ChainFeeds 于 8 月 4 日发布新一期投研早报，汇总了 5 篇围绕比特币、钱包安全、市场交易结构和 meme 叙事的研究内容。该期内容包括 Stacks 创始人对 Coldcard 事件的三点反思、比特币矿工算力下降背后的变化、加密市场连续三个季度回落的结构性信号、Binance Alpha 上线美股 meme 后的市场讨论，以及主流硬件钱包随机数机制盘点。
Coldcard 事件后的三点教训
在题为《Stacks 创始人：Coldcard 事件带来的 3 个教训》的内容中，muneeb.btc 认为，这一事件尤其令人遗憾，因为受影响的是一批风险偏好较低、原本已经完成自托管学习并将比特币视作价值存储工具的用户。
第一点讨论的是比特币存储策略。muneeb.btc 给出的思路是分散配置，而不是把全部资产放在单一持有方式中。他提出，可以考虑将 20%–30% 的资产配置在比特币 ETF，如 IBIT；40%–50% 采用类似 @CasaHODL 的三密钥方案，其中一把密钥由安全公司保管，一把存储在移动设备上，一把存储在硬件钱包中，如 Trezor；另外 20%–30% 采用完全自主掌控的方案，结合不同硬件钱包和不同来源的随机熵，这一部分更适合高级用户。
他同时表示，自己更倾向 ETF，而不是直接通过交易所持有，因为 ETF 具备底层托管机构多元化以及受监管产品带来的额外法律保护。核心观点很直接：不要把所有鸡蛋放在同一个篮子里。
第二点聚焦量子计算威胁。muneeb.btc 称，一旦量子计算机能够破解加密算法，带来的结果可能类似于比特币突然从冷钱包中被转走。社区已经经历过与此相似的事件，因此很清楚这种情况会有多严重。他认为量子计算威胁是真实存在的，而且还有几年时间可以采取行动。与其低估量子技术的发展，不如提前准备，尤其是在大语言模型加速科学突破的背景下。
第三点涉及比特币生态的开放性。他认为，过去几年比特币社区中的某些部分变得越来越封闭，而许多优秀的安全研究人员和安全公司并不来自只关注比特币的圈层。文中提到，很多行业人士甚至从未听说过 Coldcard，一些顶级安全研究机构也可能没有对其代码进行审计。一些安全专家可能因为担心卷入某些争论而不愿参与讨论或提供反馈。
在这一背景下，他点名提到 Trail of Bits、Asymmetric Research 等机构，认为比特币企业应该更多与这些安全公司和研究人员合作，建立友好的合作关系，并完善安全审计流程。他的判断是，当比特币受到伤害时，整个行业都会受到影响，因此不应因为意识形态限制合作。
\n比特币矿工算力回撤与股价分化
Bitcoin Magazine 在《比特币矿工正在「逃离」挖矿？算力下降背后的新变化》一文中写道，比特币矿工正在经历一次持续时间较长的投降周期。过去几个月，比特币全网算力持续下降，矿工难度也出现历史上最明显的跌幅之一。这通常意味着部分矿机被关闭，因为当前的挖矿经济模型已经难以维持。
文中指出，本轮周期的不同之处在于，上市矿企股票表现强劲，而比特币价格却持续承压。此前矿工投降周期中，矿工经营压力与比特币价格走势通常保持同步，但这一次二者出现了明显分化。Bitcoin Magazine 认为，这可能意味着市场尚未充分定价长期算力变化带来的影响。
从历史数据看，目前的矿工投降现象是真实存在的。历史上只有少数几次算力回撤持续时间超过当前周期。矿工难度已较峰值下降 19.9%，这是自专用 ASIC 矿机取代 GPU 挖矿以来第三大幅度的下降。
