FX168财经网_全球视野外汇黄金加密货币NFT资讯网

反洗钱法大修 Web3创业者该如何应对？（三）

智能合约、链上资金安全等进行审计，对于黑客攻击进行技术上的预防和拦截，避免平台成为链上洗钱的工具。 Web3平台可以与律师事务所、咨询顾问等第三方企业服务公司合作，帮助平台熟悉了解当地法规政策，明确在当地开展业务的负面清单；对平台业务进行梳理，与监管部门保持顺畅沟通并搭建符合当地监管要求的反洗钱合规内控体系，建立合规文化；同时，在日常经营过程中，帮助业务人员准确评估业务风险，有效识别风险客户及高危业务，规避平台在经营过程中因反洗钱风险引发的潜在法律责任、造成经济或者声誉损失以及其他负面影响的可能性。结语 Web3以其区块链技术为基石，凭借去中心化、隐私保护等特性，其热潮正在席卷全球，吸引了大批创业者和用户的不断参与，其应用场景也在迅速的扩展与丰富。据统计显示，全球范围内已有超过10万个去中心化应用程序使用了Web3技术。业界预测，到2025年，Web3可能成为全球数字经济的核心。然而，随着这一市场的日益扩大，也吸引了不法分子的涌入，导致诈骗、洗钱等传统犯罪开始渗透至Web3领域，为行业带来了不容忽视的安全隐患，交易所、数字钱包、跨链桥技术、DeFi、NFT、混币器等都可以作为不法分子洗钱的工具。另外，鉴于Web3行业的服务对象遍布全球，且现实中不同国家乃至同一国家内各地对于Web3、区块链及虚拟货币交易的认知与理解也呈现多样性，且各国的刑事司法或多或少的带有“长臂管辖”特征，这使得Web3领域的创业者面临一项至关重要的任务：即持续跟踪并更新他们服务区域的相关最新监管政策，以确保业务运营的合规性和适应性。总之，Web3领域面临的反洗钱合规挑战依然严峻，无论是国内外的的Web3创业者，都面临着强势的监管红线、宽泛的司法管辖规定、防不胜防的法律风险以及难以预测的黑天鹅事件。除了从业人员以外，wen3行业合规还需要法律、技术、政策等各方位的共同努力，只有各方携手并进，才能共同推动wen3行业的健康、合规、持续发展。 [1]通付盾Web3专题 | KYT/AML：Web3合规展业的必要条件https://mp.weixin.qq.com/s/PV7spVqYzvZQGjV-i8pz2A 来源：金色财经

