FX168财经网_全球视野外汇黄金加密货币NFT资讯网

230刀就能轻松偷走车！加拿大宣布禁用这设备！老款车易中招

索一系列无线设备安全性的新手和有经验的黑客来说，它是一个强大的工具，而在心怀不轨的人眼里它更是大有用处。一台可放在掌心的小巧设备零售价为$169美元(约$230加币)，Flipper Zero可以检查无线网络中的漏洞、克隆门禁卡、发送并接收红外信号和无线电频率。许多人猜测，这也导致了加拿大的汽车失窃危机。 Flipper Zero为何遭禁？本月早些时候，加拿大联邦政府宣布，作为打击汽车盗窃的一部分，该设备将被政府禁止使用。旨在培育竞争、创新和知识经济的政府部门加拿大创新、科学和经济发展部(ISED)表示，它将“采取一切手段禁止通过复制无线信号来窃取车辆的设备，其中就包括Flipper Zero，这将允许通过与执法机构合作将这些设备从加拿大市场上移除。” 就在宣布这一消息的几天前，加拿大各地的政界人士、汽车行业高管和警方聚集在一起召开了一次全国峰会，讨论汽车盗窃危机。长期以来，保险行业组织Équité协会和其他组织一直呼吁加拿大交通部更新加拿大联邦机动车安全法规，该法规上次更新是在2007年，也是在无钥匙和远程启动技术时代之前。 “犯罪分子现在正在利用过时的标准。”Équité协会的认证欺诈调查员布莱恩·加斯特(Bryan Gast)说。 “他们可以快速、轻松地利用这些漏洞，这导致了加拿大各地被盗车辆的大幅增加。” Flipper Zero怎么说？在一开始，这款号称“黑客的电子宠物”的产品是通过Kickstarter网站上的一项活动筹集到近$500万的资金开始的它的旅程，它的起源可以说相当温和。它作为一个开源的多工具设备销售，用于研究和渗透测试，也称为道德黑客和渗透测试。这款工具型设备可用于各种类型的渗透测试，其中就包括捕获和重放来自车库门等遥控器的信号，分析和调试无线协议以及探测“物联网”设备。用户可以探索和测试周围无线系统和设备的安全性。社交媒体上的视频据称展示了该装置还可以被用来打开车门。然而，专家和设备制造商反驳了这些担忧，他们指出，现代汽车的钥匙扣使用滚动代码系统。这大大降低了Flipper Zero被误用的可能性，因为密钥链生成的每个代码都是唯一的，并且只有效一次。 Flipper Zero背后的Flipper Devices公司对加拿大政府的决定提出了质疑，认为该设备缺乏破坏现代车辆安全系统的能力，尤其是那些在20世纪90年代以后生产的车辆。今年1月，美国新泽西州网络安全和通信集成小组(New Jersey Cybersecurity & Communications Integration Cell)的一份报告发现，许多在TikTok上展示该设备功能的视频是假的，传播了错误信息。该公司指出，该设备无法复制加密信号(比如借记卡上的加密信号)，有关修改固件以包含非法功能的讨论在Flipper Zero的Discord服务器上被禁止。报告指出：“尽管据报道Flipper Zero没有被用于犯罪活动，但它——像其他合法工具和类似设备一样——有可能被故意误用和滥用。” ref： https://nationalpost.com/news/flipper-zero-banned-canada 作者：阿靖

