FX168财经网_全球视野外汇黄金加密货币NFT资讯网

RIP-7560 ：从共识层实现标准化的原生账户抽象

rrod Watts也表示尚未看到像 Metamask 这样的主流钱包在实现 EIP-4337 的账户抽象方式上取得重大进展。这可能意味着应用层对于新特性的采纳尚未达到理想水平。所以 RIP-7560 的提出是一个突破口。 Particle Network联合创始人Peter Pan非常看好这个提案，认为保持了 4337 的兼容性，优化了 Gas，并且解决了捆绑者私有的问题，这对于账户抽象的采用非常重要。 Delegate 创始人foobar认为4337 是因为增加了太多的开销，根本无法得到广泛采用。7560 这个提案正在朝着在协议层面将账户抽象正式固定下来的方向发展，所以最好的做法是直接去除这些冗余的部分，而不是试图使其与 4337 保持「向后兼容」，尤其是考虑到 4337 还没有存在很长时间。尽管意见不一，RIP-7560 也为账户抽象标准化提供一种新的参考方法。随着以太坊社区的深入讨论，账户抽象框架的发展将继续向前推进。我们相信，无论哪种方式，账户抽象最终将被广泛采用。来源：金色财经

金色财经2023-12-13

从以太坊交易生命周期观察订单流创新、

行动。在潜在的舆论压力之下，我们相信 Metamask 和 Infura 会谨慎行事。但不管怎么样，「依赖代理人做正确的事并非区块链的精神所在」。 ·去中心化 Builder 的角色。Vitalik 在 SBC MEV Workshop 中分享了他的观点。Jon 随后在他的文章中进行了进一步解释，讨论了算法、资源、Builder 服务和订单流等方面。诚然，分布式的 Builder 能够提供抗审查和更强的信任保障，对比单一实体而言。然而，为了实现特定的目标，技术总是存在权衡的。当它实现某个好处的时候，必然有另一些方面被牺牲，例如效率和低延迟。分布式的 Builder 可能的确是一个潜在的解决方案，但我们认为，这个解决方案想要在一个竞争性的市场中占据领先地位是充满挑战的。特别是在供应链中的各个角色都对时间极其敏感的情况下。当然，这是实现去中心化不可避免的成本。 ·默认设置。上游的玩家需要对发送订单流有一定的灵活性，不止是默认发送给 Top Builder，而应该对新进者也进行支持和鼓励。在合规方面，Alex 在推文中提到：获取私人订单流的 Integrated Searcher-builder 可能在不知不觉中进行了内幕交易。在传统金融中，利用重大非公开信息（MNPI）进行有利于个人的股票和证券交易是违法的。 Evan 在这篇文章中提供了在 MEV 供应链中关于 OFAC 风险的详尽分析。对于 Builder 来说，他们的 OFAC 风险是与 Searcher 类似的。然而，他们需要更主动的评估他们收到的订单流，并且拒绝触碰到特别指定国民和被封锁人员（SDN List）的订单。在传统金融中，Pay For Order Flow 一直充满争议。在加密世界中，我们相信仍然需要进行更多的合规探索。 User Flow 当前，MEV 流经钱包、dApp、RPC、Searcher、Builder 和 Validator，用户对他们产生的 MEV 并没有大多的控制权。来源：mempool.pics Frontier 的研究显示，约六个月内，在所有给 Validator 的付款中，约有 71% 来自至少包含一次 Swap 的交易。上图中我们也可以看到，当我们把私人订单流按不同类型进行拆分，Swap 对比 Atomic Searcher Flow 而言仍然占据绝大多数。来源：Dune@angelfish Angelfish 的 Dashboard 中显示，主要订单流仍然来自 DEX，例如 1inch 和 Uniswap。值得一提的是，例如 Metamask Swap 和 Tokenlon (by imToken) 的垂直整合也占据一定的份额。此外，包括 Unibot、Maestro 和 Banana Gun 在内的 Telegram Bot 的增长也是很有趣的。TG Bot 的主要卖点是易用性，钱包的抽象和 dApp 的简化交互。它们也提供了一些如 Front-running Protection 和 Revert Protection 的功能。在订单流中，这些 Bot 的流量在过去的一段时间中有着显著增长。数月前，Maestro 和 bloXroute 签订了独家协议，所有发送 Maestro 的订单都会流经 bloXroute 的私有 RPC。有趣的是，Stephane (Frontier) 和 Vadym (Kolibrio) 最近也推出了 TG Bot Alfred，获得了不少关注。 Telegram 有着很大的用户基础。虽然现在说通过 TG Bot 实现 Mass Adoption 还为时尚早，但我们期待通过 TG Bot 的不断迭代，许多有意思的事情将会在订单流中出现，并且影响整个供应链。 Current State Summary of Orderflow Types 来源：Danning Sui (@sui414) 总结来说，上表展示了不同类型订单流的区别。如前所述，对比 Neutral Builder 而言，Integrated Searcher-builder 在 Non-atomic Searcher Flow 中具有显著优势。这是因为他们有对内部订单流的独占访问权限，并且可以通过自己的 Searcher 产生的利润来反哺 Builder，在拍卖中提高出价。通过巩固他们的市场份额，他们也可以获得更多的 Atomic Searcher Flow。另一方面，Neutral Builder 通常不会收到 Non-atomic Searcher Flow，而较小的 Atomic Searcher 也没有运行自己的 Builder，不得不把 Bundle 提交给所有人。总而言之，各种不同的因素使得 Integrated Searcher-builder 在如今的区块构建市场中占据着主导地位。 Orderflow Auction (OFA) ·Overview 来源: Frontier Research OFA 是使订单流实现价格发现的一种方法。通过订单流的买家和卖家的交互，实现对订单流大致的定价。 Frontier 和 Monoceros 已经对 OFA 作了相当详尽的阐述，包括设计空间、权衡等方面。Frontier 的研究让我们从零开始很好地思考 OFA 的设计思路。许多公司例如 Kolibrio、DFlow 等也在积极探索这个领域。在本章节中，我们就不再赘述这些细节。来源: Dune@cowprotocol 来源：金色财经

