FX168财经网_全球视野外汇黄金加密货币NFT资讯网

恐怖！多伦多夫妇搬新公寓竟发现数千只蟑螂！床上厨房到处是！房东却拒绝退租

租约的房东争论。罗谢尔·约翰斯通 (Rochelle Johnstone) 是一名传染病医生，最近开始在多伦多市中心的一家医院担任住院医师。7月，她和丈夫马克 (Mark) 在短时间内接到通知，于是在40 Gerrard Street East租了一套公寓。搬进去后，这对夫妇才惊恐地发现：公寓里爬满了大大小小的蟑螂！（以下图片可能引人不适）经过一个不眠之夜，小两口尝试消灭大量害虫，但无论怎么做似乎都无济于事。于是约翰斯通得出结论，该公寓并不适合居住，于是立马收拾行李，找到了另一处不那么恶心的出租屋作为家。 “我承认，我有点天真，”约翰斯通说，“我认为我不必担心，因为房东说他们正在喷洒农药，我认为这意味着他们非常积极主动，会保持这个地方的清洁。” 她说：“当我意识到这个地方爬满了蟑螂时，我认为没有人可以那样生活——因为它们爬到了我的床上！” “我凌晨4:00开始收拾行李，中午就完全离开了那栋大楼。” 但当这对夫妇告诉房东他们想取消租约时，房东坚持要求这对夫妇继续支付租金。约翰斯通解释说，她还以为“他们会明白原因，让我退掉租约并清理干净这个房子。” 相反，她声称房东坚持选择给她洗脑，说他们没有看到任何害虫感染房屋的迹象。 “我也非常震惊，房东却一直说喷驱虫喷雾就足够了，而且蟑螂并没有过于活跃的打扰到我的生活，但我明明在那里看到了我一生中见过最多的蟑螂！” 约翰斯通说，即使经过害虫防治治疗，“情况似乎也没有好转，依然到处都是蟑螂。” （厨房里到处都是蟑螂尸体）由于房东坚称虫害已被消除并不肯退租，这对夫妇目前正在房东和租户委员会（Landlord and Tenant Board）打官司，要求取消租约。约翰斯通说，房东提供的唯一选择是要么继续支付租金，要么将租约转让给其他人。代表这对夫妇处理房东纠纷的律师马克·戈德格鲁布 (Marc Goldgrub)表示，“管理处明确告诉他们，在他们搬进来之前，该单位已经喷洒了害虫喷剂，并且此后一直否认有虫害发生。” “因此，约翰斯通和她的丈夫对管理层纠正这种情况的能力并没有信心。相反，管理处和房东似乎都知道存在问题，并基本上欺骗着约翰斯通租了这样一间蟑螂出没的公寓。” 尽管这对夫妇向房东租客委员会上诉后已经找到了新的住处，但约翰斯通担心大楼里的居民没有办法或能力进行抗争。 “我知道那栋楼里的很多人都是学生，因为多伦多都会大学（TMU）就在街对面，但我无法忍受让一些贫困学生陷入这种境地，”她说。 “如果蟑螂从搬进来的那一刻起就在你的所有物品上爬行，你怎么可能安心下来学习呢？” “我简直无法想象，如果是一个很难支付市中心房租的人（而且住户有很多学生）被困在这种害虫爬行、不卫生、甚至令人作呕的环境中，他们该怎么办。” 本地媒体blogTO通过电子邮件联系了40 Gerrard的管理处，寻求对害虫感染和租户纠纷发表评论，但截至撰写本文时还未得到回复。天啊，真是太可怕了，光看图片都让人寒毛直竖。。希望看到这篇文章的大家也避开这栋公寓租住！作者：珩宝

