FX168财经网_全球视野外汇黄金加密货币NFT资讯网

区块链动态2024年2月14日早参考

金色财经02-14 17:22

再质押持续火热：LRT战争全景及参与指南

风险也在同步增长。脱钩、智能合约漏洞和黑客攻击的风险不断累积，我们可能会遇到一些糟糕的日子。但愿这些风险不会演变成致命的打击。对于我们来说，在追求积分最大化的同时，保护 ETH 资产的安全至关重要。面对如此多的额外积分活动，我的 ETH 都快不够用了…… 所以，这是我在九月份分享的策略更新版。这是我的做法：尽职调查：我会通过存入少量 ETH 测试每一个 LRT 协议。我会检查他们的支持者、投资者，并以匿名账户加入 Discord，提出问题以确保我理解它们的运作方式。市场动态：关注哪个 LRT 协议获得了最多的 TVL，成功集成到现有的 DeFi 基础设施中，以及它们在二级市场的流动性。我最初认为 LRT 市场将与 LST 市场紧密相似，有 70% 的主导地位，但随着更多 AVS 的推出和 LRT 协议设计差异开始显现，可能只有少数 LRT 会共享大部分 ETH。风险管理：通过保守的挖矿来保护我的 ETH 本金。我原本计划每个协议只投入我总 ETH 持有量的 5%，但现在已经增加到每个协议 10%...... 有点冒险。代币策略：我押注于那些具有吸引力的「庞氏代币经济学」的 LRT 治理代币，这些代币能够构建一个自我维持的飞轮。这些代币应该提供有吸引力的质押收益、真实的收益奖励，以及对哪些 AVS 接收再质押 ETH 的投票权。此外，它们需要有一个足够低的通胀率来抵消任何抛压。退出策略：在市场繁荣时期，当每个人都在谈论 LRT 和 LRT 治理代币是如何生成「世代财富」的新「元」时，我会套现并重新投入 ETH。最好是分批出售，随着价格上涨逐步卖出。回顾和适应：希望市场会提供一些我们尚未见过的新东西。如果你看到一个让所有人困惑但在 CT 上不断讨论的 WTF 时刻（即使它是负面的），注意观察，学习和适应。那些是最好的投资机会。我会以 Rok Kopp 的一句话作为总结，我同意他的观点：「LRT 市场还处于如此初级的阶段，这就是为什么它如此令人兴奋！我们刚刚看到第一批 AVS 进入市场。我们认为，随着时间的推移，将会有多种不同的再质押方式。最终，我们认为再质押可能会成为以太坊上最重要的事情，因为以太坊本身就是。」为什么 Lido 尽管后来才出现却能获胜？主要是因为时机和激励措施。所以，别急着放弃积分。来源：金色财经

金色财经02-14 13:53

金色早报 | Bitcoin Fog被控涉嫌洗钱比特币涨势在美CPI报告后停滞

p于2月9日和2月12日再次遭到利用。黑客通过这些漏洞铸造了17.9亿个PLA代币，价值超过2.9亿美元，并开始洗钱。 Elliptic在周二的一份报告中指出，一个未经授权的钱包（可能是私钥泄露所致）在2月9日铸造了2亿个PLA代币，价值3650万美元。事件发生后不久，PlayDapp通过链上交易向攻击者发送消息，要求黑客归还被盗资金，以获得100万美元的白帽奖励。如果没有，PlayDapp表示将发放100万美元的白帽赏金来寻找黑客并与执法部门合作。相反，黑客于2月12日又铸造了15.9亿枚PLA代币，价值2.539亿美元，并开始通过加密货币交易所洗钱。 2月13日，PlayDapp表示，PLA智能合约已暂停。它正在与加密货币交易所、区块链取证公司和执法部门合作。此外，它还跟踪铸造和交换的代币，并讨论迁移解决方案，例如空投。重要经济动态 ▌CME数据显示美联储3月降息的概率已降至8% 据CME美联储观察：美联储3月维持利率在5.25%-5.50%区间不变的概率为92%，降息25个基点的概率为8%。到5月维持利率不变的概率为32.8%，累计降息25个基点的概率为62.1%，累计降息50个基点的概率为5.1%。金色百科 ▌什么是矿工？在加密货币领域，矿工可类比于现实世界中的淘金者。他们在广阔的土地上进行筛选，寻找极其稀有、价值不菲的金块——类似地，矿工通过工作量证明获得出块权，在区块链上添加新的区块，同时获取一笔可观的奖励。矿工在区块链网络中扮演着关键的角色，他们负责验证新交易并将其记录在全球分布式账本（即区块链）上。需要强调的是，矿工是全节点的一种，这意味着他们会验证区块链的所有规则，并仅接受符合这些规则的区块。免责声明：金色财经作为区块链资讯平台，所发布的文章内容仅供信息参考，不作为实际投资建议。请大家树立正确投资理念，务必提高风险意识。来源：金色财经

金色财经02-14 09:15

埃隆·马斯克暗示将在X上使用加密货币支付，而Bitbot的ICO进入第3阶段

金的机器人。这种托管方法使它们容易受到黑客攻击，而顶级机器人如Unibot、Banana Gun和Maestro在2023年曾遭受利用，导致用户损失了相当可观的资金。 Bitbot是Telegram上第一个也是唯一一个非托管的加密货币交易机器人。它使用户完全控制其钱包，在交易结算后才转移资金。它与KnightSafe合作，这是分散式自托管解决方案的专家，使这成为可能。此外，凭借其反拉盘功能，Bitbot用户可以免受拉盘攻击的保护，这是与托管机器人相关的另一个安全漏洞。审计公司SolidProof已经批准了项目的合约，并且将20%的代币经济学分配给开发，按照12个月的发行计划将开发人员锁定了一年，并防止了开发团队的拉盘。这提升了Bitbot的可信度，使其成为Telegram上值得信赖的加密货币交易选项。它目前处于预售阶段3，投资者正争先恐后地获取3亿枚代币的份额。 Bitbot的高级交易功能除了安全性之外，Bitbot配备了机构级的交易工具，以增加其用户的盈利能力。狙击手功能利用人工智能来识别低估的加密项目，在价格上涨之前让交易者及早参与有前景的项目，并在它们暴涨时获得可观的收益，一切都自动进行。复制交易功能还允许用户模仿平台上最成功交易者的策略，让新手从一开始就选择正确的交易路径。此外，持有BITBOT代币将解锁独家特权和空投。持有者还会分享平台产生的每日收入的一部分。而邀请新用户的任何人将终身获得其邀请者在平台上产生的费用的15%。 Bitbot价格预测 BITBOT目前价值0.011 美元，迹象表明可能实现100倍增长，尤其是在埃隆·马斯克在X上整合加密支付时。 X的4亿用户中的一部分可能会成为加密交易者，并决定通过Telegram机器人进行交易。这意味着成千上万的新交易者加入Telegram，大大增加了目前的日均交易量。如果发生这种情况，很大一部分交易者可能会选择Bitbot。其强大的安全性和丰厚的机构级功能使其比其他Telegram机器人更具优势。这将吸引更多用户，并通过费用产生的每日收入增加，有利于价格上涨。经验数据还表明，Bitbot未来可能会获得可观的收益。尽管存在缺陷，但像Banana Gun和Unibot这样的顶级Telegram机器人在预售阶段的涨幅分别为28倍和200倍。鉴于其优越的安全功能，Bitbot的收益可能会大幅增加。此外，Bitbot目前仍然只能在预售中购买。当它最终在加密货币交易所上线时，投资其中的人很可能会获得可观的回报。别错过Bitbot 如果埃隆·马斯克将加密支付引入X，这一发展肯定会推动加密货币的增长，尤其是像Bitbot这样的项目。目前，Bitbot正在预售中，投资者争相购买该代币。因此，Bitbot在其在线平台上已经见证了显著的增长。该项目已经在X上积累了超过10万关注者，在Telegram上有超过6,000名成员。人们对其激动人心的竞赛也越来越感兴趣，其中100名参与者将每人赢得1,000美元。 Bitbot已经准备好在交易游戏中开启新时代，您可以加入它的旅程。要了解更多信息并购买BITBOT代币，请访问官方网站。

