FX168财经网_全球视野外汇黄金加密货币NFT资讯网

丢什么比丢钱更可怕？当然是数据 Web3领域数据泄露你的信息挂暗网已出售10天

个人数据的失窃。而这些数据可能会在线上黑客论坛和暗网市场中存在多年，也就意味着数据泄露会让那些受影响的用户长期处于风险之中。CertiK分析研究了74起在中心化Web3.0实体中发生的安全事件。其中23起事件导致了长期的数据丢失高风险，而在这23起时间中，有10个数据包被发现仍可于暗网论坛上购买。针对黑客论坛的一系列执法活动可以让某些数据不会被提取出来，但是这样的措施毕竟只是治标不治本。本文即将带你了解：Web3.0数据泄露事件的分类，以及为了保护自己的数据安全，我们应该采取何种措施。背景黑客攻击、漏洞利用、勒索软件以及所有网络安全威胁的规模和严重程度都在不断增加。Web3.0生态系统的独特之处在于它为恶意行为者提供了其他技术所没有的各种攻击媒介，包括智能合约中的漏洞和新型的网络钓鱼技术。然而，Web3.0安全事件的故事与其他行业的情况密切相关。非Web3.0领域会遗漏中心化项目和公司也未能解决的同类型安全漏洞。我们希望仔细研究针对Web3.0目标的网络安全事件历史，并评估过去的事件是否对当今的社区成员构成持续风险。要做到这一点，需要细致分析本报告中的安全事件与利用智能合约协议导致的漏洞有何不同。我们研究了2011年以来针对Web3.0公司的许多事件，大致可以将它们分为两类：协议恶意利用：利用智能合约代码获取经济利益的事件漏洞：攻击者破坏目标组织的内部网络，并使用获得的权限来窃取公司数据或资金的事件就近期和长期风险而言，这两个类别之间有几个重要的区别。协议恶意利用发生在一个确定的时间范围内，从攻击者执行利用开始，到他们耗尽所有可用资金、耗尽gas或导致目标项目终止时结束。其中一些事件可能会持续数小时或数天，事件后的谈判会进一步延长这个时间段，也有项目随后立即关闭的情况。然而，关键是这些攻击具备明确的开始节点与结束节点。相比之下，漏洞类算得上是持续型事件（攻击者获得网络访问权并在那里保持“长期蹲守”的状态）。漏洞的定义通常是数据的泄漏，这些数据被用于攻击利用或随后在暗网或在线论坛上出售。网络漏洞也可能导致严重的资金损失。大多数Web3.0组织都是金融实体，其资金流动量非常大，这自然而然让他们成为了黑客的目标。数据泄露可能具备巨大的破坏性，且风险可持续多年——尤其是在泄露期间丢失个人身份信息 (PII) 的情况下。考虑到这一点，我们收集了74个过去的事件样本，我们将其归类为对社区成员构成持续风险的违规事件（仅包括公司内部网络遭到破坏的事件，不包括有关协议利用的数据）。我们认为有必要区分敏感数据丢失的事件和仅发生资金损失的事件。为了更好地评估这些违规事件的持续风险，我们将重点介绍其数据仍可在暗网或明网的其他区域出售或免费获取的违规事件，并对这些平台的可访问性发表看法。数据泄露与资金丢失为了评估与这些事件相关的持续风险，我们将它们分为以下定义的事件： ① 理论上可检索的数据丢失事件，包括PII和内部数据库等。 ② 资金或数据丢失且数据无法再检索的事件。第二类无法检索的数据丢失事件主要由仅导致资金或私钥丢失的违规事件构成。在这种情况下，损失的资金通常无法被追回。异常事件包括那些被盗数据从未被放出来、被归还或被用于其他目的的事件。例如，2020年6月日本中心化交易所Coincheck被攻击，200多名客户的PII落入攻击者手中。攻击者破坏了Coincheck的网络，然后通过公司内部电子邮件地址发送网络钓鱼电子邮件，要求客户提供PII。但该起事件中并没有特定的数据库丢失，丢失的数据也只是回复这些邮件的客户的数据。在2020年6月的另一起事件中，加拿大中心化交易所Coinsquare也经历了一次漏洞攻击，泄露和丢失的数据涉及5000个电子邮件地址、电话号码和家庭地址。攻击者在Coinsquare之间来回「横跳」后表示他们将在SIM卡交换攻击中使用这些数据，但不会试图把它们出售，以便「放长线钓大鱼」。这种类型的事件也被归类为第二类无法挽回的事件。在我们确定的74起事件中，其中23起可被归类为数据可检索事件，大约占31%。剩下的51起事件要么是上文描述的异常事件，要么是那些仅遭受资金损失的事件。图表：2011年至2023年间发生的事件中可检索的数据与不可检索的数据（来源：CertiK）我们可以看到几点： ① 2019年后高度可能被检索到或恢复的数据事件显著增加。这与疫情期间各行业黑客攻击和数据泄露事件的增加成正比关系。 ② 在此期间政府援助增长，其中的一些注入了Web3.0生态系统，再加上2021年的牛市，可能为攻击者提供了更多的勒索软件和数据销售机会。被盗的数据都去了哪里？暗网及Telegram 丢失的数据通常最终会被出售或转存到暗网（.onion 网站）或clear net上。如果数据被推测具有一定的经济价值（PII和其他用于欺诈的数据），那么它将高频出现在暗网市场甚至是Telegram频道中。如果攻击者要求（勒索软件）未被满足，数据即会被丢弃在paste sites或黑客论坛中。数据的最终去向决定了它对其原始所有者构成的长期风险。相比于只能在暗网上被购买的数据，以极低的成本或零成本转储到黑客论坛上的数据其泄露的风险会更高。此类网站的持续可访问性也会“助力”受害者数据泄露的长期风险。下文中，我们将更深入地研究这些场所中发现的Web3.0数据销售情况。在线论坛多年来，在线黑客论坛层出不穷。考虑到2019年后可检索数据事件的增长，在这种情况下只有少数几个论坛值得被当作案例分析。这些论坛包括Raid论坛、Breach论坛和Dread论坛。多个违规事件选择将Raid论坛作为倾销和出售违规数据的首选论坛之一。Raid论坛始于2015年，多年来一直在clear net上运行。然而在2022年，Raid论坛的域名被美国执法部门与欧洲刑警组织合作查封。图片：美国和欧洲执法部门在Raid论坛网站上撤下通知 Dread论坛成立于2015年，似乎一直活跃到2022年底，不过社交媒体上有许多迹象表明该论坛目前可能也已倒闭。