FX168财经网_全球视野外汇黄金加密货币NFT资讯网

万笔与勒索软件攻击、儿童性虐待、大规模黑客攻击、毒品交易以及包括基地组织和ISIS在内的恐怖组织有关的可疑交易。他还用多个大便和呕吐的表情符号来表达自己的蔑视。

金融界2023-11-22

已经被行业的快速发展所淘汰。质押谨防黑客：质押系统往往需要连接钱包、验证签名等复杂操作，对于新手很容易被假链接或电脑本身在不知情的情况下植入木马而遭遇到重大的财产损失。甚至少数情况下，还会有项目本身存在漏洞，被黑客攻击等造成用户损失。其次是稳定币生息如果要使用25%现金+75%币的方法，那么现金在币圈不应该是法币，而应该是币圈的稳定币。因为法币出入金需要时间，而未来我建议甚至大家的主要资产都可以以数字货币的形式存在于你的钱包或交易所帐户必须是头部大所，比如币安，欧易。否则交易所跑路，直接归零。来源：金色财经

金色财经2023-11-22

零时科技 || Fount-running, MEV和Hacker

sition为5，所以抢跑成功，真正的黑客攻击失败。那么抢跑者如何控制交易顺序的呢？我们可以观察到抢跑的gas fee和被抢跑的gas fee没有多大的差异，那么真的这么巧，刚好让抢跑的交易在被抢跑的之前执行？我们可以观察到一笔264ETH的转账随后我们可以打开这笔交易所在的区块，我们可以发现原来这个264 ETH是给区块的proposer转账。那么，这块就很好理解，哪个proposer能优先propose抢跑交易的区块，就会获得264 ETH的费用。这个264 ETH其实就是MEV。 0x01 什么是MEV MEV全称是Miner Extractable Value，就是矿工可提取价值。可提取价值不是指矿工打包区块收取的手续费，因为这块的手续费是交易发起的用户同意的且矿工无法自行手续超额手续费。MEV是指矿工通过增加、删除、修改交易顺序获得的超额利润。不过在Ethereum升级后，MEV的术语已经变成了Maximal Extractable Value，即最大可提取价值。通常，MEV的相关案例最常见的有以下几种： Arbitrage 套利 DEX由于使用不同的价格语言机可能会导致不同DEX之间的价格存在差异，所以可以通过一笔交易中在价格较低的DEX买入TOKEN，在价格高的DEX抛售TOKEN进行获利。 Liquidations 清算借贷协议是连接借款人和出借人的DEX（例如 MakerDAO、Aave、Compound 等）。借款人提供平台支持的抵押品后可以借入一定价值的资产（通常需要超额抵押），当借款人的抵押品无法偿还债务时，就会发生清算，清算人可以以低价购买抵押品偿还债务。清算机器人通常会搜索借款人的资产，第一时间进行清算，获得借款人的抵押物。 Sandwich 三明治攻击三明治攻击又叫夹子攻击，三明治攻击利用DEX的AMM机制，例如，CPMM算法下，大额买入会拉升对应Token的价格。所以，攻击者在监控到大额买入时，在其买入前发起一笔买入交易（使其的Slippage在客户允许的范围内），然后在其买入后再发起一笔卖出交易即可获利。 0x02 Flashbots和PBS Flashbots Flashbots是一个研究和开发组织，旨在减轻Maximal Extractable Value（MEV）对区块链的负面影响，特别是以太坊。他们的主要目标是通过MEV-Boost等产品为MEV打造一个无需许可、透明和可持续的生态系统。