Note: 本期内参共约8000字，阅读约需30分钟。这一期有三条主线：Ledger 把硬件植入事件定性为局部分销渠道攻击，并暂停东南亚及香港渠道销售；USDC 成为欧盟首个重要电子货币代币，稳定币监管进入新档位；美国 9 月 CPI 全线升温，10 月加息押注重新抬头。和你一起梳理这一期的线索。
一、Ledger回应：局部分销渠道攻击，渠道全面收缩
10月15日，Ledger 发文回应硬件植入攻击事件，给出了公司迄今最完整的一次定性。它把事件描述为一个高度组织化的犯罪团伙历时数月购买正品设备，拆开后加装定制隐藏组件，用于窃取用户在初始化过程中生成的恢复助记词，再通过东南亚经销商重新流入市场。Ledger 称，攻击者投入数百万美元，自建物流、助记词收集服务器、资金盗取及洗钱基础设施，并通过一次协同行动盗取用户钱包资金[1]。
在责任边界上，Ledger 的说法很明确：攻击并非源于其芯片、操作系统或服务器漏洞，公司自身系统未被攻破，事件应定性为设备离开其控制后发生的局部分销渠道攻击，而不是系统性供应链攻击。公司表示已开展迄今规模最大的调查，旗下安全实验室 Ledger Donjon 已拆解植入组件并确认其工作原理[1]。
渠道管理随之全面收紧。Ledger 要求东南亚及香港的授权经销商和分销商暂停销售，并派团队赴德国等地门店购买、拆检设备，同时检查仓库及自有库存样本。公司重申，退货设备即便看似全新、未开封，也不得以任何形式再次出售；即日起授权渠道不得将产品放置于货架或展示区，库存须在后场保存、购买时交付，并须及时上报客户反馈的异常产品[1]。
随后 Ledger 安全团队 Donjon 就德国相关报告做了更新：在接到一名德国用户报告后，已检查该国零售与分销商库存设备，包括所点名门店的产品，均未发现篡改迹象；欧洲范围内尚无与硬件植入相关的资金损失报告。对于网络上展示的疑似异常设备，安全团队尚未获得实物，已邀请持有人寄送以便进一步分析[2]。
事件也催生了外部工具。OneKey 创始人 Yishi 表示，因不少用户担忧自己的硬件钱包是否被动过手脚，OneKey 出资开发了硬件钱包鉴定网站一石鉴包，帮助用户识别设备主板上可能存在的异常植入物。该工具对 Ledger、OneKey 和 Trezor 采用统一的提示词、判定规则和结果措辞，不对 OneKey 自有设备给予特殊处理。用户拆开设备后拍下并上传主板照片，照片会先在浏览器内缩小至不超过2048像素并重新编码，以去除 GPS 位置等元数据，再经 Cloudflare 传输至 Anthropic 的 Claude 视觉模型分析，最终结果由固定规则判定[3]。
Yishi 同时划出了工具的边界：它无法检查固件、软件、芯片内部，以及屏蔽罩、屏幕或电池下方的部件，也无法区分丝印相同的仿冒芯片；视觉模型仍可能漏检或误报，因此只能视为多项安全检查之一，而非安全认证。官方检查和联系设备厂商客服仍是必要步骤[3]。
把这一期的三条 Ledger 消息连起来看，厂商的定性是局部分销环节，但排查范围已经从马来西亚经销商扩展到机场门店、欧洲零售货架，再到德国库存抽检。设备从出厂到用户手上之间的那个环节，仍然是整件事里最薄的一层。
二、USDC入欧：欧盟首个重要电子货币代币
稳定币监管这一线，10月15日出现了一个标志性节点。
欧洲银行管理局（EBA）宣布，根据《加密资产市场法规》（MiCA），将 Circle 发行的 USDC 认定为重要电子货币代币。USDC 由此成为欧盟已通报的45种电子货币代币中，首个达到该认定标准的代币[4]。
认定的实际含义在于监管权责的转移。自11月12日起，EBA 将直接负责 USDC 自有资金、储备资产、流动性要求，以及恢复与赎回计划的监管；这些领域目前由法国审慎监管与处置局（ACPR）负责。移交后，ACPR 仍将负责公司治理、合格持股、适当性评估及利益冲突等事项[4]。
跨境监管协作同步推进。EBA 表示，已与纽约州金融服务局（NYDFS）签署谅解备忘录，以促进跨境监管及信息交换；NYDFS 负责监督 Circle 在纽约州受监管的业务。据 The Block 数据，USDC 供应量接近730亿美刀，为全球第二大稳定币[4]。
重要电子货币代币这个档位，意味着更高的资本与流动性要求，也意味着更强的监管介入。对 USDC 而言，合规红利与合规负担是同一件事的两面。
三、CPI全线升温：加息预期重新定价
宏观这一线，本周的核心数据是 9 月 CPI。
美国 9 月未季调 CPI 年率升至3.7%，未季调核心 CPI 年率从 8 月的2.4%升至2.6%。受美伊冲突推动燃油价格反弹影响，通胀率自 5 月以来首次回升。数据公布后，美国国债收益率跳升，国际金银价格大跌，美元指数走高，市场同时增加了2027年底前美联储再加息三次的押注[5]。