金色财经2024-05-17

金色百科 | 什么是智能合约中的重入攻击？

块链上的去中心化自治组织 (DAO) 黑客攻击是另一个众所周知的例子。攻击者利用智能合约代码中的重入缺陷，递归地从 DAO 中删除资金，最终导致价值数百万美元的以太坊 (ETH) 被盗。此外，包括 Uniswap、Lendf.Me、BurgerSwap、SURGEBNB、Cream Finance 和 Siren Protocol 在内的多个去中心化金融 (DeFi) 协议由于可重入漏洞而蒙受了重大财务损失。这些违规行为造成了 350 万美元至 2500 万美元的损失，凸显了 DeFi 领域可重入漏洞带来的持续威胁。三、重入攻击如何工作重入攻击利用智能合约函数的顺序执行和外部调用形成一个循环，攻击者可以在完成之前多次执行特定函数，这可能会导致恶意行为和未经批准的资金提取。在受害者完成状态修改之前，攻击者的合约有效地“欺骗”受害者的合约回调攻击者的合约。此操作可能会导致反复提款或其他疏忽行为。上图演示了对智能合约的重入攻击。攻击者的合约调用受害者的“withdraw()”函数，该函数在更新余额之前发送以太坊。然后，攻击者的后备函数被触发，再次递归调用withdraw()以从受害者合约中耗尽资金。这种攻击利用了受害者在发送资金之前未能更新余额的情况。让我们使用一个简化的示例来分解重入攻击的工作原理：具有“提现”功能的智能合约假设有一个允许用户提取资金的数字钱包智能合约。除了跟踪用户余额之外，该合约还具有提款功能，方便资金提取。提款功能通常允许用户将他们的代币或以太坊从智能合约提取到他们的个人钱包。用户交互和功能执行用户自行请求从钱包中提款。他们使用提款功能输入所需的提款金额。提款函数会在调用时验证用户是否有足够的资金进行提款。如果满足要求，它将所需的资金转移到用户选择的地址。外部调用这就是弱点显现出来的地方。在提款反映在用户的余额中之前，合约会对另一个合约或账户进行外部调用。递归调用如果外部合约的代码包含可以再次调用原始合约的函数（例如另一个提款函数），则会创建一个递归循环。这使得可以在完成之前再次调用withdraw方法。可重入利用然后，攻击者使用恶意合约来利用此循环。攻击者合约在钱包合约调用外部合约期间，在余额更新之前，快速再次调用钱包的提现函数。回退功能在某些情况下，智能合约的回退功能（一种独特的功能，当合约收到没有任何数据或以太坊的调用时启动）可能会被攻击者使用。重入攻击可以通过在资金仍在处理过程中重复调用回退函数来进行。操纵和反复提款攻击者的合约可以在同一笔交易中重复使用提款功能，因为钱包合约会延迟更新余额，直到收到外部调用后。因此，这使得资金更容易在未经授权的情况下被取出，从而使攻击者能够窃取超出其合法权利的资金。随后，它给钱包合约的用户造成了巨大的经济损失。四、重入攻击的后果重入攻击会对智能合约用户产生严重影响，因为它们有可能造成重大财务损失。重入攻击最直接的后果之一是未经授权提取或操纵易受影响的智能合约中保存的现金。攻击者利用该漏洞反复从合约中提取资金，耗尽合约余额，并可能给在受影响合约中投资或存储资产的用户造成重大财务损失。此外，重入攻击可能会削弱用户对智能合约和区块链技术安全性和完整性的信心。重入漏洞可能会产生灾难性的影响，2016 年以太坊区块链上的 DAO 黑客事件等备受瞩目的事件就证明了这一点，该事件造成了巨大的经济损失并损害了社区的声誉。除了短期财务后果之外，重入攻击还可能产生长期影响，例如监管和法律关注、投资者信任度下降以及对区块链平台和项目声誉的损害。容易受到攻击的认知可能会导致用户在与智能合约交互或投资去中心化应用程序（DApp）时保持谨慎，从而阻碍区块链技术的采用和扩展。五、如何减轻重入攻击在智能合约创建和审计方面实施最佳实践对于减轻重入威胁是必要的。这包括使用具有安全记录的知名代码库，这是实现这一目标的一种方法。这些库经过了广泛的测试和同行评审，这降低了引入漏洞的机会。开发人员还应该使用“检查-效果-交互”设计等安全检查，通过确保状态修改以原子方式发生，最大限度地减少重入攻击的机会。如果可用的话，可以使用可重入安全的智能合约开发框架来添加针对此类漏洞的额外防线。开发人员不太可能手动添加安全保护，因为这些框架通常包含专门设计用于避免重入攻击的内置方法和保护措施。然而，由于区块链安全仍在发展，开发人员必须继续寻找新的威胁和弱点。来源：金色财经

