FX168财经网_全球视野外汇黄金加密货币NFT资讯网

社区生态 | 2022波场黑客松大赛第三季火热进行中参与者数量已突破400

2022波场黑客松大赛第三季火热进行中。截至目前，参与者数量已突破400，欢迎更多开发者加入我们，共同加速Web3创新。赛道设置方面，大赛第三季在原有DeFi、GameFi、NFT、Web3四大赛道的基础上，新增Ecosystem赛道和Academy赛道。Ecosystem赛道聚焦吸引以太坊上的项目通过BTTC跨链桥来进一步拓展波场生态，Academy赛道则面向学生群体，助力下一代创新。与此同时，大赛总奖金也进一步增加至120万美元。 TRON DAO长期以来致力于推动区块链技术和创新跨链解决方案的大规模普及，黑客松大赛就是其中的一项举措。该赛事为长期资助活动，每三个月举办一次，以促进波场和BTTC生态的繁荣发展。来源：金色财经

金色财经2022-10-11

彩星科技10号参加国际行业展，NODO元宇宙手机正式亮相全球

社交娱乐都可以一一实现。并且手机还自带黑客防御系统，来保护用户的隐私安全和支付安全。为了在展会让更多的同业者和观众更加清晰快速的了解彩星科技、了解彩色元宇宙，彩星团队将展会也布置的非常独特和醒目，还在现场配有工作人员为来宾做详细介绍。彩星科技CEOFarhan表示："彩星科技能够参加如此重要的展会，也非常感谢合作商的大力支持，这次峰会是我们彩星元宇宙手机首次公开亮相国际展会，也等于DONOphone正式推向全球用户面前，这对于我们下一步将在国家和地区展开全方位的销售推广做了非常好的铺垫。此外，我们也将通过这次展会建立更多的合作关系，吸引感兴趣的同业者来加盟或者代理我们的产品，这是我们参展的目的。彩星团队有着专业的技术和销售团队，我们接下来将充分发挥我们的优势，为我们的元宇宙平台和DONOphone推广和销售。"

美通社2022-10-11

晚间必读 | 虚拟社会、区块链和元宇宙

一个区块链移植到另一个区块链。跨链桥的黑客攻击通常旨在导致代币在一个区块链上发布，而在另一个区块链上没有相应的存款。实现这一目标的主要方式是：假存款事件，破坏验证，验证人接管。点击阅读原文 3、新的crypto大航海时代刚刚开启随着李林的退出，我们不免想起那些同一时代走过来的其他币圈OG如今怎么样了？他们有的移居海外，过着与世无争的生活。有的大起大落，一着不慎而入刑。有的淡出一线，韬光养晦。还有的在探索新航道的道路上英年早逝，思想依旧照耀着年轻人前行。点击阅读原文 4、12个ETHBogotá黑客松获胜新项目一览在Devcon活动期间，ETH Global同样举办了自己的黑客松活动 ETHBogota，并于今天公布了黑客松最终项目名单。本文对该名单中的项目进行了梳理和介绍。点击阅读原文 5、史上最全Gamefi上下游发展现状及展望目前大部分gamefi的去中心化程度仅仅停留在核心资产（核心NFT、游戏币）上链，产研类的上游基本还是使用web2的工具，去中心化程度很低。未来游戏上链程度大概率会不断地提高，包括游戏规则、游戏数据上链，甚至出现很多全链游戏。点击阅读原文来源：金色财经