加息押注的重定价来得很快。9月 CPI 同比上涨3.7%、环比上涨0.6%，核心 CPI 同比上涨2.6%、环比上涨0.3%，均高于市场预期。通胀数据公布后，市场对美联储 10 月加息25个基点的押注升至约40%，前一日约为20%。美联储上月刚加息25个基点，为2023年以来首次加息，下一次利率决议将于 10 月 28 日公布，距离 11 月 3 日美国中期选举仅剩6天[6]。
分歧点在于时点。通胀持续高于美联储2%的目标、经济活动保持韧性，为进一步加息提供了依据；杰富瑞、Nationwide 等机构经济学家认为，10月和12月加息均有数据支撑。但也有分析人士预计，美联储可能考虑到选举时点及经济潜在脆弱性，选择暂缓行动至12月。历史数据显示，美联储在中期选举前的10月或11月加息并不常见[6]。
官员表态方面，纽约联储主席威廉姆斯表示，今年再加息一次是合适的，但如果经济前景符合预期，2027年可能无需进一步加息。他称支持9月加息决定，主要原因包括能源价格上涨、AI 基础设施投资增加等因素。中东冲突推高能源价格，并通过运输、食品等领域向核心通胀传导；AI 建设带来的数据中心和芯片需求正在推高部分商品成本，并影响建筑业劳动力成本。不过他判断，通胀预期仍保持稳定，核心通胀指标持续下降，预计明年通胀将明显回落并接近2%目标[7]。
四、链上结构：清算风险与浮盈缓冲
价格层面，BTC 本周在 8 万美刀上方震荡，几项链上指标透出不同的信号。
清算结构上，glassnode 指出，BTC 目前处于支撑位附近，但下方存在大规模多头清算集群，若价格进一步下跌，可能触发连锁清算，约7.5万美刀附近还有另一处清算集群。相比之下，过去一周8.5万美刀上方持续累积空头清算头寸。就目前而言，下方多头清算区的脆弱性高于上方空头清算区[8]。
浮盈结构上，Bitfinex 表示，BTC 长期持有者的平均持仓成本约为49,300美刀，目前浮盈约64%；近期买家的平均成本约为74,400美刀，目前浮盈仅约9%。若价格进一步下跌，近期买家可能率先面临更大的抛售压力，相比之下长期持有者拥有更厚的浮盈缓冲空间[9]。
供应归属上，Galaxy Research 研究主管 Alex Thorn 指出，尽管近年机构化与中心化持仓上升，仍有超过一半的 BTC 供应位于无已知归属的地址；在其看来，相当一部分甚至可能是多数 BTC 仍由个人以自托管方式持有。据其发布的供应归属图，在区块高度971,382、未花费供应约2009.8万枚的口径下，无归属约占55.1%，已标注部分中交易平台约占17.9%，ETF与基金约6.0%[10]。
技术面上，Darkfost 认为 BTC 技术面判断未出现实质变化，第Ⅰ浪中的第（5）子浪已在预期位置结束，接下来或迎来第Ⅱ浪调整，可能下探至74,600美刀，对应通常的0.382斐波那契回撤位。目前 BTC 已跌破21周期 EMA，正处于50周期 EMA 支撑位，200周期 EMA 位于约75,800美刀。他判断，当前暂无值得担忧的信号，中期趋势仍偏积极[11]。
波动结构上，Axel Adler Jr 指出，BTC 近期价格波动有限，反映市场活跃度的波动与资金流指数仍低于过去一年的平均水平，显示交易活动尚未明显回暖。该指数30日均线于9月12日跌破一年均线，10月6日触及低点，目前报1768点，低于1828点的一年均值。10月6日至13日，布林带宽度由平均价格的11.6%收窄至4.9%，BTC 同期从85,800美刀回落至83,200美刀。当前区间上沿位于86,000美刀，下沿约为81,900美刀[12]。
五、三季度安全季报：11.8亿美刀与第三方依赖
安全这条线，一份季报给出了全貌。
安全公司 Hacken 报告称，2026年第三季度，加密行业共发生107起黑客攻击事件，损失总额达11.8亿美刀，为2025年第一季度以来损失最严重的季度。其中，约9.06亿美刀、占总损失的77%，与第三方供应商或开发工具遭入侵、已公开修复方案但尚未部署，以及未纳入安全审计的组件有关[13]。
本季度损失主要集中于四起重大事件：Bitget 遭攻击损失约3.87亿美刀，Liquid Network 遭攻击损失约3.2亿美刀，Tectonic 事件涉及约1.2亿美刀，Coldcard 固件漏洞则造成约1.15亿美刀损失。尽管第三方基础设施问题造成的损失金额最大，智能合约仍是最常见的攻击途径，共发生71起事件，损失约2.28亿美刀[13]。