我们尝试访问该论坛的暗网 (.onion) 和IP2版本，但这些似乎也已关停。在Raid论坛关闭后，Breach论坛立即上线了。对于那些因Raid论坛关闭而「流离失所」的用户来说，Breach论坛为他们提供了一个合理的落脚处。它和Raid论坛具备类似的界面、会员声誉评分系统和极高的活跃度，用户达到Raid论坛原始用户群的60%（约55万名用户）。仅仅一年后的2023年3月，FBI逮捕了经营Breach论坛的Conor Brian Fitzpatrick，在内部发生了一波关于重新部署网站的闹剧之后，该网站倒闭。 Breach论坛倒闭后不到一周，又出现了另一个替代者，该论坛据称是由一个自称是前匿名黑客的Pirata（@_pirate18）运营。但它只有161名成员，意味着这次的替代者没能吸收到那些论坛老玩家。在这次的断档期里（3月的最后几周）中冒出了许多其他论坛。其中一些作为典型违规论坛被取缔，所以可以合理推测剩下的也许是执法部门伪装的。图片：Breach论坛关闭后的VX-Underground论坛列表（资料来源：推特）我们只能确认其中一个论坛上存在一些Web3.0数据。据报道，ARES论坛吸纳了其他被关闭的论坛的一些活动，但不清楚具体数量。该论坛据称与勒索软件团体和其他恶意行为者有关联，还运行着一个公开Telegram频道，该频道在其锁定的VIP销售频道中宣传过数据的销售。该频道于3月6日上线，投放了数百个广告（包括两个与中心化交易所相关的数据库的帖子）。图片：ARES论坛的Telegram中心化交换数据频道广告（资料来源：Telegram）从整体上看，黑客和数据转储论坛社区目前功能比较混乱。传统论坛没有明确的替代者，而且国际执法机构也加大了对这些团体的打击力度，因此几乎可以肯定的是，论坛在短期内不会成为任何重大数据（包括Web3.0）泄露的首选途径。暗网—.onion 网站上的数据泄露长期以来，暗网市场和论坛一直是人们转储或出售数据的场所。这些生态系统也面临着执法部门的打击，尽管这些打击更多的是针对那些促进毒品销售的市场。也就是说，即使在不太知名的市场上，数据泄露的频率似乎也非常高，或者至少是有在被宣传。相比于那些同样存储数据但已全面关闭的在线论坛，这种差异现在显得尤为明显。图片：在暗网市场上出售的分类账客户数据（资料来源：Digital Thrift Shop）回顾一下，在我们确定的数据泄露样本的74起泄露事件中，有23起是有一定可能性检索到的数据。在这23个中，我们能够找到10个活跃的数据销售广告（43%）。这类样本在我们之前的图表中以绿色突出显示：图表：已确认的在暗网市场上出售的泄露数据实例以绿色突出显示（资料来源：CertiK）该图表中增加的付费数据销售表明了几件事。首先，我们无法获取2021年之后发生的任何违规行为的数据来源。基于2022年目标的性质，有一种合理的可能性——数据有可能出现在了一个现已不存在的论坛上。然而这一点很难证明，特别是当这些数据集未出现在任何一个可取代Raid和Breached的论坛上。其次，这些数据集也明显没有出现在任何一个我们能看到的2019年及之前的暗网市场中——可能是因为我们获取这些数据的市场非常早且鲜为人知。我们无法评估这些数据是否实际上仍然可以通过这些供应商获得，但这些广告仍然存在。这些数据泄露会带来长期风险吗？很难去尝试量化长期风险，但至少可以将数据丢失风险与该样本中的非数据相关事件进行比较。注意，我们可以把那些仅导致直接财务损失的违规事件的风险归类为较低风险，因为：损失是即时的，我们可以根据丢失的法定或Web3.0货币来衡量其影响这个过程中丢失的数据都是可替的。如果发生泄露，必须更改私钥、密码和特权网络访问点以解决问题。丢失敏感数据（尤其是客户数据）的漏洞的违规事件确实会带来更大的长期风险这些数据大多在暗网或明网出售或免费提供，从而延长了其长期可用性。客户的个人数据点，即电话号码、名字/姓氏、地址和交易数据很难或不可能被更改。因此即便有人因信息泄露而改变了自己的个人信息，泄露事件中涉及的其他个人的所有数据仍然存在风险。这种违规事件的影响很难或无法衡量。根据丢失的数据，受害者可能成为多个欺诈的目标，也可能不会成为目标。我们在2014年的一次违规事件中发现了可供出售的数据。这个特定的数据点进一步证明了衡量长期风险的困难性。2014年的黑客攻击了现已倒闭的加密交易所BTC-E，该交易所于2017年被美国执法部门查封——实际上此数据丢失相关的风险远低于其他风险。然而，需要明确的是风险仍是持续的，即这些数据可能与来自较新的违规事件的数据相匹配，从而增加了在此期间参与Web3.0的个人长期风险。从这个领域的整体来看，2019年以后丢失的数据（尤其是那些在暗网市场上仍然容易出售的数据）极有可能构成最高的持续长期风险。从2022年起，受到影响的人几乎必然面临着他们的数据可用于欺诈活动的重大风险（即使这些数据无法在物理层面上被找到）。尽管许多在线论坛被关闭，但我们应该假设所有丢失的数据，尤其是最近发生的数据泄露事件，很可能在某个地方仍然可用，并且可以随时重新出现。写在最后现实事实就是安全漏洞不可能100%消失。当数据由一个集中的实体存储和处理时，大多数受数据泄露影响的用户的补救手段十分有限。不过，我们可以通过限制中心化服务的使用数量来降低暴露风险，包括中心化交易所等。个人还应尽可能使用双因素身份验证，以帮助防止不需要的交易所钱包活动，或使用PII来访问或修改账户详细信息。根据泄露的性质，我们甚至可以考虑尝试更改泄露事件中暴露的一些信息，例如电子邮件地址或电话号码。而在Web3.0数据泄露中，如果打算匿名操作，那么你的身份将面临额外的泄露威胁。人们还可以采取其他措施来保护数据和投资。比如通过将资产分布在自托管钱包和硬钱包中来降低投资和财务风险。当然，还可以通过以下方式保护数据： ① 减少与你分享个人数据的中心化Web3投资机构或交易所的数量 ② 跨平台不要使用重复密码 ③ 在所有的账户上启用双因素身份验证 ④ 监控报告数据泄露的网站，这些网站会告诉你你的电子邮件地址是否涉及泄露 ⑤ 使用信用监测服务，以监测企图进行的身份盗窃和银行相关的欺诈来源：金色财经

