FX168财经网_全球视野外汇黄金加密货币NFT资讯网

又一交易所爆雷 6月市场变盘在即

小资金。因为不确定太多，随时有跑路、被黑客、被查等可能。从16年一路看过太多的案例，不管交易所结果如何最终受伤的都是散户。说说BKEX币客，起步于18年，本人朋友18年在它起步阶段曾经帮它做过大半年时间的运营，还是了解一些。起步借18年宇宙第一所---张健FCoin交易所交易即挖矿起来的，黄老板投了它的早期。同期模仿交易即挖矿模式交易所有好几家，几乎都活不到几个月，币客是少数活下来的，成都和深圳都有团队。国内客户居多，后期国内清退了它还我行我素。最近正在组龙虾局营销，说没就没。圈内朋友讲虽然小但是一直活的很滋润，赚了不少，各种骚操作，老板一直在国外，这次应该是运营和技术团队被查了。晚间官方发了公告，暂停提币，有币的等开放第一时间提走，不是跑路，大概率处理完会放开提币通道。再来看看行情：近期进入6月市场宏观上有2个点值得关注，一个是美债违约问题，二个是香港新政，个人不看好香港新政，有很多原因，以后有机会分开讲。美债违约我看到市面上有不少错误的解读，一句话真违约利好BTC，原因参考BTC白皮书，发展历史关键节点，比如2013年塞浦路斯事件。加息目前对行情不会有太大影响。纳指经过长期盘整，近周终于突破上升三角，BTC目前已是独立行情，没有跟随。找回了几年前的感觉，币股分家。 BTC目前还处于盘整期，整个市场现货市场交投不活跃，多空都没有明显动力，等待6月宏观信号，保持关注，多看少动。能不能来山寨季就看6月，如果没有，大概率要到ETH下次升级---坎昆升级。来源：金色财经

金色财经2023-05-30

零时科技 || Arbitrum链上Jimbos Protocol项目受到黑客攻击,攻击者获利约 776 万美元

Jimbos Protocol项目受到黑客攻击，攻击者获利约 776 万美元。攻击者地址为： 0x102be4bccc2696c35fd5f5bfe54c1dfba416a741 被盗资金通过跨链转移至ETH链后转移至地址： 0x5F3591e2921D5c9291F5b224E909aB978A22Ba7E 零时科技安全团队及时对此安全事件进行分析。攻击步骤 1. 攻击者通过闪电贷借出 10,000 WETH 2. 攻击者在交易池中使用 WETH 兑换获得大量 JIMBO 代币 3. 攻击者向 JimboController 合约转移 100 JIMBO 代币 4. 攻击者调用 shift 函数更新交易池，将合约中WETH与 JIMBO 代币转移至交易池中，此时JIMBO 代币价格被恶意拉高 5. 攻击者使用更新后的价格进行兑换 6. 攻击者重复上述步骤，几乎将池子掏空后获利离场。此笔攻击中攻击者共获利约 4,048 ETH，约为 7,763,360 美元核心漏洞 JimboController合约中shift()函数可以更新交易池流动性，但是此函数中没有限制调用者身份，任何人都可以调用此函数执行更新交易池操作，重新添加流动性时会将合约中的所有余额转移至交易池，并且重新添加流动性时没有对代币价格进行判断，因此攻击者能够将代币价格恶意拉高后通过调用函数使得JimboController合约接盘，从而获利。资金来源及流向资金来源攻击地址初始手续费通过跨链转入资金流向攻击者将获利资金通过跨链合约转移至ETH链对应地址，之后将资金转移至地址 0x5F3591e2921D5c9291F5b224E909aB978A22Ba7E，目前资金仍在此地址未移动。总结及建议此次攻击是由于代币价格存在滑点，并且合约中在更新交易池函数中没有用户权限并且没有对于价格滑点进行判断，导致攻击者能够恶意操纵代币价格，并且将合约中ETH也转入交易池后通过代币兑换获利。安全建议建议对合约中更新交易池函数设置用户权限建议在更新交易池时增加对于代币价格判断的条件，避免出现滑点过大时币价被恶意操纵建议项目方上线前进行多次审计，避免出现审计步骤缺失来源：金色财经

