FX168财经网_全球视野外汇黄金加密货币NFT资讯网

安全特刊02 | OKX Web联合CertiK：MEME「大冒险」与安全「真心话」

全识别出高风险或低质量的项目。第二，资金管理风险，Launchpad平台通常会集中管理大量用户资金，这些资金如果管理不当或被恶意挪用，可能导致用户资金损失。此外，平台可能缺乏足够的保障措施来保护用户资金安全。第三，市场操纵，项目方或大资金玩家可能会在Launchpad推出后进行价格操纵，造成市场波动剧烈，影响散户投资者。对于DEX而言，局限相对更多一些第一，流动性不足，新上架的MEME通常在DEX上流动性较差，容易导致交易滑点大和价格剧烈波动。第二，智能合约漏洞，DEX依赖智能合约进行交易，这些合约如果存在漏洞，可能被黑客利用，造成资金损失。第三，交易费用高，尤其是在以太坊等网络上，交易费用（Gas费）可能非常高，影响小额交易者的成本效益。第四，恶意项目方，任何人都可以部署代币并上线DEX交易，有的项目方可能会在合约中故意留下后门函数，使得项目方可以任意操纵代币余额或者导致用户无法卖出代币。第五，用户体验问题，DEX的操作对于普通用户来说相对复杂，涉及钱包连接、Gas费设置等，对入门用户来说体验可能不如中心化交易所（CEX）。 Q5：追问一下，Telegram 机器人代表了加密货币领域基于意图交互的实际表现之一，这是否代表了未来DEX的发展趋势？ CertiK安全团队：Telegram bot机器人可以显著降低交易门槛，并自动化交易中的部分步骤，使非专业人员能够更方便地进行加密货币交易。然而，必须特别关注这些机器人的具体安全风险。建议对任何与钱包交互的第三方dApp进行全面的安全尽职调查，以确保其安全性。 OKX Web3钱包安全团队：Telegram机器人在加密货币领域的应用展现了基于意图交互的巨大潜力。这种趋势有望通过优化用户体验、增强交易便利性和安全性、扩展金融服务生态系统以及技术创新，推动去中心化交易所（DEX）的未来发展。 1、提升用户体验简化操作：Telegram机器人通过自然语言处理，使用户能够使用简单的聊天命令进行交易，简化了复杂的操作流程。自动交易：用户可以设定自动交易规则，如止损点和止盈点，减少人工操作的风险和时间成本。 2、增强去中心化交易无缝集成：机器人通过API接口与去中心化交易所（DEX）集成，隐藏了复杂的交易操作，降低了用户的学习成本。实时操作：机器人可以实时监控市场动态，并即时通知用户，使其能够迅速做出交易决策并执行交易。 3、提高安全性智能合约：机器人利用智能合约确保交易的透明和安全，减少了人为干预和欺诈的可能性。去中心化：尽管机器人可能是中心化的，但实际交易在去中心化的环境中进行，提高了交易的安全性和透明度。 4、扩展生态系统多功能平台：Telegram机器人不仅限于交易，还可以扩展至资产管理、借贷、质押等金融服务，提供一站式的金融解决方案。增强社区互动：通过Telegram平台，机器人能促进用户交流和社区建设，增加用户参与度。 5、技术和市场驱动创新推动：人工智能和区块链技术的进步将使机器人应用越来越智能和高效，推动更多去中心化应用和服务的出现。市场接受度：用户对简化和自动化服务的需求日益增长，推动更多DEX采用机器人服务以提升竞争力。 Q6：针对高频工具之一，如各类TG的BOT机器人当前存在的安全风险 CertiK安全团队：随着加密货币市场的发展，Telegram BOT机器人在交易和信息获取中变得越来越普遍。然而，这些高频使用的工具也带来了显著的安全风险，使用者在使用时应特别注意以下几个方面。首先，许多Telegram BOT机器人未经安全审计或代码公开，可能存在恶意代码或漏洞。这些恶意BOT可能会窃取使用者的私钥、身份信息或其他敏感数据。此外，恶意BOT可能会伪装成合法的服务，通过钓鱼攻击诱导使用者输入他们的私钥或助记词，从而窃取资金。因此，使用者应确保只使用官方推荐或经过验证的BOT，避免点击不明链接或输入敏感信息。其次，某些BOT可能要求过多的权限，如访问使用者的联系人、文件或其他私密信息。使用时应谨慎授予权限，确保BOT只获得其正常运行所需的最低权限。同时，BOT与Telegram服务器之间的通讯可能被中间人攻击截获，导致资料外泄或篡改。使用者应确保使用加密通讯的BOT，并检查其安全通讯协议的实施情况。