小楼

10月底那条，还只是「有人披露，机器还没拆」。12号Trezor官方博客把话说死了：实验室拆开了当时那台Safe 5，又从机主发来的内部照片里认出两台，一共三台被加了一块只偷屏幕的板。
三台都来自前授权经销商CryptoBilis，购买时间收窄到今年8月20日到9月23日，渠道包括Tokopedia、Shopee和直购。联系他们的48位买家里，目前只确认这三台；其他经销商、其他型号，还没发现同类植入。三台机主都还没报告丢币。
这块板夹在主板和屏幕之间，只听不改：屏幕上出现的内容，包括在设备上输入的，都会被复制，固件和安全元件不动。助记词或密码短语一旦上屏，它会识别、存下来，加密后走移动网络发给攻击者的服务器；发不出去就先存着，一直重试。Trezor写明，工作方式和此前Ledger设备里发现的植入物同类，只是适配了Safe 5的屏幕。
11月11日放出的固件2.13.1，能让已发现的这批植入物再也抓不到新内容。但官网也写了：更新保护不了更新前已经被截走的钱包备份，从CryptoBilis买过的人，他们仍建议把资产转到新钱包、用新助记词。今年3月之后从该渠道购买的用户，可以找Trezor官方支持申请换新机。
经销商网络这次砍了大约80%。被拿掉的伙伴，Trezor自己说「可信、没有即时威胁」，只是过不了更严的进货、仓储和接触权限规则。后续和SEAL 911合作，能帮到攻击者的技术细节先不公开。调查还在进行，若出现CryptoBilis以外的确认案例，或出现与植入物相关的资金损失，他们会再更新这篇博客。
#Trezor #硬件钱包 #加密安全

Khoản tiền trị giá hơn 6 tỷ USD bị lấy khỏi Binance vào ngày 29 tháng 10: hôm qua, Bộ Tư pháp Mỹ đã đạt được một bước tiến đáng kể trong vụ việc — tòa án đã cho phép tịch thu hoặc hạn chế hơn 1,2 tỷ USD trong số đó.
Đây không phải tin đồn trên mạng xã hội. Thông cáo báo chí ngày 12 tháng 11 của Bộ Tư pháp nêu rất rõ: sau khi nhóm TraderTraitor — mà FBI cho rằng có liên hệ với quân đội Triều Tiên — đánh cắp hơn 6 tỷ USD tài sản ảo từ Binance vào khoảng ngày 29 tháng 10, chính phủ Mỹ và khu vực tư nhân đã đóng băng tổng cộng hơn 2,7 tỷ USD; trong số tiền bị đóng băng này, Bộ Tư pháp đã được tòa án cho phép tịch thu hoặc hạn chế hơn 1,2 tỷ USD. Công tác truy vết vẫn đang tiếp diễn, và dòng tiền vẫn được chuyển qua các cầu nối xuyên chuỗi, dịch vụ trộn tiền và sàn giao dịch.

以前在韩国，交易所想停充提，得先证明自己真被黑了。从今天起，这个顺序倒过来了。
11月12日，韩国金融委员会（FSC）副委员长申振昌主持召开虚拟资产行业安全对策会议，定了几件事：
1）发「不采取措施意见书」（no-action letter）：在一定条件下，交易所只要怀疑遭遇黑客或入侵，比如出现异常交易，就可以先行暂停充值和提现，不必等事故坐实。现行《虚拟资产用户保护法》规定没有正当理由不得阻止充提，只有黑客事件明确发生时才允许。
2）7×24小时监控：必须常驻值班人员，发现异常大额交易立即处置；做不到全天候监控的平台，只能在有人值守的时段处理充提，并提前告知用户。
3）冷钱包占比拉满：监管要求是80%，全行业实际已在95%以上；热钱包只留交易所需的最低量，可考虑分散到多个热钱包；同时加大保险赔付上限和准备金。
4）28家虚拟资产服务商里，目前只有5家韩元市场交易所加入了金融安全院，其余将推动加入。
背景是韩国这阵子不太平：GOPAX收到黑客威胁后暂停交易和充提（公司称未发生入侵），Bithumb有844名用户个人信息泄露，Prabang热钱包被盗约1亿韩元。更长线的是《数字资产法》，要给交易所加上和金融机构同级的IT安全义务与赔偿责任。
我的看法：这是把「先拔网线」合法化了。对用户是双刃剑——真出事时少亏，误判时你的 $BTC 可能在最想提的那一刻提不出来。规则好不好，就看那句「一定条件」最后怎么写。
一句话：交易所的安全标准，正在从互联网公司往银行靠。
来源：韩国金融委员会新闻稿、联合通讯社、Financial News、Cointelegraph（11月12日）。不构成投资建议。
#韩国监管 #交易所安全 #加密货币