金色财经2024-05-17

Pump.fun遭攻击被盗190万美元事件详览

or Igamberdiev 声称此次黑客攻击源于内部私钥泄露，他怀疑是 X 用户“STACCoverflow”造成的。在一系列神秘的 X 帖子中，STACoverflow 声称他们“即将改变历史的进程。 n [原文如此]然后在监狱里烂掉。” 他们在另一篇帖子中补充说，“不在乎，我已经完全被人肉搜索了。” 在之前的 X 帖子中，pump.fun 表示它一直在与执法部门合作。该公司没有透露这名前雇员的姓名，也没有立即回应置评请求。黑客攻击是如何展开的 Pump.fun 表示，被指控的剥削者使用 Solana 借贷协议 Raydium 上的闪贷来借入 Solana，然后用这笔钱“购买尽可能多的代币”。一旦代币在各自的bonding curve上达到 100%，剥削者就可以获取bonding curve流动性并偿还闪电贷。 Pump.fun 表示，此次攻击发生在世界标准时间 5 月 16 日下午 3:21 至下午 5:00 之间，大约 12,300 SOL，价值 190 万美元被盗。 Solana memecoin 启动板表示，在这些时间段内受影响的用户将恢复 100% 或更多攻击前持有的流动性。来源：金色财经

金色财经2024-05-17

Bitget 研究院：加密市场全线反弹 Blast 6 月 26 日确定空投

消息 Sonne Finance 遭到黑客攻击，已经损失 2000 万美金。黑客攻击的方式是闪电贷攻击，借入 VELO 代币并通过 transfer 发送给 soVELO 合约，然后创建合约，借贷 Sonne Finance 的代币，不断操作导致项目资金盗空。链上 DeFi 项目的风险比较高，需要注意管理链上项目交互风险。 3）Google Search & 地区从全球范围来看： GME（Shares, Token）：华尔街知名交易员 Keith Gill 回归，带动美国股市 GME（Gamestop）的大幅上涨，价格从 17.46 美金快速上涨至 64 美金，引发个股 4 次上涨熔断。价格昨日开始大幅回调，单日下跌 20% 市场关注比较高。GME 的上涨直接带动了加密市场的 MEME 币的行情。Bitget 已上线 GME，可以持续关注交易机会。从各区域热搜来看：（1）英文区各地区昨日的热搜关注点主要集中在 GME、AMC、PEPE： GME、AMC、PEPE（Token）：近期二级市场、DEX 上异动的代币，Meme 币的行情具有突然性和偶发性。Meme 币的行情一般由现货主导，需要从技术指标上关注入场、止盈止损的点位。建议用户参与交易需要警惕风险，尽量做日内交易。（2）非洲及亚洲和其他地区关注市场整体行情： BTC（Token）：昨日美国劳工部公布四月 CPI 数据，环比增长 3.4%，核心 CPI 环比增长 3.6%，符合市场预期。相比上月 CPI 环比数据略有降低，被市场解读为 CPI 触顶回落。美元指数、美债收益率大幅下挫，BTC 单日上涨 5000 美金，引起非洲、亚洲等地用户的关注。四、潜在空投机会【Tonstakers】 Tonstakers 是 TON 生态最大的流动性质押服务商，用户可以将 TON 在该协议质押获得年化 3.8% 的收益。目前项目 TVL 有 2.4 亿美金，潜在的估值比较高。项目获得 Ton 基金会的关注，目前协议有 6.8 万个质押者。项目和 Ton 核心开发者、Tonkeeper、OKX 等机构合作，未来发币有支持。具体参与方式：1）访问项目官网，点击「stake now」；2）链接 Ton 钱包进行质押。【Bemo】 Bemo 是 TON 生态第二大的流动性质押服务商，用户可以将 TON 在该协议质押获得年化 3.9% 的收益。目前项目 TVL 有 6000 万美金，属于 Ton 生态的早期项目，空间较大。项目官网开放空投运营活动，Bemo 的应用质押者可以获得 xtXP 的奖励，未来可以换成 $BMO 代币。具体参与方式：1）访问项目官网，点击「stake now」；2）链接 Ton 钱包进行质押。【免责声明】市场有风险，投资需谨慎。本文不构成投资建议，用户应考虑本文中的任何意见、观点或结论是否符合其特定状况。据此投资，责任自负。来源：金色财经

金色财经2024-05-16

AI风潮再起深度拆解算力聚合DePIN协议io.net

同样面临技术安全风险，如主网上线前遭遇黑客攻击。此外，业务竞争激烈，面临着AWS、Google Cloud、Alicloud等企业的挑战。因此，投资者对于Io.net也不必过分狂热。来源：金色财经