未来的 MEV 发展应专注于跨链 MEV 捕获、最小化价值流失、最小化对协议真实用户的潜在负面影响，并确保参与者公平分配等方向。 PBS PBS全称Proposer-Builder Separation，原意将PoW时代矿工的工作拆分成两个部分：1. 交易排序打包由Builder负责；2. 打包后的验证，投票由Proposer负责。这样做的好处就是让负责交易验证的节点门槛降低，吸引更多的节点加入进行验证，使得Ethereum的去中心化程度进一步增加。如果Builder直接把transaction bundles发送给Proposer，那没法避免恶意的Proposer将其中的MEV机会替换为自己可获利的交易，那么Builders就会受到相应的损失。所以，flashbot在builder和proposer中间加了一层relay，relay不会直接把完整的区块内容发送给proposer，而是仅仅发送block header，那么proposer对block header进行签名，relay在拿到签名后再将完整的block发送给proposer。那么，如果此时proposer替换了区块的内容则会受到Ethereum机制的惩罚。 Pay Tips (bribe) to proposer 那么，黑客是如何支付带外费用呢？简单来讲，黑客通过Smart Contract向Coinbase转账即可，如下： function payForTips public payable(uint256 payTips) {block.coinbase.call{value: payTips}("");} 其中，block可以获得区块的信息，coinbase为proposer的地址，于是可以通过这段代码给该区块的proposer支付费用。在此次攻击事件中，抢跑黑客可以build一个bundle，将自己的交易放到最前，由于黑客的钱包交易成功执行后，proposer会获得264ETH的天价费用，则proposer会优先propose抢跑黑客的bundle。此时，就完成了攻击抢跑。 0x03 思考在此次攻击事件，抢跑黑客通过支付天价Tips，使其先于其他黑客完成攻击。所以，似乎proposer也没做错什么，仅仅是选择收益最大的bundle进行propose。当然，很多攻击者也会针对正常的交易进行抢跑，三明治攻击等。如何防范这种攻击呢？其实当我们了解了MEV的原理后，就会明白，基本上所有的MEV机会都会在Public mempool中搜寻，只要我们将transaction提交到private pool即可避免这种风险，例如，flashbots就提供private mempool。 0x04 参考 https://ethereum.org/en/developers/docs/mev/https://ethereum.org/en/developers/docs/consensus-mechanisms/pos/block-proposal/https://noxx.substack.com/p/order-flows-kingmaker-of-the-blockhttps://eips.ethereum.org/EIPS/eip-4895https://medium.com/taipei-ethereum-meetup/after-the-merge-mev-309e836698cf 来源：金色财经

