FX168财经网_全球视野外汇黄金加密货币NFT资讯网

Kraken 出现 2017 年以来最大的BTC和ETH流出这是怎么回事？

与者可能会转向更大的自我托管。自从@SECGov批准现货#Ethereum ETF 以来，约有 777,000 个$ETH（价值约 30 亿美元）已从#crypto交易所撤出！pic.twitter.com/EzQVC0cw27 — Ali (@ali_charts) 2024 年 6 月 2 日对交易所余额的更广泛分析证实了这一趋势，显示余额持续下降，表明人们对在交易所平台之外持有加密货币的偏好增强。传统上，此类走势被视为看涨指标，意味着抛售压力减弱，投资者的长期持有行为增加。截至本文撰写时，以太坊的交易价格为 3,777 美元，而过去 24 小时内曾达到 3,850 美元的峰值。尽管过去一周下跌近 5%，但目前的交易价格在过去一天内上涨了 0.7%。与此同时，比特币目前的价格为 69,253 美元，已从 24 小时高点 70,188 美元回落。目前我们6个分析师一起投研出来的一些百倍潜力的币，和短期暴涨项目，可以关注我进社区了解，目前都是免费的来源：金色财经

金色财经06-04 15:39

OKX Web3、BlockSec：@所有巨鲸 DeFi世界最新避险攻略

心可以进行本次分享。OKX Web3 Security团队主要负责OKX在Web3领域内各类安全能力的建设，比如智能合约安全审计，钱包的安全能力建设，链上项目安全监控等，为用户提供产品安全、资金安全、交易安全等多重防护服务，为维护整个区块链安全生态贡献力量。 Q1：分享几个用户真实遭遇的DeFi风险案例 BlockSec安全团队：DeFi 因其为资产带来相对稳定的高收益，吸引了很多大户参与。很多项目方为了提高流动性，也会主动邀请大户入驻。例如，我们常常能看到新闻报道，一些大户存入巨额资产到 DeFi 中。当然，这些巨鲸在参与 DeFi 项目时，除了获得稳定的收益，也会面临一些风险。接下来，我们分享一些行业公开的DeFi风险案例：案例一：2022 年的 PolyNetwork 安全事件中，总共有超过 6 亿美元的资产被攻击。据传，神鱼也有一亿美元在里面，虽然之后攻击者还钱，事件圆满解决，神鱼也宣布要在链上建立一座纪念碑来纪念此事，但想必此过程十分煎熬。尽管当前一小部分安全事件得到好结果，但是大部分安全事件就没这么幸运了。案例二：知名的 DEX SushiSwap 在2023 年被攻击，大户 0xSifu 损失超过 330 万美元，他一个人的损失就达到了总损失的约 90%。案例三：今年 3 月的 Prisma 安全事件中，总损失为 1400 万美元，这些损失来自 17 个钱包地址，平均每个钱包损失了 82 万美元，但其中 4 个用户的损失就占到了 80%。这些被盗资产大部分还没有被追回。归根结底， DeFi ，特别是主网的 DeFi，因为 Gas Fee 不可忽视，只有资产达到一定规模才能真的获得收益（空投奖励除外），因此，DeFi 项目的主要 TVL 一般都是由巨鲸贡献的，甚至在一些项目中 2% 的巨鲸贡献了 80% 的 TVL。当安全事件发生的时候，这些巨鲸也就必然承担了绝大部分损失。「不能光看到巨鲸们吃肉，他们也有挨打的时候」。 OKX Web3 钱包安全团队：随着链上世界的繁荣发展，用户遭遇的DeFi风险案例也与日俱增，链上安全永远是用户最基本和最重要的需求。案例一：PlayDapp 特权账户私钥泄漏事件。2024年2月9日至12日，基于以太坊的PlayDapp游戏平台由于私钥泄漏遭受攻击，攻击者未经授权铸造并盗取了17.9亿PLA代币，损失约3,235万美元。攻击者在PLA代币中添加了新的铸币者，铸造了大量PLA，分散到多个链上地址和交易所。案例二：Hedgey Finance攻击事件。2024年4月19日，Hedgey Finance在以太坊和Arbitrum上遭遇了重大安全漏洞，导致损失约4,470万美元。攻击者利用合约缺乏用户输入验证的漏洞，获得对易受攻击合约的授权，从而从合约中窃取资产。 Q2：能否归纳当前DeFi领域存在的主要风险类型 OKX Web3 钱包安全团队：结合真实案例，我们梳理了当前DeFi领域常见的4类风险类型第一类：钓鱼攻击。钓鱼攻击是网络攻击中常见的一种，通过伪装成合法的实体或个人，诱骗受害者提供敏感信息，如私钥、密码或其他个人数据。在DeFi领域，钓鱼攻击通常通过以下方式进行： 1）假冒网站：攻击者创建与真实DeFi项目相似的钓鱼网站，诱使用户签署授权或转账交易。 2）社交工程攻击：在Twitter上，攻击者利用高仿账号或者劫持项目方Twitter或者Discord账号发布虚假促销活动或空投信息（实为钓鱼链接），对用户实施钓鱼攻击。 3）恶意智能合约：攻击者发布看似有吸引力的智能合约或DeFi项目，诱骗用户授权其访问权限，从而窃取资金。第二类：Rugpull。Rugpull是DeFi领域中特有的骗局，指项目开发者在吸引大量投资后突然撤出资金并消失，导致投资者的资金被全部卷走。Rugpull通常发生在去中心化交易所（DEX）和流动性挖矿项目中。主要表现形式包括： 1）流动性撤离：开发者在流动性池中提供大量流动性吸引用户投资，然后突然撤出所有流动性，导致代币价格暴跌，投资者损失惨重。 2）伪造项目：开发者创建一个看似合法的DeFi项目，通过虚假的承诺和高收益诱骗用户投资，但实际上并没有任何实际产品或服务。 3）更改合约权限：开发者利用智能合约中的后门或权限，随时可以更改合约的规则或撤出资金。第三类：智能合约漏洞。智能合约是自动执行的代码，运行在区块链上，一旦部署就不可更改。如果智能合约存在漏洞，将导致严重的安全问题。常见的智能合约漏洞包括： 1）重入漏洞：攻击者在上次调用未完成之前重复调用漏洞合约，导致合约内部状态出现问题。 2）逻辑错误：合约设计或实现中的逻辑错误，导致意外的行为或漏洞。 3）整数溢出：合约未正确处理整数运算，导致溢出或下溢。 