金色财经2023-05-18

最新 BRC20 优质项目 Majo 投研报告来了

可复制性 ERC20由于有智能合约黑客漏洞可以随意增发或者换个合约也可以来同一个名字而BRC20 4个字母的唯有一次出来后就不能在发了写在比特聪上用于记录在链上并且链上铸造额度也已经铸造完毕预计近期就会上线交易所，早期参与进来的基本上都能吃到肉 Majo 优势：目前的合作方有OI Network、debox、ave、opendao 这些都是用户基数极大的项目，如果之后这些平台都对接到Majo的产品，那么Majo毫无疑问就是BRC20的新一代龙头项目代币名称：majo 总量：21000000 官网：https://www.brcdao.xyz/ 官推：https://twitter.com/BRC20_DAO 项目愿景： BRC-20 DAO目前发布的计划中，有swap、launchpad、BTC L2等基建设施，技术在当前生态中也属于顶层在完成代币空投后，团队的Swap和数据看板也即将发布，目前已经在测试完善阶段当到达BTC L2的体量，可以对比当前币安STX的市值那么上方空间就完全打开了目前第一期空投合作伙伴已经揭幕 GATE交易所将支持空投BRC-20 DAO 总结：目前项目还在SM 众筹阶段，铭文也即将铸造完毕，预计近期上线交易所合作伙伴和项目愿景都可以，后面还会推出属于自己的L2 Majo 会陆续发放50% 空投来造势和给早期参与者的福利算5000个地址陆续转下来gas费就已经不少了可见项目方的格局还是很大的，并且OK钱包目前已经支持BRC20代币的查看和转账了，相信上OK也只是时间问题，一旦上线一线交易所流动性进来那么早期的参与者的空间可以想象一下还是很值得期待的来源：金色财经