Bitbot02-13 09:46

去中心化金融安全：理解风险并降低风险

并通过分析最近发生的真实安全事件来阐述黑客攻击的过程以及相应的解决方案。价格操纵风险智能合约漏洞风险用户操作风险 1. 价格操纵风险在 DeFi 中，价格操纵风险是指恶意行为者试图通过操纵资产的价格来获利或影响市场的行为。这种操纵可能会导致市场价格的不正常变动，给其他参与者带来损失。以下，我们总结了价格操纵风险在 DeFi 中可能出现的三种情况：闪电贷攻击三明治攻击预言机攻击 1.1 闪电贷攻击闪电贷攻击是一种在 DeFi 应用中出现的攻击方式。它利用了闪电贷这种无需提供抵押品即可借贷的金融操作。攻击者通过闪电贷借入大量资金，并在同一笔交易中进行一系列操作，以实施欺诈行为。 ShidoGlobal 闪电贷攻击事件 2023 年 6 月 23 日，在 BSC（币安智能链）上发生了 ShidoGlobal 闪电贷攻击事件。攻击者通过锁定和索取机制，以及两个池之间的价格差异来实现代币的套利，成功窃取了 976 个 WBNB。 Attack Tx： https://explorer.phalcon.xyz/tx/bsc/0x72f8dd2bcfe2c9fbf0d933678170417802ac8a0d8995ff9a56bfbabe3aa712d6 攻击者如何实施闪电贷攻击？攻击者借取了 40 个 WBNB 的闪电贷。攻击者将 39 个 WBNB 交换成了 10, 436, 972, 685, 676, 390, 697 个 Shido Inu：SHIDO 代币（小数点后 9 位），并存入了 PancakeSwap V2：SHIDO-WBNB 池中。这一步操作增加了 Shido Inu：SHIDO 代币在该池中的供应量，导致该代币价格下降。攻击者接着依次调用了 ShidoLock.lockTokens 和 ShidoLock.claimTokens，将 10, 436, 972, 685.676390697 个 Shido Inu：SHIDO 代币（小数点后 9 位）转换成了 10, 436, 986, 704, 133, 494, 387, 000, 000, 000 个 SHIDO 代币（小数点后 18 位）。当攻击者调用 ShidoLock 合约中的 lockTokens 函数时，他们将 10, 436, 972, 685.676390697 个 Shido Inu：SHIDO 代币锁定在合约中。这意味着这些代币无法被转移或交易，直到特定的条件满足。通过锁定代币，攻击者可以在一定程度上维持代币的价格稳定。攻击者调用 claimTokens 函数，将锁定的代币转换成了 10, 436, 986, 704, 133, 494, 387, 000, 000, 000 个 SHIDO 代币。这一步实际上是将 SHIDO 代币的小数位数从 9 位增加到 18 位，增加了代币的总供应量。通过锁定和索取机制，PancakeSwap V2：SHIDO-WBNB 池和 PancakeSwap V2：SHIDO 28 池之间存在价格差异。具体来说，由于 SHIDO 代币在 PancakeSwap V2：SHIDO-WBNB 池中的供应量增加，导致价格下降。而在 PancakeSwap V2：SHIDO 28 池中，由于供应量没有增加，价格相对较高。攻击者利用这种价格差异，在两个池之间进行代币交换，以更有利的价格将 10, 436, 986, 704, 133, 494, 387, 000, 000, 000 个 SHIDO 代币（小数点后 18 位）交换成了 1, 016 个 WBNB。最后，攻击者偿还了 40 个 WBNB 的闪电贷，并获得了约 976 个 WBNB 的利润。限制闪电贷功能限制闪电贷功能和引入闪电贷手续费是减少闪电贷攻击和操纵风险的一种常见方法。限制闪电贷功能：可以对闪电贷功能进行限制，例如设置最小借贷金额、借贷时间限制等。这样可以减少攻击者利用闪电贷进行攻击的机会。引入闪电贷手续费：可以向借贷者收取一定的手续费。这样可以增加攻击的成本，使攻击者在进行闪电贷攻击时面临更高的风险和成本。在上述示例代码中，我们设置了一些限制条件来限制闪电贷功能的使用，例如最小借贷金额、最大借贷金额和借贷时间。在执行闪电贷操作之前，我们先计算并收取一定比例的手续费。 1.2 三明治攻击三明治攻击（Sandwich Attack）是一种在去中心化交易所（DEX）中利用信息不对称的攻击方式。攻击者通过在两个交易之间插入恶意交易，从而利用价格差异来获取利润。 CurveFinance 三明治攻击事件 2023 年 8 月 2 日，Hypernative systems 对 Curve Finance 发起三明治攻击。攻击者通过在添加流动性和移除流动性的两个交易之间插入恶意交易，赚取 36.8 K USDT。 Attack Tx： https://explorer.phalcon.xyz/tx/eth/0xd493c73397952049644c531309df3dd4134bf3db1e64eb6f0b68b016ee0bffde 攻击者如何实施三明治攻击？攻击者从多个资金来源获得巨额闪电贷款，包括 wstETH、WETH 和 USDT。攻击者向 3 pool 提供 155, 000, 000 USDT 流动性并获得 3 CRV LP 代币。3 CRV 是 Curve TriPool（Curve DAI/USDC/USDT 矿池）的 LP 代币，即在该攻击事件中受到损害的矿池。攻击者从池中移除（几乎全部）DAI 和 USDC 流动性，并销毁 3 CRV LP 代币。此时，该池几乎完全是 USDT，这暂时使其比 DAI 和 USDC 便宜得多。调用 UnderlyingBurner 合约 execute()函数，继续向 Curve DAI/USDC/USDT 矿池中添加流动性。UnderlyingBurner 主要持有 USDT，添加的 DAI:USDC:USDT 数量是 100, 000: 100, 000: 227, 079, 039, 776 。这导致该矿池更加不平衡，USDT 的相对数量更高，价值更低。攻击者将他持有的 DAI 和 USDC 添加到 Curve DAI/USDC/USDT 矿池中并享受溢价，这意味着获得更高数量的 3 CRV LP 代币。攻击者通过销毁其 3 CRV LP 代币并提取 USDT 流动性。攻击者偿还闪贷并保留 36.8 K USDT 的利润。在这个过程中，恶意交易指的是攻击者从 Curve DAI/USDC/USDT 矿池中移除大量的 DAI 和 USDC 流动性，并销毁 3 CRV LP 代币的交易。这个交易使得该矿池变得非常不平衡，USDT 的相对数量更高，从而导致其价值更低。另外两笔交易指的是攻击者添加流动性和提取流动性的交易。攻击者利用价格差异，通过添加自己持有的 DAI 和 USDC 流动性到 Curve DAI/USDC/USDT 矿池，并在溢价时将其提取出来，获得更高数量的 3 CRV LP 代币。这样，攻击者通过三明治攻击将恶意交易与另外两笔交易包装在一起，低价购买 USDT 流动性，然后高价出售获取利润。限制交易顺序当涉及到防止三明治攻击时，代码实现可能会涉及复杂的智能合约和交易逻辑。以下是一个简化的示例，展示了如何通过限制交易顺序和引入交易延迟来预防三明治攻击。在这个例子中，我们假设有一个智能合约 SandwichAttackPrevention，用于管理用户的余额和交易操作。为了防止三明治攻击，我们引入了两个主要的防御机制。首先，在 allowTransaction 函数中，只有合约的拥有者才能将 isTransactionAllowed 设置为 true，从而允许用户执行交易。这样可以确保交易按照正确的顺序执行，而不允许攻击者在两个交易之间插入恶意交易。其次，在 executeTransaction 函数中，我们引入了交易延迟的概念。只有在当前区块时间超过设定的延迟时间后，用户才能执行交易。这样可以给其他用户足够的时间来执行交易并更新价格，从而减少攻击者利用价格差异的机会。 1.3 预言机攻击价格预言机是一种提供加密货币实时价格信息的数据源。这些信息对于许多 DeFi 协议的正常运行至关重要。预言机攻击是指攻击者人为地改变预言机提供的数据，目的是从基于操纵价格的交易中获利。 Rodeo Finance 预言机攻击事件 Rodeo 是一个 DeFi 平台，提供价格预言机服务。