Coldcard漏洞损失还在扩大，已波及约4500个地址，累计接近8900万美元。但最值得注意的不是数字，而是问题出在钱包生成助记词的那一刻。 很多被盗钱包根本没联网，设备也没被拿走。Coldcard旧固件生成种子时随机性不足，Mk3部分固件可能只剩约40位熵，其他型号部分旧版本约72位，目标应至少128位。攻击者只要知道旧固件生成种子的规律，不断算出可能的种子再推导地址，碰到有余额的就直接拿到私钥。 所以升级固件救不了旧钱包。官方7月31日发的修复版本只解决以后的新种子，旧助记词那刻私钥空间就定了，升级不会增加随机性。 很多人理解的冷钱包安全是私钥不联网，这没错，但它只解决生成后怎么保存，没回答私钥怎么产生的。生成阶段随机数有缺陷，再离线也只是保管了一把容易被猜出来的钥匙。链上这些交易全部合法，区块链验证不了这把钥匙是不是被算出来的。Not your keys not your coins解决的是交易所风险，这次提醒的是，自托管后风险没消失，只是变成相信整套流程没有漏洞。那24个单词怎么来的，和怎么被保护同样重要。 #Coldcard旧固件漏洞损失扩大

昨晚非农比预期弱得多，7月就业减少2.3万人，预期是增加8万，前两个月也被下修。9月加息概率从55%降到46%，美股涨、黄金拉升，BTC却只在6.5万美元附近没动。 市场没把非农当放水信号，因为美国是就业降温加通胀未消的组合，6月CPI还有3.5%，PCE到3.7%。加息能压通胀但就业已转负，不加息又怕通胀抬头，两头都难受。 细节也弱，失业率降到4.1%，但26.4万人退出劳动力市场，时薪环比只涨0.1%。就业弱对BTC不算利好，得看通胀同不同时降，两头受限的环境最难受。 所以8月12日的CPI比非农关键，上月汽油同比涨26.7%，能源影响还剩多少，直接决定9月走向。CPI降温，BTC这次没跟黄金涨反而有补涨空间；CPI走高，加息预期会被拉回来。 市场等的已经不是一份就业数据，而是美国走向通胀降温后的放松，还是就业转弱但通胀仍高的僵局。 #非农意外转负，CPI成加息关键

CLARITY Act投票又拖了。参议院8月休会，原本的投票窗口错过，现实时间推到9月。其实法案已经走得很远，众议院294比134通过，参议院银行委员会15比9推进，现在却卡在最难谈的部分。 最新版本616页，争议最大的是伦理条款，限制总统、议员等高级官员任期内通过数字资产获利，却设了2029年1月20日的失效时间。支持方怕利益冲突，反对方嫌力度不够、期限太短。稳定币也难谈，银行怕收益吸走存款，加密行业怕限制压掉应用空间。 参议院推进要60票，伦理、稳定币、DeFi任何一块谈崩都可能不够。9月回来还要赶中期选举，时间不宽裕。 对BTC影响反而有限，它的定位已经清楚。真正变局在灰色地带代币和交易所、DeFi这些参与者，法案落地会带来完整的联邦级数字资产结构，对山寨币和本土公司重要得多。延期不等于利空，9月谈拢影响远超政策利好，继续拖就说明还得等。 #CLARITY投票或延至9月，伦理分歧未解

#西联稳定币卡落地，Visa支付场景再推进 稳定币真要进入日常支付，难点从来不在链上转账够不够快。USDT、USDC早就24小时随时到账，几分钟甚至几秒就够。真正麻烦的是钱到了钱包之后，普通人接下来怎么办。要买东西，通常还得先把稳定币卖掉，换成本地法币，提现到银行，再靠银行卡去消费。链上这一段很快，最后一公里却还是绕回传统金融体系。 Western Union这次上线Stablecard，解决的就是这一步。这张卡以西联自己的美元稳定币USDPT为基础，接入Visa支付网络。用户收到USDPT之后，可以继续把美元价值留在钱包里，要消费直接刷Visa卡，不用每次先手动完成稳定币到银行账户的转换。 首批覆盖37个市场，消费端能接进Visa约1.75亿个商户点，西联还计划继续扩大。 这几个数字放一起，比又多了一张加密卡重要得多。Western Union本身就有超过1亿客户，业务覆盖200多个国家和地区，原来的强项一直是跨境汇款和庞大的线下网络，现在USDPT把链上美元接进来了。