FX168财经网_全球视野外汇黄金加密货币NFT资讯网

专访Oasys：为何日本市场会诞生游戏专用公链

币是一种合法的支付形式，但随后IC0、黑客攻击等加密市场的动荡，日本监管机构选择了对加密货币进行严格监管。然而合规从来都是一把双刃剑，合规虽然保护了投资者或者消费者的利益（比如，FTX崩溃的过程中，FTX Japan及其用户几乎毫发无损），但是也严重限制了行业的发展和创新。所以，在加密行业你很少见到来自日本的通用L1公链及DeFi等去中心化应用。与之相对的是，NFT和Web3游戏两个领域主导日本加密市场。基于日本的监管，以及本身作为游戏产业大国，所以日本市场出现一条专门的游戏公链，似乎在意料之中。Oasys就是这样一条来自日本的游戏公链。也因此，Oasys得到了日韩各产业巨头的全力支持。比如，Oasys 21个验证节点中包括世嘉（SEGA）、育碧（Unisoft）、万代南梦宫（Bandai Namco）、CryptoGames、Thirdverse、Come2us、Wemade等知名游戏开发公司，以及软银（SoftBank）、bItFlyer等日本知名VC和加密企业。在游戏开发方面，世嘉准备与链游公司 Double Jump Tokyo 合作，利用其经典 IP 《Sangokushi Taisen》（三国志大战）开发一款卡牌链游；育碧准备基于Oasys公链开发链游《Champions Tactics：Grimoria Chronicles》，这是一款面向PC端玩家的战术RPG 游戏；Com2uS宣布要将其3A链游《 Summoners War：Chronicles》（魔兽召唤：编年史）上线至Oasys。金色财经近日专访了来自Oasys的Gyoka Wu，为我们解读来自日本的游戏公链Oasys。金色财经：先简单介绍一下Oasys公链？ Oasys：Oasys是一个为游戏公司和玩家构建的公链。Oasys区块链的想法是在Double Jump 2018年发布的第一个游戏时萌发的。当时我们在以太坊上推出名为“My Crypto Heroes”的游戏，但Gas费用非常高，以至于游戏玩家无法操作交易。而且，日本还出台了各种监管政策，我们努力遵守监管政策，同时为用户提供最佳的用户体验。在区块链方面，我们开始构建了这个双层架构的公共区块链。金色财经：近日世嘉和育碧宣布将在Oasys上推出链游，而且都是Oasys的验证节点，Oasys是怎么吸引到这些游戏巨头的？他们为何选择Oasys？ Oasys：部分原因是因为游戏公司一直在努力寻找最佳的聚集地和建设地点。我们是如何吸引这些游戏巨头的呢？我想游戏公司一直在向诸如苹果或谷歌等平台支付高额佣金。我认为对于区块链来说，这些游戏公司希望自己成为内容提供商和内容平台的中心。因此，所有游戏巨头决定加入Oasys网络，并互相支持，创建一个直接面向玩家提供游戏的平台。金色财经：Oasys采用的是Hub Layer+Verse Layer，其实也是L1+专用 L2的模块化区块链路线，以太坊也在逐渐的模块化，L1+L2也正如火如荼，那么Oasys的L1和L2和以太坊对应的L1和L2之间都有什么区别？ Oasys：Oasys的Layer1是一个hub层，因此在Layer1上没有应用程序。它仅用于验证来自Layer2的Rollup信息。而Layer2是应用层，所有的游戏都将在这里启动。我们之所以这样设计，是因为日本有一项规定，即在没有金融许可证的情况下，不能在Layer2上提供DeFi或中心化金融服务。比如说，在我们提供游戏的Layer2上，如果有去中心化交易所DEX，就会受到监管。Layer2的运营商必须从日本政府获得许可证才能这样做。然而，获得许可证是非常困难的。因此，我们希望应用层也就是Layer2，纯粹提供游戏应用程序。如果Layer1和Layer2中有各种各样的应用程序，包括DeFi、CeFi或NFT市场等等，那么大公司实际上无法拥有自己的Layer2。金色财经：Oasys上目前有几个L2？已经有哪些链游了？这些链游发展的如何? Oasys：我们已经有了大约十几个Layer2。每个Layer2可以由游戏公司轻松创建，作为他们的内容平台。目前已经有大约30多款游戏宣布将在这些Layer上发布。例如，DoubleJump正在基于SEGA的IP创建的一款名为《三国志大战》的游戏，这款游戏将于2023年底在名为HOME Verse的Layer2上发布。金色财经：链游也分很多种，比如原生加密游戏包括曾经很多的x2eran gamefi，传统游戏大厂可能会将已有游戏IP上链，您觉得什么样的游戏才能将更多游戏用户带入Web3？ Oasys：首先，Web3游戏必须能够让玩家交易他们的资产，因为这是区块链游戏的最大特点。此外，如果这些资产可以在不同的游戏中互相使用或交换，那将是最好的，因为这会为人们交易这些资产创造更多的理由。因此，我认为各种类型游戏之间的可互换性是能够吸引更多玩家的最大因素。来源：金色财经

金色财经2023-08-24

X Exchange 智能化数字资产交易平台审计保障交易无忧

金色财经2023-08-24

专访Avalanche VP：以太坊不是Web 3的全部解决方案

面非常出色。我们最近在越南支持了当地的黑客马拉松，刚刚在香港推出了一个专门面向大学生的黑客马拉松，还推出了Encode，另一个专门支持大学生的计划——下一代建设者。我们刚刚软启动了一个名为Avalanche Academy的计划，任何开发者都可以注册，参加一系列课程，从部署智能合约，一直到启动和配置自己的子网。我们将继续构建Academy的课程内容，并为所有开发者免费提供。我不能透露太多，但我们还有一个即将推出的名为Codebase的计划，旨在支持开发者和创新项目。这方面还有很多内容即将推出。金色财经：Web3游戏有两种类型：原生的Web3游戏，例如x2eran的GameFi，以及传统游戏制作商在链上构建的Web3游戏，您认为哪种游戏会吸引更多的玩家进入Web3？ Garrison Yang：如今，传统游戏制作商在链上构建的Web3游戏可能是吸引玩家进入Web3的更有效方式。加密原生游戏适用于加密原生受众，绝大多数玩家不愿意去设置钱包，学习有关加密货币，以及为了玩属于GameFi类别的游戏而跳过其他一些障碍。金色财经：Avalanche推出Avalanche Vista计划准备进入RWA赛道，计划购买5000万美元的RWA，你们怎么看RWA？Avalanche在RWA方面的规划？ Garrison Yang：我们的使命一直是“数字化全球资产”，代币化RWAs实际上对我们来说并不是什么新鲜事，尽管我们刚刚公开宣布了Avalanche Vista计划。Vista和Evergreen是我们机构团队多年努力的成果。这些伙伴关系需要很长时间来建立，我们很高兴最终与公众分享它们。我们花费了很多时间与机构合作并就他们如何使用加密货币渠道提供建议，我们认为一个新时代的链上金融或“OnFi”迅速即将到来。凭借我们的专业知识、伙伴关系和合规技术，Avalanche在引领RWAs的代币化方面处于有利地位。最近，Securitize在Avalanche上推出了一个房地产投资信托（REIT）的代币化股权，交易预计将在9月份开始。我们的目标很简单，将机构流动性引入链上，并通过代币化为资产提供民主化的访问。来源：金色财经

