FX168财经网_全球视野外汇黄金加密货币NFT资讯网

RockTree Capital石木资本品牌升级沉浸式“加密朋克风”网站震撼上线

博都市，体验引人入胜的视觉效果，网站由区块链技术驱动，支持英文和中文双语访问。在 RockTree Capital 石木资本的赛博朋克加密城市中，亲身体验金融未来，并与我们共同塑造Web3创新的下一个篇章。关于 RockTree Capital 石木资本 RockTree Capital 石木资本是一家位于中国北京的早期加密货币投资基金和商人银行。通过石木资本登月计划，配合超本土化的入市策略及长期基层社区建设方案，我们的投资的项目都在亚洲市场经历几何倍数的增长。RockTree Capital 石木资本致力于投资于顶级加密项目，并帮助在基础设施、DeFi、跨链和比特币生态系统领域打造百亿美金的独角兽项目。来源：金色财经

金色财经2024-05-16

Bloomberg：KOL轮次融资为何存在？争议为何越来越大？

Fi 帮助构建在名为 Cosmos 的区块链上的项目推出代币。 Chadwick 表示，为了使这一过程变得更容易，该公司拥有一个由 400 多名 KOL 投资者组成的网络，初创公司可以利用这些网络。他说，快速回报的潜力是如此之大，以至于一些有影响力的人试图使用虚假的社交媒体账户，以便他们可以在同一轮融资中进行多次投资。 Chadwick 表示，此类交易中的 KOL 可以获得 20% 至 50% 的折扣以及更短的锁定期限，这意味着他们可以比其他投资者更早出售代币。 “其中一些 KOL 进行了数百轮投资，赚了很多钱，”他说。美国证券交易委员会一直在打击加密货币项目的KOL营销。 2022 年 10 月，金·卡戴珊 (Kim Kardashian) 同意支付 130 万美元，以和解监管机构对她因推广数字代币而违反美国规定的指控，但未透露她是为此付费的。她没有承认或否认这些指控。四年前，美国证券交易委员会因弗洛伊德·梅威瑟未能披露类似的加密货币安排而对其处以罚款。金·卡戴珊 (Kim Kardashian) 摄影师：Michael Reynolds/EPA/Bloomberg 加密货币风险投资基金 Electric Capital 的总法律顾问兼首席合规官艾米丽·迈耶斯 (Emily Meyers) 表示，鉴于 SEC 对卡戴珊 (Kardashian) 采取的行动以及去年的类似案件，监管机构指控包括林赛·罗韩 (Lindsay Lohan) 在内的八位名人未能通过 KOL 融资，她将警告项目不要进行 KOL 融资。包括罗韩在内的六名被指控的名人在没有承认或否认美国证券交易委员会的指控的情况下解决了此案。美国证券交易委员会没有回应对KOL轮次发表评论的请求。 “拉高和抛售” 不管监管的影响如何，KOL 轮次在加密货币领域正变得越来越有争议。一位在 X 上以化名 CL 发帖的加密货币KOL是早期投资集团 eGirl Capital 的成员，他表示，他们最近一直在收到来自加密货币项目的“不间断”推介，希望以 KOL 的身份进行投资。 CL 居住在美国境外，由于话题的敏感性，他们要求不要使用自己的身份。CL 表示，由于潜在的声誉风险，他们已避开此类交易。在 X 上拥有近 20 万粉丝的 CL 表示，KOL 交易的激增是“拉高抛售低市值代币的延伸，但规模更大”。CL表示，KOL对此类交易的投资通常会很快被“知名机构”跟进，以授予项目合法性并推高价格。 Eclipse Fi 的Chadwick表示，KOL 通常愿意接受由大型风险资本支持者参与的大型交易中更长的锁定期。他说，另一方面，他们往往会在此类交易中要求更大的折扣。加密货币风险投资交易恢复 Dealroom 洞察主管奥拉·布朗 (Orla Browne) 表示，由于KOL购买的详细信息通常“很难获得”，风险投资数据的编制者不会对 KOL 轮次进行单独报告。它们通常采取不同的形式，一些交易包含书面合同，概述了 KOL 在促销方面的工作，而另一些则通过 Telegram 完成。有些是风险投资支持的融资轮的一部分；其他项目还处于早期阶段，还不够成熟，无法吸引主要机构的青睐。尽管大多数 KOL 交易完全由代币组成，但有些交易结合了股权和尚未推出的数字货币的认股权证。彭博新闻社看到了一份 KOL 融资的书面合同，其中规定，以折扣价投资的KOL必须通过从长篇播客到 TikTok 视频等多种形式来推广该项目。该协议规定，KOL 在宣传该项目时必须披露其与该项目的关系。但许多其他项目则不然。 “这不是一项要求，”加密货币咨询公司 Steak Capital 的经营者 0xJeff 说，该公司在其服务中列出了“KOL 管理”。 “这实际上取决于 KOL 方面是否想让社区知道他们已经投资了该项目并且他们与该项目有关联，”OxJeff 说，他匿名喜欢 CL 的推文，并要求提供他们的真实姓名不被使用。不安情绪蔓延 Breed VC 创始人 Jed Breed 表示，较大的加密项目通常不会对 KOL 投资者提出明确的要求。相反，此类发行人的目标是在加密货币KOL社区中建立他所谓的“耳语网络”。 “我从未见过这样的风险投资交易，‘如果你想要这种分配，你需要做 X、Y、Z’，”Breed 说。一些初创公司非常热门，以至于他们不需要向 KOL 提供非常诱人的条件。 Humanity Protocol 正在构建一个利用人们的掌纹来验证身份的区块链网络，本月从 Animoca Brands 等风投投资者处筹集了 10 亿美元的估值资金。 Humanity 创始人特伦斯·郭 (Terence Kwok) 表示，KOL 在 3 月份投入了约 150 万美元，但他们的投资条件“与一些风险投资公司几乎相同”，而且他们的投资上限为每人 25,000 美元。 Parity Technologies 的产品工程师 Joshua Cheong 作为 KOL 参与了 Monad Labs 的融资，他表示，公司在他投资时并没有要求他宣传该项目。他拒绝就估值和锁定期发表评论。 OxJeff 表示，美国的KOL对潜在的 SEC 审查更加警惕，并且在推广项目或代币时倾向于披露自己的隶属关系。但OxJeff说，无论人们身在何处，不安情绪开始蔓延整个社区。这在很大程度上是因为 ZachXBT 已经开始公开痛斥 KOL 交易，ZachXBT 是一位颇具影响力的推特用户，拥有近 60 万 X 粉丝，其账号将他们描述为“Rug Pull幸存者”。 “所有人都很担心，尤其是现在，KOL 轮次太多，而且很多都进展得不太顺利。” 来源：金色财经