超级生活2023-08-18

金色观察 | 首月TVL破2亿新老项目为何都爱Base链？

，BALD Rug、LeetSwap与RocketSwap遭受攻击、中心化质疑等事件相继发生。不过，这些依然挡不住新老项目对Base 的偏爱。刨除其强大的背景靠山外，已经明确表明不发币的Base究竟还有哪儿些魅力点？未来这条L2 网络会继续再迈步向前吗？一、欣欣向荣的Base 链及其生态 Base主网上线之初，其生态系统中就聚集了100多个Dapp和服务提供商。而仅一个月时间，项目数就已增至150多个，其各项链上数据也接连取得新高。据L2BEAT最新数据显示，Base链上TVL 已达2.3亿美元，近7日涨幅69.51%，位列当前以太坊Layer 2区块链锁仓量第五位。另据Dune Analytics数据显示，Base主网在8月10日当天的日活跃用户突破10万，达到13.6万，总活跃用户量突破100万。此外，其链上总交易量接近750万笔，gas费用达到850.33 ETH。作为热门L2 网络，尤其是有着Coinbase这一强大背书，吸引了一众区块链行业圈内圈外知名项目。并且，借着Base主网上线的热度，不少项目取得了不错的成绩。据金色财经不完全统计，部署或集成至Base主网上的老牌区块链项目有Compound、Uniswap、Aragon、0x Swap、YGG、Balancer、Chainlink、Stargate、Stargate、OpenSea等等。可以看出，对Base有意愿的项目类别众多，且大都为区块链行业蓝筹。其中，据DefiLlama数据，Uniswap在8月14日于Base链上实现4312万美元成交额，这无疑为其原本低迷的币价行情增添了新的上涨可能。而新近在Binance上线的去中心化社交图谱协议CyberConnect也及时部署在了Base主网上，其它较新的项目还有NFT铸造平台Manifold、数字资产平台Fireblocks、Web3信息分发协议RSS3等等。尤其更能体现Base出圈度和被认可的事件要数与传统行业知名品牌可口可乐的合作。 8月14日，可口可乐宣布在Base上发行系列NFT，该系列将世界名画与可口可乐标志性瓶身相结合。截至发稿时，已铸造近6万件NFT，收入已超45万美元。二、事故频发、争议不断树大招风，Base 建设初期就备受瞩目。而主网上线，无论是面向开发者还是全面开放期间，始终伴随着争议和质疑。 7月底，Base 上 Meme 龙头 BALD一日暴涨千倍。据DEXScreener 数据显示，该项目在不到 24 小时内 FDV 已超四千万美元，流动性达到 1560 万美元。然而仅仅在接下来的一天，BALD 的部署者就撤除了 1 万枚 ETH 和 2.24 亿枚 BALD 流动性。几乎是在一两分钟内，BALD 的价格从 0.09 美元下跌至 0.02 美元附近，跌逾 85% 以上，此后更是无限归零。由于 Base 主网尚未正式对公众发布，所以基于 Base 网络发布的 BALD 代币目前只能流入而不能流出，但项目方可以自由提取。因此当BALD跑路事件发生后，直接引发了许多加密投资者和支持者的愤怒和失望。甚至有观点认为，尽管Base刚刚上线，但前景恐怕也不会太光明。此事件连带造成 Base上另一个DEX 项目LeetSwap TVL 跌至 420 万美元。更为凑巧的是，同一天内，LeetSwap 中的 axlUSD/WETH 池遭遇价格操控攻击，损失金额约 62 万美元。随后，LeetSwap 的一交易对流动性被移除，代币 LEET 价格瞬时归零。