有人说这项提案一旦部署，以太坊或将再次起飞？

币圈财经企业专栏

0 0

生成海报

相关推荐

• DeFi

  DeFi之道丨Nansen分析：以吸血鬼攻击开启的挖矿农场，资金粘性较差

  本文来自 Nansen，作者Ling Young Loon MasterChef.sol可能是DeFi中被分叉最多的合约之一。所谓分叉是指复制代码库，其大部分功能不变。开发者可能会改变一两个变量的名称，但合约的架构以及它的界面基本上是相同的。这样做的好处是：开发者可以方便地实现他们的预期结果，即发放代币奖励，而且合同可能更安全，因为它已经在以太坊上使用了一段时间。 MasterChef.sol，最早是由Sushiswap在2020年从Uniswap野蛮“吸血”流动性事件中部署的，方式是以$SUSHI激励用户把资产（LP代币）锁定在其中。直到今天，这仍是新项目吸引资本存款的一种流行方式。当ERC20代币转入，原生平台代币会在用户提款后发放给他们。 方法 在这篇文章中，我们对所有Masterchef合约做了一个汇总分析，看看是否能在区块链上收集到任何关于产量耕作活动的见解。让我们取一个包含 “Chef “一词的合约数据库。有近400个这样的合同–让我们按照这些合同的调用次数来排序。 预料之中，Sushiswap的Masterchef合约在合约调用次数方面处于领先地位。在这项研究中，我们将只关注那些至少被调用了500次的合约。我们获取这个合约数据集，以进出合约的代币交易代表代币的存款和提款。这里研究的是流向新农场合约的资金流动，因此没有把Sushiswap的MasterChef合约包括在内。这样我们就有大约28个 “Chef “分叉。 有2个假设： 1. 任何进入这种合约的代币都被认为是存款 2. 任何移出合约的代币都被认为是提款。 通过检查代币转入和代币最后转出masterchef合约的时间差，得到了大约40,000个农场入口和出口的样本量。这些是由共计33882个唯一地址发起的。通过一些分析，我们可以找到一个用户进入和退出农场之间的时间，以及农场被部署和资金第一次进入池子之间的时间。 结论 存放在这些合约中的资金的粘性如何？嗯，不大。绝大多数农民似乎在进入农场的头5天内就退出了，一半的农民从未停留超过15天。然而，13%的地址仍然把他们的资金存放在这些合约中。 下面的热图，以可视化的方式呈现了用户何时进入农场与进行收益农耕活动持续时间之间的关系。结果看到，用户何时进入农场，与用户在农场停留的时间之间似乎没有明确的关系。最右边的数据栏是代表尚未退出农场的用户数量。 下面是一个更有趣的统计数字。在农场启动当天进入农场的收益农民中，有高达42%的人在24小时内退出。大约16%的人在48小时内离开，而到了第三天，这些用户中有70%会退出合约。这是因为奖励释放率（APR）通常会逐块下降，以及随着更多用户进入农场，奖励会随着时间的推移被稀释。在DeFi中，资本确实是唯利是图的，用户会把他们的资本用于其他收益高的地方，永不掉队! 聪明的收益农民 能不能找到那些一贯提前进入收益农场的地址？似乎有那么几个。大约有11个地址在农场推出后的5天内至少进入了6个Chef合约。这个名单以要点的形式上传到这里https://gist.github.com/yoitsyoung/49d8082627b48ceb9a0e9bee0ea26e63。如果想使用Nansen的钱包分析器进一步挖掘，可以设置智能警报，提醒你注意这些地址所采取的行动。 Happy Alpha hunting with Nansen! 免责声明：本文包含的任何信息仅供参考，不构成财务建议。 文章来源:DeFi之道丨Nansen分析：以吸血鬼攻击开启的挖矿农场，资金粘性较差

