奶牛叔

其实我们既帮不上忙又没什么好担心的 这样吧，我做了一个叫 【Crypto 的反攻！】 的小游戏 大家放宽心，来玩两把，被盗的事就别添乱了 看看谁能最快从三胖手里把钱拿回来 游戏部署在这了：crypto.imunclecow.com/

万亿参数模型直接下载自部署，Mistral 这波是真敢放？ 10月29日发布的改进版 Large4 权重，万亿总参数、原生多模态，组织可以自己拉下来部署。 官方报的 Coding Agent Index 48%，跟 GLM5.3 打得有来有回，平均每任务还少烧 47% 的 token。 当然这是人家自己报告的基准口径，别急着当真理，但效率数字确实好看。 Low / Medium / High 三档推理模式，默认直接给你 High，省得纠结。 重点来了：许可是修改版 MIT，能改、能微调、能商用。 但想拿它做 Model-as-a-Service 卖服务？ 对不起，得另外谈商业许可。 开放权重 ≠ 完全开源自由，这个边界很多人会踩坑。 价格倒是真便宜：API 输入每百万 token 0.70 美元，缓存命中只要 0.07，输出 2.10。 不过普通 API、自部署权重、专门的安全变体是三条线，安全版还要审查和合同，别混为一谈。 能自己部署的万亿模型，这次是真给到手了，就看你敢不敢接。

168条人命，换来的是一份要等刑事程序走完才能看全的报告？ 这道歉来得太晚也太轻了，李家超带着官员鞠躬，何永贤请辞获批，可政治责任跟刑事定罪是两码事，别拿辞职当终点 120项建议听着吓人，督导委员会11月才开第一次会，落实方案和时间表还要各部门自己报，这效率对得起那168个人吗 说年内要向立法会提交6条条例，消防条例、竞争条例都在列，但这是拟提交不是已通过，别急着当政绩吹 最离谱的是中央数据库，要整合巡查处分违规定罪纪录，还打算用AI主动分析，第一期争取明年5、6月才开始用，目前仍在建设规划阶段 报告为避免影响刑事检控遮盖了部分内容，部分建议已在推展或落实，数据库仍待建成，168条人命等得起吗？

据CNBC10月30日盘前报道，亚马逊当时跌约7%、英特尔跌约25%，市场终于开始问AI烧钱什么时候能回本了？ 亚马逊三季度营收利润双双不及预期，自由现金流连续第二个季度为负，而且负得比上季还大。 2026年资本支出预测依然是2200亿美元，这个数字放在那里，市场当然要问一句：钱花出去了，回报在哪。 英特尔跌25%就更狠了，但别急着全算在AI头上，它给的指引本身就弱，PC市场还在持续疲软。 把英特尔的暴跌简单归因成AI泡沫，反而看不清真正的问题。 Alphabet前一天收盘就跌了13%，自由现金流负值同样在扩大，市场对烧钱的耐心正在肉眼可见地变薄。 反倒是微软，9月季度现金流保持为正，股价还能涨，说明市场现在奖励的不是讲AI故事，而是讲得清账。 据Euronews10月30日的报道，亚洲交易中SK海力士当时跌超7%，三星跌3%，铠侠跌超7%，台积电跌1.9%。 但分析师说得很清楚，担心的是融资成本和信用风险可能逼大厂放缓建设，不是AI需求已经崩了。 所以别急着喊泡沫破裂，现在真正被重新定价的是：这些天文数字的投入，到底能不能变成现金流。 能算清这笔账的公司继续涨，算不清的，市场就先扣你25%再说。

币安提现还没恢复，但何一已经画出48小时的时间表了？ 据Coincamps北京时间10月30日12:18的快讯转述，何一表示充值服务正常运行，团队正在优化升级提现服务和相关地址管控。 注意措辞，是预计未来48小时内开始恢复提现，不是已经恢复，更不是全部恢复。 这个48小时是从她说这话的时候算起，不是从你看到这条推的时间重新倒计时。 对用户来说，现在最该盯的是这个窗口能不能兑现，而不是急着把预期当成结果。 地址管控也在同步升级，但这条进展没有披露具体调整细节。 能给时间表至少比沉默强，但时间表这东西，兑现了才叫承诺，跳票了就只是缓兵之计。 接下来这两天，币安的每一步动作都值得盯紧。