金色财经2024-05-16

异动快报：ST摩登（002656）5月16日14点19分触及涨停板

装家纺目前下跌。领涨股为康隆达。该股为区块链，VR&AR，纺织服装概念热股，当日区块链概念上涨1.28%，VR&AR概念上涨1.28%。 5月15日的资金流向数据方面，主力资金净流出182.91万元，占总成交额20.18%，游资资金净流入169.66万元，占总成交额18.71%，散户资金净流入13.25万元，占总成交额1.46%。近5日资金流向一览见下表： ST摩登主要指标及行业内排名如下：以上内容由证券之星根据公开信息整理，由算法生成（网信算备310104345710301240019号），与本站立场无关，如数据存在问题请联系我们。本文为数据整理，不对您构成任何投资建议，投资有风险，请谨慎决策。

证券之星2024-05-16

冷热钱包攻击方式有何不同？常见的钓鱼手段有哪些？

(SlowMist)作为一家行业领先的区块链安全公司，主要通过安全审计及反洗钱追踪溯源等服务广大客户，并构建了扎实的威胁情报合作网络。2023 年度 SlowMist 协助客户、合作伙伴及公开被黑事件冻结资金共计超过 1250 万美元。希望秉着对行业对安全的敬畏心，继续输出有价值的东西。 OKX Web3安全团队：大家好，非常开心可以进行本次分享。OKX Web3安全团队主要负责OKX Web3钱包的安全能力建设，提供产品安全、用户安全、交易安全等多重防护服务，7X24小时守护用户钱包安全的同时，为维护整个区块链安全生态贡献力量。 Q1：能否分享一些真实的被盗案例？慢雾安全团队：第一，大部分案例是因为用户把私钥或者助记词存到了网上。比如，用户经常使用到的Google文档、腾讯文档、百度云盘、微信收藏、备忘录等云存储服务进行私钥或者助记词存储，一旦这些平台账号被黑客收集并“撞库”成功，私钥很容易被盗。第二，用户下载虚假APP后，引发了私钥泄露。比如，多重签名骗局是最为典型的案例之一，欺诈者诱导用户下载假冒钱包并盗取钱包助记词，随后立即修改该用户钱包的账户权限：将钱包账户权限由用户本人，变成用户本人和欺诈者共同持有，从而抢占该钱包账户的控制权。这类欺诈者往往会保持耐心，等待用户账户积累了一定加密资产后，一次性转走。 OKX Web3安全团队：慢雾已经概述了私钥被盗的2类主要情况，而第2种，欺诈者利用虚假APP盗取用户私钥的本质是木马程序，这类木马程序通过获取访问用户输入法、照片等权限，从而盗取用户私钥。相对于IOS用户而言，安卓用户遭遇到的木马病毒攻击更多。这里简单分享两个案例：案例一，用户反馈钱包资产被盗，经过我们团队与用户沟通排查发现：是由于他此前通过谷歌搜索，下载并安装了被伪装的某数据平台软件，此软件是木马程序。但由于用户在搜索该平台软件时，其链接出现在谷歌搜索的TOP5，导致用户误以为是官方软件。事实上，很多用户对谷歌提供的链接并不进行辨别，所以很容易通过这种方式遭遇到木马攻击，我们建议用户通过防火墙、杀毒软件、以及Hosts配置等多方面进行日常安全防护。案例二，用户反馈在投资某个DeFi项目时，发生了钱包资产被盗的情况。但通过我们的分析排查发现：该DeFi项目本身并不存在问题，用户B钱包资产被盗是由于其在Twitter上对该项目评论时，被冒充该DeFi项目的官方客服盯上，经该假冒客服的引导，点击并进入该虚假链接输入了助记词，从而导致钱包资产被盗。由此可见，诈骗者的手段并不高明，但是需要用户提高辨别意识，任何情况都不能轻易泄漏自己的私钥。此外，我们钱包已针对该恶意域名进行了安全风险提示。 Q2：是否存在最佳的私钥保管方法？目前有哪些替代方案可以减少对私钥的依赖？慢雾安全团队：私钥或者助记词其实是一个单点故障问题，一旦被盗或者丢失就很难挽回。目前，比如安全多方计算MPC、社交认证技术、Seedless/Keyless、预执行和零知识证明技术等等新的技术，正在帮助用户减少对私钥的依赖。以 MPC 为例，第一，MPC技术是指，所有参与方为了完成一项任务而执行复杂的联合计算，而他们的数据保持私有和安全，不与其他参与方共享。第二， MPC 钱包通俗来讲是，利用MPC技术，将一个私钥安全打碎成多片，由多方共同管理；或者干脆就是多方共同生成一个虚拟的密钥，可能后者的情形更为普遍，因为这时候没有人曾经见过完整的私钥。总之，MPC 的核心思路为分散控制权以达到分散风险或提高备灾的目的，有效避免了单点故障等安全问题。