波卡生态一周观察丨以太坊知名NFT项目Pudgy Penguins将于2025年登陆波卡；Parity官方发文详细介绍Polkadot Kusama桥


1.观察与观点

首先是插槽拍卖情况，波卡正在进行第71次插槽拍卖，匿名团队Parathread3374目前领先1.21%的区块。

波卡生态一周观察丨以太坊知名NFT项目Pudgy Penguins将于2025年登陆波卡；Parity官方发文详细介绍Polkadot Kusama桥

爆款游戏NFL Rivals的开发商Mythical Games宣布与以太坊NFT项目Pudgy Penguins达成合作，共同打造一款“AAA级”手机游戏，并宣布将于2025年在波卡平行链Mythos Chain上首次亮相！

去年四月，Mythical Games宣布将Mythical Chain（现在是Mythos Chain）从以太坊迁移到波卡生态，并宣布在波卡网络上推出“游戏超级链”。目前，由波卡提供支持的Mythos2.0网络即将上线，该网络现在拥有近80万个活跃钱包，并且MYTH通证在CoinGecko的市值排名位于前300名。

Pudgy Penguins则是业内最受欢迎的NFT系列之一，由8,888个NFT组成，于2021年8月在以太坊上推出。根据blockchaingamer的数据，该NFT系列目前总交易量为3.76亿美元。

此次合作汇集了Pudgy Penguins IP背后的创意力量和Mythical Games的专业游戏知识，旨在吸引更广泛的游戏市场。Mythical Games的联合创始人兼首席执行官John Linden也强调了在不断发展的Web3游戏世界中强大的社区和出色的游戏玩法的重要性。

而对于波卡来说，此次合作不仅将进一步丰富波卡的GameFi板块，提升波卡平行链Mythos Chain的知名度，还可能带来更加多元化的游戏玩法，吸引更多的开发者和用户参与到波卡生态中。除此之外，Pudgy Penguins在市场上的成功和高交易量还可能为波卡生态带来新的商业模式和收入来源。

上周，Parity官方发文介绍Polkadot<>Kusama桥的无信任互操作性示例，探讨桥接的功能、演变和对区块链行业的潜在影响。

自区块链技术诞生之日起，网络之间的互操作性和高效资产转移的挑战一直存在。Polkadot<>Kusama桥是第一个以无信任方式做到这一点的桥的例子，为整个区块链开辟了丰富的可能性。

这座桥的旅程始于早期努力实现两个以太坊权威证明（PoA）链之间的消息交换。2019年11月，工作重点转向在使用Polkadot SDK（当时称为Substrate）构建的链和其他PoA链之间架起一座桥梁，这项工作由Parity技术团队牵头。

在面对各种挑战后，该团队决定再次转向开发连接使用Polkadot-SDK构建的两条链的桥梁。在2022年和2023年期间，平行链和XCM被开发并被推广到Kusama和波卡网络。同时，桥接从以中继链为中心的方法演变为以平行链为中心的模式，自定义执行协议被XCM功能所取代。

最终呈现在我们面前的，是一个非托管、无需信任和去中心化的桥梁，扩大了XCM在整个生态系统中的覆盖范围。

总而言之，Polkadot<>Kusama桥代表了区块链技术的重要一步，生动地说明了无信任、去中心化和无需许可的互操作性在实践中的情况。这座桥通过其错综复杂的层和组件，实现了无缝、无信任互连的区块链生态系统的愿景，它的意义超出了其当前的能力。

文章还探讨了Polkadot<>Kusama桥传输层的工作原理、桥接执行/Dapp层以及桥上的资产转移，完整文章详情请参见：

https://www.parity.io/blog/trustless-interoperability?ref=parachains-info

2.波卡动态

【波卡周报｜Pudgy Penguins将登陆波卡平行链Mythos Chain！Coretime将在8月上线波卡！】

根据PolkaWorld最新发布的波卡周报，本周重要事件包括：

1.Gavin发推表示，“Polkadot社区通过了JAM投票，批准了JAM作为Polkadot下一次主要的协议演进。我将继续推进灰皮书（Graypaper）升级至v1.0的工作。”

2.Parity的COO&CLO Chrissy Hill和Web3基金会的CEO Fabi在Consensus2024的会议上还讨论了Parity和Web3基金会正在与世界上最大的DAO一起拥抱去中心化！

3.在Polkadot上的实物资产（RWA）革命正在改变实物资产的游戏规则，为传统上缺乏流动性的市场解锁了流动性、透明度和可访问性，在这里阅读更多，了解实物资产以及利用Polkadot SDK的RWA的好处。详情请参见：

https://x.com/Polkadot/status/1795915517737222642

4.如果你来不了布鲁塞尔参加今年的Polkadot Decoded活动，你可以免费注册线上的直播活动！详情请参见：

https://events.polkadot.network/event/polkadot-decoded-2024

5.你是Polkadot验证人吗？考虑参与这个RFC的讨论，该提案建议将验证人的最小核心数增加到8。详情请参见：

https://forum.polkadot.network/t/rfc-increasing-recommended-minimum-core-count-for-reference-hardware/8156

6.XCMv2（跨共识消息传递）在Polkadot SDK上已被弃用，将在XCMv5发布后被移除。详情请参见：

https://forum.polkadot.network/t/psa-xcmv2-deprecation/8367

7.Parity在Polkadot论坛上发布Agile Coretime的最新进展。Agile Coretime已在Kusama上推出，首次续约也已开始。在第一次销售中，前三个核心几乎都是以最高的价格出售！目前计划在8月份在Polkadot上推出Coretime！详情请参见：

https://forum.polkadot.network/t/agile-coretime-launch-status-report/8347

波卡国库情况 Polkadot720号公投通过并执行！Polkadot将成为2024年Coinfest亚洲的冠名赞助商。详情请参见：

https://polkadot.polkassembly.io/referenda/720 Polkadot804号公投正在投票中，旨在创建一个Ecosystem Test Environment Bounty。详情请参见：

https://polkadot.polkassembly.io/referenda/804 Polkadot809号公投正在投票中，旨在资助开发一个用于身份判断的开源注册机构。详情请参见：

https://polkadot.polkassembly.io/referenda/809 Polkadot814号提案正在投票中，旨在将Gavin Wood的Polkadot Fellowship等级提升到第七级——VII Dan（自由大师）。Gav对生态系统的贡献是无价的，他的工作展示了一个清晰的愿景——关于Polkadot未来应该处于什么位置，行业内面临的挑战和机遇是什么以及一个真正不可阻止、可扩展和互操作网络应该是什么样子。详情请参见：

https://polkadot.polkassembly.io/referenda/814 Polkadot817号提案正在投票中，旨在第18租赁期增加竞拍，以防在第17租赁期内未能激活coretime。详情请参见：

https://polkadot.polkassembly.io/referenda/817 Polkadot819号提案正在投票中，该提案是Polkadot UX Guild和OpenGovWatch联合提出，旨在申请资金以解决和消除现有的用户体验（UX）的挑战。详情请参见：

https://polkadot.polkassembly.io/referenda/819

3.生态大新闻

【Astar Network宣布Yoki Origins活动快照已完成，后续将发布奖励和新计划】

Astar Network宣布Yoki Origins活动快照已完成，后续将发布奖励和新计划。详情请参见：

https://x.com/AstarNetwork/status/1794992482909827301

【Acala推出“Explore Acala”系列文章第二部分，介绍其原生应用程序，包括Euphrates,Acala Pulse以及Acala Lottery】

Acala推出“Explore Acala”系列文章第二部分，介绍其原生应用程序，包括Euphrates,Acala Pulse以及Acala Lottery。详情请参见：

https://x.com/AcalaNetwork/status/1795513690617270555

【Bifrost发布五月月报，亮点包括TVL突破1.1亿美元，$vMANTA月增长386%，推出Bifrost Fellowship计划、与Mimir实现多签集成等】

Bifrost发布五月月报，亮点包括TVL突破1.1亿美元，$vMANTA月增长386%，推出Bifrost Fellowship计划、与Mimir实现多签集成等。详情请参见：

https://x.com/Bifrost/status/1796487202907770924

【Credbull将在Centrifuge平台发行其首个链上私人信贷基金，Plume Network生态系统将为其提供1000万美元的流动性】

Credbull将在Centrifuge平台发行其首个链上私人信贷基金，Plume Network生态系统将为其提供1000万美元的流动性。详情请参见：

https://x.com/centrifuge/status/1795795857977028679

【LAOS基金会宣布将向众贷贡献者全额发放承诺的奖励，每贡献一个DOT获得100个LAOS通证，所有奖励须在2024年8月31日之前领取】

LAOS基金会宣布将向众贷贡献者全额发放承诺的奖励，每贡献一个DOT获得100个LAOS通证，所有奖励须在2024年8月31日之前领取。详情请参见：

https://x.com/laosnetwork/status/1795075054755053800

【Manta Network宣布CeDeFi产品1.2版本已上线，支持使用移动设备登录】

【Nova Wallet现已支持由Polytope Labs推出的Hyperbridge Nexus网络】

Nova Wallet现已支持由Polytope Labs推出的Hyperbridge Nexus网络。详情请参见：

https://x.com/NovaWalletApp/status/1796185165749727428

【Polkaswap主网上线v1.36版本，新增功能包括降低KARMA分配门槛、改进用户体验和性能】

【Phala Network的PHAUSDT永续合约现已在Bybit上线】

【Pendulum发布5月生态系统报告，内容包括Spacewalk桥与Soroswap.Finance集成、稳定币转法币初步原型、与Subscan集成等】

Pendulum发布5月生态系统报告，内容包括Spacewalk桥与Soroswap.Finance集成、稳定币转法币初步原型、与Subscan集成等。详情请参见：

https://x.com/pendulum_chain/status/1796774338093515091

【SubWallet提示用户进行备份账户，应Google插件要求SubWallet将升级到Manifest V3架构，提高扩展程序的隐私、安全和性能】

SubWallet提示用户进行备份账户，应Google插件要求SubWallet将升级到Manifest V3架构，提高扩展程序的隐私、安全和性能。详情请参见：

https://x.com/subwalletapp/status/1795068696957989339

【SubQuery的去中心化数据索引现在支持企业级的第1层、兼容EVM的开源混合区块链协议XDC Network】

【SubQuery的去中心化的数据索引解决方案已支持Layer1PoS公共区块链Agoric】

【Web3基金会推出“去中心化未来”计划徽章，已成功交付一个里程碑的项目团队可展示此官方徽章】

Web3基金会推出“去中心化未来”计划徽章，已成功交付一个里程碑的项目团队可展示此官方徽章。详情请参见：

https://x.com/Web3foundation/status/1796539104357765518

【波卡官方发布博客文章，从Centrifuge、Energy Web、Phyken Network等项目出发，探讨波卡上的RWA应用如何改变真实世界资产的游戏规则】

波卡官方发布博客文章，从Centrifuge、Energy Web、Phyken Network等项目出发，探讨波卡上的RWA应用如何改变真实世界资产的游戏规则。详情请参见：

https://x.com/Polkadot/status/1795915517737222642

【波卡上的社媒平行链Frequency近10天平均每日交易数量达到16万，增长了6300%，此前美国亿万富翁Frank McCourt表示有望通过Frequency将TikTok去中心化引入美国市场】

波卡上的社媒平行链Frequency近10天平均每日交易数量达到16万，增长了6300%，此前美国亿万富翁Frank McCourt表示有望通过Frequency将TikTok去中心化引入美国市场。详情请参见：

https://x.com/dotlake_xyz/status/1795789124240044492

【现实世界的资产平台TVVIN宣布将扩展到波卡生态，在波卡上推出其伦敦金银市场协会认证的黄金通证VVG及其平台实用通证TVVIX】

【专注网络安全服务的DePIN DATS Project现已加入peaq生态系统】

【致力于除碳和生态恢复业务的借贷平台NyxCarbon现已加入peaq生态系统】

4.生态投融资

【ImpactScope将是下一个在Polimec平台进行去中心化融资的项目】

ImpactScope将是下一个在Polimec平台进行去中心化融资的项目。详情请参见：

https://x.com/PolimecProtocol/status/1796562745443102786

【Mandala Chain宣布即将在波卡去中心化融资平台Polimec进行一轮融资】

Mandala Chain宣布即将在波卡去中心化融资平台Polimec进行一轮融资。详情请参见：

https://x.com/MandalaChain/status/1796175478413209747

【Neurolanche X Labs宣布在首轮私募中筹集23万美元，由Astar Network，Aleph Zero，Phala Network提供支持，将用于开发健康和教育领域的AI代理】