金色财经2023-08-24

MSE | 加密货币领域再现惊人窃案 SIM卡交换攻击浮出水面

人不得不面对一场恶意窃取事件，一名匿名黑客成功从他的数字钱包中盗取了价值达630万美元的比特币、以太币等多种加密货币。据悉，黑客巧妙地绕过了蜂窝网络提供商的安全检查，成功更改了帐户密码，然后通过一系列复杂的步骤实施了窃取行为。什么是SIM卡交换攻击？ SIM卡交换攻击，又称SIM卡劫持攻击，是一种针对个人手机号码的恶意行为。攻击者通过获取目标用户的个人信息，例如姓名、地址等，然后联系其蜂窝网络提供商，谎称手机丢失或损坏，要求将其手机号码转移到新的SIM卡上。一旦攻击者成功操控目标手机号码，就可以获取来自银行、社交媒体和加密货币交易所等渠道的验证码，进而访问受害者的账户并执行交易。举个例子，假设一名攻击者得知了受害者的个人信息，然后冒充受害者联系其蜂窝网络提供商，声称手机被盗。蜂窝网络提供商会遵循流程，将手机号码转移到新的SIM卡上，而攻击者便获得了对目标手机号码的控制权。接下来，攻击者可以登录受害者的各种账户，通过收到的验证码进行验证，轻松绕过两因素身份验证，实施窃取行为。 METASEA DEX：去中心化平台的安全之道相比集中化交易平台，去中心化交易所（DEX）在防范SIM卡交换攻击方面具有显著优势。以METASEA DEX为例，以下是其防范此类攻击的几个特点：去中心化架构：METASEA DEX采用去中心化架构，交易由智能合约直接在区块链上执行，用户的私钥由用户自己掌管，而不是存储在集中化服务器上。因此，即使攻击者获取了手机号码控制权，也无法直接访问用户的资产。无需手机号码：METASEA DEX不依赖手机号码进行身份验证和登录。用户使用他们的私钥来访问其账户，而不会受到SIM卡交换攻击的威胁。分布式账户恢复：METASEA DEX可以使用多重签名和分布式账户恢复机制，使用户能够在私钥丢失或被盗的情况下恢复访问权限，而不必依赖单一的手机号码。综上所述，SIM卡交换攻击作为一种针对加密货币持有者的新型威胁，需要我们加倍警惕。去中心化交易平台如METASEA DEX的安全设计使其在防范此类攻击方面更具有优势，为用户的资产安全提供了可靠的保障。来源：金色财经

金色财经2023-08-24

柴犬币Shiba Inu止跌回稳单日反弹最多8% 　Meme币WSM将受到刺激大幅升值

黑客之冬加密货币市场慢慢踏入通缩周期，Meme 币Shiba Inu近日大跌两成，终于见底回稳并出现明显反弹。Shib 今日反弹最少5%，重上0.000008187美元关口，为近期开局扬眉吐气，截稿前价钱更升上0.000008245。柴犬币表现令人瞩目在这个动荡不居、变化莫测的数字资产领域，加密货币市场正经历一场缓慢而广泛的抛售。这种抛售似乎是本周初加剧损失的关键触发因素，但现在它似乎正在消退。在这种背景下，我想让我们的目光停留在一个特殊的代币——Shiba Inu（SHIB）。根据CoinMarketCap 的数据，Shiba Inu是主流代币之一，近日其价格在连续下跌近17%后开始企稳，甚至反弹上涨 5%，将其价格定为0.000008187美元。这个被誉为“狗狗币杀手”的迷因币在开局的表现令人瞩目。然而Shiba Inu最近的经历并非一帆风顺。它的第二层网络Shibarium（基于以太坊）在上周初主网上线后，遭遇了重重困难。这些困难抑制了市场的多头情绪，限制了他们的投资行动，从而影响了过去7天的代币价格。自Shibarium陷入困境以来，SHIB价格已下跌超过17%。然而，就在这个关键时刻，Shiba Inu的首席开发人员Shytoshi Kusama发布了一项重要的更新，这个更新可能预示着SHIB即将迎来新的积极发展。Kusama指出他们正在对Shibarium进行适当的测试，以解决存在的问题。据《今日美国》早些时候的报道，Shibarium的更新显示，该网络正在以私有模式生产区块，并已经准备好公开发布。这个消息对SHIB军队来说无疑是一剂强心针，虽然Shibarium的重启日期尚未公布，但这已经让SHIB军队充满了期待。他们预测大量新的去中心化应用（dApp）可能会引发第二层（Layer 2）领域的范式转变，将Shiba Inu定位为以太坊区块链发展的主要贡献者。过去几年，随着许多Layer 2协议进入Web3.0生态系统，这些协议都将自身定位为主要的竞争者。在这种竞争中为社区的每个成员带来独特的价值仍然是一个关键的目标。对于Shiba Inu而言尽管开局遭遇失败，但SHIB军队给了Shibarium第二次全面弥补的机会。Shiba Inu的未来充满了希望和期待。随着Shibarium的改进和重启，我们可能会看到Shiba Inu的强劲反弹，甚至可能会引领加密货币市场的Meme币新一轮繁荣。为此我们将保持关注，期待Shiba Inu在未来的表现。展望未来，随着市场恐慌情绪逐步消退，比特币价格有望回稳，重拾上升趋势。但前方仍有诸多不确定性，投资者仍需保持谨慎并控制好风险。小弟认为只要基本面不变，暂时回落是良好的低吸机会。加密货币作为数字资产的价值仍将在长期里得以实现，其中华尔街迷因币就有大幅升值潜力。华尔街迷因币——这个新Meme代币得到强大社区的支持 The Wall Street Bulls 是一个成功的以太坊 NFT 系列，于 2021 年登陆 OpenSea，为其交易者社区提供特殊福利，例如进入期权市场和将其他 NFT 系列列入白名单。由此，Wall Street Memes华尔街模因(WSM) 代币预售于 2023 年 5 月诞生，利用其既定的声誉和所有社交媒体渠道上超过 100 万粉丝的社区。该项目继续跟上当前NFT趋势，包括在预售的同时发布新的比特币NFT。截至发稿时，该代币的预售价格为0.0337美元，为早期投资者提供了机会。虽然预售投资总是存在风险，但小区的强有力支持可以带来积极的长期成果。事实上，华尔街模因的影响是深远的。埃隆·马斯克等知名人士与该平台的表情包进行了互动，突显了其在网上的受欢迎程度。小区的参与和影响力的巨大规模甚至可以让$WSM在顶级交易所上市。继第一天表现强劲（筹集了超过 30 万美元）之后，分析师已经将 Wall Street Meme 视为最值得关注的加密货币项目之一。截至撰写本文时，预售仅进行了 11 周，就已经筹集超过 2500 万美元。华尔街模因还计划进行空投来庆祝其推出。通过在不同的社交媒体渠道上关注该项目并加入Wall Street Memes Discord，代币持有者可以参与并赢得 5 万美元的份额。 $WSM代币的总供应量为20亿枚。全部供应已指定给小区。50%分配给预售，剩余的分配给小区奖励和流动性。你可以通过Wall Street Memes Telegram随时了解该项目的进展。 Wall Street Memes已确认为9月27日在一级交易所上市，WSM质押和购买进行质押的选项现在也已在网站上启用。预售开始：2023 年 5 月 26 日购买方式：ETH、USDT、信用卡链：以太坊最低投资额：100 $WSM 最大投资：没有任何点击这里访问Wall Street Memes

