Loading...
Loading...
BTC 腰斩，但比特币钱包依然估值 40 亿撰文：林晚晚
比特币币价腰斩，但卖 BTC 铲子的公司，却宣布要赴美上市。
2025 年 1 月 21 日凌晨，法国中部小城维尔宗。
David Balland 从睡梦中被拖醒，还没搞清楚状况，就和妻子一起被塞进了两辆车。十分钟后，两辆车驶向两个不同的方向。
接下来 48 小时发生的事情，像一部粗制滥造的绑架片。绑匪切下了 Balland 的一根手指，拍照发给他的前同事，索要价值 1000 万美元的比特币赎金。
法国特种部队 GIGN 出动 90 多人，在两处地点同时行动，最终救出了这对夫妻。
Balland 就是 Ledger 的联合创始人。
故事后来有个不错的结局。绑匪用 USDT 收了部分赎金，但 Tether 公司配合执法部门冻结了 95% 的资金。
链上转账记录清清楚楚，跑都跑不掉。十名嫌犯全部落网，面临终身监禁。
绑匪能找到 Balland，是因为 2020 年 Ledger 有过一次客户数据泄露，姓名、地址、电话被挂到了暗网上。Balland 作为创始人，信息自然也在里面。
绑匪不直接从链上盗币的原因，是因为盗不了。私钥存在离线设备里，不联网就没法偷。所以只能用最原始的办法：绑人，逼你亲手把币转出来。
这恰恰说明了一件事，硬件钱包是有用的。线上那套黑客手段对它没辙，只能升级到线下犯罪。
但 Balland 的遭遇也给所有持币者提了个醒：保护好私钥只是第一步，保护好自己的身份信息同样重要。你的币藏得再深，如果别人知道你是谁、住在哪，麻烦就可能找上门。
让资产和身份脱钩，这正是比特币钱包自托管的核心逻辑。也是 Ledger 这门生意存在的意义。
绑架案发生后，英国《金融时报》爆出消息：Ledger 正在筹备美国上市。高盛、Jefferies、巴克莱三家投行联手保荐，上市地点选在纽交所。
与此同时，比特币的价格正在经历又一轮剧烈调整。从 2025 年 10 月的高点 12.6 万美元，跌到了 7 万美元以下。
BTC 腰斩并没有影响行业的进程，2026 年 1 月，Ledger 估值超过 40 亿美元。
本文由 Kite AI 赞助支持
Kite 是首个面向 AI 智能体支付的 Layer 1区块链，这一底层基础设施使自主 AI 智能体能够在具备可验证身份、可编程治理以及原生稳定币结算的环境中运行。
Kite 由来自 Databricks、Uber 和 UC Berkeley 的 AI 与数据基建资深专家创立，已完成 3500 万美元融资，投资方包括 PayPal、General Catalyst、Coinbase Ventures、8VC 以及多家顶级投资基金会。
卖铲人
加密货币这个行业盛产暴富神话和归零故事。有人一夜之间赚了几个亿，也有人一觉醒来发现钱包被清空。
Ledger 是这个行业里的异类。它不发币，不开交易所，不搞什么 DeFi。它只做一件事：卖一个看起来像 U 盘的小东西，告诉你把私钥存在里面，黑客偷不走。
Ledger 这家公司干什么的？
卖硬件钱包，简单来说，帮人保管比特币私钥的钱包。
79 美元一个，十年卖了超过 700 万个。
创业圈有句老话，淘金热里最赚钱的不是淘金的，是卖铲子和牛仔裤的。简单来说，Ledger 就是加密世界里卖铲子的。
这门生意最妙的地方在于，它不用押注币价涨跌。
牛市的时候，新人涌进来，需要买个钱包保管刚到手的币。熊市的时候，经历过暴跌的老用户更珍惜手里剩下的筹码，也需要一个安全的地方存起来。
币价涨的时候，你的资产更值钱了，值得花 79 美元保护一下。币价跌的时候，你更不想雪上加霜被黑客偷走，还是花 79 美元买个心安。
怎么算都是 Ledger 赢。
2022 年 11 月，FTX 暴雷那一周，Ledger 官网的服务器差点被挤爆。「Not your keys, not your coins」，私钥不在自己手里，币就不是你的。这句在密码朋克圈流传多年的老话，一夜之间成了全民共识。
交易所可能跑路，项目方可能跑路，但一个离线的硬件设备不会背叛你。
翻译一下，别人恐惧的时候，正是他们生意最好的时候。
这种穿越周期的能力，是华尔街最喜欢的故事。
Ledger 的投资人名单读起来像一份顶级机构目录，10T Holdings、三星风投、Morgan Creek、Cathay Innovation。总共融了 5.75 亿美元。2023 年那轮估值 15 亿，现在要按 40 亿去纽交所敲钟。两年不到，翻了快 3 倍。
这笔账其实很好算。全球加密资产的总市值，即使在现在这个调整期，也有 2 万多亿美元。Ledger 说自己保管了其中大约 20%，超过 1000 亿美元的比特币躺在用户的设备里。
保管 1000 亿美元资产的公司，估值 40 亿，贵吗？
对比一下传统金融的托管机构，这个数字相当克制。
穿越周期
Ledger 不是一夜之间冒出来的。
2014 年，几个法国工程师在维尔宗创办了这家公司。那时候比特币的价格在几百美元晃悠，大多数人觉得这东西是庞氏骗局。
十年过去，这家公司经历了三轮完整的牛熊周期。2017 年的疯狂，2018 年的崩盘，2021 年的再次疯狂，2022 年的再次崩盘，2024 年底的 ETF 行情，现在的调整。
每一轮周期，Ledger 都活了下来，而且越活越大。
秘诀说穿了很简单，它卖的是刚需。
不管币价是 10 万还是 3 万，只要你手里有币，你就需要一个安全的地方存着。这个需求不会因为行情好坏而消失。
2025 年，公司收入创了历史新高，达到「数亿美元」级别。这是 CEO Gauthier 亲口说的。对比 2024 年的 7000 多万美元，增长非常可观。
更重要的是收入结构在变化。
早年 Ledger 就是卖硬件，79 美元一个，卖一个赚一个。现在产品线丰富了。入门款 Nano S Plus 还是 79 美元，中端的 Nano X 带蓝牙卖 149 美元，高端的 Stax 带 E Ink 触摸屏卖 279 美元。