金色财经2023-05-18

权威媒体聚焦：波场TRON发布黑客松大赛第四赛季获奖名单

区代表共同揭晓了备受瞩目的波场TRON黑客松大赛第四赛季比赛结果。据悉，本次大赛吸引了625名参赛选手参加，他们共提交了172个项目，涵盖DeFi、Web3、NFT、GameFi以及新设立的Builder和Eco-Friendly六大赛道。排名靠前的项目将分享高达50万 USDD 的总奖池，并且评委选出的晋级项目将获得资格申请TRON DAO Ventures 和Huobi Ventures的投资。获奖名单一经发布便引发海外权威媒体关注，包含彭博社、雅虎财经、Benzinga、MarketWatch、Decrypt和The block等国际主流财经媒体以及区块链媒体均对相关新闻进行了报道。报道称，本季黑客松大赛人才济济，选手们创新不断，充分展示了波场TRON社区欣欣向荣的发展面貌。通过举办黑客松大赛，波场TRON为开发者提供了一个有效的创新平台，鼓励他们不断探索和尝试新技术，同时也为投资人和技术爱好者提供一个了解、交流和投资优秀区块链项目的机会。此次黑客松大赛成为了波场TRON推广自身区块链技术和项目的一个有力渠道，为其品牌价值和市场占有率的提升打下了坚实的基础。以下媒体报道原文： TRON DAO团队与波场TRON区块链的社区代表共同揭晓了备受瞩目的波场TRON黑客松大赛第四赛季比赛结果。名列前茅的项目将分享高达50万USDD的总奖池，USDD是波场TRON发行的去中心化超抵押稳定币，目前在多链流通。评委选出的晋级项目将获得资格申请 TRON DAO Ventures和Huobi Ventures 的投资。本次大赛吸引了625名参赛选手，他们共提交了172个项目，涵盖DeFi、Web3、NFT、GameFi 以及新设立的Builder和Eco-Friendly六大赛道。 “本季黑客松大赛人才济济，选手们创新不断，充分展示了波场TRON社区欣欣向荣的发展面貌，” TRON DAO的开发负责人Ejaz Merchant表示，“感谢选手们提交了如此精彩的项目，也感谢所有的合作伙伴和社区成员的鼎力支持，你们共同促成了本季大赛的圆满成功。相信与你们携手，波场TRON必将拓宽区块链技术的边界，共建一个注重合作、持续迭代升级的生态系统。” 评委评选出的获奖项目各赛道经评委评定的第一名项目将获得2万USDD，第二名获得1.5万USDD，第三名为1万USDD，第四名和第五名则分别为8千USDD和6千USDD。新开设的Builder赛道意在嘉奖此前参与过黑客松大赛，如今带着重大项目升级回归本季赛事的团队。获得本赛季Builder赛道第一名的是Elk Finance团队的“Farming-as-a-Service"项目。经过此次项目升级，Elk Finance致力于 “让所有人都能够使用最先进的DeFi挖矿合约”。荣获Builder赛道第二到五名的项目如下： Galaxy Throne（参赛团队：Galaxy Throne） JustMoney Spot（参赛团推：JustMoney） TronNRG（参赛团队：TronNinjas） TronQL（参赛团队：TronQL） Eco-Friendly赛道的项目响应波场TRON气候倡议（TRON Climate Initiative）的号召，专注于可持续发展和环保议题。本赛道获得第一名的团队是Ecomarket。作为一家采购废旧和再生塑料的开放市场平台，EcoMarket成立的初衷是鼓励塑料回收再利用并清洁储存废旧塑料，同时向企业提供透明可靠的再生塑料来源。荣获 Eco-Friendly 赛道第二到五名的项目如下： MusiCoinCity（参赛团队：ElfWeb） CarboEx（参赛团队：CarboEx） ForGreen（参赛团队：ForGreen） BlockForest（参赛团队：BlockForest）获得DeFi赛道的第一名的项目是Ergon。该项目提升了波场TRON质押2.0的操作简便性，帮助用户通过出租能量享受更低的交易手续费，并通过质押TRX赚取收益。荣获DeFi赛道第二到五名的项目如下： Cloak（参赛团队：Cloak） MyFend（参赛团队：Fend Group） Sorrel Banq（参赛团队：Paracosm Labs） Swirl Ads（参赛团队：Team Sudo）在NFT赛道，评委选出的第一名是去中心化应用BobbyBot.Trade。用户和玩家可以在此应用中使用波场TRON版的TRX、USDT和USDD交易Steam游戏中的虚拟资产（NFT），支持的游戏包括军团要塞和反恐精英。荣获 NFT 赛道第二到五名的项目如下： Evoie（参赛团队：Evoie） Samhita DAO（参赛团队：HeritageSpeak） SealKey（参赛团队：TRONNuggetz） Wine Vault（参赛团队：Wine Vault） TRONJoy团队的Duelers项目在GameFi赛道中拔得头筹。玩家可以在游戏中选择“决斗”或者“锦标赛”模式，与波场TRON社区互动或是一决胜负！荣获 GameFi 赛道第二到五名的项目如下： RevoluTRON（参赛团队：Irruption Lab） theRevolt（参赛团队：Spirit-Tower） Cukies: Rush & Run（参赛团队：Cukies World） METASENS（参赛团队：METASENS） The TRONacles 团队的 TrustSight 项目夺得了 Web3 赛道的第一名。该项目本质上是一个为链上用户打造的众包信誉平台，目标是通过用户评价提升波场TRON区块链的去中心化信任水平，令波场TRON用户可以更安全放心的使用整个生态系统。荣获 Web3 赛道第二到五名的项目如下： Daren Market（参赛团队：Daren Market） TronSave（参赛团队：TRONSAVE） ProvyLens（参赛团队：LensCrafters） Yinbox（参赛团队：Jeffrey Lewis）各个赛道前五名的晋级项目已由评委选出，并于2023年5月15日收到了各自奖金的30%。为领取剩余部分的奖金，各团队需在2023年6月1日前在波场TRON或BitTorrent主网上部署可正常运行的去中心化应用。 TRON DAO的企业主管Feroz Lakhani称：“本季波场TRON黑客松是自开赛以来最棒的一季！我真的很期待能和侧重于环境可持续发展的项目深入建立联系，这与波场TRON大力倡导生态环保的理念十分契合。另外，我迫不及待要在接下来的几个周末对所有的GameFi项目进行一些小小的‘质量测试’了，毕竟谁不喜欢玩游戏呢！” 社区评选出的获奖项目波场TRON黑客松社区论坛也投票选出了心仪的项目。根据投票结果，每条赛道的优胜项目如下： Web3 CryptoDo（参赛团队：CryptoDo） ProvyLens（参赛团队：LensCrafters） ZkTickets（参赛团队：ZKP Tech Solutions） BlockMenu（参赛团队：BlockMenu） Yinbox（参赛团队：Jeffrey Lewis） DeFi Ergon（参赛团队：USTX） Swirl Ads（参赛团队：Team Sudo） Sorrel Banq（参赛团队：Paracosm Labs） UpDawg（参赛团队：uDawgDAO） Cloak（参赛团队：Cloak） GameFi Cukies: Rush & Run（参赛团队：Cukies World） Duelers（参赛团队：Tronjoy） RevoluTRON（参赛团队：Irruption Lab） Worlds Hardest Maze（参赛团队：WHM） theRevolt（参赛团队：Spirit-Tower） NFT TNS Domains（参赛团队：SolidityGods） TNFT Maker（参赛团队：Cubie） Wine Vault（参赛团队：Wine Vault） TronGallery（参赛团队：TronGallery） EnergyNFTs（参赛团队：TRONArmy） Builder JustMoney Spot（参赛团队：JustMoney） TuruVerse（参赛团队：TuruGlobal） TronNRG（参赛团队：TronNinjas） Deba's Wulf Pack（参赛团队：The Pack） Cukies World Metaverse（参赛团队：Cukies World） Eco-friendly TronPower（参赛团队：Lomotey Josephine） AurorAqua（参赛团队：Aurora） MusiCoinCity（参赛团队：ElfWeb） CarboEx（参赛团队：CarboEx） EcoDAO（参赛团队：EcoDAO）此外，本赛季还设置了三个特别奖项：最活跃项目奖、最具决心奖和社区贡献者奖。最活跃项目奖与最具决心奖将于2023年6月1日揭晓。社区贡献奖获得者包括Akainuu、antonio、fabsltsa、Gordian、HODL、manfred_jr、Nana66419、nweke-nature1、Prince-Onscolo和Youngyuppie，他们都将获得500 USDD。通过参加黑客松大赛，开发人员可以与波TRON一起搭建未来。欢迎前往 TRONDAO.org 进一步了解波场TRON生态。 TRON DAO 为社区治理的去中心化自治组织（DAO）。波场TRON由孙宇晨于2017年9月创立，据TRONSCAN数据，截至2023年5月，波场TRON公链用户总数突破1.6亿，交易笔数超55.8亿，总锁仓量（TVL）超122亿美元。来源：金色财经

