本报告根据公开信息梳理。目的是帮助相关业者把握监管沙盒政策的趋势、进展和基本特点。
一、金融监管部门的监管沙盒
2018年11月，上海自贸区管委会推出《上海自贸区出台扩大金融开放25条举措》，提出扩大上海自贸试验区银行业对外开放。提出借鉴境外监管沙盒经验，深化上海自贸试验区银行业务创新监管互动机制，支持银行业务开放创新。
2019年10月，人民银行上海总部印发《关于促进金融科技发展支持上海建设金融科技中心的指导意见》（以下简称《指导意见》），并以《指导意见》为抓手，积极支持上海探索大数据、区块链、云计算、人工智能等在金融领域的应用，占领金融科技制高点，提升金融科技支撑上海建设国际一流金融中心能力。《指导意见》中提出研究探索监管沙箱机制。借鉴国际实践，在风险可控和有效保护消费者权益的前提下，按照特定简化的审批程序，从事金融创新的企业提交申请并取得有限授权，在一定范围的实景环境中向客户提供产品和服务，探索金融科技监管沙箱机制。
2020年5月，人民银行上海总部宣布，上海金融科技创新监管试点工作启动，参与主体包括持牌金融机构以及符合条件的科技公司。人民银行上海总部副主任刘亚兴在启动仪式上说：“在设置创新应用刚性门槛的同时，也要设置柔性边界，利用信息披露、公众监督等柔性监管方式，让消费者参与到金融科技的产品创新中。在宽松适度的金融科技创新发展环境下，减少金融科技创新过程中的障碍，鼓励金融机构和科技公司更多的创新方案变成现实并投入应用。”据媒体报道，上海版“监管沙箱”试点，还将构筑四道防线的创新安全网，提高行业积极性和整体竞争力。此外，还将提升数字监管能力，助推金融业数字化转型。强化监管科技的应用，提升金融科技创新监管的专业性、统一性。
2020年6月，在金融科技中心助力金融业高质量发展的论坛上，央行科技司司长李伟认为以发展规划为指引，认真落实上海的实施方案，一张蓝图绘到底，发挥金融机构聚集、产业基础雄厚、应用场景丰富的优势，相信上海一定能够走出具有自己特色的金融科技发展之路。2020年6月，上海地方金融监督管理局上海金融工作局发布了《关于征集上海市金融科技创新监管试点创新应用项目的公告》并欢迎金融机构、科技公司踊跃参加。根据附件的《金融科技创新应用声明书》，申报应用类型可分为金融服务和科技产品。示例关键技术为大数据、分布式账本、区块链等技术。
2020年7月，上海正式开启金融科技“监管沙盒”试点，且为应用区块链技术的项目最多的区域，在8个公示的项目中，有7个涉及区块链。
一是基于人工智能的智慧供应链融资服务，具体为运用区块链技术，实现对核心交易环节中原始凭证的上链和多方存证，基于其数据不可篡改、易追溯的特点，确保业务全流程中数据的真实有效，降低数据被篡改风险，提升业务风险防控能力。
二是基于区块链的小微企业在线融资服务，具体为基于区块链技术，将多种企业在线融资场景(如物流及各类供应链金融场景)全量数据进行上链存证，实现链上数据的多方可信共享，保障数据共享全程透明可审计。
三是“上行普惠”非接触金融服务，具体为运用区块链技术将贸易合同、发票等资料及信息上链存储，防止抵赖和篡改，达到高效安全核实贸易背景的效果。
四是基于区块链的金融与政务数据融合产品，具体为利用区块链技术改变传统身份认证管理方式，构建分布式数字身份管理系统，实现用户身份的“可携带化”，为用户提供更加便利的身份验证、数据授权方式。数据使用合规方面，将数据融合过程中的流转信息在链上进行存证，确保融合应用的全流程透明可审计，确保多方数据的融合应用合法合规，融合历史可追澜。
五是“信盟链”风险信息协同共享产品，具体为以联盟链的形式构建分布式信息共享平台，有效保障数据准确性、可追溯性，实现联盟参数、标准的共识共治，解决传统的中心化、点对点数据共享模式下，机构间互不信任、不愿共享的痛点。
六是“融通保”中小微企业票据流转支持产品，具体为通过分布式账本技术，将产业链上下游数据信息加密上链，实现对多种参与主体线上交易的准确识别和追溯:利用存证机构的分布式节点，实现对操作流、信息流的分布式存储和使用。利用区块链技术可追溯、不可篡改的特点，实现对多种参与主体线上交易的准确识别和追溯，在满足信息校验需求的同时， 更好的保障数据安全。
