Figure Technology Solutions推出Figure Connect,这是一种基于区块链的私人信贷市场,旨在通过标准化销售条款和文件提高市场流动性。该平台允许投资者在贷款发放前承诺资金,并使用区块链技术实现更高透明度和不可变性,减少反复的第三方审核。 目前,Figure Connect已有The Loan Store和Movement Mortgage两家贷款发起人,以及Bayview Asset Management和Saluda Grade两家贷款买家。Figure计划创建一个类似房利美和房地美抵押贷款市场的TBA市场,通过标准化和担保提高流动性并降低利率。 Figure主席兼创始人Mike Cagney正准备Figure Technology Services的IPO,并担任Figure Markets的CEO,后者是一家即将推出的加密货币和证券交易所。
作者: ChainEpic
-
什么是去中心化存储?
与传统的由单一实体或组织运营的中心化存储服务器不同,去中心化存储系统将数据文件保存在通过点对点(C2C)网络连接的、按地理分布的节点上。
使用区块链维护去中心化存储网络,可确保数据文件免受错误、交易对手风险和单点故障的影响,从而有助于提高存储安全性。
简介
2006年,英国数学家Clive Humby提出:“数据是新时代的石油”。在我们所身处的个人数据与在线体验深深交织的这一时代,这句话较以往任何时候都更有意义。
如今,作为我们数字身份构成要素的私人数据,通常以中心化方式进行存储。尽管中心化存储解决方案更易获取,但用户无法完全控制其希望分享的数据以及分享方式,因此可能更易遭受数据丢失、隐私泄露和网络攻击等风险。
然而,Web3的到来改变了我们的线上互动方式,而区块链技术在这一转变中发挥了重大作用。
由区块链赋能的App可独立运行,无需受信第三方参与,由此创建出了一个去中心化互联网,用户可在其中拥有对其数据和在线体验的更多控制权。此外,随着去中心化存储的出现,用户可通过分布式方式访问和存储其数据,而非使用单一的中心化服务器。
中心化存储与去中心化存储
中心化存储
多年来,中心化数据存储一直是唯一可用的存储解决方案,它涉及将数据保存在通常位于一处的一个或一组服务器上,由单一供应商进行管理。
在此种方式下,数据易于访问和管理。例如,云存储通常属中心化解决方案,它将数据保存在由单一组织(如亚马逊、谷歌或Dropbox等)维护的服务器上。
为确保中心化数据存储的安全性,在数据从您的计算机传输至中心化存储服务器的过程中,通常会采用128位SSL技术进行加密。而当数据传输至中心化存储服务器后,还可以采用256位加密方法进行加密。
去中心化存储
然而,中心化数据存储也存在限制。一方面,无论安全措施多么严苛,加密密钥均由存储平台持有,从而会引发人们对可访问性、透明度和可控性的潜在担忧。此外,由于所有数据均存储于一处,黑客可轻松针对单点故障发起攻击,以尝试窃取大量数据。
另一方面,去中心化系统将数据存储于按地理位置分散的计算机网络中,而非存储于单一地点。这样一来,在不依赖中央服务器或供应商的情况下,即可存储大量数据,避免潜在的审查和隐私侵扰问题。
去中心化存储如何运作?
去中心化存储涉及在连接至C2C网络(如BitTorrent或星际文件系统(IPFS)协议)的多台计算机或节点上存储数据。
上传至去中心化存储系统的数据会被拆分成小块,然后发送至相应网络上的多个节点进行存储。如您需要检索您的数据文件,则该网络将从存储该文件的各个节点中拼凑出分片组件,然后将其重新组装以供您下载。
此外,去中心化存储系统中的节点无法查看或更改文件,因为加密哈希机制会对存储在网络上的所有数据进行自动加密处理。用户必须使用个人私钥方可访问其数据,以及防止未经授权的实体检索相关数据信息。
去中心化存储相对于中心化存储的优势
去中心化数据存储可以缓解传统中心化存储服务器所面临的一些问题。相比于中心化存储网络,去中心化存储网络的几个优势如下:
数据安全性与隐私性更高
对于传统的中心化存储网络而言,由于其所有数据均存储于一处,因此更容易受到网络攻击。相反,对于去中心化存储系统而言,由于其数据分散存储于多个节点而非单一服务器上,因此安全性更高。
这样一来,黑客闯入去中心化存储网络并窃取信息的难度更高。此外,用户无需提交个人信息即可在去中心化系统中存储数据,因此可以受到匿名性的额外保护。
不存在单点故障
虽然中心化数据存储网络更容易访问和管理,但其也更容易出现传输错误,可能会导致数据丢失。而去中心化存储网络由多个相连的节点组成,冗余性与容错性更高,因此即使某个节点发生故障,用户仍然可以通过网络上的其他节点访问数据。
数据下载速度更快
如果流量超出网络处理负荷,中心化存储可能会遇到瓶颈。而去中心化存储依托区块链技术,可将数据文件的存储节点分布于全球各地,因此可潜在减少带宽使用。
成本更低
由于去中心化存储系统拥有诸多托管数据的节点,因此较中心化存储系统拥有更大的存储空间。这样一来,去中心化存储平台的成本往往更低,尤其适用于那些无法从规模经济中受益的小型用户。
数据完整性更高
数据完整性是指数据在其整个生命周期内保持相同质量的能力。对中心化存储系统而言,保持数据完整性颇具挑战性,因为一旦服务器出现故障或网页迁移至其他地址,则存储数据将无法使用。相比之下,去中心化存储可供用户无限期地访问数据,且可通过哈希运算保持数据的完整性。
去中心化存储存在哪些局限性?
