FX168财经网_全球视野外汇黄金加密货币NFT资讯网

美国定义加密货币混币平台危害国家安全

威胁。公告中特别提到，像哈玛斯、北韩的黑客等组织正在从这些平台中获利。然而，这项提议的法规内容引发了加密货币行业的关注和质疑。业界担忧美国政府可能利用这个敏感时期来过度扩大对加密货币的管制范围，因为该规则的约束对象似乎不仅限于混币平台，而是涵盖了整个去中心化金融（DeFi）领域。业界质疑弊大于利 Polygon Labs 的法律总监 Rebecca Rettig 在播客节目上对美国财政部的提案发表了看法。她说明，这项提案并非一个法律案件，而是监管机构提出的一系列规则，旨在打击非法使用金钱和解决加密货币混合机制中的非法资金流动问题。不过，这些规则的风险可能大于其带来的好处。表面上看来，这些规则仅要求美国金融机构「保存与混合加密货币相关的资金纪录和报告」，但实际上，问题在于对「混币」一词的广泛定义。根据目前的定义，这可能涵盖所有基于智慧合约的应用，不仅包括 DeFi，还可能扩展至由 DeFi 衍生出的各种应用。去中心化在监管打压下渐行渐远风险基金 Variant 的法律长 Jake Chervinsky认为，监管机构的目标是识别交易参与者，并希望对金融系统进行全面的洞察和监控。我们观察到，特别是反非法使用金钱的监管机构，正在全面展开行动，目的是揭露「谁在进行交易」以及「如何利用这些技术来规避监管」。政府如何阻止人们使用这些技术，并试图尽量减少其流动性，让人们难以利用它们来保护自己的隐私？其中一种方法就是将这些技术定义为非法，而目前随着加密业监管愈来愈成熟，交易资金来源、涉及用户也开始不再「匿名化」及不可追踪，有点失去了当初加密业去中心化的理念，加密业应团结一致，并主动对这项提案提出自己的看法，向美国财政部展示使用虚拟货币进行合法业务活动的实际案例。 Meme文化与竞技场战斗游戏结合的潜力项目对于区块链游戏爱好者和投资者，Meme Kombat($MK)是一个不容错过的机会。这是一个结合了Meme文化和竞技场战斗的创新区块链游戏平台，基于以太坊的去中心化网络，为玩家提供了一个充满活力的游戏生态系统。 $MK代币经济设计极具吸引力。用户可以透过质押机制，参与游戏并赚取被动收入。更令人兴奋的是，Meme Kombat的预售后，用户可以享受高达112%的年化回报率，这是一个由项目方提供的极具吸引力的被动收益。无论你是游戏玩家还是投资者，Meme Kombat($MK)都是一个值得关注和参与的项目。立即进入Meme Kombat预售

Business2Community2023-11-01

Coingecko Q3报告：代币化国债成链上RWA最大动力币安市场份额跌至44%

络的非法转移。著名用户包括 FTX 黑客和朝鲜 Lazarus 组织。截至 9 月份，THORChain 的市场份额为 3%。自 2020 年推出以来一直是 DEX 支柱的 Sushi 在 2023 年第三季度跌出了前十名。相反，Orca 在 9 月底以 1% 的市场份额取代了这一位置。来源：金色财经

