风险

ChainCatcher 消息，美国证券交易委员会（SEC）公布 2027 财年检查重点，将继续对超过 3.4 万家注册机构开展风险导向型检查，重点覆盖投资顾问、基金、经纪商、清算机构及其他市场参与者。 SEC 表示，2027 财年将重点关注投资顾问受托责任和利益冲突、零售投资者保护、私募基金与私人信贷、经纪商反洗钱及交易监督、运营韧性与网络安全等领域。新兴技术和市场基础设施也被列为重点。 其中，SEC 将关注包括“超级智能”在内的先进技术对市场运行、合规、欺诈防范和投资者保护的影响，同时评估国债清算改革、代币化及相关市场结构变化带来的风险。

ChainCatcher 消息，Binance 钱包网页版开发者 Jackson.ll（@0xOar）于 10 月 23 日发文表示，Agent ID 的玩法增多，但用户需谨慎查看风险提示。其称，Agent 开启开发者模式意味着可以签署未经验证的合约交易，相关潜在风险需要关注，建议完成操作后尽快关闭，或等待经过验证的开发者产品。Binance 联合创始人何一随后转发该推文。此前，市面上出现多个专属 Binance Agent 钱包的打新项目，部分项目需开启开发者模式。

ChainCatcher 消息，加密交易平台 Kraken 官方上币账号发文称，点对点风险调整协议 Saffron 的代币 SFI 即将上线，交易将于 10 月 23 日开始。据介绍，Saffron 的智能合约会根据用户所表明的风险偏好，对底层去中心化金融收益进行重组。

ChainCatcher 消息，分析师表示，监管主导的措施可以在短期内鼓励机构参与加密生态系统，但只有立法才能使框架在长期内更加稳固。目前，加密行业不得不依赖一系列零散的监管行动，这些行动在未来两年内可能因政治变动而被推翻。同时，美国证券交易委员会（SEC）发布了针对代币化股票的五年“创新豁免”，要求代币必须具备原始股票的财务和投票权。此外，美国商品期货交易委员会（CFTC）正在研究在受监管的美国平台上允许杠杆加密交易，而货币监理署（OCC）已向越来越多的稳定币发行商和数字资产公司授予国家信托章程，将托管和储备管理等活动置于联邦监管之下。金融会计准则委员会（FASB）也正在考虑允许公司将其某些稳定币归类为现金等价物，以支持其在支付和流动性管理中的更广泛应用。

ChainCatcher 消息，Meta Platforms 的信用风险指标飙升至历史新高，债券价格下跌。公司计划增加资本支出，引发市场对 AI 建设债务增加的担忧。五年期信贷违约掉期价格上涨 8.9 个基点，达到约 119.3 个基点/年。Meta 表示将投入约 8,250 亿美元用于 AI 相关租赁和合同。

ChainCatcher 消息，赵长鹏发文表示，没有任何加密钱包能够做到绝对安全，也不存在完全没有漏洞的软件或 100% 安全的技术。 他指出，任何行动都存在风险，不采取行动同样如此，过程中也难免遇到问题、挫折和需要解决的难题。赵长鹏建议用户及时了解最新情况、做好风险管理，并积极解决问题。

ChainCatcher 消息，国家发展改革委公布新版《对外投资管理办法》，在制度上更好保障对外投资发展和安全。管理办法共 76 条，分为总则、对外投资指导和服务、对外投资监管、对外投资保护、法律责任、附则等六章。 管理办法自 2026 年 12 月 1 日起施行，届时 2017 年出台的《企业境外投资管理办法》同步废止。国家支持投资者按照市场化原则开展对外投资活动，积极参与国际合作竞争。投资者依法享有对外投资自主权，自主决策、自担风险、自负盈亏。

ChainCatcher 消息，法国 10 年期国债收益率与德国国债收益率之间的利差升至 15 年来新高，达到 160.9 个基点。法国 10 年期国债收益率上升 6 个基点至 5.0601%，创 2002 年 7 月以来最高水平。财政压力与持续的抗议活动打击市场信心，欧元区国债与德国国债的收益率利差也有所扩大。

