FX168财经网_全球视野外汇黄金加密货币NFT资讯网

Bankless：以太坊面临的审查威胁与解决方案

都托管在 AWS、Hetzner 和 Google Cloud 等集中式云服务提供商上（Solana 和比特币也是如此）。这里的中心化载体很明显：云提供商可以任意停止服务器操作。8 月份，当 Hetzner 澄清在其服务器上运行以太坊节点违反其服务条款时，社区就收到了这一提醒。资料来源：ethernodes.org 现在以及有这么多中心化载体，但我们还没有进入内存池。解决方案#1 前端中心化是一个问题，但相对影响较小。这要归功于蓬勃发展的 DeFi 中间件生态系统，它让我们能够以各种方式绕过审查过的前端。包括 Zapper 和 Zerion 等投资组合跟踪器、具有集成「Swap」功能的加密钱包、1inch 和 Paraswap 等 DeFi 聚合器。它们让你无需直接访问即可访问 dapp。像 Uniswap 这样的大多数 dapp 也承诺将其前端代码开源，允许任何个人或是 DAO 重新创建前端。为了绕过审查的前端，像 IPFS 这样的去中心化存储提供商也被用来托管具有静态内容的前端域。对于具有动态内容的前端（社交媒体），像 The Graph 这样的去中心化索引协议可以通过统一的查询语言跨链和 dapp 查询数据。对于域名审查，像 ENS 这样的去中心化域名服务通过在以太坊智能合约上构建域名，提供了一种更抗审查的方式来托管域名。这与当今大多数存储在集中式 DNS 服务器上的网站不同，后者会受到域名扣押或 IP 地址封锁的影响。总之，这些去中心化的基础设施协议为 DeFi 前端的去中心化 Web3 经济奠定了基础。解决方案#2 在解决节点中心化问题上，关键的技术方案是轻客户端。以太坊 Altair 硬分叉为他们铺平了道路。这些超轻量级客户端允许我们在自己的计算机、移动设备或网络浏览器上创建我们自己的原生版本的以太坊，我们可以向任何接受轻量级客户端查询的完整节点广播交易并向其发出请求。这样，dapps 也可以促进交易，而不是调用像 Infura 或 Alchemy 这样的集中式 RPC 服务节点。轻客户端不会检索整个 Beacon 链或验证器集。这是计算密集型，他们只是通过了解对等节点来同步区块头。关键是，这个过程是通过随机分配的验证者组 ( 同步委员会 ) 来执行的。信标链 PoS 轻客户端的构建也比 PoW 轻客户机简单得多。只需几个非审查完整节点来反馈这些查询，就可以缓解节点集中的问题。有关轻客户端的更多信息，请参见此处。解决方案#3 就我们依赖的外部节点提供商而言，存在 Infura 的去中心化替代方案，例如 Pocket Network 或 Ankr，可以最大限度地减少对 Infura 的需求。回想一下，这里的问题是人们缺乏动力来运行自己的节点。这些 RPC 节点提供者为此引入一套经济激励措施。以 Pocket Network 为例，节点提供商质押 POKT 以运行区块链节点并在不同区块链之间中继数据，为请求链上数据的 dapp 提供服务。在这个无需许可的市场中，他们服务的中继越多，他们获得的 POKT 奖励就越多。在需求方面，用户 /dapps 也质押 POKT，允许它在网络上请求中继。需要注意的，这些项目本身也存在中心化的点。资料来源：Sami Kassab 解决方案#4 节点托管问题是一个需要持续监控的中心化风险，但由于退出壁垒低，因此威胁不大。如果 AWS 决定限制在其云服务器上托管节点，节点运营商可以轻松迁移到不同的云服务器，而不会被锁定在任何地方。由于 Merge 后，如今使用 DIY 硬件 (Raspberry Pi) 和即插即用解决方案 (Avado) 可以更轻松地设置自己的节点。 2. 搜索者当用户交易成功提交后，交易会进入 mempool 内存池。mempool 是一个普通用户提交的待处理交易数据库，有时它也被称为以太坊的「黑暗森林」，而 MEV 游戏也是从这里开始的。一旦交易进入内存池，搜索者就会开始扫描交易以寻找有利可图的 MEV 机会。搜索者通常是运行套利机器人的大型机构和自营交易平台，但有时也有个人参与者。他们支付高昂的 GAS 费来让验证者率先接受他们的交易订单。值得注意的是，虽然 MEV 通常被认为是一件坏事，但也有好的 MEV。比如需要在加密货币价格波动的情况下快速清算贷方抵押品的 DeFi 协议，就希望支付高昂的汽油费以确保其交易能够快速执行，如果区块链是按照先到先得的原则设计的，那么 DeFi 的效率就会非常低下。搜索者在平衡这种效率和构建高效区块方面发挥着重要作用。然而，在不利的 MEV 方面，虽然搜索者本身并不是中心化风险，但他们通过与区块构建者勾结，在化身为巨大的中心化载体方面发挥了作用。它们在协议层中的作用是捆绑交易并将它们传递给下一个梯级的区块构建者。 3. 区块构建者和验证者 / 提议者提议者 / 构建者分离（PBS）之前在合并前的以太坊中，区块构建由矿工实体执行，矿工能够通过区分内存池中的交易来利用 DEX 进行套利和清算。在这种情况之下，搜索者和矿工可以在地下市场勾结，以以最大化他们自己的交易来实现 MEV 套利。这最终推高了作为矿工的固定成本，因为大型矿池运营商有资本运行复杂的算法，过去两年在以太坊上提取的 MEV 总额已达 6.75 亿美元。这里的中心化风险问题是双重的：首先，它伤害了支付更多交易费用和交易等待期的用户；其次，由于政治压力，资本充足的区块验证者更有能力进行审查。作为回应，以太坊开发人员正在开发一种称为提议者 - 构建者分离 (PBS) 的协议内解决方案。