Neurolanche X Labs宣布在首轮私募中筹集23万美元，由Astar Network，Aleph Zero，Phala Network提供支持，将用于开发健康和教育领域的AI代理。详情请参见：

https://x.com/neurolanche/status/1795795454505955623

【去中心化融资平台Polimec宣布Apillon的筹资目标已超额10%完成，评估阶段后将进行拍卖阶段】

去中心化融资平台Polimec宣布Apillon的筹资目标已超额10%完成，评估阶段后将进行拍卖阶段。详情请参见：

https://x.com/PolimecProtocol/status/1795081797925282076

5.生态合作

【Astar Network宣布将与首个基于Astar的健康应用HEAL3展开更多合作，HEAL3的$GHT通证即将在MEXC上线】

【Bifrost与Manta Network上的DEX firefly达成合作，将$vMANTA纳入firefly的空投活动】

【Litentry宣布与隐私数据协议zkPass建立合作伙伴关系，将zkPass的3P-TLS和混合ZK技术与Litentry的专业知识相结合，为安全、可验证的数据共享设定新标准】

【OriginTrail宣布与人工智能平台开发商SingularityNET建立战略合作伙伴关系，推动去中心化知识图谱和AI领域的知识层建设】

【Phyken Network宣布与5ireChain建立合作伙伴关系，共同推动链上真实世界资产的发展】

【波卡Web3开发平台Apillon与Layer1网络Oasis达成合作，将开发Oasis账户抽象钱包SDK和钱包服务】

【绿色RWA去中心化协议Phyken Network宣布与KYC服务提供商Hypersign建立合作伙伴关系】

6.活动预告

【下一届波卡区块链学院将于5月20日至6月20日在新加坡举行，现已开放申请】

下一届波卡区块链学院将于5月20日至6月20日在新加坡举行，现已开放申请。详情请参见：

https://polkadot.network/development/blockchain-academy/?utm_source=wiki.polkadot.network&utm_medium=referral&utm_campaign=pba

【Polkadot Decoded2024活动将于7月11日-12日在比利时布鲁塞尔举行，现已开放申请和预约】

Polkadot Decoded2024活动将于7月11日-12日在比利时布鲁塞尔举行，现已开放申请和预约。详情请参见：

【2024年Web3峰会将于8月19日-21日回归德国柏林，演讲和研讨会现已开放申请】

2024年Web3峰会将于8月19日-21日回归德国柏林，演讲和研讨会现已开放申请。详情请参见：

加密杂谈：对RaaS和Eigenlayer的一些看法缩略图

加密杂谈：对RaaS和Eigenlayer的一些看法

原文作者：

原文编译：白话区块链

今天本文将介绍一些主要的 RaaS（Rollups-as-a-Service）提供商，和作者对 Restaking 的看法。

加密杂谈：对RaaS和Eigenlayer的一些看法

1、关于 Rollup

考虑到 Rollup（L2 和 L3）的观点，RaaS（Rollup-as-a-Service）是一个有争议的话题。一方面，支持者认为像 Caldera 和 Conduit 这样的平台使构建 Rollup 变得非常容易，这对于整个生态系统的发展是积极的。另一方面，有些人认为我们已经有了足够的区块空间，这些工具变得无关紧要。我个人的观点介于两者之间，双方都有一些有力的论点。我相信 Rollup 基础设施对于该领域是积极的，无论规模大小，但我也能理解为什么人们对这项技术推动加密货币的采用持怀疑态度。

L2 Beat 列出了大约 55 个活跃的 Rollup，而前五个（Arbitrum、Optimism、Base、Blast 和 Mantle）在我撰写本文时占据了 82.74% 的市场份额。我对于这个现象应该被视为加密货币领域处于早期阶段、未经区分的 Rollup 设计的症状，还是对大多数 Rollup 缺乏兴趣的普遍现象感到不确定——也许这是这三者的结合体。

Arbitrum 和 Optimism 很容易成为最成熟的 Rollup，它们目前更像是「真正」的链（而不是以太坊的附属链）。Base 拥有一个非常活跃的社区，可能是目前位置最好的 Rollup，尽管其锁定价值较小。类似的情况也适用于 Blast，尽管我不确定他们更高的锁定价值是否比 Base 建立的社区更有吸引力，因为 Base 的社区是在没有游戏化积分计划的情况下建立起来的。Base 甚至明确表示不会发行 Token，但没有人在意，因为这是第一个出现自发活动的 Rollup——即使在空投公告之前，Arbitrum 和 Optimism 也大量被挖掘。

Mantle 是我非常不熟悉的一个 Rollup，但我简单地查看了该生态系统，认为他们的定位比 Mode、Manta 甚至 Scroll 更好。他们的未来发展完全取决于锁定价值的流入和新应用的部署情况，这两个方面在进一步发展之前都是待定的。

L2 Beat 的即将推出的 Rollup 名单上有 44 个项目，这比现有的 55 个活跃 Rollup 更令人担忧。这 44 个 Rollup 采用了各种不同的设计，例如 Optimiums 和 Validiums，但最终它们都在竞争同一个市场。很少有活跃的 Rollup 能够从「模块化执行层 / 以太坊附属链『跃迁到』主导链，碰巧是 L2」，这是一个令人担忧的情况。

当多年的开发人才积聚到一个基本稳定的基础层时，L1 才会取得成功，从而为社区形成和生态系统创建提供机会（想想 Solana 的 Memecoin 赌场时期、以太坊的 DeFi 夏季狂潮，甚至是比特币上的序数）。Rollup 的效用来自于它与基础层的共享安全性， 99% 的情况下，基础层就是以太坊，除非你讨论的是 Solana 的 L2，以及其相对较低的交易成本。

我认为仅凭技术本身是不足以使一个 Rollup 在意识形态或市场份额上占据重要地位的，这可以从一些「最强大」的技术（如 Scroll、Taiko 和 Polygon zkEVM）在锁定价值游戏中甚至没有取得突破性进展的情况看出。也许这些团队在长期内确实会看到锁定价值的增加，但根据当前的情绪和追求的不足，我没有看到这种迹象。不，你的八个用户不想参加另一个 Galxe 活动，他们绝对不想要可以交换为不可转让 Token 的积分。

如果你能置身于一个全新的、一脸幸福而无知的加密货币投资者的角色中，对于 Rollup 会有什么感觉呢？除非它有一些你可以赚钱的 Memecoin，否则我不确定你会因为看到第 15 个零知识 Rollup 和一个等效于 EVM 的 zkEVM 之类的东西而欣喜若狂。

这个简短的分析（仅仅是对 L2 Beat 的简单浏览）看起来相当悲观，但只要我没有将资金投入 L2 或 L3，我对此感到满意。我认为越来越多的 Rollup 对于该领域来说并不一定是一件坏事，但我们应该更坦诚地谈论它所带来的效用。在过去几个月中，许多应用已经成为了应用特定的链（如 Lyra、Aevo、ApeX、Zora、Redstone），我怀疑这种趋势会继续，直到从 Uniswap 到 Eigenlayer 的所有人都成为 L2。

因此，虽然我们无法阻止新的 Rollup 的部署数量，但至少我们可以试图对其对加密货币的影响保持诚实。我们拥有太多的区块空间，以太坊主网甚至不需要任何额外的区块空间——现在可能最多花费 10 美元来完成一笔交易，而且这种情况已经持续了几周。

像 Conduit 和 Caldera 这样的 RaaS 提供商相当难以区分，我之所以如此自信地说这一点，是因为希望有人能纠正我错误的地方。下面是它们各自 Rollup 部署过程的简要概述：

  • Conduit 提供 OP Stack 和 Arbitrum Orbit；Caldera 提供 Arbitrum Nitro、ZK Stack 和 OP Stack。

  • Conduit 提供以太坊、Arbitrum One 和 Base 作为结算层；Caldera 没有列出结算层，但我想它可能非常相似。

  • Conduit 的 DA 提供包括以太坊、Celestia、EigenDA 和 Arbitrum 的 AnyTrust DA；Caldera 提供 Celestia 和以太坊，但计划很快整合 Near 和 EigenDA。

  • Conduit 允许您将任何 ERC-20 作为本地燃气 Token 使用；Caldera 允许您使用 DAI、USDC、ETH、WBTC 和 SHIB。

总的来说，这两个平台非常相似。我想唯一的区别可能来自与团队的实际咨询经验。我还没有和这两个团队中的任何一个交谈过，所以如果其中任何一点显得匆忙或不了解，我表示歉意，但我认为他们会欣赏对 RaaS 和当前行业状况的诚实观察。

我曾经考虑过创建自己的 Rollup，只是出于好玩，但是我无法合理地每月花费 3000 美元来维护一个虚拟链（除非有风险投资者想私信我，我们可以商谈一下）。

总的来说，我支持 Rollup 作为服务（RaaS），并希望所有致力于这个领域的人继续努力。我真的不认为这有什么问题，并且认为在我们行业的现状下，对于「Rollup 太多」的争议点是毫无意义的。

2、关于 Restaking

在讨论我们行业现状的话题上，现在是时候简要讨论一下我对 Restaking、LRT、AVS 和 Eigenlayer 的一些不满了。

截至今天，Eigenlayer 中存入的以太坊数量巨大，约为 514 万。一开始，我以为在积分计划结束后，大部分资金都会流失，但令人失望的是，最近的空投公告并没有导致资金流向更有价值的地方，实际上还增加了。对于那些预期 Eigenlayer 的空投能够轻松将资本增加 20-25 倍的人，我觉得他们可能有点自欺欺人，但我没有预料到他们事后会对几乎所有主要国家进行地理封锁。已经有很多推文表达了对 Eigenlayer 双重标准的不满（包括我自己发布的一条推文），但我真的不认为再讨论这个问题还有什么意义。

团队还发布了一份庞大的白皮书，解释了 EIGEN 的工作原理，并介绍了一个称为 intersubjective utility 的新概念。实际上，没有人真正知道它的含义，也没有人在讨论它，因为 EIGEN 最初将是不可转让的，这对于希望建立围绕其协议的社区的人来说是一个巨大的禁忌。如果无法通过 Token 或围绕 Token 的生态系统让人们致富，人们将转向具有赚钱可能性的领域（如 memecoins）。

我对 Eigenlayer 或团队本身没有意见，我希望先说明这一点。不过，我对 Restaking 以及当前在 Eigenlayer 上白名单的 AVSs 篮子有意见。考虑到已经存入 Eigenlayer 的超过五百万 ETH，你可能认为人们能够获得很高的收益，对吗？我要告诉你，这种假设是错误的。

当你考虑到 Restaking 的效用时，你会默认从世界上经济最稳定的区块链验证器集合中提取经济安全性。你将各种类型的 stETH 投入到类似 Eigenlayer（或 Karak，最终是 Symbiotic）的 Restaking 平台中，以换取已经具有吸引力的 stETH 收益更高的收益率。我的问题是，Restaking 本身并没有产生内在的收益生成，收益必须来自 Eigenlayer 内提供的 AVSs。如果你是一个 Restaker，在 Eigenlayer 中存入了 10 个 stETH，并将这些 Restaking 的 ETH 委托给像 ether.fi 这样的操作者，那么你就需要信任他们选择正确的 AVSs 篮子来为你产生收益。

但这些收益到底来自哪里呢？

确实，以太坊在协议层面上并没有承诺如果 ETH 质押者将其风险投入到重新质押协议中就能获得更多奖励。收益只能来自于一个地方：AVS 本身发行的 Token。

我不是专家，但我也很难理解为什么没有人在 Twitter 上提出这个问题。当然，更为重要的问题，如糟糕的空投和以太坊安全的风险存在，更受到关注。但为什么没有人问一个简单的问题，即在 Eigenlayer 启动并最终启用惩罚机制后可能发生什么？

