上周五，加密分析公司CipherTrace宣布，该公司已就追踪隐私币Monero交易的技术申请了两项专利。
11月20日，CipherTrace在其博客中表示，其中一项专利是取证工具，可用于探索Monero (XMR)交易流入以协助财务调查以及用统计和概率方法来结算交易和聚集可能的钱包主人，另一项专利是可视化工具和方法，用来跟踪被窃取的或被非法使用的XMR。
“CipherTrace的Monero跟踪能力将允许虚拟资产服务提供商识别流入的XMR何时可能有犯罪来源，允许他们根据任何必要的法规对客户交易进行适当的风险评估，” 该博客写道，“我们的目标是能够检测到犯罪用户，从而提高Monero等隐私币的安全性和可持续性。”
虽然比特币(BTC)仍然是许多暗网市场用户首选的交易媒介，但像XMR这样的隐私币已经被越来越多的人接受。执法机构尚未确定追踪Monero的可靠方法，而像CipherTrace这样的公司有可能做到，据报道，该公司自2019年初以来一直在研究追踪XMR交易的方法。
今年8月，CipherTrace首席执行官Dave Jevans告诉Cointelegraph，该公司开发了首个追踪Monero交易的工具。这种工具可以潜在地支持犯罪调查和减少洗钱事件。
该公司表示，开发这些追踪Monero的工具是与美国国土安全部合作的一个项目的一部分，但美国国土安全部并不是唯一一个寻求识别XMR钱包、交易日期和时间的政府机构。今年9月，美国国税局宣布，将向任何能够破解Monero交易的人提供高达62.5万美元的奖金。
CipherTrace跟踪工具的功能还没有得到证实。一位Monero外联代表在10月份告诉Cointelegraph，他们“高度怀疑任何声称公司可以追踪Monero交易的说法”，任何这样做的公司都不太可能“追踪任何交易的钱包或金额”。
截止撰写本文时，Monero的价格为123.37美元，在过去24小时内下跌了3.6%。
Cointelegraph中文作为区块链新闻资讯平台，所提供的资讯仅代表作者个人观点，与Cointelegraph中文平台立场无关，且不构成任何投资理财建议。如需转载请联系Cointelegraph中文相关工作人员。
文章来源于互联网:门罗币不再是隐私币？加密分析公司申请跟踪门罗币交易的专利
温馨提示：本站所提供的资讯信息不代表任何投资暗示，本站所有资讯仅代表作者个人观点，与币圈财经官方立场无关。
相关推荐
-
“Chainlink杀手”API3完成300万美元融资，Placeholder等多家知名机构投资
由Placeholder牵头，Pantera，Accomplice，CoinFund，Digital Currency Group，Hashed等参与，API3完成了300万美元私募轮融资。 API3是一种去中心化API（dAPI）网络，可让数据提供商成为自己的区块链“预言机”。该公司已在由Placeholder牵头，Pantera，Accomplice，CoinFund，Digital Currency Group，Hashed等参与融资中完成了300万美元私募轮融资。当正式上线时，API3将使链下API数据和服务提供商能够将其API连接到区块链，而无需使用任何中间人。 应用程序编程接口（简称API）是Web和移动应用程序中一种非常常见的协议，使它们能够相互交互，共享数据和服务。但是，现实世界中的企业无法与区块链应用程序进行交互，因为这些应用程序只能与网络中所有节点都可以访问并同意的信息进行交互。到目前为止，“预言机”通过充当中央第三方来解决此问题，引入了漏洞，成本，无效的冗余和缺乏透明度。 API3提出通过由“第一方预言机”组成的“去中心化API（dAPI）”新范式解决此API连接问题。 允许传统的API提供者企业在没有第三方中间人的情况下成为自己的预言机，意味着他们将能够经济高效，安全地货币化其服务，并控制其数据的使用方式。 dAPI是由提供最佳信任最小化的API3 DAO进行去中心化管理的第一方预言机网络。 Placeholder合伙人Chris Burniske说： “按网络价值计算，加密货币最大的预言机系统Chainlink由转售数据的中间人组成，其数据的来源和质量存在疑问。虽然市场占有量很大，但Chainlink的设计或维护能力不足，无法长期满足加密市场或DeFi的信息需求，而依赖Chainlink的用户则需自行承担风险。 