FX168财经网_全球视野外汇黄金加密货币NFT资讯网

速览近期流行的DeFi叙事及创新项目

近，Curve 创始人在 Curve 黑客事件中差点被清算，因为他的贷款利率飙升至 70%-88%。这种清算机制在抵押借贷协议中是必要的。随着市场状况的恶化，借款人将被迫偿还贷款。 Term Finance 我最近偶然发现了一个有趣的协议。Term Finance 可以让你在设定的时间内以固定利率借钱。（例如，4 周为 4%）。利率是通过拍卖决定的。借款人设定一个出价，贷款人设定一个出价。经过这种在出价上“讨价还价”后的数字将成为最终的利率。每周四开始/结束一次拍卖。 veToken veToken 叙事在 DeFi 中存在了很长时间，可能因为这是 DeFi 开发者不断尝试的结果之一。更重要的是，在这样的熊市中，veTokens 是为牛市积累资产并从中赚取收益的最佳策略之一。目前 veToken 协议多是那些在熊市中生存下来的的蓝筹 DeFi 项目，如 Curve 的 CRV、Balancer 的 BAL、Frax 的 FXS 等。然而，我感兴趣的不是这些 veToken 原生协议，而是构建在它们之上的协议。因为除非你是“鲸鱼”，否则 veToken 机制并不是那么有利可图的。从收益率到投票权，这些方面对于持仓较小的个人来说通常显得不那么令人印象深刻。那么，解决办法是什么呢？你可以通过 StakeDAO 等协议抵押你的 veToken。 StakeDAO 在 veToken 叙事中，stakeDAO 位于最顶层。该协议的目标是作为你的 veToken 的最终目的地。在 StakeDAO 中，你有机会将你的资产与其他人的资产结合起来，从而提高收益，并从更大的资金池中获得额外的好处，例如提高投票权。 StakeDAO 支持多种 veToken，APR 往往徘徊在 2 位数范围内。举例来说，目前通过 StakeDAO 质押 veCRV 的年利率为 38%。我发现这个协议的另一个吸引人的地方是，他们不断地从新的 veToken 玩家那里添加更多的池。最近新增的功能包括 Pendle 的 vePendle 和新的 NFT 平台 BlackPool 的 veBPT。 LSDFi DeFi 社区不断致力于最大限度地利用质押的 ETH。例如 EigenLayer 提出了“再质押”概念，允许你二次质押 ETH 以保护其他协议（例如，数据可用性链）。最近 LSDFi 中有一个新项目引起了我的兴趣，Prisma Finance，尽管它目前只处于启动前阶段，但该项目足以引起我的兴趣并提出一个问题：Prisma Finance 是否有可能成为 LSD 的最终协议，类似于将 DAO 转为 veTokens？由于该项目的官网未上线，只能通过他们的博客了解他们的计划。亮点：用户将能够铸造纯粹由 LSD 代币支持的稳定币。因此，除了 ETH 本身之外，基础资产不会带来额外风险。 veToken 机制。（stakeDAO 也会支持该项目吗？）来自 Lido、Frax、RocketPool 等的各种 LST。结语除了上述的 DeFi 叙事之外，目前广泛的加密行业还有很多流行的叙事。例如“AI + Crypto”，Giza Tech 等项目正在尝试将机器学习模型转变为智能合约。但是此叙事中的项目通常由工具组成，因此并不真正值得投资。你可能还注意到我没有介绍最近很火但“不入流”的叙事。这些叙事不仅容易受到谣言的影响，除了炒作之外，它们不支持健全的投资。例如，Base 链的单向桥和导致黑客利用漏洞的无法验证的 DEX（LeetSwap），还有人们不顾一切地将加密货币发送到机器人创建的钱包中（Telegram Bot）。来源：金色财经