2023 年 7 月 11 日，价格预言机操纵导致黑客从 Rodeo 协议中窃取了约 472 ETH（约 88.8 万美元）。 Attack Tx： https://explorer.phalcon.xyz/tx/arbitrum/0xb1be5dee3852c818af742f5dd44def285b497ffc5c2eda0d893af542a09fb25a 价格预言机如何被操纵？ Rodeo Finance 攻击事件的关键在于 Rodeo TWAP Oracle。该预言机用于跟踪 ETH 和 unshETH 之间的价格比率。分析攻击交易：攻击过程始于攻击者执行一个经过精心计划的交易。攻击者利用对平台架构和时间加权平均价格（TWAP）预言机潜在漏洞的深入理解，发起了这次攻击。操纵 TWAP 预言机：攻击者能够使用与未配置的策略地址相关联的 earn 函数，强制交换 USDC 为 unshETH。这种操纵有效地绕过了由于有缺陷的 unshETH 价格预言机而导致的滑点控制。实质上，earn 函数被强制从 USDC 换成 WETH，再换成 unshETH。计算 TWAP 价格：TWAP 价格是通过对最后四个更新的价格进行平均计算得出的，每个更新间隔为 45 分钟。然而，有缺陷的价格预言机返回了一个被操纵的价格，导致智能合约认为该持仓是健康的。开仓杠杆头寸：攻击者通过三明治攻击操纵 TWAP 预言机，然后通过从投资者合约调用 earn 函数来开设杠杆头寸。他们借入了价值 40 万美元的 USDC。交换资产：攻击者将借入的资产与底层的 CamelotDEX 池进行交换，同时将其准备好的 unshETH 卖回给池子。绕过执行验证：合约通常会验证操作是否有效。然而，由于攻击者控制了这个策略，他们轻松绕过了这个检查。这使得攻击者能够通过将准备好的 unshETH 卖回给池子来利用被操纵的头寸，有效地从平台中提取流动性。转移被盗资金：攻击者将被盗资金从 Arbitrum 转移到 Ethereum，将 285 个 ETH 换成 unshETH，然后将它们转移到 Arbitrum 以继续攻击。这部分价值 150 个 ETH 的被盗资金随后被转移到了 Tornado Cash，一个专注于隐私的以太坊混币服务。剩余的 371.2 个 ETH（约价值 701, 679 美元）仍然被攻击者控制的地址持有。这次攻击的一个重大漏洞是 Rodeo TWAP Oracle 的执行存在缺陷。预言机依赖于 WETH/unshETH 交易对的储备，该交易对的流动性较低，因此价格波动很大。基于多个预言机来计算价格确保价格查询的可靠性，一个可靠的预言机应该使用多个预言机或聚合喂价来计算价格，而不仅仅依赖代币对比率。特别是在矿池流动性较差的情况下，这种多样化的定价信息来源可以提高价格数据的准确性，并使攻击者更难操纵数据。为了实现这一目标，一个可能的解决方案是使用去中心化预言机，例如 Chainlink。Chainlink 预言机可以从各种数据源收集数据，并使用区块链技术验证和确认数据的准确性。通过使用多个数据源，Chainlink 减少了单点故障的可能性，并且更难以被攻击者操纵数据。以下是一个使用 Chainlink 聚合器合约获取价格数据的示例代码：在上述代码中，我们使用了一个AggregatorV3Interface类型的数组来存储多个预言机的实例。构造函数接受一个预言机地址数组作为参数，并将每个地址实例化为一个AggregatorV3Interface对象。 getLatestPrice 函数用于获取多个数据源的最新价格数据。它遍历 priceFeeds 数组，并通过调用每个预言机的 latestRoundData 函数来获取价格数据。所有的价格数据被存储在一个 int 类型的数组中，并返回给调用者。通过这种方式，我们可以从多个数据源获取价格数据，并确保价格查询更准确地反映资产价格。 2. 智能合约漏洞风险智能合约漏洞智能合约漏洞是指在以太坊或其他智能合约平台上编写的代码中存在的安全漏洞或错误。DeFi 的核心是基于智能合约的金融协议，因此智能合约漏洞可能导致用户资金的丢失、操纵市场行为或其他恶意行为。识别这些漏洞至关重要，我们的审计涵盖了各种潜在问题。这包括但不限于可重入漏洞、访问控制漏洞、整数溢出漏洞和业务逻辑漏洞。我们全面的审计服务旨在加强您的智能合约的安全性，并保护免受这些风险的影响。以下，以访问控制漏洞举例，说明智能合约漏洞对 DeFi 的影响。 LeetSwap 访问控制漏洞 LeetSwap 遭受了攻击，损失超过了 340 ETH。根本原因在于 LeetSwap V2 Pair 合约存在访问控制漏洞， _transferFeesSupportingTaxTokens 函数可见性为 public。 Attack Tx： https://dashboard.tenderly.co/tx/base/0xbb837d417b76dd237b4418e1695a50941a69259a1c4dee561ea57d982b9f10ec Vulnerable Contract： https://basescan.org/address/0x94dac4a3ce998143aa119c05460731da80ad90cf 攻击者调用了 _transferFeesSupportingTaxTokens 函数来操纵池子，攻击流程如下：用 WETH 兑换另一个代币 A。调用 _transferFeesSupportingTaxTokens 函数来转移代币 A，并随后调用 sync 函数，导致代币 A 的价格上涨。用代币 A 兑换更多的 WETH 并清空池子。解决方案为了修复 _transferFeesSupportingTaxTokens 函数的访问控制漏洞，应该将函数可见性更改为 private 或 internal。将函数声明为 private，只有合约内部的其他函数能够调用它。将函数声明为 internal，可以被继承该合约的合约访问。其他合约继承 LeetSwap V2 Pair 合约时，可以通过 super 关键字调用_transferFeesSupportingTaxTokens 函数。而外部用户无法直接访问该函数，提高了合约的安全性。需要根据具体的合约逻辑和需求来决定如何更改函数的可见性，确保在提高安全性的同时不影响合约的正常运行。智能合约审计是识别和预防漏洞的重要步骤。在Salus，我们拥有一支由经验丰富的智能合约开发人员和审计专家组成的团队，可以帮助您增强合约的安全性。我们的专业知识使我们能够准确定位潜在的弱点，并确保您的项目的安全性和可靠性。 3. 用户操作风险在 DeFi 领域中，用户操作风险是指用户在使用 DeFi 平台时，由于自身的操作失误、安全意识不足或不谨慎的行为而导致资金损失的风险。以下是一些常见的用户操作风险：点击恶意链接：用户可能会误点击恶意链接，导致恶意软件或病毒感染其设备，攻击者可以利用这些恶意软件来获取用户的敏感信息或控制其钱包。使用不安全的钱包：如果用户选择使用不安全的钱包应用程序或硬件钱包，攻击者可能会利用这些漏洞来窃取用户的私钥或操作权限。泄露私钥：用户如果在未加密的环境中泄露私钥，或者将私钥存储在不安全的地方，那么攻击者可能会轻易获取用户的私钥并进而控制其资金。不谨慎的交易操作：用户在进行交易时，如果没有仔细检查交易细节（如目标地址、交易数量等），可能会导致资金发送到错误的地址或发送错误的数量。为了减少用户操作风险，以下是一些建议：提高安全意识：了解常见的网络钓鱼、恶意软件和诈骗手段，并学习如何识别和避免它们。保持警惕，并仔细检查与 DeFi 有关的链接和应用。使用安全钱包：选择使用经过安全审计和有良好声誉的钱包应用程序或硬件钱包。确保钱包应用程序和固件是最新版本，并遵循最佳的安全实践。备份和保护私钥：将私钥存储在安全的地方，并使用强密码加密。定期备份私钥，并将其存储在离线、安全的地方，以防止意外数据丢失。仔细检查交易细节：在执行任何交易之前，仔细检查交易细节，确保目标地址、交易数量等都是正确的。双重检查可以避免由于疏忽导致的资金损失。 4. 总结请注意，针对以上每一种攻击和漏洞的解决方案只是简单的示例，并不能完全防止相对应的攻击，或者修复相对应的漏洞。如果您对智能合约审计感兴趣，请联系我们，我们将与您合作，为您提供专业的审计服务，确保您的合约安全可靠。我们致力于为您提供优质的服务和全面的技术支持，以确保您的智能合约在安全和可靠的环境中运行。来源：金色财经