尽管去中心化数据存储相对于中心化系统存在优势,但也存在一些可能与上述优势相矛盾的局限性。例如,由于去中心化存储系统依靠节点网络来存储和检索数据,因此访问速度可能比中心化存储系统更慢。
再从数据所有权角度看,尽管去中心化存储系统可能比中心化存储系统更安全,但它同样无法避免安全性风险以及其他风险,如恶意节点可能会破坏存储在网络上的数据的安全性。此外,去中心化存储系统需要依靠网络基础架构方可正常运行。因此,如果网络中断,存储在网络上的数据的可用性可能会受到影响。
同时,去中心化存储目前还缺乏标准化。不同的协议可能使用不同的加密方法和认证机制,从而难以确保互操作性。此外,与去中心化存储系统中的加密过程和密钥管理相关的风险仍有待解决。
结语
虽然去中心化存储仍是一项新兴技术,尚未得到大规模采用,但它有望推动Web3革命的发展。随着用户纷纷寻求一种更经济、更高效、更安全的数据存储机制,BitTorrent等去中心化平台的普及可能快于预期。
此外,数据泄露的普遍性、存储成本的上升以及传统数据存储领域的审查制度,可能会导致更多用户转而使用去中心化存储产品。然而,虽然去中心化存储可能有助于解决中心化存储的一些问题,但其自身依然存在一定的局限性。目前来看,中心化存储对许多用户而言仍然是一个颇具吸引力的解决方案,即使去中心化存储日渐流行,中心化存储也依然会占据可观的市场份额。
-
什么是ERC-4337,即以太坊账户抽象?
ERC-4337是无需更改任何共识层即可在协议上实现账户抽象的以太坊标准。ERC-4337于2023年3月部署到以太坊主网,可实现在单个合约账户中进行交易和创建合约。这为设计用户友好型加密货币钱包打开了方便之门,进而促进并扩大钱包的应用范围。
导语
以太坊改进提案(EIP)规定了以太坊平台的核心协议规范标准和合约标准等。以太坊注释请求(ERC)是一种以太坊改进提案,设定合约和代币标准等应用级标准。只有在链上治理授权更改后,以太坊改进提案(EIP)才能成为以太坊注释请求(ERC)。
ERC-4337是部署在以太坊主网上最新的ERC标准,以实现以太坊账户抽象这一期盼已久的目标。有人仍用原有术语EIP-4337来指代ERC-4337。然而,EIP-4337最早于2021年提出,并于2023年授权成为ERC-4337。
什么是ERC-4337?
ERC-4337由以太坊联合创始人Vitalik Buterin和其他开发人员于2021年提出,旨在建立账户抽象。2023年3月,ERC-4337部署到以太坊主网,预示着即将可以设计出易于使用的加密货币钱包。
以太坊账户抽象旨在将协议现有两类账户(即外部拥有账户(EOA)和智能合约账户)的功能合二为一。最终要实现的目标是单一合约账户与代币交易并同时创建合约。这一变化使创新型钱包设计成为可能,如社交恢复、定制和可升级性等。
换个角度看,ERC-4337为单一账户中的钱包带来了智能合约功能。这样一来,多重身份验证和自动支付等服务将更易于设置。
为何需要ERC-4337?
要了解为何需要ERC-4337,首先必须了解为何要提出和实施ERC-4337。与比特币网络的未花费交易输出(UTXO)模块不同,以太坊协议使用基于账户的模式。也就是说,以太坊协议会在交易确认时追踪并更新账户的可用余额。
以太坊中的两种账户各自具有不同的功能。外部拥有账户由用户拥有和控制,而智能合约账户是部署到网络中的智能合约。两种账户均可接收、持有和发送以太币或代币。
以太坊中现有的大多数加密货币钱包均为外部拥有钱包,如MetaMask等。这些钱包都受限于外部拥有钱包的设定规则。受限条件包括账户访问完全依靠私钥,且所有交易均需签名。因此,钱包设置程序和私钥安全措施通常十分复杂,且不便于用户使用。如果用户丢失助记词,就意味着无法再访问钱包。
ERC-4337消除了此类限制。由智能合约账户而非外部拥有账户管理的智能合约钱包,例如UniPass和Safe等,可以达到同样的目的。但是,用户必须在两个账户中管理以太币,用于支付燃料费或依靠中心化中继系统。ERC-4337将两个账户的功能合二为一,便于所需钱包功能进行部署,从而消除了此类限制。
ERC-4337如何运作?
以太坊社区长期以来一直在研究实现账户抽象的方式。在EIP-4337之前,社区提出过另一个旨在实现账户抽象的提案,称为“EIP-2938”。EIP-2938与ERC-4337类似,但需要更改共识层,ERC-4337则规避了这一点。
ERC-4337通过引入称为“UserOperation”的更高层伪交易对象来实现账户抽象。UserOperation与汇总具有相似之处,二者均涉及到不同版本的捆绑概念。在ERC-4337中,不同的用户将UserOperation对象发送到单独的内存池中。
捆绑者(Bundler)将这些对象打包成一笔交易,纳入到一个区块当中。捆绑者支付捆绑交易的燃料费,但收取单独执行UserOperation的费用。捆绑者与验证者的工作方式类似,即根据费用优先等级逻辑选择要纳入的对象。
钱包添加了包括validateUserOp在内的新功能,从而还可用作智能合约。名为“EntryPoint”的新合约也引入其中,充当执行这些新功能的安全门。
ERC-4337要达成哪些目标?
ERC-4337旨在达成以下目标:
账户抽象:用户可以享用同时具备智能合约和外部拥有账户功能的单一账户。
去中心化:任意捆绑者均可参与到流程当中。
避免共识更改:以太坊共识层侧重于针对可扩展性的升级,因此能加快应用普及速度。
启用创新用例:包括聚合签名、每日交易限额设置、账户紧急冻结、白名单设置以及保护隐私的应用程序等。
省时并节省燃料费:捆绑者能将UserOperation对象打包到一笔交易中,因此能节省时间和燃料费。
ERC-4337对用户有何意义?