金色财经2023-11-22

Open Source Ventures 总裁美国国税局应向 DeFi 用户提供免费纳税报告工具

将其传输给国税局，那么该规则就会为恶意黑客创建一个巨大的个人身份信息蜜罐。美国国税局在保护纳税人信息安全方面没有良好的记录。2016 年，美国国税局承认该机构系统中超 70 万个社会安全号码和其他敏感个人数据被盗。交易员 Ken Griffith 的税务数据被美国国税局泄露，他在诉讼中指出，美国国税局十年来一直收到财政部税务管理监察长的警告，称该机构的「头号重大管理和绩效挑战领域」是数据安全。据《华尔街日报》报道，「财政部和国税局寻求改进为另一个时代设计的纸质 IRS-1099 报告要求。」没有什么比预期要处理的 IRS-1099 表格数量更好地衡量国税局对纳税人资金的滥用程度了。根据 Tax Notes 的报道，美国国税局数字资产主管 Julie Foerster 在 10 月 25 日举行的电子收入通信推进委员会上说，「我们目前的估计是，我们将处理 80 亿份信息申报表，而这还只是正在开发的 1099-DA 表格」。Foerster 补充说，80 亿比目前处理的所有其他 IRS-1099 表格的总和还多，和世界人口一样多。区块链不是问题，而是解决方案纳税人在编制纳税申报表信息时已经有许多加密货币税务供应商可供选择，例如 Token Tax、 Koinly 和 Zen Ledger。由于公共区块链交易的透明度和可追溯性，用户只需输入他们的匿名数字钱包地址，即可从 DeFi 协议中接收完整、逐项且防伪的应税交易记录以及成本基础信息。区块链可记录数据，无需中间人报告。由于完全依赖不透明的私人中间商（即经纪人），传统金融业不可能采用这种方法，因此需要这些中间商进行 IRS-1099 报告。没有合理的理由财政部和国税局没有合理的理由给假想的中间人贴上标签，并强迫该假想的中间人报告 DeFi 交易和基于成本的税收信息。DeFi 协议没有中间人，因此这项新技术具有创新性。 DeFi 用户使用自我保管的数字钱包完成自己的交易。美国国税局已经可以通过记录的公共区块链访问涉及 DeFi 协议的交易的基础数据。我所提出的解决方案不仅是可能的，而且在今天也是可用的，提供此服务的供应商就证明了这一点。与处理 80 亿份不必要的重复 IRS-1099 表格相比，该方法对社会来说成本效益要高得多。与拟议的国税局规则不同，我的方法将：不消除不直接执行交易（用户执行自己的交易）的 DeFi 协议或自我保管数字钱包不超越国会依法授予的权力，且仍然可以实现更好的税务信息报告、合规性和增加税收收入的目标，并减轻公众对隐私问题的担忧。真正的中间商（例如 Coinbase）仍将被指定为经纪人，并需要向国税局提交税务信息报告。所有美国加密货币用户都必须使用像 Coinbase 这样的中心化交易所来进行美元和数字资产之间的场内和场外交易。像 Coinbase 这样的平台应该成为基于区块链的金融监管的重点，而不是没有真正中间人的自主软件协议。来源：金色财经

