FX168财经网_全球视野外汇黄金加密货币NFT资讯网

Permit：一个平平无奇的签名如何骗走你的资产？

-2612 引入 Permit 或者 Uniswap 推出 Permit2 的加密「课本知识」。（可能你光看这句话就开始头疼了）你只需要意识到：时代变了，「浓眉大眼」的签名也不简单。你可以直接粗暴理解为 —— 现在不少的 ERC-20 代币授权将通过一个「中介」来管理。在以前，你的代币额度，是一个个授权（Approve）给每个 dApp 合约的。而每一次授权，都需要花费 Gas。而现在，通过 Permit / Permit2 技术（已经有相当数量的 dApp 采用），你只需要把代币授权给 Permit / Permit2 这个「中介」。集成了这个技术的 dApp 都可以请求用这个授权额度——只需要简单签个名就能授权给它们（甚至是批量的），不需要一次又一次花费 Gas 授权。一把双刃剑这个类型的签名升级，虽然对于跨应用操作带来了便利并节约成本，有各式各样的好处。但是也留下了一些隐患。其危险之处就在于，上一轮牛市，加密用户们已经养成了「登入 Dapp 需要签名进行连接」的操作习惯，并且默认普通签名就是安全的、毫无防备之心。殊不知，新版本的签名如果不注意区分（盲签），就会中招钓鱼。这对于用户安全意识和各种基础设施如钱包，提出了新的挑战。对于黑客来说，那就是可以更好地「借刀杀人」了。攻击者只需要部署一个钓鱼合约，向你获取一个 Permit 授权签名，即可随后提交一个盗走你资产的交易（甚至可以等过几天你忘记了这件事再提交）。并且， Permit2 还可以让黑客批量获取你的全部已授权代币的权限。例如最近 SlowMist 创始人余弦分享的这个案例（https://x.com/evilcos/status/1771338665052287307），某用户在质押期间被签名钓鱼了相关代币的授权，而自己一无所知（也没有注意检查），黑客在其提出代币到自己钱包的时候，立刻盗走了资产，损失惨重。从伪装手段上看，似乎钓鱼也变得更简单了一些。他们完全可以做一个「空投检查」网站，让你「连接钱包」查看空投。或者是，做一个工具网站让你登陆，以满足你在某些热点事件/项目中的需求。花样无穷无尽。而使用过程中，你很可能就被诱导做了 Permit / Permit2 类型的签名。展望未来，随着以太坊推进账户抽象（EIP-3074 正式纳入下次 Pectra 硬分叉升级），你甚至还可以直接授权整个地址控制权限给一个合约，让合约地址直接操作用户的钱包地址。这也一样会在便利的同时引入新的钓鱼风险。当然，这是后话了。如何这种类型的钓鱼预防？有后悔药吗？关于 Permit / Permit2 钓鱼的预防方法，已经有无数的推文、文章写过。在这里我们也是不厌其烦地再次总结——这很值得。 1、不要盲签就和现实世界里的有法律效力的合同一样，没有人会随意给出自己的签名。识别伪装的钓鱼网站属于是加密安全的基操了。而陌生土狗网站的「登陆请求」也一样要小心，黑客会想尽办法伪装按钮的意图，诱骗你签名。大家常用的小狐狸是可以识别出 Permit/ Permit2 签名的，如果你交互的 dAPP 弹出了这个类型的签名，那最好再三确认你是否要授权相关的代币。如果只是普通的签署消息，是不可能弹出特别类型的签名的。除了 Permit 类之外，还有 increaseAllowance、多 dApp 组合操作甚至是 0x 开头的完全无可读性的各种签名，都有可能危害到你的资产安全。总之，如果不清楚弹出来的签名的内容和后果，一定要慎之又慎，尤其是钱包内的资产比较多的情况。 2、干湿分离常在河边走，哪有不湿鞋。喜欢在小网站「无视风险警告」打土狗的你，如果实在要经常发生「高危行为」，那就做好资产的隔离。经常用于交互的小钱包，不存放大量资产。举个不太恰当的比喻，你外出随意逛街的时候，肯定不会把家当带在身上，钱包里只会放一些小钱。并且每隔一段时间，就换整理资产、换新钱包，以及取消授权和签名，尽可能地降低自己的风险敞口。对于存放大量资产的钱包，就不要随意「连接」网站。或者就干脆放在硬件钱包中冷保存，需要地时候专门转出进行交互。这也是老生常谈的预防钓鱼的方式了。 3、检查授权如果不是高强度使用，在第一次授权 Permit / Permit2 代币额度的时候，建议选择按需授权。也就是使用多少授权多少，而不是默认的最大（无限）额度。已经授权了 Permit / Permit2 无限额度的，也是有后悔药可以吃。你可以在 http://Revoke.Cash 中检查自己的代币授权风险敞口——你会明确地看到某个代币授权给 Permit / Permit2 多少额度。该工具也支持取消签名，你也可以在其中找到签名来取消（在黑客激活相关签名偷走你的资产之前）。要注意的是，Permit 类型的签名是一种离线签名，在被使用之前，链上是没有痕迹的（黑客通常会在服务器上储存这些偷来的签名）。定期使用工具检查授权与签名是个好习惯。结语如果你不幸中招了，最好及时寻求专业安全团队如 SlowMist 的帮助，及时转移资产和亡羊补牢，把损失最小化。甚至是使用一些技术手段抢救资产。值得注意的是，这些签名钓鱼已经趋向于专业化、产业化，分工分赃明确。如果资产已经被专业的 Drainer 黑客团队转移并洗钱，很大的概率是拿不回来的！所以还得是防患于未然，不让他们有任何可趁之机。来源：金色财经

