据 Bitcoin News 报道，比特币多签钱包服务商 Nunchuk 表示，其部分平台密钥由 Coldcard Mk4 生成，但这些密钥并未直接用于辅助式钱包，而是通过自定义派生逻辑生成实际使用的密钥。因此，即使攻击者根据受影响的 Coldcard 密钥建立查询表，Nunchuk 实际使用的密钥也不会立即被纳入其中。不过，Nunchuk 表示，如果攻击者拥有足够时间，仍需假设这些派生密钥最终也可能被纳入查询范围。

据暗网威胁情报机构 Dark Web Informer，一项名为 RugWhales 的新型钱包盗币服务（Drainer-as-a-Service，DaaS）正在招募封闭测试用户。该服务宣称可通过助记词搜索钱包派生路径并自动转移资产，支持 Ethereum、Solana、Bitcoin、TRON 等多个区块链网络，并可伪装 MetaMask、Trust Wallet、Ledger、Phantom 等钱包的提示界面，提供虚假空投弹窗及可定制的钓鱼页面。RugWhales 计划正式上线后收取 20% 的佣金，其宣称的功能尚未得到独立验证。

GitHub 上发现一个开源密码管理器：Monica，聚合了 Bitwarden 和 KeePass 的能力，数据本地优先，不依赖第三方云服务托管。 GitHub： 官网： 核心特性： - 本地加密保险箱：密码、银行卡、身份信息、私密笔记、附件等数据全部本地加密存储 - 双生态聚合：Android 端同时支持 Bitwarden API 同步和 KeePass (.kdbx) 格式读写 - 内置 TOTP：在同一应用内管理密码和二次验证码，不用来回切换 - WebDAV 备份同步：通过自有 WebDAV 实现跨设备数据流转，数据始终在你控制范围内 - 生物识别解锁：系统级生物识别支持，兼顾安全和便捷性 - 浏览器插件：支持 Chrome / Edge 自动填充 安全层面用的是 AES-256-GCM 认证加密，密钥派生走 PBKDF2-HMAC-SHA256 高迭代参数，主密码哈希和配置由 Android Keystore 与 EncryptedSharedPreferences 管理。 适合场景： - 不想把密码托管到第三方云服务，希望本地存储优先 - 既在用 Bitwarden 生态，又有历史 KeePass 数据需要迁移 - 需要在 Android 和浏览器之间同步密码，但想自己控制数据 - 想在一个应用内同时管理密码和 2FA 验证码 当前已知限制：部分小米 HyperOS 设备无法创建 Passkey。 如果你在找一个本地优先、兼容主流密码管理生态、又能自主控制数据的开源方案，Monica 值得试试。

今天 OpenAI 发布的 dots，一个 24 小时在线的个人 Agent，自带云电脑和浏览器。 刚刚，我在 GitHub 上发现一个思路跟 dots 很像的项目：Rakazo，上个月就开源了。 与 dots 类似每个 bot 都有自己的对话、记忆和定时任务，干活时还有一台电脑可以用。 这台电脑里有浏览器、终端、文件和图形桌面，跟 dots 一样能动手操作网页和软件。 浏览器的登录状态也会一直保留，网站登录过一次，下次就不用重新登录。 GitHub： 同样可以在 Slack、iMessage 和短信里对它进行派活，还能直接打个电话。 支持接入 Claude、GPT、Gemini，以及本地模型，也能用 ChatGPT Plus 订阅登录。 我觉得最有意思的是，它的团队电脑当几个 bot 共用一台电脑的文件和工具，各开各的浏览器，忙不过来还能自己再派生一个 bot。 一条命令装好，想让它 24 小时在线，放到一台一直开着的服务器上就行。