  币圈财经

  2021年6月4日

  41 0 0
• ETH2.0

  解析以太坊 MEV 三大阵营：它们如何扩展 MEV 疆域？

  撰文：Fiona Kobayashi，软件工程师，目前致力于 MEV 领域的研究编译：Perry Wang DeFi 普通用户不清楚的是，在我们讨论 MEV （矿工可提取价值，或现在酷孩子们称呼它为「最大可提取价值」）时，该领域疆土正不断变化，内部已形成多条战线。 去年当 FrankResearcher 首次在矿工中分享了明确套利 MEV 的链上证据时，尘埃缓缓落下，而几组新参与瓜分 MEV 的群体正争先恐后地确立统治地位。 我在本文中将（只是在表面）探讨竞相开疆拓土扩大 MEV 攫取领域的各个群体，及其各自的势力范围。 战线 MEV 新入局者分别从对 MEV 友好的矿工圈子中获得了不同程度的算力支持，他们大致可以分为以下几类： 第一组：抢跑（Frontrunning） / 尾随（Backrunning）垄断联盟 这些组织早在 MEV 成为当今的主流威胁之前就已经开展行动，甚至可以追溯到 DeFi 先驱 Bancor 在 2018 年初亮相之前的日子。因此他们已经拥有成熟的基础架构，可以轻松地演变成垄断和水平整合的 MEV 搜寻人联盟（MEV Searcher Cartels）。 简单说，这意味着： 他们几乎可以不费吹灰之力就可以将其现有的机器人整合进 MEV 基础架构。由于他们已经优化了交易重新排序算法，只需要打造链上贿赂矿工逻辑。例如，检查抢跑 / 尾随结果，如果之前交易已经得手才会通过区块 coinbase 交易给矿工发放贿赂，否则撤回贿赂。 他们有资源（横向整合）进入其他谋求 MEV 收入的策略，诸如三明治和清算之类。「三明治」手法本质上是在一个无辜的 AMM 用户交易两侧各加上一个抢跑及尾随操作。对于这一 MEV 掠夺群体而言，其三明治手法已经高度优化。以 MEV 为动力的清算实质上是非法操纵的尾随交易（下文有更多详细信息）。 他们有较多时间与较大的矿池建立工作关系。这些矿池可支配的算力越大，在竞争性操作中与其他 MEV 参与者的 PoW 竞赛中胜出的速度越快。 以太坊 EIP1559 协议升级会让他们烦恼，因为它会「技术上」削弱其竞争性算力优势，但正如 Stephane 所说，如果 MEV 利润给矿工在财务上带来激励，他们背后的矿池确实可以选择简单地运行一个经过修改的 Geth。 这一牟利联盟的庞大规模意味着相比其竞争对手，接受新兴的 MEV 策略的动作可能比较缓慢。 第二组： DAO 与协议捆绑的 MEV 群体 这一类的代表着包括 KeeperDAO 的 Rook、1inch 的 dark pools、以矿工为重心的  ArcherDAO 以及 SushiSwap 新近的 YCabal 提案。这些群体利用 MEV 策略「为 DAO/Protocol 牟利」。 简单说，意味着： 他们为其用户提供是否加入的选择权，并通过私有的中继网络（又名暗池 dark pool）直接将其交易路由到矿池，跳过可怕的内存池（想想 Samczsun 等人去年使用星火矿池的太极网络进行那次著名的 960 万美元白帽救援）。 但是除了私有防御机制之外，还分析了交易本身的下游 MEV 机会，例如由于这些交易而产生的流通套利、清算等，这些 MEV 产生的收入自动在同一区块中提取，返回到由 DAO / 协议控制的资金池中。 该集团的竞争性优势来自于他们控制用户交易流这一事实， 所以通过私有代理路径，可以确保只有 DAO/ 协议可以看到该交易，能够抢在其他所有人之前在同一区块内自动获得优势。. 他们制定定制 MEV 策略的能力将受限于能够在多快时间内通过治理流程批准提案。 现在有了 Chainlink 的 公允排序服务，该服务在某种程度上也属于此类别，但是他们似乎并没有从 MEV 操作中提取任何东西，但可能鼓励使用 Link 代币向排序矿工付费，以确保使用其预言机网络的所有人的交易得到公允排序。关于公允排序服务的文章仍然没有介绍技术细节，从技术上讲，它们可能无法确保整个区块的交易排序，但是我一直在密切关注由此产生的结果。 第三组：去中心化 MEV 群体 Flashbots 等正在让获取 MEV 实现大众化，向生态系统中得的开发者提供可以公开访问的 MEV 基础架构以及矿池支持。 他们在该生态系统中的角色可能被低估了——如果不是因为他们近期的崛起，MEV 争夺领域中大型联盟通过协议特定的 MEV 中继，几乎将没有私下挖矿的所有 MEV 机会全部收入囊中。 其基础架构的去中心化性质也孵化出这一类别中的一个子类别——独立开发者合作及组建的垂直整合小组，利用 Flashbots 基础架构专注于特定的 MEV 领域，即 2-3 个开发者联手只专攻套利、清算或抢跑交易。 当有新的类型机会出现时，考虑到其规模和小众化特质，…