超级爆料君2024-02-21

金色Web3.0日报 | Starknet空投申领已开放

8日和29日举行的欧洲物联网和人工智能黑客松博世互联体验（BCX）上展示。 2.DEX Degen Base将面向PYTH质押者空投，查询页面已上线 2月20日消息，Base生态永续DEX项目Degen Base将面向PYTH质押者空投代币，目前其官方空投查询页面已上线。 3.Starknet项目方再次向Flow Traders转移250万枚STRK 金色财经报道，据链上分析师@ai_9684xtpa监测，五分钟前，Starknet项目方再次向Flow Traders转移250万枚STRK，做市数量增加至500万枚代币。STRK和WLD上线时一样，都有三大做市商： -FlowTraders：500万枚； -Wintermute：200万枚； -AmberGroup：100万枚； 4.面向Celestia质押者的ALT空投现已开放领取 2月20日消息，官方页面显示，面向Celestia质押者的ALT空投已于2月20日16:00开放领取，空投领取截止时间为3月5日16:00。此前报道，AltLayer表示，面向Celestia质押者的ALT空投领取阶段为2月20日至3月5日。 5.Vitalik推荐去中心化社交协议Farcaster 金色财经报道，X用户roon在称，在Twitter上再也看不到太多创新的帖子了，2020年寒武纪怪异内容大爆发可能不会再发生。对此，以太坊创始人Vitalik Buterin回应称，加入去中心化社交协议Farcaster，那里有很多寒武纪大爆炸和怪异事件。元宇宙热点 1.大连证监局等七部门：防范以“虚拟货币”“元宇宙”“财富分享”等名义进行非法集资金色财经报道，据大连证监局2月20日消息，大连证监局等七部门发布关于防范以“虚拟货币”“元宇宙”“财富分享”等名义进行非法集资的风险提示称，近段时间，部分不法分子以“虚拟货币”“元宇宙”等名义，打着“财富商机分享”的旗号，通过线上组建微信群、线下召开全国巡讲会等方式，诱骗投资者下载非法APP，购买其自创的非法虚拟货币，涉嫌非法集资、诈骗等违法犯罪活动，严重侵害人民群众财产安全，扰乱经济金融活动秩序。免责声明：金色财经作为区块链资讯平台，所发布的文章内容仅供信息参考，不作为实际投资建议。请大家树立正确投资理念，务必提高风险意识。来源：金色财经

金色财经2024-02-20

现货的春天来了,资产持续增长复盘环节来了,你持有了那个?

对存款基础构成了更大的威胁； 9.朝鲜黑客使用生成式人工智能进行诈骗和盗取虚拟货币为非法核武器计划获取资金。回归正题：前面推荐的已经很多都有不错的涨幅了，来一起回顾一下前面标的一些涨幅比较不错的其中比较热门的 fil 前天推荐当时的推荐价格差不多6.2u 还有更早一对一埋伏进场的，目前都还在持有中，按前面的6.2来算到现在6.5也有20%以上的利润空间，前面最早推荐埋伏的均价在5以下！还有 rdnt metis 等等在社群微博币安都有标地涨幅也基本上都是10%以上了，现在现货的时间周期相对要快很多，毕竟大行情走势都比较好，而且很多山寨主流也在轮番补涨社区内不定期也会推荐一些现货白名单来供铁子们选择埋伏，目前也在持续的更新中，目前已经更新了两期了，推荐的也在相继爆发，还有资产大于1W u以上的可以找老兵私聊有几个免费的一对一现货名额！再推荐两个比较看好的现货标 1：bal现报价：4.2u Base生态是20年上线的项目，当时的开盘价15u 总供应量1Y 目前流通率694W 流通市值2990W 持币稳定，日线级别还是处于底部区间，现货可以埋伏点交易量活跃起来周线级别上涨突破的话会有一波不错的放量上涨，现货可以埋伏点中线持有预期涨幅20%以上 2：flow 现报价：0.94u 日线级别也来到了一个比较关键的位置，已经在尝试消磨上方抛压突破了，这个位置如果突破前高把被套的筹码消化之后很大概率会持续放量加速上涨，现货这个区间停留的时间也不短了，现货买点傍身中长线持有目标1.3u 当然最近也有研究别的现货代码，后面随时会推荐埋伏进场，欢迎持续关注跟进！ △风险提示：数字资产价格波动剧烈，投资数字资产风险非常大请币友注意投资风险，理性投资，盈亏自负来源：金色财经

