加密新闻

对Coldcard硬件钱包的大规模攻击导致了1778.84 BTC的损失，约合1.127亿美元。根据我对调查数据的分析，攻击者利用了熵生成过程中的一个关键漏洞，这使即便是最“安全”的存储方式也受到了质疑。
攻击剖析：问题根源在于2021年的固件 研究人员确认，超过8600个地址的资金被盗，并与190名受害者取得了联系。然而，实际损失可能更高：考虑到未经确认的事件，损失估计为2417.35 BTC（约1.53亿美元）。攻击始于2026年7月30日，当时黑客开始系统性地恢复由存在漏洞的设备生成的助记词。
原因在于Coinkite在2021年更新固件时犯下的错误。修改后的加密熵生成机制运行不正确，导致使用了不够可靠的随机源。这使得拥有足够计算能力的攻击者能够重现私钥。值得注意的是，这个问题存在了多年，但直到现在才显现出来，这凸显了长期资产存储中隐藏的风险。
攻击停止与多重痕迹 最后一次确认的攻击链可追溯到8月6日。此后未再记录到新的事件，可能是因为持有者转移了资金，或者大部分可用的代币已被盗走。重要的是，攻击者不止一个，而是至少有多个——Galaxy发现了33条独立的活动痕迹，这表明漏洞是被协调利用的。
被盗资金的去向 在确认的1778 BTC中，约1531 BTC仍留在黑客的地址上，而246 BTC已被转移。其中约65%的资金经过了CoinJoin交易，增加了追踪难度，35%则通过典型的洗钱方案Peel Chain。部分代币出现在中心化交易所和跨链桥上，相关地址列表已提交以进行封锁。
对自我托管叙事的打击 这一事件不仅仅是财务损失。受害者是自我托管的模范支持者：他们没有使用可疑的服务，而是信任硬件钱包。结果，对这种模式的信任受到了损害。攻击开始后，向交易所的转账急剧增加：四天内流入超过22000 BTC，到8月8日，平台上的余额达到了历史最高点368...

爱尔兰财政部发布了首份国家反洗钱和反恐怖融资（AML/CFT）战略，该战略直接涉及加密货币领域。此举标志着这一此前被认为对数字资产相对宽松的司法管辖区，其监管态度显著收紧。
针对行业的关键措施 根据该文件，针对来自私有（非托管）加密钱包的交易将引入强化审查程序。现在，运营商在与海外加密公司互动时必须采用增强型尽职调查，这将显著增加跨境操作的复杂性。
博彩业也受到特别关注：正在制定行业标准，以规范在博彩平台上接受加密货币作为资金来源。这承认了数字资产已成为支付格局中不可或缺的一部分，监管机构旨在堵住滥用漏洞。
与MiCA的同步 值得注意的是，爱尔兰在实施《加密资产市场（MiCA）》法规中AML/CFT部分的立法已处于高级准备阶段。这意味着该国不仅力求符合欧洲统一标准，更希望成为实施的先锋。所提及的行业标准计划于2027年下半年推出，这为企业提供了适应的时间窗口。
在我看来，这是一个战略上深思熟虑的举措...

Riot Platforms，比特币挖矿领域的领先企业之一，正果断向高性能计算领域迈进。该公司已完成一笔高达5.73亿美元的项目债务融资交易。这笔资金将用于采购设备，并开发位于得克萨斯州罗克代尔园区内、功率为191兆瓦的人工智能数据中心。
摩根士丹利担任此次贷款银团的行政代理人——这标志着传统金融机构对加密货币与人工智能交叉领域基础设施项目的兴趣日益浓厚。贷款条件颇具吸引力：年利率约为6.4%，对于如此资本密集型的行业而言，这是一个具有竞争力的指标，尤其是在美国利率波动的背景下。
Riot自4月10日起即可获得这笔融资，债务到期日定于2026年12月31日。这一规划周期为公司提供了充足的灵活性，使其能够在短期内不承受过度再融资压力的情况下，完成建设并将产能提升至全面运营效率。
此举凸显了一个战略趋势：矿工们正日益将其能源资产转型为多功能计算中心。罗克代尔——Riot已在此拥有大量基础设施和廉价电力资源——正成为数字资产开采与人工智能负载服务之间协同效应的理想场所。这种多元化不仅降低了与哈希率和比特币价格波动相关的风险，还在计算能力需求不断增长的背景下开辟了新的收入来源。
我的观点：以6...

Galaxy Digital的分析师重新评估了美国CLARITY Act立法倡议的前景，将参议院在2026年批准该法案的可能性下调至10%。与之前的预期相比，这一显著下降反映出围绕数字资产监管的政治格局日益复杂。
主要障碍仍然是法案多项条款上悬而未决的争议。具体而言，涉及可能参与加密货币行业监管的政府官员的伦理规范，以及稳定币收益率的要求——这些方面在立法者和行业游说者之间引发了严重分歧。
时间因素使局势更加紧迫。参议员们9月14日休假归来后，在竞选季开始前，他们只有两到三周时间充分审议该倡议。中期选举不可避免地会将政治家的注意力转向选举优先事项，这使得在如此有争议的问题上迅速达成妥协的可能性微乎其微。
在当前条件下，即使加速协调程序也不太可能在本届会议结束前通过该法案。关键问题上缺乏共识，尤其是在稳定币监管方面，存在将进程无限期拖延的风险。
我的评论：这种动态并不令人意外——市场早已发出国会议程过载的信号，而加密货币监管，遗憾的是，仍然不是最优先的事项...