  币圈财经

  2021年5月11日

  114 0 0
• NFT

  一文了解NFT生态全景：有哪些发展前景与投资机遇

  本文来自 HashKey Me 作者：HashKey Capital Research 肖琪凡 本文为HashKey Captial研究团队对NFT行业的最新研究报告，为广大读者和加密爱好者展现了NFT生态全貌，报告涵盖NFT市场概况、落地应用场景、行业展望与瓶颈、投资与赛道评估四大章节，供读者参考。 摘要 NFT是一个新兴的小众加密领域，2020年起愈发引人注目，越来越多的名人、高净值收藏家入场参与投资NFT产品，知名机构参与NFT项目的部署，NFT快速发展得益于DeFi的火爆，并成为了继DeFi之后链圈寄予厚望的未来方向之一。 NFT目前市值规模较小，但行业活跃度越来越高。落地应用场景主要是游戏道具，加密艺术品以及社交代币等领域。NFT的唯一性和稀缺性使得它非常适合在区块链中标记资产的所有权，真正实现虚拟世界数字资产和现实资产的连接。 未来NFT的流动性会越来越高，更多的实物资产会上链，会更趋于金融化发展，但是也有生态环境不够完善和安全监管问题。我们认为NFT主要值得投资的赛道包括：优质公链、发行和流动平台以及代币本身。 01 市场概况 在区块链领域，从可交换角度，代币可分为同质化和非同质化两种。 同质化代币，即 FT（FungibleToken），以 ERC20 为基本标准，是互相可以替代、可接近无限拆分的 Token。但同质化代币有局限性，现实生活中真正具有价值的事物往往是不可替代的，也无法进行无限拆分，具有唯一性的资产是无法用同质化代币进行锚定的。 非同质化代币NFT（Non-FungibleToken），则是唯一的、不可拆分的 Token，如Token 化的游戏道具、门票、艺术品等。NFT以ERC721为标准，之后又出现了ERC1155协议，即每个ID代表的不是单一资产，而是资产的类别，允许一次批量创建多个代币。 1.1 NFT 行业活跃度越来越高 从2017年加密猫开始，NFT市场已经存在了三年多的时间，NFT项目几乎全部活跃在以太坊以及WAX链上。如下图可见，目前排名前十的NFT代币包括Enjin、Flow、Decentraland、RedFOXLabs、Gala、SAND、Ultra、NFTX,、WAX,、Bondly，其中Enjin币24小时内交易额可达到一亿美元左右。 根据DappRadar 2020年第三季度NFT行业报告，以太坊方面，与上季度相比，NFT日活跃钱包数增长了350%，NFT交易量增长了57%，CryptoPunks日活跃钱包地址和交易量最多。WAX区块链方面，与上季度相比，WAX的NFT日活钱包数量增长24375％，交易额增长10086％。 另外，值得一提的是，Flow是2021年专注于NFT加密游戏、加密艺术领域的又一公链，由CryptoKitties 的开发团队 Dapper Labs 开发创建，和大多数Layer2扩容方案将区块链分片不同，Flow在不降区块链分片的情况下实现扩容：节点不再参与整个交易的验证过程，节点之间存在分工，仅仅参与收集、共识、执行、验证的其中一个环节，因此速度大幅提升，吞吐量提高。2021年卡牌项目NBA Top Shot基于Flow开发，并且2021年二月Flow宣布将NFT交易平台Opeansea纳入生态系统。 1.2 总市值增长较快，但规模较小 截至2021年2月25日，NFT市值达到30亿美元左右，其中Enjin币市值占NFT市场市值的16.7%。历史成交总额达32.3亿美元，总共销售531万件NFT作品，平均成交单价60美金。 总交易额增长的基础是单个NFT资产的上涨，NFT均价在2021年2月22号达到峰值4334.21USD，然而半年前这个数字约为100USD, 上涨40倍，2月21日，NFT资产的历史成交额也登上2000万美元的新峰值，约是半年前的45倍。 总交易额方面，2020年总交易额是2019年的1.8倍，2020年截止到2021年2月25日，总交易额达到1.7亿，2021年前两个月的交易额是2020年全年的2.7倍。 可见，业界对NFT市场兴趣正不断升温。目前NFT只占全部加密市场市值的0.2%，市值规模很小，NFT市场还处在在萌芽期，是一个小众领域。 Souce：nonfungible.com 1.3 知名机构参与部署，名人参与投资，热门项目表现优异 NFT领域的一些项目比如MEME、NBA Top Shot、Hashmask等带来的经济效益大，表现优异，让众多参与者相信NFT会成为新的爆发板块。 此外，一些有影响力的名人也在参与NFT，比如林肯公园乐队成员于2021年2月在Zora上发起音乐NFT拍卖。 一些知名机构也相继入局，包括漫威、美国国家篮球协会（NBA）、LouisVuitton等奢侈品品牌所有者LVMH在内的…

