厉害，这就见到 6w+ 的 BTC 😂 View quoted note →

这个故事挺有意思的： How I accidentally became a millionaire

Stacker News

How I accidentally became a millionaire \ stacker news

@yfaming stacked 1306 sats posting https://lyra.horse/blog/2026/11/disinformation-machine/ [5 comments]

越来越把 AI 当作搜索引擎使用了，本可以自己查找的资料，也交给 AI 了。方便是方便了，token 也消耗了。家庭条件还不太支持。😂 View quoted note →

最近用 AI 用得有点狠了，才 reset 一天，本周限额就只剩 50% 了。

LNbits 已发布 v1.7.0，查看这个版本所涉及的 commit，似乎安全漏洞在于 SSRF (Server Side Request Forgery)。 LNbits 的多项功能，需要服务器访问用户提供的 URL，比如 LNURL、付款 webhook 等等。旧版对目标 url 限制不严，攻击者可能诱导 LNbits 访问本不应该访问的地址，比如 LNbits 服务器的同机其他端口，Docker 宿主机和内网服务，云服务器 metadata 服务，通过 DNS rebinding、IPv6 地址编码或公网 NAT 绕过检查后的内部地址等等。而且，可能会导致资金损失。 简单地说，攻击者可以将 LNbits 作为代理，干各种坏事。比如，窥探服务器内网信息，间接访问与 LNbits 配合部署的闪电网络节点发起转账等等。 新版的 PR#4310 和 PR#4313 大幅增加了网络访问时的限制，目的就是缓解这个问题。 View quoted note →

今天让 AI 研究了一下投资 JLP 的潜在收益，结果大跌眼镜。 JLP 有个页面 jup.ag/perps/jlp-earn 专门展示收益，动不动就 10%+。 考虑到 JLP 约等于 BTC+ETH+SOL+USDC 的组合，如果还有额外 10%+ 收益，简单爽翻了。 AI 研究了一番，我才意识到，这个页面展示的收益率，包括了手续费 + 借款利息 + 质押收益，但没有包括 BTC+ETH+SOL+USDC 组合的价格变动（合理），也没有包括 Trader PnL（坑爹）。 最后一项尤为致命。JLP 本质是合约交易的对手方，交易者的盈利就是 JLP 的亏损（反之亦然）。 让 AI 去找每周发布的研究报告，补全了这个数据后发现，持有 JLP 的净收益（刨除价格变动）为 -1.88%。 大体上，JLP 的费用类收入（前面说的手续费 + 借款利息 + 质押收益）年化为 10.5%，但交易者从池子中赚走了更多，基本把这些收入全部吃掉，最后还倒亏 1.88%。 AI 的说法是，JLP 多数普通周赚小钱，少数趋势行情周亏大钱。中位周收益是正的，但最终复合收益反而为负。 最终结论就是，JLP 不值得投资。持有 JLP 还不如直接持有底层一篮子资产。 反过来想的话，JLP 持有人必输的话，谁在赢？项目方肯定是赢的，因为项目方可以拿走各种收益的 25%，剩下的才分给 JLP 持有人。交易者作为整体也在赢，至少可以找出赢得最多的人，链上数据都是公开的。 （注，我还没有把 JLP 的运作机制彻底搞明白，暂时无法核实 AI 的结论。）

@CT Jumble 展示日期时间时，似乎用的是 UTC 时区，可以改为系统时区嘛？（见截图

LNbits 也要沦陷了 😂

X (formerly Twitter)

LNbits (@lnbits) on X

⚠️⚠️ All LNbits users should stop their LNbits servers IMMEDIATELY. ⚠️⚠️ Please forward this announcement. Following a wave of atta...

#DeFi实盘 2026-11-08 当前市值 163.09，净值 0.7959。本周 LP 收益 0.54。 BTC price = 75861；SOL price = 89.39。 # 本周概况 价格跌下来了，虽然本周 LP 收益尚可，但确实也感觉到冷清。 # 杂感 这周发现，STRCx 的预提税，从 2026 年上半年，就就 30% 变成 0% 了。 这意味着，持有 STRCx 代币的收益不会受到预提税的侵蚀了，和直接持有 STRC 相同。 感觉挺有吸引力了。 STRC 是 MSTR 发行的永续优先股，目前股息率是 12%。MSTR 有权动态调整股息，以便将 STRC 价格锚定为 100 美元。2026 年六七月份，STRC 大幅脱锚，最低价格达到 75 美元，现已回升到 100 美元附近。STRC 曾经是每月付息，后改为每两周付息，现在则是每天付息。 STRCx 是 xStocks 发行的代币，锚定 STRC。xStocks 发行的股票代币，都是在股票代码后面加上 x。 对于分红，xStocks 扣掉 30% 的预提税后，全额复投，增加用户持有的份额。 对于 STRCx 股息的特殊处理，似乎是因为 MSTR 在提交给 SEC 的文件中宣称，MSTRC 没有正的累积利润，所以 STRC （及其他优先股）的股息，不应视为税法意义上的股息，应当视为「资本返还」，无需纳税。