金色财经2024-02-20

SharkTeam：合约精度计算漏洞与安全建议

损失金额：约450万美元，漏洞原因：黑客利用了合约中对于新市场尚未进行初始化的漏洞，流动性指数并未初始化，使得黑客可以通过闪电贷函数来操纵其大小，当指数变大后，黑客利用rayDiv函数中的四舍五入精度问题，由于指数变大，通过四舍五入造成的精度损失上限同样变大，黑客重复进行存取操作获利。 3. Onyx Protocol攻击事件发生时间：2023年11月11日，损失金额：约210万美元，漏洞原因：与RadiantCapital攻击事件类似，也利用了新市场尚未初始化流动性的漏洞，并且在divUint函数中存在四舍五入的漏洞造成精度损失。详细分析：https://bit.ly/47cKeI6 4. WiseLending攻击事件发生时间：2024年1月12日，损失金额：约46.5万美元，漏洞原因：合约在计算借贷份额时使用向上取整，攻击者利用这一点进行重复的存取操作来提高份额价格，份额价格提升后用自己的份额借走了大量的ETH。 5. HopeLend攻击事件发生时间：2023年10月18日，损失金额：约85万美元漏洞原因：黑客最初利用目标资产对应的池中的流动性失衡，操纵与目标资产关联的hToken的流动性指数，扭曲其价值。随后，黑客利用极少量 hToken 的抵押品，借入了所有其他标的资产。此后，黑客同样利用合约分割操作中的rayDiv函数中存在的四舍五入漏洞，反复存入和提现，耗尽了在Hopelend攻击中投入的标的资产。漏洞总结与安全建议精度问题大体是分为两类： 1.一类是错误的向上取整，可能导致本应为0的参数取到了1，使后续计算出现严重漏洞； 2.第二类是四舍五入问题，其中尤为严重的是错误使用了rayDiv函数的项目。安全建议： 1.针对第一类来说，如果项目逻辑需要向上取整操作，在取整变量为1或0等条件下进行多次多样的重复测试， 2.针对第二类可以采用先乘后除统一精度的方式，譬如使用10**18为后缀作为小数点后的数值。 3.无论是哪一种情况，对计算逻辑进行全方面测试，尽可能地考虑到每一种情况，尤其是在不同计算结果有不同的处理逻辑的时候，更需要慎重测试。理论上的逻辑设计与实际的代码实现相结合，全方位无死角的对合约函数进行测试。若测试用例可以覆盖各种变化情况，必然可以避免因为精度计算带来的安全性问题。 About Us SharkTeam的愿景是保护Web3世界的安全。团队由来自世界各地的经验丰富的安全专业人士和高级研究人员组成，精通区块链和智能合约底层理论。提供包括链上大数据分析、链上风险预警、KYT/AML、智能合约审计、加密资产追讨等服务，并打造了链上智能风险识别平台ChainAegis，平台支持无限层级的深度图分析，能有效对抗Web3世界的高级持续性威胁(Advanced Persistent Threat，APT)。已与Web3生态各领域的关键参与者,如Polkadot、Moonbeam、polygon、Sui、OKX、imToken、Collab.Land等建立长期合作关系。官网：https://www.sharkteam.org Twitter：https://twitter.com/sharkteamorg Discord：https://discord.gg/jGH9xXCjDZ Telegram：https://t.me/sharkteamorg 来源：金色财经

金色财经2024-02-20

【小萧说币】“中本聪美元”正式问世！传奇交易员、华人交易所抢入场年化收益率高达23%

X)还是中心化交易所(CEX)，均存在黑客攻击风险；三是合约可用性风险，有些时候可能根本没有足够的流动性来进行做空；四是资金费率风险，虽然空顶级位的资金费率大多数时候为正，但也存在转负的可能性，如果在加权质押收益之后的综合收益率为负，对于稳定币而言是相当致命的。当前，USDe的即时总铸造数额为2.34亿美元，过去几个月内均保持着强劲的增长态势。周一，USDe开发商Ethena Labs在推特平台宣布推出公共主网，并推出Shard活动以激励用户。Ethena Labs表示，公共主网的推出代表其稳定币USDe正式上线。 (来源:Twitter) Shard Campaign将分为多个纪元，每个奖励涉及USDe的不同活动，还有Ethena Labs将与之密切合作的不同社区进行整合，其中第一个纪元重点关注USDe Curve池的流动性。展望后市，投资者需要持续关注产品更多公开发布的信息，以及相关代币经济模型的披露。另外是Lido此前的对外门面、扩展软件负责人Seraphim已跳槽至Ethena Labs担任增长负责人，或有助于推动Ethena Labs的产品整合。 Binance Labs已将Ethena Labs列入Incubation Season 6的首批孵化专案，这或许也会成为Ethena Labs加速增长的一大助力。 USDT、USDC老牌稳定币持续发展，而UST算法稳定币遭淘汰后，USDe能否成为下一个币圈独角兽，只有时间能够给我们答案。#NFT与加密货币#