ERC-4337会让加密货币钱包的复杂操作体验成为过去式,并提高钱包使用的普及率。以下是ERC-4337可以实现的一些亮点:
钱包设置:无需写下助记词。只需轻点几下,即可快捷轻松地进行设置。
无忧账户恢复:用户无需再担心丢失助记词,现已可以实现多重身份验证和账户恢复。
易于使用的钱包功能:用户可以享用丰富的定制服务,包括自动支付、预先批准交易和捆绑交易。只有用户想不到,没有ERC-4337做不到。
更高的安全性:人为出错的几率降低,钱包将会更加安全。不用再小心翼翼地藏匿助记词!从理论上讲,ERC-4337能为用户带来更流畅友好的体验,为大规模应用普及扫清主要障碍。
更灵活的燃料费支付方式:由ERC-4337提供支持的钱包现在可用任意ERC-20代币和其他币种支付燃料费。开发人员可以创建用任意代币甚至法币支付燃料费的钱包。
结语
助记词、私钥和公钥等加密货币钱包术语会让新用户望而生畏。使用加密货币钱包的流程对有些人而言仍是困难重重。许多人一致认为,普通用户的使用界面需要尽量简化,才能提高加密货币的普及率。
ERC-4337奠定了支持创新型加密货币钱包的技术基础。开发人员在此基础上构建的应用可能会改变加密货币与用户之间的主要触点。无论如何,让我们拭目以待ERC-4337在未来几年会对用户体验和加密货币整个行业带来怎样的影响。
-
什么是Ordinals?比特币NFT概述
- 每枚比特币由1亿聪(sat)组成。Ordinals协议使每个聪都能得到识别,并通过附加的数据进行交易(这一过程被称为记录)。
- 除了简单的价值转移以外,Ordinals为比特币创造了另一用例,使比特币NFT成为现实。
简介
直到最近,NFT都主要在以太坊、Solana和BNB Smart Chain等区块链上进行铸造和使用。但是,Ordinals背后的团队认为,非同质化代币在比特币区块链上也应占有一席之地。这促进了Ordinals项目的面世。
历史已经证明,哪怕只是改变比特币的一段代码都是非常困难的。这个问题主要由于节点的去中心化网络,以及开发者不愿意冒网络安全风险。因此,比特币NFT没有获得那么多的吸引力。尽管如此,加密货币生态系统的发展已经为更多的创新者打开了大门;对他们来说,创建比特币NFT是Web3未来的组成部分。
截至2023年2月,随着用户将图像、电子游戏和其他内容上传至网络,使用Ordinals的记录已经超过了10万。让我们了解一下它的运作原理。
什么是比特币Ordinals?
Ordinals协议是一个为聪编号的系统,赋予每个聪序列号,并在交易中追踪它们。简而言之,用户可以通过Ordinals附加额外的数据,使每个聪都变得独一无二。这个过程称之为“记录”。
“聪”以比特币的作者中本聪命名(中本聪为化名),是比特币(BTC)的最小面额。1比特币可以被分为1亿聪,这意味着每聪价值0.00000001比特币。
聪的编号是根据它们被开采和转移的顺序而定的。编号方案依据聪的开采顺序,而转移方案依据交易输入和输出的顺序,因此被称为“Ordinals(序数)”。
虽然传统NFT在某些方面与Ordinals相似,但也存在几个关键的区别。NFT通常使用智能合约在以太坊、Solana和BNB Smart Chain等区块链上进行制作,有时它们所代表的资产会被托管在其他地方。相反,Ordinals直接记录在单个聪上,然后被纳入比特币区块链的区块中。Ordinals完全驻留在区块链上,不需要侧链或单独的代币。从这层意义上说,Ordinals记录继承了比特币本身的简单性、不变性、安全性和耐久性。
顺序理论和记录
在比特币领域,顺序理论是一种拟议方法,通过序列号识别每个聪,并在比特币供应中追踪它们,从首次铸造开始,贯穿整个交易周期。这个过程称之为“记录”。所以,序数记录就是类似于NFT的数字资产,记录在比特币网络的单个聪上。2021年11月14日发布的Taproot升级使这一进程得以实现。正因如此,序数记录不需要侧链或单独的代币。
顺序理论能够追踪和转移单个的聪,所以为聪的收集提供了可能性。根据比特币的总供应量,以下等级用来表示不同聪的稀有程度:
- 普通级:除区块第一个聪外的任何聪(总供应量为2100万亿)。
- 优良级:每个区块的第一个聪(总供应量为6929999)。
- 稀有级:每个难度调整期的第一个聪(总供应量为3437)。
- 史诗级:每次减半后的第一个聪(总供应量为32)。
- 传奇级:每个周期的第一个聪*(总供应量为5)。
- 神话级:创世区块的第一个聪(总供应量为1)。
*一个周期代表时间衔接的时期,当减半和难度调整重合时就会发生。理论上,这种情况每6次减半后就会发生一次,但第一次重合还没有发生(预计将在2032年发生)。
Ordinals的优缺点
除了简单的价值转移以外,Ordinals为比特币创造了另一用例。然而,Ordinals协议也备受争议,因为它在比特币社区加速暴露了一个基本问题。一方认为,应该保留比特币在存储和转移价值方面相对简单的限制。另一方则认为,比特币应该不断发展,才能容纳新的功能和用例。
现在,记录的聪正与普通比特币交易竞争区块空间,这增加了网络手续费。这种情况在比特币社区引发了争议,但Ordinals的支持者认为,此类问题也有积极的一面,因为手续费是矿工维护区块链的重要激励因素。随着未来区块奖励逐渐减少,网络手续费将成为向比特币投入哈希算力的主要激励因素。加密货币社区在这个问题上似乎存在分歧,但该项目无疑给比特币领域带来了创新。
结语
Ordinals正通过一种全新的方式存储比特币交易信息,逐渐改变区块链艺术品世界:不仅增添了额外的效用,还将非零比特币地址的数量增加到历史新高。我们即将见证比特币历史上的特别时刻:创新正在生成投资和货币转移等典型用例以外的网络活动。这是否意味着Ordinals将会继续发展呢?没有人知道答案。让我们拭目以待吧。
-
常见的跨链桥接安全漏洞有哪些?