Business2Community2023-08-24

Tornado Cash 开发者被指控帮助黑客洗钱 10 亿美元

rus 通过该混合器对通过多次加密货币黑客攻击获得的资金进行了洗钱。 OFAC 周三也对谢苗诺夫进行了制裁，同时还制裁了他据称控制的 8 个以太坊地址。美国检察官达米安·威廉姆斯 (Damien Williams) 在一份声明中表示，Tornado Cash 及其运营商“故意协助”洗钱活动。 “虽然公开声称提供技术先进的隐私服务，但斯托姆和谢苗诺夫事实上知道他们正在帮助黑客和欺诈者隐瞒犯罪成果。今天的起诉书提醒人们，通过加密货币交易洗钱是违法的，参与此类洗钱活动将面临起诉，”他说。在一份声明中，斯托姆的律师、Waymaker LLP的布莱恩·克莱因(Brian Klein)表示，此案基于一种“新颖的法律理论”。 “我们对检察官选择指控斯托姆先生感到非常失望，因为他帮助开发了软件，而且他们这样做是基于一种新颖的法律理论，这个理论对所有软件开发人员都有危险影响。斯托姆先生自事件发生以来一直配合检察官的调查。” “去年，他对自己从事犯罪提出了异议。这个故事还有很多内容将在审判中揭晓，”他说。很难杀死像 Tornado Cash 这样的去中心化服务美国政府从去年开始对 Tornado Cash 实施制裁，凸显了彻底关闭“去中心化”服务的难度。程序员借用了 Tornado Cash 的开源代码来生成具有类似功能的新程序。为 Tornado Cash 提供支持的基于区块链的核心软件或“智能合约”也仍然可以在以太坊上使用。然而，使用这些智能合约在美国是非法的，并且 Infura 和 Alchemy 等主要区块链基础设施提供商（许多与以太坊区块链交互的应用程序都使用它们）已经根据制裁审查了对 Tornado Cash 应用程序的访问。根据司法部周三的起诉书，斯托姆和谢苗诺夫设计了具有各种隐私功能的 Tornado Cash，尽管他们知道他们的服务将被用于非法目的。此外，司法部声称他们保持着对 Tornado Cash 的控制，他们本可以用它来实施交易监控或其他反洗钱功能。阿列克谢·佩尔采夫起诉书还经常提到另一位联合创始人阿列克谢·佩尔采夫(Alexey Pertsev)，他去年在荷兰被捕，目前正在等待洗钱指控的审判。三位创始人创建了一个可选的合规工具来跟踪存款和取款。美国司法部声称，该工具也没有收集任何反洗钱或KYC信息。 “被告和佩尔采夫认识到他们没有按照法律要求纳入 KYC 或 AML 计划，因此他们发表了误导性的公开声明，以最大限度地减少他们对 Tornado Cash 服务的所有权和控制权，以及他们对 Tornado Cash 服务的运营。他们期望从中获得可观利润的业务，”起诉书称。 KuCoin、BitMart、Axie Infinity 美国司法部进一步声称，被告知道他们的服务被用来洗钱，这些资金来自黑客和其他盗窃行为，似乎分别提到了 2020 年和 2021 年的 KuCoin 和 BitMart 黑客事件。后面的部分介绍了 Axie Infinity Ronin Bridge 黑客攻击。文件称，代表交易所的员工已与开发商联系，但他们拒绝“提供任何帮助”。美国司法部还对与 Tornado Cash 相关的 TORN 代币进行了谈话，并援引谢苗诺夫的消息称，他们需要提高代币的价格。 Tornado Cash 第一次受到制裁后，斯托姆向每位创始人分发了 260 万美元的未命名稳定币，并告诉他们将资金转移到新地址。美国财政部周三发布的一份新闻稿称，“自 2019 年创建以来，Tornado Cash 一直被用来为犯罪分子洗钱，包括混淆 Lazarus Group 黑客窃取的数亿美元虚拟货币。” 周三的逮捕行动距离联邦法官裁定 OFAC 制裁 Tornado Cash 并未侵犯加密货币投资者和开发商的权利仅一周。来源：金色财经