小萧2024-02-20

Solana Telegram 机器人对比：Fluxbot 如何脱颖而出？

Solana Hyderdrive 黑客马拉松的卫冕总冠军，并于 2023 年 10 月在 Solana Breakpoint 上提出了新的代币标准“代币扩展”。来源：金色财经

金色财经2024-02-19

Monad Labs CEO：为什么要重建EVM？

dApp 也具有挑战性。有大量的黑帽黑客不断地探测漏洞并寻找漏洞。这使其成为一个非常敌对的环境。我们需要更好的安全实践，包括Gas优化。通过大幅降低 Gas 成本，Monad 解决了开发人员的巨大妥协；是否包含额外的防御断言（这会花费更多的gas）。一位 Monad 社区成员在土耳其展示他的新壁画。问：构建加密产品的一个被忽视的优势？ Keone: 加密社区如此强大真是令人惊讶。如果你正在建立一家传统的科技初创公司，你的 Twitter 将没有粉丝。你可以发布更新，没有人会关心。不会有人渴望尝试你的产品。在加密货币领域，我们拥有如此强大的社区（该社区确实是其精神的核心部分），这实际上是相对于其他技术领域的巨大优势，也是加密货币最终取得成功的原因。这实际上只是利用优势并尽量减少劣势；然后我们就可以作为一个行业进行扩展。从 2023 年 11 月开始，社区为 Monad 制作了早期生态系统地图。作为一个行业，区块链才刚刚开始成熟。随着时间的推移，区块链的性能将会变得更高（以至于我不会仅仅因为它的性能而期望 Monad 与其他区块链不同）。其他系统将进行额外的改进，并且将会出现思想的交叉或技术的交叉。这最终推动了这一领域的发展，并能够构建性能更高的应用程序。我们将继续突破区块链的极限，并为新的实施引入其他基础设施支持。问：加密 Twitter 上有很多关于 TPS 作为一般交易和投票交易指标的讨论。 TPS 什么时候是一个有价值的指标？ Keone: 关于TPS的一般衡量，我们认为它应该只计算真实交易、智能合约交互和链上发生的转账：而不仅仅是投票交易。对于 Monad，我们不会在任何 TPS 展示中包含投票。一般来说，对于什么应该算作真正的交易存在很多困惑。许多团队使用不同的指标来计算交易。就不同团队如何宣传表现而言，现在是一个非常不统一的空间。例如，有些将交易视为指令。因此，如果有一个智能合约调用在其下面执行多个子指令，其他人会将其算作约 10 笔交易，而这是不正确的。你唯一可以真正衡量的是通过系统的交易数量。如果在任何给定时刻，系统未满负荷，那么实际可观察到的 TPS 会低得多。所以那里也有很多混乱。我认为真正的解决方案是在 GitHub 存储库中拥有可重复的基准。每个团队都应该为此存储库做出贡献，并推送一个完整的脚本，该脚本定义了世界各地许多不同服务器的部署。然后，该脚本将能够将一大堆交易发送到系统中的各个节点，并实际产生完整的交易吞吐量测试。这是我们团队计划引入的东西，至少对于 Monad 来说是这样，但也希望对于其他竞争基准来说也是如此。这类似于正常的科学研究过程，您不仅必须发布结果，还必须发布用于生成这些结果的程序。这样，第三方就可以重播实验并重现这些基准。这对我们来说非常重要，也是我们打算做的事情。来源：金色财经