而在Base主网面向公众开放后，也依然发生了项目遭遇黑客攻击或者Rug Pull嫌疑事件。 8月15日，RocketSwap 遭遇黑客攻击，损失 471 枚 ETH。由于部署者私钥泄露，导致Base链上部署的farm合约中的资产转移至攻击者账户中，目前该资金存放在攻击者账户及其创建的uniswap V2 LoveRCKT池子中。此后一天，另一借贷协议SwirlLend TVL疑似跑路，其TVL从78.4万美元跌至49.2美元，并且其官方推特已注销。另据链上信息显示，其代币SWI价格也于跌至接近归零。对于长期以来社区成员对Base链上的项目事故情况及其本身偏中心化的运作模式发起的质疑，Coinbase 协议负责人 Jesse Pollak 也不得不回应称，Base 是无准入的，并且 Coinbase 没有对合约的单方面控制权，也没有能力冻结该网络上的资金。三、青睐原因 Base 网络有着Coinbase 作为强大靠山，同时采用OP Stack技术，这两点已是为社区成员所熟知的优势。其它L2 网络如Starknet v0.12.0、Linea、Scroll、Mantle等，也各自有着闪光点。但作为同一时期段宣布主网上线的公链，截至目前， Base的表现可谓遥遥领先。那么，明确表明不发币的Base究竟为何还能如此显眼？ 1、爆款项目引入庞大流量尽管此前BALD发生跑路给Base带来恶劣影响，但一日千倍的财富效应依然吸引了众多用户。这些人试图继续挖掘Base链上其它Meme币种，寻找到下一个金狗。上文提到的leetswap平台，其原生token LEET在BALD的带动下涨幅也超过了10倍。而就在8月11日，Base链上的web3社交项目Friend.tech火爆出圈，当日交易额超2000 ETH。 Friend.tech是一个仅限邀请加入的Base原生web3社交dApp，它允许用户买卖相关Twitter（现更名为 X）账户的“股份”，获取与其直接对话的权利，并且还有可以从中获利的可能性。作为主网上线不久的L2 网络，Base 生态就已有两个出圈项目，那么自然未来的爆款更加值得期待。 2、丰富的生态系统上文提到，在Base主网上线之初生态系统中就有100多个Dapp和服务提供商。随着时间的发展，这一数字已扩展到150多个。除了其链上持续构建项目的开发团队外，不少老牌区块链项目也纷纷选择部署协议。对于Base生态，金色财经精心筛选了值得关注的多个赛道项目，并且会持续更新发布。 3、多样的营销方式 8月10日，在Base主网面向公众开放的同一时间，其Onchain Summer活动也同步开启。作为Base官方举办的链上活动，仅支持的项目方就多达50个，并且为活动中的贡献者设置了 100 ETH的奖励资金。 Onchain Summer活动持续时间久，从8月10日开始直至月底，为用户参与留出了充足的时间。此外，活动内容涉及广泛，包括链上夏日艺术创作活动、构建工具和基础设施、构建应用: ERC 4337 和账户抽象方向、视频竞赛等。除了Onchain Summer活动外，Base还启动了第二轮Prop House资助，以帮助开发人员构建在Base上构建的新协议、工具与基础设施等。结语目前， Base 无论是整体的链上数据表现还是市场关注度都是空前的高涨。这也让此前一部分不看好 Base 的人产生了态度转变，而更多的人则认为在已经爆发的L2扩容之战中，Base 逐渐有了争霸的潜质和苗头。但作为主网上线时间尚短的公链，其依然有待时间的检验。CZ此前也表示，不认为Base链是个威胁。所以，Base要想在L2赛道笑到最后，还是得看其项目生态能够诞生多少王牌应用。来源：金色财经