顾名思义，PBS 将验证者角色分成两个独立的本地角色：提议者（即质押 32 ETH 并构建区块的验证者）构建者在 PBS 下，区块构建者相互竞争，以创建来自搜索者的聚合有序交易列表。这些交易包进行了优化，以最大限度地提高建设者自己的 MEV 费用，然后将其传递给区块提议者。提议者根据自己的最高费用选择交易来创建区块并将其发送到网络主链上。这减少了区块提议者审查的集中权力，因为构建区块者不是选择哪些交易包含区块中的同一个人。正如 Vitalik 在Endgame中所描述的，PBS 的重点是最大化验证者的去中心化。但是 PBS 在技术上很复杂，而且要好几年才能准备好（可能需要 2-8 年）。好消息是，同时出现了解决验证者集中化的临时解决方案。一方面，Merge 下的验证者被随机选择为每个槽中的区块提议者。这与合并前的 PoW 不同，所有矿工都在竞争解决数学难题以验证新交易。在以太坊上约 420K 个验证者中的一个被随机选择为区块提议者之后，另一个验证者委员会被随机选择提交关于所提议区块有效性的证明（投票）。这种双重随机洗牌层用于遏制以太坊上的验证者中心化，使攻击者更难审查或破坏网络。其次，像 Flashbots 这样的项目已经介入人工创建 PBS。Flashbots 开发了一个软件客户端（用于 PoW 以太坊的 MEV-Geth，用于 PoS 以太坊的 MEV-Boost ），验证者可以简单地插入其共识客户端并在其节点上运行。这实际上将块构建的工作外包给了专门的构建者角色。（相关阅读：《Flashbots将推出SUAVE：审查制度与去中心化的权衡术》）为什么要使用 Flashbot？验证者这样做仅仅是因为为他们质押奖励更有利可图。Flashbots 的软件在提议者和构建者之间更公平地分配 MEV 价值，而不是在大型矿池和搜索者之间共享。Flashbots 所做的是通过创建一个透明、开放的价格发现市场来阻止搜索者和矿工之间的这种内部勾结市场。根据 Hasu 的说法，使用 MEV-Boost 已将验证者的合并后质押奖励增加了 135%。资料来源：Flashbots 请注意，MEV-Boost 是可选的，验证者仍然可以选择在其执行客户端上自行构建区块。 PBS 消除了大型验证者的中心化权力。但即使在设计了 PBS 之后，我们还没有达到去中心化的承诺。中心化载体尽管有所缓解，但仍将存在于后 PBS 世界中。本节的其余部分简要介绍了以太坊面临的各种审查威胁及其在工作中的对应的解决方案。审查威胁 #1 虽然 PBS 缓解了以前的中心化问题，但它还是通过赋予构建者更高的审查交易能力，在构建者级别引入了新的中心化问题。通过创建专门的构建者角色，构建者将能够对区块进行高价竞标并排除某些交易。解决方案#1 第一个解决方案是抗审查列表 (crList) 也称为「混合 PBS」。假设我们怀疑构建者正试图审查交易。我们知道这一点是因为他们为提议者构建的区块尚未填满，并且内存池中有符合条件的交易在等待。 crList 让提议者可以强制构建者充分利用空块空间，而无需让提议者具体规定要包含的交易的顺序：「嘿，构建者，请填写您的空块，否则我选择的交易将被包括在内。」坚持审查交易，并忽略提议者 crList 的构建者将被证明者拒绝该区块（证明者是随机选择的验证者，他们在提议验证者提议一个区块后对规范链的头部进行投票）。简而言之，crLists 是一种间接机制，它可以让提议者在不违背 PBS 初始目的（去中心化提议者）的情况下控制集中式区块构建市场。解决方案#2 但是如果提议者可以告诉构建者包含交易，如果他们与构建者勾结并告诉他们呢？这将我们带到了第二个解决方案：MEV-smoothing。就像 crLists 控制构建者一样，MEV-smoothing 通过消除他们的自由裁量权来控制提议者。这里的想法是要求证明者关注去块构建市场，特别是附加到区块的费用投标，然后只证明提议者出价最高的区块。如果提议者没有提出已经为他们构建的最有利可图的区块，那么事情就发生了，所以证明者会问，「嘿，提议者，你只是讨厌赚钱还是想审查？」实际上，MEV-smoothing 旨在使所有提议者的 MEV 利润均等化，并创建一个完全有效的市场，消除提议者参与歧视性审查的动机。解决方案#3 第三种解决方案是使用加密的内存池。虽然有 crLists 计数器构建者和 MEV 平滑计数器提议者，但加密内存池旨在对抗两者。这种机制很容易理解：它在进入内存池之前对用户交易的内容和发送 / 接收地址进行加密，只有在链上时才解密。这使得参与者很难审查或参与 MEV 提取技术，如交易抢先运行。这消除了对于像 Flashbots、Protect 这样的私有内存池的需求。加密内存池技术也是 Cosmos 开发人员、Flashbot 和 Aztec 等隐私导向链正在试验的东西。解决方案#4 第四个也是最后一个解决方案是我们最不希望依赖但又很不错的解决方案：利他的自我构建，提议者只需选择构建自己的区块，而不是将其外包给构建者。这里的好处是，即使有一小部分约 10% 的利他主义构建者，以太坊也可以继续前进。这里明显的缺点是它与经济激励措施背道而驰，试想一下，验证者想要使用 MEV-Boost 是因为它产生的费用更高，这就是为什么在社会层面推广一种抵制审查制度和保持权力下放的文化非常重要的原因。审查威胁 #2 要成为今天的以太坊验证者，您需要在存款合约中质押 32 ETH，同时运行两个软件客户端：一个执行客户端（用于执行交易）和一个共识客户端（用于新产生的区块达成共识）。今天的威胁是太多的验证者正在运行相同的执行客户端 Geth。如果发现一个客户端存在错误或遭受攻击，就可能会给整个网络带来中断风险。