市场再次陷入了对具有有限访问权限的孤立区块链网络的执念，但这是一条死胡同，正将行业拖回碎片化的老路。Etherealize联合创始人兼首席执行官维韦克·拉曼在最近的一次采访中严厉批评了这一趋势，称其为“竞相逐底”。在他看来，目前金融巨头们积极推动的联盟链不仅无用，而且有害：它们分割了流动性，并重新制造了区块链本应消除的那些孤立系统。
拉曼的核心不满在于，封闭的闭环无法相互交互，从而摧毁了该技术的两大核心优势——互操作性和流动性聚合。他主张，与其催生新的孤立网络，不如在开放基础设施之上构建隐私和访问控制。他用一个简单的类比来阐述自己的立场：以太坊应成为类似HTTP的基础协议，而带有隐私和限制的层级则是叠加在其上的HTTPS，不会破坏整个系统。
回归“联盟链2.0” 作为这类新一波“封闭”解决方案的例子，拉曼提到了Digital Asset的Canton Network、Circle的Arc项目以及Stripe的Tempo。他称之为“联盟链2...

提现操作是数字资产市场中任何投资周期的最终且至关重要的阶段。虽然充值过程通常直观易懂，但提现需要对技术细节、费用结构以及可能显著影响最终收益的潜在“陷阱”有更深入的理解。
技术方面与交易速度 提现速度取决于区块链网络的负载和所选方法。在高波动时期，当数千名交易者同时试图锁定利润时，内存池会过载，燃料费会飙升。我建议始终关注网络的当前状况，如有必要，可使用二层解决方案或费用更低的替代网络（如果交易所支持的话）。
费用与限额 每个平台都制定自己的规则：最低提现金额、每日和每月限额，以及固定或百分比费用。如果您的资产不是以提现所用的货币计价，用户往往会忽略兑换成本。始终计算您实际能收到钱包的“净”金额，而不是从余额中扣除的金额。
验证程序（KYC/AML） 在当今监管压力下，平台必须进行严格的身份验证。首次向新地址提现通常会触发安全团队的人工审核，这可能需要几个小时到几天的时间...

流动性管理始于一个简单但至关重要的操作——充值余额。在我的实践中，正是在这个阶段，用户会犯下最多的错误，这些错误既耗费时间又耗费金钱。让我们来分析一下，哪些关键方面能区分出精明的投资者和初学者。
选择网络：资金损失的主要风险 最常见且代价最高的错误是在不支持的网络上发送资金。每种资产，无论是USDT、ETH还是BTC，都存在于多个区块链中。例如，USDT可在ERC-20、TRC-20、BEP-20等网络中使用。如果您选择了交易所不支持该资产的网络，交易将无法挽回地丢失。始终检查发送方和接收方网络是否匹配，并核对地址的首尾字符。
手续费与速度：细节中的节省 同样重要的是考虑交易手续费。高负载的网络（如Ethereum）可能会收取高昂的Gas费。为了快速充值或在交易所之间转账，我建议使用更便宜、更快的网络，例如TRON或BNB Chain。但请记住：网络越便宜，其处理大额资金的能力就越低——这里需要在速度和成本之间找到平衡...

HTX创始人贾斯汀·孙公开评论了交易所被币安列入“黑名单”一事，称所实施的限制具有针对性，不会影响全球客户群。据他所述，封锁仅涉及英国和欧盟的用户，这大大缩小了预期影响的范围。
孙的声明与币安的立场 孙在周五晚间发表了澄清声明，距离币安正式通知对包括HTX在内的11个平台实施交易限制仅过了几个小时。他在声明中强调，已亲自与币安代表讨论此事，并确认这仅涉及英国和欧盟司法管辖区的客户。然而，币安官方通知中并未提及任何地理针对性——该通知面向所有用户，无一例外，这造成了明显的矛盾。
关键分歧与实际情况 对局势的分析揭示了几个重要不一致之处。首先，孙关于HTX不在英国运营的声明引发质疑。根据金融行为监管局（FCA）的数据，2023年HTX网站从英国访问了460万次，使该平台在英国加密货币公司流量中排名第六。值得注意的是，HTX仅在监管机构提起诉讼后才关闭了英国新用户的注册，这表明其在该市场实际存在...

当全球监管机构焦头烂额地寻求创新与管控之间的平衡时，俄罗斯立法者迈出了激进的一步，在法律层面确立了两套截然不同的支付体系并存。这不仅仅是技术细节，而是一项战略决策，将决定未来数年的市场发展走向。
全球都在试图解决的关键问题，就是所谓的“最后一公里”：即支付指令发出后产生的时间和成本。根据我对市场数据的分析估算，向境外转账200美元平均需要支付汇款金额的6.4%作为手续费，而银行渠道的成本则接近15%。与此同时，信息本身只需几分钟就能到达收款银行，但对账、合规审查和资金入账却可能需要数天时间。
立法举措的实质 8月4日签署的《数字货币与数字权利法》将于2026年9月1日生效。该法引入了明确的游戏规则，但更重要的是，它对市场进行了细分。在国内，从2026年9月起，数字卢布——这一国家零售货币——将开始强制接受，而美国已立法将其拒绝至2030年底，欧洲目前也仅处于设计阶段...