Ark 协议目前有两个实现，其中一个是 Second 公司的 Bark，这里提到的 Noah 和 Arke 钱包都接入了 Second 公司部署的系统。闪电网络付款，费用最少 20 sats，或者按 0.2%-0.5% 比例计算。向链上转账，收费是 0.2%-0.5%，外加链上费用。refresh VTXO，根据过期时间，收费 0-0.5%。这基本排除 nostr zapping 等小额场景。具体见

Second

Pricing | Competitive fees for Ark and Lightning payments

The full fee schedule for wallets and apps built on the Bark SDK. Ark payments are free, and everything else stays between zero and half a percent.

。 coinos v3 钱包也是用的 Bark 实现，但 coinos 自己部署了一套系统，而不是接入 Second 公司的，所以费用完全由自己控制，但是没找到公开文档。 Ark 协议的另一个实现，根据 Ark 协议的官网，是 Arkade。有意思的是 Arkade 网站却完全没有提到 Ark 协议，虽然网站提到了 VTXO 之类的概念。Arkade 也支持闪电网络，但似乎它准备做的事情比 Ark 更大。 View quoted note →

最近在尝试一些新的闪电网络钱包。 闪电网络钱包的发展，似乎进入了新的阶段。从「原生的」闪电网络钱包，发展到了基于其他 Bitcoin L2 协议的闪电网络钱包。 原生的闪电网络钱包，问题在于易用性，对新手不友好。管理 channel 和流动性，超出了普通用户的能力范围。用户难以理解，为什么创建钱包后不能立即收款（因为需要 inbound liquidity）。LSP 解决了不少问题，但似乎还不够。托管型钱包很好用，可以帮用户解决所有问题，但存在安全和隐私方面的顾虑。更重要的是，钱包运营方存在法律风险，几乎所有玩家都在走向「自托管」方案。最近下载了知名的托管型钱包 Wallet of Satoshi，没用多久，就强制要求我切换到它的自托管方案。在我看来，这是一种倒退。原生的自托管闪电网络钱包，有一个方向是「云化」，节点运行在云端，密钥由用户掌管。钱包运营方负责节点维护，提供 LSP 等服务，但不碰用户资金。Breez 钱包就是这样的，可惜已经下线了。 新的闪电网络钱包，开始借助其他 Bitcoin L2 协议，在满足「自托管」条件下，提供闪电网络服务。目前最流行的可能是 Spark 和 Ark。在这两个协议下，用户自己持有私钥，可以控制自己拥有的 Bitcoin （需要一定的信任，不如原生闪电网络协议那么彻底）。钱包再通过SSP、solver或Lightning gateway与Lightning 互通，支持通过闪电网络收付款。operator 的服务本就要求 24 小时在线，所以，在此基础上提供离线收款、lightning address、BOLT12 offer 之类的服务，就比较容易了。这些，正是原生的自托管闪电网络钱包，难以做到的。 我在用基于 Spark 的 Cake Wallet，它支持 lightning address。Cake Wallet 有个问题，余额不及时，常常让我怀疑。经常，在交易历史里看到了新的交易，但余额就是一动不动。Breez 家的 Glow 钱包也是基于 Spark 的，但测试发现，支付一笔 100 sats 的 invoice，网络费用为 3 sats，3% 的费率也太高了。 基于 Ark 的钱包似乎更多，coinos 的 v3 就是，试了一下，感觉挺不错的。各方面体验包括费率，和旧版 coinos 钱包差不多，但这似乎是 coinos 自己补贴了。我试用过的其他 Ark 钱包，有 Noah 和 Arke。Noah 支付 100 sats 的 invoice，网络费用为 20 sats，Arke 也是如此。在付款时，似乎它们都至少得 20 sats 的固定费用。更加夸张，感觉完全不适合 nostr 场景了。 跟 ChatGPT 聊天发现，完全没法信任基于 Ark 的钱包。Ark 中有个 VTXO 概念，多个用户的多个 VTXO 对应链上的一笔 batch UTXO。VTXO 有过期时间，到期前必须 refresh，将这个 VTXO（也可以生成新的 VTXO？）挂到新的 batch UTXO 上，否则用户就失去对这笔资金的控制了。但是呢，太早 refresh 也不行，operator 会跟你收费的。这意味着，安装钱包后，如果长时间不打开，你的钱就丢了（除非 operator 好心），如果激进地 refresh，你的钱就会慢慢变少。😂 越来越怀念托管型原生闪电网络钱包了。😂