比特币网络会在每 2016 个区块，也就是大约两周，自动调整一次挖矿难度，以尽量让新区块产生速度维持在约 10 分钟。因此，当更多矿机退出网络后，挖矿难度也会跟着下降。文中将当前情形与以往几次大型算力下跌周期进行对照，并提到最明显的一次发生在中国禁止挖矿之后，当时大量矿机离开中国，随后转向更低成本电力地区重新部署。
文章还提到，尽管比特币在过去一年下跌约 46%，多数大型上市矿企股票却大幅上涨，部分公司涨幅甚至超过 430%。这与以往规律不同。历史上，矿企股票通常被视为比特币的高杠杆资产，市场下跌时跌幅更大，市场上涨时涨幅更高，因此当前这种明显背离并不常见。
Bitcoin Magazine 将这一变化的重要原因归结为人工智能投资热潮。过去几年，比特币与大型 AI ETF 之间曾保持较高相关性，相关系数一度达到 0.8 甚至 0.9。最近这一关系发生逆转：AI 相关资产持续上涨，而比特币价格走弱。部分矿企开始把原本用于比特币挖矿的基础设施转向人工智能计算领域，市场也因此重新评估这些公司的价值，不再只按比特币价格变化来定价。
围绕矿工收入，文中提到另一个关键变量是交易手续费。长期来看，随着区块补贴逐渐减少甚至归零，手续费市场需要承担维持比特币网络安全的成本。如果手续费规模始终不足，网络安全预算可能会下降。目前手续费收入距离填补区块补贴仍非常遥远。
按文中数据，矿工当前每日收入约为 3000 万美元，其中手续费贡献约 20 万美元。过去 28 天的平均手续费收入甚至不足以覆盖单个区块的区块补贴，而比特币网络每天大约产生 144 个区块。文章据此指出，当前手续费市场只能支撑网络运行中极短的一段时间。
不过，文章也回顾称，比特币历史上的每次减半周期都伴随类似争论：随着区块奖励减少，价格上涨是否能够抵消发行量下降带来的影响。过去，这一机制一直有效，即矿工获得的比特币数量下降，但单枚比特币价格上升，使美元计价收入保持稳定。文中还给出一个指标读数，即衡量矿工收入状况的 Puell Multiple 目前约为 0.75，意味着矿工当前收入约为过去一年平均水平的四分之三。
\n加密市场连续三个季度回落
在《连跌三个季度，加密市场正在经历 2022 年以来最漫长的退潮》一文中，深潮 TechFlow 给出的判断是，资金正在离开加密市场，而且离开的方式非常有序。
第一组证据来自稳定币。二季度稳定币总市值下滑 1.6% 至 3051 亿美元，这是 2023 年三季度以来首次出现季度负增长。文章将稳定币定义为加密生态的“现金层”，并据此指出，稳定币规模缩水意味着资金已经不只是从风险资产撤退到场内避险，而是在直接撤出这一行业。
结构分化同样明显。Tether 的 USDT 微增 0.2%，市场份额升至 60%；Circle 的 USDC 流出 37 亿美元，降幅为 4.8%；Sky 的 USDS 缩水 20 亿美元，降幅为 16.4%；Ethena 的 USDe 萎缩 14 亿美元，降幅为 24.4%。文章认为，这一格局显示两件事：离岸美元需求仍然稳固，链上原生收益型稳定币则正在经历赎回潮，核心原因是 DeFi 收益率已经跌破无风险利率。
第二组证据来自交易量。二季度中心化交易所现货交易量下降 27.9% 至 1.95 万亿美元，5 月单月交易量仅 6190 亿美元，为年内最低点。永续合约交易量下降 10% 至 12.7 万亿美元。文章认为，这并不是积极信号，而是说明投机需求下降速度慢于投资需求，市场结构正变得更脆弱。
第三组证据来自 DeFi。二季度 DeFi 总锁仓量暴跌 23.4%。以太坊受 KelpDAO 被攻击事件影响最为明显，TVL 缩水 28.7%，减少 150 亿美元，市场占有率降至 52.9%。与此同时，链上手续费平均下滑 44.6%，显示链上经济活动整体收缩。