USDPT由Anchorage Digital Bank发行，1:1锚定美元，跑在Solana上。西联此前还公布了Digital Asset Network，通过这套网络连接全球超过36万个现金领取点。 这样一来，一笔钱的路径就开始变得不一样。发送端可以还是传统汇款，接收端拿到的却可以是USDPT。想继续持有美元，就放钱包里；想直接花掉，就刷Visa卡；需要现金，又能用西联原来的线下网络兑换。稳定币在这里不再只是交易所里的中间资产，而是开始同时连接汇款、持有、消费、现金四个环节。 这件事对Solana比较有意思。过去讨论一条链有没有价值，经常盯TPS、手续费、DEX成交量和MEME活跃度，但支付类应用看的其实是另一套指标。每天有多少真实资金经过，多少用户在结算，资金是不是需要全天候流动，这些交易能不能持续发生。Western Union把USDPT发行在Solana上，相当于把一部分现实世界的跨境支付需求直接带到了这条链。 它和Visa的关系也值得注意。Visa这几年一直在推稳定币结算，已经在Solana等网络上用USDC做部分结算，现在Stablecard又把稳定币推到了消费者手里。以前是Visa后台用稳定币结算，普通消费者完全感觉不到；现在开始变成用户持有稳定币，但依然可以像普通银行卡一样消费。 这两条路线最后其实在往同一个方向靠。链负责移动和结算资产，Visa继续负责全球商户接受网络，用户甚至不需要知道一次支付背后经过了哪条链。对稳定币来说，这种模式可能比要求所有商户自己接钱包、自己接受USDC或USDPT现实得多。让全球上亿商户重新改造收款系统很难，但把稳定币接进已经存在的Visa网络，门槛一下就低了很多。 Western Union也不是从零开始。它每年本来就在处理巨量跨境资金，现在只是把其中一部分结算层搬到链上，再把稳定币接回自己已有的客户、代理商和现金网络。 所以这次Stablecard落地，短期给SOL带来多少交易量反而没那么重要，关键是这种模式能不能复制。如果以后越来越多银行、汇款公司和金融科技平台都采用类似结构，后台用稳定币结算，前台继续接Visa、Mastercard和本地支付网络，稳定币普及可能根本不会以大家都开始用加密钱包付款的方式发生。它更可能悄悄藏进现有支付产品里。用户刷的还是那张熟悉的卡，商户收到的还是正常结算，但中间负责跨境移动资金的那一层，已经逐渐换成了链上美元。

#Polymarket洽谈10亿美元融资，估值超200亿美元 Polymarket又准备融资了，这轮谈的盘子不小，据市场消息在10亿美元左右，目标估值更是直接冲着200亿美元以上去。 把时间线拉出来看会更清楚。去年10月，它的估值还只有大约90亿美元，今年4月刚完成一轮约10亿美元的融资，当时估值抬到150亿附近。这才过去几个月，新一轮要是谈成，估值又要往上跳一大截。不到一年时间，从90亿跨到200亿，翻了不止一倍。 资本为什么愿意这么给钱，简单说，它把原本只能停留在讨论层面的预期，直接变成了可以交易的价格。BTC年底能不能到10万，美联储下次会不会加息，某项法案什么时候能过，这些以前只属于社交平台上的观点，现在每一个都能变成一个有真金白银参与的概率。 现在主流币没有走出特别明确的大趋势，BTC还在6.4万美元附近反复磨，ETH大约1900美元，SOL一直在70多美元区域。但市场并没有因此失去交易需求，大家只是把交易对象换成了另外一样东西，未来发生某件事的概率。Polymarket恰好把这部分需求做成了生意，而且越做越大。 更关键的是，它已经不只是靠融资讲故事。今年披露的信息显示，它的年化收入已经超过10亿美元，拿现在正在谈的200亿估值粗略一算，大约20倍。对一个还在高速扩张、用户和交易品类都没完全铺开的平台来说，资本明显是在赌预测市场会成为一个长期存在的金融品类。 这件事和BTC有很直接的关系。BTC本来就是全世界交易时间最长、流动性最大的加密资产之一，围绕它形成的预测市场天然就多。除了现货、永续、期权，现在又多了一层事件合约。 