硬件之外还有软件。Ledger Live 这个 App 可以直接买币、换币、质押，每笔交易公司都能抽成。还有企业服务 Ledger Enterprise，专门给机构客户做托管方案，100 多家客户，管着几十亿美元的资产。
从卖硬件到卖服务，从一次性收入到经常性收入。这条路 Ledger 走了十年，现在终于看到了成效。
CEO Gauthier 不是创始人出身。他之前在法国广告科技公司 Criteo 当 COO，帮那家公司做到 21 亿欧元市值并成功上市。后来当了几年风投，2019 年被请来执掌 Ledger。
一个有 IPO 经验的职业经理人，操盘一家要 IPO 的公司。配置很合理。
Gauthier 上任后做了几件事。找来 iPod 发明者 Tony Fadell 帮忙设计新产品，把产品线从极客玩具升级成消费电子品。279 美元的 Ledger Stax 长得像个 Kindle，可以显示你的 NFT 收藏。
硬件钱包这个品类，被他做出了点轻奢品的味道。
去年 10 月，公司开了一场发布会叫 Ledger Op3n，发布了新一代产品 Nano Gen5。带触摸屏，交互体验大幅升级。同时发布的还有新版 Ledger Live App，整合了更多功能。
从产品到服务到生态，Ledger 想做的是加密世界的入口。
敲钟
Ledger 要去纽交所敲钟，不是孤立事件。
2025 年，加密公司通过 IPO 总共筹集了 34 亿美元。稳定币发行商 Circle 拿了超过 10 亿，交易平台 Bullish 也拿了超过 10 亿。交易所 Gemini 上市首日涨了 14%。
今年 1 月，托管服务商 BitGo 在纽交所挂牌，首日涨了 24.6%，市值冲到 26 亿美元。
一扇关了三年的窗户，重新打开了。
2022 年的寒冬里，几乎没人敢提 IPO。Luna 崩盘，FTX 暴雷，三箭资本破产，整个行业灰头土脸。那时候能活下来就不错了，谁还想着上市。
转折发生在 2024 年。比特币现货 ETF 获批，华尔街的钱正式入场。特朗普竞选时承诺支持加密行业，当选后签了行政令。SEC 换了主席，监管态度明显转向。
现在排队等着敲钟的名单很长，成功的也比比皆是，从 Circle 到各种交易所。还有 Kraken，美国第二大加密交易所，估值 200 亿美元，瞄准今年上半年。
Consensys，MetaMask 钱包的母公司，估值 70 亿，请了摩根大通和高盛做保荐。韩国的 Bithumb 找了三星证券，准备在首尔上市。
加密行业正在经历一场集体「成人礼」。
过去十年，这个行业野蛮生长。ICO、DeFi、NFT、Meme 币，一波又一波的热潮，赚快钱的多，踏踏实实做事的少。
现在不一样了。能走到 IPO 这一步的公司，都是穿越过周期的幸存者。它们有真实的收入，有可审计的财务报表，有合规的运营体系。
这才是一个行业成熟的标志。
Ledger 在这批公司里有点特殊。它不是交易所，收入不靠交易量。它不是稳定币，不用担心储备金审计。它是基础设施，是加密世界的「水电煤」。
不管你炒什么币、用什么链，总得有个安全的地方存私钥。只要这个行业还在，只要还有人持有加密资产，Ledger 的生意就在。
这种确定性，是资本市场最看重的东西。
Gauthier 说过一句话：「加密行业的钱今天在纽约，全世界没有第二个地方。」
一家法国公司，选择去纽约上市。创始团队在巴黎，但资本在曼哈顿。这是过去十年全球科技创业的常见路径。
比特币诞生的时候，中本聪想创造一个不需要信任任何机构的支付系统。十六年过去了，围绕比特币长出来的这些公司，正在一个接一个地走向全球最大的资本市场，接受最传统的信任背书。
这应该不算背叛初心，这是行业长大了。
野蛮生长的阶段过去了，接下来是机构化、合规化、主流化的新阶段。对于还在这个行业里的人来说，这其实是个好消息。
比特币的价格还在震荡。但围绕比特币建立起来的基础设施，正在一步步走向主流世界。
毕竟币价腰斩，只是这周期进程中，短暂的一个逗号。
2026 年，那些即将发生的加密公司 IPO撰文：David，深潮 TechFlow
2025 年，加密公司在美股市场筹了 34 亿美元。
Circle 和 Bullish 各融超过 10 亿，Gemini 纳斯达克首日涨 14%。到了 2026 年 1 月，BitGo 在纽交所敲钟，首日涨 24.6%，市值 26 亿美元。
这些先行者证明了一件事：华尔街愿意为合规的加密基础设施买单。
2026 年的管道更粗。Kraken、Consensys、Ledger 都在排队上市，估值从几十亿到两百亿美元不等。连做安全审计的 CertiK 也在达沃斯宣布了 IPO 计划。
交易所、钱包、托管、安全...... 加密行业的「卖水人」正在集体走向公开市场。
这些公司什么时候上，估值多少，风险在哪？我们逐个来看。
1. Kraken，200 亿美元的合规样本
预估市值：200 亿美元
预估时间：2026 年上半年
Kraken 是加密行业最老的交易所之一，2011 年成立，比 Coinbase 还早一年。但它上市的时间点比 Coinbase 晚了五年。这段时间差里，它经历了 SEC 起诉、和解谈判、业务整顿，最终在 2025 年 3 月拿到了 SEC 撤诉的结果。
财务数据也很扎实：
2024 年收入 15 亿美元，调整后 EBITDA 超过 4 亿美元。2025 年 Q3 单季收入 6.48 亿美元，同比涨 50%。平台管理资产 593 亿美元，季度交易量 5768 亿美元。
2025 年 11 月，Kraken 完成 8 亿美元 pre-IPO 融资，估值 200 亿美元。投资者名单包括 Citadel Securities、Jane Street、DRW。这些传统金融的顶级做市商进场，意味着他们在赌加密交易所会变成金融基础设施的一部分。
