乐高积木 · 127

Sharplink CEO观点：技术只是表象，人群才是核心资产

作者：Joseph Chalom，Sharplink CEO编译：Yuliya，PANews原文标题：Sharplink CEO：以太坊的真正护城河不是性能参数，而是“人”编者按：在众多新公链声称“速度更快”的竞争中，以太坊依然稳居首位。Sharplink CEO Joseph Chalom在亚洲考察后指出，以太坊拥有100万名开发者，这是其核心竞争力所在。他强调，加密世界的竞争不仅在于网络速度，更在于“最顶尖的大脑在哪里建房子”。以太坊凭借深厚的文化底蕴、无缝的“金融乐高”以及在抗量子计算等技术挑战上的前瞻布局，已经超越了简单的参数比较，构建了一道真正不可逾越的护城河。下面为编译原文：我刚刚从亚洲回来，在那期间我与以太坊开发者以及生态系统的领导者们进行了深入交流。在此特别鸣谢首尔的Nonce Classic、Four Pillars和DSRV，以及我们在香港的朋友SNZ和近期刚刚启用的以太坊社区中心。这个中心是亚洲第一个永久性的实体以太坊社区空间，由以太坊基金会支持。让我印象最深刻的，不仅仅是人们的热情，还有建设者们所展现出的严谨态度和远大抱负。我深受启发，对以太坊生态系统中涌现出的项目、实验和长期思维感到由衷的钦佩。这也让一个原本抽象的数字变得生动具体：根据Electric Capital的数据，以太坊的终身开发者数量现已突破100万大关，确切地说是1012824名曾为该生态系统做出贡献的独立开发者。在Crypto领域，没有任何其他生态系统能接近这个量级。一个值得我们驻足审视的里程碑一百万是个整数，而整数有时会显得空洞。但这个数字绝不空洞。在它背后，是围绕着一个开放、无需许可的区块链网络所聚集起来的史上最庞大的技术人才库。更重要的是，这个人才库还在持续深化与扩张。在这100万开发者中，约有23.2万开发者在过去12个月中活跃。为什么是以太坊：真正核心的问题多年来，Crypto领域的讨论总是围绕着速度、费用和吞吐量展开。每一条新链都声称自己“比以太坊更快”。然而，Crypto领域最重要的问题从来不是哪条链最快，而是一个截然不同的问题：“最优秀的建设者们会选择在哪里进行长期的开发？”在这个问题上，以太坊依然独树一帜。这种优势不仅仅是技术上的，它还体现在制度、文化、经济和组成上，这是十年来在开发者、基础设施、标准、工具、流动性、研究、应用以及社会协调方面不断沉淀的结果，没有任何其他生态系统能够复制。以太坊已经成为可编程金融和互联网原生资本形成的默认操作系统。这百万大军今天在构建什么？以及它为何能加深护城河一百万名开发者之所以至关重要，最大程度上是因为他们当下正在攻克的难题。如今的重心都集中在行业内最困难、风险最高的问题上：核心协议的可扩展性、隐私保护、抗量子计算，以及未来将运行于其上的智能体系统。Glamsterdam升级——在不破坏核心准则的前提下进行创新。计划于2026年推出的Glamsterdam升级，展示了以太坊如何在保护其核心价值观的同时实现技术跨越。其核心变革——包括被纳入协议的提议者与构建者分离机制(ePBS)和区块级访问列表(BALs)，这些将解锁并行执行能力并大幅提升吞吐量，同时也有可能提高Gas上限——这将显著提升Layer1的容量。在为未来需求进行扩容的同时，坚决捍卫可靠的中立性、安全性和MEV公平性，这就是正在发挥作用的护城河。同步可组合性——让众多Rollup体验如同单一网络。可组合性一直是以太坊的超级优势；接下来的巨大飞跃是将其扩展到所有Layer2上。原生和“基于基础层(based)”的Rollup，配合同步可组合性，...

