Note: 本期内参共约8000字，阅读约需30分钟。这一期，和你一起看两条线：硬件钱包的信任问题，和 BTC 在 8 万上方的抛压与承接。前者关乎每一个自己保管私钥的人，后者关乎每一个还在场的人。
一、硬件钱包的信任问题：从一台被拆开的 Ledger 说起
这一期不容忽视的，是一起把自我保管的底层假设摆上台面的事件。
事情的起点，是一台从马来西亚寄出的 Ledger 硬件钱包。Mt. Gox 前 CEO Mark Karpelès 在社交媒体上披露，他收到的这台设备疑似被植入了间谍模块：外包装的热缩膜完好，拆开后也难以立刻发现异常，植入物就藏在屏幕原本应有的缓冲垫位置。这个模块包含 LTE 通信组件、天线、eSIM，以及一枚连接 Ledger SPI 总线的微控制器。它可以解析设备向用户显示的字符，并在助记词设置完成后，把数据发送出去[1]。
慢雾安全首席信息安全官 23pds 随后给出了更细的攻击路径推演。按他的描述，钱包在安全元件（SE）内生成助记词，再把助记词显示在屏幕上供用户抄写；恶意模块通过 SPI 等屏幕数据线路获取显示内容，记录下完整助记词，再经由 LTE/eSIM 发送给攻击者。安全元件的作用本是防止私钥被直接读取或导出，但它无法阻止一个外挂模块去读取屏幕此刻正在显示什么。23pds 也强调，这套推演建立在设备 PCB 确实被按所述方式改装的前提上，攻击路径与硬件植入情况仍有待独立验证[1]。
这里的分量在于：它绕开了密码学本身。攻击者不需要破解椭圆曲线，也不需要攻破安全芯片，只需要在设备到用户手上之前的那一段物流里动一次手脚。用户每一次核对地址、每一次确认签名，看到的都是设备想让他看到的东西。
紧接着浮出水面的是渠道。马来西亚经销商 CryptoBilis 被曝此前已发生所有权变更：新披露的公司记录显示，一名登记地址位于中国黑龙江省、名为 Jiaming 的人士自 8 月 3 日起持有该公司 100% 股份。CryptoBilis 前联合创始人证实，公司已于今年 3 月被收购，原股东随后退出所有运营、管理及行政职务，并称创始团队在交接后已无法了解公司的实际运营情况。不过，目前尚无确凿证据表明这次股权变更与钱包被盗事件存在关联[2]。
随后是官方口径的确认。Ledger Support 发布更新称，已确认一名受影响用户的设备中存在未经授权的硬件植入，正在联系受影响用户并持续调查，同时与相关执法部门合作追责。Ledger 表示，目前没有迹象表明其自身的安全基础设施、系统或服务遭到入侵；对于从该经销商处购买设备的用户，若尚未完成初始化设置，应暂勿启动设置，若已完成设置，则应考虑把资产转移到使用新助记词的新签名设备上。CryptoBilis 已确认暂停销售所有硬件钱包库存，直至调查结束[3]。另有 X 用户 @0xJohannes 声称在欧洲官方经销商渠道发现疑似植入设备，但该说法尚未获得 Ledger 官方确认，与 CryptoBilis 案例的关联亦不明确。
另外，分析师 Darkfost 整理出一份需警惕的 Ledger 经销商清单，列出与该经销商区域邻近、供应链可能同样受影响的商家，包括 Lazada、Shopee、Tokopedia、Bhinnekon、Metapod 等，其中 CryptoBilis 的状态标注为已暂停，其余经销商的风险暴露未知。Darkfost 强调这属于推测而非确认，但若用户在过去 6 个月内从这些渠道购买过 Ledger 设备，宜在事件解决前把资产转移到安全位置，愿意自行检查的用户也可参考拆解指南确认硬件是否被篡改[4]。
把这些线索串起来看，事件的性质是清楚的：被攻击的不是密码学，而是信任链上最薄弱的一环，也就是设备从出厂到你手上之间的那一段。供应链安全向来是硬件钱包叙事的软肋，这一次它从理论变成了案例。
同一周里，还有一条值得顺手记下的安全新闻。安全研究者 beaksec（Emiliano Versini）披露 Telegram Desktop 存在一个高危漏洞（CVE-2026-107181），影响 7.2.8 及更早版本。攻击者可以构造恶意的 tg:// 链接，用户在浏览器等外部环境点击后，即可通过 IPC 注入读取本地任意文件，包括 tdata 会话文件，并发送到攻击者频道，可能导致账户被接管。该漏洞已在 7.2.9 版本修复。由于加密社区的项目方、社群、交易群大量依赖 Telegram，助记词、私钥截图、交易记录常存在本地，这类漏洞的杀伤半径并不小[16]。
二、抛压抬头：谁在卖，谁在接
