🚀 Crypto News Daily | 币圈新闻日报 (2026.05.13) 1️⃣ Market Pulse | 市场脉动 BTC Holding Strong: Trading around $80,400. Market dominance rose to 58.5%, showing capital flowing back to the "King" as altcoins cool down. BTC 企稳： 报约 $80,400。比特币市占率升至 58.5%，资金回流大饼，山寨币表现相对疲软。 Resistance Zone: Analysts eye $82,000 as the key breakout level toward the $90,000 target. 阻力位： 分析师关注 $82,000；若能有效突破，目标直指 9 万美元。 2️⃣ Institutional Moves | 机构大动作 JPMorgan Expansion: Planning its second tokenized money market fund on Ethereum, deepening RWA (Real World Assets) integration. 摩根大通扩张： 计划在以太坊推出第二只代币化货币市场基金，深化 RWA（现实世界资产）布局。 Safety First: Ethereum working group releases "Clear Signing" standard to eliminate "blind signing" risks. 安全升级： 以太坊工作组发布“明文签名”标准，旨在杜绝“盲签”隐患，提升交易安全。 3️⃣ Regulation & Macro | 监管与宏观 Fed Watch: 97.1% probability of holding rates steady in June. Senate confirms Waller as Fed Governor. 美联储动向： 6 月维持利率不变概率达 97.1%。参议院确认 Waller 连任美联储理事。 The "Clarity" Bill: Crypto community eyes the Senate vote on the CLARITY Act, seen as a potential $90k BTC catalyst. CLARITY 法案： 社区密切关注该法案在参议院的投票，这被视为 BTC 冲击 9 万美元的关键催化剂。 4️⃣ Hot Headlines | 其他热点 Musk in Beijing: As Elon Musk joins the U.S. delegation to China, investors are speculating on potential AI or digital asset mentions. 马斯克访华： 随团抵达北京。市场正猜测其是否会提及 AI 或数字资产相关合作。 VC Funding: Osero (Privacy/Infra) raised $13.5M; Jewel Bank secured $5M. 一级市场： 隐私基建项目 Osero 获 1350 万美元融资；Jewel Bank 获 500 万美元融资。 📌 Key Hashtags | 热门标签 #Bitcoin# #Ethereum# #CryptoNews# #RWA# #Web3# #JPMorgan# #BTC# #CryptoDaily# #CryptoAnalysis# #TradingStrategy# #BearMarket# #Arc镇守使# bitcoin:native

这是一场没有硝烟的战争。 而我们必须打赢、终将打赢。 追根溯源，Permit 的本意是好的。而现在，利用它便利性的钓鱼，成为了链上噩梦之一。 ScamSniffer @realScamSniffer 公布了几次报告，所有网络中， 90% 的被钓鱼资产为 ERC-20 类代币。而这其中主要的钓鱼方式就是 Permit / Permit2 钓鱼签名。惨不忍睹。 不开玩笑，今年绝大部分你听说过的个人用户巨额钓鱼，都是 Permit 钓鱼。 一、恐怖片 实话说，早期以太坊玩家过着烧钱的苦日子。 每次和不同的合约交互，都需要付 Gas 去授权代币， Swap 或者 NFT 买卖需要两笔交易才能完成。 而现在，Permit 的使用已经完全普及各个 Defi 项目。你只需要将代币授权给 Permit/Permit2 这个「中介」合约一次。 之后，合约需要调用代币，只需要你的一个签名，节省了 Gas 和时间。 坏消息是，这个便利性变成了「借刀杀人」的恐怖片。 假官网、假空投、假土狗泛滥猖獗、张牙舞爪。其绝大部分都在打开网站的第一时间，就会很着急地弹出钱包、让你「签名登录，从而骗取 Permit 离线签名。 假如软件钱包/硬件钱包没有任何提醒，或者你忽视了潜在的风险，代币权限就被一键钓走了。 黑客得手后，便可以随时用这个签名转走对应的资产。很多时候被盗之后，你甚至没发现是因为这个小小的签名。 各种质押代币是重灾区，经常一钓就是大的，大到震惊全网。 这一切本可以被避免，只要用户得到足够的信息和警告。 