金色财经2023-05-18

主权信用风险飙升BTC、黄金等非主权存储手段价值凸显

过，DeFi 在安全领域表现不佳，许多黑客攻击导致数十亿美元被盗。套利「套利」是一个在大部分加密货币中被过度使用的术语，也是一个应用不当的术语。它既不是学术意义上的「无风险」，也不涉及类似证券那样的同时买入和卖出。投资者应该对它的使用保持警惕，因为正如我们所见，这类加密「套利」策略通常承担着巨大的风险。金融挂钩经济史上充满货币脱锚的例子。如果认为加密资产在某种程度是不同的，那就是忽略了大部分货币史。尽管算法稳定币在整个加密货币历史中一直存在特别大的问题，但抵押稳定币仅仅因为市场力量而脱锚的例子也是屡见不鲜。去中心化仅仅因为应用程序发生在链上，并不意味着它在控制、操作或所有权方面是去中心化的。控制的集中化可能会引入故障点，从而消除该技术的去信任特性。编者注：当人人都想做 Smart Money 的时候，WEEX 唯客作为一家中心化的合约交易所，选择抱朴守拙，恪守本分——保护用户资金安全，提供优质的交易服务。WEEX 交易所在成立早期便设立了 1000 BTC 投资者保护基金，并公开资金池热钱包地址。保护基金完全来源于 WEEX 自筹资金，因此能够在没有外援的情况下有效弥补用户资金出现的任何意外损失。如果将这 1000 BTC 拿去理财，保守估计一年的收益都有数百万美元，但 WEEX 交易所并没有将其「有效利用」，而是让其白白躺在钱包地址上供用户查询、监控。这看似不是聪明的做法，却能让 WEEX 面对去年 5 月、11 月发生的一系列黑天鹅事件，都安然无恙地置身事外，远离 FUD，让用户安心无忧，最终赢得用户和伙伴的信任。进入 2023 年，随着市场持续回暖，WEEX 交易所快速爆发，交易用户月增 100%，平台 DAU 纪录不断刷新。上周，WEEX 唯客在 CMC 衍生品交易所最高排名 19，现货交易所最高排名 29，在非小号全球交易所综合排名第 36。随着通胀降温，接下来宏观方面会发生什么？上周，美国劳工统计局公布了 4 月份消费者物价指数 (CPI)，显示通胀持续放缓。通货膨胀的持续放缓是在长达1年多的加息背景下出现的，加息行动也影响了金融资产价格，如股票、债券和比特币，并被视为导致区域性银行业危机的原因之一。显然，与通胀的战斗可能远没有结束，我们的研究表明，之前的几轮通货膨胀比人们想象的更顽固。我们想看看经济方面接下来会发生什么。利率通胀放缓可能会给美联储在利率方面带来一些喘息的空间，这是过去1年来影响资产价格的主要因素。远期利率预期似乎已经降温，期货市场暗示 12 个月后的联邦基金利率为 3.8%。鉴于目前 FOMC 的目标区间为 5.0%-5.25%，市场对 12个月后 3.8% 的预期意味着，美联储将开始降息行动。我们猜测，利率的方向很可能由下列其他经济因素决定。银行业危机区域性的银行业危机将是今年的焦点，这也凸显了对像比特币这类资产的需求——一个在银行系统之外的资产。我们一直认为比特币是银行业危机的受益者。不过，以美联储的流动性工具，如初级信贷（贴现窗口）和新设立的银行定期融资计划（BTFP）的提款来衡量的银行系统压力信号，已经显示出危机正在降温。历史经验告诉我们，银行业危机一般都不是短暂事件。虽然目前情况看起来有所好转，但在利率上升过程中积累的损失的根本原因尚未得到充分解决，因此我们认为，现在宣布胜利还为时过早。提高债务上限这可能是这个夏天人们谈论最多的宏观经济话题。随着可能的最后期限临近，立法者之间的紧张关系似乎正在加剧。财政部长耶伦继续发出警告，就像她在接受彭博社采访时所说的那样，但最终还是要由立法者来解决。在 2011 年债务上限谈判的争议期间，比特币还默默无闻。鉴于比特币今天的声量和地位，我们想知道它作为一个对冲主权债务违约风险的投资工具，将做何反应。我们认为，在这种情况下，比特币和黄金等非主权发行的价值存储手段将有良好表现。衰退的概率直线上升早在近一年前，美国经历了连续两个季度的GDP 下降时，我们就讨论了经济衰退的前景。虽然周期大师们拒绝称其为「经济衰退」，但未来12个月内发生经济衰退的概率已经飙升至68%，是自20世纪80年代初以来的最高水平。该概率模型基于收益率曲线，该模型的倒挂在过去一直是经济衰退的良好风向标。经济衰退是经济周期中不可避免的，虽然预测衰退并非易事，但市场和资产价格的反应，可能将由财政和货币对经济放缓的反应决定。当前风险资产已经远离高点，因此我们有理由相信，鉴于我们已经经历了一次重大调整，经济衰退可能不会对金融市场造成太大的破坏。市场更新上周比特币下跌 7.1%，随着银行业危机降温、监管悬而未决，以及缺乏直接的催化剂，投资者在年初以来的暴涨后一直在获利了结。上周股市反弹，标准普尔 500 指数上涨 1.9%，纳斯达克综合指数上涨 3.0%。黄金全周下跌 1.7%，油价反弹 4.3%。债券涨跌互现，投资级债券持平，高收益债券上涨 0.4%，长期美国国债下跌 0.1%。上周重要新闻随着 BRC20 的流行，Trustless Market 在比特币上部署了 Uniswap 合约 Binance面临美国对其可能违反俄罗斯制裁的调查美国众议院的加密货币听证会以不和谐开场首席执行官表示，Ripple 将花费 2 亿美元与 SEC 打官司合约交易所 WEEX 发起「母亲节，感恩回馈大放送」活动加密货币交易所 Bittrex 在特拉华州申请破产近期大事件 5 月 18 日- 比特币 2023 年迈阿密会议 5 月 26 日- CME 到期来源：金色财经

