FX168财经网_全球视野外汇黄金加密货币NFT资讯网

平板电脑，用于移动访问dApps、管理加密钱包和进行交易。3）硬件钱包，专用设备（如Ledger、Trezor），用于安全存储加密货币私钥，防止被黑客攻击。4）网络基础设施，路由器、交换机、防火墙等设备，确保网络连接的稳定和安全。5）节点设备，运行区块链节点的软件设备（可以是个人计算机或专用服务器），参与网络共识和数据验证。6）冷存储设备，用于离线存储私钥的设备，例如USB驱动器、纸钱包等，防止在线攻击。当前物理设备，可能产生的潜在风险主要有以下几种 1）物理设备风险 • 设备丢失或损坏：硬件钱包或计算机等设备如果丢失或损坏，可能导致私钥丢失，从而无法访问加密资产。 • 物理入侵：不法分子通过物理手段入侵设备，直接获取私钥或敏感信息。 2）网络安全风险 • 恶意软件和病毒：通过恶意软件攻击用户设备，窃取私钥或敏感信息。 • 钓鱼攻击：伪装成合法服务诱骗用户提供私钥或登录凭证。 • 中间人攻击（MITM）：攻击者拦截和篡改用户与区块链网络之间的通信。 3）用户行为风险 • 社工攻击：攻击者通过社会工程手段诱骗用户泄露私钥或其他敏感信息。 • 操作失误：用户在交易或管理资产时操作失误，可能导致资产丢失。 4）技术风险 • 软件漏洞：dApps、加密钱包或区块链协议中的漏洞可能被黑客利用。 • 智能合约漏洞：智能合约代码中的漏洞可能导致资金被盗。 5）监管和法律风险 • 法律合规性：不同国家和地区对加密货币和区块链技术的监管政策不同，可能影响用户的资产安全和交易自由。 • 监管变化：政策的突然变化可能导致资产冻结或交易受限。 Q3：硬件钱包是私钥安全的必选项吗？私钥安全防护措施类型有哪些 OneKey安全团队：当然，硬件钱包虽然不是私钥安全的唯一选择，但它确实是增强私钥安全的一种非常有效的方法。其最大的优势在于，它能将私钥从生成、记录到日常存储都与互联网隔离开来，并在执行任何交易时要求用户在物理设备上直接验证和确认交易细节。这一特性有效地阻断了私钥被恶意软件或黑客攻击所窃取的风险。我们先来说说硬件钱包的优势： 1）物理隔离：硬件钱包将私钥存储在专用设备中，与联网的计算机和移动设备完全隔离。这意味着，即使用户的计算机或手机被恶意软件感染，私钥依然是安全的，因为它们从未接触到互联网。 2）交易验证：在使用硬件钱包进行交易时，用户必须在设备上直接确认和验证交易细节。这一过程使得攻击者即使获得了用户的在线账户信息，也无法未经授权地转移资产。 3）安全芯片：许多硬件钱包使用专用的安全芯片来存储私钥。这些芯片经过严格的安全认证，如 CC EAL6+（例如 OneKey Pro 和 Ledger Stax 等新款硬件钱包采用的标准），能够有效防护物理旁路攻击。安全芯片不仅防止了未经授权的访问，还能抵御多种高级攻击手段，如电磁分析和电力分析攻击。除了硬件钱包外，还有多种方法可以增强私钥的安全性，用户可以根据自身需求选择适合的方案： 1）纸钱包：纸钱包是将私钥和公钥打印在纸上的一种离线储存方式。虽然这种方法简单且完全离线，但需要注意防火、防潮、防丢失等物理安全问题。有条件最好买一个金属刻板进行物理记录（市面上选择很多，例如 OneKey 的 KeyTag）。 2）手机冷钱包：冷钱包是指完全离线存储的私钥或加密资产，比如离线的手机或者电脑。与硬件钱包类似，冷钱包也能有效避免网络攻击，但用户需要自己配置和管理这些设备。 3）分片加密存储：分片加密存储是一种将私钥分割成多个部分，并分别存储在不同位置的方法。即使攻击者获取了一部分私钥，也无法进行完整的恢复。这种方法通过增加攻击难度来提高安全性，但用户需要管理好各个私钥分片，避免因部分分片丢失而无法恢复私钥。 4）多重签名（Multisig）：多重签名技术要求多个私钥共同签署交易，才能完成转账操作。这种方法通过增加签名者数量来提高安全性，防止单个私钥被盗而导致资产被转移。例如，可以设置一个三方签名的多签账户，只有当至少两个私钥同意时，交易才能被执行。这不仅提高了安全性，还可以实现更灵活的管理和控制。 5）密码学创新技术：现在随着技术的发展，一些新兴的密码学技术也在不断应用于私钥保护中。例如，门限签名（Threshold Signature Scheme, TSS）和多方计算（Multi-Party Computation, MPC）等技术，通过分布式计算和协作方式，进一步提高了私钥管理的安全性和可靠性。这里一般是企业会用得比较多，个人使用极少。 OKX Web3钱包安全团队：硬件钱包通过将私钥存储在一个独立的、离线的设备上，防止私钥被网络攻击、恶意软件或其他在线威胁所窃取。相比于软件钱包和其他形式的存储，硬件钱包提供了更高的安全保障，特别适用于需要保护大量加密资产的用户。对于私钥安全防护措施大概可以从以下角度出发： 1）使用安全的存储设备：选择可信赖的硬件钱包或者其他冷存储设备，降低私钥被网络攻击盗取的风险。 2）建立完善的安全意识教育：加强对私钥安全的重视和保护意识，对任何需要输入私钥的网页或程序保持警惕，在必须复制粘贴私钥时，可以只复制部分，留几位字符手动输入，防止剪贴板攻击。 3）助记词和私钥的安全存储：避免拍照、截图或在线记录助记词，应尽量写在纸上并存放在安全的地方。 4）私钥分离存储：将私钥分成多个部分，分别存储在不同的地方，减少单点故障的风险。 Q4：当前身份验证和访问控制方面存在的漏洞 OneKey安全团队：区块链并不像 Web2 需要去识别储存我们的身份信息，它是通过密码学来实现资产的自托管和访问。这意味着，私钥就是一切。用户访问控制加密资产的最大风险，一般都来自私钥的存储不当——毕竟用户私钥是访问加密货币资产的唯一凭证。如果私钥丢失、被盗暴露甚至是遭遇自然灾害，就很可能永久丢失资产。这也是我们 OneKey等品牌存在的意义，为用户提供安全的私钥自托管方案。不少用户往往在管理私钥时缺乏安全意识，使用不安全的存储方式（如将私钥保存在在线文档、截图中）。最好的方式是采用离线生成和储存的方式，除了手动掷骰子和手抄之外，也可以考虑使用此前提到的硬件钱包配合助记词金属板铭刻。当然，也有不少用户使用交易所账户直接存储资产，这时候身份验证和访问控制就比较类似 Web2 了。这将关乎用户的密码安全意识。弱密码和重复密码的使用是一个常见的问题。用户倾向于使用简单、易猜的密码或在多个平台（比如验证用邮箱）上重复使用相同的密码，增加了被暴力破解或数据泄露后受攻击的风险。尽管在这其中多重身份验证（如短信验证码、Google Authenticator）可以增加安全性，但如果实施不当或存在漏洞（如短信劫持），也会成为攻击目标。比如短信劫持SIM 交换攻击——攻击者通过欺骗或贿赂移动运营商的员工，将受害者的电话号码转移到攻击者控制的SIM卡上，从而接收所有发往受害者手机的短信验证码。此前 Vitalik 就曾经遭遇「SIM SWAP」攻击，攻击者使用其推特发出钓鱼信息导致多人资产受损。此外，多重身份验证器如「Google Authenticator」的备份码储存不当也有可能会被攻击者获取并用于攻击账户。 OKX Web3钱包安全团队：这是非常值得关注的板块，当前来看需要注意的是 1）弱密码和密码重用：用户经常使用简单、容易猜测的密码，或在多个服务上重复使用相同的密码，增加了密码被暴力破解或通过其他泄露渠道获取的风险。 2）多因素身份验证（MFA）不足：Web2中多因素身份验证可以显著提高安全性，但web3钱包中一旦私钥泄漏就意味着攻击者掌握了账户的全部操作权限，难以建立有效的MFA机制。 3）钓鱼攻击和社会工程学：攻击者通过钓鱼邮件、假冒网站等手段诱骗用户泄露敏感信息。当前针对web3的钓鱼网站呈现集团化、服务化的特点，如果没有足够的安全意识很容易上当受骗。 4）API密钥管理不当：开发者可能将API密钥硬编码在客户端应用中，或者未对其进行适当的权限控制和过期管理，导致密钥被泄露后可以被滥用。 