金色财经04-22 18:51

在Uniswap新上线Dogecoin20登上趋势榜冠军　下一个最佳迷因币购买选择是哪些？

r、DEXTools上线，或者直接通过Uniswap进行购买，供希望购买这一新迷因币或跟踪其价格的人使用。 Dogecoin20在其网站上共享了认领通证的合约地址。根据Etherscan，截至发稿时已经有超过1200笔交易。与此同时在DEXScreener等平台上，DOGE20成为最热门加密资产之一。在上线后的第一个小时内，DOGE20的价格从0.0001904美元急剧上涨至0.0003628美元，随后出现一次修正，因为一些交易者选择了止盈。这次修正使价格回落重新测试上线价格，但在达到上线价格后，价格已经开始重新反弹上扬。 Dogecoin20的全稀释市值为3千万美元，24小时交易量为400万美元。随着价格已经开始反弹，需求似乎正在建立起来。下一个100倍潜力加密货币一些著名的加密货币YouTube专家，比如拥有37000多订阅者的Jacob Crypto Bury，最近预测Dogecoin20可能是下一个100倍潜力加密货币。到目前为止，该项目在头一个小时里已经见过90%的涨幅。尽管之后很快回调重新测试上线价格，这也是早期买入者获利的预期行为。随着这波获利的结束，Dogecoin20现在有机会迎来真正的被激增的需求推动的涨幅。此外许多人可能会购买另一个新迷因币来进行抵押，以获取其承诺的被动收益回报。 Doge提升Dogeverse知名度已筹900万美元 Doge文化大幅提升Dogeverse的知名度和认可度，从当前两者的技术基础和市场表现来看，Dogeverse更有机会受惠于Elon的X收费举措，价格上涨空间更大。当然Elon的真实意图还不得而知。我们需要等待X官方正式公布收费政策，才能对两种币的前景做出判断。但无论结果如何，Elon此举已足以持续操纵加密市场，监管层面亟待加强约束，以确保市场公平稳定发展。普通投资者也需保持理性，避免盲目跟风，谨慎看待各类虚假宣传与高预期。参观详情Dogeverse Dogeverse采用先进的跨链桥接技术，可以跨越以太坊、BNB链、Polygon、Solana、Avalanche和Base等主流公链之间进行自由转换，真正实现了多链运行。它还将举行代币预售，允许投资者直接在其选择的区块链上认购和领取代币。DOGEVERSE为投资者提供了前所未有的灵活性和便利性。 Dogeverse跨链社群代币预售价为$0.0003美元，而且每隔数日又会上涨，开售数日已超过900万美元，具广阔发展前景，它代表了区块链技术进步方向，有望推动加密行业更开放统一，为用户提供更便捷体验。参观详情Dogeverse