金色财经2023-08-16

高瓴最新持仓曝光！

TWO是一家美国游戏开发与发行商，以其Rockstar Games品牌下的“给她爱5”、“荒野大镖客:救赎系列”以及其2K品牌的“无主之地”和“NBA2K”游戏而闻名。近日Take-Two在公布2024财年Q1财报宣布，Q1的净预订额为12亿美元，处于预期的高水平。预计整个24财年的净预订总额将在54.5亿美元至55.5亿美元之间。在今年以来的全球AI浪潮中，TAKE-TWO股价也是一路上行，截至8月16日，公司今年涨幅达34%。一位私募研究员表示，人工智能的进步极大降低了游戏的制作成本和周期，对游戏行业来讲将是一场大变革，优质公司有望获得更大成长空间。我们此前在腾讯的游戏还有没有未来？(万字长文)中就点评过TAKE-TWO，认为其营收80%来自于线上，近乎跑通了3A网游化的模式。后续其可以吸收网游的有益特性，极大改善自身的商业模式。没准大佬的思路也有和我们相近的地方。 ·加仓科技巨头：微软，新进谷歌、Adobe 高瓴HHLR在二季度还大幅增持微软并进入了十大。从上半年的业绩来看，尽管微软面临个人计算业务持续下滑、云业务增速放缓等挑战，但该公司持续对人工智能进行投入。时下正受益于对OpenAI的投资以及一系列产品的AI化更新，上半年微软股价创下了历史新高。今年以来微软股价曾一度涨超近50%。今年以来越来越多的大佬都看好微软，但斌和李岳此前都分享过看好微软的逻辑，大概意思都是微软的用户粘性极强，一旦后续AI与其软件结合，将会产生更大的价值。微软这样的公司，定价能力和持久性不错。其实对于AI，研究院在一季度就在押注真正的“ChatGPT”！文章中表达过我们的观点，当时认为AI真神大概率在美股，后续关注纳指的应该会比较舒服。但是现在还是得考虑估值方面的因素。在十大持仓之外，高瓴还新进了谷歌、Adobe这两家科技公司。 ·增持房产酒店：贝壳、华住、亚朵十大持仓内，高瓴加仓了贝壳和华住，虽然我们对于贝壳并不熟悉，但在当下高层对于地产的持续支持，想必大佬应该有其理解的逻辑。而酒店方面则很好理解，今年虽然人们的在大宗方面的消费意愿疲软，但是对于旅游的热情还是相当之高的。7月25日，华住集团披露的Q2酒店经营初步业绩公告，华住旗下位于中国地区的平均可出租客房收入数据已恢复至2019年水平的121%，恢复情况表现亮眼。 ·减仓头部电商：拼多多、阿里，加仓京东二季度，高瓴减持了十大持仓内位居第二的拼多多和第五的阿里巴巴，但增持了具有相对物流优势的的京东。据MoonFox数据显示，京东Q2日均新增用户趋势向上。此前高盛研报也显示，6月电子商务平台用户参与度积极性京东平台表现良好。不过Q2有京东主场的618，相对表现好一点倒也不奇怪。阿里改革之后的业绩也挺亮的，不知道后续能否持续表现。