俄罗斯数字资产市场正进入其发展的新阶段。通过的法律首次允许持牌加密货币市场参与者进行服务广告宣传，然而对代币本身的直接营销仍处于严格禁止之列。这是迈向合法化的重要但极为谨慎的一步，需要详细分析。
哪些被允许，哪些被禁止 关键点在于，立法者在数字资产广告与其流通相关服务广告之间划出了明确界限。以“买入吧，会涨”的方式推广比特币、以太坊或任何其他代币是不可接受的。将加密货币作为俄罗斯联邦境内商品和服务支付手段进行推广同样被禁止。任何暗示收益、汇率上涨或“可靠赚钱方式”的内容在俄罗斯法律框架内都是有害的。
根据新规则运营的参与者——交易组织者、经纪商、数字托管机构、兑换商——其服务广告则被允许。但这里也有严格条件。广告中必须注明组织者名称、信息披露来源，并警告高风险及可能完全损失资金。客户必须提前知晓在哪里可以了解交易限制和立法细节。
网站和社交媒体的细节 广告法适用于所有传播渠道，无论何种形式。网站横幅、Telegram帖子、博主植入、YouTube视频、户外广告、落地页或邮件推送——所有这些都受要求约束。对于互联网平台，还额外实行标记制度：必须获取标识符并通过广告数据运营商提交数据。这对加密货币领域尤为关键，因为同时违反数字资产特别要求和互联网广告规则时，风险会叠加。
需要理解的是：关于加密货币的信息性文章本身并不构成广告。可以撰写关于技术、监管、司法实践、风险、挖矿和区块链的内容。问题出现在推广特定平台、提供推荐链接、呼吁开户或购买资产时。
处罚与前景 违反广告法将适用俄罗斯联邦行政违法法典第14...

中央银行设定的每年30万卢布的加密货币购买限额，是针对每个交易对手方单独生效的，而非对投资者所有交易进行累计。这为大型投资者开辟了一条合法途径：通过在多家银行、经纪商和兑换平台之间分散交易，可以在不违反监管机构形式要求的情况下突破这一门槛。
对于大多数非合格投资者而言，这一设定金额已足够——它覆盖了典型的储蓄规模。然而，那些操作资金超过这一门槛的人，可以利用监管中的漏洞：该限制并未涉及购买所经过的中介数量。实质上，监管机构并未禁止拆分交易，这为增加投资规模创造了合法机制。
限额保护什么，为何对中介有利 一方面，这种形式在表面上保护了缺乏经验的市场参与者免受过度波动的影响——这正是监管机构宣称的主要目标。另一方面，它为中介机构提供了调整基础设施和培训加密货币相关专业人员的缓冲时间。还有一个间接效应：客户资金分散存放在不同的托管机构，降低了制裁风险。对于BTC和ETH而言，在区块链层面进行冻结在技术上不可行，但代币标记的风险依然存在...

俄罗斯银行业正筹备全面进入加密货币交易市场，而最初的举措将伴随着客户相对较高的成本。然而，对市场动态的分析表明，数字资产买卖的过高价差不会持续太久。这里的关键因素与其说是银行赚钱的意愿，不如说是启动新基础设施和确保流动性的客观成本。
在初始阶段，银行不得不将大量成本计入价格：从流动性和风险对冲的成本，到建立可靠的法律和技术基础。在个别产品中，加价可能达到几个基点，使服务比传统加密货币交易所更贵。但这些“起步”数字并非市场主流，而更多反映了创新的成本。
为何价差不会维持在高位 竞争是高额手续费的主要对手。一旦几家大型参与者进入市场，包括银行和其他受监管机构，利润率将迅速收窄。最终价格将由市场而非监管机构决定。价差将由加密资产的全球价格、流动性成本、基础设施费用以及具体银行的利润率构成。同时，中央银行很可能将重点放在准入规则和参与者构成上，而非直接设定报价。这意味着不同银行的加价可能差异显著，尤其取决于活跃用户数量和客户流动性的实际规模...

一场震动加密社区的大规模事件已获得官方确认：由于利用Coldcard硬件钱包中的关键漏洞，攻击者盗取了至少1778.84 BTC，约合1.127亿美元。我的团队进行的监控显示，自8月6日以来未再记录到新的确认入侵案例，但这并未降低事件的严重性。
对Coldcard的攻击：时间线与规模 在调查过程中，我们成功联系到190名受害者，并确认了超过8600个地址的资金被盗。然而，实际损失可能远高于此：考虑到未确认的事件，损失可能达到2417.35 BTC（约1.53亿美元）。攻击始于2026年7月30日早晨，当时攻击者开始系统性地恢复由易受攻击设备生成的助记词。
问题的根源在于制造商Coinkite在2021年更新固件时犯下的错误。加密熵生成机制的改变导致随机数生成器运行异常。设备悄然切换到备用熵源，而该熵源对保护私钥而言严重不足。这颗定时炸弹存在多年，直到现在，凭借足够的计算能力，黑客才得以重现密钥。
攻击停止与新威胁 最后一条确认的攻击链可追溯至8月6日。攻击可能已停止，要么是因为用户及时将资金转移到新地址，要么是因为大部分可用资产已被盗取。值得注意的是，攻击者并非单打独斗——已发现至少33个不同攻击者的痕迹，这表明漏洞被协同利用。
在确认被盗的资金中，约1531 BTC仍留在黑客的地址上。洗钱活动正在全面进行：65%通过CoinJoin交易，35%按Peel Chain模式转移，这严重阻碍了追踪。部分代币已出现在中心化交易所和跨链桥上，我和其他分析师已将地址列表提交给这些平台以进行封锁。
对自我托管理念的打击 这一事件对自我托管（self-custody）理念造成了沉重打击。受害者并非在可疑平台上冒险的新手用户。他们做了一切正确的事情：将比特币存放在被视为安全黄金标准的硬件钱包中。然而，设备制造商这一单点故障导致了灾难。值得注意的是，攻击开始后，资金大量流出至交易所：前四天流入超过22,000 BTC，到8月8日，平台上的总余额达到历史新高368...

