月度归档：9 月 2024

本文 Hash (SHA 1): 63950885fa404927314d9862ec37f81d84e5fc75

编号: 链源科技 PandaLY Security Knowledge No.024 

2024 年 8 月 23 日，美联储发布了降息预期，引发了加密货币市场的一波上涨。然而，几乎在同一时间，以太坊基金会于 8 月 24 日凌晨转移了 35, 000 枚 ETH 至 Kraken 交易所。这一操作迅速引发了市场的关注和讨论，原因不仅仅是这一数量的 ETH 交易量，还因为以太坊基金会被市场戏称为“逃顶大师”。

「逃顶大师」的历史记录

以太坊基金会的“逃顶”历史可追溯至多次重大市场波动。去年 5 月 6 日，基金会曾将 15, 000 枚 ETH 转入 Kraken 交易所，随后的 6 天内，ETH 价格从 2, 006 美元暴跌至 1, 740 美元，下跌幅度达到 13% 。而在更早的 2021 年牛市中，基金会也曾两次成功在高点出货：    

2021 年 5 月 17 日：以太坊基金会以均价 3, 533 美元卖出 35, 053 枚 ETH，随即市场经历了著名的“ 5.19 暴跌”，ETH 价格几乎腰斩至 1, 800 美元。

2021 年 11 月 11 日：基金会再次以 4, 677 美元均价卖出了 20, 000 枚 ETH，随后市场便开始一路走低。

这些精准的操作让市场对以太坊基金会的出货策略产生了高度关注。

事实究竟如何？

尽管以太坊基金会在几次市场高点的精准出货让人印象深刻，但从更长的时间维度来看，这种“逃顶大师”的称号其实并不完全准确。根据 Wu Blockchain 整理的数据，基金会也曾在 2020 年 12 月 17 日（以 657 美元的单价卖出 100, 000 枚 ETH）和 2021 年 3 月 12 日（以 1, 790 美元的单价卖出 28, 000 枚 ETH）时错过了后续的巨大涨幅。

从以太坊基金会近一年的转账记录来看，其实不难发现，这些操作基本属于定期出售。仅凭几次高位卖出就将其称为“逃顶大师”，未免有失公允。

以太坊基金会抛售 ETH 的原因

 对于此次转移 35, 000 枚 ETH 至交易所的做法，以太坊基金会执行董事 Aya Miyaguchi 解释道：“这是以太坊基金会资金管理活动的一部分。以太坊基金会每年预算约为 1 亿美元，主要用于赠款和工资的支付，部分受助人只能接受法定货币。”她还提到，这笔 ETH 转移并不等于销售，后续或将有计划地逐步销售。    

根据加密分析师 DefiIgnas 的数据，在转走 35, 000 枚 ETH 之后，以太坊基金会目前仍持有约 273, 000 枚 ETH，约占 ETH 总供应量的 0.25% 。资金主要用于全球会议（例如 Devcon 和 Devconnect）、在线课程和创新项目等。

抛售的市场影响与改进方向

值得注意的是，自 7 月 23 日以太坊 ETF 上市以来，截至 8 月 26 日，灰度的 ETHE 累计净流出 79.9 万枚 ETH，平均每日净流出 32, 000 枚，相比之下，以太坊基金会最近抛售的 35, 000 枚 ETH 并不算特别多。

实际上，以太坊基金会售出 ETH 的做法是可以理解的，毕竟团队开发运作需要资金支持。而且，基金会持有的 273, 000 枚 ETH 仅占总供应量的 0.25% 。从市值占比来看，基金会的抛售行为对市场流动性的直接影响较小，负面效应更多体现在市场情绪上，例如导致 ETH 持有者信心受挫、跟风卖出等。

此外，以太坊基金会此前曾公布过 1 亿美元的预算内容，但社区对定期财务详细信息披露的需求日益增长。例如，基金会可以考虑定期发布包含财务和基础更新的详尽报告，报告中应包括团队支出、出售 ETH 的时间安排（应充分考虑如何减小对市场的影响）、资金的使用方式和地点、团队规模和分配等信息。这些举措将有助于稳定社区情绪，增强 ETH 持有者对基金会的理解和支持，从而推动以太坊的发展。