证券之星2023-08-16

巴菲特旗下伯克希尔今年市值涨超1000亿美元散户投资者功不可没

金融界2023-08-16

虎崽基金第二季减码科技股与其他资产管理公司背道而驰

纳斯达克100指数的表现。Whale Rock Capital Management增持科技股5%，Third Point LLC增加7.9%，大幅加码亚马逊。周一是数以千计的机构投资者向美国证券交易委员会提交13F季度申报文件的截止日期，包括对冲基金、养老金基金及捐赠基金。

金融界2023-08-16

别人恐惧我贪婪！美国将逢低押注中国股票对冲基金：避开房地产企业、买入“这2家科技巨头”

须取决于经济数据。 Spouting Rock Asset Management首席策略师Rhys Williams表示：“最新零售销售数据显示经济仍然表现良好，很显然，经济比六个月前任何人的预期都要好。” Easterly子公司Orange investment Advisors投资长兼投资组合经理Jay Menozzi说：“如果美国银行业被惠誉评级下调，人们很可能被迫支付更高的利率才能从这些银行贷款，消费者将面临更高的借贷成本。”

小萧2023-08-16

决策分析：恐怖数据令市场“不安” 标普500跌破50日均线短期美国国债走高

间可能比预期更长。 Spouting Rock Asset Management首席策略师Rhys Williams在电话中表示：“最新数据零售销售显示经济仍然表现良好。显然，经济比六个月前任何人的预期都要好。” 一份报告称，评级机构惠誉可能会下调多家银行的评级。摩根大通股价下跌2.5%，美国银行下跌3.2%，富国银行下跌2.3%。美联储官员也表达了谨慎的态度。明尼阿波利斯联储主席尼尔·卡什卡利在周二的一次会议上表示，尽管通胀有所下降，但“仍然过高”。在收益方面，Home Depot超出了分析师的平均预期。本周晚些时候，Target沃尔玛公司将发布报告，届时将对消费者状况进行更多了解。随着美联储政策紧缩的滞后效应显现，投资者越来越担心面向消费者的公司能否在更长时间内保持定价能力。 Crossmark Global Investments首席投资官Bob Doll表示：“最终，我认为现在会看到其中一些利润被蚕食。因为到目前为止，公司只能提高价格，而且你已经看到消费者开始发出声音，犹豫不决并停止购买某些东西。自今年年初以来，我们一直在说经济衰退会在Labor Day到年底之间的某个时候开始。” 由于买家在全球债券抛售中介入，短期美国国债走高。期权交易员一直在重新调整押注，以适应利率和通胀将在更长时间内保持高位的可能性。10年期美国国债收益率达到4.27%，为10月份以来的最高水平，随后回吐涨幅，而两年期美国国债收益率则在升至5%以上后下跌。继上半年股市创下历史新高后，投资者正在应对鹰派的美联储、中国经济放缓以及新兴市场的爆发。阿根廷货币贬值和俄罗斯周二紧急加息以阻止卢布下滑，加剧了避险情绪。尽管如此，美国银行对全球基金经理的最新调查发现，投资者对股市的悲观情绪是自去年二月以来最不悲观的，当时美联储开始了几十年来最激进的紧缩周期之一。以Michael Hartnett为首的美国银行策略师在一份报告中写道，他们越来越预计未来18个月内不会出现经济衰退，未来12个月内“软着陆”仍然是基本情况。下一个交易日焦点、风向标： 02:00欧元区第二季度GDP修正值(季率) 欧元区第二季度GDP修正值(年率) 05:30美国7月新屋开工(年化月率) 07:30美国上周EIA原油库存变化(万桶)(至0811) 18:30澳大利亚7月季调后失业率主要货币走势分析：欧元：欧元/美元下跌，收报1.0901，跌幅0.04%。技术面上，汇价上行的初步阻力位于1.0950，进一步阻力位于1.0998，关键阻力位于1.1036；汇价下行的初步支撑位于1.0864，进一步支撑位于1.0826，更关键支撑位于1.0778。英镑：英镑/美元收高，收报1.2700，涨幅0.16%。技术面上，汇价上行的初步阻力位于1.2721，进一步阻力位于1.2767，关键阻力位于1.2820；汇价下行的初步支撑位于1.2623，进一步支撑位于1.2570，更关键支撑位于1.2524。日元：美元/日元收高，收报145.567，涨幅0.01%。技术面上，汇价上行的初步阻力位于145.861，进一步阻力位146.186，关键阻力位于146.793；汇价下行的初步支撑位于144.929，进一步支撑位于144.322，更关键支撑位于143.997。