金色财经2023-11-01

区块链动态2023年11月1日早参考

金色财经2023-11-01

峰会回顾丨圆桌讨论《Web3基石：安全与隐私》

界的损失是追不回来的。有很多追回，也是黑客的妥协。更多的找回方式是用户被攻击后，如果黑客愿意还钱，那么黑客可以保留10%的用户资产。Web3.0和加密世界的安全感很低，底层的安全设施不太好，需要各家Web3.0安全公司一起去解决。关于隐私，我理解得不是特别好。因为安全和隐私常常被放在一起，尤其是这段时间隐私谈得少了，大家对隐私的理解也不一样。坦白说安全和隐私，就目标来看，有一定的对立。宋超：刚刚三位嘉宾谈了对Web3.0发展阶段和安全的讨论，非常有价值。周教授和李教授认为Web3.0的行业发展还处于早期，有很多不确定的地方。Blue提到了一个关键词，就是怎样让进入Web3.0领域的人能够有安全感，这是一个非常重要的问题。稍微总结一下， Web3.0目前最基础的产品和服务，例如Web3.0业态的基础流动性协议、核心开发者、Web3.0安全服务和基础产品都有了，但还处于早期阶段。无论是Web3.0的从业人员的业务发展，还是安全建设者，都处在不断探索和建设的阶段。只有有序的发展，才能为越来越多进入Web3.0的用户提供技术角度的安全保障，给大家带来更多的安全感，让Web3.0行业能健康地往前发展。不只是Web3.0处于早期，安全也处于早期阶段，在座都是Web3.0行业的独角兽企业，或技术的领头羊企业大家觉得Web3.0安全与隐私赛道，已经有哪些成功的实践经验和成熟赛道？大家如何看待有成熟经验的安全隐私业态和赛道未来的发展？周亚金：具体来看，整个Web3.0行业里在商业化成功的赛道就是两个： 1.安全服务，即安全审计行业，给项目提供一键式安全服务，包括项目在上线之前的安全评估，这已经被证明是成功的商业化赛道。 2.面向整体监管和交易所的合规服务，目前有很多业界企业都在做这个赛道。这两个赛道能成功，其背后的原因是不一样的。第一个赛道是因为有实实在在的需求，用户倒逼项目方提高安全性，否则不会把钱投在里面。第二个赛道是因为监管的需求，如果项目不做合规监管，那么其业务在很多国家是无法合法存在的。这是我目前看到比较好的赛道。我认为将来会有更多的赛道通过验证，可以从Web3.0领域有哪些参与方来考察赛道。例如C端广大用户的安全需求赛道是否会出现一个被证明是成功的方向和产品？目前还没有定论。再比如，项目方有没有除了审计之外的安全服务能够提供，因为业界的共识是审计是有用，但不是能最终解决安全问题的唯一途径，所以大家也在探索是否有其他方案和途径。总结一下，Web3.0目前得到验证的是面向监管层面和面向项目方的安全服务，至于是否会在C端用户场景或面向项目方和大企的安全产品领域有新的赛道出现，目前还是一个Open question。李康：周教授从用户驱动和监管驱动讲了这个赛道，我基本同意。我从另外一个维度看这个赛道，比如从一个项目的生命周期。我们几家企业都在做审计，审计往往是在项目上线之前以及上线之后的更新都要做的。上线之前的部分是经常做的审计服务赛道，这部分是大家公认有需求的。到底提供什么价值，以及这个赛道好不好要另当别论。还有上线之后的监测，大家都做得不错。还有另外一个赛道，就是事件发生以后的响应。我们自己也在做这个赛道，我们的友商例如BlockSec、慢雾的分析能够帮助项目发现突发情况以及追回资产，这些涉及到不同的维度，有项目上线前的审计，也有上线后的监测，还有事件之后的追踪和恢复。 Blue：关于Web3.0的安全，无论是什么产品都大同小异。对一个项目方来讲，一般分为从内到外和事前、事中、事后的安全。从内到外，在研发阶段，安全公司参与的话，会作为安全顾问提供安全咨询服务，无论是交易所还是DeFi，以及相关项目方，除了内部研发的安全，还可以寻求第三方的安全审计公司，对代码进行常规的安全审计。经过了内部安全和第三方安全审计，项目上线后，就是各Web3.0安全企业提供的产品服务范围。我们推荐项目方做Bug bounty，用社会化的力量做安全审计的方式。我们做的安全监控系统比较多，慢雾也做Bug bounty，会做线上的监控，也有链下的监控，链上链下都可以做到监控。当发生攻击时，能第一时间知道哪个项目方被黑。它贯穿事前、事中、事后。项目方被黑的事件也挺多的，大家有不同的追踪服务：第一，能找到黑客；第二，从黑客手中拿到钱，这也是大家做得比较多的服务。从安全性来讲，我们有很多产品线，都是为了项目方的从内到外的安全，其中被黑之后的服务多一些。最近比较火的一个产品线就是MPC多方计算，也叫隐私计算，和隐私、安全都比较沾边。项目的安全不只是智能合约的安全，也不只是产品的安全，还牵涉到资产的安全。因为Web3.0是离资产最近的行业，可能大家都在解决私钥安全存储的问题，这一块目前来讲MPC是一个比较好的方案。以前是单私钥，现在改成多私钥。以前没有流程，一个人搞定所有转账，现在有审批流，保证多方参与去验证一个交易是不是安全的，这也是隐私对安全的贡献。