这不是理论上的推测，正如 2016 年上海 DOS 攻击所证明的那样，攻击诱使 Geth 客户端减慢处理速度。在合并后的以太坊上，交易最终确定需要 2/3 的质押 ETH。占主导地位的客户端故障可能会暂时停止甚至分叉以太坊网络，这使得任何运行客户端占比不超过 2/3 的验证节点会至关重要！客户端集中度问题非常严重，即使是像 Prysmatic Labs 这样使用率最高的客户端公司也建议节点验证器用户去使用竞争对手的验证器。毕竟，如果以太坊下跌，那是所有人的损失。解决方案这里的审查威胁不仅适用于单独的质押者，还适用于 Infura 和 Alchemy 等中心化节点提供商，或 Pocket Network 等去中心化节点提供商。以太坊开发人员实施的解决方案包括各种惩罚措施，以削减不活跃验证者的股份，如不活跃泄漏机制。在今天的 Beacon 链上，如果行为不端的验证者都在同一个客户端上失败，也有相关的惩罚，对行为不端的验证者进行更严厉的惩罚。实际上，这促进了多客户端文化，同时鼓励验证者在选择客户时不仅要考虑技术风险，还要考虑经济激励。审查威胁 #3 最后，还有一个审查威胁不容忽视：ETH 集中在质押服务占比中，最大的两个块分别是流动质押协议和 CEX，它们分贝控制着约 37% 和约 31% 的质押 ETH 。这是一个严重的问题，因为任何拥有超过 33% ETH 的实体都可能进行双花攻击。资料来源：沙丘分析解决方案这里没有简单的解决方案，但有理由保持乐观。一方面，虽然 Lido 控制着约 30% 的质押 ETH，但它并不作为一个单一实体存在，对区块构建没有直接影响。Lido 的 ETH 通过数万个节点传递给 28 个节点运营商，防止任何形式的单边网络攻击。但这仍然太少了。一种可能解决 ETH 集中问题的技术解决方案是分布式验证器技术 (DVT)，也称为秘密共享验证器技术，这是以太坊基金会自 2019 年以来一直在积极研究的领域。带头开发 DVT 的公司是机构区块链节点提供商 RockX Lido （28 个节点运营商之一）。 DVT 是一种开源协议，它将节点操作的操作活动分散在不同验证者之间，而不是单个验证者之间。它使用多方计算（MPC）过程来确保节点可以由多个验证者共同运行，因为私钥是「共享的」。因此，没有一个参与者可以完全访问签署消息所需的私钥。这也允许验证者在基础设施出现故障时能代替另一个验证者。最后，虽然持有过多 ETH 的流动性质押协议非常令人担忧，但如果不是 Lido DAO ，而是将 ETH 完全质押在 Coinbase 和 Kraken 等政治上更脆弱的实体上，这种情况比现在要更糟糕。 4. 中继器在 MEV-Boost 模型中，中继器充当中间经纪人的角色，它位于提议者和构建者之间，任何人都可以轻松启动。中继器是一种独特的中心化载体，它是 Flashbot 试图解决 MEV 的产物。要了解这里的审查威胁，首先需要了解为什么中继器会出现在其中。回想一下，想要在 PBS 下将验证者角色拆分为提议者和构建者的原因是为了遏制验证者的审查权，并阻止一个实体（例如 Coinbase 或 Lido ）持有大量质押 ETH 的情况，方式出现他们可以任意决定在链上包含哪些内容。因此，要让 PBS 工作，提议者需要对他们从构建者那里收到的块的内容一无所知。否则，提议者将能够区分他们认为应该在链上的区块，而我们又回到了之前黑暗森林时期。这就是 Flashbots 的 MEV-Boost 模型下中继器的用武之地。构建者向中继者发送一个组装块的费用投标，之后中继器将区块发送到一个隐藏的托管，并且只向任何提议者从该中继接受的有效载荷显示价格。只有在提议者承诺签署区块头并接受出价后，区块内容才会被披露。这样，想要审查 Tornado Cash 交易的提议者别无选择，只能继续在链上提议区块，因为他们已经为此支付了费用，或者如果他们试图一次提议两个区块，但这就会被削减惩罚。资料来源：Devcon 审查威胁但是如果中继者自己选择审查呢？这将我们带到了中继者级别的中心化风险的核心。今天，以太坊上 58% 的中继区块都在审查 Tornado Cash 交易，即符合 OFAC 标准。这 58% 区块中的大部分（80%）来自 Flashbots 的中继器（见下图）。请注意，还有许多其他验证者仍在接受 Tornado Cash 交易的区块，因此这实际上是一种「软」审查形式，会在几分钟后出现，而不是「硬」形式的审查。只要中继者拥有非审查少数群体，这个问题就会给用户带来不便，而不是我们传统上认为的「审查制度」。尽管如此，这个问题导致了最近几个月对以太坊审查的受到了广泛关注。解决方案这里的解决方案是鼓励更广泛的中继器多样性。验证器通常一次连接到多个中继器。如上所示，七个中继中的三个（BloXroute 和 Manifold ）不审查 Tornado Cash 交易。因为中继是一个无需许可的实体，所以任何人都可以轻松创建自己的中继（Flashbots 自己已经善意地开源了自己的中继）。创建无审查中继的准入门槛很低，这意味着这种中心化在比在验证者级别要轻，在验证者级别阻止不诚实 / 行为不端的参与者成本要高得多。好消息是，从长远来看，中继者是一个临时的审查媒介。当 PBS 正式纳入协议时，将不再需要中继器，因为构建者将连接到提议者。最后请注意，这篇文章只涵盖了软性审查形式，这通常相当于以秒 / 分钟为单位的区块收录延迟。文章可能做不到详尽无遗，更多的中间件协议，如 oracles、sidechain 和 roll-ups，它们包含自己的中心化载体。像 51% 攻击这样的硬性审查形式，以及对它们的技术和社会解决方案也被排除在外。来源：金色财经

