FX168财经网_全球视野外汇黄金加密货币NFT资讯网

去中心化金融安全：理解风险并降低风险

TriPool（Curve DAI/USDC/USDT 矿池）的 LP 代币，即在该攻击事件中受到损害的矿池。攻击者从池中移除（几乎全部）DAI 和 USDC 流动性，并销毁 3 CRV LP 代币。此时，该池几乎完全是 USDT，这暂时使其比 DAI 和 USDC 便宜得多。调用 UnderlyingBurner 合约 execute()函数，继续向 Curve DAI/USDC/USDT 矿池中添加流动性。UnderlyingBurner 主要持有 USDT，添加的 DAI:USDC:USDT 数量是 100, 000: 100, 000: 227, 079, 039, 776 。这导致该矿池更加不平衡，USDT 的相对数量更高，价值更低。攻击者将他持有的 DAI 和 USDC 添加到 Curve DAI/USDC/USDT 矿池中并享受溢价，这意味着获得更高数量的 3 CRV LP 代币。攻击者通过销毁其 3 CRV LP 代币并提取 USDT 流动性。攻击者偿还闪贷并保留 36.8 K USDT 的利润。在这个过程中，恶意交易指的是攻击者从 Curve DAI/USDC/USDT 矿池中移除大量的 DAI 和 USDC 流动性，并销毁 3 CRV LP 代币的交易。这个交易使得该矿池变得非常不平衡，USDT 的相对数量更高，从而导致其价值更低。另外两笔交易指的是攻击者添加流动性和提取流动性的交易。攻击者利用价格差异，通过添加自己持有的 DAI 和 USDC 流动性到 Curve DAI/USDC/USDT 矿池，并在溢价时将其提取出来，获得更高数量的 3 CRV LP 代币。这样，攻击者通过三明治攻击将恶意交易与另外两笔交易包装在一起，低价购买 USDT 流动性，然后高价出售获取利润。限制交易顺序当涉及到防止三明治攻击时，代码实现可能会涉及复杂的智能合约和交易逻辑。以下是一个简化的示例，展示了如何通过限制交易顺序和引入交易延迟来预防三明治攻击。在这个例子中，我们假设有一个智能合约 SandwichAttackPrevention，用于管理用户的余额和交易操作。为了防止三明治攻击，我们引入了两个主要的防御机制。首先，在 allowTransaction 函数中，只有合约的拥有者才能将 isTransactionAllowed 设置为 true，从而允许用户执行交易。这样可以确保交易按照正确的顺序执行，而不允许攻击者在两个交易之间插入恶意交易。其次，在 executeTransaction 函数中，我们引入了交易延迟的概念。只有在当前区块时间超过设定的延迟时间后，用户才能执行交易。这样可以给其他用户足够的时间来执行交易并更新价格，从而减少攻击者利用价格差异的机会。 1.3 预言机攻击价格预言机是一种提供加密货币实时价格信息的数据源。这些信息对于许多 DeFi 协议的正常运行至关重要。预言机攻击是指攻击者人为地改变预言机提供的数据，目的是从基于操纵价格的交易中获利。 Rodeo Finance 预言机攻击事件 Rodeo 是一个 DeFi 平台，提供价格预言机服务。2023 年 7 月 11 日，价格预言机操纵导致黑客从 Rodeo 协议中窃取了约 472 ETH（约 88.8 万美元）。 Attack Tx： https://explorer.phalcon.xyz/tx/arbitrum/0xb1be5dee3852c818af742f5dd44def285b497ffc5c2eda0d893af542a09fb25a 价格预言机如何被操纵？ Rodeo Finance 攻击事件的关键在于 Rodeo TWAP Oracle。该预言机用于跟踪 ETH 和 unshETH 之间的价格比率。分析攻击交易：攻击过程始于攻击者执行一个经过精心计划的交易。攻击者利用对平台架构和时间加权平均价格（TWAP）预言机潜在漏洞的深入理解，发起了这次攻击。操纵 TWAP 预言机：攻击者能够使用与未配置的策略地址相关联的 earn 函数，强制交换 USDC 为 unshETH。这种操纵有效地绕过了由于有缺陷的 unshETH 价格预言机而导致的滑点控制。实质上，earn 函数被强制从 USDC 换成 WETH，再换成 unshETH。计算 TWAP 价格：TWAP 价格是通过对最后四个更新的价格进行平均计算得出的，每个更新间隔为 45 分钟。然而，有缺陷的价格预言机返回了一个被操纵的价格，导致智能合约认为该持仓是健康的。开仓杠杆头寸：攻击者通过三明治攻击操纵 TWAP 预言机，然后通过从投资者合约调用 earn 函数来开设杠杆头寸。他们借入了价值 40 万美元的 USDC。交换资产：攻击者将借入的资产与底层的 CamelotDEX 池进行交换，同时将其准备好的 unshETH 卖回给池子。绕过执行验证：合约通常会验证操作是否有效。然而，由于攻击者控制了这个策略，他们轻松绕过了这个检查。这使得攻击者能够通过将准备好的 unshETH 卖回给池子来利用被操纵的头寸，有效地从平台中提取流动性。转移被盗资金：攻击者将被盗资金从 Arbitrum 转移到 Ethereum，将 285 个 ETH 换成 unshETH，然后将它们转移到 Arbitrum 以继续攻击。这部分价值 150 个 ETH 的被盗资金随后被转移到了 Tornado Cash，一个专注于隐私的以太坊混币服务。剩余的 371.2 个 ETH（约价值 701, 679 美元）仍然被攻击者控制的地址持有。这次攻击的一个重大漏洞是 Rodeo TWAP Oracle 的执行存在缺陷。预言机依赖于 WETH/unshETH 交易对的储备，该交易对的流动性较低，因此价格波动很大。