爱尔兰财政部公布了一项全面计划，旨在加强对数字资产的监管。这是首次在国家层面确立规则，要求运营商对私人加密货币钱包的交易进行强化审查。这向市场发出了一个明确的信号：匿名性将不再被视为转账的可接受标准，尤其是在高风险司法管辖区领域。
关键措施：从私人钱包到博彩业 特别关注与海外加密货币公司的合作。现在，与非居民合作将需要加强尽职调查，包括分析资金来源和实际受益人。此外，还针对接受加密货币作为支付工具的赌场和博彩平台引入了行业标准。我的分析表明，这填补了当前体系中最薄弱的环节之一——正是通过博彩行业，非法获得的资产最常被洗白。
值得注意的是，爱尔兰监管机构将MiCA法规在反洗钱/反恐怖融资方面的实施情况评估为“进展良好”。这意味着该国不仅遵循欧洲统一要求，还力求超越其他欧盟成员国的平均准备水平。行业标准将于2027年下半年生效，这为市场参与者提供了调整内部程序的时间。
从我的专业角度来看，爱尔兰的这一举措是全球加密货币交易去匿名化趋势的一部分...

Riot Platforms，比特币挖矿领域的领先企业之一，正果断向高性能计算领域迈进。该公司已完成一笔高达5.73亿美元的项目债务融资交易，这笔资金将用于采购设备，并开发其位于得克萨斯州罗克代尔基地的191兆瓦人工智能数据中心。
投资巨头摩根士丹利担任债权人银团的行政代理人，这凸显了该项目所获得的机构级信任。贷款条件颇具吸引力：年利率约为6.4%，资金自4月10日起已可供公司使用。关键点在于，债务偿还期限定于2026年12月31日，这为Riot提供了充足的时间窗口来启动新基础设施并实现盈利。
这一举措不仅是金融操作，更是一次战略布局。将部分产能从挖矿转向人工智能负载，有助于实现收入多元化，并降低对比特币波动的依赖。鉴于得克萨斯州正成为美国高能耗计算的中心，Riot显然希望在这一增长领域占据一席之地。
值得注意的是，对于如此规模的项目融资而言，6.4%的利率相当具有竞争力，这反映出公司强大的谈判地位及其在资本市场上的声誉...

Galaxy Digital的分析师调整了对CLARITY法案立法倡议的预测，将其在2026年获得美国参议院批准的可能性降至仅10%。这一重大修正反映了该法案在最终投票过程中面临的深层系统性问题。
主要的障碍仍然在于未解决的政治分歧，尤其是涉及公务员道德规范以及关于稳定币收益分配的有争议条款。这些方面在立法者之间以及数字资产行业内部引发了激烈辩论，为快速达成共识设置了难以逾越的障碍。
时间因素使局势更加严峻。参议员们9月14日休假归来后，他们只有极其有限的时间窗口——仅两到三周——来全面审议并通过该倡议。对于一项需要仔细推敲和跨党派协调的复杂法案来说，这个期限几乎不现实，尤其是在中期选举临近之际，政治家的注意力不可避免地会转向选举优先事项。
实质上，我们正在目睹一个经典场景：雄心勃勃的监管改革遭遇政治日程的严酷现实。即使该法案在技术上结构完善，其命运目前取决于的不是内容，而是政治意愿和时机...

近几个月来，华尔街出现了一个令人担忧的趋势：大型金融机构越来越倾向于使用访问受限的封闭区块链网络。然而，我深信这条路通向死胡同。Vivek Raman，Etherealize公司的联合创始人兼CEO——该公司将以太坊定位为机构解决方案的基础层——将这一趋势称为“竞相逐底”。我完全同意他的看法。
问题的核心在于，银行和企业创建的联盟网络碎片化了流动性，将我们带回分布式账本技术本应消除的孤立系统中。我们得到的不是统一的资产交换空间，而是互不交互的零散“围墙花园”。这削弱了区块链的两大关键优势：系统互操作性和流动性集中。
公共基础设施之上的隐私 Raman正确地指出，隐私和访问限制更合理的实现方式不是在单个区块链层面，而是在开放的公共基础设施之上——例如在应用或L2解决方案层面。他提出了一个优雅的类比：以太坊应该成为金融的“HTTP”，而带有隐私的附加层则是“HTTPS”。没有人会想到为银行创建一个独立的“封闭互联网”，那么为什么我们要在区块链中容忍这种情况呢？
最近一波此类项目——Digital Asset的Canton Network、Circle的Arc和Stripe的Tempo——恰恰证实了这些担忧。这些是“联盟链2...