当团队既没有讨论潜在收益生成的实际数字，也没有承载超过 1000 万美元的资产，却拥有超过 5 亿美元或更多的重新质押 ETH 时，保持我的资产存入的动力在哪里？

加密杂谈：对RaaS和Eigenlayer的一些看法

我们处于一种有趣的情况中，在 Eigenlayer 上，排名前十的操作者平均每个人注册了 5 个 AVS，并且它们之间存在着明显的重叠。Eigenlayer 明智地宣布在大约一年的时间内不会启用惩罚机制，以便让每个人适应新的 Restaking 现实。考虑到除了 Gauntlet 和 Mike Neuder 之外，没有人讨论 Restaking 风险，这是一个明智的决策。尽管这两篇文章都非常好，但实际上并没有提供任何具体的例子，因为当前的 AVS 几乎没有什么作用。

正如我之前所说，Eigenlayer 的优势是显而易见的。但是否有必要为每个新兴协议提供接近十亿美元的用户 Restaking ETH，并使其面临未来的风险？尽管惩罚机制尚未启用，但在不到一年的时间内将会启用——操作者是否充分意识到他们的 Restaking 风险以及随着每次后续 AVS 注册而增加的风险？

对此我并不确定。也许我们会看到其他一些重新质押平台逐渐蚕食 Eigenlayer 的市场份额，理想情况下，它们会逐步获得产品市场适应性，并向 AVS 提供较小数量的 Restaking ETH，而不是反过来。

OKX Web3、BlockSec：@所有巨鲸 DeFi世界最新避险攻略

引言

OKX Web3钱包特别策划了《安全特刊》栏目，针对不同类型的链上安全问题进行专期解答。通过最发生在用户身边最真实案例，与安全领域专家人士或者机构共同联合，由不同视角进行双重分享与解答，从而由浅入深梳理并归纳安全交易规则，旨在加强用户安全教育的同时，帮助用户从自身开始学会保护私钥以及钱包资产安全。

DeFi世界最大的魅力就是，每个人都有成为「巨鲸」的潜力

但即使「巨鲸」也不能逞强，虽然吃肉，但也有「挨打」的时候

所以，链上玩耍，安全第一

不然，又要「白手起家」～ 

本期是安全特刊第05期，特邀区块链安全先锋BlockSec 与OKX Web3钱包安全团队，从实操指南的角度出发，给所有即将成为或者已经成为「巨鲸」的用户以及项目方，分享一份DeFi避险攻略。比如，该如何看审计报告、初步评估DeFi项目风险常用的指标和参数、项目方或者巨鲸用户，如何构建监控感知能力、DeFi安全防护守则等等…请勿错过！

OKX Web3、BlockSec：@所有巨鲸 DeFi世界最新避险攻略

BlockSec安全团队：BlockSec是全球领先的「全栈」区块链安全服务商，目前公司已服务超300家客户，包括MetaMask、Compound、Uniswap Foundation、Forta、PancakeSwap、Puffer 等知名项目方，通过白帽援救挽回了超过2000万美金的资金损失。

BlockSec的CEO & Co-Founder 周亚金是浙江大学计算机教授，Aminer评选的全球最具影响力学者，发表顶尖论文50余篇，获得超万次引用。CTO & Co-Founder 吴磊是浙江大学计算机教授，前派盾联合创始人，带领团队发现了多个知名项目的数十个零日漏洞。产品总监 Raymond，先后在腾讯、360负责安全产品。

OKX Web3 钱包安全团队：大家好，非常开心可以进行本次分享。OKX Web3 Security团队主要负责OKX在Web3领域内各类安全能力的建设，比如智能合约安全审计，钱包的安全能力建设，链上项目安全监控等，为用户提供产品安全、资金安全、交易安全等多重防护服务，为维护整个区块链安全生态贡献力量。

Q1：分享几个用户真实遭遇的DeFi风险案例

BlockSec安全团队：DeFi 因其为资产带来相对稳定的高收益，吸引了很多大户参与。很多项目方为了提高流动性，也会主动邀请大户入驻。例如，我们常常能看到新闻报道，一些大户存入巨额资产到 DeFi 中。当然，这些巨鲸在参与 DeFi 项目时，除了获得稳定的收益，也会面临一些风险。接下来，我们分享一些行业公开的DeFi风险案例：

案例一：2022 年的 PolyNetwork 安全事件中，总共有超过 6 亿美元的资产被攻击。据传，神鱼也有一亿美元在里面，虽然之后攻击者还钱，事件圆满解决，神鱼也宣布要在链上建立一座纪念碑来纪念此事，但想必此过程十分煎熬。尽管当前一小部分安全事件得到好结果，但是大部分安全事件就没这么幸运了。

案例二：知名的 DEX SushiSwap 在2023 年被攻击，大户 0xSifu 损失超过 330 万美元，他一个人的损失就达到了总损失的约 90%。

案例三：今年 3 月的 Prisma 安全事件中，总损失为 1400 万美元，这些损失来自 17 个钱包地址，平均每个钱包损失了 82 万美元，但其中 4 个用户的损失就占到了 80%。这些被盗资产大部分还没有被追回。

归根结底， DeFi ，特别是主网的 DeFi， 因为 Gas Fee 不可忽视，只有资产达到一定规模才能真的获得收益（空投奖励除外），因此，DeFi 项目的主要 TVL 一般都是由巨鲸贡献的，甚至在一些项目中 2% 的巨鲸贡献了 80% 的 TVL。当安全事件发生的时候，这些巨鲸也就必然承担了绝大部分损失。「不能光看到巨鲸们吃肉，他们也有挨打的时候」。

OKX Web3 钱包安全团队：随着链上世界的繁荣发展，用户遭遇的DeFi风险案例也与日俱增，链上安全永远是用户最基本和最重要的需求。

案例一：PlayDapp 特权账户私钥泄漏事件。2024年2月9日至12日，基于以太坊的PlayDapp游戏平台由于私钥泄漏遭受攻击，攻击者未经授权铸造并盗取了17.9亿PLA代币，损失约3,235万美元。攻击者在PLA代币中添加了新的铸币者，铸造了大量PLA，分散到多个链上地址和交易所。

案例二：Hedgey Finance攻击事件。2024年4月19日，Hedgey Finance在以太坊和Arbitrum上遭遇了重大安全漏洞，导致损失约4,470万美元。攻击者利用合约缺乏用户输入验证的漏洞，获得对易受攻击合约的授权，从而从合约中窃取资产。

Q2：能否归纳当前DeFi领域存在的主要风险类型

OKX Web3 钱包安全团队：结合真实案例，我们梳理了当前DeFi领域常见的4类风险类型

第一类：钓鱼攻击。钓鱼攻击是网络攻击中常见的一种，通过伪装成合法的实体或个人，诱骗受害者提供敏感信息，如私钥、密码或其他个人数据。在DeFi领域，钓鱼攻击通常通过以下方式进行：

1）假冒网站：攻击者创建与真实DeFi项目相似的钓鱼网站，诱使用户签署授权或转账交易。

2）社交工程攻击：在Twitter上，攻击者利用高仿账号或者劫持项目方Twitter或者Discord账号发布虚假促销活动或空投信息（实为钓鱼链接），对用户实施钓鱼攻击。

3）恶意智能合约：攻击者发布看似有吸引力的智能合约或DeFi项目，诱骗用户授权其访问权限，从而窃取资金。

第二类：Rugpull。Rugpull是DeFi领域中特有的骗局，指项目开发者在吸引大量投资后突然撤出资金并消失，导致投资者的资金被全部卷走。Rugpull通常发生在去中心化交易所（DEX）和流动性挖矿项目中。主要表现形式包括：

1）流动性撤离：开发者在流动性池中提供大量流动性吸引用户投资，然后突然撤出所有流动性，导致代币价格暴跌，投资者损失惨重。

2）伪造项目：开发者创建一个看似合法的DeFi项目，通过虚假的承诺和高收益诱骗用户投资，但实际上并没有任何实际产品或服务。

3）更改合约权限：开发者利用智能合约中的后门或权限，随时可以更改合约的规则或撤出资金。

第三类：智能合约漏洞。智能合约是自动执行的代码，运行在区块链上，一旦部署就不可更改。如果智能合约存在漏洞，将导致严重的安全问题。常见的智能合约漏洞包括：

1）重入漏洞：攻击者在上次调用未完成之前重复调用漏洞合约，导致合约内部状态出现问题。

2）逻辑错误：合约设计或实现中的逻辑错误，导致意外的行为或漏洞。

3）整数溢出：合约未正确处理整数运算，导致溢出或下溢。

4）价格操纵：攻击者通过操纵预言机价格实施攻击。

5）精度损失：由于浮点数或整数精度问题，导致计算错误。

6）缺乏输入验证：未对用户输入进行充分验证，导致潜在的安全问题。

第四类：治理风险。治理风险涉及到项目的核心决策和控制机制，如果被恶意利用，可能会导致项目偏离预期目标，甚至导致严重的经济损失和信任危机。常见的风险类型包括：

1）私钥泄漏

某些DeFi项目的特权账户由EOA（Externally Owned Accounts）或者多签钱包控制，如果这些私钥被泄漏或盗取，攻击者可以随意操纵合约或资金。

2）治理攻击

某些DeFi项目虽然采用了去中心化的治理方案，但仍然存在以下风险：

·借用治理代币：攻击者通过借用大量治理代币，在短时间内操纵投票结果。

·控制多数投票权：如果治理代币高度集中在少数人手中，这些人可以通过集中投票权控制整个项目的决策。

Q3：有哪些维度或者参数，可以初步评估DeFi项目的安全性和风险等级？

BlockSec安全团队：在参与一个 DeFi 项目之前，对项目进行一个整体的安全评估非常有必要的。特别是对于资金体量比较大的参与者来说，必要的安全尽职调查可以最大程度保障资金安全。

OKX Web3、BlockSec：@所有巨鲸 DeFi世界最新避险攻略

第一，建议对项目的代码安全进行全面评估，包括项目方是否经过审计以及是否具有良好安全声誉的审计公司审计，是否有多家审计公司参与，最新的代码是否经过审计等。通常来说，如果线上运行的代码经过多家具有良好安全声誉的安全公司的审计，会大幅降低被安全攻击的风险。 

第二，要看项目方是否部署实时的安全监控系统。安全审计保证的安全是静态的，并不能解决项目上线后引发的动态安全问题。比如，项目方不适当地调整了项目的关键运行参数、增加了新的 Pool 等。项目方如果采用了一些实时的安全监控系统，那么其运行时的安全系数比没有采用这样方案的协议会更高一些。 

第三，要看项目方是否具有紧急情况下的自动响应能力。这个能力长期被社区忽视。我们发现在多个安全事件中，项目方都没有能做到自动的功能熔断（或者资金敏感操作的熔断）。项目方在紧急情况下大多采用手动的方式来处理安全事件，而这样的方式被证明是低效甚至是无效的。 

第四，要看项目方的外部依赖以及外部依赖的鲁棒性。一个 DeFi 项目会依赖第三方项目所提供的信息，如价格、流动性等。因此需要从外部依赖数量、外部依赖项目的安全性、是否有对外部依赖异常数据的监控和实时处理角度来评估项目等安全性。通常来说，外部依赖的项目方是头部项目方、并且对外部项目异常数据有容错和实时处理的项目会更安全。 

第五，项目方是否具有比较良好的社区治理结构。这包括项目方对于重大的事件是否具有社区投票机制，敏感操作是否是多签完成，多签钱包是否引入了社区中立的参与，是否具有社区安全委员会等。这一些治理结构能提高项目透明性，降低用户在项目中的资金被 rugpull 的可能性。 

最后，项目方过往的历史也非常重要。需要对项目团队和项目核心成员进行背景调查。如果项目方核心成员过往项目有过多次被攻击或者 rugpull 等不良历史记录，那么这样的项目的安全风险也会相对比较高。 

总之，在参与 DeFi 项目前，用户特别是大额资金参与者要做好研究工作，从项目上线前的代码安全审计到项目上线后的实时安全监测和自动响应能力构建方面，考察项目方的安全投入和安全性，并且要从外部依赖、治理结构以及项目方过往历史等角度做好被调工作，保障投入到项目中的资金安全。 

