10/21 Handelstagebuch

Gestern Abend habe ich die aktuelle Bewegung bei US-Aktien als Erholung eingeordnet, nicht als Trendwende. QQQ +1,1 % wurde allein von AMZN gestützt, während eine ganze Reihe von Aktien noch unter ihrer 50-Tage-Linie liegt. CRWV legte vorbörslich 6 % zu und schloss mit -0,44 % – so gut die KI-Compute-Story auch klingt: Der Aktienkurs ist am ehrlichsten. Heute habe ich die Marke von 390 bei TSLA als entscheidenden Punkt zwischen Bullen und Bären im Blick.

Zwei Crypto-Themen:

Erstens: Die Binance-Agentic-Wallet-Identität [yourname].ai ging mit AI Pro an den Start. Innerhalb weniger Stunden entstand auf BSC das erste Projekt, bei dem Käufe nur mit Agent-Wallets möglich sind. Neue Identitätsebene + Start im BSC-Binnenmarkt + Tutorial-Hype – diese Kombination kenne ich: Der First-Mover-Aufschlag und das First-Mover-Risiko sind ein und dasselbe. Ich gebe dem Ganzen einen Monat und schaue dann wieder hin.

Zweitens: die Qubic-Wallet-Sicherheitslücke – die wichtigste technische Analyse, die man diese Woche lesen sollte. Die Ursache ist absurd: Bei der Generierung des Account-Seeds und beim sichtbaren dejaVu-Wert im Netzwerkpaket-Header kam derselbe kryptografisch unsichere Math.random()-Zufallszahlenstrom zum Einsatz. Sechs aufeinanderfolgende Beobachtungen genügten, um den Zustand des 128-Bit-PRNG wiederherzustellen, den 55 Zeichen langen Seed zu rekonstruieren und gefälschte SchnorrQ-Signaturen zu erstellen, um Vermögenswerte abzuziehen. 1.404 Wallets und 2,94 Billionen QU wurden geleert. Schlüsselmaterial mit einem nicht CSPRNG-basierten Generator zu erzeugen, ist kein Problem aus der Vergangenheit – es passiert immer noch.

Eine strukturelle Zahl aus dem DeFi-Bereich: Der RWA-Anteil von Pendle liegt inzwischen bei 85 % beziehungsweise 832 Millionen US-Dollar. PT im Wert von über 450 Millionen US-Dollar dienen als Kreditsicherheiten, davon entfallen 68 % auf Morpho. Festverzinsliche Token werden gerade zu einer neuen Basisschicht für Sicherheiten.

Im KI-Bereich gibt es heute nur ein Thema: DeepSeek hat DeepInfer samt Modell und Engine als Open Source veröffentlicht. Die eigentliche Information ist nicht, dass schon wieder ein Repository freigegeben wurde, sondern dass die Frage „Warum ist Self-Hosting nicht unbedingt günstiger als API-Aufrufe?“ öffentlich beantwortet wurde: Einsparungen entstehen auf Systemebene – durch Scheduling, speculative decoding und Batch-Invarianz –, nicht durch die Gewichte.

Heute Abend die Quartalszahlen von NFLX / SPCX, am Mittwoch META / TSLA / LRCX sowie die GTC in Berlin.

$BTC #Openclaw #DeFi #AI #Pendle