金色财经2023-12-13

金色早报 | 美国前总统特朗普推出新NFT系列以太坊质押网络SSV推无需许可主网

inbow积分； 2.过去12个月内在MetaMask进行过兑换的MetaMask用户，根据其交易量，有资格获得奖励积分； 3. 在Rainbow中参与交换或桥接、在快照日期持有至少1个Rainbow NFT、拥有钱包余额的Rainbow忠实用户可追溯获得奖励积分。 ▌DeFi协议Conic Finance计划推出v2版本去中心化金融 (DeFi) 协议Conic Finance在7月份遭受攻击后，于周二公布了部署其升级版本 (v2) 的计划。根据治理帖子，该协议将在两天内就支持的Omnipool资产列表、每个Omnipool的白名单Curve池以及初始流动性分配权重进行投票。投票结束后，有关v2部署的单独治理提案将包括新功能、奖励计划和激励措施。行情数据显示，该协议的治理代币CNC在公告发布后短线拉升约50%至2.20美元。加密货币 ▌标普全球评级稳定币评估报告：USDC排名榜首，DAI、USDT中等标普全球评级（S&P Global Ratings）公布其关于稳定币的稳定性评估，涵盖DAI、FDUSD、USDT、FRAX、TUSD和USDC、USDP、GUSD。分析师主要关注“支持稳定币的资产的质量”。整体质量通过托管风险、信用和市场价值来衡量。据其分析，USDC、USDP和GUSD位居榜首，均获得了strong评级，USDT、DAI和FDUSD被评为“constrained”，处于中间等级，FRAX和TUSD评级为“不佳”（weak）。分析师称，第一次评估中列出的稳定币都没有获得“非常强”（very strong）的评价，这是最高评级，其中有4种稳定币受到了“负面调整”的影响。 ▌Dash宣布将在48小时内推出DashCore v.20硬分叉达世币（DASH）在X平台发文称，将在48小时内推出DashCore v.20硬分叉。DashCore v20.0是一个主要版本，将是所有主节点、矿工和用户的强制升级。20.0 版本为 Dash 引入了许多功能和改进，包括基于ChainLock的随机信标、Sentinel弃用、治理金库的扩展以及通过比特币向后移植的众多功能。 ▌Cantor Fitzgerald CEO：持有大量Tether的国债金融服务公司Cantor Fitzgerald CEO Howard Lutnick在CNBC播客节目中表示：“我是Tether这种稳定币的忠实粉丝，我持有他们的国债，他们有很多国债，他们现在超过900亿美元，所以我是Tether的忠实粉丝”。 Howard Lutnick没有具体说明900亿美元是否为该公司为Tether持有的国债数量。行情数据显示，Tether的市值目前为905亿美元。 ▌Fairlead Strategies：尽管本周出现回调，但比特币前景仍看涨 Fairlead Strategies分析师表示，尽管本周出现回调，但比特币前景仍看涨。该公司创始人Katie Stockton认为，比特币在2023年一直在飙升，而且随着看涨趋势持续到年底，比特币的涨势可能会持续下去。分析师在报告中表示：“我们的长期指标已显示出改善，但尚未决定性看涨。突破42,200美元上方将确认长期看涨逆转”。 ▌去中心化交易所Vertex新增跨链充值功能去中心化交易所Vertex宣布新增跨链充值功能，此功能是通过与Axelar合作达成的，将Squid Router集成至Vertex应用程序。交易者现在可以桥接并从8个不同的区块链直接存入交易账户，平均2分钟即可无缝存款，无需离开Vertex应用程序。该平台表示，未来将支持更多区块链。 ▌两名男子因运营2500万美元加密庞氏骗局而被美司法部指控根据美国司法部公告，该执法机构指控一名澳大利亚公民（Saffron）和一名加州男子（Mazzotta）经营加密货币庞氏骗局，诈骗受害者超过2500 万美元。二人诱使受害者投资各种交易项目，这些项目虚假承诺使用人工智能自动交易机器人可以在加密货币市场上交易并赚取高收益，并以各种名义推广投资项目，二人挪用受害者资金来支付个人开支。二人被指控串谋实施电汇欺诈、电汇欺诈、串谋妨碍司法公正、串谋洗钱和洗钱。如果罪名成立，他们每项共谋实施电信欺诈和洗钱罪名将面临最高20年监禁，每项电信欺诈罪名最高可判处20年监禁，每项洗钱罪名最高可判处10年监禁，共谋罪名可判处5年监禁。Saffron在审前释放期间因犯下重罪，还将面临最高10年的监禁。重要经济动态 ▌耶伦称美国经济将实现软着陆，通胀正在“显著下降” 美国财政部长耶伦（Janet Yellen）周二表示，她不认为将通胀率恢复到美联储2%目标的“最后一公里”会特别困难，美国经济正朝着在不出现严重经济放缓的情况下抑制通胀的方向发展，实现所谓的“软着陆”。金色百科 ▌DeFi 中的可组合性是什么？在去中心化金融（DeFi）中，可组合性是指各种应用程序和协议相互无缝通信的能力，允许将它们的构建块组合和集成以创建新的功能或金融服务。这种互操作性类似于乐高积木，不同的协议可以组装并灵活组合。免责声明：金色财经作为区块链资讯平台，所发布的文章内容仅供信息参考，不作为实际投资建议。请大家树立正确投资理念，务必提高风险意识。来源：金色财经