同月，Kraken 秘密提交了 S-1。目标是 2026 年上半年上市。
如果成功，它将成为继 Coinbase 之后第二家在美股上市的主流加密交易所，也是第一家在「后 Gensler 时代」走完完整上市流程的公司。
2. Consensys，MetaMask 的母公司想上市
预估市值：70 亿美元（2022 年估值）
预估时间：2026 年中
Consensys 拥有加密行业最有价值的几个产品：MetaMask 钱包 3000 万月活、Infura 节点服务撑着大多数以太坊 dApp 的底层、还有 Linea L2 网络。它是以太坊生态的「管道工」，几乎所有开发者都在用它的工具。
公司由以太坊联合创始人 Joseph Lubin 创办，2022 年融资 4.5 亿美元时估值 70 亿美元。现在它正在和摩根大通、高盛合作筹备 IPO，目标是 2026 年中期。
招股书预计会重点展示 MetaMask Swaps 的收入。这项功能让用户在钱包内直接交易代币，每笔收 0.875%的费用。2025 年，MetaMask 还加入了原生比特币支持，从纯 EVM 钱包扩展到多链钱包，试图把用户留在自己的生态里。
Consensys 上市的悬念在于，它同时在做 MASK 代币和 IPO，这两件事怎么协调？代币持有者和股东的利益会冲突吗？这个问题可能成为加密公司治理的一个新案例。
3. Ledger，硬件钱包想讲软件的故事
预估市值：40 亿美元
预估时间：2026 年
Ledger 卖出了 600 多万台硬件钱包，为用户托管超过 1000 亿美元的比特币。但它不想只做「卖设备的」。
这两年 CEO Pascal Gauthier 频繁出现在纽约。他跟投资人讲的故事是：Ledger 要成为「自托管领域的苹果」。
转型的关键是 Ledger Live，一个把硬件钱包、软件钱包、Staking、DeFi 交互整合在一起的应用。从卖硬件变成卖订阅服务，从一次性收入变成经常性收入。
这个故事华尔街买账了。
1 月 23 日金融时报报道，Ledger 正在和高盛、Jefferies、巴克莱谈纽交所 IPO，目标估值超过 40 亿美元。这个数字是 2023 年 15 亿估值的近 3 倍。
支撑这个估值的是业绩。
2025 年该公司收入达到数亿美元，Gauthier 说是「创纪录的一年」。FTX 崩盘之后，「Not your keys， not your coins」这句话重新流行，机构和散户都在往自托管转移。
去年加密行业被盗金额创新高，达到 170 亿美元，反而成了 Ledger 的卖点。
不过，硬件钱包对普通人来说还是太难用了。Ledger 的增长天花板取决于它能不能把这个门槛降下来。
4. Bithumb，韩国老大哥的翻身仗
预估市值：未披露
预估时间：2026 年
上市地：韩国 KOSDAQ（也考虑过 Nasdaq）
Bithumb 曾经是韩国最大的交易所，后来被 Upbit 反超。现在 Upbit 占韩国市场 80%以上，Bithumb 只剩 15%到 20%。
2024 年 Bithumb 发起零手续费活动，把市场份额拉回到 25%左右。这是一场烧钱换用户的战役，目的或许是为 IPO 造势。
三星证券担任承销商，原计划 2025 年下半年在韩国 KOSDAQ 上市，也考虑过 Nasdaq。目前看，时间线推迟到了 2026 年。
不过，Bithumb 说这次 IPO 不是为了融资。公司账上有超过 4000 亿韩元（约 3 亿美元）的金融资产，不缺钱。上市的目的是「建立市场信任」，让内部治理和财务接受公开审计。
这句话的背景是：Bithumb 这几年麻烦不断。
2023 年被韩国税务局搜查，怀疑有欺诈性交易。多名高管因涉嫌上币贿赂被调查，前 CEO 李尚俊下台。2017 年的一次服务中断，打了六年官司，最后被判赔偿用户。
为了 IPO，公司做了人事调整。前董事长李正勋回归董事会，他之前因收购相关的欺诈指控被起诉，今年才被判无罪。新 CEO 是他的亲信。
韩国有 1800 万加密用户，日交易量经常超过股市。
Bithumb 的 IPO 是韩国加密市场机构化的一个信号。但考虑到它的历史包袱，投资者会盯着它的治理问题不放。
5. CertiK，争议中的安全审计龙头
预估市值：20 亿美元
预估时间：2026 年底 -2027 年初
1 月 23 日达沃斯论坛，CertiK CEO 顾荣辉宣布公司正在推进 IPO。
这是加密行业最大的安全审计公司，2018 年成立，总部纽约，服务超过 5000 家客户，审计代码保护的资产规模约 6000 亿美元。
投资者名单也确实很硬，Binance 是最早也是最大的财务支持者，软银愿景基金、Tiger Global、红杉、高盛都进场了。2022 年 B3 轮融资时估值达到 20 亿美元。
但 CertiK 也是加密圈争议最多的公司之一。
去年 Kraken 那件事闹得很大。CertiK 发现 Kraken 有个漏洞，能凭空给账户充值，测试过程中转走了约 300 万美元。CertiK 说这是「白帽行动」，Kraken 说这是敲诈。双方公开撕了一轮，最后钱退了，但 CertiK 的声誉受损。
更早之前，CertiK 还给柬埔寨的 Huione Guarantee 做过审计。这个平台被用来洗钱、买卖黑客工具和个人数据，甚至有人在上面卖电击器给东南亚的诈骗园区。CertiK 后来道歉了，但这件事说明安全公司自己的风控也有问题。
顾荣辉说上市是「产品和技术持续扩展的自然下一步」。
但 IPO 招股书一旦公开，这些争议会被投资者反复追问。CertiK 能不能重建信任，是它上市路上最大的考验。
总的来看，2026 年加密公司扎堆 IPO，可能不是巧合。
监管环境在变。SEC 主席 Gensle r 走了，新任主席对加密态度更友好，Kraken 和 Consensys 的诉讼都撤了。窗口期打开，该冲的都在冲。