所以加入API3吧。” 凭借其Airnode设计，API3使主要数据提供商可以无缝地将其信息传输到零区块链专业知识的加密网络。这意味着现有数据提供商可以融入加密货币领域，同时允许这些实体从加密货币参与中获利。此外，API3的有组织DAO结构为真正去中心化的链上数据喂价（该团队将其称为dAPI）提供了一个框架。 API3联合创始人HeikkiVänttinen表示： “在努力解决区块链API连接性问题时，我们对决定支持API3的投资团队感到非常兴奋。API连接性问题是整个领域当前面临的主要挑战。我们有信心，API3解决方案不仅将使智能合约开发人员能够构建以前可能没有考虑过的应用程序，而且还将为API提供者提供更直接，透明和激励性的向Web 3.0销售其数据和服务的方式。我们很荣幸与克里斯·伯尼斯克（Chris Burniske）的Placeholder领导的行业中一些最著名的投资者和思想领袖们一起努力。” 文章来源于互联网:“Chainlink杀手”API3完成300万美元融资，Placeholder等多家知名机构投资
-
本周以太坊是否能够突破2000美元大关？
在过去的几个月里，市场上排名前两位的加密数字资产的走势非常相似。在特斯拉宣布将其7.7%的资本储备投资比特币之后，比特币投资者在过去24小时里加大了对市场看涨的势头。事实上，几个小时后，比特币攀升至超过48,000美元的新高，以太坊也突破了人们期待已久的1,800美元大关。 由于这两种数字资产在新闻发布时都在进行小幅调整。相关的的问题是，Etalum以太坊是否有可能比比特币表现的更好？ 上述图表突出显示了比特币和以太坊以太币自此前历史高位以来的增长速率。可以看到自突破2万美元以来，比特币的价值翻了一番，截止新闻发布时增长了133%。 另一方面，以太坊在2018年突破了2018年的1440美元的高点后增长了28%。基于此，我们认为以太坊在价格发现方面和比特币相比仍有很大的差距。并且以太坊生态系统的面貌在过去3年中也发生了变化。 以太坊目前正在将其网络转移到股权证明系统之中，在这个系统中超过50亿美元的以太坊已经被以太坊锁定了。 与比特币一样，以太坊在过去12个月里也出现了从交易所的大量外汇流出，这表明用户在持有以太坊时考虑到了长期发展。ETH2.0的增长也是世界上大型加密数字货币项目获得广泛信任的迹象。 随着芝加哥商品交易所(CME)ETH以太坊期货的推出，机构风险敞口已经打开。然而，CoinShares的最新数据表明，该资产类别已经出现了大量资金流入。 根据上述报告，在过去一周里(在芝加哥商品交易所期货推出之前) 价值近1.95亿美元的投资流入了加密数字货币，其中资本流动高度集中在以太坊。事实上GrayScale、3 iQ和21 Shares等机构报告指出，ETH占据市场资金总流入量的近80%。 CoinShares的报告指出，“我们相信，投资者正在寻求多元化投资，并对以太坊的基本面越来越满意。” 价格升值并不是一场比赛，但整体看涨势头可能会让ETH在本周末突破2,000美元大关。目前，市场情绪对这两种加密资产都是非常积极的，但以太坊总体上有更好的ROI概率。 因此，以太坊的价值超过2,000元是不足为奇的。事实上，我们认为很有可能超过上述预期。 原文来源于ambcrypto，由区块链骑士编译，英文版权归原作者所有，中文转载请联系编译。 文章来源:本周以太坊是否能够突破2000美元大关？
-
近期热点一览丨ETH2.0下周正式启动；摩根大通CEO对比特币仍旧不买账
原文链接：Forkast 近期热点： ETH2.0即将在下周启动 比特币暴涨，摩根大通CEO仍旧不买账 稳定币ARTS，BELT和USDC席卷南美 BitMex之后，CFTC会继续打压交易所吗？ OKEx创始人徐明星被释放 1.ETH 2.0为12月正式发布扫清障碍 以太坊2.0达到了一个新里程碑，将于12月1日发布。图片：以太坊基金会 数据：“以太坊2.0发布日期”的Google搜索量增加了5,000％以上。 以太坊2.0已经清除了一个主要障碍，现在在其存款合约中已经质押了足够的ETH，可以在12月1日启动以太坊2.0的第0阶段。按照之前的规划，如果到11月24日仍未达到目标门槛，则达到目标门槛之后，启动日期将被推迟7 天。 @VitalikButerin：“＃eth2存款合约已达到其目标的一半以上（当前的存款额约为278000 ETH），其中大部分存款发生在最近三天！” 彭博社记者马特·莱辛（@mattleising）：“哇96％； 当我上周五写ETH 2.0的故事时，它是20％——永远不要让任何人告诉你＃以太坊的社区风气无关紧要。 这对于持续取得成功至关重要。” Forkast洞察丨这意味着什么？ 在过去一段时间，以太坊2.0质押计划似乎难以在12月1日达到目标。 但是，随着自我设定的截止日期的临近，鲸鱼资金开始聚集，最终使该项目超过了门槛线。 但是为什么ETH2.0质押在早期没有热情呢？ 为什么该项目只花了最后几天时间就实现了目标？ 原因有二：ETH 2.0质押参与条件不佳，以及我们对ETH需求有所降低。 为了使以太坊2.0真正启动，它要求至少抵押612,544个ETH（3.79亿美元），而每个质押者的最低质押数量为32 ETH（19,800美元）。由于以太坊2.0是一个权益证明（PoS）网络，因此该网络的稳定性取决于用于验证未来挖矿的锁定代币的基准。因此，要进行下去，必须铺设底层。对于选择质押其代币的人，他们将不得不将其锁定两年，而收益率不到6％。尽管与传统银行提供的利息相比，这些收益似乎具有很高的竞争力，但与许多DeFi平台提供的收益相比，它们却微不足道。对于大多数保守的项目，DeFi平台的收益率从50％到60％到200％不等。请记住，在这两年中，锁定的代币也要承受价格波动的风险。如果以太坊的未来大部分时间处于熊市，那么投资的价值将像岩石落山一样下跌。 然后还有一个最终的问题：我们仍然需要以太坊吗？ 该平台于2015年首次推出时，行业就大为不同。 可编程货币当时并不存在。 有一些尝试在比特币之上构建智能合约和代币，例如彩色币，但是在创建ERC-20标准之后，这些项目在很大程度上被放弃了。 现在，从Stellar和Solana到TRON和NEO的替代竞争区块链过多，对以太坊的需求可能不再相同。 2. Jamie Dimon对比特币不买账 摩根大通（JPMorgan）的首席执行官尽管最近表现强劲，但仍然对比特币持批评态度。 图片：史蒂文·于维森（Steven Jurvetson） 数据：Jamie Dimon的Google搜索量增长了5,000％以上。 比特币近日达到近创纪录的19348美元的高点，使其市值超过了摩根大通银行，后者是全球市值最高的银行——3490亿美元。 比特币最近的牛市使其市值达到3590亿美元。 上周三参加了《纽约时报》 DealBook在线峰会的摩根大通首席执行官杰米·戴蒙（Jamie Dimon）继续表达了对区块链技术的支持，同时对他对比特币的怀疑加倍。 这位华尔街的支柱人物说：“那不是我的菜。” 比特币的当前价格是三年来的最高水平。 2017年12月17日，比特币在回落之前飙升至19,783.06美元。 Forkast洞察丨这意味着什么？ 杰米·戴蒙（Jamie Dimon）长期以来一直对比特币持怀疑态度，但是随着世界上最大的加密货币成为机构级资产，他无疑已经软化了语气。 称某物为“不是我的菜”与将其称为“欺诈”和“不是真实的东西”相距很远，这是三年前戴蒙的口吻。 也许戴蒙当时有道理。 阴险的初始代币发行（ICO）助长了牛市，各种欺诈行为起初几乎没有激发投资者的信心，一年后87％的代币破发，而70％的项目在“ 市场上根本没有产品。” 摩根大通（JPMorgan）参与了许多IPO的承销，如果与其名称相关的IPO具有类似的结果，那么该银行的声誉将面临严重的麻烦。 所以他为什么称其为“欺诈”也许是可以理解的。 但是2020年的比特币与2017年的世界是一个不同的世界。有一个受监管的托管行业。 代币化经常挂在许多监管机构的嘴边。 现在，证券代币发行（STO）法律已成为现实（尽管市场对该产品并不十分热衷）。 美国商品期货交易委员会（CFTC）正在起草一项增强的交易所框架。 这个行业已经发生了变化，戴蒙（…
-
闪电贷+重入攻击，OUSD损失700万美金技术简析