4）价格操纵：攻击者通过操纵预言机价格实施攻击。 5）精度损失：由于浮点数或整数精度问题，导致计算错误。 6）缺乏输入验证：未对用户输入进行充分验证，导致潜在的安全问题。第四类：治理风险。治理风险涉及到项目的核心决策和控制机制，如果被恶意利用，可能会导致项目偏离预期目标，甚至导致严重的经济损失和信任危机。常见的风险类型包括： 1）私钥泄漏某些DeFi项目的特权账户由EOA（Externally Owned Accounts）或者多签钱包控制，如果这些私钥被泄漏或盗取，攻击者可以随意操纵合约或资金。 2）治理攻击某些DeFi项目虽然采用了去中心化的治理方案，但仍然存在以下风险： ·借用治理代币：攻击者通过借用大量治理代币，在短时间内操纵投票结果。 ·控制多数投票权：如果治理代币高度集中在少数人手中，这些人可以通过集中投票权控制整个项目的决策。 Q3：有哪些维度或者参数，可以初步评估DeFi项目的安全性和风险等级？ BlockSec安全团队：在参与一个 DeFi 项目之前，对项目进行一个整体的安全评估非常有必要的。特别是对于资金体量比较大的参与者来说，必要的安全尽职调查可以最大程度保障资金安全。第一，建议对项目的代码安全进行全面评估，包括项目方是否经过审计以及是否具有良好安全声誉的审计公司审计，是否有多家审计公司参与，最新的代码是否经过审计等。通常来说，如果线上运行的代码经过多家具有良好安全声誉的安全公司的审计，会大幅降低被安全攻击的风险。第二，要看项目方是否部署实时的安全监控系统。安全审计保证的安全是静态的，并不能解决项目上线后引发的动态安全问题。比如，项目方不适当地调整了项目的关键运行参数、增加了新的 Pool 等。项目方如果采用了一些实时的安全监控系统，那么其运行时的安全系数比没有采用这样方案的协议会更高一些。第三，要看项目方是否具有紧急情况下的自动响应能力。这个能力长期被社区忽视。我们发现在多个安全事件中，项目方都没有能做到自动的功能熔断（或者资金敏感操作的熔断）。项目方在紧急情况下大多采用手动的方式来处理安全事件，而这样的方式被证明是低效甚至是无效的。第四，要看项目方的外部依赖以及外部依赖的鲁棒性。一个 DeFi 项目会依赖第三方项目所提供的信息，如价格、流动性等。因此需要从外部依赖数量、外部依赖项目的安全性、是否有对外部依赖异常数据的监控和实时处理角度来评估项目等安全性。通常来说，外部依赖的项目方是头部项目方、并且对外部项目异常数据有容错和实时处理的项目会更安全。第五，项目方是否具有比较良好的社区治理结构。这包括项目方对于重大的事件是否具有社区投票机制，敏感操作是否是多签完成，多签钱包是否引入了社区中立的参与，是否具有社区安全委员会等。这一些治理结构能提高项目透明性，降低用户在项目中的资金被 rugpull 的可能性。最后，项目方过往的历史也非常重要。需要对项目团队和项目核心成员进行背景调查。如果项目方核心成员过往项目有过多次被攻击或者 rugpull 等不良历史记录，那么这样的项目的安全风险也会相对比较高。总之，在参与 DeFi 项目前，用户特别是大额资金参与者要做好研究工作，从项目上线前的代码安全审计到项目上线后的实时安全监测和自动响应能力构建方面，考察项目方的安全投入和安全性，并且要从外部依赖、治理结构以及项目方过往历史等角度做好被调工作，保障投入到项目中的资金安全。 OKX Web3 钱包安全团队：虽然无法100%保证DeFi项目的安全性，但用户可以通过以下维度的交叉结合，来初步评估DeFi项目的安全性和风险等级。一、项目技术安全性 1、智能合约审计： 1）检查项目是否经过多个审计公司的审计，审计公司是否具有良好的声誉和经验。 2）检查审计报告中报告的问题个数和严重性，确保所有问题都已修复。 3）检查项目部署的代码是否跟审计的代码版本一致。 2、代码开源： 1）查看项目的代码是否开源，开源代码允许社区和安全专家进行审查，有助于发现潜在的安全问题。 2）开发团队背景：了解项目开发团队的背景和经验，特别是他们在区块链和安全领域的经验，以及该团队的透明度和公开信息程度。 3）漏洞赏金计划：项目是否有漏洞赏金计划，以激励安全研究人员报告漏洞。 3、财务和经济安全性 1）资金锁定量：检查智能合约中锁定的资金量，较高的锁仓可能意味着项目具有较高的信任度。 2）交易量和流动性：评估项目的交易量和流动性，低流动性可能增加价格操纵的风险。 3）代币经济模型：评估项目的代币经济模型，包括代币分配、激励机制和通胀模型。比如，是否存在过度集中的代币持有情况等等。 4、操作和管理安全性 1）治理机制：了解项目的治理机制，是否有去中心化治理机制，并且社区能否对重要决策进行投票、并分析治理代币的分配和投票权的集中程度等等。 2）风险管理措施：项目是否有风险管理措施和应急预案，如何应对潜在的安全威胁和经济攻击。另外，在项目透明度和社区沟通方面，可以看看项目方是否定期发布项目进展报告和安全更新、以及是否积极与社区沟通并解决用户问题等等。 5、市场和社区评价 1）社区活跃度：评估项目的社区活跃度和用户基础，活跃的社区通常意味着项目有广泛的支持。 2）媒体和社交媒体评价：分析项目在媒体和社交媒体上的评价，了解用户和行业专家对项目的看法。 3）合作伙伴和投资方：查看项目是否有知名的合作伙伴和投资方支持，信誉良好的合作伙伴和投资方可以增加项目的可信度，但这并能成为判断其安全的决定性因素。 Q4：用户该如何看审计报告，以及开源状态等等？ BlockSec安全团队：被审计过的项目，项目方通常会在官方渠道主动向社区公布审计报告。这一些审计报告通常在项目方的文档、Github 代码库等渠道中。另外，还需要对审计报告的真假和鉴别，鉴别的方法包括检验审计报告的数字签名、联系审计公司进行二次确认等。那么拿到这样的审计报告，投资者如何去研读这样的审计报告呢？第一，要看审计报告是否被一些安全声誉比较高的安全公司审计过，比如 Open Zeppelin, Trail of Bits, BlockSec 等头部审计公司。