67天前Luxurytracy

龙虾上岸之后，AI硬件乐高的下一场游戏

作者：Nancy，PANews原文标题：龙虾上岸，玩起AI硬件乐高“游戏”三月，空气里弥漫的不只是春意，还有一股来自AI圈的龙虾味。当全民开始“养龙虾”，开源框架OpenClaw正从屏幕里走进现实，并开始渗透并重构着硬件世界。与此同时，一场龙虾装机运动也正在中国迅速蔓延，搅动了国产大模型的江湖。Agent走出屏幕，像拼乐高一样造硬件就像乐高积木一样，越来越多的硬件产品正与OpenClaw组合，拼装出形态各异的智能设备。乐奇AI眼镜Rokid Glasses是一款带着显示功能的AI眼镜，在最近上线了一个看似简单却极具想象力的功能，即自定义智能体。通过标准的SSE接口，用户可以把眼镜接入任意后端系统，比如OpenClaw。换句话说，这副眼镜成为了一个可以接入各种AI能力的可编程设备。Apple Watch则在接入OpenClaw后，摇身一变成了一个随时可用的AI控制终端，用户可用在手表上直接查看收件箱、接收通知、批准/拒绝操作、快速回复，甚至发送指令，而无需一直依赖手机。可穿戴设备公司WHOOP接OpenClaw后，AI可以自动读取睡眠评分、恢复力与HRV等关键数据，并根据这些指标每天推送个性化运动建议和作息建议，从记录工具升级为健康决策助手。如果说可穿戴设备只是开始，机器人领域则更具想象力。松灵机器人推出的七轴机械臂NERO接入OpenClaw后，用户不再需要编写复杂的控制程序，只需要用自然语言发出指令，例如让机械臂把某个物体移动到指定位置，OpenClaw会自动解析语义、规划运动路径、生成控制脚本并执行。还有公司进行了更激进的尝试，比如AI公司DeepMirror将OpenClaw融入其核心物理AI产品，并接入宇树科技机器人软件中间件，让机器人具备对空间和时间的理解能力。系统可以识别人物、记住物体位置，并记录事件发生的顺序，从而形成一种世界记忆。这意味着AI不只是理解语言，而是在持续理解现世界中的变化。除了硬件厂商，一些个人开发者/玩家也正在利用OpenClaw进行各种硬件设备的改造。例如，不久前走红的开源项目VisionClaw，则把Meta联合雷朋推出的Ray-Ban Meta智能眼镜与OpenClaw结合在一起。用户只需要轻点眼镜或说一句话，系统就可以根据摄像头看到的画面进行理解、探索甚至执行任务，成为视觉型AI Agent。有人Vbot超能机器狗接入OpenClaw后，让它不再局限于预设程序。过去的机器狗更像是执行固定动作的自动设备，而在接入Agent后，它可用根据任务自主规划行动，比如在室内巡查、寻找目标或反馈环境情况。此外，在GitHub、X、小红书等平台上，OpenClaw正在不断“变身”，有人把OpenClaw塞进二手手机，也有人接入智能手表，亦或是全面控制智能家居。这些尝试正在打破现有智能硬件的既有边界，打开了更多可能性与想象空间。而这些基于OpenClaw的智能硬件的不断探索，将推动着Agent面向大众普及，但背后系统权限带来的安全隐患、持续调用模型产生的Token成本等风险，都是未来需要解决的现实挑战。龙虾“上岸”，国产Token加速“出海”眼下，OpenClaw风潮正在迅速席卷中国，不仅引发了大厂的抢滩，还推动了政策加码，玩家热情也高涨。在深圳，这股热度已经变成了出圈的城市景观。腾讯大厦门口摆出了“免费装龙虾”的摊位，现场排起了上千人的长度，其中还不乏小学生和老人，相关照片在社交媒体刷屏；各类龙虾主题聚会也频频举行，很多活动现场座无虚席甚至紧急加座；当地政府拟推新政，以支持“养龙虾”。甚至名扬四海的“硬件硅谷”华强北，也做...

