最近在尝试一些新的闪电网络钱包。 闪电网络钱包的发展，似乎进入了新的阶段。从「原生的」闪电网络钱包，发展到了基于其他 Bitcoin L2 协议的闪电网络钱包。 原生的闪电网络钱包，问题在于易用性，对新手不友好。管理 channel 和流动性，超出了普通用户的能力范围。用户难以理解，为什么创建钱包后不能立即收款（因为需要 inbound liquidity）。LSP 解决了不少问题，但似乎还不够。托管型钱包很好用，可以帮用户解决所有问题，但存在安全和隐私方面的顾虑。更重要的是，钱包运营方存在法律风险，几乎所有玩家都在走向「自托管」方案。最近下载了知名的托管型钱包 Wallet of Satoshi，没用多久，就强制要求我切换到它的自托管方案。在我看来，这是一种倒退。原生的自托管闪电网络钱包，有一个方向是「云化」，节点运行在云端，密钥由用户掌管。钱包运营方负责节点维护，提供 LSP 等服务，但不碰用户资金。Breez 钱包就是这样的，可惜已经下线了。 新的闪电网络钱包，开始借助其他 Bitcoin L2 协议，在满足「自托管」条件下，提供闪电网络服务。目前最流行的可能是 Spark 和 Ark。在这两个协议下，用户自己持有私钥，可以控制自己拥有的 Bitcoin （需要一定的信任，不如原生闪电网络协议那么彻底）。钱包再通过SSP、solver或Lightning gateway与Lightning 互通，支持通过闪电网络收付款。operator 的服务本就要求 24 小时在线，所以，在此基础上提供离线收款、lightning address、BOLT12 offer 之类的服务，就比较容易了。这些，正是原生的自托管闪电网络钱包，难以做到的。 我在用基于 Spark 的 Cake Wallet，它支持 lightning address。Cake Wallet 有个问题，余额不及时，常常让我怀疑。经常，在交易历史里看到了新的交易，但余额就是一动不动。Breez 家的 Glow 钱包也是基于 Spark 的，但测试发现，支付一笔 100 sats 的 invoice，网络费用为 3 sats，3% 的费率也太高了。 基于 Ark 的钱包似乎更多，coinos 的 v3 就是，试了一下，感觉挺不错的。各方面体验包括费率，和旧版 coinos 钱包差不多，但这似乎是 coinos 自己补贴了。我试用过的其他 Ark 钱包，有 Noah 和 Arke。Noah 支付 100 sats 的 invoice，网络费用为 20 sats，Arke 也是如此。在付款时，似乎它们都至少得 20 sats 的固定费用。更加夸张，感觉完全不适合 nostr 场景了。 跟 ChatGPT 聊天发现，完全没法信任基于 Ark 的钱包。Ark 中有个 VTXO 概念，多个用户的多个 VTXO 对应链上的一笔 batch UTXO。VTXO 有过期时间，到期前必须 refresh，将这个 VTXO（也可以生成新的 VTXO？）挂到新的 batch UTXO 上，否则用户就失去对这笔资金的控制了。但是呢，太早 refresh 也不行，operator 会跟你收费的。这意味着，安装钱包后，如果长时间不打开，你的钱就丢了（除非 operator 好心），如果激进地 refresh，你的钱就会慢慢变少。😂 越来越怀念托管型原生闪电网络钱包了。😂

发了邮件，收到回复了，说是出于 security precaution 重置密码了。然后，直接把新密码通过邮件发过来了。😂😂😂 这不符合安全规范，但其实是没办法，我完全理解。😂 因为 coinos 注册时允许只写用户名+密码，不强制填邮箱什么的（这正是当初吸引我注册的一个原因）。这样的账号出了问题，就没有其他办法进行安全验证了。😂 coinos 非常简洁，操作体验也很好，我一直很喜欢。而且我只在里面只有非常少的 satoshi，即使有问题也能承担。 coinos 最近推出了 v3，是基于 Ark 协议的闪电网络钱包，有空再尝试一下。 View quoted note →

朝鲜黑客攻击币安的全过程，63 亿就这么没了。😂 看起来比较简单，但是，在长达几个月的时间里收集信息、渗透，投入还是挺大的。直到最后，致命一击。 币圈拿到大结果的，金将军第一，孙割第二。😂 Source: www.binance.com/en/square/post/384314395829022

coinos 是被攻击了还是咋回事？今天登录后页面显示一个提示，为了保护账户，密码已被重围，请联系 xxx 邮箱。发邮件后还没收到回复。我辛辛苦苦薅的 sats 可是全都在里面啊。😂 View quoted note →