一禾2023-08-16

Wild Racing狂野飙车：旨在构建一个可持续发展的区块链共赢赛车类链游世界

osoft Game Studios、Rockstar Games、Bethesda、腾讯游戏提供技术支援，共同打造的基于“DEFI+NFT+链游+元宇宙”为一体的区块链虚拟赛车类游戏世界。 Wild Racing是一个基于区块链技术的赛车类竞速游戏世界，玩家可以使用代币SPD租赁或者购买赛车参与游戏。通过参加比赛并获得胜利，玩家可以获取到游戏内部的代币奖励，并且这些代币可以在游戏内部进行兑换或者转移以及购买门票。 Wild Racing是一款创新性十足、玩法独特的竞速游戏。它将区块链技术与赛车竞速元素相结合，打造出了一种全新的游戏玩法，其中涵盖多元化领域包含NFT、GameFi、SocialFi、Swap等，为玩家创造一个真正令人兴奋的车友竞技与交流环境，同时任何玩家都可以通过娴熟的游戏技巧和对生态系统的贡献来获得通证，享受多种收益方式。 Wild Racing创建主旨 Wild Racing旨在打造一个链上GameFi世界，并建立一个全球化、去中心、跨平台、高流通性、资产价值统一保障的游戏发行与泛游社群深刻交融的生态系统。通过区块链技术所带来的真正的所有权、数字稀缺性、盈利能力和互操作性的优势，来吸引更多的加密和非加密游戏爱好者，将区块链带入主流游戏世界。同时，Wild Racing通过庞大的区块链游戏用户社区，鼓励区块链游戏开发者创造更多更好的内容。Wild Racing将为大量用户提供价值，并通过发布更多的游戏和衍生品吸引更多玩家参与到游戏中赚钱，获取更大的财富效应。 Wild Racing特点 Wild Racing在游戏玩法上有着很多独特的特点。首先Wild Racing它使用了区块链技术来管理玩家的数据和交易记录，保证了数据的安全性和透明度。其次，在汽车的选择和升级上也有很多的策略性。玩家需要根据自己的需求和情况来选择不同的汽车，并且需要通过升级来提升其性能，从而在比赛中取得胜利。 ●身份性：以设定虚拟身份； ●社交性：虚拟身份间具有强社交的可能； ●沉浸感：给玩家带来逼真的沉浸感； ●持续性：这个世界能够永久存在，不会停止； ●可创造性：虚拟世界里的内容可以被任何个人用户或者团体用户来创造； ●经济属性：存在可以完整运行的经济系统，可以支持交易、支付、由劳动创造收入等； ●可连接性：数字资产、社交关系、物品等都可以贯穿于各个虚拟世界之间，以及可以在“虚拟世界”和“真实世界”间转换； ●统一性：可以创作多种娱乐应用，但应该基于同一的技术和经济等标准，以保证不同应用间的互通。作为一款基于区块链技术的赛车类游戏，Wild Racing也具有一定的投资价值。目前，该游戏已经获得了不少投资方的支持，并且在市场上也有着不错的表现。对于投资者而言，Wild Racing可以通过购买该游戏内部代币来参与其中，并且可以在未来获得更高的回报。链游未来的发展趋势已经十分清晰，这个市场将承载更大的资金、用户、和更大的应用市场。链游的发展也已经逐渐从泡沫化，一波流的方式开始转变为有高质量内容，多元化玩法，贴近社交生活，合理的代币激励，长期可持续发展，完整生态和价值赋能的阶段。Wild Racing逐渐将DAO深入核心，让更多的用户能够一起治理项目，完善项目，长期稳定健康发展。这也是市场早期红利的划分，整个生态体系的百花齐放。对于未来链游市场我们相信这是一个能够承载千亿美金的方向，更是一个能够让区块链技术真正实现落地化应用，创造更多不同的应用场景，属于Wild Racing的价值时代已经真正来临。来源：金色财经

