eMudhra 的中间 ECC 证书颁发机构被发现私钥实际上可被猜测——据报道只有一个字节（其中一个私钥字面值就是“4”），根源在于某一天用于生成这些 ECC 签发者的 KGC 脚本存在缺陷。浏览器厂商随即撤销了对相关中间 CA 的信任，而未采用现代吊销机制的非浏览器 TLS 客户端仍暴露在风险之中。

由于这些中间 CA 属于公开受信任的机构，任何能猜出私钥的人都可以为任意域名伪造证书，而这种风险在生态中的分布极不均衡。一位 Mozilla 工程师表示，Firefox 用户通过 OneCRL 在两小时内即自动获得保护，Chrome、Apple 和 Microsoft 也有类似机制，但“生态中的其余部分在吊销机制上几乎没有任何投入”。

在 Mozilla 缺陷报告 2083449 中，eMudhra 表示初步评估发现“当天用于创建这些 ECC 签发者的 KGC 脚本存在缺陷”，并称对 KGC 代码和 HSM 密钥的审查迄今显示：一组原始 ECC 密钥按预期在硬件内生成，此外还存在一项对其常规 KGC 流程的获批偏离。社区讨论提到共有 8 个受影响的 CA，一位评论者称这些密钥据称是在某个公开仓库 URL 上被发现的，同时表示不确定这些文件说明的是密钥被窃取，还是密钥生成过程本身过弱。

美国国土安全部于周一提交、周二公布一项命令，要求联邦文职机构从各自的IT系统中移除DeepSeek产品、其关联方，以及任何使用DeepSeek技术开发的第三方产品或服务。该指令即时生效，同时禁止受影响的机构进行新的采购。

该命令将此前仅适用于商务部以及国防、安全和情报部门部分机构的限制，扩大到整个联邦文职系统及其承包商。国土安全部警告称，员工和承包商使用DeepSeek可能使敏感信息暴露给中国。

国土安全部援引2018年《联邦采购供应链安全法》，并提到DeepSeek服务器位于中国，以及在DeepSeek iOS应用中发现了安全漏洞。该部门表示，相关技术可能泄露有关美国公民和联邦项目的细节。

万事达卡已开放名为“Agent Pay for Machines”系统的早期接入，允许自主运行的软件代理在人类预设的支出上限内发现服务、协商条款并完成支付。该公司在Cloudflare Connect大会上公布了这一进展，万事达卡的Jorn Lambert现场演示了一笔实际交易。

万事达卡将该系统定位为解决一个具体痛点：目前付费在线服务通常要求用户与每个服务商建立账户、API密钥或账单关系，当AI代理临时挑选服务时这一模式便无法运转。此次开放早期接入之前，万事达卡已与Cloudflare、蚂蚁国际、AWS、BVNK和Coinbase开展了端到端试点。

Agent Pay for Machines基于开放的x402协议构建：当AI代理访问需付费的服务并收到“402 Payment Required”响应时，会生成一份经数字签名的支付凭证，服务提供方验证后交付服务，凭证可批量兑付。演示中，营销机构Hype的代理在单一预算下向两家独立商户完成了9笔支付，用于推广蛋白棒产品；Coinbase提供钱包，Base负责链上结算，BVNK通过万事达卡Global Money Platform处理法币或稳定币的支付与结算。万事达卡还将向开发者提供买方与卖方API、开发工具包及测试环境。

在线投资平台 Webull（NASDAQ: BULL）将于 11 月起向符合条件的美国客户开放永续合约交易，首批产品包括比特币和其他加密资产，并计划在年底前扩大开放范围。该永续合约将在 CFTC 监管的指定合约市场 KalshiEX 挂牌，并由 CFTC 监管的衍生品清算机构 Kalshi Klear 负责清算，用户可通过现有 Webull 期货账户直接交易。

此次上线让已获批期货交易资格的美国零售客户可以通过 CFTC 监管的场所交易加密永续合约，而这一产品此前对美国用户主要在场外平台交易。初期仅面向已获批期货交易资格的客户开放。

Webull 表示，该业务将于 11 月启动，并计划在年底前扩大适用范围；交易通过现有的 Webull 期货账户进行，而非新设加密专属产品线。相关产品在 KalshiEX 挂牌，由 Kalshi Klear 清算。

由Matt Cole担任董事长的纳斯达克上市比特币财库公司Strive于10月20日完成SATS优先股扩大规模IPO，以每股90美元发行700万股，募资总额6.3亿美元，并在纳斯达克挂牌交易。该优先股按100美元票面金额计算年固定股息率15%，股息具累积性，计划自11月9日起每个营业日支付，但需经董事会宣派。

该交易为公开市场投资者提供了一款由比特币财库公司发行、按日付息、年息15%的收益型工具，Strive表示募集资金可能用于增持比特币以及补充营运资金和投资创收资产。不过公司并未说明具体有多少募资将实际用于购买比特币。

