FX168财经网_全球视野外汇黄金加密货币NFT资讯网

RWA应用案例探讨：链上美债的5个实验

将投资者的资金在公开市场上交易债券第三方托管，管理方的国债托管在第三方持牌托管机构的账户中进行操作由于链上国债产品是链上链下的结合，在链下侧，和传统金融流程一致，中间涉及多方，在托管、出入金等步骤仍然需要等待相关机构的清算和结算，并在各个环节都有摩擦。链上国债案例 1 ：MatrixDock sTBT – 机构级美债上链尝试除 T protocol 以外，平台的用户体验流程大致相同，以 MatrixDock 为例，其申购流程如下：投资者需要通过 KYC 并验证为合格投资者；平台会将通过认证的投资者的钱包地址加入到白名单中，只有白名单地址能够持有和操作 sTBT 代币。投资者将 USDC 发送到平台的智能合约中，一般需要超过 100 ， 000 USDC。 USDC 会存在托管钱包中，通过出入金渠道兑换为 USD 到银行账户中。管理方在公开市场交易国债，国债由第三方机构托管投资者购买之后，平台需要 3 个纽约银行工作日进行一系列操作，最终将确认购买的 sTBT 数量发送到投资者的钱包中。 Source: MatrixDock sTBT whitepaper 相对来说，申购流程需要三天时间，对于用户并不友好。sTBT 采用 ERC 1400 标准，实现代币的变基（Rebasing），每个 sTBT 锚定 1 美元，收益通过变基实现（代币余额的增加）。锚定 1 美元能够让 sTBT 能够在 Curve 上和其他稳定币之间进行交易，滑点和费用很低；白名单投资者也可以直接在 Curve 上交易 sTBT 获得及时流动性；同时在 Curve 上提供流动性能够获得 Crv 代币奖励和手续费收入。在 sTBT 会在每个纽约银行工作日的 3 PM 根据当天的国债市场收益情况，增加用户钱包中对应的 sTBT 代币数量。举例来说，用户钱包中 100 sTBT 对应 100 美元，若当天收益为 1% ，在经过 rebase 过程之后，用户钱包中会有 101 sTBT，对应 101 美元。若当天国债市场公允价格下跌，用户资产产生损失，用户钱包中 sTBT 余额不会减少，实际二级市场交易的公允价值会下跌。直到公允价值回归之后才会继续发生 rebase。链上国债案例 2 ：T protocol – 无需许可的链上国债 T protocol 是基于 MatrixDock sTBT 实现的无需许可的链上国债项目，发行两个代币： TBT，是 sTBT 的封装，有 rebase 机制来将 TBT 价格锚定在 1 美元，从而能够在 Curve 上进行交易 wTBT，是非 rebasing 的 ERC 20 标准代币，可以和 TBT 之间实现双向兑换；和 TBT 的汇率会随着 TBT rebase 后数量的增长而增加。其中 TBT 能够在二级市场交易，也能够用 USDC 直接铸造并立即将对应数量的 TBT 发送给投资者，无需等待 sTBT 的铸造时间。 T protocol 会收取相对较高的铸造费用来覆盖 sTBT 铸造这段时间的利息成本。 wTBT 能够通过跨链桥发送到 Optimism Rollup 上，在去中心化交易所 Velodrome 上有流动性供用户交易；提供流动性能够同时获得 Velodrome 平台代币奖励和交易手续费收入。未来发展趋势和可能性代币标准在对现有的链上国债项目研究的同时，我们注意到，计息债券的代币标准尚不完善。大部分项目采用最基础的 ERC 20 代币，通过预言机或直接为合约喂价来决定债券代币的价格。ERC 20 标准能够兼容借贷协议和质押协议，只要喂入能够准确读取的价格参数。但在构建二级市场中则遇到困境。链上 AMM 都针对特定场景。对于债券，相对价格稳定，但价格仍有波动，并周期性会有分红或利息；传统债券市场采用订单薄模式，订单集中在现价附近，且交易者、做市商能够快速对市场进行反应。而链上由于区块链的特性订单薄模式并不合适，各类 AMM 也各有取舍。对于债券代币来说，Uniswap V2 滑点过高；Uniswap V3 流动性集中能够降低滑点，但在极端市场行情下，价格大幅度波动容易出区间导致流动性缺失；Curve 要求代币价格锚定 1 ： 1 ，但为实现在 Curve 上交易，Matrixdock sTBT 采用复杂的 rebase 机制增加了产品的复杂度。 DoDo 的 PMM 相对合适，但需要外部的预言机支持，无法实现价格发现机制。 AMM 更适合区块链的场景，为适应 AMM 实现二级市场交易，可能会需要新的代币标准。其中，Maple Finance 设计了 ERC 2222 ，资金分发代币（Fund Distribution Token，FDT），是 ERC 20 代币标准的拓展，实现代币持有者对未来现金流的领取。 RWA 公链 RWA 的特殊资产属性需要特定的预言机、数据服务、代币标准，以及链上身份体系，当前主流的区块链平台并不能提供相关的主体和服务，RWA 相关的基础设施，公链 /Layer 2 也会是未来发展方向之一。合规资产和 DeFi 的融合在上述的链上国债平台中，Ondo Finance 设计了借贷平台 Flux Finance 来实现国债代币 OUSG 的借贷。其中 OUSG 持有人需要经过 KYC 和合格投资者验证加入白名单，而稳定币流动性的提供方可以是无需许可的。Flux Finance 由另一个海外主体管理，与 Ondo Finance 本身的法律主体隔离。 MatrixDock 的 sTBT 和 Curve 做结合，但直接购买 sTBT 仍需要经过 KYC 加入白名单，相较于目前 70+M 的 sTBT 发行量，目前 Curve 上日交易量仅有数千美金。 T protocol 直接走无需许可的路线，可以任意将国债代币转化为其他形式的代币，从而嵌入各类 DeFi 应用之中。金融机构是高度受监管的。对于合规资产发行方，每发行额外的产品、开拓新的业务线都需要完备的法律流程，这也是为什么合规产品推进困难的原因：对公链作为金融基础设施的可用性和可靠性的怀疑对 AMM、借贷协议等新型协议的如何划分到现有监管框架的理解方式相关责任主体的明晰结论从实体、到电子化，到代币化，金融资产永远朝向高效率、低成本的方向演进。Crypto 的世界由于其开放的特性，涌现出无数的创新，以太坊就是最大的创新试验田，但也正是因为开放的特性，让 RWA 的路很漫长，从技术的创新，到商业模式的探索，到和监管的沟通。但即使是股票的电子化也历经数十年，当前链上 RWA 市场才不过数亿的市场，相比于传统金融动则万亿的规模，美国国债三十万亿的规模，还有极大的发展空间，DigiFT 在探索自身发展路径的同时，期待 RWA 的基础设施、法律法规的推进，也会不断关注各个项目方和开发者在此间取得的进展。来源：金色财经

