分类目录归档：okex欧易交易平台

作者：Joyce，白话区块链

最近整个市场情绪非常悲观，尤其是山寨币市场，在整个比特币大盘不稳情况下，山寨币一路大跌，腰斩项目比比皆是。

但是在这种惨淡市场行情下，Ton生态表现却非常稳，TON在过去三十天上涨23%，整个Ton生态的TVL也从今年三月开始起飞，短短四个月上涨6倍以上，且生态中的Notcoin等项目不管是价格还是用户量都一路猛涨，Ton生态的Summer要来了吗？

01  Ton生态新亮点

背靠 Telegram 9亿活跃用户，是Ton生态的最大特色。然而一直被人诟病的是，Ton和Telegram之间并没有太紧密的联系，Telegram整个平台系统并没有给Ton太多赋能，Ton依然是个“空气”。

不过这一切从今年开始似乎有了根本性的变化。

从3月份到现在，Ton生态的 TVL 从不到2300万美元，增长到目前1.45亿美元，增幅6倍以上。与此同时，TON的价格也在此期间上涨3倍左右，过去一个月的小熊市依然非常坚挺。这些背后都有哪些利好推动？

数据来源：DefiLlama

1）使用TON结算Telegram平台广告系统

和Facebook、微信等社交平台不同，Telegram虽然拥有海量用户，但自成立起便秉承对用户隐私的承诺，不依赖用户数据来定向推送广告。

因此，Telegram并没有精准的用户广告平台，也就摒弃了其他社交媒体巨头主流的广告盈利模式。这也导致Telegram在过去长达数年的时间内一直没有达到真正的盈亏平衡。

直到最近两年，Telegram才上线了不依赖于精准用户标签系统的广告平台，同时上线付费订阅服务，这才成为Telegram的主要盈利模式。

今年2月底，创始人杜洛夫在其Telegram频道中表示，Telegram广告平台（月浏览量超过一万亿次）三月份将正式向近百个国家的所有广告客户开放，频道所有者将获得所有广告收入的50%，所有的广告费用都以TON结算。

译文：下个月，Telegram上的频道所有者可以开始从他们的工作中获得金钱回报。Telegram上的广播频道每月产生1万亿次浏览量。目前，只有这些浏览量的10%通过Telegram广告实现了商业化，这是一个以隐私为重点设计的推广工具。

在三月份，Telegram广告平台将正式向近百个新国家的所有广告商开放。这些国家的频道所有者将开始从Telegram在他们的频道中展示广告所获得的任何收入中获得50%的份额。

为了确保广告支付和提款快速安全，我们将专门使用TON区块链。与我们在Fragment上处理Telegram用户名的方式类似，我们将用TON出售广告并与频道所有者分享收入。这将形成一个良性循环，内容创作者将能够将他们的TON提现，或者将它们重新投资于推广和升级他们的频道。

对于TON而言，不得不说，这是从“空气”到“价值”的大跨越。

在此之前，TON只是用于链上的智能合约交易处理、质押、跨链交易以及链上的其他服务费用，和其他一般公链差别不大，甚至，因为Ton公链的开发者和用户量都远远少于其他热门公链，这点TON的消耗是非常不起眼的。虽然能用于购买Telegram上面的匿名账号之类的虚拟商品，但总交易量并没有多大的想象空间。

将TON用于Telegram广告平台的唯一结算资产，对于Ton的赋能是一步大棋，相当于直接将Telegram的九亿用户量赋能给Ton，真正实现了Ton生态和Telegram平台的深度绑定，一下子打开了Ton生态及TON价格的天花板。

同时，为了避免Telegram团队手里因为这一举措拿到越来越多的TON，造成TON中心化风险，杜洛夫随后表示，未来将团队手中超过10%的TON以折扣价出售给长期持有者，这些售出的TON有1-4年锁定期。

对于TON来说，相当于Telegram平台利用广告收入在持续回购TON，同时寻求其他长期持有的投资人或机构，在避免TON过于中心化的同时，通过锁仓来减少流通量，自然是1+1>2的大利好。

