FX168财经网_全球视野外汇黄金加密货币NFT资讯网

钱生钱大比拼：先还清房屋贷款还是先投资，哪个让你赚更多！

景泰商业抵押贷款基金（GCOM）提供了复利10.47%的目标回报率，在短短6个多月就狂揽超过2900万加币。当然对于一些人来说，摆脱负债可能是他们的首要目标，这可以带来心理上的安全感和稳定感，所以最终还是要根据每个人的情况去定制一套策略，才可以达到最好的效果。如果你觉得你把握不准资产优劣，那么就让景泰专业的客户经理给你多一个选择，多一个建议，让专业的人做专业的事！欢迎致电604-638-1580咨询更多详情。俊景丰泰景泰资本是获得BC省金融管理委员会许可的贷款管理公司，从事房屋贷款相关资产管理，管理资产近4亿加元。作为顶尖的非银行贷款机构，景泰依靠广泛的贷款渠道，向稳定性流动性强的中心城市发放贷款，满足短期融资需求，并提供有抵押的固定收入。景泰资产管理有限公司景泰 Gentai Capital Corporation #200-3600 No.3 Road, Richmond, BC, Canada, V6X 2C1 联系电话: 604-638-1580 Toll-Free: 1-855-982-6699 官方网站：www.gentaicapital.com 温哥华总公司 #200 – 3600 No.3 Road, Richmond BC T: 604.638.1580 Toll-Free: 1-855-982-6699 贷款业务部 Unit 805, North Tower, International Trade Centre, 8400 West Road, Richmond, BC 多伦多分公司 #228-505 Highway 7 E, Thornhill, ON T: 905-597-6606 相关报道：各国央行的棋局：普通老百姓要如何在波动中找到避风港！疯狂加息至22年最高水平！专家支招如何保护你的资产不缩水加拿大央行的关键抉择：决定经济命运的十字路口牛！狂发$500万加元！大温这家华人企业又派息了，回报率最高至复利10.47% 预测：未来经济衰退概率55%！抓住高风险下财富积累的关键，让自己成为人生赢家。华尔街巨头黑石：动荡时期下机会来了，未来富人们要大举投资它！面对危机，经济的最后一道防线：加拿大提高国内存款准备金到底意味着什么？房市回升、GDP超预期、失业率低位，美国停止加息，加拿大市场前景如何呢？又加息了，他们到底在怕什么？加息？还会继续加息吗？投资者要如何规避风险？盛况空前，见证辉煌景泰十周年投资者大会圆满成功！经济市场频繁波动在温哥华怎样投资才能无忧？ 2023 Q2 GMIC第42次季度派息报告会，GREF、GCOM月度派息报告会即将发布华尔街巨头黑石集团表示，私人信贷的黄金时期到来，善于理财的华人如何配制资产不踩雷假如你有100万加币移民来温哥华，一定要注意这项投资

加拿大乐活网2023-08-12

盘点8大转型LSD的“老项目”