七是“易融星空”产业金融数字风控产品，具体为通过物联网通信模组监控(综合应用射频识别、机器视觉、二维码、无人机轮廓扫描等手段)和区块链加密等技术，帮助银行实时掌握待融资资产在途、在库、在仓的真实状态(地理位置信息、温度、湿度等)，保障资产信息真实不可算改，确保对待融资标的物的实时可控。
二、市场监督部门的监管沙盒
2020年4月，上海新发布的促进在线新经济发展行动方案聚焦12大重点领域，分别是无人工厂，工业互联网，远程办公，在线金融，在线文娱，在线展览展示，生鲜电商零售，“无接触”配送，新型移动出行，在线教育，在线研发设计，在线医疗。这3类12个重点领域代表未来发展方向，但又各有特色。
经信委主任吴金城表示，上海还将探索包容、审慎的“沙盒”监管模式，允许试错、宽容失败，在严守安全底线的前提下为新业态发展留足空间，探索扩大免罚清单等容错监管方式。“我们希望催生和固化疫情中涌现爆发的优质企业和品牌产品，用更包容的监管、更开放的场景、更优质的服务、更创新的生态，合力打造上海在线新经济新高地。”
文章来源:2020中国监管沙盒政策报告之上海篇
温馨提示：本站所提供的资讯信息不代表任何投资暗示，本站所有资讯仅代表作者个人观点，与币圈财经官方立场无关。
相关推荐
-
DeFi之道丨Balancer V2正式上线，七大亮点一网打尽
经过一年多时间的开发，备受期待的去中心化资产协议Balancer V2于昨日正式上线，对于不了解它的读者，Balancer V2提供了一个通用的AMM协议，关于它的完整概述可以在这篇文章中找到： 《DeFi新玩法丨一文了解Balancer V2，带来更高Gas效率和自定义AMM逻辑》 以下是关于这个新版本协议的主要信息（更多详细信息将在下文中展开）： app.balancer.fi上新的交易和流动性界面； 更新了品牌； 社区多重签名； V1到V2的流动性迁移； 新的 BAL流动性挖矿； 由Gauntlet提供支持的动态费用池； V2发布合作伙伴 新的接口，以及更低的gas成本 Balancer前端已被重新考虑作为V2升级的一部分。Balancer.fi 是Balancer实验室创建的一个接口，用于与进入Balancer生态系统的用户共享信息。 表面上看，balancer.fi提供了与以前相同的功能。而在后端，交易将通过最有效的协议进行路由。我们预计V1将继续提供最佳价格，直到大量流动性迁移到Balancer V2，届时，我们预计交易将通过V2的协议库进行，从而实现降低gas成本以及更好的定价。 以下是一个WETH-DAI互换交易的gas成本差异示例： 此外，提供给流动性提供者（LP）的接口也得到了改进。 更新的网站以及品牌 此外，新的Balancer 主页还提供了协议的改进概述。 新的Balancer主页 前往app.balancer.fi查看balancer更新的自动化投资组合管理器和交易平台。 社区多重签名 Balancer协议已将其治理执行转换为社区多重签名模式，根据治理方案，新的签名人包括： Alexander Lange (Inflection) Ash Egan (Accomplice) Cooper Turley (_) David Hoffman (Bankless) Davis Ramsey (pools.vision) Fabien Marino (Snapshot Labs) Jake Brukhman (CoinFund) Kain Warwick (Synthetix) Kevin Owocki (Gitcoin) Mariano Conti (Ethereum) Trent McConaghy (Ocean Protocol) 这个小组将负责执行在Snapshot上投票通过的所有提案。 