资本结构也到了极限。这些公司在私募市场融了很多轮，股东越来越多，员工期权越来越难变现。Coinbase 上市已经五年，证明了加密公司可以在公开市场活下来。后面排队的没理由继续等。
不过对普通投资者来说，这批 IPO 需要区分。
Kraken 和 Ledger 有真实收入，商业模式清晰；Consensys 有 MetaMask 这个入口级产品，但同时在做代币，股东和代币持有者的关系还没理顺。CertiK 有品牌但有争议，Bithumb 则是纯韩国本土的故事。
能买到的时候，先搞清楚自己买的是什么。
而对公司来说，上市只是开始。
能不能在公开市场站住脚，要看这些公司能不能把「加密」的标签换成「金融基础设施」。Coinbase 花了五年才让华尔街相信它不只是一个炒币平台。
后面这批，路还很长。硬件钱包龙头Ledger，推进美国IPO……企业价值最高预计达5.8万亿韩元据悉，加密货币硬件钱包企业莱杰正在推进于美国股市上市。预计企业估值将达到约40亿美元（约5兆8712亿韩元）。
已与美上市顾问公司接触…具体时间未定
彭博社22日（当地时间）援引匿名关系人士消息报道称，莱杰已开始进行美国企业公开募股（IPO）的预备程序。目前正为选定IPO主承销商与多家投资银行接触，具体的上市日程尚未确定。
莱杰是市场份额位居首位的法国加密货币硬件钱包企业。生产使用户能够自行管理资产的冷钱包（未连接互联网的设备）产品，同时也提供面向机构投资者的托管解决方案。
据报道，莱杰在去年的私募融资中已获得超过15亿美元（约2兆2017亿韩元）的企业估值，计划通过上市将其提升至两倍以上。
旨在恢复投资者信任及扩大市场
莱杰推进IPO与加密货币产业整体信任恢复的趋势相吻合。特别是随着比特币现货ETF获批等与制度圈接点扩大，投资者对“自我资产保管”的需求也随之增加。
莱杰方面未就此次推进IPO发表正式立场，但彭博社分析称“这是旨在通过企业公开募股提升品牌信任度，并在全球托管市场扩大份额的战略”。
截至去年年底，莱杰累计售出超过600万个硬件钱包，在全球200多个国家拥有约100个合作交易所及服务伙伴。
若IPO成功，对加密货币产业具有“象征性”意义
莱杰目前以非上市状态运营，主要投资者包括10T、Merton Capital、Castle Island Ventures等。若IPO得以实现，将成为总部位于欧洲的主要加密货币基础设施企业在美国市场上市的首批案例之一。
这在美国国内加密货币监管仍不确定的情况下，可能成为显示对纳入制度圈期待犹存的象征性事件。
市场专家预测，若莱杰的IPO成功，未来可能与Coinbase（$COIN）、Galaxy Digital等现有上市公司一同，引发加密货币基础设施板块的重新评估。
💡 “洞察基础设施的眼光，正是领先市场的力量。”
正如莱杰推进IPO所启示，在加密货币市场中，“硬件钱包”和“托管”等基础设施领域现已成为投资者的核心考量点。只看价格的投资寿命短暂。唯有观察结构、读懂趋势、具备依据的投资才能生存。
TokenPost Academy正是培养这种真正“洞察力”的实战中心教育课程。
特别是在第二阶段：The Analyst课程中，将学习如何分析项目结构本身，而非简单的价格预测。
代币经济学剖析：通过解锁日程、通胀、销毁政策等解读“价格背后的动力”。
链上数据分析：通过交易流向、持有者构成、抛售可能性等实时链上数据确认实质。
不应只看硬件钱包的销售量，而必须能够系统分析其拥有的市场地位和未来增长性。
2026年，加密货币市场中真正的高收益源于“眼力”。
立即跃升为前1%的投资者吧。
申请TokenPost Academy课程
课程体系：从基础到链上分析、投资策略、衍生品、宏观分析共7阶段大师班
特别优惠：首月免费活动进行中！
直达链接： https://www.tokenpost.kr/membership
TP AI 注意事项
本文基于TokenPost.ai语言模型生成，用于文章摘要。正文主要内容可能被省略或与事实存在出入。XRP Ledger大型升级临近……'fixDirectoryLimit' 12月18日适用确定XRP 레저(XRPL)가 2025년 12월 중순 중요한 기술 업그레이드를 앞두고 있다. 'fixDirectoryLimit'라는 이름의 이번 개정안은 현재 85.71%의 합의율을 기록하며 활성화 요건을 충족했고, 12월 18일 오후 3시(UTC 기준) 적용될 예정이다.
이번 개정안은 XRPL의 디렉터리 페이지 수 제한을 제거하는 기능으로, 불필요한 객체 생성을 억제하는 기존의 오브젝트 리저브 시스템이 충분한 억제력을 갖췄다는 분석에 따른 변화다. 이는 더 효율적인 데이터 구조와 성능 개선을 통한 사용자 경험 향상으로 이어질 수 있다.
이번 개정안은 XRPL 프로토콜의 참고 구현체인 '리플드(rippled)' 버전 2.6.2에 포함됐다. 해당 개정안이 네트워크에 완전 적용되기 위해선 최소 2주간 합의율이 80%를 넘어야 하는데, 이번 'fixDirectoryLimit'은 이를 성공적으로 통과했다. 다만, 이전 버전인 2.5.0, 2.5.1, 2.6.0, 2.6.1을 사용하고 있는 노드 운영자들은 개정안 활성화일에 맞춰 업데이트하지 않으면 '개정안 차단(amendment-blocked)' 상태에 놓일 위험이 있다.
리플 측은 개정안 차단에 대해 "네트워크의 무결성을 보호하기 위한 보안 조치"라고 설명한다. 개정안 코드가 반영되지 않은 서버는 새로운 규칙을 이해하지 못하기 때문에 블록체인 합의 과정에 참여하거나 유효한 트랜잭션을 판별하는 기능을 상실할 수 있다.