金色财经2023-05-18

Web3 Gaming：继续旁氏还是真正去中心化？

注重原生应用的培育，与合作伙伴共同举办黑客松活动，成功孵化了众多链上游戏生态项目。更多详情以及未来的路线图，可以参见 StartNet 社区信息。图片来源：@odin_free MUD Lattice 工作室开发的基于 Solidity 的全链上游戏引擎 MUD 是该领域中较为成熟的项目之一。MUD 可以帮助开发者快速将游戏逻辑部署到智能合约中，并与客户端状态实现同步，从而大大提高开发效率。在大型游戏开发中，游戏引擎起着关键作用。而对于全链游戏来说，同样需要类似的工具来快速部署游戏逻辑、缩短开发时间，并提供数据标准以促进迭代开发和开放生态中的互操作性。不过虽然 MUD 是一个出色的框架，并已成功开发出类似 OPCraft 的全链游戏，但作为游戏开发的基础设施，仍有许多探索和发展的空间等待进一步完善。图片来源：MUD ARC（Action Registry Core） ARC 是 Jump Crypto 开发的一种开源框架，用于管理游戏链上资产层。这个框架具有可扩展性，能够处理游戏资产数量和相互依赖性的增加，同时避免了可能由面向对象编程方法带来的技术债务。ARC 的基本架构采用了分为三层的洋葱模型，包括核心层、注册表合约和操作合约。该框架已在 GitHub 上进行了开源，更多细节可以参见往期翻译文章。基础设施是游戏发展的关键（二）：初探新框架——Action Registry Core 基础设施是游戏发展的关键（四）：ARC 架构如何运作？构建全链游戏面临着诸多挑战，其中包括底层基础架构的缺陷和生态系统的不成熟。这些问题直接影响游戏的响应时间、成本以及迭代的速度。然而，除了已经提及的项目，还有许多基础设施项目正在积极进行探索和实践，以期推动 Web3 游戏生态系统的进一步发展。需要注意的是，要构建完全去中心化的游戏，这些基础设施项目必须具有可组合性，并且需要遵循去中心化的准则。这意味着各个项目需要能够互相协同、互相兼容，以形成一个统一的基础设施网络。这种可组合性和去中心化性的融合将赋予游戏开发者更大的灵活性和创新性，同时也将为玩家提供更加丰富和多元化的游戏体验。最后 Web3 Gaming 具有巨大潜力，为游戏世界带来新的可能性。为了实现真正的 Web3 Gaming，游戏需要建立在自下而上的协议之上，并将代币模型作为辅助手段，以确保游戏经济的可持续性和避免 GameFi 问题。在这样的游戏中，玩家可以真正拥有资产，并在自由交易中脱离中心化机构或平台的操控和限制。展望未来，我们可以期待基础设施项目进一步成熟和创新，包括更完善的区块链技术、智能合约平台和存储协议等，以提供更高效、安全和可靠的游戏环境。这将加速 Web3 游戏的发展和普及，玩家将能够参与到一个充满创造力、自由度和真实价值的游戏世界中，而不再仅仅是为了追逐代币的经济利益。这将吸引更多的玩家投入时间和精力，从而推动整个生态系统的繁荣和发展。来源：金色财经

金色财经2023-05-18

Ledger新推出的Ledger Recover 为什么被骂了？

托管给其他机构，这些机构一旦出现问题（黑客攻击、信息被盗），托管的信息大概率不会完好无损； -订阅该服务需要国家的护照和 ID 验证，任何受「身份验证」保护的东西本质上都是不安全的，身份太容易造假了，且需要通过身份验证才可以确认用户密钥重建的请求，现今身份验证造假、被盗这些太稀疏平常，所以这不是一种安全的途径； -该服务会将密钥分成三部分，这没什么问题，但问题是该服务将用户加密密钥的三部分发送到三个实体公司，他们完全可以重建用户密钥。在数学概率上讲，托管的第三方机构越多，出问题的概率就会指数般增长； -大多数 Ledger 用户使用 Ledger Live，该应用会使用 Ledger 节点进行所有钱包同步，揭示用户加密活动的每个细节，你的资产和交易细节暴露在第三方，加上订阅服务后你的密钥和身份也在第三方托管，如此下去你的加密货币还是自己的吗？ -我们不能确定 Ledger 是否内置了安全措施来防止有人将密钥三部分全部发送给一个实体，也不能确定他们以何种途径分发给三个实体，所以更不清楚的是恢复过程中的解密过程实际上是如何进行的； -理论上，我知道你使用了 Ledger Recover 并获得了身份信息，以现在的技术手段通过身份验证并不难，你的加密资产也可以属于别人； -宏观上看，需要考虑监管条件，EscrowTech 和 Ledger 是美国公司，Coincover 是英国公司，这些机构处于英美管辖范围之内，而美英对加密的监管一直是个问题，政府很容易上门索取所有持有人的身份信息，然后随意扣押资金。 Ledger Recover 后更深层的思考有趣的是，在 Ledger 刚发该服务的信息后，删除了一条内容。该内容意思是「Ledger 和我们信任的第三方无法访问用户密钥」。虽然后来 Ledger 解释了该条内容措辞不准，但这个解释多少有点牵强。图源推特结合用户反馈，一个引人深思的问题浮现，该服务背后是追求用户订阅后的盈利，还是有某些监管机构强行要求 Ledger 这么做，如果是监管机构要求之下推出的功能，那么他们可以很容易获得用户 KYC 和数据并收回用户资产，这是非常可怕的一点。还有一点是，该密钥三部分的使用和恢复都要在 Ledger 官网做验证（Email、身份信息、Onfido KYC），这家名为 Onfido 的公司处理 KYC 流程需要用户上传/验证身份时，他们还会保留用户 ID、自拍视频中的图片/视频/声音，以及设备和当前活动的整体图片。Onfido 全面了解用户身份以及你是 Ledger 用户的事实，因此当你持有相当大量的加密货币，他们还全面了解你用于身份验证的设备，上文也提到，声音/图片/视频这些并不是不可仿制的。这真的安全吗？市面上其他硬件钱包所以 Ledger 该服务彻底打破了传统的硬件钱包机制，且间接出现了很多漏洞，其实硬件钱包的难题并不是突出起来的，此前硬件钱包巨头 Trezor 就出现过几分钟通过物理方法破解密钥的消息。所以市面上还有哪些硬件钱包可用呢？BlockBeats 整理了一些现今评价较好的硬件钱包如下： OneKey OneKey 完全是一个完全开源的硬件钱包，它的内部系统的源代码大家都可以在 GitHub 上面找到，不存在后门的问题。且 OneKey 硬件钱包的使用体验是非常不错，外形一张银行卡一样大小，价格不是特别贵，可以轻松地放到钱包里。 Keystone Keystone 是一款基于二维码进行数据传输，可以实现助记词和私钥永不触网的硬件钱包，对于硬件钱包来说，很容易会受到攻击，但 Keystone 设计了多层自毁机制，来防止设备受到攻击，也就是说设备检测到有人在拆卸它时，自毁机制会将你的私钥信息和其他敏感信息立即清理掉，因此攻击者就无法获取用户的敏感信息，Keystone 与 MetaMask（扩展和移动版）以及其他顶级软件钱包如 Solflare、Sender、Fewcha 等集成。结语当然，也有一些积极观点，该服务并不是强制更新的，用户具自主选择性，所以你可以继续使用你的 Ledger，还有观点表示，加密资产被盗太常见了，丢失密钥的概率远远超过密钥被盗窃的概率，而且每个月只需要 9.99 美元，何乐而不为。选择继续使用还是转战其他硬件钱包，这取决于你自己。来源：金色财经

