FX168财经网_全球视野外汇黄金加密货币NFT资讯网

OKX Web3最新发布：链上防钓鱼安全交易指南

使用安全意识，并保护资产安全免受损失，OKX Web3深入社区调研并收集了众多Web3钱包用户遭遇过的钓鱼事件，从而提炼出用户最常遇到的4大典型钓鱼场景，并通过不同场景下的细分案例，采用图文案例结合的方式，撰写了Web3用户该如何进行安全交易的最新指南，供大家学习参考。恶意信息来源 1、热门项目推特回复通过热门项目推特回复是恶意信息的主要方式之一，钓鱼推特账号可以从Logo、名字、认证标识等都做到和官方号一模一样，甚至连Follower数量也可以是几十K，而唯一能区别两者的就是——推特handle（注意相似字符），请用户务必擦亮眼睛。此外，很多时候，假账号会在官推消息下面故意回复，但回复内容中带有钓鱼链接，很容易让用户以为是官方链接，从而上当受骗。目前，有些官方账号目前在推文中，会增加End of Tweet推文，提醒用户防范后续回复中可能包含钓鱼链接的风险。 2、盗取官方推特/Discord 为增加可信性，钓鱼者还会盗取项目方或者KOL的官方推特/Discord，以官方名义发布钓鱼链接，所以很多用户很容易上当。比如，Vitalik的推特账号以及TON项目官方推特就曾被盗取，钓鱼者借机发布了虚假信息或者钓鱼链接。 3、谷歌搜索广告钓鱼者有时会使用谷歌搜索广告发布恶意链接，用户从浏览器显示的名字看为官方域名，但点击后跳转到的链接为钓鱼链接。 4、虚假应用钓鱼者还会通过虚假应用从而诱导用户。比如当用户下载安装了钓鱼者发布的假钱包，会导致其私钥泄漏和资产丢失。有钓鱼者曾修改过的Telegram安装包，从而改变了接收和发送代币的链上地址，导致了用户资产的损失。 5、应对措施：OKX Web3钱包支持钓鱼链接检测及风险提醒当前，OKX Web3钱包通过支持钓鱼链接检测及风险提醒，为帮助用户更好地应对上述问题。比如，用户通过OKX Web3插件钱包使用浏览器访问网站时，如果该域名为已知恶意域名，则会第一时间收到告警提醒。此外，如果用户使用OKX Web3 APP在Discover界面访问第三方DAPP时，OKX Web3钱包将会自动针对域名进行风险检测，如果其为恶意域名，则会进行拦截提醒，禁止用户访问。钱包私钥安全 1、进行项目交互或者资格验证钓鱼者会在用户在进行项目交互或者资格验证时候，伪装成插件钱包弹窗的页面或者其他任何网页，要求用户填写助记词/私钥，这类一般都是都是恶意网站，用户应该提高警惕意识。 2、冒充项目方客服或者管理员钓鱼者经常会冒充项目方客服或者Discord管理员，并提供网址让用户输入助记词或者私钥，这种情况说明对方是钓鱼者。 3、其他助记词/私钥泄漏可能路径用户助记词和私钥泄漏可能路径有很多，常见的包括电脑被植入木马病毒软件、电脑使用了撸毛用的指纹浏览器、电脑使用了远程控制或代理工具、助记词/私钥截图保存相册，但被恶意APP上传、备份到云端，但云端平台被入侵、输入助记词/私钥过程被监控、身边人物理获取到助记词私钥文件/纸、以及开发人员推送包括私钥代码到Github等等。总之，用户需要安全地存储和使用助记词/私钥，从而更好的保证钱包资产安全。比如，当前作为去中心化的自托管钱包，OKX Web3钱包上线iCloud/Google Drive云端、手动、硬件等多种助记词/私钥备份方式，已成长为市面上支持私钥备份方式较为全面的钱包，为用户提供较为安全的私钥存储方式。在用户私钥被盗问题上，OKX Web3钱包已支持Ledger、 Keystone、Onekey 等较为全面的主流硬件钱包功能，硬件钱包的私钥存储在硬件钱包设备里，由用户自己掌握，从而保障资产安全。也就是OKX Web3钱包让用户通过硬件钱包安全管理资产的同时，又可以自由参与链上代币交易、NFT市场和各类dApp项目交互等。此外，OKX Web3 钱包现已上线 MPC无私钥钱包、以及AA智能合约钱包，帮助用户进一步简化私钥问题。 4大经典钓鱼场景场景1、窃取主链代币钓鱼者往往会给恶意合约函数起名为Claim，SeurityUpdate等具有诱导性名字，而实际函数逻辑为空，从而只转移用户主链代币。当前OKX Web3钱包已上线交易预执行功能，显示该交易上链后资产及授权变化，从而进一步提醒用户注意安全。