Business2Community04-22 18:40

Dogecoin20登陆Uniswap首小时涨幅超过 100%　下一个即将上涨的 Dogeverse 已经筹得750万美元

成功登陆领先的去中心化交易所（DEX）Uniswap后一小时内涨幅超过100%。这种狂热的买入活动很大程度上是由于人们期待4月20日这一天的到来，这一天将是比特币减半的日子，也是国际 Doge 日。Dogecoin20 的代币申领在 4月18日开始，之前的 ICO 募资已经获得了超过1000万美元的资金。原定计划在4月20日结束，但因为申购需求量庞大，团队决定提前结束，并选在Doge日上线。 Doge 社群认为4月20日这一天很有趣且不拘一格，与他们最喜欢的狗狗币一样。这一天投资者也更有可能购买与狗相关的噱头币来追逐涨势。但是鉴于市场上已经存在太多与狗相关的币种，投资者今年可能会关注一些替代项目。与古老的 Dogecoin 相比，Dogecoin20 提供了一种更干净、更环保和更有用的代币。在 Uniswap 上线近45分钟后，DOGE20 的价格飙升了101%，达到0.0003632美元。随后价格有所回落，因为早期投资者获利了结，但仍然维持在发行价格以上，正在巩固积蓄力量准备下一波上涨。对于警觉的迷因币投资者来说，Dogecoin20是一个巨大的成功，因为它的理念简单，对于错过这次预售的买家不用失望，同样Doge家族的Dogeverse正在预售，不够一周已经有750万美元认购。 Doge大幅提升Dogeverse的知名度和认可度 Doge文化大幅提升Dogeverse的知名度和认可度，从当前两者的技术基础和市场表现来看，Dogeverse更有机会受惠于Elon的X收费举措，价格上涨空间更大。参观详情Dogeverse 当然Elon的真实意图还不得而知。我们需要等待X官方正式公布收费政策，才能对两种币的前景做出判断。但无论结果如何，Elon此举已足以持续操纵加密市场，监管层面亟待加强约束，以确保市场公平稳定发展。普通投资者也需保持理性，避免盲目跟风，谨慎看待各类虚假宣传与高预期。 Dogeverse采用先进的跨链桥接技术，可以跨越以太坊、BNB链、Polygon、Solana、Avalanche和Base等主流公链之间进行自由转换，真正实现了多链运行。它还将举行代币预售，允许投资者直接在其选择的区块链上认购和领取代币。DOGEVERSE为投资者提供了前所未有的灵活性和便利性。 DOGEVERSE跨链社群代币预售价为$0.000298美元，而且每隔数日又会上涨，开售数日已超过750万美元，具广阔发展前景，它代表了区块链技术进步方向，有望推动加密行业更开放统一，为用户提供更便捷体验。参观详情Dogeverse