金色财经2024-02-19

Octavia：基于 AI 构建链上意图设施,引领智能化加密时代

为短暂，比如某具备潜力的项目可能突然因黑客事件而迅速形成利空，导致市场急速下跌。所以对于加密市场而言，因技术、法规甚至一些突发事件，存在较高的的不确定性和风险。所以当我们将传统金融比如股市、大宗商品等投资领域的市场分析经验带入到加密市场，就有些显得水土不服。对于加密投资者中，一部分玩家选择自行通过市场的消息面来制定策略并做出投资决策，而在变幻莫测的加密市场中，这种主观臆断的分析准确率可能并不高，同时对于市场消息面的把控缺乏及时性与准确性。还有相当一部分投资者，更愿意将 KOL、加密社区作为其作出投资决策的分析来源，当然这些分析指标的可参考性同样存疑，并且在弱监管的加密领域中，佣金可能会使这些投资分析存在一定的偏向性与指向性。所以在加密市场中，对于投资者想要做出精准的市场分析，并根据其作出符合市场趋势的交易策略，通常是一件非常困难的事情。事实上，长尾投资者在加密市场的盈利率并不高，而他们为数不多的盈利也通常来源于运气。纷杂的数据市场随着越来越多的加密市场数据站面向市场，并且 DeFi 让链上市场的数据更加透明，数据化分析在很多投资者群体中变得越来越流行。比如我们可以通过对一些链上协议 TVL、交易量等数据进行分析，来判断一个链上协议的发展现状以及过往趋势（未来趋势仍旧难以判断），来做出一些投资决策。不过绝大多数投资者同样并不能准确的从数据的上，找出数据与投资决策的一些关联性，市场的分析是极其复杂且多变的。而另一个层面上，不同的数据站所给出的数据不同，比如在 10 个流行的链上数据站中，大约有 8 个平台所提供的数据存在差异（TVL 排名不同），因为他们使用的数据统计方式不同，而三个相同的数据站可能使用了同一个 API，对于投资者并不能准确说出判断出数据差异的原因。不同的数据站对于数据的分析有着自己的固定算法，准确与否则需要站在不同的条件下来判断，这似乎超出了长尾玩家们的能力范畴。好的一面是，随着 AI 技术的的进一步成熟，AI 正在被用于加密市场的分析，并成为帮助投资者们构建投资决策的新“大脑”。我们看到，基于 AI 系统对市场数据指标、市场情绪等的智能化、综合化的动态分析，正在成为新的趋势，基于此投资者在对投资策略的制定的准确性上，正在大幅提升，而这种全新的分析工具也正在成为投资者们建立投资决策的新武器。 Octavia：基于 AI 构建的链上意图设施 ChatGPT 的出现推动了 AI 技术在 C 端用户中的应用，极大程度的提升了工作效率，并潜移默化的改变着我们的工作习惯。当然，对于加密交易者而言，目前似乎从 ChatGPT 中所获得的支持仍旧有限（特定的功能需要集成一些插件，门槛较高）。 Octavia 构建了一套全新的 AI 意图方案，相对于 ChatGPT 其能够为更广泛的用户群体服务，尤其是加密交易者。用户可以通过与 Octavia 支持的 Discord 、Telegram 机器人或 Octavia 平台进行交互，以类似于使用 ChatGPT 的方式来从 Octavia 的 Web3 智能助手中获得服务，并且对于使用者没有过高的技术要求。 Octavia 聚合了各种内部和外部的数据模型、区块链、 API 以及数据源等，并且其背靠了一个基于语言模型的中央知识库并能够存储一些信息（用于训练 AI 模型以及提供偏好服务），而在用户前端，其提供了一个可以在计算机上使用执行任务的高级工具（Web3 智能助手）。 Octavia 具备主动通过云连接各类外部网络的能力，包括连接到互联网和区块链，这意味着其具备主动搜寻信息的能力（搜索引擎和访问网站、区块链网络信息数据），通过 AI 系统以及感知层对搜索的结果进行研究、理解，并给出用户最佳的反馈或执行一些操作。 Octavia 能够通过本地存储、全局存储以及固定存储三种方式，来对不同情况的用户信息进行存储用于智能助手矢量记忆的形成，可以帮助其了解用户的偏好，从而使其能够对用户提供日益个性化的长期服务。所以用户无论是通过 Discord 、Telegram 以及 Octavia 前端与 Octavia AI 系统通信，Octavia 都可以识别并验证用户的身份并能够提供偏好服务。当然，在 Octavia 系统中，只有从外部获取的信息才能进入 Octavia 的全局内存，用户特定信息存储在本地内存中，不会与其他用户共享，这将有效的保护用户的隐私安全。此外，Octavia 的模型是分层化、模块化的，包括语音处理模块、文本处理模块、网络研究模块、区块链分析模块、绘画、语音回复模块以及文字回复模块等，不同的模块对不同的任务进行处理，这将保证 Octavia 的大型语言模型不会陷入指导饱和，即像 ChatGPT 那样其模型性能随着提示复杂度和任务特定微调而变差。我们看到。通过链上链下的全局结合，Octavia 更适用于作为加密投资者全面的投资工具，Octavia 本身建立在区块链上，除了能够实时追踪各项链上数据，其还能够通过与 MetaMask 等钱包插件集成，通过授权代替用户实现各类链上交易意图（比如在 GMX、UniSwap 上实现某笔交易）。