金色财经2023-08-12

藏在Paypal稳定币代码中的功能：可以冻结资产也可以清除地址

这一权限可以避免很多加密世界里的诈骗和黑客事件，但这件事在传统意义上被视为违反了区块链和加密世界的去中心化精神。同样，推特用户 @0x Cygaar 也发布了一篇 Twitter，揭示了更多的 PayPal 稳定币里的中心化操作： PayPal 稳定币代码。来源：@0x Caggar Twitter “所以这个 PayPal 稳定币合约：使用了一个非常旧版本的 Solidity 编写；允许所有者暂停所有转账；允许所有者冻结地址以阻止操作；允许管理员随意增加总供应量（increase/decrease supply）；至少是中心化的，但还算透明。” 长期以来，加密货币世界一直倡导去中心化的原则，认为数字货币应当摆脱传统金融体系中的中心控制，实现真正的自由和公正。细看 PYUSD 的上述功能，增减最大化供应这件事情或许还算合理：如果用户不断用更多的美元资产购买或铸造更多的 PYUSD，直到超过最大供应的规模，那么供应理应上应该存在增减的功能。但是，与同类的 USDC 等合规稳定币相比，PayPal 作为发行方和交易平台的双重身份，就让其拥有了暂定转账和冻结地址等相关能力。反应相关对于 PayPal 稳定币代码的查阅在加密世界里掀起了不小的波浪。在以上提到的两篇 twitter 的评论区，不少加密货币使用者表达了他们的担忧，不少人评论“这就是经典的 Web2 公司的操作”，有关监管和中心化的关键词不断出现。 Twitter 用户 @mdhaf.eth 说：“PayPal 早已因为它不经过用户许可就冻结账户（通常是因为内部政策或外部影响）的操作而闻名。这（PYUSD）可能会使更多的人了解加密数字资产，但大多数人不会深入思考其背后的代码或公司的道德标准。这并不令人意外，但确实令人失望。” 但同时，也有相当数量的人表达了不同意见：用户 @LawLingo 说“这是常见的一件事情。$UDST、$USDC 和 $USDD 也都有这个功能。任何对加密货币的接受都是好的。” 她认为，应当先有大规模采纳的出现，去中心化才能够逐渐展现。经查阅，Circle 在官方网站上的条款里写道，在某些情况下，USDC 可以拒绝处理交易或暂停用户的服务，“如果我们合理地认为交易是可疑的、可能涉及欺诈或不当行为。”但是，Circle 同时明确写道，“所有通过 USDC 服务进行的交易都是不可逆的，并且不可退款。”相比之下，PayPal 对于 PYUSD 的权限和在 PayPal 平台上的掌控权明显更大，也更加中心化。来源：金色财经

金色财经2023-08-12

零时科技 || Vyper 重入锁漏洞导致的Curve 遭黑客攻击全路径分析

这些版本的项目中重入锁失效，最终遭受了黑客攻击。建议在项目开发时选择稳定的技术栈以及对应版本，并对项目进行严格的测试，防止类似风险。来源：金色财经

金色财经2023-08-12

最高领$150！加拿大LifeLabs诊所赔$490万集体诉讼解金！大批人能拿

，我们确实非常认真地对待这一责任。” 黑客入侵后，LifeLabs于2020年6月提供了最新消息，称截至当时尚未公开发布任何客户数据。详细介绍拟议集体诉讼和解方案的KPMG网页还表示，这些数据没有在暗网上出售，也没有被任何人滥用。 2020年6月，安大略省和卑诗省省信息和隐私专员的一项联合调查得出结论，LifeLabs未能保护数百万加拿大人的个人健康信息。后来，LifeLabs以保密信息和特权信息为由，请求法院下令阻止隐私专员发布完整报告。受到影响的人该做什么？ KPMG称，集体诉讼本身涉及约860万人，其中约13.2万人的机密测试申请表或结果被盗。受影响的客户可以选择参与和解，继续参与集体诉讼并反对和解，或者选择退出。继续参与集体诉讼但反对和解条款或律师费的成员可以在10月20日之前向法院提交书面反对意见。KPMG网站上列出了一封电子邮件，供那些希望提交反对意见的人使用。任何决定不参与集体诉讼的人都可以在9月9日之前通过一个单独的电子邮件地址选择退出。尽管选择退出的会员将没有资格根据和解协议提出索赔，但他们可以提出自己的诉讼。如果法院批准和解，从12月开始，集体诉讼的成员将有120天的时间提交索赔表格。如果法院决定不批准该协议，那么集体诉讼将继续进行。 ref： https://lifelabssettlement.kpmg.ca/ https://www.lifelabs.com/were-you-a-lifelabs-customer-on-or-before-dec-17-2019/ https://www.ctvnews.ca/business/lifelabs-to-pay-out-at-least-4-9-million-in-proposed-class-action-settlement-over-data-breach-1.6514511 作者：阿靖