Business2Community04-21 17:43

TECTUM 区块链在“减半”时期提供有利可图的替代方案

发展。 $TET 目前可在 MEXC、Uniswap、Gate.io、Bitget、BingX、XT.com 等值得信赖的市场进行交易。欲了解更多关于 Tectum 区块链及其开创性举措的信息，请访问 https://tectum.io。关注社交媒体以获取更多更新，请访问https://linktr.ee/tectumsoftnote 减半期间最值得关注的区块链生态 TECTUM Blockchain 【塞舌尔，东非，2024年4月20日】作为加密货币领域的领先创新者，Tectum 区块链正迅速成为数字资产世界中最优秀的区块链之一。面对即将到来的比特币减半事件，Tectum 区块链在这个不断演变的市场中展现出稳定与创新的光芒，被视为最值得关注的区块链生态系统。背景与减半的意义比特币减半预计在接下来的两周内发生，这是加密货币行业的关键时刻。新比特币的发行速率将减半，市场将经历重大变化，影响矿工、投资者和爱好者等各方面。Tectum 区块链意识到这一事件的重要性，并准备以其创新的解决方案应对即将到来的挑战，为各利益相关者提供保护其权益的途径。 Tectum 的解决方案 Tectum 区块链是世界上最快的区块链之一，其开发的突破性软件平台确保了数字金融资产的安全性、可靠性和即时访问。该平台利用其专有的支付系统 SoftNote，实现了每秒130万次的交易处理速度。SoftNote 是一个高速无交易支付系统，它在 Tectum 区块链的速度及其覆盖网络功能的支持下，为比特币及其他加密货币提供了一个更快、成本更低的生态系统。 TET 代币的作用 TET 代币（$TET）是进入 Tectum 生态系统的关键，用于铸造 SoftNote 票据、支付降低的商家费用及铸造 T12-20 标准项目代币等。$TET 通过提供实时即时转账、增加额外的安全加密层及最小的费用，推动了加密货币的大规模采用，并成为点对点（P2P）和零售交易中的通用价值储备，使得KYC和发展中地区的访问更为公平和容易。 Tectum 的未来展望随着技术的不断进步，Tectum 未来的发展计划将推动区块链技术达到新的高度。最近宣布的包括使用先进的零知识证明系统的新区块链扩展技术 ZKDecrypt，在保证系统可扩展性和安全性的同时，为用户和业务提供更多的可能性。作为准备迎接比特币减半影响的加密货币行业的先锋，Tectum 区块链正准备引领一个更强大、更有韧性的未来。$TET 目前可在多个值得信赖的市场进行交易，包括 MEXC、Uniswap、Gate.io、Bitget、BingX 和 XT.com 等。来源：金色财经

金色财经04-21 09:29

大饼明日减半是看跌还是看涨？

?某巨鲸过去5天又通过Binance和Uniswap买入41,338枚ETH ?美联储卡什卡利：可能要等到2025年才能降息为什么你在牛市还在亏钱？行情上升其唯唯诺诺下跌时你重拳出击，看好的碧种不敢上，卖的碧都是拍大腿，卖完后又上涨，节奏一但踏错，步步错！！！来源：金色财经

金色财经04-19 21:59

4.19减半来袭行情会再次向下插针吗

.某巨鲸过去5天又通过Binance和Uniswap买入41,338枚ETH 3.知情人士：CZ放弃对Binance FZE投票控制权是获得迪拜VASP许可证的最后一步 4.距离比特币区块奖励减半仅剩1天时间 5.美联储卡什卡利：可能要等到2025年才能降息交易心得选择一个自己喜欢且适合自己的技术分析和交易市场，并在交易上去把这个技术和市场做好，不管交易上遇到什么，都不要放弃，唯有如此，才有机会把交易做到让自己满意。要做好交易，就必须要专注于交易。所以对于交易者来讲，首先要做的是选择一分析技术，选择后则要考虑如何把这个技术学好。然后择一个交易市场，考虑如何在这个市场中使用好。最后把这些作为自己交易上奋斗的方向。在实际交易中，我们总会听见内心和外界传来各种各样的声音，甚至会有许多会动摇自己信心的声音，越是在这时越要坚定，因为一旦放弃，前面所有努力和付出，都将变得毫无意义。交易上如果还处于非常迷茫的阶段，还不知该如何做的朋友，首先要静心，不要着急赚钱，要明白，磨刀不误砍柴工的道理。寻找一个适合自己且可以实现的方向，再一步一步地去做，做着做着方向慢慢就明了了。就好像身处在黑暗之中，看不清前面的路，只有跟着一点点亮光摸索着前进，就有机会走出黑暗 BTC 分析大饼昨日再次反弹至64000上方却没能站稳，随后行情陷入震荡，早间开盘空头加速下跌最低至59620附近迅速收针反弹，恭喜跟上低多思路的朋友获利两千点，目前币价在61680附近运行，四小时级别受消息面影响行情大阴回落，但又迅速反弹重回6w上方，预计收线会形成下影，延续的可能性不大，短线处于底部震荡，争夺6w关口，思路与昨日一致可看上文，目前距离减半不到24小时，个人预判低点已到，有很大可能会直接拉升，若站稳64000上方这波就稳了，低位筹码继续持有，若向下急速插针记得补仓，没有筹码的分批买入，上方压制64000-65000，下方支撑60000-59000 ETH 分析以太坊昨日白盘一路上行至3093一线受阻，恭喜跟上多单思路的朋友获利100余点，随后行情震荡早间加速下跌至前低附近，又迅速反弹，目前币价在3000附近运行，四小时级别多头逐步缩量双线粘合，k线大阴回落，但反弹不够强势，上方受ma7和14日均线压制，短期有回落需求，日线来看行情处于区间震荡，上下波动不到二百点，目前走势依然偏向空头，若能守住ma120则继续震荡，反之会再次下跌，破位前低的话关注2650附近支撑，思路不变分批买入持币等待，上方压制3100-3200，下方支撑2950-2850 免责声明：以上内容均为个人观点，仅供参考！不构成具体操作建议，也不负法律责任。市场行情瞬息万变，文章具有一定滞后性，如果有什么不懂的地方，欢迎咨询来源：金色财经