从加密货币投资组合中提取资金的操作不仅仅是一次技术性交易，更是一项需要专业方法的战略决策。在我的实践中，我总结出决定这一过程成功与否的三个关键方面：渠道选择、与市场行情同步以及遵守监管要求。
主要渠道及其特点 目前，将数字资产转换为法定货币有几种方式。中心化交易所仍然是最具流动性和最快的选择，但它们也伴随着资金冻结或合规程序相关的风险。去中心化平台和P2P网络提供更高的匿名性，但由于存在欺诈可能性，需要格外谨慎。对于大额资金，我建议组合使用多种方法，将提现拆分为多笔交易，以尽量减少对市场价格的影响，并避免引起平台安全部门的过度关注。
时间框架与波动性 评估提现时机至关重要。在高波动时期，尤其是在新闻冲击的情况下，滑点（slippage）可能显著降低最终金额。我建议设置限价单，并在提取较大金额时采用分批平均策略。同时，不应忽视交易时段：不同市场（亚洲、欧洲、美国）的流动性各不相同，选择高峰时段可以获得更有利的汇率...

账户充值问题是每个加密货币市场参与者首先会遇到的事情，无论其经验如何。然而，在这看似简单的操作背后，隐藏着一系列细微差别：从选择入金方式到优化手续费和遵守监管要求。在本文中，我将分析一些主要方法，帮助您避免典型错误并保护您的资金。
主要的入金方式 目前有几种充值渠道可供选择：银行转账（SEPA、SWIFT）、Visa/Mastercard 银行卡、P2P 平台，甚至通过终端存入现金。每种方式都有其特点。银行转账通常手续费较低，但可能需要几个小时到几天的时间。银行卡则是即时到账，但往往有更高的点差和限额。P2P 平台在汇率选择上提供了灵活性，但在与交易对手合作时需要格外警惕。
重要的是要明白，选择方法直接影响您头寸的最终成本。例如，通过 SWIFT 转账大额资金时，您可能会遇到双重兑换，这会消耗掉金额的 2-3%。与此同时，使用稳定币作为中间环节通常可以将成本降至最低。
实用建议 在存入资金之前，请检查您所在平台的限额和当前的入金手续费...

HTX创始人孙宇晨发表紧急声明，旨在消除交易所用户中的恐慌，此前币安将HTX列入“黑名单”。据他称，限制具有针对性，仅涉及英国和欧盟客户，而非所有全球用户。
这一声明于周五晚间发布——就在币安正式通知封锁与多家平台（包括HTX）的交易后仅几个小时。孙宇晨强调，他已与币安代表进行了会谈，并就此事获得了澄清。
孙宇晨的关键论点及其背景 孙宇晨在声明中强调，HTX并未在英国或欧盟直接开展业务，因此限制不可能针对所有用户。他还表示正在与英国和欧洲监管机构进行谈判，并补充说受影响的客户可以联系HTX客服以个别解决问题。
“我已与币安讨论过此事，这仅涉及币安在英国和欧盟的用户。火币本身不在英国或欧盟运营。我们与英国和欧洲监管机构的谈判已经在进行中。” 然而，我的核查显示，孙宇晨的立场与官方数据存在出入。币安的通知中没有地理限制——限制针对所有用户，无一例外。此外，该交易所警告称，与列入名单平台的交易可能会在决定生效日期后被暂停以进行合规检查...