164天前Luxurytracy

巅峰、回撤与重构：DeFi 闯入金融基建深水区

作者：Jae，PANews原文标题：从 2700 亿巅峰到闪崩，DeFi闯入金融基建深水区2025年，DeFi（去中心化金融）市场坐上了一趟惊心动魄的过山车。年初，市场在Layer 2性能爆发与机构资金涌入的乐观情绪中，TVL（总锁仓价值）从1,823亿美元一路狂飙至2,776亿美元的历史巅峰，一幅万亿生态的蓝图似乎触手可及。然而，第四季度一场突如其来的10/11闪崩，如冰水浇头，让TVL急剧缩水至1,893亿美元，全年涨幅被抹平至微不足道的3.86%。这场剧烈的波动，撕开了DeFi华丽叙事下的真实肌理：一边是质押、借贷、RWA等赛道的深度演化，另一边则是杠杆堆积下的脆弱性与治理割裂的隐痛。这是一场冰与火的淬炼。市场见证了Lido在质押领域的王权松动，Aave在治理内战中的艰难跋涉，Hyperliquid在Perp DEX王座上遭遇新贵的凶猛挑战，以及稳定币在收益追逐与监管框架之间的摇摆。2025年的DeFi，不再只是加密原住民的实验场，它正以踉跄却坚定的步伐，闯入全球金融基础设施的深水区。DeFi市场TVL先扬后抑，垄断格局持续固化2025年DeFi市场规模的曲线，画出了一个巨大的倒V字。从年初的1,823亿美元起步，年中伴随着市场狂热和生态爆发，TVL一度触及2,776.2亿美元的顶点。然而，四季度的闪崩让一切戛然而止，年底数字回落至1,893.5亿美元，几乎回到原点。但水面之下，资本的结构发生了深刻变化。RWA（现实世界资产） 赛道异军突起，TVL超越了传统的DEX，跻身第五大DeFi类别。链上金融的毛细血管正在向实体经济更深处延伸。垄断则更为固化。Aave、Lido、EigenCloud等前14大协议，占据了75.64% 的市场份额。与此同时，头部协议的盈利能力却在飙升，前十大协议年收入从25.1亿美元翻倍至50.2亿美元。DeFi市场的资金，正日益向少数几个核心组件集中。质押类协议从印钞机回归到安全底座，以太坊生态仍独占鳌头质押曾是DeFi最简单粗暴的收益故事。2025年，这条赛道经历了一场去泡沫化的价值回归，质押类协议正在从一种单纯的DeFi收益工具进化为公链网络的经济安全引擎。质押赛道TVL从年中921亿美元的峰值，回落至552亿美元。随着以太坊生态安全需求的增加，超3,500万枚ETH（约占总供应量30%）被锁定在验证网络中。但质押类协议龙头Lido的主导地位正从巅峰时的超30%回落至24%。这并非衰落，而是以太坊质押走向成熟、分散和选择多元化。质押赛道最重要的变革在于合规化落地。2025年5月，美国证券交易委员会（SEC）提供的正式指南澄清了质押活动不构成证券发行，这将为托管机构和养老基金大规模配置LST（流动性质押代币）扫清障碍。如今，LST也不再仅仅是赚取质押奖励的工具，而是作为高流动性的优质抵押品，渗透进借贷、衍生品等应用场景。再质押协议在2025年实现了从概念到数百亿美元市场的飞跃，其本质是资本效率的指数级提升。EigenLayer转型EigenCloud，TVL一度突破220亿美元，成为第二大质押类协议。EigenCloud通过将已质押的ETH重复利用，同时为多个主动验证服务商（AVS）提供安全性，从而为持有者创造多层收益。Ether.fi则实现超过85亿美元的TVL及高于7,300万美元的协议累积收入，巩固了其作为头部流动性再质押协议的地位。再质押协议不仅改变了ETH的质押逻辑，更开创了一种“共享安全”的新商业模式。然而，质押赛道在2025年经历了一次明显的资本轮动。随着空投预期的落地与早期激励的退坡，资金从缺乏真实...

228天前Luxurytracy#DeFi

代币化只是开胃菜，RWA正在吃掉整个金融世界...