第三，许多Telegram BOT提供自动化交易功能，但如果这些BOT的交易逻辑有漏洞，可能导致严重的财务损失。使用者应在使用此类功能前进行充分的测试，并监控交易行为以防止异常情况。此外，BOT开发者可能收集并储存大量使用者数据，一旦这些数据被泄露或滥用，使用者隐私将受到严重威胁。使用者应选择有良好信誉和隐私权政策的BOT，并定期查看其隐私权保护措施。最后，过度依赖某些BOT进行交易或管理资产，可能导致在BOT服务中断或关闭时，使用者无法正常进行操作。因此，使用者应避免对单一BOT的过度依赖，并准备备份方案。通过了解和防范这些风险，使用者可以更安全地使用Telegram BOT机器人，保护自己的资产和隐私安全。 OKX Web3钱包安全团队：类似TG的BOT机器人在提供便捷服务的同时也带来了很大的风险隐患，接下来，我们举例说明。第一，私钥的中心化托管风险。多数 Telegram 机器人需要托管用户的私钥，以便于主动签名和发送交易。这意味着用户的私钥存储在第三方服务器上，增加了被盗或滥用的风险。第二，钓鱼风险。通过 Telegram 机器人发送的钓鱼链接可能诱导用户点击，导致账户信息或私钥被窃取。此外，聊天窗口中的人工诱导（例如假冒客服）可能会骗取用户的助记词或其他敏感信息。第三，木马风险。某些机器人可能通过发送恶意软件（木马）或恶意 SDK 的方式，感染用户的设备，危及整个系统的安全。总计，用户在使用各类BOT机器人时候，需要谨慎辨别，不要随意点击陌生链接，也不要泄漏自己的私钥。 Q7：用户交易MEME的操作误区与风险防范 CertiK安全团队：首先，对于任何与自己钱包交互的dApp，包括交易平台和Telegram bot，用户都应进行安全尽职调查。选择经过安全审计的dApp可以降低操作中被攻击的风险，并确保自己的私钥和身份信息的安全。当前，CertiK通过提供dApp的渗透测试服务，帮助用户以减少风险。其次，MEME的交易高度依赖于交易的响应速度和频率，因此选择一个稳定且交易费用合理的平台至关重要。在进行交易时，尽量选择那些安全、稳定、快速且交易费用较低的平台，以获得更好的交易体验。比如，上面提及的CertiK推出的MemeScan平台，可以提供即时的安全状态信息，包括MEME的链上行为分析。例如，合约可增发新币、交易可被暂停或被限制、少数地址控制大部分token、少数地址控制大部分流动性等，希望可以对用户安全交易提供些许帮助。 OKX Web3钱包安全团队：考虑到安全性，用户在进行MEME交易时，需要知晓安全操作和风险防范，以确保交易的正确性和安全性。第一，要选择正确的交易平台。用户应该选择信誉良好且安全性高的加密货币交易所，尽量避免使用未经过验证或不知名的交易平台，可能会面临资产被盗的风险。对于链上交易，要确认项目方的官网，合约的正确性。第二，开启更高安全性的认证方式。为了更加安全，用户可以在所有交易平台和钱包中启用双因素认证，使用Google Authenticator或其他安全应用程序。尽量避免使用短信验证，因为它容易受到SIM卡交换攻击的影响。第三，使用安全性高的钱包。用户尽量使用经过验证的钱包进行交易，并确保安全备份助记词或私钥，存放在安全的地方，避免电子备份。不备份私钥或助记词，设备丢失或损坏时将无法恢复资产。第四，防范钓鱼。用户需要时刻验证交易用的url，确保其为官方链接。在遇到问题时确保联系到的是官方的客服，不要理会Telegram、Discord等群组中的私信，永远不要点来路不明的链接，签署不知道内容的签名和展示私钥。第五，安全的网络环境，用户应该在可信的操作系统下进行操作，尽量不要使用公共无线网络。最后，感谢大家看完OKX Web3钱包《安全特刊》栏目的第02期，当前我们正在紧锣密鼓地准备第03期内容，不仅有真实的案例、风险识别、还有安全操作干货，敬请期待！免责声明：本文仅供参考，本文无意提供 (i) 投资建议或投资推荐；(ii) 购买、出售或持有数字资产的要约或招揽；或 (iii) 财务、会计、法律或税务建议。持有的数字资产（包括稳定币和 NFTs）涉及高风险，可能会大幅波动，甚至变得毫无价值。您应根据自己的财务状况仔细考虑交易或持有数字资产是否适合您。请您自行负责了解和遵守当地的有关适用法律和法规。来源：金色财经