流动性迁移 作为V2升级的一部分，流动性需要很快从Balancer V1迁移过去。我们将在另一篇文章中给出完整的教程。 某些合作伙伴已围绕Balancer V1池子构建了强大的基础设施，并且在可预见的将来可能会选择保留旧版本。但我们还是鼓励这些合作伙伴在Balancer V2上启动新的池子，以利用上述所有附加优点。 Balancer V2流动性挖矿 Balancer协议将迁移到一个新的、更无需信任的程序，用于Balancer治理批准的BAL流动性挖矿。 新的V2流动性挖矿计划启动后，LP将能够在不同的池子中质押头寸，以获得BAL。总共有3种级别，每个池子会对应于一个级别，并按每周获得固定数量的BAL奖励。 而这些池子级别的分配，将由Ballers以透明和负责的方式进行管理，他们是Balancer社区内最积极的成员。任何人都可以参加并成为一名Baller。V2的流动性挖矿将在Balancer论坛进行讨论。 由Gauntlet提供支持的动态费用池 Balancer实验室一直与Gauntlet 密切合作，以优化V2池子的收益。在V2上创建的Gauntlet池子集合直接映射到V1上的现有池子集合。总的来说，Gauntlet池子将包含迁移后的大部分Balancer V1总流动性。 Gauntlet通过采用严格的方法并考虑了多种输入（包括诸如波动性之类的市场条件）来引入动态费用池，以对池子进行最佳费用预测。预计这将导致更高的APY和LP的优化交易费！ 有关Gauntlet池子的更多信息，请查看以下简介： https://medium.com/balancer-protocol/balancer-partners-with-gauntlet-to-make-dynamic-fee-pools-a-reality-97b3fb1760df V2发布合作伙伴 据悉，Balancer Labs这次发布V2版本，还联合了一些合作伙伴，其中包括Gnosis、Aave、Element Finance、Enzyme Finance、Gyroscope、Ocean Protocol、PowerPool、Techemy Capital。 1、Balancer-Gnosis-Protocol (BGP) Balancer-Gnosis-Protoco…
-
美联储开始攻击比特币，或许是比特币表现太好了
政府对加密货币的批评已经屡见不鲜。美联储前主席、现任财政部长珍妮特-耶伦最近重复了监管机构最喜欢的口头禅，即比特币是一种高度投机、效率低下的数字货币，且主要用于非法交易。 政府对加密货币时不时怀有敌意，已经是相当普遍的情绪了。中央当局和第一个由用户驱动的去中心化点对点支付网络之间的对立是非常可以理解的。比特币以及整个DeFi对现有权力结构的威胁已经不是什么秘密。 美国国务卿耶伦成为美国历史上第一个领导美国联邦政府最强大的经济机构的人：财政部、白宫经济顾问委员会和美联储。 一段时间以来，耶伦在谈论比特币时一直有所保留。例如，不久前，当她还在担任美联储主席时，她称这种数字货币是一种 “高度投机性的资产”。秘书称，”比特币目前在支付系统中扮演的角色非常小。它不是一个稳定的价值来源，也不构成法定货币”。 但无论比特币如何 “低效”、”投机”、”渺小”，最近它再次引爆了社会的想象力，而具有讽刺意味的是，引爆的原因是一笔极其高效稳定的交易。有人，大概率是Bitfinex，把88857.24519026 BTC（价值约45亿美元）转到另一个钱包里，手续费只花了21美元。现在，试问有哪个央行能做到这一点？ 然而，在闪电网络的帮助下，比特币区块链可以做得更多。闪电网络是在比特币网络之上，为了降低费用、实现参与节点之间的快速交易而提出并实施的2层扩展性方案。 该层基本以交易商之间的私有通道形式组织，因此他们可以无限量地发送和接收交易，而无需等待确认或向矿工支付费用。只需要在创建通道和传输到区块链时支付两次费用。 所以，在比特币增加前沿功能、探索原子交换的同时，我们来看看美联储发生了什么。