另外，如果其交互合约或授权地址为已知恶意地址，则会进行红色安全提醒。场景2、相似地址转账当监测到有大额转账时，钓鱼者会通过地址碰撞生成和接收地址首位若干位相同的地址，利用transferFrom进行0金额转账，或利用假USDT进行一定金额转账，污染用户交易历史，期望用户后续转账从交易历史拷贝错误地址，完成诈骗。 https://www.oklink.com/cn/trx/address/TT3irZR6gVL1ncCLXH3PwQkRXUjFpa9itX/token-transfer https://tronscan.org/#/transaction/27147fd55e85bd29af31c00e3d878bc727194a377bec98313a79c8ef42462e5f 场景3、链上授权钓鱼者通常会诱导用户签署 approve / increaseAllowance / decreaseAllowance / setApprovalForAll 交易，以及升级使用Create2生成预先计算好的新地址，绕过安全检测，从而骗取用户授权相关。OKX Web3钱包会针对授权交易进行安全提醒，请用户注意该交易为授权相关交易，注意风险。另外，如果交易授权地址为已知恶意地址时，会进行红色信息提醒，避免用户上当受骗。场景4、链下签名除了链上授权外，钓鱼者还会通过诱导用户进行链下签名的方式进行钓鱼。比如，ERC20代币授权允许用户授权给另外一个地址或合约一定额度，被授权地址可以通过transferFrom转移用户资产，钓鱼者就是利用这种特点进行诈骗。当前OKX Web3钱包正在针对此类场景开发风险提示功能，当用户签署离线签名时，通过解析签名授权地址，如果命中已知恶意地址，会对用户进行风险提示。其他钓鱼场景场景5、TRON账号权限这类场景比较抽象，一般是钓鱼者通过获取用户TRON账号权限来控制其资产。TRON账号权限设置和EOS类似，分为Owner和Active权限，并可以设置类似多签形式进行权限控制，如下权限设置Owner门限为2，两个地址权重分别为1和2，第一个地址为用户地址，权重为1无法单独操作账号。 https://tronscan.org/#/wallet/permissions https://www.oklink.com/trx/tx/1fe56345873425cf93e6d9a1f0bf2b91846d30ca7a93080a2ad69de77de5e45f 场景6、Solana代币及账号权限钓鱼者通过SetAuthroity修改代币ATA账户Ownership，相当于代币转给了新的Owner地址。用户被该方法钓鱼后，资产转移给钓鱼方等等。此外，如果用户签署了Assign交易，其正常账号的Owner将从System Program被修改为恶意合约。场景7、EigenLayer调用 queueWithdrawal 由于协议本身的设计机制等问题，也很容易被钓鱼者利用。基于以太坊的中间件协议EigenLayer的queueWithdrawal调用，允许指定其他地址作为withdrawer，用户被钓鱼签署了该交易。七天后，指定地址通过completeQueuedWithdrawal获得用户的质押资产。探索链上世界，安全第一安全使用Web3钱包是保护资产的关键措施，用户应切实采取预防措施以防范潜在的风险和威胁。可以选择行业知名的、经过安全审计的OKX Web3钱包、更安全便捷地探索链上世界。作为行业最先进以及功能最全面的钱包，OKX Web3钱包完全去中心化、且自托管，支持用户一站式玩转链上应用，现已支持 85+ 公链，App、插件、网页三端统一，涵盖钱包、DEX、DeFi、NFT 市场、DApp 探索 5 大板块、并支持 Ordinals 市场、MPC 和 AA 智能合约钱包、兑换 Gas、连接硬件钱包等。此外，用户还可以通过安全地保护私钥和助记词、定期更新钱包应用和操作系统、谨慎处理链接和信息以及启用多重身份验证功能，从而增加钱包的安全性。总之，在链上世界，资产安全大于一切。用户需要谨记这3条Web3安全规则：不要在任何网页填写助记词/私钥、谨慎点击钱包交易界面确认按钮、以及推特/Discord/搜索引擎获得的链接可能是钓鱼链接。来源：金色财经