宋超：刚刚各位嘉宾和专家的讨论有一个很有意思的点，在安全方面，大家讨论得比较充分，而且可以给在座与会者和项目方增强信心。各家安全公司已经开始考虑体系化安全，帮助我们的B端用户和C端用户去构建体系化的事前、事中、事后的Web3.0安全解决方案。如果是在Web3.0领域深耕过的从业者或安全从业人员，应该会理解网络安全是一个体系化的系统建设过程。非常高兴看到各家网络安全公司都在做Web3.0体系化安全建设的事，而且肯定可以做好，帮客户解决审计、攻击检测、追逃等一系列工作。第二个有意思的地方是谈到隐私却没有人提ZK，可能大家都在观望。安全和隐私要分开看，对于Web3.0安全体系化，隐私方面挑战更大，需要更多的创新和探索进行进一步的建设。关于挑战，Web3.0发展到今天已经有十年左右了，Web3.0安全从上一个牛市开始兴起也经过了多年的发展，从单点审计、攻击检测发展到体系化覆盖事前、事中、事后的阶段。针对我们现在所处的Web3.0行业发展、Web3.0安全发展阶段，想请各位嘉宾分享一下，您认为对于当前Web3.0安全和隐私的最大挑战是什么？以及如何应对挑战。周亚金：挑战很多。 1.Web3.0安全行业要发展，怎么把握隐私度是大家需要考量的。并不是说隐私做到极致就是好的事情，行业发展必须要纳入到监管体系里，完全去中心化的原教旨主义比较难让行业得到主流的认可。基于这样的观点，我认为隐私做到什么程度，boundary在什么地方，是大家面临需要解决的挑战。 2.合规和监管的问题。现在做DeFi开发者，或者作为参与者，合规和监管的boundary在哪里，什么可以做、什么不可以做，这是很重要的东西，否则大家就是在黑暗中摸索，因为你不知道会碰到什么你不该触碰的东西。现在还没有特别好的能够跨越法律、技术、金融交叉领域提供的咨询和监管及方案，大家都在说不清道不明的情况下往前走。 3.把用户进入Web3.0的安全做得更好。目前，因为用户安全意识缺乏导致的损失还是挺多的，不比DeFi攻击少。如何解决这个问题，并且在商业上、用户易用体验上、用户安全上达到特别好的banlance，这是蛮大的挑战。李康：挑战很多，挑两个分享一下： 1.不能埋怨用户的安全意识不足，最重要、最大的挑战是现在Web3.0开发者与Web2.0大厂的开发人员相比安全意识非常不足。我服务过几个Web2.0大厂的开发人员，不管是国内还是海外的，开发人员对于安全非常重视，15年前也许写程序可以不注重安全，但现在大厂里不可能。在Web3.0里，很多海外开发人员是刚刚毕业的学生，甚至没有毕业，很多人是转行过来的。整体上，安全意识非常不足。例如，最近unify发布了他们bounty上发现的前十大的安全问题，最大的问题是不对语音输入做安全检查。开发社区需要成长，因此开发人员需要有安全意识。 2.项目方无论是管理者还是其他人的安全意识都不足，比如说rank news上出过事的，80%项目没做过审计，我也非常同意周教授讲的审计不一定能解决所有的安全问题，但做了远比不做强。整个生态里大家觉得安全意识是买了安全服务的产品，或者用了审计就安全了，即把安全想成很简单买个产品就一次性解决的问题，但Web2.0已经不这么看了，它是风险管理，是长期投入的事情，如果这两个事情不解决，我们没有安全的开发能力，又缺乏安全的意识就很难往下走。 Blue：各位嘉宾说了挺多关于挑战的，包括To C、To B项目方和用户的安全意识、在Web3.0圈子内以及在传统互联网圈子中等，安全人员的防御好像永远落后于黑客。要把防御做到100分，各方面都要做好，不管是资产安全还是产品安全，关键还是人的安全意识。例如，有的用户自己被钓鱼了，助记词随便放被黑了，或者内部员工意识不足被某国黑客做APT攻击了。我们只要一个点没有做好，就会被黑客乘虚而入。但是对黑客来讲，以前Web3.0被黑客当成了“提款机”，在Web3.0非常容易黑到钱，又有非常高的追踪成本，因为各地执法对Web3.0资产属性认可是不一样的。当然，现在行业环境是越来越好了。坦白讲，黑客永远领先于安全公司和项目方，安全意识不管怎么提升，做了多少审计，总会有口子被黑客钻，黑客远比项目方更加努力，因为他们动机不太一样，有可能是成就感，有可能是钱。所以，大家对安全的投入肯定是不足的，结果就是每天都被黑。现在是熊市，熊市的时候大家首先抛弃的是安全这种和业务不沾边的东西，项目方可能去github打个代码，拿过来一改就直接用了，但是却没有修复知名的项目方已经修复的漏洞。这种漏洞很多，就是商业的问题。刚才咱们讲的项目方不管是人的安全意识不足，还是只是简单做审计而不做顾问，或者只是做一次审计，而不会做长期的审计，也不会做boundry，原因是因为没有钱的时候优先缩减外部成本。以前我们看交易所，像币安等其他交易所都会设置SAU，有钱的项目方都有SAU，保证拿利润的10%去做安全。但坦白讲，项目方连审计都不做，怎么拿出10%来做安全？