不久前，它在多个支付服务中遭遇了大面积的故障，包括银行和企业每天依靠该系统进行数万亿美元的交易。美联储将此次事件归咎于 “操作失误”，然而，正是这个操作失误导致企业和政府机构在美国银行系统中等待数天才能完成巨额资金的转移。在第四季度，每天使用Fedwire转账的金额超过3万亿美元。 比特币区块链从未被黑客成功攻击过，随着闪电网络的实现，与传统交易相比，交易成本可以忽略不计。为此，是时候摆脱丝绸之路的耻辱烙印，面对现实（用Tina Turner的话说就是： 比特币就是最好的，比其他所有号称最好的货币都要更好。 关于AAX视野 AAX是由伦敦证券交易所集团技术驱动的数字资产交易所。AAX视野是AAX打造的一档区块链行业观察频道，旨在帮助更多用户开拓视野和了解到更多关于区块链的新闻消息。 文章来源:美联储开始攻击比特币，或许是比特币表现太好了
-
英伟达将把A100转换为具有210 MH/s哈希率的挖矿GPU
据硬件媒体tom’s Hardware报道，硬件泄密者kopite7kimi透露英伟达正在将基于GA100芯片的A100加速器（PCIe）转换为专门的挖矿GPU。 据悉，Ampere显卡将在英伟达的Cryptocurrency Mining Processor（CMP）系列下推出，该系列是为专业挖矿而专门设计的，因此用户不必担心英伟达此前在游戏显卡中推出的哈希率限制器。尽管kopite7kimi没有分享性能数据，但他声称这将是“挖矿野兽”。 另外一个硬件泄密者I_Leak_VN表示，A100将被转换为CMP 220HX推出，其哈希率将高达210 MH /秒。由于CMP是为以太坊构建的，因此我们假设该数字与芯片在挖掘以太坊时的性能相对应。如果数字准确，那么220HX的以太坊性能将比市场上最高效的挖矿显卡之一，同属英伟达的GeForce RTX 3090高出两倍。 A100 PCIe具有双槽设计和被动冷却功能，因此矿工不必担心发热量。更重要的是，A100 PCIe的额定功率为250W，因此它也应有助于控制电费。 以太坊挖矿需要高带宽显存，而这可以说是A100最出色的地方。虽然不确定220HX与A100的规格有多相近，但即使是A100的一小部分，也都可以将220HX变成以太坊挖矿的野兽。 显存方面，A100配备最高40GB容量的HBM2显存，频率2.4Gbps，位宽5120bit，频率与位宽的同时提升让A100的核心带宽达到了1.6TB/s。但是，由于以太坊挖矿不会使用到那么高的显存，因此英伟达很可能会砍掉一些以降低成本，使显卡在价格方面更具吸引力。 A100 PCIe的零售价远远超过1万美元。根据I_Leak_VN的数据，220HX的售价可能降至3000美元左右。 尽管我们已经看到CMP 30HX在海外的售价为723美元，但CMP HX产品的价格仍然是个谜。 不过显然，若其正式推出，可以推测不少矿厂和矿工将会大举购入，据悉，英伟达在2020年第四季度的收入中有1-3亿美元来自对加密矿工的销售。贩卖专门的挖矿显卡，显然将是一笔非常有利可图的业务。 图片来源：英伟达 作者 Sara Zhang 本文来自比推Bitpush.News，转载需注明出处。 更新日期: 2021-03-23 03:33 文章来源:英伟达将把A100转换为具有210 MH/s哈希率的挖矿GPU
-
SBF的碳排放数学教室｜比特币到底排多少碳，算一下就清楚
