Note: 本期内参共约6500字，阅读约需25分钟。Ledger的硬件植入风波没有停下，从马来西亚经销商一路蔓延到新加坡机场和欧洲零售货架；链上那头，抛压被悄悄吸收，长期持有者的浮盈缓冲仍然厚实。和你一起，把这一期的线索一条条理清。
一、Ledger风波外溢：从经销商到机场，再到欧洲货架
10月13日，前Mt. Gox CEO Mark Karpelès公开确认，一台在新加坡机场Metapod门店购买的Ledger Flex，内部被植入了间谍模块。设备由用户Ben Yorke于今年夏天购得，从未使用，因外壳存在可疑划痕被送交拆解。Karpelès发布的拆解照片与视频显示，设备底部藏有额外电路板与连线，属于较新版本的植入物，可通过监听屏幕通信等方式，在用户设置助记词时窃取种子词[1]。
这一发现的分量在于渠道。此前被披露的是马来西亚经销商CryptoBilis渠道。10月13日，Ledger安全团队发布最新调查进展，确认该渠道销售的部分设备被植入未授权硬件：植入物位于外壳内，可读取屏幕显示内容，在用户初始化时截取24个助记词，并通过内置微控制器配合eSIM经LTE网络外传；该组件独立运行，不修改Secure Element或Ledger操作系统，也不干预交易签名。截至当时，10月9日披露的资金被盗事件中，所有已确认损失均与该渠道设备有关[2]。而新加坡机场这一例说明，问题并不局限于某一家经销商。
厂商层面的动作随之而来。据彭博社报道，Ledger正在审查面向消费者的设备销售政策与流程，公司首席技术官Charles Guillemet表示，公司也在评估设备的防篡改保护措施，并提醒怀疑设备遭到篡改的用户，在自行拆开硬件钱包前应先查阅官方安全操作指南，将可疑设备寄回公司检查[3]。
欧洲那边同样起了波澜。加密社群用户Johannes称，他在欧洲零售商MediaMarkt的不同门店购买的两台Ledger硬件钱包，均发现疑似间谍软件与硬件改装，包括额外线缆和LTE模块。门店记录显示相关库存来自供应商Aqipa GmbH，他因此怀疑问题可能牵涉更广泛的零售库存，但尚无证据证实欧洲范围内的Ledger供应链已普遍遭到入侵[4]。对此，MediaMarktSaturn 发言人向 Bloomberg 表示，该集团已将制造商的所有产品从门店和线上平台下架。
把这几条串起来看，上一期讨论过的供应链攻击，这一期又往前推了一步。被攻破的不是椭圆曲线算法，而是设备从出厂到用户手上之间的那个环节。如今暴露的环节越来越多，经销商、机场门店、零售连锁，任何一个中转点都可能成为动手的地方。植入物也从早期的手工焊接，逐步升级为更隐蔽的量产电路板。
二、8万关口的链上结构
价格方面，BTC上周从8.6万至8.7万美刀附近回落，一度下探至约8.04万美刀，随后反弹至8.3万美刀上方。本周初，价格在8万美刀关口附近反复拉锯。
glassnode指出，高位买入投资者的成本价仍在限制BTC的上行空间。随着BTC反弹至8.8万美刀附近，持有1至2年的投资者大量抛售，而这一价位也接近持有6至12个月投资者的盈亏平衡点。BTC价格随后在该水平下方遇阻，目前这部分抛售压力已明显减弱[5]。
支撑这一判断的是两条线。一条是现货ETF的成本基础，BTC今年大部分时间都低于这一水平，5月的反弹也在触及该水平前受阻。目前该位置已两次在约8.15万美刀附近发挥支撑作用；若价格跌破，下一道重要支撑将是7.75万美刀附近的真实市场均值[6]。
另一条是买盘的吸收能力。分析师Axel Adler Jr指出，上周市场吸收了220,374枚BTC的抛压，同期交易平台净流量为负3,863枚BTC，意味着流出交易平台的BTC多于流入量。尽管资金流入规模较高，市场仍呈净流出，反映买盘需求相对强劲[7]。
需要注意的是，这里的结构并不对称。上方是高位建仓者的成本区，下方是ETF成本基础与真实市场均值两道支撑，价格被夹在中间，向上有解套盘，向下有承接盘，这正是8万关口反复拉锯的由来。
三、长期持有者的信号灯
从更长持有者的视角看，几条链上指标正透出暖意。
分析师Axel Adler Jr表示，BTC长期持有者（LTH）的平均成本基础为48,600美刀，当前价格较其成本高出约72%。该群体自2023年1月以来持续处于盈利状态，最近一次接近成本线是在2023年3月。LTH平均成本基础于7月30日见顶49,500美刀后已下降1.7%，自8月1日以来，74天中有60天的周度变化为负。分析师认为这一降幅仍属温和，若进一步走低将表明抛售加速，而重回正值则意味着长期持有者正在重新积累[8]。