看完了安全问题，再看行情本身。这一期的链上数据，讲的其实是一个老问题的新截面：抛压从哪来，承接在不在。
先看卖方。链上分析师 Axel Adler Jr 给出的数据是，BTC 的短期持有者（STH）仍在通过交易平台卖出处于盈利状态的币，但过去 7 天相关卖出量合计约 1.1 万枚，较此前 3.2 万枚的峰值下降了约 66%，短期持有者的抛压明显减弱[5]。
再看长期持有者。Bitfinex 的观察是，币通常会在出售前先转入交易平台，但在 BTC 从 8.7 万美刀回落的过程中，持有时间达到 6 个月及以上的币几乎没有出现这一行为；近期流入交易平台的币，几乎全部是过去一周内才发生过转移的。Bitfinex 由此指出，真正的市场投降通常需要长期持有者开始转移并出售筹码，而目前尚未出现这一迹象[6]。
把这两条放在一起，画面是：短期的、浮盈的那部分筹码在减仓，但成本更低、持有更久的那部分还在场。抛压有，但还不是那种把所有筹码一起推向市场的投降。
再看价格结构。Darkfost 的测算显示，当前约 83,000 美刀价位上方集中了 53% 的已投入资本，意味着在这个位置买入，持仓成本将优于超过一半的投资者；84,000 至 85,000 美刀是最大的筹码分布集群，是必须突破的核心阻力。下方 79,000 至 77,000 美刀区间可能成为支撑：若无法有效突破上方筹码密集区，市场可能先回踩该区域；一旦放量站稳，多数持仓者的成本压力被消化，后续上行的阻力将明显减轻[7]。
但 Darkfost 在同一时间也给出了一个偏警惕的信号。他指出 BTC 已进入抛售压力明显加剧的阶段，这里说的不是已经发生的抛压，而是潜在抛压。所谓卖方枯竭指标，结合盈利供应量与波动率，用来识别市场处于风险阶段还是平稳阶段。随着这轮反弹推动价格突破 85,000 美刀，该指标显示市场正进入抛压可能加剧的阶段，短期持有者的表现尤其明显。该指标已触及一个临界水平，与本轮周期中曾预示局部顶部的水平相近，接下来要看需求能否改善，从而限制潜在回调[8]。
还有一个位置值得记下。Darkfost 认为，BTC 当前走势与 2025 年底至 2026 年初的形态相似，价格正围绕资本加权成本基准震荡，80,500 美刀或是近期的关键支撑。这个指标与只计算买入价格的已实现价格不同，它按投资资金规模对持仓成本加权，因此被视为衡量市场平均盈亏状态的重要区域[9]。
最后补一个历史参照。CryptoQuant 分析师 MAC_D 的统计显示，BTC 从 10 月 5 日高点 87,027 美刀回落至 10 月 9 日低点 80,404 美刀，回撤约 7.61%，与 2022 至 2025 年牛市周期的平均回撤 7.58% 接近，但仍低于其统计的历史整体平均回撤 14.39%。他给出各轮牛市的平均回撤供对照，并指出若把 14.39% 的历史整体平均回撤套用到近期高点，对应价格约为 74,500 美刀，可作为进一步下行时的参考[10]。
| 周期 | 平均回撤 |
|---|---|
| 2010 至 2011 年 | 18.41% |
| 2011 至 2013 年 | 21.71% |
| 2015 至 2017 年 | 10.93% |
| 2018 至 2021 年 | 19.39% |
| 2022 至 2025 年 | 7.58% |
三、资金面：十月 ETF 净流出近 10 亿美刀
链上之外，资金面的信号也偏冷。
据 Farside Investors 数据，截至 10 月 8 日，美国现货 BTC 与 ETH ETF 在 10 月迄今合计净流出 9.863 亿美刀，其中 BTC ETF 净流出 4.074 亿美刀，ETH ETF 净流出 5.789 亿美刀。BTC ETF 周四单日净流出 2.441 亿美刀，前一日净流出 4.849 亿美刀，创 6 月 25 日以来最大单日流出。ETH ETF 周四净流出 7250 万美刀，连续净流出天数增至 8 个交易日；自 9 月 29 日开始的这轮流出期间，累计净流出约 6.413 亿美刀[11]。
值得一提的是，这轮流出发生在价格回落的过程中，而不是在价格冲高之后。传统资金在十月的边际行为，更像是在为一个不确定的宏观窗口减仓，而不是单纯地获利了结。这一点，和前面链上看到的短期筹码减仓，指向的是同一个方向。
四、宏观：花旗的鸽派意外与下周的 CPI
再看宏观这条线。