向国外转账200美元平均花费占金额的6.4%，而银行转账则几乎消耗近15%。同时，支付指令到达收款银行只需十分钟。关键问题不在于数据传输速度，而在于“最后一公里”：合规检查、对账和本地银行的入账。主要成本和延迟都集中在这里。
上周，即8月4日，俄罗斯总统签署了《数字货币和数字权利法》。这一事件发生在全球监管发生结构性转变的背景下：美国禁止了数字美元，欧洲进入数字欧元的最终谈判阶段，国际清算银行在Agorá项目中进行了真实货币结算，而万事达卡完成了对一家稳定币结算公司的收购。
所有这些事件都是对同一个问题的回应：谁控制结算资产，谁对其承担义务。俄罗斯的回应是独特的：国家同时构建两个支付通道，并以不同方式对其进行监管。
争议不在于技术 瓶颈不在于消息传递。根据SWIFT的统计，四分之三的支付在十分钟内到达收款银行。时间和金钱消耗在“最后一公里”——合规程序、对账以及资金在本地银行的入账。真正的争议点是：在结算时，你手中持有的是谁的义务：中央银行、商业银行、私人发行公司还是支付网络。
这个余额是银行经济的原材料：靠它盈利，用它发放贷款，为它留住客户。近一年来几乎每一项决策都是为了确保余额不流出银行体系。“这是谁的义务”这个问题，实际上是关于主要记录在哪里维护，以及谁有权修改它。央行的义务存在于监管机构的平台上，银行自身的义务存在于其会计核心中，代币发行者的义务则存在于外部网络中，银行只能以只读方式访问该网络。
俄罗斯法律引入了什么 该法律于2026年9月1日生效。加密货币兑换商在俄罗斯银行登记册中的强制注册——从2027年7月1日起，对中介机构的部分要求——从2027年9月起。出现了一类新的专业参与者——数字存管机构：它们负责记录客户的加密资产，在俄罗斯维护主要和备用IT基础设施，并在非法扣款时赔偿损失。加密货币兑换商合法化，自有资金要求不低于1500万卢布。
资产准入交易的准则已写入法律本身：市值超过5万亿卢布，日均交易量超过1万亿卢布，交易历史不少于五年，以上均以两年平均值为准。目前符合这些条件的是比特币和以太坊。对于非合格投资者，设定了每年在单一中介处30万卢布的上限，并要求进行强制测试。
最早影响实践的条款是对外贸易合同的结算。该条款自2024年9月起以俄罗斯银行的试验模式运行，新法律将其转为永久地位。国内加密货币支付仍不允许。不仅托管钱包，自有钱包也被允许；向外部地址提取超过10万卢布时，设有48小时延迟——该措施将于2027年9月1日生效。
央行清单本身并不禁止在其之外持有资产：这些标准适用于通过俄罗斯中介机构的公开发行，而非所有权，数字货币被认定为受司法保护的财产。外国和非托管钱包未被禁止，持有访问密钥者被认定为所有者。除公职人员外，未直接规定申报持有事实的义务。每月两笔或以上超过350万卢布的交易，法律视为需要中介资格的组织活动特征。
税收在出售时产生，而非持有时：收入不超过240万卢布按13%征税，超出部分按15%，需在4月30日前提交3-NDFL申报表。适用于某些财产类型的持有期限免税政策不适用于数字货币。自2027年7月1日起，银行必须拒绝向无牌照加密服务转账——通过俄罗斯银行向海外平台充值的渠道被关闭。
两个通道而非一个 在国内，从9月1日起开始强制接受数字卢布——一种国家零售货币，美国在法律上已禁止其至2030年底，而欧洲目前仅在设计阶段。在境外，私人全球资产的流通被合法化。两种工具同时使用，但按用途区分：国内——仅限公共通道，境外——仅限私人通道。
如果从义务的角度看，这种划分的逻辑很简单。在国内，余额保留在俄罗斯银行手中：这提供了结算的可追溯性和对外部基础设施的独立性——同时也引发了同样的隐私问题，正是这个问题导致美国放弃了零售模式。在境外，使用的是交易任何一方都未发行的资产——正因如此，它才能在近些年因外部限制而难以通行的代理行渠道中发挥作用。制裁背景在法律中未被提及，但这是外贸条款最明显的解释：问题不在于转账费用，而在于渠道本身的可及性。
公共和私人通道的结合并非独有——中国、阿联酋和印度也是如此。俄罗斯模式的特点在于按支付目的进行严格划分，这既由外部环境决定，也由设计意图决定。轨迹的分歧不仅源于监管选择，也源于架构选择。金砖国家央行的零售项目建立在集中式平台上，分布式账本仅被有限使用。稳定币则生活在相反的范式中——公共网络、公开的账本记录、无单一运营商。因此，两个通道不是两个界面，而是两种不同的数据模型：一种由平台运营商创建记录，另一种由网络创建记录，银行仅作为观察者，主要工作在于它们之间的对账层。
世界、市场与实践结论 美国的架构在一年内形成。GENIUS法案（2025年7月）要求稳定币以流动资产全额担保，并明确禁止向持有者支付代币收益。2026年7月11日，对央行零售数字货币的禁令成为法律：至2030年底，美联储无权发行CBDC。欧洲选择了相反的工具。
根据欧洲央行的数据，2022年国际卡组织占欧元区卡支付的61%，十三个国家完全依赖它们。正因如此，数字欧元被设计为零收益、有持有上限的公共替代方案，法规尚未通过，试点计划在2027年下半年，首次发行在2029年。万事达卡于8月3日完成了对BVNK的收购，3月宣布的价格高达18亿美元，包括约3亿美元的或有付款。该资产的价值很大程度上在于监管：BVNK于2026年2月在马耳他获得了MiCA法规下的牌照，该牌照在整个欧盟有效。7月，Visa为银行推出了稳定币发行平台。
卡组织将新工具嵌入结算层，同时保留客户和规则：它们不需要余额，靠流量赚钱。2025年稳定币在跨境零售支付中的占比为0...