二、核心的矛与盾 这个问题的本质就是「盲签（Blind Singing）」。Permit 钓鱼，仅仅只是其带来的风险的一个子集。 「盲签」意味着，你在签名与智能合约交互的时候，看到的是一堆二进制或十六进制乱码的「天书」，而不是清晰地告诉你签名目的和资产可能的变动情况——如转账金额、接收地址、调用的合约和方法等。 这种情况下签名，你可能会被误导，从而被诈骗。 要读懂「天书」，需要字典。而这个字典就是 ABI（Application Binary Interface，应用二进制接口）。它告诉钱包如何解释分析合约中的方法和参数，从一大串字符中提取有用的信息。 硬件钱包的好处在于，即使手机电脑被黑，黑客也无法拿到你的私钥权限，无法物理操作你的资金。但这也导致其受到性能、断网隔离等限制，在解析「盲签」上面临更大的挑战。 三、开诚布公：OneKey 如何推进？ 「盲签」的问题我们必须解决，终将解决。 （1）现在完成时 ✨ 我们先从最大的祸害，现在绝大部分黑客都在使用的「Permit 钓鱼」快速入手。 黑客在钓鱼的时候可能使用的调用方法有「Permit/PermitBatch/PermitBatchTransferFrom/PermitSingle/PermitTransferFrom」，这些都是需要能被解析出来的内容。 现在，OneKey 的 App 软件钱包和 OneKey Pro 硬件钱包，都已支持以太坊和所有 EVM L2 的所有 Permit 类型风险提醒。 假如你签名的是 Permit 授权类型，在你签名之前，我们将会进行一个【高亮提醒】并确认。Classic 1s 也在快速跟进。 和前面提到「以为是普通的登录签名，结果却是签了 Permit 授权导致被盗」的情况说再见吧。 此外，我们已经支持初始授权代币给 Permit/Permit2 合约时，设置「用多少授权多少」。 （2）App 的现在进行时✨ 11 月底（也就是两三周的时间），App 将会渐进式更新的签名交易数据 ABI 解析。 要把所有的签名都能解析，这其实是一个巨大的体力工作。这里有个以太坊签名数据库（www.[删掉]4byte.[删掉]directory），收集了高达 1,350,091 个不同的签名。 目前，我们从以太坊最近 100 万条交易，统计出来了 Top 1000 个合约方法。我们将收集足够多的 ABI（目前也有很多现有的裤），争取 100% 覆盖。这也将涵盖各个 EVM L2。 我们将优先处理高风险的 Permit 类型，之后再扩展到全部。 不管是使用硬件钱包还是仅使用软件钱包，你都能 App 上读取签名目的和资产变动情况，如转账或授权金额、调用的合约和方法等。 此外，OneKey App 将在这之上进行额外的检测。一个是对交互的合约地址进行「是否交互过」检测。帮助你确认这个是你交互过的可信合约。另一个是进行「合约风险监测」，这一块我们将与 BlockAid、ScamSniffer、GoPlus 等知名机构合作。即使是信赖的大项目合约因为黑客出现风险时，也可以第一时间在交互确认前得到警告。 （3）硬件钱包的现在进行时✨ 有了前面的工作，我们将会实现在硬件钱包本地的解析。这样你能够在 App 和和硬件钱包离线本地进行两次确认，更安心。 这意味着，我们将会把 ABI 内置在硬件钱包中，并及时更新各种智能合约新的 ABI。 与 App 同样地，钓鱼重灾区「Permit」系列签名解析，会是我们重点优先推出的对象。 对于无法解析的，我们会警告，并允许用户设置禁止签这种类型的交易，以此倒逼各位新的项目方对 ABI 标注文件进行公布。 同时，我们也建议各位手握大额资产 Permit 调用权限的项目（尤其是质押类），除了保护好自己的合约多签权限之外，也增加类似 T+1 时间锁的功能，让用户即使被钓鱼也有时间反应和阻止。 关于 ABI 的收集，我们的友商 Ledger 在这一块是先锋者，他们推出了「Clear Signing」计划。 主要是在这个 GitHub （https://github.[删除]com/LedgerHQ/clear-signing-erc7730-registry），由第三方上传 ABI 标注文件然后他们进行审核，通过后会更新到固件中进行解析。 （4）其他更进一步的升级✨ a、支持展示硬件钱包的交易数据，进行第三方解析。 对安全要求更高的用户，有时候希望多方认证确认。 我们将通过硬件钱包屏幕展示出动态二维码，在二维码中编码了完整的待签名数据。或者是通过蓝牙加密传输的方式。 用户可以通过外部服务（比如一个第三方的 Ap）扫描该二维码，解析待签名内容，展示给用户。用户核对后，在硬件钱包上确认签名。 b、支持多帐户批量取消授权 & 动态监控。 当项目的合约发生权限问题时，黑客调用 Permit 转移资产往往需要一定的时间。不少用户是来得及进行取消授权拯救自己的资产的。当然，更好的情况是用户自己定期取消授权。 我们正在进行这方面的研发，针对突发风险的合约，针对目标用户进行推送预警，并提醒用户批量取消。不过这个服务消耗资源很大，我们会考虑使用订阅的模式，面向深度用户。 安全不是一个结果，而是一个动态博弈的漫漫长路。而这条路上，我们充满了决心。 共勉。 以上，欢迎点赞分享——让更多朋友明白 Permit 的风险以及我们硬件钱包的努力方向。