金色财经2022-10-10

金色Web3.0日报 | DefiLlama推出llamalend PancakeSwap选用Celer作为跨链方案

ransit Swap：攻击事件中最大黑客同意保留2500枚BNB作为赏金并退还1万枚BNB 10月10日消息，跨链DEX聚合器Transit Swap在推特上表示，已与攻击事件中最大的黑客达成共识，该黑客将保留2500枚BNB（约68.6万美元）作为赏金，并退还1万枚BNB（约274.5万美元）。 5、去中心化电子协议签署平台EthSign计划推出新产品TokenTable 金色财经报道，去中心化电子协议签署平台EthSign计划推出新产品TokenTable。据此前报道，今年3月，Web3基础设施公司、电子协议签署平台EthSign完成1200万美元种子轮融资。 6、隐私支付项目MobileCoin推出全额抵押稳定币eUSD 10月10日消息，隐私支付公司MobileCoin与稳定币平台Reserve合作推出了一种新稳定币eUSD。eUSD是全额抵押的，且专门为保护用户隐私交易数据而设计。根据MobileCoin的说法，eUSD建立在MobileCoin区块链之上，由一篮子稳定币支持，即USDCoin(USDC)、PaxDollar(USDP)和TrueUSD(TUSD)。每笔交易都使用端到端零知识加密进行加密，只有交易方才能看到交易数据。 7、Parallel宣布与OpenSquare集成 10月10日，据官方消息，Parallel宣布与OpenSquare集成。此后Parallel将能够使用由OpenSquare提供支持的治理服务。该集成允许PARA持有者了解开放式公投，仅通过连接其Wallet即可为链上治理投票，同时，通过OpenSquare平台，用户还可以直接参与治理，或者加入关于Parallel的讨论。 8、The Graph发布2023年路线图，包括将协议迁移至Arbitrum 10月10日消息，据官方公告，去中心化索引协议The Graph发布2023年路线图，2023年的主要更新将包括取消托管服务、推出Firehose和Substreams以及迁移至以太坊二层解决方案Arbitrum。其中，取消托管服务意味着网络的去中心化以及需要付费使用服务；Firehose旨在将链上数据保存在本地从无需依赖从节点获取数据；Substreams则是旨在通过并行索引模型提高索引速度，并将与Firehose同时使用。 9、KyberSwap在Arbitrum和Optimism上部署wstETH池用于流动性挖矿激励 10月10日消息，去中心化交易平台KyberSwap在Arbitrum和Optimism上分别部署了一个wstETH池用于流动性挖矿激励。流动性提供者自10月8日至31日可将wstETH、WETH和USDC资产存入KyberSwap Elastic赚取LDO和KNC奖励。此前报道，Lido现已支持用户在Optimism和Arbitrum上直接质押ETH，第1阶段支持用户将stETH打包为wstETH并直接桥接到Arbitrum One和Optimism。 9、非托管多签钱包MSafe宣布在Aptos启动 10月10日消息，Aptos/MOVE生态、非托管多签钱包解决方案Momentum Safe (MSafe) 宣布启动，旨在为Move用户提供安全性和用户体验。据介绍，Momentum Safe由工程师Wendy F（Diem的Novi钱包团队的前高级工程师）和Jacky W（Harmony的前高级区块链工程师）组成的高成就团队创建。在短期内，Momentum Safe的目标是通过增加另一层安全性来保护用户钱包、资产、代码和账户，以及支持在MOVE上运行的合法业务/项目/DAO的安全基础设施，从而增强Move生态系统的安全性。从长远来看，Momentum Safe致力于降低web2企业进入web3领域的门槛。 10、过去24小时XEN Crypto合约Gas消耗排名第一金色财经报道，据Etherscan数据显示，过去24小时，XEN Crypto合约Gas消耗排名第一，消耗1427.16枚ETH。 11、Sushi DAO社区新提案提议通过重组法人实体来改革法律结构以降低监管风险 10月10日消息，Sushi DAO正在考虑改革其法律结构以降低监管风险，或将DAO分成三个位于巴拿马和开曼群岛的法人实体。Sushi已聘请法律顾问就Sushi法律结构的规划和执行提供建议，律师事务所Fenwick & West LLP于9月22日在SushiSwap治理论坛发布了该提案。根据该提案，其中一个实体为开曼群岛基金会（DAO基金会），将管理SushiDAO IRL；DAO基金会将有一个治理委员会，可以灵活地管理Sushi链上治理过程并促进链下活动。另一个实体巴拿马基金会将管理现有的Sushi协议，包括与AMM/订单簿、Kashi和质押相关的智能合约。第三个实体巴拿马公司将运营协议的GUI层，即巴拿马公司将成为巴拿马基金会的全资子公司，并将与服务提供商签订服务协议，以协助开发和维护协议的GUI层。 12、Aptos生态稳定币协议Thala Labs将推出超额抵押稳定币MOD 10月10日消息，Aptos生态去中心化稳定币协议Thala Labs将推出超额抵押稳定币Move Dollar（MOD），同时开发其他产品，以推动MOD在Aptos区块链上的应用。其中包括一个AMM，为集成MOD的矿池提供优惠费用和功能，以及一个Launchpad以激励所有Aptos项目将其金库资产多样化为MOD，接下来也将公布协议文档以披露更多详细信息。 13、加密免息借贷服务协议Sovryn完成540万美元融资金色财经报道，加密借贷服务协议Sovryn宣布完成540万美元新一轮融资，General Catalyst领投，Collider Ventures、Bering Waters、Bollinger Investment Group和Balaji Srinivasan等参投。据介绍，Sovryn的核心产品是一个创新借贷协议Zero Protocol，帮助用户使用他们的比特币作为抵押品获得“0利息”贷款，并由用户自己决定何时偿还。该公司将利用这笔新资金扩展其全球金融操作系统，旨在为世界各地的人们提供更好的个人财务自主权。据Sovryn 核心贡献者Edan Yago称，他们背后没有公司、基金会或非营利组织，而更像是一个用户拥有的、基于开源代码的合作社。免责声明：金色财经作为区块链资讯平台，所发布的文章内容仅供信息参考，不作为实际投资建议。请大家树立正确投资理念，务必提高风险意识。来源：金色财经