来源：布噜说原标题：超越代币化，从上链迈向流动性的 RWA 金融化终局从贝莱德入场，到 Robinhood 自研公链，再到纳斯达克布局股票代币化，现实世界资产（RWA）的叙事早已成定局，然而我们必须清醒地认识到，将股票、债券搬上链，仅仅是这场宏大变革的第一张多米诺骨牌。真正的颠覆，并非让我们能在链上「买」到什么，而是基于这些携带真实世界价值的资产，我们能「创造」出什么样的新物种和新玩法。本文就旨在进一步探讨代币化之后，RWA 的下一站是什么，以及它为何有望开启一场 DeFi Summer 级别的叙事与创新。01  代币化只是开始从本质上讲，将美股、黄金等 RWA 资产搬到链上，只是完成了资产的「数字化封装」，解决了资产的发行和跨地域流转问题，但远未释放其真正的潜力。试想下，一个被代币化的资产，若代币化资产只能静置在钱包中流转，而无法被组合使用，便失去了区块链的可组合性优势，毕竟理论上 RWA 的引入能极大提升资产流动性，并通过借贷、质押等 DeFi 操作释放新的价值。所以它本应为 DeFi 注入具备真实收益的优质资产，增强整个 Crypto 市场的价值基础，这有点像 DeFi Summer 之前的 ETH，彼时它不能借出、不能做担保、不能参与 DeFi，直到 Aave 等协议赋予其「抵押借贷」等功能，才释放出千亿级流动性。而美股代币要突破困局，必须复刻这种逻辑，让沉淀的代币成为「可抵押、可交易、可组合的活资产」。譬如用户可以用 TSLA.M 做空 BTC，用 AMZNX 押注 ETH 走势，那么这些沉淀资产便不再只是「代币壳子」，而是被用起来的保证金资产，流动性，自然会从这些真实交易需求中生长出来。这也正是从 RWA 迈向 RWAFi 的题中之义，不过真正的价值释放，需要的远不止是技术上的单点突破，而是一个系统性的解决方案，涵盖：基础设施层：安全的资产托管、高效的跨链结算与链上清算；协议层：便于开发者和资产方快速集成的标准化工具；生态层：流动性、衍生品、借贷、稳定币等各类 DeFi 协议的深度联动与配合；这揭示了 RWA 的上链不仅是技术问题，更是体系问题，只有将 RWA 安全、低门槛地引入多样化的 DeFi 场景，才能把传统资产的存量红利，真正转化为链上的增量价值。02 让现实资产活起来：RWA 的金融化路径那现在卡在了哪里？当前 RWA 代币市场最大的问题，已经不在于「缺少标的」，而在于「缺少流动性结构」。首先，是金融可组合性的缺失。在传统美股市场，流动性之所以充沛，根源不在于现货本身，而是由期权、期货等衍生品体系所构建的交易深度，这些工具支撑着价格发现、风险管理与资金杠杆，创造了多空博弈与多样化策略，吸引机构资金持续入场，最终构成了「交易活跃 → 市场更深 → 用户更多」的正向循环。但问题在于，当下的美股代币化市场，恰恰缺失了这至关重要的一层结构：用户买到的 TSLA、AAPL 代币，大多只能「持有」，但无法被真正地「使用」，它们既不能作为抵押品在 Aave 中借出稳定币，也不能作为保证金在 dYdX 中交易其他资产，更遑论基于它们构建跨市场的套利策略。因此这些 RWA 资产，虽然来到了链上，但在金融意义上，它们还不够「活」，它们的资本效率远未被释放，通往广阔 DeFi 世界的道路都被堵死了。注：依次为 MyStonks 的 TSLA.M、xStocks 的 TSLAx、Ondo Finance 的 TSLAon其次，是流动性的割裂与破碎。这也是一个更棘手的问题，不同发行方基于同一底层资产（如特斯拉股票），却推出了各自独立的、互不...

337天前Wendy#DeFi #RWA专题 #流动性 #贝莱德

从代币化到金融革新：RWA 的下一个阶段

从贝莱德入场，到 Robinhood 自研公链，再到纳斯达克布局股票代币化，现实世界资产（RWA）的叙事早已成定局，然而我们必须清醒地认识到，将股票、债券搬上链，仅仅是这场宏大变革的第一张多米诺骨牌。真正的颠覆，并非让我们能在链上「买」到什么，而是基于这些携带真实世界价值的资产，我们能「创造」出什么样的新物种和新玩法。本文就旨在进一步探讨代币化之后，RWA 的下一站是什么，以及它为何有望开启一场 DeFi Summer 级别的叙事与创新。01、代币化只是开始从本质上讲，将美股、黄金等 RWA 资产搬到链上，只是完成了资产的「数字化封装」，解决了资产的发行和跨地域流转问题，但远未释放其真正的潜力。试想下，一个被代币化的资产，若代币化资产只能静置在钱包中流转，而无法被组合使用，便失去了区块链的可组合性优势，毕竟理论上 RWA 的引入能极大提升资产流动性，并通过借贷、质押等 DeFi 操作释放新的价值。所以它本应为 DeFi 注入具备真实收益的优质资产，增强整个 Crypto 市场的价值基础，这有点像 DeFi Summer 之前的 ETH，彼时它不能借出、不能做担保、不能参与 DeFi，直到 Aave 等协议赋予其「抵押借贷」等功能，才释放出千亿级流动性。而美股代币要突破困局，必须复刻这种逻辑，让沉淀的代币成为「可抵押、可交易、可组合的活资产」。譬如用户可以用 TSLA.M 做空 BTC，用 AMZNX 押注 ETH 走势，那么这些沉淀资产便不再只是「代币壳子」，而是被用起来的保证金资产，流动性，自然会从这些真实交易需求中生长出来。这也正是从 RWA 迈向 RWAFi 的题中之义，不过真正的价值释放，需要的远不止是技术上的单点突破，而是一个系统性的解决方案，涵盖：基础设施层：安全的资产托管、高效的跨链结算与链上清算；协议层：便于开发者和资产方快速集成的标准化工具；生态层：流动性、衍生品、借贷、稳定币等各类 DeFi 协议的深度联动与配合；这揭示了 RWA 的上链不仅是技术问题，更是体系问题，只有将 RWA 安全、低门槛地引入多样化的 DeFi 场景，才能把传统资产的存量红利，真正转化为链上的增量价值。02、让现实资产活起来：RWA 的金融化路径那现在卡在了哪里？当前 RWA 代币市场最大的问题，已经不在于「缺少标的」，而在于「缺少流动性结构」。首先，是金融可组合性的缺失。在传统美股市场，流动性之所以充沛，根源不在于现货本身，而是由期权、期货等衍生品体系所构建的交易深度，这些工具支撑着价格发现、风险管理与资金杠杆，创造了多空博弈与多样化策略，吸引机构资金持续入场，最终构成了「交易活跃 → 市场更深 → 用户更多」的正向循环。但问题在于，当下的美股代币化市场，恰恰缺失了这至关重要的一层结构：用户买到的 TSLA、AAPL 代币，大多只能「持有」，但无法被真正地「使用」，它们既不能作为抵押品在 Aave 中借出稳定币，也不能作为保证金在 dYdX 中交易其他资产，更遑论基于它们构建跨市场的套利策略。因此这些 RWA 资产，虽然来到了链上，但在金融意义上，它们还不够「活」，它们的资本效率远未被释放，通往广阔 DeFi 世界的道路都被堵死了。注：依次为 MyStonks 的 TSLA.M、xStocks 的 TSLAx、Ondo Finance 的 TSLAon其次，是流动性的割裂与破碎。这也是一个更棘手的问题，不同发行方基于同一底层资产（如特斯拉股票），却推出了各自独立的、互不兼容的代币版本，例如 MyStonks 的 TSLA.M、xStocks 的 TS...