金色财经2023-08-24

加密寒冬中的Immutable：持续构建的游戏基础设施

in 链和以太坊的 Ronin 桥遭到黑客攻击，超过 6 亿美元被盗。AXS 的价格也从64美元暴跌至17美元，暴跌超过 73%，对生态系统造成重大打击。与Web 2 游戏不同的是，Web3游戏允许用户拥有并交易他们的游戏资产，这使得安全保管用户资产成为一种迫切的需求。 Immutable 对以太坊生态系统的网络效应充满信心。该公司没有推出自己的区块链或侧链来增强可扩展性，而是围绕 zkRollup 技术构建平台，继承了以太坊的安全性。与需要 1-2 周才能提款的Optimistic Rollup 不同，zkRollup采用有效性证明来实现即时提款。因此，希望连接到以太坊生态系统并同时寻求可扩展解决方案的游戏开发人员们，倾向于使用正好符合要求的Immutable。优势三：协议订单簿整合流动性随着技术的进步，可能会出现像Immutable这样具有高扩展性和安全性的其他新链。尽管如此，即使出现了更先进的技术，用户也不太可能从一个链切换到另一个链，除非有特殊的优势。这是由于网络效应。随着更多用户加入，效果更加明显。这强调了初始用户引导的重要性，Immutable 通过推出 Gods Unchained 等专有游戏展示了这一点。 Immutable 还通过引入在协议级别构建的订单簿功能，来提供跨游戏的集成流动性。这一功能允许玩家在一个NFT市场上购买或出售资产的订单被列在所有由Immutable提供支持的NFT市场上。这些市场横跨美国和加拿大，包括美国视频游戏零售商 GameStop 的 NFT 市场，以及在 Immutable 上注册的游戏市场。在现有游戏 NFT 市场上列出新推出的游戏中的 NFT 是一个强大的营销优势，因为它明显增加了它们的曝光度。这种跨游戏的流动性整合对新开发商特别有吸引力。得益于协议订单簿，游戏 NFT 交易量和收入在 2022 年同比翻了一番。随着生态系统的发展，随之而来的网络效应预计将进一步促进流动性整合。 Immutable 不断发展的生态系统链上数据展现活跃的平台活动基于前面提到的优势，Immutable已经推出了 Gods Unchained 和 Illuvium 等游戏，这两款游戏都产生了稳定的收入。Immutable的收入在2021年12月达到约100万美元后，在2022年第二季度大幅下降，但此后已经恢复，其过去一年创造了50万美元的收入。由于Immutable将 NFT 交易量的 2% 确认为收入，这也表明 Immutable 平台上的活动水平较高。自IMX代币推出以来，交易量和持有者数量都在稳步增长。值得注意的是，交易量的激增与备受瞩目的游戏或NFT的推出同时发生，并为该平台带来了新的持有者。最近一次交易激增发生在 7 月 31 日，当时RPG游戏Ember Sword推出了Alpha Land Sale。Ember Sword引起了广泛关注，仅alpha游戏测试就有来自 50 多个国家的12,000名玩家参与。除了Ember Sword之外，Web3 游戏Cross the Ages在Web2中也很受欢迎，它曾在法国App Store策略游戏中排名第一，并连续 4 周以上保持在前 5 名。Immutable 不断推出有趣的游戏，将新用户带入生态系统。超过 150 款游戏已上线上述提到的优势有利于将众多游戏引入其平台，而Immutable自己也在开发Web3 游戏。除了 Web3游戏外，Immutable 还与 GameStop、Warner Games、iLogos和Mineloader等头部 Web2公司合作，将 Web2游戏引入该平台。这些新增内容包括拥有700万月活跃用户的 IMVU、在App Stor 中稳居第一的 Cross the Age、Undead Block、Kiraverse（测试版）、Aglet 和 Immortal Game。生态系统中的游戏数量超过150款，游戏类型涵盖广泛，涵盖RPG、FPS等各种类型。加密寒冬中持续构建即使在加密货币寒冬期间，Immutable 仍在积极开发新产品，并宣布与 Polygon 合作开发兼容 EVM 的 zkEVM。Immutable还致力于改善用户UI/UX，这也是大规模采用 Web 3 游戏的一个持续障碍。引入游戏特定的 zkEVM 以增强与以太坊的连接 2023年3月，Immutable宣布打算开发第二个游戏扩展解决方案 Immutable zkEVM，并同时继续开发现有基于starkware的Immutable zk rollup。zkEVM 是一种rollup技术，采用零知识证明来确保强大的 EVM 兼容性。zkEVM 使开发人员能够在以太坊上无缝构建游戏，而无需进行大量代码修改。Immutable的zkEVM是专为游戏开发量身定制的专业解决方案，提供其他zkEVM解决方案中没有的独特功能，包括链上版税收费。目前，超过90%的 DeFi TVL是由EVM生态系统生成的，Web3生态系统中的以太坊开发人员比任何其他主网都多。随着zkEVM的发布，以太坊生态系统的加入有望进一步增强Immutable生态系统。目前已经有超过 7 个项目宣布了基于 zkEVM 构建游戏的计划。其中包括拥有15-20年游戏开发经验的 MagmaByte公司开发的游戏，以及以Endless Frontier和Metal Slug等游戏而闻名的 Weracle公司，其累计下载量超过 3500 万次。优化的游戏用户解决方案为了确保 Web 3 游戏的成功，在协议层面上改进技术只是其中的一部分。同样重要的是 Web 3 游戏玩家熟悉且愉快的用户体验。Immutable 不仅继续进行上述区块链协议的开发，而且还开发了一系列可能提供类似 Web2 的用户体验的产品。这方面的主要功能包括钱包基础设施Passport 和支付解决方案 Checkout。Global Orderbook 功能与前面描述的集成流动性类似，也是Immutable产品的一部分。 Immutable Passport：针对游戏体验优化的钱包解决方案 Immutable 正准备推出 Immutable Passport，这是一种解决当前与钱包相关的挑战并实现更好游戏体验的解决方案，目前处于测试阶段的Immutable Passport 支持无密码登录，并在用户开始玩游戏时自动生成钱包，从而大大简化了用户登录流程。用户还可以使用单个Immutable Passport钱包，在所有市场和游戏中交易加密货币。 Checkout：为用户提供无缝的交易体验为了打造主流游戏玩家熟悉的支付方式，Immutable 将推出集成支付解决方案 Checkout。Checkout 提供了一个用户友好的界面，用户可以在其中链接他们的钱包、管理余额并桥接他们的资产。Immutable为全球100 多个国家的各种支付方式提供支持，致力于简化全球玩家在平台上的交互。 Immutable 的未来计划包括开发 Smart Checkout，这是一种自动功能，可以分析用户的钱包余额和交易要求。如果用户的钱包余额无法支付Gas费或购买，Smart Checkout 将自动引导用户进行法币入口、交换或桥接以确保资金安全。该自动化系统将预先处理任务，允许用户购买特定资产，而无需手动管理资金。 zkEVM 的推出有望扩大生态系统凭借其高可扩展性、强大的安全性、无Gas NFT 铸造和交易以及集成的跨游戏流动性，Immutable 已成功将众多游戏引入其平台。目前，生态系统内正在构建 150 多款不同类型的游戏。游戏的卓越性不仅仅在于内容，促进享受内容的基础设施也至关重要。从 zkEVM 的发布就可以看出，即使在加密货币的寒冬中，Immutable 也一直在努力进行产品开发。这一新的发展将再次推动 Immutable 生态系统的发展。与当前的 Immutable 协议不同，非 EVM 兼容性阻碍了以太坊 Solidity 代码的导入，从而阻碍了生态系统的扩展，zkEVM 的引入旨在解决这一限制，并允许以太坊开发人员使用 Immutable 的 zkEVM 无缝部署游戏。随着用户的不断涌入，zkEVM的发布将为该生态系统带来更多游戏，再次促进该平台的长期发展。来源：金色财经