作者: Kong@慢雾安全团队 据慢雾区情报，2020 年 11 月 17 日，以太坊 DeFi 项目 OUSD 遭受闪电贷攻击。慢雾安全团队于第一时间跟进并进行相关分析。以下是慢雾安全团队针对本次攻击的简要分析。攻击过程详细分析会在稍后发布。如有兴趣可保持持续关注。 背景提要 Origin Dollar (OUSD)由Origin Protocol (OUSD)创建，是一种新型的ERC-20 稳定币，当它仍然放在钱包里时，会自动从DeFi 协议中获得有竞争力的收益。OUSD 由USDT、USDC 和DAI 等其他稳定币的1：1 支持。 攻击流程简析 1. 攻击者使用 dydx 闪电贷借出 70000 个 ETH，随后通过 Uniswap 将其兑换为 USDT 和 DAI。 2. 攻击者调用 OUSD Vault的 mint 函数，Vault 会先进行一次 rebase 将之前积累的奖励进行分配，随后将 750 万 USDT 从攻击者合约转入 OUSD Vault 中。此时 OUSD 合约会铸出等量的 750 万 OUSD 代币给攻击合约，最后通过 allocate 来结算当前的收益。 3. 在攻击者转入 750 万之前，Vault 的价值约为 7018138 美元。攻击者转入 750 万 USDT 后将占 Vault 总价值的一半以上。 4. 随后攻击合约利用 mintMultiple 函数传入 DAI 合约地址与攻击合约的地址，同样是先进行一次 rebase ，将之前累计的收益进行分配(包含先前转入的 750 万 USDT 部分)，再通过 transferFrom 先将攻击合约的 2050 万 DAI 转入 Vault 中。随后将调用攻击合约的 transferFrom 函数，攻击者在攻击合约的 transferFrom 函数中构造再次调用 Vault 合约 mint函数的逻辑来实现重入攻击。 5. 在上一步骤中转入 2050 万 DAI 后通过攻击合约的 transferFrom 函数再次调用 Vault 的mint 函数。由于重入时传入 2000 USDT 符合判断是否调用 rebase 的条件，此时将进行一次 rebase，而由于 rebase 需要 Vault 中的资产总价值和 OUSD 的总铸币数有差值才能触发。按照原本的业务场景是进行 allocate 结算收益后改变 Vault 中的资产总价值然后通过 rebase 进行分配。而由于重入原因并没有先通过 oUSD.mint 进行铸币操作，且攻击者已先将 2050 万的 DAI 转入 Vault 中，所以 Vault 中的资产总价值仍然增加了，导致合约中的资产总价值大于 OUSD 的总铸币量。因此 Vault 会将增加的 2050 万 DAI 当成收益部分进行 rebase 分配。在步骤 3 中由于攻击者资产已占 Vault 总价值的一半以上，所以此时攻击者将凭空获得超过价值 1025 万的收益分配。 6. 随后将通过 oUSD.mint 铸出 2000 OUSD，并通过 allocate 结算重入时 2000 USDT 的收益(从上一步骤可以看出攻击合约传入的 2000 USDT 只是为了满足调用 rebase 的条件，触发收益分配而已)。重入结束后仍将通过 oUSD.mint 铸出之前转入的 2050 万 DAI 等值的 OUSD 代币。 7. 最后 Vault 的总价值约为 3501 万美元，但攻击者所拥有的价值超过 3825 万美元，因此攻击者用大部分的 OUSD 去 Vault 进行赎回操作，将 Vault 基本提空，而其余的 OUSD 是通过 Uniswap 和 Sushiswap 的 OUSD – USDT 池将 OUSD 换成 USDT 来增加收益。 总结 此次攻击关键在于调用外部合约造成的重入问题与 Vault 的 rebase 收益分配机制相结合，导致攻击者可以通过重入来凭空获得巨额的收益分配。针对此类情况，慢雾安全团队建议对传入资产进行检查后，对不在白名单内的资产直接进行回滚，并使用防重入锁以避免重入攻击。 相关链接： (1) 参考攻击交易： 0xe1c76241dda7c5fcf1988454c621142495640e708e3f8377982f55f8cf2a8401 文章来源于互联网:闪电贷+重入攻击，OUSD损失700万美金技术简析 相关推荐: Uniswap 即将停止挖矿，SushiSwap 的春天来了？ 原文标题：《Sushi 的春天》撰文：林明，FirstPool 联合创始人 近期 Uniswap 即将停止挖矿，再次启动需要约一周的时间，作为 DeFi 上第一的锁仓项目，锁仓市值超 29 亿美金，将对整个 De…
