面。

收入滞后的原因是多方面的。模型训练与推理成本高企，商业化落地需要时间，企业与消费者的付费意愿仍在培育阶段。同时，竞争激烈导致价格压力。债务却已先行积累。债权人提供的资金基于对未来收入的乐观预期，一旦预期下调，信用评估将迅速恶化。部分新进入的AI云服务提供商债务对EBITDA比率已显著高于传统科技企业，信用利差扩大与债券价格下跌已出现初步信号。

表外融资与隐性债务的扩张

账面债务并非全部风险。大量安排通过合资、租赁与担保形式置于表外。Alphabet披露的数据中心与电力相关担保与承诺约919亿美元，Meta的残值担保约415亿美元。更广泛的租赁承诺与采购合同使实际敞口远高于公开债务数字。部分研究将相关表外与承诺规模推至数万亿美元量级。

这些安排降低了企业资产负债表的直接杠杆，但风险并未消失。担保与残值承诺在特定条件下会转化为实际支付义务。项目融资债券规模预计从当前水平进一步扩大。债权人与投资者难以完整评估整体风险敞口，透明度不足本身就是脆弱性来源。国际清算银行相关分析已提示，AI数据中心融资可能将风险过度集中于少数大型企业及其融资链条。

债权人风险的集中暴露

当前最直接的威胁并非公共财政，而是AI产业链的债权人。私人公司缺乏主权税收保障，收入流取决于市场需求与竞争结果。若AI商业化进程慢于债务服务需求，损失将首先由债券持有人、私募信贷机构与相关金融机构承担。

历史经验显示，过度投资周期中债权人往往最先承压。1873年铁路投资热潮与2008年住房信贷扩张均遵循类似逻辑：预期收入未能兑现时，信贷链条断裂。当前AI债务规模更大，杠杆更高，且高度依赖长期资金与复杂结构。影子银行体系的扩张进一步放大了这一风险。非银行金融机构资产已占全球金融资产一半以上，监管覆盖相对薄弱，私募信贷与表外安排的透明度有限。

历史经验的警示与系统性含义

债务驱动的过度投资并非新现象。铁路、住房与当前数据中心热潮共享同一核心：资本先行、收入滞后、杠杆放大。监管在传统银行领域的收紧，并未阻止风险向影子银行与表外转移，反而使风险更加隐蔽。公共债务虽规模巨大，但其以税收收入为支撑、国家持续存在的特性，使其与私人债务存在本质差异。当前真正需要警惕的是私人部门在AI领域的债务积累速度与收入生成能力之间的脱节。

贸易失衡与国内不平等是这一问题的宏观背景。出口导向与资产价格依赖的增长模式，使资本更倾向于短期投机与寻租，而非长期生产性投资。AI融资的债务化，是这一更广泛结构问题的具体表现。

不可持续性的根源与必要调整

融资不可持续的核心在于时间错配与预期错配。巨额资本支出已发生，收入却需数年才能充分兑现；融资结构高度依赖债务与表外工具，对利率与再融资条件敏感；监管与透明度不足，使风险难以被及时识别与约束。若收入增长持续不及预期，信用压力可能从个别发行人扩散至更广泛的信贷市场。

应对需要多层面调整。企业需更审慎评估资本支出节奏与收入路径的匹配；债权人需强化对表外风险与长期现金流的评估；监管当局需加强对私募信贷、项目融资与跨境资本流动的宏观审慎管理。货币与信贷体系是社会构建物，而非不可改变的自然状态。历史表明，在危机爆发前主动管理信贷创造与资本流动，能够显著降低破坏性成本。

AI技术本身具有巨大潜力，但其融资模式若继续以债务驱动、收入滞后为特征，将把这一潜力转化为金融体系的新脆弱点。债权人风险已开始显现，系统性影响取决于收入生成能否及时跟上债务服务需求。当前窗口仍在，但时间并不无限。

Anthropic开源FlashProve 给大模型办了一张「防伪身份证」

Wed, 04 Nov 2026 18:34:53 +0800

刚刚，Anthropic 发文宣称「大型语言模型的可验证推理取得新进展」，并开源了一个名为 FlashProve 的系统。它基于零知识密码学证明技术，让模型提供商能够在不公开模型权重的情况下，证明某个回答确实由指定模型生成。

什么意思？

平时，你花钱调用的 AI 真的是服务商承诺的那个模型吗？假设一家企业购买了顶级大模型的 API 服务，服务商承诺使用的是能力最强的模型，却在后台悄悄换成一个成本更低的小模型，用户能发现吗？

又或者，第三方模型路由平台在转发请求时，偷偷替换了原本指定的模型，即使最终返回的回答质量不错，用户又有什么办法证明它确实来自自己付费购买的模型？

目前，用户通常只能相信服务商的承诺，很难从技术上独立验证。而 Anthropic 最新公布的这项研究，正试图解决这个问题。

更值得关注的是，这项技术已经在总参数量达到 400B 的混合专家模型上进行了测试：单张 NVIDIA H100 GPU 每秒可以生成约 110 个 Token 对应的推理证明，每 1024 Token 请求的证明文件约为 19 MB。