金色财经2022-11-02

行而不辍未来可期 | CoinW币赢五周年致行业用户的公开信

2017年，一群来自阿里、甲骨文、Google以及金融证券行业的精英共同搭建了CoinW币赢的雏形。一路走来，五载风雨征程，五载硕果沉淀，我们一直坚守在区块链行业中，砥砺前行。回顾过去五年，CoinW币赢一直相信信仰的力量。无论是经历交易所井喷式爆发、竞争激烈的2017年；还是市场行情低迷，万人离场、众多交易所关门的2018年；亦或是监管与熊市并行艰难的2019年；甚至是受新冠疫情影响全球经济衰退、行业监管愈发严苛的2020年，CoinW币赢始终相信加密货币能让世界更美好。正是因为这份相信，五从未停止前行的脚步，从未放弃向世界顶级数字资产交易平台迈进的决心。过去五年，我们始终秉承完善的产品生态体系是交易所的经营之道。从创立之初的币币交易到现在的合约、OTC、ETF、CoinW Earn、FansUp等业务，生态布局不断完善的前提下，各项业务也引领行业发展：如合约的深度已经达到全网第一，现货推出的0手续费活动，也是业内首家。此外，我们还成立了CoinW研究院、CoinW Ventures、Hyper lab等机构，开启研究、投资、孵化全产业链的布局。过去五年，我们始终坚持安全是交易所的立足之本。我们不断提升网络与交易系统安全建设，同时还与知道创宇等全球知名的安全公司合作，开发出百余项安全与风控措施，通过严格的技术标准、多重风控系统的支持，给全球用户提供安全稳定的服务。过去五年，我们始终坚持“用户至上”是交易所的发展之源。来自全球200多个国家和地区的用户，通过切换语言可以实现无障碍使用我们的产品。我们的交易数据稳步上涨，2022年1-7月，CoinW币赢累计交易额突破4,500亿美元，真实注册用户已经超过800万，日交易峰值达到200亿美元。过去五年，我们始终坚持全球化发展战略是交易所的追求之境。2022年以来，我们登陆西甲联赛、发起非洲关爱儿童公益活动、冠名全球格斗冠军赛昆仑决以及发售限量版联名NFT、成为2022东亚杯官方合作伙伴、亮相众多国际化区块链展会并斩获众多国际大奖……我们一直在努力往更专业、全球化的平台发展。过去五年，我们始终坚持合规运营是交易所的生存之道、全球化发展的前提。我们努力与各国国家政府保持良好的合作关系，在合规的基础上不断开拓全球市场。目前已经获得美国MSB、新加坡MAS、加拿大MSB、立陶宛金融监管牌照、SVGFSA、阿布扎比FSRA等金融牌照。除了上述牌照，我们还在持续申请其他国家和地区的金融牌照。感恩有你未来可期从2017到2022，5年，1825天，CoinW币赢从成立到成熟，一路走来，实属不易。感谢一路陪伴我们的用户，坚定了我们不断创新、努力向前的脚步；感谢合作伙伴的鼎力相助，让我们一同携手见证美好的未来；感谢全球合伙人的共同努力，帮助我们成功将脚印遍布全球200多个国家和地区，助力我们成为世界一流的数字资产交易平台；感谢一路监督我们的媒体朋友，专业而客观的声音能够引导行业往正确的方向发展。感谢一同奋斗的同行们，追寻信念与梦想的路上，你们的存在不断鞭策我们不断提升和完善我们的产品，成为更优秀的自己。最后感谢一起并肩作战的币赢人，面对主流世界对区块链的诋毁与争议，你们无所畏惧，不计得失，选择与平台一起奋力向前，寻找区块链的价值，实现改变世界的梦想。从探索到坚守，从发展到壮大，五年的历程明确了我们的发展方向，也更加坚定我们前进的脚步。未来，我们依然不忘初心，继续从产品、风控安全、技术、服务等多维度提升核心竞争力。通过不懈努力和积极创新，不断完善CoinW币赢的生态体系及安全系统，为用户创造科技金融新模式，引领行业发展新趋势。在此，我们向广大用户发出下一个“五年之约”：邀请你们一起见证CoinW币赢的下一个5年、10年，甚至20年的成长和发展。希望的种子，点亮了CoinW币赢创造的光芒；我们用自己的信仰，助推区块链行业发展的朝阳；如今，我们站在五周年的山峰，仰望下一个五周年更高的高峰，希望你与我们共同见证。 CoinW团队 2022.11 来源：金色财经

