FX168财经网_全球视野外汇黄金加密货币NFT资讯网

一定要收藏的10大BNB链安全开发实用tips

化和去中心化交易所成交量加权平均价格（VWAP）或时间加权平均价格（TWAP）的去中心化预言机网络。这样一来，数据将从多个数据源和广泛的时间内进行收集，从而使代码更不容易受到攻击和操纵的影响。对于开发者来说，能够删除智能合约中任何操纵预言机的攻击载体以防止潜在漏洞十分重要。 01╱ 定义 ╱ 正确设置函数的可见性可确保智能合约的安全性和完整性。使用不正确的函数可见性设置会允许非预期用户操纵合约状态，从而导致资金被盗或合约功能被控制等严重问题。通过将函数的可见性设置为私有或内部，可确保开发者对某些函数的访问有一定限制，仅有授权方才可以调用这些函数。私有函数只能从合约本身调用，而内部函数也可以从沿用当前合约中调用。这允许开发者在保持控制访问功能权限的同时可创建具有更强大功能且更复杂的合约。 02╱ 案例解析 ╱ 函数setAdmin()允许任何人将任何地址设置为合约管理员。根据合约内授予管理地址的权限，这有可能导致开发者失去对合约本身的控制甚至资金造成损失。通过将函数的可见性设置为internal内部，某些合约函数在内部就可能允许将某些用户设置为管理员。 03╱ 改进方法 ╱ 访问modifier是一个重要的安全功能，它可以规定谁可以访问合约中的特定功能或变量。这些modifier可被用来限制某些函数或变量对特定角色或地址的可见性，并防止恶意行为者未经授权进行访问或操纵合约状态。例如，某合约可能有一个只有合约所有者才可以调用的函数，或者有一个只能由一组特定地址访问的变量。通过将可见性modifier改成external，并将访问modifier设置为onlyOwner，可将对setAdmin函数的访问限制在合约所有者的地址当中。这将防止恶意的外部方控制某些特权功能。正确使用可见性和限制性modifier可以令合约管理变得更加容易，也可以减少常见的如重入式攻击（攻击者反复调用一个函数来操纵合约状态）或前置运行攻击（攻击者监控未决交易并在合法交易执行前操纵合约状态）而带来的问题。通过适当地使用这些功能，开发人员可以增强他们的合约安全性和可靠性，减少未经授权访问的风险，并提高他们代码整体质量和可维护性。 01╱ 定义 ╱ 在决定未来是否要对合约升级性时，初始时就要仔细考虑合约的设计。合约可升级性是指在智能合约被部署到区块链上后，具有可被修改或更新其逻辑的性质。虽然可升级性可以提供许多优势（如修复错误，提高效率或增加新的功能等），但它同时也引入了一些风险。合约升级可能导致引入新的漏洞、增加合约复杂性，或造成意外的后果。因为代理管理员可以在没有得到社区共识的情况下升级合约，因此合约可升级性也引发了信任问题。开发者需要仔细权衡可升级性的优势和劣势，并确定自己的项目是否真正有必要引入可升级合约。在某些情况下，设计一个从一开始就打定主意不可改变的合约而不是依赖以后的修改能力，会更加安全。 02╱ 改进方法 ╱ 当涉及到合约的可升级性时，有几个重要的做法需要遵循。