金色财经2024-05-23

张德盛：5.23黄金价格偏空今日反弹空，白银走势分析

资有风险，交易务必注意合理的仓位配置、资金管理和风险控制，无风控不交易，不要让交易失控。【张德盛微信号：masd1008 公众号：爱上黄金】

张德盛薇masd10082024-05-23

快手 2024年Q1业绩电话会高管解读财报

亿元。通过增强的货币化能力和高效的营运资金管理，我们在 2023 年第四季度产生了人民币 89 亿元的正营运净现金流。现在，让我们快速回顾一下我们2023年的财务表现。2023年全年，我们集团的总收入达到人民币1135亿元，同比增长20.5%。其中，我们的在线营销服务收入为人民币603亿元，同比增长23%。其中，直播业务收入同比增长10.4%至391亿元；电商业务等其他服务收入合计141.1亿元，同比增长44.7%。 2023年毛利率同比增长5.8个百分点至50.6%。 2023 年全年调整后净利润为人民币 103 亿元，较 2022 年的人民币 58 亿元大幅回升。调整后净利润率为 9.1%。2023 年调整后 EBITDA 达到人民币 171 亿元，较 2022 年的人民币 18 亿元大幅增长。这就是我准备好的演讲稿。 (这份记录可能不是100％的准确率，并且可能包含拼写错误和其他不准确的。提供此记录，没有任何形式的明示或暗示的保证。表达的记录任何意见并不反映老虎的意见)

老虎证券2024-05-23

秦氏金升：5.23美联储放鹰，黄金行情走势分析操作建议

经验，擅长技术面消息面结合式操作，注重资金管理和风险控制，操作风格稳健果断，以随和负责的性格与犀利果断的操作而被广大投资朋友认可。分析文章只是对市场未来可能的描述，只是观点的表达，不作为投资决策依据，投资有风险，交易务必注意合理的仓位配置、资金管理和风险控制，无风控不交易，不要让交易失控！

秦氏金升QSJS3682024-05-23

联想集团(00992.HK)第四季度净利润达2.48亿美元全年毛利率创历史新高

盈利能力改善奠定基础。通过审慎的营运资金管理，集团的现金周转期缩短至负四天，这得益于应收账款和存货天数合计改善 12天，缩短的应付帐款天数抵销了应付帐款天数的下降。集团强劲的自由现金流使研发投资得以持续，研发费用与收入比率达到 3.6%，创历史新高，支持其混合式人工智能创新，包括开发科技智能属性的成本，每年研发现金支出总额为 23 亿美元。集团在企业管治及可持续发展方面的坚定投资已得到广泛认可，集团在 MSCI ESG 评级中保持 AAA 最高等级评级，并连续第 11 年荣获香港会计师公会颁发的「最佳企业管治及 ESG 大奖」中的「最佳可持续发展企业」金奖。集团已连续第六年获纳入企业平等指数，并获得Workplace Pride Global Benchmark 年度有史以来的最高分。全球环境资讯研究中心(CDP)连续第四年认可联想为供应商参与度和气候变化方面的领导者。上述里程碑彰显集团通过多元化增长引擎实现可持续发展、包容性及卓越战略的承诺。根据对书面看跌期权负债的最新重新计量，该集团录得 1.43 亿美元的非现金会计收益。为进一步提高集团效率和竞争力而发生的重组和其他费用总计 1.32 亿美元，基本上抵销了一次性收益。