摘要
区块链桥是区块链领域实现互操作性的根本所在。因此,跨链桥接技术的安全至关重要。一些常见的区块链桥安全漏洞包括链上和链下验证不足、原生代币处理不当以及配置错误。为了确保验证逻辑合理,建议针对所有可能的攻击向量对跨链桥进行测试。
导语
区块链桥是连接两个区块链,让二者实现交互的协议。通过区块链桥,用户如要参与以太坊网络的DeFi活动,只需持有比特币,无需出售即可达成目的。
区块链桥是区块链领域实现互操作性的根基。它们使用各种链上和链下验证来发挥作用,因此也可能存在不同的安全漏洞。
为什么区块链桥的安全至关重要?
区块链桥通常会持有用户想从一条链转移到另一条链的代币。区块链桥通常以智能合约的形式部署,随着跨链转移的持续积累,桥上会持有大量的代币,这笔巨额的财富就会使它们成为黑客觊觎的目标。
此外,由于涉及许多组件,区块链桥的攻击面往往很大。因此,不法分子有着强烈的动机把跨链应用作为目标,以期攫取大量资金。
根据CertiK的估计,在2022年,区块链桥攻击造成了超过13亿美元的损失,占当年总损失的36%。
常见的跨链桥接安全漏洞
为了增强区块链桥的安全性,了解常见的跨链桥接安全漏洞并在启动前测试区块链桥十分重要。这些漏洞主要来自以下四个方面:
链上验证不足
对于简单的区块链桥,尤其是专为特定dApp设计的区块链桥,通常只有最低程度的链上验证。这些桥依靠集中式后端来执行基本操作,例如铸币、销毁和代币转移,所有验证都是在链下进行的。
而其他类型的桥则使用智能合约来验证消息并在链上进行验证。在这种情况下,当用户将资金存入链中时,智能合约会生成签名的消息并在交易中返回签名。这个签名就会用作充值的证明,用于验证用户在另一条链上的提现请求。这一流程应该能够防止各种安全攻击,包括重放攻击和伪造充值记录。
但是,如果链上验证过程存在漏洞,攻击可能会造成严重损失。例如,如果区块链用默克尔树来验证交易记录,那攻击者就可以生成伪造证明。这意味着,如果验证过程存在漏洞,攻击者就可以绕过证明验证,并在其账户中铸造新的代币。
某些区块链桥会实施“包装代币(wrapped tokens)”的概念。例如,当用户将DAI从以太坊转移到BNB Chain时,他们的DAI将从以太坊合约中取出,并在BNB Chain上发行等量的包装DAI。
但是,如果此交易没有正确验证,攻击者就可以部署恶意合约,通过操纵该功能,将包装的代币从桥接路由到错误的地址。
攻击者还需要受害者先批准跨链桥合约,才能使用“TransferFrom”功能转移代币,从而从跨链桥合约中卷走资产。
但棘手的是,许多跨链桥都会要求dApp用户无限地批准代币,这种做法很常见,它可以降低燃料费,但允许智能合约从用户的钱包中访问不限量的代币,会带来额外的风险。攻击者会利用这些验证不足和批准过度,将代币从其他用户转移给自己。
链下验证不足
在某些跨链桥系统中,链下后端服务器在验证从区块链发送的消息的合法性时起着至关重要的作用。在这种情况下,我们要重点关注充值交易的验证。
有链下验证的区块链桥的工作原理如下:
- 用户与dApp交互,将代币存入源链上的智能合约。
- 然后,dApp通过API将充值交易哈希发送到后端服务器。
- 交易哈希需要经过服务器的多次验证。如果被认为合法,则签名者会签署一条消息,并将签名通过API发回到用户界面。
- 收到签名后,dApp会对其进行验证,并允许用户从目标链中提取代币。
后端服务器必须确保其处理的充值交易是真实发生而并非伪造的。该后端服务器会决定用户是否可以在目标链上提取代币,因此成为首当其冲的攻击目标。
后端服务器需要验证交易发起事件的结构,以及发起该事件的合约地址。如果忽视后者,攻击者就可能会部署恶意合约,来伪造与合法充值事件结构相同的充值事件。
如果后端服务器不验证哪个地址发起了该事件,它就会认为这是有效交易,并且签署消息。攻击者就可以向后端服务器发送交易哈希,绕过验证,使其从目标链中提取代币。
不当的原生代币处理
跨链桥采用不同的方法来处理原生代币和效用代币。比如,在以太坊网络上,原生代币是ETH,大多数效用代币都符合ERC-20标准。
如果用户打算把自己的ETH转移到另一条链,必须先将其存入跨链桥合约。为此,用户只需将ETH附到交易中,即可通过读取“msg.value”交易字段来检索ETH的数量。
存入ERC-20代币与存入ETH有很大区别。要存入ERC-20代币,用户必须先允许跨链桥合约使用他们的代币。在他们批准并将代币存入跨链桥合约后,合约将用 “burnFrom()”函数销毁用户的代币,或用“transferFrom()”函数将用户的代币转移到合约中。
要区别是哪种操作,可以在同一个函数中使用if-else语句。或是创建两个单独的函数来处理每种场景。由于处理方式不同,如果用户尝试使用ERC-20充值函数来存入ETH,那么这些ETH可能会丢失。
在处理ERC-20充值请求时,用户通常提供代币地址作为输入参数传递给充值函数。这会构成重大风险,因为在交易过程中可能会发生不可信的外部调用。使用白名单来只包含跨链桥支持的代币,是把风险降到最低的常见做法。只有列入白名单的地址会作为参数传递。这样可以防止外部调用,因为项目团队已经过滤了代币地址。
但是,当跨链桥处理原生代币跨链传输时,也有个麻烦,因为原生代币没有地址。原生代币可以使用一个特殊的地址来代表,即“零地址”(0x000… 0)。但这样做存在一个问题,如果未正确实现白名单验证逻辑,使用零地址传递给函数可能会绕过白名单验证。
当跨链桥合约调用“TransferFrom”将用户资产转移到合约时,对零地址的外部调用会返回false,因为零地址中没有实现“transferFrom”函数。但是,如果合约没有正确处理返回值,交易仍可能继续发生。这就会为攻击者创造机会,使其不用向合约转移任何代币就能执行交易。
配置错误
在大多数区块链桥中,有一个特权角色负责将代币和地址列入白名单或黑名单,分配或改变签名者,以及其他关键配置。确保所有配置准确无误非常关键,因为看似微不足道的疏忽也可能导致重大损失。