金色财经2024-04-12

流动性再质押代币的流动性如何？

的流动性远不止链上看到的那么多。例如，OKX 和 Bybit 上的 +-2% 订单簿流动性均超过 200 万美元。因此，我们认为 LRT 也许可以探索这条途径，与中心化交易所合作进行集成，并教育做市商在这些中心化场所充当流动性提供商的风险/回报。在下个月的报告中，我们将更深入地研究顶级 LRT 交易对中稳定池流动性、x*y=k 流动性和集中流动性之间的划分。 LRT 挂钩数据您可以在上表中看到，rsETH、rswETH 和 ezETH 都以接近 1:1 的比例与 ETH 交易，并略有溢价。展望未来，它们都应该由于其性质而以“溢价”交易。由于它们都是非再平衡代币，与 stETH 相反，它们会自动复利质押奖励，然后体现在代币价格上。这与当前 1 wstETH 的交易价格约为 1.16 ETH 的原因相同。理论上，随着时间的推移，“公允价值”应该会继续上升，因为它是时间 * 质押奖励的结果，然后反映在这些代币增加的公允价值中。这些 LRT 的锚定价格非常重要，因为它基本上代表了市场参与者对整个项目的信任程度，这直接取决于利益相关性，或者套利者愿意交易掉这些溢价和折扣以使代币交易价格保持“公允价值”。请注意，所有这些代币都是非再平衡的，这意味着它们会自动复利，而是根据赎回曲线进行交易。您可以在图表中看到，对于流动性最强的两个 LRT，ezETH 和 weETH，它们随着时间的推移交易相对稳定，并且大部分都与它们的公允价值保持一致。EtherFi 的 ezETH 与公允价值存在轻微偏差，这主要可以归因于其治理代币的推出，机会主义的耕种者抛售了代币，其他市场参与者自然会介入套利折扣。我们可能会看到类似的事件在 Renzo 推出其治理代币后发生。 KelpDAO 的 rsETH 在上市时相对于其公允价值交易价格较低，但慢慢稳定地恢复到持平状态。至于 rswETH，它的大部分时间都略低于其公允价值进行交易，然而最近似乎已经与公允价值持平。在所有这些 LRT 中，pufETH 是主要的异常值，因为它们一直以低于其基础资产公允价值的价格交易。然而，随着它逐渐接近其基础资产的公允价值，这一趋势似乎即将结束。值得再次注意的是，除了 EtherFi 之外，所有这些 LRT 提供商都没有启用提取功能。我们认为，充足的流动性再加上用户可以随时提取资金的能力，将为交易这些溢价或折扣的市场参与者带来更高的信心。 LRTs 在更广泛的 DeFi 生态系统中的地位随着 LRT 进一步融入更广泛的 DeFi 生态系统（尤其是借贷市场），锚定价格的重要性将大大增加。例如，查看当前的货币市场，LST（特别是 wstETH/stETH）是 Aave 上最大的抵押资产，分别提供了大约 48 亿美元和 21 亿美元的流动性。随着 LRT 更深入地融入整个 DeFi 生态系统，我们预计随着更广泛的市场更好地理解风险和产品结构，以及它们随着时间的推移变得更加稳健（Lindy Effect），它们最终会取代 LST 的供应量。此外，Compound 和 Aave 上都存在治理提案，旨在引入 Renzo 的 ezETH。正如之前提到的，流动性将继续是这些产品的命脉，以确保它们在 DeFi 中广泛集成和长期存在。我们从下方的帖子中看到了过去 LST 脱锚事件如何引发连锁反应的例子。总结虽然 stETH 因其先发优势而抢占先机并占据主导地位，但本报告中提到的所有 LRT 系列产品几乎都在同一时间推出，并拥有市场动能。我们预计这将是一个赢家通吃的市场结构，因为幂定律适用于大多数流动资产；简而言之，流动性产生流动性。尽管存在诸多争议和动荡，币安仍继续主导 CEX 市场份额。总而言之，流动性重放代币的流动性并不令人难以置信。流动性不错，但是每个 LRT 之间都存在更大的细微差别，并且随着长期授权策略开始相互区分，这种细微差别只会继续增长。从心智模型的角度来看，首次用户可能更容易将 LRT 视为质押 ETF。许多公司将争夺相同的市场份额，但从长远来看，分配策略和费用结构可能是决定谁是赢家和输家的决定因素。此外，随着产品变得更加差异化，考虑到提款期的长短，流动性将变得更加重要。由于全球市场 24/7 运作，7 天的加密货币有时感觉就像一个月的正常时间。最后，随着这些 LRT 开始融入借贷市场，资金池流动性将变得更加重要，因为清算人只想承担可接受的风险，因为相关抵押品的流动性状况不同。我们认为代币激励可能会在这里发挥重要作用，我们期待在其他 LRT 提供商的潜在空投事件之后深入研究不同的代币模型。来源：金色财经