金色财经2023-05-25

香港律师从六方面解读香港虚拟资产交易新规

5、保管和安全要求 - 不允许使用第三方托管人 - 所有种子和私钥都需要安全地储存在香港，并有适当的认证，如硬件安全模块。 6、证监会将对第1类、第7类牌照和VASP牌照采取简化的申请程序，这样只需提交一份综合申请。来源：金色财经

金色财经2023-05-24

Web3无助记词钱包：安全性和便捷度的取舍

密码，包括云端存储、移动端本地存储、第三方托管等等。如此，产品就可以在用户体验上做文章，设计新手友好的登录体验。实现无助记词有多种技术路线，包括MPC、智能合约等。但不论何种技术，在获得使用便利性的同时，也都存在某种信任假设——或是需要信任托管中介、或是需要信任智能合约，钱包的安全性并不唯一掌握在用户自己手中。对于安全要求极高的人来说，这未必是个最佳选择；但是对于普罗大众而言，无助记词钱包确实能够降低Web3的进入门槛。 2. 无助记词钱包有哪些实现方案本文介绍市面上主流的三种实现方案。 2.1 MPC钱包第一种主流的方式是MPC（Multi-party Computation，多方计算）。这是一种链下的解决方案，是钱包之外的另一层技术，换言之可以和任何类型的钱包结合，使用了MPC技术来保管私钥的钱包都可以称作MPC钱包。 MPC钱包使用SSS或TSS技术生成私钥的多个分片，分发给多个参与方。在使用钱包时，各方通过自己的分片，在不暴露每一方分片的情况下，生成完整的数据来签名。 MPC钱包可以灵活地设置阈值策略，比如可以要求3个分片中至少2个分片参与签名，也可以要求2个分片全部参与签名。但是需要注意，虽然允许密码丢失，但是分片的存储方案仍然会影响钱包安全，比如由项目方托管的存储更多依赖于项目方不作恶。目前MPC钱包的阈值策略和存储方案并不统一，还没有一个行业标准；每种钱包所使用的不同方案，也体现了不同的安全设计策略。 MPC钱包的私钥分片方案可以有效避免单点故障：即使丢失了单个分片，也可以保全钱包内资产，而且可以在不改变私钥的情况下更新各个分片，做到密码恢复。此外，MPC钱包的所有实现都在链下，最终只生成一个私钥签名，因此相比智能合约的多签更节约资源。典型的MPC钱包包括Web3Auth、Particle Network、Openblock等。 Web3Auth采用SSS（Shamir Secret Sharing，Shamir私钥分割）方案来进行密钥分割。SSS区别于TSS（Threshold Signature Scheme，门限签名方案）的地方在于，SSS需要首先由单方生成一个私钥，然后再通过密码学分割私钥并分发给各方，签名时也必须先重构完整私钥，因此私钥仍然有在前端暴露的风险；而TSS不论在密钥生成还是签名的阶段，都是通过分布式计算进行、而不需要进行重构，因此避免了暴露风险。SSS方案使得Web3Auth存在一定安全缺陷，MPC钱包的后起之秀通常都使用TSS。下图展示了2-3模型，也是Web3Auth采用的基础模型，即需要3个分片中的2个分片参与才能完成签名。其中，设备分片存储在用户的本地设备中；OAuth登录分片由节点网络进一步分割存储；备份分片由用户自行存储，可以存储在单独的设备或通过密码访问。来源：https://web3auth.io/docs/overview/key-management/ 用户在登录时，首先通过Gmail等第三方登录，获得OAuth登录分片；再用存储在本地设备的设备分片，就可以重构完整私钥。当用户登录新设备时，必须同时用到第三个分片，也就是备份分片来实现登录。此外，通过用户也可以自己设置不同的阈值模型，比如3-4、4-5等等。来源：https://web3auth.io/docs/overview/web3auth-for-wallets Particle Network采用TSS，相对SSS更安全。其阈值模型采用2-2，客户和官方分别保管一部分分片。客户端的分片由Particle或第三方云服务提供商存储在云端，通过邮件OTP或社交登录验证后调用。但是，客户端密钥本质上不受保护，服务提供商可以访问该密钥，这一方案依赖于客户信任Particle或者第三方提供商[1]。获客方式是所有钱包都面临的难题，因为绝大部分ToC市场都已经被占据。Web3Auth和Particle Network都采用ToB策略，通过服务项目方来获得用户量。值得一提的是，使用了Particle Netowork钱包服务的Web3游戏Power of Women曾一度登顶美国区谷歌商店游戏总榜，成为了Web3游戏破圈的一个标杆案例。