过去，零知识机器学习的研究大多集中在规模较小的模型上，FlashProve 则进一步将可验证推理推进到了大型语言模型场景。

目前，Anthropic 已开源 FlashProve 的证明生成器、C++ 和 Lean 验证器，以及相关技术文档和形式化证明。

官方博客：https://www.anthropic.com/research/provable-inference

github：https://github.com/anthropics/FlashProve

给 AI 回答一张「身份证明」

Anthropic 将这项技术称为「可证明推理」（Provable Inference）。在官方博客中，团队首先提出了四类 AI 服务面临的信任问题，试图解决这一类需求：用户向某个 AI 服务发起请求，却无法确认返回的回答究竟来自哪个模型。

例如，第三方服务商可能为了降低成本，将用户指定的高性能模型替换成更便宜的模型；推理服务器也可能遭到攻击，导致模型权重或输出 Token 被篡改。对于正在进行安全评估的研究人员来说，如果无法确认测试对象与实际部署的模型一致，评估结果也就失去了可靠性。

这项技术的核心思路是，模型服务商先通过密码学方式，为一组确定的模型权重生成一个承诺（Commitment），相当于给模型版本建立一个加密指纹。之后，用户每次发起请求，服务商都可以附上一份零知识证明（zkSNARK），证明这次回答确实由此前承诺的模型根据对应输入生成。

这样一来，用户不需要获得模型权重，也不需要自己重新运行模型，就能通过模型承诺、输入、回答和证明文件，独立验证模型的身份。证明过程不会泄露模型权重，但可以确认输出是否来自指定模型。当然，它证明的是回答的来源，而不是回答内容是否正确。

4000 亿参数模型，证明速度达到 110 Token/s

为了验证方案的可行性，Anthropic 选择了 Meta 的 Llama 4 Maverick 进行测试。这是一个拥有 4000 亿参数的 MoE 模型，每个 Token 实际激活约 170 亿参数。

在单张 NVIDIA H100 GPU 上，FlashProve 的证明生成吞吐量达到约 110 Token/s，每份证明文件约 18.78 MB。验证端不需要 GPU，使用 24 线程 CPU 验证一份证明约需 17 秒。需要注意，当前测试采用 1024 Token 的请求窗口，每份证明实际检查其中一个输出 Token。

这一效率提升，与 FlashProve 针对 MoE 架构所做的优化有关：证明计算主要围绕实际激活的专家展开，而不是每次都处理模型的全部参数。同时，系统采用批量事后证明，在推理完成后再统一生成证明，降低重复计算带来的开销。

不过，证明仍然需要付出额外成本。按照 Anthropic 的测试，生成证明所需的 GPU 时间约为普通 vLLM 推理的 70—95 倍。此外，目前系统主要支持 1024 Token 的上下文窗口，并针对整数模型和 Greedy Decoding 进行验证，还不能直接覆盖所有模型和推理方式。

为了进一步提高系统可信度，Anthropic 还使用 Lean 形式化验证语言，对协议的完整性、可靠性和零知识等核心安全性质进行了机器可检查的证明，并将代码、协议说明和相关证明以 Apache 2.0 许可证开源。不过，形式化验证并不意味着所有实际运行的代码都获得了同等保证，快速 C++ 验证器与形式化协议之间仍需要进一步审计。

有一类用户，可能很需要这张「身份证」

目前，不少用户会通过第三方 API 中转站或模型聚合平台调用不同厂商的模型。这类服务降低了模型调用门槛，但也带来了一个信息不对称：用户能够选择模型名称，却未必能够独立确认后台实际运行的模型。

例如，在多层转发的调用链路中，服务商理论上可能出于成本考虑，将原本应该交给高性能模型处理的请求，转发给调用价格更低的模型。对于用户来说，即使发现回答质量有所变化，也很难判断究竟是模型本身的随机性、服务状态变化，还是实际调用的模型发生了改变。

在缺少独立验证手段的情况下，用户很难仅凭返回结果确认自己究竟调用了什么模型。

一位网友就认为，普通用户通过第三方调用模型时，很难确认屏幕上的回答究竟来自宣传中的大模型，还是被服务商替换成了成本更低的模型，甚至可能遭遇中间人篡改。

FlashProve 提供了一种新的检查思路。如果模型服务商提前公布特定版本的权重承诺，那么服务返回回答时，也可以提供相应的密码学证明。用户不必完全依赖服务商的口头承诺，而是可以通过验证证明，确认这次请求是否确实由指定权重的模型完成。

距离大规模应用还有一段距离

当然，Anthropic 描绘得很美好，但同时也明确指出，FlashProve 目前仍然是一个研究原型，仍存在若干工程与理论约束。

首先，证明成本依然较高。虽然比前代系统快几个数量级，但生成证明所需的 GPU 时间仍比普通推理（vLLM）高出约 72 至 94 倍，意味着如果每个请求都需要实时生成证明，服务成本将明显增加。