14亿美元的比特币被切成19份躺在链上，谁也按不下一键冻结？ 据CoinDesk10月30日的链上追踪，币安被盗的约18270枚BTC被分进19个钱包，按当时价格约14亿美元，注意这只是被盗资产里的BTC部分，不是全部损失。 17个钱包各拿1000枚，剩下两个约832.5枚和437.7枚，切得整整齐齐，像提前排好队。 截至10月30日北京时间12:23，这19个钱包都没往外转，但“没动”和“被追回”是两回事。 别把未转出说成冻结资产，也别把没动当成钱已经回来，链上沉默不等于胜利。 稳定币发行方能靠代币合约拉黑地址，比特币没有发行方，也就没有谁能从协议层一键冻结。 这正是BTC和稳定币最硬的差别：一个可以被项目方按住，一个只能等它流到交易所、场外柜台或兑换服务时再想办法拦截。 所以别急着喊追回，黑客只要不碰那些能被卡住的出口，这笔钱就还能在链上躺很久。

币安八条链热钱包疑似被打穿，55分钟转走60.7亿美元？！ 据深潮TechFlow编译的Dickson链上追踪，按首笔发生时价格估算，转出约62.8亿美元，其中60.7亿是在最初55分钟内被搬走的。 这个速度已经不是"黑客慢慢渗透"的剧本了，是直接开着推土机进场。 深潮TechFlow编译的CertiK工程师Dickson追踪显示，以太坊上第一批转账直接调用了sweep，167464 ETH、16.15亿USDT及其他61种代币被一口气转走。 sweep是清空函数，不是偷偷摸摸转几笔，是把钱包扫空。 币安现在说冻结了约30亿美元，还在继续追。 但冻结不等于追回，62.8减30也别急着算最终损失，链上估算和币安确认的净损失是两回事。 所有充值提现已经暂停，币安说承担全部损失，何一说用户资金安全。 这话听着让人稍微安心，但暂停充提本身就是最诚实的信号——事情还没完。 更离谱的是波及面：Aave治理论坛直接开了事件响应帖，攻击关联钱包拿6000万USDT借出19762 WETH，Aave被迫冻结多个网络市场的新增存借。 Aave的钱没被盗，但整个DeFi都在替币安的窟窿擦屁股。 以太坊37.4亿、比特币14.7亿、波场6.275亿，XRP、Solana、Arbitrum、Avalanche、Optimism全在名单上。 八条链热钱包接连出事，攻击者究竟如何取得权限、签名体系哪里出了问题，具体原因仍在调查。 币安说自己承担全部损失，这话是该说的，毕竟热钱包被掏空不是用户的问题。 但链上追踪估算62.8亿美元的流出规模，就算是币安也得肉疼很久。 加密行业最大的中心化交易所，热钱包55分钟转走约60.7亿美元，这件事本身就已经是行业级的安全事故了。

整套资产配置被打包成一个代币，股票上链之后连买基金这步都省了？ Ondo 刚把七款 Intelligent Portfolios 搬上 Solana，一个代币里装多种资产，持仓链上可见，再平衡由程序自动跑，不用自己一项项调仓。 名字也很会起：BLKHIon 高收入、BLKGRWon 高增长、MAG7Xon 科技七巨头加加密、BRAINon AI 领军者，还有 YLD5on、YLD8on 两个目标收入组合。 注意，YLD5 和 YLD8 里的数字不是保证收益，别被名字骗了。 最需要说清楚的是 BlackRock 的角色：三款用的是它给 Ondo 的模型投资组合策略，剩下四款是 Ondo 自己设计的，而且贝莱德不管理这些链上组合或代币，只是提供非全权委托的模型策略。 所以这不是贝莱德发行的七个代币，别把名头吹过头。 数据上，产品前四周在 Ethereum 和 BNB Chain 合计 TVL 超过 4000 万美元；Ondo 在 Solana 的各类代币化资产 TVL 超过 5 亿美元，但这是两个不同范围，5 亿不是这七款组合的规模。 门槛也有：只面向美国以外符合资格的投资者，有地区限制，代币给的是资产经济敞口，不是直接持有底层基金的权益，更不承诺收益或保本。 说白了，这是把“选基、配置、再平衡”整套动作塞进一个链上代币，方便是真方便，但名字里的高收入、高增长、AI 领军者，最后还得看市场给不给面子。