金色财经2024-05-16

Tornado Cash 开发者被判刑,“Code is speech” 已死？

Infinity Ronin 侧链桥因黑客攻击而损失约 6.25 亿美元。这是迄今为止最大的加密货币黑客攻击之一，犯罪分子通过 Tornado Cash 洗钱。 5 月 6 日：OFAC制裁朝鲜网络犯罪团伙使用的第一个虚拟货币混合器 Blender。 6 月 24 日：Lazarus Group攻击了Harmony Horizon 桥，价值近 1 亿美元的被盗加密货币通过 Tornado Cash 传输。据荷兰检察官称，这是另一起利用Tornado Cash洗钱的重大黑客攻击。 8 月 8 日：OFAC对 Tornado Cash实施制裁，因其被用于洗钱 70 亿美元。 8 月 9 日：Tornado Cash网站已被关闭，项目代码存储库已从GitHub中删除，联合创始人Roman Semenov的GitHub帐户被暂停 8 月 10 日：Alexey Pertsev在荷兰被捕并在没有公开指控的情况下入狱。 10 月 12 日：关注加密货币政策问题的非盈利机构Coin Center就 Tornado Cash 制裁起诉OFAC。 11 月 22 日：荷兰检察官在法庭听证会上首次披露指控。 2023年 4 月 20 日：Alexey Pertsev出狱待审。 8 月 23 日：美国司法部指控Tornado Cash 开发者 Roman Storm，并制裁开发者 Roman Semenov。 8月25日，Tornado Cash 联合创始人 Roman Storm 已获保释。 12月7日，币安下架Tornado Cash 原生代币 TORN。 2024年 3 月 25 日至 26 日：Alexey Pertsev在荷兰斯海尔托亨博斯市接受为期两天的审判。 4 月 5 日：美国贸易协会向法院提交了为Roman Storm辩护的简报，并处理了针对他的每项指控。 5月14日：Alexey Pertsev 因洗钱罪被判处 64 个月的监禁。 9 月 23 日：Roman Storm将在美国接受审判。审判的争议与焦点：智能合约开发者的身份边界 Tornado Cash案件审判的焦点在于，现行的反洗钱法是否适用于区块链/加密金融平台。在审判期间，Pertsev 的辩护律师 Keith Cheng 表示，包括Tornado Cash开发者在内的任何人都无法阻止其他人使用开源智能合约代码。某个智能合约的贡献者是一个去中心化的组织，而不是像传统公司那样的单一负责人。去年8月，Roman Storm 和 Roman Semenov 被美国起诉后，Coin Center（Coin Center 是关注加密货币政策问题的非盈利机构，从事研究与教育政策制定，并倡导监管方面对加密技术采取合理的监管方略）发文声援，表示Tornado Cash 最新指控与金融犯罪指导局 FinCEN 文件相互矛盾。其核心观点认为，Tornado Cash开发者仅提供了“单纯的软件开发或通信服务”，并未从事“代表公众转移资金的业务”，司法机构不应将“服务提供者”与“资金转移者身份”混淆，Tornado Cash 对智能合约唯一的控制权是改变其中与隐私功能相关的密码学逻辑，而并不具备任何实际查看或移动用户资金的能力。今年4月初，Coin Center在就Roman Storm在纽约南区正在进行的刑事案件中提交的法庭之友陈述中表示，希望法院删去检方对Tornado Cash的模糊和有偏见的描述，开源软件开发人员无法控制其他碰巧使用其工具的人的行为，而Tornado Cash代码发布受到美国宪法的明确保护。此外，Coin Center还认为此案的起诉陈述和判决“与从事单纯的开源软件开发、发布代码和演讲工作的人”利益攸关，并呼吁保障美国自由开发和发布软件的权利。 Roman Storm的律师在 3月底向美国纽约南区地方法院提交的文件中还提到，Tornado Cash 作为一个非托管的智能合约，用户对此全权拥有其资产的控制权，而无需依赖任何服务提供商或第三方委托持有。