这世界上最大的财富 就是信息差 很多人不是不努力 是不知道哪里可以努力 下面这些信息差 任何一个吃透 都够你脱离打工人身份 中介篇 澳洲英国部分学校其实是免费申请的 美国大学的need-blind和无需SAT政策 国内中介一般不主动说 欧洲申根国家有”打工度假签” 国内知道的人极少 西班牙数字游民签证你一定要了解一下 信用卡篇 香港开银行卡攻略 自己研究vs找中介 差几千港币 美国e-trade/IBKR开户 国内”代办”收5000+ 自己搞免费 各种信用卡开卡奖励 拿完就注销那套 海外信用卡薅羊毛 一张卡能薅几千美金welcome bonus 信息搬运类 推特上的Web3空投资讯 翻译搬到微信公众号 月入几万 油管教程切片 搬运到B站 流量分成 小红书爆款贴 搬运到抖音 几乎0成本 ChatGPT/Claude的高质量prompt 整理成”AI变现指南”卖 工具类 VPN教程付费版 实际免费可达成 Notion模板 国外免费的在国内卖199 Figma素材包 同上 Midjourney/SD的prompt整理成”AI绘画课” 电商套利类 拼多多到闲鱼卖 1688到抖音直播卖 美国Costco/TJMaxx→国内代购 日本药妆店→小红书 同一个东西 换个平台 价格差三倍 虚拟商品类 Apple ID跨区充值 巴西/土耳其便宜一半 Steam区域差价 Spotify/Netflix家庭车队 各种海外软件订阅代充 学习/认证类 LinkedIn Learning证书 自己学 vs 培训机构 差几千 AWS/Google Cloud认证攻略 国内培训贵 国外B站免费 各种语言证书 雅思托福真题资源差 生活类 海外机酒积分 自己倒腾免费住五星酒店 信用卡里程兑换商务舱 各种country club会员代办 - 写到这你应该发现了 这些”信息差”没有一个需要高学历 也没有一个需要复杂技术 它们只需要一件事——你知道 而大多数人不知道 不是因为他们笨 是因为他们的信息来源 都是给穷人准备的 每天刷的是同一个抖音 看的是同一个公众号 被推送的是同一套消费观—— 让你买买买 让你贷款上车 让你升级生活 却没人告诉你 真正在闷声赚钱的人 都在用你看不见的渠道 打破信息茧房 是普通人翻盘的第一步 也是唯一一步

Blonks — BSC 首个 Slonks 风格全链上生成艺术。 4444 枚，全部由链上的微型神经网络逐像素生成：每个 token 拥有自己的「锚图」与一份从权重渲染出的「渣图」，二者的差异（slop）即风格指纹。 铸造期内匿名累积,关窗后由未来区块哈希作种、Fisher-Yates 链上洗牌一次性揭晓——任何人无法预测、无法 snipe。 合成机制：同等级两枚销毁其一、嵌入向量取均值,幸存者升级并被重渲染。等级越高越稀有,但每次合成都是一次新的抽签——slop 既可能下降,也可能爆炸。 🟢 MINT 已开启 0.005 BNB · 24 小时铸造窗口 · 链上永生 — Blonks — the first Slonks-style fully on-chain generative collection on BSC. 4444 pieces, each rendered pixel-by-pixel by a tiny neural network living entirely in contract storage. Every token carries an anchor image and a slop image produced from the weights; their divergence is the artwork. Mints are blind during the window. After it closes, a future blockhash seeds a Fisher-Yates shuffle on-chain — unpredictable, unsnipeable, fair. Merge: burn one of two same-level tokens, average their embeddings, re-render the survivor at the next level. Higher tiers are scarcer, but every merge is a fresh roll — slop can drop, or detonate. 🟢 MINT IS LIVE 0.005 BNB · 24h window · forever on-chain

2023最后一po了～谢谢大家今年的支持呀！ Last post in 2023 goes to Toji gender bend version because it’s Toji’s bday 😇 Thank you for all your support during 2023, and let’s go 2024!!!!! #tojigenderbend# #jujutsukaisencosplay# #jujutsukaisentoji# #jujutsucosplay#