这是悖论，如果大家因为没有钱就不投入安全，后面又被黑就更没钱，那么这个行业就是恶性循环。我现在越发感觉安全和隐私是有点对立的，现在大家都讲合规，甚至DeFi项目方都开始讲需要KYC、KYT，导致我们在做好隐私的情况下，坚持区块链去中心化的切断，从而被各大国家所接受，这是相对来讲可以认为是合规的挑战。本来区块链就是为了对抗合规的，但现在又要寻求合规，挑战比较大。我知道很多人不喜欢把自己的身份和区块链身份对应上，只要你想知道就几乎能知道任何一个有钱的地址后面对应的是谁，因为你总是会和中心化服务做交互，KYC总会被拿到，在很多地方都会泄露。如何保证去中心化，并且能够做好安全防御和安全意识，并且还能合规，这是一个值得思考的问题。很多时候当你使用数字货币时不合规可能会被罚没或者导致各方面的问题。这是另外一个挑战，但决绝方案需要大家一起探讨。李康：Blue讲得非常好，项目方有一定的投入，但黑客总是有更多的优势。为什么要做安全？因为安全不是保证风险降为零，而是能让你比你的竞争对手跑得更快一点，熊在后面追你，你不一定非要比熊跑得更快，但你要比竞争对手跑得更快，这是理念上的变化。宋超：通过刚才各位嘉宾的分享可以知道： 1.实际上Web3.0安全是非对称竞争的战场，对于安全建设者、项目方、用户来说，从技术角度的安全能力和实际投入在某种程度上不一定比得上黑客，技术上实际是有差距的。 2.策略上也是非对称竞争的情况，安全是短板效应，任何一个点都不能出问题。对于黑客来说，可能找到一个点突破就成功了，这就注定Web3.0安全是非对称竞争的战场，需要项目方、用户、安全服务提供商一起构建Web3.0安全的防御堡垒，对抗Web3.0黑客攻击。 Web3.0不仅仅是区块链，还有大家现在都会接触的AI相关技术，AI与区块链结合等，请问各位嘉宾如何看待AI与Web3.0的发展关系，AI对Web3.0安全与隐私又有哪些帮助和可能的想象空间？周亚金：目前AI发展改变了很多交互方式，比如说现在大家都用的大模型，实际上能更好地理解人的意图，Web3.0跟AI结合的点现在还是在于如何把AI赋能交互方式引入Web3.0。例如，我做确认服务的时候可以通过与AI交互的方式把后面所有的步骤完成，这还是蛮有想象力的场景和空间。李康：第一，AI用到安全里很多是用AI的方法来发现审计，帮助做审计的工作。第二，AIGC可能帮助Web3.0做很多工作，但是内容所有权需要用区块链保护，安全角色非常重要，AI可以做数据生成，能跟Web3.0内容做结合，但在这些过程中，安全保障是非常重要的。 Blue：第一，AI提高生产力。现在写代码很多时候都使用GPT生成更多代码，甚至输入方法名就能生成。不管是传统互联网还是Web3.0，AI都可以提高生产力，好像Github 60%的代码都是ChatGPT生成的。第二，我们想象中的未来AI是机器人，数字货币更适合机器人消费，因为是自动化的，这块比较危险，但比较适合机器人。宋超：下一站Web3.0肯定有AI，有Blockchain，这是必然的，但到底是AI对Blockchain产生的作用更大，例如AI提高生产力，为Blockchain产生很多数字资产。还是Blockchain给AI产生的作用更大，例如保障AI的数据安全、保障AI的可信，这应该是远没有答案的开放性问题，需要行业和大家一起验证和探索，总之，有无限的想象空间和场景等着大家开拓。最后一个问题是比较确定的问题，在座都是非常成熟的Web3.0安全公司，对于建设Web3.0安全团队来说应该都有很多心得，问题是关于人才培养，您觉得Web3.0安全需要怎样的人才？Web2.0安全的从业人员应该如何快速进入Web3.0安全领域？周亚金：这个问题也是我们经常讨论的话题，怎么培养Web3.0人才或培养Web3.0安全人才，讲两点： 1.想进入Web3.0行业。我们希望能找到对新事物比较有好奇心的人，Web3.0里所涉及到的知识点非常新，特别是交叉的领域，比如说我自己是CS出身，我们现在也得学一些金融的知识和数学的知识，是非常交叉的领域，如果你没有对新事物的好奇心，很难进入到这一领域。所以我们在挑选人才进入队伍时，首先希望这个人对新事物不排斥，有好奇心，这点蛮重要。 2.热情。做任何事情需要靠自驱，希望能找到对这个行业有自驱力、有热情的小伙伴，因为有自驱的人不是为了这份薪水在工作，是为了实现自己内心的东西在工作，以及和团队一起成长。 Blue：新人进入到Web3.0行业，最好先去一家区块链公司待一段时间，这样瞬间会了解到很多方面，不管是底层区块链技术还是安全。李康：我跟周教授、Blue也有共识，他们的建议我非常赞同。如果你是Web2.0安全做得很好的那就来吧，因为有足够的问题等待你去试炼，另外你遇到的对手和Web2.0里的对手是一样的，他们那帮人原来在Web2.0攻击你，现在都在Web3.0了，所以来吧。宋超：答案很明确，好奇心、学习能力、有安全技能，Web3.0行业和Web3.0安全行业非常欢迎大家，希望对大家有帮助，谢谢！来源：金色财经