追回情况上，约3.87亿美刀被追回或通过回滚撤销，占总损失的33%；另有约4.1亿美刀由相关运营方自有资金承担，包括 Bitget 用户保护基金承担的3.87亿美刀。仍有约3.84亿美刀、占总损失的32%，既未追回，也未获赔偿[13]。
这份季报和本期的 Ledger 事件，指向的是同一个方向：损失的最大来源，正在从合约代码转向供应链与第三方组件。
六、美国监管与政策：白宫人事空窗，Hyperliquid另辟思路
美国政策这一线，出现了一个人事信号。
加密记者 Eleanor Terrett 表示，过去一周三次邮件询问白宫 Patrick Witt 是否仍担任白宫加密委员会执行主任，均未获回复，Witt 本人拒绝对此置评。知情人士透露，Witt 为美国国防部雇员临时借调至白宫加密委员会，借调已到期或即将到期，是否续期尚不明朗。Terrett 称，白宫加密委员会副主管 Harry Jung 于7月底离职、David Sacks 担任加密与 AI 沙皇的任期结束后，Witt 是该委员会仅剩的工作人员。加密政策圈由此讨论：在《加密货币市场结构法案》（即 CLARITY 法案）未能在参议院推进后，白宫是否仍将加密行业列为优先事项[14]。
与人事空窗形成对照的，是行业一侧提出的监管新思路。Hyperliquid 联合创始人 Jeff Yan 在接受 Bloomberg《Odd Lots》播客采访时提出，应将监管义务施加于在 Hyperliquid 区块链上运营市场的金融服务商，而非区块链网络本身，以降低平台进入美国市场的合规负担。他将这一思路类比为互联网基础设施：区块链作为底层流动性和交易基础设施，不应直接承担传统交易平台的全部监管责任，而应由实际运营市场、掌握相关控制权的服务商履行合规义务[15]。
Yan 表示，Hyperliquid 并非要取代华尔街传统金融机构，而是希望为其提供底层交易技术，类似亚马逊云服务为企业提供计算基础设施。目前 Hyperliquid 仍不向美国用户开放，但 Kraken 母公司 Payward 已计划通过受监管交易平台，利用其技术向美国投资者提供衍生品服务[15]。
七、资本与资产：Strategy的账、代币化美债、黄金与美债
最后是资本与资产这一组线索。
Strategy 的融资结构受到质疑。研究机构 K33 认为，Strategy 通过优先股 STRC 融资虽助力其在2026年上半年购入近10万枚 BTC，但持续股息成本或抵消收益。K33 估算 STRC 使 Strategy 年度股息义务增加约7.25亿美刀，按每枚 BTC 8.3万美刀计约合8740枚 BTC。若剔除上半年经 STRC 筹集的约75亿美刀，并将美元储备、STRC 回购及大部分股息支出改用于购币，Strategy 持仓仅比该假设情形多约4947枚 BTC；按上述年化成本，约七个月即可抹平这一差额。K33 认为优先股融资模式是个错误，并更倾向其通过普通股 ATM 等方式筹资[16]。
代币化资产则在传统金融侧落地。纽约梅隆银行（BNY）与 Citadel Securities 完成一笔使用代币化美国国债的三方回购流程。Citadel Securities 经纽约梅隆在 Tradeweb 买入一只2年期美国国债，银行在其私有数字账本上记录该债券的代币化版本，并在数分钟内完成交割，而非传统常规的 T+1。随后 Citadel 将该代币化国债作为隔夜三方回购的抵押品从纽约梅隆获得现金。纽约梅隆称，这是主要三方回购平台上首次使用代币化资产[17]。
黄金这一侧，储备的存放地点正在被重新评估。英国《金融时报》报道称，美国政策不确定性、关税风险及海外主权资产被冻结的先例，正推动部分央行重新评估黄金储备的存放地点，伦敦成为受益者之一。荷兰央行今年3月至8月将约86吨黄金从美国和加拿大重新配置至伦敦，使伦敦在其612.4吨黄金储备中的占比从18.1%升至32.1%。伦敦金银市场协会数据显示，截至2026年9月底，伦敦商业金库及英格兰银行金库共持有9821吨黄金，环比增长1.96%，价值约1.3万亿美刀[18]。
美债这一侧，桥水基金创始人达利欧警告，美国国债市场正面临债券供应持续增加、投资者需求减弱的双重压力，债券熊市可能仍将持续。他估算，美国今年需要为约10万亿美刀到期债务进行再融资，同时新增借款约2.1万亿美刀；与此同时，AI 等高资本支出领域也在争夺资金，企业发债融资进一步加剧资金竞争。他还警告，若日本等传统海外买家减少美债配置，供需失衡可能进一步恶化[19]。
八、思考和对策
这一期的线索，可以归到三条线上。