第二，要看审计报告中提到的问题是否都已经修复，如果没有修复，要看项目方不修复的理由是否充分。这里也需要区分审计报告中的有效漏洞报告和无效漏洞报告。由于审计报告暂无统一的行业标准，因此安全审计公司会根据自己的安全认知来进行项目漏洞风险评级和报告。因此，对于审计报告中发现的漏洞，要重点关注有效漏洞报告。这个过程最好能有自己的安全咨询团队引入进行第三方独立评估。第三，要看项目方公布的审计报告中的审计时间和最近项目的升级更新时间是否一致（或者接近），另外也需要注意审计报告中的项目方代码是否覆盖了项目方当前在线的所有代码。项目方出于经济成本和时间成本的考虑，通常会进行部分代码审计。因此在这种情况下，需要判断经过审计的代码是否是核心协议代码。第四，要看项目方线上运行的代码是否经过验证（开源），经过验证的代码是否和审计报告中一致。通常审计会基于项目方的 Github 上代码（而不是已经部署到线上的代码）。如果项目最终部署到链上代码没有开源，或者和被审计代码具有较大差异，都是需要引起重视的点。总之，阅读审计报告本身是一个专业性比较强的事情，建议在过程中引入独立的第三方安全专家来提供咨询意见。 OKX Web3 钱包安全团队：用户可以通过DeFi项目官网或者第三方网站，例如OKLink查看智能合约的审计报告和开源状态，下面介绍常见的查看项目审计报告和开源状态的步骤：第一，查找官方公告或网站。大多数可信的DeFi项目都会在其官方网站展示其相关的文档信息，在项目文档页面，通常会有一个“安全”、“审计”或者“合约地址”等页面链接到审计报告及项目方部署的合约地址。除了在项目方官方网站，通常其还会在官方的社交媒体如Medium、Twitter等展示审计报告和部署的合约地址信息。第二，在阅读项目方官方网站以后，可以通过OKLink浏览器，查询项目方给出的部署的合约地址信息，并在“合约”一栏中查看该地址部署合约的开源代码信息。第三，在拿到项目方的审计报告和部署合约的开源代码信息后，可以开始阅读项目方的审计报告，阅读审计报告的时候有以下注意点： 1）理解审计报告的结构，对审计报告的内容有个总体的概念，审计报告大致分为简介、发现的问题、解决方案和建议和审计结果。 2）在阅读简介相关内容时，我们需要关注审计报告审计的范围和目标，通常审计报告会标注审计文件提交的Github Commit Id，我们需要对比审计报告审计的文件是否和链上部署的开源代码一致。 3）在阅读发现的问题、解决方案和建议和审计结果部分时，我们需要重点关注项目团队是否已经按照建议修复了发现的漏洞，以及项目方是否对修改的内容进行了后续审计，以确保所有问题都得到妥善处理。 4）对比多份报告。如果项目进行了多次审计，查看每次审计报告之间的差异，了解项目的安全改进情况。 Q5：黑客攻击历史、赏金计划，对DeFi项目安全性的参考价值？ OKX Web3 钱包安全团队：黑客攻击历史和赏金计划，对于DeFi项目的安全性评估提供了一定的参考价值，主要体现在以下几个方面：第一，黑客攻击历史 1）揭示历史漏洞：攻击历史可以展示项目曾经存在的具体安全漏洞，让用户了解过去哪些安全问题被利用过，以及这些问题是否得到了彻底的修复。 2）评估风险管理能力：项目如何响应历史上的安全事件，能够体现出其风险管理和危机处理的能力。一个积极响应、及时修复漏洞并赔偿受影响用户的项目，通常被视为更可靠和成熟的投资选择。 3）项目信誉：频繁的安全问题可能减损用户对项目的信任，但如果项目能展示出从错误中学习并加强安全措施的能力，这也能够构建其长期的信誉。第二，赏金计划赏金计划在DeFi及其他软件项目中的实施，是提高安全性和挖掘潜在漏洞的重要策略。这些计划对项目的安全性评估带来了多方面的参考价值： 1）增强外部审计：赏金计划鼓励全球的安全研究者参与到项目的安全审计中。这种“众包”方式的安全测试能够揭露内部审计可能忽视的问题，从而增加了发现和解决潜在漏洞的机会。 2）验证安全措施的有效性：通过实际的赏金计划，项目可以在实战中测试其安全措施的有效性。如果一个项目的赏金计划历时较长但报告的严重漏洞较少，这可能是一个表明项目相对成熟和安全的指标。 3）持续的安全改进：赏金计划提供了一种持续改进的机制。随着新技术和新攻击手段的出现，赏金计划帮助项目团队及时更新和强化其安全措施，确保项目能够应对最新的安全挑战。 4）建立安全文化：项目是否设立赏金计划，以及该计划的严肃性和活跃度，能够反映出项目团队对安全的态度。一个积极的赏金计划显示了项目对建立坚实的安全文化的承诺。 5）提升社区和投资者信心：赏金计划的存在和效果可以向社区和潜在投资者证明项目对安全的重视。这不仅可以增强用户信任，还可能吸引更多的投资，因为投资者倾向于选择那些显示出高度安全责任感的项目。 Q6：参与DeFi时，用户如何构建监控感知能力 BlockSec安全团队：以巨鲸用户为例，巨鲸主要是指个人投资者或小团队的投资机构，这些用户的资金规模较大，但通常没有非常强的安全团队，也没有自研安全工具的能力。因此，目前为止，实际上大部分巨鲸都没有足够的风险感知能力，否则就不会遭受如此巨大的损失了。由于面临巨大损失的风险，一些巨鲸用户开始有意识地依赖一些公开的安全工具来监控和感知风险。现在，有很多团队在做监控产品，但是如何选择非常关键。这里有几个关键点：首先，是工具的使用成本。许多工具虽然非常强大，但需要编程，使用成本并不低。对于用户来说，搞清楚合约的架构，甚至收集地址都不是容易的事情。其次，是精准度。没有人希望在晚上睡觉时连续收到几个警报，结果发现是误报，这样会让人心态炸裂。因此，准确度也非常关键。最后，是安全性。特别是在这种资金规模下，不能忽视工具研发及其团队的各种安全风险。最近的 Gala Game 被攻击事件，据说就是由于引入了不安全的第三方服务商。因此，可靠的团队和可信的产品至关重要。截至目前，也有许多巨鲸找到我们，我们会为其推荐专业的资管方案，从而使巨鲸用户既能保证资金的安全，又能兼顾日常的资金管理如“挖提卖”，感知风险，甚至在紧急状态下的资金撤退。 