金色财经2023-10-31

晚间必读5篇 | 浅谈比特币扩容生态的现在与未来

坊质押更去中心化的未来。点击阅读 4.黑客突然下手由Unibot被黑看Telegram机器人的安全风险 10月31日，据 Beosin 旗下 EagleEye 安全风险监控、预警与阻断平台监测显示，此前大火的 Unibot 突然被黑客攻击，并在市场引起热议。点击阅读 5.探索者、投机者、非议者共存浅谈比特币扩容生态的现在与未来最近，看了不少比特币生态的早期项目，尤其是围绕 Ordinals，Lightining network，Taproot Assets，RGB 协议等技术创新衍生的一批项目。或叙事溢出也好，或技术突破也好，围绕比特币生态的探索者、投机者、非议者一直都共存共生，那么，该如何客观对待比特币生态的现状以及未来呢？仅在此谈一些浅薄的感想点击阅读来源：金色财经

金色财经2023-10-31

为何Vitalik选择在DeSoc而非Twitter和SocialFi上AMA

。毫不奇怪，在他的Twitter帐户被黑客攻击，用户损失了超过690,000美元后，他看好DeSoc。 Farcaster是两个最受欢迎的DeSoc生态系统之一。另一个是Lens。 Farcaster是一个专为构建足够去中心化社交网络而设计的协议。它拥有超过20多个由开发人员构建的应用程序，拥有超过 21,000 名用户和超过 130 万条用户发布的公共帖子。对于Farcaster而言，“足够去中心化”意味着“能够拥有唯一的用户名，以该名称发布消息，并从任何有效名称读取消息”。但协议的其他部分仍然是链下的。就在上周，Farcaster联合创始人Dan Romero宣布，该平台现在100％无需许可。建立在Optimism上，任何人只需一点ETH就可以打开一个帐户。使用Farcord或Flink通过钱包创建帐户。你可以下载Warpcast，这是一个Farcaster移动应用程序，可以使用法币支付Gas。现在是尝试它的好时机。 Farcaster工作机制的核心概念是Farcaster ID（FID）。FID是唯一和不可篡改的Farcaster ID（一个数字），允许链接用户名，这两者都由Ethereum合约管理。重要的是，尽管用户名可能会更改，但FID保持不变，用户可以使用预先指定的地址恢复身份。在Farcaster和Lens上真正酷的事情是，你可以选择任何你喜欢的客户端（界面），开发人员可以访问平台的数据和API。例如，有类似Twitter样式的Opencast界面，Discove用于加入链上群组，或者Reddit类型的Flink。然后还有Aburra，Aburra是音频优先的Web3社交应用程序（测试阶段）。你可以在此处找到完整列表。你可以使用一个Farcaster帐户连接到所有这些应用程序。所有数据都存储在去中心化存储中。这种方法之所以革命性，有很多原因，但其中两个让我印象深刻：数据所有权：我真的担心X会删除我的数据和帐户。多年的内容，在没有警告的情况下消失了。像Farcaster这样的去中心化平台授予我们对数据的真正所有权，消除了这样的威胁。个人数据的保护：中心化社交媒体的注册方法需要提供敏感信息。这些数据存储在公司服务器上，容易受到类似Vitalik的Sim交换攻击的威胁。去中心化的方法优先考虑你的隐私，使我们免受与数据泄漏相关的风险。数字版权：像我这样的小创作者精彩看到自己的内容被复制，而没有得到适当的信用或补偿（有些甚至不在他们的文章中放上我的名字）。去中心化的平台可能提供独特的版权解决方案。但现实中的问题是，这并不是免费的。你必须支付一些Gas费来创建帐户和年度存储。我通过Warpcast iOS应用支付了12欧元（Apple收取30％的费用）。然后还有存储费用。每年12欧元，我有2个units，可以发布1万条帖子，5千个reaction和5千个关注。或者，我可以升级到每年29欧元的4个Units。他们的文档中指出，存储费用为5美元，因此我通过iOS应用程序支付了过多的费用。存储费用对Farcaster有两个用途：产生收入和防止垃圾邮件，同时高效管理存储。 Lens协议我在Lens上有一个ignas.lens配置文件已经超过一年了。从那以后，我偶尔通过类似Twitter移动应用的Orb移动界面发布了一些内容。但老实说，我在Lens上的活动并不是很活跃。最大的挑战是用户群体。DeSoc受到逆网络效应的影响。他们有限的用户群体使其难以吸引新用户。对于已经对建立社交媒体平台比如Twitte的忠诚用户来说，转向新网络变得更加困难。我在Twitter上有6.55万关注者，而在Lens上只有361个。事实上，我的Twitte关注者比Farcaster的总用户数（2.1万）还要多！现实是，尽管Twitter有很多缺陷，但它仍然拥有最大的加密社区。