MPC钱包提供了丝滑的登录体验，对于Free to Play的游戏来说是一个非常重要的降低门槛的方式，可以预见未来低门槛的Web3项目很可能会大规模采用类似的登录体验。来源：https://foresightnews.pro/article/detail/14777 2.2 智能合约钱包上文说的「MPC钱包」是使用了MPC技术来保管私钥的钱包，「智能合约钱包」则是钱包本身的一种类型。在EVM有两种钱包类型，一种是EOA钱包（Externally Owned Accounts ，外部控制账户），由任何人通过私钥控制；另一种是CA钱包（Contract Accounts，合约账户），部署在区块链上，由合约代码控制，这也就是智能合约钱包。目前我们使用的绝大多数钱包都是EOA钱包，如小狐狸。事实上，智能合约钱包由于可以自定义合约代码，实现的功能远比EOA钱包丰富，例如账户找回、预设执行逻辑等；但是目前普及度并不高，主要是由于使用成本高，每笔交易都会比EOA钱包多出一笔gas fee。因此，目前的使用场景主要在于「多签」这样的机构管理层面，个人用户采用较少。此外，智能合约钱包没有私钥、无法验签，因此交易实质上仍然需要由一个EOA钱包来调起，个人用户如果要用智能合约钱包，还需要另外保管EOA钱包密钥，仍然有较高的复杂度。在针对个人用户的智能合约钱包赛道，Argent是一个先行者，2019年就开始运营至今。Argent包含两个产品： 1）移动端App钱包「Argent」，在ETH和zkSync上，实现无助记词功能；在ETH上还有「Argent Vault」产品，提供社交恢复功能； 2）浏览器插件钱包「Argent X」，只在StarkNet上，是基于账户抽象（Account Abstraction）的钱包，后文会再做解释。我们先来看第一个产品，移动端钱包Argent，其中的「Vault」也就是传统的智能合约钱包。前文说过，EVM上的智能合约钱包没有私钥、无法验签，发起交易时仍然需要另一个EOA钱包，因此使用Argent移动端时，实质上是首先生成了一个EOA钱包，接着再生成一个智能合约钱包「Vault」，这一步需要额外支付gas fee。「无助记词功能」是在生成EOA钱包这一步，通过手机本地存储私钥来实现的。用户只需要邮箱或者电话就可以注册生成EOA钱包，私钥存储在手机本地、无法导出；与此同时会有一份备用私钥存储在云端，在用户更换设备时使用。具体步骤为：备份私钥被加密后存储在用户的iCloud云端，而解密密钥由Argent掌握。用户更换设备时，从iCloud获取加密后的私钥，再通过邮件电话验证后从Argent获取解密密钥，从而获得备份私钥。此外，Argent在发送解密密钥前等会先通知用户并等待两天，给用户充足的缓冲时间，防止盗窃行为。 Argent移动端产品界面「社交恢复功能」在是在生成「Vault」后，通过智能合约钱包实现的，目前只在ETH上。值得一提的是，目前「Vault」功能只针对5万美元以上存款的用户才提供，门槛不低。设置Vault后，用户可以添加Guardians（守护人），可以是任何钱包，包括EOA或者CA，这些被指定的钱包在用户丢失密钥后可以签名生成一个新的账户设定为钱包Owner，以此来实现社交恢复。此外，钱包Owner还可以设置是否需要Guardians批准交易、是否在指定时间段内任意交易等等。 Argent移动端产品界面根据Dune显示，目前有7万多个Argent合约钱包，总计存储了7.6万个ETH。接着再来看第二个产品，浏览器插件「Argent X」。事实上，Argent公司近期的高估值更多是由Argent X之称的，因为这是StarkNet上的第一个钱包，也是基于账户抽象的钱包，代表了钱包赛道的新方向。「账户抽象」是以太坊社区对于钱包发展方向的一个共识概念，可以简单概括为：将EVM 中的实体（账户）与移动资产的所有权的实体（密钥对或签名者）进行解耦，换言之就是把所有账户都变成CA[2]。前文提到，EOA和CA是EVM中的两种账户类型，CA无法验签，因此必须依赖EOA主动发起交易；而在实现了账户抽象后，CA将不再依赖EOA就可以发起交易，实现更多的自定义功能。听起来很美好，但这里仍然有很多问题，一是技术实现上仍然有很多工作，比如Argent X现在的功能非常有限，还没有做到在ETH实现的Guardians社交恢复功能；二是智能合约钱包历来面临的gas fee问题依然存在，在Layer2上虽然有所好转，但是依然不如同链上的EOA钱包。