在 Octavia 推出的个人版产品中，支持用户进行市场研究、自动化交易等，比如可以在 Telegram、Discord、Twitter 和 Octavia 应用程序（即将推出）上发送消息，向 Octavia 通过对话的形式提出“意图”，Web3 智能助手将代替用户实现系列意图，比如编写推文、参与一些代币的预售、了解市场趋势、实现一系列递归指令、监控代币发行、实时跟踪代币趋势、实时获取最新加密资讯、代币价格走势预测、项目研究与推荐、代币效应研究、链上分析预警以及代币价格监控等等。所以有了 Octavia，对于加密投资者而言，用户能够更加深入、准确的对市场趋势、风险进行实时的了解，并有望大幅提升链上投资的盈利几率、提升加密投资的容错率。除了个人版产品外，Octavia 还推出了面向 Groups 的版本，一个基于 AI 的社区管理器是这个部分的首个产品，能够对 Telegram 和 Discord 社区进行审核和社区管理。利用 Octavia 技术，它可以准确地响应有关其所代表的社区的上下文问题，并维护 Telegram/Discord 组中的规则执行。 Octavia 经济体系与生态进展作为面向 Web3 的生态，Octavia 推出了原生代币 $VIA，$VIA 可用于质押、高级功能解锁、投票参与治理以及机器学习模型的训练，从而使用户能够赚取额外的 $VIA 代币，该资产 Octavia 生态系统的运营中发挥着至关重要的作用。质押通过质押 $VIA 资产，用户将能够获得生态系统奖励。该机制旨在激励用户积极参与 Octavia 生态系统。质押的代币将被锁定，减少流通供应并确保健康的生态系统，而产生的奖励可以成为代币持有者的被动收入来源。高级功能 $VIA 持有者将有机会访问先进的工作流程、私人模式、自动交易等。通过质押足够的 $VIA 代币，该实用程序鼓励用户持有和使用 $VIA 代币，从而促进市场上 $VIA 的需求增加和流通量减少。治理作为一个去中心化平台，Octavia 允许 $VIA 代币持有者参与决策过程。他们可以对新功能、协议调整或生态系统的任何变化提出、讨论和投票。这意味着 Octavia 平台的方向和发展掌握在社区手中，这符合去中心化和开放发展的精神。 “Train-To-Earn” Train-To-Earn 是一个全新的概念，用户可以通过提供有关 Octavia 产出的反馈来获得生态系统奖励，从而直接为 Octaiva 的发展做出贡献。该机制经过专门设计，不仅增强了 Octavia 的功能，而且还创建了一个积极的反馈循环，用户因对平台的贡献而获得奖励。目前，Octavia 已经与 Openfabric AI、Masterblox、DexCheck、Chappyz、DeFiMint、NeoCoder、Arcanum Ventures、HyperGPT、Solidus Ai Tech 等建立了合作伙伴关系，并获得了 Genesis Capital、Brotherhood Ventures、Castrum Capital、Poolz Ventures、MoonBoots DAO、Xtream Capital、 Normie Capital、DCI Capital 、Automatic Venture Group、Founderheads、Simurg、Mapleblock Capital 、PMZ Capital、 Coinvestor Ventures、DuckDAO、BlockVerse Capital 等的投资支持。目前，随着 Octavia 应用程序的启动，$VIA 代币也正在被推向市场。在 2024 年 2 月 12 日至 2 月 19 日期间，$VIA 代币已经陆续在 DAO Maker、ChainGPT、Decubate、Poolz 几个 LaunchPad 平台进行了 Launch，并实现了早期的启动。而在北京时间 2 月 20 日 21:00（LaunchPad 结束），$VIA 将上线 Gate 平台，并在后续上线 MXC 。引领智能化加密时代 OpenAI 推出的 ChatGPT 正在让高质量的 AIGC 服务向 B 端用户开放，这也让越来越多的互联网用户能够通过 AI 技术来享受便利，该工具在学术、办公等诸多领域备受欢迎。而在 ChatGPT 被推出后 OpenAI 的估值水涨船高并且不断获得融资，目前估值超 500 亿美元，科技领域对于 AI 叙事方向始终有着较高的想象空间。在加密行业，如何提升投资的收益率是绝大多数加密投资者们始终所追求的， Octavia 正在通过这套智能化体系满足用户们的需求，理论上所有加密交易者都是其潜在用户群体。另一方面，Octavia 相对于 ChatGPT 有着更稳定的底层系统，并且能够带来优于 ChatGPT 的使用体验以及功能抓手，并通过开放的 API 横向拓展至全行业，通过这种间接的方式正在让 Octavia 捕获用户具备“可复制性”的能力，这也有望让其生态规模实现指数型增长。Octavia 有望背靠更加广泛的用户规模与市场，这对于 Octavia 想象空间与估值都是可期的。或许在不久，通过智能化投资分析工具做投资决策，将成为加密投资者必备的手段，而 Octavia 正在加速智能化加密时代大门的开启。来源：金色财经