但也许在不久的将来情况会发生改变？我保持乐观。这种乐观主义的原因之一是资金流向了构建DeSoc。 Phaver筹集了700万美元，以构建一个感觉“像是一个普通社交型应用，而不是一个高科技应用”的社交网络。Orb移动应用筹集了230万美元。这远远超过了DeFi协议的融资。 Phaver由Lens和CyberConnect（另一个社交网络层）提供动力，其中Lens充当其他界面可访问的后端。我尝试过Phaver几天，我喜欢他们的级别系统，你可以连接你的NFT以提高你的Cred（ibility）分数并通过发布赚取积分。对于Phaver空投，Cred和Points都将很重要，我希望在牛市到来时启动。正如你在下面所看到的，Lens的美丽与Farcaster相似。你可以使用相同的Lens NFT连接到多个界面。我在桌面上最喜欢的Lens界面是Hey。移动应用程序有Orb、Phaver和Buttrfly（Buttfrly也推出了Web版本）。 Tape - Lens上的“YouTube” Soundit - 一个Tiktok x Whatsapp混搭 OnlyGoodVibes：“没有坏气氛”的界面，模糊了所有“坏气氛”的帖子。 Riff - 探索和收藏新音乐 Dumpling - 流媒体内容（有点奇怪但有趣的一个）还有更多正在建设的。这种模式的美妙之处在于，我们可以通过使用相同的DeSoc协议获得多个空投 :) 实际上，在Phaver和Orb应用中，我的参与度相当低。我只收到了一些赞和几乎没有评论。通过在Tape上检查“热门”页面，你可以通过少数赞看到我并不是一个例外。 Lens应用程序上的默认Feed可能需要改进。目前，我在这两个应用程序的Feed上有50％都是由Lens创始人Stani主导的。另一半是来自该领域其他构建者的内容。然而，如果你对DeSoc空间感兴趣，这为早期采用者提供了与DeSoc OG互动的独特机会。 SocialFi vs DeSoc 目前，SocialFi在Friend tech和分叉产品中引起轰动，却没有给DeSoc平台应有的关注。但SocialFi和DeSoc不相同。 SocialFi侧重于通过在线社交互动实现盈利。另一方面，DeSoc更多地是关于为社交互动创建一个去中心化的平台。虽然SocialFi和DeSoc之间存在重叠，但主要区别在于强调：SocialFi重视互动的金融元素，而DeSoc则侧重于平台的去中心化性质。 Friend tech是SocialFi的一个例子，而Farcaster/Lens协议则属于DeSoc范畴。在Friend tech上，所有你的消息、积分系统和其他数据都存储在中心化的服务器上。只有交易密钥的金融互动存储在链上。 SocialFi已经在加密推特上掀起了轰动，但主要是基于key价格的投机。现在，我所在的大多数房间都是死寂的。一些人正在出售key，但大多数人仍在持有，等待空投的到来。我相信DeSoc将有一刻可以大放异彩，一些催化剂正在变得更加清晰，显示出它可能发生的方式。增长的催化剂现实情况是，DeSoc用户采用仍然较低。根据这份Dune数据，Lens拥有约20000名月活用户，而Farcaster有约4300名。然而，DeSoc已经是加密领域中最专注的社区的重要组成部分，这些社区的用户已在其中一个平台上注册了帐户。相比之下，Friend tech拥有约61.7万名用户，主要得益于投机驱动的采用，使得迅速致富成为可能。这对于DeSoc来说并非如此。但我相信几个值得关注的催化剂正在展现： Twitter的问题：马斯克的X目前面临着各种问题，例如机器人、审查、随机的帐户暂停、缺乏货币化等。Twitter正在尝试为所有用户推出付费帐户！加密社区的许多KOL对我们在Twitter上面临的风险变得越来越清醒。 SocialFi的爆炸：Friend tech出现得出人意料，展示了当激励措施到位时，用户可以多快地接受新技术。目前，在Farcaster或Lens上，你靠内容获利的机会有限。然而，Friend tech展示了DeSoc在建立正确激励措施后可能迅速增长的潜力。杀手级应用的出现：作为类似Layer 1的协议，Farcaster和Lens提供了一个供开发人员构建的开放平台。只需一个改变游戏规则的应用程序，我们就可以点燃吸引大量用户的火花。基础设施已经完成90%，每天都在不断改进。现在是采用的时候。代币激励：两个协议肯定都会在某个时候推出代币。除了空投之外，我希望看到一个设计良好的飞轮代币经济系统，激励和奖励应用程序的使用。如果创作者能够有效地在DeSoc上获利，像我这样的创作者将被激励分享最佳内容，用户自然会效仿。我预计未来不久将推出代币。总的来说，我对Lens和Farcaster建设的内容印象深刻。广泛采用唯一缺失的部分是吸引用户。然而，当正确的激励和时机相吻合时，他们可能会到来！来源：金色财经