其次，目前支持的计算形式有限。当前实验针对的是整数运算版本的模型和 Greedy Decoding（贪婪解码），对于浮点计算、随机采样等其他推理方式，还需要进一步扩展。

此外，上下文长度有限。目前实验展示的是最多 1024Token 的上下文证明规模，对于长上下文、大规模 Agent 工作流和复杂多轮交互，如何高效生成和验证证明，仍然是需要解决的问题。

还有一点需要特别说明的是，FlashProve 证明的是回答确实来自指定模型，并不证明回答本身正确。也就是说，如果指定模型产生了幻觉，FlashProve 仍然可能成功验证这份回答。它解决的是模型身份和推理完整性问题，而不是模型能力和事实准确性问题。

但仍然值得肯定的是，FlashProve 的开源为整个 AI 产业链的可信治理带来了新的可能，随着合规监管、模型供应链安全以及高价值场景（医疗诊断、金融决策、法律分析）对模型身份确认的要求不断提高，「不可篡改的模型身份证」，从纯学术设想步入工程实操阶段。

未来，模型服务商交付给用户的，或许不再只有回答和 Token，还会多出一份能够证明「这确实是你指定的模型生成的」密码学凭证。

稳定币高息争夺战

Wed, 04 Nov 2026 18:24:52 +0800

币安这两天的稳定币理财活动，看着确实让人心动。

USDC 活期，最高年化约 11.5%。符合条件的高等级 VIP 用户，放进去 30 万 USDC，按活动口径估算，可以拿到约 1,796 USDC 的收益。与此同时，USDT 活期、RWUSD、BFUSD 也在加息，几个产品可以同时参加。

USDC 和 USDT，都是市场上常用的美元稳定币，平时拿着它们，无非是等着买币，或者准备转账、结算。现在，不用猜比特币涨跌，把币放进交易所，就能看到两位数的年化收益，吸引力不难理解。

看到这些数字，难免让人想算算账：付了这么多利息，它以后准备从哪些生意里赚回来？

把币安和其他虚拟货币交易所的产品放在一起看，会发现，大家已经在认真争夺用户暂时不打算交易的那笔钱。

11.5%的年化，平台到底要花多少钱

看到高息，很多人的第一反应是：这么高的收益，平台怎么负担得起？

答案首先藏在不同用户区别的对待的额度里。

币安这次 USDC 加息，普通用户的额度从一万枚起；理财持仓达到一定门槛，额度增加到三万枚。VIP 等级更高时，加息额度才逐步扩大到二十万、三十万枚。同样参与活动的USDT ，合计年化约为 11%，加息范围却只有前一千枚。

一千枚 USDT，按活动展示口径估算，活动期间的收益约 5.7 枚。海报上的高息年化数字很醒目，但实际上交易所为一个小额用户实际付出的成本，却相当有限。

三十万 USDC 那一档，约 11.5% 的总年化里，约 3% 是当时的实时收益，另外 8.5% 是限时加息。按同样口径测算，约 1,796 USDC 的总收益中，额外加息贡献约 1,327 USDC。

年化构成示意

平台额外拿出这笔奖励，就是希望三十万 USDC 在活动期间继续放在这里。

币安的万年老对手OKX的做法也是同样套路。它的简单赚币页面展示 USDT、USDC 的 10% 奖励年化，但相应个人额度各为五百枚。

期限、额度、会员等级和奖励总量，把这笔促销开支限制在了交易所可控的营销费用支出里。平台算好补贴多少人、每人多少额度，就能控制开支。

小额优惠让更多人尝试，较高额度则用来争取大客户。

钱留下来，后面的生意才有机会发生

把钱留在交易所里，用户下一笔交易才有可能在这里发生。

一个用户卖掉比特币，拿到十万 USDT，接下来可能把钱提走，也可能留在平台等下次的交易机会。如果这笔钱一直没有收益，他就更有理由转去别的平台。交易所给一点收益，用户暂时不用决定下一笔买什么，也愿意继续把钱放着。

等行情出现变化，钱已经在账户里，用户重新交易就很方便。平台有机会收取交易手续费；如果用户进一步使用借贷、保证金等服务，又会产生新的业务。这笔补贴值不值，平台还会看用户以后的手续费和借贷收入，能不能覆盖吸引、留住这笔资金的成本。

对那些资产多、交易也多的客户，平台自然更愿意多给一点加息额度。留住这笔理财本金，以后才更有机会继续做他的生意。只要后续收入高于补贴和服务成本，这笔钱就值得花。

币安这次加息，也发生在安全事件后恢复提币、用户重新安排资金的这几天。

币安在11月1日开始分阶段恢复提币。按平台随后披露的数据，恢复初期处理了折合46.49亿美元的资产提现，同时收到折合10.1亿美元的存入，净流出约36.4亿美元。币安称，提现需求最初明显增加，后来逐渐回落，存入资金仍然不少。它也承诺承担被盗资产带来的损失，但恢复提币以后，用户终于可以重新决定，这笔钱要不要继续留在这里。