Q7：参与DeFi的安全建议、以及如何处理安全风险 BlockSec安全团队：对于大额资金参与者，参与 DeFi 协议首要是要保证本金安全，在对可能的安全风险进行了比较充分的研究后进行投资。通常可以从以下几个方面保证资金安全。首先，要多方位判断项目方的安全重视和投入程度。包括上面说的是否经过比较彻底的安全审计、项目方是否具有项目安全风险监控和自动响应能力、是否具有比较好的社区治理机制等。这一些都能反映出项目方对于用户资金安全是否放在比较重要的方面，是否对用户的资金安全具有高度负责的态度。其次，大额资金的参与者也需构建自己的安全监控和自动响应系统。在投资的协议发生安全事件后，大额资金的投资人应该第一时间能感知并且能撤退资金，尽可能地挽回损失，而不是将所有的希望都寄托在项目方身上。在 2023 年我们能看到多个知名项目都被攻击过，包括 Curve、KyberSwap、Euler Finance 等。很遗憾的是，我们发现在攻击发生的时候，大额投资者往往缺乏及时、有效的情报，也没有自己的安全监控和应急撤退系统。另外，投资人需要选择比较好的安全合作伙伴来对投资的项目标的安全进行持续的关注。无论是对项目方代码的升级、重要的参数改变等都需要能及时感知并且评估风险。而这样的事情没有专业安全团队和工具的参与是很难完成的。最后，需要保护好私钥安全。对于需要经常交易的账户，最好通过线上多签和线下私钥安全解决方案相结合的方法来进行，杜绝单个地址和单个私钥丢失后的单点风险。如果一旦投资的项目面临安全风险，又该如何处理？相信对于任何巨鲸和投资者而言，遭遇安全事件的第一反应一定是先保本，尽快撤资是最优先的动作。但是攻击者的速度通常很快，手动操作往往来不及，因此最好能够根据风险自动撤资。当前，我们提供相关的工具，可以实现发现攻击交易后自动撤资，帮助用户优先撤离。其次，如果真的遭遇了损失，除了吸取教训，还应该积极推动项目方寻求安全公司的帮助，对受损资金进行追溯和监控。随着整个 Crypto 行业对安全的重视，追回资金的比例在逐步提升。最后，如果是大户，还可以请安全公司盘点投资的其他项目是否有类似问题。很多攻击的 Root cause 是一致的，例如 Compound V2 的精度损失问题，去年许多项目都存在相似的问题并被连续攻击。因此，可以请安全公司分析投资组合中其他项目的风险，如果发现风险，应该尽快与项目方沟通或撤出。 OKX Web3 钱包安全团队：参与 DeFi 项目时，用户可以通过采取多种措施来更安全地参与 DeFi 项目，降低资金损失的风险，享受去中心化金融带来的收益。我们分别从用户层面、以及OKX Web3 钱包2个层面来展开。第一，对于用户而言： 1）选择经过审计的项目：优先选择经过知名第三方审计公司（如 ConsenSys Diligence、Trail of Bits、OpenZeppelin、Quantstamp、ABDK以及今天我们对话的嘉宾BlockSec）审计的项目，审阅其公开的审计报告，了解潜在风险和漏洞修复情况。 2）了解项目背景和团队：通过研究项目的白皮书、官方网站和开发团队背景，确保项目具有透明性和可信度。关注团队在社交媒体和开发社区中的活动，了解其技术实力和社区支持。 3）分散投资：不要将所有资金投入到单一 DeFi 项目或资产中，分散投资可以降低风险。选择多个不同类型的 DeFi 项目，如借贷、DEX、Farming等，以分散风险敞口。 4）小额测试：在大额交易前，先进行小额测试交易，确保操作和平台的安全性。 5）定期监控账户及应急处理：定期检查自己的 DeFi 账户和资产，及时发现异常交易或活动。使用工具（如 Etherscan）监控链上交易记录，确保资产安全。检测到异常后及时采取应急措施，比如撤销账户的所有授权，联系钱包安全团队获取支持等。 6）谨慎使用新项目：对于刚上线或未经验证的新项目，保持谨慎态度。可以先投入少量资金进行试验，观察其运行情况和安全性。 7）使用主流Web3钱包进行交易：仅使用主流的Web3钱包与DeFi项目交互，主流Web3钱包提供更好的安全防护。 8）防范钓鱼攻击：谨慎点击陌生链接和不明来源的电子邮件，不要在不受信任的网站输入私钥或助记词，确保访问的链接是官方网站。使用官方渠道下载钱包和应用程序，确保软件的真实性。第二，从OKX Web3 钱包层面而言：我们提供了很多安全机制以保护用户资金安全： 1）风险域名检测：在用户访问DAPP时，OKX Web3钱包会在域名层面进行检测分析，如用户访问的是恶意DAPP，则会进行拦截或提醒，防止用户上当受骗。 2）貔貅盘代币检测：OKX Web3钱包支持完善的貔貅盘代币检测能力，在钱包中主动屏蔽貔貅盘代币，避免用户尝试跟貔貅盘代币交互。 3）地址标签库：OKX Web3钱包提供了丰富完善的地址标签库，在用户跟可疑地址交互时，OKX Web3钱包会及时给予告警。 4）交易预执行：在用户提交任何交易前，OKX Web3钱包都会模拟执行该交易，并将资产和授权变化结果展示给用户参考。用户可根据该结果评判是否符合预期，以便决定是否继续提交该交易。 5）集成DeFi应用：OKX Web3钱包已经集成了各类主流的DeFi项目的服务，用户通过OKX Web3钱包可以放心与集成的DeFi项目进行交互。另外OKX Web3钱包也会对DEX，跨链桥等DeFi服务进行路径推荐，以便给用户提供最优的DeFi服务和最优的Gas方案。 6）更多安全服务：OKX Web3钱包还在逐步增加更多安全功能，建设更多先进的安全防护服务，将更好更高效地保障OKX钱包用户安全。 Q8：不仅是用户，DeFi项目方面临的风险类型以及如何防护？ BlockSec安全团队：DeFi项目方面临的风险类型包括：代码安全风险、运营安全风险和外部依赖风险。第一，代码安全风险。即DeFi项目在代码层面可能存在的安全隐患。