以太坊基金会的透明度与安全性挑战

安全性和透明度一直是各大项目和机构面临的核心挑战。以太坊基金会的大额 ETH 抛售行为，不仅直接影响市场价格波动，还对如何有效管理和保护大规模数字资产提出了严峻的考验。案例分享：以太坊基金会电子邮件被黑，Lido 质押骗局无一受害   2024 年 6 月 23 日，以太坊基金会的电子邮件服务器遭到黑客攻击。黑客冒充 Lido 质押发动了一场网络钓鱼骗局，向 35, 794 名用户发送了虚假邮件，声称以太坊基金会与 LIDO DAO 合作提供 6.8% 的质押利息。点击邮件中的“开始质押”按钮后，用户会被引导至恶意网站，钱包可能会被清空。尽管如此，以太坊基金会及时封锁了攻击者并恢复了受攻击的邮件账户，最终没有任何用户损失资金。    这一事件突显了在当前的Web3环境中，项目方和用户都必须加强对网络钓鱼和其他安全威胁的防范。以下是针对Web3安全的主要对策：

• 智能合约安全性——从预防到响应 

智能合约是Web3世界的核心，几乎所有的去中心化应用（DApps）都依赖于智能合约的正确执行。然而，智能合约的设计和实现过程中的漏洞和错误，可能导致严重的安全事件。例如， 2016 年的 The DAO 事件就是由于智能合约的漏洞被利用，导致超过 6000 万美元的以太币被盗。

安全预防措施：

 1.全面的代码审查与安全测试：智能合约的代码在发布前必须经过多轮的审查和测试。这不仅包括项目团队内部的审查，还应邀请外部的第三方安全审计公司进行独立评估。多层次的审查可以最大程度地发现潜在漏洞。

2.使用已验证的安全库：在开发智能合约时，尽量使用已经被广泛验证的开源安全库。这些库在社区中经过了长时间的使用和检验，能够减少代码中的潜在风险。

3.模拟攻击与压力测试：项目团队应进行模拟攻击测试，提前发现智能合约在实际环境中可能遭遇的攻击方式。同时，通过压力测试，了解智能合约在高并发交易情况下的表现，以确保其在极端条件下依然能够安全运行。

安全响应措施： 1.快速反应机制：一旦智能合约被发现存在漏洞，项目团队应立即启动应急预案，冻结相关合约或采取其他应对措施，防止进一步的损失。

2.漏洞奖励计划：鼓励社区和外部安全研究人员发现和报告潜在漏洞，通过漏洞奖励计划（Bug Bounty Program）提高整体安全水平。

• 资金管理透明度——提升信任与防范内部风险   

资金管理是非盈利组织如以太坊基金会面临的另一大安全挑战。大量数字资产的集中管理可能成为攻击者的目标，或者因管理不善而导致资金滥用。

具体措施： 

1.多重签名钱包：基金会应使用多重签名钱包（Multi-signature Wallet）来管理大额资金。这样即使单个签名者的私钥被盗，攻击者也无法轻易转移资金，必须获得多个签名的授权。

2.分散存储与管理：为了降低集中管理带来的风险，可以将资金分散存储在多个地址或账户中。每个账户的权限和使用范围应有明确的规定，减少单点失败的可能性。

3.实时透明的财务披露：通过区块链技术的公开性，基金会可以在其官网或社区平台上实时披露资金流动情况，确保每一笔资金的转移都公开透明。通过这样的公开透明性，基金会不仅能够防范内部风险，还能增强社区对其的信任。

• 市场操作与合规性——平衡市场影响与法律要求  

大额交易往往会对市场产生巨大影响，尤其是在监管尚未完全明确的加密货币市场中，基金会的大额抛售可能会引发市场动荡，甚至被视为市场操控。因此，基金会在进行市场操作时需要格外谨慎，并确保其行为合规合法。

具体措施：

 1.逐步出售与市场预测模型：在进行大额资产转移或出售时，基金会可以采用逐步出售的策略，减少对市场价格的冲击。同时，可以引入市场预测模型，评估不同出售方案对市场的潜在影响，从而选择最优方案。