与此同时，同行也在接收资金。The Block援引截至北京时间11月2日凌晨的一组24小时统计称，DeFiLlama跟踪的另外十家较大交易所，合计净流入约3.68亿美元。这些流入不能全部算成币安客户转过去的钱，但客户已经有了重新选择平台、安排资产的机会。币安要留住他们，就得给出继续留下的理由。

同一时期，币安还为符合条件的用户提供三十天 VIP 等级保护，暂时达不到通常的资产或交易要求，也能保留相应等级。在我看来，这两项安排都是为了稳住老客户，让他们在服务恢复后，仍然愿意继续使用币安。

用户拿到的利息，究竟是谁付的

交易所活动加息是限时的。但交易所平时给用户发的收益，还得有持续的收入来支付。

有的平台靠借贷等业务支付收益，有的平台则拿出自己的收入奖励用户。

拿OKX的简单赚币活期来说，官方的描述是：用户的资产会借给活期借贷和杠杆交易用户。有人想借稳定币做交易，愿意支付借款利息，出借资金的人就有了收益来源，平台从中收取服务费用。

借钱的人多，资金需求旺，出借收益就可能提高；借钱的人少了，收益也可能下来。用户看到的是一个活期产品，后面实际有人在借钱、使用抵押品、承担交易风险。这类稳定币理财的收益，与加密市场里的融资需求有直接关系。

另一种方式，可以看 Coinbase。它把 USDC 奖励称为由平台出资的忠诚度计划，并明确表示，没有用户指令，不会使用或出借用户的 USDC。要理解这份奖励，得再往 USDC 发行方 Circle 那里看。

Circle 发行稳定币 USDC 以后，Circle 持有相应的储备资产，储备产生收入；为了让交易所、钱包等合作伙伴愿意推广和使用 USDC，Circle 又会与渠道分享经济利益。交易所作为核心渠道，会从稳定币的使用和分发中获得收入，再决定拿出多少奖励用户。

Circle 在今年十月披露，2026 年上半年约 14 亿美元收入中，约 8.19 亿美元用于分销合作伙伴及交易成本。

国际清算银行今年六月发表的一份研究，也把交易所向稳定币持有人提供收益，区分为依赖市场活动收入和依赖储备资产收入的两类模式。现实中，两者可以交叉存在。

两种收益模式示意

回到文章开头币安的活动，USDC 最高能加息三十万枚，USDT 只有一千枚。用户为了拿到更多奖励，自然就会选择把手里的 USDT 换成 USDC，交易所留住了资金，发行方也多了持有和使用自己稳定币的用户，后续交易中用到它的机会也会增加。

用户只是点了一次兑换或申购，背后却有平台和发行方各自的商业算盘。

都是理财收益，买到的权利可不同

这次活动把几种年化收益都在10%左右的产品放在一起，名字也相近，用户挑选时，很容易先看哪一个给的钱多。但它们对应的产品性质和法律关系并不相同，申购以后持有什么、以后怎样取回，都要看具体安排。

以USDC、USDT活期为例，用户把已有的稳定币投入理财，由平台按条款返还同种、同数量的币，并发放相应收益。币安的Simple Earn（简单赚币）条款明确，申购资产不会单独隔离，可能与其他客户和平台资产混同，也可能被用于向其他用户放贷。这已经超出了单纯保管的安排，用户能否按时取回资产，要靠平台履行约定。

RWUSD 是币安提供的一种收益产品。按照官方介绍，它的收益可以由代币化美国国债等策略及平台生态收入支持，赎回成功后按一比一转换为 USDC。官方也明确说明，RWUSD 不是稳定币，持有人并不因此取得对相关现实资产、底层证券或其他金融工具的请求权。

你向币安申购，赎回时找的也是币安。即使币安用国债等资产来支持收益，你也没有因此买到国债。以后如果兑付出了问题，还是得按产品约定找币安处理，不能直接向美国财政部或者底层基金要求兑付。

BFUSD则是币安提供的收益型资产，也不是普通稳定币，赎回时按平台规则换回支持的美元稳定币。它的收益主要来自现货与合约对冲，以及加密资产质押。按币安的介绍，平台一边持有现货，一边在合约市场持有方向相反的仓位，尽量减少价格涨跌的影响，再从合约多空双方定期支付的资金费用中获取收益。

对冲减少了部分价格风险，资金费用和收益仍然会变，仓位也需要持续管理。币安的BFUSD风险说明写明，奖励可能为零，极端情况下赎回可能延迟；如果平台破产或运营失败，用户还可能无法赎回。原本准备拿来付款的钱，碰上平台暂停服务或产品限制赎回，就可能无法按时转出去。