编写程式属于言论自由的范畴，因此受到美国宪法第一修正案的保护。但在14日的审判中，法庭拒绝了这样的观点，他们认为，任何一种技术创新都不能超越防止平台帮助犯罪分子和受制裁实体隐瞒被盗资产来源的法律义务。检察官 Martine Boerlage 对Tornado Cash 的最终定性为其“不仅仅是智能合约，它像一家公司一样运作”。美国司法部重申，其起诉书与 Tornado Cash 的计算机代码是否具有言论自由或是否受第一修正案宪法保护无关，被告并未因发布计算机代码而受到起诉，而是因利用它来促进有利可图的非法业务而受到起诉。司法部进一步解释说，银行使用计算机代码来处理金融交易。如果该代码执行法律定义的货币传输器的工作，那么该代码不仅仅是言论自由，而是人们须确保以不违反货币传输法的方式实现的计算机代码。Tornado Cash 既是代码的一部分，也是言论的一部分，还是商业的一部分，整体而言，它是人类的创造物。Storm 不仅仅发布了代码；他经营了一个企业，多年来都做出了运营决策。Tornado Cash 的协议并不等同于 Tornado Cash 的业务。仅仅因为 Tornado Cash 有一些开源代码，并不意味着 Roman Storm 作为 Tornado Cash 业务所有者涉及该代码的所有行为都受到宪法保护。请愿、抗议与捐赠加密货币律师 David Lesperance 曾表示，从法律上讲，Alexey Pertsev 的案件对 DeFi 的未来比针对 SBF 和Do Kwon 的简单欺诈案件或赵长鹏未能制定所需的反洗钱协议更重要。正因为Tornado Cash 案件极具代表性，三位创始人得到了各种形式的支持。加密社区特别是开发者群体的对 Pertsev 的被捕表示强烈抗议，除了各种社交媒体上的请愿和声援，此前荷兰法院外还有人发放支持 Alexey Pertsev 的海报。 22年8月，一些匿名加密用户甚至通过投毒”式攻击来抗议，通Tornado Cash将少量ETH打给了知名加密人物的地址，以此来表示对美国政府此轮制裁的不满。神鱼、孙宇晨、Coinbase CEO Brian Armstrong、艺术家Beeple等多位知名KOL被“投毒”。此外，有加密社区成员于今年1月22日在众筹平台 Juicebox发起名为“Free Alexey & Roman”的捐赠活动，作为帮助 Tornado Cash 联创 Roman Storm 及开发者 Alexey Pertsev 免于法律惩戒的法律辩护基金。截至发稿前，该基金共收到834笔捐款，总金额达548.49ETH，约合160万美元。以太坊联合创始人 Vitalik、加密交易平台 Kraken 联合创始人 Jesse Powell 等都为基金提供了捐赠。值得一提的是，在昨日Pertsev被判刑后，捐款的笔数突然持续增加，也有人留言“privacy is not a crime”“code is speech”“defend freedom”“XX stands with privacy and open-source public goods”等来为Tornado Cash的开发者以及“加密精神”声援。硬币的另一面尽管Pertsev 本人一直强调自己只是一名程序员，没有任何犯罪意图。他对犯罪分子使用龙卷风现金隐瞒非法所得感到“失望”，但他对此无能为力。法官在向Pertsev追问他是否足够严肃地对待犯罪行为时，调出了Pertsev 与联合开发者 Roman Storm 和 Roman Semonov 的群聊记录，Pertsev 对价值 6.25 亿美元的 Axie Infinity Ronin Bridge 遭到黑客攻击的消息做出了“哈哈”的回应。但Pertsev表示，这并不意味着他认为这很有趣，而是自己表达惊讶时的习惯。此外，一个客观事实是，Tornado Cash从被制裁至今，仍是最大加密混币器。黑客和协议攻击者仍在不停利用这个工具进行洗钱。一方面，Tornado Cash开发者的判决将使技术发展和隐私的未来受到威胁。另一方面，现实是，从法律的角度而言，技术不可能是中立，其必然建立在人与人之间的关系之上。来源：金色财经