金色财经2023-05-30

Vitalik在EDCON黑山：以太坊的机遇和挑战

cence 的方案，来防止隐私被滥用到黑客等不良行为中，最终实现“Privacy for the weak, transparency for the powerful”的愿景。对于普通用户而言，Vitalik 提出用 stealth address 的方案来保护用户的隐私，即交易双方在交易前临时生成一个临时地址进行交易，从而获得隐私性。相比 Tornado Cash 的方案，stealth address 不仅能够交易 ERC-20 代币，更能够被用来交易其他类型的资产，实现 NFT 等资产交易的隐私性。为了防止隐私性被黑客转移资金以及洗钱等不良行为滥用，Vitalik 提出了基于 zk-SNARK 的 Proof of Innocence 方案，来改进 Tornado Cash。在该方案中，首先需要将风险地址进行汇总，生成一个 merkle tree 来发布到 IPFS 上，每个用户在 Tornado Cash 交易前，都需生成 Proof of Innocence 来证明自己不在风险地址之列，经过验证之后即可 Tornado Cash 完成交易，以此实现让用户在不泄露隐私的同时来自证清白，以此实现隐私的合理使用。 2.3 账户安全在共识算法安全问题得到初步解决之后，智能合约安全问题也有了相应的解决方案，如形式化验证、Viper 语言等，因此，Vitalik 认为账户安全的重要性提高到了智能合约安全之上。针对账户安全，Vitalik 依旧推崇多签和社交恢复的方案。此外 Vitalik 也提到了 zk-SNARK 在社交恢复中的运用，即将社交恢复的相关数据用 zk-SNARK 隐藏，并利用基于 zk-SNARK 的 proof 进行身份验证，从而恢复账户。该方案的意义在于让社交恢复的身份验证环节不再依赖某一特定第三方，而是让智能合约或者任意掌握开源验证算法的实体具备对用户的账户所有权进行验证的能力，从而进一步提高社交恢复的去中心化程度，为以太坊带来一个更加安全的账户系统。 03、zk-SNARK 技术潜力 Zk 最被人熟知的应用场景是 zk-rollup 的扩容，实际上 zk 还可以被用于更加广泛的场景中。相比 proof size 较大的 STARK，SNARK 由于其具有简洁性以及和以太坊更好的兼容性，将更容易在与隐私、自我证明等相关场景中获得大规模的使用，如中心化实体责任追溯、投票、声誉证明、优化 MPC 交互方式等。在 Vitalik 看来，zk-SNARK 作为一种技术，在未来十年是与区块链技术有着同等重要的地位的。 04、总结根据 Vitalik 的演讲内容，以太坊路的路线图并没有发生较大改变，大部分涉及的内容在此前就有对应文章进行了讨论。Vitalik 自己也觉得自己用的 ppt 与 2017 年在台湾演讲时用的 ppt 非常类似。但我们也可以看出在同样的内容之间，Vitalik 的关注度发生了细微转移，如 scroll、Taiko 等方案受到了更高的关注，账户安全的重要性已经超过智能合约安全，以及 zk-SNARK 的地位已经被提高到与区块链平齐，等等。 Vitalik 在演讲最后提出，随着区块链在可拓展性以及隐私等方向上的进步，完全去中心化的技术提供的服务在未来可以做到完全优于集中式系统。因此我们可以期待，随着更多具体应用场景被提出，对应的项目也将在市场上陆续出现，而这正是以太坊不断发展的过程。参考资料 [ 01 ] Proposed milestones for rollups taking off training wheels https://ethereum-magicians.org/t/proposed-milestones-for-rollups-taking-off-training-wheels/11571 [ 02 ] An incomplete guide to stealth addresses https://vitalik.ca/general/2023/01/20/stealth.html [ 03 ] Why we need wide adoption of social recovery wallets https://vitalik.ca/general/2021/01/11/recovery.html [ 04 ] Some ways to use ZK-SNARKs for privacy https://vitalik.ca/general/2022/06/15/using_snarks.html 来源：金色财经