金色财经2022-10-10

金色观察 | 不制裁Tornado 如何打击Tornado上的洗钱

。大量黑钱被混币器清洗，其中包括通过黑客攻击窃取的大批资金，仅举例如下：失窃规模达1.82亿美元的Beanstalk黑客攻击，1.96亿美元的BitMart攻击，以及3400万美元的Crypto.com攻击。雪上加霜的是，2022年4月，朝鲜政府支持的黑客组织Lazarus开始使用Tornado来洗钱，该组织对Ronin Bridge进行大规模攻击盗取了6.25亿美元。 Lazarus于2019年受到美国财政部海外资产控制办公室（OFAC）的制裁。 OFAC是美国联邦政府机构，负责执行对国家和个人团体的经济制裁。制裁目标包括恐怖分子、贩毒分子和洗钱者等。尽管美国政府对Tornado Cash的应对措施可以有多种形式，但其最终选择的是制裁Tornado Cash本身。 8月8日，Tornado与驱动该平台功能的所有智能合约一起被OFAC列入”特别指定国民名单”（SDN）中。美国公民与SDN交互是非法的，因此从那一刻起，Tornado Cash基于以太坊的智能合约成为了美国人的禁区。美国政府的决定立即遭到了抵制。据非营利组织电子前沿基金会（EFF）称——该组织旨在促进互联网公民自由——Tornado Cash智能合约就是代码。当局制裁代码就是在践踏受宪法保护的言论自由。倡导去中心化计算技术的华盛顿非营利组织Coin Center认为，OFAC已经越权。根据其规定，OFAC只能针对个人或公司实体。但Tornado Cash智能合约两者都不是；这些智能合约既不能改变自己的行为，也不能向OFAC提出撤销制裁的上诉，而上诉是构成任何制裁程序的关键因素。如果OFAC可以将Tornado Cash指定为SDN，这意味着它也可以将其他毫无防御能力的开源软件工具指定为SDN——这绝不是一个好的先例。不要惩罚代码，惩罚使用代码的人！ EFF和Coin Center的批评是严肃的。我们来设想一下，如果美国政府有机会重新来过。政府不制裁Tornado Cash智能合约，是否有其他方式可以打击Tornado上的洗钱活动，不致引发诸如此类的批评？的确。与其惩罚代码，不如惩罚使用代码的人。有三类Tornado Cash用户可能成为当局的目标：中继者、流动性提供者和以太坊富豪。让我们从中继者开始说起，他们通过取款为Tornado Cash添加了关键隐私层。中继者解决了以下问题：如果有人想将混合资金从Tornado转移到一个新的钱包地址，他/她需要为取款支付gas费，因此新的钱包中必须有一些资金。但提前融资可能会损害匿名性，因为这种交易可以被追踪。 Tornado Cash的创建者通过引入第三方中继者来解决预先融资的问题，第三方中继者支付必要的gas费，并将用户取款发送到新地址。这些中继者为他们的行为收取服务费。强调中继者的重要性不为过，因为超过75%的Tornado Cash取款是通过中继者这一中介完成的。 “美国政府不需要对代码进行全面封禁。还有一种更微妙的、以用户为中心的方法可供选择。 ” 除了中继者之外，当局还可以把目标对准流动性提供者。流动性提供者是使用Tornado Cash来赚取利润的人。他们将以太币存入不同的Tornado池中，以获得匿名积分，而匿名积分又可以出售换取TORN（Tornado的原生代币）。在2020年底引入这种基于积分的激励机制后，存入Tornado混合池的以太币数量开始呈指数级增长。这些存款通常被称为Tornado的匿名集，加强了Tornado对资金匿名化的能力。匿名集越大，用户越容易隐藏。执法部门可以调查中继者和流动性提供者，并以洗钱罪起诉他们，这是一种刑事犯罪。可以这样说，通过不加区别地发送混合后的以太币，中继者进行了涉及犯罪所得资金的交易。至于流动性提供者，他们通过扩大Tornado的匿名集获利，有助于犯罪分子隐藏他们的金融踪迹。因为区块链是透明的，所以很可能中继者和流动性提供者已经意识到犯罪分子和SDN正在使用Tornado Cash。因此，他们在知情的情况下提供了服务。除了洗钱罪，联邦检察官还可能会因为中继者和流动性提供者通过Tornado Cash向未经许可方提供资金传输服务而起诉他们。或者，中继者和流动性提供者可能会受到OFAC的制裁、罚款或指控。中继者和流动性提供者是个人，而非代码。因此逮捕或制裁他们不会引发EFF提出的“代码即言论“的批评。由于这些用户可以为自己的指控辩护，也解决了Coin Center的担忧。与此同时，通过针对中继者和流动性提供者，美国政府将实现其减少利用Tornado进行洗钱活动的目标。如果能成功封禁中继者，将储户与取出的资金联系起来将更加容易，从而削弱Tornado Cash隐藏犯罪所得资金的能力。锁定流动性提供者将缩减Tornado Cash的匿名集，其效果是削弱犯罪分子通过其洗钱的能力。如果追查流动性提供者和中继者不能遏制基于Tornado的洗钱行为，当局还可以追查以太坊富豪：大型的以太币合法所有者，他们常与Tornado Cash的100 ETH池进行交互，以获取隐私性。当局有许多针对以太坊富豪的手段，但最好的手段之一是OFAC的民事货币制裁。那些经常在Tornado Cash的100 ETH池大量存款的美国公民可能会被OFAC点名，并被处以适当的大额罚款。 OFAC可能会辩称，以太坊富豪将其以太币与Lazarus组织的以太币一起放入100 ETH池，使Lazarus窃取的资金得以洗白，从而违反了OFAC 2019年对该组织的制裁。此前，OFAC曾对加密货币用户实施过民事货币制裁。比特币支付服务提供商BitPay因允许朝鲜、苏丹、伊朗和叙利亚等受制裁地区的个人进行比特币交易，而不得不支付50万美元的罚款。由于民事罚款是对Tornado用户征收的，而不是代码，EFF和Coin Center提出的担忧便得到了解决。被罚款的个人可以自由上诉。通过向公众发出信号，禁止将资金存入Tornado Cash，罚款将鼓励以太坊富豪不再使用Tornado。 Tornado的匿名集将变得更小，使得该平台无法从SDN和窃贼那里洗白大型交易。应对未来智能合约犯罪的良方不管你喜不喜欢，在某种程度上，OFAC的制裁似乎已起作用。为了避免处罚，公众大多已经停止使用Tornado智能合约。 Tornado Cash池中以太币的数量从22.5万骤降至8.9万，降幅达61%。因此，Tornado助长的洗钱活动受到了打击。这个混币器甚至没有被用来为1.6亿美元规模的Wintermute攻击洗钱，该攻击是自8月8日实施制裁以来最大的黑客攻击。同样的结果也可以通过针对代码使用者（如中继者）而非针对代码本身来实现。当然，这将花费当局更多的时间和精力。但是，现在直接将代码非法化所招致的许多尖锐批评原本是可以避免的。现在对Tornado Cash来说一切都太迟了。但是，下一次，当再有智能合约被坏人利用时，美国政府不必对代码进行全面封禁。还有一种更微妙的、以用户为中心的方法可供选择。来源：金色财经