金色财经2023-11-22

Longhash：为什么我们投资Kakarot

收了后者。经过核心贡献者在里斯本的一家黑客之家工作一周后，Kakarot 团队成立了。Kakarot 从第一天起就采用开源、开放贡献和社区驱动的技术策略原则。到 2022 年 12 月，Kakarot 已实现100% EVM 操作码兼容性。截至目前，Kakarot 拥有近 50 位贡献者。 Kakarot 如何应对 ZK Rollup 的挑战？ Kakarot 的设计使其能够优化兼容性、性能和灵活性，而不会在任何方面做出太多牺牲。兼容性： Kakarot 使开发人员能够在 Solidity 中编写程序并使用现有的以太坊工具。这显著改善了开发人员的体验，因为他们不必担心学习新语言，并且可以继续使用以太坊开发的工具生态系统（Foundry、Hardhat、Wagmi）。Kakarot 支持所有 EVM 操作码和 9 个预编译中的 8 个。用 Solidity 或任何其他 EVM 支持的语言编写的 dApp 可以部署到 Kakarot 上，无需对现有代码进行任何修改，也无需进行大量审计。最终用户还可以使用常用的工具链（Metamask、Wallet connect 等）与 dApp 进行交互。根据 Vitalik 的分类，Kakarot 属于 2.5 型zkEVM，并且正在完成所有预编译并探索Gas等效性，这将使其成为 2 型 zkEVM。性能： Kakarot 利用 Starknet 的 CairoVM 和 STARK 有效性证明。这使得Kakarot能够利用不需要任何类型的可信设置并且具有量子抗性的有效性证明。随着量子计算研究的快速发展，STARK 证明为 Kakarot 提供了面向未来的技术堆栈。就性能而言，STARK 证明非常有前途。Celer Network 最近进行了一项练习，使用不同的 zk 证明框架对 SHA-256 的性能进行基准测试。starky（来自 Polygon Zero 的 STARK 框架）和 Boojum（zkSync 基于 STARK 的实现）与其他框架相比，具有最快的证明生成时间和更低的内存消耗，尽管代价是证明大小要大得多。这不是全面的比较，因为它仅比较 SHA-256 的性能，不包括 Starknet 证明者，但它确实提供了 STARK 框架功能的一些早期证据。 StarkWare 于 2018 年率先使用 STARK 有效性证明来解决以太坊的可扩展性问题。从那时起，StarkWare 团队展示了出色的研究能力以及构建和设计尖端产品的能力。除了通用 StarkNet L2 和 Cairo 之外，该团队还构建了 StarkEx，支持 Immutable X、Sorare 和 rhino.fi 等大型 dapp 在以太坊上启动其专用 Rollups。StarkWare 最近开源了 StarkWare 的 STARK Prover Stone。这将使社区能够创新并为其证明者做出贡献，并进一步提高性能。尽管 StarkWare 已经实现了重要的里程碑，但由于学习 Cairo 的挑战以及缺乏经过时间考验且熟悉的开发人员工具生态系统，它尚未被开发人员广泛采用。Kakarot 让 Starknet 能够解决这两个挑战。实现灵活性：截至今天，Kakarot 可以选择落户以太坊，成为以太坊 L2 zkEVM，也可以选择落户 Starknet，成为以太坊 L3 zkEVM。根据性能和关键指标（gas 价格、拥塞等），Kakarot 可以作为 L2 或 L3 部署在主网上。Kakarot 还拥有非常小的代码库（几千行），使得审计和跟上 EVM 更改变得非常容易。如果将新的操作码或预编译添加到 EVM 中，Kakarot 可以非常轻松快速地实现它们。未来之路 Kakarot 的第一个重要里程碑将是在 Starknet L2 内部署 EVM，从而为 Starknet 生态系统带来 EVM 兼容性。Kakarot 将提供与原生 Starknet 协议的互操作性以及协议之间的可组合性。Kakarot 还可以让开发人员利用 Madara 轻松启动 L3 zkEVM。Madara 是一个基于 RUST 的 Starknet 排序器，构建在 Substrate 框架上。Kakarot 团队一直为 Madara 的开源开发做出贡献。L3将显着降低交易成本并提高TPS。该设计可以是模块化的，因为项目应该能够在 Starknet L2 或新的数据可用性解决方案（例如 Celestia 或 EigenDA）之间进行选择来发布交易数据。开发人员可以在更安全的选项或更具成本效益的解决方案之间进行选择。考虑到 Kakarot 在 Cairo 和 EVM 方面的定位和专业知识，Kakarot 并不局限于纯粹的 L2，并且可以轻松探索许多其他可能性。Kakarot 还旨在证明以太坊 L1 除了有助于扩展性之外，还可能提高整个以太坊生态系统的安全性。结论 Kakarot 的战略定位是通过提供可扩展性并遵守开源、安全和开发人员自由的精神，为多链的未来提供巨大的价值。分离密码学和 EVM 工程的模块化方法使 Kakarot 团队能够更快地迭代，保持高安全性，并受益于 Starknet 团队和开源社区的所有优化。通过利用 CairoVM 生成执行证明的能力、Starknet 强大的生态系统，并允许开发人员使用现有的工具和语言，Kakarot 有效地管理了性能和 EVM 兼容性之间的权衡。我们相信 ZK-rollups 是扩展以太坊最有前途的长期解决方案之一。优秀的团队已经取得了显著进步，但实现性能和 EVM 兼容性一直是一个挑战。Kakarot 的设计旨在将便利性与性能结合起来。Kakarot 的定位是受益于 EVM 设计、以太坊工具和 Starknet 证明框架的进步，我们预计它会成为顶级的扩展解决方案之一。来源：金色财经