한편, XRP에 대한 긍정적 뉴스도 이어지고 있다. 미국 증권거래위원회(SEC)의 지연으로 묶여 있던 '비트와이즈 10 크립토 인덱스 펀드'가 최근 뉴욕증권거래소 아르카(NYSE Arca)에 상장됐다. 이 상품에는 비트코인(BTC), 이더리움(ETH)과 함께 XRP도 포함돼 있어, 암호화폐 시장에서 XRP의 입지를 다시 한 번 확인하게 만들었다.
향후 'fixDirectoryLimit' 개정안 적용에 따라 XRP 레저의 확장성과 안정성이 얼마나 향상될지 업계 관심이 집중된다. 기술적 진보와 규제 우호 환경이 결합될 경우, XRP 생태계는 한층 유리한 성장 국면을 맞이할 수 있다.
기사요약 by TokenPost.ai
🔎 시장 해석
XRP 레저의 핵심 기술 개정안은 네트워크 성능과 신뢰성을 동시에 높이는 조치다. 업그레이드를 중심으로 한 노드 간 일관성 유지는 전체 생태계 안정성과 직결된다.
💡 전략 포인트
rippled 운영자는 반드시 최신 버전으로 업데이트해야 개정안 차단을 피할 수 있다. ETF 상장으로 인해 XRP의 제도권 진입 가능성도 주목할 만하다.
📘 용어정리
- rippled: XRPL 프로토콜의 공식 참고 서버 소프트웨어
- 개정안 차단(amendment-blocked): 네트워크에서 특정 개정 내용을 반영하지 않은 노드가 참여 제한을 받는 보안 기능
- fixDirectoryLimit: XRPL의 디렉터리 구조를 최적화해 성능을 개선하는 기술 개정안
TP AI 유의사항
TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.罗宾汉，FTX子公司LedgerX收购…预测市场正式进军信号弹FTX破产后幸存的少数子公司之一"LedgerX"将被Robinhood($HOOD)与Susquehanna国际集团收购。两家公司计划借此交易正式进军预测市场扩张领域。
据路透社报道，Robinhood与Susquehanna将共同收购LedgerX 90%的股份。LedgerX是2022年FTX破产后少数仍维持偿付能力的企业之一。此次收购发生在Robinhood正式宣布推出针对衍生品及预测市场的新交易平台仅数小时后。
LedgerX原以"MIAXdx"名称运营，是在美国商品期货交易委员会(CFTC)注册的衍生品交易所，2023年曾被迈阿密国际控股(MIAX)以5000万美元（约735亿韩元）收购。本次交易后，MIAX将保留10%股权。
MIAX首席执行官托马斯·加拉格表示："通过与Robinhood的交易，我们获得了进入快速增长的预测市场的机会。"
作为新兴投资领域的预测市场是以衍生品形式交易选举、体育、金融等各类事件结果的市场。随着美国大选临近，该市场交易量在2024年急剧增长。当前市场主导者是Kalshi和Polymarket。
近期美国联邦法院批准Kalshi上市选举相关衍生品，不仅吸引加密货币投资者，传统投资公司也开始涌入。Kalshi在红杉资本和CapitalG领投的新一轮融资后，估值已升至110亿美元（约16.17万亿韩元）。Polymarket也获得了美国CFTC对其在美运营经纪平台的正式批准。
据悉Coinbase($COIN)也正基于对Kalshi的支持开发自有预测平台。市场关注此次收购LedgerX能否使Robinhood成为预测市场的主要竞争者。
文章摘要 by TokenPost.ai
🔎 市场解读
在FTX剩余资产重组完成之际，LedgerX作为反映预测市场扩张这一新产业趋势的资产承接案例备受关注。Robinhood正通过此次收购构建超越交易所业务的"衍生品+预测"差异化战略。
💡 战略要点
- 预测市场在美国大选前急剧扩张
- 传统交易所企业通过收购加密平台切入市场
- 衍生品监管放宽趋势催化新市场
- 加密企业在法律风险解除后启动新业务
📘 术语解释
- 预测市场：交易特定事件结果概率或价格的市场，通常涉及选举、体育赛事、经济指标波动等标的
- MIAXdx：在美国商品期货交易委员会注册的衍生品交易所，曾是FTX持有的许可资产之一
TP AI注意事项
使用TokenPost.ai语言模型进行文章摘要生成，可能存在遗漏正文主要内容或与事实不符的情况。
Ledger Connect Kit 被黑之谜By: Lisa & 山@慢雾安全团队
据慢雾安全团队情报，北京时间 2023 年 12 月 14 日晚，Ledger Connect Kit 遭受供应链攻击，攻击者至少获利 60 万美元。
慢雾安全团队第一时间介入分析，并发出预警：
目前该事件已经得到官方解决，慢雾安全团队现将应急信息分享如下：
时间线
7:43 PM，推特用户 @g4sarah 表示 DeFi 资管协议 Zapper 的前端疑似被劫持。
8:30 PM，Sushi 首席技术官 Matthew Lilley 在推特发布警告称：“请用户切勿与任何 dApp 交互，直至另行通知。一个常用的 Web3 connector（某 JavaScript 库，是 web3-react 项目的一部分）疑似已被破坏，允许注入影响众多 dApp 的恶意代码。”随后，其表示 Ledger 可能存在可疑代码。慢雾安全团队第一时间表示正在跟进和分析此事件。
8:56 PM，Revoke.cash 于推特发文表示：“与 Ledger Connect Kit 库集成的多个常用加密应用程序（包括 Revoke.cash）已受到损害。我们暂时关闭了该网站。我们建议在该漏洞利用期间不要使用任何加密网站。” 随后，跨链 DEX 项目Kyber Network 也表示，出于谨慎考虑，其已禁用前端 UI，直到情况明确为止。
9:31 PM，Ledger 也发布提醒：“我们已识别并删除了 Ledger Connect Kit 的恶意版本。现在正在推送正版版本来替换恶意文件，暂时不要与任何 dApp 交互。有新情况的话，我们会通知您。您的 Ledger 设备和 Ledger Live 没有受到损害。”
9:32 PM，MetaMask 也发布提醒：“用户在 MetaMask Portfolio 上执行任何交易之前，请确保已在 MetaMask 扩展中启用 Blockaid 功能。”
攻击影响