金色财经2023-08-24

金色早报 | Membrane Finance推出首个欧元稳定币EUROe

隐私服务，但事实上他们知道他们正在帮助黑客和欺诈者隐藏他们的犯罪成果。今天的起诉书提醒人们，通过加密交易洗钱是违法的，参与此类洗钱活动的人将面临起诉。” ▌SEC与Ripple诉讼案的审判在2024年4月19日之后才能开始 Fox Business记者Eleanor Terrett发布的文件显示，SEC向法官提供了2024年第二季度他们可以出庭和无法出庭的日期，而此前，Ripple CEO Brad Garlinghouse和联合创始人Chris Larsen律师已通知法官，二人无法在 2024年4月1日至4月14日期间出庭接受审判。因此，SEC与Ripple诉讼案的审判在2024年4月19日之后才能开始。区块链应用 ▌NFT社交扑克应用PokerGO Play在Gala Games上推出 PokerGO Play是一款基于NFT的新型社交扑克应用程序，已与流媒体平台PokerGO合作在Gala Games上推出。PokerGO Play由Shiver Entertainment开发，被宣传为“一款不同于当今任何游戏的社交扑克游戏”，该游戏将现实的扑克游戏玩法与数字所有权和通过NFT提供的游戏福利相结合，还通过抽奖计划提供每日奖励的机会。加密货币 ▌Coinbase将下架BOND、DDX等六种山寨币加密货币交易所Coinbase宣布将于2023年9月6日下架六种山寨币，包括BarnBridge (BOND) 和DerivaDAO (DDX)。其他被下架的山寨币包括Jupiter (JUP)、Multichain (MULTI)、Ooki (OOKI) 和 Voyager（VGX）。该交易所没有提供退市原因，但表示会不断检查其交易所的资产是否符合上市标准。 ▌Bitstamp将于9月25日起终止对美国客户的以太坊质押服务加密交易所Bitstamp表示，考虑到美国当前的监管动态，将于9月25日起终止对美国客户的以太坊质押。 Bitstamp美国首席执行官Bobby Zagotta表示，美国客户将停止获得质押奖励，所有其他Bitstamp服务将不受影响。在2023年9月25日之前，客户将继续获得质押奖励，之后所有质押资产将被解除质押，奖励连同本金将记入用户的主Bitstamp账户余额。 ▌FTX破产案每日花费的法律费用近150万美元代表FTX债权人委员会的律师Kris Hansen表示，FTX破产每日花费的法律费用近150万美元，相关收费已接近每月5000万美元，数百名律师、财务顾问和银行家几乎全职从事这些工作，但Hansen称，此案中花费的每一美元本质上都是债权人收不到的钱。两个月前，另一家律师事务所的费用审查员提交了一份报告，审查了该案件前七个月的费用（总计2亿美元），并指出这些费用“非常惊人”。 ▌比特币创六周以来最大单日涨幅彭博社汇总的数据显示，比特币当天上涨3.6%至26,794美元，这是自7月13日以来的最大单日涨幅。这一涨幅是在比特币自11月以来最糟糕的一周以及加密交易所FTX崩溃之后发生的，Cardano、Solana 和 Polygon 等市值较小的代币涨幅更大。比特币反弹之际，美股创六月以来最大涨幅，美债收益率下跌，美国和欧洲的经济报告加剧了人们对央行将暂停加息以防止经济衰退的押注。 ▌巴克莱银行前高管：数字资产的下跌趋势可能会持续数周巴克莱银行前董事总经理、加密货币贷款机构 Ledn 首席投资官John Glover表示，数字资产的下跌趋势可能会持续数周。Glover在一封电子邮件中指出：“包括BTC和ETH在内的风险资产的技术和基本面前景都表明未来几周价格将会走软。当技术和基本面一致时，市场价格往往会跟随”。 ▌DAI流通市值自4月份以来首次超过50亿美元根据CoinMarketCap的数据，DAI流通市值自4月份以来首次超过50亿美元，在此之前，DAI的市值曾经从2022年初超过100亿美元的峰值降至7月底的44亿美元。重要经济动态 ▌英伟达回应美升级对华人工智能监管影响：长期实施影响公司领先机会英伟达高管8月24日2024第二财报季线上投资者交流会上，就美国将升级中国人工智能监管措施影响表示，鉴于英伟达产品在全球的强劲需求，公司预计该额外出口限制措施不会立即对数据中心GPU财务业绩产生实质性的影响；但如果长期向中国销售数据中心GPU的禁令限制一旦实施，将导致英伟达产业失去在全球最大市场之一竞争和领先的机会。据介绍，来自中国的数据中心需求在该业务收入占比达到20%-25%，创下历史新高。（证券时报）金色百科 ▌侧信道攻击侧信道攻击的目标是系统的物理可实现性，而不是其算法。它们利用设备运行期间泄漏的信息，例如功耗、电磁辐射或时序变化进行攻击。这些微妙的泄漏可以让攻击者深入了解加密密钥等敏感数据，从而可能危及加密货币硬件钱包的安全。免责声明：金色财经作为区块链资讯平台，所发布的文章内容仅供信息参考，不作为实际投资建议。请大家树立正确投资理念，务必提高风险意识。来源：金色财经