Tin tức về các tổ chức tài chính truyền thống tham gia thị trường tiền mã hóa đã tràn ngập trong hai tuần qua. Hôm nay là một tin theo chiều ngược lại: có người muốn lùi một bước.
Theo Bloomberg ngày 11 tháng 11, dẫn lời những người am hiểu sự việc, Nomura Holdings đang tìm người mua cho công ty con chuyên về tiền mã hóa Laser Digital. Marex (Nasdaq: MRX), có trụ sở tại London, là một trong những bên mua tiềm năng và đang đánh giá thương vụ. Chưa có quyết định cuối cùng; Nomura cũng có thể bán cho bên khác hoặc đơn giản là không bán. Cả hai bên đều từ chối bình luận.
Lý do muốn bán, theo bối cảnh Bloomberg đưa ra: năm ngoái, giá tiền mã hóa biến động dữ dội, khoản lỗ của Laser lớn đến mức khiến toàn bộ mảng kinh doanh tại châu Âu của Nomura chuyển sang thua lỗ trong quý. Tại buổi họp công bố kết quả kinh doanh tháng 1 năm nay, CFO của Nomura cho biết họ đã giảm rủi ro vị thế của Laser và siết chặt các hạn mức.

Bài viết hồi tháng 10 với tiêu đề “Có vào chỉ số hay không, tháng 11 sẽ rõ” đã có đáp án tối qua.
Ngày 11 tháng 11, MSCI công bố kết quả rà soát chỉ số tháng 11: Strategy (trước đây là MicroStrategy) sẽ bị loại khỏi các chỉ số MSCI Mỹ, Thế giới và ACWI, có hiệu lực sau khi thị trường đóng cửa ngày 30 tháng 11. Metaplanet, niêm yết tại Tokyo, cũng bị loại khỏi Chỉ số MSCI Nhật Bản vốn hóa nhỏ. Công ty nắm giữ uranium của Anh, Yellow Cake, cũng có tên trong danh sách bị loại. Công ty tích trữ Ethereum SharpLink vẫn nằm trong danh sách theo dõi và lần này không bị loại.
Quy định đã được chốt từ ngày 15 tháng 10: các “công ty phi hoạt động” — có tỷ trọng tài sản hoạt động không đạt yêu cầu và đồng thời vi phạm bốn trong năm tỷ lệ tài chính — sẽ không còn đủ điều kiện được đưa vào Chỉ số Thị trường Có thể Đầu tư Toàn cầu. Các cổ phiếu thành phần hiện tại chỉ bị loại nếu không đạt tiêu chuẩn trong hai kỳ báo cáo thường niên liên tiếp. Khi đó, người ta nói danh sách cuối cùng sẽ được công bố vào ngày 11 tháng 11; giờ thì đã có rồi.

上个月德银说「还有几周」，这次真上线了。
据路透11月11日报道，德意志银行确认数字资产托管服务已对付费客户开放。首批资产就五个：$BTC 、$ETH ，加上 USDC、EURC 和 AllUnity 的欧元代币 EURAU。
几个要点：
- 只做欧洲的机构和企业客户：资管、对冲基金、券商、主权机构等，散户不在名单里。
- 钱包和私钥由德银管理，客户可以托管，也能转给第三方。
- 冷热钱包分离、硬件保护私钥、多人审批，走的是它自家 Autobahn 企业银行系统。
- 合规底子是10月12日在 BaFin 登记、进入 ESMA 的 MiCA 名单的托管与转账许可。
同一天还有个小彩蛋：德银和自家控股的 Deutsche Asset Management（原 DWS，管理规模约1.22万亿欧元）签了备忘录，一起研究代币化货币基金、加密 ETC 和稳定币。注意，是「研究」，还没产品。
我的看法：托管本身不性感，但它是传统资金进场的「门牌号」。德银要的不是一个托管柜台，而是托管、代币化、结算一条龙，官方说中期目标就是这个，明年还想去亚洲。
没公布首批客户和费率，所以别急着脑补「多少亿资金进场」。先看谁是第一个公开承认在用的。
不构成投资建议。
#德意志银行 #加密托管 #MiCA