慢雾安全团队立即展开对相关代码的分析，我们发现攻击者在 @ledgerhq/connect-kit =1.1.5/1.1.6/1.1.7 版本植入恶意的 JS 代码，直接用 Drainer 类替换正常的窗口逻辑，不仅会弹出伪造的 DrainerPopup 弹窗，也会处理各种资产的转账逻辑。通过 CDN 分发对加密货币用户发起钓鱼攻击。
影响版本范围：
@ledgerhq/connect-kit 1.1.5 (攻击者在代码中提到 Inferno，猜测是向专门从事多链诈骗的钓鱼团伙 Inferno Drainer “致敬”)
@ledgerhq/connect-kit 1.1.6 (攻击者在代码中留言并植入恶意的 JS 代码)
@ledgerhq/connect-kit 1.1.7 (攻击者在代码中留言并植入恶意的 JS 代码)
Ledger 表示 Ledger 钱包本身没影响，受影响的是集成了 Ledger Connect Kit 库的应用程序。
然而，许多应用程序都使用了 Ledger Connect Kit（如SushiSwap, Zapper, MetalSwap, Harvest Finance, Revoke.cash 等），影响面只会大不会小。
攻击者这一波攻击，就可以执行与应用程序具有相同权限级别的任意代码。例如，攻击者无需交互即可立即耗尽用户的所有资金；发布大量钓鱼链接诱导用户上当；甚至利用用户的恐慌情绪，用户试图将资产转入新地址，但下载了假钱包导致资产损失。
技战法分析
上面我们分析了攻击的影响，根据历史应急经验推测，这可能是一起有预谋的社会工程学钓鱼攻击。
根据 @0xSentry 的推文，攻击者留下的数字痕迹中涉及 @JunichiSugiura（Jun，Ledger前员工）的 Gmail 账户，该帐户可能已被泄露，并且 Ledger 忘记删除该员工的访问权限了。
11:09 PM，官方证实了此猜测 —— 一名前 Ledger 员工成为网络钓鱼攻击的受害者：
1）攻击者获得了对该员工 NPMJS 帐户的访问权限；
2）攻击者发布了 Ledger Connect Kit 的恶意版本（1.1.5、1.1.6 和 1.1.7）；
3）攻击者通过恶意代码，使用恶意 WalletConnect 将资金指定转移到黑客钱包地址。
目前，Ledger 已发布了经过验证的正版 Ledger Connect Kit 版本1.1.8，请及时升级。
虽然 Ledger npmjs 被投毒的版本已经删除，但目前在 jsDelivr 上还有带毒 js 文件：
https://cdn.jsdelivr.net/npm/@ledgerhq/connect-kit@1.1.7
https://cdn.jsdelivr.net/npm/@ledgerhq/connect-kit@1.1.6
注意因为 CDN 的因素可能存在的延迟，官方建议等 24 小时后再使用 Ledger Connect Kit。
建议项目方发布依赖第三方 CDN 镜像源时，一定记得锁定相关版本，防止恶意发版然后更新带来的危害。（来自 @galenyuan 的建议）
目前官方已经接受相关建议，相信接下来会更改策略：
Ledger 官方最终时间线：
MistTrack 分析
Drainer customer: 0x658729879fca881d9526480b82ae00efc54b5c2d
Drainer fee address: 0x412f10AAd96fD78da6736387e2C84931Ac20313f
据 MistTrack 分析，攻击者(0x658) 至少获利 60 万美元，且与钓鱼团伙 Angel Drainer 有关联。
Angel Drainer 团伙主要的攻击方式是对域名服务提供商及工作人员进行社会工程学攻击，感兴趣可点击阅读黑暗“天使” —— Angel Drainer 钓鱼团伙揭秘。
Angel Drainer(0x412) 目前持有近 36.3 万美元的资产。
根据慢雾威胁情报网络，有如下发现：
1）IP 168.*.*.46，185.*.*.167
2）攻击者已将部分 ETH 换为 XMR
11:09 PM，Tether 冻结了 Ledger 漏洞利用者的地址。另外，MistTrack 已拉黑相关地址，并将持续监控资金异动。
总结
本次事件再次印证 DeFi 安全不仅仅是合约安全，安全是一个整体。
一方面，本次事件体现了供应链安全漏洞可能导致严重的后果。恶意软件和恶意代码可以在软件供应链的不同环节中植入，包括开发工具、第三方库、云服务和更新过程。一旦这些恶意元素被成功注入，攻击者可以利用它们来窃取加密货币资产和用户敏感信息、破坏系统功能、勒索企业或大规模传播恶意软件。
另一方面，攻击者可以通过社会工程学攻击方式获取用户的个人身份信息、帐户凭据、密码等敏感信息；攻击者也会使用欺骗性的电子邮件、短信或电话等方式，引诱用户点击恶意链接或下载恶意文件。建议用户使用强密码，包括字母、数字和符号的组合，并定期更改密码，以最大程度地减少攻击者猜测或使用社会工程技巧获取密码的机会。同时，实施多因素身份验证，通过使用额外的认证因素（如短信验证码、指纹识别等）来增加账户的安全性，提高对这种类型攻击的防范能力。
慢雾安全团队发布的 《Web3 项目安全实践要求》和《Web3 行业供应链安全指南》，均旨在指导与提醒 Web3 项目方注意全方位的安全措施。慢雾安全团队部署的 MistEye 安全监控系统，涵盖合约监控、前后端监控、漏洞发现预警等全方位信息，关注 DeFi 项目事前、事中、事后全流程安全，欢迎项目方使用 MistEye 安全监控系统把控风险，提高项目安全性。
XRP Ledger Enhancements Go Live: UNL Vote Triumph Marks Arrival of New AmendmentsAdvertisement
Data from XRPScan reveals that several amendment proposals have passed and are now live on the XRP-Ledger (XRPL). Some of the main amendments have been around non-fungible tokens (NFT) on XRPL and have led to many bug fixes. Specifically, amendment ‘NonFungibleTokensV1_1’ enables native support for NFTs and makes prior NFT amendments obsolete.