Q5：用户应该如何预防AI换脸等新兴的虚拟技术所带来的风险？ OneKey安全团队：在 2015 年的 BlackHat 大会上，全球黑客一致认为人脸识别技术是最不可靠的身份认证方法。近十年后，在 AI 技术进步下，我们已经有近乎完美的替换人脸的「魔法」，果然普通的视觉人脸识别已经无法提供安全的保障。于此，更多的是识别方需要升级算法技术识别和阻止深度伪造内容。对于 AI 换脸这些风险，用户端除了保护好自己的隐私生物特征数据之外，能做的确实不多。以下有一些小的建议： 1）谨慎使用人脸识别应用用户在选择使用人脸识别应用时，应选择那些有良好安全记录和隐私政策的应用程序。避免使用未知来源或安全性存疑的应用，并定期更新软件以确保使用最新的安全补丁。此前国内有很多小贷公司 App 就违规使用用户的人脸数据倒卖，泄露用户人脸数据。 2）了解多因素认证（MFA）单一的生物特征认证存在较大风险，因此结合多种认证方式能够显著提升安全性。多因素认证（MFA）结合了多种验证方法，例如指纹、虹膜扫描、声纹识别，甚至是DNA数据。对于识别方而言，这种组合认证方式能够在一个认证方法被攻破时，提供额外的安全层。对于用户来说，保护自己这方面的隐私数据同样很重要。 3）保持怀疑谨防诈骗很显然，人脸和声音都被可以被 AI 模仿的情况下，隔着网络冒充一个人变得简单了很多。用户应特别警惕涉及敏感信息或资金转移的请求，采取双重验证，通过电话或面对面确认对方身份。保持警惕，不轻信紧急要求，识别假冒高管、熟人、客服等常见诈骗手段。先如今假冒名人的也很多，参与一些项目也要小心「假站台」。 OKX Web3钱包安全团队：一般来说，新兴的虚拟技术带来新的风险，而新的风险事实上也会带来新的防御手法研究，新的防御手法研究则会带来新的风险控制产品。一、AI伪造风险在AI换脸范畴，已经有许多AI换脸检测产品的出现，当前工业界已经提出了几种方法来自动检测虚假人物视频，侧重于检测数字内容中因使用deepfake而产生的独特元素（指纹），用户也可以通过仔细观察面部特征，边缘处理，音画不同步等多种方式识别出AI换脸，此外，微软也推出了一系列工具以教育用户对于deepfack的识别能力，用户可以进行学习并加强个人的识别能力二、数据与隐私风险大模型在各种领域的应用也带来了用户的数据与隐私风险，在平时在对话机器人的使用中，用户尽量要关注个人隐私信息的保护，尽量避免私钥，key，密码等关键信息的直接输入，尽量通过替代，混淆等方法隐藏自己的关键信息，对于开发者而言，Github提供了一系列友好的检测，如果提交的代码中存在OpenAI apikey或者其他有风险的隐私泄露，相应的Push则会报错。三、内容生成滥用风险在用户日常工作中，可能会遇到很多大模型生成内容的结果，这些内容虽然有效，但是内容生成的滥用也带来了虚假信息，知识版权的问题，现在也出现了一些产品，用于检测文本内容是否为大模型生成，可以降低一些相应的风险。此外，开发者在使用大模型的代码生成时，也要关注生成代码功能的正确性和安全性，对于敏感或需要开源的代码，一定要进行充分的审查和审计四、日常的关注以及学习用户在日常浏览短视频，长视频以及各种文章时，要有意识的去判断以及识别，记住可能的AI伪造或AI生成的内容，如常见的解说男音，女音，读音错误，以及常见的换脸视频，在遇到关键场景下，有意识的去判断和识别这些风险。 Q6：从专业的角度，分享一下物理设备安全建议 OneKey安全团队：根据前面提到的各种风险，我们把防护措施简单总结一下。 1、谨防联网设备的入侵风险在我们日常生活中，联网设备已经无处不在，但这也带来了潜在的入侵风险。为了保护我们的高危数据（如私钥、密码、MFA备份码），我们应该使用强加密方法，并尽量选择隔绝网络的存储方式，避免将这些敏感信息直接以明文形式存储在设备上。此外，我们需要始终保持防范钓鱼和木马攻击的警惕心态。可以考虑分开使用加密资产操作的专用设备和其他普通用途的设备，以降低被攻击的风险。例如，我们可以将日常使用的笔记本电脑和用于管理加密资产的硬件钱包分开，这样即使一台设备遭到攻击，另一台设备仍能保持安全。 2、保持物理的监控与保护为了进一步保障我们的高风险设备（如硬件钱包）的安全，我们需要采取严格的物理监控和保护措施。家中的这些设备应该存放在高标准的防盗保险箱中，并配备综合智能安防系统，包括视频监控和自动报警功能。如果我们需要出行，选择带有安全存储设施的酒店尤为重要。许多高档酒店提供专门的安全存储服务，这能为我们的设备提供额外的保护层。此外，我们还可以考虑随身携带便携式保险箱，确保在任何情况下都能保护我们的重要设备。 3、降低风险敞口和预防单点故障将设备与资产分散存储是降低风险的关键策略之一。我们不应该将所有高权限设备和加密资产存储在一个地方或一个钱包中，而应考虑分散存储在不同地理位置的安全地方。例如，我们可以在家中、办公室以及信任的亲友处分别存放一些设备和资产。此外，使用多个热钱包和硬件冷钱包也是一种有效的方法，每个钱包可以存放一部分资产，降低单点故障的风险。为了增加安全性，我们还可以使用多重签名钱包，这需要多个授权签名才能进行交易，从而大幅提升我们的资产安全水平。 4、假设最坏情况的应急措施在面对潜在的安全威胁时，制定最坏情况的应急措施至关重要。对于高净值人士来说，保持低调行事是避免成为目标的有效策略。我们应避免在公开场合炫耀自己的加密资产，尽量保持财产信息低调。此外，制定设备丢失或被盗的应急计划也是必要的。我们可以设置诱饵加密钱包，临时应付可能的劫匪，同时确保重要设备的数据可以远程锁定或擦除（在有备份的情况下）。在高风险地区公开出行时，雇佣私人安保团队可以提供额外的安全保障，并使用特殊贵宾安全通道和高安全性的酒店，确保我们的安全和隐私。 OKX Web3钱包安全团队：我们分两个层面来介绍，一个是OKX Web3 APP层面、另外一个是用户层面。 1、OKX Web3 APP层面 OKX Web3钱包采用了多种手段对 App 进行加固，包括但不限于算法混淆、逻辑混淆、代码完整性检测、系统库完整性检测、应用防篡改以及环境安全检测等多种加固和检测手段，最大程度上降低了用户在使用 App 时遭受黑客攻击的概率，同时也能够最大程度避免黑产对我们的 App 进行二次打包，降低了下载到假 App 的概率。另外，在 Web3 钱包数据安全层面，我们使用了最先进的硬件安全技术，利用芯片级加密手段，对钱包中的敏感数据进行加密，该加密数据跟设备芯片绑定，加密数据如果被盗，任何人无法解密。 2、用户层面针对用户涉及物理设备包括硬件钱包、常用电脑、以及手机等设备，我们建议用户可以先从以下几个方面加强安全意识 1）硬件钱包：使用知名品牌的硬件钱包，从官方渠道购买，并在隔离环境中生成和存储私钥。存储私钥的介质应防火、防水、防盗。建议使用防火防水的保险柜，可将私钥或助记词分散存储在不同安全位置以提升安全性。 2）电子设备：安装软件钱包的手机与电脑建议选用安全性与隐私性较好的品牌(例如苹果)，同时减少安装其它不必要的应用软件，纯净系统环境。使用苹果身份ID管理系统多设备备份，避免单机故障。 3）日常使用：避免在公共场合进行钱包设备敏感操作，防止摄像头记录泄露；定期使用可靠的杀毒软件对设备环境进行查杀；定期对物理设备存放位置可靠性进行检查。最后，感谢大家看完OKX Web3钱包《安全特刊》栏目的第04期，当前我们正在紧锣密鼓地准备第05期内容，不仅有真实的案例、风险识别、还有安全操作干货，敬请期待！免责声明：本文仅供参考，本文无意提供 (i) 投资建议或投资推荐；(ii) 购买、出售或持有数字资产的要约或招揽；或 (iii) 财务、会计、法律或税务建议。持有的数字资产（包括稳定币和 NFTs）涉及高风险，可能会大幅波动，甚至变得毫无价值。您应根据自己的财务状况仔细考虑交易或持有数字资产是否适合您。请您自行负责了解和遵守当地的有关适用法律和法规。来源：金色财经