OKX Web3 钱包安全团队：虽然无法100%保证DeFi项目的安全性，但用户可以通过以下维度的交叉结合，来初步评估DeFi项目的安全性和风险等级。 

一、项目技术安全性

1、智能合约审计：

1）检查项目是否经过多个审计公司的审计，审计公司是否具有良好的声誉和经验。

2）检查审计报告中报告的问题个数和严重性，确保所有问题都已修复。

3）检查项目部署的代码是否跟审计的代码版本一致。

2、代码开源：

1）查看项目的代码是否开源，开源代码允许社区和安全专家进行审查，有助于发现潜在的安全问题。

2）开发团队背景：了解项目开发团队的背景和经验，特别是他们在区块链和安全领域的经验，以及该团队的透明度和公开信息程度。

3）漏洞赏金计划：项目是否有漏洞赏金计划，以激励安全研究人员报告漏洞。

3、财务和经济安全性

1）资金锁定量：检查智能合约中锁定的资金量，较高的锁仓可能意味着项目具有较高的信任度。

2）交易量和流动性：评估项目的交易量和流动性，低流动性可能增加价格操纵的风险。

3）代币经济模型：评估项目的代币经济模型，包括代币分配、激励机制和通胀模型。比如，是否存在过度集中的代币持有情况等等。

4、操作和管理安全性

1）治理机制：了解项目的治理机制，是否有去中心化治理机制，并且社区能否对重要决策进行投票、并分析治理代币的分配和投票权的集中程度等等。

2）风险管理措施：项目是否有风险管理措施和应急预案，如何应对潜在的安全威胁和经济攻击。另外，在项目透明度和社区沟通方面，可以看看项目方是否定期发布项目进展报告和安全更新、以及是否积极与社区沟通并解决用户问题等等。

5、市场和社区评价

1）社区活跃度：评估项目的社区活跃度和用户基础，活跃的社区通常意味着项目有广泛的支持。

2）媒体和社交媒体评价：分析项目在媒体和社交媒体上的评价，了解用户和行业专家对项目的看法。

3）合作伙伴和投资方：查看项目是否有知名的合作伙伴和投资方支持，信誉良好的合作伙伴和投资方可以增加项目的可信度，但这并能成为判断其安全的决定性因素。

Q4：用户该如何看审计报告，以及开源状态等等？ 

BlockSec安全团队： 被审计过的项目，项目方通常会在官方渠道主动向社区公布审计报告。这一些审计报告通常在项目方的文档、Github 代码库等渠道中。另外，还需要对审计报告的真假和鉴别，鉴别的方法包括检验审计报告的数字签名、联系审计公司进行二次确认等。 

那么拿到这样的审计报告，投资者如何去研读这样的审计报告呢？ 

第一，要看审计报告是否被一些安全声誉比较高的安全公司审计过，比如 Open Zeppelin, Trail of Bits, BlockSec 等头部审计公司。 

第二，要看审计报告中提到的问题是否都已经修复，如果没有修复，要看项目方不修复的理由是否充分。这里也需要区分审计报告中的有效漏洞报告和无效漏洞报告。由于审计报告暂无统一的行业标准，因此安全审计公司会根据自己的安全认知来进行项目漏洞风险评级和报告。因此，对于审计报告中发现的漏洞，要重点关注有效漏洞报告。这个过程最好能有自己的安全咨询团队引入进行第三方独立评估。 

第三，要看项目方公布的审计报告中的审计时间和最近项目的升级更新时间是否一致（或者接近），另外也需要注意审计报告中的项目方代码是否覆盖了项目方当前在线的所有代码。项目方出于经济成本和时间成本的考虑，通常会进行部分代码审计。因此在这种情况下，需要判断经过审计的代码是否是核心协议代码。 

第四，要看项目方线上运行的代码是否经过验证（开源），经过验证的代码是否和审计报告中一致。通常审计会基于项目方的 Github 上代码（而不是已经部署到线上的代码）。如果项目最终部署到链上代码没有开源，或者和被审计代码具有较大差异，都是需要引起重视的点。 

总之，阅读审计报告本身是一个专业性比较强的事情，建议在过程中引入独立的第三方安全专家来提供咨询意见。 

OKX Web3 钱包安全团队：用户可以通过DeFi项目官网或者第三方网站，例如OKLink查看智能合约的审计报告和开源状态，下面介绍常见的查看项目审计报告和开源状态的步骤： 

第一，查找官方公告或网站。大多数可信的DeFi项目都会在其官方网站展示其相关的文档信息，在项目文档页面，通常会有一个“安全”、“审计”或者“合约地址”等页面链接到审计报告及项目方部署的合约地址。除了在项目方官方网站，通常其还会在官方的社交媒体如Medium、Twitter等展示审计报告和部署的合约地址信息。 

第二，在阅读项目方官方网站以后，可以通过OKLink浏览器，查询项目方给出的部署的合约地址信息，并在“合约”一栏中查看该地址部署合约的开源代码信息。 

第三，在拿到项目方的审计报告和部署合约的开源代码信息后，可以开始阅读项目方的审计报告，阅读审计报告的时候有以下注意点： 

1）理解审计报告的结构，对审计报告的内容有个总体的概念，审计报告大致分为简介、发现的问题、解决方案和建议和审计结果。 

2）在阅读简介相关内容时，我们需要关注审计报告审计的范围和目标，通常审计报告会标注审计文件提交的Github Commit Id，我们需要对比审计报告审计的文件是否和链上部署的开源代码一致。 

3）在阅读发现的问题、解决方案和建议和审计结果部分时，我们需要重点关注项目团队是否已经按照建议修复了发现的漏洞，以及项目方是否对修改的内容进行了后续审计，以确保所有问题都得到妥善处理。 

4）对比多份报告。如果项目进行了多次审计，查看每次审计报告之间的差异，了解项目的安全改进情况。 

Q5：黑客攻击历史、赏金计划，对DeFi项目安全性的参考价值？ 

OKX Web3 钱包安全团队：黑客攻击历史和赏金计划，对于DeFi项目的安全性评估提供了一定的参考价值，主要体现在以下几个方面： 

第一，黑客攻击历史 

1）揭示历史漏洞：攻击历史可以展示项目曾经存在的具体安全漏洞，让用户了解过去哪些安全问题被利用过，以及这些问题是否得到了彻底的修复。 

2）评估风险管理能力：项目如何响应历史上的安全事件，能够体现出其风险管理和危机处理的能力。一个积极响应、及时修复漏洞并赔偿受影响用户的项目，通常被视为更可靠和成熟的投资选择。 

3）项目信誉：频繁的安全问题可能减损用户对项目的信任，但如果项目能展示出从错误中学习并加强安全措施的能力，这也能够构建其长期的信誉。 

第二，赏金计划 

赏金计划在DeFi及其他软件项目中的实施，是提高安全性和挖掘潜在漏洞的重要策略。这些计划对项目的安全性评估带来了多方面的参考价值： 

1）增强外部审计：赏金计划鼓励全球的安全研究者参与到项目的安全审计中。这种“众包”方式的安全测试能够揭露内部审计可能忽视的问题，从而增加了发现和解决潜在漏洞的机会。 

2）验证安全措施的有效性：通过实际的赏金计划，项目可以在实战中测试其安全措施的有效性。如果一个项目的赏金计划历时较长但报告的严重漏洞较少，这可能是一个表明项目相对成熟和安全的指标。 

3）持续的安全改进：赏金计划提供了一种持续改进的机制。随着新技术和新攻击手段的出现，赏金计划帮助项目团队及时更新和强化其安全措施，确保项目能够应对最新的安全挑战。 

4）建立安全文化：项目是否设立赏金计划，以及该计划的严肃性和活跃度，能够反映出项目团队对安全的态度。一个积极的赏金计划显示了项目对建立坚实的安全文化的承诺。 

5）提升社区和投资者信心：赏金计划的存在和效果可以向社区和潜在投资者证明项目对安全的重视。这不仅可以增强用户信任，还可能吸引更多的投资，因为投资者倾向于选择那些显示出高度安全责任感的项目。 

Q6：参与DeFi时，用户如何构建监控感知能力 

BlockSec安全团队： 以巨鲸用户为例，巨鲸主要是指个人投资者或小团队的投资机构，这些用户的资金规模较大，但通常没有非常强的安全团队，也没有自研安全工具的能力。因此，目前为止，实际上大部分巨鲸都没有足够的风险感知能力，否则就不会遭受如此巨大的损失了。 

由于面临巨大损失的风险，一些巨鲸用户开始有意识地依赖一些公开的安全工具来监控和感知风险。现在，有很多团队在做监控产品，但是如何选择非常关键。这里有几个关键点： 

首先，是工具的使用成本。许多工具虽然非常强大，但需要编程，使用成本并不低。对于用户来说，搞清楚合约的架构，甚至收集地址都不是容易的事情。 

其次，是精准度。没有人希望在晚上睡觉时连续收到几个警报，结果发现是误报，这样会让人心态炸裂。因此，准确度也非常关键。 

最后，是安全性。特别是在这种资金规模下，不能忽视工具研发及其团队的各种安全风险。最近的 Gala Game 被攻击事件，据说就是由于引入了不安全的第三方服务商。因此，可靠的团队和可信的产品至关重要。 

截至目前，也有许多巨鲸找到我们，我们会为其推荐专业的资管方案，从而使巨鲸用户既能保证资金的安全，又能兼顾日常的资金管理如“挖提卖”，感知风险，甚至在紧急状态下的资金撤退。

OKX Web3、BlockSec：@所有巨鲸 DeFi世界最新避险攻略

Q7：参与DeFi的安全建议、以及如何处理安全风险

BlockSec安全团队：对于大额资金参与者，参与 DeFi 协议首要是要保证本金安全，在对可能的安全风险进行了比较充分的研究后进行投资。通常可以从以下几个方面保证资金安全。

首先，要多方位判断项目方的安全重视和投入程度。包括上面说的是否经过比较彻底的安全审计、项目方是否具有项目安全风险监控和自动响应能力、是否具有比较好的社区治理机制等。这一些都能反映出项目方对于用户资金安全是否放在比较重要的方面，是否对用户的资金安全具有高度负责的态度。

其次，大额资金的参与者也需构建自己的安全监控和自动响应系统。在投资的协议发生安全事件后，大额资金的投资人应该第一时间能感知并且能撤退资金，尽可能地挽回损失，而不是将所有的希望都寄托在项目方身上。在 2023 年我们能看到多个知名项目都被攻击过，包括 Curve、KyberSwap、Euler Finance 等。很遗憾的是，我们发现在攻击发生的时候，大额投资者往往缺乏及时、有效的情报，也没有自己的安全监控和应急撤退系统。 

另外，投资人需要选择比较好的安全合作伙伴来对投资的项目标的安全进行持续的关注。无论是对项目方代码的升级、重要的参数改变等都需要能及时感知并且评估风险。而这样的事情没有专业安全团队和工具的参与是很难完成的。

最后，需要保护好私钥安全。对于需要经常交易的账户，最好通过线上多签和线下私钥安全解决方案相结合的方法来进行，杜绝单个地址和单个私钥丢失后的单点风险。 

如果一旦投资的项目面临安全风险，又该如何处理  ？

相信对于任何巨鲸和投资者而言，遭遇安全事件的第一反应一定是先保本，尽快撤资是最优先的动作。但是攻击者的速度通常很快，手动操作往往来不及，因此最好能够根据风险自动撤资。当前，我们提供相关的工具，可以实现发现攻击交易后自动撤资，帮助用户优先撤离。 

其次，如果真的遭遇了损失，除了吸取教训，还应该积极推动项目方寻求安全公司的帮助，对受损资金进行追溯和监控。随着整个 Crypto 行业对安全的重视，追回资金的比例在逐步提升。

最后，如果是大户，还可以请安全公司盘点投资的其他项目是否有类似问题。很多攻击的 Root cause 是一致的，例如 Compound V2 的精度损失问题，去年许多项目都存在相似的问题并被连续攻击。因此，可以请安全公司分析投资组合中其他项目的风险，如果发现风险，应该尽快与项目方沟通或撤出。 

OKX Web3 钱包安全团队：参与 DeFi 项目时，用户可以通过采取多种措施来更安全地参与 DeFi 项目，降低资金损失的风险，享受去中心化金融带来的收益。我们分别从用户层面、以及OKX Web3 钱包2个层面来展开。