2.与监管机构的合作：基金会应主动与各国的监管机构合作，确保其操作符合当地的法律法规。同时，基金会应积极参与行业自律组织，推动制定合理的市场操作准则，维护市场的公平性和稳定性。

3.市场预告与信息披露：在进行大额操作前，基金会可以提前通过官方渠道向社区发布预告，说明操作的原因和目的。这样可以减少市场的恐慌情绪，避免引发不必要的波动。    

• 教育与社区互动——构建安全意识  

除了技术和管理层面的安全措施，教育和社区互动也是增强整体安全性的重要环节。基金会可以通过各种方式，提升开发者和用户的安全意识，帮助他们掌握基本的安全知识和操作技能。

具体措施： 

1.举办安全培训与研讨会：基金会可以定期举办面向开发者和普通用户的安全培训与研讨会，分享最新的安全威胁和防范技巧。这不仅能提高参与者的安全意识，还能促进行业内的经验交流与合作。

2.发布安全指南与工具：基金会可以编写并发布安全操作指南，帮助用户避免常见的安全风险。同时，可以开发或推荐一些安全工具，帮助用户更好地管理其数字资产。

3.建立应急响应社区：基金会可以在社区中建立应急响应小组，及时处理安全事件并提供帮助。这种互动不仅能提高应急处理的效率，还能增强社区的凝聚力和信任度。

结语

以太坊基金会的资金运作和透明度问题一直是社区关注的焦点。自 2015 年以来，基金会通过多项资助计划拨款超过 1.7 亿美元，支持了数百个项目。然而，社区对基金会财务透明度的要求越来越高，特别是在频繁大额出售 ETH 的背景下。

未来，以太坊基金会若能在财务透明度上更加开放，例如定期发布财务报告、解释资金使用的具体细节、以及与社区更频繁地互动和沟通，将有助于增强整个生态系统的健康发展，确保以太坊在未来继续保持其在区块链领域的领先地位。通过持续的研发、社区运营和市场教育，基金会能够为Web3世界的安全与发展作出更大的贡献，进一步巩固其在行业中的重要地位。    

链源科技是一家专注于区块链安全的公司。我们的核心工作包括区块链安全研究、链上数据分析，以及资产和合约漏洞救援，已成功为个人和机构追回多起被盗数字资产。同时，我们致力于为行业机构提供项目安全分析报告、链上溯源和技术咨询/支撑服务。    

感谢各位的阅读，我们会持续专注和分享区块链安全内容。

「每周编辑精选」是Odaily星球日报的一档“功能性”栏目。星球日报在每周覆盖大量即时资讯的基础上，也会发布许多优质的深度分析内容，但它们也许会藏在信息流和热点新闻中，与你擦肩而过。

因此，我们编辑部将于每周六从过去 7 天发布的内容中，摘选一些值得花费时间品读、收藏的优质文章，从数据分析、行业判断、观点输出等角度，给身处加密世界的你带来新的启发。

下面，来和我们一起阅读吧：

投资与创业

当前币价还行，但行业深熊。比特币 ETF 的通过，标志着在原本自由流动的 crypto 市场之外，出现了一个流动性几乎完全独立的数字货币市场：美股市场。这实际上是 crypto 发展历史上的分水岭事件，当前币价与行业的背离，就是在这种新的市场结构下出现的新现象。真正牛市只有等到流动性走向宽松的时候才会到来。

四个有大机会的赛道分别是：BTCFi、Meme、稳定币支付、Web3社交。

Grayscale 对加密市场的看涨态度在其最近的产品发布中表现得非常明显。

Grayscale 去中心化 AI 基金包含 FIL、NEAR、RNDR、LPT、TAO。Grayscale 动态收益基金包含 SOL、CBETH、NEAR 等。其他信托基金涉及 NEAR、STX、MKR、TAO、SUI。