金色财经2024-05-31

中国、海外皆疯传爆料！男子寻回11年前43.6枚比特币现值已破300万美元

特币(当时价值5300美元)存放在一个加密钱包中。当时他利用RoboForm密码管理器，为钱包生成了一个20个字元的密码，并将该密码储存在一个用TrueCrypt加密的文件里。 (来源:Wired) 不幸的是，该文件后来损坏了，导致Michael无法再访问其钱包。为了恢复他的密码，他再三联系了硬件黑客Joe Grand寻求协助。Grand以“Kingpin”称号闻名，于2022年曾帮助一位加密用户恢复了对其Trezor钱包的访问权限。后来，Grand与德国一位名叫Bruno的朋友合作，透过逆向工程发现2013年版本的RoboForm密码管理器存在漏洞，即该系统将密码产生与电脑的日期和时间挂钩，导致产生的密码可以预测，2015年该漏洞已修复。这意味着，只要知道密码产生的大致时间和其他参数，如密码长度、字元类型等，他们就可以计算出在过去某个特定日期和时间生成的任何密码。在实际操作中，他们调整了RoboForm的时间设置，让该软体认为当前的日期是Michael在2013年创建密码时的日期，以尝试重现原密码。尽管在这一过程中Michael不能准确回忆密码创建日期，但透过不断的时间范围调整和参数变更。他们最终用GMT时间2013年5月15日下午4时10分40秒成功找到了正确的密码。若对详细的技术细节有兴趣，可自行参考Grand和Bruno的Youtube视频。 (来源:Youtube) 尽管RoboForm开发商Siber Systems后来已修复了漏洞，但Grand警告说：“在不知道Siber如何解决该漏洞的情况下，攻击者仍然可以重新生成2015年修复版本发布前RoboForm生成的密码。” 他建议有使用该工具的用户，尽快更新密码或使用其他的密码管理器。在2023年11月，Grand和Bruno在协助Michael恢复钱包访问后，提取了一定比例的比特币作为服务费。当时，比特币的价格为每枚38000美元。随后，当比特币价格攀升至62000美元时，Michael出售了部分比特币。目前他仍持有30枚比特币，价值超过200万美元，并正在等待价格能够达到每枚10万美元。 Michael也提到，多年前丢失的密码，现在反而成了他的致富关键。 “我丢失密码反而为我带来了经济上的好处。如果不是因为丢失密码，我可能在比特币价格只有40000美元时就抛售了它们，从而错过了更大的财富增值机会，”他称。此前，中国社群在推特疯传消息，一名男子意外在索尼品牌电脑上，寻获父亲2015年购买的4000枚比特币。如今，这些比特币的价值已突破20亿元人民币。但网传“钱包被破解找回”的信息，疑似为虚构故事。中文圈知名意见领袖Morris周一(5月27日)在推特写道：“他说，他爸在2015年买的4000枚比特币，被找到了。”消息传出后，吸引超过120万次浏览量。延伸阅读：中国一则爆料疯传全网！父亲多年前4000枚比特币意外寻获现价已破20亿元人民币