金色财经2023-05-18

Cosmos应用链有什么魅力？

制和多跳路由。IBC速率限制是对跨链桥黑客攻击的一种回应措施，它在定义的时间窗口内限制了可以进出Osmosis的代币供应量的上限。 Osmosis在2023年还有更多的计划，包括集中式AMM、通过阈值解密减少MEV、与Skip合作“内部化”MEV（即让协议自己完成套利交易），推出用于借贷流动性提供通证的Mars Protocol，类似于超流动抵押的Interfluid staking（但是针对非OSMO通证的底层LP token进行抵押），网状安全等等。Osmosis的增长很大程度上归因于其高的通证发行/通胀率，但是2023年即将推出的功能和整合计划为其提供了更多的机会，有望成为整个IBC网络中的流动性骨干，并为更健壮的增长提供动力。 3. Sei：名副其实的混合型公链作为一个基于Cosmos的应用链，Sei在混合型公链赛道中具有一定的机遇。Sei上将推出两个高度优化的Rollup方案，分别是Nitro SVM和Paddle。前者运行SolanaVM，后者则运行MoveVM。MoveVM是一个相对较新的智能合约平台，已经被Sui和Aptos等快速单体机采用，并被认为是最快和最安全的VM之一。值得一提的是，Paddle将成为第一个运行MoveVM的Rollup方案。采用优化的Rollup方案有助于提高区块链系统的性能和安全性，从而增加生态系统的吸引力。因此，Sei在DeFi领域的发展前景广阔，未来有望成为混合型公链中的佼佼者。同时，随着更多的生态系统采用模块化架构，Cosmos和其他公链平台也将迎来新的机遇和挑战。在Sei的架构中，它允许开发者构建不同的区块链应用程序，同时也允许这些应用程序进行跨链通信。Sei的设计初衷是要解决现有公链互相隔离的问题，并且希望在不牺牲安全性和可扩展性的前提下，实现更高的性能和更低的交易成本。在这个过程中，Sei采用了Cosmos SDK的框架，并在其之上构建了一个拥有高度自由度的链体系结构。这使得开发者可以轻松地构建各种不同类型的应用，例如基于权益的应用、基于资产的应用等等。 4. dYdX：纯 DEX Appchain dYdX的推出将与 Cosmos Hub 的“ Noble”消费链同时进行。Circle 将在这个链上发行 USDC，dYdX 是最大的第一个客户。这将极大地加速原生 USDC 在 Interchain 上的流通，这一直是 Cosmos 和 IBC 一直缺乏的。从本质上讲，dYdX 的增长对 Cosmos 上原生 USDC 的增长有好处。Cosmos 上原生 USDC 的增长对作为 Interchain 安全提供者的 Hub 的经济活动增长有好处。而作为 ICS 提供者的 Hub 的增长对其他消费链的采用同样有好处，而原生 USDC 能够使其加速启动。原生 USDC 的增长和 Hub 的经济增长对其他 Appchain 的总体流动性增长呈现正向促进作用。 5. Injective：去中心化的衍生品交易协议 Injective旨在打造一个全球化的交易市场。与传统金融衍生品交易平台相比，Injective允许任何人在其平台上自由交易各种衍生品。此外，Injective采用了一种新型的交易模型，称为”无需信任的中介”，这种模型可以保证交易的安全性和公平性。与dYdX不同的是，dYdX是专注于衍生品的纯应用链，而Sei和Injective则是为像永续合约、期权、稳定币等应用构建基础设施的基础层。 6. Duality：AMM和CLOB之间的混合体 Duality的核心功能是创建AMM池，允许以恒定价格进行交换。这与典型的集中式AMM不同，后者通过价格刻度确定价格区间。Duality允许在特定价格上放置流动性，类似于CLOB上的限价单。在Duality池上可以构建任意曲线，交易者可以利用市价或限价单来访问所有池之间共享的流动性。与其主要竞争对手Osmosis一样，Duality的目标是将套利利润从MEV内部化和重新分配给LP。 7. Stride：流动性抵押虽然Stride是一个独立的链，但一旦ICS上线，它将成为一个消费者链，以获取来自中心化Hub的经济保障。当你考虑Cosmos流动性抵押代币时，必须确保底层资产的安全性不受市值低、验证器集合不经过充分测试的链的影响。Stride已发行了流动性抵押代币stATOM、stOSMO和stSTARS，所有这些代币在Osmosis上都有激励池。Stride的主要竞争对手将是Lido和另一种Cosmos本地流动性抵押解决方案Quicksilver。 8. Polymer：基于ZK技术的IBC协议 Polymer将成为Cosmos Hub上的第一个zk-IBC应用链。它允许在不泄露任何信息的情况下跨链传输资产。由于zk技术提供了高度的隐私和安全性，Polymer在跨链资产传输领域具有很大的潜力。 9. FairBlock：一种通过身份加密（IDE）方案来预防“坏”的MEV的方案。总结目前混合型公链的赛道瓶颈在于缺乏一个统一标准，许多项目都在建立自己的互操作性解决方案，导致市场进一步分化。因此，目前缺失的一环是类似于TCP/IP对于互联网的所有链之间进行通信的统一标准。然而，生活在Cosmos之外的许多Layer1公链，正在利用IBC技术进入Cosmos，这意味着这个区块链网络正在收到采纳。在这种情况下，混合型公链的发展趋势是不可避免的。这些公链可以从各种链中选择优质的功能，组合成一个更具可扩展性和安全性的整体。在这种混合型公链中，它们的L1层可以作为结算层，而其L2/L3层可以承载更多的实际业务。这种混合型公链不仅能够解决现有链的瓶颈和问题，还能在不同场景下提供更灵活、更高效的解决方案。网络效应是推动经济活动的引擎。每当一个新的区块链（节点）加入Cosmos网络时，它都会增加该网络的价值。最重要的是，网络的价值呈指数增长。总之，未来的加密货币将是模块化的，并且不同技术堆栈的组合将提高它们的先进性。来源：金色财经