俄罗斯数字资产市场迈出了谨慎但具有标志性意义的一步。新立法首次允许持牌加密货币市场参与者对其服务进行广告宣传，但直接推广比特币、以太坊等币种本身仍被禁止。这不是一场革命，而更像是精准的局部放开，要求市场参与者对法律细节有细致的理解。
哪些被允许，哪些被禁止 关键区别在于推广数字货币本身与推广受监管机构提供的服务之间。宣传比特币或ETH并承诺汇率上涨仍然是禁忌。将加密货币宣传为国内商品和服务支付手段的推广也依然被禁止。广告中任何暗示收益率、过往利润或“可靠赚钱方式”的内容都将被视为对法律环境的威胁。
持牌参与者（如交易组织者、经纪商、数字托管机构和兑换商）提供的服务广告成为合法行为。但这里也有严格的条件。广告必须包含机构名称、信息来源、关于高风险和可能完全损失资金的警告。客户必须提前知道在哪里可以了解限制和风险。
另一个禁忌是在广告材料中提及具体币种。不能呼吁“开户并购买比特币”。安全的做法是谈论通过受监管的参与者获取数字资产交易服务，而不指明具体资产或作出投资承诺。
所有渠道都在监控之下 这些规则适用于所有平台：从网站横幅到Telegram帖子、博主合作、YouTube视频、户外广告和电子邮件推送。对于互联网广告，还有额外的标记要求：材料必须进行标记，获取标识符，并通过广告数据运营商提交数据。对加密领域来说，这一点至关重要：如果材料既违反数字资产专项要求，又违反互联网广告规则，风险将叠加。
同时，关于加密货币的信息类文章不会自动被视为广告。可以撰写关于技术、监管、司法实践、挖矿和国际做法的内容。问题出现在推广特定平台、包含推荐链接或呼吁行动的地方。
罚款与前景 违反广告法将根据俄罗斯联邦行政违法法典第14...

每年30万卢布的加密货币购买限额，对于拥有大额资本的投资者来说并非绝路。许多人忽略的一个关键细节是：该限额是针对每个交易对手单独适用的，而非对所有交易进行累加。这为在不违反监管机构正式要求的前提下，合法地在多家银行、经纪商和兑换平台之间分散交易提供了可能。
对于大多数非合格投资者而言，设定的金额确实足够——这覆盖了投资组合多元化的基本需求。然而，如果涉及更重大的投资，例如海外房地产或大型资产，30万卢布显然不够。在这种情况下，通过多个中介进行购买不再只是一种选择，而几乎是保持交易规模的唯一途径。
为什么监管机构不堵上这个漏洞？ 从形式上看，这种做法是为了保护缺乏经验的投资者免受波动性影响——这正是央行所宣称的。但事情还有另一面：中介机构获得了时间窗口，以便搭建基础设施并聘请合格的专业人员来处理加密资产。
还有一个常被低估的间接效应：客户的资金分散在不同的托管机构，这降低了制裁风险...

俄罗斯银行业正准备进入加密货币操作市场，而最初的步骤将给客户带来高昂的成本。然而，正如我对市场动态的分析所示，数字资产上的过高点差是暂时现象。银行在起步阶段将不得不将大量成本计入价格，但在真正的竞争条件下，它们很难将利润率维持在5-7%或更高水平。
为什么点差起初会很高，随后将下降 在初始阶段，银行需要补偿大量支出：流动性成本、风险对冲、新基础设施和合规程序的建立。在个别产品中，加价可能达到几个基点。然而，我看不到维持这些水平的基本前提。一旦多家银行和其他受监管参与者进入市场，利润率将开始快速压缩。
这里的关键因素是市场定价，而非监管机构的行政决定。最终点差将由加密资产的全球价格、流动性成本、对冲成本以及具体银行的基础设施支出共同决定。中央银行很可能将重点放在准入规则和参与者构成上，而不是设定固定报价。因此，不同银行之间的加价差异可能相当大。
在每家银行内部，点差将取决于活跃用户数量、实际客户流动性的规模以及资产负债表上的融资成本...

涉及Coldcard硬件钱包的大规模事件震动了加密货币社区：已确认的攻击损失已达1778.84 BTC，约合1.127亿美元。然而，这只是冰山一角——考虑到未确认的事件，损失可能高达2417.35 BTC，约合1.53亿美元。值得注意的是，自8月6日以来未再记录到新的入侵案例，这表明攻击的活跃阶段可能已经结束。
攻击解剖：2021年固件中的错误 我的分析显示，问题的根源在于Coinkite于2021年发布的固件更新。工程师们改变了加密熵生成机制，但由于软件错误，随机数生成器运行异常。设备悄然切换到备用熵源，而该熵源在保护私钥方面极为薄弱。这使得拥有足够计算能力的攻击者能够重现助记词，并从属于190名受害者的8600多个地址中提取资金。
多方攻击者与资金洗钱 必须强调，这不是单人作案。对交易链的分析揭示了至少33条独立的活动痕迹，表明多个团体协调利用了该漏洞。在被盗资金中，约1531 BTC仍留在攻击者地址上，而246 BTC已被转移。值得注意的是，65%的被盗币经过了CoinJoin混币器，35%通过Peel Chain链式转移，这严重阻碍了追踪。少量资金出现在中心化交易所和跨链桥上，我已将地址列表移交给合规部门和执法机构。
对自我托管叙事的打击 这一事件对非托管存储的理念造成了毁灭性打击。受害者并非追逐热潮的新手用户。他们遵循了最佳实践：使用硬件钱包，避开可疑交易所和DeFi协议。然而，易受攻击设备这一单点故障使他们的所有努力化为乌有。市场反应迅速：攻击开始后的头四天内，超过22,000 BTC流入交易所，总余额达到历史最高的368...