金色财经2022-10-10

12个ETHBogotá黑客松获胜新项目一览

，ETH Global同样举办了自己的黑客松活动 ETHBogota，并于今天公布了黑客松最终项目名单。本文对该名单中的项目进行了梳理和介绍： frens Frens 是一个与朋友一起质押 ETH 的精简 dApp，通过邀请朋友汇集 32 个 ETH 即可启动分布式验证器，这降低了用户单独质押的风险。并且 Frens 建立在 SSV 之上，确保了一定容错性和性能，还提高了与朋友一起在矿池中质押的社交性和回报性。一般来看，质押 ETH 有一定的门槛，用户需要大量的技术知识和一些基础设施，并且也十分昂贵（32 个 ETH 对于单个质押者来说成本不低）。当用户在错误配置验证节点时，就可能会失去自己的 ETH。而由于这些挑战，大多数人在选择使用中心化的非托管质押服务如 Coinbase 或 Kraken 等进行质押，则又会带来中心化的风险。工作原理：运营商通过 Frens 网站上的一键式按钮创建「质押池」智能合约，该网站为用户提供了一个指向简单的 UI 链接，因此朋友可以为完整的验证者存入必要的 ETH，而只有拥有此链接的朋友才能将 ETH 存入质押池中。并且 Frens 提供的 UI 十分简捷易于操作，收集到 32 个 ETH 后，操作员就可在 Frens 网站上启动质押存款机制。 Blobscan Explorer EIP-4844 向以太坊引入了一种新的交易类型，它接受在信标节点中短时间保存的数据区块，这有利于存储汇总所需的数据，例如 Optimism、Aztec 和 Scroll。但用于处理这些新型事务的开发工具是新的，却一直还没有 Blob Explorer。使用 Blobscan Explorer，可以导航和可视化这些 blob 数据，为扩展以太坊提供了必要的基础设施。其中搜索框还可以找到区块号和哈希值、交易哈希、地址、blob 版本化哈希和 blob KZG 等。 Bet Streams Bet Streams 是一个按次付费的直播平台，使观众能够对实时流式传输的结果进行投注。 Bet Streams 允许组织准备、发送通知并提供各种活动的按次付费直播，包括关键公告、体育比赛、旅行挑战甚至 Web3 黑客马拉松。用户可以通过 Web2 用户的流行钱包和集成轻松登录平台，并且还可以在直播之前或期间投注将在直播中显示的结果，包括游戏的最终得分、滑板技巧的结果或黑客松的获胜者。一旦结果公布，获胜者将按比例从彩池中获得奖品，而失败者则必须再次下注试试运气。 ETHernal Reviews ETHernal Reviews 是一个 Dapps 评级平台，用户使用 ETH 地址登录，只有与某个 Dapp 交互过的用户才能对其进行评分，保证了用户的真实性。用户现在可以查看一个项目的评论，数据库往往是集中的，ETHernal Reviews 的评论将作为 NFT 存储在 IPFS 上。每条评论都被写入用户地址，没有人可以隐藏它们。具体做法上，ETHernal Reviews 使用 Web3Modal 连接到评论网站，在前端使用 Fast API 和 Vue，后端用 Python 构建。作为示例解决方案，还将选择 ENS 来演示验证有效地址。 PULP PULP 是一个无需担保的借贷协议。目前，申请贷款是一个缓慢、耗时的过程，并且借款人往往还需要提供自己过多的个人信息。PULP 通过 Polygon ID 技术集成的数字自我主权身份解决方案，允许用户验证他们的信誉并对他们的声誉进行评分。 Superseed Superseed 是一个 DeFi DApp，它简化了用户不仅可以自动执行加密货币购买的美元成本平均 (DCA) 策略的过程，而且可以最大限度地提高他们的加密收益的利息，同时鼓励他们为公共利益分享利润。此外，Superseed 还针对持有和交换加密货币但不精通 DeFi 更高级策略或没有时间监管自己 DCA 的用户，Superseed 将帮助他们获取 DeFi 中的一些价值，并委托给 Web 3 生态系统及其他生态系统的进一步发展提供资金。 Coedia Network Coedia Network 是一个专为开发者打造的去中心化社交网络，旨在通过搭建一套开源的 help-and-earn 框架帮助解决高优先级代码问题，建立一个更广泛、更强大和团结的开发社区。 Coedia 上提供问题请求与可定制的赏金和制裁、异步奖励问题的解决和全球声誉分数等功能，每个提案都由社区本身给出和更新，以创建一个参与性和合作的 web3 建设者社区。团队构建该应用的是为了使 Web3 开发者们从企业倦怠中恢复过来，帮助因早期高级代码开发被搁置的项目等。团队的最终目标是减少开发人员采用新技能所花费的精力和时间，同时帮助搭建和发展更广泛、更强大和团结的 web3 社区。 Zipline Zipline 是一个借助可证明执行的无信任以太坊 EVM 跨链桥，该项目使用 Optimism Cannon 的欺诈证明协议，在 EVM 公链上可证明地执行以太坊轻客户端协议，可以使目标 EVM 链与以太坊最终块保持同步。 Zipline 的链下中继器用于提交最终区块以及同步委员会更新，更新包含来自当前同步委员会的签名以及派生下一个委员会的证明。它们不是在链上执行签名验证，而是在链下执行并在链上提交执行证明。如果中继者进行欺诈，任何诚实的观察者都可以通过在挑战期间提交挑战来证明这一点。一旦此期限过去，则假定更新有效。此过程在每个同步周期（27 小时）重复一次，以使目标链与以太坊状态保持同步。 Anonymous Vickrey Auctions On Chain Anonymous Vickrey Auctions On Chain 是一个私人拍卖协议。通过利用基于 CREATE2 的智能合约创建，Vickrey auctions 可以让用户将 ETH 转移到未来的合约地址来隐藏出价，让链上提交投标看起来像是单独、简单的 ETH 转账。在揭示阶段，投标人揭示他们的投标，使用 ETH 将合同部署到预先注资的地址。与典型的基于提交和揭示方案的 Vickrey 拍卖不同，如果不依赖额外的链下数据，就不可能知道哪个地址在给定拍卖中真正出价。为确保用户在披露阶段无法调整出价，对区块链状态进行快照，用户提交 Merkle Patricia Trie 账户余额证明，以及他们的披露表明他们的出价在开始之前存在揭示阶段。 diZKreet diZKreet 是使用 Aztec 的隐私 zkRollup 技术的 NFT 隐私层基建。 Aztec 提供了一套工具来确保个人在以太坊区块链上的隐私，diZKreet 团队借此创建了一个 ZK Rollup 桥，以便以匿名和私密的方式铸造 NFT 集合，其中以太坊主网用于记录 Aztec 上购买了 NFT 的用户，但没有人知道是谁做的，直到它在主网上被赎回。虽然 NFT 保留在 Rollup Bridge 合约中，但 NFT 的所有者将拥有一个虚拟的 zkNFT。这个 zkNFT 可以私下交换和交易，也可以从桥接合约中赎回 ETH 主网换取 NFT。我们的 zkNFT 屏蔽桥与以太坊上的任何 ERC-721 NFT 完全兼容。任何 NFT 现在都可以通过 diZKreet 进行私人购买。 ClubSpace ClubSpace 是一个为音乐创作者打造的现场聆听派对，创作者可以在 Lens 上与他们的粉丝和朋友分享自己策展的音乐 NFT。该项目允许创作者通过导入他们的 Spinamp 播放列表、设置他们推广的 Decent NFT、设置 Lens 帖子以及最后设置派对参与者收到的免费 NFT 来创建一个俱乐部空间派对。在直播俱乐部空间页面，已连接的 Lens 帐户可以查看彼此的头像、收听播放列表并通过 p2p pub/sub 网络发送反应 txn. xyz txn.xyz 是针对以太坊交易的专用网页应用，此交易页面允许通过任何钱包进行连接，并允许向用户请求任何交易。应用的所有功能都可以通过一个 URL 编码系统实现，没有服务器，也没有状态。来源：金色财经