Ignas“押题”：Monad（预计在 2024 年底上线主网），MegaETH（预计在 2024 年底上线主网），Berachain，Eigenlayer 第二次质押活动，Symbiotic（预计在第三季度上线主网），Ethereum Pectra 升级（预计在 2025 年第一季度），Fantom（正将品牌重塑为 Sonic），Maker（品牌重塑，过渡到 NewGovToken 和 NewStableToken），Pudgy Penguin 的 L2 解决方案（Abstract）、Story（IP 链）和索尼的 Soneium，Fractal Bitcoin（主网即将上线）以及 OP_CAT，Stacks Nakamoto 升级（即将到来），Coinbase cbBTC 上线，Uniswap（潜在的 $UNI 费用分享，日期待定）。

通过投资组合管理风险。

假设你是错的并进行规划。

寻求不对称性并保持耐心。

使用理论验证与失效。

采用多因素卖出策略。

回到第一步，制定获利后的计划。

不要再听 VC 强行讲述基础设施叙事了； 现在是流动性基金崛起的机会； 为用户构建产品、拥抱投机、追求收入； 由于启动成本低，Solana 才是最佳的实验场所。

另推荐：《》。

文章介绍了 USDe、USD 0 （Usual Money）、USDz、Deusd、USDM、Dyad 的对应策略。

社区是你生态系统增长飞轮的核心。对于早期社区建设来说，定性经验胜过定量指标。激励措施可能是用户加入的原因，但文化才是他们留存的原因。在社区内推广并乐观地委托信任。以人为本的引导创造以人为本的社区。

空投机会和交互指南

Four 的空投积分分为四部分，预空投、每日签到、平台使用和社媒任务。

Four.meme 上 Top 地址通过未知途径获得了大量的积分，根据平台当前的交易量计算后续积分增长和占比将不会太大，因此仅有空投预期价值超千万美元或者平台交易活跃度大幅上升，方有一定的交互空投价值。

但从龙头代币 binancedog 和其他上线 Pancake 的代币表现来看，Four 生态造富和 Fomo 节奏的把控一般，除了官方支持外这一优势外，暂未看到社区和情绪的起势，单纯以空投为目的刷量交互，胜率和盈亏比均不足，当前仅建议以交易为目的的使用。

比特币生态

Babylon 通过在比特币主网构建复杂 UTXO 脚本契约的形式，为 BTC layer 2 等一众 POS 链实现了安全、免跨链、免托管的 Native Staking 解决方案。理论上，POS 链对这种安全服务需求越大，Babylon 质押生息的想象空间就越大。

Babylon 的上线对低迷许久的 BTC layer 2 市场一定会有刺激催化作用，主要有两方面影响：

1. 可以让原本诸多结合 CeFi 形式上阵的项目方进行一次技术“升级”，剔除被诟病的中心化问题，让资产生息的口号更容易得到市场信任。

2. 可以为诸多 BTC 二层 POS 链带来直接的商业活力，一方面 BTC 生息会加速一些 POS 链的 TVL 累积速度，让 TVL 积分大战进一步持续，另一方面 BTC 生息之外也会有 LSD、LRT 平台 +DeFI 组合生息等多样玩法。

但客观来讲，Babylon 提供的安全共识要依赖其 Cosmos SDK 链，并非直接由 BTC 主链上的脚本程序全盘来控制和调度后续的一系列复杂衍生玩法，其天然受限于“资产管理”范畴。

以太坊与扩容

以太坊基金会持有价值 8.45 亿美元的 ETH，占 ETH 总供应量的 0.25% 。根据以太坊基金会的最新报告， 2023 年第四季度，以太坊基金会拨款 3000 万美元。2023 年第三季度，以太坊基金会拨款 890 万美元。

总的来说，以太坊基金会的财务情况披露滞后，也不够透明。

从以太坊基金会近一年的转账记录来看，其实不难发现，其操作基本属于定期出售，仅靠几次高位卖出就将其称为“逃顶大师”，其实并不准确。

以太坊基金会售出 ETH 的做法是可以理解的，毕竟团队开发运作需要资金支持。而且，基金会持有的 27.3 万枚 ETH 仅占总供应量的 0.25% 。从市值占比来看，基金会的抛售行为对市场流动性的直接影响较小，负面效应更多体现在市场情绪上，如导致 ETH 持有者信心受挫、跟风卖出等。