格隆汇2024-05-23

张德盛：5.23黄金今日价格反弹空，白银走势分析操作

资有风险，交易务必注意合理的仓位配置、资金管理和风险控制，无风控不交易，不要让交易失控。

张德盛薇masd10082024-05-22

秦氏金升：5.22数据前的回调，黄金走势分析及操作建议

经验，擅长技术面消息面结合式操作，注重资金管理和风险控制，操作风格稳健果断，以随和负责的性格与犀利果断的操作而被广大投资朋友认可。分析文章只是对市场未来可能的描述，只是观点的表达，不作为投资决策依据，投资有风险，交易务必注意合理的仓位配置、资金管理和风险控制，无风控不交易，不要让交易失控！

秦氏金升QSJS3682024-05-22

张德盛：5.22黄金美盘价格反弹空，白银最新走势操作

资有风险，交易务必注意合理的仓位配置、资金管理和风险控制，无风控不交易，不要让交易失控。

张德盛薇masd10082024-05-22

如何赚10亿美元百万基金经理的思维内部观

帮助。一个新的资产类别正在出现，而新的资金管理者也在出现。那是2021年中期。基金设立了。部署资金的时间到了。扩展Lattice 我希望我能告诉你在Regan的投资生涯中，他在这个时刻赚了十亿美元。这将是一个好故事。但当你开始一个新基金时，事情并不是这样发展的。他是少数几个在OpenSea种子轮中投入的投资者之一，这要归功于他在硅谷的网络。但在为刚筹集的Lattice基金部署资金时，他不得不从头开始。在早期，Regan和他的团队曾经投入的金额只有10万美元。他们必须依靠前几年作为天使投资人积累的良好声誉才能进入投资机会。风险投资需要幂律法则来发挥作用。少数提供异常回报的赌注推动了基金回报的大部分。换句话说，那些产生巨大倍数的赌注会补偿糟糕的赌注。但很多时候这需要规模化。假设你只能将基金规模的1%投入一项投资。你需要它给你带来100倍的回报才能使基金回本。这是假设所有其他赌注都归零，并且不考虑投资者在所投公司的股份随着时间的稀释。通常情况下，情况并非如此。换句话说，从2000万美元的基金中投入10万美元并不会改变生活。但这让人们知道Lattice在投入资金。从第一支基金（2000万美元）中，进行了40项投资，平均投资金额为25万到50万美元。几年后，当他们筹集了第二支基金（6500万美元）时，金额飙升到50万到150万美元。拥有更大基金的一个挑战是，投资者通常需要投入更多资金来证明在风险投资上花费的时间是值得的。资本通常不是有限的商品。时间是。一个公司可以选择将其资金分成一千个不同的初创公司，但这样做也限制了它对其所参与的创业项目产生有意义影响的能力。所以，如果你有6500万美元要部署（就像Lattice那样），你的目标持股是1%，换取部署基金的2%（130万美元），你在可以部署的估值方面会有一定的限制。你无法通过投入几百万美元拥有一个十亿美元网络的1%。所以自然地，像Lattice这样的公司趋向于种子轮到A轮（3000万到1.5亿美元的估值）。对于Lattice来说，重点是投入那些通过链上商业模式扩展市场的赌注。Regan认为，我们行业中最大的机会在于为新市场细分提供价值的应用程序和支持这些产品的基础设施。目前，这个重点意味着越来越关注DePin。早些时候，他们支持了Galxe和Layer3，显示了他们对消费者应用的关注。Lattice还参与了Privy和Lit Protocol的基础设施方面。但以如此高的估值能投资的机会可能一开始就没多少。像 Regan 这样的投资者会通过投资种子轮项目来解决这个问题，他们知道可能还需要追加投资。这样做既可以让投资机构在成功的公司中拥有更多所有权，又可以让公司在成长阶段更容易获得支持。大型基金则倾向于投资数千万美元的融资轮，但这类融资轮要想带来可观的回报，退出的估值和流动性就需要达到数十亿美元。与传统市场 (通过并购和 IPO 为早期支持者提供良好退出渠道) 不同，加密原生项目通常依靠代币上市获得回报。这解释了资金流向估值数十亿美元的基础设施项目的原因。代币本身就变成了产品。