本文作者：链新闻，转载请标明出处。 可能是太多人在批评比特币不环保，FTX创始人SBF在推特上发了一篇数学文，表示：「比特币到底制造多少二氧化碳 (CO2) ？它该被担心吗？」截稿前， SBF 这篇推特也得到交易所BitMEX的公开支持。 非再生能源占挖矿成本多少？ SBF表示，假设我们在比特币或以太币上花费了 X 元的交易手续费。 (或其他工作证明PoW的加密货币)。 X 经由链上竞价，最后会到矿工手上。在一个有效率的市场中，只要比特币或以太币挖矿还有利可图，人们就会继续参与。 所以如果人们支付了 X 元，那么矿工的成本花费应该要小于 X。因此，SBF假设： 矿工费Gas Fee约等于(挖矿成本*3/2) SBF将挖矿成本分成 1/2是电力、1/2是设备，因此挖矿成本的3/4会被用来支付电费： 矿工费Gas Fee ＝ (挖矿成本* 1.5) = {(1/2挖矿成本)+(1/2挖矿成本)}*3/2 电力支出 = (1/2挖矿成本)*3/2 = 3/4挖矿成本 接着他表示，有1/3的矿场是由再生能源营运的，也就是会有2/3的电力使用，会用到非再生能源。电力成本约0.05美元/千瓦·时。每个千瓦·时(kWh)会产生0.0004吨的二氧化碳。 二氧化碳有多糟？ SBF表示，根据Cool Earth计算，大约1块美金可以减低1吨的碳排放。 结算：平衡挖矿碳排仅需低成本 SBF最后对他的计算做推论，Gas Fee花了X元，有2/3会花在挖矿成本，3/4花在电力，其中有2/3是非再生能源，成本约0.05美元/kWh，每kWh产生0.0004吨的二氧化碳，每吨要花1美元来减少碳排放。 2/3 * 3/4 * (2/3) / 0.05 * 0.0004 * 1 = 0.0026 SBF表示，这个结果告诉我们，如果你在手续费上面花费1块美金，你只要捐给Cool Earth 0.0026美元，就能解决碳排放问题。他同时标注，批评比特币造成碳排放负担的特斯拉创办人马斯克。 文章来源:SBF的碳排放数学教室｜比特币到底排多少碳，算一下就清楚
-
NFT链上数据可视化分析：超过60%的藏家会“购买并持有”
来源：胖车库 原文标题：《艺术市场总在秘密进行》 作者：Albert-Laszlo Barabasi 翻译：Jessie 这是一个让我激动了半天的链上数据可视化案例。作者通过对SuperRare上887位艺术家创作的16198件NFT作品，涉及3210位收藏家和超过23000笔交易进行可视化分析。得出了以下结论： 超过60%NFT藏家的会“购买并持有”； 这个网络中共16,000件艺术品的任何两件艺术品（不包括122件例外）都不是通过传说中的六度分隔，而是通过不少于三个收藏家的链条联系在一起； 这些社区（网络中的大节点集群）代表了藏家。 … 但，精彩的远远不止结论。“作为一个网络科学家，当我遇到像艺术市场这样复杂的现象时，我倾向于研究它的隐藏结构，揭开看不见的关系网络。同时，它形成一种天然的艺术形态。” 自从被称为Beeple的数字艺术家制作的NFT在3月的拍卖会上以6900万美元的价格售出以来，艺术界的观察家们一直对这种类型的作品——所谓的基于NFT的艺术——的天价飙升感到着迷和困惑。这些是数字创作，因为它们很容易被复制和再现，所以以不可伪造的代币或NFT的形式出售，这些代币使用区块链技术来证明真实性和所有权。（Beeple的作品是他自2007年以来每天在网上发布的图片拼贴画）。 这种艺术的市场已经急剧增长。据Crypto Art[2]的统计数据，从2018年4月5日到今年4月15日，6158名艺术家售出了191,208件基于NFT的艺术品，总金额为541,378,383美元。这些交易中大约有一半发生在过去的三月，造就了历史上最伟大和最突然的资产繁荣期之一。 作为一个艺术收藏家，每遇到一件感兴趣的艺术品，我会问自己可能会花多少钱来拥有它。但作为一个网络科学家，当我遇到像艺术市场这样复杂的现象时，我倾向于研究它的隐藏结构[3]，从多个学科（物理学、社会学、计算机科学）中汲取营养，揭开看不见的关系网络，以帮助解释它如何运作以及为什么这样运作。 从我了解到基于NFT的艺术品世界的那一刻起，我就一直在忙着做我最擅长的事情：制图——也就是分析和呈现这种所有权交易的模式，这也是该流派迅速崛起的基础所在。最终的结论是，在那些多次参与买卖的所有者之间，基于NFT的艺术市场既彼此孤立又紧密联系。网络的这些特点可能有助于解释基于NFT的艺术品价格的峰值是怎么来的。 NFT是一种永久性的、可靠的公共所有权的链上记录，可以与任何资产连接。