2）上线 Ton space

Ton space是2023年9月上线的，在此之前，Telegram中的内置钱包Wallet是KYC的，只能用来支付。但Ton space是用户自己保管私钥，和一般的加密钱包没有区别。

用户使用Ton space之后，可以通过Telegram账号与 Ton 生态中的App进行无缝衔接，直接从Telegram账号登录Ton生态中的应用，去参与各类DeFi、GameFi、NFT等服务。

想象一下，在微信里面你能去小程序里面直接上拼多多或京东各种买买买，同样的，对于Telegram的九亿活跃用户，可以直接在Telegram里面买卖Token/NFT、借代或者参与GameFi项目，对于他们来说参与Web3的门槛确实低了很多。

当然，对于Ton生态来说，也是一个大招，毕竟没有哪个公链像Ton一样背靠Telegram这个大用户池子。

3）平台主推mini应用程序

在支付通道打通之后，Telegram开始主推mini应用程序，基于Telegram平台、无需安装即可使用，和微信小程序类似。

比如最近非常火爆的Notcoin，就是一款平台内嵌小程序，用户可以直接在Telegram中参与点击赚Token（Click to Earn）等活动，内置的Web3钱包极大地降低了用户的参与门槛，有了Telegram官方的流量扶持，上线短短几个月总用户量即超过4000万。

目前在官方的流量扶持下，Telegram平台涌现出大量类似 Notcoin 的Web3小程序应用，比起之前由打金工作室推动的GameFi热潮，通过Telegram平台参与玩赚游戏似乎可以省去打金工作室这一环，由Telegram直接推动海量用户参与。

除此之外，Telegram和Ton生态的深度合作还有其他一系列动作，似乎从2023年下半年开始，Telegram开始真正确定了进军Web3的战略，而且与Ton启动深度绑定合作。

在这一系列动作之下，不管是TON价格还是TVL都呈现出突破式的增长，对Telegram平台来说，也实现了除广告和付费订阅之外，天花板很高的一套盈利模式。

很显然，这是一个双赢的局面。

02 Ton生态项目盘点

在Ton.app中，目前已经有874个项目，虽然比起以太坊、Solana、Polygon等公链生态来说，这个数据并不起眼，而且目前上线顶流平台的还只有Notcoin。不过在近八个月内，Ton生态项目数量增长近60%，整个生态TVL实现了数十倍的增长，确实展现了Ton生态强势的增长态势。

关于Ton生态热度比较高的项目，我们来简单盘点一下：

• Notcoin

今年一季度Telegram开发者社区和Ton Foundation联合发布了一个Telegram生态Apps的报告，其中Notcoin作为重点展示案例呈现。

Notcoin作为一个点击即赚游戏，是Telegram Apps Center中热度最高的Web3应用，也是目前Ton生态中知名度最高的项目，短短几个月之内用户量就突破4000万，尽管其Token NOT在游戏生态中并没有形成应用闭环，被诟病为Memecoin，但不妨碍上线BN洗盘之后的暴涨。

• Catizen

Catizen是Telegram生态中最大的游戏应用平台，目前总用户量已经突破2000万，付费用户超过50万，其链上用户超过125万，而且连续几个赛季在Ton Open League中排名第一。

• Hamster Kombat

Hamster Kombat也是一款玩赚游戏，因Airdrop预期最近非常火爆，据官方公布数据，目前其活跃用户已经超过1.5亿，较上周增长50%，目前在Telegram Apps Center热度排名第三。

• Gatto|Game

Gatto是一款宠物养成游戏，也是Ton Foundation在2024年一季度报告中重点展示的生态项目，据该报告数据，截至2024年1月，Gatto DAU已达3万，创建宠物100万只以上，月收入35000美元。

• Gamee

Gamee是Animoca Brands旗下的一款社交游戏平台，也是Telegram上热度非常高的游戏生态之一，尽管在2024年初因为黑客攻击事件导致Token价格暴跌，但目前Gamee在Telegram生态中热度依然很高。

• PocketFi

PocketFi是一个Telegram交易机器人，支持跨链交易，目前采用点击即赚的方式吸引用户，因操作简单、即时反馈非常强，在上线短短三个月之后，用户量即突破140万，在Telegram Apps中的热度也非常不错。