爱尔兰财政部发布了该国历史上首份综合性战略，旨在打击数字经济中的洗钱（AML）和恐怖主义融资（CFT）活动。这份文件标志着从零散措施向系统性监管加密货币市场的转变，而该市场至今仍是该国金融体系中最缺乏保护的领域之一。
战略的关键条款 新法规引入了多项原则性的收紧措施。首先，涉及对未关联至已识别交易所或托管服务的私人加密钱包交易进行强化审查。这是对匿名性的直接打击，而匿名性长期以来被视为去中心化资产不可或缺的属性。
此外，该文件要求爱尔兰金融机构对海外加密公司进行强化尽职调查。现在，与外国对手方的合作将面临额外的官僚障碍，这可能导致合作伙伴协议的重新评估以及本地参与者运营成本的上升。
特别关注博彩行业。当局计划引入接受加密货币作为博彩资金来源的行业标准。这意味着，使用数字资产运营的赌场和博彩公司将被要求实施资金溯源机制，这实际上使其与传统银行处于同一水平。
与MiCA的协调 值得注意的是，爱尔兰监管机构将欧盟MiCA法规在AML/CFT方面的实施进展评估为“进展良好”...

Riot Platforms，作为比特币挖矿领域的领先企业之一，采取了一项战略举措，成功获得了高达5.73亿美元的项目债务融资。这些资金将用于采购高科技设备和开发人工智能基础设施——具体而言，是在其位于德克萨斯州罗克代尔的厂区内建设一座功率为191兆瓦的数据处理中心（IDC）。
此次融资以项目债务的形式构建，凸显了Riot在传统挖矿业务之外实现多元化发展的坚定决心。摩根士丹利担任银团贷款的管理代理人——这表明机构投资者对该公司长期战略的高度信任。贷款利率锁定在年化约6.4%的水平，在当前市场环境下，考虑到项目规模，这一利率显得颇具竞争力。
资金自4月10日起已可供Riot使用，债务偿还期限定于2026年12月31日。这样的时间跨度为公司提供了足够的灵活性，以便分阶段部署基础设施并优化运营成本。
这一举措不仅是对加密货币市场波动的应对，更是一项深思熟虑的能源资产变现战略...

Galaxy Digital的分析师重新评估了他们对美国参议院CLARITY Act法案命运的预测，将其在2026年获得通过的可能性下调至仅10%。这标志着专业界对当前政治周期中加密货币监管前景的怀疑情绪日益增长。
主要障碍仍然是尚未解决的政治分歧，这些分歧阻碍了该倡议的推进。首先涉及的是关于公职人员道德规范的有争议条款，以及与稳定币收益率相关的复杂问题。这些方面在立法者和监管机构内部引发了激烈辩论。
决策的时间窗口正在急剧收窄。参议员们9月14日休假归来后，在中期选举相关的竞选活动开始前，他们只剩下两到三周的时间。在如此紧迫的时间内，要让一项复杂的法案通过立法程序的所有阶段几乎是不可能的，尤其是考虑到需要在各议院和游说团体之间协调立场。
在我看来，Galaxy Digital目前的评估不仅反映了战术上的复杂性，也反映了一个根本性问题：加密资产市场的发展速度继续超过立法者制定适当规则的速度...

行业内正在酝酿一个令人担忧的趋势：各大银行和金融公司再次争相创建访问受限的孤立区块链网络。Etherealize联合创始人兼CEO维韦克·拉曼将这一趋势称为“竞相逐底”，认为它正在摧毁分布式账本技术的核心本质。
我深信，问题在于华尔街目前积极推动的联盟链正在碎片化流动性，并将我们带回封闭、互不兼容系统的时代。而区块链本应让金融世界摆脱这种孤立状态。我们得到的不是统一的空间，而是各自为政的“数字围墙花园”，每个参与者都在自己的小圈子里打转。
拉曼正确地指出了这种方法破坏的两个关键优势：系统兼容性和流动性集中。封闭的环路彼此不交互，因此无法产生网络效应，而正是这种效应让开放区块链变得真正有价值。Etherealize提出的模式看起来合理得多：将开放的以太坊基础层作为根基，而在应用或L2解决方案层面构建隐私和访问限制。与HTTP和HTTPS的对比在这里非常贴切：基础架构应该是通用的，而保护和机密性则是上层建筑。
最近一波此类“封闭”举措包括Digital Asset的Canton Network、Circle的Arc项目以及Stripe的Tempo。这已经不是第一次尝试了，这令人警惕。我们已经看到自2016年以来积极推广的银行间倡议R3和企业生态系统Hyperledger未能获得应有的发展。拉曼将其称为“联盟链2...

提现问题是每位投资者生活中的关键环节之一，无论是新手还是经验丰富的交易者。正是在这个阶段，经常会出现延迟、手续费意外和技术难题。作为分析师，我每天都能看到忽视基本规则导致时间和金钱损失的情况，因此我将详细解析这一过程。
主要提现方式 市场上存在多种法币和加密货币交易渠道。银行转账仍是处理大额资金的标准方式，但通常需要验证，且耗时从数小时到一两天不等。银行卡转账便捷，但由于发卡机构的限制，风险较高。加密货币转账是最快的选择，但地址准确性和网络选择在此至关重要。
我的建议是：始终在网络高峰期检查网络手续费（network fee）。在高波动时期，例如比特币剧烈波动时，以太坊或比特币网络的转账费用可能成倍上涨。最好在低活跃时段规划提现——通常是UTC时间的早晨。
风险与陷阱 最常见的错误是将资金发送到不支持的网络上。许多用户混淆ERC-20、BEP-20和TRC-20网络，导致资产永久丢失...