金色财经2023-12-13

密钥管理糟透了？试试新方案：WebAuthn和Passkey

：责任、存储和访问 · 现有玩家分析：MetaMask、Trust Wallet、Privy和Particle · 新解决方案：密钥层：WebAuthn、Secure Enclave和Passkey；账户层：智能合约账户（SCA）、外部账户（EOA）；签名层：协议r1预编译、第三方服务、 Solidity和ZK验证者（verifier） · 部署案例研究：（密钥）+（账户） Clave钱包：（Secure Enclave webAuthn）+（SCA） Soul钱包：（Passkey）+（4337 SCA） OKX钱包：（MPC-TSS + Passkey）+（4337 SCA） Web3Auth：（MPC-TSS + Passkey）+（EOA/SCA） Lit协议：（MPC-TSS +去中心化节点+ Passkey）+（EOA/SCA） · 结论要点：私钥是允许我们在以太坊上签署交易的核心，但私钥管理一直以来都是一场噩梦，即使是以“助记词”这种可读形式进行管理。然而，我们的目标从来都不是把区块链变成一个复杂的游戏。对授权用户进行身份验证对于安全的交易来说至关重要。随着互联网安全和用户体验的发展，我们已经从密码认证方式转向面部识别和指纹等生物识别技术。WebAuthn是这一进程中的一个关键发展。本文将详细探讨以下三个词语：（1）WebAuthn：这是一项使用通常由外部验证者创建的基于公钥凭证的web认证标准。它消除了密码需求，支持安全的用户身份验证。（2）Secure Enclave：Secure Enclave是计算设备内部基于硬件的安全区域，旨在保护敏感数据。Secure Enclave各版本适用于iOS、Android和Windows设备。它可以通过实现WebAuthn作为安全的验证器，但是绑定到Secure Enclave的私钥通常会带来跨设备操作的挑战。（3）Passkey：操作系统级别的WebAuthn部署，由各种设备和系统提供商定制。例如，苹果的Passkey使用存储在iCloud Keychain中的密钥进行跨设备同步。然而，这种方法通常只应用于特定的平台或系统。如上所述，WebAuthn部署与我们日常区块链用户的目标是一致的，以实现高水平的反网络钓鱼安全性和友好的体验。以下是将它们融入到区块链中的一点想法： · 密钥层：用户身份验证使用无缝的生物识别方法，如面部识别或指纹。从底层来看，它是基于硬件的安全处理器（如Secure Enclave）或云服务（如iCloud和Google Cloud）来处理密钥管理的。稍后我将深入讨论跨设备和跨平台方面的问题。 · 账户层：智能合约账户（SCA）具有分配任意签名者（如SE和Passkey）和阈值机制的能力。此外，其模块化设计增强了灵活性和可升级性。例如，SCA可以根据交易数量、时间或IP地址等因素动态调整其签名需求。另一方面，传统的外部帐户（EOA）可以使用MPC服务进行扩展，与SCA相比，这种组合提供了更好的互操作性和成本效益，但不具备SCA所提供的高级功能，尤其是密钥轮换。 · 签名层：以太坊原生支持k1曲线，但WebAuthn的签名验证会产生更高的成本，因为它使用r1曲线来生成密钥。因此，一些L2解决方案（如zkSync）计划进行原生EIP-7212 r1曲线预编译。此外，还有第三方服务、Solidity验证器、零知识（ZK）验证器和分布式密钥管理系统，以更经济高效的方式促进r1曲线签名。 1、加密用户体验很糟糕？密钥管理糟透了！在区块链领域，区块链资产的真正控制权并不在用户或钱包提供商手中，而是掌握在私钥手中。密钥是在以太坊上执行交易整个过程中最不可或缺的。为了更好地理解这一点，让我们以EOA为例： · 密钥生成：从secp256k1椭圆曲线中选择一个随机数作为私钥。然后将该密钥乘以曲线上一个预定义的点来生成公钥。以太坊地址来自公钥哈希值的最后20个字节。“助记词”通常用作人类可读的备份，从而实现私钥和公钥的确定性派生。 · 签署交易：使用私钥对包含nonce（序列号）、金额、gas价格和接收方地址等详细信息的交易进行签名。这个过程涉及到ECDSA，一种使用椭圆曲线加密的数字签名算法，采用secp256k1曲线，生成一个由（r、s、v）值组成的签名，然后将签名和原始交易广播到网络上。 · 验证交易：一旦交易到达以太坊节点，就会在节点的内存池中经历验证过程。为了验证签名者（signer），节点使用签名和散列交易来提取发送方的公钥，并通过将提取的地址与发送方的地址进行匹配来确认交易的真实性。如上所述，私钥是链上的基本实体。最初，被称为外部账户（EOA）的以太坊账户仅依赖于单个私钥，这存在重大风险，因为丢失密钥就意味着失去了对账户的访问权限。许多人可能认为账户抽象（AA）是解决所有糟糕的用户体验相关问题的方法，而我认为并不完全如此。AA是将有效性规则变为可编程的，而智能合约账户（SCA）的可编程性使其成为可能。AA功能强大，可以并行发送多个交易（抽象nonce），使用ERC20进行gas赞助和gas支付（抽象gas），并且与本文的主题更密切的一点是，可以打破固定的签名验证（抽象ECDSA签名）。与EOA不同，SCA可以分配任意签名者和签名机制，如多重签名（multisigs）或限定范围的密钥（会话密钥）。然而，尽管AA的灵活性和可升级性有所提高，但交易签名对密钥的基本依赖仍然没有改变。即使将私钥转换为12字的助记词，管理私钥仍然具有挑战性，存在丢失或网络钓鱼攻击的风险。用户必须在去中心化解决方案的复杂性和中心化服务的热情拥抱之间进行选择，但两者都不是很理想。为什么加密体验很糟糕？这在很大程度上是因为密钥管理很糟糕，总是需要在经验、安全性和去中心化方面进行权衡。本文将探讨密钥管理的潜在最佳解决方案。 2、密钥管理永远不会有一刀切的解决方案，保管密钥的最佳方法是针对特定的用户场景进行定制，受用户类型（机构还是个人）、资金量、交易频率和交互类型等因素的影响。提前澄清，我不会使用目前流行的“自我托管、半托管和完全托管”等字眼。在我看来，真正的自我托管意味着独立签署交易，而不依赖于另一方，即使解决方案不是传统意义上的托管（比如存储在去中心化节点的TEE中），这一点也适用。仅仅根据托管类型将解决方案分类为“好”或“坏”太过于简单，并且没有考虑到它们适用性的不同。要对密钥管理方法进行更细致的评估，我建议通过三个不同层面来进行分析：（1）责任是否将管理密钥的责任划分给不同方。鉴于个人在管理密钥方面常常面临着这样那样的挑战，分配密钥保管的责任就成为一种自然的风险缓解策略。这类方法包括使用多个密钥进行协作签名，如多重签名（Multi-sig）系统所示，以及通过秘密共享方案（SSS）或多方计算（MPC）将私钥分为多个部分（shares）。 · 多重签名（Multi-sig）：需要多个完整的私钥来生成交易签名。这种方法需要不同签名者之间进行链上通信，交易费用更高，并对隐私性具有一定影响，因为签名者的数量在链上是可见的。 · 密钥共享方案（SSS）：私钥在单个位置生成，然后被分为多个部分分发给不同的各方。各方必须重建完整的私钥以签署交易。然而，这种临时性重建可能会引入漏洞。 · MPC-TSS（阈值签名方案）：作为MPC的一种实现，MPC-TSS是一种加密方法，使多方能够在保护其输入整体隐私性的情况下进行计算。每一方都独立地创建一部分密钥（share），并且各方不需要实际见面就可以签署交易。这种方法费用较低，因为是链下操作，并且不存在密钥共享方案的单点故障风险。（2）存储存储密钥或部分密钥，受安全性、可访问性、成本和去中心化因素的影响。 · 中心化云服务，如AWS、iCloud及其他服务器。它们便于频繁交易，但更易受审查。 · 去中心化存储，如IPFS和Filecoin。 · 本地计算机/移动设备：密钥本地存储在浏览器的安全存储中。 · 纸钱包：打印出私钥或二维码。 · 可信执行环境（TEE）：TEE在主处理器内提供了一个安全区域，独立于主操作系统执行或存储敏感数据。 · Secure Enclave：现代设备上的Secure Enclave独立于主处理器，以提供额外的安全性，即使在应用程序处理器内核受到威胁时，也可以保护敏感用户数据的安全。 · 硬件钱包：像Ledger和Trezor这样的物理设备，专用于安全存储私钥。 · 硬件安全模块（HSM）：HSM是专为安全密钥管理和加密操作设计的硬件设备。它们通常用于企业环境，提供高级别的安全特性。（3）访问如何验证用户身份以访问存储的密钥？访问存储的密钥需要进行身份验证，验证试图访问的个人是否确实被授权进行访问。回顾过去，我们可以将访问方式分类如下： · 你所知道的：密码、PIN（个人识别码）、安全问题的答案或特定图形。 · 你所拥有的：智能卡、硬件代币（基于时间的一次性密码）、或数字因素（如社交账户验证和发送到手机的SMS短信代码）等。 · 你的身份：用户独特的身体特征，如指纹、面部识别（如苹果的Face ID或Windows Hello）、语音识别或虹膜/视网膜扫描。在此基础上，2FA和MFA是将两种或多种因素相结合的方法，如结合SMS的推送通知，可以为用户帐户带来更大的安全性。 3、现有玩家分析 MetaMask允许用户使用密码访问保存在用户本地浏览器存储中的密钥。 Trust Wallet允许用户使用密码或faceID访问保存在用户本地浏览器存储中的密钥，用户也可以选择云服务来备份私钥。 Privy允许用户使用电子邮件等多种社交登录方式，使用SSS方案将密钥分成三部分：设备部分：浏览器——iFrame，移动端——Secure Enclave。 Auth认证部分：由privy存储，链接到privy ID。 Recovery恢复部分：用户密码或经Privy加密存储在HSM硬件安全模块中。 Particle允许用户使用社交登录，使用MPC-TSS方案，将密钥分为两部分：设备部分：浏览器——iFrame。服务器密钥部分：Particle的服务器。 4、新解决方案（1）密钥层：WebAuthn、Secure Enclave和Passkey 上述现有的解决方案在吸引用户关注web3方面起到了关键作用。然而，它们通常会带来一系列问题：密码可能会被遗忘或成为网络钓鱼攻击的目标，甚至是2FA虽然更安全，但由于其步骤繁琐，可能会很麻烦。此外，并不是每个人都愿意委托第三方进行密钥管理的。这就让我们思考是否有更有效的解决方案——提供最接近无需信任、高安全性和无缝用户体验的解决方案。这引导我们找到最优的web2方法。正如我在文章开头所描述的，有几个词语与该主题密切相关，WebAuthn是身份验证标准，而Secure Enclave和Passkey是与该标准相关的部署或组件。 WebAuthn WebAuthn规范了对基于web的应用程序进行用户身份验证的接口。它允许用户使用外部验证器而非密码登录互联网账户。验证器可以是漫游验证器（Yubikey、Titan key）或平台验证器（Apple设备上的内置keychain）等等。 FIDO （Fast IDentity Online）联盟是WebAuthn背后技术的最初开发者。它于2019年3月被W3C正式宣布为网络标准，随着其标准化发展，Google Chrome、Mozilla Firefox、Microsoft Edge和Apple Safari等主要浏览器都采用了WebAuthn，大大提高了其覆盖范围和可用性。现在许多先进的设备都支持WebAuthn。 WebAuthn的好处： · 增强的安全性：消除对密码的依赖，减少网络钓鱼、暴力破解和重放攻击相关漏洞。 · 优化的用户体验：提供更简单、更快速的登录过程，通常只需要一次点击或生物识别验证就可登录。 · 隐私保护：在身份验证过程中不会传输共享秘密内容，个别网站也不会接收到任何个人身份信息。 · 可扩展性和标准化：作为一种web标准，WebAuthn确保了不同浏览器和平台之间的一致性和互操作性。 Secure Enclave，基于设备的WebAuthn 现如今，我们可以使用硬件处理器作为身份验证器，如Apple设备的Secure Enclave、Android的Trustzone和Google Pixel的Strongbox。 · 密钥生成：使用公钥加密，根据WebAuthn标准生成密钥对，通常使用P-256 r1曲线。公钥被发送给服务，而私钥永远不会离开Secure Enclave。用户永远不会处理纯文本密钥，这使得私钥很难被泄露。 · 密钥存储：私钥安全地存储在设备的Secure Enclave中，这是一个与主处理器隔离的强化子系统。它保护敏感数据安全，确保即使主系统遭到破坏，原始密钥材然无法访问。破解Secure Enclave的门槛非常高，因此即使是最敏感的数据类型，如Apple Pay和FaceID数据都存储在其中。下图是对Secure Enclave工作原理的深入解释。 · 身份验证：用户使用面部识别或指纹获得访问权限，Secure Enclave使用私钥对来自服务的挑战进行签名，服务使用公钥进行验证。基于设备的WebAuthn的优点： · 硬件级安全性：Secure Enclave（一个独立的基于硬件的密钥管理器）提供额外的安全性。 · 防网络钓鱼：不要在可能受到威胁的设备或网站上输入任何信息。 · 便捷的体验：更加人性化的体验，用户不再需要记住不同网站的复杂密码。基于设备的WebAuthn的缺点： · 设备限制：如果设备丢失或损坏，私钥无法导出或恢复，不能跨设备操作。 Passkey，基于云的WebAuthn 为了解决跨设备功能的挑战，科技巨头已经推出了基于云的WebAuthn部署，Passkey因为苹果而被广泛熟悉。让我们以苹果的Passkey为例： · 密钥生成：用户的macOS、iOS或iPadOS设备作为验证器，在用户创建帐户时生成公私钥对。然后将公钥发送到服务器，私钥存储在设备的iCloud keychain上。iCloud Keychain数据使用硬件绑定密钥对加密，并存储在硬件安全模块（HSM）中。苹果公司无法访问该密钥。 · 跨设备同步：此过程与访问iCloud相同。通过iCloud帐号认证，接收SMS短信码，然后将密码输入其中一台设备。基于云的WebAuthn的优势： · 跨设备：密码设计便捷，并且可以通过所有经常使用的设备访问。但目前仅限于苹果设备，对于Android来说更具挑战性，因为Android版本和硬件种类繁多。 · 防网络钓鱼：同上。 · 便捷体验：同上。基于云的Passkey的缺点： · 依赖云服务：与基于设备的WebAuthn相比，基于云的密钥将安全级别从Secure Enclave的硬件转移到了iCloud keychain，有些人可能会认为它托管在你的云服务上。需要考虑的一些关键方面包括：用户使用iCloud的AppleID账户是否被泄露；虽然iCloud Keychain采用端到端加密来保护数据安全，但操作错误或漏洞会招致风险。 · 平台限制：例如，在Android设备上使用基于iCloud的密码是极具挑战性的。此外，与传统方法不同，苹果和谷歌不发送特定于设备的断言（assertions）。这意味着目前无法验证生成密钥的设备类型，这引发了对密钥及其相关元数据的可靠性的质疑。（2）账户层：智能合约账户（SCA）和外部账户（EOA）到目前为止，我们可以看到在处理跨设备和跨平台兼容性的同时维护硬件级安全性是有很大难度的。同样重要的还有社交恢复选项，例如增加多个守护者（guardians）以增强安全性。在这种情况下，区块链可以向我们展示一条道路。当我们尝试将web2 WebAuthn部署到web3时，一个显著的差距是：web2只需要证明所有权，而web3还需要同时授权交易。使用Passkey，开发人员无法控制签名信息，签名信息通常是通用的，比如“sign in”。这可能导致潜在的前端操作问题，即用户盲目地签署消息——这是一个看似微不足道但至关重要的问题。智能合约账户（SCA）本身就是智能合约，作为链上实体，它能够分配任意签名者。这种灵活性允许对各种设备和平台的编程，例如将Android手机、Macbook和iPhone设置为签名者。此外，模块化智能合约账户还支持升级，交换新的签名者，将签名阈值从2/3更改为更复杂的配置。设想一个基于背景情况调整其安全需求的钱包：当用户在熟悉的本地IP地址上时，它支持单签名者身份验证，但对于来自未知IP地址或高于一定值的交易，它就需要多个签名者了。有了模块化和可编程性，创新的唯一限制就是我们的想象力了。许多SCA服务提供商正在积极建设该领域，包括Safe、Zerodev、Bionomy、Etherspots、Rhinestone等。同时也要感谢Stackup、Plimico、Alchemy等基础设施让这一切成为可能。 EOA可以通过MPC服务实现社交恢复和跨设备/平台兼容性。尽管EOS有固定的签名者，但MPC提供商可以将密钥分为多个部分，以增强安全性和灵活性。这种方法不具备SCA的可编程性和可升级特性，例如时间锁恢复以及轻松停用实现密钥。然而，它仍然通过链无关特性提供优越的跨链功能，并且目前比SCA更具成本效益。著名的MPC提供商有Privy、Particle Network、web3Auth、OKX钱包、币安钱包等。（3）签名层：R1支持让我们退一步来理解：在以太坊上，私钥是从k1曲线中选择的随机数，签名过程也利用了这条曲线。但是，根据WebAuthn标准生成的密钥对使用的是r1曲线。因此，在以太坊上验证r1签名的成本大约是k1签名的三倍。下面是解决这个问题的一些方法：协议解决方案： · 解决方案：EIP7212，预编译支持secp256r1曲线，由Clave团队提议。 · 评估：该提案创建了一个预编译的合约，该合约通过给定的消息哈希值参数、签名的r和s分量以及公钥的x、y坐标在“secp256r1”椭圆曲线中执行签名验证。因此，任何EVM链——主要是以太坊rollup——都能够轻松地集成这个预编译合约。到目前为止，协议预编译可能是最省gas费的解决方案。 · 实现：zkSync 第三方服务： · 解决方案：Turnkey · 评估：Turnkey TEE确保私钥只能由用户通过他们的PassKey访问，而不能由Turnkey访问，但是这仍然需要服务的活跃性。 · 实现：Goldfinch Solidity Verifier解决方案： · 解决方案：FCL的Solidity Verifier，FCL带预计算的Solidity Verifier，Daimo的P256Verifier。 · 实现：Clave、Obvious Wallet 零知识（ZK）Verifier： · 解决方案：Risc0 Bonsai、Axiom的halo2-ecc · 评估：这种方法使用零知识证明来验证以太坊虚拟机（EVM）之外的计算，从而降低链上计算成本。 · 实现：Bonfire钱包（Risc0）、Know Nothing Labs（Axiom）这些解决方案每一个都提供了一种不同的方法，以在以太坊生态中实现更便宜可行的r1签名验证。 5、部署案例研究（1）Clave钱包：（Secure Enclave webAuthn）+（SCA）基本信息： · Demo: https://getclave.io/ · 账户：SCA · 链：ZkSync 交易流程： · 密钥创建：用户提供生物识别认证，如指纹或面部识别，密钥对在Secure Enclave内生成，永远不会泄露或离开外面。 · 密钥签名：该应用程序接收所需的交易消息并将签名请求转发给Secure Enclave，用户提供生物认证来批准签名，Secure Enclave使用该密钥签名消息，并广播到区块链节点。 · 额外功能：智能合约账户支持许多强大功能。首先是gas赞助。使用paymaster，dApp或广告商等其他方可以为用户支付gas费，使交易过程更加顺畅，并且他们还可以允许用户使用ERC20而不是Ether或本地代币支付gas费。使用会话密钥，用户可以在一段时间内进行无签名交易。恢复机制：恢复过程是由Clave在zkSync上的智能合约进行的，用户可以在48小时的时间锁定内取消恢复，以防止未经授权的恶意活动。 · 云备份：当用户选择云备份时将创建一个EOA账户，EOA的私钥存储在iCloud或Google Drive中，用户可以使用该云存储的私钥从不同的设备访问他们的帐户，并且用户可以随时删除或覆盖此备份。 · 社交恢复：用户可以指定自己的家人或朋友的clave地址作为备份，如果M或N名守护者进行恢复确认，如果恢复请求未取消，将在锁定48小时后执行恢复。（2）Soul钱包：（Passkey）+（4337 SCA）基本信息： · Demo：https://alpha.soulwallet.io/wallet · 账户：ERC4337 SCA · 链：Ethereum、Optimism、Arbitrum，即将全面支持EVM L2。交易流程： · 密钥创建：用户提供指纹或面部识别等生物识别认证，操作系统生成Passkey并使用云服务进行备份。可以跨设备、跨平台添加多个密钥。 · 添加守护者（可选）：用户可以为不同的EVM EOA地址指定守护者，并设置账户恢复阈值。 · 帐户生成：用户在首次交易之前不需要支付任何费用。恢复机制： · Passkey：使用定义的Passkey从任一设备上登录钱包。 · 守护者恢复：指定的守护者可以根据阈值轮换钱包，并且可以稍后解决时间锁定问题，以防止恶意行为。（3）OKX钱包：（MPC-TSS + Passkey）+（4337 SCA）基本信息： · Demo：https://www.okx.com/help/what-is-an-aa-smart-contract-wallet · 链：30+链 · 密钥：MPC-TSS，2/3 · 账户：4337 SCA 交易流程： · 密钥创建：通过创建钱包，OKX将单个私钥分为三个单独的部分。一部分存储在OKX服务器上，一部分保存在用户设备的本地存储上，还有一部分由设备生成，经过加密，可以备份到设备首选的云服务，如Google Could、iCloud和Huawei Cloud。 · 密钥签名：OKX使用MPC-TSS技术，用户在签署交易时使用三部分私钥中的两部分就可以获得完整的签名。恢复机制： · 2/3机制：当用户登出、设备不可用或设备上的某个密钥被泄露时，可以使用新的设备登录OKX钱包（获得服务器存储的密钥）并获得云服务存储的密钥，使用这2部分密钥恢复钱包，OKX钱包将生成新的各部分秘密。（4）Web3Auth：（MPC-TSS + Passkey）+（EOA/SCA）基本信息： · Demo：https://w3a.link/passkeysDemo · 链：全部EVM和Solana链 · 密钥：MPC-TSS，通常为2/3 · 账户：任何EOA、4337 SCA账户或常规SCA账户交易流程： · 密钥创建：通过创建钱包，生成了三部分密钥。一部分是社交登录密钥，用户可以输入他们的电子邮件，并且有一个去中心化节点网络为每个用户存储密钥；一部分是保存在用户设备本地存储上的设备密钥；一部分是由本地计算机生成，并通过用户首选的云服务进行备份的密钥。 · 密钥签名：Web3Auth MPC-TSS架构确保用户的密钥始终可用，即使使用阈值签名，密钥也不会重构或存储在单个位置。恢复机制： · 阈值恢复：当用户登出、设备不可用或设备上的某个密钥被泄露时，你可以使用社交登录方式登录webAuthn帐户并获取云存储部分密码，使用这两不分密码恢复钱包。（5）Lit协议：（MPC-TSS +去中心化节点+ Passkey）+（EOA/SCA）基本信息： · Demo：https://lit-pkp-auth-demo.vercel.app/ · 链：大部分EVM、Cosmos、Solana链。 · 账户：MPC-TSS、可被SCA和EOA采用。交易流程： · 密钥创建：当用户想要创建钱包时，首先选择验证方法（支持passkey、oAuth社交登录），然后发送请求给relayer中继器创建密钥对并将验证逻辑存储到智能合约中。每个密钥对由Lit节点通过分布式密钥生成（DKG）的过程共同生成。作为一个去中心化的网络，TEE内部运行30个Lit节点，每个节点都持有一部分密钥，但私钥永远不会全部存于TEE中。 · 密钥签名：接收请求后，Lit节点根据指定的身份验证方法独立验证或拒绝请求，并使用MPC-TSS技术。密钥收集超过阈值（30个中的20个）时生成签名，并由客户端结合使用密钥以满足请求。恢复机制： · 2/3机制：使用智能合约中存储的认证方法访问账户，Lit节点对请求进行验证，如果超过2/3的节点确认，则继续处理请求。 6、结论在L2、L3和数据可用性解决方案的热情推动下，我们热衷于提高区块链的性能。我们同时也追求真正的安全，将零知识证明隐私与透明性相结合。所有的努力都朝着一个目标：为那些经常与区块链互动的真实用户做好准备，并将加密技术应用到他们的日常生活中。我们很容易困在一个理想的技术梦里，但我们必须问这样一个问题：我们的目标是达成什么样的体验？我们设想一个世界，在这个世界里，加密很容易被理解，而非一堆堆令人生畏的技术术语，在这个世界里，用户可以毫不迟疑毫不费力地跳进兔子洞。想象一个用户Rui：她发现了一个很棒的dApp，使用面部识别或指纹轻松完成注册，并可以选择设置备份或守护者。她使用该dApp顺利地执行交易，可能只收取少量的ERC20费用，甚至根本不收取任何费用。之后，她自定义钱包设置——可能是为自动交易激活时间锁，添加另一个设备作为备份签名者，或者是修改她的守护者名单。我们的建设者让这一切成为可能。将WebAuthn和Passkey结合，我们增强了私钥管理，使其既安全又方便。在此基础上，SCA作为一个实体开启了个性化安全和功能的领域。至于gas费？借助Paymaster，提供商可以为swap交易创建一个“金库”，甚至允许广告商为用户支付费用，这些交易变得不那么麻烦了。这一演变的核心，特别是对于以太坊主网及其等效L2来说，就是ERC4337。它引入了另一种内存池，可以将SCA交易与EOA分离，而无需对协议进行重大修改。另一方面，一些L2网络甚至原生采用SCA，将它们无缝集成到系统中。要使一切变得简单，需要付出巨大的努力。存在方方面面的挑战，比如降低SCA的部署、验证和执行费用；标准化接口，增加账户互操作性；跨链同步账户状态，等等。感谢所有的建设者们，让我们一天比一天更接近成功。来源：金色财经