实际上,曾经真的发生过攻击者由于配置错误而成功绕过传输记录验证的事件。该项目团队在黑客攻击发生前几天实施了协议升级,其中更改了某个变量。该变量是用来表示可信消息的默认值。这个更改导致所有消息都被自动认为是经过验证的,因此使攻击者随便提交一个消息就能通过验证。
如何提高跨链桥的安全性
上面所述的四个常见跨链桥漏洞表明,在互联区块链生态系统中安全所面临的挑战不可小觑。要应对这些漏洞,需要“因地制宜”地考虑,没有哪个方法可以全能地对付所有漏洞。
例如,由于每个跨链桥都有独特的验证要求,因此仅仅提供通用准则就想确保验证过程没有错误,这很难做到。防止绕过验证的最有效方法,是针对所有可能的攻击向量对跨链桥进行全面测试,并确保验证逻辑是合理的。
总而言之,必须针对潜在攻击进行严格的测试,并特别注意跨链桥中最常见的安全漏洞。
结语
由于资金量巨大,跨链桥长期以来一直是攻击者的目标。构建者可以通过进行全面的部署前测试和纳入第三方审计来加强跨链桥的安全,从而降低过去几年来笼罩在跨链桥上的灾难性黑客攻击的风险。跨链桥在多链的世界中至关重要,但在设计和构建有效的Web3基础架构时,安全性必须是首要考虑因素。
-
什么是三角套利,如何利用它?
三角套利是一种利用三种资产之间的价格差异的复杂交易策略。在此过程中,交易者会将一种资产交易成第二种,将第二种资产交易成第三种,又将第三种资产交易成第一种,来从价格差异中获利。
简介
套利是一种把市场的低效率转化成经济效益的交易方法。加密交易者会使用多种类型的套利策略,包括简单套利、跨境套利、点对点(C2C)套利和三角套利——所有这些策略都是旨在利用多个市场之间的价格差异。
虽然在大多数套利策略是在两个市场中交易操作,但也有一种套利会使用三种资产类别的价格差异,那就是三角套利。
什么是加密货币的三角套利
三角套利旨在利用市场上三种不同资产(通常是加密货币)之间的价格差异。它的概念很简单:交易者将一种资产交易成第二种,将第二种资产交易成第三种,又将第三种资产交易成第一种,只要仍有价格差异,这种操作就会循环往复下去。
但是,概念看上去简单,实操却又是另一回事。要成功完成三角套利,交易者需要识别价格差异,同时处理不同的交易对,还要有适当的风险管理。由于加密市场波动不定,价格起伏非常快;交易者还必须快速执行三角套利交易。
下面,我们来简单讲述如何发现三角套利机会,以及交易者该怎么做来利用机会。
加密货币领域的三角套利是如何运作的
如何发现三角套利机会
假设一位经验丰富的交易者发现比特币(BTC)、以太币(ETH)和泰达币(USDT)这三种资产价格不匹配。我们该如何判断是否存在套利机会?
交易者用自己的USDT买入了价值50,000美元的BTC。然后,又用BTC买入ETH;最后,用ETH买入USDT。如果最后持有的USDT的相对价值与50,000美元的初始资本有显著不同,则存在套利机会。
如何利用三角套利机会
要注意的是,加密货币交易者通常必须高频交易,才能从价格不匹配中获得可观的收入。
交易者可以用不同的策略来利用不同的价格差异。比如下达买入-买入-卖出订单或买入-卖出-卖出订单。
下面就是一个USDT、BTC和ETH的买入-买入-卖出策略的示例:
在这个买入-买入-卖出的例子中,交易者可以赚到2,000USDT。交易者必须快速重复这些步骤,用52,000 USDT买入BTC,然后用BTC买入ETH,以此类推。
例如,在买入-卖出策略中,交易者将使用自己的USDT资金以较低的价格买入BTC,再以更高的价格卖出来买ETH,然后又以更高价格卖出的ETH来换取USDT。
三角套利策略复杂而耗时,可能很难手动执行。因此,许多套利者都会使用专门的三角套利交易机器人。这种软件经过特别编程,可以发现价格差异,并允许交易者自动执行三角套利流程。有了交易机器人,即使交易者不能时时监控市场,也不会错过机会。
加密货币领域三角套利策略的好处
赚取收益
与在单一市场交易的交易者相比,三角套利者有另一种从加密交易中获利的途径。能够识别和执行这些类型的交易的成功交易者,不仅可以从价格变动中获利,还能从价格不匹配中获得回报。
降低风险
理论上来看,套利者可以将风险分散在多种资产上,从而减少他们对任何一种货币的敞口。分散风险有助于减轻价格变化的影响,尤其是在价格可能迅速变化的波动市场中。
不过,三角套利还涉及其他风险,我们将在下节重点介绍。因此,尝试三角套利交易的交易者还应采用风险管理策略来评估和降低风险。
提高市场流动性
由于三角套利涉及三个交易对,因此它可以增加这些加密市场的交易活动,从而有可能提高市场的流动性。由于市场流动性衡量的是加密资产在不影响其价格的情况下买入或卖出的能力,因此是加密市场财务状况的标志。流动性市场的波动性往往较小,由于滑动价差等风险降低,交易会更有利可图。
提升市场效率
像其他形式的套利交易一样,三角套利可以对准并纠正市场价格的不平衡。这样可以帮助稳定市场价格,提升市场效率并降低交易风险。
三角套利的缺点
尽管三角套利可以带来一些好处,但入场前也务必要考虑其缺点。
滑动价差风险
三角套利会带来更高的滑动价差风险,因为在机会出现时,它需要做频繁交易。滑动价差是指买入或卖出资产的目标价格和结算价格之间的差异,通常发生在市场波动过快时。
由于三角套利涉及多笔交易并且对时间相当敏感,因此当交易者手动执行三角套利三笔交易中的最后一笔交易时,价格差可能已经发生了变化,这就会导致收益减少甚至亏损。
时间
理想情况下,三角套利可能有利可图,但交易者往往会面临无法控制的因素,影响交易时机。这些因素包括,交易平台效率低下导致交易执行延迟和市场波动,从而在交易完成之前造成价格起伏。
流动性风险
如果市场流动性不足或缺少交易者,则您可能无法继续所需的交易,从而完成三角套利。如果资产未以期望的价格买入或卖出,就可能会遭遇亏损。
三角套利的未来会如何?