金色财经2023-05-29

5 个最佳的去中心化基金管理协议

无缝访问，同时保护他们的资金免受潜在的黑客攻击或欺诈。随着去中心化金融的普及每天呈指数增长，我们可以期待未来更先进的资金管理协议解决方案。然而，作为今天寻找加密货币交易或投资机会的投资者，这五个绝对值得考虑！来源：金色财经

金色财经2023-05-29

R.I.P. "去中心化"稳定币

金色财经2023-05-29

UKISS生态周刊第29期｜关于加密资产的安全存储探讨

讨 TRMLabs在一份新报告中表示，黑客在2023年前三个月的40次攻击中从加密项目中窃取了约4亿美元。这比2022年第一季度下降了70%。黑客的平均规模也变小了，从2022年的3000万美元减少到2023年同期的1050万美元。黑客也越来越多地归还他们窃取的资金，从被利用的项目中获得“白帽”奖励。TRMLabs估计，黑客攻击受害者在2023年拿回了将近一半的被盗资金。TRMLabs表示，一个可能的解释是监管机构越来越关注加密货币黑客攻击和一些备受瞩目的执法案件。首先，加密货币交易所正在加强他们的KYC/AML政策，这使得兑现被盗的加密货币变得更加困难。与此同时，TornadoCash自2022年8月以来一直受到美国制裁，该协议自动将所有与Tornado相关的资金重新列入任何受监管交易所。但是，请所有用户们不要放松警惕，毕竟，黑客可是一刻也没有停止过思考如何攻击和窃取更多的资产。那么，我们如何才能保证自己的资产安全呢？首先，请不要相信中心化平台和联网的热钱包平台。轰动全球的FTX事件，让所有信任中心化平台的人吃够了教训。甚至严重动摇了人们对交易平台的安全的信心，可以说引发了加密行业15年历史上最可怕的安全信任危机。因此，我们要能够承认，这并不是由于技术导致的漏洞，这根本就是风险管理和公司治理不善的结果，甚至是一些失败的公司存在的欺诈行为。而结果却是无辜的用户来为此而买单。同样，联网的热钱包也是黑客攻击的首选领地。因为热钱包的私钥存储方式是完全暴露在互联网下或者在电脑中的，一旦被黑客发现，那么热钱包内的资产则面临被盗的风险。所谓的冷钱包，就是不联网的数字货币存储钱包。这能够更好的避免黑客的攻击和钓鱼网站的欺诈。这本身是一个完全属于用户的安全领地。而关于上周Ledger闹剧的真正原因是其更新了版本，并引入了一项名为「LedgerRecover」的服务。据悉，LedgerRecover是一种基于ID的「可订阅式」密钥恢复服务，可为用户的私钥恢复助记词提供备份。该功能将钱包助记词（密钥）分成三个部分（加密分片技术），并将分发给三个托管人：Ledger、加密货币托管公司Coincover和代码托管公司EscrowTech。如果有人丢失了密钥，三个分片中的两个可以结合起来——等待身份检查——以重新获得对锁定资金的访问权。首先为大家普及一下硬件钱包一般是将私钥存储在安全的硬件设备中，与网络计算机等环境隔离起来，私钥不外漏，即插即用。而Ledger的举动彻底打破了我们对传统硬件钱包的认知。也因此引发了用户信任的危机！当然，更多的人会选择有风险的热钱包或者交易平台原因，无疑是因为操作较为简单，适合新手初步迈入行业。同时也可能还因为冷钱包都需要额外付费购买，这在一定程度上也会让部分用户不舍投资。那么，什么样的硬件钱包才是用户安全信任的最优选择呢？ Hugware可以说是完全满足不同层级的用户对于硬件钱包的需求。相较于市面上大多硬件钱包的繁琐操作和高昂的学习成本。Hugware可以说是0门槛迈入区块链世界，无障碍拥抱web3.0时代。从初始化到存入代币不需要3分钟即可完成，用户不需要学习一套复杂的硬件操作流程教程，0基础用户也能轻松完成。同时，Hugware是使用的背景电磁噪音获得真正的随机码，来创建属于您专属的主密钥。生成的主密钥将直接存储在Hugware的设备里，永不离开您的硬件钱包。而且固件是锁定无法更改的，可以防止用户意外的删除秘钥，真正的保证离线和密钥的安全性。同时，整个Hugware没有操作系统，有效的防止病毒入侵。没有服务器，没有后台，用户的资产和密钥能够保证是真正是属于用户，是用户真正的安全领地。可以说，Hugware是全球最简单、最容易使用的秘钥保护和灾备(DR)加密硬件钱包！Hugware曾在泰国亚洲加密博览会荣获“亚洲最佳加密硬件钱包”，用户群体涉及东南亚、欧洲和北美，并且深受新用户喜爱。如此便捷安全的硬件钱包，其售价也是对用户非常的友好。全球统一价：169$ 一套设备包含“认证密钥设备A-Key”（深灰色）和“拯救密钥设备R-key”（浅灰色），同时最新款还配备了USB集线器，在手机上也能够便捷操作，完成初始化。登录UKISS官网即可了解详情。用户的资产安全本身就是建立的信任之上的，不管是平台、软件或是产品上。而Hugware则是用最简单的方式实现了用户资产安全的基础保障！来源：金色财经