由于 Rollup 网络不断发展，而导致的流动性碎片化问题。尽管这些 L2 取得了巨大成功，但由于 EIP-4844 的升级，它们在以太坊上发布数据的花费相对较少。随着成本的下降，L2 现在对 ETH 的销毁贡献更少，也降低了主网上的 Gas 费。自 EIP-4844 实施以来，L2 的运营利润率大幅提高。

尽管 L2 使用量激增，但对 ETH 作为资产的直接收益尚不明确。过去几个月中，尽管 L2 的利润大幅上升，但 ETH 的销毁率下降，导致流向 ETH 的价值减少。

以 Rollup 为中心的路线图造成了区块链的分散和孤立。这种分割导致了 Rollup 之间缺乏价值转移。为了解决这个问题，涌现出了共享排序机制，如 Espresso、Astria 和 Radius。但这个解决方案本质上需要新的信任假设，因为这样的层必须具备自身的安全集。

如果我们想为 Rollup 构建一个共享排序层，以太坊是我们可以构建或使用的最可信的中立层。基于以太坊的 Rollup（即 Based Rollup）天生可与以太坊及其他 Based Rollup 完全组合。

然而，作为 Based Rollup 的方案也面临一些挑战。其中最重要的挑战是区块时间与以太坊相同，限制在 12 秒。解决方案是提供快速确认机制，例如集中式排序器，或加快以太坊的区块时间。在测试网中，基于预确认的速度比当前的集中式排序器要更快。

多生态

dApps 转向自己构建主权链的主要原因是 —— 它们认为自己正在被剥削，大多数 dApps 确实没有赚到钱（创造价值的一部分被拿走了）：

dApp 的主要收入来源（通常也是唯一的收入来源）是费用。用户支付费用，因为他们直接从中受益。此外，在交易供应链中，有几个角色可以从中获利，其中最主要的是区块提议者，尽管他们是最后看到交易的。在 L2 情况中，是排序器。MEV（最大可提取价值）被大量提取。

目前有三种方法可以解决这个问题：成为一个 Appchain（高成本 + 高价值）；选择一个能够返还价值的 L1/L2（低成本 + 中等价值）；实现应用专用的排序（中等成本 + 不确定的价值）。

目前尚不清楚针对帕维尔的指控在多大程度上涉及 TON 或 Telegram 与 TON 的整合。尽管 TON 似乎在全球范围内有超过 350 个验证者，但尚不清楚有多少（如果有的话）是由 Telegram 或其关联公司运营的。因此，如果法国或其他任何主要政府试图作为杜罗夫被捕的一部分攻击或关闭 TON，或者出于任何其他原因，我们尚不清楚 TON 的抗风险能力有多强。

TON 的价值在很大程度上依赖于其与 Telegram 的持续集成。

CeFi DeFi

二级 OTC 市场是一个人们可以买卖各种资产的地方，包括锁定的代币、股权或 SAFT（未来代币简单协议），这些资产很难在公开交易所中交易。如今，“二级 OTC 市场”一词主要指锁定代币的买卖。

二级 OTC 市场的主要卖家包括 VC、项目团队和基金会，他们的动机往往是出于获得早期利润或管理抛售压力。买家通常分为两类：相信代币长期潜力并被代币折扣所吸引的“hodlers”和通过金融手段从价格差异中获利的对冲者。

二级 OTC 市场正日益受到重视，因为它能反映出市场的悲观情绪，由于买家购买意愿有限，代币通常会以较大的折扣出售。尽管如此，二级 OTC 市场在管理流动性和减少在公开交易所的直接抛售压力方面仍发挥着关键作用，有助于建立更稳定、更具弹性的加密生态系统。

金融的核心一直是关于赋权和让闲置资产发挥作用。在今天这个近乎反乌托邦的世界中，我们都被简化为一个信用评分。

而 DeFi 不在乎，DeFi 不评判。每个人都根据系统的规则被平等对待，而这些规则是公开透明的，人人都能看到。在 DeFi 中，你不需要是一个合格的投资者才能参与这个市场。