• Blum

Blum是Telegram生态中的DEX，提供现货及简单的衍生品交易，不过目前相关功能还没上线，只能通过小游戏挖矿赚积分，目前用户量已经突破千万。

值得注意的是，Blum由 BN 前高管创建，目前已入选Binance Labs加速器。

• Yescoin

从名字不难看出，是Notcoin的仿盘，目前热度也非常高，其用户量已经突破1800万，官方Telegram频道订阅用户突破600万，增长速度也相当惊人。

• DeDust、Ston.fi

DeDust和Ston.fi 都是Telegram生态中的DEX，目前在Apps Center排行榜中，是一众点击即赚游戏外热度最高的App之一。

在DeFiLlama中TVL分别以3.2亿和2.6亿美元排名一二，可以说是整个Ton生态6.34亿TVL的扛把子项目。

目前Ston.fi官方Telegram频道关注用户达到68万，比起DeDust热度更胜一筹。

• Uxlink

Uxlink是Telegram生态中最大的社交基础设施项目，基于熟人社交在telegram中快速裂变，目前公布的注册数据已经超过1000万，成为SocialFi赛道超千万级用户的社交基础设施。

Uxlink目前已获得真格基金、红杉资金、GGV 等机构的投资青睐，虽然还未上线各大平台，不过这种量级的SocialFi项目的未来发展值得期待。

03 小结

从TON价格、TVL增长以及生态项目繁荣度来看，Ton生态在目前比较惨淡的市场下确实是一枝独秀的存在，但是，在繁荣的表象下面也有一些不容忽视的问题。

比如，从开发者数量来看，Ton生态的全职开发者才39人（Developer report数据），全部开发者数量175人，远少于以太坊2392名和7864名，而Solana的这一数据分别为436和1615，也远高于Ton生态。

另外，Telegram平台频发的账号被盗问题，在内置Web3钱包之后盗号、钓鱼链接等更加猖獗，这无疑是Telegram Web3进程中亟需解决的问题之一，对于安全意识比较薄弱的Web3新人来说尤其如此。再加上Ton公链上线时间不长、还没经受太多安全事故历练，整个生态的安全性是未来发展过程的一大考验。

当然，不管是开发者还是安全问题，都可以在未来生态的发展过程中逐渐迭代优化，毕竟，整个Web3行业的发展也是如此，都是边飞边维修的过程。

随着区块链的快速发展，针对用户的盗币、钓鱼、欺诈等安全事件日益增多，且攻击手法多样。慢雾 SlowMist 每天都会收到大量受害者的求助信息，希望我们提供资金追踪和挽救的帮助，其中不乏丢失上千万美金的大额受害者。基于此，本系列通过对每个季度收到的被盗表单进行统计和分析，旨在以脱敏后的真实案例剖析常见或罕见的作恶手法，帮助用户学习如何更好地保护好自己的资产。

据统计，MistTrack Team 于 2024 年 Q2 季度共收到 467 份被盗表单，包括 146 份海外表单和 321 份国内表单，我们为这些表单做了免费的评估社区服务（Ps. 本文内容仅针对来自表单提交的 Case，不包括通过邮箱或其他渠道联系的 Case）

其中，MistTrack Team 协助 18 位被盗客户在 13 个平台冻结约 2066.41 万美元的资金。

被盗原因 Top 3

2024 年 Q2 表单最常见的作恶手法如下：

私钥泄露

据 Q2 表单的统计，不少用户会将私钥/助记词存储在 Google 文档、腾讯文档、百度云盘、石墨文档等云盘之中，有的用户会通过微信等工具将私钥/助记词发送给自己信任的朋友，更有甚者通过微信的图片识字功能，将助记词复制到 WPS 表格中，然后加密这个表格并开启云服务，同时又存在电脑的本地硬盘中。这些看似提高了信息安全的行为实际上都极大地增加了信息被窃取的风险。黑客们常利用“撞库”这种方法，通过收集网络上公开泄露的账号密码数据库，尝试登录这些云存储服务网站。虽然这是碰概率的行为，但只要登录成功，黑客就能轻易地找到并盗取与加密货币相关的信息，这些情况可以被看作是信息被动泄露。另外还存在一些主动泄露的案例，例如受害者被冒充客服的骗子诱导填写助记词，或者在 Discord 等聊天平台上被钓鱼链接欺骗，然后输入私钥信息等。在此，MistTrack Team 强烈提醒大家，任何情况下都不应该把私钥/助记词透露给任何人。