Jack Dorsey 的 Block 旗下收单品牌 Square（不是我们现在这个广场），11月10日把比特币收款的分批上线跑完了。
最值得看的一点：不用申请。符合条件的美国商户，后台直接默认开启。顾客扫码，用闪电网络付 $BTC ，几秒到账。
但别急着喊「400万商户收比特币」。400多万是 Square 整个商户网络的规模，不等于这么多店真的在收。
几个容易被忽略的细节，来自 Square 官方帮助页：
- 商户默认收到的是美元，想留比特币要自己选；还能设置把每天最多50%的营业额自动换成比特币
- 手续费到2026年12月31日前为0，之后固定1%，比信用卡便宜
- 单笔上限约600美元等值，单日上限2万美元
- 没有拒付和争议处理，出问题买卖双方自己解决
- 纽约州的商户用不了
我的看法：这件事的意义不在「多少人会用」，而在默认值。以前商户要主动折腾才能收币，现在是关掉才不收。支付行业里，默认选项往往比功能本身更重要。
至于有多少顾客真会掏出闪电钱包买咖啡，那是另一个问题了。先看看明年1%费率上线后，商户留不留这个按钮。
来源：Square 官方帮助中心；TokenPost、U.Today 报道（11月9-10日）
不构成投资建议
#比特币 #闪电网络 #加密支付

Lần này, Phố Wall không đến để hô khẩu hiệu, mà để móc hầu bao.
Theo Bloomberg dẫn lời những người nắm rõ sự việc (ngày 10/11), một liên minh gồm Goldman Sachs, Citi, Santander, Deutsche Bank và các tổ chức khác đã cam kết khoảng 270 triệu USD để trang trải chi phí vận hành trong năm năm tới của một công ty phát hành stablecoin mới. Mật danh nội bộ của dự án là Project Faro; tên chính thức vẫn chưa được quyết định, và vị trí CEO cũng đang được tuyển.
Một vài sự thật then chốt:
Thứ nhất, 270 triệu USD này là chi phí vận hành, không phải quỹ dự trữ. Bản thân stablecoin dự kiến sẽ được bảo chứng theo tỷ lệ 1:1 bằng tài sản đủ điều kiện; hai khoản tiền được tính riêng.
Thứ hai, đơn vị phát hành dự kiến đăng ký tại Mỹ, trước mắt phát hành stablecoin neo theo USD, mục tiêu đưa vào hoạt động thương mại trong nửa đầu năm 2027; sau đó sẽ cân nhắc các đồng tiền khác của nhóm G7, trong đó ưu tiên euro.

Thị trường cổ phiếu trên blockchain của NYSE đã chọn sổ cái: Avalanche.
Trước tiên, hãy nói về chức năng của nền tảng. Ngày 9 tháng 11, Ava Labs thông báo Avalanche sẽ cung cấp công nghệ sổ cái cốt lõi cho công ty thanh toán bù trừ của hệ thống ATS kỹ thuật số (hệ thống giao dịch thay thế) liên kết với NYSE, phụ trách ghi nhận và thanh toán giao dịch. NYSE đã công bố nền tảng này vào tháng 1 năm nay: khâu khớp lệnh vẫn sử dụng công cụ Pillar của riêng mình, còn thanh toán bù trừ, quyết toán và lưu ký sẽ được đưa lên blockchain. Mục tiêu là giao dịch 24/7, thanh toán tức thì, nạp tiền bằng stablecoin và hỗ trợ cổ phiếu Mỹ cùng ETF được token hóa.
Một vài chi tiết dễ hiểu nhầm:
Thứ nhất, không phải chạy trên blockchain công khai Avalanche. Giám đốc kinh doanh của Ava Labs, John Nahas, nói với CoinDesk rằng NYSE sẽ dùng công nghệ Avalanche để xây dựng một chuỗi tùy chỉnh, đáp ứng các yêu cầu quản lý của riêng mình; ai được tham gia là do NYSE quyết định.