337天前Luxurytracy#RWA

企业战略新焦点：为何稳定币布局已成必然趋势

原文作者：Simon Taylor      原文编译：Block unicorn原文标题：「稳定币即平台」：为什么说每家公司都需要稳定币战略？前言每一家金融科技公司都将成为稳定币公司。尽管稳定币引发了大量的炒作、怀疑、希望、担忧等各种情绪，但我相信我们已经跨越了一个重要的分水岭。从「银行即服务」（BaaS）时代，转变到稳定币作为基础设施的时代。以稳定币为核心的 B2C、B2B 和基础设施公司将在未来十年塑造行业。这一转变将比过去十年的金融科技热潮剧烈十倍。因为我们正在迈向一个新的基础设施层。人们仍然将稳定币视为一种新的支付渠道，而当他们将其视为凌驾于所有其他层之上的一个平台时，我们将最终完全转向稳定币原生。稳定币是一个平台。本文要点：· 上一时代：银行即服务（BaaS）及其对稳定币的启示· 为什么稳定币是基础设施层（而不仅仅是新渠道）· 稳定币淘金热与监管解锁· 全栈的应用场景· 战略定位及未来展望1. 从 BaaS 到稳定币的经验教训俗话说，愚者总是冲动的。我们在 BaaS 中刚刚见证了这一点。2010 年代的金融服务时代以公司采用移动优先的分销和云优先的基础设施为特征。我们看到了一代专为金融服务打造的新基础设施供应商。银行的每个部门和 IT 系统现在都可以通过 API 访问。包括客户入职、反欺诈、反洗钱（AML）、信用卡服务，在某些情况下甚至还包括客户服务。这使得新公司能够推出移动应用程序、钱包和「账户」，从而以远低于现有企业的成本获取和服务客户。通过结合 API、移动和云技术，金融科技公司还受益于少数「赞助银行」的帮助，这些银行看到了为这一新领域提供银行渠道、存储资金和转移资金的机会。一些银行因「易于合作」而大获成功。图片来源：Klaros Partners对于金融科技公司来说，它们的初始商业模式是：· 通过刷卡费用（Interchange）获得收入· 通过无摩擦的数字化入职降低客户获取成本 (CAC)就像有句话：给我看激励机制，我就给你看结果？一些（并非全部）金融科技公司优化了转化率，当你这样做时，金融服务的许多规范看起来就像是摩擦。例如，要求客户提供多页文件进行「了解你的客户」（KYC）检查，或者监控交易是否存在国际恐怖主义风险，而绝大多数客户是国内的。当我在 2023 年 3 月写下「BaaS 已死」时，我们已经看到了不祥之兆。账户开通是双方抓捕犯罪分子的关键时刻。如果你将账户开通视为一个必须以最少摩擦完成的勾选框流程，那么对《银行保密法/反洗钱法》规则的极简解读将带来高转化率的开通流程。在过去两年中，这使得欺诈和洗钱可以大规模地远程进行，攻击了系统最薄弱的部分。———摘自「BaaS 已死」如果你是坏人，攻击小型新银行和数字银行是轻而易举的事。但结果并不好。2024 年 4 月 22 日，区块链即服务（BaaS）供应商 Synapse 破产时，数万客户失去了毕生积蓄。金融科技应用无法访问这些资金，而底层银行也无法追踪或核对资金的去向。这一事件引发了主流媒体的头条新闻，在银行业内，监管机构发布了一系列同意令，发现银行在以下方面存在不足：· 第三方风险管理（即 API 供应商和金融科技公司）· 反洗钱（即这些公司的控制措施可能不一致）· 董事会治理（即是否对管理层进行问责）图片来源：Klaros Partners这些失败的后果是巨大的。如果你无法阻止资金流向坏人，犯罪分子就会得到报酬，从而为人类的苦难提供资金。然而，这里的教训并不是说  BaaS  或金融科技不好；事实远非如此...