基于多个预言机来计算价格确保价格查询的可靠性，一个可靠的预言机应该使用多个预言机或聚合喂价来计算价格，而不仅仅依赖代币对比率。特别是在矿池流动性较差的情况下，这种多样化的定价信息来源可以提高价格数据的准确性，并使攻击者更难操纵数据。为了实现这一目标，一个可能的解决方案是使用去中心化预言机，例如 Chainlink。Chainlink 预言机可以从各种数据源收集数据，并使用区块链技术验证和确认数据的准确性。通过使用多个数据源，Chainlink 减少了单点故障的可能性，并且更难以被攻击者操纵数据。以下是一个使用 Chainlink 聚合器合约获取价格数据的示例代码：在上述代码中，我们使用了一个AggregatorV3Interface类型的数组来存储多个预言机的实例。构造函数接受一个预言机地址数组作为参数，并将每个地址实例化为一个AggregatorV3Interface对象。 getLatestPrice 函数用于获取多个数据源的最新价格数据。它遍历 priceFeeds 数组，并通过调用每个预言机的 latestRoundData 函数来获取价格数据。所有的价格数据被存储在一个 int 类型的数组中，并返回给调用者。通过这种方式，我们可以从多个数据源获取价格数据，并确保价格查询更准确地反映资产价格。 2. 智能合约漏洞风险智能合约漏洞智能合约漏洞是指在以太坊或其他智能合约平台上编写的代码中存在的安全漏洞或错误。DeFi 的核心是基于智能合约的金融协议，因此智能合约漏洞可能导致用户资金的丢失、操纵市场行为或其他恶意行为。识别这些漏洞至关重要，我们的审计涵盖了各种潜在问题。这包括但不限于可重入漏洞、访问控制漏洞、整数溢出漏洞和业务逻辑漏洞。我们全面的审计服务旨在加强您的智能合约的安全性，并保护免受这些风险的影响。以下，以访问控制漏洞举例，说明智能合约漏洞对 DeFi 的影响。 LeetSwap 访问控制漏洞 LeetSwap 遭受了攻击，损失超过了 340 ETH。根本原因在于 LeetSwap V2 Pair 合约存在访问控制漏洞， _transferFeesSupportingTaxTokens 函数可见性为 public。 Attack Tx： https://dashboard.tenderly.co/tx/base/0xbb837d417b76dd237b4418e1695a50941a69259a1c4dee561ea57d982b9f10ec Vulnerable Contract： https://basescan.org/address/0x94dac4a3ce998143aa119c05460731da80ad90cf 攻击者调用了 _transferFeesSupportingTaxTokens 函数来操纵池子，攻击流程如下：用 WETH 兑换另一个代币 A。调用 _transferFeesSupportingTaxTokens 函数来转移代币 A，并随后调用 sync 函数，导致代币 A 的价格上涨。用代币 A 兑换更多的 WETH 并清空池子。解决方案为了修复 _transferFeesSupportingTaxTokens 函数的访问控制漏洞，应该将函数可见性更改为 private 或 internal。将函数声明为 private，只有合约内部的其他函数能够调用它。将函数声明为 internal，可以被继承该合约的合约访问。其他合约继承 LeetSwap V2 Pair 合约时，可以通过 super 关键字调用_transferFeesSupportingTaxTokens 函数。而外部用户无法直接访问该函数，提高了合约的安全性。需要根据具体的合约逻辑和需求来决定如何更改函数的可见性，确保在提高安全性的同时不影响合约的正常运行。智能合约审计是识别和预防漏洞的重要步骤。在Salus，我们拥有一支由经验丰富的智能合约开发人员和审计专家组成的团队，可以帮助您增强合约的安全性。我们的专业知识使我们能够准确定位潜在的弱点，并确保您的项目的安全性和可靠性。 3. 用户操作风险在 DeFi 领域中，用户操作风险是指用户在使用 DeFi 平台时，由于自身的操作失误、安全意识不足或不谨慎的行为而导致资金损失的风险。以下是一些常见的用户操作风险：点击恶意链接：用户可能会误点击恶意链接，导致恶意软件或病毒感染其设备，攻击者可以利用这些恶意软件来获取用户的敏感信息或控制其钱包。使用不安全的钱包：如果用户选择使用不安全的钱包应用程序或硬件钱包，攻击者可能会利用这些漏洞来窃取用户的私钥或操作权限。泄露私钥：用户如果在未加密的环境中泄露私钥，或者将私钥存储在不安全的地方，那么攻击者可能会轻易获取用户的私钥并进而控制其资金。不谨慎的交易操作：用户在进行交易时，如果没有仔细检查交易细节（如目标地址、交易数量等），可能会导致资金发送到错误的地址或发送错误的数量。为了减少用户操作风险，以下是一些建议：提高安全意识：了解常见的网络钓鱼、恶意软件和诈骗手段，并学习如何识别和避免它们。保持警惕，并仔细检查与 DeFi 有关的链接和应用。使用安全钱包：选择使用经过安全审计和有良好声誉的钱包应用程序或硬件钱包。确保钱包应用程序和固件是最新版本，并遵循最佳的安全实践。备份和保护私钥：将私钥存储在安全的地方，并使用强密码加密。定期备份私钥，并将其存储在离线、安全的地方，以防止意外数据丢失。仔细检查交易细节：在执行任何交易之前，仔细检查交易细节，确保目标地址、交易数量等都是正确的。双重检查可以避免由于疏忽导致的资金损失。 4. 总结请注意，针对以上每一种攻击和漏洞的解决方案只是简单的示例，并不能完全防止相对应的攻击，或者修复相对应的漏洞。如果您对智能合约审计感兴趣，请联系我们，我们将与您合作，为您提供专业的审计服务，确保您的合约安全可靠。我们致力于为您提供优质的服务和全面的技术支持，以确保您的智能合约在安全和可靠的环境中运行。来源：金色财经