投资者最终看重的是基金能否带来多倍的资本回报。 Web3 基金通常会将一小部分资产投资于流动性较强的资产，这些资产是通过交易所从市场上购买的代币。增值的Meme 加密货币市场的流动性使其成为一个更难押注的市场。投资者需要考虑两方面因素：与比特币和以太坊的对比：投资者会被不断地拿来与比特币和以太坊进行比较。大多数基金投资者通常只持有这两者中的任何一个就足够了。基金跑赢以太坊或比特币的业绩被称为 Beta。宏观经济因素的影响：许多在 2024 年表现糟糕的基金可能在 2021 年取得了惊人的成绩，因为当时由于低利率和疫情带来的无聊情绪，人们对山寨币的投机兴趣达到了新高。这两者结合在一起，就造成了一个基金在流动性市场上相互竞争的局面。传统投资周期具有相对的持久性，加密货币的流动性往往会将周期压缩到更短的时间范围内。正如 Sid 常说的，代币本身就变成了产品。当配置者 (例如养老基金或 Fund of Funds) 考察基金业绩时，决定因素之一就是基金产生的回报。投资者最终看重的是基金能否带来多倍的资本回报。但当许多聪明、雄心勃勃的人关注相同的数字资产时，价格往往会上涨。正如我写下这些文字的时候，市场上已经有超过 100 个代币的市值超过 10 亿美金。这就是当无限的资金追逐有限的优质资产时所发生的事情。那么，资金将流向何方呢？它会流向风险更高的领域，比如 NFT、游戏内道具、收益耕种策略，以及最近流行的 meme 代币。就在我们讨论的前几周，Solana 正处于一种 meme 币的狂热之中。WIF 的市值一度飙升到 40 亿美金。因此，对于基金来说，投资 meme 代币开始变得有意义。流动性市场交易者 (和对冲基金) 通常会最快地响应市场叙事。Web3 游戏、AI、SocialFi 等都是这些快速行动者会参与的独立叙事。随着这些领域的流动性代币价格上涨，无论是人工智能领域的 Fetch 还是 Web3 社交领域的 Degen，曾经交易过这些代币的天使投资人就会开始寻找私募市场的机会。在他们看来，私募市场和公开市场之间往往存在估值套利的机会。他们可能持有盈利头寸，并且愿意承担更大的风险。当天使投资人开始追逐一个火热的新主题时，围绕新兴主题的交易数量和社会共识也会迅速形成，最终导致更保守的风险投资机构也开始向该领域投入资金。比特币 L2 和像 Pump.fun 这样的 meme 平台就属于这种情况。当风险投资公司开始投资 (并最终耗尽资金) 时，他们就会开始说服资金来源最慢但规模最大的有限合伙人 (LP) 投资。2021 年，市场上出现了专注于 Web3 游戏的基金。到了 2024 年，则出现了专注于比特币 L2 的基金。资金的关注点会从快速资金来源 (例如交易者) 转移到慢速资金来源 (例如养老基金)。根据 Regan 的说法，这种资产之间的注意力转移也会影响管理风格。在传统的风险投资中，基金可以耐心地等待公司慢慢找到产品市场契合点 (PMF)。但是由于流动性市场是大多数基金获得回报的地方，因此对初创企业的投资承诺通常都伴随着时间限制。如果一家初创企业拥有流动性代币，那么选择不将其在高估值时出售实际上可能会违背受托人职责。同样，坚持一个明显表现不佳的投资也可能是一种浪费时间。创始人经常认为风险投资基金的限制是资金。但实际上，限制其实是时间。那么，当创始人明显表现不佳或无法兑现承诺时会发生什么？Regan 将反馈作为一种工具。向团队传达他们执行不力或者团队的时间可以花在更好的机会上的信息，是一种减少对那些没有快速扩张的初创企业投入时间的方法。创始人缓解这种情况的一种方法是保持发展势头。风险投资公司可以接受亏损的企业。但是，如果一家公司在多个季度里都没有显示出有意义的 traction 或发展方向，那么更明智的做法是停止投入时间。这就是风险投资的“迷因效应”发挥作用的地方。即使基金对他们当前投资的初创企业没有提供真正的帮助，他们也需要让创始人觉得他们在提供“增值服务”。当一家公司成长时，风险投资公司会积极参与其中。但是，如果有多家公司没有增长，而你仍然需要证明自己可以提供帮助会怎么样呢？