431天前burnking#企业 #加密资产 #稳定币 #稳定币监管专题

黑客加速转向社工攻击，你的钱包安全防线准备好了么？

来源：布噜说原文链接：https://mp.weixin.qq.com/s/V8LDRR_eZ8eiqn6zBuj9dwWeb3 是一片黑暗森林么？这个问题，也许每个 Web3 用户都曾在心中问过自己。「黑暗森林」理论，原本出自刘慈欣的《三体》，如今却被越来越多地用来形容 Web3 的安全生态：曾经我们以为只要智能合约审计合格、冷钱包离线保管，资产就足够安全，但现实却是，黑客早已悄悄换了方向，不只是围绕技术漏洞，而是转向了另一个更容易得手的破口——人性。本文我们也将拆解这场「攻击范式的转变」，也看看，作为用户，我们的防线，还稳不稳。01安全，Web3 的「不可承受之重」 自 2020 年 DeFi 盛夏以来，Web3 世界经历了一轮快速进化。DEX、借贷、衍生品、固定收益、算法稳定币、资产合成、收益聚合器……每一个细分赛道都像是乐高积木，在开源与可组合性的加持下自由拼装，构建起一个多元而繁荣的链上金融宇宙。只不过 DeFi 自身的无边界属性和可组合特性，在为这个「乐高世界」提供了足够的想象空间与可能性之余，也带来了诸多比传统金融更不可测的风险，使得整个链上世界更加脆弱：攻击者无需通过正面攻破整个协议，只要找到最脆弱的一块拼图，就能击穿整个结构，从 Ronin 攻击事件再到屡见不鲜的链上 Rug、合约漏洞等安全事件，大多数都发生在链上。更值得警惕的是，在这些安全事件中，攻击手段也日趋多元化。如果说过去黑客偏好技术硬碰硬，如利用代码审计疏漏、合约逻辑漏洞进行攻击，那么如今，除了技术层面的合约漏洞（Poly、BNB Bridge），「社会工程攻击」正被黑客广泛采用并屡屡得逞：这类攻击不再需要破解任何代码，甚至无需直接触及协议本身，只要诱导用户点击错一个链接、签名错一笔交易、复制错一个地址，就能达到盗取资产的目的。02黑客转向：从合约漏洞到社会工程学攻击 人，其实才是安全系统中最薄弱的环节。近两年来，针对用户的网络钓鱼几乎成为 Web3 中损失资金的最常见方式——CertiK 统计数据显示，2025 年第一季度 Web3 领域发生 197 起攻击事件，导致资产损失约 16.7 亿美元，较上一季度激增 303.4%。值得警惕的是，私钥泄露事件（15 起 /1.4 亿美元）与高频爆发的钓鱼攻击（81 起 /1600 万美元）成为新威胁，黑客利用深度伪造、AI 伪装、恶意 DApp 等社会工程学手段突破防线。这也是一个明眼可见的趋势，黑客不再偏爱攻破智能合约本身，而是转向了利用用户的操作疏忽与信息不对称发起社会工程学攻击，包括 2025 年 2 月 Bybit 交易所遭遇黑客攻击，导致价值约 15 亿美元的加密资产被盗，创下加密历史上单次盗窃案的新纪录，就与社会工程学攻击息息相关。不过社会工程学攻击手法虽然种类繁多，但核心还是围绕「骗」字展开，所以常见的社会工程学手法也都与「骗取目标的信任和信息」有关：Approve 欺骗：灰尘攻击、空投钓鱼 NFT，诱导用户签名授权；私钥盗取：木马病毒、剪贴板监听、远程控制、输入法泄露等；诈骗链接和钓鱼网站：假冒热门 DApp 界面或钱包 UI，诱导用户输入助记词或私钥；伪装地址转账欺诈：通过尾号相似地址诱导用户误转；以「Approve 欺骗」为例，黑客会通过「灰尘攻击」发送少量的加密资产或空投 NFT，诱使用户点击并进行交易授权，一旦中招，会让攻击者获得用户的钱包权限，从而盗取用户的资产（包括加密资产和 NFT）。正因如此，用户在链上交易时，特别是在使用 DeFi 应用或交易工具时，授权管理就是一个需要...