金色财经2023-10-31

BNB Chain推出安全多签钱包

，币安（BNB）遭受了一次严重的攻击，黑客利用了BNB网络的弱点，导致巨大的财务损失。可以加我唯：alian8174，欢迎来撩令人担忧的是，2023年9月，之前曾攻击过Stake赌场的黑客盗取了价值约3280亿美元的BNB和Polygon（MATIC）代币，进一步凸显了生态系统内强大的安全措施的必要性。 BNB Chain的博客文章指出，推出BNB Safe{钱包}的目的是为用户提供安全可靠的数字资产管理解决方案，使他们能够在日益复杂和充满挑战的加密环境中放心使用。来源：金色财经

金色财经2023-10-31

美国SEC起诉软件公司SolarWinds，因其向客户隐瞒黑客攻击风险

全风险，从而欺骗了投资者，使之在之后的黑客攻击中遭受巨头损失。该次黑客攻击影响了美国政府和美国企业的计算机系统。SEC还指控SolarWinds最高信息安全官员布朗违反了证券规则。这是监管机构首次就网络安全相关问题起诉计算机安全主管。SolarWinds黑客事件是美国历史上最严重的网络泄露事件之一，影响了数百家上市公司和众多政府机构。

金融界2023-10-31

NFTScan | 10.23-10.29 NFT 市场热点汇总

万美元。 10/Aptos 公布新加坡黑客松 14 个获胜项目，涵盖 NFT、DeFi 等多个赛道 10 月 27 日，据官方博客，Aptos 公布 Aptos World Tour Hack Singapore 获胜项目，其中：NFT、社交和游戏赛道中前三名获胜项目为 IntoTheVerse、Stickman 和 TowneSquare。 11/蓝筹 NFT 地板价有所回升，The Captainz 地板价单日涨幅达 27.21% 10 月 29 日，数据显示，蓝筹 NFT 系列地板价有所回升：BAYC 地板价目前为 28.83 ETH，7 日涨幅达 8.83%；MAYC 地板价目前为 5.60 ETH，7 日涨幅达 9.14%；The Captainz 地板价目前为 5.47 ETH，7 日涨幅达 22.65%，1 日涨幅达 27.21%；Azuki 地板价目前为 5.27 ETH，7 日涨幅达 6.36%。 NFT on-chain data 01\ NFT 多链数据概览截至 2023 年 10 月 30 日，NFTScan 目前已支持 Bitcoin、Ethereum、BNBChain、Polygon、Solana、Avalanche、Arbitrum、Optimism、zkSync、Aptos、Linea、Base、TON、Scroll、Fantom、Moonbeam、PlatON、Cronos、Gnosis 19 条主流区块链网络共产生： NFT 合约数量：3,091,963 NFT 资产数量：1,320,850,852 NFT 链上记录数量：4,658,119,846 NFT 资产总市值：$13,207,783,161 NFT 历史总交易额：$93,511,586,564 02\ NFT 交易市场趋势本周：大部分交易市场走势较为平稳，整体交易额在 10 月 28 日达到最高，OKX NFT 市场最高达 1572.5 万美元，NFTScan 收录 191 个交易市场 7d 总交易额 $223m，较上周有一定回暖（$199.5m），本周 OKX NFT 交易额排名第一，市场交易额分布较稳定，排名前六的交易市场及占比分布： OKX NFT：$104,852,846（47.01%） Blur：$71,158,295（31.90%） Opensea：$25,463,989（11.42%） X2Y2：$10,034,425（4.50%） CryproPunks：$3,220,703（1.44%） MagicEden：$2,007,262（0.90%） 03\ 头部 NFT 蓝筹走势当前 19 只蓝筹合约总市值为 1,358,965 ETH，占 NFT 总市值的 30.08%。