Web3的加密吗喽

1. Bitcoin Core披露三个已修复漏洞，主漏洞可通过Tor连接继承白名单权限
数千个可达主网节点将所有入站Tor连接列入白名单，绕过垃圾邮件和隐私保护；未启用白名单的节点不受影响。高危漏洞可致矿工节点无法构建有效区块模板直至重启，无攻击报告。中危漏洞控制三个快速中继连接即可无限重复节点停滞。

2. MSCI确认将Strategy从全球股票指数中删除，11月30日收盘后生效
日本Metaplanet和Upexi同样被删除，以太币储备公司Sharplink列入观察名单。摩根大通此前估计剔除或引发约28亿美元抛售。Strategy称挂钩MSCI的基金持有约1300万股，占其基本流通股3.1%，不足一日交易量。

3. Polymarket裁减部分全职员工并大幅减少承包商，为最早2027年上市做准备
社交媒体称裁员三成，消息人士称不准确，公司未公布人数。公司称年化收入已超18亿美元，小唐纳德·特朗普的1789 Capital领投10亿美元融资接近完成，估值约210亿美元。CFTC重启调查，审视其是否让美国用户留在离岸平台。

4. 野村控股正探索出售苏黎世加密子公司Laser Digital，已与潜在买家接触
Laser Digital去年亏损拖累野村欧洲业务整体亏损。其日本实体八月获加密资产交易所服务提供商注册，为日本约四年来首个新注册，计划向持牌公司提供流动性。

1. Across Protocol夺回域名控制权，此前遭社会工程攻击网站被替换为钓鱼网站
周二18时45分发生，团队15分钟内获警报并关站，有钱包被清空报告，总损失未披露。团队称受影响用户将获全额补偿，数日内发布完整复盘。恶意网站完全屏蔽前访问者可能受影响。

2. Visa将稳定币结算扩展至周末和假日，合作伙伴可七天结算
绕开传统五天银行日历。年化结算规模从2025年11月底35亿美元增至2026年10月底250亿美元，支持五种稳定币、运行于十条区块链。九月Lloyds在周末完成75万美元USDC结算，不到一小时。

3. Suiball硬件钱包宣布关闭并全额退款，因Sui基金会认定安全风险过高
项目已完成开发并进入制造，首批设备准备发货。约八成预订单通过自动空投向持有灵魂绑定NFT的钱包退还USDC，信用卡购买者须邮件提供地址。团队强调不会索要助记词或私钥，退款后永久删除客户信息。

4. 以太坊基金会要求核心开发者暂缓决定Glamsterdam下一步，四份报告指合约可能因gas变更破裂
EIP-8037将新建存储槽成本从约2.21万gas提至11.002万gas。Hoodi测试网分叉原定10月26日，现已推迟且未定新日期。Glamsterdam计划将gas上限从6000万提至2亿。

5. 穆迪完成Chainlink支持的多链信用评级分发试点，在受控测试网向许可链和无许可链发送数据
未在链上发布实际评级行动，也未披露参与网络和生产上线日期。穆迪称2017年1月至2026年10月已评级或评估逾70项数字发行，包括数字债券和代币化基金。

1. 芬兰SunBit运行30套比特币矿机供暖系统，矿机耗电全部转为热量供暖
诺基亚镇一栋180平方米住宅已脱离区域供热。以一台495 TH/s矿机为例，年挖约十二分之一枚比特币，扣除电费和服务费后盈余约900美元，盈亏平衡价近7万美元。但2028年减半后，维持免费供暖需比特币约13.1万美元。

2. 纽交所计划中的代币化股票平台将采用Avalanche作为清算与结算核心账本
支持全天候交易结算，尚待监管批准。纽交所将基于Avalanche自建定制链以满足监管需求，而非使用公共链，遴选历时一年多。消息公布后AVAX 24小时涨8%。

3. 币安比特币矿池过去一周仅发现一个区块，约占全网0.11%，11月10日将断开矿工
最近24小时无产出。其算力已从2025年12月约26 EH/s降至10月约9.2 EH/s，降幅约65%。矿工将转投其他矿池，可能进一步增加Foundry USA、AntPool和F2Pool份额。

