钱在同一天既往前走了，也从背后被打了一下。一家大型券商在一个新国家把加密的门开得更宽，一家稳定币发行方拆掉了链与链之间的又一道墙，而两起独立事件提醒所有人，基础设施和私钥仍然带着真实的风险。
- Robinhood在英国开启零手续费加密交易，外面还包着一个用平实语言解释价格波动的AI小组件
- Circle把原生USDC直接放上OKX的X Layer，把跨链桥从流程里去掉
- BTCPay Server警告，其商户支付软件中的一个严重漏洞正在被实际利用
- 在Bybit那起15亿美元黑客事件一年半之后，新的数字显示其中有多少将永远回不来
账本的一侧，采用在不断扩大，另一侧，安全在不断检验它。两者并不互相抵消。它们都只是加密货币开始大规模承载真金白银时该有的样子。
Robinhood把加密交易带到英国，装在一个由AI驱动的应用里
来源： CoinDesk
Robinhood本周在英国推出零手续费加密交易，让英国用户可以接触50多种数字资产，包括Bitcoin、Ethereum和XRP，与它现有的股票、ISA和期权产品并列。加密货币通过Bitstamp提供，Robinhood在2025年收购了后者。
此次上线附带Robinhood Cortex，一个会读突发新闻和技术指标、用平实语言解释价格波动的AI小组件。Robinhood英国区总裁Jordan Sinclair表示，“新一批英国投资者把数字资产视为多元化投资组合的重要组成部分。”
Zypto观点：把加密货币和股票、ISA摆在一起，就是这里的信号。它不再把数字资产当成一项单独的爱好，而开始把它们当作投资组合里的又一行，而一旦持有的人足够多，它们本来就是这样表现的。
一个解释价格波动的AI小组件，做的仍然是解释，不是托管。用你自己的方式拥有XRP或Bitcoin，在20多条区块链上、在Zypto App里，和把它放在别人的券商账户里是两回事，而来的人越多，这个区别就越重要。
Circle把原生USDC放上OKX的X Layer
来源： Cointelegraph
Circle在X Layer上部署了原生USDC及其跨链传输协议，X Layer是由OKX运营的Ethereum二层网络。CCTP会在发送链上销毁USDC，并在接收链上铸造等量的USDC，于是价值的转移不需要包装代币，也不需要第三方跨链桥在中间持有它。
这一步把世界第二大稳定币延伸进一个OKX称拥有超过1.2亿注册用户的交易所生态，而Circle Mint为合格企业提供直接的入金与出金通道。
Zypto观点：稳定币转账每少一座跨链桥，就少一个可能出错的地方。销毁加铸造胜过包装加祈祷，无论这笔资金是一个DeFi仓位，还是某个人的工资。
追着一枚稳定币跑到它恰好所在的那条链上，一直是日常使用稳定币的真实额外成本，而这正是Zypto多链钱包在它已经覆盖的20多个网络上补上的缺口。
BTCPay Server警告一个正在被攻击的严重漏洞
来源： The Block
BTCPay Server是数千商户自行托管、用来接受Bitcoin与Lightning付款的免费开源Bitcoin支付处理器，它披露了一个正在被实际利用的严重漏洞。项目方呼吁立即升级到2.4.2版本。
无法立刻打补丁的商户得到的建议很直白：在更新完成前把服务器关掉。发出警告时，还不清楚有多少运营者被利用，也不清楚损失了多少。
Zypto观点：自托管一个支付处理器，意味着运营者要亲自负责每一个补丁周期，而这样的漏洞会在他们落后的那一刻打上来。这个取舍是真实的，也不是加密货币独有的，但在这里更尖锐，因为漏洞被利用的同一刻资金就走了。
想接受加密货币又不想自己跑服务器的商户，把这份运维风险交给了别处。Zypto Pay结算进一个受管理的多链保险库，正是为了让企业可以接受付款，而不必同时兼任自己的安全团队。
一起15亿美元的黑客事件说明被盗加密货币究竟有多不可逆
来源： CryptoSlate
在Lazarus Group从Bybit抽走14.6亿美元的十八个月后，新的数字显示了永远追不回来的那部分有多大。只有大约5.9%在早期通过行业协作被追回，而报告引用的Chainalysis研究发现，被盗资金通常在45天内就走完了主要的洗钱链路，远快过任何法院的速度。
Bybit在被盗大约532天后拿到了一项初步禁令。它禁止被列名的被告转移已识别的资产，但到那个时候，它保护的只是仍被合规系统困住的那部分，只是原本赃款的一小块。
Zypto观点：一年半之后才到的法院命令，其实不算追回，而是对一笔已经发生的损失做记账。洗钱窗口在几周内关闭，法律系统以年为单位推进，没有哪场诉讼能补上这个落差。
诚实的教训在任何黑客事件的上游：从不离开冷存储的资产，一开始就不会进入那条链路。这正是Vault Key Card做的那件具体的事，把Zypto App钱包的私钥保持离线，直到轻轻一触授权一笔交易。
要点速览
- 今天，采用与安全不是相互对立的两个故事，而是同一个故事的两个侧面：加密货币承载的真钱已经多到，主流券商和有组织的黑客都会为它出现。
- 把跨链桥从稳定币转账里去掉（Circle在X Layer上的做法），和把服务器从损失窗口里去掉（一般意义上的自托管），遵循的是同一套逻辑：中间环节越少，中途丢掉资金的方式也越少。
- 接受加密货币的商户面临一个真实的选择：自己运行基础设施并承担它的补丁周期，或者把那份运维风险交给一个受管理的网关。
- Bybit的这些数字，是迄今最清楚的证据，说明法律追回跑不过洗钱速度，也因此让通过冷存储做预防，比事后任何一纸法院命令都更值钱。
- 这一切都不该被读成犹豫的理由。它是一个理由，让你对私钥究竟放在哪里更有意识。