除此之外，假钱包也是导致私钥泄露的重灾区。这部分已经是老生常谈，但依然有大量用户在使用搜索引擎时，无意间点击广告链接，从而下载了假冒的钱包应用。由于网络原因，很多用户会选择从第三方下载站获取相关应用。尽管这些站点声称其应用均源自 Google Play 的镜像下载，但是其真实安全性存疑。此前慢雾安全团队就分析过第三方应用市场 apkcombo 上的钱包应用，结果发现 apkcombo 提供的 imToken 24.9.11 版本，是一个并不存在的版本，且是目前市面上假 imToken 钱包最多的一个版本。

我们还追踪到了一些与假钱包团队有关的后台管理系统，其中包含用户管理、币种管理以及充值管理等复杂数字货币控制功能。这类钓鱼行为具备的高级特性与专业程度都已超出了许多人的想象。

例如，Q2 有一个较为罕见的案例：某用户在搜索引擎中搜索“Twitter”，不慎下载了一个假冒版的 Twitter 应用。当用户打开这个应用时，系统弹出了一个提示，声称由于地区限制，需要使用 VPN，并引导用户下载该应用自带的虚假 VPN，结果导致该用户的私钥/助记词被窃取。这样的案例再次警示我们，对于任何在线应用和服务，都应进行仔细审查和验证，确保其合法性与安全性。

钓鱼

根据分析，Q2 多起被盗求助事件的被钓鱼原因都是：用户点击了发布在知名项目推特下的钓鱼链接评论。此前慢雾安全团队做了针对性的分析统计：约有 80% 的知名项目方在发布推特后，评论区的第一条留言会被诈骗钓鱼账号占据。我们还发现 Telegram 上有大量售卖 Twitter 账号的群组，这些账号的粉丝数量和发帖数量不一，注册时间也各不相同，这让潜在的买家可以根据他们的需求选择购买。历史记录显示，大多数出售的账号都与加密货币行业或网络红人有所关联。

除此之外，还存在一些专门售卖 Twitter 账号的网站，这些网站销售各年份的 Twitter 账号，甚至支持购买高度相似的账号。例如，假冒账号 Optimlzm 和真实账号 Optimism 外观相似程度极高。购买了这种高度相似的账号后，钓鱼团伙就会采用推广工具提升账号的互动和粉丝量，以此提高账号的可信度。这些推广工具不仅接受加密货币支付，还销售包括点赞、转发、增粉等在内的多种社交平台服务。利用这些工具，钓鱼团伙可以得到一个具有大量粉丝和帖子的 Twitter 账号，并模仿项目方的信息发布动态。由于与真实项目方的账号具有高度的相似性，使得许多用户难以分辨真假，从而进一步增加了钓鱼团伙的成功率。随后，钓鱼团伙实施钓鱼行动，比如使用自动化机器人来关注知名项目的动态。当项目方发布推文后，机器人会自动回复以抢占第一条评论，从而吸引更多浏览量。鉴于钓鱼团伙伪装过的账号与项目方账号极其相似，一旦用户疏忽，点击假账号上的钓鱼链接，然后进行授权、签名，便可能导致资产损失。

总的来说，纵观区块链行业的钓鱼攻击，对个人用户来说，风险主要在“域名、签名”两个核心点。为了实现全面的安全防护，我们一直主张采取双重防护策略，即人员安全意识防御 + 技术手段防御。技术手段防御是指借助各种硬软件工具，如钓鱼风险阻断插件 Scam Sniffer 来确保资产和信息安全，用户在打开可疑的钓鱼页面时，工具会及时弹出风险提示，从而在风险形成的第一步就将其阻断。在人员安全意识防御方面，我们强烈建议大家深度阅读并逐步掌握《区块链黑暗森林自救手册》（https://github.com/slowmist/Blockchain-dark-forest-selfguard-handbook/blob/main/README_CN.md）。只有通过这两种防护策略的相互配合，才能有效对抗不断变化、升级的钓鱼攻击手段，守护资产安全。