技术的发展和新金融市场的出现,可能会影响三角套利的应用。三角套利有可能会演变成更复杂的形式,从而提高执行此类交易的效率和精度。
但是,随着越来越多的交易者采用三角套利策略,就会加剧对这些机会的竞争,从而可能使获利变得更加困难。货币市场和监管变化等其他因素,也可能影响三角套利的盈利能力。
随着金融市场的发展,交易者需要能够快速调整,从而在利用三角套利机会时保持盈利。
结语
三角套利是一种复杂的交易方法,对交易者能力要求很高,因为需要考虑各种策略和风险。尽管三角套利有很多好处,但风险管理不够熟练或经验不足的初学者最好谨慎为之。
-
AI将如何影响NFT艺术生态系统?
AI绘画生成器有无穷无尽的创作可能。然而,它也会带来许多缺点。例如,当它的应用铺天盖地后,真正的艺术家想要脱颖而出就可能会很困难。而面对觊觎独特NFT作品的黑客,对这些艺术品的存储和安全防护也有了新的挑战。
简介
最近,人工智能(AI)在艺术领域的作用越来越大。借助可以分析和学习大量数据的算法,AI可以组合不同的艺术风格和元素,创造出新颖出奇的新作品。
AI的兴起正在许多行业掀起变革的浪潮,NFT的世界也不例外。AI生成的艺术在NFT生态系统中越来越受欢迎,它打破经验和技能门槛,让任何人都能创作独特的数字艺术品。
什么是AI生成的NFT艺术?
AI生成的NFT艺术是指使用可以分析和学习大量数据的AI算法创作的数字艺术品。例如,它们可以组合不同的艺术风格,包括配色、形状和纹理。因此,AI生成的艺术可能与当前艺术生态系统中常见的风格和技术完全不同。
AI生成的艺术作品中的NFT组件使它们可以用区块链技术进行身份验证,它们也可以针对用户输入的内容,生成图像、动画甚至动态NFT的形式。
AI在NFT艺术中的应用
AI的发展在NFT行业中显而易见,已经影响了一些创意合集和新项目。虽然这些技术尚未大规模普及,但AI的潜在影响可以细分为NFT的创作、质量控制以及验证和身份认证。
创作
人工智能可以用来创作独特的NFT艺术,但您用的不是画笔、颜料甚至数字绘图软件等工具,而是使用文字或”提示”来创作。当艺术品完成后,您可以在全球范围内展示,甚至可以通过NFT市场等渠道出售。
AI艺术背后的两项关键技术是提示工程(prompt engineering)和生成式人工智能(generative AI)。提示工程是设计和完善自然语言处理模型用来启动对话并引导用户实现特定结果的文本提示的过程。
生成式人工智能是指根据各种规则或参数生成图像或其他媒体。这些预定义的约束条件可以基于现有的数据或模式,也可以由艺术家自行设计,从而创造一些原创的东西。
AI绘图生成器还可以根据用户的偏好,对NFT艺术进行个性化设置。由于这种类型的艺术品是专门为用户创作的,因此它通常也都是独一无二,无法复制。
创作过程大致如下:
- 用户提供有关其偏好的信息,例如最喜欢的颜色、风格和喜好。
- AI生成器根据这些偏好,生成独特的艺术品。
- 用户在区块链平台上将生成的艺术品铸造为NFT。
创作示例:Bicasso
例如,Bicasso是一款新推出的NFT图像生成器 ,它利用AI的能力,使用户能够根据预定义的提示创作独特的数字艺术。用户还可以向Bicasso上传基本图像以进行创意优化。此外,Bicasso还具有NFT铸造功能,允许用户在BNB Smart Chain上铸造自己生成的图像,然后自动存储在他们的钱包中。
Bicasso使用了一种特殊的深度学习,一种文本到图像的模型,可以根据预定的训练数据集生成新的图像。它首先将训练集中的图像分解为随机噪点。然后,当用户输入指令时,模型会逆转该过程并根据预测消除噪点,从而构造出相关的图像。请阅读币安博客,详细了解Bicasso。
质量控制
AI还可以帮助控制NFT艺术创作的质量,确保最终产品符合某些标准以及收藏家的期望。
例如,AI算法可以分析NFT艺术图像并识别潜在问题,例如低分辨率、像素化或失真扭曲。人工智能还可以用来分析NFT艺术的构成,以确保它符合特定的美学标准。
验证和身份认证
AI可用来分析数字艺术文件,验证其真实性。例如,它可以通过分析其区块链交易历史来帮助验证NFT艺术品的真实性,以确保NFT确实是原创,而不是复制的。
此外,AI可以帮助分析NFT艺术的内容,以确保其属于原创,且不违反任何版权法。因此,买家可以对他们购买的艺术品的来源和价值更放心。
AI算法还可以使用NFT艺术品的销售和购买数据来分析市场趋势并提供个性化推荐;这可以改善搜索结果,最大限度地减少欺诈的可能性,并增强整体用户体验。
AI在NFT领域的潜在缺点
虽然AI很有希望大大丰富NFT艺术生态系统,但也有可能存在缺点。例如,AI的使用可能导致NFT生态系统缺失独创性。
AI绘图生成器可以为单件艺术品创造无限变体,从而会导致市场过度饱和,使艺术家难以脱颖而出。