注意，MPC涉及到一个词叫 Keyless ，可以理解为“无助记词的”，或者也可以说成“无私钥的”。但这个“无”并不是实际意义上的没有密钥，而是指不需要用户备份助记词或者私钥、且感知不到它们的存在。所以关于Keyless钱包，需要了解这3点： 1.创建Keyless钱包过程中，私钥不会在任何时间、任何地点被创建或存储。 2.在签署事务时，不涉及私钥，而且私钥在任何时候都不会被重构。 3.Keyless钱包不会在任何时候生成或保存完整的私钥和种子短语。 OKX Web3安全团队：当前并不存在完美的私钥保管方式。但是我们安全团队推荐使用硬件钱包、手抄保存私钥、设置多重签名、分散存储助记词等方式来进行私钥管理。比如，分散存储助记词是指，用户可以将助记词分成2组或者多组进行存储，降低助记词被盗的风险。再比如，设置多重签名是指，用户可以选定信任的人，共同签名来决定交易的安全性。当然，为保障用户钱包私钥安全，OKX Web3钱包整套底层是不触网的，用户助记词和私钥相关信息，全部加密保存在用户的设备本地，而且相关SDK也是开源的，经过了技术社区广泛的验证，更加的公开透明。此外，OKX Web3钱包也通过与慢雾等知名的安全机构进行合作，进行了严格的安全审计。除此之外，为了更好地保护我们的用户，针对私钥管理的部分，OKX Web3安全团队正在提供并规划更强大的安全能力，正在持续迭代升级中，在这里简单分享一下： 1.双因子加密。当前，大部分钱包通常会采用密码加密助记词的方式，将加密后的内容保存在本地，但如果用户中了木马病毒，该木马则会扫描加密后的内容，并对用户输入的密码进行监听，如果一旦被诈骗者监听到，则可以解密加密的内容，从而获取到用户的助记词。未来，OKX Web3钱包将会采用双因子的方式对助记词进行加密，即使诈骗者通过木马拿到用户的密码，也无法解开加密的内容。 2.私钥复制安全。大部分木马会通过用户在复制私钥的时候盗取用户剪贴板中的信息，从而导致用户私钥泄漏。我们计划通过增加用户私钥复制过程的安全性，比如复制部分私钥、及时清除剪贴板信息等方式或者功能，来帮助用户降低私钥信息被盗风险等等。 Q3：由私钥被盗切入，当前常见钓鱼方式有什么？慢雾安全团队：据我们的观察，钓鱼活动每个月都在逐步增长。第一，当前钱包盗贼（Wallet Drainers）构成了当前钓鱼活动的主要威胁，持续以各种形式攻击普通用户。钱包盗贼（Wallet Drainers）是一种与加密货币相关的恶意软件，这些软件部署在钓鱼网站上，诱骗用户签署恶意交易，从而窃取用户钱包资产。比如，目前比较活跃的钱包盗贼（Wallet Drainers）有： 1.通过社会工程学，获取 Discord Token 并进行钓鱼的 Pink Drainer。社会工程学通俗理解就是，以交流的方式套取用户的私密信息。 2.还有Angel Drainer，会对域名服务提供商进行社会工程学攻击。在获取了域名帐户相关权限后，Angel Drainer会修改 DNS 解析指向，并将用户重定向到虚假网站等等。第二，目前最常见的还是盲签钓鱼，盲签的意思就是说用户在和一个项目进行交互的时候不知道要签要授权的东西是什么内容，就稀里糊涂的点了确认，然后就导致了资金被盗。关于盲签钓鱼，我们举几个例子：案例1：比如 eth_sign。eth_sign 是一种开放式签名方法，它允许对任意 Hash 进行签名，也就是说它可以被用来对交易或任何数据进行签名，而一般没有技术基础的用户想要看懂签名的内容是比较困难的，这里就会存在一定的钓鱼风险。好在现在越来越多的钱包已经开始对这种签名进行安全提醒，一定程度上可以避免一些资损风险。案例2：permit签名钓鱼。我们都知道在 ERC20 币种的交易中，用户可以调用 approve 函数进行授权，但是 permit 函数允许用户在链下生成签名再授权给指定用户使用一定数量额度的token，攻击者利用 permit 方法进行钓鱼，当受害者访问钓鱼网站的时候，攻击者通过网站让用户签署 permit 授权，用户签署后攻击者可以拿到签名后的数据，攻击者调用token 合约的 permit 函数并传入签名数据然后广播到链上来获得 token 的授权额度，进而盗取用户的 token。案例3：隐蔽的create2手法。create2允许开发者在将合约部署到以太坊网络之前预测合约的地址。