第一，对于用户而言：

1）选择经过审计的项目：优先选择经过知名第三方审计公司（如 ConsenSys Diligence、Trail of Bits、OpenZeppelin、Quantstamp、ABDK以及今天我们对话的嘉宾BlockSec）审计的项目，审阅其公开的审计报告，了解潜在风险和漏洞修复情况。 

2）了解项目背景和团队：通过研究项目的白皮书、官方网站和开发团队背景，确保项目具有透明性和可信度。关注团队在社交媒体和开发社区中的活动，了解其技术实力和社区支持。 

3）分散投资：不要将所有资金投入到单一 DeFi 项目或资产中，分散投资可以降低风险。选择多个不同类型的 DeFi 项目，如借贷、DEX、Farming等，以分散风险敞口。 

4）小额测试：在大额交易前，先进行小额测试交易，确保操作和平台的安全性。 

5）定期监控账户及应急处理：定期检查自己的 DeFi 账户和资产，及时发现异常交易或活动。使用工具（如 Etherscan）监控链上交易记录，确保资产安全。检测到异常后及时采取应急措施，比如撤销账户的所有授权，联系钱包安全团队获取支持等。 

6）谨慎使用新项目：对于刚上线或未经验证的新项目，保持谨慎态度。可以先投入少量资金进行试验，观察其运行情况和安全性。 

7）使用主流Web3钱包进行交易：仅使用主流的Web3钱包与DeFi项目交互，主流Web3钱包提供更好的安全防护。

8）防范钓鱼攻击：谨慎点击陌生链接和不明来源的电子邮件，不要在不受信任的网站输入私钥或助记词，确保访问的链接是官方网站。使用官方渠道下载钱包和应用程序，确保软件的真实性。 

第二，从OKX Web3 钱包层面而言： 

我们提供了很多安全机制以保护用户资金安全： 

1）风险域名检测：在用户访问DAPP时，OKX Web3钱包会在域名层面进行检测分析，如用户访问的是恶意DAPP，则会进行拦截或提醒，防止用户上当受骗。

OKX Web3、BlockSec：@所有巨鲸 DeFi世界最新避险攻略

2）貔貅盘代币检测：OKX Web3钱包支持完善的貔貅盘代币检测能力，在钱包中主动屏蔽貔貅盘代币，避免用户尝试跟貔貅盘代币交互。 

3）地址标签库：OKX Web3钱包提供了丰富完善的地址标签库，在用户跟可疑地址交互时，OKX Web3钱包会及时给予告警。 

4）交易预执行：在用户提交任何交易前，OKX Web3钱包都会模拟执行该交易，并将资产和授权变化结果展示给用户参考。用户可根据该结果评判是否符合预期，以便决定是否继续提交该交易。

OKX Web3、BlockSec：@所有巨鲸 DeFi世界最新避险攻略

5）集成DeFi应用：OKX Web3钱包已经集成了各类主流的DeFi项目的服务，用户通过OKX Web3钱包可以放心与集成的DeFi项目进行交互。另外OKX Web3钱包也会对DEX，跨链桥等DeFi服务进行路径推荐，以便给用户提供最优的DeFi服务和最优的Gas方案。

OKX Web3、BlockSec：@所有巨鲸 DeFi世界最新避险攻略

6）更多安全服务：OKX Web3钱包还在逐步增加更多安全功能，建设更多先进的安全防护服务，将更好更高效地保障OKX钱包用户安全。

Q8：不仅是用户，DeFi项目方面临的风险类型以及如何防护？

BlockSec安全团队：DeFi项目方面临的风险类型包括：代码安全风险、运营安全风险和外部依赖风险。

第一，代码安全风险。即DeFi项目在代码层面可能存在的安全隐患。对DeFi项目而言，智能合约是其核心业务逻辑（前后端处理逻辑等属于传统的软件开发业务，相对而言比较成熟），也是我们关注和讨论的重点，包括：

1）首先，从开发角度来说，需遵循业界公认的智能合约安全开发实践，比如对于用于防止重入漏洞的Checks-Effects-Interactions模式等等；此外，常用的功能尽可能选择可靠的第三方库来实现，避免因为重复发明轮子带来的不可知风险。

2）其次是做好内部测试，测试是软件开发中的重要环节，能够帮助发现很多问题。但对于DeFI项目而言，仅通过本地测试并不足以暴露问题，更需要在贴近实际上线的部署环境中做进一步测试，这方面可以通过使用类似Phalcon Fork这样的工具来帮助实现。

3）最后，在测试完成之后，接入口碑良好的第三方审计服务。审计虽然不能确保100%不出现问题，但系统性的审计工作能够在很大程度上帮助项目方定位已知常见的各类安全问题，而这些往往是开发者不熟悉或者因为思维方式的不同而较难触及的部分。当然，由于各家审计公司在专业和方向上存在差异，如果预算允许，在实践中也推荐2家或者多家审计公司参与。

第二，运营安全风险。即项目上线后在运营过程中的产生的安全风险。一方面，代码依旧可能存在未知漏洞。即便代码已经经过良好的开发、测试和审计，依旧可能存在未被发现的安全隐患，这一点在软件开发数十年的安全实践中得到了广泛证明；另一方面，在代码层面的问题之外，项目上线后面临更多挑战，比如私钥泄漏、系统重要参数错误设置等等，均可能造成严重的后果和巨大的损失。运营安全风险的应对策略建议包括：

1）建立健全私钥管理：采用可靠的私钥管理方法，比如可靠的硬件钱包或基于MPC的钱包解决方案等。

2）做好运行状态监控：监控系统实时感知特权操作和项目运行中的安全状态。

3）构建针对风险的自动化响应机制：比如采用BlockSec Phalcon，可以在遭遇到攻击的时候自动实施阻断，避免（进一步）的损失。

4）避免特权操作的单点风险：如用Safe多签钱包来执行特权操作。

第三，外部依赖风险是指项目存在的外部依赖带来的风险，比如依赖于其它DeFi协议提供的价格预言机，但预言机出现问题导致价格计算产生错误的结果。针对外部依赖风险的建议包括：

1）选择可靠的外部合作伙伴，如业界公认的可靠的头部协议等。

2）做好运行状态监控：类似运营安全风险，但这里的监控对象是外部依赖。

3）构建针对风险的自动化响应机制：类似运营安全风险，但处置方式可能有所区别，比如切换备用依赖而非直接pause整个协议。

此外，对于希望构建监控能力的项目方，我们也给出一些监控建议

1）准确地设置监控点：确定协议存在哪些关键的状态（变量）、在哪些位置需要监控，这是构建监控能力的第一步。但监控点的设置很难覆盖全面，特别是在攻击监控方面，建议采用外部专业第三方、经过实战检验的攻击检测引擎。

2）确保监控的精准性和及时性：监控的精准性是指不能有太多的误报(FP)和漏报(FN)，缺乏精确性的监控系统实质上是不可用的；及时性是做出响应的前提（比如能否在可疑合约部署后、攻击交易上链前检测到），否则只能用于事后分析，这对监控系统的性能和稳定有极高的要求。

3）需要自动化响应能力：基于精准和实时的监控可以构建自动化的响应，包括pause协议阻断攻击等等。这里需要有可定制、可靠的自动化响应框架支持，可根据项目方的需求灵活地定制响应策略并自动触发执行。

总体而言，监控能力的构建需有专业的外部安全供应商参与建设。

OKX Web3 钱包安全团队：DeFi 项目方面临着多种风险，其中主要包括以下几类：

1）技术风险：主要包括智能合约漏洞和网络攻击。防护措施包括采用安全开发实践、聘请专业的第三方审计公司对智能合约进行全面审计、设置漏洞赏金计划以激励白帽黑客发现漏洞，以及做好资产隔离来提高资金的安全性等。

2）市场风险：主要包括包括价格波动、流动性风险、市场操纵和组合性风险。防护措施包括使用稳定币和风险对冲防范价格波动，利用流动性挖矿和动态费用机制应对流动性风险，严格审查DeFi协议支持的资产类型和使用去中心化预言机防止市场操纵，并通过持续的创新和优化协议功能来应对竞争风险。

3）运营风险：主要包括人为错误和治理机制风险。防护措施包括建立严格的内部控制和操作流程以减少人为错误的发生、使用自动化工具提升操作效率，以及设计合理的治理机制，确保去中心化与安全性平衡，如引入投票延迟和多签机制。并对上线的项目做好监控和应急预案，一旦出现异常可以立即采取措施，将损失降到最低。

4）监管风险：法律合规要求和反洗钱（AML）/了解你的客户（KYC）义务。防护措施包括聘请法律顾问确保项目符合法律和监管要求、建立透明的合规政策以及主动实施 AML 和 KYC 措施以提升用户和监管机构的信任。

Q9：DeFi项目方，如何判断并选择好的审计公司？

BlockSec安全团队：DeFi项目方如何判断并选择好的审计公司，这里有一些简单标准的可供参考：

1）是否审计过知名项目：这表明该审计公司被这些知名项目所认可。

2）审计过的项目是否被攻击过：固然从理论上来讲审计并不能保证100%的安全，但实践经验表明口碑良好的审计公司所审计的大部分项目未曾有过被攻击记录。

3）通过过往审计报告判断审计质量：审计报告是衡量审计公司专业程度的重要标志，尤其是在同样的审计项目、同样的审计范围可作对比的情况下，可重点关注漏洞发现的质量（危害程度）和数量等，漏洞发现是否通常被项目方采纳。

4）专业从业人员：审计公司的人员构成，包括学历和从业背景等，系统性的教育和从业经验对于确保审计质量有很大的帮助。 

最后，感谢大家看完OKX Web3钱包《安全特刊》栏目的第05期，当前我们正在紧锣密鼓地准备第06期内容，不仅有真实的案例、风险识别、还有安全操作干货，敬请期待！

免责声明：

本文仅供参考，本文无意提供 (i) 投资建议或投资推荐；(ii) 购买、出售或持有数字资产的要约或招揽；或 (iii) 财务、会计、法律或税务建议。 持有的数字资产（包括稳定币和 NFTs）涉及高风险，可能会大幅波动，甚至变得毫无价值。您应根据自己的财务状况仔细考虑交易或持有数字资产是否适合您。请您自行负责了解和遵守当地的有关适用法律和法规。

RWA叙事详解：有哪些值得关注的项目？缩略图

RWA叙事详解：有哪些值得关注的项目？

原文作者：  

原文编译：深潮 TechFlow

RWA叙事详解：有哪些值得关注的项目？

我们正处在加密货币历史上的一个重要时刻。

过去几周内，我们见证了美国对加密货币态度的 180 度大转变。出乎意料的是，所有八个以太坊 ETF 都获得了 SEC 的批准。此外，美国众议院不仅通过了加密货币 FIT 21 法案，还通过了防止创建中央银行数字货币的立法。但更引人注目的是，看到加密货币甚至开始成为即将到来的美国总统竞选中的重要议题。

因此，如果你是一家大型金融机构，信息很明确：加密货币不会消失，你最好熟悉它并开始探索其不同的用例，以免被甩在后面。

从这个角度来看，认为现实世界资产代币化领域具有巨大的增长潜力似乎是显而易见的。

但究竟这种趋势是什么，为什么它会引起如此大的热潮，如何最大化利用它？这就是我们将在本文中探讨的内容。

现实世界资产代币化的案例

如果软件正在吞噬世界，那么现实世界资产代币化正在吞噬资本市场。

近年来，现实世界资产（RWA）领域已经成为区块链技术最有前途的用例之一，通过将现实世界的资产上链。RWA 的案例很简单：在现实世界资产的稳定性和价值主张与区块链技术和去中心化金融（DeFi）的创新功能和潜在效率之间架起桥梁。