-
观点 | 比特币价格在12月初可能会出现大幅波动
12月1日，在周线和月线收盘后，比特币(BTC)的价格将面临两大关键事件。即将到来的周线尤其值得注意，因为这可能是自9月下旬以来的第一个红色周线。 月线将意义重大，因为如果比特币价格保持在13791美元以上，它将创下比特币历史上的最高收盘价。 比特币波动性 来源：Cointelegraph Markets, Digital Assets Data 有三个关键因素可能导致比特币的波动性在周线和月线收盘时飙升。这些因素是围绕BTC价格的普遍不确定性，创纪录的期货交易活动和未平仓头寸以及过分上涨的周线图 与此同时，尽管比特币价格从11月28日的16500美元左右反弹，但交易员已转为谨慎，预计近期将出现回调。 有两个关键趋势可能会推动比特币的复苏。首先，拥有超过2330亿美元管理资产的全球资产管理公司古根汉姆（Guggenheim Investments）获得了向灰度比特币信托基金投资5亿美元的权利。 在美国，比特币交易所交易基金（ETF）还不存在，对于大多数机构投资者来说，灰度比特币信托是第一个进入点。 Deribit报道说，这一消息引发了期权市场的大量购买活动。该公司说： “有关古根汉姆宏观机会基金（Guggenheim Macro Opps）寻求分配5亿美元的报告在上周末被公布，比特币从低点反弹了2000美元。平静的周末期权市场被点燃。” 其次，高净值投资者和鲸鱼可能在周一的预期下逢低买进。正如量化交易员指出的那样，最近几周，大多数买家需求都来自美国。 有人推测需求来自机构和基金通常使用的时间加权平均价格（TWAP）算法。由于TWAP算法将在周一再次激活，因此可能会增加买家对比特币的需求。 交易员通常不确定比特币的价格方向 目前加密货币市场存在高度的不确定性，交易员们对价格的下一步走势存在分歧。 一些人相信，由于市场趋势，比特币可能在周末触底。例如，BlockTower交易主管Avi Felman说，在Coinbase上，比特币最近的回调导致比特币转到更强的持有者手中。 牛市期间可能会出现过度抛售，尤其是因为交易员经常寻找抛售的原因。因此，杠杆率过高的买家会被套在高点，从而导致大量清算。但是当交易员期望更多下行空间，并且市场情绪达到低点时，比特币往往会趋于复苏。Felman解释说： “在Coinbase上的大量抛售后，比特币快速反弹。在我看来，这表明零售正在缓慢回升。在过去的48小时内，从弱手到强手的转换非常明显。牛市中的回调总是使你有大量的抛售理由。” 此外，各种技术指标表明，在较短的时间范围内，比特币既没有超买也没有超卖。 例如，在日线图上，比特币的相对强度指数（RSI）在55附近。如果资产跌至35以下，则该资产被视为超卖。因此，比特币处于一个尴尬的境地，因为与周线图一样，高时间框架图仍处于超买状态。 这使得交易员预测，13000美元至14000美元的支撑区间可能很快出现修正。市场的这种高度不确定性可能导致波动性增加，因为新的周线和月线即将开盘。 期货交易所的未平仓头寸可能会再次增加，从而增加了价格大幅波动的可能性。 鲸鱼在比特币期货中变得更加活跃 在最近几周的整个比特币涨势中，主要比特币期货交易所的交易活动一直在增加。尽管最近有所下降，但顶级期货交易平台的未平仓合约仍保持在10亿美元以上。当持仓量很高时，出现空头或多头挤压的可能性会增加，这可能会导致波动性大幅上升。 比特币期货交易量 来源：Cointelegraph Markets, Digital Assets Data 尤其是芝加哥商业交易所（CME），比特币期货交易活动显着增加。有趣的是，《Arcane Research》报告称，到2020年，最低持仓量超过25 BTC的大型交易员增加了一倍以上。 Arcane的研究人员解释说，这种趋势表明机构对比特币的需求增加。芝商所的交易活动不断增加，合格投资者和机构投资者可能会由于交易量过大而导致短期波动加剧。研究人员说： “大型交易员至少持有5张期货合约，至少等于25 BTC（每张合约5 BTC）。 2019年的平均水平为45个大型交易员，全年没有任何显着增长。但是，这一数字在2020年增加了一倍，两周前我们看到了102个大型交易员的新记录。这也许是机构对比特币敞口需求增加的最好迹象之一，我们已经知道，像Paul Tudor Jones这样的投资者是芝加哥商品交易所这个不断增长的群体的一部分，芝加哥商品交易所目前是比特币的第二大期货市场。” 尽管机构投资者对比特币的需求一直在上升，但期货市场仍然是导致波动性的主要因素。 Cointelegraph本周早些时候报道称，当比特币从19400美元跌至16200美元时，由于大量清算的影响，仅币安期货就清算了价值超过4亿美元的期货合约。 新的周线是一个很大的变量 比特币将在接下来的48…