ChainCatcher 消息，中国工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，PHP 存在两个远程代码执行超危漏洞，危害严重。PHP 是广泛用于 Web 开发的开源服务器端脚本语言，未经身份验证的攻击者可利用这两个漏洞远程执行任意代码，造成服务器受控、敏感信息泄露、业务中断等危害。受影响范围包括 8.5 系列低于 8.5.12、8.4 系列低于 8.4.27、8.3 系列低于 8.3.36、8.2 系列低于 8.2.35，以及 8.1 系列及更早版本。PHP 安全团队已修复漏洞并发布安全公告。NVDB 建议相关单位和用户立即排查，及时升级至最新安全版本，或采取临时下线、关闭会话上传进度功能、网络隔离、网络访问限制等临时防护措施，并加强监测和管理，及时修改账号、口令和密钥等凭证。

ChainCatcher 消息，Polkadot 社区基金会在 Polkadot 论坛发布安全警告称，第三方钱包 Fearless Wallet 的浏览器插件 3.1、3.3、3.4 和 3.5 版本含有恶意代码，用户解锁钱包时，私钥可能被发送至攻击者控制的服务器。相关代码于 2025 年 2 月 19 日随名为 “TON ecosystem” 的代码变更加入，并在 2025 年 2 月至 2026 年 10 月 10 日期间不定时生效。

ChainCatcher 消息，据 Cointelegraph 报道，区块链安全公司 CertiK 表示，尽管 Google、苹果和 Microsoft 已封锁印度数字证书机构 eMudhra 签发的 8 张受影响证书，加密交易机器人和交易所应用仍可能暴露于相关漏洞风险，浏览器修复措施未必覆盖采用独立安全系统的软件。 CertiK 数字资产安全高级总监 Peiyu Wang 指出，攻击者可利用被攻破的证书冒充交易所、钱包界面和 API，替换充值地址或诱导用户批准恶意交易，但相关攻击还需拦截或重定向网络流量，仅凭受影响的证书机构密钥无法暴露钱包私钥。加密服务运营方应更新软件和证书信任库，并确认应用拒绝受影响证书。

ChainCatcher 消息，据 CoinDesk 报道，数据显示比特币期权在加密衍生品市场中的占比持续上升。比特币波动率指数 BVIV 发行方 Volmex 表示，上周比特币期权未平仓合约占全部比特币衍生品未平仓合约的比例略低于 60%，高于年初的约 50%，反映市场正从单纯押注价格方向转向更注重风险管理。截至上周五，比特币衍生品市场未平仓合约总规模约为 1,290 亿美元，其中美国比特币 ETF 相关期权约 360 亿美元，贝莱德 IBIT 期权约 350 亿美元。计入原生加密平台上的期权后，比特币期权市场规模约为 760 亿美元。ETF 期权目前占比特币期权市场的约 47%，而 IBIT 期权未平仓合约规模已从 2025 年 1 月的约 110 亿美元增至目前的近 350 亿美元。

ChainCatcher 消息，据官方社媒消息，火币 HTX 将于今日 20 时举办“BTC 8 万保卫战：多头抄底，还是空头收割？”主题直播。届时，峥嵘说、大漠哥、Crypto.0824、Ray 懒羊羊等加密 KOL 将围绕 BTC 在 8 万美元关口的多空博弈展开讨论，结合宏观环境、资金流向与市场情绪，分析关键价位的支撑力度、潜在反弹信号及下行风险，并从普通投资者视角出发，交流市场波动中的仓位管理与风险应对思路。