金色财经2023-08-24

Tornado Cash联创被逮捕和制裁美政府指控他们了啥

隐私服务的同时，实际上知道他们正在帮助黑客和诈骗犯隐藏他们犯罪的成果。今天的起诉书提醒人们，通过加密货币交易洗钱违反法律，那些参与此类洗钱的人将面临起诉。” FBI局长Christopher A. Wray说：“今天的公告应该提醒世界各地的犯罪组织，他们既不是不可追踪的，也不是匿名的。无论你是黑客还是协助者，都无法隐藏在键盘后面。今天被起诉的人从事了一项为网络犯罪分子洗钱的共谋，包括为试图逃避制裁的朝鲜网络犯罪组织洗钱。正如我们在这次行动中所做的一样，FBI将继续拆除由网络犯罪分子用来从其犯罪中获利的基础设施，并将对协助这些犯罪分子的人追究责任。” 司法部刑事部临时助理部长Nicole M. Argentieri说：“加密货币混币器已经成为犯罪分子隐瞒非法所得的常用方法。正如指控的那样，被告将Tornado Cash运营为一个庇护所，供犯罪行为者混淆与计算机黑客和电线欺诈等犯罪活动相关的资金轨迹。刑事部将继续优先调查和起诉试图在加密货币生态系统中犯罪的人。” 助理部长Matthew G. Olsen表示：“如起诉书中所述，被告的加密货币服务促进了超过10亿美元的非法交易，他们无意中允许一家被全球制裁的网络犯罪组织为朝鲜洗白了数亿美元。司法部与我们国内外执法合作伙伴一道，将动用我们工具库中的一切武器，追击和解散在任何地方从事美国制裁违规的犯罪网络。” FBI纽约分局助理主任James Smith表示：“今天对Tornado Cash联合创始人罗曼·斯托姆（Roman Storm）和罗曼·塞梅诺夫（Roman Semenov）的起诉突显了他们在创建一个加密货币混币器方面的涉嫌作用，该混币器最终成为超过10亿美元的洗钱交易的门户。如指控所述，当明确朝鲜网络犯罪组织正在使用该平台洗白来自网络攻击的数亿美元时，斯托姆和塞梅诺夫对非法活动视而不见，并公开声称他们符合制裁法规。今天的执法行动提醒公众，面对非法活动，FBI致力于追踪无法追踪的事物，并将继续专注于保护金融犯罪受害者，无论这些犯罪是通过传统银行体系还是虚拟货币区块链进行的。” 国内税收局刑事调查辛辛那提分局特工布Bryant Jackson说：“如指控所述，Tornado Cash用于洗钱超过10亿美元。税收调查特工利用他们的财务专业知识，追踪加密货币交易的流动情况，并拆除试图隐藏其资金犯罪来源的重大洗钱组织。今天的起诉书直接是我们在美国国内外执法合作伙伴的合作结果。通过我们的共同工作，那些使用欺骗和欺诈来非法获利的人将被追究责任。” 根据曼哈顿联邦法院和法庭文件揭示的起诉书的指控： ROMAN STORM和ROMAN SEMENOV是Tornado Cash服务的三名创始人中的两个，Tornado Cash是一种加密货币混币器，允许其客户进行不可追踪的加密货币转移。被告和其共谋者创建了Tornado Cash服务的核心功能，为运营Tornado Cash服务支付了关键基础设施的费用，推广了Tornado Cash服务，并从运营Tornado Cash服务中获得了数百万美元的利润。Tornado Cash服务向客户宣传提供不可追踪和匿名的金融交易，罗曼·斯托姆（Roman Storm）和罗曼·塞梅诺夫（Roman Semenov）选择不实施法律要求的KYC政策或反洗钱程序。因此，Tornado Cash服务被用于洗钱超过10亿美元的犯罪所得。罗曼·斯托姆（Roman Storm）和罗曼·塞梅诺夫（Roman Semenov）知道这些洗钱交易，还收到了来自黑客和其他网络犯罪受害者的投诉和求助请求。然而，他们拒绝实施任何控制措施，继续运营Tornado Cash服务并促进这些洗钱交易。 2022年4月和5月，Tornado Cash服务被指控被朝鲜网络犯罪组织Lazarus Group用于洗白数亿美元的黑客所得。罗曼·斯托姆（Roman Storm）和罗曼·塞梅诺夫（Roman Semenov）知道他们正在运营的Tornado Cash服务参与了这些违反制裁的交易。他们对服务进行了更改，以便可以公开宣布他们符合制裁，但在他们的私人聊天中，他们同意这种变化将无效。然后，他们继续运营Tornado Cash服务，并继续促进数亿美元的进一步违反制裁的交易，帮助Lazarus Group从被外国资产控制办公室指定为冻结财产的加密货币钱包转移犯罪所得。 34岁的ROMAN STORM来自华盛顿州奥本市，而35岁的ROMAN SEMENOV则是俄罗斯国籍。他们分别被控一项共谋洗钱罪和一项共谋违反国际经济紧急权力法案的罪行，每项罪行最高可判20年监禁。此外，他们还被控一项共谋经营未经许可的货币传输业务的罪行，最高可判5年监禁。这些最高刑罚由国会规定，仅供信息参考，因为对被告的任何判决将由法官决定。这个案件由联邦检察官办公室的洗钱和跨国犯罪企业部和刑事司法部的国家加密货币执法团队（“NCET”）负责处理。助理美国检察官Thane Rehn和Benjamin Gianforti负责起诉。 NCET的成立旨在打击日益严重的加密货币和数字资产的非法使用。在刑事司法部的计算机犯罪和知识产权部门内，NCET开展并支持调查，调查能够使用数字资产从事和促进各种犯罪的个人和实体，特别关注虚拟货币交易所、混币和转移服务以及基础设施提供商。NCET还确定了数字资产技术的战略重点，确定了增加调查和起诉重点的领域，并领导部门与国内外政府机构以及私营部门的合作努力，积极调查和起诉涉及加密货币和数字资产的犯罪。起诉书中的指控仅为指控，被告在未被证明有罪之前享有无罪推定权。来源：金色财经