另一条是SOPR。分析师Darkfost指出，BTC长期持有者SOPR（Spent Output Profit Ratio，已花费输出利润率）已重新站上1.10的年均线并维持在该水平，意味着长期持有者过去一年实现的平均利润率约为10%。目前该指标的周均值为1.25，月均值为1.16，均高于年均水平，表明市场状况改善，长期持有者正在重新实现利润。Darkfost还提醒与上一轮熊市对比：当时熊市接近尾声时，长期持有者也重新开始获利[9]。
矿工那头则是另一种图景。CryptoQuant分析师Axel Adler Jr表示，过去30天，BTC交易手续费收入平均仅占矿工总收入的0.64%，且该指标自2025年8月中旬以来一直低于1%。矿工收入仍主要来自新发行的BTC，经营状况在很大程度上取决于币价与矿机能效；尽管币价从约5.9万美刀回升至8.4万美刀，改善了经营环境，老旧矿机在当前电价下仍面临较大盈利压力[10]。
更长期的结构判断来自分析师Willy Woo。他指出，Puell Multiple指标当前显示，从长期结构看BTC仍处于牛市早期阶段，从局部结构看市场则处于横盘震荡状态[11]。
交易者KillaXBT则给出另一角度。他表示，本轮周期中，短期持有者（STH）的BTC供应量在脱离宏观底部后再次升至过热水平，与上一轮周期走势相似，这可能是市场底部已经形成的又一信号[12]。
四、资金面转弱：ETF流出与Wintermute转谨慎
与链上数据的暖意相比，资金面显得偏冷。
Wintermute指出，美联储会议纪要显示多数官员预计年内将再次加息，市场对10月底加息的定价概率约为20%，美国10年期国债收益率升至5.24%。在此背景下，标普500指数上周上涨1.2%并创下历史新高，而加密市场表现疲软。美股上涨受到企业盈利增长预期支撑，加密市场缺乏类似的盈利支撑，更依赖新增资金流入；随着资金流动逆转，加密资产此前持续六周的逆势上涨势头难以为继[13]。
数据印证了这一点。上周美国现货BTC ETF净流出约6.79亿美刀，创6月下旬以来最大单周流出规模；ETH ETF净流出约5.42亿美刀[13]。
Wintermute的判断是，短期内只有在长期国债收益率趋稳、现货ETF资金重新转为净流入的情况下，才会继续看好市场。在这两个条件实现之前，BTC仍是对美股波动更敏感、下行风险偏高的资产。若30年期美债收益率突破9月30日触及的5.64%，或BTC持续在8.25万美刀附近反弹受阻，Wintermute将转向谨慎。本周需要重点关注周三公布的美国9月CPI数据，以判断能源通胀是否向核心通胀扩散，同时关注金融机构及AI相关企业的财报表现[13]。
五、稳定币与RWA：并购潮与十年远景
传统支付巨头与加密企业，正在稳定币基础设施上加速下注。
风险投资人Alex Lazarow撰文称，过去两年，Stripe、万事达卡和Circle分别收购美国稳定币基础设施公司Bridge、英国BVNK及新加坡跨境支付平台Tazapay，三笔交易总价值超过30亿美刀。这三家公司成立于2020年至2022年间，累计融资约2亿美刀。其中，Stripe于2024年宣布以略高于10亿美刀的价格收购Bridge；万事达卡收购BVNK的交易总价值最高达18亿美刀，包括15亿美刀基础对价及3亿美刀或有对价；Circle则同意以4亿美刀股票收购Tazapay，交易预计于2027年完成[14]。
推动并购的是稳定币采用率的增长、监管框架的逐步明晰，以及跨境实时支付需求的上升。数据显示，2025年稳定币调整后交易量同比增长91%，达到10.9万亿美刀，接近Visa的14.2万亿美刀；现实世界支付规模则增长逾一倍，达到约3900亿美刀。收购方看重的不只是稳定币技术，还包括已验证的业务规模、支付网络及合规资质[14]。
代币化资产那边的远景同样被抬得很高。摩根士丹利数字资产战略主管Amy Oldenburg表示，到2030年，代币化现实世界资产（RWA）市场规模将达到3万亿至10万亿美刀，并称这一预测毫无疑问。她指出，当前机构投资者对相关领域的关注和参与热情持续升温，机构市场已出现明显的FOMO情绪。此前摩根士丹利预计，将于2027年第一季度开始在其另类交易系统（ATS）上支持代币化股票交易，较此前公布的2026年下半年计划有所推迟[15]。
六、监管与司法：韩国封站与钱志敏案
监管层面，韩国进一步收紧了对境外交易平台的限制。
韩国金融情报分析院（FIU）宣布，韩国通信审议委员会已在10月6日至7日审查后批准相关限制措施，韩国将屏蔽27家未注册加密交易平台的网站。FIU指出，运营主体位于海外的相关交易平台网站将被屏蔽，而在韩国境内运营的平台将面临服务终止[16]。