4. 以太坊基金会及Vitalik遭前员工起诉，指控残疾歧视和不当解雇
前协议支持团队负责人4月6日被解雇，距其告知管理层卵巢癌诊断仅13天。争议核心是基金会“Mandate”文件中要求贡献者未遵守承诺便“以剑自尽”的条款，79名员工投票要求删除但最终版仍保留。

1. LuqEE提供订阅式托管ASIC算力，用户无需买矿机即可参与比特币和BCH个人挖矿
客户仅获算力访问权而非设备所有权，需登记公开收款地址，平台不持有私钥。但无成功出块即无奖励，订阅费不保证收回；同一矿工名可重复出现，区块数不等于人数。

2. Coinbase、Robinhood和Circle财报显示新业务未能摆脱加密交易周期
Coinbase三季度交易收入同比降23%，预测市场年化收入超2亿美元。Circle储备收入同比降8%，USDC供应基本持平，营收增17%但含1.82亿美元Arc代币预售。三家股价五日显著下跌，Circle跌11%。

3. Blockstream论文将Falcon-1024列为比特币最强格基抗量子签名候选，但部署障碍明显
公钥与签名合计3073字节，约为Dilithium第三类的一半。但签名需约90KB内存、依赖浮点运算、缺乏原生HD派生支持且未最终标准化。研究指向分阶段过渡，目前无量子机器能威胁比特币签名。

4. IBM在芝加哥激活120量子比特Nighthawk r2处理器，目标2026年底实现量子优势
采用方形晶格拓扑，电路复杂度比Heron级高约30%。暂放芝加哥大学，计划迁至建设中的伊利诺伊量子与微电子园，预计创造750个全职技术岗位。

1. Zcash激活NU7，出块间隔降至约39秒，最老隐私池Sprout约1.22万枚ZEC无法花费
确认速度提升三倍，交易所三次确认从近四分钟降至约75秒，丢弃区块率3.43%。最老隐私池Sprout退役，约1.22万枚ZEC无法花费，联合创始人提出可能恢复机制但未获批。

2. Airbnb计划2027年上半年推出自研AI旅行代理，交易全程留在应用内
代理调用数百个旅行专用界面组件，以视觉化模块实时回答，用户可直接完成预订，并依托二十年客人行为数据实现个性化。Q3约四成客服问题无需人工解决。

3. Reth执行客户端漏洞可致节点算错状态根，Base当天修补所有出块节点
用户资金未受影响，已发布1.5.3版建议节点升级。Reth开发者已合并修复，纳入2.10.0版及op-reth 2.8.1版。Blockaid称这属软件正确性缺陷而非已确认攻击，无已知财务损失。

4. 以太坊EIP-8297分区二进制树在主网影子分叉测试通过，Besu重建状态约2小时41分
取代现行Merkle Patricia Trie，将账户头、合约存储和代码合并为单一二叉树，目标是小状态证明和状态过期路径。升级不改变gas规则或EVM操作，现有合约和用户无感。

5. 比特币开发者提出“量子地雷”方案，用抵押和等待期阻止窃取
攻击者须从抗量子钱包提供等额抵押，原主人可预先创建含隐藏所有权证明的地雷，在窃贼转移时收回自己的币并拿走抵押。只适用于仍持有私钥者，不包括疑似丢失的币。开发者称这是“思想实验”，执行规则尚未编写。

1. Zcash激活NU7禁用第四版交易，Sprout最老隐私池约1.6亿美元ZEC将无法交易且无恢复机制
Sprout现有约1.2万枚ZEC，升级后不销毁、私钥不被没收，仍计入总供应，但无法交易。Sprout十月中约2.2万枚，已减少近半。风险最大的是早年存入后未再查看钱包的早期用户。

2. 民主党中期选举获胜后特朗普相关代币领跌，TRUMP跌17%，政治迷因币板块市值跌逾16%
同期比特币涨逾4%至约8.05万美元，以太币涨6%，加密总市值涨3.4%至2.69万亿美元。分析称政治代币更易受华盛顿预期影响，长期需求存疑，选举结果也令《清晰法案》立法前景更不确定。

3. 三星称若韩国发行韩元稳定币，可能整合进Samsung Wallet，以美国美元稳定币服务为模板
三星全球研究董事总经理称稳定币可用于结算代币化证券，韩国金融委员会提议自2027年2月起允许股票、债券进入受监管代币化证券市场。他同时警告稳定币普及可能影响银行存款和货币政策，合规要求或推高成本。

4. 开发者估计BIP-54有80%概率成为比特币下次软分叉，修复四项长期漏洞
包括时间扭曲攻击、限制每笔交易签名验证操作至2500次使最坏情况验证时间缩短40倍、使64字节非见证数据交易失效等。最早激活估计2027年9月，多数预计2028年或更晚。

5. 以太坊基金会规划到2029年底完成“精简以太坊”，经约七次硬分叉重建三层架构
Hegotá预计2026年底或2027年初，是全面过渡前最后一次分叉。技术亮点包括抗量子哈希签名、递归STARK证明和双层状态模型，可扩展层代币费用预计降逾10倍，但属预测。

6. Apex Group等推出模块化合规框架，使链上债券对齐SWIFT标准，Chainlink提供基础设施
框架分三层：ERC-3643定义身份与转让规则，T-REX Network作为中央记录，Chainlink提供跨链和合规引擎。Apex管理逾3.5万亿美元资产，目标2027年6月在T-REX上代币化资产达1000亿美元。

1. Shopify与Coinbase推出商业支付协议，商户可接受USDC等稳定币
协议运行于Base，客户可从支持的钱包付款且无需ETH支付Gas费，商户可选择以当地货币或USDC收款。此举简化Shopify Payments商户接受稳定币的流程，是将加密支付融入主流商业的实质进展。

2. 币安披露63亿美元黑客事件始于虚假求职面试，朝鲜关联攻击者渗透数月
攻击者通过伪造招聘接触工程师，以含零日恶意软件的编码作业入侵设备，后利用窃取凭证部署容器并转出资金。约28.5亿美元已冻结，约98%受影响代币已用公司资金补充，用户不受影响。

3. Vitalik在Devcon 8提出信任挑战六大领域，以太坊基金会拟提前至2028年完成抗量子与后AI转型
Vitalik以硬件钱包为例称“不是你的芯片，就不是你的生活”，强调在不牺牲隐私前提下验证硬件可信度。研究员Justin Drake称此为更雄心时间表，未正式取代现有路线图。

4. NEAR通过HSP-029将年度代币发行上限从2.5%降至1.6%，分24个月实施
提案以约99.96%支持率通过，头两年预计少发行约1180万枚NEAR，但质押收益率预计从5.268%降至3.372%，验证者佣金收入预计减少36%。生效需安全委员会批准及约90天准备期。

1. 渣打在香港推出企业代币化存款服务，依托金管局EnsembleTX全天候转账
参与银行可实时互相转移存款，最终以央行货币结算。与稳定币不同，代币化存款仍是存放于银行的资金，企业无需先兑换即可在营业时间外调动资金。未披露已完成交易金额。金管局称项目已纳入12家银行和20家其他机构。

2. Metals.io发行2.5万枚铜代币xCu，每枚对应一公斤精炼铜，存放德国汉堡仓库
无最低投资额，可全天候交易，满足审查后可兑换实物铜，最低赎回量约125公斤。Archax担任受托人核查库存与流通代币匹配。其铀产品市值约920万美元，黄金约410万美元。

3. 币安黑客控制的19个钱包共存有81870枚比特币，不断收到陌生人小额转账和留言
有人三次发送“兄弟帮帮我”，有人附上伪装成THORChain兑换网站的链接，还有网红借机推广自家代币。这些留言均未获回应，黑客的比特币反而增多。周日攻击者开始通过跨链桥将约9600万美元被盗SOL换成比特币。