有意思的是，预测市场的价格和传统衍生品算出来的概率并不总是一致。今年一项研究把Polymarket和币安几个能匹配上的BTC市场放在一起对比，发现两者隐含概率之间平均存在大约6.3个百分点的价差，而且这种价差不会马上消失。说明预测市场里除了专业衍生品资金，还有大量基于新闻、情绪和个人判断进来的钱。 ETH和SOL受的影响稍微不一样。Polymarket本身并没有因为估值涨上去就给ETH或者SOL增加多少直接价值，它主要跑在Polygon体系里，用USDC结算，连自己的币都没发。但恰恰是这一点最有说服力，链上应用不一定非得靠发币才能做到几十亿上百亿美元的估值，只要用户真的愿意来、交易量能持续、平台收得到钱，一样能长成很大的生意。 这对ETH和SOL这种智能合约平台是个很现实的参照。过去市场老拿TPS、Gas费、TVL这些指标比公链，但最后真正决定一条链有没有价值的，是上面能不能长出用户天天愿意用的产品。预测市场就是现在跑得最快的那一类。 而且竞争已经很激烈了。Polymarket最主要的对手Kalshi，估值同样水涨船高，两家加起来已经是个不小的数字。整个预测市场赛道，很难再当成一个加密边缘的小玩具来看。 所以这轮融资最值得看的，其实不是最后究竟谈到190亿、200亿还是更高。真正值得注意的是，加密市场正在从交易BTC、ETH、SOL这些资产，慢慢扩展到交易所有可能影响这些资产的事件。币价是一种市场，概率正在变成另一种。以后判断市场情绪，看的可能不只是K线和资金流，还会多一张实时变化的概率表。

#伊朗阿曼通航协议遇阻，油价风险再升温 这两天BTC一直在6.5万美元附近磨，ETH重新回到1900美元上方，SOL也在74美元附近，但有一个变量不能只当国际新闻看，就是霍尔木兹海峡到底能不能真正恢复正常通航。 伊朗和阿曼正在推动新的通航方案，市场前几天一度因为谈判出现进展，把布伦特原油从高位往下打。但问题是，谈判中的几个核心条件到现在还没有真正解决。伊朗希望对经过海峡的船只收取货物价值5%到7%的费用，阿曼提出的方案大约是3%，美国则要求完全不收费。 看起来只是几个百分点的差距，实际执行却麻烦得多。因为相关伊朗机构仍受到美国制裁，一旦船东支付费用，不只是成本增加，还可能遇到制裁和保险失效的问题。也正因为如此，现在即便有协议快落地的消息，航运公司也没有大规模回来。 数据最能说明问题。本周一到周四，通过霍尔木兹海峡的船只只有33艘，上周同期还有50艘，周四更是只有4艘船通过。而在冲突发生以前，这条海峡每周正常通行量大约有130到140艘。也就是说，现在真正恢复的航运量和正常水平还差得很远。 这也是为什么油价虽然从前面的高位回落，风险却没有完全消失。布伦特原油今天仍然在82美元附近，此前一度重新冲上83美元。 这和BTC有什么关系？最直接的一层其实是通胀。如果霍尔木兹继续受阻，能源价格重新往上走，美国通胀就很难顺利降下来。油价上涨最后会传导到运输、制造、航空、物流和消费价格，市场对美联储降息或者停止收紧的预期也会跟着往后推。 而现在BTC、ETH、SOL恰恰都处在一个很吃流动性的阶段。BTC今天大约在6.47万美元附近，24小时变化并不大，整个CoinDesk 20指数同期还跌了约0.2%。 表面看BTC挺抗跌，但衍生品市场已经开始偏谨慎。BTC期权最近24小时成交最活跃的位置集中在60000美元和62000美元的Put，而ETH这边最热门的反而是2000美元Call。这个差别挺有意思。BTC现在更多承担的是市场防守资金和机构资金的承接，所以即使油价、地缘风险和美债收益率同时压着它，价格暂时还没有明显失守。 ETH则不同。ETH现在在1930美元附近，离2000美元只差几个百分点。如果油价继续回落、通胀压力减轻，风险偏好重新回来，ETH突破2000美元很容易成为市场重新加仓高Beta资产的信号。 SOL会更敏感。SOL现在大约74美元，本身波动就比BTC大。