Emi Yoshikawa, VP of Strategy & Operations at Ripple, highlighted token issuer protection on XRPL she said “On the XRP Ledger, automatic royalties for NFTs are enforced at the chain protocol level,and creators are NOT at the mercy of individual marketplaces.”
NFTs are one area that is steadily growing on XRPL, and according to Yoshikawa, NFT royalties are enforced at the chain level, removing the need for trust in 3rd parties.
The XRP Ledger enjoys strong growth of its NFT platform due to high transaction speed, settlement within 3 seconds, and ensuring swift interaction. Additionally, the Ledger’s affordability, with fees under a cent, makes NFT participation accessible to a wider audience, addressing a crucial concern in the market.
The XRP Ledger operates exclusively at Layer 1, eliminating the need for smart contracts. This inherent security feature mitigates potential vulnerabilities, ensuring the integrity of NFT transactions.
Advertisement
XRP Cafe highlighted some further advantages the XRPL offers the NFT space, citing build-in decentralized exchanges, which reduces third-party risk, anti-spam measures, and decentralization.
The Amendment Process on XRPL
Due to its open and decentralized nature, the XRP Ledger does not grant any individual or entity the unilateral authority to enact alterations that could affect its functioning. Modifications to the network follow a protocol known as the Amendment process. In essence, this entails submitting the desired modifications to the network for evaluation, after which validator nodes vote to determine whether the changes should be adopted.
Similar to this procedure, a consensus of at least 80% among the validators is necessary to validate the suggested amendments. Sustaining this approval threshold above 80% for two weeks is imperative. Within this timeframe, validators retain the flexibility to revise their votes. Yet, once the 80% consensus is sustained for two weeks, the amendment is officially ratified and prepared for implementation.
According to data from analytics firm Messari, the average daily NFT transaction climbed by 12.7% yearly, from 13,800 to 15,500. NFTokenCreateOffer now accounts for 50% of all NFT transactions; despite that, most NFT transaction types have seen gains each quarter.
Ads by Cointraffic
Ledger Enterprise现已支持Flare网络PANews 9月21日消息，基础设施解决方案提供商Ledger Enterprise在X平台上宣布，Layer1区块链Flare现已在Ledger Enterprise平台上可用。用户现在可以在Flare网络自托管其资产，或者向其客户提供此服务。Ledger 与 Trezor 呼吁负责任披露安全漏洞，应对 AI 威胁Techub News 消息，硬件钱包制造商 Ledger 与 Trezor 联合呼吁行业建立负责任的安全漏洞披露标准，以应对人工智能加速漏洞利用带来的威胁。双方强调，随着 AI 技术发展，安全威胁正变得更加复杂和迅速，行业需加强协作以保护用户资产。此次合作旨在推动建立更透明的漏洞报告与修复流程，提升整个加密生态系统的安全性。（Crypto Briefing）星展银行与花旗银行利用 Swift 账本完成首笔周末跨境代币化存款支付Techub News 消息，星展银行（DBS）与花旗银行（Citi）利用 Swift 的区块链数字账本，于周末完成了新加坡与美国之间的首笔跨境美元支付，该支付使用了代币化存款。
此次交易展示了 Swift 账本在非工作日处理跨境支付的能力，为金融机构提供了更灵活的结算选择。（@WuBlockchain）Swift 宣布 17 家银行将率先在其账本上试行代币化支付Techub News 消息，全球金融报文传送机构 Swift 宣布，共有 17 家银行将率先在其账本上进行代币化支付的试点。此举旨在探索利用现有金融基础设施进行资产代币化的可能性，以提升跨境支付的效率和互操作性。
（Tech in Asia）国际清算银行采用 XRP Ledger 验证官方统计数据Techub News 消息，国际清算银行发布论文称，其使用 XRP Ledger 作为概念验证，探索链上验证官方统计数据，并肯定该网络低费用、3 至 5 秒结算及成熟记录等优势。
该论文强调，目前尚未做出任何采用决定。此举反映传统金融机构正探索利用区块链技术提升官方数据透明度与验证效率，但距离实际应用仍有距离。（CoinDesk）XRP Ledger AMM 修正案获 80% 验证者共识，启动激活窗口Techub News 消息，XRP Ledger 的自动做市商（AMM）修正案已达到 80% 的验证者共识，这标志着网络原生 AMM 功能的激活窗口期正式开启。该修正案达到共识是协议升级的关键一步，但功能并非立即完全启用，仍需在激活窗口期内保持足够高的支持率才能最终激活。