AI 每读一个网页、每调一次 API 都要付钱，这笔账谁来算得过来？ Celestia 10 月 29 日扔出 Voyager，一个专为智能体按次付费设计的区块链架构，直接冲着「机器之间高频小额结算」这个没人真正解决的痛点去。 最炸的数字是 2120 万笔/秒，峰值 2160 万，5 小时里跑了约 4000 亿笔转账。 但先别急着喊神迹。 这是单节点基准，不是主网实绩。 没算状态根，没做跨机复制，也没提供实时查询。 而且执行虽然只占一个 CPU 核心，节点内存 48GB，签名校验在入口层，两条线程各吃 4.8GB/s——说「一个核心跑 2000 万 TPS」是断章取义。 不过架构思路是真的硬：支付逻辑不走通用虚拟机，拆成独立线程加环形缓冲区，每笔交易发到 Celestia Fibre 留痕可重放。 为了速度把通用性砍掉，这个取舍我认。 智能体经济要真跑起来，先得有人把「一美分怎么结算」这件事做到极致，Voyager 至少在往这个方向死磕。 数字先打个折，方向可以期待。

ChatGPT 要开始直接改你的工单记录了，这到底是效率革命还是权限噩梦？ OpenAI 10月28日宣布扩大和 ServiceNow 的合作，把 ServiceNow 的工作流接进 ChatGPT 和 Codex。 现在 OpenAI marketplace 上的 ServiceNow MCP 插件已经能用了，增强功能预计在 2026 年底提供。 真正让我在意的是 Action Fabric 这层设计：客户自己连实例、自己选开放哪些能力，业务规则和权限沿用现有的。 也就是说 AI 不是绕过你公司的权限体系乱动数据，它是在你给的权限范围内干活。 新插件支持查相似事件、评估变更风险和更新适用记录，另有更丰富的交互扩展处于预览规划。 ServiceNow 还要给全体员工发 ChatGPT Work 和 Codex，Codex 进 AI Workflow Factory 要 2027 年才可用。 语音功能预计 2027 年一季度，安全能力 2027 年 1 月早期接入、二季度全面开放，全是计划。 所以现在的情况是：插件已可用，语音、安全及 Codex 集成仍按各自路线图推进。 但方向已经很清楚了，AI 从"帮你聊天"变成"替你执行"，而且是在你自己的权限和规则里执行。 这才是企业软件真正的分水岭，不是模型多聪明，而是它敢不敢被放进生产流程里改数据。 2027 年那批功能能不能兑现，才是真正考验。

Google 要给银行管链上资产了，但先别急着喊“绝对安全”！ Google Multi-Party Compute 现在还在私有预览，几家金融机构和设计伙伴在测，没全面开放。 计划 2027 年初商用，价格和名单都没披露，这个时间点是计划不是承诺。 Alphabet 自己已经拿它护着 Ethereum 和 Solana 上的资产，但具体持有什么没说，也不是 Google 替你代持。 技术核心是阈值签名：密钥份额分散在独立参与方，签名时一起算，完整私钥从不在一个地方拼出来。 攻击者拿下少于阈值的参与方，伪造不了签名也重建不了密钥——但这不等于绝对不会被盗。 机构可以自己定份额给谁、阈值多少、份额存哪、交易规则怎么走。 最值得警惕的是：自动规则拒掉的交易，只要凑够签名者批准照样能执行。 所以别把这套东西当成不可绕过的硬闸门，它防的是单点失守，防不了所有人的合谋。 银行进场的速度在加快，签名基础设施才是真正的战场。

TCP紧急数据也能让非Linux比特币节点崩溃？ Bitcoin Core刚公开的这个漏洞确实存在：恶意连接方发TCP urgent data，能绕过暂停读取时的背压，让待处理数据无限堆积，直接把内存吃干。 Windows、macOS、BSD节点都可能中招崩溃，Linux因为socket后端不同，躲过这一枪。 定级Medium、容易发现，听着不吓人，但对跑非Linux节点的人来说，这就是个随时能被点名攻击的软肋。 修复版本是29.5、30.4、31.2、32.1，31.2和32.1在10月27日发，29.5和30.4在10月28日发，四个版本都得盯。 最值得说的是发现过程：Spiral的Elias Rohrer用Project Loupe的自动LLM扫描在10月23日抓到问题，Gregory Sanders当天人工确认后提交安全团队，10月26日修复合并，从发现到修复只用了三天。 这次AI扫描实打实地落到节点安全上，而且有人工复核兜底，不是纯靠模型拍板。 别慌，这不是私钥泄露、币被盗，也不是比特币全网停机，公告说的就是节点内存耗尽和崩溃。 但节点崩了就是你的节点崩了，别等被打了才想起来升级。