金色财经02-12 19:07

Chainalysis：2023年勒索软件支付金额突破10亿美元

志的典型加密过程，简化了技术不太复杂的黑客执行勒索软件攻击的过程。尽管针对较小的实体并要求较低的赎金，RaaS 模型是一种力量倍增器，使该病毒能够执行大量此类较小的攻击。 ALPHV-BlackCat 也是与 Phobos 类似的 RaaS 病毒，但在允许使用其恶意软件的附属公司中更具选择性，积极招募和面试潜在候选人的黑客能力。这使得该组织能够攻击更大的目标以获得更大的金额。同样重要的是要记住，品牌重塑和重叠应变使用对于勒索软件攻击者来说仍然很普遍。正如我们之前所介绍的，勒索软件管理员经常重新命名或推出新的勒索病毒，而附属机构经常更换病毒或同时处理多个病毒。品牌重塑通常可以让勒索软件攻击者远离公开与制裁相关或受到过多审查的病毒。品牌重塑和附属机构切换还可以让攻击者以不同的病毒名称两次攻击同一受害者。幸运的是，区块链分析可以通过显示看似不同的钱包之间的链上链接来识别勒索软件的品牌重塑。我们可以在下面的 Chainalysis Reactor 图上看到一个示例，其中显示了名为 Stern 的 Trickbot 管理员、Royal 勒索软件及其更新版本 3am 之间的链接。品牌重塑的频率，特别是在最大和最臭名昭著的病毒背后的参与者之间，是一个重要的提醒，即勒索软件生态系统比其出现的大量病毒要小。勒索软件即服务 (RaaS) 的传播和黑客工具的可用性使得发起攻击变得更加容易初始访问代理 (IAB) 的增长使得不良行为者更容易实施勒索软件攻击。正如其名称所示，IAB 渗透潜在受害者的网络，然后以低至几百美元的价格将访问权限出售给勒索软件攻击者。我们发现 IAB 钱包的资金流入与勒索软件支付激增之间存在相关性，这表明监控 IAB 可以提供早期预警信号，并允许潜在的干预和减轻攻击。 IAB 与现成的 RaaS 相结合，意味着成功实施勒索软件攻击所需的技术技能要少得多。专门从事网络安全事件响应的公司 Kivu Consulting 的总法律顾问 Andrew Davis 向我们详细介绍了这一趋势。戴维斯说：“攻击量的增加可归因于附属模型的易于访问性和勒索软件即服务的采用，这对网络犯罪分子来说是一种令人不安的有效商业模式。” 我们可以在下面的 Reactor 图上看到此活动的示例，其中显示勒索软件运营商向多个 IAB 和其他可用于勒索软件攻击的工具提供者发送资金。上述勒索软件攻击者实施的攻击已带来数百万美元的损失。 Cl0p 案例研究：零日攻击如何实现大型游戏狩猎 2023 年是引人注目的一年，利用零日漏洞的高影响力勒索软件事件数量众多，这对威胁行为者特别有利，因为他们在开发人员有机会创建和分发修复程序之前利用了安全漏洞。如果零日漏洞影响到的软件普遍存在，但最终用户（最终用户是攻击的受害者）并不了解，那么其破坏性可能会更大，通常是因为该软件主要由为这些最终用户提供服务的供应商使用。 Cl0p 2023 年最臭名昭著的攻击是对 MOVEit 零日攻击的利用。 MOVEit 是许多 IT 和云应用程序使用的文件传输软件，因此该漏洞同时暴露了数百个组织和数百万个人的数据。 Recorded Future 的 Allan Liska 表示：“MOVEit 漏洞的许多受害者并不知道自己受到了影响，因为他们不知道自己接触了该软件。” 从 2023 年 5 月开始，Cl0p 开始利用 MOVEit 漏洞，使该组织能够瞄准大量受害者。由于目标如此之多，加密数据并将解密密钥分发给付费者在逻辑上变得不切实际。数据泄露——在不阻止访问的情况下窃取数据并威胁将其发布给公众——被证明是一种更有效的策略，可以防范可能的解密者挫败攻击。 Coveware 事件响应高级总监 Lizzie Cookson 对此策略发表了评论。 “加密需要更多的专业知识、资源和特定类型的受害者环境，”Cookson说。 “渗透需要更少的停留时间、更少的经验和技能来执行，并且通常可以在没有恶意软件的情况下完成。” Cl0p 的 MOVEit 活动使其一度成为整个生态系统中最突出的病毒，筹集了超过 1 亿美元的赎金，占 6 月份收到的所有勒索软件价值的 44.8%，7 月份的 39.0%。除了利润极其丰厚之外，Cl0p 的 MOVEit 活动还表明，更精简的勒索手段仍然可以让受害者付出代价。勒索软件流出：资金流向何处？分析勒索软件资金的动向可以提供对威胁行为者使用的方法和服务的重要见解，使执法部门能够瞄准并破坏其金融网络和基础设施。重要的是要记住，威胁行为者可能需要数周、数月甚至数年的时间才能洗掉勒索软件的收益，因此 2023 年观察到的一些洗钱活动来自很久以前发生的攻击。中心化交易所和混合器一直在交易中占据很大份额，这表明它们是洗钱勒索软件支付的首选方法。然而，今年出现了新的洗钱服务，包括桥接、即时兑换和赌博服务。我们评估认为，这是由于删除破坏了勒索软件的首选洗钱方法、某些服务实施了更强大的 AML/KYC 政策，同时也表明了新的勒索软件参与者独特的洗钱偏好。我们还发现勒索软件攻击者转向洗钱的每个类别中的特定服务都非常集中。交易所的集中度最低，而博彩服务、跨链桥和受制裁实体的集中度最高。混合器、无 KYC 交易所和地下交易所位于中间，从勒索软件钱包发送到每个类别的所有资金中约有一半流向了一项服务。由于 Chipmixer 被关闭，Mixer 的集中度可能有所增加，这消除了勒索软件攻击者的一个流行选择。一般来说，这种过度集中可能会使勒索软件攻击者面临瓶颈，从而使其容易受到攻击，因为执法部门可能会通过关闭相对少量的服务来严重扰乱运营。 2023 年的教训勒索软件格局在 2023 年发生了重大变化，其特点是威胁行为者的策略和从属关系发生了变化，以及 RaaS 病毒的持续传播和更快的攻击执行，展示了一种更高效、更激进的方法。附属机构的活动凸显了勒索软件内部的流动性以及对更有利可图的勒索计划的不断寻找。威胁行为者不断创新并适应监管变化和执法行动，但 2023 年，国际执法机构、受影响组织、网络安全公司和区块链情报机构之间的合作在打击勒索软件方面也取得了重大胜利。 Coveware 的 Lizzie Cookson 指出：“Hive 的垮台和 BlackCat 的破坏都是 FBI 如何优先考虑受害者援助、帮助受害者并使不良行为者付出代价的很好例子。” Kivu Consulting 的安德鲁·戴维斯 (Andrew Davis) 还指出，执法部门的主动参与有所增加，这表明他们将采取更强有力、更坚定的方法来帮助受害者和追踪网络犯罪分子。来源：金色财经