金色财经2023-08-24

DeFi新叙事？无Oracle协议的智能合约安全新模式

未来金融的主流。其中仅在 2022 年黑客通过 DeFi 协议和跨链桥盗取的资金就超过了 38 亿美元，也是加密史中盗窃金额最多的一年。如果想在未来让更庞大的群体进入加密世界并依赖 DeFi，安全性是首要考虑的因素。图源：Chainalysis Oracle 的风险和“源码” Nascent 认为“无 Oracle 协议”的概念将为 DeFi 从根本上提供更加稳健和安全的技术架构。如今 DeFi 更希望将自身定义为“源码（Primitives）”，希望有更多的团队在它们的基础之上构建产品或组合协议。一旦该合约掺杂了任何外部依赖，它们就会继承所有的相关风险，与此同时，该合约为了承载更为庞大的系统生态，会去升级，而这种管理式的升级变量就会涉及到可变更环境的当下及未来，带来更多风险因素。顾名思义 Oracle 的引入产生了外部数据的依赖关系，而这种关系会带来潜在风险。为此 Dan Elitzer 提出了一个全新的定义：为符合源码（Primitives）的条件，除了部署在区块链上的合约之外它不能依赖任何外部因素，比如：没有治理、合约可升级性和预言机。但现实是如今符合这一基本定义的 DeFi 协议是非常稀有的，其中最有代表性的是 Uniswap V1，但从安全性角度考虑，即使是与上述 Dan Elitzer 提出的定义保持一致的 Uniswap V2与V3也不符合资格，因为它们允许对某些功能进行治理，例如协议费用的闭合与引入池子的费用层级。话虽如此，这种狭隘的治理功能并没有因其他协议中存在的大规模升级而引发系统性风险，所以迄今为止所有版本中的 Uniswap 取得巨大成功的原因是没有 Oracle 和全链这两个关键因素。毋庸置疑 Uniswap 是去中心化交易的主导者，它取得了巨大的成功，并在此基础之上诞生出了很多去中心化交易所的实验。好比 Uniswap V3 引入了非同质化流动性头寸的概念，让流动性提供者（LPs）可以将他们的流动性集中在某个特定范围内，这使 LPs 可以捕获在该范围内交易产生的更大份额交易费，并从中获利，但随着价格波动这里也会产生无偿损失。从而导致了资本更高效的使用和市场中 LP 部分的专业化，随即诞生了一系列头寸管理工具，例如 Arrakis、Gamma 和 Sommelier。虽然这对 DEXs 来说非常友好，但借贷协议仍需要预言机。时间来到今年 3 月，Euler Finance 借贷协议遭受黑客攻击，损失金额高达 2 亿美元。它可以让用户发布抵押品并借款，且有一些独特功能。简而言之它的问题发生在一个特定函数中且没有对它进行安全检查，使用户能破坏借贷市场的基本不变式。此次攻击事件的详细过程请阅读[ 2 ]。对于借贷协议来说，合格的抵押品仅限于有可靠预言机价格反馈的资产。贷款参数（如贷款价值比 [ 3 ] ）受其协议管理，因此任何坏账都由协议而非单个贷款人负责。同样，依赖于预言机进行定价的衍生品协议如缺乏内部价格发现机制，容易受到价格滞后无更新影响，从而严重限制它们的规模和用户体验。如同前言所述，这也正好解释了为什么交易员 Avraham Eisenberg 能够成功攻击 Mango Markets 并从该加密货币交易平台抽走 1.16 亿美元。为什么目前 Uniswap 是安全的 AMM 可以具有任何 DeFi 源码（Primitives）中最简单的基本不变式：tokenBalanceX * tokenBalanceY == k（如常数乘积）。例如 Uniswap V2 中 Pair 接口都是基于以下四个函数不变式实现的： Mint：添加到 k； Burn：从 k 中减去； Swap：移动 x 和 y，保持 k 不变； Skim：重新调整 tokenBalanceX * tokenBalanceY，使其等于 k。 Uniswap V2 的安全之道：一个简单的核心不变式，所有函数都为此服务。唯一值得争议的是它可以切换费用开关的治理模式，但这不会触及核心不变式，只是影响代币余额所有权的分配，也正是由于他们在安全性中的这种简洁性（不可升级的智能合约和基本不变式），Uniswap 本身从未遭受过黑客攻击。重建贷款协议图源：作者 Balakov 近期我们发现对无预言机的借贷协议出现了很多项目，例如 Ajna、Ethereum Credit Guild、MetaStreet 的自动化分层协议（Automated Tranche Maker）以及 Blur 和 Paradig 合作推出的混合协议 Blend [ 4 ]。与传统的 DeFi 借贷市场不同，Gauntlet 没有设置抵押，也没有像 Chainlink 这样的单通用预言机为所有用户和协议功能提供“真实”资产价格来源。相反借款人需要评估风险，并决定从借款人那里要求一定的抵押品，且必须在资产价格变动时更新他们的借款标准。其工作方式一般来讲是借款人选择他们愿意接受的指定抵押品，例如 BAYC Token 以及个别的 Bored Ape NFT 等，他们愿意提供给借款人用作抵押品的引用资产（如 USDC），以及他们将要求借款人被清算的引用资产与抵押资产的比例。最后借款人可以发布抵押品，并以当前市场利率借入引用资产。需要注意的是，由于借贷双方已经同意贷款的清算是根据每种资产的单位数量而不是美元价格的比率来确定，因此并不需要预言机。然而，如果任一资产的相对美元价值发生变化，贷款人将调整当下或未来贷款的条款，以达到他们认为安全的抵押比例。这些方法的最大优势为：协议在实际上是无法破产的。这是因为每个贷款人最终都要对自己贷款的偿付能力负责，因此不存在 "坏账 "的概念，而这种 "坏账 "可能要由 DAO 金库/保险基金来承担，或在贷款人之间进行处理。 Blur 的 Blend 混合协议假定 "存在能够参与复杂的链上和链下协议、评估风险并使用自有资金的更复杂的贷款人"。这在 Blur 作为专业 NFT 交易者的主要交易场所的背景下是有道理的，但对于普通用户来说，这似乎比在 Aave 或 Compound 上借贷要复杂得多。无 Oracle 的新面孔根据 Messari 研究员 Chase Devens 的定义，无预言机的定义架构可以分为两类，即点对点（Peer-to-Peer）和基于 AMM 的混合类型。其中它们两者的主要特点如下：点对点支持任何的链上抵押品类型用户承担贷款参数并承担坏账风险（不再是合约承担风险），借款人不再定义利率和 LTV 参数，而是自己决定价值比较，并且从协议的机制中移除预言机意味着这些贷款可以由任何链上抵押品创建。需要对仓位进行积极管理，为确保提供的流动性得到有效利用，用户必须以类似于 Uniswap V3的集中流动性位置的方式积极管理他们的仓位。基于 AMM 的混合类型（借贷/衍生品—LPs 流动性提供者）支持任何的链上抵押品类型底层 LP 位置为清算和衍生合约提供定价数据，同时也是清仓主要市场。使协议能够从其底层流动性池中计算清算和衍生合约的结果，从本质上讲，LP 位置自身就像一个预言机。此外，这些 LP 位置在清算或合约到期期间提供了一种主要市场，用于卸载协议库存，而不需要到外部平台清算抵押品。举例说明： Ajna.finance Ajna 是一种专为 EVM 而设计的借贷协议，没有治理、权限或外部价格供给（预言机）。可以用它来借贷我们的整个投资组合（包括 NFT）。其他贷款类项目已达到规模临界值的两个核心问题： ( 1) 代币治理系统不足以分析复杂的风险 ( 2) 使用外部价格反馈（预言机）将资产范围限制为具有流动性二级市场的“蓝筹股”。这些缺陷给 DeFi 借贷市场造成了灾难性损失，并限制了对新资产的支持能力。 Ajna 通过一些关键创新解决了这些问题： ( 1) 贷款方提供资产定价：当贷款人使用 Ajna 协议时，他们会告诉合约以多少价格抵押资产的意愿。这有效地让他们输入自己的生命周期价值，并将其从治理参数转变为市场参数； ( 2) 自动利率发掘：在每个 Ajna 市场中，都有一个由内部指标决定的均衡状态。如果市场失衡，任何人都可以每 12 小时改变 10% 的汇率。如果没有，则不做任何改变； ( 3) 清算保证金：由于 Ajna 没有预言机，它依赖用户告诉它何时清算贷款。这是通过让清算人缴纳保证金以触发清算来实现的。如果他们诚实，他们就会得到回报。如果没有，他们就会受到惩罚。