金色财经2024-05-15

前几天暴涨的加密货币,现在还值得投资进场吗？

户上出现神秘推文后，人们怀疑该页面遭到黑客攻击。尽管这一争议在加密货币圈子中流传，但从其价格图表可以看出，该项目仍然具有弹性。 NEAR 每周增长 3%，令人印象深刻，自 5 月份以来增长了 44%。专家预测 NEAR 在接下来的几周内会出现更高的峰值。NEAR 的价格正在稳步上涨并且势头强劲。然而，它接近 6.215 美元的关键支撑位。尽管如此，上升趋势表明复苏反弹即将挑战之前的 9 美元峰值。这标志着当前回调阶段的结束并表明需求增加。目前，NEAR 的交易价格为 7.16 美元，有望突破 8 美元大关。长期支撑趋势线也延伸了看涨趋势并形成更高的高点。 FLOKI Floki 的价格在过去一天上涨了 10% 以上，这对于迷因币影响者 Roaring Kitty 时隔三年回归来说是一件大事。这一惊喜以及 Floki 在 3 月 14 日触及 0.00031387 美元的高点以及此后的一些起伏使 Floki 的价格合理稳定在 0.00013000 美元左右，直到最近的上涨。经过几个月的下跌后，Floki 的价格形成了看涨的三角旗形态。昨天，它看涨地突破了这种模式，为大事奠定了基础。如果 Floki 成功突破 0.00020 美元的关键心理阻力位，在某些基于趋势的斐波那契水平的支撑下，它可能会飙升 50%，甚至可能在未来几周内触及 0.00030 美元。 Floki DAO 刚刚建议燃烧超过 150 亿个代币。就此事而言，价值 280 万美元的 154 亿 FLOKI 已转移至 Floki 多重签名。因此，一项提案建议将 1% 的代币返还给受影响的钱包。同时，该提案旨在消除 152.4 亿个代币，返还 1.54 亿个代币。在此期间，Floki Inu 的价格在过去 24 小时内上涨了 12.36%，在当前交易中达到 0.0001918 美元。加密货币交易量同期飙升 320.12% 至 5.1894 亿美元，推动了积极的市场情绪。正如之前所观察到的，FLOKI 代币的销毁会对代币的价格走势产生积极影响，从而促进上涨趋势。CoinGape Media 此前曾强调，在今年早些时候销毁近 1900 亿枚代币后，Floki Inu 的价格飙升。这一趋势表明 Floki 未来价格的乐观前景。来源：金色财经