4. 不丹格勒普正念城与3iQ合作，由后者管理部分比特币储备，采用低风险市场中策略获取收益
被称为主权比特币储备首次由外部机构管理的记录。不丹国王2025年12月拨出最多1万枚比特币支持该市发展。截至2026年年中，不丹国家持有约5600枚比特币。

5. 以太坊基金会在evm.fast发起技术挑战，为区块验证计算量证明最坏情况上限
当前最佳成绩为无穷大，任何经机器验证的有限结果都将刷新纪录。该工作契合基金会零知识证明议程，目标包括可预测证明成本。尚未公布奖金、截止日期或提交平台。

各位朋友，明天可能需要请个假，下午有点事情要出门～

1. 币安遭重大安全事件，约63亿美元资产受影响，已冻结约30亿美元
一名DevOps工程师笔记本电脑被入侵，攻击者借此访问服务容器并提交未授权提款，未发现钱包私钥泄露。Tether冻结逾15.7亿USDT，Circle限制逾8亿USDC。Aave随后冻结V3和V4共292个借贷储备。多方评估朝鲜Lazarus子单位“极有可能”是幕后黑手。

2. Polymarket因第三方供应商被入侵暂停交易，损失约270万美元，用户将获全额补偿
此前有用户报告资产未经批准被提走，平台已修复并移交执法部门。这是近几个月来第二次因第三方入侵损失资金，六月约300万美元被取走。

3. 百慕大选择WalletConnect在全岛扩展加密支付，推动成为全球首个完全链上国家经济体
首个商户为票务平台PTIX，支付预计2027年二季度上线，资金直接从客户钱包转至主办方钱包，数秒到账。当地企业每笔卡交易成本达3%至10%。

4. Chainlink推出24/7服务，将股票和大宗商品定价延伸至周末和假日，Aave为首发合作伙伴
结合常规与延长交易时段价格及永续合约场所报价，休市时提供反映衍生品交易的场外参考价。Aave将率先用于其机构借贷平台Horizon的数据源。

1. Bitcoin Core披露三处AI扫描发现的漏洞，一可远程耗尽Windows、macOS或BSD节点内存致崩溃
该漏洞10月23日被标记、27日修复、周三公布，三处均经人工复核。另两处分别可让节点谎称旧版协议而停滞、矿工构造区块撑爆节点重组文件。版本30.0另修复三处中高危漏洞，两周后披露。

2. eMudhra八把私钥随机性不足可被推算，Teku和Besu已在Docker镜像中停止信任其证书
两者运行的Java默认不检查证书吊销，浏览器屏蔽后镜像仍信任坏证书。攻击者可冒充验证者所连服务，诱导其把出块费用付给攻击者。Teku称默认主网节点不受影响，未报告遭利用。

3. Visa年化稳定币结算量突破250亿美元，同比增长十倍，覆盖十条链和全部五个国际区域
支持USDC、USDG、EURC等五种稳定币，挂钩卡项目超225个、约500万张卡。Visa Direct已商业上线USDC预融资，计划支持Open USD。全年营收约460亿美元创纪录。

4. DTCC正式上线代币化服务，首批34只证券市值约30万亿美元，所有权记录仍留DTC
运行于Canton Network及私有Besu，代币由DTC持有的证券一比一支撑，可在注册钱包间全天候转移。20家机构已签约，合格机构营业时间兑换目标15分钟内。明年计划接入Stellar和Circle的Arc。

5. 谷歌云详述预览版MPC服务，面向机构比特币托管，目标2027年初正式可用
让金融机构在不使任何单方掌控完整私钥的情况下共同授权和签署交易。服务仍为预览版，支持可能有限。此前十月已扩展比特币安全规则，评估交易金额、识别地址类型并检测找零输出。

6. 索尼推出链上娱乐孵化计划，面向基于Soneium的创作者和初创企业
入选项目获基础设施访问权、技术资源、营销支持及对接投资者机会，未公布固定投资额。SONEIUM代币尚未发行，上线日期、供应量和分配均未公布。