对DeFi项目而言，智能合约是其核心业务逻辑（前后端处理逻辑等属于传统的软件开发业务，相对而言比较成熟），也是我们关注和讨论的重点，包括： 1）首先，从开发角度来说，需遵循业界公认的智能合约安全开发实践，比如对于用于防止重入漏洞的Checks-Effects-Interactions模式等等；此外，常用的功能尽可能选择可靠的第三方库来实现，避免因为重复发明轮子带来的不可知风险。 2）其次是做好内部测试，测试是软件开发中的重要环节，能够帮助发现很多问题。但对于DeFI项目而言，仅通过本地测试并不足以暴露问题，更需要在贴近实际上线的部署环境中做进一步测试，这方面可以通过使用类似Phalcon Fork这样的工具来帮助实现。 3）最后，在测试完成之后，接入口碑良好的第三方审计服务。审计虽然不能确保100%不出现问题，但系统性的审计工作能够在很大程度上帮助项目方定位已知常见的各类安全问题，而这些往往是开发者不熟悉或者因为思维方式的不同而较难触及的部分。当然，由于各家审计公司在专业和方向上存在差异，如果预算允许，在实践中也推荐2家或者多家审计公司参与。第二，运营安全风险。即项目上线后在运营过程中的产生的安全风险。一方面，代码依旧可能存在未知漏洞。即便代码已经经过良好的开发、测试和审计，依旧可能存在未被发现的安全隐患，这一点在软件开发数十年的安全实践中得到了广泛证明；另一方面，在代码层面的问题之外，项目上线后面临更多挑战，比如私钥泄漏、系统重要参数错误设置等等，均可能造成严重的后果和巨大的损失。运营安全风险的应对策略建议包括： 1）建立健全私钥管理：采用可靠的私钥管理方法，比如可靠的硬件钱包或基于MPC的钱包解决方案等。 2）做好运行状态监控：监控系统实时感知特权操作和项目运行中的安全状态。 3）构建针对风险的自动化响应机制：比如采用BlockSec Phalcon，可以在遭遇到攻击的时候自动实施阻断，避免（进一步）的损失。 4）避免特权操作的单点风险：如用Safe多签钱包来执行特权操作。第三，外部依赖风险是指项目存在的外部依赖带来的风险，比如依赖于其它DeFi协议提供的价格预言机，但预言机出现问题导致价格计算产生错误的结果。针对外部依赖风险的建议包括： 1）选择可靠的外部合作伙伴，如业界公认的可靠的头部协议等。 2）做好运行状态监控：类似运营安全风险，但这里的监控对象是外部依赖。 3）构建针对风险的自动化响应机制：类似运营安全风险，但处置方式可能有所区别，比如切换备用依赖而非直接pause整个协议。此外，对于希望构建监控能力的项目方，我们也给出一些监控建议 1）准确地设置监控点：确定协议存在哪些关键的状态（变量）、在哪些位置需要监控，这是构建监控能力的第一步。但监控点的设置很难覆盖全面，特别是在攻击监控方面，建议采用外部专业第三方、经过实战检验的攻击检测引擎。 2）确保监控的精准性和及时性：监控的精准性是指不能有太多的误报(FP)和漏报(FN)，缺乏精确性的监控系统实质上是不可用的；及时性是做出响应的前提（比如能否在可疑合约部署后、攻击交易上链前检测到），否则只能用于事后分析，这对监控系统的性能和稳定有极高的要求。 3）需要自动化响应能力：基于精准和实时的监控可以构建自动化的响应，包括pause协议阻断攻击等等。这里需要有可定制、可靠的自动化响应框架支持，可根据项目方的需求灵活地定制响应策略并自动触发执行。总体而言，监控能力的构建需有专业的外部安全供应商参与建设。 OKX Web3 钱包安全团队：DeFi 项目方面临着多种风险，其中主要包括以下几类： 1）技术风险：主要包括智能合约漏洞和网络攻击。防护措施包括采用安全开发实践、聘请专业的第三方审计公司对智能合约进行全面审计、设置漏洞赏金计划以激励白帽黑客发现漏洞，以及做好资产隔离来提高资金的安全性等。 2）市场风险：主要包括包括价格波动、流动性风险、市场操纵和组合性风险。防护措施包括使用稳定币和风险对冲防范价格波动，利用流动性挖矿和动态费用机制应对流动性风险，严格审查DeFi协议支持的资产类型和使用去中心化预言机防止市场操纵，并通过持续的创新和优化协议功能来应对竞争风险。 3）运营风险：主要包括人为错误和治理机制风险。防护措施包括建立严格的内部控制和操作流程以减少人为错误的发生、使用自动化工具提升操作效率，以及设计合理的治理机制，确保去中心化与安全性平衡，如引入投票延迟和多签机制。并对上线的项目做好监控和应急预案，一旦出现异常可以立即采取措施，将损失降到最低。 4）监管风险：法律合规要求和反洗钱（AML）/了解你的客户（KYC）义务。防护措施包括聘请法律顾问确保项目符合法律和监管要求、建立透明的合规政策以及主动实施 AML 和 KYC 措施以提升用户和监管机构的信任。 Q9：DeFi项目方，如何判断并选择好的审计公司？ BlockSec安全团队：DeFi项目方如何判断并选择好的审计公司，这里有一些简单标准的可供参考： 1）是否审计过知名项目：这表明该审计公司被这些知名项目所认可。 2）审计过的项目是否被攻击过：固然从理论上来讲审计并不能保证100%的安全，但实践经验表明口碑良好的审计公司所审计的大部分项目未曾有过被攻击记录。 3）通过过往审计报告判断审计质量：审计报告是衡量审计公司专业程度的重要标志，尤其是在同样的审计项目、同样的审计范围可作对比的情况下，可重点关注漏洞发现的质量（危害程度）和数量等，漏洞发现是否通常被项目方采纳。 4）专业从业人员：审计公司的人员构成，包括学历和从业背景等，系统性的教育和从业经验对于确保审计质量有很大的帮助。最后，感谢大家看完OKX Web3钱包《安全特刊》栏目的第05期，当前我们正在紧锣密鼓地准备第06期内容，不仅有真实的案例、风险识别、还有安全操作干货，敬请期待！免责声明：本文仅供参考，本文无意提供 (i) 投资建议或投资推荐；(ii) 购买、出售或持有数字资产的要约或招揽；或 (iii) 财务、会计、法律或税务建议。持有的数字资产（包括稳定币和 NFTs）涉及高风险，可能会大幅波动，甚至变得毫无价值。您应根据自己的财务状况仔细考虑交易或持有数字资产是否适合您。请您自行负责了解和遵守当地的有关适用法律和法规。来源：金色财经