圈内人2024-05-30

LBank研究院：TON“裂变”时刻从趋势中码住未来流量入口

，Telegram 与 TON 推出了加密钱包，供 Telegram 数十亿用户使用。 2024 年 4 月，在迪拜 TOKEN2049 期间，TON 宣布 Tether 将在 TON 上发行 USDT，并启动开放联盟 Open League 资助计划。 TON 技术解析 TON 链背靠世界上最大的社交平台 telegram 巨大流量，所以高性能是其首位技术要素。分片技术：TON 的架构采用了分片技术，将区块链划分为多个分片链（shardchains），每个分片链能够独立处理交易和智能合约，大大提高了处理大量交易的能力，声称 TON 可以支持百万 TPS。 POS 共识算法：将拜占庭容错技术与 PoS 共识机制结合，TON 的共识机制在提高网络安全性的同时，还保证了高效的网络操作和更低的能源消耗。此外，通过引入 BFT 技术，即使在面临节点故障或恶意攻击的情况下，TON 也能保持网络的正常运行，确保交易和数据的正确性与一致性。分片链之间的消息路由：TON 使用慢超立方体路由和即时超立方体路由技术来实现分片链之间的有效消息传递，保障了网络的可扩展性和即时通信的需求。其中慢超立方体路由确保消息在多个分片链间的分发能够随着分片链数量的增加而逻辑上的增长，即时超立方体路由则用于需要分片链间即时消息传递的场景，支持几乎即时的通信。相比之下，TON 链与 Ethereum、Solana 链具有更快的处理交易的性能与速度。基于以上的技术底层，具有高效率、可扩展和友好性等优势，能够直接打通 Web2 用户通往 web3，并将直接在一个社交软件内就可以实现：支付交易、启动 dapp 等多种功能。 TON 超强应用设计：内嵌钱包、mini app 和无限 bot 首先，作为世界上第一大社交平台，Telegram 拥有超强的上亿用户，所以在 TON 链上的设计来说，更复合当下 web2 的使用习惯，并且具有超强的兼容性，其主要竞争力在内嵌钱包、mini app 和 bot。流量入口与支付场景：wallet 首先是内嵌的 wallet 服务，提供原生的钱包体验，并且可以进行传统 web2 的邮箱方式，在理解与用户接受程度上，更加丝滑且容易接受，省略了复杂的注册流程，一键创建了可恢复的无托管钱包账户。 Telegram 钱包允许用户在 Telegram 中直接发送或接受 USDT、BTC、TON 和 Notcoin，减少私钥等对于传统用户的复杂概念叠加，而且增加了信用卡购买加密货币的渠道，并没有强行叙事“web3 概念”，也避免了多屏切换的苦恼，提高了留存率。用户可以使用 TON 的内嵌钱包，实现支付与转账功能。其中最为重要的是打通了 USDT 在 TON 生态的流通，USDT 作为加密世界流通量以及市值体量最大的美元稳定币，在公链生态中的作用不可替代，将世界上最大的稳定币与一个高度可扩展的区块链和像 Telegram 这样庞大的消息平台结合在一起，将为新兴市场提供一种对抗通货膨胀的稳定货币。链上数据表明 USDT 在 TON 上的总供应量增至 1.3 亿美元，表明链上需求和 web3 的大规模使用不再是空中楼阁。其中，TON 官方还开展了存 USDT 赚取 50% 年化收益活动。在今年的 4 月 16 日，Telegram 推出了广告收益返还，并且广告以 TON 进行支付，Channel 所有者能够分得它 Channel 中显示广告收入的 50%，这种变相的空投奖励，无疑是现在社交平台中所史无前例的“共享”经济先驱。流量承载与繁荣：mini app 其次 nimi app 具有超强的灵活性与兼容性。作为承载 15 亿 Telegram 用户量的程序，nimi app 具有低慢看、强聚合和且移动的超多样化功能。nimi app 可以直接在 Telegram 中被“召唤”，并遵循各种指令进行终极形态的操作，无需过多下载其钱包或者其他应用，在 Telegram 中即可实现。这听起来是不是与 OKX 的 web3 钱包有些类似呢？实际上要更酷！ Notcoin 是最初成功的迷你 dApp 案例之一，已经展示了其巨大潜力和吸引力。以下是一些其他成功的迷你 app 案例： -Catizen：这是一个社交互动游戏，在游戏中，玩家可以养猫、打扮猫，并与其他玩家进行互动。Catizen 利用了 TON 区块链的高交易速度和低成本操作，为用户提供了流畅的体验。 -Paper Plane：这款游戏允许玩家通过简单的操作控制纸飞机飞行，收集代币和奖励。Paper Plane 的简洁操作和丰富的社交功能迅速吸引了大量用户。另外还有一些 Tapswap、Hamster Kombat 等筋膜枪小游戏。 Mini app 是 Telegram 和 TON 主要力推的产品，就好比微信小程序，对于用户来说，全程不需要离开 Telegram，可以以 Web2 的体验完成 Web3 的应用交互，具有更高的用户获取和留存效率。桥梁工具：Telegram bot 另外就是 Telegram bot，自 2023 年 7 月份引发了 Telegram bot 狂热，虽然因龙头 unibot 被攻击受到重创而陷入低迷，但是这种模式下散户与科学家的区分逐步平等化，并且为市面上的大多数工作室的模式所津津乐道。现在 Telegram 的 bot 主要提供： 1）交易：通过 Telegram 直接买卖代币。 2）刷空投：自动执行一系列操作以提高获取空投的机会 3）追逐交易：根据链上钱包分析或追踪，模拟操作； 4）寻找最佳流动池：Telegram bot 可以通过收取交易费用以及代币买卖“税费”获利；尽管 Telegram Bot 存在私钥泄露、被盗等各种风险，但相比现有的 DeFi 前端，Telegram Bot 提供了更友好、便捷的用户体验，具有真实的实际且大量的需求。 TON 生态一览根据 TON 官网获悉，目前整个生态中包含 600+ 生态项目，分别为 DEX、钱包、流动性质押、社交、游戏、launchpad 等 19 个类别。尽管 TON 链作为市场火爆的“炸子鸡”，已经获得了 Pantera 至少 2.5 亿美元的投资，但是纵览其生态，我们不难发现，截止到 5 月 23 日，TON 的 TVL 达到了 295.32M，其中排名最高的是 TONstakers（226.33M) 和 STON.fi(207.05M），相比较其他以 mass adoption 为指标，TVL 为主要指标的其他公链来说，目前 TON 上的 DEX、流动性质押等吸引力小，APY 不足 3%，再加上跨链桥数量极其少，已经成熟和颇具规模的金融项目并不能直接跨链到 TON 链，流动性质押、借贷等都强金融属性的产品都比较薄弱。对此，为了吸引更多的项目团队扎根 TON 生态，TON 官方不仅提供 TON SDK、TON Connect、 TACT 语言与 Blueprint 框架等基础工具，还举办 Open League、Grants、Accelerator 等计划，自 3 月份启动 Open League 以来，每日活跃钱包增加了 725%，DeFi TVL 增长了 800%，流动性提供者增加了 765%。