ETH，并质押为 st-yETH 赚取复利。而 yETH 中的一揽子 LSD 资产将通过白名单的形式添加，每个寻求添加白名单的协议在投票期开始前以 yETH 的形式向 yETH 持有人支付申请费，或调整相对权重等，而申请费将分配至 POL 合约。 Yearn 团队与 4 月正式发起了提案并收获了全票通过，目前 yETH 的产品未正式上线。 https://snapshot.org/#/veyfi.eth/proposal/0x8969cde98d5d8a7be745e442a3288ce0cf3b35bf99ab72265f66c96d117a0f78 4. Index Coop 加密货币指数协议 Index Coop 推出多元化 ETH 质押指数 Token dsETH，dsETH 目前由 stETH、rETH、wseth 和 sETH2 组成。与 Yearn 的 yETH 初衷相似，dsETH 的目标是为持有者提供对 LSD 的多元化风险敞口。dsETH 将收取 0.25% 给协议的流媒体费用（stream fee)，没有铸造或赎回费用。目前，dsETH 的 TVL 达到 150 万美金。 https://dune.com/index_coop/dseth 此外，Index Coop 与 Gitcoin 合作推出了 gtcETH，允许用户通过 ETH 质押奖励为 Gitcoin grants 提供资金，同时收取 2% 的流媒体费用，其中 1.75% 引导至 Gitcoin grants, 0.25% 至 Index Coop。同时，IndexCoop 还拥有基于 Set Protocol 的杠杆流动性质押策略产品 icETH，可以提供更高的 ETH 收益。目前，gtcETH 的 TVL 为 138,282 美金。 https://dune.com/indexcoop/gitcoin-staked-eth-index 5. Aura Finance 基于 Balancer 构建的生态收益治理平台 Aura，也在利用自身超过 35% 的 BAL 票权，激励着不同的 LSD 与 LSDfi 协议来 Balancer 建池。创始人 0xMaki 通过积极的合作，与头部的 ETH 质押协议都达成了紧密的合作关系。RocketPool 是第一个与 Aura 紧密合作的底层质押协议，自从合作以来 TVL 上涨了 10 倍。目前 wstETH 通过 Aura Finance 激励的 TVL 超过 3000 万美金，LSDfi Raft Finance 通过 Aura 引导的流动性超过 3000 万美金，BadgerDAO 的原生代币与 rETH 的流动性约 1500 万美金，总共吸收的 LSD 相关资金池超过 2 亿美金。 https://aura.defilytica.com/#/pools 6. BadgerDAO 曾经风靡一时的收益协议 BadgerDAO 也公布将推出由 ETH 和 LSD 作为抵押品的合成资产 eBTC，致力于将 BTC 引入 ETH Defi 。 eBTC 采用基于 CDP 的设计，允许任何人使用 stETH 以 0% 的费用借入 eBTC，目标是成为在主网上利用 stETH 的最具资本效率的方式。eBTC 允许最低为 110% 的抵押率，并为用户提供 10 倍以上的杠杆，使他们能够最大化其资本敞口。同时，协议允许用户采用多种市场策略，包括做多 ETH 赚取利息以及以 10 倍杠杆做空 BTC。由于 ETH/BTC 的相关性，用户还可以利用其 ETH 质押收益来降低清算风险。目前，eBTC 仍处于内部测试中。 https://github.com/Badger-Finance/ebtc-purple-paper/blob/main/eBTC_Protocol_-_Purple_Paper.pdf 7. Pendle Pendle 无疑是 2023 年 LSDfi 叙事的最大赢家之一。协议及时的通过纳入不同的 LSD 资产，成功借到了 LSD 叙事的东风，也让 Pendle 有了比较稳健的资产来源，将自身利率的故事讲得淋漓尽致，本文不再赘述。 V2 更新后，vePendle 的升级在减少了 Gas 费的同时支持支付 ETH 给质押者，同时也催生出了基于自身 veToken 的生态项目 Equilibria 和 Penpie。截至目前 Pendle AMM 吸收的 ETH 质押 TVL 已经超过 5000 万美金。 https://defillama.com/protocol/pendle 8. Tokemak 流动性协议 Tokemak 在沉淀许久的 TVL 大幅流失后，宣布即将推出 Tokemak V2，将引入动态流动性管理池（LMP）主要用于服务 LSD 资产。新系统包括两个独立的产品，第一个为动态池分配器 Autopilot，可优化不同池和 DEX 的 LP 的收益率，第二个为流动性订单簿，使 DAO 能够根据透明的市场利率租用流动性。Tokemak V2 将按次序启动，Autopilot 是第一个产品，其次将推出 DAO 流动性市场。 Tokemak V2 为 DAO 和 LP 提供流动性管理池，最初的重点是 ETH 流动性质押 Token，为 LP 提供 ETH 的动态敞口，并为 LSD 协议提供新的流动性管理工具。之后，Tokemak V2 会将其产品范围扩展到稳定币、其他稳定池以及波动性资产对。 https://medium.com/tokemak/tokemak-v2-introducing-lmps-autopilot-and-the-dao-liquidity-marketplace-86b8ec0656a 总的来说，目前的 LSD 与 LSDfi 的相关协议依然在飞速增长，不乏出现很多新协议比如基于 Curve 生态的稳定币协议 Prisma、实现 Arthur Hayes 的 ETH Delta Neutral 稳定币协议 Ethena 等等，目前只是打响了掠夺庞大 ETH TVL 的第一枪。来源：金色财经

金色财经2023-08-11

Messari：美国国债推动RWA迅猛发展

动态调整，并自动重新投资到流动池中进行复利回报。 Ambient于6月12日在以太坊主网上推出，并在撰写时吸引了650万美元的总锁定价值（TVL）。与未发布的Uniswap V4类似，Ambient有机会在竞争对手在今年年底或2024年初推出类似服务之前获得关注。 Maverick Protocol - 900万美元风险投资轮另一家去中心化交易所Maverick Protocol在由Founders Fund领投的一轮融资中筹集了900万美元，使其自2021年创立以来的总融资额达到1800万美元。Maverick通过在价格波动时自动调整集中流动性仓位来区别于竞争对手的去中心化交易所。自2023年3月首次在以太坊主网上推出以来，Maverick在所有去中心化交易所中拥有最高的周转率（交易量 / TVL），并且还成为了zkSync Era上最大的去中心化交易所。在6月21日融资后不久，Maverick发布了其治理代币。 One Trading - 3300万美元A轮 Bitpanda Pro已成为一个新的实体——One Trading，并在A轮融资中筹集了3300万美元。这家奥地利交易所针对机构和专业的欧洲交易者，并采用会员制模式，而不是依赖按交易付费的商业模式。这轮融资是国际资金增加的最新例子，显示投资者在加强海外交易所基础设施方面的持续承诺，同时美国面临监管不确定性。One Trading此轮融资由Peter Thiel的Valar Ventures领投。来源：金色财经