金色财经2024-02-19

金色百科 | 什么是区块链验证器？

件最新并使用强密码来保护验证器节点免受黑客攻击。作为验证者加入 PoS 区块链要求人们抵押所需数量的加密货币并作为验证者加入网络。另一方面，在 PoA 区块链上，需要身份证明才能加入。一些区块链需要验证者加入验证者池。监控节点验证者必须不断监控其节点，以确保其顺利运行并修复可能出现的任何问题。管理奖励区块链以加密货币的形式向验证者支付费用。验证者需要精通奖励结构和领取奖励的流程。六、区块链验证领域的新兴趋势和创新对更安全、更可扩展和实用的解决方案的需求正在推动区块链验证的显著发展和突破。一种趋势是开发超越传统 PoW 和 PoS 模型的共识方法。燃烧证明 (PoB)、PoA 和空间证明 (PoSpace) 等协议提供了独特的验证方法，重点关注用户参与、安全性和能源效率。另一项创新是使用零知识证明，它使验证者能够在不泄露底层数据的情况下确认交易，从而提高安全性和隐私性。此外，正在开发互操作性解决方案，以促进不同区块链平台之间的通信和价值转移，以促进更加集成和有效的区块链生态系统。这些进步开创了区块链技术的新时代，使区块链在许多行业中更加广泛适用、可访问和可持续。来源：金色财经