金色财经2023-05-28

写在 Terra-Luna 归零一年后：信任重建中心化交易所将继续存在

nalysis 的数据， 2022 年黑客窃取的所有加密货币中有18%来自 CEX，其余 82% 是去中心化应用程序。虽然 CEX 在更好地保护客户免受网络破坏方面仍有很大的进步空间，但它们相对更安全。随着行业努力恢复信任并增强其网络安全系统，CEX 和去中心化应用程序之间的安全差距应该会继续扩大。最后， CEX（尤其是那些为高净值客户和机构客户提供服务的 CEX）的一个经常被低估的好处是，如果出现问题，“有客服电话”让您安心不少。对于代表客户管理资产的投资者来说尤其如此，例如家族办公室和对冲基金。关于价值数百万的比特币被锁在钱包里取不出来的恐怖故事屡见不鲜，投资者会发现与提供专门热线或账户经理的中心化交易所（CEXes）合作的价值所在。通过隔离资产重建信任虽然 CEX 可能会继续存在，但这类平台必须改进的一个领域是客户和公司资产的分离。现在，围绕这一点的审查比以往任何时候都多。美国财政部长Janet Yellen等政策制定者认为，资产隔离是未来监管框架中需要解决的关键领域，这在很大程度上是为了防止 FTX 混合客户资金的案例再次发生，这种做法导致许多散户投资者在交易所破产时蒙受重大损失。在 FTX 崩溃之前，新加坡金融管理局 (MAS) 就在 2022 年 10 月发布的一份咨询文件中提出了新规定，要求加密货币平台将其资产与客户的资产分开， MAS 还就加密货币平台是否应任命独立托管人来保护客户资金寻求行业反馈。因此，CEX 应该重新考虑“一站式服务”的说法。虽然在托管和交易之间拥有一个无缝的前端用户界面是有意义的，但在后端，投资者的资产应该由外部和合格的托管人单独托管，例如银行或注册经纪自营商。 CEX 应寻求并发布审计师的独立证明，以验证资产确实是隔离的，以及稳健的风险和治理要求是否到位。在无需信任的系统中灌输信任当中本聪在 2008 年发表开创性的比特币白皮书时，他们设想了一个不再需要依赖盲目信任的货币体系。然而，当今大多数投资者接触数字资产的切入点——交易所——仍然以一种几乎不透明的方式运行。 2022 年的事件表明，要让行业向前发展，投资者保护、透明度、稳健的治理结构和为客户提供价值必须回到交易所建立和运营方式的最前沿。拥抱这些价值观的 CEX 将发现自己具有竞争优势，因为投资者越来越依赖可信赖的集中式平台来管理他们的数字资产组合。随着我们继续重建，该行业可能会回归其本源：一个诞生于更公平、更透明和更高效的金融生态系统愿景的行业。来源：金色财经

金色财经2023-05-28

投资超10亿镑，捷豹路虎将在英国新建电车电池厂！伦敦房租大涨再创新高...