金色财经2023-08-10

EigenLayer深度研报：以太坊的中间件协议引领再质押叙事

要优化质押策略、分配收入和奖励、利用复利效应等方式，来增加用户的资本效率和回报率。 4)流动性再质押项目需要解决质押资产的流动性问题，以便用户可以随时加入或退出质押，或者将质押资产转移到其他协议或平台，因此需要提供流动性质押代币、流动性挖矿、借贷市场等服务，来提高用户的流动性和自由度。 5)生态系统再质押项目需要建立强大的生态系统，以支持多种 PoS 网络和协议的验证服务，从而提高网络的安全性和去中心化程度，同时也为用户提供更多的选择和机会，因此需要与其他区块链平台、DeFi 应用程序、Layer 2 协议等进行合作和集成。 4.1.4. 竞争项目 EigenLayer 是再质押领域的先驱者和创新者，它的再质押赛道目前还没有明显的竞品，作为一个创新的概念，还没有被其他协议完全复制或模仿，市场还处于起步阶段，参与者较少。不过，EigenLayer 的再质押赛道可能会面临一些潜在的竞争或挑战，比如： 1) 其他 LSD 协议可能会开发自己的再质押功能，比如 Lido Finance，Rocket Pool 等。 2) 其他数据可用性和治理服务协议可能会开发自己的 LSD 功能，比如 The Graph，Aragon 等。 3) 其他 Layer 2 或跨链协议可能会开发自己的安全和信任网络，比如 Polygon， Cosmos 等。同时，由于 EigenLayer 主要采用 LSD 作为质押品，市场上的 LSDFi 项目也会抢占 LSD 的市场份额。我们当前就以这个赛道的项目作为竞品。 1) LSDFI 简介 LSDFi 是指在流动性质押衍生品（LSD）的基础上构建的 DeFi 协议。通过提供额外的收益机会，LSDFi 协议让 LSD 持有者可以利用他们的资产并最大化收益。 LSDFi 协议在过去几个月里经历了快速的增长，受益于流动性质押的普及。目前最受欢迎的 LSDFi 协议的总锁定价值（TVL）已经超过了 4 亿美元，LSDFi 的增长势头包括 ETH 质押的增长，以及目前 LSDFi 的低渗透率。目前 LSDFi 协议的 TVL 只占可达市场的不到 3%。 LSDFi 的一些典型协议包括 Lybra Finance, Gravita Protocol, Curve Finance, Alchemix, Unsheth, Origin DeFi, Asymetrix, Pendle 和 FlashStaking 等。 2) 资产规模对比目前，LSDFi 的可抵押蓝筹抵押品包括 stETH、wstETH、rETH 和 cbETH 等，它们都是 LSD 的衍生品，代表了不同的 LSD 协议。LSDFi 的总锁定价值（TVL）已经超过了 4 亿美元，显示了 LSD 强大的流动性需求。 EigenLayer 当前支持的再质押品包括 stETH、rETH 和 cbETH，EigenLayer 的总锁定价值（TVL）为 1.03 亿美元（55709 ETH），占 LSDFI TVL 约 25.75%， EigenLayer 还有很大的增长潜力。 3) EigenLayer 的再质押和 LSDFI 相比的相同点和不同点 EigenLayer 和 LSDFi 都是基于 LSD 的创新协议，它们都可以让 LSD 持有者获得额外的收益和治理权。不同点主要来自安全性方面：EigenLayer 可以让 LSD 共享 ETH 的信任层，提高 LSD 项目的安全性和可用性，同时通过一个开放的市场来匹配 LSD 持有者和需要安全和信任的协议或服务，并且让 LSD 持有者自定义他们的再质押条件和风险偏好。而 LSDFi 的 LSD 项目依靠自身的安全，而不是共享 ETH 的信任层。 4.2. 通证经济模型分析 4.2.1. 代币总量及分配情况 EigenLayer 目前还没有自己的代币，但是有可能在未来发行。保持关注。 4.2.2. 代币价值捕获通过对 EigenLayer 项目的分析，如果 EigenLayer 发行代币，代币价值可能通过以下几个方面来捕获： ① 治理：让代币持有者可以参与到 EigenLayer 的协议参数和方向的决策中。 ② 收益：让代币持有者可以分享 EigenLayer 的协议收入和奖励，比如来自于再质押的协议或服务的费用和奖励。 ③ 抵押：让代币持有者可以用 EigenLayer 的代币作为抵押品，参与其他协议或服务的安全和信任中。 4.2.3. 代币核心需求方通过对 EigenLayer 项目的分析，EigenLayer 的代币核心需求方可能有以下几类： LSD 持有者：他们可以通过 EigenLayer 来再质押他们的 LSD 到其他协议或服务中，从而获得双重的收益和治理权。需要安全和信任的协议或服务方：他们可以通过 EigenLayer 来利用 ETH 的信任层，从而降低他们的安全成本和风险。 5. 初步价值评估 5.1. 核心问题项目处在哪个经营周期？是成熟期，还是发展的早中期？ EigenLayer 是一个相对较新的项目，它于 2021 年成立，并于 2022 年 5 月完成了种子轮融资，2023 年 2 月完成了 A 轮融资。EigenLayer 目前推出了第一阶段主网，EigenLayer 的下一阶段将引入 Operator，他们将负责为基于 EigenLayer 协议构建的 AVS（主动验证服务）执行验证任务，当前支持 10 个模块。EigenLayer 所面向的市场规模和潜力都很大，但也存在比如技术难度、生态兼容性、市场竞争性等问题和风险。 EigenLayer 需要不断地进行技术创新、生态建设、市场推广等工作，才能实现其项目愿景和目标。因此，EigenLayer 还处在发展的早期，还有很大的发展空间和潜力。项目是否具备牢靠的竞争优势？这种竞争优势来自哪里？创新性：EigenLayer 引入了再质押这一新的加密经济安全原语，使得以太坊共识层的质押者可以选择验证其他模块，并获得额外的收入和影响力。这一机制在区块链领域中是前所未有的，也是未来发展的趋势和方向。技术优势：EigenLayer 利用了以太坊共识层的质押者作为验证者，从而提供了高度的去中心化和安全性，避免了中心化服务商或自有代币的信任风险。 EigenLayer 为质押者和模块提供了一个自由市场机制，使他们可以根据风险和回报进行选择和支付，从而提高了效率和灵活性，避免了僵化的治理结构。扩展性：EigenLayer 支持多种类型和层次的区块链技术，包括共识协议、数据可用性层、虚拟机、守护者网络、预言机网络、桥、阈值加密方案、可信执行环境等。这些技术都是区块链领域中最重要和最活跃的技术之一，也是未来发展最具潜力和前景的技术之一。