除此之外，TON 还成立了 $2.5 亿美金的 TONcoin.Fund 来投资 TON 生态项目，投资主体覆盖 Infra、Defi、gaming、sociafi 等。同时，根植庞大的用户社交基数，以 Notcoin 为代表的“出圈“mini app 正在成为市场炙手可热的新星，用户量达 3500 万，每日活跃用户数达 600 万（Axie Infinity 日活跃用户数高峰在 300w 左右），对于目前和过去加密市场的 GameFi 历史来说，都是高不可攀的。除此之外，猫咪游戏 Catizen 以其“Play to Airdrop”已经获得了 566 万游戏玩家，拥有 422k 的每日活跃玩家，链上用户数据显示已经超 20 万，交易次数超 240 万。不仅如此，Catizen 团队已经与 18 个热门的微信小游戏签订了合作，并且将打造成为游戏 Launchpool，赋能游戏玩家以及治理代币的持有者。还有其他类似的小游戏，正在以蔓延之势，席卷 TON 生态，其中仿盘频出，Tapswap 和 Hamster 仓鼠基本在复刻 Notcoin 的基础上进行了微创新，相比之下 Yescoin 稍有新意，包括滑屏和贪吃蛇设计，一直以来用户凝聚力与注意力的持续。 TON 资金面&基本面分析根据 coingecko 数据显示，目前 TON 价格为 $6.34，市值为 22.016 Billion，FDV 为 32.359 Billion，市值排名第十，已上线 LBank，OKX, Bybit 等交易所。最初 TON 的供应量为 50 亿枚，其供应无上限，每年约 0.6% 的速度增长（约 300 万枚），2020 年与 SEC 和解后，近 98.55% 的代币被矿工所掌握。针对此情况，在 2023 年 2 月，经过社群提案投票，冻结了总量的 21%，这些代币将被锁定到 2027 年 2 月。其次，社区发起了 TON Believers Fund，允许 TON 持有者将他们的代币锁定五年——两年锁定，三年归属。这些举措共同锁定了约 47% 的总供应量。另外，随着链上活动的持续增长和 50% 的 TON 手续费被烧毁的机制，短时间内有效流通将会被合理控制在价格区间内，其中类似于 EIP-1559 的 TON 费用燃烧机制已经上线。据 DeFiLlama 数据，TON 链上 TVL 达到了 308.99M，相比较上个月增长了 103.97%，交易量达到了 $472.8M，增长 30.61%。其次，据 tonstat 数据，链上被激活钱包数量达到了 571 万，每日活跃钱包数量在 30.8 万。随着 TON 激励机制的推动，链上各个数据指标均有明显增长。 -TON 价格增长了 2.2 倍：从今年年初的 2.27 到现在的 6.32，实现了翻倍； - 链上活跃地址数量增加了 4 倍：从 20241 月份的 1M，到如今的 5.3M，实现了 4 倍涨幅；是否会成为加密市场下一个 Solana？下面跟随 LBank 进行链上数据、生态项目和资金面的数据对比，以预估 TON 链的未来潜在价值。根据链上数据对比，TON 目前生态仍处于早期，交易量与现在成熟的 solana、base 链相比，基础设施、DEX、流动性质押依然很薄弱。但是换个角度，用传统衡量公链的方式并不适用于 TON，在这样丰富的社交环境下崛起的游戏 dapp，背靠 Telegram 与 TON 生态，通过各种 bot 打通的钱包、mini app 势必将在 TON 生态上受益。正如 TON 基金会所期待的，在 2028 年时 Telegram 的 30% 活跃用户能参与到 TON 链中，按照这个计划到那时将有 50 亿的 Telegram 用户成为 TON 链的用户。因此，我们认为目前 TON 需要解决的首要问题是如何吸引 Telegram 用户进入 TON 生态。除了不断构建各种类型的 Dapps 来满足 Telegram 用户带来的流量之外，还可以通过 TON 钱包将游戏、DeFi、创作者经济、加密电商等领域融入到日常生活中，从而增加用户使用 TON 的频率和粘性。从投资的角度来看，目前的 TON 币价格为每枚 3.8 美元，市值达到了 222 亿美元，排名第 10。目前 TON 的市值已经相当高，超过了 Avalanche、Apt、Sui 等公链，但是 1 年的 ROI 来看，TON 达到了 230.79%，Avalanche 达到了 160.10%，APT、SUI 均不足 15%。未来价值预测在今年 4 月底的迪拜 TOKNE2049 中，TON 基金会曾表示将 Telegram 的价值定位为“自由地进行私人通信、表达自己和构建你的应用“，如今基于 Telegram8 亿日活流量、notcoin 先锋破圈效应、丰富的 TON 迷你生态和稳定币支付系统，这都成为 TON 生态斩获市场流量的利器。我们可以预测的是，TON 生态正在以星星之火之势，点燃 TON 生态上的注意力，吸引更多生态开发者加入，整体发展态势良好，结合了 Web3 的共享精神，整合 Telegram 上亿用户潜力，实现更广的用户覆盖。同时我们需要注意到监管风险依旧是影响 TON 发展的重要因素，其次就是代币系统的通胀、质押与销毁机制的平衡，如果未能正确校准，可能导致过多的代币供应，降低单个代币的价值，可能导致投资者兴趣下降。随着 TON 生态的持续发展，无可否认凭着着一键式创建钱包、miniapp、打通支付等多种优势，TON 具有强大的发展潜力，而我们现在看到的仅仅是冰山一角。LBank 认为最有影响力的更新是原生货币、桥梁和稳定币工具包，它们将共同扩展 TON 在日常支付方面的应用场景，并允许更多人开始建立自己的加密资产组合。参考资料： OKX Ventures 最新研报：TON 生态和投资分析 https://www.techflowpost.com/article/detail_14363.html OKX VENTURE：TON 深度研报 https://www.wublock123.com/index.php?m=content&c=index&a=show&catid=47&id=19913 TON 代币持仓数据 https://eagleeye.space/detail/TONcoin TON 链上生态报告：趋势与机会，如何在 TON 生态中找到切入口？ https://foresightnews.pro/article/detail/46655 TON ：Telegram 成为 Web3 领域里的微信的必由之链 https://www.coinlive.com/id/news/ton-telegram-becomes-the-only-link-for-wechat-in-the 来源：金色财经