gas fee问题最终的解决方案，是通过批量交易来摊薄额外支出，从这一点来讲智能合约钱包确实是未来的发展方向，有潜力做到比EOA钱包更便宜。当然，这就要看赛道上各路英雄的开发速度了。 2.3 MPC+智能合约的混合方案前文介绍的「MPC钱包」和「智能合约钱包」其实是两个维度的描述，前者是叠加在钱包之外的一层链下验证技术，后者则是钱包本身的一种类型（相对于EOA钱包）。这两种钱包并不冲突，事实上也确实存在两者相结合的混合方案：Unipass就是在智能合约钱包的基础上，叠加了MPC技术。智能合约钱包的典型功能，就是可以设置多个密钥来管理同一个账户。例如在Argent Vault中，用户可以添加Guardians，在在用户丢失密钥后生成一个新的账户并设定为钱包Owner；在Gnosis Safe中，用户可以添加多个钱包来实现门限签名。Unipass同样通过一系列具有角色权重的密钥来管理账户，较之Argent Vault和Gnosis Safe更为丰富，主要有三种角色： 1）Owner：设定为这类角色的密钥可以控制账户，有最高权限； 2）Operator：这类密钥可以转账、交互合约、授权等，是用户最常用的角色； 3）Guardians：这类密钥可以在其他密钥丢失时，用来恢复账户，效果等同于Argent Vault的社交恢复。Unipass更先进的地方在于，Argent Vault只允许绑定EOA钱包作为Guardians，而Unipass则可以绑定邮箱而非钱包来做社交恢复，大大降低了用户门槛。来源：https://docs.wallet.unipass.id/architecture/key-management 上述功能体现了智能合约钱包的特性，而MPC则体现在上图中的Master Key中。Master Key是默认会为用户生成的主密钥，包含Owner和Operator角色，可以说是Unipass账户中最重要的密钥，而这一密钥的生成管理使用了MPC技术。 MPC方案在分片存储上存在这样一个困境：如果客户端分片由用户保管，那么就存在丢失风险；如果客户端分片实质上仍然由第三方保管（如Particle Network），就存在中心化风险，密码可以被服务商访问。Unipass选择了前者：客户端分片中的Password由用户自己保管，允许丢失，万一丢失的情况下可以通过Guardians来进行社交恢复。相对于纯MPC钱包，Unipass在保持去中心化的前提下，通过智能合约的社交恢复来保证账户安全。来源：https://docs.wallet.unipass.id/architecture/master-key 此外，Unipass也支持ERC-4337协议，未来可以提供账户抽象所实现的功能。 3. 总结本文从「无助记词」的场景出发，探讨了几种典型的实现方式。第一种是以Web3Auth和Particle Network为代表的纯MPC钱包，这类钱包仍然是EOA钱包，只是将私钥分片。MPC方案简单高效，但是面临中心化或者密钥丢失风险。第二种是以Argent为代表的智能合约钱包，Argent通过手机本地存储密钥来实现无助记词功能，并通过智能合约的社交恢复来保障账户安全，应对密钥丢失。第三种则是Unipass的MPC+智能钱包混合方案，将最主要的密钥通过MPC技术实现无助记词，再通过智能合约的角色权重管理来实现社交恢复，达到和Argent一样的目的。可以看到，「无助记词」本质是这样一种取舍：用较低安全级别存储密钥的方式，来提升用户登录便捷度。相应地，要么用部份托管的手段来应对密钥丢失风险，要么通过智能合约的社交恢复来保证安全。智能合约钱包并不能直接实现无助记词功能，但是其社交恢复却能给低安全级别的密钥存储带来托底保障，而且去中心化的实现方式更符合Web3价值观。不过另一个值得思考的问题是：什么样的用户需要无助记词钱包？Web3用户几乎人手多个小狐狸账号，是否会注册新钱包完全取决于项目方集成了什么钱包，在这样的背景下，无助记词钱包似乎更适合Web2用户。但是这部分用户原本就是需要教育、获客成本更高的群体，很难转化成高价值Web3用户。无助记词钱包面临着类似社交赛道的问题：如何吸引大批量、低资产属性的用户。作者：Cassiop，Web3投研分析师，专注于链游和基础设施赛道参考资料： [1]https://mp.weixin.qq.com/s/TF2FCQDyyApzEVHQjxgZRg [2]https://www.ethereum.cn/Technology/account-abstraction 来源：金色财经