金色财经2023-11-22

「币安之父」CZ交棒,加密征途仍是星辰大海

之时积极呼吁用户尽快更新，再比如多次在黑客事件后协助受损项目方冻结黑客资金。正是这样的行业贡献，使得诸多圈内大佬在今日纷纷发文，致谢 CZ。（详见《CZ 离职，加密 KOL 送别》） CZ 下车，Richard Teng 掌舵伴随着 CZ 的离职，币安全球区域市场负责人 Richard Teng 将接任 CEO 一职。今日早间，Richard Teng 紧接着 CZ 也发布了一封公开信： “我很荣幸并怀着最谦卑的心情出任币安的新任 CEO。我们运营着全球最大的加密货币交易所， 1.5 亿用户以及成千上万员工的信任一直都是我重视且珍视的责任。在 CZ 和其他领导团队的支持下，我接受了 CEO 这个角色，我们将继续满足并超越所有利益相关者的期待，同时实现我们的核心使命——货币自由。如今，币安的基础要比以往任何时候都更加坚实。” “我的工作重点将包括：向用户保证，他们可以继续对公司的财务实力和安全性保持信心；与监管机构合作，在全球范围内维护促进创新的高标准，同时提供重要的消费者保护；与合作伙伴一起，推动 Web3 的增长和普及。” Richard Teng 的接任并没有那么让人意外。今年 6 月，彭博社就曾发文报道过，若 CZ 因监管压力辞职，Richard Teng 很有可能成为下一任币安 CEO。那也是大部分 Crypto 用户第一次了解 Richard Teng 的契机，而当时距离 Richard Teng 加入币安实际上还不足两年。 2021 年 8 月，Richard Teng 加入币安担任新加坡区域 CEO； 2021 年 12 月至 2022 年 10 月期间，Richard Teng 出任 Binance 中东和北非区域新负责人； 2022 年 11 月至 2023 年 4 月，Richard Teng 担任币安亚洲、欧洲、中东和非美区域主管， 2023 年 6 月，Richard Teng 被任命为币安除美国以外所有区域的市场负责人。 CZ 曾谈过结识 Richard Teng 的经过，二人是通过一名新加坡央行的工作人员介绍相识，在与 Richard Teng 沟通了两周之后，CZ 就下定了决心将其招致麾下。相较于白手起家的 CZ，Richard Teng 最大的特点在于拥有着充足的合规工作履历。在加入币安之前 Richard Teng 曾在新加坡金融管理局（MAS）工作过 13 年；离开 MAS 之后， Richard Teng 于 2007 年加入了新加坡交易所（SGX），并在 8 年时间内做到了首席合规官一职；此后 Richard Teng 又于 2015 年入职了阿布扎比全球市场的金融服务监管局（ADGM）担任 CEO，在此期间，ADGM 连续四年被评为 “中东和北非最好的国际金融公司 ”。如果说在过去的 6 年间，CZ 需要用更激进的打法带领着初生的币安去冲破市场重围，在交易所、公链、钱包、投资等各个赛道积极抢占身位，竞争头名，那么当币安如今成长为行业巨无霸之后，CZ 或许已意识到，当前摆在币安面前的最大挑战已不再是如何与身位落后于自己的对手们竞争厮杀，而是作为行业龙头肩负起正面监管的重任，带领 Crypto 行业走向合规。这一过程充满着相当大的不确定性，可能很漫长，可能会充满摩擦，但 CZ 或许能够确定的是：多年的一线工作经历为其赢得了无数得声誉，但也带来了无数的争议，在币安迈向新的发展阶段，需要以更平稳的姿态去直面挑战之时，Richard 将是带领币安最合适的人选。在 Richard 夯实的背景之下，“打怪升级”归来的币安 2.0 版本可以更坦然的把自己摊开在阳光下。历经此次风波好像此前的一切留言都不攻自破，正如美国政府也认同的那样，币安从未挪用过用户资产，也从未进行过市场操控，一切都向着更光明的方向驶去。这或许就是 CZ 选择 Richard Teng 作为接班人的关键原因吧。展望未来，我们有理由相信 Richard Teng 会延着 CZ 所铺好的基础继续推进币安各项业务的发展，与此同时也会充分发挥自己在传统金融以及合规领域的经验及资源优势，带领着币安以更稳健的姿态去与各地区监管机构沟通。至于 CZ，则是像自己前几天评论 Sam Altman 事件所说的那样 —— 知道何时放弃自己创办的公司的控制权是最棘手的决定之一 —— 做出了或许是其人生中最棘手的决定。今日下午， CZ 在致币安所有员工的内部信中表示：“币安会没事的，我将不得不承受一些痛苦，但我会挺过来。” 做出此番决定必定十分艰难，但为了币安能够继续前行，CZ 选择了下车。来源：金色财经

金色财经2023-11-22

De.Fi 2.0公开销售获市场追捧多维度解析其成功因素

防病毒和风险合约提示功能的集成，以阻止黑客攻击和漏洞利用。有分析师指出，随着加密市场行情的回暖和投资者对于牛市的期待值，个人投资者对于潜力优质标的的发掘和认可度大大提升。对于在产品线丰富、基本面（市场）认可度高和商业盈利逻辑和代币应用场景广阔的未上线项目的投资热情高涨，也成为$DEFI公开销售认购快速满额的原因之一。来源：金色财经