Cùng một tuần, một bên mua, một bên bán.
Hôm thứ Hai, Strategy công bố đã mua thêm 1.036 $BTC ; cùng ngày, công ty khai thác MARA cho biết trong thư gửi cổ đông quý III rằng sau khi quý kết thúc, họ đã bán 13.597 Bitcoin với giá trung bình khoảng 81.039 USD, thu về khoảng 1,1 tỷ USD.
Hãy xem vài con số cạnh nhau:
Số Bitcoin bán ra lần này chiếm khoảng 40% lượng nắm giữ của MARA vào cuối tháng 9 (34.012 BTC), gấp khoảng sáu lần sản lượng khai thác trong quý III (2.247 BTC).
Phần lớn số tiền đã được dùng để trả nợ: MARA thanh toán khoản vay thế chấp bằng Bitcoin trị giá 750 triệu USD, giải phóng 17.477 BTC đang bị cầm cố. Theo thống kê của CoinDesk, tỷ lệ số Bitcoin còn nắm giữ được đem cầm cố hoặc cho vay đã giảm từ 57% xuống dưới 5%.

Coinbase lần này nhận được «giấy phép tín thác», chứ không phải «giấy phép ngân hàng». Đừng hiểu là công ty được nhận tiền gửi, cho vay hay phát hành stablecoin.
Trước tiên, hãy nói về sự việc. Ngày 9 tháng 11, Coinbase thông báo rằng hôm thứ Sáu tuần trước (ngày 6 tháng 11), Văn phòng Kiểm soát Tiền tệ Hoa Kỳ (OCC) đã cấp phê duyệt cuối cùng cho Coinbase National Trust Company, chính thức chuyển từ phê duyệt có điều kiện hồi tháng 4 sang phê duyệt đầy đủ. Tài khoản chính thức chỉ đăng đúng một câu: OCC approved. Brian Armstrong cho rằng dịch vụ lưu ký đáng tin cậy là nền tảng để đưa thêm nhiều phần của hệ thống tài chính lên chuỗi khối.
Theo văn bản phê duyệt tháng 4 của OCC, hoạt động của công ty tín thác này khá hạn chế:

Ví đăng nhập bằng Google hoặc Apple cho tiện giờ lại là những ví đầu tiên bị ảnh hưởng.
Ngày 6 tháng 11, Web3Auth, đơn vị cung cấp ví nhúng và tính năng đăng nhập mạng xã hội, cho biết dịch vụ của họ gặp sự cố bảo mật và đã tạm thời vô hiệu hóa ví nhúng; đánh giá sơ bộ cho thấy người dùng MetaMask không bị ảnh hưởng. Ngày 7 tháng 11, Web3Auth bổ sung rằng sự cố bắt nguồn từ hạ tầng của họ và ảnh hưởng đến một số ví nhúng được Keplr sử dụng.
Cùng ngày, Keplr — ví thường dùng trong Cosmos — đăng thông báo chính thức: một số tài khoản đăng nhập bằng Google hoặc Apple đã phát sinh giao dịch trái phép, và Keplr đang phối hợp với Web3Auth để điều tra. Đánh giá sơ bộ của Keplr là các tài khoản được tạo bằng cụm từ khôi phục hoặc ví phần cứng không bị ảnh hưởng; hiện tính năng đăng nhập bằng Google và Apple đã bị tạm dừng. Keplr khuyến cáo người dùng liên quan không nạp thêm tiền vào tài khoản này, cũng không nhập lại ví hoặc tạo lại ví ở nơi khác.

