作者：ayu

原文作者：Jademont，Waterdrip Capital CEO（X：@shanshan521）

这轮牛市到目前为止到底谁赚到了钱？

首先肯定不是 VC。VC 投资的大部分项目还没开始发币呢。即使是那些被社区骂的高 FDV 低流通的币，看起来账面几十倍，但如果接下来没有一个山寨牛市到来的话，等 VC 解锁的时候，再跌 90% 不算多。

其次也不是散户。大部分散户都炒 meme，玩山寨，开合约，赚到钱的不能说完全没有，但是极少数，跟玩彩票的概率也差不多。

观察下来，赚到钱的有这几类：

1.Bitcoin holder。持有比特币，全世界都给你打工。去年这个时候 25000 ，现在 65000 ，暴赚。一年之内涨到 100000 ，也是确定性很大的事情，但大部分人看不上这个涨幅，也就赚不到 BTC 的钱，合理。

2. 中心化交易所。交易所一直是币圈食物链的最顶端，整个币圈基本都在跟交易所打工。当然，干交易所也承担了巨大的风险，居无定所，海外漂泼，内有盐城外有 SEC，风险跟收益成正比，合理。

3.Tether 等 CeFi 平台。Tether 一季度赚了 47 亿美元，比大部分交易所赚的还多。当然，严格讲这些钱并不是从币圈赚的。此外，一些币圈金融服务提供商，也默默的赚的很开心，比如托管理财平台等等。他们给币圈提供了好的服务，赚的钱也很合理。

4. 一些公链/DeFi 产品的运营团队。Uniswap 等 DeFi 产品流量其实很大，而交易手续费跟治理代币持有人毫无关系，几乎都进了团队口袋，这个收入其实很可观。Base 团队靠 Friendtech 一个产品贡献的手续费收入可能都有几千万美元。Tron 公链靠每天的 USDT 转账，也赚到手软，大部分也是进了团队口袋。这些项目不靠给散户画饼卖币，而是靠发展业务赚钱，其实类似传统互联网业务，他们是币圈的希望，值得所有项目方学习。特别是有 MakerDAO 的表率，Uni 也有提案准备分红，这些都是这轮牛市的 Alpha。

5. 高市值以卖币为主要目的的发币项目方，如果已经上线了 CEX，他们这一轮也已经赚的盆满钵满了。他们不需要什么收入，比如有的 ZK 项目，空投完之后链上日活只剩两三位数，也不影响他们市值几十上百亿，做市商开心的帮团队卖币。另外一些高控盘的 DeFi 币，全是工作室没几个活人的 GameFi 币，也是类似情况。这些币圈毒瘤，源源不断的在币圈吸血。这些毒瘤背后的操盘团队，当然也是赚到钱的帮凶。可笑的是，前阵子还看有人在 twitter 上吹嘘操盘项目赚了多少钱，这种奇观也就币圈有。

还有一些，比如量化团队等等，赚个辛苦钱，就不一一列举了，如果谁有更多发现，欢迎回复到留言让我羡慕下。

不过通过上面的分析，可以考虑建个币圈永赚 portfolio，主要持有的标的从 1-4 里选，避开 5 。

原文作者：Miles Deutscher，加密分析师

原文编译：Mia，ChainCatcher

在加密货币领域，山寨币的过度分散化问题逐渐凸显，成为本轮周期内其表现疲软的核心因素。经过深入研究，我发现这种分散化对加密货币市场的整体健康造成了严重威胁。然而，令人遗憾的是，目前看来，我们尚未找到明确的解决方案来应对这一挑战。

我写这篇帖子的目的，是希望能让更多人深入了解这一影响加密货币未来发展的关键问题。它将解释我们如何走到这一步，为什么价格会表现得如此，以及未来的道路。

加密货币市场泛滥：新项目井喷背后的代币通胀隐忧

在 2021 年的加密货币市场，一片狂热的气氛弥漫其中。新的流动性如潮水般迅速涌入市场，主要驱动力来自于新散户投资者的热情参与。这一时期的牛市行情似乎势不可挡，投资者的风险承受能力也达到了前所未有的顶峰。

在此期间，风险投资公司开始将前所未有的资本注入这一领域。创始人和风险投资家就像散户一样，他们是机会主义者。投资的增加是对市场条件的一种自然的资本主义反应。

对于那些不了解私人市场的人来说，简单来说，风险投资（VC）会在项目的早期阶段（通常在产品发布前 6 个月至 2 年）投入资金，此时的估值通常较低（并附有归属权条款）。