第一条是信任的落点。Ledger 把事件定性为局部分销渠道攻击，这个定性有其道理，公司自身系统确实未被攻破；但从用户的角度看，结论并没有变得更让人安心，因为被攻破的那个环节，恰恰是用户无法亲自监督的那一段。同样的逻辑也出现在三季度安全季报里：损失的最大来源不是合约代码，而是第三方供应商和开发工具。这意味着，安全的重心正在从代码本身，转向代码所依赖的那一整套外部条件。
第二条是监管的推进。USDC 被认定为欧盟首个重要电子货币代币，稳定币正式进入重要档位的监管；与此同时，美国白宫加密委员会却出现人事空窗。同一条赛道上，一边在收紧规则、一边在等决策者归位，这种节奏差本身就是当下监管环境的写照。
第三条是宏观的压力。CPI 全线升温，加息押注重新抬头；达利欧警告美债供需失衡远未结束，央行则在把黄金搬回伦敦。这些动作都指向同一件事：资金对主权信用的定价，正在被重新校准。
回到 BTC 本身，链上数据显示的是分化：长期持有者的浮盈缓冲仍厚，近期买家的空间却被压缩；下方有清算集群，上方有空头头寸；波动率收窄到4.9%，市场进入压缩区间等方向。这种结构下的拉锯，是8万美刀关口反复的由来。
数据的反复不改八字诀的计划。会继续按自己的节奏走，不因为几根阴线而改章程。
至于硬件钱包，这一期仍有必要再说一次：如果你手上正好有非官方渠道购入的设备，趁早按官方指引检查一遍。安全这件事，宁可多一分小心。
免责声明：不构成任何投资建议
参考资料
[1] Ledger, “回应硬件植入攻击”, Ledger, 2026-10-15. 链接
[2] Ledger, “德国零售与分销库存设备检查更新”, X, 2026-10-15. 链接
[3] Yishi, “硬件钱包鉴定网站一石鉴包”, X, 2026-10-15. 链接
[4] The Block, “EBA designates Circle’s USDC as the EU’s first significant e-money token”, The Block, 2026-10-15. 链接
[5] 新浪财经, “美国通胀全线升温，市场加大对美联储加息预期”, 新浪财经, 2026-10-14. 链接
[6] 金十, “美联储在中期选举前的10月或11月加息并不常见”, 金十, 2026-10-15. 链接
[7] 金十, “美联储威廉姆斯：今年可能再加息一次，明年无需进一步加息”, 金十, 2026-10-14. 链接
[8] glassnode, “多头清算集群与空头清算头寸”, X, 2026-10-15. 链接
[9] Bitfinex, “长期持有者与近期买家的浮盈对比”, X, 2026-10-15. 链接
[10] Alex Thorn, “BTC供应归属图”, X, 2026-10-14. 链接
[11] Darkfost, “BTC技术面与回调位判断”, X, 2026-10-15. 链接
[12] Axel Adler Jr, “Bollinger Band Width Narrows to 4.9%”, Axel Adler Jr, 2026-10-14. 链接
[13] Cointelegraph, “Bitget, Liquid exploits push crypto hacks near $1.2B in Q3”, Cointelegraph, 2026-10-15. 链接
[14] Eleanor Terrett, “白宫加密委员会执行主任借调或将到期”, X, 2026-10-15. 链接
[15] Bloomberg, “Hyperliquid founder Yan seeks US rules that spare its blockchain”, Bloomberg, 2026-10-15. 链接
[16] The Block, “K33：Strategy优先股融资或令其损失BTC”, X, 2026-10-14. 链接
[17] The Block, “BNY and Citadel Securities complete treasury repo in first use of tokenized assets on major triparty platform”, The Block, 2026-10-14. 链接
[18] FT, “央行重新配置黄金，伦敦金库储金量逼近万吨”, Financial Times, 2026-10-15. 链接
[19] 金十, “达利欧警告美债抛售潮远未结束”, 金十, 2026-10-14. 链接
👉 延伸阅读 · 交易所注册与返佣教程
如果你打算进一步参与币圈交易，这几篇常用教程可以帮你快速上手：
风险提示：加密货币交易波动较大，请根据自身风险承受能力谨慎参与。