金色财经02-11 15:30

深入探讨 LayerZero V2 的设计与原理

p 面向未来。例如，如果 DVN 由于黑客攻击或政府传票而宕机，OApp 可以更改其安全堆栈以要求来自不同 DVN 的签名。这种对验证的公正立场是一种设计选择，它不同于大多数其他消息传递协议，这些协议通常只提供单一的安全配置。除了 IBC、Hyperlane 和其他一些协议之外……大多数跨链协议都采用共享的安全方法，不断更新单一的、整体的端到端安全模型（如验证器集、预言机、中链等）以包括新的连锁店。一刀切的安全方法通常会导致应用程序为安全支付不足或过高。例如，全链 NFT 项目的安全需求比全链货币市场低得多。然而，如果两者都建立在支持中链的跨链协议上，则它们为安全性付出的代价是相同的。此外，使用单一的整体协议会导致一种一刀切的可扩展性方法，因为每种验证方法可能只支持有限数量的链。通过一组模块化的 DVN，LayerZero 允许开发人员配置最适合其应用程序的安全参数，而不是强迫他们将应用程序安装到严格的整体架构中。在构建安全堆栈时，预计会就应用程序的安全性提出不同的意见。一些支持者会说，只有一个 DVN 的安全堆栈就足够了（这些人是目前在单个中间链上构建的开发人员），而其他人可能会说，任何低于 1 要求的 4/5 安全堆栈都是不安全的。不管怎么说，LayerZero 协议都是不固定的——它只是传输层，并且与验证无关。借助安全堆栈，LayerZero 与供应商锁定形成了对立面，因为它允许开发人员根据其特定用例选择、修改和组合不同类型的验证方法。 V2交易生命周期对于此示例，我们假设应用程序 (OApp) 已在 LayerZero 端点上为源区块链和目标区块链配置其安全堆栈。它还选择了其首选的 MessageLib 版本。步骤 1a：发送消息源链 OApp 在源 LayerZero 端点上调用“lzSend”，提供消息负载及其唯一路径。该路径被设计为安全且抗审查，由发送者和接收者应用程序地址及其各自的端点 ID 构建。步骤 1b：编码和发送数据包：源端点为数据包分配一个唯一的、顺序递增的随机数。它将随机数与路径结合起来，创建用于跟踪数据包的全局唯一标识符 (GUID)。端点根据安全堆栈选择正确的源MessageLib（如ULN）来对数据包进行编码。该数据包使用必要的信息进行编码，包括为验证消息而支付的 DVN 以及用于触发链下操作的执行器。步骤 2：DVN 验证：配置的 DVN 使用目标 MessageLib 在目标端独立验证数据包。数据包通过安全堆栈所需的足够数量的 DVN 验证后，将由适当的工作人员（DVN、执行者或用户）提交到目标端点。第三步：接收和执行：在提交到通道之前，端点确保有效负载验证与 OApp 配置的安全堆栈保持一致。执行器调用“lzReceive”函数来使用接收器 OApp 的逻辑处理接收到的数据包。此步骤可确保消息准确传送一次且不会丢失。如果系统无法保证这一点，则会恢复该过程以防止任何审查的可能性。 V2 用例 LayerZero 是一个伟大的想法——任何可以在单链上编程为智能合约的东西现在都可以跨多个链进行本机编程（这导致构建的应用程序比目前单链市场上存在的应用程序更具表现力）。自成立以来，许多产品都是基于 LayerZero 构建的，包括借贷 dApp、跨链身份 dApp、桥梁、NFT 市场、企业项目、NFT 项目、meme 代币和数据产品。LayerZero V1 上部署了超过40,000 个 OApp合约，数百个团队正在使用 LayerZero 为 OFT 提供支持，数十个团队已经构建了作为 OApp 分组的全面应用程序。对于开发者来说，LayerZero 的可组合性使 DeFi 超越了单链的限制，为更加互联和多功能的金融生态系统铺平了道路。借助 LayerZero，随着开发人员利用更多资产和区块链，DeFi 中构建的应用程序范围不断扩大。此外，凭借运行 DVN 的能力，应用程序开发人员可以通过减少对其他方的依赖来强化安全性。对于用户来说，V2 简化了跨链交易，让他们在不知情的情况下与多个区块链进行交互——因为他们只需要在源链上支付 Gas 费。这种简化的体验可以在每个 DeFi 垂直领域采用——从 DEX 到流动农场再到 NFT 市场——降低最终用户的复杂性。零售 DeFi 的最终目标是将链完全从用户手中抽象出来，LayerZero OApp 和 OFT 合约是实现这一目标的工具。为了具体说明可以使用 V2 构建什么，这里有一些利用 LayerZero V2 的应用程序示例…… 集群（身份）：集群是一种跨链、多钱包名称服务协议，解决地址碎片、钱包管理复杂性和域名抢注等问题。它作为一个统一的身份层，使用户能够在多个链上保持一致的身份——与 ENS 的做法非常相似，但对于许多链而言，它是原生的。集群确保与用户身份相关的操作和配置在所有集成区块链中得到一致反映，从而简化用户与各种去中心化应用程序 (dApp) 和服务的交互。在后端，LayerZero 用作消息传递层，跨链移动操作和状态更改，以帮助集群保持数百万个名称和数十亿个钱包地址的准确性。（阿尔法 2.0.) Abracadabra（稳定币）：Magic Internet Money (MIM) 引入了全链“传输”服务，用于跨 11 个区块链传输 MIM 代币。MIM 传输利用 LayerZero 的 Omnichain Fungible Token (OFT) 标准，提供快速、安全且高效的代币传输。该服务扩展了 MIM 的功能，支持跨链交互，例如从不同链借款、执行跨链清算等。名义上 1 美元的传输费用以原始链的原生 Gas 代币形式收取，有助于提高 DAO 的盈利能力。Abracadabra 还运行自己的 DVN (MIMnet)，一旦过渡到 V2，它将成为 MIM 传输所需的签名者。自在 V1 上推出以来，Abracadabra 已在 LayerZero 上促成了 200 万次传输。 Tapioca（借贷市场）：Tapioca DAO 是一个全链借贷平台，提供原生全链 CDP 稳定币 USDO。Tapioca 背后的主要愿景是通过创建原生全链借贷和稳定币协议来重新统一目前 DeFi 中分散的流动性，其中用户体验与用户在同一链上借贷的体验相同。此外，为了完成完整的金融堆栈，Tapioca 用户可以通过递归消息利用 Tapioca 的跨链杠杆。从验证的角度来看，Tapioca运行的 DVN是其自己的安全堆栈中必需的签名者。此设置的示例如下所示： V2 信任假设不存在完美的系统。任何声称在加密领域创造了完美事物的人都应该受到审查，因为区块链本身本质上仅限于速度、规模和安全性之间的核心权衡。本节讨论开发人员在 LayerZero 之上构建时可能遇到的信任假设或安全注意事项。并非所有这些都是协议风险——许多都是解决社会或应用程序级安全的实际风险。话虽这么说，我们将真诚地在这里讨论所有类型的信任假设。（编者注：从这里开始没有图片。只有利基互操作分析。）智能合约风险： Endpoints和MessageLibs是LayerZero跨链通信的基础。如果这些合约包含错误，那么核心协议就会面临风险。任何使用智能合约的协议都是如此。虽然不是完美的衡量标准，但查看源代码的上市时间通常是合约可信度的良好指标。考虑到这一点，V1 Endpoints 已经运行了 1.5 年，没有出现任何错误，促进了超过 400 亿美元的价值转移和超过 1 亿条消息。随着 V2 的推出，这些数字将重置为现有的 V2 测试网交易量和交易量，因此需要时间来建立市场信任备份，就像 Uniswap 升级需要时间来超越其先前的水平一样（Uniswap V2 交易量）高于V3 大约六个月）。当然，上市时间并不是衡量智能合约风险的唯一指标。审计也是一个很好的指标。使用V2，所有合同都经过审计，并且针对白帽黑客提供 250 万美元的漏洞赏金。V1 漏洞赏金金额为 1500 万美元，是目前世界上最高的。恶意开发人员：开发人员负责设置自己的安全堆栈。如果没有设置治理或内部安全流程来阻止他们这样做，这使他们能够指向恶意 DVN 和/或随意更改配置。是的，开发人员可以在 LayerZero 上部署或执行恶意操作。这是未经许可的建筑的副产品，也是非常值得的权衡。以太坊、互联网、现金等都是无需许可的系统，允许人们做任何事情（无论好坏）。反对这一点就是侮辱任何开发人员的智力或自由意志。对于所有构建在无需许可的区块链上的应用程序来说，“开发人员可以鲁莽”这一论点都是正确的。话虽这么说，但值得注意的是，开发人员的最佳实践是清楚他们的安全堆栈以及如何更改它。对于 DAO，可以通过 DAO 投票来选择和硬编码安全堆栈，可以对其进行时间锁定并每月更改，或者可以委托代表设置最适合 DAO 的安全堆栈（具有时间延迟和否决权）来自安全理事会）。类似的设置可用于在 LayerZero 上构建的企业。然而，企业客户可能希望运行自己的 DVN，因此在该垂直领域这不应该是一个大问题。 DVN 的多样性：虽然协议没有意见，但验证消息的 DVN 却不然。因此，如果 DVN 集有限并且应用程序选择不运行自己的 DVN，那么通过网络发送的消息可能会以某种方式受到审查，类似于某些以太坊验证器不包含 OFAC 批准的交易。 LayerZero 的目标是建立广泛、多样化的 DVN 组。这种多样性有多个层次。在构建全链应用程序时，DVN 应该为开发人员提供一系列验证方法：桥、预言机、链、证明服务、重新抵押机制等。为了使 LayerZero 成为一个健康的协议，不同的实体组需要运行 DVN：来自企业解决方案连接到私有链以退化解决方案来接收 DeFi 中的任何交易。除了验证和实体多样化之外，最好还有一组在不同管辖范围内运行的分布式 DVN，以在国家级攻击的情况下进一步强化 LayerZero 的验证层。在 V2 发布时，超过 15 个 DVN 已上线，从 Google Cloud 等企业到 Polyhedra zklightclient 等加密原生解决方案。随着 V2 的普及，这个数字应该会扩大。有 50 条链和数百万条消息需要验证，应该激励更多的团体运行 DVN。 DVN 和善意证明：与上述要点类似，必须注意的是，存在一个 DVN 不会串通的信任假设。 LayerZero 假设开发人员将选择能够最大限度降低共谋风险的安全堆栈。LayerZero 只是为这些想法创建了一个市场，让这些想法在成本和安全性权衡（以及应用程序需求）方面相互竞争 - 并具有能够运行自己的最终安全性。例如，如果愿意，DVN 可以具有削减机制和/或质押，但 LayerZero 不会强制执行此操作。理解 DVN 为何善意行事可以分为三个论点： 1）对于企业 DVN 来说，良好的声誉比合谋确认恶意交易更有价值。2) 一些 DVN 已经实施了透明的机制来激励良好行为（削减等）。3) 费用使得运行 DVN 变得值得。在声誉方面，像 Google Cloud、Animoca、Blockdaemon 和 Gitcoin 这样的 DVN 可能太大了，在更广泛的加密生态系统中根深蒂固，并且可能会带来太多的声誉风险而无法串通。在透明度方面，像 Axelar 和 CCIP 这样的去中心化 DVN 拥有自己的验证器集，可以公开审计和检查，并且还可以在本地实施削减以惩罚不良行为者。在费用方面，有 50 多个链提供服务，历史消息量最近突破 1 亿条，总体而言，协议应考虑使用不会串通的 DVN。例如，Google Cloud 和 Axelar 的 DVN 设置是一个非常硬的安全堆栈，因为它包括来自集中式和去中心化实体的验证，最大限度地减少了冲突风险（稍后可以将更多 DVN 添加到此设置中）。开发人员在选择安全堆栈时需要小心，因为 DVN 可能会在协议未来的某个时刻试图串通一气。任何应用程序都应考虑共谋风险，并通过运行自己的 DVN、联系 DVN 团队进行尽职调查和/或选择不可能共谋的 DVN 组合来进行相应的计划。 Executor x Liveness：理论上，任何人都可以在 V2 中执行交易。活跃度永远不应该成为问题，因为如果配置的执行器离线，最终用户或应用程序可以在LayerZero Scan上手动执行事务。然而，在实践中，如果配置的 Executor 频繁停机，那么在 LayerZero 上构建的应用程序就会出现短期活性问题。