诈骗

诈骗手法有很多，Q2 最为常见的诈骗手法是貔貅盘。在传说中，貔貅被视为一种神奇的生物，据说它可以吞噬所有事物而不排泄出来，寓言所说的黄金和珠宝等财宝一经吞入，便无法从其体内取出。因此，貔貅盘被用来比喻一旦购买就无法再卖出的数字货币。

某位受害者描述了自己的经历：“我当时在 Telegram 群组提了一个问题，有个人热心回答了我很多问题，也教了我很多东西，在我们私聊了两天之后，我觉得他人挺不错的。于是他提议带我去一级市场购买新代币，并在 PancakeSwap 上给我提供了一个币种的合约地址。我购买之后，这个币一直在猛涨，他告诉我这是半年一遇的黄金机会，建议我立即加大投资。我感觉事情没这么简单就没采纳他的建议，他就一直催我，一催我意识到可能被欺骗了，我便请群里的其他人帮忙查询，结果发现这确实是貔貅币，我也试过了只能买不能卖。当骗子发现我不再加仓时，他也将我拉黑。”

这位受害者的经历实际上反映了貔貅盘诈骗的典型模式：

1. 诈骗者部署设置了陷阱的智能合约，并抛出承诺高利润的诱饵；

2. 诈骗者极力吸引目标购入代币，受害者购买后常会看到该代币快速升值，于是，受害者通常会决定等到代币的涨幅足够大了再尝试兑换，结果发现无法卖出已购的代币；

3. 最后，诈骗者提取受害者投资的资金。

值得一提的是，Q2 表单所提到的貔貅币都发生在 BSC 上，下图中可以看到貔貅币有很多交易，骗子还把持有的代币发送给钱包和交易所，造成有很多人参与的假象。

由于貔貅盘的本质具有一定隐蔽性，即便经验丰富的投资者也可能很难看清真相。如今 Meme 风盛行，各类型的“土狗币”对市场造成一定的影响。由于貔貅盘的价格会迅速上涨，人们常常冲动地跟风购买，许多未明真相的市场参与者苦苦追逐这波“土狗热”，却无意中步入貔貅盘的陷阱，购买后再也无法将其出售。

因此，MistTrack Team 建议广大用户进行交易前，采取以下措施来避免因参与貔貅盘导致资金受损：

• 使用 MistTrack 查看相关地址的风险情况，或通过 GoPlus 的 Token 安全检测工具识别貔貅币并进行交易决策；

• 在 Etherscan、BscScan 上检查代码是否经过了审计和验证，或阅读相关评论，因为有些受害者会在诈骗代币评论选项卡上发出警告；

• 了解相关的虚拟货币信息并考量项目方背景，提高自我防范意识。警惕提供超高回报的虚拟货币，超高的回报通常意味着更大的风险。

写在最后

如果您的加密货币不幸被盗，我们将免费提供案件评估的社区协助服务，仅需要您按照分类指引（资金被盗/遭遇诈骗/遭遇勒索）提交表单即可。同时，您提交的黑客地址也将同步至慢雾 InMist Lab 威胁情报合作网络进行风控。（注：中文表单提交至 https://aml.slowmist.com/cn/recovery-funds.html，英文表单提交至 https://aml.slowmist.com/recovery-funds.html）

慢雾(SlowMist) 在加密货币反洗钱领域深耕多年，形成了一套完整且高效的解决方案，涵盖了合规、调查与审计三个方面，积极助力构建加密货币健康生态环境，也为 Web3 行业、金融机构、监管单位以及合规部门提供专业服务。其中，MistTrack 是一个提供钱包地址分析、资金监控、追踪溯源的合规调查平台，目前已积累三亿多个地址标签，一千多个地址实体，50 万 + 威胁情报数据，9000 万 + 风险地址，这些都为确保数字资产的安全性、打击洗钱犯罪提供有力的保护。