文章从传统价值投资的一些简单视角出发，浅析了目前行业中应用场景最为明确的 DeFi 领域的营收能力。

投资者们还需要解决另一个究极拷问：这些生意和我手上的代币真的有关系吗？

Pump Fun 的成功可以归结为：对于开发者或项目方，低门槛参与、流动性来源、快速上市；对于散户，Meme 文化认同、造福神话。

预测市场面临如下难题：长尾事件困境，流动性提供者的无常损失，上限不足，市场多样性与长期性，监管。

新一波产品的创新突破口有：专门的流动性解决方案，杠杆与组合投注，无许可的市场创建，移动优先与实时预测，集成社交网络，游戏化与社交动态，内容创建与事件选择，做市与流动性，信息汇总与分析，AI 作为市场参与者，引入 ZK 技术保障隐私。

文中举了 PayFi 的 3 个例子：Buy Now Pay Never、Creator Monetization、Account Receivable，本质都属于支付和资金时间价值的“错配”，尚需要“理想”的现实约束基础。

相关项目有 Huma、Arf、Credix Finance、NX Finance。

Web3

区块链支持的收藏品市场（BECMs）专门为收藏品交易者而建，通过现金结算提供即时交易，将结算时间从几周缩短到几秒钟，使用稳定币，并利用 NFT 作为由可信保管人或认证者持有的实物资产的数字表示。

BECM 因（1）统一市场并增加流动性（2）消除个人实物存储的需要，从而鼓励更多交易（3）通过提供认证来增加信任（4）通过促进借贷来金融化收藏行为，而有潜力重塑数十亿美元的收藏市场。

其三个设计轴线包含七个关键特征：金融轴（缺乏垂直交易场所、合适的价格点、被视为价值储存工具）、现实世界轴（存储困难、存在信任问题）和情感轴（时间与品牌的来源、存在热情的收藏者基础）。

一周热点恶补

过去的一周内，，面临多项指控，后；Telegram 就此发表：平台遵守欧盟法律，团队正等待此事迅速解决；多个因遭 DDoS 攻击瘫痪；TON 网络后；

此外，政策与宏观市场方面，OpenSea：已，拟提供 500 万美元支持 NFT 艺术家和开发者的法律费用；正商谈加入 OpenAI 的新一轮融资；

观点与发声方面，华尔街日报：美联储主席鲍威尔发出迄今为止；：Web3和区块链技术是解决社会问题的基础；Vitalik：希望看到可持续且不牺牲去中心化等原则的应用，；时机并不成熟，需首先建立端到端加密通信体系；空投是验证 ZK、区块链身份、凭证及证明框架的；其惹争议；DeFiance Capital 创始人：代表 ETH 价格及市值还将继续下跌；彭博社：，有 1 年锁仓期；

机构、大公司与头部项目方面，，称债权人不应为数据泄露事件承担费用； 进行品牌重塑，更名为 Sky，DAI 更名为 USDS，MKR 将升级拆分为 SKY；主网计划于 9 月 9 日上线， 80% 代币分配给社区；：提案 4818 将成为实施的最后一次链升级，未来将由社区主导；宣布正式推出加密项目 WLFI；

Meme 领域，TON 生态 Meme 币 ……嗯，又是跌宕起伏的一周。

附《每周编辑精选》系列。

下期再会~

21:00-7:00关键词：星巴克、特斯拉、Telegram、GBTC 1.星巴克在萨尔瓦多接受比特币作为付款方式； 2.朝鲜黑客利用Chrome零日漏洞攻击加密货币用户； 3.昨日GBTC净流出7020万美元； 4.马斯克拒绝指定代表，巴西最高法院即刻全面叫停X； 5.Vitalik Buterin：Optimism和Arbitrum都符合安全委员会投票门槛要求； 6.Telegram在其资产负债表上持有价值4亿美元加密货币； 7.Base网络成为周交易量排名第一的L2； 8.BNB Chain：opBNB吞吐量提升至10,000 TPS； 9.Arkham：特斯拉已持有BTC超三年时间未抛售，累计获利3亿美元。