金色财经2024-04-12

把握进场机会, 牛市实现100倍收益的潜力币种 !

T年化率23%，目前还有空投。币安，OKx，Coinbase的CTO，波卡创始人知名机构，背景强大。属于蓝海赛道。短线和长线相对来说都比较看好。最后的最后，还有很多其实都没写进来，比如具体的机会，具体的决策，这些东西往往不是一篇文章能概括的。创建一个高质量圈子，主要是讲解币圈的各种基本行业知识，市场潜力币和山寨币的推荐！热点版块的轮动，还有识别顶底的基础方法，如何更好的把握住这个牛市，等等一系列的知识，感兴趣的可以主页找我。来源：金色财经

金色财经2024-04-12

Biton 生态基金：DAO治理实现精准孵化全套投资管理流程打造生态新星

然成为了本赛道的优秀角逐者，相比币安和OKX等一线大所，Biton 对于项目的筛选更加去中心化、更加透明，同时投前投中投后的过程管理也更加细致和尽心。在不久的未来，Biton将会出现一批百倍起航的优质项目，让我们一起期待。来源：金色财经

金色财经2024-04-12

牛市一定得了解的3个数字货币爆3倍

的关注。通过最近整合 Bybit 和 OKX 等各种交易所钱包，Ethena 有望进一步巩固其作为加密货币市场领先者的地位。 2.SHIB Shiba Inu 的盘中交易时段下跌 8.42%，使该代币的价值为 0.00002760 美元。与此同时，交易量也下降了 18.41%，目前为 6.0219 亿美元。此外，柴犬的市场情绪倾向于看跌前景。尽管如此，该代币的贪婪读数仍为 78，表明该代币可能很快就会复苏。然而，这种上涨取决于看涨触发因素，而看涨触发因素可能会比预期更早实现。这种预期取决于代币突破关键阻力位的能力。与此同时，Shiba Inu 今年迄今表现出色，增长了 147%。此外，SHIB 目前的交易价格比其 200 日简单移动平均线 0.00001483 美元高出 86.16%，令人印象深刻。这一趋势表明市场动力强劲，且基于其市值的流动性较高。自 2020 年底推出以来，SHIB 的全球追随者不断增长。凭借其庞大的追随者，该代币已被众多机构用于支付。这种增长可归因于其吸引力以及埃隆·马斯克和维塔利克·布特林等有影响力人物的认可。总而言之，虽然柴犬面临短期挑战，但其长期发展轨迹似乎充满希望。因此，如果看涨势头的潜在触发因素出现，SHIB 可能很快就会进一步上涨。 3.WIF 币安通过在币安贷款中添加 18 种新的加密货币来扩大其可贷资产。这包括流行的 meme 币，如 Dogwifhat (WIF) 和 Pepe (PEPE)，以及流行的山寨币。此次更新引发了WIF的上涨，在过去24小时内上涨了6.21%，将其交易价值推至6.21%。目前市场对dogwifhat 价格预测的情绪是积极的。与此同时，恐惧与贪婪指数为76，显示投资者极度贪婪。 WIF 的市值达到 37 亿美元，巩固了其作为第三大表情包代币的地位。该代币的当前价格超过了前一天的开盘价，表明交易者的看涨情绪。此外，这种乐观情绪是在 WIF 突破下降楔形形态之后出现的。与此同时，多项指标支持持续的上升趋势，包括最近在 20 日指数移动平均线 (EMA) 和 50 日指数移动平均线 (EMA) 之间形成的黄金交叉。