华尔街证券后台正式把代币化做成一项服务了，这次不是测试，是真上线！ DTC 10月28日推出 DTCC Tokenization Service，给托管的现实证券权益铸造代币化表示。 符合资格的用户可以在传统形式和代币化形式之间来回转换，所有权、投资者保护和经济权益都不变。 摩根大通、花旗、美国银行、Fidelity 等 20 家 DTC 参与机构已经签了接入协议。 但签协议不等于资产已经搬上链，别急着喊华尔街全面上链。 目前接的是 Canton Network 和 DTCC 自家的私有 Besu 网络，2027 年才会加更多链。 官方说这套服务是为了提升流动性、抵押品调动和资本效率。 DTC 托管总资产超过 114 万亿美元，这个数字是托管规模，不是已经代币化的金额。 SEC 在 2025 年 12 月给了不采取行动函，范围是 Russell 1000 成分股、追踪主要指数的 ETF 和美国国债。 不是所有美股，也不是向散户无限制开放。 真正值得关注的是：代币化终于从叙事变成了华尔街后台的正式产品。 接下来就看实际迁移规模什么时候能撑起这个故事了。

Gemini 4 Carbon 发布了，但你现在还是用不上！ Google 官宣新模型面向长时程工程任务，内部团队说它能连续跑好几天，排查大型代码库和底层系统的复杂问题。 听起来很猛，但这是厂商自己内部的观察，不是独立测试，更不是所有任务都能保证。 安全能力是这次的重点，SEC-bench Pro 88.2%、ExploitGym 54.8%、CWE-bench 71.0%，数字挺唬人。 不过这些是没启用护栏的基准成绩，跟真实业务里的安全保证是两回事，别拿它当免死金牌。 真正有意思的是开放节奏：本周先给一部分网络防御人员用，通过 Fairwind Program 慢慢扩到可信合作伙伴。 开发者、企业、普通消费者？ 全部待定，连个具体日期都没给。 价格倒是先公布了，每百万输入 token 2 美元、输出 10 美元，缓存输入打 95% 折扣，跟 Argon 上市时一样。 可价格再好看，API 没开就是没开，现在只能看不能摸。 官方还说相比 Argon 缺乏依据的陈述约减少一半，注意是"减少一半"，不是"消除幻觉"。 所以这次的真实看点不是模型多强，而是 Google 把最强的能力先锁在网络安全这个口子上，慢慢放。 新模型和你能用上它之间，还隔着尚未公布的具体开放日期。

机器人终于学会"半路刹车"了？ 谷歌云刚把 Gemini Robotics Embodied Reasoning 2（ER 2）扔进公共预览，开发者现在能在 Model Garden 直接调。 这次最大的看点不是"又一个大模型"，而是它真的会看视频判断任务走到哪一步了。 卡在第 3 步失败？ 它从第 3 步接着改，不再从头把整个工作流重跑一遍。 还能用自然语言解释自己想干嘛，操作员随时插嘴改指令。 但别被"机器人大脑"这词冲昏头。 它只管高层理解和规划，底层动作得开发者自己把 VLA 模型、导航 API、自定义控制接口声明成工具给它调。 下载模型 ≠ 随便控制你家那台机器人。 官方说支持机械臂、轮式、四足，还能多台机器人共享语义、分工交接——听着很美，但这是能力描述，不是开箱即用的承诺。 真正落地的场景倒是挺具体：读仪表、实验室样品操作、巡检。 延迟敏感的 SLAM 和路径规划可以丢到边缘跑，云端管 IAM、安全、仿真和部署。 价格、全球覆盖、量产部署，一个都没承诺。 所以这波是"机器人开始能感知任务进度了"，不是"机器人革命来了"。 前者已经够让人兴奋了。