Một blockchain công khai tự bỏ phiếu để đóng cửa chính mình mà hầu như không ai phản đối. Điều này không thường thấy trong giới tiền mã hóa.
Ngày 7 tháng 11, cuộc bỏ phiếu cho đề xuất 70 trên ZetaChain (tên gọi chính thức là Proposal 2) kết thúc và được thông qua: khoảng 313,6 triệu $ZETA tán thành, khoảng 420 phiếu phản đối. Đề xuất 68 hồi tháng 9 đã đồng ý về nguyên tắc việc di chuyển (99,44% tán thành); lần này là để chốt ngày và cơ chế.
Một vài thông tin cụ thể:
1. Chụp nhanh tại độ cao khối 20,755,000 rồi dừng chuỗi, dự kiến vào khoảng ngày 9 tháng 12; sau đó sẽ không khởi động lại. Trình khám phá và nút lưu trữ chỉ đọc sẽ được giữ lại.
2. $ZETA sẽ được phát hành lại trong hệ sinh thái $SOL dưới dạng token SPL gốc, có thể hoán đổi theo tỷ lệ 1:1 bằng cùng một mã; không sử dụng cầu nối xuyên chuỗi của bên thứ ba. Sau khi đúc hết tổng nguồn cung tại thời điểm chụp nhanh, quyền phát hành thêm sẽ bị thu hồi; token cũng không có quyền đóng băng.

Ngày 6 tháng 11, Ngân hàng Trung ương Nga đã nói rõ: nhà đầu tư không đủ điều kiện chỉ được mua ba đồng này — $BTC , $ETH , $USDT.
Chỉ thị đi kèm có hiệu lực từ ngày 17 tháng 11. Kể từ đó, ba đồng này có thể được giao dịch công khai trên sàn; người dân có thể mua bán thông qua công ty môi giới, đơn vị quản lý ủy thác hoặc điểm đổi ngoại tệ được cấp phép, với tổng giá trị mua qua mỗi trung gian không quá 300.000 rúp mỗi năm (khoảng hơn 3.000 đô la Mỹ). Nhà đầu tư đủ điều kiện không bị giới hạn mức này, nhưng tất cả đều phải vượt qua bài kiểm tra và đọc thông tin cảnh báo rủi ro trước.
Ngân hàng trung ương cho biết việc chọn ba đồng này dựa trên vốn hóa thị trường, khối lượng giao dịch bình quân hằng ngày và lịch sử định giá ở nước ngoài ít nhất năm năm — nghe như họ đang khoanh vùng những thứ «được phép chạm tới», chứ không phải mở cửa toàn bộ danh sách. Trước đó, Sở Giao dịch Moscow từng nói sẽ triển khai thí điểm giao dịch tiền mã hóa vào ngày 1 tháng 12. Chuyện đó khác với danh sách lần này: một bên là «có thể mua gì», bên kia là «được lên sàn nào».

Trước đây, phần lớn cổ phiếu Mỹ được token hóa chỉ là dạng «bóng»: một token theo dõi giá hoặc một giấy chứng nhận cho thấy cổ phiếu được người khác nắm giữ hộ. Giao dịch ngày 4 tháng 11 này thì khác.
Trước tiên, hãy xem các sự kiện.
Canton Strategic Holdings (Nasdaq: CNTN) thông báo rằng lô cổ phiếu phổ thông token hóa đầu tiên do chính tổ chức phát hành khởi xướng đã được giao dịch trên TSV. TSV là một thị trường có cấp phép chuyên giao dịch cổ phiếu Mỹ token hóa trên Canton Network, với nền tảng là giao thức tạo lập thị trường tự động Tradecraft.
Bên bán là cổ đông hiện hữu Five North, bên mua là DRW Cumberland, còn Flowdesk cung cấp thanh khoản. Cổ phiếu được đại lý chuyển nhượng Fairmint đăng ký với SEC ghi nhận dưới dạng token, chuyển thẳng vào ví đã xác minh của Five North. Nói cách khác, cổ phiếu đã được chuyển từ tài khoản môi giới sang sổ đăng ký cổ đông trên chuỗi của chính công ty.