申购与赎回路径示意（依产品条款）

欧易的活期产品也提醒过，某个币种的资金池如果全部借出，赎回就可能暂时受限。钱已经借给了别人，很多人同时来赎回时，平台就得安排资金回来。产品叫活期，能多快拿到钱，仍要看具体约定和平台当时能调出多少资金。

这对真正拿稳定币做结算的人尤其重要。准备付供应商、发工资的钱，如果还要等待赎回或提币恢复，多赚的那一点收益，未必能覆盖错过付款的损失。决定放多少进去之前，先想清楚这笔钱什么时候必须用，比比较小数点后面的年化更有意义。

推广稳定币理财的合规要点

因为众所周知的原因，内地不允许开展这类虚拟货币金融业务。币安这次活动也有地区限制，香港、新加坡等地的用户都不能参加。高息消息传进中文社群以后，仍会有人感兴趣，想找熟悉币圈的朋友问问。被问的人如果顺势开始推荐产品、收取佣金，就得考虑自己做这件事要承担什么责任了。

2026 年2 月发布的《关于进一步防范和处置虚拟货币等相关风险的通知》，继续明确禁止境内虚拟货币兑换、相关金融产品交易等业务，也明确境外单位和个人不得非法向境内主体提供相关服务。境外平台能在某些地方提供一种产品，不等于内地团队就能照着做，或者替它在境内招揽客户。

一个社群负责人看到活动，觉得还有利差可赚，于是让大家把 USDT 转给自己，再统一放进交易所，向出资人承诺一个收益。钱进了他的账户，申购、赎回就都要由他安排，其他人只能等他返还本金和收益。如果平台没有按预期发奖励，或者账户受到限制，出资人还是会来找他，他得解释自己原先作出的承诺怎么兑现。

如果他继续在公开社群里招揽陌生人，反复宣传固定回报，把收来的币统一管理，再由自己还本付息，就可能按非法集资的方向被调查。到那时，不能只拿“我也是放进交易所理财”来解释，自己拿币参加活动，和未经许可向公众收钱、承诺回报，是两件事。

小结

当年移动互联网兴起，打车、外卖靠补贴培养使用习惯，稳定币理财加息也有类似打算：先吸引资金，再争取后续收入。稳定币可以在平台间流动，单靠高息很难留住客户。收付款和结算用途增多后，交易所还要同钱包、支付公司竞争。大平台有资金补贴，中小服务商也可凭本地渠道和商户关系参与。这场补贴战的胜负，最终要看谁能把今天吸引来的账户余额，变成明天持续发生的全球资金流动的生意。

Anthropic未发布模型挖出Linux系统级致命漏洞

Wed, 04 Nov 2026 18:14:53 +0800

AI 再次引发网络安全大地震！

据报道，在Ubuntu和Red Hat系统中，一个近乎满分的Linux内核漏洞至今仍未修复。

更令人毛骨悚然的是，Anthropic尚未发布的一款前沿大模型，竟然成功地将这个原本停留在「理论层面」的漏洞，自动转化为可远程获取root权限的「高危利用链」！

想象一下：你的服务器在互联网上默默运行，没有密码、没有交互、甚至不用用户点一下鼠标。一个陌生人发来几组精心构造的TCP包，半个多小时后，对方就能以root权限在你机器上执行任意命令。

现在，网络安全防御逻辑彻底崩塌了——AI改变的不是漏洞的数量，而是将漏洞武器化的速度，从「数月」硬生生压缩到了「数小时」。

当AI化身不知疲倦的「超级黑客」，我们的数字世界还安全吗？

满分级绞肉机：CVE-2026-98432到底有多可怕？

在网络安全界，CVSS（通用漏洞评分系统）满分为10分。

任何超过9分的漏洞，都足以让全球各大公司的安全运维人员半夜从床上惊醒，连滚带爬地去加班打补丁。

而这次的主角，CVE-2026-98432，评分高达9.8分。

它网络可达、无需认证、无需用户交互、高机密性/完整性/可用性影响。从Linux 4.4开始就存在，几乎覆盖了过去十年的所有主流服务器内核。

这是一个存在于IPv4 TCP握手过程中的「释放后重用（Use-After-Free, 简称UAF）」漏洞。

简单说，内核在创建新连接时，把IP选项内存从「请求套接字」直接转给了新套接字，却没有正确等待所有CPU读完就释放了。

另一个CPU还在用这块内存发SYN-ACK，结果就踩到了已经释放的内存。

打个比方：

假设服务器是一家酒店，IPv4 TCP握手就是客人（数据包）去前台开房的过程。

UAF漏洞相当于：一个客人退房了（内存被释放），但系统因为某种逻辑错误，没有收回他手里的房卡。

当下一位无辜的客人（或者核心系统程序）住进这个房间时，那个持有「过期房卡」的黑客，就可以大摇大摆地开门进去，甚至直接接管整个酒店的控制权（即获取Root权限）。

最致命的是，触发这个漏洞「无需任何凭据」。

黑客不需要知道你的账号，不需要知道你的密码，甚至不需要你在服务器上运行什么复杂的高危服务。

不需要钓鱼、不需要用户点链接、不需要已有权限。只要你的机器对外暴露了IPv4 TCP服务（几乎所有公网服务器都是），理论上就可能中招。云厂商的Network Load Balancer如果透传IP选项，后面的目标机器也会受影响。

