“稳定币市场目前还不到一万亿;我认为我们已经完成了三分之一的路程。在 GENIUS 和 Clarity 使其正式化之后,像 Citibank, Standard Chartered, JPMorgan,甚至 Apple, Amazon, Walmart 等公司,现在几乎得到了政府的绿灯,可以涉足其中。
“想象一下目前存放在 JPMorgan, Citibank, Wells Fargo, BofA 等银行的所有资金供应,如果其中一家银行一夜之间决定,‘我们为什么不把 50% 的存款代币化为 Citibank 稳定币?’一夜之间,我们的市值就会达到现在的三、四、五倍,仅仅是因为一个玩家单方面决定将其 50% 的存款投入这一资产类别。
“我认为稳定币的市场份额和行业将呈抛物线增长。我们达到一万亿美元的速度将比达到 100 billion 快得多。而且我认为从 1 trillion 增长到 5 到 10 trillion 所花的时间也差不多。”
– Bernardo Brites,联合创始人兼 CEO,Trace Finance
“Mastercard 不会凭直觉进行像 (BVNK) 这样的收购。这是全球金融领域最保守、最厌恶风险的公司之一,将真金白银投入稳定币作为永久性的基础设施,而不是暂时的趋势。
“仍然将数字货币视为投机性余兴节目的投资者,正落后于一场刚刚获得最明确机构认可之一的转变。
“BVNK 不是那种只有聪明点子而没有客户的早期创业公司。它的年化支付量已经达到约 $30 billion,而且这个数字同比翻了一倍多。Mastercard 购买的是有真实交易量支持的成熟基础设施,而不是一个概念。
“多年来,传统支付公司对稳定币持怀疑态度。我们现在看到的情况恰恰相反。Mastercard 选择直接购买这种能力,而不是合作或内部构建,这告诉你它多么严肃地对待停滞不前的竞争威胁。”
“这项技术已经存在于全球支付领域的一些大名鼎鼎的公司中。Mastercard 并不是在押注未来的采用。它是在买入已经发生的采用。
“跨境 B2B 支付、汇款、结算和财政流是 Mastercard 在此瞄准的领域。这些是虽不起眼但巨大的市场,传统资金在其中的流动多年来一直缓慢且昂贵。稳定币基础设施直接解决了这个问题,而这正是真正的商业价值所在。”
“Mastercard 的举动可能会促使其他老牌企业迅速做出类似决定,因为没有人想成为被抛弃的、没有这种能力的支付巨头。对于习惯于高风险的投资者来说,数字货币基础设施不再是一个边缘配置。
“它正成为全球支付实际运作的核心部分,由拥有数十年信誉和巨额资产负债表的公司提供支持。等到这件事对所有人来说都显而易见时才采取行动的投资者,可能已经错过了创造真实价值的时点。”
– Nigel Green,CEO,deVere Group
Coldcard 攻击事件
“Coldcard 此前已被认为是一款严肃的、安全第一的设备。根据目前的信息,这里的失败在于种子熵生成,而不是某个软件漏洞。所以教训并不是‘物理隔离已死’,而是任何单一故障点——硬件、固件或熵源——都不应被盲目信任。
“我们始终建议持有重仓的用户在来自不同供应商的独立硬件上设置 multisig 功能。这确实是目前唯一可防御的方案,理想情况下应配合地理分散的密钥存储。任何依赖单一设备、单一种子、单一供应商 RNG 实现的人,刚刚意识到了为什么那是场糟糕的赌博。”
– Slava Demchuk,CEO,AMLBot
攻击者可能窃取了超过 $100 million 的 Bitcoin,但考虑到这些地址正受到严密追踪,他们能现实地将这些资金变现吗?
“绝不可能以接近面值的价格变现。这些是 Bitcoin 历史上受监控最严密的 UTXO:沉寂多年,然后突然移动,这正是让聚类分析变得轻而易举的典型特征。
“Bitcoin 无法被冻结,但每个受监管的出入口都可以拒绝这些代币。这留下的只有混币器、跨链桥、弱监管司法管辖区的 OTC 柜台以及点对点渠道,所有这些都需要真金白银的成本并引入对手方风险。他们将在数年内通过严重的损耗提取出一小部分。链上的 $100M 不等同于银行里的 $100M。”
如果由于熵不足,甚至物理隔离钱包也会失效,那么现在保护大额 Bitcoin 持仓的金标准应该是什么?