给美国 Polymarket bot 开发者提个醒： 你可能不是策略变差了 而是在和一个物理距离更近的对手比赛 素材里提到，Polymarket 现在允许 KYC-verified colocation 给 market makers 意思是： 专业交易团队可以在授权情况下，把基础设施部署到更靠近 Polymarket matching engine 的位置 其中不少是亚洲 / 中国团队 这些 setup 跑到 CLOB 的 round trip time，可以低于 10ms 而美国本土服务器上的 bot，光地理延迟可能就要 80–120ms 这个差距，不是优化代码能解决的 这是物理距离问题 在 Polymarket CLOB 这种 FIFO queue 里，毫秒决定结果 第一个挂单的人吃到 fill 第二个到的人，可能什么都没有 如果你的 bot 比 colocated Asian market maker 慢 100ms，那就不是在竞争 而是在每次机会出现后，稳定迟到 这也是为什么 V2 之后，一些原本赚钱的 5-minute BTC bot 开始 bleed 不是模型突然失效 而是短周期 crypto markets 的利润，正在被更专业、更近、更快的基础设施吃掉 素材里提到，目前对非亚洲开发者来说，Ireland / Dublin VPS 可能是更现实的选择 调好之后，P50 round trip to CLOB 可以做到 16–17ms 不完美 但比美国本土 80–120ms 已经好太多 这个账户一个月赚了 $727K 然后在 update 后直接消失 所以现在的建议很直接： 如果你的 5-minute BTC bot 以前赚钱，V2 后开始亏。 别只盯策略 先检查 latency、服务器位置和竞争环境 要么把 infra 迁到 Ireland 要么转向速度要求没那么极端的市场 游戏已经变了 现在赢的人，不只是模型更好 而是服务器更近

早上起来以为我看错了，Kraken 这么大个所谓的合规 CEX 竟然堂而皇之的上了诈骗项目 @intodotspace ，瞬间对 Kraken 一点好感都没了，只觉得恶心🤮。 这上币组是被屎还是给的一点上币费蒙蔽了眼睛？连最基本的调研都不做的吗？这垃圾玩意儿诈骗了那么多打新的人，到现在一分钱没退一个币没发，怎么通过“合规”的？ 妈的如果给点钱💰就什么狗屎都能上，就别把自己标榜成白莲花好吗？本来大家踩了 Space 这坨狗屎算倒霉了，现在Kraken 还要把狗屎捡起来塞大家嘴里。 大清早的真把我恶心坏了。 强烈建议 Kraken 团队调查一下自己的listing 团队是否拿了脏钱，如果没拿那他们真的可以被 fire 掉了! Woke up this morning thinking I was seeing things — Kraken, this supposedly "compliant" major CEX, actually listed a straight-up scam project @intodotspace. Lost every bit of respect I had for them instantly. Just disgusting 🤮 Did their listing team get paid in shit, or did someone slip them a little listing fee to blind them completely? Can't even do the most basic due diligence? This garbage project scammed so many people in their public sale, hasn't refunded a single cent or delivered a single token — and somehow it passes their "compliance" review? If all it takes is a little money 💰 to get any piece of crap listed, then stop pretending you're some virtuous, white-glove exchange. People already stepped in the Space turd and got burned — now Kraken goes and picks that turd back up and shoves it in everyone's mouth. Ruined my whole morning. Absolutely disgusting.🤢🤢🤢🤢 Strongly urge the @krakenfx team to investigate whether their listing team took dirty money. And if they somehow didn't — they should be fired anyway. This listing is seriously damaging your CEX's reputation and brand, and driving users away.