金色财经2022-11-02

中美突发消息！美国联邦通信委员会委员：美国政府应该禁用TikTok

片来源：法新社) 卡尔在6月中旬曾致函Google和苹果将社群平台TikTok从其 App 商店中删除，理由就是秘密收集大量的敏感数据，恐造成国家安全风险。美国共和党和民主党都对TikTok与其中国母公司字节跳动(ByteDance)在管理美国客户数据方面表达担忧。前总统特朗普时期和拜登政府都审查TikTok与其中国母公司的关系。 TikTok坚称，美国用户数据储存在中国境外，这样就不必将这些信息交给政府，但美国官员仍持怀疑态度。 FCC没有权力直接监管TikTok，但国会此前在卡尔表达了对包括华为在内的中国电信公司的担忧后采取了行动。 TikTok目前正在与CFIUS进行谈判，以确定中国母公司字节跳动是否可以将TikTok剥离给一家美国公司，并继续在美国运营。 CFIUS是一个跨部门委员会，负责对外国公司的交易进行国家安全审查。《纽约时报》9月曾报道，一项交易正在成型，但尚未形成最终形式，美国司法部官员Lisa Monaco担心，该交易未能提供与北京方面足够的隔离。美国司法部认为，双方在美国安全协议方面取得进展，但仍面临障碍，美国财政部也怀疑与TikTok的潜在协议能否充分解决国家安全问题。美国国会参议员 Josh Hawley近期致函财政部长耶伦(Janet Yellen)，要求其对字节跳动采取行动。