金色财经2023-12-12

XION 发布通用抽象白皮书：加密术语抽象殆尽, XION 是如何做到的？

Web3 钱包（例如 Keplr 或 MetaMask）登录。因此，XION 能够满足所有受众的需求，同时为非加密用户保留非常简单的用户体验。此外，前文提到，元账户还可以提供额外的安全性、灵活性和易用性，例如多重身份验证、私钥轮换、自定义规则等。简而言之，XION 的协议级账户抽象与签名抽象相结合，使用户能够以安全、无摩擦的方式跨多个设备无缝访问其元账户。 3.4. 抽象 Gas 费用为了实现无缝用户体验所需的许多功能，XION 采用了一种新的网络费用处理方法，其中包括： a. 完全抽象 Gas 费用 b. 建立 PlatformSend（一种新型费用机制） c. 将 a 和 b 与 FeeGrant 的使用相结合。 3.4.1 完全抽象 Gas 费用 XION 允许用户使用任何代币来支付交易费用。这是通过将用户支付的交易费用收集到“费用收集器”（fee collector）中，将这些非原生代币交换为 XION 代币，并将 XION 代币分发回费用收集器来实现的。有多种方式可以将收取的费用兑换为 XION 代币，例如通过定期从所需的去中心化交易所（DEX）检索数据，使用时间加权平均价格（TWAP）来确定汇率。在图 2 中我们使用异步链间查询模块 (Async-ICQ) 进行了演示。 3.4.2 PlatformSend 和 FeeGrant XION 网络上的交易可以分为两大类，价值交换和非价值交换。当发生第一类交易时，PlatformSend 就会生效。由于代币是在参与方（用户、dApp）之间交换的，因此收取代币的一小部分作为手续费用可以防止女巫攻击（与 Gas 费用防止女巫攻击有着异曲同工之妙）。如图 3 所示，用户直接用任意货币进行交易，手续费用被 PlatformSend 收集，转换成 XION 代币支付（补偿）给网络验证者。在这个过程中不涉及 Gas 费用。当第二类交易发生时，XION 会收取常规的 Gas 费用，以防止女巫攻击。但本着抽象 Gas 的原则，XION 对于这类交易实施了 FeeGrant。如图 4 所示，开发人员可以赞助用户的交易，以提供无 Gas 体验。赞助可以通过多种方式实现，例如利用质押奖励、采用最低交易阈值或其他可配置参数。 3.4.3 结果：定价和支付抽象通过上述的抽象 Gas 费用，XION 是第一个能够使用 USDC 作为其主要交易货币的区块链。图 5 介绍了费用收集器中 USDC 费用自动交换为 XION 代币的流程，使得所有基于 XION 构建的产品都可以允许用户简单地使用 USDC 进行支付。这消除了获取 XION 代币的传统摩擦，使用户能够以熟悉的定价方式使用区块链应用程序，同时减少 XION 代币不必要的波动和投机。此外，XION 本身可以与每个集成的区块链生态系统互操作，因为用户可以使用任何代币进行支付。结合 Gas 费用抽象，XION 可以因其简化用户体验和推动 Web3 被主流用户采用的能力而脱颖而出。 3.5 动态代币铸造 XION 网络的代币铸造是动态的，由铸造参数的细微差别决定，以平衡网络参与者激励和长期可持续性，这对于生态系统的长期生存能力至关重要。XION 对代币铸造模块进行了两项重大更改： • 如有可能，积累的手续费用可用于抵消新代币铸造产生的通货膨胀。 • 新代币铸造仅根据质押代币计算。 3.5.1 代币铸造模块概述代币铸币模块的目标是维持生态系统中质押代币与流动代币的预设比例。这是通过设置三个值来实现的：通货膨胀率上限、通货膨胀率下限和目标质押率。一旦确定了通货膨胀率，该模块将计算一个区块中需要生成多少代币才能满足通货膨胀率。质押代币和流动代币（市场流动性）之间需要实现重要的平衡，因为它会影响网络的长期安全和增长，下面的公式证明了这种平衡。注：IR 代表当前的通货膨胀率；Pbonded 代表当前质押代币的百分比；Pgoal 代表质押代币的目标百分比；IRmax 代表通货膨胀率上限；IRmin 代表通货膨胀率下限。如果 Pbonded < Pgoal ： IR = min(IR + ΔIR, IRmax) 。在这种情况下，ΔIR 是当 Pbonded 低于 Pgoal 时通货膨胀增加的速率。如果 Pbonded = Pgoal : IR = 常数。在这种情况下，当 Pbonded 达到目标时，通货膨胀率不会改变。如果 Pbonded > Pgoal ： IR = max(IR − ΔIR, IRmin) 。在这种情况下，ΔIR 是当 Pbonded 超过 Pgoal 时通货膨胀下降的速率。这些公式根据当前质押代币百分比与目标质押代币百分比之间的关系，以及最大和最小通胀率的约束，有效地捕获了通胀率的动态调整。 3.5.2 通过手续费用抵消通货膨胀除了每个区块铸造的新代币，Cosmos SDK 默认的代币铸造模块目前也收取区块中累积的手续费用，并将其分配给验证者。这可以表示为： Tnet = Tminted + Fcollected 其中，Tminted 代表某个区块新铸造的代币，Tminted = Ttotal × IR；Ttotal 是当前代币的总供应量；Fcollected 代表某个区块收集的手续费用。 XION 实施的第一个改变是使用区块中已收取的费用，并将其抵消该区块中需要铸造的新代币数量。这可以表示为： Tnet = Tminted − Fcollected 如果 Fcollected 足够大，实际上可以减少 Tnet，从而通过使用收取的手续费用来抵消新铸造的代币，从而有效地降低通货膨胀。随着链上使用量的增加，通货膨胀将大幅下降，因为手续费用的积累不断抵消新铸造的代币。当某个区块收集到的手续费用超过该区块需要铸造的新代币时，多余的代币就会被销毁，代币供应量就会减少，自然会出现通货紧缩。 3.5.3 质押代币的代币膨胀关于代币通胀，Cosmos SDK 默认的代币铸造模块是根据所有代币计算通胀。这可以表示为： Tminted = IR × Ttotal 因此，质押者的年收益率（APY）可以表示为： APY = IR ÷ Pbonded 如果 APY ≥ IR，这通常会导致已实现的质押年收益率 (APY) 高于通货膨胀率，因为并非所有代币都被质押。 XION 的代币铸造模块实现了重大改变。它不是针对所有代币进行计算，而是仅针对质押代币进行计算。这可以表示为： Tmintedx = IR × Tbonded 由于 Tbonded ＜ Ttotal，因此对于相同的 IR，Tmintedx 的总通货膨胀影响将 ≤ Tminted。结果是通货膨胀的影响将减少，质押者和验证者将始终看到 APY = IR。XION 通过更改代币铸造模块创造了一个更加稳定的环境，能吸引长期验证者来确保网络的安全。 4. 抽象互操作性 XION 对互操作性的抽象是通用抽象的一个关键方面，可以显著增强跨链用户的体验。这是通过使用“Package Forwarding Middleware”来实现的，该中间件使用户能够从控制链（例如 XION）对任何其他公链执行操作。通过将该中间件与现有的通用抽象框架集成，创建了简化的协议级接口。如图 6 所示，XION 允许用户在任何与 XION 集成的链上执行操作，同时仍享受 XION 的无缝用户体验。 XION 对互操作性的抽象解决了目前用户在多链环境中账户碎片化的常见问题。用户可以将他们在多个链上拥有的账户链接到他们的 XION 元账户，为他们提供一种从一个“中央账户”管理所有链资产的方式。 XION 通过多种实现方法利用对称通信来实现这一目标。XION 在不同的区块链之间建立了可靠、有序且经过身份验证的通信通道，如图 7 所示。XION 对互操作性的抽象促进了新的跨链创新用例的出现和无缝的多链用户体验，这在以前是无法实现的。 5. 通用抽象的创新应用 XION 的通用抽象既可以极大增强现有应用程序的用户体验，也可以实现一系列新颖的应用程序。接下来，我们先后探索一些可以通过 XION 通用抽象实现的创新用例和跨链用例。 5.1. XION 可以实现的创新用例 5.1.1 数字银行利用通用抽象，数字银行应用程序可以允许客户设置临时私钥以进行有时间限制的访问，确保更高的交易安全性，同时允许用户自定义自己的交易限制和条件。此外，客户还可以为大额交易设置多个身份验证要求，以及在失去某些身份验证方法时恢复账户的能力。 5.1.2 去中心化聊天应用利用通用抽象，去中心化聊天服务可以使用户能够使用同一账户安全地发送消息，无论他们使用智能手机、平板电脑还是 PC。用户能够在全球范围内进行转账，使用熟悉的法定面额直接在对话框中通过无 Gas 交易向好友跨境发送代币。 5.1.3 创作者经济应用利用通用抽象，去中心化内容服务可以使用户创建基于订阅的账户，通过智能合约触发器每月自动付费，而无需手动续订。 5.1.4 增强的游戏体验利用通用抽象，链上游戏允许玩家批量交易和无 Gas 交易，从而实现流畅、安全的游戏体验，而不会危及用户的资产。 5.1.5 用户友好的 DAO 利用通用抽象，在线协作平台可以建立 DAO（去中心化自治组织），成员具有不同的权限级别，使非技术用户能够通过直观、熟悉的 Web2 界面参与治理或决策过程。 5.2 多链用例 5.2.1 万链归一 XION 可以接入所有现有的 Web3 应用程序。例如，用户通过使用社交应用程序 FriendTech 在 Base 网络上持有资金。该用户现在想要使用 Solana 网络上的健身应用 StepN，并使用 FriendTech 资金购买数字鞋。用户仅通过使用一个 XION 元账户就可以实现。他可以将 Base 和 Solana 账户连接到 XION 元账户。在后台，他的 Base 资金被转移、转换并用于在 Solana 市场上购买数字鞋。 5.2.2 全球去中心化交易市场一个很好的用例是跨多条区块链的去中心化交易市场，用户可以在其中使用各种加密货币买卖商品或服务。用户仅通过使用一个 XION 元账户就可以实现。 5.2.3 跨链游戏游戏玩家可以参与跨链游戏体验，其中一个区块链游戏中的资产和成就可以在其他链上的游戏中使用或交易。用户仅通过使用一个 XION 元账户就可以实现。 5.3 DAOs DAO 可以跨多个区块链无缝运行，这使得它能够有效地利用不同的应用程序、更广泛的用户基础、更灵活和高效的治理。 5.4 全球身份统一可以建立跨链身份验证系统，用户可以跨多个区块链使用相同的凭证和声誉。这带来了无数的可能性，因为可识别的声誉允许用户通过一个可验证的身份访问广泛的服务，从而使所有生态系统更加紧密地结合在一起。 6. 总结 XION 通过其通用抽象解决了阻碍 Web3 被主流用户采用的关键挑战。 XION 简化了用户体验，使区块链技术更容易被主流受众所接受。它消除了与账户创建、交互、Gas 费用和互操作性相关的复杂性，取而代之的是主流受众更熟悉的 Web2 交互方式。此外，它还进一步扩展了这种无缝的用户体验，以涵盖跨链交互。通过多方面的通用抽象，XION 提供了可持续、灵活且以用户为中心的区块链基础设施范式，能够推动 Web3 和 Crypto 行业迈向被广泛采用的新时代。来源：金色财经