金色财经06-04 15:10

Grayscale：5月表现最好的细分板块是什么？哪些因素会持续影响加密市场？

月 23 日，美国证券交易委员会 (SEC) 批准了几家发行人提交的 19b-4 表格，用于现货以太坊 ETF，这表明这些产品在美国交易所上市取得了显著进展。就在几天前，SEC 的批准似乎不太可能；一周前，去中心化预测平台 Polymarket 的估计表明批准的可能性仅为 10% 左右。由于没有预料到会获得批准，当彭博分析师于 5 月 20 日爆出可能获得批准的消息时，ETH 的价格在接下来的五个小时内上涨了约 17%（图表 2）。图 2：美国可能批准现货 ETF，ETH 价格飙升根据国际先例，Grayscale Research 认为，现货以太坊 ETF 的需求量将达到现货比特币 ETF 的 25%-30%（有关更多详细信息，请参阅我们的报告《以太坊现状》）。从长远来看，以太坊的市值很可能取决于网络的费用收入和其他基本面，但从短期来看，新 ETF 需求的增加可能会对代币的价格产生影响。虽然这些产品至少在最初不允许质押，但我们预计这不会对投资者需求产生重大影响。以太坊的质押收益率仅为 3.6%，网络上所有基本交易费用都会被销毁，从而以减少的供应量奖励所有代币持有者。[1] 除了意外批准与现货以太坊 ETF 相关的申请外，国会还在与加密行业监管相关的各种立法方面取得了进展。 5 月 8 日，众议院投票通过一项决议，废除美国证券交易委员会会计公告 (SAB) 121，该公告要求银行对托管的数字资产持有资本，从而限制其参与托管服务；尽管白宫威胁要否决，但仍有 71 名民主党人投票支持该规则。[2] 参议院随后通过了这项立法——也是以两党一致通过。5 月 31 日星期五，拜登总统以需要保护消费者为由否决了该法案。[3] 本月晚些时候，即 5 月 22 日，众议院通过了另一项以加密货币为重点的法案，即《21 世纪金融创新和技术法案》（FIT21）。该立法将为加密货币提供全面的监管框架[4]，目前已提交参议院审议。在这些最近的立法举措的背景下，哈里斯民意调查代表 Grayscale 进行的最新调查发现，加密货币是一个两党问题，共和党 (18%) 和民主党 (19%) 的持有率相似（详情请参阅 2024 年大选：加密货币的作用）。从加密货币行业的角度来看，2024 年 5 月表现最好的细分市场是金融、消费与文化以及智能合约平台，其中包括以太坊（图 3）。如下文进一步讨论的那样，金融加密货币行业可能受益于现货以太坊 ETF 批准的进展，因为以太坊网络是大多数 DeFi 活动和许多代币化项目的所在地。消费与文化方面的加密货币领域因某些 memecoin 的强势而受到提振——这些代币主要用于娱乐价值并与互联网文化有关。[5] 一些与视频游戏相关的资产也提升了消费与文化加密货币行业的回报。[6] 图 3：金融相关的加密领域表现优异比特币是加密货币板块中市值最大的加密资产组成部分，其涨幅略低于大盘，5 月份上涨了 13%。[7] 美国上市的现货比特币 ETF 的资金流入量在当月有所回升，总额达到 21 亿美元。[8] 自 1 月 11 日推出以来，现货比特币 ETF 累计流入量已接近 140 亿美元（图 4）。与此同时，比特币的价格可能因关注与 Mt Gox 相关的代币可能被抛售而受到抑制。这家破产的加密货币交易所一度处理了超过 70% 的比特币交易量，但过去十年来，它一直在努力摆脱破产。去年 9 月，破产受托人宣布债权人偿还将于 2024 年 10 月开始。上个月底，与破产交易所相关的钱包开始将比特币转移到链上，重新将焦点放在加密货币市场的销售上。[9]Mt Gox持有价值近 100 亿美元的比特币[10]，因此如果将其兑换成法定货币，销售可能会产生重大影响。图 4：现货比特币 ETF 累计流入资金接近 140 亿美元金融加密货币板块主要受到 Uniswap (UNI) 和 Celsius (CEL) 代币上涨的支撑。[11] Uniswap 是一个基于以太坊的自动做市商，允许进行没有中介的去中心化代币交易。市场似乎将现货 ETH ETF 的部分批准解读为对包括 UNI 在内的去中心化金融 (DeFi) 代币总体有利。虽然 UNI 整个月的月度表现强劲，但在 5 月 31 日，一项旨在将协议部分费用收入直接分配给代币持有者的治理投票被推迟，导致当天价格下跌 6%。另外，在破产的加密货币贷方破产过程中，超过 90% 的代币供应被销毁，CEL 代币上涨了约 750%。[12] 最后，在公用事业和服务加密货币板块中，回报主要受到 Chainlink (LINK)、以太坊名称服务 (ENS) 和 Livepeer (LPT) 增长的推动。 LINK 的上涨似乎反映了以下消息：预言机网络的联合创始人将与支付服务 SWIFT 的代表一起出席共识会议，以及 Chainlink 与美国存管信托和清算公司 (DTCC) 之间的试点计划结束——这两个迹象都可能是传统金融机构采用公共区块链的迹象。[13] 开发 ENS 软件的组织 ENS Labs 宣布了该项目的各种升级，包括计划过渡到以太坊Layer 2。[14] 最后，Livepeer 宣布了一个子网，旨在支持 GPU 共享和其他与人工智能 (AI) 行业相关的活动（请参阅我们的报告《人工智能和加密协同效应的出现》）。[15] 加密市场受益于各种顺风因素，包括稳定流入美国上市的现货比特币 ETF、国会两党为行业带来监管清晰度而做出的努力以及以太坊生态系统内活动的增长。只要宏观市场背景保持良好，Grayscale Research 认为估值可以在整个（北半球）夏季及以后继续攀升。然而，必须强调的是，金融市场已经为一帆风顺做好了准备：许多传统资产的隐含波动率已经下降（图 5）。因此，尽管有利的背景可能持续，但市场可能会受到经济前景、美联储货币政策和/或即将到来的美国总统大选的不利消息的影响。图 5：隐含波动率跌至区间低端参考资料 [1] 来源：StakingRewards.com。数据截至 2024 年 5 月 31 日。 [2] 来源：Axios、American Banker。 [3] 来源：Axios、The Block。 [4] 来源：众议院金融服务委员会。 [5] 5 月中旬，由于交易员 Keith Gill（又名 Roaring Kitty）的 X 账户重新激活，公开股票市场也出现了类似的情况。来源：纽约时报。 [6] 例如，IMX (+13%)、PRIME (+18%) 和 YGG (+24%)。来源：Artemis。数据截至 2024 年 5 月 31 日。 [7] 来源：Artemis。数据截至 2024 年 5 月 31 日。 [8] 来源：Bloomberg、Grayscale Investments。数据截至 2024 年 5 月 31 日。 [9] 来源：The Block。 [10] 来源：Arkham。数据截至 2024 年 5 月 31 日。该资产还持有约 141k 比特币现金。 [11] “PEOPLE”在 2024 年 5 月也为金融加密行业的回报做出了重大贡献。 [12] 来源：Artemis，Etherscan。数据截至 2024 年 5 月 31 日。 [13] 来源：Decrypt，CoinDesk。 [14] 来源：The Block。 [15] 来源：Livepeer。来源：金色财经

金色财经06-04 15:09

比特币走势类似于2017年?相对于M1供应量突破!央行降息了

比特币的净流入总额为1.48亿美元。 SEC批准了现货以太坊ETF之后，以太坊也是连续第二周实现净流入，twinshares认为，这标志着投资者情绪的转变，因为在此之前以太坊曾连续10周出现净流出，总额达到2亿美元，利好消息对Solana也产生了积极影响，上周实现了580万美元的净流入。至于昨天的ETF交易日数据，现在我看到的是资金的净流入，而且灰度GBTC昨天没有出现流出，流入的趋势被很好的保持了下来，从5月13日开始，一直是连续的正向流入，这很好的支持了比特币的价格，最重要的是比特币现货ETF的净流入还必须进一步增加，比特币才能再次获得上升的动力，打破目前这种比较沉闷的局面，而为了获得更多的净流入，我们需要机构的资金流入，而机构资金会关注宏观经济条件，看起来还需要更多的确定性。另一方面，比特币的新投资者群体，蓝色线所看到的是持有比特币不超过一个月的新投资者，他们的实现市值占比，可以看到这个群体实现市值占比开始上升，新进入市场的投资者大规模涌入，也说明更多新的资金进场，它们和比特币的价格上涨有一些关联性，在比特币价格修正的过程中，这个蓝色线也出现了对应的回落，现在似乎有进行反弹的趋势，不管怎么说，这个蓝色线需要进入上方红色区域，也就证明比特币正在接近周期最高点，事实上现在还有非常大的距离，所以比特币自然也就还有很大的上升空间，到明年上半年我们可能会看到周期高点，或者在更晚的时候才会看到。从历史周期运动轨迹来说，我认为最迟不会到2025年年底，比特币的牛市就会结束，也有人说牛市在明年上半年就会结束，这也是可能的就看接下来一年时间会发生什么，这两天我也看到了Tech Dave的推文，他提到了一个很有意思的观点，他将比特币价格和M1货币供应量进行了对比，M1货币供应量是一个关键的经济指标，反映了经济体中最具流动性的资金总量，主要包括在公众手中的现金活期存款，其他可随时支取的存款和旅行支票，它的变化直接影响到经济的流动性，也就是资金在市场中的可用性和流通速度，对于比特币的投资者而言，在宽松的货币政策下，市场流动性增加，资金倾向于流向风险较高的资产，如加密货币可能推动比特币等资产价格上升，相反在紧缩的货币政策环境下，由于市场流动性减少，风险资产的吸引力可能下降，进而影响比特币价格，在两个关键的时间点也就是2017年3月份和最近几个月所看到的比特币，相对于M1货币供应量开始突破2017年也有类似的情况发生，之后就是持续9个月的价格上涨，2017年比特币上涨是很迅猛的，可以说是历史性的垂直上涨，我不知道是否会重复2017年的趋势，看起来确实挺有意思的。来源：金色财经