金色财经02-12 19:07

TRON链上稳定币本周日均转账额超106亿美元

稳定币（USDT+USDJ+TUSD+USDC+USDD）日均转账额为10,660,012,686美元，超过106亿美元。一直以来，波场链上稳定币凭借其透明安全、秒级到账等诸多优势，受到广大用户青睐，单日稳定币转账额正稳步提升。截至目前，波场链上稳定币总市值超540亿美元，持有账户数超3800万，波场TRON已成为稳定币的主要基础设施。未来，依托于波场公链更安全、高效率的底层区块链优势，波场链上稳定币转账额还将稳步增长，波场TRON也将持续赋能稳定币的发展。来源：金色财经

金色财经02-11 12:21

以太坊 ERC404 代币带来创新及不良后果

前按交易量计算排名第三，仅次于稳定币 USDC/ETH 和 USDC/USDT。排名前三的 ERC404项目——Pandora、MNRCH 和 DeFrogs——在过去 24 小时内的交易额总计 1.13 亿美元，占 Uniswap 以太坊交易量的 12% 。 ERC404是以太坊上的代币标准，结合了加密货币和NFT的特点。它极大地提高了 NFT 的流动性（资金的可用性），而 NFT 通常是高度非流动性的资产。当用户持有至少一个 ERC404 项目的代币时，就会自动铸造 NFT。然后，用户可以出售代币，从而销毁 NFT，也可以在Opensea等市场上列出 NFT 。但围绕 ERC404 代币的疯狂交易也带来了后果。已经出现了一些拉动的情况——创建代币的地址拉动了流动性，让投资者一无所有——以及以太坊主网上的天然气成本上涨。 ERC404 狂热随着交易者纷纷涌向 ERC404 代币标准，一些人已经开始利用这股热潮。周三，一个名为Punks的代币交易在短短两个小时内从 350 美元上涨至 20,000 美元以上。现在，它几乎毫无价值。这是因为创建代币的钱包使用了恶意合约，该合约允许创建无限数量的 Punks 代币。Punks 达到 20,000 美元后不久，钱包的控制者执行了合约，铸造了数千枚代币，然后将其出售到 PUNKS/WETH Uniswap 池中。投资该代币的用户失去了一切，而创建者的钱包则获得了42 以太币（约合 10 万美元）的收益。过去两天，使用 Punks 名称变体的其他四个 ERC404 集合也发生了类似事件。 ERC404 也导致以太坊的Gas 成本上涨。鉴于该标准太新，尚未针对gas成本进行优化。交易 Pandora ERC404 代币所花费的以太坊 Gas 费用以太坊上的Gas费是用户为了发送交易而支付的费用。以太坊旨在增加繁忙时期的交易成本，以保护网络免受垃圾邮件攻击。 Pandora Collection 的创始人最近在该项目的 Telegram 聊天中表示，下一个 ERC404 改进应该会将 Gas 成本降低 300% 到 400%。这可能会受到以太坊主网用户的欢迎。过去 24 小时内，网络上的 Gas 费平均为 53 Gwei，而之前 7 天的平均值为 29 Gwei。来源：金色财经