花旗的观点是，若核心 PCE 的短期增速持续接近 2% 的年化水平，9 月加息之后的紧缩路径可能发生变化。关键在于美联储原本预期的后续加息是否还会发生，而不是立刻转向降息。花旗经济学家 Andrew Hollenhorst 在报告中写道，美国经济并未过热，一直没有看到强烈的加息理由；9 月会议纪要显示至少部分官员同样未把经济判断为明显过热，而是在通胀存在上行风险的前提下基于风险管理考虑同意加息，这意味着若基础通胀继续降温，9 月加息的预防性理由可能迅速减弱[12]。
花旗特别强调看环比而不是仍处高位的同比：8 月核心 PCE 环比涨 0.2%，7 月修正为 0.1%，8 月同比涨 3.0%。若连续数月折年率约为 2%，理应被视为通胀正以美联储要求的足够速度回落。所谓鸽派意外，花旗认为更可能是加息周期比点阵图和市场预期更早结束，而不是迅速进入降息。这里有一个值得玩味的地方：美联储主席沃什（Kevin Warsh）尚未明确足够速度的标准，而市场已经在为这个标准定价。
下周的日历也集中在这一点上：美国 9 月 CPI 及核心 CPI 将在周三公布，美联储主席沃什将于周五出席曼谷 IMF 年会并与 IMF 总裁格奥尔基耶娃举行炉边谈话。数据与讲话叠在同一周，宏观对风险资产的扰动会明显放大。
五、波动率与 1011 一周年：杠杆从未走远
这一期还有两个关于市场结构的数字，值得放在一起看。
第一个是波动率。BTC 在 2026 年迄今已出现 10 个三倍标准差交易日，超过 2018 年熊市全年的 8 次。尽管年化波动率已从 2018 年的 84% 降至约 46%，但极端行情依然频繁。数据显示，今年此类极端行情的平均涨跌幅约为 7%，低于 2018 年的约 10%；自 2024 年以来，BTC 的波动率约为 47%，与英伟达相近，但同期出现了 26 个三倍标准差交易日，远超英伟达的 8 次、标普 500 指数的 16 次和黄金的 12 次。Deribit CEO Luuk Strijers 指出，传统的风险价值（VaR）模型难以充分衡量极端行情下的尾部风险，投资者宜更多关注预期损失等指标[13]。
第二个是周年。1011 暴跌已过去一年。当时 BTC 在创下约 12.6 万美刀历史高点后不久，从约 12.2 万美刀快速跌至 10.5 万美刀，引发加密市场约 190 亿美刀的清算。Risk Dimensions 负责人 Mark Connors 回顾说，当时市场顶部形成速度极快，未平仓合约接近历史高位，大量交易者押注 BTC 延续四年周期上涨行情，最终市场反转导致损失；因此那场暴跌主要由衍生品市场推动，而非链上需求变化，说明杠杆仓位仍能在短期内主导价格走势。他同时提醒，永续合约等杠杆交易目前仍大行其道，市场仍存在再次出现类似暴跌的基础。Hyperion Decimus 联合创始人 Chris Sullivan 也认为，交易者应降低杠杆，并关注未平仓合约、资金费率和市场情绪等指标，以识别过度单边押注的风险。Connors 还提到，投资者对市场结构的理解有所提升，但四年周期作为价格预测指标的有效性正在下降，宏观经济和政治因素可能发挥更大作用[14]。
| 指标 | 数值 |
|---|---|
| BTC 年化波动率（2018 年） | 84% |
| BTC 年化波动率（2026 年迄今） | 约 46% |
| 2026 年三倍标准差交易日 | 10 次 |
| 2018 年全年三倍标准差交易日 | 8 次 |
| 2024 年以来三倍标准差交易日 | 26 次（英伟达 8 次、标普 500 16 次、黄金 12 次） |
把这两个数字放在一起，结论并不简单：波动率的绝对值在下降，但极端行情的频率在上升。这对习惯用波动率水平来判断风险的投资者，是一个需要修正的直觉。
六、ETH 的护城河之争
最后看一条关于 ETH 的争论。
Blockworks 分析师 Jake Koch-Gallup 反驳了 ETH 正在失去流动性护城河的观点。他认为，尽管 ETH 的价值捕获能力和稳定币市场份额面临质疑，但其储备资产属性、Layer 2 生态及机构采用程度仍构成长期竞争优势。针对链上收入偏低的问题，他指出 ETH 的估值不仅取决于实际经济价值（REV），还包含储备资产及抵押品溢价，目前 ETH 的市值约为过去 12 个月 REV 的 1100 倍；Robinhood Chain 和 Base 等 Layer 2 网络的发展，仍可强化 ETH 生态，而非意味着资金与应用正在彻底离开[15]。
他给出的几组份额是：ETH 占据 DeFi 总锁仓价值（TVL）的约 65%，RWA 链上管理规模份额约为 45%，现货 ETF 与企业财库合计持有约 13% 的 ETH 总供应量，另有约 36% 的 ETH 供应量处于质押状态。他也承认，若仅依赖储备资产溢价，而缺乏足够的收入与价值回流机制，其估值可持续性仍存在争议[15]。
