Publikuj

10月31日，卡塔尔斡旋方在德黑兰待了超过12个小时，拿出一份七天时间表的新方案，试图重启美伊直接谈判。同一天，副总统万斯给伊朗最高国家安全委员会秘书写了信，想找出一个“能说服特朗普未来几周不动手”的共同点。还是同一天，第三艘航母打击群已经在中东就位，1万名水兵和陆战队员到位。 Axios的匿名美国官员说了一句话，被大多数人划过去了：“如果特朗普感到尴尬或被剥夺权利，他就会采取大胆行动。” 谈和打，在同一个星期里同时发生。市场慌了。但慌错了方向。市场在给一个错误的问题定价。看价格就知道了。 BTC跌到77,000美元附近，ETH失守2,200美元，创两个月新低。布伦特原油在102美元上方，VIX恐慌指数在10月中旬已经因为航母异动直线拉过一轮。市场同时计入两样东西：地缘溢价，因为怕打；加息溢价，因为油价推着通胀预期走，12月加息押注升到了70%—80%。双重压制，看起来合情合理。但市场把“谈”和“打”当成了互斥的两个结局，各自赋予概率，然后加权定价。这是整条逻辑链上最大的错误。谈和打从来不是两条路。它们是同一条路的两条腿。仔细看时间线就明白了。特朗普10月23日公开说“中期选举前不会轰炸伊朗”。但与此同时，美军在撤驻沙特人员、调兵力、增派航母。嘴上降温，手上布防。卡塔尔在提方案，万斯在写信——给伊朗留一个“体面妥协”的出口。航母在集结，第三打击群到位——给伊朗制造一个“不妥协就来不及”的倒计时。这是胁迫性外交的标准剧本：一边把刀架在脖子上，一边递一张纸说“签了就不砍”。谈，是为了让打更有威慑力。打，是为了让谈更有紧迫性。真正的变量不是“打不打”。是选举。那句被忽略的措辞，才是钥匙：“如果特朗普感到尴尬或被剥夺权利。” 尴尬和剥夺权利，翻译成选举语言就是：共和党惨败。匿名官员把动武动机直接绑在了特朗普的个人政治受挫上。白宫否认选举结果会影响决策，但这个否认本身，恰恰证明了这件事被认真讨论过。于是特朗普的真实选项变成了一个连续博弈，而不是二元选择：选举前：需要一个“不打的理由”。卡塔尔方案、万斯信件，都是这个“理由”的零件。哪怕伊朗说“无法接受”，只要谈判还在进行，特朗普就有空间说“再给外交一个机会”。选举后：如果惨败，需要一个“用的理由”。转移舆论的动机是真实的。MS NOW的报道甚至给出了精确到“选举后第二天”的窗口。选举前出现“谈判进展确认信号”的概率被低估了。不是因为特朗普热爱和平。是因为他需要选举前不承担战争代价。一个正在进行中的谈判，本身就是他维持稳定的工具。而当前价格已经把地缘溢价和加息溢价双重打满。如果未来几天出现任何一条确认信号——卡塔尔方案被接受、万斯信件得到回应、双方同意“下周继续谈”——反弹的弹性会比市场想象的大，因为空头押注的是一个正在被策略性回避的结局。市场在赌“打不打”。但特朗普在算“选举前怎么拖，选举后怎么用”。你盯着航母的航向，他盯着民调的曲线。你把二元博弈的赔率算得很精，他在玩一个你根本没上桌的连续游戏。最大的定价错误，从来不在价格里。在你以为的“选项”里。选举在3天后。卡塔尔说谈判“有积极进展”，伊朗说方案“无法接受”，航母没有掉头。这三个信号同时为真。因为它们本来就服务于同一个目的。 $BTC $XAU $BZ

30 października ZachXBT i SlowMist kolejno wskazali na Lazarus Group. 31 października Trump powiedział, że „prowadzi dochodzenie”. 1 listopada FBI oficjalnie uznało Koreę Północną za odpowiedzialną. Tego samego dnia Trump zmienił zdanie: „Jeszcze niepewne. FBI mówi, że to Korea Północna. Prezydent mówi „niepewne”. 6 miliardów dolarów odzyskanych środków w ciągu jednej nocy zmieniło się z sprawy karnej w kartę przetargową w dyplomacji. Teraz przechodzimy do sedna: jak dokładnie przepływały pieniądze. Pierwszy krok, zamiana na ETH. Skradzione aktywa zostały głównie wymienione na Ethereum. Dlaczego ETH? Bo DeFi ma największą głębokość, najwięcej opcji mieszania monet i najwięcej mostów międzyłańcuchowych. ETH nie jest „lepszą walutą”, jest lepszym rozpuszczalnikiem do prania pieniędzy. Drugi krok, przejście przez most międzyłańcuchowy. SlowMist śledził, że skradzione TRX zostały przeniesione przez most międzyłańcuchowy Bitget Wallet. Mosty międzyłańcuchowe to najsłabszy punkt obecnego systemu przeciwdziałania praniu pieniędzy — znajdują się w szczelinie regulacyjnej między dwoma łańcuchami, oba końce są kontrolowane, ale żadna kontrola nie jest pełna. Trzeci krok, ponowne wykorzystanie infrastruktury. Ten krok jest najbardziej bolesny. Adres docelowy odbierający środki był wcześniej używany przez hakera Phemex. A haker Phemex i atakujący Bybit należą do Lazarus. Tłumacząc: nie używają nowych narzędzi, tylko starej linii produkcyjnej. Ta sama rura do prania pieniędzy — po ataku na Phemex piorą pieniądze z Phemex, po ataku na Bybit piorą pieniądze z Bybit, teraz piorą 6 miliardów z Binance. To nie jest pojedynczy atak. To linia produkcyjna, która już działa i jest masowo wykorzystywana do realizacji zysków. Czwarty krok, protokoły DeFi i natychmiastowa wymiana na zakończenie. FBI przewiduje, że w dalszym ciągu pranie będzie odbywać się przez DeFi i natychmiastową wymianę. Na tym etapie pieniądze zostały rozbite na dziesiątki tysięcy transakcji, rozproszone w pulach płynności, widoczne na łańcuchu, ale niemożliwe do odzyskania. Co tak naprawdę mówi komunikat FBI? Mówi, że pranie pieniędzy stało się „zainfrastrukturyzowane”. Wcześniej przeciwdziałanie praniu pieniędzy skupiało się na adresach wpłat giełdowych. Teraz hakerzy rozbijają pieniądze, wkładają je do mostów międzyłańcuchowych, węzłów RPC, pul DeFi, natychmiastowej wymiany — każdy z tych elementów to legalna infrastruktura, każdy jest tylko trochę nadużywany. Samo zamrożenie adresu giełdy nie zatrzyma nawet 1% ich trasy prania pieniędzy. Dlatego lista blokad FBI sięgnęła do operatorów węzłów i dostawców usług DeFi. Nie dlatego, że chcą kontrolować, ale dlatego, że bez tego naprawdę nie da się śledzić. $BTC $ETH $SOL