正如已经提到的，无许可执行理论上应该可以减轻活性问题。然而，在实践中，运行执行器是一项具有挑战性的工作。正如V2 发布视频中所述，运行自动执行器每月需要数十亿次 RPC 调用，并跨 50 多个链提供 Gas 抽象，这本身就需要持有 50 多个 Gas 代币，并根据需要重新平衡这些 Gas 资产。也就是说，一个应用程序可以构建和配置一个较小版本的执行器，该执行器在有限的链对上运行（例如 Fantom <> 以太坊）——尽管如此，由于重新排序、活跃性、可用性，编写起来仍然很复杂，针对故障、竞争条件、正确定价天然气成本等的弹性。总的来说，如果 OApp 选定的执行器出现故障，确保多个执行器可用有助于协议的长期存活。为此，我们的文档中现在提供了执行器的开源实现。默认值：当开发人员开始尝试 LayerZero 时，他们可以选择使用 LayerZero Labs 的默认安全堆栈或设置自己的安全堆栈。默认安全堆栈由 LayerZero Labs 设置并可以随时更改。因此，任何将其安全选择放弃给 LayerZero Labs 默认设置的应用程序，都会将其安全性放弃给集中式第三方。当前的默认设置是 Google Cloud 和 LayerZero Labs。违约本身并不坏——这很像在交易所或托管机构持有加密货币。这对于小型应用程序或大型企业解决方案可能是理想的选择（就像 Coinbase 这样的东西适合 BTC 的新进入者和机构持有者）。然而，对于加密原生应用程序来说，选择默认值可能并不理想，因为如果 LayerZero Labs 被黑客攻击或变成恶意的，那么默认的安全堆栈也可能被更改为恶意的。默认值旨在供开发人员测试 LayerZero。大多数应用程序的最终目标应该是配置自己的安全堆栈，而不是首先使用默认设置- 和/或信誉良好的组织（如基金会或大型应用程序）发布自己的“默认”设置以供应用程序使用。端点部署： LayerZero Labs 是唯一可以部署规范的、社会接受的端点的实体。如果 LayerZero 实验室关闭，这将阻止 LayerZero 当前的迭代扩展到新链。由于端点是不可变的，因此部署的任何端点或 MessageLib 将保持部署状态并永久处于活动状态。即使没有创建新的端点，应用程序也可以永远在此基础设施上构建。然而，为了扩展到新网络而不是关闭 LayerZero 实验室，需要采取某种解决方法。需要澄清的是，其他团队可以部署端点 - 但它们不被认为是社会规范的，因为它们不连接到其他 LayerZero 端点（打破了整个互操作性理论）。然而，如果 LayerZero Labs 瘫痪，另一个团队可以部署端点并尝试为他们自己的网格获得社会共识。一种经常出现的解决方案是允许无需许可的端点部署。然而，这是一个增加复杂性、引入垃圾邮件风险的设计决策， LayerZero 和市场跨链世界充满了桥梁、流动性网络和代币标准。以下是 LayerZero 适合的地方的简要概述。安全堆栈：作为 DVN 的桥梁就像比特币建立在自我托管的理念（对商品安全的所有权）之上一样，LayerZero 也是建立在安全堆栈的理念（对应用程序的安全性的所有权）之上。在 V2 中，任何可以验证消息的实体（无论是本机桥、第三方桥、验证器集、oracle、多重签名、轻客户端、zk 证明器等）都可以被构建在其之上的应用程序用作 DVN LayerZero 的。本文的这一部分将说明许多最流行的第三方桥实际上只是去中心化验证者网络（DVN），可以用作应用程序所有者构建的适配器 DVN来验证 V2 中的消息。换句话说，许多现有的网桥可能最终会成为 DVN，竞相验证 LayerZero 内的消息。更详细地说，第三方桥是相互竞争的跨链协议，旨在构建最强大、最受行业信任的机制，用于验证某些链子集之间的消息。第三方网桥的示例包括 CelerIM、Axelar、deBridge、CCIP、Synapse、Wormhole、Router、IBC 等。第三方网桥的设计通常围绕共享安全性展开，通常可分为三类。Axelar 和 Synapse 等中间链作为中心验证消息并向辐条发送消息。有一些第三方监护桥可以通过信誉多重签名来证明消息的有效性，例如虫洞和雪崩桥。您可以将它们视为预言机或证明服务，以收费方式签署跨链消息。最后一种类型的第三方桥是一个比较模糊的桶，我们称之为信任最小化系统。这些涉及 zk 证明、轻客户端或乐观证明，这些都可以归结为只需要信任一件事：分别是数学、链共识和单个诚实的观察者。没有第三方桥梁能够完全破解“最佳”安全形式的密码。中链竞相打造最难以破解的中心。守护者竞相引入加密领域最有信誉的参与者来证明跨链交易。信任最小化系统使用数学、区块链和博弈论提供的最好的工具。虽然这些实体中的每一个都可以跨链发送/接收任意数据，但这并不是第三方桥的特长。这些第三方桥实际上在验证方面非常出色 - 证明该消息发生在这里并且可以发送到那里。通过新的 V2 设计，这些第三方桥（如 DVN）可以专注于他们最擅长的事情——签署有效的跨链交易——并且应用程序根据用例偏好选择他们想要的第三方桥。这种设计应该是双赢的，因为第三方桥设计者不再需要担心跨链消息的执行和/或传输，并且应用程序在构建存在于多个链上的东西时不再被锁定在单一验证方法中。区块链。通过允许第三方桥接器做他们最擅长的事情（验证事物），LayerZero 可以专注于主要思想：统一语义——允许开发人员以相同的方式编写合约，而不管链如何。在 LayerZero 协议上发送的每个数据包以及与之交互的每个端点都是相同的。LayerZero 的构建是为了让开发人员能够从市场上可用的各种类型的验证方法中进行选择。它是一种无需许可、抗审查且不可变的结构，可以填充任何类型（或组合）的验证方法。这是非常强大的，因为它可以让 LayerZero 适应验证技术的进步，同时通过标准化的消息设计实现通用的区块链可组合性。一层消息传递，多个流动性网络任何类型的流动性网络都可以在 LayerZero 上重新创建。另一类“桥梁”是跨链协议，允许跨链传输代币。这些被称为流动性网络。示例包括 Across、Hop、Portal、Connext、Stargate、Allbridge、DLN、UniswapX、Hyphen、Catalyst 和 cBridge 等。大多数流动性网络都是围绕基本意图结构设计的：用户在链 A 上拥有资产 X，并希望在链 B 上获得资产 X。流动性网络将意图与链上（流动性池/包装资产）、链下的解决机制相匹配。（通常被称为中继器），或两者的混合。这些解决机制本质上是在链 A 上获取用户的代币，并在链 B 上解锁/填充相同数量的代币。他们对这项服务收取少量费用。流动性网络之间的竞争可以在桥梁价格执行、费用、流动性网络的一个有趣之处在于，流动性网络底层使用的验证方法有些任意。就像在以太坊之上构建多个 AMM 一样，许多流动性网络从技术上讲也可以构建在同一个验证网络上。UniswapX强调就这一点而言——它花了整篇白皮书只讨论协议的流动性方面（填充、荷兰式拍卖、乐观执行等），而没有命名它可能使用的底层验证网络！白皮书只说“结算预言机”是必要的，它可以是“规范桥……轻客户端桥，或第三方桥”。任何在链之间传递消息的东西都可以成为这里的结算预言机！这种性格特征并不是 UniswapX 所独有的。其他流动性网络设计，如 DLN 和 cBridge 以及 Wormhole 的 Portal 和 Catalyst 可能会使用其他第三方桥（又名 DVN）进行结算。这些流动性网络所需的不一定是单个第三方桥梁，而是需要一种可以根据链配对和用例信任的验证方法。通过 V2，LayerZero 理论上可以支持每个流动性网络进行消息传递（结算），同时允许它们选择独特的验证方法（安全堆栈）。 LayerZero V2 为使用不同安全堆栈配置构建的许多不同类型的流动性网络提供了单一消息传递框架。这扩大了可以制作的范围，并且应该会带来有趣的实验。例如，跨链 AMM 可能会根据交易规模选择安全堆栈，其想法是不同的交易量将由不同的安全堆栈进行结算（本质上是通过安全堆栈可选性桥接聚合）。通用合同标准模块化区块链理论、L2 扩展理论、全链理论——所有这些想法都需要通用代币和合约标准，以便数千条链的世界可以根据每个新链/资产/虚拟机配对而无需碎片和上下文切换即可运行。Omnichain Fungible Tokens (OFT) 和 Omnichain Applications (OApps) 旨在成为这些标准——在不影响安全性的情况下扩展开发人员的能力。 OFT 扩展了 ERC-20 等传统代币标准，使开发人员能够创建跨多个区块链无缝运行的代币。这种普遍性消除了孤岛，使代币能够在链之间移动。OFT 作为标准的潜在采用意味着开发人员不再需要部署单独的、特定于链的代币，这可以划分流动性和社区，同时引入不同的信任假设。相反，OFT 在所有 LayerZero 支持的区块链上提供统一的代币存在，确保代币生态系统保持凝聚力和稳健性，无论链如何。OFT 跨多种代币标准（ERC20 是最受欢迎的）工作，除了应用程序附加的费用外不增加任何费用，并且允许始终跟踪通用供应（透明度）。与应用程序一样，OFT 代币发行者对其合约和安全堆栈保持完全控制。（注意：ONFT 也将在 V2 上上线，但由于合同正在审核，目前处于测试阶段。OFT 的相同逻辑可以轻松扩展到 ONFT。）全链应用程序 (OApp) 合约标准提供了一个通用的、与区块链无关的开发人员界面。借助 OApp，开发人员现在只需构建一次应用程序即可将其部署到任意数量的链上，而无需重写代码。这缩短了开发时间，并向其应用程序开放了整个区块链生态系统，而不是其中的一小部分。这还允许开发人员访问任何 LayerZero 支持的区块链的合并用户和流动性。此外，多个 OApp 可以组合起来，创建真正的全栈、跨链金融应用程序（想象一个 DeFi 应用程序，允许在任何链上借款、在任何链上交换等）。借助 V2，LayerZero 应该有很好的机会成为跨链代币和治理的单一框架，因为它提供了带有模块化验证层的通用消息传递解决方案。换句话说，代币或治理设置可以使用任何类型的验证方法 - 或验证方法的组合 - 使用 V2 将数据移动到目标链，唯一的信任假设是 LayerZero 端点的神圣性（该信任假设不能也可以使用任何其他解决方案进行转义）。总体而言，OFT 和 OApp 可以（也许应该）成为所有代币和合约的事实上的合约标准，以便团队在 LayerZero 支持的链上构建。以下是一些原因：默认互操作性： OFT 和 OApp 是为多链世界构建的。它们本质上采用跨链通信，随着加密货币不断发展成为拥有数千条链的行业，它们能够面向未来。采用这些标准可以让项目规划数年而不是数月。模块化安全性： OFT 和 OApp 都受益于 LayerZero 的模块化安全框架，该框架支持针对特定应用程序定制安全参数。这意味着开发人员不必被迫采用一刀切的安全模型，而是可以根据其应用程序或代币的独特需求定制安全性，从而增强灵活性和弹性。简单性和用户体验：对于用户来说，区块链交互的复杂性随着 OFT 和 OApp 的出现而消失。它们提供了简化、一致的用户体验，抽象了特定于链的操作的技术细节。通用可组合性：市场上有很多跨链合约标准。将 OFT 和 OApp 巩固为行业规范可提高可组合性，同时减少碎片——无需将协议锁定在单一安全策略中。结论 LayerZero 的架构——在验证层面上是模块化的，而在传输层上是静态的——在当前性能和面向未来的设计之间取得了至关重要的平衡。这项技术可以让我们永远为所有人建立一个开放、公正的数字经济。作为一个行业，加密货币必须共同努力才能实现这一愿景。由于这一共同目标的本质，我们的技术必须是无需许可的。为了实现这一愿景，必须在堆栈的各个层面都坚持这一理念。LayerZero 将这些值保护到数据包级别。当特征是可变的时，值总是可以改变的。承诺不是永久的。决定是不持久的。升级是有风险的。最终，系统被损坏。持久性和可证明性必须进行硬编码。这就是 LayerZero 出现的原因。这就是 LayerZero 存在的原因。 LayerZero 的构建让您无需信任他人。它的建立是为了让您可以相信自己。来源：金色财经