超级生活2023-08-12

黑客攻击后果显现，Indigo第一季度业绩亏损达到2850万加元

Indigo Books & Music Inc.首席执行官Peter Ruis表示，勒索软件攻击的后果和具有挑战性的宏观经济环境给该公司第一季度业绩带来了压力。

绿山墙的安妮2023-08-12

HAQQ在伊斯坦布尔区块链周举办5万美元赏金黑客马拉松激发创新

金色财经2023-08-11

大盘不稳之下、哪些山寨币可以布局？

约 73% 的被盗资金已被攻击者和白帽黑客归还。然而，被盗资金尚未全额归还，这就是为什么 Curve 项目仍在悬赏提供有助于将黑客定罪的信息。Curve 对尚未归还的被盗资金提供 10% 的赏金，约合 185 万美元。Curve 表示，如果黑客归还所有被盗资金，它将停止进一步追查该问题。 CRV 之所以在短期内成为一个有趣的代币，是因为它在漏洞利用后出现了很大的价格波动。该漏洞的消息开始传播后，CRV 在大约两天内从 0.73 美元跌至 0.50 美元。然而，0.50 美元的水平提供了支撑，该代币此后已恢复至 0.62 美元。由于大部分被盗资金已经被返还，CRV 能否恢复到黑客攻击前的价格水平将是一件很有趣的事情。流动性质押和DeFi平台Accumulated Finance宣布最近从Curve创始人Michael Egorov手中购买了125万枚CRV。 Binance Labs已向Curve DAO 代币 (CRV) 投资500万美元，作为合作的一部分，Curve将探索部署至BNB Chain。这些消息都在印证着CRV可能后续会有大动作。 Mina Mina Protocol是一个正在构建极其轻量级区块链的项目。借助零知识技术，Mina 区块链的大小始终保持在仅 22 KB。 Mina 协议的去中心化应用程序版本称为 zkApps。这些应用程序构建的智能合约支持零知识证明，它可以允许用户证明其数据的所有权，而无需将数据本身透露给与之交互的一方。zkApps 还可以私下从任何网站获取数据，从而轻松访问现实世界的数据，而不是依赖复杂的预言机系统。零知识技术很可能成为加密货币和区块链领域向前发展的一个非常重要的趋势，而 Mina 协议可以很好地利用这一点。此外，Mina区块链的轻量级设计使得参与网络变得更加容易，这对于移动设备尤其重要。如果我们要看到区块链技术的广泛采用，很可能会有很多人通过移动设备使用区块链。这可能使 Mina 成为下一个爆炸性加密货币之一的候选者。 SHIB 我们距离Shibarium的推出越来越近了，它是 Shiba Inu 项目的以太坊第 2 层扩展解决方案。Shibarium 预计将在 8 月份在多伦多举行的会议之后推出。 Shibarium Layer 2 将满足寻求可扩展平台来启动游戏和元宇宙相关应用程序的项目的需求。目前，Shibarium 平台作为测试网提供，被称为“Puppynet”。Puppynet 测试网自今年 3 月以来一直上线。值得注意的是，Shibarium 预计将包括一种机制，SHIB 代币在每笔交易中都会被销毁，这可能有助于该代币成为更有吸引力的长期持有资产。随着 Shibarium 的发布临近，SHIB 不会是唯一值得关注的有趣代币。柴犬生态系统中的其他代币也值得关注，例如 BONE 和 LEASH。事实上，BONE 代币最近已进入加密货币前 100 名，市值超过 3 亿美元。现在购买最好的加密货币主要取决于自己的个人风险状况和投资目标。如果对具有长期潜力的加密货币感兴趣，那么 BTC和ETH等主要货币可能是正确选择。如果风险偏好更大，可以尝试山寨币。无论如何，请记住，加密货币市场波动性很大，投资加密货币面临相当大的风险。在进行任何投资之前，请务必进行研究并考虑财务状况，切勿投资超过愿意损失的金额。后期会给大家带来其他赛道的龙头项目分析。感兴趣的可以点个关注。我也会不定期整理一些前沿资询和项目点评，欢迎各位志同道合的币圈人一起来探索。有问题可以评论提问或者私信来源：金色财经