市场一旦进入Risk-on，资金通常会从BTC逐渐往ETH、SOL这类资产扩散，但如果原油再次快速拉升，美债收益率跟着上去，资金收缩时SOL往往也会比BTC先感受到压力。 所以最近BTC、ETH、SOL看起来只是横盘，背后其实是在等几个变量互相给出答案。一边是就业已经开始走弱，市场希望美联储不要继续收紧，另一边却是中东局势和油价，随时可能把通胀重新推高，两个方向现在正好是反着拉。 还有一个细节值得留意。黄金今天已经涨到4300美元附近，单日一度上涨约1.5%，说明传统资金面对地缘不确定性时，还是优先选择黄金避险。BTC目前没有同步大涨，说明市场暂时还没有把它完全按照黄金的逻辑交易。但BTC也没有因为油价和战争风险明显跌破6万美元。 这就形成了现在比较特殊的状态，黄金负责避险，BTC有人承接，ETH和SOL则等着风险偏好决定方向。 所以接下来更值得关注的是霍尔木兹海峡的真实通航量，而不是单纯看哪一方又宣布谈判取得进展。如果每周通行量从现在的几十艘逐渐恢复到100艘以上，战争风险溢价继续从油价里退出，能源通胀压力下降，对BTC、ETH和SOL都会更舒服。 反过来，如果谈判继续卡在收费、制裁和保险这些问题上，航运量迟迟恢复不了，油价重新向上突破，那么市场交易的就不只是中东风险。它会重新变成通胀风险、利率风险，最后再传导到BTC、ETH和SOL的估值。 现在6.5万美元附近的BTC看起来很平静，但油价这条线，可能比K线上这一两根小阴小阳更值得盯。

#联储鹰派信号升温，弱就业能否压过通胀？ 这两天美国就业数据已经明显降温，但BTC、ETH、SOL并没有因为"就业差等于降息"这套老逻辑直接往上冲。问题出在这一次美联储面对的并不是要不要降息，而是通胀还压不下去的情况下，到底需不需要继续加息。 先看就业。美国7月ADP私人就业只增加4.4万人，明显低于市场预期，6月数据也被下修到9.5万人。正常情况下，这种数据出来以后，市场应该下调加息预期，对BTC这类流动性敏感资产算是利好。 但美联储现在释放出来的信号没那么简单。7月底的议息会议把利率继续维持在3.50%到3.75%，12名投票委员里却有3个人直接要求加息25个基点。随后圣路易斯联储主席Musalem又公开表示，上次会议就应该加息，而且越早、小幅、逐步加息，成本可能越低。 这也是最近主流币走得比较拧巴的原因之一。BTC目前大约在6.43万美元附近，一周基本没怎么动。8月3日至5日，美国现货BTC基金累计还有大约6.26亿美元流入，按理说这笔资金已经不算少，但BTC依旧没有突破6.6万美元附近。 有人在买，却推不动价格，这个状态很值得注意。它说明目前BTC下面确实有ETF资金承接，但上面同样压着对利率、通胀和风险资产估值的担忧。资金愿意在6.3万到6.4万美元附近接货，却还不愿意为了追涨去赌下一轮流动性宽松。 ETH和SOL的反应更明显。ETH目前大约1897美元，一周仍然略跌，SOL在73美元附近，当日跌幅超过1%，一周接近跌2%。BTC至少还有现货ETF资金不断托着，ETH和SOL则更依赖整个加密市场的风险偏好。一旦市场重新交易"高利率维持更久"，资金往往先收缩山寨和高Beta资产，BTC最后才受到影响。 所以接下来真正决定主流币方向的，很可能不是单独一份就业数据，而是就业和通胀放在一起以后，美联储还能不能维持鹰派。下周公布的7月CPI，市场目前预计同比上涨3.4%，核心CPI同比上涨2.5%，这个数据就很关键了。 如果就业继续弱，同时CPI也开始明显降温，那么美联储内部要求加息的理由会被削弱。对加密市场来说，这种组合才是真正舒服的，经济没有强到逼着美联储收紧，通胀又没有高到必须继续加息。那时候BTC在6.3万到6.4万美元附近不断出现的承接，才更有机会变成向上突破的力量。 但如果就业弱了，CPI却继续高于预期，情况反而比较麻烦。因为这意味着经济开始降温，通胀却没有同步下来。美联储既很难放松，又必须顾忌经济和就业，市场最怕的恰恰就是这种不上不下的状态。BTC可能还能靠ETF资金守住一部分跌幅，ETH和SOL受到的压力通常会更直接。 目前市场对9月加息的定价已经接近六成。所以现在看BTC、ETH、SOL，光盯就业数据是不够的，更重要的是观察一个顺序，弱就业能不能先压低加息预期，接着CPI又能不能确认通胀真的在降。如果这两步都发生，BTC突破6.6万美元之后，ETH和SOL才更容易跟着把风险偏好重新打起来。 反过来，如果下周CPI再次超预期，那么最近就业数据带来的这一点宽松想象，可能很快又会被收回去。这一次真正决定主流币下一段行情的，不是谁先喊降息，而是就业降温的速度，最终能不能跑赢通胀。