此外，相对强弱指数（RSI）为 66，表明 WIF 势头强劲，并向北移动。然而，市场参与者在增加仓位之前寻求确认 4 美元的支撑位，蜡烛收盘价持续高于该水平可能会维持看涨势头。如果这种趋势持续下去，本周内突破历史高点 4.8571 美元是有可能的。根据 Coinmarketcap 的数据，WIF 有 16/30 天的收盘价以绿色烛台结束。此外，其市值证明了其高流动性，进一步巩固了其地位。总而言之，将dogwifhat和其他资产添加到币安贷款中已经催化了市场的积极走势。交易商持谨慎乐观态度，技术指标支撑当前上涨趋势。然而，支撑位的确认和持续的势头将是未来几天值得关注的关键因素。来源：金色财经

金色财经2024-04-12

生态顶流 MerlinStarter 即将进行IDO——$MSTAR详细多维度分析

每天的消息量在 1w+，非常活跃 ■ OKX 旗下 Web3 多链钱包 OKX Wallet 在3月13日宣布 MerlinStarter 加入其生态系统 MerlinStarter 合作伙伴总结放眼望去，现在的 MerlinStarter 具备生态热点（天时）、BTC 生态支持（地利）和发行能力与使用者基数（人和），有极大可能可能成为本轮牛市最亮眼的一颗星，非常建议读者关注 $MSTAR 4月 12 日 IDO 发行与后续动作。 MerlinStarter相关链接 Website: merlinstarter.com Twitter: https://twitter.com/Merlin_Starter ForeTell 是专注 Solona，覆盖 Bitcoin L2 等多个新兴潜力赛道的前沿投研机构，ForeTell 一直致力于为用户提供独立、客观的项目研究报告，打造一站式生态服务平台。这里发布的 ForeTell 投资研究文章和报告，仅供团队内部投资研究和培训之用。这些信息是基于独立和客观的项目研究提供的，旨在为用户提供关于加密生态的全面信息。然而，请注意，这些报告并不构成任何形式的投资建议。用户在采取任何投资行动之前，应谨慎独立地评估个人情况和风险承受能力，并在必要时寻求专业意见。ForeTell 不对任何基于这些报告的行动负责，包括因依赖于这些信息而导致的投资损失或风险。来源：金色财经

金色财经2024-04-12

参与 PenPad Season 2 获得勋章海量 Scroll 生态稀缺权益来袭

类：Binance 40%交易费返现、OKX 40%交易费返现、Bitget 70%交易费返现等。 2. DeFi 类：Orbiter 30% 手续费回扣、Woofi 20% 手续费回扣、Dodo 30-50% 手续费回扣、iZUMi 30% 手续费回扣等。 3.NFT类：Alienswap提供10倍0 Gas铸造，OKX NFT提供0.2e Gas补贴（已结束），Unemeta提供20%通证奖励等等。 4.其他：Web3.com提供1个免费域名、.bit域名可享受50%折扣、Readon提供积分奖励等。目前 VIP3 黄金通行证在很多交易者群体中备受欢迎与关注。现在 Season 2 并未结束，所以机会仍然在，抓紧去质押。来源：金色财经