首先，最重要的是不要修改proxy library。Proxy合约库极具复杂性，特别是在存储管理和升级机制方面。即使是小错误也会大大影响Proxy和逻辑合约的运行。事实上，在审计过程中发现的许多与proxy相关的严重性错误都是由不恰当修改proxy库造成的。合约可升级性的另一个关键做法是在基本合约中包含一个存储“间隙”。逻辑合约则必须在合约代码中包含一个存储间隙，以考虑到在部署新的逻辑实现时可能引入的新变量。在添加新的状态变量后，更新“间隙”的大小就变得更加重要了。这种做法可以确保未来的升级能够顺利进行，不会出现问题。最后，必须避免使用selfdestruct()或对不受信任的合约执行delegatecall()/ call()。攻击者可以利用这些函数来破坏逻辑实现或执行自定义逻辑。为了防止这种情况，验证用户的输入很重要！不要允许合约对不受信的合约执行delegatecall()/ call()。此外，不建议在逻辑合约中使用delegatecall()，因为在多个合约中管理存储布局会很困难。通过遵循这些做法，开发者可以在他们的合约升级中最大限度地减少漏洞及风险。 01╱ 定义 ╱ 抢先交易（Front-Running），一直是一个顽固且不容易解决的问题，用户能够利用提交交易和区块链上确认交易之间的延迟来获利。这种延迟是由mempool造成的。 mempool是一个临时存储区，用于存储已广播到网络的未确认交易。网络中的所有节点都保持着一个mempool，允许任何人看到待定交易，并有可能拦截从而从中获利。mempool还为矿工提供了一个重新安排交易的机会，以使他们的利润最大化，创造所谓的矿工（或最大）可提取价值（MEV）。 02╱ 案例解析 ╱ 下面是一个容易出现抢先交易的拍卖出价功能的例子。这个功能允许用户在拍卖中出价，但它可能会受到抢先交易攻击。假设一个恶意用户监控区块链时，看到另一个用户已经提交了一个高价，于是这个恶意用户可以迅速提交一个更高的出价并被优先处理，最终赢得拍卖。在以下版本中，用户提交不为人知的出价价格，而这些出价被存储在一个mapping中。出价金额在竞价期结束前都是加密的。 03╱ 改进方法 ╱ 在竞价期结束时，用户可以通过提交原始竞价金额和一个秘密值来揭示他们的竞价。合约验证出价金额和保密的哈希值与存储的秘密出价相符，确保出价是在竞价期结束前提交的。如果该出价高于当前的最高出价，它就成为新的最高出价。通过在竞价期结束前掩盖出价金额，该功能可以缓释抢先交易攻击。抢先交易和MEV已经成为区块链社区的主要关注点，各种解决方案，如交易和公平排序服务（FSS），已经被提出来解决这些问题。交易可以通过对其他用户隐藏交易细节，直到交易在区块链上执行，来帮助预防抢先交易。另一方面，FSS可以通过安全的链下交易排序来减少抢先交易和MEV的影响。制定一个明确而全面的响应计划对于处理紧急安全事件至关重要。该计划应定期审查、更新，并测试其有效性。在发生紧急安全事件时，时间是最重要的。因此该计划应提前定制并包括识别、控制和缓释等细节操作步骤。该计划应有效到位，让所有利益相关方了解情况。同时，定期备份数据对于防止数据丢失也很重要。计划中需概述将数据和系统恢复至从前状态的恢复过程。团队成员应接受针对该计划的系统培训，以确保每个人都了解自己的角色和责任。一个精心准备的响应计划或许不能亡羊补牢，但却可以将事件的影响降到最低，并保持与用户和利益相关者的信任度。常规的代码审计对于维护应用程序的安全至关重要。与专门从事智能合约安全的专业审计师合作是开发过程中的一个重要步骤。审计人员将检查代码中的漏洞，并为提高整体安全性提供建议。优先考虑和解决已发现的问题，并与审计人员保持开放的沟通，对于提高安全性至关重要。除此之外，与审计人员的沟通也很关键。审计人员可以详细解释他们发现的问题及漏洞，并就如何解决该漏洞提供指导和实用性帮助。通过与专业审计机构/人员的合作，安全将“更上一层楼”。对BNB链的开发者来说，进行常规审计是任何一个全面的安全策略都不可或缺的组成部分。主动识别和解决代码中的漏洞可以将安全漏洞的风险降到最低。使用赏金计划是激励社群白帽黑客报告项目代码中安全漏洞的一个有效方法。通过提供如代币或其他奖励等激励，任何项目都可以鼓励有经验的人检查代码并报告他们发现的任何潜在问题。制定一个明确、透明的漏洞赏金计划十分重要。其中计划需要包含：发现哪些类型的漏洞有资格获得奖励，如何评估这些漏洞的价值等。同时，在漏洞赏金计划中加入有公信力的第三方可以帮助确保该计划的顺利运行和奖励的公平分配。同时，拥有一个多样化的“赏金猎人小组”也很重要。不同的白帽黑客有着不同的擅长领域，可以专注于发现其他人可能错过的问题。最后，一旦报告了漏洞，就必须迅速有效地采取行动来解决这些漏洞。赏金计划可以成为识别漏洞的有效工具，但必须由开发团队来实际修复问题才有意义。对Web3用户进行安全性教育，是建立一个安全生态系统的关键步骤。保证客户的安全，就有助于保证平台的安全。用户应该接受教育，了解保护他们账户和敏感信息的最佳做法。其中最重要的环节则是学会如何避免网络钓鱼诈骗。网络钓鱼诈骗犯，会通过冒充合法网站或服务来欺骗用户，使用户泄露私钥或密码。CertiK建议用户在收到任何信息时，始终要仔细检查任何邮件、来源等正在使用的网站URL，并且永远不要在不信任的网站上输入私人密钥或密码。而另一个重要部分则是拥有安全且强大的密码。CertiK在此建议用户为每个账户使用独特和复杂的密码，并避免在不同的服务中重复使用密码。同时，还应使用密码管理器或其他安全存储机制来安全地存储密码。最后，保护私钥极为重要。私钥相当于用户的密码，应该在任何时候都保证不被其他人接触到。用户应避免与任何人分享他们的私钥，并将其存放在一个安全的地方。总结在BNB Chain上构建智能合约和dApps的开发者必须采取全面的安全方法来保证其用户资金和资产的安全。更重要的是，在处理安全漏洞时要主动出击，而不是被动应付；在漏洞发生时甚至之前就要制定计划，并对所有相关用户和利益相关者进行适当的安全教育。通过结合所有以上措施，可以帮助项目大大减少安全漏洞和黑客攻击的风险。来源：金色财经

金色财经2023-08-22

Web3融资周报：总融资额约2.53亿美元 Radiant Capital获Binance Labs1000万美元投资

go 股票 30 天成交量加权平均价（VWAP）折价约 14%。此前，这家总部位于伦敦的公司公布全年净亏损为 1.942 亿英镑，而前一年的净收入为 3080 万英镑，这反映了比特币（BTC）的价值在过去 12 个月内大幅下跌，整个行业的矿业公司都在努力维持生存。轻量级节点协议 Over Protocol 开发商完成 800 万美元融资，SK 等参投 Layer 1 区块链轻量级节点协议 Over Protocol 开发商 Superblock 宣布已完成共计 800 万美元融资，SK、Netmarble、DSC、E&Investment、Schmidt、SpringCamp 和 NaverZ 参投。新资金将被用于深入拓展韩国市场。 Over Protocol 是一个使用 Ethanos 协议构建的 Layer 1 区块链，旨在通过减少存储需求让任何人使用 PC 机运行节点以成为验证者，继而降低区块链节点维护成本。 DAO 注册服务提供商 MIDAO 完成 100 万美元融资，Balaji Srinivasan 等参投 DAO 注册服务提供商 MIDAO 完成 100 万美元融资，The LegalTech Fund、FJ Labs 以及天使投资人 Coinbase 前首席技术官 Balaji Srinivasan 等参投。该轮融资将增强 MIDAO 的核心产品，为 Web3 项目和 DAO 提供法律认可，并帮助确保贡献者的责任保护，扩大其由 Web3 律师和专业服务提供商组成的全球合作伙伴网络，并扩大 MIDAO 在全球的服务范围。 MIDAO 是一个由超过 300 名经过审查的 Web3 律师组成的合作伙伴网络，其使命是使各行业的 Web3 组织能够访问法律和监管框架，为寻求法律认可的现有 DAO 提供服务。 Web3 操作协议 dappOS 以 5000 万美元估值完成种子轮融资，IDG 与红杉中国领投 Web3 操作协议 dappOS 宣布以 5000 万美元估值完成种子轮融资，IDG Capital 和红杉中国（Sequoia China）领投，参投方包括 OKX Ventures、HashKey Capital、KuCoin Ventures、TronDao、Gate Labs、Taihill Ventures、Symbolic Capital、Foresight Ventures、BlueRun Ventures、Mirana Ventures、Leland Ventures 等。 dappOS 于 2022 年 11 月份入选 Binance Labs 第五季孵化计划，并在今年 6 月份获得来自 Binance Labs 的 Pre-Seed 轮融资。 Web3应用香港加密基金 PSE Trading 首期获 8 位数融资，Cipholio Ventures 参投香港加密货币基金 PSE Trading 宣布首期获 8 位数融资，具体金额暂未披露，Cipholio Ventures 参投，新资金用于增强数字资产管理能力，开发其相关服务套件。 PSE Trading 旨在提供安全合规的加密产品和服务解决方案，其资金由合规资产托管服务机构 Ceffu 管理。 Web3 社交 feed 流应用 Interface 完成 140 万美元种子轮融资，Polymorphic Capital 和 Mask Network 联合领投 Web3 社交 feed 流应用 Interface 完成 140 万美元种子轮融资，Polymorphic Capital 和 Mask Network 联合领投，Seed Club、Caballeros Capital、Safe Ecosystem Foundation 以及包括 Blake Gao、Anton Bukov、Sergej Kunz、Arthaud Mesnard、Andrey Scherbovich 和 Will Papper 在内的天使投资人参投。日本金融服务巨头野村证券旗下子公司 Laser Digital 投资加密孵化器 Webn，旨在将加密服务引入传统金融日本金融服务巨头野村证券 Nomura 旗下的加密货币子公司 Laser Digital 投资了由Alan Howard 支持的孵化器 Webn，以寻求为成熟的金融机构提供更多与加密货币相关的服务。该公司在今天的一份公告中表示，作为合作的一部分， Laser Digital 公司 CEO Jez Mohideen 将作为非执行董事加入 Webn 董事会。Laser Digital 和 Webn 没有透露投资规模。 Webn 成立于 2021 年底，已经孵化了多家 Web3 企业，包括密码学研究机构 Geometry、DeFi 协议 Trufin 和非托管赌注提供商 Twinstake。区块链浏览器开发商 Cymbal 完成 1850 万美元融资，Coinbase Ventures 等参投总部位于加利福尼亚州门洛帕克的区块链技术初创公司 Cymbal 宣布完成 1850 万美元融资，本轮融资由 First Round Capital、Solana Ventures、CAA Connect、Coinbase Ventures、Patron、GV、Acrew 和 UTA Ventures 等参投。本轮融资资金将用于扩大业务并加大开发力度。 Cymbal 正在构建“可读”以太坊区块链浏览器，将复杂的链上数据转化为可视化且易于理解的交易摘要分析，比如钱包投资组合排名、NFT 购买人数、特定加密项目销售额等，便于普通用户理解。现阶段 Cymbal 支持分析和处理以太坊区块链数据，后续将拓展到 Solana 区块链。来源：金色财经

金色财经2023-07-25

初识FUJI(富士)交易所,浅析AI算力理财服务价值投资

富士（FUJI）交易所的综合评分方面更是无限接近头部交易所，未来发展潜力注定不可限量，其也正在构建一个多元化的区块链金融生态系统，涵盖AI理财、金融公链、跨链聚

金色财经2023-05-31

行业解读｜预言机：区块链世界的发展引擎

层级聚合模式，因此交易量加权平均价格（VWAP）计算方式（以及其他类似计算方式）和异常值监测就可以很好地防止少数市场被操纵。并且，基于Cosmos公链打造PlugChain 拥有最快的价格更新频率（TPS高达10K），使其链上数据的透明度、便宜度和超快的处理速度。此外，PlugChain的数据来源于广泛的世界级数据提供者（TradFi 和 DeFi），从一系列顶级金融从业者手中直接获取数据，保障了数据的质量和可用度。 03.预言机的未来畅想未来，伴随着区块链愈发展，对链下数据的需求就会愈强烈，预言机的重要性也会愈发凸显。但就像上文讨论的一样，预言机领域一个更大的可能是出现多种形态并存的市场。我们可以认为从中心式到联盟式再到分布式，是数据提供方的颗粒度的由大到小，而不同的颗粒度决定了它们不同的属性，也就决定了它们各自适合的服务场景。尽管预言机也可以是由分布式的节点网络组成，但很多人看待区块链和预言机的视角及评价它们的标准也是见仁见智：区块链做的是探索性的工作，它更多的是问「这个问题是否适合我来解决」；而预言机做的是功能性的工作，它更多的是问「我怎么去解决这个问题」。所以，预言机的设计追求的是可用性与实用性：它只为需求服务，不为愿景服务。最容易理解的一点就是：它要追求性价比。除了要通过技术和机制解决信任问题外，预言机的设计还包括许多其他方面，比如数据的隐私问题、防黑客攻击的能力问题等等，因为这些都会关系到预言机的可用性。正因如此，预言机的设计是一个涉及到诸多领域的综合性的工程。需要重视的是，预言机是区块链重要的基础设施，但这并不代表着预言机的发展会制约区块链的发展，反而，也许区块链的发展状况对预言机的发展影响更大。只有当链上合约对链下数据有广泛的、迫切的需求，并能为数据付费的时候，预言机才有可能真正的、全面的发展起来。结语：曾几何时，预言机刚刚诞生，因为缺少应用场景，并没有受到太多重视。但是随着智能合约的应用场景逐渐增多，各种DeFi 应用破土而出，区块链越来越需要与链外世界进行交互，预言机也渐渐成为区块链世界重要的基础设施。本质上，预言机要解决的还是信任和安全的问题。谁能够解决这个问题，谁就能成为未来的“爆款”，成为推动区块链世界发展的“引擎”！来源：金色财经

金色财经2023-05-25

大摩：特斯拉股价突破200美元大关涨得太猛太快了？

27个交易日中，特斯拉的累计交易价值（VWAP）为8040亿美元。相比之下，在2022年年底之前的27个交易日，VWAP仅为5250亿美元。　　市场情绪：过去一周内，虽然特斯拉股价攀升，但特斯拉相关的客户来电量少了很多，对LEA和HOG等公司的咨询超过特斯拉。这种情况很不寻常。投资者的追涨情绪可以理解，但不建议。　　竞争者：今年以来（截至2月8日收盘），特斯拉股价上涨了68％，美国同行Lucid上涨了51％，Rivian和FSR分别上涨了5％和1％。我行依然认为，短期内，特斯拉会出让部分利润，降低产品价格，而从长远来看，特斯拉预计会通过创新，提高利润。预计特斯拉会大幅削减每单位物料清单（BOM）成本，促进电动车行业整合，类似于一个多世纪前汽车行业的情况。　　估值：特斯拉股价刚突破200美元时，23财年EV/EBITDA为38倍，25财年EV/EBITDA是21倍。几周前，特斯拉股价接近100美元时，估值已接近25财年EBITDA的10倍和25财年市盈率的20倍。今年，特斯拉市值增超3500亿美元，估值窗口转瞬即逝。　　股价催化剂：特斯拉计划在3月1日的投资者日公布其宏图第三篇章。Giga Press压铸机（前部和后部）、4680电池组、结构包和其他创新（包括在供应链、上游材料采购和采矿）等制造方面的进展激动人心。除此以外，投资者还必须权衡美联储动向（CPI上涨）、海外市场情况和其他非系统风险。　　大摩观点：虽然我行重申对特斯拉股票的“增持”评级，但估值的机会窗口已经关闭。特斯拉股价未来的上涨取决于3月1日投资者日详情公布。同时，在电动车行业的波动时期，特斯拉产品降价，股价上涨，因此，我行仍然担心其他电动车同行（初创企业和传统企业）是否有能力与特斯拉的成本和规模优势抗衡。

金融界2023-02-11

5连板后大股东精准套现，中兴商业大幅低开逼近跌停

金融界1月4日消息，中兴商业继跌停后再度大幅低开，一度逼近跌停，报价7.29元。　　消息面上，中兴商业1月3日晚间公告称，公司大股东大商集团于2022年12月30日通过集中竞价方式减持公司股份1999万股（占公司总股本的4.81％）。截至2022年12月30日，大商集团及其一致行动人大商投资管理有限公司自2014年8月15日披露《详式权益变动报告书》以来，累计减持公司股份比例6.15％。　　值得注

金融界2023-01-04

9月及三季度经济数据点评——三季度GDP超预期，基建与制造业拉动投资

一．9月经济数据（投资、消费、工业）总览 2022年10月24日，国家统计局公布今年9月和三季度主要经济指标。本次数据与历次相比，公布的时间较晚。 GDP：前三季度国内生产总值870269亿元，按不变价格计算，同比增长3.0%，比上半年加快0.5个百分点。第三季度不变价同比增长3.9%（一季度4.8%，二季度0.4% ）。分产业看，第二三产业恢复的较快。第三季度第一产业增加值25642亿元，同比增长3.4%，回落1%；第二产业增加值121553亿元，增长5.2%，加快4.3%；第三产业增加值160432亿元，增长3.2%，加快3.6%。投资：1-9月份，全国固定资产投资（不含农户）421412亿元，同比增长5.9%，比1-8月份加快0.1个百分点；9月单月增速为6.66%，前值为6.57%。分领域看，1-9月基础设施投资同比增长8.6%，比1-8月份加快0.3个百分点；1-9月制造业投资增长10.1%，较1-8月加快0.1个百分点；1-9月房地产开发投资下降8.0%，降幅比1-8月扩大0.6个百分点。消费：1—9月份，社会消费品零售总额320305亿元，同比增长0.7%

格上财富2022-10-26

格上财富：8月PMI数据点评——高温下的弱复苏

2022年8月31日，国家统计局服务业调查中心和中国物流与采购联合会发布了中国采购经理指数（PMI）。其中，制造业PMI为49.4%，较上月回升0.4个百分点；非制造业PMI为52.6%，比上月下降1.2个百分点。

格上财富2022-09-02

格上宏观周报：美联储7月加息靴子落地，中央政治局会议重磅召开

本周主要股指再度震荡走低。本周政治局会议重申了控疫情、稳经济、要安全的政策导向，尽管对经济增长的具体目标有所淡化，但防风险、稳增长的信号非常明确。海外方面，美联储利率决议连续第二个月加息75个基点，符合市场预期。展望后市，私募管理人认为下半年宏观政策上不会有强刺激，在流动性合理充裕的背景下，市场预计还是会有结构性行情。

格上财富2022-08-01

格上每日收评—2022年07月18日

今日A股全天高开高走，午后维持高位横盘态势，市场在连续调整后迎来普涨反弹，超4100股上涨，逾130股涨停，北向资金净流入。从消息面上来看，今日房地产板块的走强与银保监会的表态有关。7月17日，对于近期发生的业主停贷事件，银保监会有关部门负责人在接受有关媒体记者采访时表示，银保监会对此高度重视，加强与住建部、人民银行等部门的协同配合，坚持“房住不炒”，坚持“稳地价、稳房价、稳预期”，支持地方更加有力地推进“保交楼、保民生、保稳定”工作。在银保监会的表态之下，银行和保险行业今日集体企稳。

格上财富2022-07-19

24小时热点