  币圈财经

  2021年3月4日

  414 0 0
• DeFi

  你不知道的DeFi真相，它的未来会是什么样子？

  介绍 去中心化金融（DeFi）的现状如何？以太坊的各种扩展解决方案现在发展的怎么样了？其他区块链的DeFi现在如何了？谈到DeFi的未来，最有可能发生的情况是什么？您将在本文中找到这些问题的答案。 在开始之前，还有另一件事，Finematics最近在YouTube上吸引了100,000个订阅者！这真是太了不起了，我要非常感谢大家观看我的视频并阅读我的文章。同时向所有积极支持此频道的赞助人点赞。如果您想成为其中的一员并加入我们的DeFi社区，可以在这里查看。 DeFi现状 去中心化金融（DeFi）与整个加密货币领域一起，在2021初始之际大放光芒。 在短短的几个月内，锁定在DeFi中的总价值从大约150亿美元增长到了惊人的450亿美元。 去中心化交易所（DEX）的交易量也创下了历史新高，每月交易额超过500亿美元。 最重要的是，许多DeFi代币的价值已显着增加，这吸引了更多的人来到这个仍然非常新的领域。 我们也看到了很多发展。 新项目几乎每天都在涌现。而现有协议也在启动其新版本。 其他知名项目正在迁移或宣布将要迁移到不同的扩展解决方案。 我们也有一些大新闻。 例如，Visa宣布他们将开始在以太坊上使用USDC结算交易。 这不仅对以太坊而且对于整个DeFi领域来说都是惊人的里程碑。 尽管取得了所有这些进展，但DeFi似乎正处在十字路口。 一方面，我们在以太坊上使用DeFi协议，探索多种不同的扩展解决方案以减轻高额交易费用。 另一方面，我们还有其他区块链试图吸引新的和已经存在的DeFi项目。 扩展DeFi 在以太坊上扩展DeFi时，我们有很多选择已经可用或距离全面发布不远。 这些选项属于以下两种类别之一：Layer 2和侧链。 Layer 2扩展依赖于主链层（以太坊区块链）的安全性。 侧链通常通过具有独立的共识机制来依靠自己的安全模型。它们还可以具有利用主链层的其他安全保证，但是尽管如此，通常认为它们不如Layer 2解决方案安全。 关于DeFi，最受讨论的Layer2 选项之一是Rollup。 Rollup通过在Layer1之外执行交易但将交易数据发布在Layer1上来提供扩展，从而允许以太坊主链为Rollup提供保护。 有两种Rollup类型：Optimistic Rollup和ZK Rollup。 Optimistic Rollup运行与EVM兼容的虚拟机，该虚拟机允许执行与以太坊上相同的智能合约。Optimistism和Arbitrum目前是最受欢迎的Optimistic Rollup选择。 Optimistism已与有限的合作伙伴一起部分地向以太坊主网推出，以确保该技术能够按预期工作。 Synthetix已经将其抵押模块迁移到了Optimism的Rollup方案，该模块允许以快速，廉价和安全的方式铸造sUSD并获得抵押奖励。 另一个已经宣布将在Optimism上推出的大型合作伙伴是拥有期待已久的Uniswap V3。 另一方面，Arbitrum似乎更接近在以太坊主网上完全启动。他们与一些主要的DeFi项目合作，例如Augur和Bancor。 ZK Rollup尽管比Optimistic Rollup更快，更高效，但仍不能为现有的智能合约迁移到Layer 2提供简便的方法——至少现在还不是。 要使用ZK Rollup，我们有几个可用的选项，主要是StarkWare和ZKSync。 基于StarkWare的Rollup已被DeversiFi，Immutable X和dYdX等项目广泛使用。 ZKSync正在开发一个与EVM兼容的虚拟机，该虚拟机将完全支持以Solidity编写的任意智能合约。他们将主网发布目标定为8月。 除了Layer 2选项之外，我们还有侧链，例如Matic PoS链或xDai链。 最近，我们在这两个链上都看到了许多项目启动。这包括Matic PoS链上的Sushiswap，Polkamarkets和Aave，以及xDai上的Perpetual Protocol，RealT和Gnosis。这两个链也都与Chainlink预言机集成在一起。 Matic在最近更名为Polygon之后，还旨在扩大其可用的扩展解决方案，并在PoS链和Plasma链等现有解决方案的基础上添加ZK和Optimistic Rollup等功能。 尽管Layer 2扩展和侧链可以减轻高昂的交易费用并提高交易的吞吐量和速度，但它们也面临着自己的挑战。 可能对DeFi产生负面影响的最大因素是不同扩展解决方案之间缺乏智能合约的可组合性。 可组合性显然是DeFi的最重要特征之一。当涉及以太坊主链时，单个交易可以与多种不同的DeFi协议进行交互。例如，智能合约可以在Aave上借入资金，将这些借来的币兑换成Uniswap上的其他币，然后将兑换后的币提供给…