金色财经02-10 18:03

以太坊如何解决 L2 流动性分散问题？

，有时甚至代码都是不同的。在以太坊上，USDC的合约地址以0xa0b8开头，而在Arbitrum上以0xaf88开头，在Optimism上以0x0b2c开头，在Polygon zkEVM上以0xa8ce开头。这些资产看起来和感觉都是相同的，因为钱包和应用程序有一个官方资产列表，其中包含官方图像以供显示，所以用户永远不会知道其中的区别。如果不是为每个L2都有一个桥接，而是它们共享一个桥接会怎么样呢？资产可以在一个称为interop层的共享链上铸造，然后在最终目的地L2上铸造它们。 Polygon将这种新设计称为“聚合区块链”。这种设计有什么用处呢？在这个生态系统中，当将资产从一条链移动到另一条链，比如从Polygon zkEVM到OKX X1时，不需要通过传统的桥接或首先桥接回以太坊。相反，你可以销毁该资产，并让interop层在目标链上铸造相同数量的该资产！通过这个interop层桥接的每个资产现在在生态系统中的每条链上都完全相同。假设interop层是免费且速度快的（Polygon表示他们的将在<20秒内完成），你将能够在几秒钟内免费地在生态系统中的任何L2之间无限大小地桥接资产！ Polygon和zkSync都在为他们的生态系统开发这种interop层设计，从Optimism的设计文件中可以看出，它们似乎也在追求这个设计，尽管尚未确认。缺点是它只适用于一个生态系统，并且需要所有链使用一个桥接，这增加了风险，但是在生态系统中让流动性在所有链之间无缝流动的奖励远远超过了这个缺点。因为所有Token在生态系统之间是可互换的，所以你的钱包不需要显示你所在的链或者按链分开Token。相反，你的钱包可以是这样的：一个统一的钱包在一个统一的链上在跨多个链执行交易时，您的钱包可以简单地显示您正在使用“Polygon”网络，并在后台自动执行所有桥接操作。如果这个设计如此出色，为什么不早些实现呢？ZK证明直到最近才足够快速和廉价，才使得这一切成为可能。Interop层使用ZK证明进行所有的铸造/销毁操作，因此可以在几秒钟内完成，而无需任何挑战期。优势： -快速、简单、标准的方式在链之间转移Token -可以移动任意数量的Token，无滑点 -可能完全免费使用劣势： -只在单个生态系统内起作用 -一个桥接是整个生态系统的单点故障/攻击目标 -必须从一开始就进行设计，不能在现有生态系统中进行重大更改 3、铸造/销毁Token 与依赖共享生态桥接不同，链可以将桥接留给Token。Token需要实现铸造/销毁功能，并允许用户随时销毁Token，在另一条链上进行铸造。将DAI从zkSync移动到Polygon，而不使用以太坊主网将DAI从zkSync移动到Polygon，而不使用以太坊主网，可以通过诸如Layer Zero或Chainlink CCIP之类的中间件发送这些铸造/销毁消息。Layer Zero正在开发一个名为Omnichain的项目，该项目将允许Token实现这一功能。一些Token已经实施了这个系统。Circle最近推出了他们的跨链转账协议（CCTP），该协议正是为USDC在8个不同网络之间实现这一功能。由于USDC在许多网络上具有高流动性，并且没有流动性可用上限，它可能是在链之间移动资产的完美桥梁。钱包可以交换你想要桥接到的Token为USDC，使用CCTP将该USDC进行桥接，然后在目标链上将其交换回你想要的Token。这可以在钱包自动处理的情况下进行，并且收取很少的费用或滑点。将流动性统一留给Token的缺点是，由个别Token来实现它，钱包和应用程序必须知道哪些Token可以自动桥接，哪些不行。这还要求Token等待链的最终确定，然后才能发送该Token，这可能需要几分钟到几小时，具体取决于数据写入以太坊的频率。如果Token不等待最终确定，它可能会被双倍消费，即在目标链上铸造，然后在发送链上的重组中被撤销。另一个需要考虑的风险是，Token的安全性依赖于每个链和中继系统的安全性。如果一个L2被攻击，它可能会通过向其他链发送恶意消息（例如，声称它销毁了一个Token，而实际上没有）来铸造新的Token。如果Token的中继或预言机被攻击，也可能发生同样的情况。这将导致Token在所有链上都出现故障。在Cosmos生态系统中以ICS-20实现了跨链Token。它通过跟踪Token到达当前链的路径来解决了“一个链破坏所有链上的Token”的问题。如果TokenX通过链A -> B -> C发送，而一些XToken通过A -> C发送，然后链B受到攻击，第一组XToken将变得毫无价值，但是同一XToken的第二组仍然具有价值，因为它们没有跨越链B。这会带来Token可替代性的额外问题，需要钱包和应用程序来解决，但这是一个解决方案。优势： -Token可以自由地在任何L2链之间移动 -可以移动任意数量的Token，无滑点劣势： -链必须安全，一个受损的链可能会在所有链上破坏该Token -钱包必须了解每个个别Token的功能，以简化用户体验 -Token必须等待最终确定才能移动，这需要几分钟，有时甚至几个小时 4、相互信任的本地桥接具有ZK桥接的L2链可以通过相互信任其他L2链的本地桥接来实现快速、免费的Token转移。这可以通过用户在一条链上销毁一个Token，然后使用销毁证明通过另一条链的本地桥接铸造该Token来实现。例如，如果Scroll审查了Linea桥接并认为它是安全的（且无法通过升级使其不安全），他们可以设置一个监视Linea桥接L1状态根的服务，允许Linea上的任何用户发布他们在Linea上销毁Token的证明，并且这个销毁交易被包含在L1状态根中，并在Scroll上铸造等值的Token。在两个L2之间移动任何Token，而不使用以太坊主网链之间相互检查状态的过程在 Vitalik 的这篇文章中有更详细的技术说明。这与先桥接回以太坊然后再到其他L2的方法类似，但这种方法节省了昂贵的L1 gas费用。现在的风险是这些本地桥可能不会与在L2上铸造的Token数量完全一致，这是一个核心属性，直到现在还没有被破坏。在上面的例子中，如果一个用户将1百万美元的DAI从Linea移动到Scroll，那么Scroll桥将缺少1百万美元的DAI，如果一个用户希望从本地的Scroll桥中提取大量Token，那么可能不会有足够的Token可用。桥接可以通过彼此之间进行批量的L1Token转账来协调这些差异，或者始终在它们之间保持双向信任，因此即使Scroll桥被清空，大鲸鱼仍可以通过Linea桥提取资金。优势： -Token可以在受信任的链之间自由移动 -可以移动任意数量的Token，无滑点劣势： -如果一个桥被破坏，它可能会危及所有信任它的桥 -桥的锁定Token数量与其网络上铸造的Token数量可能会不同。这可能会导致提取资金时出现问题。 5、一个经济上安全的快速确定性层这三种方法具有很好的扩展性和安全性特性，但有一个缺点会严重减慢转账速度——等待最终确定。最终确定一个区块需要发送网络将其数据写入以太坊，这可能需要多达一个小时，然后以太坊再次确定，这可能需要多达另外15分钟。通过经济激励，我们可以创建“软最终确定性”，其中一笔交易由经济价值多于它的价值的节点最终确定。这可以通过节点在类似Eigenlayer的服务上抵押来实现，它们的抵押可以被削减，并且证明交易已最终确定。如果交易以某种方式被还原，那么这些节点将被削减，并且这种削减可能被用来填补由还原引起的漏洞。这样做的好处是交易可以在几秒钟内完成软最终确定，大大加快了所有跨链Token转移的速度。这是Near正在努力实现的。与其需要将发送/销毁的证明写入以太坊L1并最终确定不同，相反，证明被写入到一个NEAR快速确定性链中，最终确定性由Eigenlayer的质押者保证，如果有回滚或还原，他们将被削减。这条推文线程对它的工作原理进行了进一步详细的介绍。让我们看看这个快速确定性层如何改进所有三种Token转移方法： 1）Interop层已经是一个快速确定性层，由生态系统团队（如Polygon、zkSync等）管理。它允许生态系统内的转账在几秒钟内完成。 2）当Token在层之间进行铸造/销毁时，不必等待交易在以太坊上最终确定，这可能需要多达20分钟，而快速确定性层可以证明交易已完成且不会被还原，并且如果有的话，进行证明的节点将被削减。然后，目标链可以信任该层，在其对交易进行证明后立即进行铸造。 3）同样，当网络信任彼此的桥时，它们可以通过这个快速确定性层解决Token转移，而不是等待以太坊，并且可以以与Token发送相同的方式使用证明者。优点： -Token转移可以在几秒钟内最终确定并完成。缺点： -不清楚削减如何用于修复由于双倍花费引起的还原造成的漏洞。 -依赖一个不是以太坊的次要链来保证安全。 6、一个未来的钱包体验在实施了这些新的统一流动性改进之后，跨L2钱包要感觉像是在使用一个链上还有哪些步骤？剩下的两个最大的问题是跨链Gas和将应用程序与此系统集成。跨链Gas共享如果用户不断在多个链之间移动，他们如何在所有这些链上获取Gas来支付转账费用？这正在通过账户抽象（也称为EIP-4337）和支付中心来解决。支付中心是一个可以要求为您支付交易费用的地址。一些钱包，如Avocado和Ambire，允许您预加载Gas余额，然后在任何链上使用此Gas，类似于预付借记卡。另一个简单的解决方案是Bungee Exchange Refuel，它将一条链上的Gas转换成另一条链上的一点Gas。这比支付中心的UX差，会让用户在许多链上留下一点点Gas，但对于EOA账户（标准非智能合约账户）来说是有效的。应用程序支付Gas费用支付中心还可以解锁应用程序本身运行支付中心并支付所有用户交易费用的能力。这将允许任何人在自己的链上使用应用程序，而无需桥接。应用程序可以通过其他方式获利，例如销售需要Token的高级商品，或者拥有免费的演示模式，但必须支付完整体验的费用。使应用程序轻松利用统一的流动性许多应用程序通过调用每个已知ERC-20上的balanceOf来加载用户Token余额，这是一个缓慢的过程，并且不支持跨链。它们基本上对可能从其他网络桥接的Token一无所知。这个问题应该在钱包层面解决，这样每个应用程序就不必为支持多链未来而重新发明轮子。EIP-2256引入了一个标准函数，钱包可以实现它，这样可以一次加载所有Token余额，尽管目前仅支持单链。如果一个钱包是多链感知的，并且知道从一条链到另一条链的桥接Token的方法，它可以立即告诉应用程序用户拥有这些可桥接的Token，并且当用户与应用程序交互时，钱包会立即在执行交互之前进行桥接。这可以使用上述任何一种机制来桥接Token。 7、小结希望现在您对未来如何更顺畅地在L2之间流动流动性有了更好的理解，以及钱包如何利用这些新技术完全摆脱链的束缚，从而使使用以太坊像在2020年那样简单，而不会受到高额Gas费用的困扰！来源：金色财经

