溪哲-937
溪哲-937
6年+的倔强老韭菜，保持学习中，
473Obserwowane
380obserwujący
Feed
Feed
Coldcard漏洞损失还在扩大，已波及约4500个地址，累计接近8900万美元。但最值得注意的不是数字，而是问题出在钱包生成助记词的那一刻。
很多被盗钱包根本没联网，设备也没被拿走。Coldcard旧固件生成种子时随机性不足，Mk3部分固件可能只剩约40位熵，其他型号部分旧版本约72位，目标应至少128位。攻击者只要知道旧固件生成种子的规律，不断算出可能的种子再推导地址，碰到有余额的就直接拿到私钥。
所以升级固件救不了旧钱包。官方7月31日发的修复版本只解决以后的新种子，旧助记词那刻私钥空间就定了，升级不会增加随机性。
很多人理解的冷钱包安全是私钥不联网，这没错，但它只解决生成后怎么保存，没回答私钥怎么产生的。生成阶段随机数有缺陷，再离线也只是保管了一把容易被猜出来的钥匙。链上这些交易全部合法，区块链验证不了这把钥匙是不是被算出来的。Not your keys not your coins解决的是交易所风险，这次提醒的是，自托管后风险没消失，只是变成相信整套流程没有漏洞。那24个单词怎么来的，和怎么被保护同样重要。
#Coldcard旧固件漏洞损失扩大
昨晚非农比预期弱得多，7月就业减少2.3万人，预期是增加8万，前两个月也被下修。9月加息概率从55%降到46%，美股涨、黄金拉升，BTC却只在6.5万美元附近没动。
市场没把非农当放水信号，因为美国是就业降温加通胀未消的组合，6月CPI还有3.5%，PCE到3.7%。加息能压通胀但就业已转负，不加息又怕通胀抬头，两头都难受。
细节也弱，失业率降到4.1%，但26.4万人退出劳动力市场，时薪环比只涨0.1%。就业弱对BTC不算利好，得看通胀同不同时降，两头受限的环境最难受。
所以8月12日的CPI比非农关键，上月汽油同比涨26.7%，能源影响还剩多少，直接决定9月走向。CPI降温，BTC这次没跟黄金涨反而有补涨空间；CPI走高，加息预期会被拉回来。
市场等的已经不是一份就业数据，而是美国走向通胀降温后的放松，还是就业转弱但通胀仍高的僵局。
#非农意外转负，CPI成加息关键
CLARITY Act投票又拖了。参议院8月休会，原本的投票窗口错过，现实时间推到9月。其实法案已经走得很远，众议院294比134通过，参议院银行委员会15比9推进，现在却卡在最难谈的部分。
最新版本616页，争议最大的是伦理条款，限制总统、议员等高级官员任期内通过数字资产获利，却设了2029年1月20日的失效时间。支持方怕利益冲突，反对方嫌力度不够、期限太短。稳定币也难谈，银行怕收益吸走存款，加密行业怕限制压掉应用空间。
参议院推进要60票，伦理、稳定币、DeFi任何一块谈崩都可能不够。9月回来还要赶中期选举，时间不宽裕。
对BTC影响反而有限，它的定位已经清楚。真正变局在灰色地带代币和交易所、DeFi这些参与者，法案落地会带来完整的联邦级数字资产结构，对山寨币和本土公司重要得多。延期不等于利空，9月谈拢影响远超政策利好，继续拖就说明还得等。
#CLARITY投票或延至9月，伦理分歧未解
#西联稳定币卡落地，Visa支付场景再推进
稳定币真要进入日常支付，难点从来不在链上转账够不够快。USDT、USDC早就24小时随时到账，几分钟甚至几秒就够。真正麻烦的是钱到了钱包之后，普通人接下来怎么办。要买东西，通常还得先把稳定币卖掉，换成本地法币，提现到银行，再靠银行卡去消费。链上这一段很快，最后一公里却还是绕回传统金融体系。
Western Union这次上线Stablecard，解决的就是这一步。这张卡以西联自己的美元稳定币USDPT为基础，接入Visa支付网络。用户收到USDPT之后，可以继续把美元价值留在钱包里，要消费直接刷Visa卡，不用每次先手动完成稳定币到银行账户的转换。
首批覆盖37个市场，消费端能接进Visa约1.75亿个商户点，西联还计划继续扩大。
这几个数字放一起，比又多了一张加密卡重要得多。Western Union本身就有超过1亿客户，业务覆盖200多个国家和地区，原来的强项一直是跨境汇款和庞大的线下网络，现在USDPT把链上美元接进来了。USDPT由Anchorage Digital Bank发行，1:1锚定美元，跑在Solana上。西联此前还公布了Digital Asset Network，通过这套网络连接全球超过36万个现金领取点。
这样一来，一笔钱的路径就开始变得不一样。发送端可以还是传统汇款，接收端拿到的却可以是USDPT。想继续持有美元，就放钱包里；想直接花掉，就刷Visa卡；需要现金，又能用西联原来的线下网络兑换。稳定币在这里不再只是交易所里的中间资产，而是开始同时连接汇款、持有、消费、现金四个环节。
这件事对Solana比较有意思。过去讨论一条链有没有价值，经常盯TPS、手续费、DEX成交量和MEME活跃度，但支付类应用看的其实是另一套指标。每天有多少真实资金经过，多少用户在结算，资金是不是需要全天候流动，这些交易能不能持续发生。Western Union把USDPT发行在Solana上，相当于把一部分现实世界的跨境支付需求直接带到了这条链。
它和Visa的关系也值得注意。Visa这几年一直在推稳定币结算，已经在Solana等网络上用USDC做部分结算，现在Stablecard又把稳定币推到了消费者手里。以前是Visa后台用稳定币结算，普通消费者完全感觉不到；现在开始变成用户持有稳定币，但依然可以像普通银行卡一样消费。
这两条路线最后其实在往同一个方向靠。链负责移动和结算资产，Visa继续负责全球商户接受网络，用户甚至不需要知道一次支付背后经过了哪条链。对稳定币来说，这种模式可能比要求所有商户自己接钱包、自己接受USDC或USDPT现实得多。让全球上亿商户重新改造收款系统很难，但把稳定币接进已经存在的Visa网络，门槛一下就低了很多。
Western Union也不是从零开始。它每年本来就在处理巨量跨境资金，现在只是把其中一部分结算层搬到链上，再把稳定币接回自己已有的客户、代理商和现金网络。
所以这次Stablecard落地，短期给SOL带来多少交易量反而没那么重要，关键是这种模式能不能复制。如果以后越来越多银行、汇款公司和金融科技平台都采用类似结构，后台用稳定币结算，前台继续接Visa、Mastercard和本地支付网络，稳定币普及可能根本不会以大家都开始用加密钱包付款的方式发生。它更可能悄悄藏进现有支付产品里。用户刷的还是那张熟悉的卡，商户收到的还是正常结算，但中间负责跨境移动资金的那一层，已经逐渐换成了链上美元。