  币圈财经

  2021年4月7日

  221 0 0
• 热点资讯

  英伟达正考虑重启加密挖矿显卡生产

  来源：彩云区块链，作者：irishash 知名显卡制造商英伟达Nvidia现在正在考虑重启加密货币挖矿GPU的生产。据该公司称，他们可能会开始生产加密挖矿专用的Ampere图形卡。该公司还提到，在开始生产之前，他们想确认目前对最新显卡挖矿的需求是否很高。 Nvidia的首席财务官Colette Kress说： “如果开始出现加密挖矿的需求，或者我们看到有意义的需求增长，我们也可以利用这一机会重启CMP（特定于挖矿的GPU）产品线，以满足持续的挖矿需求。” CMP产品线去除了视频元素，使其非常适合加密货币挖矿设备，功能强大的计算机，仅执行一项任务：验证区块链网络上的加密货币交易以获取加密货币。但是，它们与NVIDIA的关键行业视频游戏不兼容。 Nvidia认为游戏需求大于当前供应 在过去的几个月中，已经看到对游戏图形卡，游戏机和高性能处理器的需求已大大超出正常水平，尤其是GeForce RTX 30系列。英伟达现在认为，由于游戏需求超过其供应量，因此当前的供应量不足。该公司无法确定当前的需求和供应增加是否是由于加密世界的矿工造成。 当涉及比以太坊等数字货币的挖矿时，由于价格过高，矿工通常不会选择Nvidia最高级的显卡。 了解加密矿工的需求 尽管在过去几个月中对Nvidia产品的需求一直很高，但该公司无法确定需求的来源。此时，Nvidia需要了解加密矿工需要多少GPU。矿工仅需要GPU的计算功能，而无需关心视频处理功能和禁用的纹理映射单元。这就是GPU开发人员需要了解加密矿工的总需求的原因。 挖矿和视频游戏之间的紧张关系导致了NVIDIA的法律问题。自2019年以来，它一直在与投资者进行法庭斗争，这些投资者声称这家总部位于加利福尼亚州的公司少上报了来自数字货币挖矿显卡销售的超10亿美元收入，违反了《证券交易法》。 文章来源:英伟达正考虑重启加密挖矿显卡生产