金色财经2024-05-29

EMC创始人：人工智能的未来是去中心化的

智能代理，并使他们能够将这些模型交付到加密钱包中以获得所有权。这让用户完全放心，他们的数据是他们自己的，未经他们的知情或许可，不得共享。也许最重要的是，代币模型意味着人工智能项目将提供市场真正想要和需要的东西，因为计算和存储成本反映了供需的铁律。在目前的垄断下，人工智能没有动力去服务现实生活的需求。在去中心化的情况下，用户自己可以根据人工智能代理的受欢迎程度或其给世界带来的好处来奖励开发者。这与目前（但不会长久）统治人工智能的大型科技寡头有着天壤之别。去中心化还为我们在 Hugging Face 等平台上看到的漏洞提供了答案。随着区块链技术的快速发展，特别是零知识（ZK）证明，我们现在拥有一系列工具来确保人工智能应用程序的安全性和来源。对于我们这些了解该领域的人来说，我们经常会忘记这种技术变革的速度和深度。这并不是说传统的云提供商正在竭尽全力地保留过时的模型；而是他们正在竭尽全力地保留过时的模型。只是去中心化和 ZK 是最近的发明，行业参与者自然需要一些时间才能意识到如何最好地应用它们来满足他们（及其客户）的利益。这在很大程度上是一个教育问题：表明去中心化人工智能架构在正确构建时，在设计上是私密且安全的，所有链上数据都经过加密，但仍然支持不同项目、节点和各方之间的交互和协作。对于人工智能来说，中心化在任何层面都不起作用：技术、哲学、道德或市场。更重要的是，我建议，随着人们对大型科技的巨大影响力越来越厌倦（和警惕）——从开发人员到技术提供商，再到像你我这样的日常用户——我们自己的革命的时候显然已经到来了。来源：金色财经

金色财经2024-05-29

CCEX碳数交易所：碳权与区块链的完美结合

，数字交易，NFT交易，SWAP交易，加密钱包、加密聊天、AI对话、Space会议、数字红包、数字支付、热点推文、社交广播、DAPP等多功能。这些功能不仅降低了全球用户进入Web3.0领域的门槛，还为用户提供了前所未有的便捷使用体验。聚合生态交易所的优势 CCEX作为全球首家聚合生态交易所，具备以下显著优势： 1. 安全性：CCEX采用先进的安全技术，确保用户的数字资产安全无虞。 2. 稳健性：平台通过科学的风控体系和稳健的运营模式，为用户提供稳定的收益。 3. 创新性：CCEX不断推出创新产品和服务，满足用户多样化的需求。 CCR代币的价值及应用 CCEX平台发行的代币Carbon Credit Rises（CCR）具有独特的值和广泛的应用。CCR代币总发行量为100万枚，通过认购NFT碳汇包和云挖矿铸造产出获得。平台还设立了创新的代币销毁机制，确保CCR代币的价值持续提升。 CCR代币的获得方式 1. 碳汇包认购：用户认购NFT碳汇包时，可获得一定比例的CCR代币。 2. 社交挖矿：通过分享好友认购NFT碳汇包，用户可获得一定比例的CCR代币。 3. 铸造挖矿：用户通过USDT进入CCR底池，按照挖矿额度铸造产出CCR代币。生态系统及商业模式 CCEX平台推出了全球首创的双保障、双收益、双链接奖、双贡献奖、双共振奖的区块链DeFi数字拆分玩法。用户需充值USDT到钱包中认购不同级别的NFT碳汇包，每个账户将配比不同数量的CCR代币和碳权交易所股票。账户级别与奖励机制 CCEX平台将账户分为六个级别，分别对应不同的碳汇包金额、分配比例和股票倍数。用户每天还可以通过给树浇水的方式，获得碳汇包总金额0.3%的CCM奖励。假设用户充值120美元进入钱包认购NFT碳汇包账户，系统将按照分配机制，20美元进入CCR底池，100美元的60%进入动态奖金分配，剩余40%用于配股，进行股权收益。假设股价为2美元一个，用户可获得20股。当用户达到4拆6倍收益时，账户将自动出局，重新复投以获得新的股权收益。四大收益板块 CCEX平台设有四个主要收益板块：链接收益、贡献收益、共振收益、节点收益。 1. 链接收益：用户分享他人认购NFT碳汇包，可获得认购金额8%-15%的奖励，并可获得2%的CCR币奖励和10%的购买CCR币额度。 2. 贡献收益：当账户下出现第二层有效用户时，用户可获得2%-7%的认购额奖励，并获得1%的CCR币奖励和3%的购买CCR币额度。 3. 共振收益：当账户左右区出现有效用户时，用户可获得新增业绩5%-10%的奖励。 4. 节点收益：当账户下小区达到一定金额时，用户可获得3%-20%的奖励，同时享有10%的平级奖收益。展望与愿景 CCEX致力于推动全球数字金融的发展，并通过创新的聚合生态交易所模式，实现市场倍增效益。平台为用户提供了一个安全、稳健且具有创新性的数字资产管理环境，帮助用户实现财富自由。引领Web3.0新时代 CCEX的上线不仅代表了数字金融技术的突破，更是全球用户进入Web3.0新时代的绝佳机会。平台通过强大的背景和权威监管，为用户提供了全方位的保障和支持，让用户在数字资产的管理和交易中，享受到前所未有的便捷和收益。结语 CCEX全球首创聚合生态交易所的推出，为全球用户带来了全新的数字金融体验。平台的创新模式和强大功能，不仅提升了用户的理财收益和推广收益，还推动了全球数字金融市场的发展。让我们共同期待CCEX在未来的发展中，继续引领数字金融的潮流，实现共创共赢的美好愿景。来源：金色财经