基于create2，攻击者就可以为每个恶意签名生成临时的新地址。欺骗用户授予权限签名后，攻击者就可以在这个地址创建合约然后转移用户的资产。因为是空白地址，所以这些地址可以绕过一些钓鱼插件和安全公司的监控警报，所以隐蔽性很强，用户很容易中招。总之，对于钓鱼网站，用户可以在交互之前对项目的官网进行鉴别，并且留意交互过程中是否有恶意签名请求，并应该警惕提交助记词或私钥的行为，切记不在任何地方泄漏助记词或私钥。 OKX Web3安全团队：我们对常见的钓鱼方式进行了研究，并在产品侧提供了多维度的安全防护。就目前用户遇到的最主要的几类钓鱼方式简单分享：第一类，虚假空投类。黑客一般会针对受害者地址生成首尾相似的地址，并对用户进行小额转账、0U转账，或者假代币转账的空投，该类交易会展示在用户的交易历史中，如果用户不小心复制粘贴错地址，则会造成资产损失。针对该类攻击，OKX Web3钱包能够识别其历史交易并打成风险标，同时在用户向其地址转账的时候，会进行安全风险提示。第二类，诱导签名类。通常黑客会在知名项目的Twitter、Discord、TG等公众地方进行评论、并发布虚假DeFi项目网址或者领取空投的网址，诱导用户进行点击，从而盗取用户资产。除了慢雾提到的eth_sign、permit、create2等签名类钓鱼，还有一些就是：方式1：直接转账盗取主链代币。黑客往往会给恶意合约函数起名为 Claim，SeurityUpdate 等具有诱导性名字，而实际函数逻辑为空，从而只转移用户主链代币。当前OKX Web3钱包已经上线预执行的功能，能够显示交易上链后的资产变动及授权变动，对用户进行安全风险提示。方式2：链上授权。黑客通常会诱导用户签署approve / increaseAllowance / decreaseAllowance /setApprovalForAll 交易，该交易会允许黑客指定地址转移用户的代币资产，并在用户签署后实时监控用户的账号，一旦有对应的资产转入立马转走。针对钓鱼者的安全防护过程是一种对抗，也是一个持续升级的过程。尽管大部分的钱包会对黑客的授权地址进行安全风险检测，但是攻击者的攻击方式也在升级，比如利用create2的特性，攻击者会预先计算好新地址，因新地址并不在安全黑地址库中，所以可以轻意的绕过安全检测。攻击者会等到有鱼上钩后，再去该地址部署合约，并将用户的资金转走。比如，近期我们也发现不少攻击者，会使用户授权给uniswap.multicall合约，因该合约是一个正规项目的合约，也可以绕过安全产品的检测。方式3：权限变更：包括tron权限变更，和solana权限变更等。一是，在tron权限变更中，多签是tron链的一个特性，在很多钓鱼网站中，钓鱼者会将更改账号权限的交易，伪装成转账的交易，如果用户不小心签署了这笔交易，则用户的账号会变成一个多签账号，用户对其账号失去了控制权限。二是，在solana权限变更中，钓鱼者会通过SetAuthority来修改用户代币的ATA账号的Owner, 一旦用户签署了这笔交易，该ata账号的owner就会变成钓鱼者，从而使得钓鱼者拿到了用户的资产。其他方式：另外，由于协议本身的设计机制等问题，也很容易被钓鱼者利用。基于以太坊的中间件协议 EigenLayer 的 queueWithdrawal 调用，允许指定其他地址作为 withdrawer，用户被钓鱼签署了该交易。七天后，指定地址通过 completeQueuedWithdrawal 获得用户的质押资产。第三类，上传助记词。攻击者通常会提供伪装的空投项目、或假打新的工具，诱导用户上传私钥或助记词，具体案例见如上。此外，有时也会伪装成插件钱包弹窗，来诱导用户上传助记词。 Q4：热钱包和冷钱包攻击方式的差异化 OKX Web3安全团队：热钱包跟冷钱包的区别在于私钥的存储方式不同，冷钱包的私钥一般是离线存储，而热钱包通常存储在有网络的环境里。所以，针对冷钱包跟热钱包的安全风险会有所不同。热钱包安全风险上面已经非常全面，不再展开。冷钱包的安全风险主要包括：第一，社会工程及物理攻击风险、和交易过程风险。关于社会工程及物理攻击风险是指，由于冷钱包通常离线存储，则可能存在被攻击者以社会工程手段，伪装成亲人或朋友用以访问冷钱包的权限。第二，作为一个物理设备，可能被损坏或丢失。关于交易过程风险是指，在交易过程中，冷钱包同样也会遇到前面提到的各类空投，诱导签名等场景的攻击方式。 Q5：就像开篇所述“赠送高价值的钱包私钥”，还有哪些另类的钓鱼陷阱？慢雾安全团队：是的，「故意赠送高价值的钱包私钥」是非常经典的案例，在多年前就已经出现，但直到现在也还是会有人上当受骗。这种骗局其实就是骗子故意泄露私钥助记词，你将私钥助记词导入钱包后，攻击者时刻监控你的钱包，一旦你转入ETH，就立刻给你转走。此类手法就是利用了用户贪小便宜的心理，导入的人越多，手续费越高，损失就越多。其次，有部分用户会认为“我没有什么值得攻击的”，这种防御低下的心态会让用户变得容易受攻击。任何人的信息（如电子邮件，密码，银行信息等）对攻击者来说都是有价值的。甚至还有用户认为只要不点击垃圾邮件中的链接，就不会受到威胁，但有些钓鱼邮件可能会通过图片或者附件来植入恶意软件。最后，对于“安全”我们需要有个客观的认识，那就是没有绝对的安全。何况网络钓鱼攻击的方式演变很多，发展也很快速，大家都应该不断学习，提高自我安全意识才是最可靠的。 OKX Web3安全团队：防范第三方钓鱼陷阱确实是一个复杂的问题，因为钓鱼者往往利用了人们的心理弱点和常见的安全疏忽。很多人平时都很谨慎，但往往遇到忽如其来的“大馅饼”时，往往放松了警惕，放大了自己的贪婪特性，从而导致上当受骗。在这个过程中，人性的弱点会大于技术，就算有更多的安全手段，用户也会短期忽略，事后回想起来，才会发现自己早已上当受骗。我们要清楚，“天下没有免费的午餐”，时刻注意提高警惕，注意安全风险，尤其是在区块链这个黑暗森林里面。 Q6：对用户提高私钥安全的建议慢雾安全团队：回答这个问题之前，我们先梳理下一般攻击是怎样去盗取用户的资产的。攻击者一般是通过如下两种方式来盗取用户的资产的：方式一：骗取用户对盗取资产的恶意交易数据进行签名，如：欺骗用户将资产授权或转移给攻击者方式二：骗取用户在恶意网站或者 App 上输入钱包的助记词，如：欺骗并诱骗用户在虚假的钱包页面中输入钱包的助记词知道了攻击者是如何盗取钱包资产后，我们就要对可能的风险进行防范：防范一：尽可能做到所见即所签。都说钱包是进入 Web3 世界的钥匙，用户交互最重要的就是拒绝盲签，在签名之前要识别签名的数据，知道自己签的交易是做什么的，否则就放弃签名。防范二：鸡蛋不要放在同一个篮子里。通过对不同资产以及使用频率的情况可以对钱包进行分层级管理，让资产的风险处于可控。参与空投等活动的钱包由于使用频率较高，建议存放小额资产。大额资产一般不会频繁动用，建议放在冷钱包中且使用的时候要确保网络环境，物理环境是安全的。有能力的话尽可能地使用硬件钱包，由于硬件钱包一般不能直接导出助记词或私钥，所以可以提高助记词私钥被盗门槛。防范三：各种钓鱼手法和事件层出不穷，用户要学会自行识别各种钓鱼手法，提高安全意识，进行自我教育避免被骗，掌握自救能力。防范四：不急不贪、多方验证。此外，用户如果想要了解更全面的资产管理方案，可以参考慢雾出品的《加密资产安全解决方案》，了解更多的安全意识及自我教育，则可以参考《区块链黑暗森林自救手册》。 OKX Web3安全团队：私钥作为访问和控制钱包加密资产的唯一凭证，保护钱包私钥安全至关重要。防范一：了解你的DApp。在进行链上DeFi投资的时候，一定要对使用的DApp进行全方面的了解，以防止访问了虚假DApp造成资产损失。尽管我们OKX Web3钱包针对DApp进行了多种策略的风险检测和提示，但攻击者会持续更新攻击手法，并绕过安全风险检测。用户在投资的时候，一定要擦亮眼睛。防范二：了解你的签名。用户在进行链上交易签名的时候，一定要对交易进行确认，确保了解交易的细节，对于看不懂的交易一定要谨慎，不要盲目签名。OKX Web3钱包会对链上交易以及离线签名进行解析，并模拟执行，展示资产变动及授权变动的结果。用户可以在交易前，重点关注该结果看是否符合预期。防范三：了解你下载的软件。下载辅助交易及投资软件时，要确保是从官方平台上下载的，下载后要及时使用杀毒软件扫描。如果下载恶意软件，木马会通过截图监控剪贴板、内存扫描、上传缓存文件等手段，来获取用户的助记词或私钥。防范四：提升安全意识，妥善保管私钥。尽可能不要复制助记词，私钥等重要信息，不要截图，不要将该类信息保存到第三方的云平台中。防范五：强密码&多签，在使用密码的过程中，用户应该尽可能增加密码的复杂度，防止黑客在拿到私钥加密文件后，对其进行爆破。在交易过程中，如果有多签机制，一定要采用多签，这样，如果一方的助记词或私钥泄漏，也不会影响整体的交易。来源：金色财经

金色财经2024-05-16

新致软件上涨5.01%，报16.56元/股

务。公司基于云机算、大数据、人工智能、区块链四大基础实验室的研发能力，为金融客户提供全面的信息化解决方案，满足金融客户实现智能化、安全合规、业务多样化等需求，连续多年在中国保险业、银行业IT解决方案市场份额中占据领先地位。截至3月31日，新致软件股东户数8583，人均流通股3.04万股。 2024年1月-3月，新致软件实现营业收入4.33亿元，同比增长36.76%；归属净利润1511.72万元，同比增长107.78%。

金融界2024-05-16

引領商業生態：D9商家聯盟長興站圓滿落幕

题的招商会成功闭幕。这场会议不仅展示了区块链技术的强大潜力，还为顶级品牌和高端消费市场带来了前所未有的商业机会。在此次会议中，D9商家联盟重点介绍了与多个高端品牌的合作，其中包括诺贝尔瓷砖和金中皇高端酒类。这些合作展示了D9商家联盟在行业中的领导地位及其推动行业发展的能力。诺贝尔瓷砖作为瓷砖行业的领导者，通过与D9商家联盟合作，实现了从原料采购到成品销售的全链条透明化管理。D9的区块链技术确保每一块瓷砖的生产过程都可追溯，从而保障产品质量和环保标准。这种透明化管理不仅优化了生产流程，减少了中间环节的浪费，还极大地提高了消费者的信任度和满意度。对于瓷砖行业而言，这种创新推动了整个行业朝着更加智能化和可持续发展的方向迈进。金中皇作为一个传统高端酒类品牌，通过加入D9商家联盟，利用区块链技术进行品牌溯源和市场分析，有效提高了市场响应速度和消费者信任度。每一瓶金中皇酒都通过区块链技术验证其真伪和生产流程，确保消费者购买到正宗优质的产品。同时，D9平台的积分奖励系统使每次购买金中皇产品的消费者都能获得积分，这些积分可以在未来的购买中使用，进一步激励消费者的忠诚度和品牌粘性。这种创新的市场策略不仅提升了品牌的市场占有率，也为传统酒类行业注入了新的活力，推动了行业的现代化转型。会议中，D9商家联盟还展示了其强大的区块链平台。D9网络旨在建立一个多元化的商业生态公共链，具有全球化、去中心化、跨平台、高流动性和统一的资产价值保护功能。这一平台不仅可以在日常场景中使用，还包括了多个智能合约，如矿池主合约、销毁挖矿合约、消费挖矿合约、节点奖励合约、技术奖励合约、跨链转账合约和AMM交易合约。在会议的高潮部分，D9商家联盟展示了一项革命性的计划，即利用区块链技术实现“全民免费计划”。通过这个计划，消费者在享受高品质生活的同时，还能通过分享和推荐获得实质的经济回报，真正实现了通过科技让世界免费。D9商家联盟的这一创新理念，将消费者、品牌和技术紧密结合，创造了一个共赢的生态系统。 D9商家联盟的去中心化生态系统基于区块链技术，确保了网络的去中心化、安全性和可持续性。其核心共识机制——贡献授权销毁证明（DPoC），不仅解决了传统区块链系统的能源消耗问题，还通过燃烧代币的方式激励参与者，确保网络的长期稳定性和去中心化。这种机制极大地提升了整个网络的安全性和可靠性，为商家和消费者提供了一个安全、高效、透明的交易环境。随着长兴站会议的成功落幕，D9商家联盟的全球招商之旅将继续前行，预计将在更多地区引发技术与奢华的完美结合。展望未来，D9商家联盟致力于将更多高端品牌和顶尖科技带入日常生活，推动全球商业生态的持续繁荣。D9商家联盟的强大技术平台不仅为各行各业提供了创新解决方案，也为全球消费者带来了全新的生活体验和无限的商业机会。通过不断拓展技术应用和商业合作，D9商家联盟将继续引领全球区块链技术的创新潮流，为更多企业和消费者带来前所未有的价值和体验。在这个充满机遇和挑战的时代，D9商家联盟将与全球合作伙伴一起，共同探索和创造未来的商业新图景。来源：金色财经