因为漏洞存在于最底层的IPv4 TCP握手中——只要你的服务器还连着网，还在接收网络请求，你就暴露在枪口之下。

最危险的一点在于：失败的竞态只是让握手失败，系统不会崩溃。攻击者可以无限重试，直到成功。

Anthropic的实验里，大约48分钟就能泄露内核指针（绕过KASLR），再花5分钟就能拿到root shell。整个过程大约53分钟。

Anthropic明确说，针对的是开启了Multipath TCP（MPTCP）监听的服务器。而Go 1.24及以后版本，默认就会在Linux上为监听套接字开启MPTCP。

无数用Go写的微服务、API网关、云原生服务，可能正默默开着这扇门。

目前，Ubuntu和Red Hat（RHEL）这两大占据企业级市场半壁江山的操作系统，依然没有发布修复该内核漏洞的正式补丁！

这意味着，全球可能有数百万台乃至上千万台服务器，正处于大门洞开的「裸奔」状态。

面对9.8分的底层漏洞，任何「偏方」都是自欺欺人。

目前，只有Debian、Amazon Linux和Oracle UEK等少数发行版从内核层面真正修复了这个问题。

广大Ubuntu和RHEL用户，正坐在一个引信已经点燃的火药桶上。

AI并没有「发现」漏洞，但它做的事更可怕

这场危机的真正内核不是AI 发现了又一个漏洞，而是 AI 彻底颠覆了行业——

有趣的部分并不是一个未发布的模型找到了远程 root 路径。而在于该模型完成了缓慢、机械的工作：把一个已知的 use-after-free 转成无需凭据即可工作的利用链。

长久以来，网络安全界存在一个微妙的「时间差保护伞」。

当一个极其复杂的内核漏洞被公开时，它通常只是概念证明，或者仅仅停留在理论层面。为什么？

因为要把一个底层的内存漏洞变成一个百分之百好用的利用链，极其缓慢、极其考验黑客耐心，是一项「机械性手艺活」。

要打磨出一把真正能用的「钥匙」，顶尖黑客可能要几周甚至几个月，不断尝试内存空间的布局，编写繁琐的代码，串联多个微小的逻辑缺陷。

正是这「几周到几个月」的时间差，给了全球各大软件厂商开发补丁的时间，也给了各大系统管理员更新系统的时间。

但是，Anthropic的未发布AI模型，亲手捏碎了这个保护伞。

AI最擅长的是什么？就是不知疲倦、极其精准地处理那些缓慢、复杂、需要巨大工作量的机械性逻辑推演。

这个Anthropic未发布的AI模型是一个「怪兽」，既拥有着人类顶级黑客直觉，同时又有着机器般算力和耐心。

当CVE-2026-98432的理论漏洞摆在它面前时，它可以在极短的时间内，自动推演千万次内存状态，把那些散落的理论碎片，拼接成了一把直插服务器心脏的利刃！

Anthropic这次只是披露了结果，没有公开利用代码。但一旦类似能力扩散，漏洞从「发现」到「武器化」的时间会急剧缩短。

「如果模型能够可靠地完成这项工作，那么从『公开漏洞』到『可用漏洞利用』的窗口就会从数周或数月缩短到数小时。」

这就是本次事件最令人胆寒的地方！它改变的不是网络世界里漏洞的绝对数量，而是极其残忍地改变了防守方的「实际安全态势」。

以前，系统管理员看到一个漏洞公告，可以喝杯茶，排进下个月的更新计划里；现在，漏洞公告发出的几个小时后，由AI全自动生成的自动化攻击武器可能就已经在暗网上泛滥了。

人类的肉身运维速度，如何拼得过AI的代码生成速度？

我们正在被迫卷入一场「降维打击」

诺贝尔经济学奖得主Daron Acemoglu曾警告：

AI可能让普通劳动者沦为二等公民。

而在网络安全领域，这种降维打击已经提前上演。如果不掌握顶级AI防御工具，传统的安全工程师正在沦为网络战场上的「二等公民」。

在过去，只有国家级的高级持续性威胁组织，才有财力和人力去将复杂的0day或Nday漏洞武器化。因此，普通企业遭到这类高级利用链攻击的概率并不高。

但现在，AI正在将「制造顶级网络武器」的能力平权化、廉价化、瞬时化。

试想，一旦这种类似Anthropic前沿模型的能力流出，或者被黑客组织逆向工程实现，会发生什么？

一个初级脚本小子，只需要输入一段提示词：「帮我针对昨天刚爆出的Linux CVE漏洞写一个远程Root攻击脚本」，AI就能在几分钟内生成一套极具杀伤力的代码。

防御方还在慢吞吞地走流程、测兼容性、等厂商发补丁；攻击方的「AI军工厂」已经将最新的导弹量产并倾泻而下了。

这种不对称的战争，怎么打？

AI时代的车轮正在碾压一切旧有的规则。在这场由大模型掀起的网安降维打击中，没有人能独善其身。

我们要么学会在AI的辅助下建立起「分钟级」甚至「秒级」的新一代自动化防御体系，要么，就只能眼睁睁地看着我们在互联网上建立起来的数字大厦，被AI生成的炮火轰得粉碎。