行压力和漏洞测试，以保护纳税人的钱免受黑客和骗子的侵害。测试后，该小组将起草一份部门名单，列出被攻击风险最高的部门，给他们提供额外的保护。英媒指出，这是全球范围内成立的首个政府内反欺诈小组。英国政府这样做是因为，新冠大流行期间，英国财政部因欺诈行为损失了45亿英镑，其中大部分尚未追回。另根据国家审计署的数据，自2020年初以来，英国有超过210亿英镑的税款因欺诈行为流失。数据显示：英国大约有520万人领取失业福利《每日电讯报》援引官方统计数据称，目前，英国一共有大约520万人领取失业福利，其中约370万人获得了找工作的豁免，这意味着他们无需努力找工作就可以无限期地让纳税人为他们的救济金买单，每年的救济金总额大约225亿到265亿英镑。申领失业福利且获得找工作豁免的人数自新冠疫情以来激增了50万，其中大部分人提供的理由是心理健康和关节疼痛。相关消息指出，疫情期间，许多相关的健康检查是通过远程评估进行的，很可能存在水分。曼彻斯特市中心将铺设免费Wi-Fi，22个广告牌充当路由器曼彻斯特当地媒体消息称，免费Wi-Fi将在该市中心广泛铺开，由22个地点的广告牌充当路由器，具体地点包括： King Street, Deansgate, Oldham Street, Peter Street, Cheetham Hill Road。所有人都可以通过这些广告牌连接上曼彻斯特市议会的Wi-Fi网络，Wi-Fi服务的费用将通过屏幕上的广告费来支付。 4月份伦敦房租上涨5%，创十年来最高纪录英国国家统计局（ONS）周三公布的数据显示，在截至今年4月的一年时间里，英国私营出租房产的平均租金上涨了4.8%，这是ONS自2016年开始统计全国数据以来的最大涨幅。首都伦敦的房租涨幅更大，达到5%，是2012年11月以来的最高水平。下图显示的是租金年度变化，蓝色代表全英国、红色代表伦敦。 ONS的房产研究专家称，英国租金的快速增长并没有减弱的迹象，更高的抵押贷款成本和房源短缺是房租上涨的主要原因。 ONS的数据还显示，3月份英国平均房价为28.5万英镑，比去年同期高出1.1万英镑。

英伦投资客2023-05-28

澳交所ASX放弃7年的区块链项目,转为使用传统技术引行业热议!

，ASX还遇到了一些安全问题，例如防止黑客攻击和保护用户隐私等问题。其次，ASX决定放弃区块链技术，也是因为传统技术的优势越来越明显。传统技术在处理高并发交易、保证系统安全等方面已经非常成熟，并且经过了长时间的验证和实践。相比之下，区块链技术还处于发展初期，其性能和安全性还需要进一步提高和完善。因此，ASX认为，使用传统技术可以更好地保证交易的效率和安全性。最后，ASX放弃区块链技术，也是出于成本和效益的考虑。相比传统技术，区块链技术的成本较高，需要大量的投资和开发成本。而在实际应用中，区块链技术的效益并不明显，尤其是在交易量较大的情况下，传统技术的优势更为明显。因此，ASX放弃区块链技术，也是为了降低成本，提高效益。综上所述，ASX放弃区块链技术，主要是因为技术问题、传统技术的优势和成本效益等多种原因综合考虑。未来，随着区块链技术的不断发展和完善，或许它依然会在证券交易领域发挥重要作用。来源：金色财经