今年，Twitter的首席执行官杰克(Jack Dorsey)以290万美元的价格出售了他有史以来第一条作为NFT的推文）。就基于NFT的艺术品而言，NFT包括关于 “一级 “市场的信息——创作者、第一个收藏者和销售价格——以及 “二级 “市场的记录，所有权和估值随时间的变化。在传统的艺术世界里，这种信息往往被掩盖在秘密之中。 绘制基于NFT的艺术品所涉及的整套所有权交易需要一些时间，即使对我实验室的尖端计算机来说也是如此。但与数据科学家米兰·亚诺索夫合作，我已经发现了一些有趣的模式。 我们的分析是从一个叫SuperRare的网站开始的，这个网站是最早的、最著名的NFT数字艺术买卖平台之一。利用专门的算法，我们追踪了SuperRare上每一笔涉及NFT的交易。这个故事始于2018年4月5日，罗比·巴拉特发布了一幅由人工智能生成的裸体肖像，此后不久，一位名叫杰森·贝利的收藏家以176美元的价格购买了这幅肖像。根据我们的分析，到今年4月15日，887位艺术家创作的16198件作品在SuperRare网站上转让了所有权，涉及3210位收藏家和超过23000笔交易。 60%的收藏家“购买并持有” 与传统艺术市场一样，这些收藏家中的大多数都是 “购买并持有”，这个数字超过60%，意味着他们购买的数字艺术不会再进入市场。但与传统艺术市场一样，NFT也有一个活跃的二级市场。2020年3月，二级市场的活动占SuperRare网站销售量的9%。到今年3月，二级市场正在蓬勃发展。转售占平台上出售的艺术品的36%。 接下来，我们需要决定我们想要绘制基于NFT的艺术市场的哪些方面。我们选择研究共有的模式，将每件艺术品绘制成网络中的一个节点，如果两件艺术品在其存在期间的任何时候被同一个收藏家所拥有，我们将把它们联系起来。 为什么要专注于共同所有权（ownership）？我们的理由是，艺术收藏家往往专注于市场的某些部分——一个特定的艺术家群体（例如，哈德逊河画派）或一个艺术运动（如印象派）、流派（如静物）或媒介（如雕塑）。因此，我们怀疑共同所有权的模式会反映出艺术品之间有意义的共同点。 我们的下一步是在二维物理空间中铺设网络，以便我们能够最好地观察其结构。为了…
-
澳大利亚政府与新加坡合作启动国际区块链新试验
在服务于联邦、州和当地工作人员的全国性APS区块链网络推出之后，澳大利亚与新加坡启动了一项国际区块链试验。 澳大利亚政府正在测试将区块链技术用于与新加坡进行政府间文件共享，作为其在一系列与区块链相关工作方面的最新举措。这项举措紧随在建立面向公职人员的区块链新型网络之后。 11月23日，澳大利亚边境部队（ABF）与新加坡海关和新加坡资讯通信媒体发展局合作启动了一项区块链交易试验，以测试数字验证系统。ABF委员会Michael Outram解释说，此项试验将促进交易和合规记录数字化，并补充说： “这项倡议会将无纸化交易和安全、数字化的交易信息共享纳入澳大利亚贸易单一窗口的未来架构和设计中。” 澳大利亚工商总会、澳大利亚工业团体以及包括澳新银行在内的澳大利亚和新加坡的各金融机构将参与这项试验。 ABF将把该项目的调查结果送交供应链工作小组。该试点项目是由工业、科学、能源和资源部门（DISER）的Chloe White领导的全国区块链路线图的一部分。 11月5日，根据此区块链路线图，DISER还推出了澳大利亚公职人员区块链网络。 White上周解释说，这个网络是“发现那些对区块链感兴趣的公职人员”的一种方式。区块链爱好者社区将向任何对这项技术感兴趣的公职人员开放。 “这是实现全国区块链路线图第七个目标的第一步：提高APS意识。” 在今年10月公布的联邦预算中，500万美元专门用于两项“分布式账本技术的计划”，另外480美元用于受益于区块链集成的项目。 为了应对澳大利亚30年来的首次经济衰退，政府的参议院特别委员会在9月份发布了一份报告，预测区块链技术将被澳大利亚金融和监管部门大量采用。该报告大量地引用了区块链这个词，达到50多次。 Cointelegraph中文作为区块链新闻资讯平台，所提供的资讯仅代表作者个人观点，与Cointelegraph中文平台立场无关，且不构成任何投资理财建议。如需转载请联系Cointelegraph中文相关工作人员。 文章来源:澳大利亚政府与新加坡合作启动国际区块链新试验