金色财经02-09 11:47

ETH Restaking:如何参与并从未来生态获益

ign，目前puffer支持usdt usdc stETH 和 ETH ,本质希望鼓励用户收集市场上的stETH通过puffer去存储。收益方面，用户持有synthetic token在未来可以获得ETH POS，restaking 以及Eigenlayer的代币排放。对于 TVL 已经很高的协议来讲，所有的协议都是鼓励越早期加入获得积分越多，所以对于puffer这样刚刚启动的新项目，如果大家手里面有比较合适的这个资产可以存到puffer 里面，相比其他协议现在加入会给到更对的 POS 。同时如果打开网站注册后会有profile， profile含有invitation link。通过 link 邀请其他人进入的话，那会有额外的 points 奖励。 Jiawei: Eigenlayer完全上线之前，在这个阶段AVS未上线用户将钱存入无法获得多余的“利息”收益，更多的是通过未发币的项目在博空投预期。Eigenlayer完全上线之后，整个协议的功能是为不同的AVS，也就是一些基础设施还有中间件的项目，比如为预言机跨链桥来提供安全性，作为回报会收取相应的费用。预计大概是有 10% 左右或者更高的年化收益，再叠加上以太坊本身 POS 4%- 5% 个点的收益，总体而言收益率较为可观。同时AVS 有一些不同的风险级别，我们可以将其理解为一个保险的协议。为这个协议提供保险，如果风险比较低的话，预期收益也较低，风险较高收益也较高。如果你不想研究这么多乱七八糟的协议，可以直接把钱存到 Renzo 这种 LRT 协议，Renzo会帮助你做决策。有保守型，也有激进型。开启“懒人模式”：直接把钱存进去，就什么也不用管了。 Luke: 其实 restaking本质是一个金融游戏，和传统金融也非常像。但是由于 defi 的可组合性，无需可信，它只会比传统金融更好玩。其实 LIDO是帮用户更方便的购买“国债”，能够帮助用户获得一个“国债”的收益；其他的restaking协议，比如renzo，能够使用户更加方便的购买其他的“理财产品”。他们不一样的地方在于自带一个二级市场，非常像 ETF 给到用户receipt或者说是一个token，可以自由的在二级市场交易。可以在uni等地方交易，也可以去抵押借贷，利用defi的可组合性，大家可以方便退出或者加杠杆。所以不同的 LRT 本质上都是在构建不同的金融收益产品，这些LRT本质上不仅仅是一个经纪人 broker 的作用，他们也承担着基金经理的角色。问题四：Restaking 会如何改变ETH 的Defi 生态的格局? 未来可与遇见的，还有什么潜在的 Defi 机会? Punk: 本质其实是底层用现有的资产作为一种保障来保护整个去中心网络的安全性。像Eigenlayer这种业务本质是用已经存入的资产如ETH，stETH 来保证去中心化基础设施的安全性。之所以可以生息，也是基于保证安全性后，这些基础设施（相当于是运行其POS 节点）会为这些维护共识过程去进行一些奖励。无论是利息还是token。LST 业务本质上是因为给以太坊提供了安全性保证。实际上 LRT 的收益本质上是为其他的基础设施提供了安全性的保证，现在的资产是ETH，那未来会不会引入更多类型的资产？比如BTC,USDT？答案是可以预见的。 Jiawei: 分享BTC 生态的机会：Babylon。众所周知，比特币没有智能合约。如果用户要进行质押要用比特币获得收益只能通过WBTC跨链 bridge 到以太坊来参与。但是WBTC是比较中心化的多签方案。Babylon 提出了一种新的扩展比特币的方式，它从比特币链中提取安全性，并与各种权益证明（PoS）链共享，例如 Cosmos、Binance Smart Chain、Polkadot、Polygon 等，从而为 BTC 的 Staking 提供者带来收益率，同时保证了 POS 链的安全。从idea角度讲和Eigenlayer异曲同工，二者的不同在于Eigenlayer为“再质押”，Babylon为“质押”。 BlueWharf: 在defi summer之后，有很多人都在做债务市场/债权市场业务但是鲜有做债类型的项目成功。Eigenlayer的出现使得整个链上诞生了债权市场。虽然评级能力并没有ETH POS那样高，但它仍然诞生了大量的债权票据。债权票据的出现会使得面向债权的相关 service 涌现。除了 Pendle 以外的其他传统金融世界里处理债权为主的乙方service，这些地方可能会诞生新的机会。未必债权的交易一定是用 Pendle本息分离的方法交易。可能有其他的交易方法或者还有其他的应用方法。假如Eigenlaye可以将债权市场做起来，那么会诞生出来新的机会。stakstone永远只做3A级别的“国债”或能够被各个应用方可以接受的安全性债权，不会接触带有显著风险的债权。感谢各位嘉宾和提问观众的精彩发言，给大家关于Restaking赛道带来了精彩的分享和深入的行业洞见。请大家持续关注主办方PKUAC Web3 & Trustless Labs & PKUBA，后续还有更多的精彩活动！感谢主持人： Claudia | Trustless Labs Partner | @0x_claudia Raymond | PKUAC_Web3 Core | @Raymond_pkuac 感谢战略支持：HTX-Live、MetaEra 感谢媒体支持：金色财经、星球日报、PANews、Cointime、链捕手、Foresight News、深潮、世链财经感谢机构 & 社区支持：IOSG Ventures、SevenX Ventures、StakeStone、Puffer Finance、CGV、AIFocus、Web3Labs、iPollo、TownStory、DeBox、Vip3、Club3、亚非拉研究院、Ignition Labs 来源：金色财经