金色财经2024-02-18

Vitalik假期新文：深度伪造时代的安全策略

们确信你是真正希望进行转移的人。如果是黑客偷了你的钥匙，或者是绑匪，他们不会批准。在企业环境中，你通常有更多的防御层；但即便如此，攻击者也可能冒充经理，不仅用于最终请求，还用于审批过程的早期阶段。他们甚至可能通过提供错误的地址来劫持正在进行的合法请求。因此，在许多情况下，如果你使用密钥签名，其他签名者会接受你就是你，这就破坏了整个要点：它将整个合约变成了 1-of-1 多重签名，其中有人只需要控制你的单个密钥即可为了窃取资金！这是我们得到一个实际上有意义的答案的地方：安全问题。安全问题假设有人给你发短信，声称是你的朋友。他们用你以前从未见过的帐户发短信，并声称丢失了所有设备。你如何确定他们是否是他们所说的那个人？有一个显而易见的答案：向他们询问一些只有他们自己才知道的关于他们生活的事情。这些事情应该是：你知道你希望他们记住网上不知道很难猜测理想情况下，即使是黑客入侵过企业和政府数据库的人也不知道自然而然地要问他们的是共同的经历。可能的例子包括：当我们两个最后一次见面时，我们在哪家餐厅吃的晚餐，你吃的是什么食物？我们的哪个朋友开了一个关于古代政治家的玩笑？那是哪位政客？我们最近看了哪部电影你不喜欢？你上周建议我与____讨论他们帮助我们进行____研究的可能性？最近有人用来验证我身份的安全问题的实际示例。你的问题越独特越好。那些处于人们必须思考几秒钟甚至可能忘记答案的边缘的问题是好的：但如果你问的人确实声称已经忘记了，请确保再问他们三个问题。询问“微观”细节（某人喜欢或不喜欢什么，特定的笑话等）通常比“宏观”细节更好，因为前者通常更难让第三方意外地挖掘出来（例如，即使有人在 Instagram 上发布了一张晚餐照片，现代LLM很可能足够快地捕捉到该照片并实时提供位置）。如果你的问题可能是可猜测的（从某种意义上说，只有几个潜在的选项有意义），请通过添加另一个问题来增加熵。如果安全实践枯燥乏味，人们通常会停止参与，因此让安全问题变得有趣是健康的！它们可以成为记住积极的共同经历的一种方式。它们可以成为真正拥有这些经历的动力。补充安全问题没有哪一种安全策略是完美的，因此最好将多种技术堆叠在一起。预先商定的密码：当你们在一起时，特意商定一个共享密码，以后可以用它来相互验证。甚至可能就胁迫词达成一致：你可以无意中将一个词插入到句子中，从而悄悄地向对方发出信号，表明你正在受到胁迫或威胁。这个词应该足够常见，以便你在使用它时感觉很自然，但也足够罕见，以便你不会意外地将其插入到你的演讲中。当有人向你发送 ETH 地址时，请他们通过多个渠道进行确认（例如 Signal 和 Twitter DM、公司网站，甚至通过共同的熟人）防范中间人攻击：信号“安全号码”、Telegram表情符号和类似功能都很容易理解和提防。每日限制和延迟：简单地对后果严重且不可逆转的行动施加延迟。这可以在策略级别（预先与签名者达成一致，他们将在签名前等待 N 小时或天）或在代码级别（在智能合约代码中施加限制和延迟）来完成一种潜在的复杂攻击，攻击者在审批流程的多个步骤中冒充高管和受让人。安全问题和延迟都可以防止这种情况发生；两者都使用可能会更好。安全问题很好，因为与许多其他因不人性化而失败的技术不同，安全问题建立在人类天生擅长记住的信息之上。我多年来一直使用安全问题，这是一种实际上感觉非常自然且不尴尬的习惯，除了其他保护层之外，还值得纳入你的工作流程中。请注意，上述“个人对个人”安全问题与“企业对个人”安全问题的用例截然不同，例如当你去另一个国家旅行，信用卡停用 17次后你致电银行重新激活时，当你排完 40 分钟的烦人音乐队列后，银行员工就会出现，询问你的姓名、生日，也许还有你最近的三笔交易。个人知道答案的问题类型与企业知道答案的问题类型有很大不同。因此，值得单独考虑这两种情况。每个人的情况都是独一无二的，因此你与可能需要进行身份验证的人所拥有的独特共享信息的种类对于不同的人来说是不同的。一般来说，最好是让技术适应人，而不是让人适应技术。一项技术不需要完美才能发挥作用：理想的方法是同时将多种技术叠加在一起，然后选择最适合你的技术。在后深度伪造的世界中，我们确实需要调整我们的策略以适应现在容易伪造和仍然难以伪造的新现实，但只要我们这样做，保持安全仍然是完全可能的。来源：金色财经

金色财经2024-02-18

24小时热点