金色财经06-04 14:41

对话 Puffer：LRT 内卷下,何以吸引 Binance Labs、Franklin 等顶级资本押注？

质押）的抗罚没解决方案，现在被我们称为Secure-Signer安全签名技术，它基于英特尔的SGX 运行，来防止罚没行为。此外，通过 Secure-Signer安全签名技术，Puffer 能够安全地将验证者门槛要求从 32 ETH 降低到仅 1 ETH，大幅度降低了单独验证者的参与门槛。Secure-Signer安全签名技术也获得了以太坊基金会的资助。不局限于再质押，致力成为以太坊基础层 3、ChainCatcher：Puffer Finance多次提到你们的叙事并不局限于Restaking，那你们的定位是什么？和其他再质押协议相比有哪些差异化和创新点？ Amir ：首先，Puffer Finance是唯一一个无需许可的以太坊流动性质押协议，允许任何节点验证工作的个体进入。其次，目前很多LRT 或其他 LST 协议团队本质上只是简单的智能合约，它们将架构的很多基础设施建设其实留给了中心化运营商，但Puffer 的定位是致力于成为以太坊的基础层，旨在使以太坊验证器的去中心化运行更加可行。我们希望为用户解锁更多的功能，比如再质押就是其中一种。再质押让以太坊POS机制的安全性可以被共享，并为质押者或节点运营者获得更多奖励。未来Puffer 还计划利用再质押进一步推动以太坊堆栈向前发展。以太坊堆栈目前还有很多问题需要解决，比如它需要可组合性、Layer2 之间存在大量流动性碎片问题等。此外，Puffer还在积极探索一些前沿方案，比如Puffer团队熟悉的AI，如何对链上进行安全数据处理等。 4、ChainCatcher：Puffer Finance目前将质押的资金门槛从32个ETH降低到1个ETH，Puffer Finance 在开发中遇到了哪些难点？ Amir ：也有很多人来问我，为什么相比于一些竞争对手，Puffer速度偏慢。对此我想说的是，Puffer要创建的是原生质押和无许可网络。而构建这样的一个 trustless 系统需要很长时间。你必须解决很多问题，不仅是基于博弈论的、由于不信任而产生的问题，而且还需要解决很多技术障碍。我们需要思考该如何信任节点运营者不离线？如果离线了，又该如何应对？节点运营者的随意下线，意味着用户会面临资金成本、机会成本等多方面的损失。对此，我们引入了经济担保和惩罚机制。基本上在这个惩罚条件下，如果节点运营商离线或者被罚没，他们将会损失他们自己的钱，从而让用户得到很好的保护。 2024 年年底或 2025 年初，以太坊Pectra升级后，智能合约触发验证者提款才被引入，在这之前它是不可用的，因此我们必须创建自定义的协议外解决方案，来解决以太坊中未启用的功能。 5、ChainCatcher：Restaking在提高资金利用率的同时也会增加新的罚没（ slash ）风险。在降低质押资金门槛外，Puffer Finance 又是如何保证流动性质押者或者节点运营商的安全性的？它的难点在哪儿？ Amir ：当然会增加更多的风险，因为你用同样的资产来保护了更多的活动。目前再质押的罚没功能还未正式上线，一旦它上线，作为像我们这样的 LRT，要非常小心以保护用户免受即将到来的罚没风险。我们正在仔细研究每一项 AVS（主动验证服务），密切关注他们的罚没规则。对于罚没规则可能受到外部风险的AVS，比如受到美元升值的影响，那么你很难预测和抵抗罚没的风险波动。我们需要尽力确保用户不接触这类AVS。此外，我们正在与 EigenLayer等团队合作，为 AVS的密钥管理和抗罚没创建标准化。 Puffer V2版本将在未来几个月中推出。我们希望确保所有用户密钥在每个堆栈中都受到保护，从质押、再质押再到我们为用户提供的任何其它应用程序中，都受到质押保护。随着近期我们启用了无许可验证器，我们也正通过自动化的方式，密切跟踪验证器的操作。 6、ChainCatcher：Puffer Finance近期上线了主网，和测试网阶段相比有哪些新的变化？ Amir ：Puffer 主网上线意味着原生流动性再质押功能在 Puffer 上启动了，存入Puffer 的stETH 从 Lido 协议中取出转换为 ETH，进一步实现以太坊网络的去中心化。此外，质押者现在可以享受 AVS 的奖励。抗惩罚和安全密钥管理功能降低了用户在质押和再质押中的罚没风险。 7、ChainCatcher：接下来的重要路线图有哪些？ Amir ：下一阶段目标是进一步降低用户质押门槛，比如让质押资金无限接近于0，这样才会使我们成为完全无许可的、去中心化的协议。具体到今年主网上线后：首先，我们会拓展到一些Layer2上，为用户提供更多低gas的选择。其次，我们将开放提现功能，我知道有一些协议已经提前开放了，但Puffer还是希望确保用户安全，在各项指标检查完成后再逐步开放。我们将提供两种提现方案，一种是快速提现、二是像Lido 一样的传统提现方案。此外，目前AVS 上没有惩罚机制，但一旦上线，这将变得非常重要。Puffer 计划启动自己的 AVS，通过质押为其质押者和节点运营者提供更高的奖励。我相信到2024年底，市场可以看到 Puffer Finance 等LSD/LRT协议为以太坊带来的新范式，就像Layer2对于以太坊那么重要。 8、ChainCatcher：Puffer Finance未来推出自有的AVS服务将有哪些特点？ Amir：AVS是我们路线图的一部分，是针对更复杂节点提供定制化的服务，可拓展的应用落地场景非常大，留给AVS 服务商的空间很大。比如说链上AI 这波热潮下，AI +Crypto项目的最大需求之一可能就是可验证计算、可信的执行环境等。Puffer 过往有过AI+Crypto开发的经验，也围绕过 Layer2制定了很多新的架构计划，Puffer 还在基础层上运行，拥有可信的执行环境，因此拥有作出独特AVS的能力。 Puffer 还更关注改进以太坊基础层本身，比如以太坊的交易、MEV、及时确认等各个方面都有改善的空间。我相信除了为EigenLayer 提供了数据可用层服务外，Puffer 可以提供更多优质的服务。 LRT War 才刚刚开始 9、ChainCatcher：一些再质押协议已经TEG和发布空投，Puffer Finance 在这方面有何计划？预期的时间大致在什么时候？积分激励计划是否有所调整？ Amir ：对于社区治理来说，代币是非常有必要的，我们需要确保社区得到照顾。我和团队正在为TEG做努力，希望可以选择一个好的时机，具体时间暂时还无法公布，但很快会有消息。 Puffer Finance的积分激励活动已进入Chapter 4了， Chapter 4推出了新的Puffer积分机制，同时也拓展了生态系统。参与者只需要持续参与质押，就可以获得更多的收益。 10、ChainCatcher：Puffer Finance 拿到了很多知名资本或个人的融资，其中包含Binance Labs这类交易所基金、传统金融巨头Franklin Templeton、以及 Eigenlayer 创始人等，你认为Puffer Finance吸引投资者的最大亮点是什么？ Amir ：首先，Puffer致力于探索的是基于以太坊的前沿技术。其次，近期Puffer 获得的1800万美元融资中，投资者可能主要对Puffer 接下来的升级非常看好，因为这一升级将为用户提供更好的生态系统服务。此外，Puffer 是以社区驱动的项目，我们非常了解社区的需求，也愿意与社区共建Puffer 。 11、ChainCatcher：目前以太坊质押率在30%左右，你认为随着再质押的兴起，以太坊质押市场还会有哪些突破？目前以太坊再质押赛道的竞争进入了什么阶段？ Amir ：以太坊质押率到达一定地步肯定是会被封顶的，一些项目也会控制以太坊的质押率。这也让再质押可以获得额外的回报。目前再质押还处于非常初期的阶段，一切才刚刚开始，大部分协议和Puffer 一样，还在一个路线图规划阶段，还有很多内容等待实际的落地。来源：金色财经