金色财经2022-10-10

从应用走向协议 Gitcoin推出的Grants Protocol将如何改变Web3融资

oin 上参与 Grants 并开展黑客松。抛开生态竞争的考量，不够定制化也许是他们不选择 Gitcoin 的原因。其它可替代选项有 Dorahack、Credencys Solutions、E-Consulting、Archer 和 Qiscus 等平台，也能够开展生态系统的项目资助、黑客松以及赏金任务。但多个资助平台造成了资金与开发者的割裂。从区块链的角度来看，不同的生态系统在不同的平台上开展融资，会割裂资金的使用效率，比如以太坊上的二次方资金池往往会有剩余，而一些新兴小型生态系统的资助力度可能不够，这就会形成资金的错配。从开发者的角度看，当他开发了一个跨链桥之类的多链项目，往往需要在两个、甚至多个平台提交自己的项目以申请资助，这对开发者也会造成负担。 Gitcoin 推出的新产品 Grants Protocol 则可能为 Gitcoin 解决上述痛点。 Grants Protocol 创新根据 Gitcoin 的介绍，Grants Protocol 作为由 Gitcoin 孵化的下一代开放融资平台，可以帮助个人和组织自行构建赠款计划。不同于 Gitcoin，Grant Protocol 还支持众筹（类似JuiceBox）以及社区主导的赠款计划，比如某个 DAO 可以在 Grants Protocol 上发布自己的项目，DAO 之外的用户与组织也可以为该项目融资。更低门槛相比 Gitcoin，Grants Protocol 的融资门槛更低。Grants Protocol 允许所有社区和生态系统都可以通过 Grants Protocol 向所有人融资，门槛大幅降低。可以预见在 Grants Protocol 上会出现一些专门向社会融资再次投资的DAO，Grants Protocol 或许成为投资 DAO 的 LP 平台。更定制化 Grants Protocol 将会提供模块化的、灵活的开源工具，以帮助社区实现更加定制化的赠款计划以及不同项目定制化的融资需求。比如 Grants Protocol 可以提供 Gitcoin Grants 不能提供的以月、周甚至日为单位的资助计划。且不同于 Gitcoin 制定的生态轮资助，Grants Protocol 可以提供更加多元的资助计划以推动更多赛道的产品的发展。在赏金方面，Grants Protocol 也支持各个生态系统和社区发布更加定制化的赏金任务，也许在一定程度上可以替代 DeWork 这样的任务工具，同时更加方便社区的任务管理。更统一由于提供了定制化，这也许可以让所有的生态系统逐渐转向共享同一个融资平台，让开发者与项目有更多的融资机会，提高资金效率，而无需像以前的 Gitcoin Grants 一样需要在每个季度特定的时间里等待二次方资金的供给。随着 Grants Protocol 在未来的推出，我们可以期待 Grant Protocol 本身成为一种公共物品——为所有个人、团体、社区、生态系统的融资基础设施。有更多的项目方可以更加低成本、快速地进行融资，并且连接其他资源，从而推动整个加密社区的发展。来源：金色财经