金色财经2023-05-27

大起大落的Worldcoin AI时代的UBI经济学能否成真

亚、以色列、土耳其 5 月初，其已经被黑客破解和泄露过部分密码，虽然是其经销商未做好保密措施，但上链之前的数据如果得不到保证，那么上链后的数据隐私性也要打折扣。不仅是硬件设备容易出问题，其链上底层架构也经历多次更改，似乎并非是完全的自研项目。底层架构技术多次更改虽然 Worldcoin 立志成为首个面向全球用户的加密项目，但其各项技术并非全部自研，而是基于现有成熟技术进行堆叠，以避免焦点分散，而是集中在身份识别和运营商。以底层架构为例，Worldcoin 选择了和成熟的现有产品进行合作，在项目的早期是 Hubble，但其主要用于支付场景，在后期已经不能满足需求；而后切换至 Polygon，但是随着 Worldcoin 承载的场景变多，其最终转向了 Optimism 的超级链架构。Worldcoin 最早在 2020 年便和 Optimism 等 Layer 2 有所接触，但还是在其方案成熟后才真正展开合作。在某种程度上，Worldcoin 对于加密货币着墨和创新点并不算多，更多是在普及和获取用户上发力，其真正关心的是如何将现有技术进行组合，以将全球数十亿人带入 Web 3 领域。在其去年的计划中，已经计划采用 ZKP 技术进行线下身份证明，其称之为 PPPoPP（隐私保护身份证明协议，Privacy-Preserving Proof-of-Personhood Protocol）。主要通过对线下的信息进行 ZK 计算后上链，以满足隐私保护的需求，但是当时仍旧采取 Hubble 的方案，而在转向超级链后，其数据吞吐量可进一步放大，并且会减少 Gas Fee 的使用。不仅如此，在收集到数据后，可经由 ZKML 方案，在不侵犯个人隐私的前提下，使用 ZK 保护的数据进行机器学习，以利用采集到的数据进行更多使用场景的探索。可以这样总结，在 Worldcoin 的规划中，加密技术、ZKP 和 AI 技术并不是相互排斥的选项，而是可以互相结合的下一代网络技术，而这一切的前提是需要足够的用户，去产生足够的用户数据，去丰富代币的使用场景，并且最终支撑生产力的进步，以满足 UBI 的运作需求。结语：UBI 究竟有没有搞头？不同于 AI 的高歌猛进，UBI 和加密货币仍旧需要面临诸多质疑，尤其是以加密货币作为 UBI 的普及措施能否奏效，仍旧是个无法事前确认的难题。 UBI 的逻辑并不复杂，目前人类社会的总生产是大于总需求的，但由于分配不均，在穷国和富国之间、高收入群体和低收入群体，甚至是男女、世代之间，都存在着普遍的不平等，而 UBI 的设想在于以较为温和的方式重新分配社会财富。比如 Celo 上的 ImpactMarket 已经有所尝试，尝试为第三世界的居民提供金融和教育服务，以 Crypto UBI 的方式提高他们的谋生能力和生活水平。而 UBI 并不需要从目前的分配关系中强行变道，而是通过新的代币发行的方式给予所有人平等的准入权，无独有偶，中国经济学家翟东升也设想过中国版的 UBI——《未来起点收入，共同富裕时代的新型再分配方案初探》，“由中央政府以本币债务和税收为财源，为 0-35 岁的中国居民以数字货币的形式提供资金支持，并为 35 岁以上的中国居民提供一次性的教育或技能培训资助。” Worldcoin 无论成功与否，都将是第一次面向全人类的大型 UBI 实验，之前的尝试总体而言都未获得大范围内的关注。比如之前 Circles 也属于 UBI 范畴，但其目前常态化参与治理人数已不足千人，仍旧属于小范围内的尝试。而加密货币借助 Worldcoin，此将会是首次面对全球数以亿计，最起码百万级的普通用户的尝试，而他们中的大多数人此前并非是 Web 3 的用户，从这个角度观之，至少在普及加密货币上迈向了真正的大众普及阶段。来源：金色财经

金色财经2023-05-27

24小时热点