金色财经2024-05-15

前几天暴涨的加密货币现在还值得投资进场吗？

户上出现神秘推文后，人们怀疑该页面遭到黑客攻击。尽管这一争议在加密货币圈子中流传，但从其价格图表可以看出，该项目仍然具有弹性。 NEAR 每周增长 3%，令人印象深刻，自 5 月份以来增长了 44%。专家预测 NEAR 在接下来的几周内会出现更高的峰值。NEAR 的价格正在稳步上涨并且势头强劲。然而，它接近 6.215 美元的关键支撑位。尽管如此，上升趋势表明复苏反弹即将挑战之前的 9 美元峰值。这标志着当前回调阶段的结束并表明需求增加。目前，NEAR 的交易价格为 7.16 美元，有望突破 8 美元大关。长期支撑趋势线也延伸了看涨趋势并形成更高的高点。 FLOKI Floki 的价格在过去一天上涨了 10% 以上，这对于迷因币影响者 Roaring Kitty 时隔三年回归来说是一件大事。这一惊喜以及 Floki 在 3 月 14 日触及 0.00031387 美元的高点以及此后的一些起伏使 Floki 的价格合理稳定在 0.00013000 美元左右，直到最近的上涨。经过几个月的下跌后，Floki 的价格形成了看涨的三角旗形态。昨天，它看涨地突破了这种模式，为大事奠定了基础。如果 Floki 成功突破 0.00020 美元的关键心理阻力位，在某些基于趋势的斐波那契水平的支撑下，它可能会飙升 50%，甚至可能在未来几周内触及 0.00030 美元。 Floki DAO 刚刚建议燃烧超过 150 亿个代币。就此事而言，价值 280 万美元的 154 亿 FLOKI 已转移至 Floki 多重签名。因此，一项提案建议将 1% 的代币返还给受影响的钱包。同时，该提案旨在消除 152.4 亿个代币，返还 1.54 亿个代币。在此期间，Floki Inu 的价格在过去 24 小时内上涨了 12.36%，在当前交易中达到 0.0001918 美元。加密货币交易量同期飙升 320.12% 至 5.1894 亿美元，推动了积极的市场情绪。正如之前所观察到的，FLOKI 代币的销毁会对代币的价格走势产生积极影响，从而促进上涨趋势。CoinGape Media 此前曾强调，在今年早些时候销毁近 1900 亿枚代币后，Floki Inu 的价格飙升。这一趋势表明 Floki 未来价格的乐观前景。来源：金色财经

金色财经2024-05-15

区块链动态2024年5月15日早参考

生借贷协议Sonne Finance遭黑客攻击，需仔细检查其时间锁合约，目前损失超过2000万美元。 14. 金色财经报道，Web3支持者、a16z合伙人Chris Dixon（cdixon.eth）在社交媒体上发文称，在接下来的两周内，众议院将就迄今为止最重要的加密立法《21 世纪金融创新和技术法案》（FIT21）进行投票。我们长期以来一直呼吁明确监管以保护消费者和创新，FIT21法案将做到这一点。美国人已经接受了数字资产，但当前的监管方法常常限制创新和隐私，而没有真正解决保护消费者或打击非法活动所需的解决方案。 FIT21将帮助杜绝诈骗，确保对加密货币交易所的监督，并通过对加密货币交易实施严格的规则来保护美国消费者。 FIT21得到了两党的支持，因为它解决了这些问题。我鼓励所有相信区块链技术力量的人支持这项立法。最好的办法是联系您当地的代表并告诉他们支持 FIT21。 15. 金色财经报道，基于Compound的原生借贷协议Sonne Finance在社交平台上表示，所有Optimism市场均已暂停，Base上的市场是安全的，将及时提供更多信息。此前报道，据派盾监测，基于Compound的原生借贷协议Sonne Finance遭黑客攻击，需仔细检查其时间锁合约，目前损失超过2000万美元。 16. 金色财经报道，据Farside Investors数据显示，ARK Invest的ARKB昨日净流入1.331亿美元。此前报道，GBTC昨日净流出5100万美元，EZBC净流入200万美元。更新：HODL净流入200万美元。富达FTBC净流入800万美元，目前美国现货比特币ETF净流入9400万美元。 17. 5月15日消息，知情人士透露，Lido联合创始人和Paradigm正在秘密资助一家新公司Symbiotic，该公司将在再质押赛道竞争。在CoinDesk获得的内部Symbiotic文档中，Symbiotic允许用户使用Lido的stETH与其他与Eigen Layer原生不兼容的资产进行再质押；Symbiotic由前身为Stakemind的质押服务团队开发，几个在新兴的再质押生态系统中工作的团队表示已经在讨论与该Symbiotic集成，包括AVSs和在Eigen Layer上构建流动性再质押服务。来源：金色财经

