赵长鹏澄清硬件钱包立场，披露YZi Labs投资

赵长鹏表示并不反对硬件钱包或自托管，强调不同钱包产品适用于不同使用场景，其安全影响和最佳实践各不相同。他还披露YZi Labs已投资OneKey、SafePal等硬件钱包项目，以及Trust Wallet等移动端钱包产品。

RWA Chain推出公共开发者门户和测试网

RWA Chain已开放其开发者门户和测试网，提供免费访问以桥接资产、部署合约和探索网络。这使开发者能够在主网上线前测试功能。

Serpin代币在TGE（代币生成事件）后仅在Coinbase上线。链上侦探Specter在X平台发文指出，Serpin为原本无需代币的项目发行并推出了代币，这与项目方此前曾表示不会发行代币的说法相悖。该项目在TGE期间保持不活跃，代币仅在Coinbase上线且流动性较低，未在MEXC或KuCoin等交易所上线。Specter表示，参与者需要经过较长的验证流程才能取回85%的资金，并质疑项目方为何不因自身的决策和失误向参与者全额退款。该项目原计划于9月进行TGE，之后出现了延期。

RWA、稳定币与代币化 今天最值得关注的进展来自汇丰与蚂蚁数科：双方正在测试一套允许AI代理通过代币化存款访问数字服务并进行微支付的系统，交易在区块链测试网中实现实时结算。汇丰提供代币化存款服务和风险核查，蚂蚁数科负责服务访问协调与支付。目前仍是技术验证，未商业上线，但它把“AI代理+代币化存款+实时结算”这条线推到了更具体的场景里。#加密货币 #比特币 #web3 #区块链

OneKey创始人Yishi发文表示，针对通过Cryptobilis渠道售出的Ledger设备疑似遭篡改导致约9000万美元资产被盗一事，OneKey截至10月10日未收到相关受损报告，并深入分析了硬件供应链植入攻击的攻击路径。Yishi指出，安全芯片虽能保证固件真实与私钥生成，但助记词在由安全芯片传输至屏幕显示时，若在主板低速总线（如SPI/I2C）上以明文传输，攻击者便可通过私自拆机植入蜂窝网络模块（如NRF9151）窃听屏幕数据、远程回传助记词，从而绕过安全芯片完成盗窃。为此，OneKey宣布将推进五项改进措施，包括升级防伪包装、推出无需屏幕显示的初始化流程、在固件与硬件层面推进主板总线内部通信加密等。硬件钱包制造商Trezor也对此回应称，已全面暂停通过涉事电商平台（Cryptobilis）的设备销售，并正在积极调查与处理整体局势。