这场争论的核心，其实是 ETH 该用什么来定价。用链上收入定价，它显得贵；用储备资产和抵押品溢价定价，它显得还有空间。两种框架会给出两种截然不同的结论，而市场目前尚未就哪一种达成共识。
七、思考和对策
把这一期看完，看到的是两条并行、但指向同一件事的线。
第一条是安全。Ledger 这件事的分量，不在于某一家厂商的得失，而在于它把自我保管的一个盲区暴露了：我们习惯把安全等同于密码学强度，但真正的攻击面从来不止密码学。设备在到你手上之前，经过了工厂、物流、经销商、门店，每一个环节都可能被做手脚。安全元件防得住私钥被读出，防不住屏幕显示的内容被旁路读取。这不是 Ledger 一家的问题，而是整个硬件钱包品类的结构性问题。并不认为这意味着硬件钱包失去价值，恰恰相反，自托管的必要性正因为中心化托管的风险而不断上升。但这件事提醒我们，工具的可信度，取决于整条链路上最弱的那一环，而不是最强的那一环。要认真对待每一个可能出现风险的安全环节：渠道要正规，设备要验真，一定要自己重新生成助记词，必要时用可校验的方式复核设备，等等。
第二条是市场结构。这一期的链上数据其实给出了一幅不算悲观、但也不算轻松的图景。短期筹码在减仓，长期筹码还在场，投降尚未出现；资金面上，ETF 在十月净流出近 10 亿美刀；价格上方 84,000 至 85,000 美刀是最大的筹码集群，下方 80,500 美刀与 74,500 美刀是两个被分析师反复提及的点位。更值得留意的是，卖方枯竭指标已经触及本轮周期中曾预示局部顶部的临界水平。换句话说，抛压的潜在能量在积累，而承接的强度还需要市场自己来证明。
至于那些把四年周期当作唯一罗盘的人，这一期的素材也提供了一个提醒：当衍生品的杠杆能够在一夜之间主导价格，当宏观和政治因素的作用越来越大，任何单一的周期模型都会变得不再可靠。真正靠得住的，仍然是自己对资产的持有能力，以及不被短期波动带走的定力。
数据的反复不改八字诀的计划。这一期就到这里，会和屏幕前同样坚定持有的朋友们一起，把这场长跑跑下去。
免责声明：不构成任何投资建议
参考资料
[1] 23pds（慢雾）, 关于 Ledger 疑似硬件植入攻击路径的分析, X, 2026-10-10. 链接
[2] Bitcoin News, 关于 CryptoBilis 股权变更的报道, X, 2026-10-10. 链接
[3] Ledger Support, 关于未经授权硬件植入的更新, X, 2026-10-11. 链接
[4] Darkfost, 需警惕的 Ledger 经销商名单, X, 2026-10-11. 链接
[5] Axel Adler Jr, 关于短期持有者抛压的链上分析, X, 2026-10-09. 链接
[6] Bitfinex, 关于长期持有者在下跌中未向交易平台存币的分析, X, 2026-10-09. 链接
[7] Darkfost, 关于 BTC 筹码分布与关键阻力的分析, X, 2026-10-11. 链接
[8] Darkfost, 关于卖方枯竭指标与潜在抛压的分析, X, 2026-10-11. 链接
[9] Darkfost, 关于资本加权成本基准与 80,500 支撑的分析, X, 2026-10-10. 链接
[10] MAC_D（CryptoQuant）, 关于牛市周期回撤的对比分析, 2026-10-09. 链接
[11] Cointelegraph, 美国现货 BTC 及 ETH ETF 十月合计净流出已近 10 亿美刀, 2026-10-09. 链接
[12] Andrew Hollenhorst（花旗）, 关于核心 PCE 与加息路径的报告, 2026-10-09. 链接
[13] CoinDesk, 波动率下降但极端行情更频繁, 2026-10-10. 链接
[14] CoinDesk, 1011 暴跌一周年回顾, 2026-10-10. 链接
[15] Jake Koch-Gallup（Blockworks）, 关于 ETH 流动性护城河的分析, X, 2026-10-10. 链接
[16] beaksec（Emiliano Versini）, Telegram Desktop 一键账户接管漏洞分析, 2026-10-09. 链接
👉 延伸阅读 · 交易所注册与返佣教程
如果你打算进一步参与币圈交易，这几篇常用教程可以帮你快速上手：
风险提示：加密货币交易波动较大，请根据自身风险承受能力谨慎参与。