赞 👍 View quoted note →

@Coinos 又挂了？ 😂

#DeFi实盘 2026-11-01 当前市值 175.66，净值 0.8573。本周 LP 收益 0.46。 BTC price = 77829；SOL price = 94.63。 # 本周概况 可能是因为 Binance 被攻击的影响，本周 BTC 跌破了 8w。 同时，明显感觉交易冷清，LP 收益保持低位。 # 杂感 黑客攻击一直是 Crypto 行业面临的最大问题。而 2026 上半年，Anthropic/OpenAI 发布了拥有恐怖安全能力的 SOTA 大模型后，形势愈发严峻。 以下是我关注过的安全事件： * 10-30 Binance 被盗 63 亿，冻结了 30 亿，净损失 33 亿。 * 10-20 Keystone 硬件钱包，设备认证密钥被盗，用户资料泄露。 * 10-09 Ledger 硬件钱包被植入后门。 * 09-25 Bitget 被盗 3.875 亿美元。 * 09-06 Liquid Network 被盗 4000 BTC，后归还了 3400 BTC，净损失 600 BTC。 * 08-20 Atomiq Labs 因安全问题停止服务。 * 08-04 Boltz Exchange 因安全问题停止服务。 * 07-30 Coldcard 硬件钱包漏洞事件。 * 04-19 Ethereum 的 KelpDAO 被盗 2.9 亿。 * 04-01 Drift 被盗约 3 亿。 安全风险是全方位的，整个行业无人幸免。出事的既包括 CEX 巨头(Binance, Bitget)，也包括不甚知名的小公司(Boltz Exchange, Atomiq Labs)，DeFi/DEX (Drift, KelpDAO) 和硬件钱包(Ledger, Keystone, Coldcard)也没跑掉。 在我看来，在 AI 的辅助下，攻防的天平发生了倾斜。目前防守方处于显著的劣势。前 AI 时代的组织和系统，成了待宰的糕羊。Crypto 行业似乎一直在模仿互联网行业的组织运作方式，和开发流程，现在看来存在巨大的安全风险。而 DeFi 这个领域，习惯做法是智能合约开源，以及代码审计，做完这两步就觉得是安全的，看来也很不够。 需要多久才能达成新的均衡？没人知道。 在此之前，没有任何人是安全的。

我觉得没啥问题啊，币安血条厚，问题不大。现在这状况，我倒觉得头部 CEX 风险更小一些，因为它们资金实力足够，而且 CEX 天然需要信任，这就当是平台支付的信任成本了。 反倒 DEX 风险更大。DEX 定位上就是 permissionless、trustless 什么的，没有道德义务，窟窿大了直接就跑路了。而且 DEX 玩家多更分散，单个 DEX 资金实力更小一些，抗风险能力也差一些。 像其他自托管方案，比如硬件钱包，最近也是安全事件层出不穷，ledger、keystone 等等都出问题了。受损用户几乎不会得到赔偿。我还刷到有人说，硬件钱包的用户协议明确写出来，出了问题，最多赔偿 150U 左右，家家如此。 现在的情况是，行业里任何玩家（包括用户自己）都随时可能出现安全问题。假如以「安全事件必然发生」为前提，那还是找个实力强、不差钱、天然倾向于花钱买信任的头部 CEX 吧。😂 View quoted note →

早上起来一看，流动性已经恢复了，利率也回到了正常水平。 View quoted note →

Solana 链似乎出现了 USDC 流动性严重不足的情况。 借贷、理财等产品，存入 USDC 的收益率都高得吓人。USDC 近期收益率在 6% 左右，而今天普遍涨到 15% 左右。 更恐怖的是 Kamino 的 SOL/BTC market，USDC 存款收益率高达 38.82%，应该是协议所允许的最高收益率了。这个 market 的 USDC 可用流动性接近于 0，几乎持续了一整天。 Solana 链其他 DeFi 产品，情况也差不多。不知道是不是今天 Binanace 被盗引发的连锁反应。 === Kamino 宣布自己没有被黑，但出于谨慎暂停了借款。不过，这会风声鹤唳的，谁也没有信心。 好吧，正在写这段时查了下，Kamino 刚刚恢复了借款。😂 Anyway，这会 USDC 的收益率真的挺诱人的。不怕死的可以上。😂

币安 Alpha 昨天有个 Pre TGE 活动，罕见大毛，利润约 400U。本来是要今天正式上线的，千万别因为被盗事件而推迟或者延期啊。😂 我还空了合约，对冲价格波动来着。😂

币安被盗，损失 33 亿美金！ 黑客盗走了 63 亿，但被冻结了 30 亿，净损失 33 亿。 这次，整个币圈行动还是挺迅速的。Tether 冻结了 16 亿 USDT，一向不作为的 Circle 也冻结了 8 个亿的 USDC。 初步调查的原因是，黑客攻击了一位 Devops 工程师电脑，获得了访问服务容器的权限，并提交了未经授权的提现交易。私钥未泄露。用户资金不受影响。

X (formerly Twitter)

Binance (@binance) on X

Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker...