FX168财经网_全球视野外汇黄金加密货币NFT资讯网

日本抢滩Web3：“樱花”如何在加密彼岸绽放

检查，发现仍然有不少的交易所存在巨大的安全漏洞。这个结果导致整个 2018 年金融厅都没有发放准入许可，包括币安在内的大量交易所被迫面临抉择——要么搬走，要么关门。但金融厅事实上一直处于异常尴尬的位置——几乎所有的政策建议都来自于 JBA 和 JVCEA，而政策的落地实施又要依靠这两个机构中的大企业协助推动。这导致整个日本的加密行业在早期事实上处于“捕获监管”的状态。正是因为金融厅制定规则时大量求助行业相关的从业人士而非自己调研，导致很多方面实际上落入了不受监管管控的地位，比如资产存储方面并没有一套具有约束力的准则，只是单纯“规定”交易所应将访问数字货币所需的加密密钥保存在“冷钱包”中，像断网状态下的USB驱动器——前提是这样做不会给客户带来过度不便，实际上这间接导致了Coincheck和Zaif的失窃案发生。这种窘迫的局面一直持续到了今天，在去年年底金融厅的会议上，金融厅两次警告 JVCEA 并指出协会董事、其秘书处和成员运营商之间缺乏沟通，导致该组织管理不善，同时在具体工作上拖沓不前——在某些情况下，JVCEA 审查单一的加密货币甚至需要六个月到一年的时间，而对于大部分项目来说，这几乎是生命周期的全部。但 JVCEA 也有自己的苦衷，办公室的工作人员主要是来自银行、券商和政府部门的退休人员，而非相关加密企业的从业人员，大多数人这辈子“第一次接触到加密货币”，与此同时协会内部也有自己的斗争，到最后甚至演变成了工作人员自发组建工会以“维护合法权益”。本土企业的探索之路提到日本的区块链发展，最绕不开的一个人物就是现任 JBA 会长，BitFlyer 交易所的创始人加野佑三。从东京大学毕业后，加野佑三进入了高盛，负责开发支付系统相关的工作，这之后他跳槽又回归，并在 2014 年第二次离开了高盛。收到了1.6亿日元的投资后，在东京成立了本土交易所 BitFlyer。相比于由法国人经营，主要面对外国市场的 Mt.Gox，加野和 BitFlyer 在早期更多的把目光锁定在了本土发展上。几个月以后，Mt.Gox 轰然倒地，包括 BitFlyer 在内的大量本土交易所开始在巨人的尸体之上划分自己新的领土。加野在他的老东家高盛挖来了大量的员工，并把自己在传统金融行业的经验带到了加密交易所上。两年以后，BitFlyer 成为为日本最大的加密交易所，并一跃成为全球最大的比特币交易所。同时，BitFlyer 也开始了自己的海外扩张道路。2017 年 11 月，BitFlyer 宣布已经获得许可，将在美国超过 40 多个州开展交易所业务。隔年 1 月，BitFlyer 获得欧盟支付机构许可，正式进军欧洲，至此，BitFlyer 同时获得了日本、美国和欧洲这三个金融监管最为严苛的地区许可，成为世界上最合规的交易所。与此同时，BitFlyer 也在日本国内积极推动加密货币零售支付，并大力与零售商和移动支付公司等展开合作，包括 AMENRO LA FIESTA、Bic Camera 和沼津港在内的线下门店开始支持使用比特币支付。在加野成立 BitFlyer 不久以后，离东大不远的庆应校园内，一个年轻人正准备踏上前往印度的旅程——在印度，他第一次切身感受到贫困和环境问题的严重性，同时萌发了解决这些问题的愿望，这之后他接触到了区块链，并前往美国学习相关技术和知识。回到日本后，他进入了加野的母校，并和朋友一起成立了 Stake Technologies，在波卡生态上开始了自己的技术之路，但更为人熟知的应该是他们的产品——Astar，基于 Polkadot 的多链多虚拟机 DApp 中心。Astar 在很长一段时间内作为唯一为外界熟知的“日本制造”而在加密圈内闻名。几乎在监管开始落地推进的同时，日本本土的传统企业也把目光投向了 Web3 这一尚未被完全挖掘潜力的领域。典型的案例为三菱日联金融——这家日本资产规模最大的银行与 Animoca 等加密企业频繁开展合作，并计划发布日元稳定币。许多原来在传统企业任职的高管也纷纷参与区块链初创企业，并带来了前公司的资源支持，例如国民项目 Jasmy 请来了索尼前总裁兼 CEO 安藤国武作为代表董事，而游戏专用链Oasys更是搬来了万代南宫梦、世嘉等传统公司的 CEO 作为自己项目的顾问。道阻且长新上任的首相岸田文雄相比前任对 Web3 和加密货币有着更为积极的态度，就在今年 5 月的众议院会议中，岸田表示：“Web3 时代的到来可能会引领（日本）经济增长。”并且在早前访问英国时提到新的“体制改革”，促进新产业的发展，包括与 Web 3 相关的基础设施。同时岸田文雄还在经济产业省下设立了专门负责Web3的政策办公室，负责对政策和产业发展提出建议。而现任执政党——自民党的政客们则采取了更为激进的手段，他们决心绕过冗余缓慢的官僚系统，直接推进产业的发展。自民党在今年成立了一个专门的 NFT 政策工作组，由议员平井正明创建，由前数字化转型部长平井拓哉领导。这个工作小组在今年4月份发布了一份NFT白皮书，标题为“日本在 Web3.0 时代的 NFT 战略”，这份白皮书指出“Web3.0 时代的到来对日本是一个巨大的机会”，并对包括二级销售、知识产权以及最重要的税收改革等方面提出了建议。同时，工作小组建议政府任命专门的 Web3 部长以及成立跨部门咨询小组，以满足企业和政府机关对不断发展的本土加密市场的需要。政客们寄希望于政府，期望在原有企业的利益集团之外重新建立起单独的顾问体系，以削弱 JBA 和 JVCEA 对政策的影响。同时他们也有着自己的考量——安倍遇刺后，自民党内原本勉强维持的政治平衡被彻底打破，混乱中的政绩成为了政客们上位的最好机会。但改革并非易事，早期入场的大企业不愿意在政策端的影响力被削弱。与此同时随着美国和硅谷重新拿回了加密世界的话语权，日本在监管方面的早期优势和主导能力正一步一步被削弱，严苛的高税收更是使得大量本土人才出走中东和东南亚等地，韩国和越南在同赛道的主动竞争又使得日本倍感压力——对于日本而言，Web3的发展之路依旧漫长而艰辛。但无论如何，日本在Web3的浪潮中不再保守，而是主动出击，孤岛在中场挥舞着棒球棍，期待着下一个周期的全垒打。来源：panewslab 撰文：aya 原文：《抢滩Web3，日本不再犹豫》来源：金色财经

金色财经2022-10-02

Indexed Finance被盗事件始末：18岁数学奇才攻陷DeFi平台

时能自动执行的程序脚本）的步骤越少，给安全漏洞留下的空间就越大。被攻击过的加密货币平台列表很长，并且每周都在增加：Poly Network, Wormhole, Cream Finance, Rari Capital …… 戴说：「DeFi 领域有句老话，有两种 DeFi 协议：已经被黑的和即将被黑的。」凯勒早就意识到有一种可能的攻击途径：Indexed 用来向资产池中导入代币的机制。当发生这种「索引重建」的情况──比如说，某种代币的市场价值超过另一种代币，进而有资格被纳入蓝筹基金──之后，资产池会用一个复杂的方程来设定这种新代币的初始价格。该方程中有一个变量是基准代币的价值。如果你能以某种方式搞乱基准代币在资产池内的定价，理论上就可以迫使资产池对其它代币给出错误的定价。凯勒说：「我曾花了至少两周时间来研究这个问题。」但他没能找到任何错误。他雇来检查代码的两位安全研究人员也没有找到错误。所以他说，「我于是确定它不是一个攻击载体。」不过，Indexed 还是在网站上发布了一条警告：「我们对合约的安全性有信心……（但）我们不能绝对确信没有被忽视的错误。」该平台于 2020 年 12 月首次亮相，最初提供两个指数代币：CC10 和 DEFI5。其中 CC10 代表以太坊上市值最高的 10 个代币，DEFI5 代表市值最高的 5 个 DeFi 代币。这个项目很快就获得了一小群忠实粉丝，这其中就包括戴。戴拥有理论计算机科学博士学位和金融工程硕士学位，他的硕士毕业论文就是关于股票市场指数投资组合优化。Indexed 与他的兴趣相一致，也与他相对较低的风险偏好相匹配。他说：「当谈到加密货币以外的投资时，我完全是一个无趣的人。」戴和凯勒相处得很好。他们都有一种极具网络搞怪风格的幽默感，而且一位是有写作天赋的金融专家，另一位是富有创造力的程序员，各自的技能互补。「我完全是个文科生，而狄龙是标准的理工男。」现年 33 岁的戴说。2021 年 4 月，戴辞去在一家石油和天然气公司的工作并全职加入了 Indexed 。那一年，人们对加密货币兴趣激增。在这股力量的推动下，Indexed 一飞冲天，很快成为以太坊上市值第二大的指数协议，仅次于 index Coop。他们提高了自己的志向，推出指数代币，并计划进行升级，让存在池中的资产能够赚取利息。Indexed 部署其代码的 DeFi 平台 Balancer 也备受鼓舞，给他们提供了一笔资助——这是对 Indexed 的未来投下的信任票。当 Indexed 上线时，小名 Andy 的 Medjedovic 刚刚开始攻读硕士学位。他计划在一年内读完硕士。他做事一向很快，还在小学时就已经开始上 10 年级的数学课，14 岁就从高中毕业，并在滑铁卢大学用三年时间完成了本科学业。滑铁卢大学是加拿大数学和计算机科学的顶级学校之一，也是以太坊联合创始人 Vitalik Buterin 的母校。到 2021 年秋天，Medjedovic 已经提交了关于随机矩阵理论的硕士论文，并计划申请博士学位。滑铁卢大学数学教授 David Jao 说：「我想不出那时候还有哪个学生能这么早拿到这个学位。」尽管在学术上很领先，但 Medjedovic 的社会成熟度却落后了。他的一位要求匿名以便坦率谈论敏感问题的前同学回忆说，他「自信到了傲慢的地步」，公开看不起那些他觉得没他聪明的学生。这位同学还说，「无论他做了什么或说了什么，他都相信是不会有错的，是绝对的真理。」据说，Medjedovic 与一些极端主义思想眉来眼去：该同学曾听到他对白人至上主义和人种改良学赞赏有加（本文发表前，Medjedovic 没有回应对此发表评论的要求。）尽管如此，Medjedovic 还是交到了一些朋友，并通过国际象棋和电子游戏《英雄联盟》等活动与他们保持联系。他还喜欢读小说，尤其是科幻小说。在一个社交网络上的个人资料中，他引用了 Kurt Vonnegut 的《猫的摇篮》中的几段话，表达的是人类探寻知识的徒劳：「老虎要捕猎，鸟儿要飞翔，人要坐下来想啊，想啊，想；老虎要睡觉，鸟儿要归巢，人要对自己说这一切属他最明膫。」 Medjedovic 也逐渐成为一名熟练的程序员，经常参加一个名为 Code4rena（简称 C4）的在线黑客竞赛。在这个竞赛中，公司悬赏让开发人员寻找自己系统中的安全漏洞。他曾两次在比赛中获奖。「他似乎很友好，也很酷，」协助运营 C4，并在 Indexed 遭受攻击前后都与 Medjedovic 有过通信联系的 Adam Avenir 说：「像一个认真的孩子。」 Medjedovic 对 DeFi 感兴趣，尤其是 AMM 机制。他在一封电子邮件中说：「每当我听说一种新型 DeFi 产品，就会仔细研究它的运作方式。如果我想出一个好主意，就会投点钱进去。」（Medjedovic 拒绝接受电话采访，但是同意通过电子邮件回答一些问题。）他估计自己花了数百个小时「把玩这些 DeFi 产品背后的数学，试验不同策略的盈利能力。」然后，他编写出能在这些平台上执行套利交易的 bot 机器人，赚取少量利润，并帮助资产池更高效地运行。在一个论坛上看到 Indexed 后，他仔细研究了它的智能合约，并注意到 Indexed 的代码中有一个进行「错误定价的机会」——正是凯勒曾经担心过的，那种在引入新代币时可以扭曲资产池内部价格计算的手段。他还发现，有可能绕过限制池内某些交易规模的保护措施。他说：「起初，我并不相信，」他进行了几次计算，「理论上是可行的。」接下来的一个月，他写了一个能利用这个漏洞的脚本程序。他还在 Discord 上以 UmbralUpsilon 的身份联系了 Indexed 团队，询问了一些有关资产组合和定价的基本问题，并提出为平台编写套利机器人。现在回想起来，戴说：「我怀疑他可能是想旁敲侧击，看看我是否能为他打开一个缺口。」凯勒和戴说，他们当时分享的信息没有在这次攻击中被利用。最终，在10月中旬，Medjedovic 准备好了要部署的代码。同样重要的是，此时对于 Indexed 中最大的两个资产池进行「索引重建」的时机已经成熟。它们需要的只是某个用户引入少量的新代币——对这两个资产池来说，需要的都是 Sushi，DeFi 交易所 SushiSwap 的代币）。利用这个漏洞需要编写数百条程序指令，法庭后来用了几十页的文件来解释。但这个过程包含几个关键的步骤。为了攻击构成 DEFI5 指数的代币池（以及后来的 CC10 池），Medjedovic 编写了一个程序，并用这个程序获得了价值 1.57 亿美元的「闪电贷」——这是加密货币交易中的一种机制，只要用户在同一组预先编程的交易中偿还贷款，就可以获得资金。然后，他的脚本用一大部分贷款买走池中几乎所有的 UNI（DeFi 交易所 Uniswap 的代币）。UNI 的突然供应不足导致池内的 UNI 价格飙升，因为算法试图激励交易者将更多的 UNI 卖回池中，并且不再从池中购买 UNI，这是为了恢复池内原来的平衡。Medjedovic 买的 UNI 越多，池内 UNI 的价格就涨得越高，最终达到了外部市场价格的 860 倍。他总共花费了价值 1.09 亿美元的代币，买下了实际价值 520 万美元的 UNI。对 DEFI5 的攻击：1 个程序和 7 个关键步骤（节选）从表面上看，这是一笔疯狂的交易，但 UNI 在 DEFI5 资产池中扮演了一个独特的角色。UNI 是基准代币——池子用它来推断其总值。随着池中 UNI 的数量急剧减少，资产池现在对其自身的估值只相当于真实价值的 380 分之 1。因此，需要新引入的 Sushi 数量也急剧减少，这可是铸造 DEFI5 代币离不开的。此时，只要 Medjedovic 愿意，他就可以用价值 3200 美元的 Sushi 代币换取价值 117.2 万美元的 DEFI5 代币。而如果他干脆就这么干的话，Indexed 反而不会出什么问题。Indexed 协议对用户可以交换到池中的新代币数量进行了限制，因此他只能提取大约池子价值的 1.5%——考虑到交易手续费，这对他来说算不上有利可图。相反，Medjedovic 的脚本拿到了另一笔闪电贷──价值 240 万美元的 Sushi 代币。他没有把这些代币换进资产池中，而是把它们赠送给了资产池——看似不合逻辑，却是 Indexed 的算法从设计上就没有考虑到的一个举动。这笔「赠送」打垮了资产池，绕过了它对新代币的常规交易限制。它让 Medjed ovic 可以自由地将被高估的 Sushi 代币兑换成被低估的 DEFI5 代币，然后又套现为池中的标的资产，以此偿还贷款，剩下的落入腰包，如今价值 1190 万美元。对 CC10 资金池的攻击更是让总值提高到了 1600 万美元。 Medjedovic 在电子邮件中回忆说，他对这次攻击的成功感到惊讶。他写道：「我只做了几次尝试就搞定了，」很快他就没钱支付区块链的交易费用了。「绝对令人印象深刻，」凯勒说，「但是他的才能用错了地方。」如果 Medjedovic 曾考虑过归还代币，那他也没有考虑太久。在 Indexed 团队确认他的身份后，他在 Twitter 上发布了一首挑衅的诗：「一只青蛙跃入池，耍酷全凭有本事。｜为把蛙儿煮了吃，他们拼命做尝试。＇不要套利那些钱＇，他们哭声响彻天。｜但是青蛙喜洋洋，皆因神灵在身旁。」有人留言拱火。有人发了个皇冠表情。还一个人写道：「我爱这家伙。」一些人对他使用了种族主义的语言和修辞厉声斥责：Medjedovic 用于这次攻击的以太坊地址包括数字「1488」(一个新纳粹口号的缩写），他还把辱骂黑人的「黑X」一词写到代码里，16 次。一位推特用户称他为「Balancer 资产池的 Dylan [sic] Roof」，这是指 2015 年在南卡罗来纳州查尔斯顿一座教堂枪杀 9 名黑人的凶手。Medjedovic 点赞了这条推文。攻击发生后的几周对凯勒和戴来说如同地狱。他们忙着重建协议，应付网上的质疑，并为他们的代币持有者设计一个赔偿方案。祸不单行，就连戴的猫咪芬尼也没有逃过残酷的命运，它被一辆汽车撞死了。 12 月 9 日，攻击发生近两个月后，凯勒和戴在安大略省对 Medjedovic 提起诉讼。他们认为他的行为构成欺诈，他应该把代币归还给原来的所有者。结果他们并不是第一个这样做的人。一家注册在特拉华州的匿名公司 Cicada 137 LLC 曾经起诉过 Medjedovic，但该案件已经封存。直到提交了自己的诉讼请求后，凯勒和戴才知道这件事。根据其诉讼内容，Cicada 137 是那次黑客攻击中损失代币最多的持币者，涉案代币总值在当时达到了 900 万美元。（Cicada 137 的律师 Benjamin Bathgate 拒绝透露客户的身份）当凯勒和戴向法庭提起诉讼时，Cicada 已经获得了这些争议代币的冻结令。法院实际上无法控制 Medjedovic 的钱包，但如果他现在动用这些代币，就会触犯法律。Cicada 还得到了Medjedovic 父母房子的搜查令，Medjedovic 曾一直住在那里。但当 12 月 6 日法院执行搜查时，他已经带着电脑设备离开了。他的父母和弟弟都说不知道他在哪里。凯勒和戴的律师在诉讼中提出，攻击中的两个特定步骤违反市场操纵和电脑黑客法规。其中一个是将 DEFI5 池中的几乎所有 UNI 代币买走，这一似乎无理性的交易的合理解释在于，它扭曲了定价，致使算法强制 Indexed 用户卖出代币，让 Medjedovic 能够以低价买入。「该交易操作的唯一目的，是误导代币持有者以他们永远不会同意的条件卖掉代币，」代表凯勒与戴的律师 Stephen Aylward 说，「我们认为这是一种市场操纵。」同样的论点也适用于 Medjedovic 对 CC10 资产池所做的操作。另一个非法交易步骤是 Medjedovic 通过赠送 Sushi 击溃资产池，从而欺骗了算法，使他能绕过针对某些交易的规模限制。Aylward 称这是「Andean 为使安全措施失效而实施的故意行为，就和破坏银行安全系统一样。」他认为，这该行为符合加拿大对「极为宽泛」的黑客行为的法律定义，可以被解释为「颠覆计算机系统的预期目的」。 Medjedovic 尚未正式回应这两起诉讼，他告诉我他在安大略省甚至连律师都没有。但在我们的电子邮件交流中，他声称自己执行了一系列完全合法的交易。他所做的一切都没有「涉及进入一个我不被允许进入的系统。」他说：「我没有偷窃任何人的私钥。我与智能合约的交互符合这些智能合约自身公开的规则。在这场交易中失去互联网代币的，是那些试图利用智能合约为自己谋利的人，而且这些人显然没有完全理解持有这些交易头寸所面临的风险。」Medjedovic 补充说，他在执行这一策略时承担了「巨大的风险」。如果失败，他将失去「我投资组合中的一大部分。」(他可能损失 3 ETH 的交易费用，当时价值大约 11000 美元）。此案提出了一些棘手的问题，都是关于「人与区块链代码的哪些交互方式能够为法律所允许」。例如，原告声称 Medjedovic 操纵资产池内代币价值的行为，等同于他作出了「虚假陈述」。但作出虚假陈述的究竟是 Medjedovic 还是算法？多伦多专攻信息技术领域的律师 Barry Sookman 说，这没有本质的区别：「个人要对其控制下的技术活动负责。」如果 Medjedovic 参与了欺骗，那么他欺骗了谁？正是基于这一点，为 Medjedovic 提供咨询，但没有正式参与安大略省案件的达拉斯律师 Andrew Lin 拒绝接受虚假陈述的说法。Andrew Lin 说：“很难说他对谁做了虚假陈述，他写出了几行代码。代码本身是没有对错之分的。“ 研究网络安全的 Andrea Matwyshyn 说，如果不了解案件调查过程中可能发现的所有事实，就无法预测法官将做出怎样的判决。他是宾夕法尼亚州立大学的法律与工程教授。但这个案子极不明朗，尤其是考虑到 Medjedovic 关于他承担了风险的说法。「华尔街的人一旦发现哪儿有漏洞，就会展开战略研究，往往能一下子赚到很多钱。」Matwyshyn 说道，「我可以想象，在调查了本案的技术和财务细节，并权衡各种因素后，法官会得出结论：有一些因素使本案中的这种行为更像是高度投机交易。」 DeFi 所处的法律和监管的灰色地带也增加了不确定性。任何拥有专业技术知识的人都可以去创建一个投资工具，把它放上网，让用户暴露在可能被攻击的风险中。美国证券交易委员会主席 Gary Gensler 曾表示，他计划将加密货币交易平台纳入管理。而前商品期货交易委员会委员、现任 SEC 总法律顾问 Dan Berkovitz 称，DeFi 是一个「霍布斯式的市场」，其产品违反商品交易法规。3 月，白宫发布了一项行政命令，要求为「降低数字资产可能对消费者、投资者和商业保护造成的风险」等目标制定相关法规。卡尔加里大学的法学教授 Ryan Clements 说，这些拟议条例可能无法阻止对 Indexed 的这类攻击，但可以降低或至少提醒交易者注意潜在危害。例如，法规可以规定：产品推出之前需要由具备资质的机构进行「代码审核」，并且必须实行实名注册。然而，Clements 说，这对执法将是一个挑战。政府不能像对普通网站那样「封锁」去中心化的平台，因为它们运行在全球分布的区块链上。况且，即使政府能够封锁，也可能出现模仿的平台。 DeFi 纯粹主义者们更倾向于让政府远离他们的平台。监管网站 DeFi Watch 的负责人 Chris Blec 在推特上表示，对 Indexed 的这次攻击是「DeFi 的尴尬」，他还批评该团队向法院这样的中心化机构求助。凯勒说，他没有别的选择——DeFi 又没有自己的司法系统。无论如何，他认为 DeFi 应该在现有的法律框架内运行。「我认为，DeFi 在治理和项目管理方面应当去中心化，」他说，「但是需要一个中央机构来强制执行一些基本规则。」在凯勒和戴提起诉讼的一周后，Medjedovic 出席了一场在 Zoom 上举行的虚拟听证会。他关掉了摄像头，并且三缄其口。法官要求他要么将本案中的争议资产转移给中立的第三方，要么在下周亲自出庭。当截止日期到达时，Medjedovic 仍然没有转移那些代币，也没有出庭。法官发出了对他的逮捕令。除非当局能找到 Medjedovic 或者他本人决定出庭，否则本案将一直处于悬而未决的状态.。在非加密货币案件中，如果原告获得缺席判决，法院可以简单地命令被告的银行冻结其账户或移交其资产。但由于加密钱包只有拥有私钥才能访问的特性，离开 Medjedovic 的配合，当局就无法获得代币。我问他是否已经花掉了任何攻击所得，他说，「我不相信花钱。」最近，确实有人动了 Indexed 攻击中使用过的钱包，将价值近 40 万美元的代币转移到了一个似乎是混币器的地方，使得这些代币的去向无法追踪。这说明 Medjedovic 可能正在动用其中的一部分资金。几乎所有与我交谈过的人都希望他能露面，这样就算还是拿不回他们的钱，至少可以让法院解决涉及本案的棘手法律问题。Cicada 137 的律师 Bathgate 说，有「充分理由相信」 Medjedovic 已逃往国外。安大略省的执法机构表示并没有对他进行积极抓捕，而加拿大皇家骑警和 FBI 都拒绝对此发表评论。但躲起来也解决不了他的法律问题。审理此案的法官 Frederick Myers 写道：「我可以向 Andean Medjedovic 保证，诉讼并不像美酒那样，时间越久味道越好。」说得好听一些，Medjedovic 似乎对公众的同情不感兴趣。在给我的电子邮件中，他有时坦率直言，有时明显地引战挑衅。当我问他是否背后有人给他支招的时候，他采取了后一种做法：「从头到尾，我一直私信联系我的导师 Peter Thiel。是他怂恿我这么干的！」（Thiel 的一位代表拒绝对此发表评论。）在另一些回答中，他提及了「祖先模拟」，「把钻石保存在外星」的家庭，以及一个要「从烟囱潜入别人家中，在他们的枕头下留下一本《修昔底德》」的联合国项目。至于他说的这些到底自己是否当真，即使按照互联网烂帖的标准来看，也几乎算得上怪异了。对于自己的未来，Medjedovic 漠不关心，他说：「我才不关心＇找份工作＇这种事情。在笼子里摇尾巴不是我理想中的美好生活。」他没有排除创造自己的产品的可能性：「如果想到了一种必要且有用的技术，我当然会去开发出来。到目前为止，这方面我还没有获得任何神启。」与此同时，Indexed 团队还在继续前行。今年 1 月，Indexed 推出了一个指数代币，但此后该平台的总值随着整个 DeFi 领域的衰退而进一步下降。他们计划中的升级也被搁置了。凯勒说：「这一切发生之后，我们俩都没有像原来那样的动力去继续做这个项目了。」戴补充道：「大多数人都意识到 Indexed 难以重回正轨了。」事情也有好的一面，戴有了一只新猫咪──Katniss。而且，尽管此次攻击事件及其造成的后果令人痛苦，但它也引起了关注。凯勒和戴都收到了 DeFi 领域的工作的邀请。戴还在申请法学院。他说：「能够弥合技术与法律框架之间鸿沟的人不多，我琢磨可以自己来做。」今年 2 月，Medjedovic 还躲避在外的时候，凯勒和戴飞去参加以太坊丹佛大会。在那里他们出席了各种聚会和座谈，与一些开发者见面。但大部分时间他们俩都是在互相交谈。这是他们第一次在线下活动中见面，有太多事情要聊。为了纪念这一时刻，戴给他们俩拍了一张自拍。照片中，戴咧嘴傻笑，凯勒一脸茫然。戴将把照片发到了推特上，并配文：「理工男小队初次亮相。」原文作者：Christopher Beam 原文编译：The SeeDAO 来源：星球日报来源：金色财经

金色财经2022-10-01

7 O'Clock Capital：一文读懂新的千亿平台赛道-Web3.0加密钱包

rming App）不过SOL曾出现安全漏洞问题，8月份Solana 钱包出现了大规模失窃，损失超5.8亿美金。 3、Cosmos生态：keplr Keplr 由 Chainapsis 专门为 Cosmos-SDK 构建，是一款专为 Cosmos 生态系统中灵活且多功能的帐户管理而设计的钱包。图:Keplr产品展示图特点： Keplr 使用户能够在 Cosmos 生态系统内外探索可互操作的区块链应用程序； 2.Keplr 钱包已经支持各种原生集成协议，包括 CosmosHub、Kava、Secret Network、Akash、Sifchain 等10多种协议；钱包内适配目前Cosmos生态系统中所有的的Dapp；区别于其他钱包比如Metamask，Keplr每创建一个新的钱包都需要会生成一套新的助记词。 Cosmos是2022年热门赛道之一，目前生态中有200多个项目，可以通过钱包进行参与以下几种交互：质押 $ATOM 到验证节点参与空投参与生态的Cosmos SDK链的节点质押新链的生态项目在Osmosis添加LP（提供流动性） 4、Layer2生态：Argent 随着 Layer2 的蓬勃发展，Layer2 的钱包也是发展的必要设施。Argent 是一款活跃在 ETH 链上的 Layer2 钱包，其优势在于可以轻松地把 Layer2 的资产转移到 Layer1，成本低，速度快。2022 年 4 月 Argent 完成 4000 万美元 B 轮融资，Fabric Ventures 和 Metaplanet领投，Paradigm、Jump 和 Animoca 等参投。特点：Argent是一款主打用户友好的加密钱包，超50万使用用户。官方披露未来将推出借贷、质押等去中心化产品，并计划开拓虚拟房地产、游戏、DAO 和 NFT 等新领域。 Argent从加密钱包最重要的安全性出发，取消私钥/助记词的概念，并利用社交恢复等功能来保证用户对钱包的所有权从而降低使用门槛，在这方面具有明显的市场竞争力。不过相比其它钱包，Argent 钱包用户无法自如切换大部分常用的EVM网络，一定程度上会限制其使用场景，难以建立用户粘性。 5、Aptos生态：Martian Wallet 目前Martian DAO 正在为 Aptos 生态系统构建各种产品，包括Martian Wallet、Curiosity NFT市场，交易平台等。 Martian Wallet是团队使用其 Aptos web3.js 模块版本构建的加密钱包，可用于管理数字资产和访问Aptos区块链上的去中心化应用程序，还支持在 Aptos 开发网上铸造 NFT，目前推出了Chrome上的插件钱包，之后将推出iOS版本。 Aptos 公链是一条全新公链，因此新生态项目非常值得交互，埋伏空投。流程也很简单，谷歌浏览器插件安装钱包后点击Airdrop领取测试币并进入官网。（https://martianwallet.xyz）进行NFT铸造，完成交互。 6、Sui生态：Sui wallet Sui 建立在共识算法的重要创新之上，并利用新颖的数据结构产生高性能的第1层，开发团队Mysten Labs是一家为Web3构建基础设施的公司，团队成员出自于Facebook。 Sui已获得3亿美元B轮融资，由FTX 领投，a16z crypto、Jump Crypto、Apollo、Binance Labs、Franklin Templeton、Coinbase Ventures等参投。最近项目推出了生态上的钱包产品，Sui wallet，目前只是一个尝鲜工具，也可以抢先体验，整个过程很简单。进入discord的#devnet-faucet频道领测试币，格式为 !faucet +你的地址。总结：多链部署成为确定趋势，越来越多的公链选择直接兼容以太坊虚拟机（EVM），并直接借用以太坊的钱包。而对于不兼容EVM的公链而言，开发钱包和其他基础设施是完善生态发展的战略性要求。但是不同公链间缺乏互操作性也是限制行业整体发展的一个瓶颈。钱包在多链并行的格局中展开激烈竞争，未来很有可能衍生一款囊括所有公链生态的钱包，成为DeFi领域里的现象级产品。 ▍（三）交易平台钱包交易平台也在推出属于自己的加密钱包，其中以Coinbase Wallet ，OKX Wallet和1inch钱包为代表。 Coinbase Wallet也被称为最适合加密初学者的一款钱包，目前有web插件和移动端。在移动应用程序扫描插件钱包上的QR码，可以一键连接并访问桌面上的DApps和 DeFi 应用。不过，Coinbase 插件钱包页面过于简单，相关交易纪录只能在App端浏览。另外，用户必须在移动应用中确认插件中的所有交易，同时支持NFT的存储。截至目前，Coinbase Wallet支持以太坊、Polygon和Optimism。 OKX钱包是欧易交易所官方钱包，针对用户Web3需求进行开发和使用，背靠全球最大的数字资产交易平台之一欧易交易所，目前欧易在全球有2千多万使用用户，OKX钱包作为一款安全且功能完备的web3钱包，将会让交易所用户迅速进入web3世界。OKX钱包特点如下：多链多资产，支持25+公链、1000+ DeFi 协议提供NFT购买、交易以及创建功能 web3用户入口，介入多种类DApp（DeFi 和 GameFi 以及精选DAO） API开源，开发者友好，Web3 开发人员可以轻松地将他们的 dApp 与 OKX 钱包进行连接。用户体验良好，整合初学者、专业用户的使用需求，给新手提供完整的流程引导。 1inch钱包是内置DEX聚合器，支持以太坊、BNB、Polygon、Optimistic Ethereum、Arbitrum、Gnosis、Avalanche和Fantom公链及公链上的数百种Token交易、转账。1inch为用户提供了深度流动性和更好的闪兑利率。不久前宣布向Optimism网络上的 1inch钱包用户发放300,000个OP空投，以奖励使用Optimism通过1inch钱包进行交互的用户。 ▍（四）资产托管钱包 Safeheron安全鹭是一款首选的资产托管钱包，以高资产安全性为主要特征。目前已完成 700 万美元Pre-A 轮融资，Yunqi Partners 和 Web3Vision联合领投，PrimeBlock Ventures，Cobo Ventures，M77 Ventures，7 O'CLOCK CAPITAL 和前红杉资本中国联合创始人张帆参投。 Safeheron安全鹭是亚洲唯一掌握 MPC（安全多方计算）和 TEE （可信计算）技术的自托管服务商。自产品推出以来，已为 20 多家客户提供服务，这些客户总共托管了超过15亿美元的加密资产，并使用Safeheron的钱包服务促成了价值超过40亿美元的交易。官网:https://www.safeheron.com 图: Safeheron安全鹭API签名机制钱包主要特性包括：以分布式私钥分片代替单点私钥；自主设计的MPC尖端密码学和硬件隔离结合的多层安全技术；钱包开源可验证；交易低至免费，无转账服务费；支持多链多币种同时也支持NFT资产。数字资产托管经历了许多演变，从只有热钱包到现在的热钱包、冷钱包、多重签名等的混合体，MPC技术+TEE技术使得Safeheron在资产安全托管市场脱颖而出，目前Safeheron还与MetaMask正式达成战略合作，携手进军企业级MPC多签安全领域，在市场牢牢占据高地。 ▍（五）硬件钱包冷存储是所有人的首选存储方法，它不仅是长期Token持有者和比特币支持者的首选，也适用于机构托管服务。通过断开加密USB设备与互联网的连接为用户提供物理层面的安全保护，消除了让第三方掌控资金的境况。以下为市场中三种主流硬件钱包对比：图: 三种主流硬件钱包对比图这三者中，成立于2014年的老牌钱包Trezor虽然是史上第一个比特币硬件钱包，但是和SafePal S1、Leger存在较大差距，性能和功能较差。Ledger在安全性方面可谓是冷存储生态系统的佼佼者，也是目前使用最多的硬件钱包。SafePal S1作为币安唯一投资的硬件冷钱包，适合初入加密市场的普通投资者，性价比更高。除了以上三种硬件钱包，不得不特别提到OneKey钱包，它是Coinbase 投资的唯一一个硬件钱包，同时也开发了移动端APP钱包其特色明显，使用丝滑。OneKey钱包最近公布2000 万美元的 A 轮融资,由 Dragonfly、Ribbit Capital 领投, Framework Ventures、Sky9 Capital、Folius Ventures、Ethereal Ventures、Coinbase、Santiagoroel、Fishkiller 参投。 OneKey 硬件钱包在亚洲销量增长率第一，产品线丰富，包括OneKey Swap，OneKey Desktop 电脑桌面端，OneKey 插件，OneKey app。硬件钱包支持包括 ETH，Polygon，BSC，OKT等所有 EVM 链，还包括 BTC、Solana、Near、Trx 等网络，目前正以每周更新的速度新增多链支持和功能优化。兼容 OneKey 插件和 MetaMask 连接硬件钱包参与 DeFi，是用户参与 DeFi 必备的硬件钱包。特点：桌面端、浏览器插件、手机 app 全平台支持支持多链、多套助记词、多个软硬件钱包同时使用支持 passphrase 内置多个节点和默认链自由切换每周迭代，新增功能和链的支持，以及功能优化。总结：一方面，钱包是用户进行链上交互的必备工具，可视为现实世界通往加密世界的重要入口；另一方面，钱包的本质是私钥管理工具，资产属性强烈。未来加密钱包的发展也将围绕着这两点特性不断的进行丰富和扩展，朝着全面和综合性的方向进行业务优化和资源聚合。 ▍（六）多链钱包 Coinhub 是一款服务于 DeFi 生态的多链去中心化钱包产品，现已上线浏览器插件版本及手机移动端版本，支持 Bitcoin、ETH、BSC、Solana、Polygon、Avalanche、Tron、Arbitrum、Optimism 等 40+ 公链，合作 2000+ DApp，用户分布全球 50+ 国家以及地区，全球自媒体流量覆盖 150w+，全球生态社区覆盖 200w+ 用户。 Coinhub通过合约分析完整展示用户资产，通过数据分析智能推荐优质应用，通过聚合DeFi工具实现便捷理财、一键挖矿和最优交易。让用户在DeFi的新生态中，全面了解当前数据和便捷操作管理资产，降低用户风险，实现资产增值。 ▍（七）身份钱包 Web3和元宇宙概念的出现，对加密钱包属性有了更深层次的定位，钱包将作为用户的身份标识，不仅仅代表数字资产更是数字身份,赋予钱包社交属性。 Formatic钱包（现改名 Magic）目前已经完成 2700 万美元融资，Northzone 领投，参投方包括 Tiger Global、Volt Capital、Digital Currency Group、CoinFund 以及 Reddit 联合创始人 Alexis Ohanian等。特点：用户输入电子邮件地址即可注册钱包，无助记词生成, 用户的身份采用符合SOC 2标准、基于硬件安全模块 (HSM) 的委托密钥管理系统的保护。Fortmatic钱包从开发者的角度来看，其集成极其简单，是一款开发人员友好型钱包，对于任何现有的web 3应用程序，只需复制几行代码即可集成Fortmatic。但是目前其主要兼容EVM网络。 ▍（八）Web3 钱包 Web3 钱包 Steakwallet 现更名为Omni，9月份以5000 万美元的估值筹集了1100 万美元的种子资金。投资者包括 Spartan Group、GSR Ventures 和 Eden Block等。 Omni表示，它已经构建了自己的定制智能合约中间件，允许用户在20多种协议上进行质押，并内置流动质押选项。用户还可以通过跨链桥将资产移动到不同的区块链，并在移动应用程序上显示来自不同链的NFT。目前可在所有主要的以太坊虚拟机和二层扩展解决方案（如 Arbitrum、Optimism和Polygon）上使用，目前该公司正准备与 zkSync和Starknet集成。四、加密加密钱包未来展望钱包作为加密市场参与者必备的工具之一，在基础设施领域占据着非常重要的地位。目前钱包赛道涌入的创业者也非常多，我们认为在Web3，钱包入口的重要性将超越交易平台，并成为Web3流量聚集地以及元宇宙的基础设施之一，其价值将在以下方面得以体现： ▍（一）DID身份证明 V神在长文《中心化社会：寻找Web3的灵魂》中指出：Web3目前在应用层存在相当的局限性，而这种局限性源自当前Web3 缺乏代表「人类的身份以及社交关系」的原生组件。钱包则是完美的Web3组件，身份、驾照、医疗记录以及地址等所有的信息通过智能合约显示生成独一性的DID系统，钱包最终实现链下身份认证、链上身份聚合、链上信用评分、链上行为认证这些功能。 ▍（二）Web3网关目前Web3堆栈的四个层次为协议、基础设施、用例层和接入层，由于各层次有着复杂性和结构性问题不能很好的融会贯通。钱包处于堆栈的顶端，作为各种Web3活动的入口点，将彻底使Web3堆栈变为现实。举例来说，钱包会取代现存的登录或注册系统，不再使用Facebook或谷歌凭证在所有网站上来创建新的账户，而是全部用钱包来批准登录，成为大多数Web3应用程序的主要入口点。 ▍（三）公链衔接器 Web3 应用程序的开发都是在智能合约平台如Ethereum、Solana、Avalanche、Cosmos等公链的基础上进行的，不管是layer0，layer1还是layer2，都会开发一款钱包来适配自身链上生态的发展，一是为了繁荣生态，二是为了争夺流量。但是多链竞争的格局分割了DeFi产品的流动性和可组合性，数字资产不能在所有公链中自由流通，钱包作为一个衔接器，将在所有公链之间架起桥梁。 ▍（四）成为Web3里的“支付宝” 在支持支付、转账的同时将所有的Dapp集成至钱包中，项目开发者和使用者可以大量汇集形成基于区块链技术的新一代互联网生态系统。在这个生态系统中，用户所有的线上操作都可以通过钱包来进行，包括社交、短视频浏览、购物、点餐、打车、旅行出游。 ▍（五）元宇宙硬件设备钱包将发展为一枚小型芯片，通过芯片让虚拟与真实世界完美的容措。类似于隐形眼镜的装置，植入后可以实现裸眼AR的效果，日常使用再配合类似于手机的操控终端。每个人的信息通过AR直接显示在面孔上，包括年龄、职业、感情状况、社交关系、数字资产等。在元宇宙里每个人的信息都是透明和可交互的，你可以登录获得任意元宇宙体验，并能够购买到元宇宙出售的任意东西，充分利用钱包的互操作性，为用户提供更好的体验。 ▍同时钱包未来的发展也面临着挑战：监管合规化问题，Web3应用的服务方将是链下真人投映出的数字人，但从Web3的全球监管合规化和大众普及角度考虑，真人的验证或许将是难以避免的。未来不排除两者共存的可能，经过真人认证的帐号将在Web3世界中享有更多的权利，但纯粹的数字人依然也会被接受。另外衍生的问题，是关于隐私保护的问题，用钱包进行各种认证以及链下信息绑定，如何保护使用者的身份信息，是技术实现中所要面临的问题。 Web3的叙事不断被瓦解和重塑，吸引了更多的新开发者和用户进入，但是相较于全球40亿互联网用户来说，当前Web3 的用户体量还远远不能与之相比。数据显示，截止至2022年第一季度Facebook 月活跃用户数为29.36 亿，而钱包Metamsk月活跃用户数仅仅3000万，这意味着数字资产钱包用户占比还非常小，未来市场潜力巨大。我们评估，在Web3数字化世界里，至少还有数十亿的用户有待发掘，这也意味着钱包相关领域依然有着无限的可能性，这也将会是各路冒险家大展身手的舞台，未来谁抓住Web3世界的多数用户，谁就能赢得这场战争。关于我们：7 O'Clock Capital是一家拥有专业投研与顶尖咨询能力的风险型投资基金，致力于投资顶级公链，Web3.0，DeFi，NFT，GameFi等领域基础设施和应用，且通过敏锐的感知力发掘新经济与边缘型技术创新项目。目前已投项目100+，用多元化的服务能力驱动项目成长，成为被投项目生态的核心参与者与建设者，在合规、融资、商业定位、品牌咨询和行业资源等方面赋能加速，部分已投项目已成为细分赛道龙头。风险警示：7 O'Clock所有文章都不能作为投资建议或推荐，投资有风险，投资应该考虑个人风险承受能力，建议对项目进行深入审查，慎重做好自己的投资决策。来源：金色财经

金色财经2022-09-29

LayerZero 如何打破数据“孤岛”、打造全链宇宙？

o还提出一个最高奖金为1500万美元的安全漏洞赏金计划。仅去年一年就委托 Quantstamp、Zokyo、Zellic 和 Trail of Bits 等顶级审计师进行的总审计费用超过 350 万美元，目前正在进行审计#20；最近的审计在Github上公开。二、LayerZero生态 LayerZero目前已支持Ethereum、Binance Smart Chain、Polygon、Avalanche、Fantom、Arbitrum 、Optimism、Moonbeam、Harmony、Swimmer 和 DFK。此外，LayerZero 还将部署在十余个测试网和主网上，包括Moonbeam、Gnosis Chain、Aptos、Sui 和 Solana等，进行测试或审计。据团队介绍，LayerZero将在本季度向Solana 主网部署一个端点。据LayerZero Labs 联合创始人兼首席技术官Ryan Zarick介绍，目前LayerZero并行的测试网上的智能合约数量还在持续增长，截至8月份已经部署了超过7000个智能合约。 Stargate 基于LayerZero这个全链互操作性，其生态可以打造出更多超级应用，比如其生态第一个全链跨链桥协议Stargate。Stargate主要专注于USDC、USDT和ETH的资产跨链，具有统一的流动性和快速的交易最终性，是LayerZero创始团队基于LayerZero全链互操作性协议做的一个示范性生态项目，目前总TVL约为 5亿美元。 Gh0stly Gh0st 此外，LayerZero的omnichain野心同样支持全链NFT，因此推出基于智能合约的Omnite协议，允许用户将任何 NFT 代币转换为 ONFT 标准，即支持将 NFT 从一个网络转到另一个网络。该协议支持使用Omnite快速启动版创建的通证（以下称为“原生通证”）以及自区块链网络成立以来的erc721标准中创建的所有其他NFT通证。Omnite协议解决影响互联网之间传输NFT通证的平台或工具的四个主要问题：集中化、复杂的通证传输过程、过高的交易费用和等待时间长。Omnite在网络之间传输通证的过程完全基于智能合约，从用户的角度来看，它不需要任何额外的步骤，但在同一网络内传输NFT通证时则不然。目前，其生态的第一个全链NFT 项目为Gh0stly Gh0st。 Gh0stly Gh0st于今年4月推出，在创世之初就同时支持在七条不同的区块链（以太坊、Polygon、Arbitrum、Optimism、BSC、Avalanche、Fantom）上发布，7710 个幽灵实际上会分布在七条不同的链上，可以在7条链上的任何一条链上铸造和转移，所在的原始链（即mint链）和当前链这两个因素会分别影响NFT的背景颜色和边框颜色，而其真实地板价需要全部七条链的市场情况而定。自Gh0stly Gh0sts基于LayerZero推出Omnichain NFT大获成功后，又有Holograph、Tiny donos、Yakuza Pandas等基于LayerZero推出Omnichain NFT。全链DEX SushixSwap SushiXSwap是 LayerZero与SushiSwap集成后推出的“升级版”去中心化交易所。 SushiXSwap 建立在 Stargate 之上，用户无需离开 Sushi 的界面，就可以通过源链的交易从以太坊上的 DAI 交换到 Polygon 上的 AAVE。用户可以一次性支付源链和目的链的gas费用，并在一次交易中为目标链上的未来gas费用提供额外的资产。Stargate 建立在 LayerZero 的通用消息传递协议之上。跨链可组合桥可以直接与任何链上的任何 dApp 集成。 AngleProtocol Angle是一种与欧元挂钩的，去中心化、资本高效和超额抵押的稳定币协议，于2021年11月推出，致力于建立一个去中心化的货币层，为完全开放的金融生态系统提供动力，并为每条链上的 DeFi 用户提供支持。今年8月与LayerZero 集成，通过LayerZero的全链 OFT标准升级 agEUR，agEUR 持有者现在可以在以太坊、Polygon、Optimism 和 Arbitrum 之间无缝转移 agEUR，而无需离开 Angle 界面。此外，除了全链DEX、全链NFT等，LayerZero还将拥有更大的想象空间和更多值得期待的应用，例如全链收益聚合器、跨链借贷、全链NFT跨链桥等等。三、最新进展 9月8日，LayerZero推出全链（omnichain）区块浏览器 LayerZero Scan，用户可通过该浏览器来查看其基于 LayerZero 协议的交易而无需通过多个区块浏览器查看。更新对开发者更加友好的ULNv2 库。ULNv2 包含对即将推出的非 EVM 支持的链、LayerZero Scan、gas效率提高超过 20% 的必要支持，并修补了与潜在链路径问题相关的 ULNv1安全问题。自主网4月推出以来，LayerZero已发送超过 468389 条全链消息，目前生态也正在逐步部署 DeFi 项目包括去中心化交易所 Hashflow等。 8月，与Moonbeam、Clearpool等协议集成。 LayerZero正在向亚太地区扩张，目前团队将把亚太地区作为发展重点，计划为当地团队和项目提供支持。四、小结目前，Web3.0和区块链需要一个类似TCP / IP协议的数据传输层出现，来继续深入网络革命。LayerZero拥有打通、串联全部网络和区块链的野心，虽然很难，但LayerZero或许会成为Layer0 数据传输层统一标准的定义者，甚至成为整个区块链行业的重要基础设施。来源：金色财经

金色财经2022-09-28

马斯克将与推特律师面谈，预计将在谈话中展示“个人魅力”

公司在用户的真实数量上误导了他或隐藏了安全漏洞。马斯克希望法官判罚他无罪，而推特则希望法院下令迫使马斯克以每股54.20美元的价格收购公司。上周五，推特股价收于41.58美元，上涨0.4%。这场为期5天的审判定于10月17日在特拉华州的威尔明顿开庭。在这个案件中，包括推特联合创始人Jack Dorsey在内的数十个证人将出庭作证，双方将询问证人，收集证据，为自己一方辩护。马斯克有时会在他的证词中展示他在推特上施展的魅力和智慧，他拥有一群狂热的追随者。推特上的取证气氛可能尤其令人担忧，他们的法律团队包括Wachtell、Lipton, Rosen & Katz律所，以及本案的主要律师Bill Savitt。Bill Savitt最初在SolarCity交易中代表马斯克和特斯拉，但在诉讼的取证和取证过程中没有。推特也由Wilson Sonsini Goodrich & Rosati代理。在路透社看过的3份证词中，一个不变的问题是马斯克不喜欢对方的代表律师，他指责他们“欺骗”，只是为了钱。“我昨天听说美国经济的3%是法律服务。这是我很长时间以来听到的最悲伤的事实之一，”马斯克对SolarCity证词中的律师Baron说。特斯拉的吹哨人Martin Tripp指控特斯拉浪费原材料。在与他的诉讼中，马斯克的证词一开始就被问及是否理解他做出的诚实作证的誓言。根据谈话记录，马斯克说：“你会说，‘那是一棵树吗？这是什么树？是一棵有很多叶子的树吗？’或者，如果你说某物是树，这就是全部的真相吗？不，当然不是。” Tripp的律师提醒马斯克，法官警告，如果问题得不到恰当回答，他将亲自监督取证过程。“你打算遵守法官的告诫吗？”律师William Fishbach问道。“当然，”马斯克说。

Sue2022-09-26

苹果秋季发布会拟定9月7日召开，首款“叹号屏”iPhone或迎来首秀！

后续公布。　　上周，苹果公司曝出严重安全漏洞，可能会让潜在的攻击者入侵用户设备、获得管理权限甚至完全控制设备并运行其中的应用软件。之后，苹果称已及时修复了这一高危漏洞，并提醒用户尽早将手中设备更新到最新版本。

大海啊好大2022-08-23

A股头条：四川启动突发事件能源供应保障一级应急响应国家能源局提前谋划“十四五”中后期电力保供措施

上涨预期的目标。　　7、苹果曝出严重安全漏洞黑客可全面控制设备 iPhone、iPad、Mac多种型号受影响　　据报道，美国苹果公司当地时间本周三发布两份安全报告，两份报告披露，公司旗下智能手机iPhone、平板电脑iPad和iMac电脑等产品存在严重安全漏洞。这些漏洞可能会让潜在的攻击者入侵用户设备、获得管理权限甚至完全控制设备并运行其中的应用软件。苹果公司称已经开始寻找存在以上安全漏洞的原因及相应的解决方法。　　市场策略　　上周五各股指全线下挫，其中中证1000跌1.59%收光脚中阴。高位出现这种走势，很明显是顶部信号。当前日线KDJ死叉，小时图MACD形成二次顶背离，日线MACD即将死叉，大跨度顶背离即将形成，这都是形成顶部的信号。从6月底起该指数就开启了筑顶过程，至今接近两个月，时间已经够长，反弹结束概率增大。下周可静待迟到的长阴确认信号，一度出现则顶部基本确立。　题材掘金　　地热能：近日，北京市发改委批复4个地源热泵项目资金申请报告，项目完工后，将新增供暖面积60余万平方米。截至2022年7月底，北京市地热及热泵供暖面积累计达到3700余万平方米（不含空气源热泵）。而此前不久，美国能源部宣布，计划投资1.65亿美元推动地热能发电项目，利用石油和天然气行业的专业知识解决地热能领域的开发障碍，使美国摆脱化石燃料的束缚。　　标的：开山股份(300257,诊股)、汉钟精机(002158,诊股) 　　液态金属：近日中国科学院深圳先进技术研究院智能医用材料与器械研究中心研究员杜学敏团队在光诱导带电的超双疏表面光控液滴及其生物应用方面取得重要进展。相关研究成果发表在National Science Review上。该研究针对目前光操控液滴面临灵活性或可靠性差的问题，构建出一种基于智能高分子材料的新型超双疏表面（PICS）。　　标的：宜安科技(300328,诊股)、东方锆业(002167,诊股) 　　LNG船：2022年，LNG船领域的投资水平大大提高，主要集中在新建船舶和LNG基础设施方面。据克拉克森发布的最新数据显示，今年的LNG运输船船舶订单已经超过了100艘，达到104艘，合同总价值高达220亿美元，已经超过了去年全年86艘的创纪录水平。不但造船订单量激增，造船价格也上涨。以LNG船为首，传统的LNG船17万方造价格为1.8亿-2亿美元左右，目前造价却超过2.5亿美元，并且会继续上涨。　　标的：中国船舶(600150,诊股)、中国重工(601989,诊股) 　　公告精选　　【重要公告】　　隆基绿能(601012,诊股) 601012：李春安被立案事项对公司经营不产生实质性影响　　国光电器(002045,诊股) 002045：公司VR设备整机业务订单量较小目前未实现销售收入　　来伊份(603777,诊股) 603777：获汪小明举牌持股比例达5.26% 　　晶科能源(688223,诊股) 688223：子公司受限电影响产能恢复满产运行时间尚不确定　　恒星科技(002132,诊股) 002132：拟11亿元投建年产5000万公里金刚线项目　　兴业证券(601377,诊股) 601377：配股募集资金总额预计为不超过140亿元　　淮河能源(600575,诊股) 600575：拟终止重大资产重组事项　　华升股份(600156,诊股) 600156：公司控股股东变更为兴湘集团　　*ST盈方：公司股票自8月22日起恢复上市　　迦南智能(300880,诊股) 300880：半年报披露日期变更为8月30日　　【半年报业绩】　　立霸股份(603519,诊股) 603519：上半年净利润3.17亿元同比增509.66% 　　万马股份(002276,诊股) 002276：上半年净利润1.88亿元同比增205.68% 　　东方铁塔(002545,诊股) 002545：上半年净利润4.85亿元同比增139.2% 　　浙江世宝(002703,诊股) 002703：上半年净利润85.56万元同比降97.52% 　　洛阳钼业(603993,诊股) 603993：上半年净利润41.48亿元同比增长72.21% 　　锡业股份(000960,诊股) 000960：上半年净利润15.2亿元同比增58.38% 　　康冠科技(001308,诊股) 001308：上半年净利润6.89亿元同比增长175.02% 　　【增减持】　　福能东方(300173,诊股) 300173：股东拟合计减持不超3.75%股份　　五方光电(002962,诊股) 002962：部分董事、高管拟合计减持不超8.4万股　　正邦科技(002157,诊股) 002157：高管王永红拟减持17.63万股　　交易提示　　【新股申购】　　1.五芳斋(603237,诊股) 　　申购代码：732237 　　股票代码：603237 　　发行价格：34.32 　　发行市盈率：22.99 　　申购评级：建议申购　　2.昆工科技(831152,诊股)（北交所）　　申购代码：889066 　　股票代码：831152 　　3.朗鸿科技(836395,诊股)（北交所）　　申购代码：889868 　　股票代码：836395 　　【可转债申购】　　天箭转债 127071

追风的鲁夫2022-08-22

突发！苹果出现严重安全漏洞警告15亿用户立即更新软件已被告知“系统遭匿名攻击”

其进行更新，此前该公司发现2个高风险的安全漏洞，这些漏洞可能使任何人都容易受到黑客攻击。据英国《卫报》报道，这些问题使某人可以远程完全控制您的设备，并用它做任何他们想做的事情。 (来源:苹果官网) 苹果发布2份关于这个问题的安全报告，虽然它们有点技术性，但令人担忧的是，每个问题“都可能被积极利用”。此后，苹果为其每款产品推出了软件更新，“提供重要的安全更新并推荐给所有用户”。考虑到有超过15亿用户在使用苹果iPhone手机，而且Mac电脑比以往任何时候都更受欢迎，苹果有强烈的动机尽快修复构成安全风险的错误。在这种情况下，苹果正在努力更新修复一个漏洞，称该漏洞可能允许应用程序以内权限执行任意代码。公司强调，已知道有报告称此问题可能已被积极利用。基本上，恶意网站可以运行允许攻击者基于Safari WebKit中的错误控制您的设备的代码。此外，应用程序可以控制内核，这是设备上运行的最低级别的软件。显然这是很糟糕的漏洞事件，苹果已经发布这个安全更新来修复这个问题。但是，该声明的第二部分是用户应该立即更新的原因。苹果发现存在可能导致安全风险的错误是一回事，当该错误已被积极利用时，这是另一个。这意味着，苹果已被告知有个人或团体试图利用该漏洞进行攻击。苹果没有说明它是如何意识到这一漏洞的，只是将其归功于一位“匿名研究人员”。值得庆幸的是，在苹果iPhone、iPad或Mac上更新软件相对容易。在iPhone或iPad上，前往“设置>通用>软件更新”。如果用户没有看到15.6.1的更新，您可以前往“设置>通用>关于”来验证正在运行最新版本，这将告诉正在运行的iOS版本。在Mac电脑上，打开系统偏好设置并选择软件更新，当前版本是12.5.1。如果运行的不是macOS 12，也就是Monterey系列，还有适用于Big Sur和Catalina用户的Safari更新可以解决相同的漏洞，该更新也可以在“软件更新”首选项窗格下找到。还值得一提的是，用户可以让Mac自动检查更新、下载更新并让用户知道它们已准备好安装。如果用户完全担心保护设备免受潜在的安全风险，用户可能应该继续检查“软件更新”窗口中“高级”按钮下的每个框。在iPhone手机上也是如此。用户可以选择让自己的iPhone自动下载新更新的选项，甚至让手机在一夜之间安装新更新。iPhone还为用户提供第三种自动安装安全更新的选项，就像苹果刚刚发布的一样。像这样的漏洞存在，其实并不意味着用户的设备会自动面临风险。首先，即使是这个修复中提到的漏洞利用，大多数人在正常使用他们的设备时也不必担心。不过，用户应该养成让设备保持最新状态的习惯，这样就不必担心信息会被泄露。 (来源:Inc) 有这么多iPhone在使用中的事实使iOS和Safari成为巨大的目标，总会有不良行为者试图找到进入这些设备的方法。苹果与不断寻找漏洞的外部研究人员合作这一事实是一件好事，而且公司在发现漏洞时迅速发布更新这一事实甚至更好。

小萧2022-08-22

【比特日报】暴风雨前的宁静！合并后“比特币与以太币涨跌难测” 增量地址钱包仍保持强势

个，创下16个月来新高。苹果曝出严重安全漏洞 iPhone等皆受影响美国苹果公司当地时间本周三发布两份安全报告。两份报告披露，公司旗下智能手机iPhone、平板电脑iPad和iMac电脑等产品存在严重安全漏洞。这些漏洞可能会让潜在的攻击者入侵用户设备、获得管理权限甚至完全控制设备并运行其中的应用软件。苹果公司称已经开始寻找存在以上安全漏洞的原因及相应的解决方法。根据企业报告，“受影响的设备 " 包括 iPhone 6S 及后续机型，多款 iPad 机型，以及使用 macOS Monterey 操作系统的 iMac 电脑，甚至还包括一些 iPod。此前加密钱包MetaMask已在推特上提醒用户，需要及时更新Chrome浏览器、Mac OS与iOS设备以确保安全。鲍威尔下周亮相全球央行年会下周，最令全球投资者瞩目的财经事件之一就是8月26日下周五在美国怀俄明州举办的杰克逊霍尔全球央行年会了。在这场活动中，美联储主席鲍威尔将发表讲话，讨论经济前景，其讲话内容可能预示着美国的借贷成本走向。在鲍威尔发表观点之前，其他美联储高官最近纷纷发表鹰派言论，似乎是在为鲍威尔的讲话“定调”。美联储观察人士预计，鲍威尔将发表强硬言论，因为他强化了央行抑制通胀和控制未来物价上涨预期的目标。上日周五，里士满联储主席巴尔金(Thomas Barkin)表示，即使通胀导致经济陷入衰退，美联储也必须继续对抗通胀。就在一天前，三位美联储高官纷纷发表鹰派言论。美联储大鹰派圣路易斯联储主席布拉德(James Bullard)提到，他倾向于美联储9月加息75个基点。他指出说，他正在考虑在下个月的美联储议息会议上支持再次大幅加息，并补充说他还没有准备好经济已经经历了通胀飙升的最糟糕时期。他说道：“我们应该继续迅速将政策利率提高到将对通胀造成重大下行压力的水平。我真的不明白，为什么当前要将加息拖到明年。” 加密货币市场走势：由于投资者继续关注最新的通胀数据和持续的宏观经济不确定性，加密货币在周五价格暴跌后在周末松了一口气。比特币最近的交易价格约为21500美元，在过去24小时内上涨1%以上。在欧洲最大的国内生产总值经济体德国意外令人失望的通胀报告，以及对美国加息步伐的担忧再次引发后，市值最大的加密货币周五一度暴跌逾9%。在美国下降房地产市场，也让已经焦虑的投资者进一步紧张。加密资产管理公司BitBull Capital首席执行官乔·迪帕斯夸莱(Joe DiPasquale)在电子邮件中写道：“比特币未能突破25000美元已经限制它的涨势，宏观经济担忧似乎继续影响着市场。” 但迪帕斯夸莱乐观地补充说，“进入9月的健康整合将是多头的一个积极信号，特别是如果比特币没有创造低于18000美元的新低。” 市场将紧张地关注美国的言论，鲍威尔定于周六在怀俄明州杰克逊霍尔举行的堪萨斯城联邦储备银行经济政策研讨会上发表讲话。鲍威尔可能会在9月联邦公开市场委员会(FOMC)会议上，预示美联储的货币方向。圣路易斯联邦储备银行总裁詹姆斯布拉德已经表示，他倾向于投票第三次连续加息75个基点，而不是不那么强硬的50个基点。在华尔街日报的周末专栏中，美国证监会主席根斯勒(Gary Gensler)再次呼吁加密公司“遵守证券法”。根斯勒强调加密借贷平台冻结账户和最近的破产事件，这让投资者不得不接受法律诉讼。“没有理由仅仅因为加密货币市场使用不同的技术，就将其与其他资本市场区别对待，”他写道。#NFT与加密货币#

小萧2022-08-22

国家队入场！加密货币持续遭受黑客攻击单月损失19亿，被盗金额同比增加37%

另一个区块链的加密货币桥，出现了很高的安全漏洞和黑客攻击率，占主要抢劫案的大部分。值得注意的加密货币桥黑客包括本月初的Nomad(1.9亿美元)，6月的Harmony(1亿美元)，3月的Ronin(6.25亿美元)，以及2月初的Wormhole(3.26亿美元)。今年从DeFi协议中窃取的19亿美元中，与朝鲜有关的黑客如Lazarus集团，预计要对总数的一半以上负责。 Grauer建议进行更多的软件代码审计，对项目如何管理和保管资金进行行业标准化，同时进行更好的投资人教育和披露，改善调查过程，可能可以帮助加密货币行业加固这些漏洞。 Grauer解释说：“这个问题很容易被遗忘，但这是我们几年前集中式交易所遭受的黑客攻击情况，程度不那么极端。这感觉是一个无法克服的行业问题。” 主要加密货币交易所Binance的创始人兼首席执行官Changpeng Zhao将不断增加的DeFi黑客攻击归结为新兴领域的成长之痛，两周前他告诉雅虎财经，他的公司在安全方面投资了“数十亿美元”。此外Changpeng Zhao认为，更多的加密货币监管可以“帮助减少黑客的数量，也为市场引入更多的透明度”。 Chainalysis的报告显示，1月至7月期间加密货币诈骗项目和暗网市场收到的价值呈下降趋势。与去年这个时候相比，进入暗网市场的非法交易量下降了43%。这种下降大部分与4月5日主要非法场所Hyrdra市场的关闭有关。根据报告，由于加密货币资产价格保持低迷，骗局下降到16亿美元，下降了65%。业内人士还告诉雅虎财经，这一变化也可能由于市场低迷，需要将剩余投资者的兴趣集中到更好的审核项目上。 Paladin Blockchain Security的化名创始人兼CEO LP说：“我们开始看到更多由Binance Labs和Avalanche Labs等大公司或风险公司支持的开发，这些DeFi项目要经过几个技术团队更长的审查过程。” LP认为，最近黑客攻击的激增也是顺应了更多资源支持的更高专业知识趋势。“虽然小规模诈骗的数量较少，但现在我们看到的是少数非常精英的黑客团队，有时是国家赞助的黑客团队，他们可以以难以置信的金额拿下大型项目。”

Sue2022-08-18

24小时热点