金色财经2023-12-10

HashKey Capital：2023年泰国区块链生态报告

月达到最高峰 303, 057 次。 Metamask: 从 2020 年 9 月到 2023 年 8 月，Metamask 钱包在泰国被下载超过 797, 931 次，下载次数最多的月份是 2021 年 11 月，达到了 88, 539 次，很大可能是受到 GameFi 和元宇宙流行的影响。 Dex: 在 2021 年的牛市期间，泰国用户平均每月访问像 PancakeSwap 这类 DEX 的次数为 35, 000 次，熊市到来后访问量有所下降。 Opensea: 2022 年的 NFT 热潮中，Opensea 在泰国平均每月访问量为 48, 000 次， 7 月份访问量达到高峰 65, 000 次，熊市到来后流量有所下降。二、七张牌照，泰国加密监管框架清晰泰国金融行业受高度监管，在数字资产领域监管框架也比较清晰，泰国证券交易委员会（SEC）采取追随策略，效仿美国、日本、香港、新加坡等地，主要法案是Emergency Decree on Digital Asset Businesses, B.E. 2561 。泰国的金融行业机构，比如银行、资管的投资行为和从业行为，均要向 SEC 报备。条例中受监管资产和活动：受监管资产：coins、tokens ICO：包括 ICO 发行人和 ICO 门户两种业务。运营数字资产业务：包括交易所、经纪人、经销商、基金及顾问业务。数字资产相关的七张牌照： Digital Asset Exchange Digital Asset Broker Digital Asset Dealer Digital Asset Fund Manager Digital Asset Advisory Service Digital Asset Custodial Wallet Provider ICO Portal Crypto 暂时被列为商品，收取 7% 的交易税，各界正在努力推动将 crypto 列为股票一类的投资品。三、泰国加密生态活跃，头雁效应显著泰国的数字资产活动多集中在交易，broker/dealer 以及 tokenisation, 并且以核心玩家主导。传统大型企业近年不少在进军数字货币市场，比如泰国两大银行 Siam Commercial Bank（简称 SCB）以及上文提到的 KBANK，泰国领先能源企业 GULF，PTG Energy 等等。来源：cryptomind 来源：cryptomind 交易所：除了上文提到过的流量较大的交易所 bitkub, orbix 等，泰国清洁能源电力公司 Gulf 与 Binance 共同开设合资企业 Gulf Binance Co., Ltd，目前已拿到牌照，允许其创建加密资产平台, 目前暂未开始运营。Innovest X 是由 SCB 推出的投资 app，允许投资者投资泰国股票、外国股票、债券、数字资产以及基金。 ICO 门户：泰国两大银行 SCB 和 KBANK 都已经参与到 ICO 门户业务中来，SCB 旗下 ICO 门户为 TokenX,，KBANK 旗下 ICO 门户为 Kubix。此外 XSpring 也参与了 ICO，提供了 Sirihub Token 的销售渠道，一种用于投资 Sansiri 房地产项目的投资代币。Sansiri 是泰国最大的房地产开发商之一，泰国候任总理 Srettha Thavisin 曾任其首席执行官。 Broker/Dealer：泰国数字资产经纪人和经销商业务属于受监管活动，拥有牌照的经纪商包括上文提到过的 Bitazza, SCB 推出的 InnovestX。此外 XSpring 也于 2022 年推出了完全集成的加密货币交易平台，拥有经纪人和经销商业务。PTG Energy 和 Unit 共同成立了 Maxbit，并已获得 SEC 颁发的 Broker 牌照，截至目前尚未开始业务运营。咨询：Cryptomind 旗下的 Cryptomind Advisory 是泰国首个拥有数字资产咨询服务牌照的公司，其产品包括 Cryptomind Research，业务范围涉及深度研究文章、行业报告、周报、Cointalk 以及有关加密货币的新闻。同时，Cryptomind 也是 HashKey Capital 在泰国本地具有代表性被投企业之一。 VC：SCB 1 0x是 SCB 旗下的风险投资公司, KX 是 KBank 旗下的子公司 KBTG 推出的风险投资公司。 Web3：泰国本土 Web 3 项目主要集中在 gamefi/metaverse 板块, 主要项目包括游戏公会 GuildFi 等, GuildFi 的投资者包括 Coinbase Venture、Animoca Brands、Pantera 等，是东南亚最具影响力的游戏公会之一。同时，一些 NFT 项目也在社区比较受欢迎：包括 3 Landers 和 LonelyPop 等。来源：金色财经

金色财经2023-12-07

Kine Protocol被CoinGecko正式纳入

下畅享顺畅的交易体验。用户也可以通过MetaMask钱包实简便登录Kine Protocol，同时Kine Protocol还提供类似中心化交易平台的注册登录方式，提充币全程无人工干预，都是智能合约无法篡改，Kine Protocol由派盾审计机构审核通过智能合约代码并公开，确保用户的资产和交易安全、透明、匿名、高效。Kine Protocol 目前支持多种公链上的代币交易，并计划未来扩展到更多的公链交易。随着 Kine Protocol 不断优化和完善，该平台吸引了众多权威加密货币数据平台的关注，其中包括 CoinMarketCap 和 AICoin。据悉，Kine Protocol 于 2023 年 12 月 4 日正式被 CoinGecko 纳入，本文将深入剖析 CoinGecko 选择纳入 Kine Protocol 的原因。 CoinGecko是一个综合性的加密货币数据平台，为用户提供了丰富的市场信息和数据分析工具，帮助用户更好地理解和参与加密货币市场。通过市值排名、交易平台信息、加密货币新闻、社区讨论、价格图表等维度全面评估数字货币资产。CoinGecko是独家的数据评级系统，它提供了全面的加密货币市场数据、价格指数、交易量、市值排名以及其他相关指标，CoinGecko是一个广受欢迎的加密货币数据平台和市场信息提供商，帮助用户跟踪和分析加密货币市场的动态，而不只是通过加密货币的交易量和市值来给交易用户提供参考。 CoinGecko 核心团队在吉隆坡，在多个国家拥有远程开发者。创始人 Bobby Ong 于 2012 年在伦敦大学学院获得经济学硕士学位，他坚信CoinGecko是目前唯一的的独立的数据聚合器，因为CoinGecko没有任何外部投资者或股东。CoinGecko拒绝接受外部资金，只为重视数据的独立性和中立性。作为加密货币领域数据的主要提供者，全球数百万用户依赖CoinGecko数据做出重要决策。市值排名：CoinGecko是根据加密货币的综合市值对数字货币资产进行排名。交易用户可以在平台上查看不同加密货币的排名，并了解所需查询币种在市场上的热度和影响力。交易平台和交易对信息：CoinGecko对纳入的交易平台审核及其严谨，不仅参考交易量，还有其平台的综合实力等方面也是重要指标。通过对加密货币的综合市值进行排名，帮助交易用户了解不同加密货币在市场上的热度和影响力。同时，CoinGecko 还审核并提供了各个交易平台的信息，包括评级、交易对的列表和相关数据，有助于交易用户选择适合自己的交易平台，并了解不同交易对的交易情况。CoinGecko 还提供了加密货币新闻和社区讨论板块，帮助用户获取最新的行业动态和趋势。此外，详细的价格图表和技术指标也为用户提供了分析加密货币价格走势和市场趋势的工具。通过对 CoinGecko 的介绍，相信读者已对该平台有所了解。如欲获取更准确和最新的信息，请访问 CoinGecko 官网。值得注意的是，作为一个坚持拒绝任何风投的聚合平台，Kine Protocol 于 2023 年 12 月 4 日正式被 CoinGecko 纳入，再次印证了 Kine Protocol 的综合实力。 Kine Protocol一直以来致力于打造一个卓越的去中心化交易平台，只为用户提供高效、安全和透明的交易环境。为实现此目标，Kine Protocol不断努力、不断创新、不断实践，对未来发展充满信心，在此旅程中，也得到交易用户的认可和青睐，Kine Protocol值得信赖！值得关注！值得期待！来源：金色财经