金色财经2024-05-16

MEME币风云再起 pepe创新高后有所回落还能不能进场静待牛市

风险资产的追求非常强烈。作为一个小众的区块链资产，Pepe币的高风险和高收益性吸引了一大批投机者。社交媒体的推广起到了推波助澜的作用。部分加密货币网红和专家在社交媒体平台上积极推荐Pepe币，引发了广泛关注和热烈讨论，从而推高了币价。情绪驱动和FOMO心理在币价飙升中发挥了关键作用。投资者因为担心错过机会而产生了FOMO（Fear of Missing Out，错失机会恐惧症），再加上对资产的情绪看好，这些都是推动币价快速上涨的重要因素。关注山寨币的牛市机遇回顾过去几年的数据，我们不难发现，在牛市期间，许多山寨币项目都取得了惊人的涨幅。例如，在2021年和2020年，约90个在币安开盘的项目中，有10%的涨幅超过100倍，22%的涨幅在30-100倍之间，而涨幅超过10倍的项目占比更是高达50%以上。在这些成功项目中，公链L1项目占据了重要地位。在经历了2022年和2023年的熊市后，我们迎来了2024年的牛市。大饼（BTC）已经从历史低位反弹至73000美元附近，而BNB、ETH等主流币种也呈现出强势上涨的态势。在这样的行情下，我们应该适当大胆一些，因为市场总是在你犹豫时悄然上涨。如果你错过了上车的机会，那么踏空的风险将越来越大。在接下来的行情中，以太坊（ETH）的走势将备受关注。无论是从新低后开始上攻突破历史新高，还是经过窄幅盘整后直接上攻，其目标价格都有望在年底达到7500美元附近。而一旦突破这一价位，大疯牛顶部或在1万~1.2万美元附近结束本轮牛市。在追求收益的同时，我们也应注意风险控制。不要过于追求涨幅而盲目投资山寨币，而是要根据自己的收益目标和风险承受能力来合理分配仓位。当手中的山寨币大幅度跑赢大饼或以太时，可以适当考虑换仓以获取更高的收益。我们要明白一个道理：永远不要用熊市的眼光去看待牛市的涨幅空间。在当前成交量极度萎缩的情况下，变盘的时间点已经越来越近。无论市场如何变化，大方向总是向上的。因此，只要我们保持冷静、理性投资并拿住优质项目等待起飞的那一天！最后的最后，还有很多其实都没写进来，比如具体的机会，具体的决策，这些东西往往不是一篇文章能概括的。如果您想了解更多币圈的相关知识和一手的前沿资讯，欢迎咨询我，我们有最专业的币圈社区，每日发布行情分析，优质潜力币种推荐。来源：金色财经

金色财经2024-05-16

2024年北美区块链博览会将在加利福尼亚州举办

2024 年北美区块链博览会将展示加密货币创新的最新发展情况，区块链开发者、影响者、领导者、投资者和企业家/企业主将参加 2024 年北美区块链博览会。该活动定于 2024 年 6 月 5 日至 6 日在加利福尼亚州圣克拉拉会议中心举行，将创造机会和合作，同时让参与者保持在快速发展的区块链和加密货币领域的最前沿位置。与会者可以期待一个充满活力的环境，并有机会进行交流和知识共享。与本地和全球开发人员互动，与潜在客户、人才和合作伙伴建立联系，并了解最新的区块链技术更新。与国际公司的首席执行官会面，建立新的合作伙伴关系并探索下一次牛市的趋势。深入研究行业最有前途的项目，发现那些在 2024 年具有最高投资回报潜力的项目。会见有价值的初创公司，有可能确定下一个值得投资的独角兽，并获得初创公司融资演讲稿。该活动为行业专业人士提供了一个协作、创新和分享知识的平台。在两天的时间里，与会者可以期待密集的知识分享会议、技术研讨会和富有洞察力的小组讨论，所有这些都旨在让与会者了解区块链技术的最新趋势和进展。已确认参与的行业领导者包括： Shy Datika，INX 首席执行官； Autumn Moss Penaloza，Algorand 基金会全球社区负责人； Mark Rakhmilevich，Oracle 产品管理副总裁； David Schwartz，莱特币基金会产品与战略合作伙伴总监； Andrea Baglioni，Solana 基金会资本和赠款主管……等等！ 2024 年北美区块链博览会将成为那些想要了解最新工具、平台和技术的人们的中心。我们的参观者将受到启发并获得塑造区块链项目未来所需的见解。 —— Megan Davis，Techforge 总监除了主题演讲和小组讨论之外，与会者还将有机会与领先的交易所、代币、交易平台和大品牌互动，他们将展示他们最新的区块链技术。从区块链驱动的应用程序到去中心化金融平台，该次会议有望让人们一睹技术的未来。无论您是经验丰富的区块链专家还是该行业的新手，2024 年北美区块链博览会都能为每个人提供帮助。不要错过这个与加密货币领导者会面、了解最新行业趋势并探索潜在合作伙伴或投资机会的盛会。欲了解更多信息并确保您的席位，请访问 https://www.blockchain-expo.com/northamerica/ 营销联系人： Kirsty Whiting 区块链博览会高级营销经理 kirsty@techexevent.com 关于北美区块链博览会：北美区块链博览会是领先的区块链会议和展览者。它汇集了行业领导者、决策者和创新者，探索区块链技术在各个领域的潜在应用。来源：金色财经

金色财经2024-05-16

4E将于5月19日在越南举办峰会聚焦加密行业发展新趋势

，成为了国际资本青睐的目的地。而越南的区块链科技产业也呈现可观的发展，加密货币采用率上连续多年处于领先地位，2021年链游产品Axie Infinity的爆火更是标致着越南已成长为加密行业中最重要的新兴市场，一个重要的全球区块链创新中心。今年以来，随着越南在Web3技术创新和加密合规进程中开始扮演愈加重要的角色，关于新兴加密势力的兴起与发展、围绕合规监管下行业新叙事的探索、2024年牛市投资前景展望等，已经有越来越多的话题讨论。本次峰会就将聚焦与此相关的系列议题，为越南及全球范围内的加密参与者提供一个开放的交流平台，共同开创亚洲加密经济新时代。截至目前，作为本次峰会主办方，4E已邀请到越南及全球重要国家和地区的机构、知名学者与区块链技术专家、Web3行业领军者、资深投资专家、足球巨星等行业群体代表，他们将共同探讨加密经济发展新趋势，聚焦可能带来丰厚回报的前沿技术和项目，分享未来行情看法。峰会安排了一系列精彩纷呈的活动，旨在为参与者提供一个交流思想、分享经验的平台。从主题演讲到圆桌论坛，从一对一的会谈到开放式的讨论，形式多样，内容丰富。4E作为阿根廷国家队全球合作伙伴，还邀请到了球星胡安·塞巴斯蒂安·贝隆将与现场观众进行亲切互动，分享他的足球生涯和人生哲学，提供精神与智慧的盛宴。为了感谢参与者的热情参与，4E还为本次峰会还准备了一些惊喜礼物。这些礼物不仅具有纪念意义，更蕴含着峰会的精神和理念。峰会参与者均有机会获得作为留念。加密货币与 Web3 不仅仅是一个时代的流行语，更是一场通过技术改变整个社会的重大活动。FINE-TUNE YOUR FORTUNE峰会不仅是一场行业交流的盛会，更是一次思想的碰撞和文化的交流。4E将这一新领域的创新者、建设者以及变革者们汇聚一堂，为参与者提供一个深入了解市场动态、把握行业趋势的机会，同时也将促进不同领域之间的合作与交流。加密世界将带來无限可能。4E作为全球一站式交易平台，在风云变幻的金融市场中，凭借卓越的技术实力、全面的风控体系和创新的产品设计，稳健前行，成为业内的佼佼者，也成为了越南市场最受欢迎的品牌。其持续的高速发展和备受认可的国际合作，为投资者提供了安全可靠的交易环境，也为他们实现资本增值提供了广阔的舞台。 5月19日，众多嘉宾将相聚在越南胡志明市，共同见证FINE-TUNE YOUR FORTUNE峰会的开幕。一系列精彩活动、知名嘉宾和惊喜礼物已准备就绪，届时与会者将见证4E在近一年来的成长与成就，并与众多嘉宾一道展开头脑风暴和思想激荡，为投资生涯带来新的启示和机遇，共同开启新的旅程。来源：金色财经

金色财经2024-05-16

即将爆发：牛市值得投资的5个加密货币,拥有巨大潜力

最初是一种基于以太坊的代币，但现在在其区块链上运行，促进 KuCoin 交易所上的交易。KCS具有双重目的，它降低了KuCoin平台上用户的交易费用，并为持有人提供了交易所交易费用的份额作为股息。 KCS 目前的价格为 9.48 美元，过去 24 小时内下跌了 4.56%，但总体表现稳定，过去一个月上涨了 6.51%。其一年业绩较代币销售价格上涨 24%。此外，目前围绕 KCS 的情绪是看跌的，与贪婪指数评级为 64 形成鲜明对比。在过去的一个月里，KCS 在 16 天中经历了积极的价格走势，表明成功率为 53%。相对强度指数 (RSI) 为 55.68，表明该代币目前处于中性状态，可能会横向交易。此外，KCS 可能会出现显着增长，特别是如果它与其他网络合作的话。随着市场持续看涨，预计 KCS 到年底可能会超过 23.34 美元，平均稳定在 21.14 美元左右。值得注意的是，KuCoin 最近于 5 月 10 日推出了 Notcoin (NOT)，作为其上市前的新成员。这突显了该交易所在扩大其产品和吸引新项目到其平台方面的持续努力。 ICP 互联网计算机因其独特的去中心化方法而引起了加密社区的极大兴趣。尽管最近面临市场挑战，但该代币仍显示出积极的趋势，过去一天价值上涨 1.11%，从一周下跌 1.69% 的情况反弹。六个月以来，ICP 呈现显着增长，涨幅达 172.78%。目前，14天相对强弱指数（RSI）为35.67，表明市场情绪中性，近期可能出现横盘交易。从技术上讲，ICP继最近的上涨之后正在经历调整阶段。此外，突破 14.84 美元的即时阻力位可能预示着看涨势头的回归。目前，ICP 的交易价格比其 200 天简单移动平均线 (SMA)（11.52 美元）高 4.61%。与其代币销售价格相比，ICP 表现出了积极的表现，并以其市值为基础拥有较高的流动性。分析师预测今年 ICP 进一步上涨。预计平均价格约为 26.02 美元，如果当前的增长轨迹持续下去，最高价格可能达到 30.17 美元。来源：金色财经

金色财经2024-05-16

24小时热点