吴说获悉，Keystone 发文称，在 2026 年 3 月 Keystone 与 OneKey Anzen 双方合作进行的一次安全审计活动中，OneKey Anzen 团队发现 Keystone 3 Pro 所用 MCU 供应商 USB SDK 存在安全问题。攻击者在物理获得设备、获取解锁 PIN、通过 USB 连接并获设备授权等特定条件下，可能在 MCU 上执行自定义代码并威胁用户资产安全。Keystone 表示，已于 4 月 1 日发布 V2.4.0 固件完成修复，并将该 USB SDK BUG 反馈给 MCU 供应商。Keystone 建议用户及时更新固件、保护设备和 PIN 码安全，优先使用二维码等气隙隔离方式进行交易签名，并拒绝异常 USB 授权请求。

其实我以前观点和 @zachxbt 一样，因为当年 Ledger 如日中天。但这几年由于 @OneKeyHQ @KeystoneWallet 的发展，历史上我们安全审计反馈了不少问题，他们都很重视，包括用户交互安全（尤其是“所见即所签”）这方面，让我对硬件钱包有了质的改观。 所以如果让我推荐，我个人会推荐这两款硬件钱包，至于搭配软件钱包，我推荐在 iPhone 上搭配 Rabby/OKX Wallet/OneKey App 等。 还有其他有意思的组合，之前我分享过，这里不冗余介绍了😁 核心，一看私钥/助记词生成的随机数是否靠谱，如果还支持 Passphrase，那加分项，支持 SSS 备份，继续加分；二看用户交互安全是否做好，尤其“所见即所签”这方面的解析工作。 其他不多说了，细节见真章。

今天的早期空投项目分享，信息量不小：⬇️👇 1️⃣@m1xglobal 是 Paradigm 刚投的链上资本市场 L1，$850 万种子轮，赛道很明确。 2️⃣@hyperlink_xyz 做的是 Hyperliquid 交易者的主经纪商基建，Alliance 在背后支持——这个生态位的需求是真实存在的。 3️⃣@botfunHQ 把 AI 代理和链上发币/交易结合起来，叙事很新，但能不能跑出来还要看产品。 4️⃣@ekidenfi 是 Canton Network 上的机构级衍生品 DEX，合规方向走得比较深。 5️⃣@fullstack_trade 做一站式交易 App，赛道拥挤但需求一直存在。 6️⃣@Keystone_Fi 把 Solana 上的收益聚合成 1 美元——简单直接，但执行力是关键。 7️⃣@OseroHQ 做稳定币储蓄账户，门槛低，受众广。 8️⃣@metricxyz 是最有意思的一个——隐身期间交易量干了 $50 亿，frontrunvc 提前 126 天就标记了，属于被验证过的 Alpha。