金色财经2023-08-11

联准会新监管策略银行参与稳定币要先获批分析师解读：为机构铺路

行非法使用金钱、面对客户大量提款或遭受黑客攻击的漏洞。分析师解读：为机构铺路 Haven1基金会的Akash Mahendra对于美国联邦储备系统（Fed）的最新监管策略持正面看法。他认为，这次的监管策略实际上是对像贝莱德这样的金融巨头的一种鼓励。Mahendra指出，联邦储备系统并没有完全禁止银行参与加密货币活动，而是在为更多的金融机构进入这一领域提供指引。他进一步解释，这可能预示着比特币和以太坊的ETF（交易所交易基金）在不久的将来有望获得正式批准。联邦储备系统的这一策略强调了其希望在确保金融市场稳定性和消费者保护的同时，也鼓励金融科技的发展。Mahendra认为，这不仅对消费者有利，也是对整个金融科技行业的一大利好消息。今年是AI之年，币圈也有潜力AI项目等着爆发，yPredict基本上是一个结合了AI技术的加密货币分析和研究工具，为投资者提供深入的洞察和对加密市场未来走势的分析。通过利用机器学习等先进的AI技术，yPredict旨在帮助用户更准确地预测和理解加密货币市场的动态。对于持有YPRED代币的用户，yPredict提供了免费的平台访问权限，这意味着他们可以无缝地访问所有的分析和预测工具。 YPRED代币的总供应量有限，仅为1亿个。这为代币持有者提供了一个有吸引力的质押机会。通过质押YPRED，投资者可以期望获得5%至10%的年化回报率（APY）。点击这里访问yPredict 点击这里访问yPredict