金色财经02-10 17:03

【比特周报】比特币单周强势反弹10.78% 现货ETF资金稳定流入两年高点成为多头关注焦点

发高点中达到。本周重磅事件：重磅！黑客声称已入侵美国安全网络可调取币安、Coinbase用户数据官方否认系统遭破坏网络犯罪解决方案提供商Hudson Rock披露，化名为Tamagami的黑客声称已入侵美国监管与执法机构之间通信的安全网络，即Kodex Global系统，可直接调取抖音、币安与Coinbase交易所的用户数据。币安发言人否认系统遭到破坏，称将积极保护数据。据IBTimes报道，Tamagami所入侵的系统除了涵盖两大加密交易所，也是谷歌、Meta和TikTok等知名科技公司，以及Chainlink、Discord、Fintech等加密项目的执法请求系统。该黑客在Breach Forums论坛上出售Kodex Global账户的访问权限，允许买家调取这些公司用户信息。该黑客受买家委托在Kodex Global上发出紧急数据请求(EDR)时，每条收取300至500美元之间的费用，并承诺只要支付500美元，感兴趣的买家就可以“调取任何TikTok账户，并在8小时内获得其想要的数据”。 (来源:Twitter) 币安发言人解释，Hudson Rock的调查结果并不一定代表对流行加密货币交易所系统的破坏。该发言人表示：“通过完善的文档流程以及对任何受损帐户的持续监控，我们仍然致力于保护我们的用户数据免遭任何形式的未经授权的访问。” “比特币之父”浮出水面？英国将揭开一场世纪谜题：TA是持有关键密钥之人？比特币之父中本聪(Satoshi Nakamoto)的世纪谜题迄今未有答案，英国法院将在周二(2月6日)晚些时候启动一场针对澳大利亚计算机科学家克雷格·赖特(Craig Wright)的审判，最终结果将为世人揭晓，他是否是持有比特币关键密钥之人。赖特多年来自称为中本聪，但却无法证明自己持有中本聪加密地址的密钥，因此他的说法不被加密社群信任。现在，一个名为加密货币开放专利联盟(COPA)的组织在Block首席执行官多尔西(Jack Dorsey)和Coinbase的支持下，正在将赖特告上法庭，他们希望法官的审判能向世人公告，赖特不是真正的中本聪。通过此次英国法院审判，COPA希望阻止赖特挑战其他致力于开发比特币相关项目的人。审判预计将持续一个月左右，并将在英格兰和威尔士高等法院进行。英国《卫报》(The Guardian)报道援引COPA发言人所称，此案将“最终表明赖特不是中本聪，并且将无法继续威胁开发商”。 “以太坊杀手”灾难重演！Solana主网断线5小时未出块 SOL恐慌性暴跌后急拉盘周三(2月7日)，被誉为“以太坊杀手”的知名公链Solana重演主网断线的灾难，网络中断5小时后才恢复运行，引发加密社群的诸多批评。SOL代币价格恐慌性暴跌，但随后出现急拉盘，回升至97.05美元。 Solana主网通过升级到1.17.20版本，以及验证器运营商的协调重启，网络终于在美国东部时间周二上午9时47分恢复运行。根据Solana Status官方账号先解释说，来自整个生态系统的工程师正在调查主网测试版的中断问题。“工程师正在准备一个新的验证器软件版本，其中包括一个补丁，用于解决导致集群停止的问题，验证者运营商应为网络的升级和重启做好准备。” 官方团队随后更新消息：“在成功升级到v1.17.20版本，并由验证者操作员重新启动集群后，Solana主网测试版的区块生产已恢复。随着网络运行恢复，工程师将继续监控性能。” “主网中断持续了5个小时，核心贡献者正在编写根本原因报告，该报告将在完成后提供。” Solana网络好不容易从此前最大靠山FTX交易所“爆雷”破产倒闭的利空，以及主网多次中断的弊端中走出来，如今再次陷入宕机风暴中，引发加密社群大量讨论。突发！人民币稳定币将问世香港拟设立“虚拟资产联通计划” 中国加密交易竟未封停？香港总商会提呈建议书，常务副主席陈瑞娟建议当局考虑允许发行人民币稳定币，或是与人民币、港元与美元法币挂钩的稳定币，同时设立关键的虚拟资产联通计划。美媒曝光称，中国境内加密货币交易似乎未被封停。中国强力打压USDT下，香港稳定币与人民币稳定币掀起热话。彭博社此前引述知情人士称，香港将在本季推出稳定币规则的举措，引起了包括嘉实基金管理公司(Harvest Fund Management)国际部门在内的兴趣。也就是说，市场在3月很可能迎来重大消息。陈瑞娟随后提出建议，香港当局考虑允许发行人民币稳定币或与一篮子法币挂勾的稳定币，同时设立虚拟资产联通计划，每日最高交易额最初定约200亿港元。值得关注的是，人民币稳定币此前受到传统人士批评，且在中国推行数字人民币的背景下，发行人民币稳定币将形成竞争关系。 (来源:Twitter) 从当地的交易量就可以看出，加密货币交易在中国人中仍然相当受欢迎。据Chainalysis数据显示，2022年7月至2023年6月期间，中国大陆的加密货币交易量超过864亿美元。据报道，2023年单月里，币安就在中国进行了900亿美元的加密货币交易，使中国成为这家全球最大交易所的最大市场。文章称，中国仍有不少用户在海外加密货币交易所拥有账户。知情人士表示，这些用户通常可以利用VPN来绕过防火墙并使用海外账户，有些人甚至可以在没有VPN的情况下访问自己的账户。币圈重磅！比特币逼近45,000美元，现货ETF显示稳定流入比特币近一个月来首次逼近45,000美元，持有这种数字货币的美国交易所交易基金（ETF）看到投资者的现金稳定流入，整个金融市场的风险偏好上升。周四（2月8日）最大的加密货币上涨1.6%，至44,872美元。比特币最后一次交易价格高于45,000美元是在1月12日，即现货比特币ETF开始交易的第二天。在最初受到灰度比特币信托资金流出的拖累后，这些基金已连续九个交易日出现净流入。数字资产衍生品流动性提供商Orbit Markets联合创始人Caroline Mauron表示：“在灰度资金外流最终逐渐减少之后，比特币似乎将恢复上涨势头。” （图源：彭博社） Mauron表示：“我们预计比特币减半的说法将在未来几周内积聚动力，这将有助于推动比特币价格突破50,000美元的重要心理关口。”他指的是4月份预计发生的事件，届时区块链的网络协议将减少验证交易的奖励减半。每四年一次的减半减少了矿工为操作耗电的计算机而获得的比特币数量，这些计算机通过解决复杂的难题来保护网络。减半是将比特币供应量限制在2100万个代币的关键。在即将到来的活动中，奖励将从每块6.25个硬币降至3.125个硬币。数字代币最初在今年年初飙升，延续了激烈的牛市行情，比特币在2023年上涨了近160%，超过了黄金和股票。此次上涨很大程度上归因于美国证券交易委员会（SEC）批准在美国推出现货比特币ETF的预期。它于1月10日这样做，允许近十几家发行人提供现货比特币ETF。比特币剑指5万美元减半事件掀购买热潮助推四个月来最大单周涨幅！比特币周五（2月9日）上涨5%，达到一个月来的高点，分析师称这是在4月减半事件前出现的一波购买热潮，以及最近交易所交易基金的净流出放缓所推动的。#现货比特币ETF# #NFT与加密货币# 在第一个美国上市的现货比特币交易所交易产品获得监管批准后，比特币价格飙升至每枚$47,705的日内高点，为自1月以来最高水平。周五，比特币上涨约6.3%，一度站上了$48,000。目前报价为每枚$47,608.82，本周涨幅为10%，是自去年10月以来的最大单周涨幅。（图源：finance.yahoo ）比特币在1月份曾创下两年来略高于每枚$49,000的高点，但此后因证券交易委员会最终批准交易所交易基金后发生了“卖出消息”的获利回吐而逐渐走低。近几周，与其他金融市场相反，比特币的价格下跌，因预计全球央行在今年春天将开始降息，股票、债券和黄金等资产上涨。决策者们已经对此进行了反击，经济数据也没有支持即将降息的观点，但是股票等风险资产上涨了，比特币也重新开始了上涨。分析师表示，周五价格的飙升是最近ETF净流出放缓以及4月减半前的一波购买的结果。比特币技术前景分析：经过7周的盘整后，比特币（BTC）的价格走势显示出强势和波动性。尽管比特币现货交易所交易基金（ETF）获得批准，但比特币价格未能按预期上涨。ETF资金流入和资金流出的消息引发投资者普遍恐慌，导致市场短暂停顿。但最近，ETF流入情况开始好转。值得注意的是，本周10.78%的涨势缺乏成交量，这可能意味着潜在的假走势可能会套住多头。如果当前周线收于45,156美元上方，则将创出高点，维持上升趋势结构。但它也会在相对强弱指数（RSI）指标上创造一个更低的低点，这是一个明显的看跌背离。因此，如果比特币价格引发回调，投资者应该保留一些资金。目前，逢低买入的关键价位包括45,156美元和43,823美元。反弹加上购买压力的飙升可能会将比特币价格推向下一个关键的每周障碍52,062美元。（来源：TradingView）