432天前布噜说#布噜说

Namada 将在主网启动第三、四阶段推出保护用户资产数据的功能

比推消息，以隐私为重点的 Layer1 区块链 Namada 宣布将在主网启动的第三阶段和第四阶段推出其保护用户资产数据的功能。Namada 由 MASP（多资产屏蔽池）提供支持，旨在作为所有网络的统一屏蔽集，可以将 Namada 插入以太坊或 Solana 等现有区块链，为用户提供数据保护。Dapp 开发者可以使用 Namada 的屏蔽操作作为数据保护乐高积木来创建应用程序。Namada 在发布时首先连接到 IBC 生态系统，将随着时间的推移扩展到更多的链和生态系统。

620天前Luxurytracy#Namada #用户资产

回顾 UNI 历代版本更迭，UNI 是如何影响区块链的？

作者：YBB Capital Researcher Zeke, 编译：深潮TechFlow前言对于Web3而言，我认为最重要的历史时刻有三个：比特币开创去中心化系统区块链，以太坊的智能合约给了区块链支付以外的想象，UNI将金融特权下放奏响区块链黄金时代的号角。从V1到V4，从UNI X到UNI Chain，UNI距离Dex的终极答案还有多远？UNI V1：黄金时代的前奏在UNI之前并非没有链上交易所，但在UNI之后链上交易所才可被称之为去中心化交易所（Dex）。许多文章将UNI的成功归结于简洁、安全、隐私、AMM的开创者等，其实在我看来除了简洁之外，UNI的成功与其它因素的关联并不大。与如今大多数人所熟知的不同，UNI并不是第一个采用AMM模型的链上交易所，在UNI之前就有Bancor（区块链历史上筹资规模第二大的ICO项目），而采用链上订单簿模型的交易所更是早已有之。UNI既不是开创者，也不是唯一能实现隐私、安全的链上交易所，为什么UNI能后发制人？我们先说早于UNI诞生的Bancor，该项目在币圈曾是头部级别的链上交易所。早年间红极一时的EOS RAM及IBO（B指的就是Bancor协议）均使用Bancor提供的算法或协议进行资产发行，我们所熟知的恒定乘积做市商 (CPMM)也是由Bancor率先实践。而关于Bancor后来为什么会败于UNI，在我查阅的资料中说法繁多，有说是美国监管问题，也有说是使用体验不如UNI简洁，深度一点的还有对比算法及协议机制的问题。我们在这里对于这些问题不做过多展开，因为，在我的理解里UNI能后来居上的逻辑很简单，它是第一个符合DeFi定义的Dex项目。采用AMM模型是那个时期唯一能将做市商及资产发行民主化的方式，链上订单簿模型或链上链下混合的交易所，绝不可能让用户随意上市Token，另一方面是用户也无法参与做市或者说提供流动性来获利，也就导致该类型项目普遍存在交易对种类匮乏，交易撮合缓慢的问题。而同样采用AMM模型的Bancor，其失败之处在于流动性僵化以及代币发行需要Bancor项目方的同意并且还得缴纳上币费，这个项目本质上依旧在围绕中心化实体的利益决策运作，并没有把“特权”真正交还给用户。UNI的早期版本在我眼里确实称不上好用，短时价格波动极大（CPMM所存在的固有问题之一，通过瞬时大额交易也可使得代币短时价格可被攻击者操纵）、ERC20之间无法直接互换导致的滑点、Gas成本偏高、无滑点保护、缺少各种高级功能等。虽然AMM解决了当时订单簿模型下Dex缺乏流动性及交易撮合缓慢的问题，但注定还不能与Cex去一较高下。V1版本的早期使用者也并不多，不过其意义却是历史性的。它是金融民主化在Dex中的首次体现，一个没有上币门槛的交易所，一个流动性源自大众的交易所。正是因为UNI的存在，MemeToken才能在今天如此盛行，一些没有顶级团队背景的项目也能在链上发光发热，曾经只属于大型金融机构的部分特权，今天也存在于区块链的每个角落。UNI V2：DeFi SummerUNI V2版本诞生于2020年5月，相比于今天的“DeFi巨兽”，彼时UNI V1的TVL还不足40M。V2版本的改进集中于V1的主要短板，比如上文提到的短时价格操纵及代币兑换需以ETH中转等问题，除此之外还引入了闪兑机制提升整体实用性，在这个版本中最值得一提的是UNI关于解决价格操纵的思路。UNI首先引入的是区块末尾价格确定机制，将每个区块的最后一次交易的价格作为该区块的价格。也就是说攻击者必须在上一个区块的末尾完成交易，并在下一个区块中完成套...