金色财经02-08 11:01

布局全链叙事：为什么Axelar是最符合市场需求的全链协议？

e合作，在Cosmos生态中引入原生的USDC，在UST崩盘后，Cosmos生态中一直缺乏原生稳定币，只能采用跨链映射的稳定币，增加了系统性风险。最后，Cosmos生态系统欣欣向荣。Cosmos生态在迅速壮大，多个项目在2023年都具有极高的涨幅，包括Celestia、Injective、Osmosis、Kujira、Neutron，生态普涨使得Cosmos生态重新获得市场关注，市场对Cosmos的情绪也普遍积极。第二个问题，布局Cosmos生态，为什么Axelar是最佳标的之一？ Axelar是连接Cosmos生态与EVM链的主要通道，尤其是Osmosis与EVM链的连接。过去30天中，通过Axelar实现的Osmosis和以太坊之间的跨链量总和为106.63M，Axelar是Osmosis向EVM生态跨链的主要路径。随着更多应用在Cosmos生态上建设，Cosmos生态与其他生态连接的需求也将逐渐增加，Axelar是连接Cosmos生态和其他生态最重要的通道，将直接捕获Cosmos生态扩张的价值。 4 结论：基本面扎实，布局时机合适综上分析，现阶段我们认为Axelar是值得布局的标的，原因可以概括为两点：基本面成熟；时机正确。首先，从基本面来看，Axelar在全链赛道中技术优势明显，技术积累深厚，从跨链数量、消息与数据传递和全链应用开发中都具有显著优势，是目前最符合市场需求的跨链协议，作为通用信息跨链协议，Axelar在安全性和扩展性上都具有令人满意的表现。在安全性上，Axelar以动态的、无需许可的验证者集进行消息传递以验证，以二次方投票机制以及足够的验证者数量、代币锁定价值和验证者分散性，成为外部验证协议中安全性最高的方案之一。在扩展性上，Axelar目前拥有最高的集成公链数量，是Cosmos生态和EVM链连接的最重要通道。Hub-Spoke架构节省了其连接更多公链的成本，AVM降低了开发者接入Axelar Network和构建跨链Dapp的难度。近期Axelar正与多个蓝筹项目和企业达成合作关系，生态发展欣欣向荣，验证了其在生态扩展上的能力和潜力。其次，从时机来看，Axelar所处的赛道和叙事预计都将在未来有较大的增长空间和关注潜力。 Axelar属于全链和Cosmos生态两大叙事之中。全链赛道将随着牛市交易量增加、公链数量增加等条件，获得更多增长空间和市场关注，更直接的催化剂可能来自Layerzero和Wormhole发币，带来对整个全链赛道的市场热潮，近期Layerzero已明确表示预计于2024年上半年完成代币分发。Axelar作为二者的直接竞争对手，目前FDV显著低于二者的一级估值，或将随着这一事件完成价值发现。Cosmos生态正在健康发展，2023年底的生态普涨吸引了市场对Cosmos生态的关注，Axelar是Cosmos生态与EVM链的流动性门户，将直接受益于Cosmos生态的增长。来源：金色财经

金色财经02-07 21:41

推动台湾加密市场OKX举办尾牙盛会　Sponge V2热卖回报或高达100倍

示，OKX的BTC、ETH、USDT和USDC储备金额分别为总价值近150亿美元，储备金率都在100%以上，充分证明了OKX强大的偿付能力。同时OKX也在保护用户隐私的前提下，允许使用者自主验证储备情况。这使其赢得了区块链专家Nic Carter的高度认可和赞誉。 OKX也与众多世界一流品牌和运动员建立了合作，如英超曼城俱乐部、迈凯伦车队、特里贝卡电影节、高尔夫球手Ian Poulter、单板滑雪选手Scotty James以及F1车手Daniel Ricciardo等。这些合作从多个侧面印证了OKX在全球的广泛影响力。这次尾牙晚宴活动成功凝聚了台湾本地区块链及加密货币界的众多精英，共同见证OKX在台湾市场的蓬勃发展。它不仅彰显了OKX致力服务全球使用者、与本地生态共建共荣的决心，也预示着其在台湾以及全球的影响力还将持续扩大。我们有理由相信，在OKX的不懈努力下，加密产品和服务质量在台湾市场将日趋优秀，为全球区块链用户创造更大的价值。在台湾加密货币市场气氛带动下，meme币等潮流加密资产也迎来小阳春，但前路依然充满挑战。投资者仍需保持理性，避免被噱头资产上涨迷惑。让我们拭目以待市场下一步走势，超高风险meme币无论是否能延续升势，在投资组合中都需要控制在少量持有范围内。 Sponge V2有潜力升100倍 – $SPONGEV 2 是现在最值得购买加密货币 Sponge V2最新消息，有5百万美元价值的代币共$5,327,162.93（以目前价值计算）已被锁定/跨链至Sponge V2，代币在过去24小时内上涨了25%。投资者正在争相占据这个市场上最新鲜的模因币- Sponge V2 ($SPONGEV2)，这是传奇的Sponge ($SPONGE) 模因币的下一个升级版本。市场都概叹Sponge V1之成功故事将延续至V2之成功，Sponge V1乃2023年最大之模因币，市值由百万美金飙升至峰值十亿美金，使先行投资者获得千倍收益， ,持有者过万。用户透过网站购买或质押Sponge V1时，将获得同量Sponge V2，然后四年内通过锁定之V1代币获得质押奖励，投资者将可能获得千倍收益。参观购买 Sponge V2 目前抵押Sponge V1将被永久锁定并能减少日后旧币流通，确保Sponge V2成为新平台币，此乃促进新币上涨重要举措。用户可透过持续抵押Sponge V1而获取高达40%被动收益。由于Sponge V2稳定收益，有利吸引用户长期持有，此亦为价格稳步上涨奠定基础。Sponge V2透过创造稀缺性、奖励机制、减少旧币流通以及带来被动收益等一系列有效举措，自然具强大潜在升值空间。此等独特模式设计与机制创新，使其在2024年加密牛市环境下，是具有较大之独特优势与升值潜力的选择。 Sponge V1 在 2023 年 5 月的熊市期间首次亮相，作为公平代币推出，其市值达到近 1 亿美元的历史新高。 Sponge V1 巅峰时期拥有超过 13,000 名持有者，为早期投资者带来了惊人的收益，并在 LBank、Toobit、CoinW、BTCEX、Poloniex、MEXC、Gate.io、Bitget、BitKan、BitMart 等 10 多家中心化交易所上市。短短几周内，其社交粉丝数量飙升至近 30,000 人，成功的空投活动分发了价值近 100,000 美元的代币，这就是 Sponge V2 的用武之地。参观购买 Sponge V2 Sponge V2 不是典型的预售，要获取这个新代币，您有两种选择： 1。通过 Sponge.vip 网站的购买小部件购买并质押 Sponge V1。 2. 通过 Sponge.vip 网站质押 Sponge V1。您质押的 V1 代币越多，质押时间越长，您获得的 V2 代币就越多，一旦 Sponge V1 的剩余供应耗尽，Sponge V2 将变得可认领。参观购买 Sponge V2