文章指出，如果只看总市值，加密市场二季度下跌 12.6%，在长期高波动环境下只能算中等幅度。但更值得关注的是，加密资产与传统风险资产出现了明显背离。二季度美股市场反弹，而比特币和以太坊没有跟随上涨。其中，比特币下跌 14.2%，以太坊下跌 25.4%。
深潮 TechFlow 将此视为一个结构信号：过去两年里，“比特币是数字黄金、风险资产替代品以及科技股替代品”的叙事，在这一季度同时失效。文章称，比特币既没有跟随黄金上涨，也没有跟随纳斯达克上涨，也没有在避险情绪升温时成为资金避风港。
以太坊表现更弱。文中写道，二季度成为 ETH 历史上首次连续三个季度下跌的季度。在比特币市场占有率维持 55% 以上的背景下，以太坊市场份额已下降至约 10%，明显低于历史平均水平 18%。
Binance Alpha 上线美股 meme 后的叙事空间
BlockBeats 在《Binance Alpha 上线美股 meme 后，这个叙事到底能走到多远？》中表示，过去 4 个多月，Binance Alpha 再次上线 meme 币，这次上线的是一个美股 meme 币 MarsCoin。文章称，此前曾判断美股 meme 可能成为阶段性大叙事，当时设想 Robinhood 链可能会引领这一趋势，但目前市场发展似乎出现变化，BSC 正在抢占更多关注度。
文章认为，需要重新理解 Binance 在这一叙事中的角色。作者直言，之前没有充分考虑 Binance 参与推动这一叙事，是一个判断遗漏，因为 Binance 通过 Binance Alpha 争夺和稳固“链上资产定价权”，已经是持续推进的发展战略。当市场认可美股 meme 叙事具备潜力时，BSC 上相关概念资产的动向就值得重点关注。
原因也被写得很清楚：Binance 在所有中心化交易所中拥有最强的流动性优势。如果其他 CEX 想推动类似叙事，很难在散户侧形成同样的情绪带动效果。再加上各家 CEX 的业务结构、利润来源和合规考量并不相同，因此也很难出现像 Binance 这样既有动力又有能力推动单一叙事的平台。
不过，文章同时提醒，Binance Alpha 上线美股 meme 只是一个积极信号，当前市场注意力仍然过度集中在短期事件上，例如不同平台之间的流量竞争、CZ 是否会买入相关 meme 币等。作者据此给出两点判断：第一，美股 meme 的确具备一定潜力，因为 Binance 已开始关注并参与其中；第二，这一叙事仍然很不成熟，市场尚未建立长期逻辑。
文章称，如果市场始终围绕短期流量、平台分流和个人行为博弈，这一叙事的高度很难继续抬升。以当前市场环境来看，期待美股 meme 直接跑出 10 亿美元级别市值标的，并复制铭文时期 ORDI 市值突破 20 亿美元后带动整体狂热行情，并不现实。
如果要看到更高天花板，就要回答能否真正破圈。文中举了两个例子。一个是特朗普发币，虽然市场知道热度最终可能归于平淡，但参与者也清楚，只要事件持续在主流媒体发酵，就可能吸引圈外关注。另一个是 Pump.fun 带来的快速 PVP 玩法，尽管社区争议不断，但这种高节奏交易方式吸引了大量年轻用户进入市场，许多人通过朋友、同学或游戏社群传播进入加密圈。
文章还提出了一条可能路径：如果美股 meme 在圈内持续发酵，交易量不断增长，链上的代币化美股资产最终可能出现供应不足，随后需要持续从传统股市买入对应股票，再铸造到链上。作者提到，这也是 Robinhood 链上的 $GME 曾受关注的原因。当时交易热度提升后，链上的代币化 GameStop 股票出现明显溢价，市场需要从股票市场购买更多 GME 并铸造到链上，以填补价差。
