Ledger CTO Charles Guillemet 表示，认为只有约 30% BTC 面临量子计算风险、其余约 70% 因公钥哈希保护而安全的观点存在问题。Glassnode 此前数据显示，目前约 30.2% 的 BTC 已在链上暴露支出公钥，但 Guillemet 指出，这仅衡量链上静止状态，未暴露的公钥仍可能存在于 xpub、设备、PSBT、日志或备份等位置；同时 BTC 一旦发起交易，公钥便会在交易确认前公开。Guillemet 援引 Google Quantum AI 研究称，在目前尚不存在的高速量子计算机假设下，针对 secp256k1 的相关攻击可在约 9 分钟内完成，因此仅通过隐藏公钥并不能解决量子风险，比特币最终仍需迁移至后量子密码学。

Ledger CTO Charles Guillemet 表示，比特币目前并不存在迫在眉睫的量子计算问题，真正的挑战是如何完成可能持续数年的抗量子迁移。他认为，SHRINCS 是目前较严肃的比特币专用后量子签名方案之一，其基于 SHA-256，并结合有状态签名路径和无状态备用方案。SHRINCS 会给钱包生态带来新的状态管理风险，一旦重复使用一次性签名槽位，可能导致资金被盗，同时现有部分 BIP32 派生和门限签名能力也难以直接保留。相比选择签名算法，如何升级钱包、迁移已有 BTC，以及处理长期未移动的币，可能才是更困难的问题。

Uber的CTO发了个帖子：公司几个月烧光了整个2026年的AI预算。 原因很日常——员工用AI编程工具太顺手了。顺手到什么程度？人均月账单500到2000美元，四个月干完一年的钱。 Uber的对策是限流：每人每款工具每月1500美元封顶。埃森哲的对策更简单粗暴：公司统一付费Claude，每人每月29美元。此前部分员工月token费高达1000美元，现在直接砍到二十九。 限流是治标，硅谷真正动的手术在别处——开源。 摩根士丹利10月26日研报给了组数据：OpenRouter平台上，开源权重模型处理token的份额，一年前约22%，现在约72%。Vercel的AI网关平台，从去年12月的7%涨到63%。 AT&T是标杆案例。首席数据与AI官安迪·马库斯说，约40%的AI负载已跑在开源模型上，一年内提到70%。方法是用专有数据微调开源模型，在特定任务上打平甚至超过闭源模型。每天450亿token的量，这账他算得比谁都细。 这波趋势的名字叫“主权AI”。1.0是国家层面，自己的智能基础设施不建在别人黑盒上；2.0是企业层面，模型部署在自己服务器，数据和知识留自己手里；3.0更进一步，自己的模型加自己的智能体加自己的工具，变成真正懂业务的数字员工。 理由不复杂。闭源API用着爽，可定价权、升级权、停服权都在别人手里。开源模型拉回自家机房，把企业几十年的家底训进去，它就从“租来的智能”变成“自己的资产”——跟员工、专利、品牌一个待遇。 Uber们烧钱烧明白的事，写在一份研报的标题里：用了全世界最先进的AI，不代表你有自己的AI。 哪天别人把API一关，你的数字员工还能不能干活，这个才叫竞争力。

大家看看 #FSTOCK# @Fstock_cto 社区一直在建设，现在就是缺少建设的标，BSC是的每个平台都有自己的STOCK #4STOCK# #GSTOCK# ，蝴蝶也应该有属于自己的 #FSTOCK# #4STOCK-127m# #GSTOCK-255m# #FSTOCK-45k# 都来一起建设，兄弟们 @eth_cedric @webhogwatrs @flapdotsh

吴说获悉，BlueWallet CTO 表示，其对 App Store 中 904 款标注为非托管加密钱包的 iOS 应用进行筛查，并分析其中 494 款，最终将 45 款标记为可能存在严重或高风险安全问题，其中 23 款为潜在严重风险，22 款为高风险。相关问题主要包括疑似上传助记词或私钥、使用弱随机数生成钱包、服务器端存储密钥、硬编码加密密钥，以及加载可访问钱包敏感信息的未签名 JavaScript。其同时提醒，该分析可能存在误报，App Store 审核及应用知名度本身并不能证明钱包安全。

吴说获悉，Ledger CTO Charles Guillemet 表示，约 4,000 BTC 从 Liquid 跨链桥转出，相关交易的 OP_RETURN 留言称“we are whitehats. contact us on chain”。他认为，真正的白帽不会先转走跨链桥资金，再要求通过链上方式联系，并指出这种做法让人联想到 Ronin 黑客通过攻破验证者密钥盗走约 6.25 亿美元，以及 Euler 攻击者在事后协商返还资金的情况。Blockstream 已对此作出回应。