“物理隔离没有失败。人们将物理隔离与密码学保证混淆了。物理隔离阻止了密钥外泄;但它对于从诞生那一刻起就很脆弱的密钥无能为力。
“真正的失败是单一供应商的单一文化:一个固件、一个 RNG、一个故障点。重仓的标准是异构 multisig,签署者来自不同的制造商和不同的熵源,再加上用户提供的熵,例如 50 次或更多次的独立掷骰子以及强大的密语。”
除了修复眼前的漏洞,硬件钱包公司还应该做出哪些长期改变来重建用户信任?
“令人不安的部分是开源在这里并没有拯救任何人。Coldcard 的固件是公开的且可重复构建的,但缺陷仍在众目睽睽之下存在了五年。发布代码是底线,而不是上限。
“缺失的是激励机制。没有人拿报酬去盯着种子生成看,而这个唯一的功能一旦发生无声的失败就会导致全盘皆输。这意味着需要根据被保护价值定价的有偿漏洞赏金、专门针对熵和密钥派生(而不是整个代码库)的定期第三方审计,以及持续的对抗性测试,即研究人员主动尝试破坏生成过程,而不是等待有人在链上注意到异常。
“此外,一个无法证明其硬件 RNG 正在运行的设备应该拒绝生成密钥,而不是悄悄地回退到软件生成。”
– Leone Parise,联合创始人兼 CTO,Trace Finance
“钱包在设置时只有一项工作,那就是挑选一个没人能猜到的数字。那个数字必须来自真实的噪声或真实的随机性。这个固件却从软件中获取数字,而软件无法创造随机性。它遵循一个公式,所以任何破解了公式的人都可以重新生成它产生过的每一个密钥。
“五年间没人注意到,是因为钱包能正常工作。一个可预测的种子仍然能写出 24 words 的有效助记词,仍然能通过校验和,仍然能正常充值和消费。从外部看没有任何问题,而且对于一个太容易被选中的数字,系统也不会发出警报。
“更新固件无法修复已经生成的种子。任何在那段期间设置设备的人,都需要在他们信任的设备上使用新的种子。”
– Gonçalo Magalhães,安全主管,Immunefi
加密市场
“Cardone Capital 购买 350 Bitcoin 的意义重大,不仅在于投资规模,还在于投资者是谁。我们正看到一个明显的转变:从科技公司作为主要的机构买家,转向传统行业(包括房地产)的企业将 Bitcoin 加入资产负债表。这标志着人们日益确信数字资产正成为企业财务的永久组成部分,而非投机性实验。
“对于房地产行业来说,这尤其值得注意。房地产在历史上被视为最有效的通胀对冲工具之一,而 Bitcoin 正日益被机构视为数字价值存储手段。Cardone Capital 的决定表明,这两种资产类别正在成为互补而非竞争的投资。我预计更多的房地产公司将开始把一部分财政储备分配给 Bitcoin,以寻求资产负债表多元化并保护购买力。
“从我作为 CryptEscrow 创始人的角度来看,更重要的故事不仅是房地产公司在买入 Bitcoin,而是他们正变得习惯于在数字资产生态系统中运作。一旦一家公司在资产负债表上持有 Bitcoin,就更容易想象接受投资者的数字资产、在融资中使用加密货币、或促成涉及加密货币的房产购买。我们已经帮助通过加密货币完成了数百万美元的房地产交易,同时确保卖家通过传统的结案流程收到美元。随着机构熟悉度的增加,我相信这些类型的交易将变得越来越普遍。
“尽管如此,公司应避免将 Bitcoin 视为规范财务管理的替代品。Bitcoin 仍然是一种波动性资产,企业分配应根据流动性需求、风险承受能力和投资期限进行适当调整。成功的公司将是那些将 Bitcoin 视为更广泛资本分配策略的一个组成部分,而不是短期投机贸易的公司。
“更广泛的教训是,对话已经演变。几年前,机构还在讨论 Bitcoin 是否属于企业资产负债表。今天,我们看到房地产投资公司实际上已经在进行这些配置。
“下一阶段是将数字资产整合到日常业务运营中。在房地产领域,这意味着不仅将 Bitcoin 作为财政资产持有,还要让投资者和买家能够通过合规、安全且熟悉的结案流程,使用他们的数字财富来获取现实资产。”
– John Ioannou,创始人,CryptEscrow