这就是信号发挥作用的地方。作为一个投资者活跃于 Twitter 上可能与风险投资公司在现实生活中能提供的帮助几乎没有关联。然而，对于风险投资公司和创始人来说，这通常是他们相互交流的最佳途径之一。创始人可以做的一件事就是通过风投背景调查来看穿 Twitter 上的角色扮演，并了解谁才是真正适合合作的人。大多数基金如果被要求提供一些创始人的参考信息，都会愿意分享可以解释资金来源是否具有战略意义的创始人详细信息。对于创始人来说，对他们投资的风险投资公司进行尽职调查与风险投资公司对创始人进行尽职调查同样重要。销售故事迷因资产具有季节性——就像上一个周期的 NFT 一样。很多时候，风险投资（和基金）无法直接持有它们。因此，他们针对可能成为关键基础设施的初创公司进行了优化。因此，您不必押注于下一个 bonk 或 WIF，而是押注于 Pump.fun 这样的产品，这使得发布模因就像点击几个按钮一样简单。这就是为什么 OpenSea 和 Blur 成为 NFT 周期中的惊人赌注。基金优化 meme 资产零售兴趣的另一种方式是让投资组合公司以 meme 作为 GTM 策略。但里根认为，它对奉行这一策略的初创公司有效的可能性非常低。那么，创始人应该把重点放在哪里呢？有趣的是，许多面向消费者的投资组合都在快速增长。例如，莱迪思投资组合公司之一的 Layer3 目前的活跃用户数量创下历史新高。基础设施公司和安全审计提供商也看到他们产生的收入迅速增加。这些趋势也转化为估值的大幅上涨。在整个熊市中，创始人往往处于防御模式，以节省跑道。但帮助某些类别的领导者保持领先地位的部分原因是能够以更高的估值筹集资金，并在牛市中转向积极进取。这很难做到，因为一旦你处于防御模式一段时间，就很难扭转这种惯性。就像进化一样，市场往往会奖励那些对变化做出快速反应的创始人。随着风险偏好的增加以及核心指标（例如用户数量）的增加，创始人在一个季度内进行多轮融资已变得司空见惯。风险投资家如何看待这样的机会布局？他们跨周期打破它。在里根看来，他们在本周期进行的任何交易在下一个周期之前都不会出现流动性。也就是说，4-5年后。从长远来看，莱迪思基金 1 完成的 30 笔交易中，大约有 3 笔目前处于流动状态。里根用来解释流动性和耐心之间这种平衡的一种心理模型是通过创新形式的视角。他认为，加密货币创业是技术和金融创新的混合体，金融方为技术方提供资金。你无法真正将其中一个与另一个分开。因此，您必须决定是否要利用加密货币中独特的流动性机会。了解这些激励措施的运作方式有助于解释为什么风险投资公司以特定估值出售代币。如果没有资金返还，后续融资就很困难。如果没有加价，就不可能解释基金的业绩。因此，大多数风险投资人都会在退出流动头寸和进行长期游戏之间徘徊。最终，创始人最了解自己的企业。与风险投资不同，他们也只有一个赌注，而不是一篮子赌注。因此，针对流动性事件进行优化通常符合他们的最佳利益。解决这一挑战的一种方法是通过加密货币风险的逐步制度化。未来，我们可能会看到大型组织轻松地持有成功企业的股权。就像我们在互联网的发展中看到的那样，上市将仅限于拥有现金流和收入的公司。或者也许不是。我们可能只是在简短的叙述和模因的无限循环中玩耍。没有人真正知道。对于里根来说，他的核心优先事项很简单：不要给创始人带来痛苦，并加倍努力争取胜利者。这种成为同理心推动者的策略帮助他不断发展——首先从 Coinlist 的员工到 DAO 贡献者，现在成为管理着近 1 亿美元资产的风险投资基金的合伙人。来源：金色财经

金色财经2024-05-22

秦氏金升：5.22金价调整偏多，黄金走势分析及操作建议

经验，擅长技术面消息面结合式操作，注重资金管理和风险控制，操作风格稳健果断，以随和负责的性格与犀利果断的操作而被广大投资朋友认可。分析文章只是对市场未来可能的描述，只是观点的表达，不作为投资决策依据，投资有风险，交易务必注意合理的仓位配置、资金管理和风险控制，无风控不交易，不要让交易失控！

秦氏金升QSJS3682024-05-22

24小时热点