金色财经2024-05-29

香港CCEX碳权交易平台即将上线,引领Web3.0新时代

CEX不仅是一个碳权交易平台，还涵盖了加密钱包、加密聊天、AI对话、Space会议、数字红包、数字支付、热点推文、社交广播、DEX交易所、区块链交易所、Dapp等功能。这些功能的结合为用户提供了一个全方位的数字化服务平台，降低了全球用户进入Web3.0领域的门槛，带来了前所未有的便捷使用体验。 CCEX平台代币：Carbon Credit Rises（CCR） CCEX平台将发行名为Carbon Credit Rises（简称CCR）的代币，发行总量为100万枚，其中将销毁至2.1万枚，实现只涨不跌的特点。CCR代币的发行和分配遵循零私募、零预挖、零预售的原则，用户可以通过认购NFT碳汇包和云挖矿铸造产出获得CCR代币。获得CCR代币的方式： 1. **碳汇包认购**：用户认购NFT碳汇包时，会获得一定比例的CCR代币。 2. **社交挖矿**：通过分享好友认购NFT碳汇包，用户可以获得一定比例的CCR代币。 3. **铸造挖矿**：用户通过USDT进入CCR底池，按照挖矿额度铸造产出CCR代币。 CCR代币销毁机制： CCEX设立了创新的代币销毁机制，当用户卖出CCR代币后，将立即销毁，同时获得90%价值的USDT和10%的回流底池，从而触发买币上涨机制，确保代币价值的持续提升。创新商业模式： CCEX推出了全球首创的双保障、双收益、双链接奖、双贡献奖、双共振奖的区块链DeFi数字拆分玩法。用户需充值USDT到钱包中认购不同级别的NFT碳汇包，每个账户将配比不同数量的CCR代币和碳权交易所股票。股票卖出后可获得JHB代币，JHB可以转换成USDT提到交易所交易。账户级别与奖励机制： CCEX平台将账户分为六个级别，分别对应不同的碳汇包金额、分配比例和股票倍数。用户每天还可以通过给树浇水的方式，获得碳汇包总金额0.3%的CCM奖励。假设用户充值120美元进入钱包认购NFT碳汇包账户，系统将按照分配机制，20美元进入CCR底池，100美元的60%进入动态奖金分配，剩余40%用于配股，进行股权收益。假设股价为2美元一个，用户可获得20股。当用户达到4拆6倍收益时，账户将自动出局，重新复投以获得新的股权收益。四大收益板块 CCEX平台设有四个主要收益板块：链接收益、贡献收益、共振收益、节点收益。 1. **链接收益**：用户分享他人认购NFT碳汇包，可获得认购金额8%-15%的奖励，并可获得2%的CCR币奖励和10%的购买CCR币额度。 2. **贡献收益**：当账户下出现第二层有效用户时，用户可获得2%-7%的认购额奖励，并获得1%的CCR币奖励和3%的购买CCR币额度。 3. **共振收益**：当账户左右区出现有效用户时，用户可获得新增业绩5%-10%的奖励。 4. **节点收益**：当账户下小区达到一定金额时，用户可获得3%-20%的奖励，同时享有10%的平级奖收益。展望与愿景 Carbon Credit Exchange的推出不仅是区块链技术和碳权交易结合的一次重要尝试，更是全球首创的机制创新，致力于帮助用户快速实现市场倍增效益，畅享财富自由。CCEX的上线必将引领Web3.0时代的新潮流，推动全球碳权交易和区块链技术的进一步融合发展。结语香港CCEX碳权交易平台即将开放下载，为全球用户提供了进入Web3.0新时代的绝佳机会。让我们共同期待CCEX在推动双碳目标和实现财富自由方面的卓越表现。来源：金色财经