EigenLayer 可以为这些技术提供安全性、可扩展性和互操作性等基础服务，从而促进区块链应用程序的创新和多样性。影响力：EigenLayer 扩展了以太坊的信任网络，使任何系统都可以吸收以太坊池安全性，从而增加了以太坊的价值和影响力。EigenLayer 也吸引了一些区块链领域中最优秀和最知名的项目作为其支持的模块，例如 The Graph、Chain link、 tBTC、API3、Gravity Bridge 等。EigenLayer 还获得了一些区块链行业中最权威和最有影响力的投资机构和人士的支持和认可，例如 Blockchain Capital、 Coinbase Ventures、Spencer Bogart 等。项目在运营上的主要变量因素是什么？这种因素是否容易量化和衡量？再质押量：再质押量是指通过 EigenLayer 再质押的 ETH 或流动性代币的数量，它反映了质押者对 EigenLayer 的信任和参与程度，也反映了 EigenLayer 的市场占有率和收入规模。再质押量越高，说明 EigenLayer 越受质押者的欢迎和支持，也说明 EigenLayer 越有竞争力和影响力。再质押量是一个容易量化和衡量的因素，可以通过 EigenLayer 官网或其他数据平台获取。支持的模块数：支持的模块数是指通过 EigenLayer 获取验证节点的能力和界面的软件模块的数量，它反映了模块对 EigenLayer 的需求和选择程度，也反映了 EigenLayer 的生态兼容性和服务范围。支持的模块数越多，说明 EigenLayer 越能满足模块的需求和期望，也说明 EigenLayer 越有扩展性和多样性。支持的模块数是一个容易量化和衡量的因素，可以通过 EigenLayer 官网或其他数据平台获取。验证服务质量：验证服务质量是指 EigenLayer 为模块提供验证服务的效果和水平，它反映了 EigenLayer 的技术能力和用户体验，也反映了 EigenLayer 的价值捕获和价值创造。验证服务质量越高，说明 EigenLayer 越能保证模块的安全性、可扩展性和互操作性，也说明 EigenLayer 越能提供优质的服务和体验。验证服务质量是一个不太容易量化和衡量的因素，但可以通过一些指标或标准来评估，例如验证节点的数量、分布、稳定性、响应速度、正确率、费用率、奖励率、罚没率等。项目的管理和治理方式是什么？ EigenLayer 使用了一个基于声誉的委员会进行治理，该委员会由以太坊和 EigenLayer 社区中的知名人士组成。该委员会将负责对 EigenLayer 合约进行升级，审查和否决罚没事件，并允许新的 AVS 进入罚没审查过程。 AVS 可以利用这个委员会来向 EigenLayer 中的再抵押者保证他们不会受到恶意罚没或错误罚没。同时，AVS 开发人员可以对与 AVS 相关的代码库进行实际测试。一旦成熟并获得再质押者的信任，AVS 就可以停止使用委员会作为后备。AVS 在 EigenLayer 上面创建时可能需要委员会进行安全审计和其他尽职调查，包括检查验证者为 AVS 服务的系统要求等。 6. SWOT 分析 6.1. 项目优势（Strengths）三位一体的收益：通过 Eigen layer 提出的再质押方案，流动性 Token 除了在以太坊系统捕获收益外，在其他跨链桥、预言机等也能获得收益，如果后续推出 lsdETH 的 LP 质押，可以做到收益三位一体：质押以太坊收益、合作项目方节点构建、验证的 Token 奖励、流动性 Token 质押 DeFi 组 LP 的奖励。对于用户来说，这也是一个额外的增值机会，它与流动性质押衍生品相结合，可以显著提高网络的资本效率。增加市场效率：解锁 LSD 和 LP 代币的流动性，为 DeFi 行业提供更多的资产选择和组合。通过在 EigenLayer 公开市场上租用以太坊的安全性，新协议可以节省内部引导和维护的成本。增强网络安全性：增加使用流动性质押的网络的安全性，让更多的资产被质押，从而提高网络的价值和抗攻击能力，促进以太坊的经济安全性以及为应用协议提供的安全性，形成良好的正反馈。降低项目方门槛：新的区块链项目需要建立自己的信任层，保证数据和资金的安全。这需要花费很多时间和金钱，也增加了上线的难度。如果能利用以太坊信标链的质押作为信任层，就能降低成本和门槛，提高核心功能和用户体验。 6.2. 项目劣势（Weaknesses）资产损失风险：如果节点或网络遭受攻击、分叉或不当行为，再质押者的资产可能会被罚没，导致部分或全部永久性损失。资产泡沫风险：如果市场上出现过多的代币或稳定币，可能会导致资产的价值膨胀或偏离其真实价值，增加了市场的不稳定性和投资者的混乱。价值捕获风险：如果 EigenLayer 提供的安全性和激励不足以吸引协议和验证者，可能会导致协议的主权丧失、合作项目的价值降低或生态系统的发展缓慢。取消质押期风险：如果再质押的 ETH 在取消质押时需要等待一段时间才能解锁，那么用户可能会面临流动性和价格波动的风险。再质押造成的信任杠杆风险：在公开的信任交易市场中，信任层节点可以通过再质押为不同的协议提供验证服务来获得额外的收益。当信任层资金为了获得更多收益而为价值累计非常大的应用/中间件层提供验证服务时，可能为信任带来杠杆极端化，使得破坏收益高于破坏成本，降低信任层的经济安全性。 6.3. 项目机会（Opportunities）领先者和创新者：Restaking 是一个独特的概念，赛道上没有直接的竞争对手，还没有被其他协议完全复制或模仿，同时市场还处于起步阶段，参与者较少。市场份额：目前，DeFi 行业最大的市场是 Staking，总价值约为 200 亿美元（TVL）。尤其是现在许多区块链平台正在开发中，加密货币市场的规模不断扩大。因此，ReStaking 市场将拥有众多增长机会。 6.4. 项目威胁（Threats）代币经济学问题：如果用户可以通过再质押 ETH 来获得收益，而无需使用其他协议的原生代币，那么 EigenLayer 的原生代币可能会缺乏价值和需求。奖励分配问题：如果协议在采用 EigenLayer 时不能平衡好对现有参与者和再质押参与者的激励，那么可能会导致协议的代币分配不公平而使用户参与度不高。安全事件风险：如果再质押的 ETH 占以太坊网络中抵押 ETH 的很大一部分，那么任何一个协议中的安全漏洞都可能导致大量 ETH 被罚没，从而影响以太坊网络的安全性。技术风险：EigenLayer 涉及到多种类型和层次的区块链技术，可能存在技术缺陷或漏洞，导致系统崩溃或被攻击。这些技术风险可能会造成质押者和模块的资产损失或信任损失，影响项目的声誉和发展。EigenLayer 需要通过严格的代码审计、测试网部署、安全奖励等措施来降低技术风险。来源：金色财经