美联储新任主席沃什提出的“缩表+降息”非常规货币政策组合对全球的潜在影响： 一、美联储货币政策框架的演变与当前困境 2008年国际金融危机前，美联储采用“稀缺准备金框架”，以联邦基金利率为核心工具调节流动性；危机后传统框架失效，美联储推出量化宽松（QE），创设准备金利率（IORB）、隔夜逆回购（ON RRP）等工具，转向“充足准备金框架”，资产负债表大幅扩张。2020年新冠疫情后再次扩表虽推动经济复苏，但也造成通胀高企、美元流动性过剩，市场对美元信用稳定性的担忧升温，“美元贬值交易”持续升温，美联储至今仍未实现2%的通胀目标。 二、“缩表+降息”的政策逻辑与框架重构意图 该组合是逆全球化背景下美国货币政策框架重塑的产物： 现实动因：当前美国通胀粘性较强、经济增长有韧性，货币政策主要矛盾已从对抗通缩转向防范通胀；同时高利率面临政治压力，民众与企业亟需降低融资成本，缩表+降息既能通过降息缓解实体部门压力，又能通过缩表约束货币供给、重建政策公信力。 深层目标：推动货币体系从“外生投放”（依赖财政转移、美联储扩表的非抵押型货币供给）回归“内生创造”（依赖银行信贷派生、与实体经济需求挂钩的货币供给），强化资产价格与经济基本面的关联，弱化流动性泛滥带来的估值扭曲。 政策共识：特朗普政府核心经济官员（财长贝森特、美联储副主席鲍曼、理事米兰等）均已表达对缩表的支持，相关操作路径已形成初步共识。 三、缩表的可行性论证与实施路径 缩表具备可操作性，可行路径可分为四步： 放松金融监管：放宽优质流动性资产认定标准、下调大银行补充杠杆率要求，降低银行对准备金的被动持有需求。 维持相对稀缺的准备金水平：让货币市场利率略高于准备金利率，激励银行将囤积的准备金投入同业拆借、国债回购市场，恢复价格发现功能。 精细化流动性管理：通过回购工具、财政部一般账户（TGA）余额调节，熨平季度末、缴税日等时点的短期流动性波动。 财政部配合优化发债节奏：提供平稳透明的国债发行计划，降低私营部门承接国债供给的市场波动。 四、对全球美元流动性的潜在影响 该组合打破了传统“加息=紧缩、降息=宽松”的鹰鸽二分认知，将价格工具与数量工具解绑，可能带来两方面深远影响： 全球流动性格局逆转：市场长期存在的美元流动性泛滥预期将面临修正，离岸美元可获得性下降，依赖流动性溢价的资产将承压，美元货币溢价或从下行转为上行。 美联储职能向内收缩：这是“美国优先”战略在货币领域的体现，标志着美联储从承担“全球央行”公共职能、向全球输送流动性，转向优先服务美国本土实体经济、维护美元自身信誉，对全球资本流动、新兴市场风险的影响不宜低估。

币安钱包插件最近更新的助记词派生账户，真心觉得是日常Web3使用里很实用的一个功能。 只需要备份一套助记词，就能一键派生最多99个独立账户，账户相互隔离、安全性更高。 不用再零散保存多组私钥、多套助记词，减少遗漏和泄露风险，备份和恢复都简单很多。 同时原生支持多链生态，EVM、波场、Solana、TON、SUI等主流公链全覆盖。 一个账户就能搞定跨链资产管理，不用来回切换各类钱包，日常使用省心不少。 搜索体验也做得很人性化，账户名称、地址直接检索，不用反复翻找。 结合币安成熟的安全技术体系，自托管的前提下，兼顾了便捷和稳妥。 如果平时需要多账户分开管理资产、频繁交互多链，更新到1.12.0及以上版本，这个功能非常值得长期自用。

#币安钱包# 插件现已支持助记词派生账户！ 只需备份一套助记词，就能派生多达99个独立账户。 功能亮点： 🔐保护你的助记词安全，高效管理账户 🌐多链支持，一套账户跨链使用 ⚙️名称或地址一搜即达，告别翻找 ⚠️插件端支持版本为 1.12.0 及以上。 FAQ： 升级钱包插件指引：

昨天跟 Codex 聊到 Kotlin 的 interface 或 abstract 类无法约束派生类的构造器。Codex 说它有办法，然后倒腾出这样一个「奇技淫巧」来，我当场震惊了。 用 operator fun invoke「伪构造器」模式，把真构造器以方法引用纳入约束。两个 trick 我都知道，但如此巧妙结合，网上搜了一下似乎也无先例？😲

Project Eleven 宣布开发出一种基于零知识证明的后量子方案，可让用户证明其掌握 BIP-32 钱包派生路径中的上层密钥，并将证明绑定至特定迁移交易，用于在量子计算机可伪造传统签名后迁移资产。Project Eleven 称，该实现速度较此前方案提升约 16–60 倍。该方案依赖 BIP-32 结构，因此不适用于中本聪早期 BTC 及其他 2012 年前钱包。

区块链网络 Stellar 公告显示，Stellar 现已成为 MetaMask 移动端及浏览器扩展程序中的默认网络。即日起，每个现有 MetaMask 账户都会自动生成一个 Stellar 地址（由用户已有的助记词派生），无需额外设置。用户可直接持有、管理、发送和接收 XLM、Trustline 资产及 Soroban 代币，并在 Stellar 与其他支持网络之间进行兑换。现有 Stellar 用户也可通过助记词导入。