Допис

10月31日，卡塔尔斡旋方在德黑兰待了超过12个小时，拿出一份七天时间表的新方案，试图重启美伊直接谈判。同一天，副总统万斯给伊朗最高国家安全委员会秘书写了信，想找出一个“能说服特朗普未来几周不动手”的共同点。还是同一天，第三艘航母打击群已经在中东就位，1万名水兵和陆战队员到位。 Axios的匿名美国官员说了一句话，被大多数人划过去了：“如果特朗普感到尴尬或被剥夺权利，他就会采取大胆行动。” 谈和打，在同一个星期里同时发生。市场慌了。但慌错了方向。市场在给一个错误的问题定价。看价格就知道了。 BTC跌到77,000美元附近，ETH失守2,200美元，创两个月新低。布伦特原油在102美元上方，VIX恐慌指数在10月中旬已经因为航母异动直线拉过一轮。市场同时计入两样东西：地缘溢价，因为怕打；加息溢价，因为油价推着通胀预期走，12月加息押注升到了70%—80%。双重压制，看起来合情合理。但市场把“谈”和“打”当成了互斥的两个结局，各自赋予概率，然后加权定价。这是整条逻辑链上最大的错误。谈和打从来不是两条路。它们是同一条路的两条腿。仔细看时间线就明白了。特朗普10月23日公开说“中期选举前不会轰炸伊朗”。但与此同时，美军在撤驻沙特人员、调兵力、增派航母。嘴上降温，手上布防。卡塔尔在提方案，万斯在写信——给伊朗留一个“体面妥协”的出口。航母在集结，第三打击群到位——给伊朗制造一个“不妥协就来不及”的倒计时。这是胁迫性外交的标准剧本：一边把刀架在脖子上，一边递一张纸说“签了就不砍”。谈，是为了让打更有威慑力。打，是为了让谈更有紧迫性。真正的变量不是“打不打”。是选举。那句被忽略的措辞，才是钥匙：“如果特朗普感到尴尬或被剥夺权利。” 尴尬和剥夺权利，翻译成选举语言就是：共和党惨败。匿名官员把动武动机直接绑在了特朗普的个人政治受挫上。白宫否认选举结果会影响决策，但这个否认本身，恰恰证明了这件事被认真讨论过。于是特朗普的真实选项变成了一个连续博弈，而不是二元选择：选举前：需要一个“不打的理由”。卡塔尔方案、万斯信件，都是这个“理由”的零件。哪怕伊朗说“无法接受”，只要谈判还在进行，特朗普就有空间说“再给外交一个机会”。选举后：如果惨败，需要一个“用的理由”。转移舆论的动机是真实的。MS NOW的报道甚至给出了精确到“选举后第二天”的窗口。选举前出现“谈判进展确认信号”的概率被低估了。不是因为特朗普热爱和平。是因为他需要选举前不承担战争代价。一个正在进行中的谈判，本身就是他维持稳定的工具。而当前价格已经把地缘溢价和加息溢价双重打满。如果未来几天出现任何一条确认信号——卡塔尔方案被接受、万斯信件得到回应、双方同意“下周继续谈”——反弹的弹性会比市场想象的大，因为空头押注的是一个正在被策略性回避的结局。市场在赌“打不打”。但特朗普在算“选举前怎么拖，选举后怎么用”。你盯着航母的航向，他盯着民调的曲线。你把二元博弈的赔率算得很精，他在玩一个你根本没上桌的连续游戏。最大的定价错误，从来不在价格里。在你以为的“选项”里。选举在3天后。卡塔尔说谈判“有积极进展”，伊朗说方案“无法接受”，航母没有掉头。这三个信号同时为真。因为它们本来就服务于同一个目的。 $BTC $XAU $BZ

30 жовтня ZachXBT і SlowMist послідовно вказали на Lazarus Group. 31 жовтня Трамп сказав: «Проводиться розслідування». 1 листопада ФБР офіційно визнало, що відповідальна Північна Корея. В той же день Трамп змінив думку: «Поки не впевнений». ФБР каже, що це Північна Корея. Президент каже «не впевнений». 6 мільярдів доларів повернення активів за одну ніч перетворилися з кримінальної справи на дипломатичний козир. Тепер перейдемо до суті: як саме рухалися гроші. Перший крок — обмін на ETH. Вкрадені активи переважно обміняли на Ethereum. Чому ETH? Тому що DeFi має найбільшу глибину, найбільше варіантів мікшування і найбільше кросчейн-мостів. ETH — це не «краща валюта», це кращий розчинник для відмивання грошей. Другий крок — використання кросчейн-мостів. SlowMist відстежив, що вкрадені TRX були переведені через кросчейн-мости Bitget Wallet. Кросчейн-мости — найслабше місце в сучасній системі боротьби з відмиванням грошей: вони знаходяться в регуляторних прогалинах між двома ланцюгами, кожен з яких контролюється частково або не повністю. Третій крок — повторне використання інфраструктури. Цей крок найболючіший. Адреса отримувача коштів раніше використовувалася хакерами Phemex. А хакери Phemex і зловмисники Bybit належать до Lazarus. Переклад: вони не використовують нові інструменти, а стару конвеєрну лінію. Та сама лінія відмивання грошей: після атак на Phemex відмивають гроші Phemex, після атак на Bybit — гроші Bybit, а тепер відмивають 6 мільярдів Binance. Це не поодинока атака. Це вже налагоджена, масово використовувана лінія монетизації. Четвертий крок — завершення через DeFi-протоколи та миттєвий обмін. ФБР очікує, що надалі відмивання буде продовжуватися через DeFi та миттєвий обмін. На цьому етапі гроші вже розбиті на десятки тисяч транзакцій, розпорошені по пулах ліквідності, видимі в ланцюгу, але їх не повернути. Отже, що насправді каже оголошення ФБР? Воно каже: відмивання грошей стало «інфраструктурним». Раніше боротьба з відмиванням зосереджувалась на адресах депозитів бірж. Тепер хакери розбивають гроші, ховають їх у кросчейн-мости, RPC-вузли, DeFi-пули, миттєвий обмін — кожен елемент є легальною інфраструктурою, кожен використовується лише трохи. Замороження лише однієї адреси біржі не зупинить навіть 1% їхнього маршруту відмивання. Ось чому список блокувань ФБР розширився до операторів вузлів і DeFi-сервісів. Не тому, що вони хочуть контролювати, а тому, що без цього справді неможливо відстежити. $BTC $ETH $SOL