RWA叙事详解：有哪些值得关注的项目？

事实上，许多人将这个领域视为金融业的新热点。最近，我们甚至看到金融界的最大名字，如贝莱德和富兰克林邓普顿，对这一领域表现出浓厚的兴趣，并推出了自己的代币化基金。

RWA叙事详解：有哪些值得关注的项目？

（资料来源：  ）

理论上，任何易于交易的现实世界资产都可以代币化并上链。这包括有形和无形资产，以及可替代或不可替代资产。以下是其中一些资产的非详尽列表。

RWA叙事详解：有哪些值得关注的项目？

为什么代币化如此重要？

如果没有明显的优势将资产上链，RWA 不会获得如此大的关注。下表解释了代币化的主要优势。

RWA叙事详解：有哪些值得关注的项目？

DeFi 的核心理论是区块链可以创建一个更好的标准，无缝交换不同的资产。从这个意义上说，RWA 只是关于认识到 DeFi 的价值主张并将其扩展到每一个可交易的资产，以建立下一代市场——一个更透明、安全、公平和开放的市场。

RWA叙事详解：有哪些值得关注的项目？

理解 RWA 的趋势

我们正进入市场的代币化时代。逐渐地，所有资产都将上链，挑战过去 30 年来全球资本市场的现状。特别是当我们考虑到 RWA 的趋势正处于今天塑造世界的两个趋势的交汇点：金融化和数字化。

  • 金融化：今天，金融没有边界，经济变得越来越无国界，个人在全球范围内相互转移资产的所有权。一切都有市场，一切都有价格，一切都变得可交易。因此，建立更高效、更透明、公平和开放的市场机制变得越来越有意义。

  • 数字化：世界正在越来越数字化。我们有了连接的手机、手表，很快还会有连接的大脑。从这个意义上说，资产所有权证明迁移到区块链网络上似乎是合乎逻辑的进步。

从这个意义上说，RWA 完全有能力抓住这两个趋势。

RWA叙事详解：有哪些值得关注的项目？

主要挑战

毫无疑问，现实世界资产上链提供了非常有趣的特性。但它也带来了许多挑战。主要的挑战围绕：

  • 监管：目前，还没有明确的答案，在哪里建立一个代币化资产的市场而不会遇到复杂的监管环境。然而，随着人们对加密货币的认知不断演变，这种情况可能会改变。

  • 流动性：为现实世界资产提供合适的市场结构以实现流动性和市场做市可能是一个挑战，特别是对于交易 24/7 的高度不流动市场。

  • 教育：要让所有人都理解将现实世界资产上链的真正价值主张需要很长时间，因为区块链技术及其权衡在初期可能难以理解。

RWA 的发展

与美元挂钩的稳定币

法定货币支持的稳定币是现实世界资产代币化的第一个杀手级用例。近年来，这个市场大幅增长。今天，两个最大的法定货币支持的稳定币（Circle 的 USDC 和 Tether 的 USDT）总市值超过 1300 亿美元，而 2020 年初这一数字约为 50 亿美元。

RWA叙事详解：有哪些值得关注的项目？

大宗商品支持的代币

贵金属的代币化也成为 RWA 的另一种流行应用。一些例子包括 Tether Gold（XAUT）或 PAX Gold（PAXG），它们是由实物黄金支持的代币。虽然这是一个相对新的市场，但它增长迅速，XAUT 和 PAXG 的总市值约为 8.4 亿美元。

RWA叙事详解：有哪些值得关注的项目？

代币化的国债

RWA 的最新大趋势是美国国债的代币化。根据的数据，我们注意到这一领域的市值迅速增长，超过 13 亿美元。但更有趣的是，传统金融机构正在进入这个市场。例如，富兰克林邓普顿代表的 BENJI 代币已经积累了约 3.7 亿美元的存款，而贝莱德的 BUIDL 代币已经获得了超过 3.8 亿美元的存款。

RWA叙事详解：有哪些值得关注的项目？

下一个篇章的开始

这种代币化趋势刚刚开始，预计将继续快速增长。根据的预测，到 2030 年，全球金融资产的代币化市场估计将达到 16 万亿美元，可能最终成为我们一直在等待的连接传统金融和 DeFi 的桥梁，构建下一代市场。

RWA叙事详解：有哪些值得关注的项目？

展望未来，我们可以设想一个不仅是纯金融资产，而是几乎所有易于货币化的资产，从奢侈手表到艺术品再到房地产，都将在区块链上进行代币化的未来。这是金融的未来。

抓住这个机会

读完这些，我相信你现在一定在问自己：“好吧，我明白了，但我的投资组合如何利用这个新趋势？”别担心，我为你准备了一份 RWA 观察名单（+一个 BONUS）。

但在深入探讨之前，提醒一句。目前，加密货币市场存在显著的投机行为，因此必须非常谨慎。因此，接下来的内容不是预测，只是一些想法。而随着数据的可用性增加和时间的推移，想法可能会发生很大变化。

这不是一份详尽的名单，只是我深入研究过的一些项目，我认为值得关注。这个类别中还有很多其他项目，我显然遗漏了很多。

RWA 项目

准备好了吗？现在让我们探索一些你可能想添加到观察名单中的项目：

  • （$LINK）

简而言之：Chainlink 最近更新了他们对网络的描述，称其为“在链上开创全球市场未来的通用平台”。通过在现实世界数据和区块链之间架起桥梁，Chainlink 是实现现实世界资产代币化的关键。

我之前写的这条推文今天仍然非常适用。Chainlink 正积极与 Swift、  以及世界上一些最大的银行合作。这些不是炒作的合作伙伴关系。已经进行了来证明技术的可行性，在链上看到 RWA 的全面结算只是时间问题。

RWA叙事详解：有哪些值得关注的项目？

（此处）

长期来看，我非常看好 Chainlink。

  • （$ONDO）

简而言之：Ondo 正在构建下一代金融基础设施，以提高市场效率、透明度和可及性。它允许零售和合格投资者通过如 USDY（由美国国债担保的代币化票据）和 OUSG（短期美国国债）等产品在链上进入债券市场。

关于 ONDO，你需要知道以下几点：

（）

ONDO 是 2024 年表现最好的新代币之一。我认为这个项目非常有趣，最近有很多动量。但现在可能有点被过度炒作和高估了。尽管如此，它绝对值得添加到你的 RWA 观察名单中。

  • （$PENDLE）

简而言之：Pendle 是一个去中心化金融协议，允许用户代币化和出售未来的收益。它是一个创新的代币化模型解决方案，为用户提供灵活和动态的收益管理选项。

这也是一个很好的协议来赚取积分。

RWA叙事详解：有哪些值得关注的项目？

  •  （$TRU）

简而言之：TrueFi 是一个模块化的链上信贷基础设施，通过智能合约连接贷款人、借款人和投资组合经理，由$TRU 治理。

  • （$OM）

简而言之：Mantra 是一个以安全为首的 RWA 第一级区块链，旨在遵守现实世界的监管要求。

通过深入了解这个项目：

RWA叙事详解：有哪些值得关注的项目？

  •  ($POLYX)

简而言之：与 Mantra 类似，Polymesh 是一个为受监管资产专门构建的机构级许可区块链。

如果你想了解更多关于这个项目为何重要的信息，可以查看：

RWA叙事详解：有哪些值得关注的项目？

  •  ($CFG)

简而言之：Centrifuge 提供基础设施和生态系统，以代币化、管理和投资于一个完整的、多样化的现实世界资产投资组合。资产池完全抵押，投资者具有法律追索权，协议对资产类别没有限制，资产池包括结构性信贷、房地产、美国国债、碳信用、消费者金融等。

  •  ($DUSK)

简而言之：Dusk 是一个无许可的、ZK 友好的第一级区块链协议，专注于现实世界资产代币化。

你可以在深入了解 Dusk：

RWA叙事详解：有哪些值得关注的项目？

  • ($CPOOL)

简而言之：Clearpool 是一个去中心化金融生态系统，致力于创建第一个无许可的机构流动性市场。

  • ($TRADE)

简而言之：这是一个现实世界资产的市场。它汇集了代币化的国库券、信贷、股票、房地产、大宗商品以及收藏品、艺术品、知识产权、创作者版税、奢侈品等，从所有链条汇集到一个平台。

一文了解超级政治行动委员会Fairshake：有哪些加密机构捐款？

一文了解超级政治行动委员会Fairshake：有哪些加密机构捐款？

近两个月以来，Fairshake 的名字频繁出现在加密机构向 PAC（政治行动委员会）捐款的新闻中。美国联邦选举委员会(FEC)的官方数据显示，由加密行业支持的 Super PAC（超级政治行动委员会）Fairshake 在 2023 年 1 月 1 日至 2024 年 4 月 30 日期间，总共接受捐款 9287 万美元，花费捐款 4065 万美元。主要的捐款机构均为加密行业头部的公司，比如 Coinbase、Ripple Labs 和 Andreessen Horowitz（a16z）等。

由于递交给 FEC 的文件有延迟，根据彭博社基于 FEC 数据和公开新闻的估算，截至 5 月 31 日，Fairshake 及其关联的两个 Super PAC（Project Progress 和 Defend American Jobs）已经筹集在这一大选周期中筹集了 1.35 亿美元。整体而言，包括 Fairshake 在内，加密货币捐赠者自 2023 年以来已经向 FEC 投入了超过 1.46 亿美元。

可以说，Fairshake 是通过捐款以影响美国大选形势的主要的阵线和窗口之一，尽管其他的许多加密友好 PAC 已经在 FEC 注册，但从筹款金额和最新动态来看，Fairshake 当之无愧排在加密 PAC 影响力位居榜首。

本文中，PANews 将就 Fairshake 的基本情况和在对大选中的影响，进行科普介绍。

超级政治行动委员会 Fairshake 是什么？

在美国，政治行动委员会（PAC）是一种免税的 527 组织，它将成员的竞选捐款集中起来，并将这些资金捐赠给竞选活动，这些竞选活动将支持或反对候选人、选票提案或相关立法。

超级 PAC（Super PAC）正式名称为“仅独立支出的政治行动委员会”，与传统 PAC 不同，它们可以从个人、公司、工会和其他团体筹集无限量的资金，用于广告等明确支持或反对政治候选人的活动。然而，它们不允许与候选人竞选活动或政党进行联合或直接捐款。

一文了解超级政治行动委员会Fairshake：有哪些加密机构捐款？

目前活跃在美国大选圈子中的加密行业支持的 PAC 或超级 PAC 至少有 12 个，其中以 Fairshake 的筹款数额最为突出

Fairshake 的网站称，它是一个超级政治行动委员会（Super PAC），“支持致力于将美国打造为创新者家园的候选人，这些创新者正构建下一代互联网。” 总的来说，它支持那些力挺有利于加密货币行业的政策的政治家。

该组织于 2023 年在 FEC 注册，注册地为佛罗里达州。目前，Fairshake 已经得到了数字货币领域一些最具影响力的公司和高管的财政支持，比如 Coinbase 的 CEO Brian Armstrong 就明确表示支持。作为一个超级 PAC，Fairshake 的捐赠者名单必须在定期向 FEC 提交的报告中披露。

OpenSecrets 的网站显示了目前本轮选举周期中，Fairshake 接受捐赠的所有来自机构的投资者。不过，由于超级 PAC 披露的滞后，Fairshake 的全部筹款范围尚不清楚。

一文了解超级政治行动委员会Fairshake：有哪些加密机构捐款？

可以看出，Fairshake 的主要捐赠者目前有 Coinbase、Ripple Labs 和 Andreessen Horowitz（a16z）等，此外还有不少加密行业的知名机构。

一文了解超级政治行动委员会Fairshake：有哪些加密机构捐款？

Coinbase 的 CEO Brian Armstrong

Fairshake 支持哪些候选人？

在 2024 年初选季期间，Fairshake 主要参与了加州的美国参议院席位的竞选，Fairshake 在独立支出上花费了超过 1000 万美元，反对其中一位参选的民主党人 Katie Porter。Fairshake 据称认为 Katie Porter 是马萨诸塞州民主党参议员 Elizabeth Warren 的潜在盟友，而 Warren 是加密货币平台的批评者。最终，Katie Porter 未能进入今年秋季的普选。

此外，Fairshake 的发言人 Josh Vlasto 在 3 月表示，该超级 PAC 计划在其他美国参议院竞选中活跃，特别是在马里兰和密歇根的民主党初选以及俄亥俄和蒙大拿的普选。

Fairshake 支出的最大受益者还包括众议院金融服务委员会主席 Patrick McHenry（共和党，北卡罗来纳州）、众议员 Dusty Johnson（共和党，南达科他州）和众议员 Josh Gottheimer（民主党，新泽西州）等。