金色财经2023-12-07

NEAR Layer 2-Aurora 近期暴涨5倍市场动向解析

ine完全兼容现有的EVM开发工具，如MetaMask、Remix、Truffle、HardHat、OpenZeppelin等。 Aurora Engine充分享受Near的各项技术优势，而随着Near动态分片的逐步上线，Aurora将成为首个真正支持分片的EVM。这一点备受期待，Aurora加Near被许多人视为ETH2.0的先行网。 Aurora与Moonbeam、Evmos、Polygon等链级别的EVM层不同，更类似于合约级别的Layer2。它拥有自己的RPC服务，执行在Aurora节点上进行，结算和数据可用性放在Near上，因此其安全级别等同于Near的安全级别。Gas费用使用$ETH结算，方便在以太坊上部署合约的迁移。总的来说，对于以太坊而言，Aurora是一种侧链；而对于Near而言，Aurora则是Layer2。产品 1.Rainbow Bridge Rainbow Bridge是一种去中心化的轻量级跨链协议，与Aurora Engine一起构成Aurora Runtime。该协议目前支持ETH/Near/Aurora之间的代币跨链，未来将逐步开放对其他链的支持。它不仅仅局限于通证的转账，还计划在未来支持通用型信息跨链，以实现更广泛的跨链互操作。 2.Aurora Cloud Aurora是一个平台及其产品系列，包括Borealis Business、Aurora Pass和Aurora Silos。Borealis Business是一个交易处理和会计引擎，允许企业从用户体验中移除交易费用的概念，并支持几乎所有可能的区块链业务模式。Aurora Pass即将推出iOS和Android版本，它允许采用区块链技术的Web2企业使用Touch ID和Face ID生物识别设备为客户提供无成本和无摩擦的交易签名。Aurora Silos是专用区块链，可为Aurora Cloud客户提供，提供超越以太坊兼容性的功能。通过Aurora Silo，企业可以在允许多级访问控制、定制代币和交易费用机制的环境中利用区块链的优势，同时保持与外部世界的完全以太坊兼容性和互操作性。 Aurora特点总结卓越的扩展性Aurora Engine在底层的扩展性依赖于NEAR的动态分片技术，因此其扩展能力本质上等同于NEAR的扩展能力。低廉的费率从交易流程中可以看出，底层Gas实际上是用$NEAR支付的，依赖于NEAR的低费率。最终，交易费率比以太坊一层便宜了500倍。这还只是在未开放分片的情况下，随着分片逐步开放，费率有望进一步降低。Aurora Engine也在不断优化，使用更少的GasFee($NEAR)，支持执行更多的EVM工作，这是最近几个版本更新的重点。卓越的互操作性Aurora Engine本质上是NEAR上的一组智能合约，因此与NEAR上的其他合约交互就是在合约级别进行的。这种设计使得互操作变得非常方便和安全。融资 2021年10月14日，Aurora已成功完成天使轮融资，募集资金达到1200万美元，吸引了逾百名投资者的积极参与。投资者群体涵盖了Pantera Capital、Electric Capital、Dragonfly Capital、Zero Knowledge Validation、Global Coin Ventures、ImToken、Chronicle等知名机构。值得关注的是，2022年4月，NEAR刚刚完成35亿美元的融资，这将为Aurora的生态系统注入巨额资金，为其未来发展提供强大支持。团队 Aurora的联合创始人Alex同时也是NEAR团队的创始成员之一，深度了解NEAR，并与NEAR团队保持密切合作，共同推动新功能的上线。在NEAR看来，Aurora充当了最佳的试验场，为其提供了极为宝贵的实践机会，因此Aurora被视为NEAR的内部首席团队。生态截至目前，Aurora生态系统的发展进展顺利，拥有240多个应用，覆盖了多个领域，包括DeFi、交易所、基础设施、游戏等。 Token经济当前Aurora代币的总供应量为1,000,000,000，其中已经流通的数量为387,902,758，流通比例达到了38%。仍有大量代币待解锁。当前代币价格为0.5美元，相较于上一波牛市的高峰（2022年5月31日）的3.7212美元，经历了一定的回调。团队分配中，财政部占比20%，实验室占比16%，生态系统占比3%。整体来看，团队持有约40%的比例，属于相对较高的水平。此外，关注Aurora的总锁仓价值（TVL）目前为5200万美元。虽然这个数字相对较低，但与NEAR的情况进行对比会更有意义。NEAR的总TVL仅为5800万美元，因此从这个角度来看，Aurora在TVL方面已经领先NEAR，而NEAR的市值目前为22亿美元。最后，对于Aurora在Near生态中的定位可类比于Avalanche生态的C-Chain、Polkadot生态的Moonbeam、以及Cosmos生态的Evmos。作为非EVM原生支持的区块链中至关重要的组件，Aurora扮演着Near生态中的TVL担当。其生态发展迅猛，几乎所有品类的产品都在不断上线，而借助Aurora Plus的助力，有望再次将Near引入Web2用户领域。从币价趋势上来看，该项目一度持续下跌，最低点触及0.05美元，但目前已经涨幅达到10倍。这引发了对于未来上涨空间的猜测，即便考虑到上一波牛市的高点，仍有大约6倍的增长空间。至于代币攻略的具体分析则留给专业人士进行。来源：金色财经

金色财经2023-12-06

为什么说比特币需要DApp？

用程序，并与现有的以太坊基础设施（如 MetaMask 钱包）兼容。 BitVM 是另一个解决方案，旨在通过在Layer 1启用图灵完备的比特币合约来使比特币可编程。虽然 BitVM 不需要分叉，也不会给比特币网络带来额外的复杂性，但该解决方案受到两方设计的严重限制，这意味着 BitVM 无法支持具有多个交易方的大规模去中心化应用程序。比特币改进提案 300 希望通过侧链为比特币带来可编程性。然而，这一提议会给比特币带来额外的复杂性，并且必须通过软分叉来实施。鉴于比特币的保守主义历史，这种升级不太可能发生。总结虽然交易者复制JPEG和模仿垃圾币可能不是创新的最终实例，但能够产生疯狂交易费收入的新兴用例的兴起表明，在没有区块奖励的情况下，比特币有可能实现自给自足。比特币现在需要的是引导人们在比特币上进行重复交易的真实用例。实现这一目标的最简单方法是创建人们可以开发有用的应用程序的环境！来源：金色财经

金色财经2023-12-06

$WSM周日大涨25.1%表现强势　WSM娱乐场上线首月表现亮眼

加密钱包要通过桌面投资加密货币预售，MetaMask 钱包是最常用的选项 -如果您还没有钱包，请按照说明在metamask.io上设置一个新钱包。在移动设备上，Trust Wallet通常是首选，它是币安交易所的官方钱包。它可以在 App Store 或 Google Play 上找到。它也有桌面版本。在本指南中我们将使用 Trust Wallet。 Wall Street Memes 预售还支持 WalletConnect 选项下的大量其他选项。 2. 连接钱包访问官方网站wallstmemes.com（谨防经常冒充流行加密货币预售的假网站），然后单击“连接钱包”。选择“Trust Wallet”选项后，系统将提示您连接，并显示一条消息“Wall Street Memes 希望连接到您的钱包”。请注意您将不需要提供助记词，并且永远不会参与任何加密项目 – 管理员不需要它。如果您被要求提供备份短语或“验证您的钱包”来购买代币或接收空投，那么这将是骗子运营的假域名。 3. 将 ETH、BNB 或 USDT 兑换为 $WSM 输入 ETH、USDT 或 BNB 的金额以兑换 $WSM - 您将收到的金额会在确认买入订单之前显示。以太坊、Tether 和币安币可以从加密货币交易所购买，也可以直接在许多加密货币钱包中购买。请注意Gas费——这些费用随一天中的不同时间而变化。 $WSM 的价格也会随着时间的推移而上涨，以便为早期买家提供折扣 - 由于需求旺盛，初始阶段（如上所示）在 48 小时内售罄。当点击 Trust Wallet 中的“立即购买”时，将显示“已执行智能合约调用”消息，并在下一个屏幕上汇总详细信息 - 包括 Wall Street Memes Dapp (wallstmemes.com) 和网络费用。还可以选择使用借记卡/信用卡购买 Wall Street Memes 代币。 4. 领取代币预售结束后，再次连接您的钱包，WSM 代币将转移到您的钱包中。关注 Wall Street Memes 预售社交管道，了解确切的索赔时间和日期，以及不久后将在 DEX 和 CEX 上架的公告。在 Wall Street Memes 预售领取日期之前，您可以通过访问官方网站并连接您的钱包来查看您购买的 $WSM 金额。购买 Wall Street Memes 代币点击这里访问WSM Casino

Business2Community2023-12-06

24小时热点