金色财经2023-08-09

币安链大姨夫：引领Web3.0时代, 整合DeFi玩法, 创造财富自由

个YFI以上，享受每天0.25%的持币复利。 5. 推广持币复利同样享受推广16代收益YFI，分享每天全网25个YFI产出。 6. 享受大姨夫YFI价值的涨幅收益，追求市值200亿U，销毁通缩至流通10000个。 7. 利用每天分红的BNB，3-5天内再次购买YFI，实现资金杠杆效应。 8. 成为DAO组织节点，额外享受月分红0.5个和2个YFI本币。这些独特的收益机制，让币安链大姨夫YFI成为一个为用户创造财富的创新平台。在项目资金池即将突破500万U、登录中心化交易所等重大消息的影响下，币安链大姨夫正迎来更广阔的发展前景。该项目不仅展现了DeFi的精髓，还以其独特的理念和技术整合，为用户创造了一个引领Web3.0未来的创新平台。对于渴望参与创新、追求财富自由的人们来说，币安链大姨夫是一个不容错过的机会。让我们共同期待，见证这个引领未来的项目为我们带来的精彩表现。来源：金色财经

金色财经2023-08-08

交了几百万学费后悟到的交易的一些真理

死。即使在前中期都有不少盈利。 3.复利是骗人的，在交易、投机市场里没有复利。你要比别人跑得快，进得早。在相互博弈的市场里，比拼的就是谁比谁更凶狠，而不是你好我好大家好。别人进场的时候就是你离场的时候。只有在4年一遇的牛市里，才有大家都赚钱的可能。当你发现身边人都赚钱的时候，你就该小心了。这是市场的本质。所以对于中短线交易而言，一定要有止盈思维，及时提现。 4.心态是稳定盈利的根基，重要性超过70%。如何让自己的心态好，每个人都不一样。有一些衡量标准，比如持仓后看盘的频率，晚上能不能关机睡觉、亏损后能不能止损都是很重要的参考。只有做到心态好，才有稳定盈利的一点可能性。 5.短线(1小时以下周期)是在和高频量化机器人都竞争，一般人必死。就像你拿着长矛和飞机坦克打仗，为什么还有人能认为自己能胜出? 来源：金色财经