金色财经2023-08-15

加密货币黑暗森林生存技巧：钱包安全策略及风险层级管理

项目，谨防钓鱼网站，我之前遇到过一个 rocketpool 的钓鱼网站，一模一样，可是一连接钱包就自动让你签名交易，再仔细查看交易内容，发现是把你的全部 ETH 转走。所以每签名一笔交易都务必要看清楚交易金额，目标地址等内容。具体需要注意的类似细节还有很多，请自行学习，本文重点放在钱包的风险管理上。以上两个层级是你日常生活 99% 的时间里所使用到的钱包，但里面的资金量最好在你的承受范围内，上面提到的每个需要注意的安全点都是前人犯过的错，流过的泪以及海量的再也无法追回的资金，务必要有清醒的认识。对于每一起安全事故，别人犯过的错，我们都应当做个举一反三，审视一下自己的资产管理有没有漏洞，不要在别人摔倒过的地方自己再摔一次。接下来进入到资产管理的核心圈层——冷钱包资产。 3.冷钱包外层所谓冷钱包，就是指你的钱包私钥从不触网，最原始的有纸钱包，脑钱包，钢板助记词，废旧手机等存储介质。个人认为比较稳妥又方便使用的方式是使用硬件钱包 + 纸钱包或钢板助记词的组合。单纯电子设备寿命没有那么长久，总有坏的时候，而纸张在妥善保存的情况下放个一千年不成问题，不锈钢钢板更是可以防火，上万年轻轻松松。一直以来，对于私钥或助记词的线下保存存在着一个悖论，那就是你分散存储的份数越多，尽管越不容易丢失，但却最容易被单点攻破，更容易泄漏。面对这个困局，密码学家们发明了一种基于密码学的私钥分片备份方案——shamir backup，shamir backup 的牛逼之处在于，原本的一份私钥你可以将其分成若干片，并且只使用其中的几片完成私钥的恢复。这也正是最近比较火的 DVT（分布式验证技术）所采用的密码学技术之一（Shamir’s secret sharing），只不过后者分片的对象是以太坊质押的验证器密钥。我所知道的目前支持 shamir backup 的硬件钱包只有 Trezor model T 这一个款。举个例子，假如你想分散私钥存储的地缘政治风险，将私钥分别存放在世界五大洲的 5 个地方分别保管，通过 shamir backup，你创建了 5 份分片的私钥，把它们安置妥当后，你完全可以高枕无忧了。因为当你需要恢复私钥时，你可以任选其中三份即可完成恢复。你私钥保管的冗余度大大增强，因为你知道不管是盗贼的入室盗窃还是动用国家力量强行开你的银行保险箱，都无法撼动你的私人财产，即使你丢掉或是被盗走了其中两份，也不影响你的资产安全性。当然你也可以使用 2/3 方案，4/7 方案甚至多达 16 个分片的方案，总之，只要你还掌握私钥分片数量的大部分，你就始终保有资产的控制权。 shamir backup 简洁而美丽，但却极大提升了你线下存储私钥的安全性和可靠性，在我看来是非常理想的私钥管理方案了。 Trezor 官网对 shamir backup 的介绍（https://trezor.io/learn/a/what-is-shamir-backup）。我在这一层的资金量级：% 操作策略：只与最大型蓝筹 defi 项目交互，而且尽量少交互，无无限授权，无 NFT 交互。为什么私钥管理已经这么安全了，我仍然没有把大量资金放在其中呢？一方面是预防万分之一的可能性，比如我的大部分私钥分片都在我不知情的情况下泄漏出去了，这个钱包也就不安全了。此外还有一个攻击向量无法预防，那就是 5 扳手攻击。也就是当有人已经把刀架你脖子上了，逼你说出硬件钱包 PIN 码，你这时候是要命还是要钱呢？当然是老老实实交出密码了，所以在里面留点钱就当破财免灾吧。为了避免这种情况下的发生，我们就知道平时应该如何应对这种危机了。比如，第一点，不要没事带着硬件钱包到处晃。没有了这个攻击点，如果攻击者还需要挟持你去寻找你散落世界各地的几个分片时，恐怕他是没这个耐性和精力的。 Trezor 硬件钱包有一个特性你或许需要知道，那就是可以提前设置 WIPE CODE，一旦被输入，你硬件钱包里的所有数据都会被清除掉，包括恢复的种子信息。输入 WIPE CODE 并不需要你连接电脑，只要能加上电，不管是充电保，车载充电或是什么，都可以进行输入。第二点，不要炫耀你有多少资产，攻击者一旦知道了你的底细，所谓的破财免灾也就无从谈起了，不把你吃干榨净恐怕你是难逃魔爪。 3.冷钱包中层冷钱包外层并不装载你的核心资产，他充其量也就只是个幌子，你只要监控到冷钱包外层的资产始终保持安全，那么就意味着你的私钥始终保持了安全。即使一旦被盗，你的损失也不大，还有时间赶紧将冷钱包中层资产转移走。那这个中层与外层冷钱包的区别在哪呢？那就是使用了基于 passphrase 技术的 hidden wallet——你的隐藏钱包。这两篇官方的介绍非常详细，也有很意思。 https://trezor.io/learn/a/passphrases-and-hidden-wallets https://blog.trezor.io/passphrase-the-ultimate-protection-for-your-accounts-3a311990925b passphrase 不光在 Trezor 可以使用，Ledger 也是可以使用的。使用方式是通过在原有 24 个助记词（或 12 个）的基础上增加一个只有你自己知道的词或任何字符串（甚至包括一个空格），最长可以包括 50 个字符。