如果未来再出现类似情形，文章认为有两种可能。一种是背后存在资金推动，主动制造热度；另一种是市场自然形成某种共识标准，例如某个项目通过长期建设，让其对应底层股票资产规模扩大，并在股票市场中产生更明显影响。即便如此，最核心的问题仍然没有变化：如何把这类叙事传播给传统股市投资者。
在更实际的建设方向上，文章提出两个观察点：其一，相关股票资产的持有者是否会对“meme 币交易能够推动股票上涨”的逻辑感兴趣；其二，该股票本身是否具备 meme 属性，能否结合过去或当前发生的事件形成新的故事。按这一逻辑，GameStop、AMC、Wendy’s 等传统 meme 股可能更有想象空间。文中解释说，这些股票本身已拥有大量散户社区和传播基础，例如 GameStop 在当年散户逼空事件后已经成为全球知名 meme 股，之后链上的同名 meme 币也曾因相关事件获得市场关注。
\n主流硬件钱包随机数机制盘点
在《你的硬件钱包安全吗？主流硬件钱包随机数机制盘点》中，The Smart Ape 对多款主流硬件钱包的随机数生成机制进行了逐项对比。文章导读指出，Trezor、BitBox、Foundation、Keystone、Blockstream Jade 等钱包采用多重随机源设计，而 Ledger、Tangem、ELLIPAL 等钱包则主要依赖单一随机源。
Trezor 的设计是把设备自身产生的随机数与电脑端随机数混合，并要求设备证明两者均被使用。文中称，即使设备芯片完全损坏，也不会直接影响安全性。
BitBoxSwiss 结合了 5 个独立随机源。文章称，即便其中一个随机源失效，也不会影响整体安全，同时该方案支持开源、可复现构建以及用骰子生成随机数。
Foundation 使用普通电阻和电容自行构建随机数电路，并叠加另外两个随机来源，不依赖黑盒芯片，代码开源，也支持用骰子生成随机数。
Keystone 采用来自两家不同厂商的安全芯片组合随机性，并支持用户投掷 99 次骰子生成随机数，同时公开了验证方法。
Blockstream 的 Jade 钱包则从无线电噪声、CPU 计数器、电池数据、温度、摄像头、用户输入以及 App 这 7 个来源获取随机性。文章称，理论上需要同时攻破多个随机来源，才可能影响私钥安全。
SeedSigner 完全不依赖芯片，用户投掷的骰子是唯一随机来源。文中认为，虽然其硬件设计最简单，但可验证性最强，同时还提供指南帮助用户验证计算过程。
OneKey 在设备内部结合安全芯片和 MCU，固件开源，整体设计被描述为较为可靠，但用户无法添加自己的随机来源。
Ledger 使用经过认证的安全芯片，文中列出的认证包括 AIS-31、EAL5+。文章认为，这一方案的随机数质量较高，但依赖单一随机源，代码闭源，用户无法自行验证，因此本质上需要完全信任厂商。
Tangem 的设计是让私钥在芯片内部生成并且永远不会离开芯片，同时经过三家机构审计。不过，文章也指出，这意味着用户无法按照设计逻辑自行验证私钥生成过程。
Ngrave 把芯片随机数、用户指纹以及环境光结合在一起。文章称，这一设计较为创新，但其“EAL7”认证仅覆盖某个软件组件，并不覆盖整个设备。
ELLIPAL 使用单一认证芯片，没有软件备用方案。文章称，在失败时其会直接停止运行，而不是进行猜测，但由于代码闭源，用户仍然只能选择信任。
SafePal 采用两个芯片混合随机性，但尚未公开具体细节。
Coldcard 部分，文章写道，相关漏洞目前已经修复，而且 Coldcard 一直支持通过骰子生成可验证随机数。不过，2021 年至 2026 年期间生成的助记词已经无法恢复安全性。