673天前Alvin Liu#Bancor #UNI #WEB3 #区块链

“网络国家“项目Praxis融资5.25亿美元 区块链版乌托邦依然困难重重

Jessy，金色财经10月15日，自称是世界上第一个“网络国家”的项目Praxis宣布融资5.25亿美元。这5.25亿美元的融资额中，其中5亿美元来自于GEM Digital ，另外的2500万美元来自于Arch Lending。不过，该款项并未全部到账，项目需要在未来让渡一些权力和实现每一阶段的目标才能获得全部款项。Praxis项目创立于2020年，彼时元宇宙概念火爆，Praxis反其道行之，想要借由网络国家的概念创办的是一个现实世界中的“国家”又或者是“城市”。如此乌托邦的实践，会成功吗？新型的科技人才经济特区 Praxis正从头开始建设一座推动技术和社会进步的城市。目前，项目发展到了选址建城的阶段，团队正在拉丁美洲和地中海地区探索能够建立城市的潜在地点，预计2025能确定选择。项目初始阶段占地约1000英亩，计划容纳约10000名居民。创始人Dryden Brow设想这座城市不仅是技术创新之地，创造力和勇气也将是这座城市的核心价值观目前Praxis已经建立了一个拥有 14000 人的在线社区。根据Praxis的官网消息，任何人都可以申请成为Praxis项目的社区初始成员（即Nomad），填写报名加入其线上社群即可，目前其Discord社群约有1.1万名成员。而成为Praxis的Steel Visa Citizenship则需要填写申请表，通过项目方的筛选，筛选的标准大致在于是否信奉技术加速主义，是否有勇敢、坚忍不拔的品质，是否能够给项目做实际的贡献等等。根据项目方消息，目前Steel Visa Citizenship约有千人。成为Steel Visa Citizenship可以参与到项目更多具体的事物上。也将在这些对于项目的贡献中获得项目的积分奖励。Praxis不仅仅想要建成一个加密技术友好城市，它想要促进的是各种新技术的发展，如人工智能、生物技术等等。根据官网消息，目前，Praxis和各种新兴技术初创公司达成了合作。如与Solana上Web3开发社区 uperteam达成了合作。AI项目ShogAI 将在Praxis未来城市建立其总部。专注于解决死亡问题否认科技长寿初创公司Cryopets将在Praxis未来城市中建立其第一个低温设施。神经技术公司Prophetic Inc.将在 Praxis城市建立其计划中最大的Qualia工厂。在Praxis的官方消息中，更多地把自己的这种愿景比作在建设一种新型的科技人才经济特区，在以上的几个合作中，Praxis提出了，其能为这些项目提供技术人才，帮助其招聘。Praxis是信奉技术乐观主义的，项目期待的是以新技术为基石，去进行技术和社会层面的变革，建立一个美好的人类社会。成功高度依赖项目代币的上市在最新对外披露的5.25亿融资中，有5亿美元来自GEM Digital。据华尔街日报报道，获得这项投资是有条件的，Praxis必须向GEM提供代表着该项目房地产开发所有权的加密货币，并且Praxis还需要在交易所上市这些代币。根据Praxis官方的披露，目前项目已经推出了一套积分奖励体系，为Praxis Credits (PRAX)，PRAX 用来衡量项目参与者对Praxis发展所作的贡献。人们可以通过提供Commits来赚取 PRAX。Commits 是有助于Praxis发展的特定行为。也就是说，这基本上一套针对社区内部成员的激励机制，而按照区块链项目的发展惯例，该积分在未来或许能够兑换项目代币。此外，此次投资资金将分阶段发放，发放阶段取决于 Praxis的项目进展。这些阶段是获得当地政府许可、购...

674天前dy zhang#Praxis #融资 #金色财经