金色财经2023-08-06

各国央行的棋局：普通老百姓要如何在波动中找到避风港！

景泰商业抵押贷款基金（GCOM）提供了复利10.47%的目标回报率，在短短6个多月就狂揽超过2900万加币。欢迎扫描以下二维码联系我们的销售代表或致电604 638 1580咨询更多详情。景泰资产管理有限公司 #200-3600 No.3 Road, Richmond, BC, Canada, V6X 2C1 联系电话: 604-638-1580 Toll-Free: 1-855-982-6699 官方网站：www.gentaicapital.com 景泰 Gentai Capital Corporation 俊景丰泰景泰资本是获得BC省金融管理委员会许可的贷款管理公司，从事房屋贷款相关资产管理，管理资产近4亿加元。作为顶尖的非银行贷款机构，景泰依靠广泛的贷款渠道，向稳定性流动性强的中心城市发放贷款，满足短期融资需求，并提供有抵押的固定收入。温哥华总公司 #200 – 3600 No.3 Road, Richmond BC T: 604.638.1580 Toll-Free: 1-855-982-6699 贷款业务部 Unit 805, North Tower, International Trade Centre, 8400 West Road, Richmond, BC 多伦多分公司 #228-505 Highway 7 E, Thornhill, ON T: 905-597-6606 相关报道：疯狂加息至22年最高水平！专家支招如何保护你的资产不缩水加拿大央行的关键抉择：决定经济命运的十字路口牛！狂发$500万加元！大温这家华人企业又派息了，回报率最高至复利10.47% 预测：未来经济衰退概率55%！抓住高风险下财富积累的关键，让自己成为人生赢家。华尔街巨头黑石：动荡时期下机会来了，未来富人们要大举投资它！面对危机，经济的最后一道防线：加拿大提高国内存款准备金到底意味着什么？房市回升、GDP超预期、失业率低位，美国停止加息，加拿大市场前景如何呢？又加息了，他们到底在怕什么？加息？还会继续加息吗？投资者要如何规避风险？盛况空前，见证辉煌景泰十周年投资者大会圆满成功！经济市场频繁波动在温哥华怎样投资才能无忧？ 2023 Q2 GMIC第42次季度派息报告会，GREF、GCOM月度派息报告会即将发布华尔街巨头黑石集团表示，私人信贷的黄金时期到来，善于理财的华人如何配制资产不踩雷假如你有100万加币移民来温哥华，一定要注意这项投资