一禾02-10 08:08

中美突发重要消息！拜登政府将目光投向关税之外举措以阻止中国智能汽车进入美国

备连接互联网的调制解调器，这使它们成为黑客攻击的潜在目标。一些知情人士透露，拜登政府可能会试图利用商务部现有的权力来监管一些信息和通信技术交易，以解决数据安全问题，但由于官员们正在进行全面的政策研究，尚未做出任何决定。一项旨在确保总体数据隐私的单独行政命令预计最早将于下周发布，官员们也在考虑调整前美国总统特朗普(Donald Trump)最初对中国电动汽车征收的27.5%关税。针对上述消息，美国白宫和商务部拒绝置评。电动汽车会收集大量关于驾驶员和周围环境的信息，行业内的激烈竞争促使汽车制造商为汽车配备更多、更好的传感器和驾驶辅助软件。中国的法规要求汽车公司在国内存储和处理大部分数据，这一规定可能涵盖电动汽车收集的敏感个人信息，从车牌到面部特征。美国商务部长雷蒙多(Gina Raimondo)上周指出，她担心数据可能最终掌握在北京方面的手中。比亚迪(BYD Co.)等中国汽车制造商一直没有进入美国市场，部分原因是高关税，但美国官员认为，它们最终可能会选择承担这些成本。中国制造的电动汽车零售价格不到美国制造的一半，因此中国汽车的大量涌入可能会颠覆美国总统拜登(Joe Biden)大力推动国内电动汽车生产的努力。美国国会也有人担心，像世界最大的电动汽车电池制造商宁德时代(Contemporary Amperex Technology Co.)这样的中国公司，可能会试图利用《通货膨胀削减法案》(Inflation Reduction Act)中的税收抵免政策。

tqttier02-09 10:57

新币Bitbot传闻在2024年的加密货币市场有望取得50倍的收益

个关键因素是其对安全的承诺。在最近发生黑客攻击和漏洞的加密领域，Bitbot通过提供由机构级安全措施加固的第一个非托管Telegram交易机器人开创了新局面。鉴于Bitbot迄今为止在预售方面的成功，潜在投资者显然对这种保护用户资产和数据的承诺感到鼓舞。 Bitbot引起火爆兴趣的另一个巨大因素是项目精心设计的代币经济模型，为投资者提供一种极具吸引力的独特结构，特别吸引追求最大回报的投资者。以每个代币折扣价$0.011定价，总供应量为3亿，Bitbot的15阶段预售模型为早期投资者提供了令人兴奋的机会。随着每个阶段的渐进性代币价格上涨，早期参与的人可能会在预售期间显着看到其投资增值，许多专家预测在2024年内达到1美元的价格。 Bitbot是什么？ Bitbot是一款颠覆性的解决方案，不仅超越了加密货币基础知识，而且吸引了经验丰富的交易者和新加入加密市场的人的注意。基本上，Bitbot是一款专为利用Telegram的交易机器人，而Telegram是加密社区中使用最广泛的消息平台之一。与Telegram的战略性整合使Bitbot得以打造无与伦比的用户体验，用户可以在与朋友和交易伙伴交流的同时设置、管理和监控交易。 Bitbot解决的一个重大挑战是从移动设备访问去中心化交易所（DEXs）的可访问性。认识到这一障碍，Bitbot巧妙地在Telegram应用程序内创建了一个手机友好的界面。这意味着交易者现在可以直接从智能手机执行交易和管理其投资组合，无需复杂的设置，随时随地与市场保持连接。 Bitbot还拥有简化的设置和入门流程，经过精心设计以使其用户友好。用户可以轻松设置最多三个免费钱包，只需点击几下，从而使他们能够使其加密持有和交易策略多样化。由于Banana Gun事件之后Bitbot对安全的坚定承诺——Banana Gun是一款竞争对手的Telegram交易机器人，由于疑似拉盘，推出仅几小时内价值就蒸发了99%——确立了一种新的标准。对用户资产和私钥的控制是其竞争对手的一个重要缺陷。然而，Bitbot对安全、用户体验和精明营销的非凡承诺使该项目在庞大的Telegram交易机器人领域脱颖而出。在设计该项目时，一队前华尔街交易员凭借对金融市场的深刻理解努力工作。Bitbot将安全性提升到机构级别，得益于强大的Knightsafe合作伙伴关系。 Bitbot看起来将彻底改变加密交易的原因与近期遭受安全漏洞困扰的传统Telegram交易机器人（如Unibot和Banana Gun）不同，Bitbot提供了无与伦比的自主性和安全性。其非托管解决方案使用户完全掌握其资产，允许他们将其保存在冷存储中，直到交易完成。这有助于减轻许多Telegram交易机器人所遭受的攻击。除了坚固的安全性之外，Bitbot还引入了一系列旨在赋予用户权力的功能。反MEV Bot是一个颠覆性的变革，保护投资者免受利用有利可图的区块链机会的掠夺性MEV机器人的侵害。反拉毯功能进一步加强了这种保护，保护用户免受加密世界臭名昭著的拉毯手法的侵害，这种骗局玷污了许多项目的声誉。 Bitbot不仅止步于安全性，还彻底改变了交易体验。用户可以模仿社区最成功的钱包，这对于渴望以信心驾驭加密领域的新手来说是一个巨大的助力。Bitbot内置的推荐计划还为用户增长提供了丰厚的激励，奖励用户终身享有15%的佣金，来自推荐的投资者交易费用。随着10万美元的比赛推动着巨大的关注，Bitbot承诺提供无与伦比的安全性、创新性和令人兴奋的加密交易体验，使用户增长似乎不可避免。揭示Bitbot的惊人潜力为了突显Bitbot的巨大潜力，不妨考虑一下Unibot的卓越表现。尽管面临着一些网络挑战并在某些加密基础方面表现不佳，Unibot仍然将其早期预售投资者的回报推至令人震惊的200倍。即使在其安全问题之后，它的当前价格仍然是其推出价格的约三倍。这样的数据强调了加密社区对顶级Telegram交易机器人的热情。并且表明，具有无可挑剔的安全性、卓越的用户体验和营销策略的机器人，例如Bitbot，可能会走得更远。 Bitbot已经成为一款品质卓越的Telegram加密交易机器人，有望实现惊人的增长，可能会升至令人向往的50倍领域。Unibot和Banana Gun已经在Telegram交易机器人领域的史册上留下了他们的名字，截至撰写本文时，它们的市值分别为6000万美元和3000万美元。代币现在以引人注目的低价$0.011出售，吸引着精明的加密投资者抓住这个令人振奋的50倍机会的头等位置。要了解更多信息并购买BITBOT代币，请访问官方网站。

Bitbot02-08 13:15

24小时热点