这将引导硬件钱包在原有私钥的基础上派生出一个崭新的地址，因为这个 passphrase 并不存在在任何存储介质上，唯一保管他的介质就是你那肉长的大脑或者是你告诉家人的大脑里，不管是黑客还是现实中的强盗，都无从得知，这将是你和家人保守的永恒的秘密。我在这一层的资金量级：~50% 资产类型：LSD 资产，原生以太坊 SAAS 方式 POS 质押。以太坊 SAAS 质押方式在我之前的文章里有讲，https://mirror.xyz/darkforest.eth/Y-fvJCbGdJN0aFkAIFWH1vf7j5rRVblVpXERglgfAUg 至于为什么我会去使用 SAAS 方式进行质押，那是因为这是真正让你掌握提款 key 和验证 key 这两把钥匙，也就是真正掌握自己资产的以太坊质押方式。操作策略：无任何 DEFI 交互，授权，只和冷钱包外层地址进行转账（转账 LSD 资产）。唯一在这个钱包上做的操作就是质押以太坊过程中的签名和与以太坊 POS 存款合约的交互。并且以太坊质押的提款地址也是这个地址。以太坊 POS 质押还有一个比较有意思的特性，就是你可以将执行层奖励使用另一个钱包进行接收，这意味着，只要你不在这层钱包中解除质押，那么在你另外指定的钱包中会每天不间断的收到质押收益，你可以使用热钱包接收，并把这笔钱当做你的日常消费零用钱，也可以不改变收益地址，等着若干年后攒出另一个 32ETH 质押节点。这样的操作策略，黑客唯一攻破你的方式就只有 1）拿到你私钥分片的大多数，2）知道你的真实资产底细，3）从你口中获取 passphrase，4）了解到你有以太坊 POS 质押，5）签名退出质押序列，并且安安稳稳的等待 4,5 天时间解除质押。经过了上述五步才可能真正获取你的资产。在我看来，这个冷钱包中层的安全性已经达到了一个新高度，技术上讲，除了以太坊存款合约被攻破，我不知道它还有什么可以被攻击的向量了。以太坊 POS 质押作为一种安全的屯币手段，0xdog(@ivanstarbb) 在他的文章中做了精彩的论述，个人深以为然（https://mirror.xyz/0x26DA4f747dD974f873Be9422918FAf1c3C0049D6/OY-mMHadkGKogrUg4_sDno-7vUOQBA3zS8MDEYqv4XI）。不过这还没完…… 4.冷钱包核心层构建冷钱包核心层的方式与中层是一致的，只不过中层的防御弱点在于你的 passphrase 可能不够强大。在黑客直接掌握你私钥的情况下，破解一个位数不多的常用词 passphrase 的时间会非常短，这就是为什么我们还需要构建更深层安全性冷钱包的必要性。上面这张表展示了你使用 passphrase 不同类型与长度在当下和 2030 年这两个时间维度下黑客破解密码的攻击成本对照表。看到这张表，原本自信满满的我又开始焦虑了……虽然我知道攻击的发生是有前置条件的，而且冷钱包中层你质押的以太坊并不会马上被转走，你还有时间去与黑客进行一番争夺，但我还可以做得更好。我可以在冷钱包中层 passphrase1 的基础上继续加长，也许我和我的家人的脑子里存储的不应该是一个词，而更应该是一串……咒语……？此外，如果说 LSD 项目有可能会倒掉，以太坊 POS 存款合约也有可能被攻击，这个世界没什么代码是本质安全的。那么，我干脆在这一层只存原生资产，那就是原生比特币和以太币。除非宇宙尽头，私钥可以被量子计算机破解，那么加密货币也就一文不值，这一层的安全性也因此丧失任何意义了。这一层的资金量级：~40% 资产类型：原生比特币和以太币操作策略：只有钱包之间的转账。总结大道至简，正所谓最简单的就是最安全的，你的操作越少，花活越少，你的钱包才会越安全。当然你又不能过于陈腐，拒绝新事物，拒绝新体验。你所能做的就是像这篇文章描述的那样，风险分级，资产隔离，偶尔的一次资产被盗并不可怕，可怕的是你的所有资产被一锅端了。某种意义上讲，这样做也是一种每次都在 all in 的赌局，久赌必输，只要稍有差池，你之前赚到的钱最后属于谁那就还真不一定。区块链技术赋予我们每个人「私人财产神圣不可侵犯」的权利与资本无障碍全球流动的自由，只不过这种权利与自由对很多人来说过于沉重了，这意味着无限的责任与担当。当你的资产安全与否仅仅取决于你的一念之间的时候，参与其中的每个人都只有不断地学习，吸取别人的经验与教训，举一反三，如此才能在这片血腥与残暴的黑暗森林中牢牢掌握住自己的命运，为那个迟早有一天可以通向自由世界的你做好充足的准备。来源：金色财经

金色财经2023-08-15

从节点验证权角度浅析Puffer finance设计的独特之处

还只收取 2.5% 的协议费用。与 Rocketpool 的 15%、Lido 的 10%、Frax Eth 的 10% 以及中心化交易所质押服务（最高可收取 25%）相比，这要低得多。在Shapella升级之后，Lido等流动性质押协议出现大幅增长，Lido作为其中的领跑者，目前已经占据了31.7% 的市场份额，远超Coinbase,binance等对手，远超Vitalik设置的市场上限。并且lido DAO的成员也在放任Lido加强自己的垄断地位，一份限制Lido体量的提案遭到了99.81%参与者的反对。我们亟需新的参与者来改变这一现状，包括Puffer在内，这个赛道的最新参与者们会成为杀死巨龙的勇者吗？一切都是未知数。来源：金色财经

金色财经2023-08-14

24小时热点