  币圈财经

  2021年1月20日

  337 0 0
• 产业

  USDT今年市值增长近4倍，法币稳定币在牛市中蓬勃发展

  文：内参君 尽管今年全球经济都囿于新冠大流行带来的不确定性，加密货币的巨大增长，依旧使2020年成为了稳定币之年。尽管有些人将这种增长归因于加密发烧友对去中心化金融的浓厚兴趣，但其他人把它看作是确认法币流入加密生态的看涨信号。 随着DeFi的不断发展，稳定币的普及程度也越来越高，这些稳定币过去曾从各种去中心化借贷项目中获得高额回报。稳定币还有助于弥合法定货币与数字资产之间的差距。今年年初，稳定币的交易量很高，其累计交易量在一个财政季度中首次超过900亿美元大关。尽管Tether（USDT）在稳定币市场中仍然占据最大的份额，但Dai和USDC也在2020年实现了切实的增长。 其中尤以与美元挂钩的稳定币Tether(USDT)迅猛发展，USDT的市值在最近几周激增，可能也是有助于推动近期比特币的反弹的重要原因之一。 USDT今年市值增长近4倍 担任Bitfinex和Tether两家公司首席技术官的Paolo Ardoino近日在其推特上表示，USDT的供应量在9天内增加了10亿枚，创下其历史上第二快的扩张速度。史上第一快的纪录是在2020年9月4日创造的，当时在8天内，USDT的流通供应量增加了10亿。 据CoinMarketCap数据显示，自2020年开始，Tether的市值增长了近4倍。按照目前的流通供应量，Tether的市值在所有加密货币中列于第四位。 USDT和其他所谓的稳定币提供了连通加密货币市场的法币门槛，从而最大限度地降低了价格波动，并确保数字资产出售后易于赎回。虽然USDT声称有真实的美元储备支持，但Tether从未出示过其银行账户的完整审计报告。 2019年，彭博社的一份报告称，Tether的USDT并没有完全与美元挂钩，而是只有74%的流通供应有现金和短期证券支持。 Tether也是由全球最大的加密货币交易所之一Bitfinex的同一个管理集团运营的。有人指控Tether和Bitinex操纵了2017年的牛市，不过由于去中心化加密货币市场的复杂性，证明这样的说法很困难。 法律专家在今年早些时候告知Cointelegraph，像比特币这样的新兴资产的市场操纵范围将很难确定。 同时，Tether仍然是行业内的主导稳定币，占稳定币市值的四分之三以上。 法定稳定币为何会受市场青睐 据报道，稳定币总供应量的增加使许多市场观察者感到困惑。一些分析师认为，随着人们对冲自己的头寸，稳定币的供应增加是一个看涨信号。其他人则认为这是人们退出加密货币领域的看跌信号。 然而，稳定币的增长也恰逢各国纷纷开始对本国CBDC展开研究。随着对传统资产进行代币化的呼声不断，XSDG等进入稳定币市场的新手必将成为新的常态。 随着波动性的增加，更多的开发商将密切关注稳定币之间正在发生的变化，以创造减轻波动性的金融创新。现在的问题是，像Tether这样的稳定币是否会超越作为跨境支付协议的比特币，以太坊和其他加密货币的实用性，以及它们本身所锚定的法定货币。 从2012年首个稳定币的构思到Mastercoin项目的提案（即将加密货币与传统资产捆绑在一起以减轻价格波动的影响），开发人员已经习惯于使用美元作为充当稳定剂的资产。 目前，开发人员正在尝试其他稳定资产，例如黄金、其他法定货币、甚至是加密货币。 稳定币市场的火爆背后 数字货币牛市，传统科技金融企业也对稳定币的关注高涨起来。不少企业都计划在2021年推出自己的稳定币。 信用卡发行巨头VISA打算将他们的全球支付网络与Circle国际金融公司在以太坊区块链上发行的稳定币USDC连接起来。VISA与Circle的这一合作意味着VISA信用卡的发卡机构会开始将USDC软件集成到其平台并开始使用USDC作为进行收付款的货币，这也意味着VISA的6000万商家将有可能通过USDC进入数字货币的世界中来。 12月1号，全世界最大的社交媒体巨头Facebook 旗下的Libra协会也宣布，将他们开发的稳定币项目Libra更名为Diem，并将在2021年1月推出锚定美元的稳定币。 此外还有一家华尔街巨头，纳斯达克的上市公司，叫做ZK Internaitonal的国际集团也在打稳定币的主意，在上一个周透漏打算为其子公司xSigma Lab提供资金，进入DEFI领域打造xSigma Defi的项目，它瞄准的就是稳定币去中心化交易所。 以上是最近一段时间各个金融巨头在稳定币赛道的布局。其实稳定币的发展势头最近这一两年也确实越来越迅猛。 尽管稳定币还有诸多问题让人们诟病，各种纷争的声音也不绝于耳。但其市场地位也日益引起各国政府的重视，稳定币的相关立法也在商讨中。 日前美国国会议员提出了一项新法案，该法案可能对所有稳定币实施全面监管。如通过，则任何任何与稳定币相关的服务首先要获得多个政府机构批准才能进行。 这项被称为《稳定币法…