Business2Community02-07 19:14

代币化的未来：RWA 的重要性和潜在影响

om/en/ ) — 代币化美元 ($USDC) (2) Ondo ( https://ondo.finance/ ) — 代币化美国国债 ($OUSG)、代币化货币市场 ($OMMF) (3) Securitize ( https://securitize.io/ ) — 代币化基金（例如KKR Health Care Growth II 代币化基金）代币化的好处 1. 快速结算，降低成本尽管许多人认为股票交易等金融交易几乎是立即发生的，但现实却大不相同。这些交易涉及中后台操作的密集劳动力，并且通常需要比预期更长的时间才能达成完全结算。例如，股票交易通常遵循T+2模式，这意味着包括交易日在内总共需要三个工作日才能完成结算。该时间范围包括涉及多方的核对和验证过程，例如向证券存管机构登记以及将姓名记录到股东名册中。然而，通过资产代币化和区块链技术的应用，这些繁琐的流程和延迟可以大大减少。区块链允许实时交易记录，并减少交易过程中对众多中介机构的需求，消除不必要的复杂性和延迟。因此，与传统的金融交易相比，代币化资产可以在几分钟甚至几秒钟内实现最终确定（交易无法更改），从而通过消除中介机构来节省大量成本。利用这些优势，摩根大通旗下的Onyx推出了类似于回购交易的日内交易系统，称为日内借贷便利。此前，由于抵押品和贷款流程冗长，当日借款和还款是不切实际的。然而，由于代币化资产交易提供的快速交易和结算能力，当日借贷和还款变得可行。此外，花旗银行最近与新加坡金融管理局合作进行了涉及代币化美元和新加坡元交易的测试，并宣布计划建立一个具有实时结算优势的新交易平台。 2. 创新投资机会代币化为投资者打开了参与传统上难以获得的较大资产的较小部分的大门。以房地产投资领域为例，该领域通常需要大量资金。然而，随着“零碎投资”的出现，即使是资金相对有限的散户投资者也可以参与。这种方法之所以引人注目，是因为它提供了对特定财产进行“直接投资”的机会，而不是投资于房地产“投资组合”，例如房地产投资信托基金（REIT）。此外，由于代币化简化了流程并降低了交易成本，以往仅限于机构投资者的私募股权投资对于普通投资者来说变得更加容易实现。这种转变也在音乐版权和艺术等领域留下了印记，这些领域以前很难甚至不可能进行交易。因此，代币化正在使各种资产的获取变得民主化，使投资机会更具包容性并为更广泛的受众所接受。 3. 增强流动性和价格发现加密货币市场超越地理界限，为全球投资者提供了机会。例如，GoldFinch 等平台几乎可以在任何地方对非洲企业进行投资，而个人可以在 Circle 等平台上购买 USDC，本质上拥有等值美元的资产。此外，加密货币市场拥有 24/7 运行的显着优势，确保交易可以在任何时候发生，无论一个人在哪个时区。这些优势有望提高房地产和艺术品等以前被认为缺乏流动性的资产的流动性，从而开启更精确的价格发现过程的新时代。 4.利用区块链上的资产代币化释放了区块链生态系统中现实世界资产的效用。一个典型的例子是将代币化资产整合到 DeFi 领域。在 DeFi 中，这些资产充当抵押品，简化了借贷和清算流程，这些流程在 TradFi 流程中曾经是漫长而复杂的。通过多样化资产的代币化，以前被忽视的资产现在可以用作抵押品，从而简化了市场所有参与者的借贷程序。此外，随着 DeFi 的不断发展，我们预计代币化资产将在借贷之外得到更广泛的应用，从而扩大其在 DeFi 领域的影响力。未解决的问题 1. 监管挑战：促进信任和安全正如我们之前强调的，缺乏全面的监管仍然是加密货币行业发展的最大障碍之一。鉴于加密货币市场的固有特征，出现了多种担忧，从发行实体的模糊性到黑客等事件发生时的责任问题。在金融领域，信任至关重要，主要机构的参与取决于监管框架。显然，如果没有有效的监管和稳定机制，在加密市场内建立信任并确保安全将是一个艰巨的挑战。 2. 过度杠杆和过度利用的陷阱 2021 年加密货币市场的低迷是由过度使用杠杆引发的，这种做法涉及通过重复借贷抵押资产来寻求更高的回报。即使市场出现轻微波动，这也导致了破产的多米诺骨牌效应，不仅对 DeFi 行业，而且对整个加密行业产生了深远的影响。鉴于加密货币行业追求利润最大化的风险偏好以及高杠杆的持续盛行，这种行为对金融市场的稳定构成了重大风险。 3. 其他注意事项虽然代币化为传统上被认为缺乏流动性的资产提供了提高流动性的好处，但它也带来了这些资产价格波动性增加的缺点。尽管代币化资产可以 24/7 进行交易，但某些基础资产的原始市场交易时间可能有限，应考虑到这种交易时间的差异。需要检查各种情况。例如，比特币价格下跌可能会影响代币化资产的价值，或者代币化资产的抵押品可能与传统加密资产挂钩。需要思考的事情关于代币化和价格的考虑因素 RWA 的广泛采用与加密货币市场价格飙升之间的相关性并不能得到保证。虽然 RWA 的崛起显然对整个加密货币市场产生了有利影响，但仅仅因为代币化的采用而预期加密货币价格会直接上涨可能并不切合实际。正如之前对代币化的定义所示，它更多的是改变现有资产的形式，强调了区块链技术的重要性，而不是仅仅关注加密资产价格。从这个角度来看，RWA代币化旨在刺激区块链技术的实际应用和创新，而不是成为加密货币价格上涨的主要驱动力。RWA 代币化提供了一个彻底改变金融体系、提高其效率并增强金融交易透明度和安全性的机会。因此，认识到虽然 RWA 的扩散有可能对加密货币市场产生积极影响，但它对现实世界具有更广泛的影响，这一点至关重要。权力下放的意义在加密行业的早期阶段，“去中心化”作为一个关键信息占据着核心地位，被广泛视为行业内的关键因素。这种强调导致了对许可区块链的相当大的怀疑，通常被认为达不到“真正的”区块链。然而，与其他行业相比，金融行业的特点是更加保守，极其重视金融交易的稳定性和透明度。这种倾向促使很大一部分金融机构和项目接受许可的区块链。值得注意的是，摩根大通的 Onyx 等区块链计划采用了自己的许可区块链，强调稳定性和遵守监管合规性。此外，许多协议和平台都需要 KYC 程序来购买加密货币，而像 Securitze 这样的平台，促进 KKR 基金的交易，只向认可的投资者授予访问权限。因此，RWA行业似乎更看重“稳定性”，而不是最初的区块链意识形态“去中心化”。来源：金色财经