原生 AMM 功能将为 XRPL 网络增加一个更直接的 DeFi 层，使用户和开发者能够在账本上构建交易、流动性和支付产品，而不过度依赖外部基础设施。不过，XRPL 上的 AMM 可能与其他链上的 AMM 在架构、费用模型和流动性假设上有所不同。
（Bitcoinist）XRP Ledger 二季度日均订单簿交易量同比增长 79%Techub News 消息，数字资产财资公司 Evernorth 发布的报告显示，XRP Ledger 二季度日均订单簿交易量达 357 万枚 XRP，同比增长 79%。尽管每日活跃交易账户数从 1,864 个降至 1,111 个，但单个账户日均交易量从 1,072 枚增至 3,217 枚 XRP，订单簿交易占链上交易比例从 54% 升至 81%。
同期，Ripple 美元稳定币 RLUSD 在 XRP Ledger 上的平均供应量达 5.39 亿美元，同比增长超 6 倍，占其总供应量的比例从 20% 升至 34%。该增长发生在整体稳定币市场自 2023 年以来首次收缩的背景下。Evernorth 正通过与 Armada Acquisition Corp. II 合并筹备纳斯达克上市，计划股票代码为 XRPN。（U.Today）Ledger 因 2023 年数据泄露事件遭集体诉讼，索赔超 5 亿美元Techub News 消息，硬件钱包制造商 Ledger 近日因涉嫌与 2023 年 12 月安全事件相关的安全缺陷及信息披露失职，导致用户面临加密货币被盗等财务损失，而遭到集体诉讼，索赔金额至少 5 亿美元。诉讼指控 Ledger 的安全措施不足及未充分披露风险。（Crypto.news）国际清算银行发布工作论文，基于 XRP Ledger 构建防篡改经济数据系统Techub News 消息，国际清算银行（BIS）发布了一份工作论文，描述了一个基于区块链的系统，旨在使官方经济数据防篡改。研究人员在 XRP Ledger 上构建并测试了该概念验证。BIS 强调，目前这仅为研究性质，并非生产环境部署。
（CoinGape）XRP Ledger 累计交易量突破 30 亿笔，创网络历史里程碑Techub News 消息，XRP Ledger 累计交易量已突破 30 亿笔，为这一专注于支付的网络创造了长期使用量的新里程碑。该数据来自 XRPL 网络指标，反映了网络在多个市场周期中持续运行的历史。
XRP Ledger 长期以来以其快速、低成本的结算和支付功能为核心定位。此次交易量里程碑表明，该网络在熊市、监管不确定性以及市场叙事变化中保持了活跃度。
需要注意的是，该里程碑是关于公共账本 XRPL 的累计交易量，并不等同于用户数量或支付总额，也不应直接解读为对 XRP 价格的预测。 （Bitcoinist）Cardano 与 Blockforce 双账本追溯系统锚定超 50 万条巴西供应链记录Techub News 消息，Cardano 与 Blockforce 联合推出双账本可追溯系统，该系统已在巴西供应链中锚定了超过 50 万条记录。该系统利用 Cardano 区块链作为证明层，旨在提升供应链数据的透明度和可验证性。
（Crypto.news）RippleX 将“隐私”、“零知识证明”和“后量子”应对作为 XRP 账本 (XRPL) 的下一阶段。其构想是在保持支付网络核心设计的同时，增加适合机构需求的安全和保密功能。 据 Cryptpenlater TV 13日报道，RippleX 研究主管安查尔·马尔霍特拉向 XRP 账本基金会成员侯赛因·“贝特”·詹加纳以及 Cryptpenlater 在第 25 集中阐述了研究路线图。他表示，RippleX 涵盖隐私、共识、协议设计、互操作性和 DeFi 整体，但避免追逐潮流的方式。 马尔霍特拉表示：“持续的影响力并非来自追逐‘话题性’”，“专注于安全与基础架构非常重要”。RippleX 目前正致力于构建强大的密码学基础，并加强可将研究成果转化为实际服务的验证流程。 XRP 账本，维持“支付专用”结构 马尔霍特拉特别认为 XRP 账本的现有结构仍然有效。他强调，这种为快速、低价、透明的支付而设计的固定功能型结构，即使在十多年后的今天也依然具有竞争力。他认为，与其在 Layer1 上强行搭载通用智能合约，不如守护性能和安全的边界。 在此背景下，RippleX 关注的技术是“零知识证明”。零知识证明是一种仅证明必要事实而隐藏其余信息的方式，可以在不公开存款余额或身份文件的情况下，验证是否满足条件。不过，马尔霍特拉解释说，零知识并非单一技术，而是多种方式的集合，其核心在于将复杂计算压缩成小规模进行验证的“简洁性”。 瞄准机构需求的“隐私”功能 隐私策略也与单纯的匿名化相去甚远。马尔霍特拉表示，“隐私不是敌人，不透明才是问题”，并指出公共金融系统需要同时具备敏感信息保护和市场可验证性。RippleX 正在通过多用途代币的“机密转账”功能，设计为隐藏余额和转账金额，但公开总供应量，并在必要时可进行外部审计。 在此过程中，RippleX 选择了 Bulletproofs。从长远来看，若要加入更强大的 ZK 功能，需要修改签名方式、哈希函数及曲线结构，但目前的策略是先从适合实际服务的范围开始实现。马尔霍特拉认为，考虑到 XRPL 较短的区块确认时间和低廉的手续费，由外部处理复杂计算，仅将证明在主体上进行结算的方式更现实。 最终，此番言论展示了 XRP 和 XRP 账本将超越简单支付网络，向机构结算基础设施演进的方针。随着“隐私”和“量子抗性”成为未来区块链竞争力的核心，市场关注 RippleX 的研究能否真正转化为产品。目前 XRP 交易价格为 1.43379 美元。 文章摘要 by TokenPost.ai 🔎 市场解读 RippleX 提出了将 XRP 账本从简单支付网络扩展到机构级金融基础设施的方向。 隐私、零知识证明 (ZK) 和量子抗性技术正成为未来区块链竞争的核心要素。 特别是“保持透明 + 保护敏感信息”的平衡正成为机构采用的关键条件。 💡 战略要点 XRPL 选择了不强行在 Layer1 扩展功能，而是维持“快速结算层”角色的策略。 其核心结构是：复杂计算由外部 (Layer2) 处理，仅将结果通过 ZK 证明来验证。 通过引入基于 Bulletproofs 的机密转账，推动从可实现实际服务的隐私功能开始阶段性应用。 📘 术语解释 零知识证明 (ZK)：一种无需公开信息即可证明满足特定条件的密码技术 机密转账：一种隐藏交易金额和余额，但可验证总量和规则遵守情况的方式 量子抗性密码学：专为抵御未来量子计算机攻击而设计的密码技术 Layer2：在主区块链外部处理计算，仅将结果反映到主链的扩展技术 💡 常见问题解答 (FAQ) 问. 为什么 XRP 账本突然强调隐私功能很重要？ 随着机构和企业的参与增加，所有交易信息都公开的现有结构出现了局限性。在金融系统中，需要保护敏感信息，同时整个系统必须是可验证的，因此需要同时满足隐私和透明度的技术。 问. 零知识证明 (ZK) 将如何在 XRP 账本上使用？ 其运用方式是，在外部执行复杂的计算或交易验证后，仅将证明结果正确的“证明”提交给 XRP 账本。通过这种方式，网络可以保持快速和轻量化，同时实现各种功能的扩展。 问. 量子抗性技术是目前就需要的要素吗？ 虽然量子计算机的威胁尚未成为现实，但区块链是长期基础设施，因此需要提前做好准备。必须从现在开始进行设计和转换准备，才能在将来无安全风险地确保资产安全。 TP AI 注意事项 本文基于 TokenPost.ai 语言模型进行摘要。正文主要内容可能被省略或与事实不符。