金色财经06-04 13:19

本周重要宏观消息将助力比特币和以太坊打破箱体局面

末还是按时提交了S-1修改申请，另外自SEC批准以太坊ETF申请后，已经有30亿美元的ETH从CEX流出了，这说明大家还是愿意为ETF 炒作拿出真金白银的。以太坊周末基本上是跟着大盘走，不过还是有一些突发事件的，比如说木头姐ark突然放弃ETF申请，说是相比BTC来说ETF还要继续评估，这个对以太坊还是有一定影响的，不过ark推出，他的合作方21shares还是会继续申请ETF的，而且也提交了修改后的S-1文件，目前市场的预期还是6月底7月初S-1通过，然后ETF上市，只不过这次ETF没有质押以及灰度ETHE大量的ETH要砸给市场，所以ETF上市后市场不见得会继续涨，但是整个6月因为是ETF预期炒作，所以应该还会有一波不错的行情的。大饼的短期阻力关注70000-70500一带，支撑关注68300-67800一带。文/我是周悦盈感谢阅读来源：金色财经

金色财经06-04 13:00

Coinbase CEO：如何让加密货币监管更加清晰

为总统会任命其政府中的关键人物（例如 SEC 主席、财政部长等）并可以否决立法。总结 5200 万美国人拥有加密货币。他们希望有明确的规则来保护消费者，并允许创新在美国发生。现在是进行这种改变的时候了。我们希望更新我们的金融体系，该体系在很多方面都过时了，并为世界提供更好的金融基础设施，以促进经济自由。我们现在需要在 11 月通过选举代表我们价值观的候选人来发出强烈的信息。参考资料 ¹来源：Morning Consult 季度加密货币采用和观点 ² 来源：美国加密货币认知研究，2023 年第一季度，Morning Consult 来源：金色财经

金色财经06-04 12:49

泽连斯基罕见指责美国：拜登这一决定是“送给俄罗斯的礼物”！

美国国家安全委员会(National Security Council)发言人柯比(John Kirby)上周在一次新闻发布会上说，无论谁代表美国出席和平峰会，都不能说华盛顿和拜登总统没有参与乌克兰问题。柯比说：“从这场冲突一开始，没有任何一位领导人像拜登总统那样做了这么多，并将继续做这么多，以确保乌克兰拥有抵御俄罗斯侵略所需的东西。” 柯比补充道：“没有任何一位领导人像拜登那样与乌克兰人合作，不仅是为了他们现在的防务需求，也是为了他们在这场战争结束后的防务需求。”

风枫06-04 10:55

HashKey Livio：牌照争议后香港将走向何方？

21世纪金融创新与科技法案》）也是美国SEC和CFTC争夺监管权的情况。香港虽然看起来监管比较严格，但是他很清楚告诉你什么能做、什么不能做，这叫原生式监管。美国从原来有规定延展出来，那个是叫延展式监管。最近FIT21的加速落地，可能跟来自香港的压力也有关系。包括这次是香港先批准发行以太坊现货ETF，或许挑战了美国的监管神经，原本行业预期美国可能再拖几个月才会批准，没想到5月份就批过了。香港跟美国其实各有领先的地方，但这一轮牛市的特点就是美国的大型金融机构进场，进一步巩固了美国作为全球最大的单一市场的地位，巩固了它的定价权，所以它的影响力要更大。香港接下来还是有一些能打的地方：比如以太坊现货ETF香港先做了，美国也跟上了，但是香港有一个大的机会是带staking权益的以太坊ETF，因为美国目前的监管态度是不支持ETF持有者staking。香港能不能在保障客户资产安全的情况下，又能够有staking，这可能是一个好话题。Staking的好处是有安全、原生式地收益，它会形成一个类似“数字美债”的新兴物种。如果香港能率先落地的话，有望虹吸全球的ETF市场，特别是以太坊ETF的市场。过去人们买ETF是要花钱的（认购费和交易成本），如果以太坊ETF能支持staking则还有收益，可能会催生一个新的目前还没有形成的市场。还有就是港府目前对于RWA/STO也希望进一步开放给散户，加速传统金融和Web3跨圈融合。因为牛市到顶之后，虚拟资产的投资者会考虑配置部分传统资产，但又不希望资金出圈。RWA/STO就是一个好选择，帮助币圈资金既留在币圈，又能够投资传统资本市场。这样的投资又进一步盘活香港的整个传统金融生态。所以这个人群还是对香港还是很重要的，发展Web3不只是口号，而是实实在在的收益，是势在必行的。其他还有港元稳定币，以及海关目前在酝酿的找换店牌照，落地之后可能会进一步促进香港的加密市场的零售化、多元化。所以，这些如果都落地了，我们相信香港明天还是值得期待的。我坚信，港府目前的态度是先正本清源，有一个清晰的路线后再刺激产业发展。站在当下来看，仿佛是个“至暗时刻”。但是往往先历经黑暗，才有否极泰来。毕竟，一切才刚刚开始。我们对未来依然乐观。来源：金色财经

金色财经06-04 10:50

一夜暴赚7860万美元！“散户之王”又晒截图，老对手“已做空”，段永平也入场了

市场操纵。二则，美国证券交易委员会（SEC）调查游戏驿站的某些看涨期权交易，这些交易发生在Gill发帖的前后。数字经纪公司 eToro 的全球市场策略师Ben Laidler表示：“Gill将他的钱投入到游戏驿站中，一些投资者显然正在追随他的脚步，重新燃起对Meme股票的兴趣。” 老对手做空在Keith Gill回归公众视野后，他此前的老对手、香橼研究公司创始人Andrew Left公开表态，要做空游戏驿站。在2021年的逼空大战中，Left做空游戏驿站失利，这一次他选择再度做空GME。对于Gill在Reddit上的发帖，他表示：“我看到之后就做空了。” 此前5月，Left就曾宣布了持有游戏驿站的空头头寸。在最新的采访中，他透露：“我已经回补了5月的空头仓位，今天又重新做空了。” 他同时指出，该仓位比他之前的仓位要小，但没有透露仓位规模。另据数据分析公司Ortex Technologies数据，周一的飙升使得游戏驿站的空头的账面亏损或近10亿美元。数据显示，游戏驿站的空头仓位为5760万股，占流通股的18.4%。段永平也入场做空同时，知名投资人段永平也在雪球上晒出交易截图，段永平并未直接做空游戏驿站，而是卖出了行权价高达100的看涨期权，期权的截止日期为2025年1月17日。这也意味着，游戏驿站的本轮疯狂要持续或是间歇持续到明年初，且股价超过100美元，段永平卖出的期权才可能会被行权。有分析指出，游戏驿站的股价要达到大约105美元及以上，段永平才会亏损。

格隆汇06-04 10:11

24小时热点