-
DeFi新玩法丨Sushi要成为DEX界的币安？了解一下草根驱动型创新——温泉计划
早前，加密投资者Arthur_0x发推表示，Sushiswap最终将成为DEX的币安，而Uniswap将成为DEX的Coinbase，两者都将成功，前者将由草根驱动发展，而后者则是自上而下推动发展。 让我们回顾Sushi野蛮生长的故事：2020年见证了DeFi大狂奔，SushiSwap更是狂奔中的一匹大黑马。在Uniswap推出UNI之前，SushiSwap抢先一步推出治理代币，发起第一个DeFi “吸血鬼攻击”，即Uniswap的流动性迁移。这让SushiSwap备受瞩目，然而事情在9月急转直下，匿名创始人Nomi大厨从资金库抽走大量SUSHI代币，大厨最终归还了价值约1400万美元的ETH，但已经对SushiSwap造成了很大的负面影响。 时隔半年，它已经不是当时闹剧缠身的Sushiswap了，接下来是重生的故事。大厨Nomi离开，项目被移交给社区和新的首席开发者0xMaki。自此，SushiSwap团队肃清旧账，摆脱了Uniswap的影子，走出了自己的路：与Yearn结盟，成为收益聚合协议的内部自动做市商（AMM）；发布Onsen与BentoBox计划，BentoBox借贷市场允许投资者以去中心化的方式做空和做多大量的资产，未来几个月SushiSwap v2推出也值得期待。 如今Sushiswap的资产锁仓量大约为17.5亿美元，最近日交易量最高达到了5.9亿美元（今日有所回落，日均达到4.5亿左右）。 （数据来源：DeBank） 总体而言，用户量方面，自上线以来Sushiswap用户量平稳增长，十二月下旬开始有增幅明显加大，累计用户超过4.5万。 （Sushiswap用户量，数据来源：Dune Analytics） 从活跃用户及交易次数来看，Sushiswap交易量接近Uniswap的60%，而活跃用户仅为其7%，说明Sushiswap多为大户交易，而Uniswap则偏重散户交易。草根驱动，应该是自下而上，拥有广泛用户基础，而Sushiswap目前是集中型的大户交易，这跟Arthur0x的观点是否相悖？ （数据来源：DeBank） 其实他是针对Sushiswap推出的Onsen（温泉）计划而得出这样的观点。下面来具体看看Sushiswap的Onsen新玩法。 可能你听说过SushiSwap的 “一周菜单（Menu of the Week）”，这就是之前的流动性挖矿活动。12月24日，Sushiswap从Menu of the Week引申出一个新的有趣的流动性激励计划——Onsen。简而言之，Onsen是一个 “轮流奖励系统（rotational rewards system）”，与Sushiswap社区合作，通过投票决定哪些DeFi交易对应该获得SUSHI奖励。Onsen真正有趣的地方在于它涉及的奖励范围 。 （来源：Sushiswap） 比如说，Uniswap在最初的UNI奖励活动中只激励4个池子，而Onsen则激励了几十个交易对，包括小市值和中等市值项目。Onsen计划为Sushiswap成为DeFi长尾资产的首要交易场所铺好了路，这才是Arthur0x观点中要表达的意思。以温泉为起点，未来Sushiswap是否能创造长尾繁荣，无论是去中心化的治理，还是用户的扩大、分散化方面，都有更出色的表现？让我们拭目以待。延伸一下，联系过去Uniswap几个投票不通过的提案，你是否会对机构主导型项目发起的去中心化治理的合理性存疑？ 