据 Public Citizen 的报告统计来看，在 Fairshake 及其附属 PAC 介入且现已结束的 2024 年六场初选中，只有一名加密货币支持的候选人失败，胜率超 80% 。

Fairshake 的广告没有明确聚焦于加密货币监管。许多广告展示了候选人和他们所在选区的图片，并配有传记信息解说。广告将候选人描述为两党问题解决者，主要关注经济问题。但几乎所有广告都提到，这些议员致力于“吸引未来的工作岗位”和在美国建设“下一代互联网”。

资料显示，Fairshake 的发言人 Josh Vlasto 曾是纽约州州长 Andrew Cuomo 的前幕僚长，也是参议员 Chuck Schumer（D-N.Y.）的高级助理。Vlasto 曾经对外表示：“我们将拥有足够的资源来影响各级竞选活动和机构的组成，并将战略性地利用这些资产以最大化其影响力，进而建立一个可持续的、两党共同支持的加密货币和区块链联盟。”

现在，由于美国两党对加密行业的态度都逐渐转向友好，对待加密行业的态度被认为可以进一步影响选民的态度。总的来说，随着 Fairshake 接受捐款的动态愈加频繁，它的影响力也值得接下来人们进一步的关注。

洞察潜在趋势，加密交易者需要了解的五大图表模式

原文作者：

原文编译：深潮 TechFlow

洞察潜在趋势，加密交易者需要了解的五大图表模式

掌握图表模式是每个加密货币交易者的基本技能。本文介绍了五种最常见的图表模式，帮助初学者识别市场趋势，提供了实用的交易策略。无论你是新手还是有经验的交易者，这些模式都能帮助你在加密货币市场中做出更明智的决策。

1.头肩顶（Head Shoulders）

洞察潜在趋势，加密交易者需要了解的五大图表模式

头肩顶模式是一个经典的反转信号，表示从牛市转向熊市或反之。它由三个峰值组成：第一和第三个峰值（肩部）高度相似，中间的峰值（头部）更高。连接这些峰值之间的低谷形成的颈线充当支撑或阻力线。当价格突破颈线时，表明反转即将发生。

用法：交易者可以在看跌的头肩顶模式突破时做空，或者在反向头肩顶模式突破时买入。

2.双顶与双底（Double Top Double Bottom）

洞察潜在趋势，加密交易者需要了解的五大图表模式

这些模式表示潜在的趋势反转，形状类似“W”（双底）或“M”（双顶）。在双顶模式中，价格两次升至阻力水平但未能突破，然后反转下行。双底模式中，价格两次触及支撑水平但未能进一步下跌，然后反转上行。

用法：交易者可以在市场极端寻找这些模式。双顶的颈线下方突破信号可能是做空的机会，而双底的颈线上方突破信号可能是买入机会。

3.三角形：上升、下降和对称（Triangles: Ascending, Descending, and Symmetric）

洞察潜在趋势，加密交易者需要了解的五大图表模式

三角形模式表示市场整理，通常会导致趋势的延续或反转。它们可以分为三种形式：

  • 上升三角形：当存在水平阻力线和上升趋势线时形成。突破阻力线通常表示看涨趋势延续。

  • 下降三角形：当存在水平支撑线和下降趋势线时形成。突破支撑线通常表示看跌趋势延续。

  • 对称三角形：由两条汇聚的趋势线形成，表示整理阶段。向任一方向突破表示趋势延续。

用法：交易者可以在突破方向上建立头寸，或将对称三角形视为趋势延续或反转的潜在信号。

4.旗形与旗帜（Flags and Pennants）

洞察潜在趋势，加密交易者需要了解的五大图表模式

这些模式通常表示在短暂整理期后，现有趋势的延续。

  • 旗形：由平行趋势线形成，表示与主要运动方向相反的暂时性反趋势。

  • 旗帜：类似小型对称三角形，表示短暂的整理阶段。

用法：当价格突破旗形或旗帜时，交易者可以顺应主要趋势方向建立头寸。

5.杯柄形态（Cup Handle Pattern）

洞察潜在趋势，加密交易者需要了解的五大图表模式

这种看涨延续模式类似茶杯形状，有一个圆形的“杯”，后跟一个较小的“柄”。柄表示小幅整理，通常会导致与初始上升趋势相同方向的突破。

用法：交易者可以在柄的阻力水平上方突破时建立多头头寸，预期之前的上升趋势将继续。

结论

了解你的对交易者来说是一项无价的工具，帮助你洞察潜在的反转或趋势延续。掌握这五种关键模式可以显著提升你应对加密货币市场波动的能力。通过练习，你将能够毫不犹豫地识别这些模式。

如何有效地取消区块链上的交易？缩略图

如何有效地取消区块链上的交易？

如何有效地取消区块链上的交易？

区块链的特点是不可篡改和透明。这意味着网络上的信息几乎不可能被编辑或篡改。因此，在签署交易之前验证数据至关重要，因为一旦操作被确认并添加到区块中，就不可能取消。

是否有可能取消区块链交易？

一般来说，加密货币交易不能以任何方式编辑或更改。但是，在交易被纳入区块并进入内存池等待轮到它之前，有机会取消交易。

根据特定区块链的功能和网络负载，交易的确认时间会有所不同。例如，在比特币网络中，这可能需要长达 20 分钟。

交易还可能由于以下原因在网络中“挂起”：

  • 交易费不足

  • 网络超载

  • 尝试使用最近转移的数字资产

  • 技术问题

因此，在比特币或以太坊等公共区块链中取消交易的唯一方法是在网络中签名和确认之间的间隔内进行取消。

如何取消区块链交易？

取消交易可能很困难，因为它通常需要特殊的知识和对解决问题所涉及的步骤的理解。

一些区块链可能具有内置的更改交易机制。但是，在这种情况下，成功与否取决于许多因素，例如运行状态和网络类型。在私有区块链中，取消交易可能更容易，因为网络是集中控制的，而且管理员理论上有权取消操作。

可以通过以下方式取消交易：

  • 使用内置机制

  • 发送具有相同详细信息但费用更高的新交易来“推动”操作

  • 联系网络管理员（对于私有区块链）或专家

用户越早采取措施取消交易，撤销交易的可能性就越大。如果由于某种原因操作未能及时取消，则值得考虑直接联系收款人并要求他们退还资产。

如果用户将加密货币转移到无效地址，则根据协议，资金可能会自动退回或永远丢失。

让我们看看在不同情况下如何取消交易。

在 MetaMask 中取消交易

在 MetaMask 加密钱包中，有两种方法可以取消交易。

第一个也是最简单的方法是使用内置函数。

为此，在交易窗口中，单击“取消”按钮，然后单击“提交”签署交易，如下面的屏幕截图所示。

如何有效地取消区块链上的交易？

如何有效地取消区块链上的交易？

还有另一种方法可以取消未确认的交易——向你自己的地址发送“空”交易。这个过程更复杂。

首先，请注意，每笔交易都有一个唯一的标识符，称为nonce。要取消待处理的交易，您需要将另一笔交易发送到您自己的地址。在此过程中，您必须指定要取消的操作的 nonce。

但是，这被视为高级功能，因此您需要在高级设置中激活它来管理标识符。

要在 MetaMask 中设置随机数：

  1. 点击右上角的三个点，然后选择“设置”：

如何有效地取消区块链上的交易？

2. 进入“高级”：

如何有效地取消区块链上的交易？

3. 向下滚动并通过找到“自定义交易 nonce”来启用 nonce 选项：

如何有效地取消区块链上的交易？

4. 此后，每笔交易都可以设置 nonce：

如何有效地取消区块链上的交易？

为了“推动”所需操作，设置更高的 gas 费用至关重要。MetaMask 团队建议与之前的交易相比，将费用提高至少 30%。

因此，虽然第一种方法需要快速行动，但它肯定更好！

取消比特币网络中的交易

要取消比特币网络中的交易，通常需要检查操作状态。这可以在Blockchain.com等区块浏览器中完成，方法是在搜索栏中输入交易标识符 (TxID)：

如何有效地取消区块链上的交易？

如何有效地取消区块链上的交易？

如果某项操作已获得至少一次确认，则尝试取消交易不再有意义。但是，如果确认数为零，则可以尝试取消。

如果某项操作已获得至少一次确认，则尝试取消交易不再有意义。但是，如果确认数为零，则可以尝试取消。

用户可以选择适合自己的策略：

  • 费用替换 (RBF) 协议— 允许通过增加转账费用将原始交易替换为新交易。但是，并非所有钱包都支持 RBF，因此建议先检查参数；

  • 双重支付——在这种情况下，可以通过尝试将类似数量的 BTC 转移到自己的地址来取消交易。在最佳情况下，矿工将处理最后一笔交易。然而，值得注意的是，大多数节点和加密钱包都内置了针对此类操作的保护措施。

关于取消以太坊交易

在以太坊中，为了取消交易，通常会创建具有相同初始数据的新交易，但费用会增加。这种方法可以加快新交易的处理速度，而之前的交易不会被记录在区块链中。

交易也可以使用 nonce 进行覆盖。在这种情况下，用户向其地址发起新操作，并指定上一个交易的 nonce。

在特殊情况下，可以使用智能合约取消交易。其中一些合约包含如果交易条件不满足则取消操作的功能。

结论

因此，取消交易需要迅速而迅速的行动。毕竟，流行网络中的大多数交易通常都是即时发生的，无法逆转。

这种区块链方法旨在维护和增强分散网络的安全性。

Avail总计融资7500万美元，志在高度安全的Rollup互操作性和数据可用性

Avail总计融资7500万美元，志在高度安全的Rollup互操作性和数据可用性

Avail，旨在统一 Web3 并优化数据可用性（DA）以实现可扩展和定制化应用的模块化区块链解决方案，今天通过一轮超额认购的 A 轮融资筹集了 4300 万美元。加上在 pre-seed 和种子轮中筹集的 3200 万美元，Avail 的融资总额现在达到 7500 万美元。

参与 A 轮融资的有著名风险投资公司 Founders Fund、DragonFly Capital、Cyber Fund 和其他知名 VC，包括 SevenX、Figment、Nomad Capital、LocalGlobe、Altos Ventures、Chapter One、Superscrypt、Foresight Ventures、Mirana Ventures、KR 1、RW 3 Ventures、Alliance Dao、Hashkey、Elixir Capital、Spark Digital Capital 以及一些天使投资人。

A 轮融资将进一步加速 Avail 的使命，即通过统一层解决可扩展数据可用性、互操作性和 rollup 碎片化问题——这是一种前沿的模块化技术堆栈，结合了数据可用性、聚合和共享安全性，使模块化区块链能够无需权限和安全地扩展和互操作。

“这轮 A 轮融资标志着 Avail 的一个重要时刻，因为我们努力构建Web3的无需权限统一层，”Avail 联合创始人 Anurag Arjun 说道。“有了这笔新资金，我们有望加速开发、扩大全球业务，并继续解决 Web3 今天面临的最关键挑战，如区块链碎片化、数据可用性不足和扩展性有限。此外，它还将帮助促进与整个 Web3 生态系统中的其他参与者的合作，这是 Avail 成功的关键。”

Avail DA 为开发者提供去中心化的基础设施，使他们能够快速构建和扩展现代区块链应用。推出新 rollup 而不是创建单独的L1的最大价值主张是能够从基础层继承安全性。为了使 Avail 成为Web3的统一层，它需要极其安全。为实现这一目标，Avail 将扩展重新质押以包括 BTC 和 ETH 等多种资产，为上千个 rollup 提供充足的安全性。

“Avail 通过其创新的定制方法，使数据可用性——历史上对区块链来说成本高昂的问题——变得更便宜和更高效。他们的 DA 解决方案，加上 Nexus 互操作层和 Fusion 安全层，使团队能够非常轻松和无缝地利用 Avail 的技术堆栈创建新协议（横跨所有加密货币类别）。不仅他们的解决方案极具可扩展性和经济性，而且在安全性方面也是非常强大的选择。我们很自豪能支持 Anurag、Prabal 和 Avail 的优秀团队，构建这项关键的加密基础设施。”Founders Fund 合伙人 Joey Krug 说道。