真实世界里谁最危险？

目前公开情报显示，还没有大规模在野利用的确认报告，但扫描已经出现了。有安全人员观察到针对MPTCP端口的探测流量明显上升。漏洞窗口期一旦被真正武器化，后果不堪设想。

现在立刻能做什么？

1.优先打补丁并重启。

Red Hat/AlmaLinux/Rocky：尽快装上11月初发布的kernel包并reboot；Debian/Amazon Linux：直接更新并重启；Ubuntu：关注官方安全公告和-proposed，正式发布后第一时间上。

2.临时缓解。

如果不需要MPTCP：sysctl -w net.mptcp.enabled=0。用nftables/iptables过滤带异常IP选项的TCP包，对不需要公网访问的服务严格限制源IP。

3.盘点资产：

立刻扫一遍（uname -r），检查是否有MPTCP监听（ss -tlnp | grep mptcp），哪些机器跑着Go 1.24+服务。

补丁已经有了，只是有些发行版还在路上。现在不是观望的时候，是行动的时候。去检查你的服务器吧。别等别人替你「检查」。

留给人类打补丁的时间，不多了。

“民主党横扫两院”概率达82% 这一次预测市场能对吗？

Wed, 04 Nov 2026 18:04:52 +0800

作者：赵颖，华尔街见闻

预测市场在2024年美国大选中一战成名，如今正迎来另一场关键考验。

周二，美国中期选举正式开启投票。Polymarket等预测市场的最新数据显示，民主党横扫参、众两院的概率高达约82%。Kalshi平台数据显示，民主党夺取众议院的概率约为97%，夺取参议院的概率约为78%。

这一判断与主流民调方向基本一致。截至选举日，Kalshi平台中期选举相关押注总交易额已达13.3亿美元，Polymarket国会相关市场押注额约为1.45亿美元，行业合计押注规模超过14.8亿美元，创历史新高。

此次中期选举被视为特朗普第二任期的一次公众信任投票，其结果不仅将重塑国会权力格局，更直接关系到预测市场这一新兴行业的公信力走向。业内人士指出，若最终结果与预测市场的高概率押注出现重大偏差，该行业的声誉将受到严重冲击。

蓝潮押注：民主党两院全取概率几何

在众议院方面，预测市场数据显示，民主党夺席概率约为94%至97%；参议院方面，民主党胜算约为74%至78%。综合来看，民主党同时拿下两院的概率约为82%。

从具体竞争性席位来看，部分参议院关键竞选是此轮押注的核心焦点。据非营利机构反腐数据集体（ACDC）统计，德克萨斯州参议院席位已吸引约6700万美元押注，为各州中最高，Kalshi相关数据则显示该数字已接近1亿万美元。数据显示，市场隐含民主党候选人James Talarico击败共和党德州总检察长Ken Paxton的概率约为76%。

密歇根州参议院席位吸引逾3100万美元押注，市场显示民主党候选人Abdul El-Sayed击败共和党人Mike Rogers的概率约为83%。此外，缅因州和南卡罗来纳州的参议院席位同样吸引了大量押注资金。

Kalshi数据显示，涵盖两党国会掌控权、席位数量及平衡权力的综合性市场，总交易额约达2.77亿美元，其中德克萨斯州参议院席位一项即占其中约四分之一。

交易高度集中，众议院关注度偏低

尽管整体押注规模可观，但中期选举相关交易高度集中于少数高知名度参议院席位，众议院竞争性席位的交易量则明显稀薄。

据彭博对Kalshi交易数据的分析，Kalshi上仅有5个众议院席位的交易额超过100万美元。ACDC的分析报告指出，Polymarket和Kalshi上几乎所有中期选举相关市场的流动性均极为有限，仅需数千美元的押注便足以显著移动相关市场的预测概率。

"当平台开设数以万计的市场，但大多数并不具备全国知名度、也无法吸引足够的押注量时，就会产生大量漏洞——一个居心叵测的参与者只需少量资金便可操纵赔率。"ACDC联合创始人、乔治华盛顿大学政治学教授David Szakonyi表示。

Kalshi发言人Jack Such对上述结论提出反驳，称ACDC的调查结论"毫无根据"，实际操纵成本远高于报告所述，且其市场对此类操纵行为具备良好的校正能力。Polymarket未就此置评。