金色财经2023-11-22

币圈六大悲惨事件

全球最大的比特币交易所MT.GOX遭受黑客攻击，失去近85万枚比特币，相当于全球比特币总量的百分之七。这一事件不仅导致比特币价格暴跌80%，也引发了加密货币市场的信任危机。二、2017年9.4事件：市值骤降80% 2017年，加密货币市场经历了巨大波动，仅在几天内市值就蒸发了80%。投资者在这场危机中遭受了巨大的损失，然而，正是这样的经历让人更深刻地认识到加密货币市场的复杂性。三、2020年3.12事件：以太币跌至80美元以下在这个令人心碎的日子，以太币的价格暴跌至80美元以下。这次事件让人们深刻认识到加密货币市场的无常和不确定性。然而，尽管如此，对加密货币具有巨大潜力和价值的信仰依然坚定。四、2021年5.19事件：60万合约狗集体爆仓这次惊人的事件中，60万个合约狗在一夜之间集体爆仓，导致无数投资者遭受了巨大的损失。这一事件再次强调了加密货币市场的高风险和不确定性。五、2022年露娜黑天鹅事件：去中心化金融领域危机露娜黑天鹅事件成为加密货币市场的一个关键时刻，引发了去中心化金融（DFI）领域的一场危机，对市场产生了深远的影响。六、2022年FTX爆雷事件：市场信任危机 FTX爆雷事件引发了整个加密货币市场的信任危机，对市场造成了严重的冲击。尽管今年市场相对对我们友好，但这一悲剧事件仍然是一次警钟，提醒我们随时保持警惕。在这个不断变化的行业中，我们期待着新篇章的开启。来源：金色财经

金色财经2023-11-22

多年零事故,是谁在为FameEX的安全保驾护航

用的资金存储方式，并在最大程度上减少被黑客攻击的风险。用户至“尚”：法币入金更要合规合理、简单便捷 FameEX平台为用户提供的快捷买币功能与大部分竞品并不相同。以法币购买加密货币是所有投资者进入加密世界的第一站，但总有部分交易会遇到合规风险与监管风险，从而导致冻卡、资金损失等情况的发生。这让许多加密用户在出入金时，总会承担不可控风险。为更好确保用户资产出入时安全无忧，FameEX并未采用行业常见的场外交易模式，而是联合全球最大加密支付服务商Coinify、Banxa等合作伙伴，提供安全、轻松、快捷地法币入金渠道。做为全球最大的老牌加密承兑商，Coinify、Banxa拥有多个国家与地区汇款许可牌照，以及业务范围内所需的其他相关牌照，确保为FameEX用户提供合法合规且简单便捷的入金服务，让用户不再担忧出入金的不可控风险。随着市场各种利好消息频发，越来越多的加密投资者开始选投各类加密资产。因此，顺畅丝滑的交易体验、便捷安全的资产储存成为用户选择交易平台的最佳标准，做为全球市场表现十分良好的FameEX交易所，以独特的魅力和多年零事故的安全运行，成为大多数加密投资者的“心头好”。选择FameEX，加密交易更安心！来源：金色财经

金色财经2023-11-22

多年零事故是谁在为FameEX的安全保驾护航

用的资金存储方式，并在最大程度上减少被黑客攻击的风险。用户至“尚”：法币入金更要合规合理、简单便捷 FameEX平台为用户提供的快捷买币功能与大部分竞品并不相同。以法币购买加密货币是所有投资者进入加密世界的第一站，但总有部分交易会遇到合规风险与监管风险，从而导致冻卡、资金损失等情况的发生。这让许多加密用户在出入金时，总会承担不可控风险。为更好确保用户资产出入时安全无忧，FameEX并未采用行业常见的场外交易模式，而是联合全球最大加密支付服务商Coinify、Banxa等合作伙伴，提供安全、轻松、快捷地法币入金渠道。做为全球最大的老牌加密承兑商，Coinify、Banxa拥有多个国家与地区汇款许可牌照，以及业务范围内所需的其他相关牌照，确保为FameEX用户提供合法合规且简单便捷的入金服务，让用户不再担忧出入金的不可控风险。随着市场各种利好消息频发，越来越多的加密投资者开始选投各类加密资产。因此，顺畅丝滑的交易体验、便捷安全的资产储存成为用户选择交易平台的最佳标准，做为全球市场表现十分良好的FameEX交易所，以独特的魅力和多年零事故的安全运行，成为大多数加密投资者的“心头好”。选择FameEX，加密交易更安心！来源：金色财经

金色财经2023-11-22

24小时热点