金色财经2024-04-11

欢迎加入PenPad Season 2 获得勋章以及海量 Scroll 生态权益

类：Binance 40%交易费返现、OKX 40%交易费返现、Bitget 70%交易费返现等。 2. DeFi 类：Orbiter 30% 手续费回扣、Woofi 20% 手续费回扣、Dodo 30-50% 手续费回扣、iZUMi 30% 手续费回扣等。 3.NFT类：Alienswap提供10倍0 Gas铸造，OKX NFT提供0.2e Gas补贴（已结束），Unemeta提供20%通证奖励等等。 4.其他：Web3.com提供1个免费域名、.bit域名可享受50%折扣、Readon提供积分奖励等。目前 VIP3 黄金通行证在很多交易者群体中备受欢迎与关注。现在 Season 2 并未结束，所以机会仍然在，抓紧去质押。来源：金色财经

金色财经2024-04-11

zkLink官方潜力项目空投之——Linkswap

参与的项目，Linkswap就是我们在OKX的推荐网站上看到的，各位可以自行去验证： https://www.okx.com/zh-hans/web3/discover/cryptopedia/event/28 能够登陆OKX这个板块的空投活动应该是屈指可数，最重要的是OKX甚至已经单独给zkLink开放了一个板块。但是Linkswap市面上宣传还未启动，Linkswap就已经在默默做这些动作，这个背后推手或许就是zkLink，zkLink的背景大家都熟悉，Coinbase Ventures、Ascensive Assets、SIG DTI、BigBrain Holdings 和Efficient Frontier 等参投。这个投资天团什么水平也不用多说。那么背景最够强大，为什么还说有个撸他的理由呢？这便是一箭双雕的体现了： 1.zkLink Nove积分 2.Linkswap积分就在前一阵时间，zkLink第一期交互积分4月14日结束结算，现在进入第二阶段交互，仍然是有空投积分的，据悉这期的空投更加优质，有神秘盒子产出，甚至还有三倍四倍积分助推器，这是原因之一。最主要的原因还是在Linkswap的忠诚计划积分活动中，包含了四种玩法，在这种大环境下，以及Linkswap的背景加持下，很适合空投团队的参与推进。如何参与Linkswap的忠诚计划获取积分yLKS？先介绍下yLKS这个积分，yLKS是一种积分代币，由Linkswap发行，旨在奖励那些对Linkswap生态系统做出贡献的用户。这种代币的发行是基于用户的行为和参与程度，通过计算用户的贡献度来确定其获得的yLKS数量。简单的说有四种参与方式，这里给大家列举一下，普通的玩家优先选择前三种最佳，如果您有团队，那么第四项可能会更适合你，大家根据自己情况选择，这里先进行罗列，细节我们会在后续提到。 1. 提供流动性 https://linkswap.finance/earn 2. 在Swap里进行交易交互 https://linkswap.finance/swap 3. 选择官方提供的APY池参与质押 https://linkswap.finance/earn 4. 邀请好友参与交互来源：金色财经

金色财经2024-04-11

参与 PenPad Season 2 获得勋章,还有海量 Scroll 生态稀缺权益

类：Binance 40%交易费返现、OKX 40%交易费返现、Bitget 70%交易费返现等。 2. DeFi 类：Orbiter 30% 手续费回扣、Woofi 20% 手续费回扣、Dodo 30-50% 手续费回扣、iZUMi 30% 手续费回扣等。 3.NFT类：Alienswap提供10倍0 Gas铸造，OKX NFT提供0.2e Gas补贴（已结束），Unemeta提供20%通证奖励等等。 4.其他：Web3.com提供1个免费域名、.bit域名可享受50%折扣、Readon提供积分奖励等。目前 VIP3 黄金通行证在很多交易者群体中备受欢迎与关注。现在 Season 2 并未结束，所以机会仍然在，抓紧去质押。来源：金色财经

金色财经2024-04-11

24小时热点