本周：蓝筹 NFT 总交易额为 34.58k ETH，较上周（25.93k ETH）有上升，市场总交易额为 58.84k ETH 较上周（48.08k ETH）有 10k ETH 上升空间，蓝筹 NFT 的交易额与市场比重走向整体都较为平稳增长趋势，截至 10 月 23 日 00:00 交易额达到最高为 5.8k ETH 左右。 04\ TOP 10 Wallet NFTScan 对排名前 1000 的 NFT 持仓价值钱包地址进行了分析，当前持有价值排名前 10 如下图所示： Top1 钱包： 0xe052113bd7d7700d623414a0a4585bcae754e9d5 该钱包地址持有 NFTs 160,315 个（含 4,050 个 Collections），当前持有资产 46,485.577 ETH（$82,897,729.46），交易次数 578,569，该地址近一个月连续霸榜第一。 05\ NFT 项目 Ranking 榜单 Ethereum 网络上最热门、交易量最高的 Top 10 NFT 项目如下图所示：本周 BoredApeYachtClub 位列第一，目前地板价在 29.19e 有一定回暖，7d 交易额为 13,433e；MutantApeYachtClub 以 5,825e 的交易额位列第二，目前地板价为 5.559e，7d 交易额增幅达 67.19%；DeGods 上周交易额为 4,079e，地板价在 3.2e 左右，排名第三。整体市场交易额和地板价均有明显回暖。 06\ 热门 NFT 速递上周热门 NFT 为 Captainz 系列： Captainz 是 Memeland 旗下生态项目，近日 Memeland 宣布完成 MEME 代币社区预售，链上数据显示，MEME 代币社区预售已筹集 8737.131 枚 ETH，约合 1567 万美元。据数据显示，目前以太坊上 Captainz 的链上总交易额已超 90.9k ETH，目前地板价为 5.8e，过去 7 天交易分布主要为 Blur（67.25%）,Opensea（19.33%），X2Y2（13.42%）。过去 7 天交易额 2.6k ETH，交易笔数 572。 About NFTScan NFTScan 成立于 2021 年初，总部位于香港，是全球领先的 NFT 数据基础设施服务商，目前已支持 Bitcoin、Ethereum、BNBChain、Polygon、Solana、TON、Arbitrum、Optimism、zkSync、Base、Scroll、Aptos 等在内的 19 条主流区块链网络。NFTScan 团队致力于为数以亿计的 Web3 用户提供简洁高效的 NFT 检索服务，为新一代金融科技公司提供安全稳定的多链 NFT 索引服务，用数据来推动 NFT 生态的繁荣发展！目前，NFTScan 在为包括 MetaMask、CMC、Binance NFT、Bybit、KuCoin、HashKey Group 、Mask、imToken、Enjin、Coin98 等在内的 5000+ 开发者提供多链 NFT API 数据服务！来源：金色财经

金色财经2023-10-30

虚假钱包和黑客是如何盗取你的加密资产？

些网站经常在其智能合约中嵌入恶意代码，黑客可以随时控制用户的代币并窃取资金。诈骗者甚至要求用户下载知名钱包如OKXweb3和Trust Wallet，以增加可信度。然而，重要的是要记住，即使下载信誉良好的钱包，也不能保证资产的安全。 2023年第三季度，加密货币领域受到一系列黑客和诈骗的困扰，自年初以来尤其突出。根据区块链安全平台Immunefi的一份报告，2023年第三季度发生了76起加密货币和Web3项目以及公司的黑客攻击事件，相较于2022年同期的30起，有显着增加。整个九月份，各种漏洞利用、黑客攻击和诈骗导致了大约3.32亿美元的损失，创下了加密货币漏洞利用的历史新高。一个引人注目的事件是9月23日的Mixin Network攻击，这家总部位于香港的去中心化跨链传输协议遭受了重大破坏，由于其云服务提供商被破坏，导致了2亿美元的损失。另一起重大事件发生在9月12日，加密货币交易所CoinEx遭受了疑似攻击，其四个热钱包发生了大规模资金流出。这次泄露导致热钱包损失超过5310万美元。来源：金色财经

金色财经2023-10-30

24小时热点