加拿大乐活网2023-08-04

Curve这次遭遇的漏洞利用或许为黑客们打开了新思路

和回退功能来实现欺诈行为。攻击者可以反复利用合约的逻辑漏洞，窃取资金。防止重入攻击的解决方案也很普遍，提前设置一段针对性的特殊代码内容进行防护，用这样的保护机制来确保资金安全，这被称为重入锁。 Solidity 为智能合约编程设定了一个「CEI 原则」（Check Effects Interactions），能很好地保护函数免受重入攻击。CEI 原则的内容包括： 1. 函数组件的调用顺序应该是：首先是检查，其次是对状态变量的影响，最后是与外部实体的交互。 2. 在与外部实体交互之前，应该先更新所有状态变量。这被称为「乐观记账」，即在交互真正发生之前就将影响写入。 3. 检查应在函数开始处进行，以确保调用实体有调用该函数的权限。 4. 状态变量应在任何外部调用之前更新，以防重入攻击。 5. 即使是可信的外部实体，也应该遵循 CEI 模式，因为它们可能会将控制流转移给恶意的第三方。根据文档的说法，CEI 原则有助于限制合约的攻击面，特别是防止重入攻击。CEI 原则可以很容易地应用，主要就是按功能代码的顺序，不需要改变任何逻辑。众所周知的导致以太坊分叉的 The DAO 漏洞利用，也是无视「CEI 原则」，而被攻击者实现了重入攻击，造成了毁灭性后果。但被攻击的 Curve 池并没有遵循这个 CEI 原则，原因是 Curve 采用的是 Vyper 编译器。作为编译器的 Vyper 代码漏洞，导致重入锁失效，使得黑客的重入攻击成功实现了。大多数人都知道 Solidity，但 Solidity 并不是创建智能合约的唯一语言，目前替代 Solidity 的流行方案就是 Vyper。虽然 Vyper 的功能和流行程度不如 Solidity，但对于熟悉 Python 的开发人员来说是理想的选择，因为 Vyper 能将类 Python 的代码转译成以太坊智能合约编程语言。根据 github 的信息显示，Vyper 的 github 代码库贡献第一的开发者，也是 Curve 开发者。这也不难解释 Curve 为什么采用的是 Vyper 而不是 Solidity。 Vyper 重入锁为什么会失效？那在这次攻击事件里，Vyper 的问题究竟出在哪里？重入锁为什么会失效呢？是因为没有进行测试吗？BlockBeats 采访了智能合约开发者 Box 826.eth（@BoxMrChen），据他透露，Vyper 重入锁是做过用例测试的。但失效的原因是，测试用例是结果导向，也就是测试用例也是错的。简而言之，Vyper 重入锁失效最大的原因在于，编写测试用例的人是根据结果来编写的测试用例，而没有思考过为什么 slot 会莫名其妙跳过 1 。在 Box 后续分享出来的这几段 Vyper 代码中，可以明显看出问题。当锁名称第二次出现的时候，storage_slot 的数量会被覆盖，也就是说，在 ret 中，第一次获取锁的 slot 为 0 ，但是再次有函数使用锁后，锁的 slot 被加一。编译后使用错误的 slot，导致重入锁无法生效。左为被攻击代码，右为修复后代码「预计错误的测试结果，当然验证不出错误。举个简单的例子，现在我们在做计算题， 1+ 1 = 2 ，但给定的标准答案错了，说 1+ 1 = 3 。而这时做题的同学答错了，回答了 1+ 1 = 3 ，但却和提前给定的标准答案相同，程序就自然没办法判定出测试结果出错。」Box 在和 BlockBeats 的采访中这么说道。悬了两年的「达摩克利斯之剑」在有所记录的史上第一次重入攻击事件中，WETH Attack 韦斯攻击的攻击者，正是为了让开发者重视重入攻击而故意制造攻击的白客，目的是使更多项目免受重入攻击的可能性。在智能合约的情境下，开发者应该采用不同的触发机制，例如调用某个状态改变函数来实现保护。这就要求开发人员在设计合约时充分考虑可能的攻击场景，采取适当的预防措施。为了深入了解 Vyper 编辑器，BlockBeats 采访了 BTX 研究员 Derek（@begas_btxcap），他表示，对于熟悉 Python 的开发人员来说，Vyper 是比 Solidity 更理想的选择，UI 界面更舒服，上手更快。但显然，一些版本的 Vyper 编辑器代码并没有经过可靠的第三方审计。甚至有的审计工作，可能是开发者自己完成的。「传统 IT 行业就不会发生这种事，因为一个新的语言出来后，会有无数的审计公司往死里找你的漏洞。」更不用说，能让一个错误堂而皇之的存在两年之久。 Vyper 贡献者 fubuloubu 也表示：编译器并没有像大家想象的那样受到审查或审计。大多数编译器都会进行重大且频繁的更改，这使得审核变得不利。即使有完整的代码库审核，在此之后添加的版本越多，它也会过时。审核编译器并不是一个很好的方式，因为审核最终用户使用该工具生成的最终产品（即原始 EVM 代码）更有意义。所有这些都指向最后一个问题：激励。也就是说没有人有动力去寻找编译器中的关键漏洞，尤其是旧版本。fubuloubu 此前提出过一个提案，提议将通过添加由用户共同赞助的赏金计划来帮助改进 Vyper，但没有被通过。黑客们正在回归「第一性原理」对协议和项目的开发人员而言，这是合约安全开发实践的又一次鲜活案例。但最重要的是，Curve 事件给了我们所有人一个警示，底层编译器的安全性问题被严重忽略了，回归「第一性原理」的黑客们在更底层的编译器上找到了一个完美的切入口。事后，Aave 及 Lens 的创始人 Stani（@StaniKulechov）也在社交媒体发布了长文表达自己的感想：这次 Curve 被攻击事件意味着，DeFi 风险一直涉及整个底层堆栈、编程语言、EVM 等。这警示了我们应更加谨慎和敏感，尤其是将来使用定制的 EVM 和应用程序链时。来自更底层的攻击对于编译器的漏洞，仅通过对合约源码逻辑的审计，是很难发现的。仅仅是研究版本和版本之间的差异也是一个大工程。需要结合特定编译器版本与特定的代码模式共同分析，才能确定智能合约是否受编译器漏洞的影响。「目前只有两个编译器最佳，Vyper 的代码库更小，更容易阅读，对其历史进行分析的更改也更少，这可能就是黑客从这里下手的原因，Solidity 的代码库要更大一些。」fubuloubu 甚至怀疑国家支持的黑客可能参与这起 Curve 攻击事件：「找到该漏洞需要几周到几个月的时间，考虑到投入的资源，这也许是由一个小团体或团队进行的。」作为加密行业使用最广泛的编译语言，Solidity 的安全更是被用户所牵挂，毕竟如果这次是 Solidity 编译器出现了重入锁失效的问题，那么整个 DeFi 行业的历史或许都要被改写了。根据 Solidity 开发团队定期发布的安全预警，在多个不同版本的 Solidity 编译器中也都曾存在过安全漏洞。最近一次的编译器错误记录是 6 月 26 日，在调查与使用具有副作用的三元表达式的 abi.decode 作为类型参数相关的安全报告时，在 Solidity 编译器的旧代码生成管道中发现了一个错误。旧代码生成器没有评估复杂的表达式，如赋值、函数调用或条件，其 .selector 正在被访问。这会导致此类表达式未执行的副作用，因此使用旧管道编译的合约的行为可能不正确。我们也可以看到 Solidity 的Github 仓库中放置着一个文件，上面列出了 Solidity 编译器上一些已知的安全相关的 bug。该列表可以追溯到 0.3.0 版本，只在此版本之前存在的 bug 没有被列入。这里，还有另外一个 bugs_by_version.json 文件。该文件可用于查询特定的某个编译器版本会受哪些 bug 影响。幸运的是，也正是因为 Solidity 语言的广泛应用，以及以太坊基金会在背后的辅助，许多已存在的问题已经被项目和协议在部署的过程中被指出。因此 Solidity 比 Vyper 更快几步完成了修改和完善，从这个角度看，这也是 Solidity 更规范和更安全的原因之一。为了帮助 Solidity 开发者进行更好的测试，防止发生同样的事。UnitasProtocol 联合创始人 SunSec（@ 1 nf 0 s 3 cpt）在 Curve 被攻击事件后，发布了一份 DeFiVulnLabs Solidity 安全测试指南，支持 47 种漏洞，其中包括漏洞描述、场景、防御、漏洞代码、缓解措施以及如何测试。如何尽可能避免底层攻击？在这起 Curve 事件上，Box 认为所有开发者得到的启示是：不要贪图追随技术潮流选择不成熟的方案；不要在不写测试用例的情况下就认可自己的代码（Vyper 出问题的几个版本上，甚至连测试用例都是错误的）；永远不要自己批准自己的代码；有些财富，可能要数年才会被发现；不可升级是对自己的傲慢和对其他人的藐视。通常开发人员也不会想到这里面有什么坑，随手就选一个版本编译，可能会忽略版本之间的区别所带来的风险。即使是小版本升级也可能引入重大变化，这一点在开发去中心化应用程序时尤其重要。这起 Curve 事件对开发者的警示有：使用较新版本的编译器语言。保持最新的代码库、应用程序和操作系统非常重要，同时也要全方位搭建自身的安全防御机制。尽管新版本也可能引入新的安全问题，但已知的安全问题通常较旧版本要少。当然也要及时关注社区和官方的版本更新公告。了解每一个版本带来的变化，按需更新自己的代码库和运行环境。采取这些措施或许可以大大减少编译器错误导致的安全事件。此外，要完善代码的单元测试用例。大部分编译器级别的错误会导致代码执行结果不一致, 这很难仅通过代码 review 发现, 但在测试中就可以暴露出来。提高代码覆盖率有助于避免这类问题。以及要尽量避免使用内联汇编、多维数组编解码等复杂语言特性，除非有明确需求。历史上大多数 Solidity 语言漏洞都与这些高级功能相关。在没有特殊需求的情况下，开发人员应该避免为了炫技而使用实验性语言特性。对协议层以及安全人员而言，在进行代码审计时，也不能忽视编译器版本可能带来的风险。可以预见的是，黑客们已然打开了新思路，在未来一段时间里，更底层的漏洞被利用事件会越来越多。同时，作为更底层的基础设施，底层堆栈、编程语言、EVM 等更需要被好好审计。未来审计公司的市场会越来越大，白客赏金的市场也会越来越大。Vyper 团队也计划在事情正式结束梳理后，开启审查漏洞赏金的计划。当然我们也不用对底层基础设施存在的风险过度恐慌。目前大多数编译器 Bug 仅在特定代码模式下触发，还需要根据项目情况具体评估实际影响。定期升级编译器版本、充分的单元测试都能帮助预防风险。来源：金色财经