#Circle财报后押注Arc，USDC能否迎来新增长？ Circle这份二季度财报，最有意思的倒不是营收涨了多少，而是USDC的增长速度和Circle接下来押注Arc这两件事，已经开始连到一起了。 先看USDC。截至二季度末，USDC流通量达到733亿美元，同比增长19%，整个季度的链上交易量达到14.8万亿美元，同比增长151%。 这两个数字放一起看很有意思。流通量增长19%，交易量却增长151%，说明USDC增加的不只是池子里躺着的钱，使用频率也在明显提高。支付、交易、跨境结算、机构资金调度这些场景只要继续往链上迁移，同样规模的USDC就能支撑越来越大的资金流转。 Circle自己的收入也能看到这种变化。二季度总收入和储备收入为7.01亿美元，同比增长7%，其中储备收入就有6.68亿美元。虽然储备资产收益率同比下降了66个基点，但USDC平均流通量增长了25%，把利率下降造成的影响抵消掉了一部分。 简单说，USDC只要继续扩张，Circle依然能从庞大的储备资产里拿到很可观的收入。 但Circle显然不想一直只靠这一套。稳定币规模越大，储备收益确实越多，可它毕竟受利率周期影响，利率往下走，同样100亿美元储备产生的收益自然就少了。所以Circle现在不断扩支付网络、机构服务，再把Arc推到前台，其实是在给USDC搭更多能长期产生使用需求的基础设施。 Arc目前已经有超过100家生态和机构参与建设，官方计划9月16日上线公共主网。首批验证者阵容也很重，包括BlackRock、DTCC、Mastercard、Visa、Standard Chartered、ICE、Galaxy、MoneyGram这些机构。BlackRock还计划把BUIDL基金部署到Arc，DTCC则计划支持托管资产在Arc上的代币化。 如果这些最后真能跑起来，Arc最重要的作用，可能就是让USDC从很多公链都支持的一种稳定币，再多一层自己的机构级金融网络。 支付是一个方向。Circle Payments Network目前已有175家金融机构加入，二季度末过去30天年化交易量达到147亿美元，环比增长76%。BNY已经支持在其数字资产托管平台直接铸造和赎回USDC，Standard Chartered也开放了法币和USDC之间的一体化转换。 资产代币化是另一个方向。如果基金、证券、抵押品和其他RWA逐渐搬到Arc上，这些资产之间进行交易、结算和资金管理时，都可能自然产生USDC需求。USDC就不只是交易所里换币时用的美元替代品，而会更多地参与金融资产本身的结算。 还有一个数据容易被忽略。Circle今年推出的Agent Stack已经有900多个付费服务，目前x402代理支付量中有99.3%使用USDC结算。AI Agent以后如果真形成机器之间自动购买数据、算力和服务的市场，稳定币很可能比传统银行卡更适合这种高频、小额、全天候的自动支付。 所以现在看USDC下一阶段的增长，已经不能只盯稳定币总市值了。733亿美元流通量当然重要，但14.8万亿美元的季度链上交易量、175家进入CPN的金融机构、100多家Arc建设者，这些数据可能更能看出Circle正在往哪里走。 以前USDC最大的优势是合规和流动性，现在Circle想做的，是把支付、RWA、机构结算和AI支付这些需求都往USDC周围聚。 Arc能不能成功，还得等主网上线后的真实数据来验证。但如果这些场景真的开始形成规模，USDC下一轮增长的动力，就可能不只是牛市来了以后更多资金进加密市场，而是链上本身需要越来越多美元来结算。