回到Sushiswap上，如果你对这口温泉感兴趣，可以按照以下步骤操作： 进入Sushiswap的Onsen面板:https://sushiswap.fi/onsen 确定一个你想提供流动性的交易对，里面有很多选择 选择池子，并在随后的页面上连接你的钱包 输入你想提供的流动性数量，并启动存款交易 （来源：Sushiswap） 一旦您的存款被确认，拿着你的SushiSwap LP代币，在同一个流动性面板进行质押。 操作完毕后，你就可以通过Onsen积累SUSHI奖励，目前Onsen提供了一些APY达到300%+的池子。注意，Onsen仍正在被审计中，所以需要谨慎参与。同时也要记住LP面临的无常损失风险。 文章来源:DeFi新玩法丨Sushi要成为DEX界的币安？了解一下草根驱动型创新——温泉计划
-
中央银行数字货币（CBDC）手册（一）：在央行的立场上拆解CBDC
本文来源：智堡Wisburg，作者：Mikko，币圈财经资讯经作者授权转载。 距离我撰写《稳定数字货币手册》已经过去了两年，这两年间，稳定币的发展完全朝着“拥抱主权信用货币”的方向在迈进，实质上还是在借用美元信用构建自己的类离岸美元（虚拟/数字）货币体系，完全背离了传统数字货币的货币乌托邦精神。 稳定币背后的价值支撑依赖的是处于央行资产负债表外，而在央行监管范畴内的“准货币”之上——银行（美元）存款，实质上是一种数字化的狭义银行业务。这种几乎绝对安全的私人数字货币开始引起央行研究者的重视，而Facebook的Libra计划引发市场关注以后，进一步触动了中央银行的神经。由Benoît Cœuré（前欧洲央行执委）所领衔的G7国家研究小组在去年的十月发布了针对稳定币的报告，同月，美联储理事Lael Brainard发表有关稳定币的演讲，她提到： The potential for global stablecoin systems has intensified the interest in central bank digital currencies. Proponents argue that central bank digital currencies would be a safer alternative to privately issued stablecoins because they would be a direct liability of the central bank.全球稳定币体系的潜力加强了（人们）对央行数字货币（CBDC）的兴趣。支持者认为，央行数字货币（CBDC）将是私人发行的稳定币更安全的替代品，因为它们将是央行的直接负债。 虽然Libra白皮书的发布和稳定币的发展非常引人注目，但对于我们国家来说，这一切并不新鲜——因为我们已经拥有世界上最大规模的私人支付体系所提供的稳定币——支付宝余额——可随时1比1兑换成人民币，你拥有的支付宝余额在人民银行拥有100%的备付金；该体系的管理者并非国家主权部门而是本国的互联网巨头；且几乎渗透到所有智能手机用户生活中交易的方方面面。 2019年迄今，三件大事代表着我们走在稳定币与央行数字货币创新前列： 其一，2019年1月14日，支付机构备付金将全部集中在人民银行存管（100%），支付机构脱离了与银行存款账户以及支付业务的联结，直接勾连上了中央银行的负债端——非金融机构存款项。并且由于备付金的比率是100%，这意味着支付机构的用户存款（余额）是由中央银行信用担保的狭义银行存款，相比于原先的银行存款有了“主权增信“，而支付则直接接入网联清算平台处理也算是”登堂入室“。对于支付机构而言，这一切的代价就是丧失了原本拥有极高议价权的存款利息。 其二，2019年中，现任中国人民银行行长易纲在国际清算银行年会一次主题名为《Regulating banks in the era of fintech shadow banks》上分享了我国的监管经验以及金融科技巨头的现状，并陈述了这些巨头给我们带来的“风险”——包括对存款市场构成冲击、私人信息保护（数据滥用）、垄断以及AML/KYC等等。值得一提的是，易行长提到在新监管政策以及备付金制度落实以前，这些机构已经成为了“second central bank”，即第二家中央银行。 其三，央行数字货币研究所所长穆长春在2019年9月推出了DC/EP课程，揭开了中国版CBDC的面纱。 今年，人民币数字钱包的测试再次引发了广大人民群众的浓厚兴趣。