金色财经2023-05-23

Ledger新推出的Ledger Recover为什么被骂了

方，加上订阅服务后你的密钥和身份也在第三方托管，如此下去你的加密货币还是自己的吗？ -我们不能确定 Ledger 是否内置了安全措施来防止有人将密钥三部分全部发送给一个实体，也不能确定他们以何种途径分发给三个实体，所以更不清楚的是恢复过程中的解密过程实际上是如何进行的； -理论上，我知道你使用了 Ledger Recover 并获得了身份信息，以现在的技术手段通过身份验证并不难，你的加密资产也可以属于别人； -宏观上看，需要考虑监管条件，EscrowTech 和 Ledger 是美国公司，Coincover 是英国公司，这些机构处于英美管辖范围之内，而美英对加密的监管一直是个问题，政府很容易上门索取所有持有人的身份信息，然后随意扣押资金。 Ledger Recover 后更深层的思考有趣的是，在 Ledger 刚发该服务的信息后，删除了一条内容。该内容意思是「Ledger 和我们信任的第三方无法访问用户密钥」。虽然后来 Ledger 解释了该条内容措辞不准，但这个解释多少有点牵强。图源推特结合用户反馈，一个引人深思的问题浮现，该服务背后是追求用户订阅后的盈利，还是有某些监管机构强行要求 Ledger 这么做，如果是监管机构要求之下推出的功能，那么他们可以很容易获得用户 KYC 和数据并收回用户资产，这是非常可怕的一点。还有一点是，该密钥三部分的使用和恢复都要在 Ledger 官网做验证（Email、身份信息、Onfido KYC），这家名为 Onfido 的公司处理 KYC 流程需要用户上传/验证身份时，他们还会保留用户 ID、自拍视频中的图片/视频/声音，以及设备和当前活动的整体图片。Onfido 全面了解用户身份以及你是 Ledger 用户的事实，因此当你持有相当大量的加密货币，他们还全面了解你用于身份验证的设备，上文也提到，声音/图片/视频这些并不是不可仿制的。这真的安全吗？市面上其他硬件钱包所以 Ledger 该服务彻底打破了传统的硬件钱包机制，且间接出现了很多漏洞，其实硬件钱包的难题并不是突出起来的，此前硬件钱包巨头 Trezor 就出现过几分钟通过物理方法破解密钥的消息。所以市面上还有哪些硬件钱包可用呢？BlockBeats 整理了一些现今评价较好的硬件钱包如下： OneKey OneKey 完全是一个完全开源的硬件钱包，它的内部系统的源代码大家都可以在 GitHub 上面找到，不存在后门的问题。且 OneKey 硬件钱包的使用体验是非常不错，外形一张银行卡一样大小，价格不是特别贵，可以轻松地放到钱包里。 Keystone Keystone 是一款基于二维码进行数据传输，可以实现助记词和私钥永不触网的硬件钱包，对于硬件钱包来说，很容易会受到攻击，但 Keystone 设计了多层自毁机制，来防止设备受到攻击，也就是说设备检测到有人在拆卸它时，自毁机制会将你的私钥信息和其他敏感信息立即清理掉，因此攻击者就无法获取用户的敏感信息，Keystone 与 MetaMask（扩展和移动版）以及其他顶级软件钱包如 Solflare、Sender、Fewcha 等集成。结语当然，也有一些积极观点，该服务并不是强制更新的，用户具自主选择性，所以你可以继续使用你的 Ledger，还有观点表示，加密资产被盗太常见了，丢失密钥的概率远远超过密钥被盗窃的概率，而且每个月只需要 9.99 美元，何乐而不为。选择继续使用还是转战其他硬件钱包，这取决于你自己。来源：金色财经

金色财经2023-05-20

【比特日报】两大利好突袭！拜登债务不会违约、Tether承诺重仓定投比特币重返2.7万看涨

。同时Tether表明，并不会选择由第三方托管比特币资产。“虽然第三方托管比特币是许多机构投资者的常用方法，但Tether信奉不是你的钥匙，不是你的比特币，因此自己保管与比特币资产有关的私钥。” Tether技术长Paolo Ardoino对于投资比特币的决定，也表达期待的情绪，认为除了经济上的考量，这也深化了公司文化。他进一步说道：“我们对比特币的投资不仅是提高我们投资组合绩效的一种方式，但它也是一种让我们与变革性技术保持一致的方法，这种技术有可能重塑我们开展业务和生活方式的方式。” Tether自美国银行业动荡后，于2023第一季大砍90%银行存款，从53亿美元缩减至4.81亿美元，转而增持美国国债，截止第一季，Tether已持有超530亿美国国债。另据CoinDesk报道，USDC美元稳定币发行商Circle正在调整用于支持USDC的储备资产，以应对美国政府债务违约的风险。据贝莱德管理的Circle Reserve Fund网站显示，截至5月16日，该基金在投资组合中增加了87亿美元的隔夜回购协议。三方回购协议涉及法国巴黎银行、高盛、巴克莱和加拿大皇家银行等银行业巨头。 Circle发言人在电子邮件中写道：“虽然该计划已酝酿数月，但纳入这些高流动性资产也为USDC储备提供了额外的保护，以防美国债务违约。Circle的储备基金已抛售5月31日以后到期的国库券，转而将资产转为现金和隔夜回购协议。与此同时，美国国会议员正与拜登政府就提高债务上限进行讨论。“ 以下是CMTrade的每日比特币技术分析： 4小时图看：低位多头动能强势上扬，行情看涨，短线多头动能继续上行，有继续上行趋势。MACD指标在0轴下方弱势徘徊，RSI指标在50平衡线上方弱势整理。阻力位：27594 27854 支撑位：26941 26707 交易策略：27186上方看涨，目标27594 27854 (来源:CMTrade)

小萧2023-05-18

Ledger新推出的Ledger Recover 为什么被骂了？

方，加上订阅服务后你的密钥和身份也在第三方托管，如此下去你的加密货币还是自己的吗？ -我们不能确定 Ledger 是否内置了安全措施来防止有人将密钥三部分全部发送给一个实体，也不能确定他们以何种途径分发给三个实体，所以更不清楚的是恢复过程中的解密过程实际上是如何进行的； -理论上，我知道你使用了 Ledger Recover 并获得了身份信息，以现在的技术手段通过身份验证并不难，你的加密资产也可以属于别人； -宏观上看，需要考虑监管条件，EscrowTech 和 Ledger 是美国公司，Coincover 是英国公司，这些机构处于英美管辖范围之内，而美英对加密的监管一直是个问题，政府很容易上门索取所有持有人的身份信息，然后随意扣押资金。 Ledger Recover 后更深层的思考有趣的是，在 Ledger 刚发该服务的信息后，删除了一条内容。该内容意思是「Ledger 和我们信任的第三方无法访问用户密钥」。虽然后来 Ledger 解释了该条内容措辞不准，但这个解释多少有点牵强。图源推特结合用户反馈，一个引人深思的问题浮现，该服务背后是追求用户订阅后的盈利，还是有某些监管机构强行要求 Ledger 这么做，如果是监管机构要求之下推出的功能，那么他们可以很容易获得用户 KYC 和数据并收回用户资产，这是非常可怕的一点。还有一点是，该密钥三部分的使用和恢复都要在 Ledger 官网做验证（Email、身份信息、Onfido KYC），这家名为 Onfido 的公司处理 KYC 流程需要用户上传/验证身份时，他们还会保留用户 ID、自拍视频中的图片/视频/声音，以及设备和当前活动的整体图片。Onfido 全面了解用户身份以及你是 Ledger 用户的事实，因此当你持有相当大量的加密货币，他们还全面了解你用于身份验证的设备，上文也提到，声音/图片/视频这些并不是不可仿制的。这真的安全吗？市面上其他硬件钱包所以 Ledger 该服务彻底打破了传统的硬件钱包机制，且间接出现了很多漏洞，其实硬件钱包的难题并不是突出起来的，此前硬件钱包巨头 Trezor 就出现过几分钟通过物理方法破解密钥的消息。所以市面上还有哪些硬件钱包可用呢？BlockBeats 整理了一些现今评价较好的硬件钱包如下： OneKey OneKey 完全是一个完全开源的硬件钱包，它的内部系统的源代码大家都可以在 GitHub 上面找到，不存在后门的问题。且 OneKey 硬件钱包的使用体验是非常不错，外形一张银行卡一样大小，价格不是特别贵，可以轻松地放到钱包里。 Keystone Keystone 是一款基于二维码进行数据传输，可以实现助记词和私钥永不触网的硬件钱包，对于硬件钱包来说，很容易会受到攻击，但 Keystone 设计了多层自毁机制，来防止设备受到攻击，也就是说设备检测到有人在拆卸它时，自毁机制会将你的私钥信息和其他敏感信息立即清理掉，因此攻击者就无法获取用户的敏感信息，Keystone 与 MetaMask（扩展和移动版）以及其他顶级软件钱包如 Solflare、Sender、Fewcha 等集成。结语当然，也有一些积极观点，该服务并不是强制更新的，用户具自主选择性，所以你可以继续使用你的 Ledger，还有观点表示，加密资产被盗太常见了，丢失密钥的概率远远超过密钥被盗窃的概率，而且每个月只需要 9.99 美元，何乐而不为。选择继续使用还是转战其他硬件钱包，这取决于你自己。来源：金色财经

金色财经2023-05-18

IPO | 长租公寓服务平台魔方生活服务递表港交所

进行管理和运营，及（ii）加盟管理和第三方托管模式，在该模式下，以自有品牌或相关委托方的品牌管理和运营加盟公寓。就直营模式而言，收入包括（i）住户支付的租金及（ii）住户居住期间公司向其提供配套服务的公寓管理服务费。于往绩记录期间，截至2020年、2021年及2022年12月31日止年度，公司分别自直营模式产生收入人民币912.7百万元、人民币1,389.5百万元及人民币1,626.0百万元，占同期总收入的96.2%、94.5%及94.9%，复合年增长率为33.5%。公司的收入由截至2021年12月31日止年度的人民币1,471.1百万元增加16.5%至截至2022年12月31日止年度的人民币1,714.1百万元，主要是由2021年第四季度通过战略收购整合的新推出公寓社区所贡献。于2022年录得亏损净额人民币246.6百万元。风险提示：界面有连云呈现的所有信息仅作为参考，不构成投资建议，一切投资操作信息不能作为投资依据。投资有风险，入市需谨慎!