预测市场公信力面临考验

预测市场在2024年美国总统大选中声名大噪，彼时其押注结果领先于主流民调，提前指向特朗普胜选。然而此后，该行业在巴西总统大选和以色列大选中均出现明显偏差。

据路透报道，巴西总统路易斯·伊纳西奥·卢拉·达席尔瓦在上月的大选中击败右翼对手Flavio Bolsonaro，但赛前Kalshi和Polymarket显示其胜算仅约20%。范德堡大学政治学教授Joshua Clinton分析称，这可能是因为复杂交易者过度修正了民调低估右翼候选人实力的系统性误差所致。平台方则回应称，20%概率的事件本就时有发生，政治上演意外并不罕见。

范德堡大学法学院副院长Yesha Yadav表示，"周二的中期选举确实代表着新一波预测市场的真正考验"，今年众多国会席位的选举结果，将为该行业的整体表现提供更完整的评分依据。

新兴预测市场联盟CEO Sean Patrick Maloney则表示，市场从不声称自己无懈可击，但在"一个充满混乱与偏见新闻来源的世界里"，预测市场提供了一种无偏见的事件预测方式。

政治押注萎缩，行业模式之困

值得注意的是，尽管整体押注规模创下新高，但与2024年相比，预测市场的政治押注热情实则有所降温，行业的结构性困境随之浮现。

据彭博对Kalshi和Polymarket数据的分析，今年选举日前末周的美国大选相关交易额，与2024年大选前同期基本持平，并未体现出明显增长。与此同时，Polymarket的美国大选交易量较两年前则出现明显下滑。今年10月，政治类押注在Kalshi和Polymarket合计交易量中占比仅约1%，而2024年总统大选期间这一比例曾高达三分之二。

平台整体交易量的爆发式增长，主要来自体育和加密货币价格押注，以及所谓"组合押注"（parlays）等高风险多事件联合押注产品。

这一现象对行业带来双重压力。Wake Forest大学经济学教授Koleman Strumpf表示，"他们需要向投资者证明自己有另一块业务，同时也需要向监管机构、法官证明，预测市场中更具社会价值的部分是重要的。"

MCP新兴市场投资组合经理Carlos Hardenberg则提醒投资者，预测市场是有价值的参考工具，"但不应将其与确定性混为一谈"。

论打工人能惹多大的祸？币安被盗竟因员工偷偷面试

Wed, 04 Nov 2026 17:54:52 +0800

昨天发文欧洲神秘机构，被盗1.33亿美元被一姐亲自回复了，还补充说有一个银行也被盗了~

我查了一下确实是台湾永丰银行，有四千多万新台币被盗。

就在一姐回复我不久，币安官方发布了被盗事故原因。

原来早在今年6月份，币安的开发团队就被黑客盯上了。

当时一名钱包团队的DevOps工程师A在网上找一个当时比较流行的AI编程工具。

他搜到的是被篡改过的Homebrew安装包，装完之后，币安的安全团队发现了异常，立刻换掉了那台设备，也轮换了相关凭证。

问题是，攻击者已经摸清了这个人的角色，以及钱包基础设施团队里其他人的大致情况。

在今年9月，币安的另一名软件工程师B在一个正规的求职平台（Linkedin）上收到了联系，对方高薪邀请挖他参与一个项目。

第一轮是视频面试，对方自称HR，还主动分享了社交媒体账号，里面有个人照片和视频，用来建立信任。

第二轮换成了社交聊天软件，对方自称是一家虚构公司的CEO。

到了面试后期，对方给了他一个“编程作业”，让他下载一个代码仓库到工作电脑上。

这个仓库里藏着当时端点安全工具没能识别出来的恶意代码（零日），它会替换掉一个正常的开发工具组件，从而拿到远程控制能力。

有了这台被控制的电脑之后，攻击者并没有立刻动手，他们又等了大约一个月。

10月20日左右，攻击者利用这台已经被感染的机器，加上币安内部的一款AI工具，进一步控制了另外两名钱包工程师的设备，其中一人持有容器部署相关的权限。

到了10月29日，攻击者登录了工程师C的电脑，用工程师A那边偷来的凭证，部署了一个容器，并触发了一段恶意脚本，开始从多个链的热钱包往外转资产。

整个过程非常快，大部分资金在几十分钟内被转走。攻击者还用了EIP-7702这类较新的授权机制，绕过了正常的提现流程。

EIP-7702简单说就是允许一个普通钱包地址“授权”给一段代码替它办事。

第一笔大额转账前三分钟，有个靠 Tornado Cash 出资的地址先对币安的一个热钱包提交了一次授权请求，授权一到位，后面的转账就不用再签名了。

事到如今，币安联席CEO何一认为是币安的工程师被黑客定点打窝钓鱼。

对于这种用于承认自身管理漏洞的做法，我还是很认可币安的勇气~

事到如今，我最好奇的是币安会如何处理惹祸的打工人？

尤其是那个工程师B，竟然愚蠢到在职期间拿着币安的工作电脑去参加不知名项目的面试...