Không phải kiểu «điểm tên» bằng cách đưa bạn vào danh sách trừng phạt của OFAC; đây là một biện pháp dứt khoát hơn: từ nay, các tổ chức tài chính Mỹ không được phép xử lý giao dịch chuyển tiền đến hoặc đi từ bạn.
Ngày 6 tháng 11, Bộ Tài chính Mỹ, thông qua FinCEN và với tên gọi «Chiến dịch Trục xuất Kinh tế» (Operation Economic Outcast), đã ra lệnh cấm theo khoản 9714(a) của (Đạo luật Chống rửa tiền của Nga): các tổ chức tài chính Mỹ không được xử lý bất kỳ giao dịch chuyển tiền nào vào hoặc ra khỏi nền tảng MEXC Global, bao gồm cả tiền ảo có thể chuyển đổi. Lệnh có hiệu lực sau 30 ngày kể từ khi được đăng trên Công báo Liên bang và không có ngày hết hạn.
Các cáo buộc chính thức không hề nhỏ: từ tháng 5/2021 đến tháng 5/2026, ít nhất 16 tỷ USD có liên quan đến việc né tránh trừng phạt, tội phạm mạng và các hoạt động khác; trong đó khoảng 1,5 tỷ USD liên quan đến phía Nga, gồm 232 triệu USD giao dịch trực tiếp với các đối tượng bị trừng phạt; khoảng 1 tỷ USD giao dịch với hơn 40 điểm đổi tiền mã hóa của Iran; ngoài ra còn nêu đích danh Lữ đoàn al-Quds thuộc IRGC và các bên khác. Đáng chú ý hơn: OFAC đã đưa Garantex vào danh sách từ năm 2022, nhưng đến tháng 6/2026, MEXC vẫn giao dịch với sàn này và nền tảng kế nhiệm Grinex.

Châu Âu lại có thêm một quốc gia quyết định «làm rõ sổ sách».
Ngày 5 tháng 11, Quốc hội Hy Lạp đã thông qua dự luật áp thuế 10% đối với lãi vốn từ tài sản tiền mã hóa của cá nhân, có hiệu lực từ ngày 1 tháng 1 năm 2027. Đây là khung thuế tiền mã hóa toàn diện đầu tiên của Hy Lạp (Reuters, CoinDesk, Kathimerini).
Một vài điểm chính:
- Lợi nhuận ròng hằng năm dưới €500 được miễn thuế; nếu vượt ngưỡng này, toàn bộ lợi nhuận sẽ bị đánh thuế 10%, chứ không chỉ phần vượt ngưỡng.
- Bán lấy tiền pháp định phải chịu thuế; dùng tiền mã hóa để mua hàng hóa hoặc dịch vụ cũng được tính là giao dịch chịu thuế.
- Thu nhập từ staking, cho vay và thanh khoản DeFi được xem là tiền lãi, với mức thuế 15%.

Trong hoạt động thanh toán hằng ngày của tổ chức thanh toán bù trừ, quy định chỉ ghi «ngân hàng» là «ngân hàng thanh toán»—các công ty tín thác đã bị bỏ sót trong khe hở câu chữ suốt hơn mười năm. Ngày 29 tháng 10, Nodal Clear gửi thư hỏi; ngày 5 tháng 11, Bộ phận Thanh toán bù trừ và Rủi ro của CFTC hồi đáp bằng Thư không phản đối số 26-30: tổ chức thanh toán bù trừ phái sinh (DCO) có thể sử dụng công ty tín thác để thanh toán hằng ngày với các thành viên thanh toán bù trừ, với điều kiện lựa chọn và giám sát họ theo cùng các tiêu chuẩn áp dụng cho ngân hàng thanh toán; việc tuân thủ phải đáp ứng các khoản 39.14(c) và (d).
Bối cảnh không phức tạp. Đạo luật Giao dịch Hàng hóa vốn đã quy định việc bảo vệ tiền của khách hàng phải do «ngân hàng hoặc công ty tín thác» đảm nhiệm; nhưng điều khoản thanh toán 39.14 được ban hành năm 2011 lại chỉ nêu ngân hàng. Nodal cho biết New York quản lý ngân hàng và công ty tín thác với mức độ tương đương, còn công ty tín thác lại là lực lượng chủ chốt trong lĩnh vực lưu ký tài sản số—đưa họ vào hoạt động thanh toán hằng ngày sẽ giúp tài sản số thế chấp dễ dàng tích hợp hơn vào các luồng vốn hiện có.