金色财经2022-10-10

是浪潮还是泡沫？Web3 的价值应该如何判断

如私钥被盗了，那么你所有的资产都可以被黑客轻松转走，但是 Web3 不存在所谓的平台方，无法去找他们帮我找回来账号，没有这种机制，所以很多人就觉得 Web3 的资产安全性是一种倒退。第二个层面是智能合约的安全性，有一些项目本身的代码存在漏洞，然后存在这些项目里的资产一夜之间被黑客盗走了，这些资产也是找不回来的。即使是开发者和贡献者也并没有权限来做这种事情。 Jiang：我觉得这是 Web3 早期的一些表现，回顾互联网早期的时候，也不安全，当时在互联网上支付、花钱的时候也比较胆战心惊。这需要一个过程，就好比现在“Web3 需要用户自己管理私钥”是一帮极客搞出来，在用户体验方面，有非常多的事情可以优化。就恢复账号来说，还有其他方案，例如 Vitalik 提出的 Soulbound 灵魂绑定，例如用社交手段去恢复账号。其实还是有很多的解决方案值得探索，我认为 Web3 的账号系统和 DID（去中心化身份）还有很多事情可以做，比如说指纹、面部生物特征等方式，不见得一定是私钥，但私钥一定是最后手段。 Tim：早期接触区块链的用户大多是技术出身，所以觉得私钥丢了并不是什么需要争议的地方，但是对于普通用户来讲，使用私钥和简化了的助记词来保存他的账号是非常有挑战性的。最近几年有很多加密公司开发了新的解决方案，比如说社交恢复、硬件钱包、多方管理的钱包等。创新虽然很小，但是能够在用户体验上带来提升，这个解决方案就能很快证明它的价值。 Jiang：我觉得我们这种搞产品、搞技术的开发者实际上是处在一个“黄金时代”。我觉得 Web3 是创业历史上技术人士地位最高的一个时代，因为有太多东西都是技术驱动。几年前，我看过一篇文章叫做《胖协议瘦应用》，之前 Web2 都是应用为王的，开发者在每个公司都是做底层。但到了 Web3 就不一样了，Web3 是一个大规模协同的体系，它不像是 Web2 去了 BAT 等大厂，最后发现每个公司都有一堆类似的团队在做一样的产品，但是团队与团队之间都根本不沟通，而 Web3 是“胖协议”，底层的基础设施例如 ETH，非常的值钱，而且投资人也非常的认可，所以大家如果找到了一个比较踏实的、比较好的方向做初创公司，融资还是非常容易的，甚至说不考虑 VC 的融资，自己发币，也是可行的。所以 Web3 可能是历史上第一个从技术出发而且技术作为主导的时代。 Tim：虽然干的事情差不太多，但是在 Web2 时代，无论是腾讯系还是阿里系，就算是同一个链接，在他们的软件里都是不通的，例如提示这个链接“有安全风险”，更别说有什么公共的 API 了，实际上用户对于这个现象只能捏着鼻子忍受。但是 Web3 在这种事上就跟 Web2 有很大的区别，虽然他们看起来差不太多，都是网页，也是一些相同的交互，“登录按钮”顶多换成“连接钱包”，但是业务本质上还是有很大的区别的，Web3 背后的业务逻辑是写在智能合约里面的，智能合约是开源的，所有人都可以审查代码，所以 Web3 所有的产品都是透明的，它们又同时存在于 Web3 生态系统，所以不会产生生态上的巨大割裂感。此外，智能合约又形成了一个可组合性，而可组合性又是一个创新的点。打个比方，我想把淘宝、微信、抖音的一部分功能组合起来，给用户带来便利，但是 Web2 连链接都打不开，但在 Web3 中开发者可以组合任何的协议，给用户带来使用上的便利。 Jiang：其实可组合性是非常的重要的。实际上我自己抽象的认为，Web3 的价值是一种激励机制，激励大家去创造更多的价值，然后再合理的分配价值，是这样的一个新的趋势。而我们当下的互联网趋势已经走到头了，一方面，互联网公司都变得很大了，根本没办法整改了，比如说推特的创始人 Dorsey，他已经根本改不动现在的代码了，所以才选择另起炉灶，构建去中心化社交协议 Bluesky，还搞了一个 Web5 的概念，总而言之他的动机是出于对现状的不满。我觉得年轻人更应该学习 Web3，因为这个圈子里面有特别多的有才华的开发者。虽然以前还是相对小众的一个领域，但现在，全球范围内有很多能干的人都在这个领域深耕，所以有能力、有梦想的年轻人应该能成就一番大事业。 Tim：刚才你提到 Web3 领域里面有很多工程师活跃，从行业来说其实不全是这样，只是工程师有优势做产品，但便利性也就这么多了。比如说在 DAO 领域里，传统的创业者和用户在里面也玩的有声有色，也不需要太多技术背景，因为已经有大量的基础设施和工具随便使用了。有人之前问我没有技术背景能不能在 Web3 中做一些事情，在 2022 年，我觉得这个障碍不是特别的大。 Jiang：我主要说的是技术人员应该更多投入到这个领域，也不是说纯技术就可以解决问题，运维能力也尤为重要，你看 ETH、Solana 等区块链，它们原生代币的价格高的原因就是在于核心团队有超强的运营能力，所以运营是非常重要的。 Tim：很多人关注区块链，虽然区块链的核心是技术，但是从运营角度来讲，一个项目形成了一个自己的社区，用户自发来传播，会比传统的产品推广更加有效，如果项目没有核心社区，在 Web3 是行不通的。我们在做 Web2 的时候会用到许多常规手段，例如营销，把产品卖出去，我们就能获得利润。但是 Web3 的大部分项目需要有品牌和社区，解决“用户为什么来用我们的产品”这个问题，社区才会产生凝聚力。 Jiang：这个也很重要，其实这个在 Web3 挺独特，有点类似于开源社区的运营，他在建立产品的时候还需要建立一个很好的社区，现在 Web3 还比较早期，还是有很多不方便的地方。但是好的方面是大家能一起贡献，大家是一个社区，有一堆志同道合的人来共同决策方向，而不只是核心团队。有时核心团队做出的决策也未必是正确的，有社区的参与和出谋划策，有非常重要的价值。如何分析 Web3 的项目价值？ Tim: 我先说一个有争议的问题，就是有一种观点说 Web3 目前商业价值并不大，价值更多来自于一些类似庞氏骗局的产品，刘老师怎么看？ Jiang：只从外部来看，其实很难判断一个产品是不是旁氏。真正的旁氏，是主观上就是骗人的，因为团队就没想干什么事，只是来忽悠，这种是典型的旁氏。美国的一些监管部门列出的旁氏特征，就是回报率特别高。