金色财经2024-05-29

Solana基于DeFi的空投推动加密钱包Phantom的用户基数达到新高

一个在Solana生态系统中广泛使用的加密钱包，其首席执行官兼联合创始人Brandon Millman专属与TechCrunch分享，过去一年里，其活跃用户基数增长了三倍以上。 2024年1月，Phantom的月活跃用户（MAU）达到320万，较一年前的100万增长了220％，并记录了941,000次安装，比相同时间段内的167,000次安装增长了463.5％，Millman称：“这些数字基本上是我们的巅峰”，并且在2021年和2022年初的加密牛市中，其使用和指标表现均优于此前。 Millman表示：“Jito和Jupiter的空投是生态系统的一个巨大转折点。Solana已经达到逃逸速度，并证明自己是一个一流的生态系统。它吸引了一些全球最优秀的构建者。” 专注于Solana的去中心化金融（DeFi）Jito网络和分散聚合器Jupiter分别在2023年底和2024年初进行了空投，为其项目的用户提供奖励或代币，实质上是作为感谢使用其服务的一种方式。屋漏偏逢连夜雨这些空投，再加上最近的Solana memecoin狂热，可能是为什么该生态系统看到了新旧用户的激增。 Millman认为：“这是大量DeFi活动，但这导致加密钱包成为进入加密世界的新入口。”当用户首次接触加密货币时，典型的方法是通过像Coinbase这样的中心化加密货币交易所，他将其归因于“口口相传”，但他认为现在世界已经改变，“越来越多的人下载加密钱包”来开始。 Millman表示，钱包和链上应用程序成为人们试图获得加密货币访问权限的“新大事”。除了作为人们持有和交易加密货币的地方，Phantom还旨在成为Web3体验的“安全入口”，Millman指出。在Jupiter的空投期间，通过在Phantom网站上分享链接，它帮助驱动110万次访问Jupiter认领站点，以防止人们被恶意链接欺诈。增长胜于收入 Phantom于2021年作为Solana专用加密钱包开始，但目前已扩展到支持以太坊、Polygon和比特币等多链。现在，该公司着眼于扩大用户基础，力求成为新手进入加密与钱包领域的首选。 Millman表示：“目前，我们处于专注于增长阶段。我们并不是特别关注产生收入，而是更倾向于将其再投入到用户增长中。注册的用户越多，吸引的开发者越多，生态系统中的应用程序和用户也就越多。就像一个飞轮，我们希望尽可能快地增长。” Phantom的盈利方式与大多数其他加密钱包相同：通过提供用于交换加密货币的应用内便利功能并对其收取少量费用。Millman表示，该公司得到Paradigm、Andreessen Horowitz、Jump Capital和Solana等投资者的支持，还拥有“强劲的资产负债表”，因此目前不需要过多关注收入。他说：“我们认为钱包的未来是多链，就像加密货币交易所的发展一样。Coinbase起初只是一家比特币交易所，然后又增加了对以太坊的支持，事情一拖再拖。”“没有人能想象一个只有一种币种的交易所的世界。钱包将走上同样的道路。” 尽管预计大众自行托管其加密资产还为时过早，但加密钱包的使用率增加预示着该领域的进一步增长。过去，链上应用程序太昂贵或太复杂以至于无法使用，但这些空投和由此而来的用户激增表明了可组合性的好处，Millman补充道。像Coinbase这样的加密交易所运营完全封闭的系统，但Solana等链上系统是开放给开发者在其上构建的。因此，在交易或抵押资产时，人们可能会错过像空投这样的奖励，Millman指出。考虑到加密钱包允许用户进行加密货币交易，它们比交易所更具吸引力，因为它们还提供了链上特权。Millman表示：“DeFi应用程序现在正在通过空投激励使用，并且唯一获取这些激励的方式是下载钱包[...]用户的意愿和链上应用程序的类型已经增长和多样化，使得钱包成为入口点。” Millman预计，随着提供者和生态系统带来新功能并探索新途径，加密钱包的采用率将继续增加。他说：“肯定还有许多尖锐的边缘和陌生的概念。秘密恢复短语是钱包管理的事实标准。但这些是我们将在今年创新的领域，我们很高兴展示它的下一个演变。” 在将来，他希望加密钱包可以帮助人们做更多事情，而不仅仅是购买、持有和出售加密货币。Millman表示：“这是一个更丰富的互操作性世界的窗口。” 来源：金色财经

金色财经2024-05-29

多链钱包哪个好用？一文横评bitget钱包等主流多链钱包

金色财经2024-05-28

PENDLE会是打响LSDFI赛道的第一枪吗？以bitget钱包为例

et Wallet是一款多功能Web3加密钱包，支持100多个区块链和250,000多种加密货币，提供有竞争力的兑换率和无缝DApp集成。关于彭德尔彭德尔是什么？ Pendle Finance是一种去中心化金融(DeFi)协议，通过将收益与收益资产分离，为利率衍生品交易提供动力。 Pendle通过提供可交易的链上收益率数据来提高借贷市场的透明度和复杂性。这使得投资者和交易者能够参与未来收益率的交易和对冲，并可能使用通证化的未来收益率作为抵押品。随着DeFi生态系统在各个链上的发展，Pendle的解决方案将促进利率交易。 Pendle有何独特之处？为了将产生收益的资产（例如aUSDT）的未来收益通证化，用户必须将其收益通证存入Pendle上的智能合约中，以创建未来收益通证（YT）和所有权通证（OT）。OT代表原始质押资产，而YT代表该资产的预期未来收益率。YT的持有者可以在基础借贷平台分配收益时收取收益，直到通证到期，届时它将不再持有任何价值。 pendle未来的潜力有多大？ Pendle的未来潜力在于其能够通过提供可交易的链上收益率信息，使投资者能够交易和对冲未来收益率，从而彻底改变借贷市场。凭借未来收益率的通证化以及将其用作抵押品的可能性，随着DeFi生态系统扩展到多个链，Pendle的解决方案有可能支持利率交易。这种创新方法可以提高去中心化金融领域的效率、流动性和机会。 pendle（Pendle）通证价格会上涨吗？ Pendle 通证价格受到多种因素的影响，包括市场需求、项目开发、整体市场状况和投资者情绪。建议在做出任何投资决定之前进行彻底的研究，考虑所有因素并咨询财务顾问。最终，Pendle 通证的未来价格将取决于市场动态和项目表现。 pendle利用了哪种加密货币叙事？ Pendle利用了将去中心化金融(DeFi)领域中的收益资产的未来收益通证化的说法。通过允许用户铸造未来收益通证和所有权通证，Pendle可以实现未来收益的交易和对冲。这种叙述符合DeFi协议的不断增长趋势，该协议提供创新的解决方案，以最大限度地提高资产回报并为加密生态系统中的投资者创造新的机会。 Pendle 通证的价值是多少？ Pendle 通证的价值与其他加密货币一样，根据市场需求和供应动态而波动。它受到交易量、流动性、项目开发、合作伙伴关系和整体市场状况等因素的影响。Pendle通证的价值可以在各种加密货币交易所和市场数据平台上追踪。对于投资者来说，在做出任何投资决定之前，进行自己的研究和分析以了解Pendle 通证的当前价值和潜在的未来趋势非常重要。来源：金色财经

金色财经2024-05-28

24小时热点