  币圈财经

  2020年12月7日

  418 0 0
• 活动

  微软（中国）徐玉涛：微软正用区块链强化产业创新韧性 | 世界区块链大会·武汉

  2020年12月6日下午，在“2020世界区块链大会·武汉”平行论坛“大武汉、大机遇—武汉区块链场景对接大会”上，微软（中国）有限公司全渠道事业部首席创新技术顾问徐玉涛带来了《云物智链，强化产业创新韧性》主题分享。 他指出，微软的区块链更多聚焦在产业，因为对微软的很多客户来说，从创新角度讲，他们需要把区块链融合到自己的业务体系里面去，更好响应新常态下的业务转型变化。因此，区块链只是微软与企业谈产业创新的一个环节。在受疫情影响，全球受阻的新常态下，需要构建一种更好的产业韧性，微软正在利用区块链强化创新韧性。 据悉，2020世界区块链大会·武汉”由币圈财经主办，并得到了武汉市政府、江汉区政府、武汉市经信局、中国信通院等部门单位的大力支持。 以下为币圈财经整理的演讲内容： 微软的自我革命 很荣幸跟大家分享，之前分享大家看到区块链在政务、民生应用场景。微软这一部分的内容更多聚焦在产业，因为对我们的很多客户来说，他们需要把区块链融合到它的业务体系里面去，更好响应新常态下的业务转型变化。所以这个过程中，区块链只是我们跟企业谈产业创新的一个环节，包括前面嘉宾提到云计算、物联网，我们要综合期来看，而不是说“+”一方面，而是多维度去加。 为什么我们要做这个事情？微软在2013年对自己的使命进行刷新，刷新后，微软在去年的时候市值重新回到全球第一，这个过程中微软对自己做了一个革命，这个革命是以后我们更多希望微软公司的技术和产品更好去赋能这个产业，赋能每一个人，每一个企业，所以在微软内部很多时候谈的是赋能，在和我们合作伙伴和客户谈的时候，我们都是讨论怎么用微软的产品，不管对方是想从国外到国内，还是从国内走到海外，都帮助你赋能成功。 我们在今年2月份以后，也能感受到疫情，微软中国的员工更幸运，因为国家管控得好，我们很多办公室是全球唯一还在开放的办公室，我们很多总部的办公室目前还在关闭。但全流程受阻的情况下，我们在讨论怎么做业务的韧性发展。归纳出来以后发现需要构建一种更好的产业韧性，这种韧性不仅仅是立足现有的业务体系往前走，同时也能拥抱很多变化的时候。 我们要从从三个维度去看。 第一个怎么去响应、拥抱这个新的变化。第二个有很好的机会去复苏的时候，怎么去把业务更好触达客户。其实刚才很多的政府领导也分享怎么样把区块链，让数据多跑路，群众不跑路，这就是很好把技术应用到产品延展出去，我们作为终端用户享受到的一个落脚点。还有一个重塑去成长。 很多人对微软可能熟悉在于Windows、电脑、office。我们整个产品里面从2014年开始已经拥抱了区块链。这个图跟前面的嘉宾讲的逻辑是一样的，不管你是做企业创新，构建企业应用，政务应用，你要有一套完整的身份体系，需要很好的平台去运行它，因为我们是一个全球企业，更看重全球怎么做，所以在全球搭建了我们的云平台，有了这样一个计算能力的时候，我们在中间这一层怎么更好服务企业，很多企业把很多的东西开源出去，这种开源的文化在GitHub上。最上面层是应用层，如果现在你打开Windows的应用，会发现我们已经有很多区块链的应用。LinkedIn是很好的产品，我们加入区块链后，让客户通过这个去触达更多的企业和用户，形成闭环，帮助合作伙伴去达到它的客户。 响应去拥抱 第一个环节，分三部分，第一部分去响应去拥抱。刚才提到微软是非常早期，从14年开始拥抱区块链的企业。我们的拥抱非常彻底，左边部分就是微软在美国地区，在微软的支付体系里面，我们接受了比特币的支付。大家可以跟用比特币购买微软所有提供软件服务的数字资产，包括微软游戏资产，微软的订阅服务，都是支持比特币去支付。右边的图是三年前在我们的产品里面，我们就提供了BTC货币单位的支持，这也体现了微软对这种新兴技术和新兴领域新的交易体验是非常支持。在海外，很多的用户已经用一些数字货币完成一些合同报价的时候，在Excel里面是非常有效帮助这些企业去完成企业的赋能。 还有一点其实很多人可能对微软除了这些感知之后，其实在游戏方面也会有一些感知。按游戏收入，腾讯是全球最大的游戏公司，微软是全球第三大的游戏公司。如果玩游戏大家知道微软有一个游戏主机平台，我们在使用区块链，解决一个什么样的问题？完成一个信任和一个对账的过程。没有使用区块链之前，因为所有的开发者是有很多的软件，大家像苹果商店或者安卓的商店上买的时候有开发者发布应用，买了产生交易，交易了产生记账，就要产生结帐。所有的对账都是非透明的，每个周期45天。为了解决这个问题，我们把区块链应用在一些公开的交易信息写在分布式账本上，同时我们选择对它，对我们的开发者进行开放。每个开发者，消费者每次完成一笔交易的时候都会把相关的信息放在上面，这一点刚才有一位嘉宾提到了一些合规，因为其实前面没有提到特别多合规，企业创新的时候合规是必要讨论的一个因素之一，当你把数据…