另一个常见的担忧是,AI生成的艺术作品,可能缺乏传统艺术中常见的人文气息。这会削弱艺术家与其作品之间的情感连结,从而会使他们的作品显得不够真实、个性。
AI生成的艺术品对技术的依赖也是一个问题,因为技术故障可能会导致艺术品丢失或被盗。
结论
AI对NFT生态系统的影响无疑可以改变数字艺术的创作、销售和验证方式。但是,也有人担心,AI生成的NFT可能会导致市场过度饱和,缺乏独创性。随着AI在NFT生态系统的应用不断发展,让我们拭目以待,看看它将如何改变我们看待数字艺术和与之互动的方式。
-
如何安全进行点对点(C2C)交易
摘要
点对点(C2C)交易越来越受到加密货币交易者的欢迎,但与任何类型的交易一样,C2C交易也存在潜在风险。了解这些风险有助于交易者避免潜在损失、更好地理解交易过程。请继续阅读本文,了解交易者可以采取哪些预防措施,以及应用这些措施的方法和情形。
简介
点对点(C2C)加密货币交易是指在无需第三方中介参与的情况下买卖数字货币。C2C交易支持买卖双方设定价格、选择交易伙伴以及决定合适的交易时间。在C2C交易中,勤奋且经验丰富的交易者可以寻找和利用有利的交易条件以满足自身需求。
加密货币C2C市场促进了个人用户之间加密货币的直接交易。由于没有中央机构或第三方中介,因此用户可以更好地控制自己的资金,并且在交易过程中保护自己的身份。
尽管C2C交易有这些好处,但其中也存在一些风险。用户尝试C2C交易之前,应该清楚地认识到其中的风险。交易者面临的常见风险包括虚假付款证明、退款欺诈、错误转账、中间人攻击、三角骗局和网络钓鱼。
C2C交易安全吗?
与任何类型的交易一样,C2C交易也存在一定的风险,这些风险因交易平台及其安全措施而异。虽然早期的交易平台面临的盗窃和诈骗风险更高,但许多较新的C2C交易平台已极大改善了其安全措施。
如今,领先的C2C交易平台通常会提供保管服务、实行定期安全更新和严格的身份验证流程(以及其他措施),以此确保用户安全。
然而,即使有适当的保护措施,所有交易活动都会有风险,C2C交易也不例外。
常见的C2C骗局有哪些?
虚假付款证明或短信
骗子可能通过数字手段篡改收据,让您误以为他们已经付款,从而诱骗您放行加密货币。其中一个例子即为短信骗局,罪犯会给受害者发送伪造的收款到账短信。
如何避免此类骗局:卖家只有在核实钱包或银行账户已经收到付款后,才应批准交易。
退款欺诈
不法分子可能会使用所选支付平台的退款功能,在收到您的资产后撤销支付。在许多情况下,他们会尝试通过第三方账户付款。一些付款方式(如支票和在线钱包)更容易申请退款。
如何避免此类骗局:不要接受来自第三方账户的付款。如果发生这种情况,应向平台提出申诉并将款项退还买家账户。
错误转账
和退款欺诈一样,骗子可能会向自己的银行报告错误交易并请求撤销交易,以此窃取您的资产。一些骗子甚至会使用恐吓手段,比如警告您出售加密货币是非法的,从而迫使受害者不敢报告该事件。
如何避免此类骗局:不要被恐吓手段吓倒。系统地收集与犯罪分子的通信和交易记录,例如截图。
中间人攻击
在中间人攻击中,不法分子会介入用户与应用程序、组织或另一个人的交流,冒充另一方与用户沟通,以窃取资产或敏感信息(比如私钥)。中间人攻击的三个主要类别包括婚恋诈骗、投资诈骗和电商诈骗。
- 婚恋诈骗。在婚恋诈骗中,骗子假装与受害者网恋。在赢得受害者的信任后,他们就会操纵受害者帮忙解决自己的财务问题、汇款或发送加密货币,或分享私钥等敏感信息。一旦他们达成目的,就会终止所有联系。
- 投资诈骗。在投资诈骗中,犯罪分子会接近并说服受害者投资某个企业。作为受害者和投资机会之间的“中间人”,骗子可以打着“投资”的幌子任意调配用户的资金。
- 电商诈骗。在电商诈骗中,骗子冒充以折扣价销售优质商品的网上卖家。他们坚持要求受害者向其钱包支付加密货币。在受害者支付完成后,他们就消失了,而没有提供承诺的商品。
如何避免此类骗局:请勿回应任何社交网络平台上的交易请求。在交易前与交易期间,双方只在官方平台上通信。
三角骗局
在三角骗局中,两个不法分子会几乎同时从同一卖家处拍下两个订单,以此混淆卖家,使其放行超过实际支付金额的加密货币。
例如,买家A拍下了价值5000 BUSD的加密货币订单(订单A),而买家B拍下了相当于6000 BUSD的订单(订单B)。
随后,买家B向卖家转账5000 BUSD,同时买家A将订单A标记为已付款。卖家将加密货币放行给买家A,从而完成5000 BUSD的订单A。买家B再向卖家转账1000 BUSD,并提供5000 BUSD(从买家A处获得)加1000 BUSD的付款证明,迫使卖家放行订单B下的数字资产。
尘埃落定之后,事实证明卖家放行了价值5000+6000=11000 BUSD的加密货币,但实际上只收到了6000 BUSD的款项。