-
全方位分析DeFi项目Yearn Finance闪电贷攻击事件
一、事件概览 北京时间2021年2月5日，【链必安-区块链安全态势感知平台（Beosin-OSINT）】舆情监测到，DeFi知名项目Yearn Finance发生闪电贷攻击事件。 简言之，本次攻击事件的具体手法为攻击者利用闪电贷借取巨额资金，而后进行循环套利。根据成都链安（Beosin）安全团队的响应和分析，本次攻击事件的合约为yValut+Curve Pool。 二、事件分析 1.攻击者在yVault合约中存入DAI，并调用earn触发yValut向流动性池使用DAI添加流动性，如下图所示： 上图红框显示，在进行铸币时，需要读取合约中的DAI余量，但因为策略合约中的DAI已经抵押至curve合约进行盈利，所以要计算DAI代币的量，只能通过价值换算，计算出所持有的Curve代币能够兑换的DAI的量。 2.攻击者利用借来的资金向流动性池使用USDT添加流动性，获得Curve代币，如下图所示： 这里值得注意的是，攻击者向池中注入的是单一的USDT，因为池子的特性，我们知道，当一种代币的含量上升，其相对价格也就下降。 3.攻击者取出yValut合约中存入的DAI，如下图所示： 根据#2可知，此时的池子中因为USDT的含量增加，所以DAI的相对价格是上升的，这也就导致攻击者所持有的Curve代币兑换出的DAI相对下降，池子中将会余留少量DAI。 4.攻击者指定与添加流动性时相等的USDT数量，进行流动性移除，注意这里因为#3时将一部分DAI取走，所以USDT的相对#2时价格下降，所以这里将余下一部分Curve代币. 不断进行上述循环，这使得攻击者消耗DAI进而获取Curve代币。 经过多次循环之后，攻击者套取了大量的Curve代币，而将DAI代币打入了Curve合约中。在整个攻击流程结束时，攻击者使用Curve代币，兑换出DAI/USDC。 这次兑换，因为不是USDT的兑换，即使此时的DAI相对攻击前含量较高，也会按照同等比例进行兑换，也就是攻击者打入Curve池子中多出的DAI代币，也会分发给攻击者。 这里，我们再来看攻击者在进行攻击时的第一步操作，如下图所示： 攻击者利用闪电贷向池子中添加了巨量的流动性，这就导致这些多出的DAI，最终将会大部分分给攻击者。 而除去这一部分损失，攻击者还获得了更多的Curve代币，从而获利。 三、安全建议 针对本次事件，成都链安（Beosin）安全团队认为，很大程度上源于项目方潜在的合约漏洞未得到全面的安全排查，进而导致闪电贷攻击事件的发生。 在此，成都链安需要提醒区块链各生态项目方，切不可因项目上线完成之后就掉以轻心，做好日常的安全排查和安全加固等工作，寻求第三方安全公司的力量，建立一整套的安全防护机制，防范于未然。 文章来源:全方位分析DeFi项目Yearn Finance闪电贷攻击事件
-
链游内忧外患，但NFT不是解药
链游曾经被寄予厚望会诞生下一个杀手级应用程序，众多公链和Layer 2解决方案都在其中寻找落地机会。但直到今日，在加密猫之后还未有出现另一款现象级的应用。 在本篇文章中，链捕手基于对多名链游开发者及游戏爱好者的采访，同时以史为鉴，盘点了过去三年链游内部外部所遭遇的问题，对于NFT与链游结合的前景进行了深入分析，并展望了链游的未来发展方向。 作者|Loners Liu 作为过去几年区块链网络上的主要活跃方，链游在今年几乎成为整个牛市热潮的局外人，显得格外落寞。而在年底这段时间，NFT概念的走红令链游产业重新看到希望，两者的结合也引起市场的颇多关注，Axie Infinity、The Sandbox、羊驼之城等项目都表现出不错的态势，不少人猜测链游的第二春可能即将到来。 