  币圈财经

  2020年12月6日

  389 0 0
• 数据与安全

  区块链安全公司CertiK：注意DeFi中的4大安全风险

  注：5月，DeFi安全事故频发，据统计，约有15个项目遭到黑客攻击，包括Belt Finance、BurgerSwap、Julswap、Merlin、AutoShark Finance、Bogged Finance、Pancake Bunnny、Venus、FinNexus、bEarn Fi 、EOS Nation、xToken、Rari Capital、Value DeFi、Spartan，涉及资金损失近3亿美元。值得注意的是，在如此多的攻击中，BSC上的DeFi项目貌似成了黑客的集中攻击点，而闪电贷则是黑客主要的攻击手段。5月30日，币安智能链（BSC）官方还针对频发的安全事件发布推特称： 最近已经接连发生超过8起针对BSC链上项目的闪电贷攻击，我们认为现在有一个有组织的黑客团队盯上了BSC。我们呼吁所有DApp注意防范并采取防治措施。 此前，BSC还与区块链安全公司CertiK举办了有关DeFi风险的直播活动，本文将对其进行回顾以帮助了解DeFi中的4大安全风险。观看活动视频，可访问：https://www.pscp.tv/w/1BdGYYeYVREGX。 自9个月前推出以来，币安智能链（BSC）已成为全球领先的DeFi平台之一。如今，有超过600个项目在BSC上每天产生数千万的交易。 然而，巨大的成功也伴随着巨大的风险。黑客利用在不同层面暴露出来的漏洞，越发频繁地进行了漏洞攻击。这些漏洞可以分为4个大类，我们将对这些漏洞进行介绍，以使读者更好地了解与DeFi有关的安全风险。 管理密钥的泄露 在智能合约中，修改器限制了允许调用某些功能的人选。这些功能通常是用于修改合约配置或管理智能合约中持有的资金的特权功能。如果攻击者获取了管理密钥，他们就可以完全控制智能合约，并窃取用户资金。 密钥如何被泄露？ 第一种可能性是通过计算机木马。攻击者可以使用木马程序来窃取存储在计算机上的私钥。此外，攻击者也可以进行网络钓鱼攻击，欺骗用户将私钥发送给攻击者。对于DeFi项目而言，有时几个项目利益相关者将共享一个私钥。这就使得恶意的内部人员可以使用该密钥调用管理功能，并将项目的代币转移到他们自己的钱包地址。 例如，2021年3月5日，PAID网络就遭受了因私钥管理不善而引发的 “铸币”攻击。PAID代币合约是置于一个可升级的代理之后的，也就是说，合约可以被修改和替换。代理人的私钥被用来交换部署在代理背后的代码，其中包含攻击过程中使用的销毁和铸造功能的恶意代码。攻击者销毁了6000万现有的PAID代币，然后为自己铸造了5900万代币。瞬时，PAID代币价格从2.8美元跌至0.3美元，因为2,501,203个PAID代币在Uniswap上遭到抛售，总价约为2,040ETH。攻击者很可能是通过网络钓鱼攻击入侵了管理员的机器。 2021年4月19日，298万个EASY代币从EasyFi官方钱包转移到几个未知的钱包，这些代币的当时价值为7500万美元。EasyFi创始人声称，黑客攻击的原因是 “对创始人的机器/Metamask进行有针对性的攻击，以获取管理密钥”。 项目应该安全地存储私钥，而不应该在PC设备上以纯文本形式存储管理密钥，或依赖MetaMask热钱包。我们建议使用硬件钱包创建一个多签（Multisig）账户。例如，对于一个五人团队，每个团队成员都应该有自己的硬件钱包。当他们试图发送特权交易时，应该要求五个团队成员中至少有三个人签署该交易，从而防止攻击者在获得其中一个密钥时就能够调用任何特权功能。 对于代币合约来说，如果可能的话，应避免允许铸造新的代币。但如果没有这个可能，也要尽量使用DAO合约或时间锁合约作为所有者，而不是EOA账户（外部自有账户）。 编码错误 DeFi中，一些漏洞的复杂程度很高，但情况并不总是如此。有时，智能合约中的一个小编码错误就会变成一场大灾难，导致价值数百万的资产受到损害。 一些常见的编码错误包括： 函数允许(修改) 拼写错误 数字错误 缺少/不正确的变量值赋值 一个值得注意的例子是Uranium Finance的黑客事件，该事件发生在一个未经审计的合约上，最终导致了5700万美元的损失。这是由于在比较交换前后池中两个代币余额的乘积时，使用了不一致的乘数，使得攻击者可以从资金池中换出大部分代币，而成本只有1 Wei。 Uranium Finance代码： 正确代码： 另一个例子是来自于Value DeFi的黑客事件，该事件导致了1000万美元的损失。据悉，合约中的初始化函数漏掉了 “initialized = true”，也就是说，任何人都可以重新初始化资金池并将自己设置为操作员。2021年5月5日，攻击者重新初始化了资金池，并将操作员的角色设置…

  币圈财经

  2021年5月31日

  45 0 0