ChainCatcher 消息，据 Cointelegraph 报道，Animoca Brands 联合创始人 Yat Siu 指出，加密行业正逐渐演变为“数字华尔街”，偏离了其最初的去中心化金融使命。他认为，为了将下一个十亿用户引入链上，行业需要一种新的解决方案，而非仅仅依赖代币化或新的钱包。Siu 强调，只有能够自主持有用户密钥并与区块链交互的 AI 代理，才能真正实现用户资产的自主控制。 Siu 对当前市场上的 AI 代理平台提出了质疑，特别是 Meta 的 Muse。他指出，Meta 的服务条款允许其“随时、任意地移除用户代理”，这构成了重大的信任缺陷。他认为，用户依赖的个人代理不应被中心化平台拥有和控制。Animoca 正在构建 MINDS 代理，这是一个多代理编排系统，旨在提供用户自主权，并支持多种通信渠道和 AI 模型选择。 Siu 估计目前只有约 10% 的加密资产持有者真正处于链上，他相信 AI 代理将是改变这一比例的关键因素。他进一步指出，由于 AI 代理以代码为原生语言，在处理复杂的安全问题时，其能力将优于普通用户，为加密领域的安全发展提供了新的视角。

ChainCatcher 消息，加密做市商 Wintermute 今日更新市场报告称，美联储利率决议、美国中期选举及第三季度财报等多重事件即将到来，当前比特币窄幅震荡区间可能很快被打破。若比特币突破 8.7 万美元，或确认向上突破；若有效跌破 8.25 万美元，价格则可能进一步下探至 7 万美元出头。 宏观方面，美国整体 CPI 从 8 月的 3.4% 升至 3.7%，核心 CPI 环比上涨 0.3%，高于市场预期的 0.2%，加剧了能源价格向核心通胀传导的担忧。Wintermute 指出，近期美债上涨更多反映资金从拥挤的 AI 成长股交易中撤出，而非通胀预期改善。市场目前预计美联储 10 月 28 日会议维持利率不变，但若释放鹰派信号，可能提前强化 12 月加息预期，推高美债收益率并压制风险资产。 加密市场内部则呈现资金向主流币集中的趋势。报告显示，比特币周跌幅为 1.99%，纳斯达克指数下跌 5.52%，山寨币整体下跌 5.69%。资金持续流入 BTC 和 ETH，同时撤离多数山寨币，高贝塔及小市值代币承压更明显。Wintermute 认为，当前主流币的风险回报相对更具吸引力，山寨币普涨行情可能需要等待比特币进一步走强。 Wintermute 还指出，当前隐含波动率偏低，而美联储决议及中期选举临近，市场可能低估了后续波动风险。10 月 28 日美联储决议将是近期关键催化剂，AI 相关企业财报表现也将影响市场对算力投资、融资成本及商业模式的判断。

ChainCatcher 消息，以太坊流动性质押协议 Lido 的工程负责人 Dmitry Gusakov 在开发者会议 ACDC #189 上警告，Glamsterdam 升级引入的一次性构建者（builder）接入机制可能干扰质押协议现有的存款保护逻辑，导致质押存款被劫持。该问题涉及共享同一验证者公钥的多笔存款。根据以太坊现行存款规则，首个有效存款会确定提款凭证，质押协议通常利用这一特性防范凭证被操纵，例如先存入少量 ETH，待验证者以预期凭证出现后再补足剩余资金。而 Glamsterdam 为构建者引入的特殊接入机制，在分叉过渡期间可能改变同一公钥下后续待处理存款的解读方式，使质押协议面临第三种结果：验证者未出现，存入的 ETH 被记入构建者名下。Lido 提出的修复方案是在一次性接入过程中保留验证者存款与构建者存款的区分。但核心开发者以时机为由拒绝了该修改，主要原因是 Sepolia 测试网已按现有规范激活，Hoodi 客户端版本也在准备中，此时更改行为可能需要重新部署 Sepolia 并进行额外测试。该问题影响的是分叉过渡期的接入流程，而非持续的存款处理规则，但其后果可能波及排队等待中的存款。

ChainCatcher 消息，投资者竞相购买信用违约互换（CDS），以防 AI 热潮破灭。摩根士丹利数据显示，9 月份与甲骨文、SpaceX、Alphabet 等公司债券挂钩的 CDS 每周交易额超 90 亿美元，而 7 月份不到 20 亿美元。今年美国企业 CDS 指数交易量已超去年总额。