有连云2023-04-29

在香港我们发现了一个值得长期关注的Web3赛道

是现有资产上链后实现资产代币化，并由第三方托管机构在链下进行资产管理，主要稳定币和在链外发行后在链上重新代币化的债券/股票都是这种类型；第二类是原生数字资产代币化，这些资产本身就是链上发行的代币，并不代表任何链下资产，比如直接在链上以代币形式发行的债券。通过RWA代币化，加密市场与现实世界均能捕获巨大价值。对加密市场而言，RWA不仅能为DeFi等加密创新提供丰富的、可持续的的真实收益率，还将带来海量优质流动性和广阔增长空间，更重要的是，在这些优质RWA的价值支撑下，加密应用将更容易与用户及监管机构建立信任，从而提升加密创新采用率。正因为RWA能将更多有价值的真实资产迁移到链上，在资产层与应用层建立加密市场与物理世界的联系，RWA也被视为虚拟资产与Web3应用主流化的催化剂。美国银行（Bank of America）在此前的一份研究报告中将商品、货币和股票等RWA的代币化视为“采用数字资产的关键驱动力”。而对现实世界来说，RWA能增强房地产、贵金属等原本流动性有限的资产类别的流动性，并借助区块链技术提升资产效率与交易透明度，降低交易结算时间及成本，并使碎片化和全球化投资成为可能，进而惠及更广泛的用户。碎片化NFT提升NFT资产流动性，来源：公开网络如今，当前全球众多金融机构与科技企业都在布局RWA赛道。其中最受关注的RWA代币化尝试是2022年年底新加坡金融管理局宣布的“机构级DeFi协议的第一个真实世界用例”，即由摩根大通、星展银行和SBI数字资产控股公司针对由代币化的新加坡政府证券债券、日本政府债券、日元和新加坡元组成的流动性池进行外汇和政府债券交易。该试点最终由摩根大通使用Polygon网络的Aave协议完成第一笔基于DeFi协议的外汇和政府债券交易，证明了在没有任何金融中介参与的情况下，金融交易也可以顺利在公共区块链上完成。西门子近期也在Polygon上发行了6000万欧元的数字债券，以消除对基于纸质的全球证书和中央清算等中介机构的需求；高盛则推出欧洲投资银行 1 亿欧元区块链债券的数字资产平台，并宣布将进一步研究NFT和“实物资产代币化”。与此同时，以MakerDAO、AVAE和Chainlink为代表的加密创新项目也在带头探索RWA应用潜力。MakerDAO在2022年通过接受RWA作为抵押品的提案后，目前已拥有价值超过6.8亿美元的RWA支持的去中心化稳定币DAI；AVAE社区也于2021年6月发起建立RWA抵押借贷市场提案，并使用Centrifuge推出的DeFi平台Tinlake建立RWA市场。据波士顿咨询公司预计，代币化资产市场到 2030 年将增长至16万亿美元，或占到全球GDP的10%。香港在RWA赛道的发展现状及前景尽管我们相信，RWA将在未来数年内逐渐打破加密世界与现实世界的物理隔阂，并让更多金融经济活动向链上迁移。但问题是，这与香港有何关系？为什么我们说RWA将成为香港Web3最值得期待的应用方向？首先，香港在RWA赛道实际上已积累丰富实践经验。在2022年底发布的政策宣言中，港府曾推出三项试验计划，分别是：2022年香港金融科技周发行非同质化代币(NFT)、绿色债券代币化及数码港元。这三项试验计划或许没有直接联系，但从RWA视角来看，我们会发现：以上三项计划所涉及的均是RWA的代币化资产。如今这三项计划均已完成或取得阶段性成果，港府在RWA实践方面已做了诸多尝试。以绿色债券代币化为例。2023年2月16日，港府宣布香港成功发售8亿港元的代币化绿色债券。这是第一只循香港法律制度发行的代币化债券，亦是全球首批只由政府发行的代币化绿色债券。为审慎起见，此次绿色债券代币化没有直接在链上发行，而采用上述第一类RWA代币化方式，即首先将债券存放在香港债务工具中央结算系统（CMU），然后对债券进行代币化。即便如此，相较于传统发行模式，代币化绿色债券依旧显著提升了发行效率，将交收程序从5个工作日（T+5）缩短至1个工作日。另外，此次代币化绿色债券不仅改进了发行环节，还将涵盖债券全生命周期，包括二级市场买卖交收、息票派付以及期满赎回，并有潜力使用可自动执行的智能合约进行交易，进一步提升效益。而在资产代币化领域积累足够监管与实践经验后，我们有理由相信香港金管局完全有可能在未来以更彻底的第二种RWA代币化方式发行类似债券。另外，此次债券代币化发行为提升效率还对支付环节的现金进行了代币化处理：由银行提供法定现金，换取由金管局“铸造”的数字港元代币。这种数字港元代币也是通过上述第一类RWA代币化方式发行，与批发层面的CBDC类似。而这也牵扯到另一个将在未来香港Web3发展中扮演重要角色的RWA：数码港元。香港金管局在2017年就开始研究CBDC，最早关注的是批发型CBDC 在处理大额支付及货银两讫结算方面的应用，并在2019 年开始与泰国银行合作启动“Inthanon-LionRock”项目。后面随着中国央行、阿拉伯央行以及BISIH的加入，该项目更名为“多种央行数码货币跨境网络”（mBridge），重点研究批发型CBDC在跨境支付场景中的应用。香港金管局总裁余伟文认为，未来资产代币化与金管局在CBDC方面的举措产生巨大协同效应，例如在代币化资产平台与mBridge平台之间建立联系，或可促进跨境债券交收与投资。 mBridge发展历程，来源：公开网络除了研发批发型CBDC，香港还于2021年6月宣布在“金融科技2025”策略下开展零售层面的数码港元计划。金管局在相关技术白皮书中提出，数码港元的系统设计与数字人民币基本相同，均采用双层运营体系：由金管局负责CBDC的研发设计，同时将三家港币发钞行作为指定运营机构，向公众开放承兑数码港元。另据相关媒体报道，香港财库局正考虑将数码港元以“稳定币”方式发行，而稳定币是目前最重要的RWA用例，也是最活跃的虚拟资产类型。其次，拥有丰富RWA资源的客观现实也有利于香港RWA赛道的长期发展。除了稳定币，当前市场上最受欢迎的RWA基础资产分是房地产、与气候相关的基础资产、公共债券/股票基础以及收藏艺术品等。而在这些资产领域，香港都拥有巨大优势：香港拥有丰富的商业地产资源，同时作为全球最大的绿色债券市场、全球第二大艺术拍卖市场和全球第三大金融中心，在代币化债券发行、艺术品/IP相关NFT贸易以及其他金融资产代币化领域同样存在巨大发展机遇。最重要的是，尽管在相关政策中并未直接提及，但从过往实践经历以及其关注的主要方向来看，港府早已将目光聚集在RWA领域。港府强调Web3应用与虚拟资产赋能经济社会的实际价值，所以在设想虚拟资产用途时，重要提及了绿色债券、艺术品和收藏品、以及数码港元和稳定币等领域，而这些无一不与RWA相关。或许正如香港投资推广署金融科技主管梁瀚璟此前在接受媒体采访时所表示的那样，香港特区政府的着眼点正是在价值数百万亿美元的资产代币化市场，如何将庞大的传统资产代币化才是香港虚拟资产行业最大的发展机遇。结语如今，RWA赛道正处于爆发前夜。我们相信RWA不仅将会为现实世界和加密生态提供巨大发展机遇，也将加速Web3应用进入为经济社会提供真正效用的全新阶段。而相较DeFi等加密原生创新，RWA赛道的发展需要更配套的基础设施与合规服务，包括更丰富的多链生态、更成熟的隐私技术、更有效的KYC/AML、更透明的链上资产和更合规的托管服务等。其中，KYC/AML、链下资产托管、链上代币追踪及监测等更能满足合规要求的技术发展将在很大程度上决定RWA在香港的发展速度与规模。这些细分赛道在未来同样值得关注。来源：金色财经