tqttier2022-11-02

盘点具备盈利潜力的几大加密板块以及潜在的投资机会

展，比如他们陆续宣布与Shopify、Google Pay等具备海量用户规模的Web2生态合作。虽然他们并没有公布一些销售数据，但在就目前看这些具备实际业务支撑的支付生态，具备不被市场行情所影响的稳定营收。所以以ACH、CRO等为代表的具备业务基础的支付类加密资产，可能会随着其业务的利好而不断获得市场的共识。支付板块中，基于加密货币的流支付也正成为具备潜力，且被市场所看好的子板块。流支付是一种基于加密货币的持续支付手段，它能够帮助需求者构建一个基于不同需求的持续支付方案，比如以加密货币的形式，为在工资、支付、投资和购物在内的金融交易提供实时、连续的资金流。以流支付为主要概念的协议主要包括Zebec、Superfluid 、Streamflow、Drips等，但从流支付赛道的实际业务进展以及盈利角度看，目前Zebec生态一家独大，且与诸多Web2企业建立了合作。在Zebec生态发展的初期，就有1/3的Solana项目用Zebec系统发放工资，其创建了 Solana 链上最大的生态系统（Zebec Pay是目前唯一合规的可用于流支付的工具）。Zebec Protocol 早期用户规模就已经达到了30000+，且在没有任何质押挖矿的情况下，TVL就曾突破3亿美元的规模，Zebec 仅在2022年将实现 2000万美元的收入，为生态带来200万-600万净利润，而预计一年内（至2023年8月）将实现4000-5000万美元收入。值得注意的是，Zebec 是目前少有能够实现盈利的Web3生态，且其盈利能力不输行业最赚钱的CEX板块。此外，Zebec Protocol 的 Web3 伙伴包括 ARB、Synchrony 、Francium、Mirror World、HalkSight、Drippies、Rewards Bunny、Aver Exchange、Moonlana等。目前通过与Rewards Bunny 合作，Zebec Protocol 与包含ebay、alibaba、travel、booking.com等超1000个 Web2 企业间接产生合作，并创造了现金流收入与盈利。 Zebec 也与 Web2 支付巨头 Visa 展开合作合作，前者加入了他们的“快速通道”金融计划，Zebec是首个获准加入 Visa 计划的 Solana 项目，在此基础上Zebec 将推出定制借记卡，允许用户将其实时流动性无缝转换为 FIAT 货币，使用者将能够使用 Zebec 借记卡使用钱包中的加密货币购买日常商品和服务。而目前，Zebec 也收购了5家 Web2 支付公司，并为这些支付通道以合规的形式集成流支付特性，进一步推动流支付手段的大规模采用。而在前不久，Zebec通过 Eclipse 基于Zk-Rollup方案，以Layer2的形式推出了新的链 Zebec Chain，该系统兼具隐私与效率，且构建流支付业务产生的交易费用极低，这将能够为更多的Web3应用构建流支付特性提供基础。所以我们看到，流支付正在成为一些传统企业的新刚需，而赛道本身的市场发展潜力以及其潜在的盈利能力，是毋庸置疑。所以从普通投资的角度看，流支付板块的主要机会以Zebec生态为主，其中Zebec的生态通证ZBC是目前可以逢低布局的一个优质资产（小市值），有望在持续利好的刺激下迎来新一轮的价值增长。此外，Zebec Chain目前仍处于开放节点（Zepoch）申请阶段，随着生态业务量的骤增，成为Zepoch节点，有望在未来获得流支付赛道的市场红利。 DeFi赛道从2020年DeFi之夏后，DeFi迅速成长为了一个成熟的赛道，并进一步分化出包括借贷、DEX、保险、合成资产以及衍生品等诸多板块。DeFi火热时期，多数主流的DeFi协议都能够从增长迅猛的TVL，以及巨大的交易量中，获得盈利，但在加密世界整体不景气的情况下，仅有少量的DeFi协议能够实现盈利。 Bankless 分析师 Ben Giove 在8月初，曾通过深入研究六大以太坊上的 DeFi 协议包括 Uniswap、Aave、Compound、Maker、Maple 和 Lido ，通过对比这些协议代币释放与收入之间的差值，来评估它们在熊市下的盈利情况。仅从今年的1月到7月，我们看到多数老牌DeFi协议都是亏损的，而Maker是因为没有代币释放，而被标记为“100%”盈利。除了Maker外，Uniswap是潜在盈利的，其在前不久社区发起“费用开关”提案，即0.3%的手续费从原来的全部分配给LP，调整为0.25%分配给LP，其余0.05%分配给UNI代币的持有者，费用开关开启可能被看作Uniswap潜在获得盈利的一个关键因素。所以从DeFi赛道看，目前老牌的DeFi协议虽然占据了大部分的TVL，但盈利情况引人堪忧。但DeFi协议多数以DAO自治，并且短期的亏损并不会对这些头部DeFi协议的发展，产生过多的影响。而除了头部DeFi协议外，其他DeFi协议用户、资金稀少，DeFi赛道整体的盈利情况同样较差。从投资的角度看，目前一些老牌的DeFi协议仍旧能够提供较低，但是比较稳定的存款、流动性挖矿收益，但像DeFi赛道发展初期那样短期获得大量收益的机会少之又少。此外，虽然持有UNI、COMP、AAVE等DeFi协议代币也同样难以在短期获得可观回报，但随着市场的复苏，这类头部DeFi协议代币仍具备一定的市场潜力。在NFT赛道中，交易平台有望实现持续的盈利，其中Opensea的盈利能力独一档，但从年初至今，因NFT市场活跃度差导致Opensea交易量暴跌。而除了Opensea外，X2Y2、LooksRare则因不断的为交易挖矿释放代币，但交易量骤降甚至难以实现收支平衡。目前NFT板块整体叙事缺失，就目前潜在的投资机会较少，不建议过多参与。总结从盈利的角度看，目前加密行业除了CEX、支付板块项目、生态具备明确的、持续的盈利能力外，其他板块盈利能力堪忧。而反应在投资选择上，Binance系可作为长久的投资重点，Huobi系以短期为主，其他CEX生态的投资活动谨慎参与。而支付赛道看，一些老牌的支付代币可以持有等待利好，而流支付赛道是一个潜力板块，而进展较为迅速的Zebec可以作为布局的重点，且其Zepoch节点可提早布局（目前成本较低）。除上述板块外，一些老牌的DeFi协议能够提供稳定但较低的APY收益，且他们的代币比如UNI、AAVE等可长线埋伏，而NFT赛道以及GameFi赛道等不建议参与。来源：金色财经