金色财经04-19 15:00

StarkNet 增长乏力如何通过空投方案实现突破？

旨在作为讨论的出发点。实施方案参考了 Uniswap 空投中为早期流动性提供者分配 4.9% 的 UNI 的方式。来源：金色财经

金色财经04-18 18:25

ZK 会吃掉模块化堆栈吗？

加密数据上进行计算的共享状态（例如私人Uniswap）。完全的隐私还需要FHE和MPC，但在成本和性能方面需要有很大的提升，才能成为更广泛使用的可行选项。也就是说，ZKP对于某些不需要私有共享状态的用例仍然有用，例如身份解决方案或支付。并非所有问题都需要用同一种工具解决。 7、总结那么，这给我们留下了什么？虽然我们每天都在取得进步，但还有许多工作要做。最迫切需要解决的问题是如何在不牺牲速度或成本的情况下，安全地在不同的模块化组件之间传递价值和信息，以及如何将所有这些抽象化，使最终用户无需担心在不同链之间桥接、切换钱包等问题。虽然我们目前仍处于实验阶段，但随着时间的推移，情况应该会稳定下来，因为我们会找出对每个用例来说最佳权衡的位置在哪里。这反过来将为标准（非正式或正式）的出现提供空间，并为在这些链之上构建的人提供更多稳定性。今天仍然有许多用例默认使用加密经济安全，这是由于生成ZKP的成本和复杂性，还有一些需要两者结合使用的。然而，随着我们设计更有效的证明系统和专门的硬件来降低证明和验证的成本和延迟，这一份额应该会随着时间的推移而减少。随着成本和速度的每次指数级降低，新的用例将被解锁。虽然这篇文章专注于ZKP，但我们也越来越关注现代密码学解决方案（ZKP、MPC、FHE 和 TEE）如何共同发挥作用，这是我们已经开始看到的。来源：金色财经