因此，我决定撰写这份CBDC手册来帮助大家更好地理解CBDC。此次的风格将尽可能说人话而不像《稳定数字货币手册》那样说鬼话。如果我最终没能做到这一点，那么会在第二版中增加一些注解。本手册的第一部分将站在中央银行的立场上拆解CBDC——作为一种现有货币体系中的新型主权货币，以及其他所有现存货币的竞品。在第二部分中，我将从货币政策和财政政策工具的角度来分析CBDC，评估它作为一种政策工具和媒介的功能作用以及风险。在第三部分中，我将从全球主权治理的角度考虑CBDC，因为有关“人民币国际化”以及“美元货币霸权”的议题常常会附着在CBDC的概念之上，CBDC甚至承担改革国际货币体系的希望。在第四部分中，我将审视各国对CBDC的态度与现状，提供一个当下的CBDC全球竞争图景。 1.作为一种货币竞品的CBDC 1.1 从信用货币的资产/负债属性谈起 中央银行的数字货币——Central bank digital currencies（CBDC）是中央银行的“货币产品”，它是一种数字化的、由一国的中央银行所发行的法定货币。当下，我们处于信用货币制度中，信用货币制度替代了商品/实物货币（比如黄金、金币）…
-
闪电贷攻击频发，带你回顾BT.Finance遭受攻击事件始末
2020年，闪电贷攻击频发，成为安全事故中的“新常态”。 2021年，对于黑客来说，闪电贷攻击看起来依旧是“盛宠不衰”。 北京时间2月9日，CertiK安全技术团队发现智能DeFi收益聚合器BT.Finance遭受黑客攻击。 BT.Finance已暂时停止了向Curve.fi存款，以防止再次被攻击。受攻击的策略包括ETH、USDC和USDT，其他策略不受影响。 BT.Finance表示，有用于保险和赔偿的管理资金，为了投资者和DeFi的良好发展，希望黑客能够将资金归还。 此外，BT.Finance提款费用保护使这次攻击的损失减少了近14万美元。ICO Analytics 对此表示，受影响资金约为150万美元。 CertiK安全技术团队立即展开分析，现将攻击流程细节分析如下： 攻击者首先从 dydx 中使用闪电贷借出约100000个ETH。 攻击者将大约57000个ETH存到 Curve sETH池中。 攻击者从 Curve sETH池中取出sETH，由于存入了大量的ETH，导致sETH的价格上升，此时攻击者取出了约35000个sETH。 攻击者将大约4340个ETH存入bt.finance ETH策略池中。 攻击者调用earn函数。 攻击者将步骤3中取出的sETH全部存入Curve sETH池中并取出ETH，最后触发 bt.finance ETH策略池的withdraw函数，取出全部存入该池中的ETH。 重复上述 2-5 步骤 5 次，并归还闪电贷，完成获利。 攻击者单次攻击进行的交易 攻击者进行了五次相同的攻击 安全建议 高收益必定伴随着高风险。 区块链的每一个应用版块几乎都包含了智能合约，而针对底层代码和设计模式的安全审计是保护项目的首要之事。 CertiK再次建议项目方注意规避风险，投资者在投资前认准项目是否具备完整的安全审查及后续的安全保障。 截止到2020年底，CertiK已经进行了超过369次的安全审计，审计了超过198,000行代码，并保护了价值超过100亿美元的加密资产。 参考链接 0xc71cea6fa00d11e98f6733ee8740f239cb37b11dec29e7cf85d7a4077977fa65 Similar vulnerability that happened with yDAI v1, if you have a fork of v1 yearn strategies using Curve pools. Please please, check again the disclosure and if your code resembles this approach, consider removing the affected code from live usage. 1/https://t.co/xTcTX4r0dH https://t.co/6RqJLDEDU9 — Doug (@doug_storming) February 8, 2021 文章来源:闪电贷攻击频发，带你回顾BT.Finance遭受攻击事件始末