司法层面，一桩涉及巨额BTC的旧案有了新进展。英国国家档案馆公布的判决显示，英国高等法院于10月12日就蓝天格锐案作出裁定，认定中国投资者针对涉案BTC提出的财产权主张，应适用中国法律，而非英国法律。案件涉及超过6.1万枚BTC。判决称，相关投资骗局于2014年至2017年间在中国实施，涉案资金总额约402.28亿元人民币，约合41亿英镑，资金被用于购买BTC等资产，涉案BTC后来被带至英国。英国警方于2018年查获相关设备及部分访问密钥，后续查获资产中包括超过6.1万枚BTC[17]。
法院认为，投资者所在地、虚假陈述发生地、资金支付地以及BTC最初购入地均主要位于中国，因此相关财产权利应依据中国法律认定，同时驳回了投资者试图通过英国法律及相关资产追踪规则确立权利的论据。需要注意的是，此次裁定仅解决相关权利主张应适用哪国法律，并未最终判定各名投资者是否拥有涉案BTC，也未决定资产最终如何分配[17]。
七、思考和对策
这一期的线索，大致可以归到两条线上。
一条是安全。Ledger的风波从经销商外溢到机场、零售货架，说明供应链攻击不是一次性的偶发事件，而是会沿着分销链条不断寻找薄弱环节。此前就说过，硬件钱包的冷，并不是一直冷，而是一会儿冷，一会儿不冷。对持有者而言，与其指望厂商把每一个环节都守住，不如把最关键的资产用更冷的方式封存起来，纸钱包、断网设备，这些看起来笨拙的办法，恰恰绕开了那条无法亲自监督的链路。
另一条是市场。链上数据在转暖，抛压被吸收，长期持有者仍有厚实的浮盈缓冲；但资金面在转冷，ETF单周净流出创下数月新高，加息预期与美债收益率压着风险资产。一暖一冷，正好解释了8万关口为什么会反复拉锯。
最后，想提醒一句：硬件钱包的安全问题还没有收尾，如果你手上正好有非官方渠道购入的设备，不妨趁早按官方指引检查一遍。资产安全这件事，宁可多一分小心，也不要留一分侥幸。
会和屏幕前同样坚定持有的朋友们一起，继续在场。
免责声明：不构成任何投资建议
参考资料
[1] Mark Karpelès, “关于新加坡机场渠道 Ledger Flex 植入间谍模块的披露”, X, 2026-10-13. 链接
[2] Ledger, “关于硬件植入事件的最新调查进展”, X, 2026-10-13. 链接
[3] Bloomberg, “Ledger to Review Sale Policies After Crypto Spyware Attack”, Bloomberg, 2026-10-13. 链接
[4] Johannes, “关于欧洲 MediaMarkt 渠道 Ledger 设备异常的披露”, X, 2026-10-12. 链接
[5] glassnode, “高位建仓者成本价与上行空间”, X, 2026-10-14. 链接
[6] glassnode, “现货ETF成本基础与关键支撑位”, X, 2026-10-13. 链接
[7] Axel Adler Jr, “上周市场抛压吸收与交易平台净流量”, X, 2026-10-12. 链接
[8] Axel Adler Jr, “Long-Term Holders in Profit Since 2023 with a 72% Cushion”, Axel Adler Jr, 2026-10-13. 链接
[9] Darkfost, “长期持有者SOPR重回年均线之上”, X, 2026-10-13. 链接
[10] Axel Adler Jr, “矿工手续费收入占比与老旧矿机盈利压力”, X, 2026-10-12. 链接
[11] Willy Woo, “Puell Multiple与市场结构判断”, X, 2026-10-12. 链接
[12] KillaXBT, “短期持有者供应量过热与底部信号”, X, 2026-10-12. 链接
[13] Wintermute, “资金流动逆转下的市场判断”, X, 2026-10-13. 链接
[14] Alex Lazarow, “Three Buyers, Three Continents: Stablecoins Have a Proven Exit Market”, Forbes, 2026-10-12. 链接
[15] The Block, “摩根士丹利对代币化RWA市场规模的预测”, X, 2026-10-12. 链接
[16] CoinDesk, “South Korea Blocks 27 Crypto Exchanges Including BitMart and KuCoin”, CoinDesk, 2026-10-13. 链接
[17] 英国国家档案馆, “蓝天格锐案判决”, 英国国家档案馆, 2026-10-12. 链接
👉 延伸阅读 · 交易所注册与返佣教程
如果你打算进一步参与币圈交易，这几篇常用教程可以帮你快速上手：
风险提示：加密货币交易波动较大，请根据自身风险承受能力谨慎参与。