Strive估计在扣除承销折扣、佣金和费用后，净募资约6.0815亿美元；按 illustrative 的82,500美元比特币价格计算，这笔资金可购买约7,372枚BTC，将使其披露持仓从36,818枚增至约44,190枚，并可能超过Metaplanet披露的44,000枚。按90美元发行价计算，每年15美元的票面股息相当于购买价约16.67%；首席风险官Jeff Walton表示公司没有债务或到期偿付压力，唯一义务是支付股息。

Liquid表示已恢复其网络上的比特币兑换交易，但锚定转出仍然冻结，在安全事件持续期间，用户仍无法将L-BTC兑换回比特币主网上的BTC。

锚定转出持续冻结意味着服务恢复只是部分完成：用户可以在Liquid上交易，但将价值转回比特币主网的通道仍然关闭。

Liquid的锚定转出机制负责将L-BTC兑换回比特币主网上的BTC；恢复兑换交易本身并不会重新开放这一赎回通道。

Coinbase 将于 10 月 30 日自动把德国用户的 USDT、DAI 和 PYUSD 余额兑换为 USDC。由于是交易所代用户执行兑换，该操作在德国法律下被视为应税事件，而非一次中性的余额调整。

该政策迫使受影响的德国用户持有 USDC，而且按消息源所述，用户会在并非自己发起的兑换中背上税务负担。这也显示交易所在单一司法辖区内把稳定币余额引导向自家偏好的美元代币。

兑换定于 10 月 30 日执行，涉及三种第三方稳定币——Tether 的 USDT、MakerDAO 的 DAI 和 PayPal 的 PYUSD——而 USDC 不在兑换范围内。消息源把由此产生的税务处理与德国针对个人加密资产的一年持有期规则联系在一起。

摩根大通资产管理于10月19日（周一）发布《2027年长期资本市场假设》报告，首次将比特币纳入长期收益预测，预计其未来10至15年复合年化收益率为10%。这一数字高于该机构对美国大型股的7.5%、美国房地产投资信托基金（REITs）的8.2%、黄金的5.5%以及经典60/40股债组合的7%，同时给出20.9%的算术平均年收益率和55%的年化波动率。

Bitwise首席投资官Matt Hougan表示，摩根大通将比特币列为未来十年预期表现最佳的资产，背后代表传统金融机构对加密资产态度的转变。该预测出自美国最大银行旗下的资产管理公司，使比特币在这份被机构配置者作为参考的报告中与主流资产并列。

报告称“首次为比特币收益给出区间，但尚未将比特币纳入主要协方差矩阵”，而是另外构建了一个规模较小的对比矩阵，理由是比特币波动性高、相关性不稳定。报告同时反驳了一种流行的看涨逻辑，认为“货币贬值将促使资金涌入加密资产”的说法“偏离实际”。

Meta 表示已暂停 Muse 的一项分享功能——该功能允许用户分享与这款 AI 助手的对话。此前，安全公司 Claroc 的研究人员通过公开的 DNS 记录发现了超过 6,800 条可公开访问的 Muse 聊天链接，Ars Technica 报道了这一消息。Claroc 本周发布了相关报告。

这次暂停是针对一起隐私暴露事件的产品层面应对，而用户此前可能以为这些对话只在小范围内被分享。

据报道，这些链接是通过公开的 DNS 记录被定位到的，而非由 Meta 主动披露。Meta 称该分享功能为“暂停”，并非永久移除。

谷歌已开源 TorchTPU，这是一个原生 PyTorch 后端，可让 PyTorch 工作负载直接在谷歌的张量处理器（TPU）上运行。谷歌在开发者博客中详细介绍了该项目，称其采用“Eager First（优先即时执行）”设计并集成 XLA，目的是简化模型向 TPU 基础设施的迁移。

PyTorch 是模型开发的主流框架，官方一方支持消除了一个长期障碍——此前团队若要用 TPU，往往需要绕过 XLA 适配，或干脆留在 TensorFlow/JAX 上。社区评论认为，这一发布加速了开发者远离 TensorFlow 的趋势，并扩大了 PyTorch 代码可适配的加速器范围。

该项目最早由路透社在去年 12 月报道，如今谷歌正式确认并披露了细节；The Stack 报道称，谷歌投入了多名员工专职构建该后端。谷歌开发者博客将 XLA 集成以及在 TPU 基础设施上实现峰值效率作为核心目标。

OpenAI 周二宣布收购旧金山初创公司 Orchestra Bio，该公司的人工智能代理用于跟踪和协调药物研发项目；其团队与平台将被并入 OpenAI 面向生物学家和化学家的 AI 模型与工具套件 Rosalind。交易金额未披露。

OpenAI 表示，目标是帮助科学家做出发现，并管理将这些发现转化为更快惠及患者的疗法所需的工作；合并后的团队将构建智能代理，把科学发现与把有希望的结果转化为药物所需的决策和后续研究连接起来。

Orchestra 的智能代理会推演诸如生产批次失败等挫折如何在药物项目中传导，并比较可能的应对方案，最终决定权仍掌握在科学家和项目负责人手中。Orchestra 成立于 2022 年秋季，种子轮融资来自 Andreessen Horowitz、Definition Capital、Insight Partners 和 8VC，累计约 2000 万美元；该公司与在纳斯达克上市、代码为 OBIO 的医疗器械公司 Orchestra BioMed 无关。