金色财经04-18 14:36

Blockchain Capital：从底层逻辑探究数字资产的经济原理

生态系统中的独特性。例如，我们可以将Uniswap和Doge 并列。在前者中，Uniswap 的代币价值来自于其在一个广泛采用的去中心化交易所中的治理作用和潜在的费用获取。另一方面，Dogecoin 的价值主要来自于其由Meme驱动的流行性和投机性需求，而非明确的基本效用。虽然情绪和动量因素可以推动短期价格走势，但可持续的价值创造依赖于两个相互依存的因素：代币经济学和网络效用。代币经济学融合了经济学原理、激励结构和治理机制，以规范代币的供应、需求、分配和决策过程。这一发展中的领域是经济学、博弈论、计算机科学和政治经济学的结合点，旨在创建平衡和协调利益相关者利益的可持续生态系统。换句话说，它们是道格拉斯·诺斯高效经济组织的数字化体现。另一方面，网络效用代表了项目在现实世界中的应用、采用和价值创造。代币经济学和网络效用共同构成了评估项目长期基本价值的基础。通过评估代币的经济设计、治理结构和数字效用，投资者可以就哪些公司或协议具有推动持久变革和创造可持续价值的潜力做出更明智的决策。 ● 治理价值：所有代币价值都从治理结构向下游流动。代币所有权赋予持有者决策权，指导生态系统的未来及其智能合约框架。 ● 共识参与价值：代币所有权赋予持有者通过积极参与网络（例如，质押）赚取费用和奖励的权利。 ● 实用价值：代币价值来源于生态系统中的使用案例，如获取服务、支付费用或作为交换手段。与基础层区块链代币尤为相关。 ● 网络价值：生态系统的增长和采用所创造的价值，以用户活动、交易量和整体市场情绪衡量，适用于所有代币类型。 ‍通过根据这些核心价值驱动因素评估代币，投资者可以更全面地了解项目的潜力，并就支持和长期持有哪些代币做出更明智的决定。随着区块链和去中心化应用领域的不断发展，新的代币模式和价值驱动因素将会出现，这就需要多学科团队来评估和驾驭这一领域。这包括区块链技术、经济学、博弈论、计算机科学、硬件设计和政治经济学方面的专家。就Blockchain Capital自身而言，我们投资数字资产是为了其效用、权利和治理，而不是投机。作为投资者，我们可以通过支持体现这些原则、推动积极变革和创造长期价值的项目来塑造去中心化生态系统的未来。通过参与和适应性，我们旨在帮助建立一个由代币驱动的更加包容、透明和公平的经济未来。来源：金色财经

金色财经04-18 11:07

Blockchain Capital：超越价格——了解数字资产的经济学原理

态系统中的独特特征。例如，我们可以将Uniswap和Doge并置。在前者中，Uniswap 的代币从其在广泛采用的去中心化交易所中的治理和潜在费用捕获中的作用中获得价值。另一方面，狗狗币的价值主要源于其由模因驱动的受欢迎程度和投机需求，而不是明确的潜在效用。虽然情绪和动量因素可以推动短期价格走势，但可持续的价值创造依赖于两个相互依赖的因素：代币经济和网络效用。代币经济学融合了经济原理、激励结构和治理机制，以规范代币的供应、需求、分配和决策过程。这一发展中的领域融合了经济学、博弈论、计算机科学和政治经济学，旨在创建可持续的生态系统，平衡和协调利益相关者的利益。换句话说，它们是道格拉斯·诺斯高效经济组织的数字化体现。另一方面，网络效用代表了项目所实现的现实应用、采用和价值创造。代币经济学和网络效用共同构成了评估项目长期基本价值的基础。通过评估代币的经济设计、治理结构和数字效用，投资者可以就哪些公司或协议有潜力推动持久变革并产生可持续价值做出更明智的决策。治理价值：所有代币价值都从治理结构下游流动。代币所有权赋予持有者决策权，指导生态系统的未来及其智能合约框架共识参与价值：代币所有权授予通过主动网络参与（例如质押）赚取费用和奖励的权利效用价值：代币价值源自生态系统内的用例，例如访问服务、费用支付或作为交换手段。与基础层区块链代币特别相关网络价值：生态系统的增长和采用所创造的价值，以用户活动、交易量和整体市场情绪来衡量，适用于所有代币类型通过根据这些核心价值驱动因素评估代币，投资者可以更全面地了解项目的潜力，并就长期支持和持有哪些代币做出更明智的决定。随着区块链和去中心化应用领域的不断发展，新的代币模型和价值驱动因素将会出现，需要多学科团队来评估和驾驭这一格局。其中包括区块链技术、经济学、博弈论、计算机科学、硬件设计和政治经济学方面的专家。在区块链资本，我们投资数字资产是为了它们的效用、权利和治理，而不是投机。作为投资者，我们可以通过支持体现这些原则、推动积极变革并创造长期价值的项目来塑造去中心化生态系统的未来。通过参与和适应性，我们的目标是帮助建立一个由代币驱动的更加包容、透明和公平的经济未来。来源：金色财经

金色财经04-17 20:41

24小时热点