这种投资有助于为项目提供资金以进行开发，同时风险投资公司还经常提供其他服务 / 联系，以帮助项目启动。

有趣的是，有史以来风险投资资金最大的季度（120 亿美元）发生在 2022 年第一季度。

这标志着熊市的开始（没错，风险投资公司精准地把握了市场的最高点）。

但请记住，风险投资公司只是投资者。交易数量的增加也来自于项目创建数量的增加。

进入门槛低，再加上牛市期间加密货币带来的高回报，使得 Web3 成为新创公司的温床。新的代币层出不穷，导致 2021 年至 2022 年间加密代币总数翻了两番。

但不久后，派对结束了。一系列连锁反应，始于 LUNA，终于 FTX，彻底摧毁了市场。

那么，那些在年初筹集到那么多钱的项目都做了什么？

他们推迟了。

又推迟了。

再推迟了。

在熊市中推出项目无异于被判死刑。

流动性低 + 情绪不佳 + 缺乏兴趣意味着许多新的熊市项目一上市就夭折了。

因此，创始人决定等待市场反转。

终于，他们在 2023 年第四季度等到了。

（记住，最大的风险投资资金激增是在 2022 年第一季度，也就是 18 个月前）。

在经历了几个月的延迟后，这些项目终于等到市场条件好转的时机来推出自己的代币。于是，他们纷纷行动起来，一个接一个地推出新项目，源源不断地进入市场。同时，许多新玩家也看到了这些看涨的市场行情，将其作为推出新项目并迅速盈利的良机。

因此， 2024 年出现了历史性的新项目推出数量。

以下是一些统计数据。它们太疯狂了。仅 4 月份以来，就有超过 100 万个新的加密代币推出。（其中一半是在 Solana 网络上创建的 meme 代币）。

据 CoinGecko 数据显示，当前市场加密代币数量是 2021 年牛市高峰时期的 5.7 倍。

尽管本轮周期比特币（BTC）已达到了历史新高，但加密货币市场的过度分散化和新项目的大量涌现成为了当前最为严峻的问题，也是今年市场持续挣扎的主要原因之一。

为什么呢？

发行的代币越多，市场上的累积供应压力就越大。

而且这种供应压力是「迭加」的。

许多 2021 年的项目仍在解锁中，每年的供应都在「迭加」（2022 年、 2023 年、 2024 年）。

目前的估计表明，每天大约有 1.5 亿至 2 亿美元的新供应压力。

这种持续的抛售压力对市场造成了巨大的冲击。

可以将代币稀释视为通货膨胀。正如政府过度印制货币会导致美元购买力相对于商品和服务下降一样，加密货币市场中过多的代币供应也会降低这些代币相对于其他货币（如美元）的购买力。山寨币的过度分散化实际上就是加密货币版本的通货膨胀，它对市场的整体健康构成了严重威胁。

而且问题不仅仅是新发行的代币数量，许多新发行项目的低市值 / 高流通量机制也是一个大问题，这导致 a) 高度的分散化，和 b) 持续的供应压力。

如果新的流动性进入市场，所有这些新的发行和供应都将是好的。在 2021 年，每天有数百个新项目上线——而且一切都在上涨。然而，现在的情况并非如此。所以我们发现自己处于以下情况：

A) 进入市场的新流动性不足，

B) 解锁带来的巨大稀释 / 抛售压力

情况如何才能扭转？

首先，我必须强调加密货币市场当前面临的一个关键问题是缺乏足够的流动资金。与股票和房地产等传统市场相比，风险投资公司（VCs）在加密货币领域的过度参与成为了一个显著且有害的问题。这种过度倾斜的融资模式导致了散户投资者感受到无法从中获胜的挫败感，如果他们觉得没有获胜的机会，那么他们就不会积极参与市场。

今年 meme 代币在市场中占据主导地位，正是散户投资者在感受到其他领域缺乏获利机会后，转而寻求的一个他们认为自己有获胜可能的领域。由于许多高 FDV（完全稀释估值）的代币在私人市场就已经完成了大部分的价格发现，散户投资者往往无法像 VCs 那样获得高达 10 倍、 20 倍或 50 倍的收益。

在 2021 年，散户投资者还有机会抢购某些启动平台的代币并真正获得高达 100 倍的收益。然而，在这个周期内，由于许多代币以极高的估值（如 50 亿美元、 100 亿美元、甚至 200 亿美元以上）发行，公开市场几乎没有了价格发现的空间。当这些代币的解锁部分开始流入市场时，由于供应量大幅增加，它们的价格往往会持续下跌，给散户投资者带来了进一步的挑战。

这是一个复杂且多维度的问题，涉及加密货币市场的多个方面和参与者。尽管我不能给出所有确切的答案，但以下是一些关于当前加密货币市场动态的思考和观点。

• 交易所可以加强代币分配的公正性

• 团队可以优先考虑社区分配和真实用户的更大资金池

• 在代币发行时可以解锁更高的百分比（可能实施诸如阶梯式销售税等措施来阻止抛售）。

即使内部人士不强制执行这些改变，市场最终也会这么做。市场总是会自我纠正和调整，随着当前模式的效力减弱和公众的反应，未来可能会改变事情的方向。

归根结底，一个更加面向散户的市场对所有人都有好处。对项目、风险资本和交易所都是如此。更多的用户对每个人都有好处。目前的大部分问题都是短视（以及行业的稚嫩）的症状。

此外，在交易所方面，我也希望看到交易所更加务实。一种抵消疯狂的新上市 / 稀释的方法是对退市同样毫不留情。让我们清除那些仍在吸收宝贵流动性的 10, 000 个已死项目。

市场需要给散户一个回来的理由。至少，这能解决问题的一半。

无论是比特币的上涨、以太坊的 ETF、宏观转变，还是人们真正想要使用的杀手级应用。

有很多潜在的催化剂。

希望我能让最近感到困惑的人对最近的价格走势有所理解。

分散化并不是唯一的问题，但肯定是一个主要的问题——也是需要讨论的问题。

交易是 Crypto 世界的绝对核心，但在不同从业者的眼中，交易完成的渠道却有着很大不同。

在中心化交易所，几乎承载着整个行业的交易流动性，平台在中心化模式下撮合效率高、交易深度好、成交速度快。

但对于公链的原生世界来说，基于智能合约的去中心化交易所才是整条链上交易的核心，也是链上业务的流动性核心，去中心化交易所的代币上市、交易规则都和公链一样保持着无需许可的交易特点，与中心化交易所形成了鲜明的“门槛”差异。

如果单看每一条公链，都会存在一个核心的去中心化交易所，盘活整条链的业务和生态，甚至我们在以太坊、Solana 上看到了围绕 DEX 构建出的“代币业务全链条”。

在这一轮周期中，TON 公链声名鹊起，但 TON 的生态建设仍然非常早期，TON 公链上的 DEX 应用更是整体表现“少且功能单一”，相较于成熟的以太坊、Solana，TON 上的 DEX 应用还需要如何发展？

以太坊、Solana 上成熟的 DEX

毫无疑问，目前 DEX 发展最成熟的是以太坊和 Solana。

以太坊的 DEX 得益于以太坊 Defi 发展许久，而 Solana 的 DEX 发展得益于链的性能和生态热度，其 DEX 交易额一度达到了与 CEX 分庭抗礼的态势。

接下来我们分别来看两条链上的 DEX 发展。

以太坊最早期的 DEX 是 Uniswap，其首创了 AMM 模式，通过等比例投入的代币池作为交易对两种代币的流动性供应，在 Uniswap 应用的迭代中，V1 是最简易的 AMM 版本，V2 对交易撮合和 LP 等功能进行了优化，在 V3 中，则加入了可在固定价格区间提供流动性的功能，开始对专业流动性供应者提供友好的支持，也是目前运行的版本。此外，还在实现具有限价订单等功能的 V4。

从迭代版本的变化中，Uniswap 在保证用户交易顺滑的基础上，为提供流动性的 LP 不断升级提供更成熟的资产管理功能。这代表了 DEX 的优化方向。

除了 swap 和 AMM 的 LP 外，Uniswap 在 DEX 的业务上还完成很好的成绩。

首先是 MEV，AMM 池在用户交易的过程中价格随着池中代币比例随时变化，此时 MEV 会因为 AMM 池交易撮合过程中会产生套利空间而存在，代币交易价格也会对外影响链上其他应用对价格的读取。

因此，Uniswap 还在 MEV 和 Oracle 上具有天然优势。

在 MEV 上，Uniswap 保持着一定的 MEV 抗性，谨防因 MEV 带来的三明治攻击以及无常损失外更高的交易滑点。

在 Oracle 上，DEX 几乎是最快的交易对价格源和最全的交易对数据源，这使得很多 DeFi 协议并没有选择 Chainlink 等以太坊链外预言机方案而是选择基于 Uniswap 的 DEX 预言机直接报价方案。这让 DEX 可以将“预言机”能力作为输出能力之一组成其他 DeFi 的数据模块（如借贷协议和衍生品交易市场）。

Uniswap 代表了 DEX，但 DEX 业务上需要的精细化功能，是由其他 DEX 补充的。以太坊上还有很多类型的 DEX，例如 Balancer、Curve、Sushiswap 这些发展多年的 DEX 以及 1inch、MetaMaskswap、Matcha 等聚合器类 DEX。

其中，Balancer 的出现，开始让 DEX 成为链上应用的流动性中心变得更精细化。首先 Balancer 提出了对流动性供应的管理：具备不同权重、多种代币的流动性池，其大胆的将 Uniswap 的等比例流动性池向自定义比例和多种代币进行了改变，这有利于项目进行流动性供应和市值管理。再者，Balancer 还把 Launchpad 的抢购规则改为了更有利于用户获得合理代币价格的 LBP 规则，改变了 AMM 池抢跑科学家对交易价格的影响；

Curve 的存在则主要为我们呈现了链上稳定币交易的市场，其主要为各类稳定币和 pToken 提供交易流动性，稳定币和 pToken 实则是 DeFi 交易过程的中转物，是公链链上交易和业务实现的必须品，在代币的经济机制中，有些还承担了缓冲的作用。

再看 Balancer、Curve、Sushiswap、DODO 等 DEX 除了交易兑换外，另一重要业务就是为 LP 和 pToken 等多种️代币提供了质押池，以完成资产的复利。这些 DEX 不仅仅是集聚了 AMM 的 LP 流动性，还是 Defi 等应用的供应链角色。

综上，我们可以非常清晰的看到，以太坊上，基于 DEX 发展出的成熟链条，但以太坊上交易确认速度慢，当交易确认足够快的时候，或者链上数据反馈足够快的时候，对应的业务可能会换成另外一种发展形式。例如 Solana。

Solana 上的 DEX，与以太坊最大的不同是，体验和 CEX 几乎相同，并且，如果交易确认足够快，DEX 和聚合器发挥的作用是一致的，这时候 DEX 最在意的从“都在我的平台”转变为更在乎“交易对和对应的 LP 池在哪里。”

所以对 LP 的支持就会更加精细化。

自 Uniwap V3 开始提出了固定价格区间的 LP 之后，所有后续有创新的 DEX 都在 LP 的基础上加入了对价格的管理。

在 Solana 上，设计最为精细的 DEX 是 Jupiter，流动性池功能设置最精细是 Meteora，两者相比较，Meteora 主要的功能就是提供相应交易对的流动性，其对 LP 提供的精细设置，除了价格区间，还包括代币波动曲线、比例等；Jupiter 除了 LP 功能的丰富之外，还主打代币发行，会为用户的需求设计，例如用户可以使用美元成本平均法（DCA）来进行批量多次的代币买入。

除了 DEX 之外，Solana 链上的所有钱包，几乎都有链上交易对的交易聚合功能，在交易确认速度极快的情况下，用户已经不需要再进入 DEX 去完成 swap 操作。

这体现了高速区块链的 DEX 应用的设计特点：在设计功能时，要留下模块化的开口，功能可以插拔式组合，让所有用户的入口可以快速集成 DEX 交易模块，以让用户需要 swap 时，使用自己 DEX 上的流动性。

TON 的 DEX 现状

以太坊和 Solana 的 DEX 已经在周期中如此成熟，那 TON 现在情况如何？相差多少，又差在了哪里？

TON 的性能和承压能力，是当下所有公链中，唯一能与 Solana 并肩的，但 TON 的生态是 Web2 模式和 Web3 模式的组合型生态，这种组合在技术上会在使用中淡化 Web3，在技术上深入 Web3。

TON 生态中的 DEX，这个特征很明显。

例如 Telegram 内置了中心化的交易池完成稳定币和 TON 的充值，继而完成 TON 和其他代币的兑换，从功能上看，已经是简化版本，操作体验上和 CEX 的闪兑几乎一致。

这个功能是 Telegram 的 Wallet 的第一功能，第二功能是通过与 TON 公链钱包 TON Space 完成与链上的交互，体验基本与在 PC 端、移动端使用 MetaMask 一致。如果需要兑换代币，生态内 STON、Dedust 较为常用，但功能基本和 Uniswap V1 相似。

显然，这体现出了 TON 在 DEX 方面的不足，如果说 Telegram Wallet 的承担了 CEX 体验，TON Space 和 DEX 可以在 PC 端和移动端交互，最后，Telegram 的 Mini App 和 Bot 也会是 DEX 或者 CEX 功能的交易前端。这几项设计满足了在交易体验上的优化，但后端链上原生交互的部分，明显是较为落后的。

目前，看到的所有 DEX，例如 STON、Dedust 等都只提供类似 Uniswap V1 的交易功能，在我们对 Soalna DEX 生态的分析中看到的是，对于高速区块链的 DEX，重要的是提供交易的流动性，或将交易功能模块化，让流动性的优势成为用户选择的原因。

而在 TON 上的交易，其前端入口一定大量存在于 Telegram 内，DEX 还是要像 Jupiter、Balancer 等一样，增加业务的精细化程度，做到所有用户的平衡，无论是用户、还是代币提供者、还是流动性提供者，或者平台开发者，每个角色都需要一定的精细化功能加以配合。

TON 上有什么项目在完善 DEX？

相较于 Uniswap、Balancer、Jupiter 等 DEX，TON 还未出现（或还未上线）完全可以的补足所有功能的项目，但经过对全生态中公开的项目设计思路进行查阅后，笔者发现，即将要推出的 DEX 链上交易中间件 LayerPixel 有希望完成 TON DEX 功能补充。

LayerPixel 由 TON 公链的 launchpad TonUP 参与孵化，是一套为 Telegram Mini App 设计的 DeFi 解决方案，官方称其为 Layer 1.5 。可以提供包括钱包、DEX（多种交易算法）服务，除了直接面向 C 端推出 PixelSwap，同时还为其他应用提供基于 Telegram Mini App 的嵌入式 SDK 套件用于开发 swap 功能。

TON 需要的，是在资产相关的全链路场景下存在对应的角色。这个全链路包含资产发行、资产交易、交易流动性供应、预言机、资产池、钱包等等。

IDO 的功能在于发行，在以太坊上有普通抢购式 IDO 和 LBP 式竞价 IDO，抢购时，极易推高 gas 和代币价格，很容易造成开盘后价格虚高随后暴跌，所以 LBP 的采用，从机制上，让交易者减少争抢，价格符合预期后再考虑买入。在 LayerPixel 提供的场景链路里，TonUP 可以提供 IDO 发行，其为 TON 的 Launchpad 的发行中加入了 LBP 规则。

IDO 后，代币开始提供流动性和组合交易，此时需要 DEX 介入。

LayerPixel 的 Pixelswap 是基于权重池的 DEX，与 Balancer 功能一致，支持 LBP 的资产发行方式，并且，这一类荷兰式拍卖的发行方式适合 FDV 不高的中小型项目使用，Telegram 生态内最多的便是这类游戏 /GameFi 项目。

越精细的设计，是让 DEX LP 更像中心化交易所中成熟的 LP，可以主动保证资金的收益率并且隔离风险。

在 DEX 上代币交易开始后，接下来将是 Oracle、Pool 和钱包业务。

Oracle 是将 AMM 中实时价格向外部的 DeFi、DEX、聚合器、借贷、资产桥等等提供价格源的过程，基于丰富的 AMM，天然具备这一能力；Pool 则是用户可以将其他的多资产进行复利质押的工具，链上 DeFi 多的情况下，会出现多种 pToken，例如很多以太坊 DEX 会为 Lido 的 stETH 提供兑换和质押；最后，钱包则是在所有的交易平台之外，在高速区块链的支持下，提供一个用户操作的入口，通过交易聚合，Launchpad 组合等部分，可以将功能都设计在钱包内，与其他应用组合使用。

以上，IDO、代币交易、钱包、预言机、Pool 等多个部分，LayerPixel 都设计在了其业务链中，在和其团队联系沟通后发现，其目标是补足 TON 上 DEX 的设计不足，并希望通基于 LayerPixel 的多个功能成为 TON 的 DeFi 中间件。

目前还获取到的消息是，LayerPixel 的代码部分已开发完毕并提交审计公司审计。出于安全考虑，审计是由两个审计公司交叉审计，将在审计结果完成之后正式上线主网。

写在最后

观察 TON 的应用之后，会发现 TON 很依赖 Web2，这样的设计是为了让 Telegram 的用户降低门槛，但基于多条高速公链发展的经验看，Telegram 的官方钱包未来可能更多的是作为钱包验证工具，辅助用户进行更多直接的链上原生交易，以保证资产的安全和 Web3 交互的正确性。

对于公链来说，DEX 是链上活力释放的场所，每个 DEX 的目标，都是成为成熟的金融交易平台，让使用的用户拥有精准、成熟的资产管理能力。

TON 一直在 ATH，生态价值也在不断增长，在 TON 发展如日中天的时候，项目价值的数据表现，会集中在 DEX 的交易对上，正因如此，DEX 的发展越成熟，投资者抓住机会的几率才会成倍的增加。

原创｜Odaily星球日报

作者｜jk

美国当地时间 6 月 19 日，加密货币交易所 Kraken 和区块链安全公司 CertiK 在社交媒体上就一系列严重的安全漏洞问题发生了公开对峙。

事件源于 Kraken 上一个被 CertiK 发现的漏洞：Kraken 首席安全官 Nick Percoco 在推特上披露，在其漏洞赏金计划中收到了一份“极其严重”的漏洞报告，报告声称发现了一个可以人为增加账户余额的漏洞。CertiK 称其为对 Kraken 交易所的一次安全测试，而 Kraken 认为 CertiK 在中间利用漏洞获利。双方各执一词，争执不下，形成大型吃瓜现场。

Kraken 的事件披露

以下是 Kraken 首席安全官在 X 平台上发布的事件过程：

“ 2024 年 6 月 9 日，我们收到了一位安全研究员通过漏洞赏金计划发来的警报。起初没有具体信息，但他们声称发现了一个“极其严重”的漏洞，可以让他们在我们的平台上人为地增加余额。

我们每天都会收到一些自称“安全研究员”的人发来的虚假漏洞报告。对于任何运行漏洞赏金计划的人来说，这都不是什么新鲜事。然而，我们对此事非常重视，并迅速组建了一个跨职能团队来调查这一问题。以下是我们的发现。

几分钟内，我们发现了一个孤立的漏洞。在特定情况下，这个漏洞允许恶意攻击者在未完全完成存款的情况下，发起存款操作并在其账户中收到资金。

需要明确的是，客户的资产从未面临风险。然而，恶意攻击者可以在一段时间内有效地在他们的 Kraken 账户中生成资产。

我们将这一漏洞评估为“关键”（Critical），并在一小时内（确切地说是 47 分钟）由我们的专家团队缓解了这个问题。几小时内，该问题被完全修复，并且将不会再次发生。

我们的团队发现，这个漏洞源自最近的用户体验（UX）变化，该变化会在客户资产结算前立即为客户账户记账——并允许客户实时交易加密货币市场。这一 UX 变化未针对这种特定攻击向量进行充分测试。

在修补风险后，我们进行了彻底调查，迅速发现有三个账户在几天内利用了这一漏洞。深入调查后，我们注意到其中一个账户通过身份认证（KYC）关联到一位自称为安全研究员的个人。

该个人在我们的资金系统中发现了这个漏洞，并利用它将其账户余额增加了 4 美元。这足以证明漏洞的存在，向我们的团队提交漏洞赏金报告，并根据我们的计划条款获得相当可观的奖励。

然而，这位“安全研究员”将这个漏洞透露给了与他合作的另外两个人，他们利用这个漏洞欺诈性地生成了更大金额的资金。他们最终从他们的 Kraken 账户中提取了近 300 万美元。这些资金来自 Kraken 的金库，而非其他客户的资产。

初始的漏洞赏金报告并未完全披露这些交易信息，因此我们联系了安全研究员，确认一些细节，以便奖励他们成功发现了我们平台上的安全漏洞。

随后，我们要求他们提供活动的详细说明，创建链上活动的概念验证，并安排归还他们提取的资金。这是任何漏洞赏金计划的常见做法。这些安全研究员拒绝了。

相反，他们要求与他们的 BD 团队（即他们的销售代表）通话，并在我们提供一个假设的可能损失金额之前，不同意归还任何资金。这不是白帽黑客行为，而是敲诈！

我们在 Kraken 设立漏洞赏金计划已有近十年。该计划由内部运行，并由社区中一些最聪明的人才全职负责。我们的计划与许多其他计划一样，有明确的规则：

• 不要提取超过证明漏洞所需的范围。

• 展示你的工作（即提供概念验证）。

• 提取的任何东西必须立即归还。

我们从未在与合法研究员的合作中遇到任何问题，并且我们总是积极响应。

为了透明起见，我们今天向行业披露了这个漏洞。我们被指责不合理和不专业，因为要求“白帽黑客”归还他们从我们这里偷走的东西。这太难以置信了。

作为安全研究员，您的“黑客”许可是通过遵循您参与的漏洞赏金计划的简单规则来启用的。忽视这些规则并敲诈公司会取消您的“黑客”许可。这会使您和您的公司成为罪犯。

我们不会透露这家研究公司的名字，因为他们的行为不值得认可。我们将此视为刑事案件，并与执法机构协调处理。我们感谢这一问题的报告，但仅此而已。

我们的漏洞赏金计划继续在 Kraken 的使命中发挥重要作用，并且是我们增强加密生态系统整体安全努力的关键部分。我们期待与未来的诚信行为者合作，并将此视为一个独立的事件。”

CertiK 回应

尽管 Kraken 未对安全研究员所属的公司发布具体名称，几小时之后，CertiK 在 X 平台上发布了对于此事件的回应。以下是 CertiK 官方 X 平台发布的回应：

“CertiK 最近在 Kraken 交易所中发现了一系列严重漏洞，这些漏洞可能导致数亿美元的损失。

从 Kraken 的存款系统发现问题开始，该系统可能无法区分不同的内部转账状态，我们进行了彻底调查，重点关注以下三个问题：

1. 恶意行为者能否伪造存款交易到 Kraken 账户？

2. 恶意行为者能否提取伪造的资金？

3. 大额提款请求可能触发哪些风险控制和资产保护？

根据我们的测试结果：Kraken 交易所未通过所有这些测试，这表明 Kraken 的深度防御系统在多个方面被破坏。数百万美元可以被存入任何 Kraken 账户。超过 100 万美元的伪造加密货币可以从账户中提取并转换为有效加密货币。更糟糕的是，在多天的测试期间，没有触发任何警报。Kraken 在我们正式报告事件后才响应并锁定了测试账户。

发现后，我们通知了 Kraken，其安全团队将其分类为“关键”级别，这是 Kraken 最严重的安全事件分类级别。

在最初成功识别和修复漏洞后，Kraken 的安全运营团队威胁个别 CertiK 员工在不合理的时间内偿还不匹配数量的加密货币，甚至没有提供偿还地址。

本着透明的精神以及我们对Web3社区的承诺，我们公开这些信息以保护所有用户的安全。我们敦促 Kraken 停止对白帽黑客的任何威胁。

我们共同面对风险，保护Web3的未来。”

之后，CertiK 披露了全部的时间线和存款地址。

CertiK 公布的时间线。来源：CertiK 官方 X

同时，CertiK 还表示，由于 Kraken 未提供偿还地址且要求的偿还金额完全不匹配，我们根据记录将现有的资金转移到 Kraken 能够访问的账户。

其他消息与后续评论

从背景信息上来看，Kraken 的漏洞赏金计划的奖励数额确实可观，类似于本次事件的最高安全事件级别的赏金在 100-150 万美元之间。这与 Kraken 声称的三百万美元数额差额不小，因此，有些人在评论区称“我看黑客就不应该还“，另一些人则回复“你是想拿着一百万的赏金还是拿着三百万的非法所得去蹲大牢？”

Kraken 漏洞赏金计划的奖金。来源：Kraken

链上侦探 ZachXBT 说：这个故事越往后越离谱了（Story only gets more wild as it goes on）。

还有一位推特用户@trading_axe 另辟蹊径地说：“我觉得（CertiK）搞砸了……没有说他们这是偷窃，但是一个小偷会拿走他们能拿的一切东西然后逃离这里。我觉得他们搞砸之处在于只拿了三百万美元；如果他们用这个 bug 偷走了一个亿以上，那么再还回去，就会显得是白帽了（言下之意就是，那样才会让他们显得像个救世主/拥有主动权）。但是，你只拿了三百万而且现在要被迫还回去，这就显得很弱势。”

原文作者：

原文编译：深潮 Tech Flow

什么时候流动性会涌入市场？

归功于流动性，更多的钱进入通常意味着更高的加密货币价格。

然而，当前市场仍然干涸， 2021 年的“上升潮”踪影全无。

我考究了宏观专家 CG（ ） 的见解以探寻一些线索。

受政策影响

 每天花费数小时跟踪政策变化，“政策驱动流动性，流动性驱动资产，资产驱动 GDP……等等”

他的是：最大的风险源于上行。

 和  也同意这一点。

一个被忽视的见解

 指出，很少有人讨论美元可能走弱这一预期。

他预测未来将有一个协同步调来贬值美元，这一举措可能会增加流动性。

作为故事背景，回顾一下 1985 年的事件

1985 年前后的政策背景将有助于理解政策制定者的心态：

→ 紧缩的货币政策

→ 高长期利率

→ 强势美元（探究“奶昔理论”）

→ 高赤字

前所未有的波动

随着波动性季节的临近， 预测将会出现极端的动荡。

这将由美国需要偿还 35 万亿美元债务的需求驱动。

为什么波动性是件好事

 认为波动性并不是缺陷，而是盈利的理想特征。

大量的钱是在短期的爆发中赚到的。

横盘震荡会将普通投资者甩出局，而市场会在你放弃时迎来上涨。

债务对加密货币的影响

为了管理其巨额债务，美国可能会增加流动性以贬值货币。

这将确保债务展期是可控的，如果没有这些调控措施，收益率可能会失控。

Larry Fink 的观点

贝莱德 CEO Larry Fink 提到：

无论美国如何增加税收或削减债务，这些措施都不足以解决国家债务问题。因此，他强调建设新的基础设施至关重要。他认为，通过建设新的基础设施，不仅可以促进经济增长，还可以为未来的发展奠定基础。

CG（) 认为，在美元仍然保值的情况下，机构将会把一切资产进行代币化。

CG 的宏观更新（Q2晚期）

第二季度末，美国每周流动性支持每次操作高达 20 亿美元，QT 从每月 60 亿美元减少到 25 亿美元。

美国政策加大短期票据发行力度，同时中国人民币可能迎来贬值。

可能有利于加密货币，随着商品、服务和资产价值的通货紧缩，货币贬值迫在眉睫，这些因素都预示着下半年的潜在看涨。

美国国债回购

自 5 月 29 日开始的，每周流动性支持回购激增至 20 亿美元，这种流动性注入可能会在混乱的选举季节放大加密货币价格。

CG（) 认为 2024 年下半年可能会出现上升势头。

指数级 Summer

 致力于将加密货币作为领先的资产类别 然而，他强调：“市场保持非理性的时间可能比你保持偿付能力的时间长。” 全球流动性激增的未来正在路上……

叙事疲劳

CG（) 强调叙事理解是关键。

叙事驱动市场，直至叙事的价值耗尽。

CPI/通货膨胀叙事正在减弱；最近的报告缺乏影响力。

下一个主流焦点

随着银行准备金的动摇，就业成为焦点，降息比预期来得更早。

TLDR：“保持长期持有”

最痛苦的市场走势

随着宏观力量的汇聚，按照市场规律 CG 预计会出现

PS：是金融市场中的一个概念，直译为「最大痛苦」，指的是市场在某一特定时期内采取的价格变动路径，这种路径通常会给大多数投资者带来最大的痛苦和困扰。

这个概念背后的逻辑是，市场往往会选择使得多数投资者亏损放大的价格走势，这种市场行为背后的驱动力包括市场操纵、机构投资者的策略以及市场内在的供需关系。

走向「最痛苦的市场走势」之前会经历哪些征兆

• 零售业尚未做好上涨准备

• 许多有影响力的人称市场已见顶

• 做市商做空

• 压倒性的看跌头寸

最终的结果是很有可能迎来大幅上涨。

下注 

CG（)认为  会。

如 Larry Fink 指出，从长远来看，债务是不可持续的。

虽然美元有价值，但一切都将转型过渡和代币化。

只有一个L1经受住了时间的考验，并且迄今为止拥有最高的采用率——即 

尊重概率

虽然 CG（) 倾向于上涨，但进一步下跌并不是没可能。 宏观专家  将看作基本面，他认为目前存在自 2019 年以来未见的重大下行意外风险。