Business2Community2023-08-11

Visa发布实验性解决方案：通过 Visa卡支付链上Gas费用

新中心和Visa研究团队进行过一次内部黑客马拉松，我们借此机会探索了ERC-4337标准下的paymaster。这一协同努力的结果就是一个解决方案流程提案，该流程演示了如何使用户能够通过卡片管理档案系统以法币支付链上gas费。这个解决方案提案利用了以太坊的ERC-4337标准和paymaster合约，允许Visa持卡人直接支付他们的gas费。我们相信，这种创新和适应性方法可以帮助简化新加密用户的进入流程，并改善当前用户的体验。（图4：用户与Paymaster部署的简化交互）在这个解决方案提案中，我们再次将paymaster置于流程的核心。Paymaster是一种特殊类型的智能合约账户，可以赞助用户合约账户的gas费（可以将其视为以用户为中心的智能合约）。我们提议的解决方案将用户从仅为支付gas费而持有本地区块链代币或不断桥接代币的需求中解放出来。从用户的角度来看，该解决方案因其简单性和易于采用而具有吸引力，如图4所示。例如，让我们再以Alex为例，她拥有一个自我托管钱包。根据我们提议的解决方案，Alex可以使用她的Visa卡支付gas费，并参与一个要求她铸造新代币的DeFi项目。这样一来，Visa帮助处理了幕后的复杂过程，让Alex可以毫不费力地选择使用她的Visa卡来支付gas费。这个解决方案为像Alex这样的用户带来了简便性和更好的体验，他们正在寻找一种更简化、更易用的方式来进行区块链交易。 3、我们的实验 Paymaster的作用是抽离出gas费机制的复杂性，同时提供资费替代方案。我们的实验通过接受用户从Visa卡线下支付的gas费，并代表用户支付等额的链上费用来实现这一点。用户端的gas费体验就像普通的信用卡支付一样简单。用户可以在发送User Operation（用户操作）时选择使用这样的paymaster。User Operation似于常规的区块链交互，它们指定用户想要在区块链上执行的操作。但与交易不同的是，User Operation不需要由外部账户签署，可以由智能合约账户直接验证和执行。我们为启用链下gas费支付能力而部署的设置以Verifying Paymaster为中心。Verifying Paymaster是一个智能合约，它将所有必要的检查和信息源委托给链下组件。然后，链上paymaster智能合约可以使用该链下组件提供的数据和批准来授权并支付gas费。将这些信息从链下服务可靠地传输到paymaster合约的方法是通过公钥加密：链下web服务使用密钥生成数字签名并与信息一起发送。Paymaster智能合约可以反过来使用相应的公钥来验证签名，从而验证信息的真实性。在我们的实验中，我们使用了ERC-4337核心团队提供的Verifying Paymaster智能合约样本。（图5：使用Paymaster和Visa卡进行交易的技术流程）如图5所示，在我们的实现过程中，当用户打算发起区块链操作时，钱包首先生成一个User Operation请求，包含他们试图执行的操作（即调用数据）和操作的最大处理成本（即与gas费相关的参数）的信息。更具体地说，由指定gas限制的参数决定操作的最大计算量预算，由gas费决定各计算单位的成本。钱包不会立即将User Operation请求发送到区块链，而是首先将User Operation连同Visa卡凭据一起发送到paymaster web服务（图5中的第2步）。web服务将使用gas费信息计算以法币向用户收费的适当成本，并根据提供的Visa卡凭据，发卡机构可以选择授权使用Visa卡支付。对于web服务的支付接收方案，我们使用了Visa自己的Cybersource。Cybersource为开发者提供必要的SDK和API，使商家能够接收数字付款。在我们的实验中，在通过Cybersource处理付款后，web服务为User Operation中的相关数据生成数字签名，包括调用数据和gas费信息（步骤3）。它还确定该签名的有效时间范围。指定一个时间窗口很重要，因为ETH和其他原生代币的价值在以太坊和其他EVM链上是波动的。如果没有预防措施，用户可以利用paymaster两部分之间缺乏同步性，在ETH成本较低时用法币进行链下支付，然后在ETH成本较高时使用签名，并让paymaster合约承担成本差价。web服务将数字签名发送回钱包。除这一点之外，钱包对User Operation的相关参数所做的任何更改都将导致与数字签名不匹配，Verifying Paymaster智能合约将检测到这种偏差。钱包从web服务接收数字签名和时间窗口，并附加此信息（以及paymaster合约的链上地址）作为User Operation的paymaster参数。现在，当User Operation的所有部分都完成后，钱包将能够对其进行签名并将其发送到区块链（步骤4）。在区块链上，作为ERC-4337标准定义的User Operation处理流程的一部分，paymaster合约将接收User Operation数据，其中应包括来自paymaster web服务的数字签名。如果所提供的数据有任何错误（错误签名，无效的时间窗口等）的话，则paymaster合约将举报错误，并且不会支付gas费。如果验证签名是正确的，这意味着web服务收到了Visa卡的付款，以启用该User Operation的处理成本。Paymaster合约将不会举报错误，并将处理成本，User Operation也将执行（步骤5）。（图6 ：一段代码—Verifying Paymaster数字签名验证）在我们构建实验时，我们使用了Stackup的userop.js库来构建、签名和发送User Operation。为了将这些User Operation发布到区块链上，以及为具有估算gas费等补充功能，我们使用了Stackup的Bundler作为我们的提供商。出于测试目的，我们在以太坊Goerli测试网上部署了我们的Verifying Paymaster，并得以使用链下gas费支付方式成功发送User Operation。 4、减少区块链上的摩擦区块链交易的复杂性对许多用户来说都是一个重大的绊脚石，它带来了一个极具挑战性的学习曲线，并增加了用户摩擦。然而，我们的实验旨在提供一种前景光明的方法来实质性地解决这些挑战。通过利用paymaster这一创新概念，结合账户抽象和ERC-4337标准，我们探索了一个可以重新定义区块链交易的过程的可能性。帐户抽象允许开发人员设计有助于减少各种价值交换摩擦的新流程。我们的实验表明，开发人员可以使用现有的支付基础设施实现此解决方案。商家或去中心化应用程序（dApp）可以运行自己的paymaster解决方案，通过接受使用Visa卡支付gas费来帮助改善客户体验。或者，现有的钱包和paymaster服务提供商可以提供基于Visa卡的gas费支付作为通用选项，另外还会有其他支付服务选项。实现这种潜在解决方案有助于为数字交易提供更易于访问且用户友好的方法奠定基础。来源：金色财经

金色财经2023-08-11

探索全链上游戏：Lattice发展简

作举办的活动中，我们收到了超过400名黑客提交的超过100个不同项目，这些项目都是基于MUD v2构建的。我们继续致力于MUD v2以及许多与EVM基础设施相关的内部项目。虽然有各种不同方向的工作，但我们的重点仍然未变：构建对开发者友好并兼容以太坊生态的产品，让每个人都可以更轻松地推动链上系统的发展。来源：金色财经

金色财经2023-08-11

24小时热点