Hermes AI Agent 注入超级能力的 Top 13 集成神器！ 想让你的 Agent 从会聊天直接进化成能干活的超级助手？这些集成直接给它开挂！非技术人员也能一键变身AI赚钱机器，我亲自测过，效果爆棚🚀 1. Firecrawl 
专为Agent打造的网页搜索神器！
比Hermes原生搜索强太多：干净数据、响应超快、token消耗暴减。
我默认永远开着它，强烈推荐！ 2. Browserbase 
给 Hermes 真实浏览器访问权限！
登录、点按钮、填表单、预约任何事，都能干。
Hermes会根据任务自动切换Firecrawl还是Browserbase，插上即用！ 3. Google Workspace 
Gmail、日历、Drive、Docs、Sheets全打通！
Agent读不了你的邮箱、看不到日历、写不了文档？那就白瞎了。
第一优先级插这个！ 4. Reddit 
想知道真实用户对任何产品、赛道、问题的吐槽？这里是金矿！
市场调研天花板，全是真人干货。 5. YouTube转录 
随便拉任何视频的字幕（长播客、教程、访谈全行）。
几秒变可搜索笔记，研究效率直接起飞！
可能是最高杠杆却最少人用的隐藏神器！ 6. Discord 
我把整个生意都放在Discord上，这个对我来说是刚需。
插不同频道跑专属工作流：比如客服频道每天早上自动扫邮箱支持票据，整理好直接丢进来，效率拉满！ 7. GitHub 
代码、Issue、PR全接入。
Hermes直接变你的工程队友！
写代码的人，必备！ 8. Stripe 
支付、客户、失败扣款、退款一目了然。直接问“这个客户为什么流失”就能拿到真实答案。马上要出Agentic支付功能，以后Hermes还能直接用你的卡下单，期待ing！ 9. Bland（或Twilio） 
给Hermes配上真实语音，能打电话预约、客服啥的。 我超爱听那些通话录音，笑死😂 10. Apify 
X、LinkedIn、Instagram、Google Maps等现成爬虫。 
不用花5000刀买官方API，就能轻松拿数据，太香了！ 11. Readwise 
你以前从书、文章、推文、播客保存的所有高亮，全都能搜索查询。
彻底解决“死知识”问题，知识复用起飞！ 12. Granola（或Fathom） 
所有会议录音转录都能搜索。
Hermes秒答：“上个月那个客户对定价说了啥？” 太实用了！ 13. Obsidian 
Karpathy式LLM第二大脑狂人必备。
Hermes直接变你的个人知识库管家。 // 如果只能选5个，我直接上：Firecrawl + Browserbase + Google Workspace + GitHub + Obsidian 覆盖80%日常需求，够大多数人起飞了！ 我全是用 Composio 一键添加的，零技术门槛，5分钟搞定，不用自己折腾代码。

没空投的可以去参与下OKX的 Boost，瓜分300万 $BLEND ，要求200余额+500交易额。目前210万交易额，1U分1.4个币。 领取链接：