那么有什么意义呢？这些创新使 Ajna 能够为“整个”生态系统提供服务。任何人都可以用任何资产（甚至是 NFT）创建借贷市场。不再费力地完成的治理流程且不再担心流动性、二级市场和预言机。 Blend 图源：Achal Srinivasan, Kirby Blend 是一种点对点的永久借贷协议，支持包括 NFT 的任何抵押品。它通过复杂的链下报价协议将有借款意向的用户与愿意提供有竞争优势利率的贷款人进行匹配。默认情况下，Blend 贷款的利率是固定的，而且永远不会过期。借款人可以随时还款，而贷款人可以通过触发荷兰拍卖，以新的利率寻找新的贷款人，从而退出其头寸。如果拍卖失败，借款人将被清算，贷款人将占有抵押品。整体具有不依赖预言机、无期限、可流动、点对点这四大特性：无预言机很多 DeFi 协议需要预言机来确定清算头寸或确定利率的时机，以 NFT 为例它的价格很难被客观衡量，及时的地板价更新在链上也是非常难被观测，这种解决方案通常需涉及到受信任的一方或交易操纵。而混合协议避免了核心协议中的任何预言机依赖，让利率和贷款比由贷款人意愿条件来决定，最后清算由荷兰拍卖的失败而触发；无期限一些 DeFi 协议只支持有期限的债务头寸。这对借款人来说很不方便，他们需要在到期前记得关闭或调整头寸（否则可能面临惩罚，如没收 NFT）。手动调整头寸的过程还需要消耗 Gas，这也减少了借贷所产生的收益。只要有贷款人愿意根据抵押品借出这笔金额，Blend 便会自动调整借款头寸，只有在利率变动或其中一方想要退出头寸时才需要进行链上交易；可流动有些协议不支持到期前清算，这样对借款人来说较为方便，并且在很多用例下是合理的。但这实际上是给借款人一个看跌期权，对放款人来说需要在较短的到期时间内从较高的利率/较低的贷款中做出选择，以避免头寸被清算的风险。在 Blend 中，只要贷款人触发再融资拍卖，在没有人愿意以任何利率接手债务的情况下，就可以对 NFT 进行清算；点对点其中一些协议是将贷款人的资金集中在一起，并试图为他们管理资产。这意味着会严重依赖链上管理或集中式管理来设置参数。Blend 采用了点对点的模式，且每笔贷款都是单独匹配，它没有优化贷款方式的简单性而是以假定存在更复杂的借款人能力参与到复杂的链上和链下协议的情况下完成，从而有更大的权限来掌握自己的资产。什么是 FREI-PI 模式根据 Nascent 成员 Brock Elmore 解释的 FREI - PI 模式为：“功能需求-影响-交互-协议不变式（Function Requirements-Effects-Interactions + Protocol Invariants pattern）”，这里以 dYdX 的 SoloMargin 合约（源代码）为例，这是一个借贷市场和杠杆交易的合约，即为 FREI-PI 模式的绝佳范例。这是早期借贷市场中唯一没有任何市场相关漏洞的借贷市场。查看下面代码时注意以下的抽象概念：输入要求 ( _verifyInputs ) 操作 ( data transformation, state manipulation ) 状态要求 ( _verifyFinalState ) 图源：Brock Elmore 这里常用的检查 - 效果 - 交互（Checks-Effects-Interactions）仍在执行。但需要注意的是，带有附加 Checks 的 Checks-Effects-Interactions 并不等同于 FREI-PI ，虽然它们相似但服务的是不同目标。为此开发人员应该理解它们的不同： FREI-PI 是针对协议安全的高级抽象，而 CEI 则是针对功能安全的高级抽象。该合约结构有趣的地方是用户可按自己的意愿连续执行多项操作，包括：存款、借贷、交易、转账、清算等。我们假设存入 3 种不同的 Token，且取出第 4 种 Token 并清算账户，这一系列操作只需一键即可完成。这就是 FREI-PI 的强大之处：只要核心借贷市场不变式在调用结束时成立，用户就可以在协议内做任何想做的事情。对于本合约，这将在 _verifyFinalState 中执行，检查每个受影响账户的抵押情况，确保协议比交易开始时更好。该函数中还包含一些额外的不变式，它们是核心不变式的补充，有助于实现关闭市场等辅助功能，但真正保证协议安全的是核心检查。其中以实体为中心的概念是 FREI-PI 的另一个难题，用借贷市场和假定的核心不变式为例：用户不能采取任何行动让任一账户陷入不安全的抵押品状态。从技术角度讲这不是唯一的不变式，但对用户来说是唯一不变量（可理解为仍是核心协议不变式，因为用户不变式就是核心协议不变式）。在借贷市场中通常还会有两个额外的不变式： 1. 预言机一般来说 Chainlink 是一个不错的选择，它的主要功能是提供准确和相对准确的实时信息，这可以满足大多数不变式的要求。在极少数被操纵或意外情况下，为保证准确性而降低实时性的保障措施可能是有益的（如检查最后已知值是否比当前值大数百个百分点）。不过 Cream Finance 还是出现了 1.3 亿美元的攻击。关于更多预言机的信息请参考：操纵 Uniswap V3 TWAP 预言机[ 5 ]； 2. 治理治理是最棘手的不变式，因为它难以受到条件约束且大部分作用是改变其他的不变式，且某些治理在操作时无法通过 FREI-PI 进行验证。以 Compound 在 2022 年 8 月发生的破坏 cETH 市场的治理操作为例，此次升级违反了预言机的不变式，内容详情阅读[ 6 ]。在实际中，每个额外的不变式都使得协议变得更加难以保护，所以应当越少越好。因此复杂是危险的，而最重要的不变式就是协议核心的不变式，但如上文所述也会存在一些以实体为中心的不变式，这些不变式必须满足核心不变式的要求，最简单/最小的不变式集合可能是安全的。小结：DeFi 的未来将 DeFi 建立在不可升级的源码（Primitives）之上且脱离预言机是最优的解决方案吗？毕竟目前 DeFi 协议依靠治理、可升级性和预言机而带来的灵活性和易用性也让整个市场规模达到了数千亿美元。据 Nascent 成员 Dan Elitzer 的观点：治理、可升级与预言机它们在本质上也并非是不好的，相反这些元素在更广义的环境下都具有非常大的实际价值，但这也会增加协议的攻击概率。在根据需求更新功能或改进效率的前提下，源码（Primitives）本身也是可以被偶尔替换的。在选择如何创建 DeFi 协议时将会面临着两个重要的选择：将所有用户的数据和外部条件的依赖交给较为中心化的单一协议，并委托给一小部分愿意参与治理的 Token 持有者？还是重视市场中每个参与者的所有权，让用户自己决定协议和服务商？整个行业的参与者和开发者都致力于建设更为去中心化、无许可、高组合性的 DeFi，以此提升整个行业的安全性和弹性。关于 DeFi 未来的发展方向，我们希望它能以更为安全和高效的运行方式不断占领传统金融的市场份额。解释及参考文献： [ 1 ] https://rekt.news/leaderboard/ [2] https://medium.com/@omniscia.io/euler-finance-incident-post-mortem-1ce077c28454 [3] https://www.investopedia.com/terms/l/loantovalue.asp [4] https://www.paradigm.xyz/2023/05/blend [5] https://github.com/euler-xyz/uni-v3-twap-manipulation/blob/master/cost-of-attack.pdf [ 6 ] https://medium.com/chainlight/the-suspension-of-compound-finances-ceth-market-causes-and-solutions-b106c2e1c922 https://www.nascent.xyz/idea/youre-writing-require-statements-wrong https://www.nascent.xyz/idea/why-defi-is-broken-and-how-to-fix-it-pt-1-oracle-free-protocols 来源：金色财经

金色财经2023-08-23

24小时热点