金色财经02-07 17:53

2.7行情走势较弱等待年后爆发

2.一巨鲸11小时前花费2000万枚USDC购买4,242枚ETH和231枚WBTC 3.某巨鲸已投入4,300枚ETH参与ReStaking，总价值1016万美元 4.报告：2023年加密投资者平均收益为887.6美元 5.一鲸鱼/机构9小时前花费2000万USDC买入WBTC和ETH 交易心得很多交易人都知道自己耐心不够，总是不能耐心等利润跑起来，但却不知道根本的原因是什么，其实就是因为不愿意等着亏。等待是一种很磨人的事情，如果能够确定结果是自己想要的，等起来还算容易，一旦未来不确定，而且极有可能等来的是不想要的结果，那就很难让自己坚持等下去。交易就是一种不确定结果的等待。只有过了“等着亏”这一关，才能进步，才能云淡风轻的有收益！ BTC 分析大饼昨日波动不大呈震荡走势，晚间回踩至42650附近支撑反弹，最高触及43400附近受阻，恭喜跟上思路的朋友，目前币价在42930附近运行，四小时级别行情整体围绕ma30上下波动，空间不大呈横盘走势，ma均线缠绕，macd无量运行双线粘合，目前走势偏弱短期还有回踩需求，关注42600支撑情况，日线级别下方受ma14支撑底部逐渐抬高，k线收阳短期虽有回落预计力度不会太大，走势来看有上冲的可能，整体仍在区间震荡，建议高空低多对待，上方压制43300-43800，下方支撑42600-42200 ETH 分析以太坊昨日走势比大饼强势，行情连阳反弹一路上行至2391一线受阻回落，恭喜跟上昨日思路的朋友，目前币价在2363附近运行，四小时级别行情一路上行突破多个压力，在2400关口附近受阻回落，k线连阴下行，macd多头缩量双线金叉状态，短期走势虽偏向回踩但力度不会太大，预计还会试探2400附近，日线级别突破ma60后上行被ma30均线压制，短期突破概率不大，若回踩不破ma60预计会震荡一段时间然后再走突破，思路建议高空低多对待，上方压制2380-2400，下方支撑2330-2300 免责声明：以上内容均为个人观点，仅供参考！不构成具体操作建议，也不负法律责任。市场行情瞬息万变，文章具有一定滞后性，如果有什么不懂的地方，欢迎咨询来源：金色财经

金色财经02-07 17:02

Vitalik的“去中心化堆栈”需要严格的全球共识吗？

C 没有理由不能提供与 USDT 或 USDC 完全相同的服务，而是以更加去中心化和高效的方式，消除中间商（即 Tether、以太坊、L2s 等）。我还认为使用 ZKP CBDC 可以是公平和民主的 - 但当然，CBDC 的糟糕实施也可能是反乌托邦的。现在，即使在那个世界里，也会有对基于区块链的稳定币的需求，所以是的 - 它确实需要严格的全球共识，但也许更多的是作为一个长期的利基市场。 DEX——是的，它们确实需要严格的全球共识，但它也是一个利基市场。绝大多数交易发生在中央交易所，并且将持续下去，尤其是现在可用的现货 ETF 等受监管产品。我会将 DeFi 添加到这个阵营中，是的 - DeFi 因其独特的属性绝对需要严格的全球共识。显然，这也是一个利基市场。我已经反对 DAO。我认为绝大多数 DAO 并不真正需要严格的全球共识。他们确实需要它来使他们的代币可以在全球范围内访问，但仅此而已。或者，如果 DAO 是加密协议，那么提案和投票就会导致智能合约的执行。但绝大多数 DAO 所做的绝大多数事情——它们不需要严格的全球共识。是的，ENS确实需要严格的全球共识！您需要一个所有人都同意的全球注册表。与此同时，我不知道这是否是结局，有可能会出现超出公共区块链所能做到的新身份解决方案。我将所有这些事情集中在一起，因为总的来说，其中大多数不需要严格的全球共识，并且可以通过点对点来实现。一个例外是使用以太坊登录。虽然它不需要写入严格的全球共识，但它可能需要读取严格的全球共识。此外，其中一些可能需要在一两个方面达成严格的全球共识，即使它们大多没有完成。总而言之，我们不断得出相同的结论，并不断扩大我们的证据基础——严格的全球共识可以实现客观的金钱和客观的身份。需要这两件事的应用程序可以受益于公共区块链严格的全球共识属性。对于几乎所有其他事情（除了利基用例） - 只需使用点对点或其他传统方法即可。来源：金色财经

金色财经02-07 16:53

24小时热点