关注欧盟（及欧洲）小盘股或关键上游供应链中的瓶颈技术公司，这些领域涉及量子/MBE设备、玻璃基板、DFB激光器、硅光子学（SiPH）、CPO（Co-Packaged Optics）测试与组装等。 目的是防范地缘暴露风险。 欧盟在光子学、化合物半导体外延、精密测试和先进基板等领域仍有技术领先，但上游小公司往往融资压力大、估值低，容易成为收购目标。欧洲已加强FDI审查（如德国阻挡多起半导体收购，荷兰对Nexperia采取行动），但执行中仍有漏洞，尤其私营或小盘公司。 以下是美国市场（美股上市或OTC）中类似“欧盟风格”的小盘/中盘公司列表，这些公司处于AI、数据中心、硅光子学、CPO、LIDAR、量子相关供应链的上游瓶颈位置（设备、材料、测试、基板、外延）。我优先选择市场相对较小、专精 niche 技术、潜在地缘风险或战略重要性高的公司（类似你提到的ALRIB量子/MBE、LPK玻璃基板、SIVE DFB激光）。这些多为欧洲/西方公司，但部分有亚洲制造暴露或收购历史风险。 1. 玻璃基板 / 先进封装相关（类似 LPKF） • LPKF Laser & Electronics ( $LPK.DE)：德国，已在你列表中。激光诱导深蚀刻（LIDE）用于玻璃基板高密度通孔（TGV），CPO/AI封装关键，无明显西方替代。亚洲（如韩国Philoptics）在追赶，但LPKF仍是西方领先。 • SCHMID Group ( $SHMD)：小盘，覆盖玻璃工艺链、面板级封装（Panel Level Packaging）和集成基板制造，直接服务先进封装需求。 • Corning $GLW ：虽非纯小盘，但玻璃基板领导者，AI数据中心封装转向玻璃的长期受益者。欧洲有Schott AG（私营）类似，但Corning更易投资。 新兴：$Ephos （意大利，玻璃基量子光子芯片制造，获欧盟 Chips Act资助，Fab-2专注玻璃光子芯片，非上市但值得跟踪，作为供应链安全案例）。 2. MBE / 外延设备 & 化合物半导体（类似 ALRIB 量子/MBE） • Aixtron ( 或 OTC)：德国，MOCVD/MBE反应炉全球领先（尤其InP激光生长，市占率极高）。AI光通信激光器必需，西方“烤箱”供应商之一。 • IQE PLC (IQE.L / OTC:IQEPY)：英国，InP/GaAs外延晶圆纯玩公司，服务Lumentum等光子客户。曾面临财务压力/战略审查，潜在收购风险高，类似AXTI的瓶颈暴露。 3. 硅光子学 (SiPH) / CPO 测试与组装（类似 FiconTEC） • FormFactor ( $FORM)：美国，但收购德国Keystone Photonics（SiPH/CPO晶圆光学探测测试先锋），直接增强双面/光电集成测试能力。客户覆盖AI半导体玩家。 • Aehr Test Systems ( $AEHR)：小盘，烧入测试设备，硅光子学/CPO高可靠性测试关键。AI数据中心光模块量产瓶颈之一。 • Teradyne 与 ficonTEC 合作开发双面SiPH晶圆探针测试单元（“电上光下”架构），突出测试链在CPO量产中的瓶颈地位。 其他测试/计量：Keysight、Advantest等较大，但小盘中Quantifi Photonics（新西兰，但西方供应链）或类似光学测试小公司值得注意。 4. 激光器 / DFB / InP 相关（类似 SIVE DFB激光器） • Applied Optoelectronics ( $AAOI)：小盘，光子学/激光收发器，直接服务数据中心。 • Coherent ( $COHR)：InP激光芯片/组件，硅光子集成相关。 • Sivers Semiconductors ( 欧洲光子生态：Soitec ( PhotonDelta（荷兰生态）、SMART Photonics、Ligentec、VLC Photonics 等多为私营或试点，但通过欧盟资助（如Chips Act）在建InP光子工厂，强调欧洲主权努力。 5. 其他潜在瓶颈 / 材料公司（地缘风险类似 AXTI） • $AXTI 本身：InP/GaAs基板，全中国制造，出口许可风险高，已成供应链“后门”讨论焦点。美国正推动独立产能，但短期依赖仍存。 • 化合物半导体小公司：部分欧洲外延/基板玩家（如IQE）或测试设备，易受IP转移影响。 投资视角与风险提醒 这些公司多为小盘/专精，波动大，受AI/CPO采用节奏、欧盟Chips Act资助、FDI审查影响。 优势：西方技术领先、客户绑定NVDA/TSMC/AVGO/INTC等； 风险：融资难、私营收购隐蔽、IP外流、政策不确定（如德国/欧盟审查执行力）。

Keystore 是私钥吗？Passphrase 和助记词又有什么区别？ 很多人都知道它们与钱包安全有关，却很容易把三者混为一谈。 简单来说： 1.Keystore:经过加密保存的私钥文件，通常需要配合密码使用。 2.Passphrase:在助记词基础上增加的额外安全短语，不同 Passphrase 可能对应完全不同的钱包。 3.助记词:用于生成和恢复钱包，是资产控制权的核心凭证。 需要注意的是，Keystore、密码、助记词和 Passphrase 一旦丢失或泄露，都可能导致钱包无法恢复或资产被盗。不要将这些信息保存在聊天软件、邮箱或普通云盘中，也不要向任何人透露。 这篇文章带你快速了解它们的作用、区别及安全备份方式：

GitHub 上发现一个开源密码管理器：Monica，聚合了 Bitwarden 和 KeePass 的能力，数据本地优先，不依赖第三方云服务托管。 GitHub： 官网： 核心特性： - 本地加密保险箱：密码、银行卡、身份信息、私密笔记、附件等数据全部本地加密存储 - 双生态聚合：Android 端同时支持 Bitwarden API 同步和 KeePass (.kdbx) 格式读写 - 内置 TOTP：在同一应用内管理密码和二次验证码，不用来回切换 - WebDAV 备份同步：通过自有 WebDAV 实现跨设备数据流转，数据始终在你控制范围内 - 生物识别解锁：系统级生物识别支持，兼顾安全和便捷性 - 浏览器插件：支持 Chrome / Edge 自动填充 安全层面用的是 AES-256-GCM 认证加密，密钥派生走 PBKDF2-HMAC-SHA256 高迭代参数，主密码哈希和配置由 Android Keystore 与 EncryptedSharedPreferences 管理。 适合场景： - 不想把密码托管到第三方云服务，希望本地存储优先 - 既在用 Bitwarden 生态，又有历史 KeePass 数据需要迁移 - 需要在 Android 和浏览器之间同步密码，但想自己控制数据 - 想在一个应用内同时管理密码和 2FA 验证码 当前已知限制：部分小米 HyperOS 设备无法创建 Passkey。 如果你在找一个本地优先、兼容主流密码管理生态、又能自主控制数据的开源方案，Monica 值得试试。