金色财经2023-04-28

盘点5个具有巨大潜力的早期项目

onia 还具有托管功能，允许用户向第三方托管人委托其部分交易活动。这允许杠杆交易、跨链解决方案和衍生品交易场所，显著扩展了平台的功能。 Econia 的潜力在于其强大、高效和可组合的基础设施，可以为 Aptos 构建和部署各种交易应用程序和用户界面。 Econia 最近获得了由 Dragonfly Capital 领投的 650 万美元种子轮融资，其他支持者包括 Lightpseed、Wintermute 和 Aptos Labs。 05、@YamaFinance Yama Finance 是一个全链稳定币项目，旨在最大程度地发挥 CDP 的效率和能力。该协议最初部署在 Arb 上，并将在 Fuel 和 Eclipse 上进行部署。 Yama 的主要功能是 PSM（Peg Stabilization Module），为稳定币引入了几个独特的功能。 PSM 智能合约使任何人都可以无滑点或费用将 Yama 与 USDT 1:1 交换。存入 USDC 到 PSM 的用户会收到借款人的利息，这增强了买方流动性并支持杠杆。用户可以通过质押借走 Yama，并且随时提现。 Yama Finance 不久前推出，已吸引了 160 万美元的 TVL。他们还引进了 GLP 抵押物，更多详细内容，请阅读官方的推文介绍来源：金色财经

金色财经2023-04-13

国能惠选数字科技赋能理财服务让理财更安心

盗窃。资金安全: 国能惠选通过建立第三方托管账户、设置风险预警机制等方式,保障客户资金的安全性和稳定性。国能惠选作为一家专注于资产管理服务的金融机构,一直致力于为客户提供便捷、高效、安全的服务。国能惠选是一家注重资金、投资、国企、资本、金融的综合管理服务公司 ,聚集了一支由经验丰富的专家组成的顾问团队,可以为客户提供个性化的投资咨询和建议。由于不同个体在理财习惯、投资额度、投资类别、风险偏好等方面差异明显,用户的个性化、差异化需求逐渐拉大,国能惠选针对用户特点推出了个性化定制化理财服务。未来,国能惠选将不断深入挖掘不同人群的理财偏好,满足互联网时代的“定制化”理财需求,持续提供更多定制化服务,打造更加贴心、更懂你的专业理财服务。来源：金色财经

金色财经2023-03-31

24小时热点