金色财经2023-08-03

海通国际：给予歌力思增持评级，目标价位14.76元

线上销售取得良好增长。④国内消费环境恢复，利润端修复。　　盈利预测与估值。我们预计公司2023/2024年归母净利润3.03亿元/3.91亿元，给予公司2023年PE估值18X，对应目标价14.76元/股，首次覆盖给予“优于大市”评级。　　风险提示。疫情反复，零售环境恢复不及预期，开店速度不及预期，国际环境变化影响境外业务。证券之星数据中心根据近三年发布的研报数据计算，招商证券刘丽研究员团队对该股研究较为深入，近三年预测准确度均值为59.74%，其预测2023年度归属净利润为盈利3.05亿，根据现价换算的预测PE为15.67。最新盈利预测明细如下：该股最近90天内共有12家机构给出评级，买入评级8家，增持评级4家；过去90天内机构目标均价为14.47。根据近五年财报数据，证券之星估值分析工具显示，歌力思（603808）行业内竞争力的护城河较差，盈利能力一般，营收成长性较差。财务可能有隐忧，须重点关注的财务指标包括：应收账款/利润率、应收账款/利润率近3年增幅。该股好公司指标2星，好价格指标2.5星，综合指标2星。（指标仅供参考，指标范围：0 ~ 5星，最高5星）以上内容由证券之星根据公开信息整理，由算法生成，与本站立场无关。证券之星力求但不保证该信息（包括但不限于文字、视频、音频、数据及图表）全部或者部分内容的的准确性、完整性、有效性、及时性等，如存在问题请联系我们。本文为数据整理，不对您构成任何投资建议，投资有风险，请谨慎决策。

证券之星2023-08-02

【私募调研记录】石锋资产调研水羊股份、奥普特

第三方均有合作，旨在为客户创造长期稳健复利。证券之星点评：石锋资产在2021年证券之星私募顶投榜中排名第36位，其管理规模100亿以上，拥有崔红建、郭锋等知名基金经理。本次调研的上市公司平均证券之星综合指标2.5星，平均市盈率47.15。以上内容由证券之星根据公开信息整理，由算法生成，与本站立场无关。证券之星力求但不保证该信息（包括但不限于文字、视频、音频、数据及图表）全部或者部分内容的的准确性、完整性、有效性、及时性等，如存在问题请联系我们。本文为数据整理，不对您构成任何投资建议，投资有风险，请谨慎决策。

证券之星2023-08-01

24小时热点