金色财经2024-05-15

Galaxy：从投机到实用——读懂加密货币的用例

中许多服务提供商的敏感用户数据经常遭到黑客攻击。此外，由于不安全的验证系统可能被欺骗，身份欺诈已成为一个日益严重的问题。通过利用区块链和强大的密码学（即零知识证明）进行去中心化身份（DID），个人可以更好地控制自己的在线个人资料，而无需依赖特定的服务提供商。 DID 系统是信任最小化、不可变的系统，可以在不泄露敏感用户数据的情况下促进身份验证。这提供了诸如防篡改文档、简化验证以及降低数据泄露导致的身份盗窃/欺诈风险等优势。可验证的身份源可能包括新的基于 web3 的凭证（例如数字签名或不可转让的代币）来协调和构建信誉系统。基于区块链的身份管理系统的其他扩展包括民主 DAO 投票（一人一票）、公平空投以及在全球范围内有效分配价值的能力。 DePIN & AI 去中心化物理基础设施网络（DePIN）利用加密货币的金融基础设施和代币激励来建立公正的物理基础设施网络，促进所有权分配。 DePIN 可以通过颠覆现有参与者的高利润模式并将节省的成本转嫁给用户来提供更具成本效益的解决方案。 DePIN 为电信和云服务等传统资本密集型行业提供了新的资本形成途径。个人可以通过向DePIN网络的供给侧贡献资源来获得补偿，包括硬件设备、能源、数据和算力。 DePIN 项目的一个新兴类别集成了人工智能工作流程，利用代币来激励各种用例，例如（1）为人工智能流程提供硬件（2）用于模型训练和推理的数据存储和索引，以及（3）为模型精细化提供反馈。通过强化人类学习进行调整。存储和文件共享云计算为企业和组织提供托管数据存储和共享计算存储服务，降低运营数据中心的成本和复杂性。虽然被广泛采用，但领先的中心化云提供商（例如 AWS、Microsoft Azure、Google Cloud）有着丰富的安全事件和隐私风险历史 - 他们采用掠夺性定价策略，从云存储的用户数据中获取巨大利润，并遭受停机导致生产力损失高达 2 万亿美元。去中心化存储是确保存储云和节点运营商符合支撑 Web3 的去中心化原则的关键基础设施。这些协议旨在通过在抗审查性、弹性（数据冗余；消除单点控制/故障）、安全性和隐私以及运营效率（例如成本和数据检索）方面进行竞争来解决与中心化提供商相关的许多问题。 IPFS（星际文件系统）使用户能够跨中心化或分布式数据存储系统存储和检索经过加密验证的内容。 Filecoin 和 Arweave 是去中心化存储平台，提供抗审查的数据存储和访问。 Filecoin 根据存储的数据量和持续时间以租赁模式向客户收费，而 Arweave 则提供永久数据存储。除了提高数据弹性之外，去中心化存储和文件共享的其他用例包括内容协作（包括去中心化科学）、选民数据的安全性以及作为训练人工智能模型的原始数据。展望虽然许多加密应用程序和用例仍然相对较新，并且在过去几年中受到关注，但底层公链和相关基础设施已经存在了更长时间。随着基础设施层的不断完善，更多的应用程序将被开发出来，并释放出更多的实用性。仅去年一年，行业在速度、规模和网络弹性方面就取得了重大进展。正在进行的技术研究领域主要集中在隐私（即将敏感信息与透明的公共区块链分离）、可组合性和互操作性上——所有这些都应该解锁新的应用程序实用性并增强加密经济的潜力。由于迄今为止采用或有效性有限，某些具有明显有益价值主张的用例尚未包含在本演示中。其中包括治理、供应链管理、医疗保健和票务/活动中的应用程序，这些应用程序必须解决监管清晰度或社会协调挑战，才能成为有效的加密货币用例。然而，随着个人和企业对其他指定用例更多地接受加密技术，许多采用的阻力预计会得到缓解。此外，随着时间的推移，中心化服务提供商不可避免地会面临中断，去中心化的价值应该变得更加清晰。随着世界经历数字革命，社会越来越重视赋予个人权力，特别是在感觉被旧世界剥夺权利的年轻一代中。加密货币定位于技术和文化的交叉点，通过提供更公平、自由和高效的系统来满足他们的需求。来源：金色财经

金色财经2024-05-14

24小时热点