我觉得有好多人说旁氏的时候，其实关注的是说项目现在没有什么收入，它其实是靠新的用户“接盘”来维持。但事实上这种情况，其实不能作为判断旁氏的依据，让我们思考一个极端的问题，“人类社会是不是旁氏”，如果按上述依据，一个社会，没有新人了，比如说有些科幻片里，人类都失去了繁殖能力，是不是也会崩溃？但你不能说这个社会是旁氏对吧？所以现在很多创业项目，包括已经上市的公司，如果最后它失败了，没有真正支撑它的市值或者它的估值失败了，那你说是不是旁氏？其实很多不是的。所以大家要理性看待这个事，关键还得看，某个项目的团队是不是真的在做一些有价值的事情。这才是一个真正要去判断的重点。 Tim：我们抛开这些有争议的问题，我们如果来细分一下 Web3 上的项目，它背后到底给用户提供了什么东西，我简单分为 3 个方面：第一个方面，偏金融的场景。在最近几年，区块链行业最活跃的一个领域，叫做去中心化金融（DeFi），DeFi 领域里最常见的场景就是借贷，普通用户实际上都是有借贷的这种需求，比如说我有一种资产，我用它去借贷另外一种资产，这种叫做抵押贷款。抵押贷款实际上在目前的传统金融领域里，门槛还是非常高。但是在 DeFi 里，实际上就是它可以做到一种无许可、无门槛的使用方法。我可以把我的第一种资产抵押在里面，然后我就可以不需要任何人审批立刻拿到我想要的另一种资产。比如说用户有一些比特币，他现在要交房租，他没有流动资金，他就可以把他的比特币抵押在里面，然后去借一些美元，再去把他的房租交了。而我们在传统金融里，想要抵押贷款，需要去跟银行打交道，需要去跟金融机构打交道，它们还会审查看你的资质，这种流程实际上是很不顺畅的。像 DeFi 的借贷、去中心化交易所，在传统金融领域里用 Web2 中心化的方式也能解决，但是效率、透明度、信任度相比来说弱一些。所以 DeFi 也是主流用户目前比较关注的领域。第二个方面是数字商品，也就是 NFT，这也是一个比较新的领域。如果未来有了虚拟世界，也叫所谓的元宇宙，在元宇宙里，用户会在里面创造很多具有所有权的数字商品。大家不要急着认为 NFT 就是图片，凭什么值钱。NFT 这个市场不容忽视，各种各样的传统收藏品，包括原来的邮票等，其实还是有很多受众的，包括艺术收藏品啊，都有很多受众，将传统收藏品转变为 NFT，只是 NFT 刚出圈的一种方式，以后很可能会成为一个非常普遍的事情。我觉得图书出版也可以考虑 NFT 的方式，因为目前我们阅读的图书实际上都是在电脑里面完成的，都是数字化操作，比如说我们用一些读书软件，把一些书看完了，其实也没有给图书出版付费，我们只交了软件的会员费。但是图书出版付费是另外一回事，图书阅读消费已经完全数字化了，但是图书市场本身还是传统方式来运作，所以是很有机会把它变成 NFT 这样一种模式的，Jiang 老师在这块有哪些思考？ Jiang：这是我现在正在琢磨的事情，因为大家知道其实出版业的转型目前是直接变成电子书。Kindle 现在在中国都停止服务了，很大的程度是因为收益不符合预期，大家可能不知道现在纸质图书在中国大概是 1000 亿的市场规模，但是电子书可能最后做起来，只就做到一家公司分 10 亿，（当然不算那种网络小说）所以基本上这个赛道没有做成。那我们接下来怎么做？其实问题很明显，从本质上来看，它实际上是一个图书，实际上属于创作者经济，问题在于“这个作者写的图书，有很多读者可能会觉得好，读者怎么给他钱”，出版社其实是一个中间商，编辑、制作、发行、销售，这个价值链上的很多价值怎么去分配，只有出版社决定。大家思考一下，假设我们在 Web3 中出书，很可能有这样的一个模式：作者、出版商（平台）、读者所有人在这里参与，最后这个书卖了很多，每个环节的人都会分到一定的价值，这样的话能鼓励更多人来参与这件事情。 Tim: 我要说的第三个方面是新的 Web3 领域，叫去中心化自治组织（DAO），一种组织方式的创新。Jiang 老师刚才提到的 Web3 出书方式就是 DAO 的方式。如果用 DAO 的方式，让很多感兴趣的人参与进来，丰富每个环节还能得到相应的回报。目前 DAO 已经有一些现成的工具，比如说刚才提到的我们利益分配的问题，也有工具来让 DAO 成员参与表决，这样整个 DAO 可以共同思考这个事情如何可以做得更好。虽然说 DAO 是组织方式的创新，但是它实际上不只是一个技术的问题，它还是用 Web3 这个基础设施，用区块链这个基础设施来解决一些问题。我们原来可能用公司化的方式不一定能解决好一些问题，就像 Jiang 老师刚才举的图书出版例子，实际上在我们现实的生活当中有非常多的场景，可以用 Web3 的方式来进行升级，去做一些重构，可以把这个事情做得更有意思。 Jiang：其实公司这个模式有它的好处，但是它也不灵活。比如股权，一开始股权就定了，但公司在从创业开始到后期发展，到底谁创造的价值多？如果这个公司做到一定价值/规模的时候，你就发现其实也很难谈合伙人的贡献有多少，大家判断的标准也不一样。往往有些公司到了这个阶段时就会出现问题，因为价值分配不合理。大公司更是这样，实际上每个人在公司真正创造的价值和回报不是很公平，也不是很透明，更多的是因为你上一个工作的薪资基础上再分配的回报。在 Web3 或者 DAO 中，就是按你创造的价值去评判，更多贡献更多回报，而且它可以根据不同的时间阶段不断的调整这个利益分配。你只要做了贡献，你就会获得代币。从企业管理的角度来说，其实这是一个非常有创新的地方。其实某种意义上，比特币就是一个成功 DAO，只不过那时候没有这个概念而已，虽然它的价格最近跌了很多，但是它还是万亿级的一个事业，全世界目前也没几个万亿美元市值的公司。大家想想，比特币的创始人是谁？比特币有没有公司？有没有专业团队去维护它？许多自发的比特币相关公司、开发人员参与进来，共同维护它，使得它仍然能够保持这样巨大的价值。比特币已经证明了 DAO 这种新的组织模式，是有效的。 Tim：刚才提到了很多关于 Web3 的工作方式、组织方式，都是很有意思的。下一期我们更多的来展开去去聊一聊。风险提示：根据央行等部门发布的《关于进一步防范和处置虚拟货币交易炒作风险的通知》，本文内容仅用于信息分享，不对任何经营与投资行为进行推广与背书，请读者严格遵守所在地区法律法规，不参与任何非法金融行为。来源：金色财经