金色财经2022-11-02

盘点由Web2衍变成 Web3 的15个实用项目

：网页链接官方推特：网页链接 10）Google Drive----> ArDrive 基于区块链的永久存储应用。ArDrive 可以存储，包括文本、文章、照片和视频。Google Drive 等有可能受到数据泄露的影响，但 ArDrive 允许用户在 Arweave 区块链上保持对其数据的所有权和控制权。融资： 2022.2 月 1720 万美元种子轮融资，由 Arweave Team、Blockchain Capital 和 Sino Global Capital 投。官方网站：网页链接官方推特：网页链接 11) Substack---->paragraph Paragraph 由 Colin Armstrong 于 2021 年创立，可帮助 Web3 领域作者、DAO 和 NFT 社区通过一体化的通讯服务将其内容货币化，内容创建者和社区建设者可以使用 NFT 或 ERC-20 Token 通过会员机制管理其用户或粉丝。融资： 10 月 24 日完成 170 万美元融资，Lemniscap 领投，参投方包括 FTX Ventures、Binance Labs、GCR 和 Seed Club Ventures。官方网站：网页链接官方推特：网页链接 12）Kindle Books ----> Book.io Book.io 是 NFT 电子书和数字内容平台，正在构建实现电子书和有声读物上链的基础设施、移动阅读应用程序以及独立作者出版页面等。融资 NFT 电子书初创公司 Book.io 宣布完成种子轮融资，图书发行商 Ingram Content Group 独家投资，具体金额未披露。官方网站：网页链接官方推特：网页链接 13）LinkedIn---->ORB ORB 基于 Polygon 使用 Lens 协议构建，是一个具有端到端链上信誉系统的去中心化职业社交媒体应用，可以将公司、项目和用户连接起来。 ORB 可以通过将各种 NFT 和 POAP 与用户经验、教育、技能和项目联系起来，从而创建个人去中心化专业档案并建立链上可信度，以及探索工作机会和申请链上身份，还可以用在链上分享自己的想法，与 Web3 人士建立联系并构建社区。此外，ORB 还允许用户利用碎片化时间通过学习 Web3 知识来获取 NFT，即 Learn-to-Earn。官方网站：网页链接官方推特：网页链接 14）Instagram---->Lenster Lenster 类似于 Instagram，是一个使用 Lens Protocol 协议构建的去中心化社交媒体应用。在 Lenster 可以发帖子、浏览朋友圈和探索内容趋势，还可以直接搜索相关内容帖子或者用户 Profiles。帖子支持不仅支持图片和 GIF，还支持上传音频和视频。此外，在 Lenster 上发布帖子既可以选择可访问对象，如关注的人、被关注的人、朋友的朋友以及所有人，也可以根据需求开放是否可供其他人收藏的选项，还可以对帖子收藏者设置收藏费用，以及与帖子推荐人分享费用。Lenster 也是黑客松 LFGrow 的 12 个获胜方之一。官方网站：网页链接官方推特：网页链接 15) Google search---->Sepana Sepana 旨在构建去中心化网络搜索，Sepana 构建了三款产品。其中 Lens Search 允许探索 Lens 上的内容、Profile 以及查看社交图谱和最新帖子；AskMirror 使用机器学习对 Mirror 上的内容进行标记和分类，允许搜索文章、内容和创作者，以及发现感兴趣的内容。目前处于白名单申请测试阶段。官方网站：网页链接官方推特：网页链接来源：金色财经

金色财经2022-11-01

盘中宝——加密市场观望情绪浓厚香港年内有望完成首批代币化债券试验发行

可以存储，包括文本、文章、照片和视频。Google Drive 等有可能受到数据泄露的影响，但 ArDrive 允许用户在 Arweave 区块链上保持对其数据的所有权和控制权。 3.Paragraph 由 Colin Armstrong 于 2021 年创立，可帮助 Web3 领域作者、DAO 和 NFT 社区通过一体化的通讯服务将其内容货币化，内容创建者和社区建设者可以使用 NFT 或 ERC-20 代币通过会员机制管理其用户或粉丝。 4.Book.io 是 NFT 电子书和数字内容平台，正在构建实现电子书和有声读物上链的基础设施、移动阅读应用程序以及独立作者出版页面等。 5.ORB 基于 Polygon 使用 Lens 协议构建，是一个具有端到端链上信誉系统的去中心化职业社交媒体应用，可以将公司、项目和用户连接起来。 6.Lenster 类似于 Instagram，是一个使用 Lens Protocol 协议构建的去中心化社交媒体应用。在 Lenster 可以发帖子、浏览朋友圈和探索内容趋势，还可以直接搜索相关内容帖子或者用户 Profiles。 7.Sepana 旨在构建去中心化网络搜索，Sepana 构建了三款产品。其中 Lens Search 允许探索 Lens 上的内容、Profile 以及查看社交图谱和最新帖子。来源：金色财经