NVIDIA 直接把录音转文字做成了“你说要什么格式，它就给你什么格式”？ Nemotron 3.5 Transcribe 一个模型吃下 40 种语言，逐字稿、书面稿、说话人归属、词级时间戳、语音翻译，全靠自然语言指令切换，不用为每种风格单独训一个模型。 这才是真正把“转写”从固定管线变成了可对话的任务。 长会议、重叠语音、一堆专有名词的场景，给它一份预期实体列表，可以帮助减少人名和术语的识别错误。 普通话在官方矩阵里转写、翻译、说话人归属、词级时间戳都齐了，但别以为 40 种语言能力完全一样，不同语言支持的任务是有差别的。 权重开放，OpenMDW-1.1 许可证，还带 NeMo Speech 微调工具，NVIDIA 这次是真想让人拿去改。 但先泼盆冷水：它是离线录音模型，单次最长一小时，不是实时同传，也别吹成能吞 100 小时。 340 亿总参数、43 亿激活，BF16/FP8/NVFP4 权重都给了，可“激活 43 亿”不等于你的笔记本就能跑。 不过对做会议纪要、访谈整理、多语种内容的人来说，一个模型搞定风格切换和说话人分离，这波价值是实打实的。

GitHub Copilot Fusion 正式 GA 了，但这次真正变的不是模型变强，而是你不再需要自己挑模型？ 从 9 月的研究预览走到正式开放，GitHub 把模型选择器里的"选哪个模型"换成了"选多努力"：Standard 管日常编码，High 管复杂任务和深入推理，Max 管最硬的活。 背后是 Single、Cascade、Critique 三种执行方式在跑：单模型直接干，或者高效模型先写再看要不要升级，或者一个起草一个审核原模型再改。 但别以为每个任务都会烧一堆模型，不是所有请求都走多模型编排。 计费也说清楚了：按实际用到的每个模型标准费率算，付费用户限时 30% 模型成本折扣，不是永久降价，更不是所有任务固定省一半。 企业这边管理员能锁可用模型、设默认努力档位，Fusion 只在策略允许的模型池里挑。 VS Code、Copilot app、CLI、JetBrains 都能用，记得更新客户端。 说白了，这是一次把"模型工程"从用户手里收走的产品化动作，省不省钱看任务，但省心是真的。

语音AI终于不黑箱了？ Rime 发布的 Prism 让企业能在开口前逐词检查每一句话！ 端到端语音到语音，但它会先把要说的话写成文本，企业规则在文字变成语音之前就能审、能改。 工具调用和语音并行跑，动作标签、名字、账户词汇的发音也能在文本检查点上控制。 这意味着合规不再是事后追责，而是开口前就拦得住。 还能在本地或私有云部署，数据和护栏自己握着。 RL 和 SFT 自助训练 API 正在跟 beta 客户一起搭，别急着喊全开放。 这才是企业真正敢用语音 AI 的前提。

苹果憋了这么多年终于给MacBook Pro上触控屏了！ 说实话看到这条我第一反应是：这不就是把iPad的活儿搬回笔记本上吗，早干嘛去了 14和16英寸首次加入触控屏，PROLED XDR用串联OLED，2000尼特峰值亮度、120Hz可变刷新率，P3和Adobe RGB都覆盖，这块屏幕本身确实够狠 M5 Pro或M5 Max，最高128GB统一内存、16TB存储——注意这是可选最高配置，别被宣传图骗了以为基础款就这规格 Dynamic Island也来了Mac，管Spotlight、实时活动和Siri AI，触控能缩放拖放还能弹屏幕乐器，苹果是真想把这台机器往创作工具上推 10月28日预订，11月6日上市，官方说最高24小时续航，但那是测试条件下的上限，实际用起来别拿这个数字当承诺 触控屏等了十几年终于等到，配置和屏幕是真能打，但宣传里那些"最高"两个字，买之前最好先看清楚自己到底买的是哪一档

这周的市场，最怕只盯着一张 K 线看。 美联储决议即将落地，科技巨头财报密集发布；美股在交易盈利预期，黄金在定价利率与避险情绪，BTC 又夹在流动性和风险偏好之间反复横跳。 看起来是三个市场，其实背后可能都在交易同一件事。 本期 CoinW TradFi 直播，奶牛叔将会从从跨市场视角拆解： 美联储决议撞上科技巨头财报，美股、黄金、BTC，市场到底在交易什么？ 直播时间： 10/29 晚上9点 直播入口： coinw.com/zh_CN/live/video?i…