金色财经2022-10-10

跨链桥又双叒叕被黑了币安跨链桥被黑事件你必须知道的事情

n跨链桥BSC Token Hub遭受黑客攻击的消息引起整个加密社区的震动，攻击者利用币安跨链桥BSC Token Hub的漏洞获取了200万枚BNB，价值约5.74亿美元，据SAFEIS数据显示，整个攻击事件涉及总金额超过8.1亿美元，不论从哪个数据维度来看，此次事件都可谓是史上最严重的跨链桥被攻击事件之一。本次攻击事件深度剖析 10月6日，攻击者使用ChangeNOW服务将起始攻击资金（约101枚BNB）转入钱包0x489...79BEc 的BSC链上，随后攻击者于区块高度 21955968通过调用系统RelayerHub合约0x1006缴纳100BNB注册成为 Relayer，然后对系统CrossChain合约0x2000发起攻击。起始攻击资金北京时间10月7日2:26和4:43，攻击者利用币安跨链桥BSC Token Hub的漏洞分2次共获取了200万枚BNB，每次获取100万枚BNB，并将非法获取的200万枚BNB转入钱包0x489...79BEc。非法获取的第一笔100万BNB 非法获取的第二笔100万BNB 从北京时间10月7日2:30开始，短短约7分钟的时间，攻击者将90万枚BNB抵押到加密借贷平台Venus，获得约4100万枚vBNB，并从该平台贷出6250万枚BUSD、5000万枚USDT和3500万枚USDC。抵押90万枚BNB到Venus 贷出稳定币在Venus平台贷出加密货币的同时，攻击者就开始将贷出的稳定币通过Stargate Finance等加密跨链平台陆续转移到ETH、Fantom和AVAX等网络，SAFEIS数据显示，截止发稿前，共有超过1亿美元的稳定币被转移到BSC以外的网络，其中转移到ETH网络约5300万美元、Fantom网络4900万美元、Arbitrum网络200万美元、AVAX网络约170万美元，Optimism网络约110万美元。目前，留存在BSC链的资金总计约7.09亿美元（含借贷部分），包括102万枚BNB（价值约2.87亿美元）、约4100万枚vBNB（价值约3.9亿美元）、约2880万枚BUSD和约278万枚USDT。此外， Tether已将攻击者盗取多笔加密资产列入黑名单，包括黑客转移至以太坊上的480万USDT、转移至Arbitrum上的200万枚 USDT、转移至AVAX上的170万USDT 。 10 月 8 日，黑客地址转移约3.4万枚ETH（约合4500万美元）至钱包0xfa0...d14e9。转移资金到钱包0xfa0...d14e9 跨链桥频繁被攻击跨链桥又双叒叕被黑了！这已经成为加密社区的一种调侃之词，但背后反映出的安全问题值得深思和关注。 SAFEIS数据显示，2021年整个去中心化金融 (DeFi) 生态系统被盗超过 30 亿美元，其中超过67%的被盗事件指向跨链桥，加密史上十大跨链桥被黑事件均发生于2021年（占比30%）和2022年（占比70%），而在加密史上跨链桥被黑事件前五名中80%发生于2022年，安全形势不容乐观，跨链桥被黑事件愈演愈烈。跨链桥缘何频繁发生安全事件跨链桥之所以频繁被黑客攻击，一方面是因为跨链桥对黑客来说是一个极其有吸引力的目标，主流跨链桥项目储存着巨量加密资产；另一方面，是因为多链跨链的技术复杂性增加了故障和漏洞出现的可能性，安全问题主要来源于以下三点：后端漏洞、多重签名和智能合约漏洞/执行错误。在所有的跨链桥安全事件中，最常见的类型是通过智能合约漏洞发动攻击，PolyNetwork、Multichain、Qbridge、Wormhole、Nomad和BSC Token Hub等跨链项目被黑原因皆是如此。如何应对 2021年，Solana、AVAX等一众新锐公链的崛起，助推DeFi之夏走向顶峰，2022年，Aptos、Sui等一众公链中的新起之秀吸引了诸多加密机构和用户的关注，这将让加密生态系统更为庞大，也将使加密生态演变为一个更为多样的多链世界，而跨链桥将在其中起着至关重要的作用。随着黑客更加窥伺跨链桥项目，且跨链桥项目本身潜在的诸多安全隐患，跨链桥需要在在设计时就将安全性摆到更高的位置，而更高程度的去中心化、更可靠的服务提供商和更严谨的开发人员是极为有效的解决方案，此外，实施更强大的安全措施、更有吸引力的查找漏洞赏金计划和更为严苛专业的系统审计，都能有效确保桥上资金的安全。对于加密用户而言，选择主流安全性较高的跨链桥、及时关闭高风险项目授权且在钱包授权时保持更加谨慎态度十分必要。来源：金色财经

金色财经2022-10-10

2023 年进场 Web3 的 10 个途径

。如此一来，后患无穷，加密世界里有许多黑客，他们盗取了高达数十亿美元的资金。然而，市场还在，需求也还在。未来几年应该会看到对加密世界的兴趣和活动再次爆发。哪怕是只有两年 Solidity 编程经验的人，也会有很多工作机会，而且报酬非常高，如果你非常擅长 Solidity，回报会更高。其他的开发人员也可以在这个领域赚很多钱。Web3 的前端开发仍然有很大的需求。安全性也延伸到了前端和中端服务。Web3 的前端通过 HOOK 与浏览器钱包相接。这样的连接并不十分可靠，有很多需要注意的地方。常见的 Web2 漏洞，如注入和 CSRF 在这里也是威胁因素。当用户把钱包连接到应用程序时，结果可能是毁灭性的。总之，对开发人员的需求总是很大，无论你的专长是什么，各大项目都需要勤奋的开发人员，需要他们的经验和细心，来建立和维护 Web3/ 加密世界的 "玻璃屋"中的应用程序。创业者开创一家公司，你可能会发财，也可能成为一个恶棍，或者两者同时。这点与 Web3/ 加密领域以外的世界不太一样。我觉得没有什么比把一个愿景变成现实，并把它建设成对人们有用或有趣的东西更令人激动了。如果你也这么想的话，那么你的目标也应该是成为一名创业者。但不能低估创业带来的挑战。这是一个高度技术性的领域，到处都是困难。有能力的协议和智能合约开发人员供不应求，且需求在不断增加。现在有无数的竞争者，因为成千上万的新项目如潮水般冒出来。这是一个很难突破的市场，尤其是你想要建立一些真正的、独特的、有用的东西。好的方面是有大量的免费资源供你学习技术。Web3 社区很大，而且在不断成长。社区内充满了渴望成功和有能力的人，他们希望与其他人见面并着手开发。大多数项目只是加密世界内少数成功案例的分叉。因此，如果你有能力并且愿意做原创，你就可以脱颖而出。在过去的 13 年里，许多人因为做原创而变得相当富有，而且很容易从加密货币支持者和风险投资公司获得资金。当你探索加密领域时，你会看到基础架构、产品、社区和应用方面的鸿沟。同样，项目之间相互抄袭的频率惊人的高。有很多空间可以供你施展，创造新的事物并获得丰厚回报。无论你的重点是在基础架构或应用方面，无论你喜欢 DeFi 还是 NFT，游戏，或赌博，你都可以找到属于自己的位置。我的偏好是内容和游戏，特别是简单的社交游戏。你呢？结论我希望本文对你有帮助。这一次我们探讨了进入加密领域的技能。下一次我们会研究究竟如何进入各种赛道。来源：金色财经

金色财经2022-10-10

24小时热点