金色财经2022-11-01

加密安全指南：如何保护你的加密资产？

佳做法是使用专用的2FA应用程序，例如Google身份验证器，而不是带有SMS的2FA。此外，您的密码长度应至少为12个字符。最后，考虑使用VPN来掩盖您的踪迹。如果您不使用真实的IP地址，恶意方会发现很难追踪到你。 ▎为什么（以及如何）DYOR DYOR是Do Your Own Research的缩写，是加密投资的一个非常重要的概念，也是保持加密安全的重要准则。您应该注意两件事：始终仔细检查所有内容小心所有社交平台上的DM 首先，您应该做到多次仔细检查您发送加密货币的地址和网络。还要仔细检查您点击的链接，尤其是在涉及去中心化应用程序时。如果你不确定自己是否使用了合法的协议，你也可以先进行少量的测试传输。其次，Telegram，Twitter或Discord上的DM几乎总是垃圾邮件或诈骗。不要回答他们，也不要点击链接，除非您知道发件人。 ▎如何防止加密货币被发送到错误的地址这是极有可能会发生的情况：您需要发送一些加密货币，但您复制粘贴了错误的地址或单击了错误的网络。或者更糟糕的是：您碰巧是网络钓鱼攻击的受害者，您的资金被抽走了。由于加密货币交易是不可逆的，因此您无法将加密货币找回。以下是有关如何以可能的有限方式恢复加密货币的指南：但简而言之，如果加密货币已经成功到达你输入的地址，那么您的硬币就消失了。以下是防止将加密发送到错误地址的方法：复制并粘贴收件人地址或使用二维码。总是。并始终仔细检查。您可以检查地址的前几个和最后几个字符以确保其正确无误。如果您正在接收加密货币，您可能希望使用像 ENS 这样的域，以便人们更容易地向您发送加密。将加密货币发送到 moonboi.eth 比发送到一个32个字符的长地址要容易得多。仔细检查您要发送到的网络。如果您使用的是软件钱包，请确保您在正确的网络上。如果您要从中心化交易所进行交易，请务必检查您是否正在正确的网络。 ▎谁需要中心化交易所？当然，您希望并且需要使用中心化交易所-大多数时候它们是完全安全的，特别是当我们谈论最大的交易所时。在某些情况下，在CEX上保留一些钱被认为是一种可以安全的做法：如果您持有一些平台代币，如 BNB 或 FTT，您将获得费用折扣。如果您是活跃的日内交易者，则需要将您的资金存放在CEX上进行交易。如果您想交换加密货币或桥接它。 CEX 通常比分散式桥更便宜（也更安全）。如果您使用质押服务，您的加密货币将在交易所的冷库中。如果您只是非常健忘或不小心地自我监护，并且不相信自己可以确保加密货币安全。此外，如果您正在旅行，您可能不想一直考虑您的硬件钱包。结论使用任何在线资金，您永远不可能完全安全，但您可以降低风险和攻击媒介。如果您遵循一些基本规则，确保您的加密货币安全实际上非常容易——本指南将帮助您即使在熊市中也能保护您的加密货币。来源：金色财经

金色财经2022-11-01

金色Web3.0日报 | SBF：香港最可能成为亚洲Web3中心

已落成，可通过 AppStore 或 Google Play 中的应用程序从移动设备访问。两个平台的用户现在都可以下载购物商城应用程序，通过“一个海岛天堂，在网上度过美好时光”享受身临其境的体验。访问这个新虚拟世界的用户将能够在线购物并赚取宝石和coin，这些宝石和coin可以在遍布全岛的多个购物中心兑换折扣券或产品。目前，80个品牌已经正式确认入驻。免责声明：金色财经作为区块链资讯平台，所发布的文章内容仅供信息参考，不作为实际投资建议。请大家树立正确投资理念，务必提高风险意识。来源：金色财经

金色财经2022-10-31

安卓用户爆「交易所App」被修改入金地址转丢5ETH万念俱灰

笔。币安官方人员回覆，建议访问使用Google无痕模式访问官网；进行资产入金时，比较app上显示的入金地址和电脑网页端显示的入金地址是否相同；进行资产提币时，确认提币输入的地址和邮件通知的地址是否相同；确认地址无误后，可以先进行一笔小额充提。安全人士指出，核心原因是恶意程式码被精准植入了币安APP。币安方面应该大范围要求用户去官网重新下载最新的APP，尤其是安卓用户。而类似的问题也很有可能发生在下载其他交易所APP 的用户上。与其他盗币方式不同，这种盗币方式不需要进行例如身份验证器、短信、邮箱等验证。由于中文世界全面打击相关APP，导致难以在传统渠道如应用市场下载，很容易下载到虚假APP。慢雾安全团队解释：APP 在重新打包后，再把币安APP 上架相关的下载站，用户一旦安装假币安APP，假币安APP 在用户登录等功能并没有改变，恶意程式码功能位于用户入金时。当用户切换到入金时，触发恶意程式码规则，替换用户入金地址为恶意地址。慢雾安全团队表示，切忌使用搜索引擎寻找安卓APP，例如在百度搜索「币安APP下载」，基本全是虚假APP，一定要在官网网站下载APP。上述两位用户的共同特征就是：通过搜索下载APP，使用安卓手机。来源：金色财经

金色财经2022-10-31

加密数字资产平台发展的下半场：生态经济的赋能

2022年下半年，作为区块链食物链顶端的数字资产交易平台竞争逐渐呈“一超多强”局面，面对存量市场，各家平台都使出浑身解数吸引流量。

金色财经2022-10-31

24小时热点