链游的内忧外患 回顾链游历史，曾引领链游第一春的CryptoKitties可谓是出道即巅峰，凭借着俏皮可爱的造型以及有趣的繁殖机制吸引来众多玩家，庞大的交易量也一度造成了以太坊网络拥堵。 在CryptoKitties影响下，链游行业在18年开始出现了各种各样的宠物养成类游戏，有的是蹭热点借机给自己的产品导流（例如百度莱茨狗），其宠物资产实际上并没有上链；有的是直接抄袭代码，把参数稍微调整一下就上线了。 类似现象频频的根本原因在于，区块链的开源属性使得开发者可以轻易fork他人的代码，极低的克隆成本使得这一类型的项目可以批量生产，背后的团队也不太敢轻易地去做太多原创和玩法上的创新，因为这意味着需要更长的开发周期，而长周期意味着需要有更多新玩家参与消费才能覆盖成本，在节奏快速迭代的区块链行业，很少有开发者愿意承担这样的风险。 当然，过去几年链游市场也出现过像以太传奇这样高完成度以及复杂的游戏机制，根据DappReview文章的数据，该项目共有14份合约，代码累积超8000行，同时它还有完备的游戏模式：装备、交易系统、PVP、PVE、世界BOSS等，以及优良的成长和升星模型设计，无论用户是普通玩家还是大户，都能体会到探索游戏的乐趣。 不过这款游戏最终也只持续了几个月，以太传奇产品部的一名员工向链捕手表示，当时游戏的大部分操作都要上链，受限于以太坊的性能限制，等待时间长，分红机制不够合理又缺乏新玩家进场，导致游戏分红大幅下滑，最终在18年11月下架了这款游戏。 以太传奇游戏截图 随着EOS、波场主网相继在18年上线，虽然极低手续费、较高TPS、流畅的用户体验在当时也带来了Dapp数量呈井喷式增长，但由于诸多问题也受到黑客们的频繁攻击，隔段时间就会出现某款游戏受到攻击、损失大量资产的新闻，由此很多开发者们也会感慨与其提心吊胆，万一被黑客攻击还要面临散户维权的压力，不如做来现金流更快的游戏，很多开发者看上了智能合约透明公开的属性与菠菜性质完美契合的特性，而菠菜类又刚好迎合了币圈散户喜欢快进快出的投资风格。 一时间EOS、波场上充斥着众多菠菜游戏，从2018年10月底的数据来看，EOS 生态内125个Dapp中菠菜类有62个，占比49.6%，菠菜类应用的交易量在全部交易量中占比达90%以上。波场上的Dapp同样存在二八效应，头部菠菜项目TRONbet一骑绝尘，也曾创造过单日14亿TRX的交易额。 至此，Dapp公链三分天下的局势基本成立，但同时格局也越来越分裂，不同公链玩家也展现了其各自对链游的价值理解。以太坊上的玩家更加注重游戏的去中心化属性，看不惯EOS、波场上都是菠菜游戏，没有区块链精神。EOS、波场玩家认为所谓的去中心化损失了游戏本身需要好玩的特质，更不能理解在网络这么发达的今天还要忍受缓慢的交易速度，以及支付高额的gas手续费。 对于前述现象，DAOSquare研究员大硕向链捕手表示，菠菜游戏没有太大用户粘性，零和游戏对玩家的损耗非常大。EOS、Tron虽然领先这块市场，但等到时机成熟拥有更完善生态的公链很容易夺回市场，它们毫无壁垒可言。要知道交易速度和费用这些都只是暂时的，他更看重安全性，社区调性，没有一个好的底子不可能长出好东西，创新在哪里未来就在哪里，不要被非关键的、临时性的东西所迷惑。 当然，外部环境的变化对链游发展存在重要影响。19年，EOS生态曾涌现出不少出色的游戏，像EOS骑士作为EOS上第一个真正的游戏类Dapp，在19年初巅峰期曾创造出6900的日活。此后的EOS三国在EOS骑士的基础上加入了链上通证TKT增强用户参与度，并通过游戏材料掉率上的设计减缓通货膨胀的速度，后来居上，成为19年下半年活跃用户最多的游戏Dapp。 而去年11月初推出的EIDOS代币也引发了一场大规模空投。该空投通过吸取EOS区块链的大部分资源，引发了EOS网络的大规模拥堵。这直接导致了EOS主网资源价格飙升，虽然部分游戏Dapp开始为玩家代付资源费用，以保证其正常使用，但大多…