在 Avail 统一层路线图的下一个计划是 Avail Nexus，它解决了跨 rollup 的互操作性。这个统一层是一个零知识协调 rollup，建立在 Avail DA 之上，作为验证中心，统一多个 rollup，解决区块链碎片化问题，如孤立的流动性。Avail Nexus 通过抽象链（无论它们与多少 rollup 交互或它们建立在哪个生态系统上），创造了无缝的用户体验。

“Web3的潜力是巨大的，而 Avail 处于使这种新范式在广泛应用中变得可访问和实用的前沿，”Dragonfly 管理合伙人 Haseeb Qureshi 指出。“我们很高兴支持 Avail，因为他们继续在这一领域推动可能性的界限。”

A 轮融资还将支持 Fusion Security 的开发，这是一种新颖的方法，确保 Avail 生态系统内的统一和共享安全。通过利用成熟生态系统的原生资产和新 rollup 代币，Fusion Security 旨在提供强大的加密经济保障，强化 Avail 作为 Web3 统一层的功能。

最近，Avail 在其激励测试网“Clash of Nodes”中跨越了一个重要里程碑，峰值时有 310 个验证者，创建了近 110, 000 个账户，总处理交易量达 1.16 亿笔——即将在几周内推出的主网上线之前。

“Avail 结合了有趣的技术，使用了如 Substrate 等成熟的基础设施，以及最先进的数据可用性采样和零知识证明方案，”Cyber Fund 投资人 Walt Smith 指出。“我们相信它具有成为跨不同区块链技术的、有前景的技术的潜力。”

通过提供可扩展的数据可用性层、统一的跨链协调中心和高共享的原生代币经济安全性，Avail 正在帮助实现一个连接的、用户友好的去中心化未来。

欲了解更多信息，请访问：

关于 Avail：

Avail 由 Polygon 前联合创始人 Anurag Arjun 领导，致力于构建一个统一层，以解决大规模 rollup 碎片化问题。Avail 从根本上解决区块链可扩展性问题，利用 Avail DA 这一基础数据可用性层，实施计划用于以太坊的 danksharding 路线图中的相同技术，包括 KZG Commitments 和数据可用性采样（DAS）。Avail Nexus 通过在 Avail 可扩展 DA 层上进行证明聚合，解决了日益严重的碎片化问题，提供无需权限的互操作性。随后，Avail 的安全性通过 Avail Fusion 的多资产质押得以强化。

揭秘区块链中的速度之王 —— Solana缩略图

揭秘区块链中的速度之王 —— Solana

一份性能报告

CoinGecko 于 5 月 17 日发布的 《Fastest Chains》报告中显示，Solana 是大型区块链中速度最快的，最高日均真实 TPS 达到 1,504（已经去除了投票交易），Sui 是第二快的区块链，最高日均真实 TPS 达到 854，BSC 排名第三，但达到的真实 TPS 还不到 Sui 的一半。

揭秘区块链中的速度之王 —— Solana

从这份报告可以看出，性能最好的 Solana 和 Sui 都是非 EVM 兼容的区块链，更进一步，8 个非 EVM 兼容区块链的平均真实 TPS 为 284，17 个 EVM 兼容区块链和以太坊 Layer2 的平均 TPS 仅为 74，非 EVM 兼容区块链的性能是 EVM 兼容区块链的 4 倍左右。

本文将会探讨 EVM 兼容区块链的性能瓶颈，并揭开 Solana 的性能之道。

EVM 兼容区块链的性能瓶颈

揭秘区块链中的速度之王 —— Solana

首先，我们泛化 EVM 区块链到一般区块链。一般区块链想要提升 TPS，一般有如下几种做法：

  • 提升节点性能：通过堆硬件资源去提升节点性能，节点的硬件要求会影响去中心化程度，例如以太坊推荐配置，Cpu 4核，内存 16G，网络带宽 25Mbps，普通用户级设备都能达到，中心化程度较高；Solana 推荐配置相对更高 Cpu 32核，内存 128G，网络带宽 1Gbps，专业级设备才能达到，中心化程度一般；

  • 改进底层协议：包括网络协议、密码学、存储等，改进区块链底层协议不改变区块链自身的属性，也不影响区块链的运行规则，可以直接提升区块链的性能，但底层技术关注度低，目前研究领域没有重大突破；

  • 扩大区块：增加区块的大小可以包含更多的交易，进而提高区块链的交易吞吐量，例如比特币现金（BCH）将区块从 1 MB 扩大到 8 MB，之后扩展到 32 MB。但扩大区块的同时也会增大传播延迟引发安全威胁, 比如导致分叉可能性增大和 DDoS 攻击；

  • 共识协议：共识协议保证了区块链各个节点对于区块链的状态更新达成一致，是区块链最重要的一重安全门，已经用于区块链的共识机制有 PoW、PoS、PBFT 等。为了满足可扩展性的需求，一般高性能公链都会改进共识协议，并结合自身特殊机制，例如 Solana 基于 PoH 的共识机制，Avalanche 基于雪崩的共识机制；

  • 交易执行：交易执行只关心单位时间内处理的交易或计算任务数量，以太坊等区块链采用串行方式执行区块中的智能合约交易，在串行执行中，CPU 的性能瓶颈是非常明显的，严重制约了区块链的吞吐量。一般高性能公链都会采用并行执行的方式，有的还会提出更利于并行的语言模型来构建智能合约，例如 Sui Move。

对于 EVM 区块链而言，由于限定了虚拟机，即交易的执行环境，因此最大的挑战在于交易执行。EVM 主要有两个性能问题：

  • 256 位：EVM 设计成一台 256 位的虚拟机，目的是为了更易于处理以太坊的哈希算法，它会明确产生 256 位的输出。然而，实际运行 EVM 的计算机则需要把 256 位的字节映射到本地架构来执行，一个 EVM 操作码会对应多个本地操作码，从而使得整个系统变得非常低效和不实用；

  • 缺少标准库：Solidity 中没有标准库，必须自己用 Solidity 代码实现，虽然 OpenZeppelin 使这一情况得到一定改善，他们提供了一个 Solidity 实现的标准库（通过将代码包含在合约中或是以 delegatecall 的形式调用部署好的合约），但是 EVM 字节码的执行速度远不如预编译好的标准库。

如果站在执行优化的角度，EVM 还存在两大不足：

  • 难以做静态分析：区块链中的并行执行意味着同时处理不相关的交易，把不相关的交易看作互不影响的事件。实现并行执行主要挑战是确定哪些交易是不相关的，哪些是独立的，目前部分高性能公链会预先对交易做静态分析，EVM 的动态跳转（dynamic jumps）机制导致代码很难被静态分析；

  • JIT 编译器不成熟：JIT 编译器（Just In Time Compiler）是现代虚拟机常用的优化手段，JIT 最主要的目标是把解释执行变成编译执行。在运行时，虚拟机将热点代码编译成与本地平台相关的机器码，并进行各种层次的优化。目前虽然有 EVM JIT 的项目，但还处于实验阶段，不够成熟。

因此从虚拟机的选择上，高性能公链更多采用的是基于 WASM， eBPF 字节码或 Move 字节码的虚拟机，而非 EVM。例如 Solana 使用自己独特的虚拟机 SVM 和基于 eBPF 的字节码 SBF。

Fastest Chains：Solana

揭秘区块链中的速度之王 —— Solana

Solana 因其 PoH（Proof of History ）机制以及低延迟高吞吐量而闻名，是最著名的“以太坊杀手”之一。

PoH 的核心是一个类似于可验证延迟函数（VDF）的简单哈希算法。Solana 使用一个序列预映像抵抗的哈希函数（SHA-256）实现，该函数持续运行，用一次迭代的输出作为下一次的输入。这个计算在每个验证者的单个核心上运行。

揭秘区块链中的速度之王 —— Solana

虽然序列生成是顺序和单线程的，但验证可以并行进行，从而在多核系统上实现高效的验证。虽然哈希速度存在上界，但硬件改进可能提供额外的性能提升。

揭秘区块链中的速度之王 —— Solana

Solana 共识流程

PoH 机制作为可靠且无需信任的时间源，在网络内创建可验证且有序的事件记录。基于 PoH 的计时允许 Solana 网络以预定且透明的方式轮换领导者。这种轮换以固定的时间间隔进行，为 4 个槽（slot），每个槽目前设置为 400 毫秒。⁠这种领导者轮换机制确保每个参与的验证者都有公平的机会成为领导者，是 Solana 网络维护去中心化和安全的重要机制，防止任何单个验证者在网络上获得过多的权力。

揭秘区块链中的速度之王 —— Solana

每个槽的时间段，领导者提出一个新块，其中包含从用户收到的交易。领导者验证这些交易，打包成一个区块，然后将该块广播到网络的其余验证者。这种提议和广播区块的过程称为区块生产，网络中的其他验证者必须对区块的有效性进行投票。验证者检查区块的内容，确保交易有效并遵守网络规则。如果一个区块获得了绝大多数权益权重的投票，则该区块被视为已确认。此确认过程对于维护 Solana 网络安全和防止双花至关重要。

当前领导者的时间段结束，网络不会停止或等待区块确认，而是会移动到下一个时间段，为后续领导者提供区块生产的机会，整个过程重新开始。这种方法可确保 Solana 网络保持高吞吐量并保持弹性，即使某些验证者遇到技术问题或离线也是如此。

Solana 性能之道

由于 Solana 网络可以提前确认领导者，因此 Solana 不需要公共内存池来保存用户的交易。当用户提交交易时，RPC 服务器将其转换为 QUIC 数据包，并立即将其转发领导者的验证者。这种方法被称为Gulf Stream，它允许快速的领导者转换和交易的预执行，减少了其他验证者的内存负载。

Solana 的区块数据带入到内核空间，然后传递给 GPU 以进行并行签名验证，一旦 GPU 上验证了签名，数据就会传递给 CPU 进行交易执行，最后返回到内核空间做数据持久化。这种将数据划分为不同硬件部件的多个处理过程，称为流水线技术，能最大化硬件利用率，加快区块的验证和传输速度。

由于 Solana 的交易显式指定访问哪些账户，Solana 的交易调度器可以利用读写锁机制并行执行交易。Solana 交易调度器每个线程都有自己管理的队列，顺序且独立地处理交易，尝试锁定（读写锁）交易的账户并执行交易，账户冲突的交易会稍后执行。这种多线程并行执行技术称为 Sealevel。

领导者传播区块的过程，将 QUIC 数据包（可选地使用纠删码）划分为较小的数据包，并将它们分发给具有分层结构的验证者。这种技术称为 Turbine，主要是减少领导者的带宽使用。

验证者在投票过程中，使用一种针对分叉投票的共识机制。验证者无需等待投票即可继续进行区块生产；相反，区块生产者会持续监控有效的新投票，并实时将其纳入当前区块中。这种共识机制称为 TowerBFT，通过实时合并分叉投票，Solana 确保了更高效、更精简的共识流程，从而提高了整体性能。

针对区块的持久化过程，Solana 开发了 Cloudbreak 数据库，通过以特定方式对账户数据结构进行分区，以受益于顺序操作的速度并采用内存映射文件，从而最大限度地提高 SSD 的效率。

为减轻验证者负担，Solana 将数据存储从验证者转移到名为 Archiver 的节点网络。交易状态的历史记录被拆分为很多碎片，并使用纠删码技术。Archiver用于存储状态的碎片，但不参与共识。

总结

Solana 的愿景是成为一个其软件按照硬件的速度扩展的区块链，因此 Solana 充分利用当今计算机中可用的所有 CPU、GPU 和带宽能力，以最大化性能，理论最大速度能达到 65,000 TPS。

正是因为 Solana 的高性能和拓展性，让 Solana 成为处理高频交易和复杂智能合约的首选区块链平台，无论是年初的 DePIN/AI 赛道，还是近期火热的 Meme 赛道，Solana 都展现出巨大的潜力。

以太坊 ETF 推出后，Solana 也成为下一个 ETF 呼声最大的加密货币，尽管 SEC 仍将 Solana 列为证券，短时间内不会批准其他加密货币 ETF。但在加密市场，共识即价值，Solana 的共识或许正变得和比特币与以太坊一样坚不可摧。