金色财经2023-05-18

CertiK与阿里云达成合作伙伴关系将区块链安全引入云平台

，CertiK和阿里云还将通过联合组织黑客马拉松、开发人员教育会议和应用程序开发计划，共同推动Web3生态系统的持续发展。 CertiK发推文表示：“我们很高兴宣布@alibaba_cloud成为我们的安全合作伙伴。在这次合作中，CertiK会将其开发的安全组件运用到基于云的Web3项目中，以保障快速及安全的开发。阿里云则通过推特转推回应：“通过我们新建立的合作关系，开发者和企业可以利用CertiK提供的部署在阿里云上的服务和工具进行代码审查、风险评估、团队身份验证、背景调查等。” 来源：金色财经

金色财经2023-05-17

BRC-20后比特币DeFi还远么

ken 或 Token 桥（DeFi 黑客的主要攻击媒介）的需求，而是使用原子交换进行从本机 BTC 到 Mintlayer 区块链上 Token 的 1: 1 交易。 Mintlayer 使比特币持有者能够使用其原生 BTC 访问所有类型的 DeFi 工具以及庞大的 Dapps 生态系统。通过原子互换机制，用户可以将 Mintlayer 生态系统中的任何 Token 交易为原生比特币，不再需要受信任的第三方。Mintlayer 使用比特币 UTXO 结构，而不是 Ethereum、Ripple、Stellar 或其他的帐户基础模型。这样带来的好处是更加注重隐私，并且付款可以在单笔交易中批量（汇总），从而节省大量空间。 Inscribe Finance Inscribe Finance 是近期基于 BRC-20 构建的 DeFi 平台，旨在将生态系统的所有协议和技术汇集到该平台中，实现比特币 DeFi 民主化，并提供最佳的用户体验。目前处于超早期阶段，INSF是该平台的原生 Token，将用作治理令牌，允许与平台的未来合作者进行交互等。据官方数据显示，INSF于 5 月 13 日进行公开销售，上线 15 分钟内售罄。来源：金色财经

金色财经2023-05-17

BitKeep崛起:千万用户的信任,终点还未到来

注和认可。去年底，BitKeep遭遇黑客攻击，损失了800万美元。新闻一出，许多人忧心忡忡，担忧BitKeep会就此一蹶不振。然而，BitKeep团队展现出了他们的坚定决心与强大实力，扛起了自己的责任，自掏腰包进行赔付，不留余力地向受损用户赔偿。到今年年初，所有通过审核的用户已经获得了全额赔付。BitKeep，奇迹般地站了起来！面对黑客攻击和巨大损失，BitKeep选择了最积极、最负责任的方式去解决问题：全力保护用户利益，重建信任。他们为区块链生态提供了一个充满希望的未来，让我们真实地理解了什么叫做责任与担当，什么才是真正的区块链企业应有的价值取向。他们在安全事故发生后，以实际行动承担一切后果，重建用户信任。这份担当，值得我们整个行业学习。我想，这也是BitKeep在挫折中反弹，市场份额和用户规模不断扩大，受到资本市场热烈追捧的原因。这样的“转危为安”的传奇故事罕见而感人，我们有幸见证了一家创业公司在经历重大安全事件后，依然保持坚韧不拔的韧性和生命力，快速重塑产品和品牌形象，展示了成功打开新篇章的决心与勇气。今年以来，BitKeep表现卓越，取得了迅速而充实的成就，不但成功度过了安全考验，在短短数月内全面重塑旗鼓，更是以敏锐的市场视角，引领用户抓住多个热点机遇，通过丰富的产品和福利活动吸引大量用户，已成为多条主流公链上重要的生态参与者和价值传导者，有望成为Web3领域的领导力量之一。 BitKeep在Web3世界频频发力，推出了Arbitrum、Sui Network期货通证ARBK和SUIBG，作为早期免费兑换项目官方通证的唯一途径，获得用户热烈反响。ARBK曾位居Arbitrum新用户项目交互热度榜首，在空投推出一周内，链上持币地址数超14万，交互量近60万次，一周最高涨幅近250%；SUIBG也曾位列生态交互热度榜单前二。除期货通证外，BitKeep近期还发行了灵魂绑定通证BSTB，记录用户使用和贡献过程中的足迹，与用户共享平台的发展成果；还发起了「Power of B，2023年度空投计划」，通过多场价值空投向用户传递价值，解锁丰厚福利。 BitKeep内置的NFT交易市场在多条公链上占据市场份额前二，仅次于甚至超过OpenSea，比如在币安链和Polygon链市场份额第一，在Arbitrum第二，交易量、活跃钱包数表现优秀，为多条链上NFT 交易市场注入强劲的交易量和流动性，大力扶持公链生态发展。今年，BitKeep还和Polygon上最大的P2E游戏Planet IX联合推出了一款灵魂绑定通证PO100M，BitKeep为Planet IX贡献超过85%的交易量，见证且推动了Planet IX在Polygon链达到1亿次交易交互的成就。在BitKeep的多链版图中，BitKeep Swap的跨链交互也受到很多人好评，它支持十几条公链之间的跨链交易，无需主链币也不影响交易，最近还上线了限价委托功能，进一步提高了链上交易体验。与此同时，BitKeep也获得了资本市场的广泛支持，Bitget交易所以3亿美元估值向BitKeep追加投资3000万美元，帮助BitKeep提升其产品和服务的稳定性及安全性，之后BitKeep会拥有更多资源完善业务与技术，将助其进一步拓展版图。千万用户不是终点，而是新篇章的起点。我坚信，未来会有更多的惊喜等待我们，由BitKeep带来。让我们一起拭目以待。来源：金色财经

金色财经2023-05-17

24小时热点