如何避免此类骗局:务必仔细检查银行账户或钱包,确认您真正收到了待处理C2C交易项下的所有应得款项。
网络钓鱼
网络钓鱼是一种恶意攻击。在网络钓鱼中,骗子使用虚假资料来欺骗用户发送资产或信息。例如,不法分子可能会冒充C2C平台的客服代表,以获取私人信息或加密账户的访问权限。
如何避免此类骗局:骗子可能会通过电子邮件或短信发送与账户相关的虚假安全警报。查看信息时,请勿在验证来源之前点击未知链接。您应该只通过官方的C2C交易平台寻求帮助。
如何识别风险
交易前
- 查看C2C广告资料。在与任何潜在交易对手进行交易之前,先对其进行审查。查看C2C资料需要注意的一些事项是:
- 交易数量:交易次数少的C2C交易对手不一定有问题,但是高成交量可能说明对方较为可靠。
- 成单率:如果对方成单率低于80%,请重新考虑是否进行交易,因为这可能表明交易者常常撤回交易。
- 广告方或用户反馈:正面评论少或有大量负面评论可能表明交易风险较高。
- 仔细查看广告。对每个C2C广告进行评估,以确定其是否符合您的需求和目标。考虑价格、数量、接受的付款方式、限制(如交易额度)和其他条款和条件。例如,C2C价格与其他交易平台上的市场价相差太大,那么这个广告就比较可疑。
交易时
- 与C2C买家交流时保持警惕。一些危险信号包括:
- 买家催促您放行加密货币。
- 买家索要非必要信息。
- 无法再联系上买家。
- 买家向您借钱。
- 买家支付的款项低于订单约定的金额。
- 买家支付的款项高于订单约定的金额。
- 买家要求在C2C平台外进行沟通。
- 买家要求通过第三方付款。
- 与C2C卖家交流时保持警惕。一些危险信号包括:
- 在您支付之后,卖家要求您取消订单。
- 卖家要求在C2C平台外进行沟通。
- 卖家要求在C2C平台外进行交易。
- 卖家要求您支付额外的手续费。
交易后
与C2C买家交流时的危险信号包括:
- 您在付款后未收到相应资产。
- 买家支付的是空头支票。
- 在收到买家的付款后,您的银行账户被禁用。
- 买家在您发送加密货币后,通过其银行发起退款申请。
防范骗局的常用方法
在值得信赖的平台进行交易
选择具有强大安全功能的领先C2C平台。常见功能包括:
- 风险管理功能。如果平台在交易之前执行特定要求,将有助于减少无效、不可靠或低质量的广告。更好的做法是,平台采用先进的订单匹配逻辑,仅将用户与可信的交易者和已验证广告方进行匹配,并采用风险管理算法监控可疑活动。一些经优化的算法甚至可以限制潜在不法分子的交易活动。此外,提现限额或延迟提现有助于保护用户资金。
- 了解你的客户(KYC)协议。如果C2C平台具有KYC协议,就可以通过用户身份验证帮助初学者找到可靠的交易伙伴。这样一来,初学者就能够与拥有可靠交易记录和资金来源的已验证广告方进行交易。
- 保管服务。保管服务使得买卖双方可以安全交换商品或资产。信誉良好的第三方机构(通常是C2C平台)负责处理交易双方之间的资金交换,确保交易的安全与公正。
- 客服。尽管C2C交易通常无需中间商,但C2C平台的客服团队可以在用户遇到交易问题的时候介入。
- 自动付款。通过全新的自动付款方式,C2C平台无需手动干预即可自动放行保管账户中的加密货币。买家可以立即收到新购买的资产,卖家则无需手动检查每个订单的付款或手动放行资产。
- 拉黑功能。您可以通过拉黑功能拉黑可疑用户。如您与某位用户有过不愉快的交易体验,则可拉黑该用户。拉黑后,该用户将无法再次与您交易。
仅通过平台进行沟通
避免在可疑网站联系潜在交易对手,同时对过于诱人的价格保持警惕。此外,如果通过外部渠道沟通,骗子就更容易提出虚假纠纷,否认交易的存在。
仔细核实交易
交易时务必仔细验证交易对手的所有信息。仔细检查所有收据和交易记录,确保信息没有通过数字手段被篡改。以下是识别虚假付款证明的一些技巧:
- 文字重叠
- 颜色不一致
- 排版不一致
- 大小不一致
您还可以使用网上的免费图像取证工具。搜索“假图像检测器”或“图像取证工具”,获取相关信息。
截取屏幕截图
保留所有通信和交易记录,以防需要提出申诉。
发布定向广告
如果您已经建立起加密货币网络,请确保广告仅面向您想要交易的人群。隐藏您的广告,只与特定的人分享广告,比如您认识和信任的人,或者您之前成功交易过的用户。如果您想进行大型交易,隐藏广告也非常有帮助。
拉黑可疑人物
主动拉黑与您进行过不佳交易的用户,以防范欺诈及其他影响您交易体验的行为。
提出申诉
如果您遇到问题,请联系客服并提起申诉。请提供所有与交易相关的证据,以便客服更好地帮助您。
结论
为了保护您的资产,请对与C2C交易相关的潜在风险保持警觉,这一点至关重要。这包括理解任何协议的条款和条件,对危险信号保持警觉,并使用具有强大安全功能的平台。
参与任何C2C交易都要保持警惕,并在有疑虑时联系客服。保持警觉并采取必要的预防措施,您就能充分享受C2C交易的好处。
-
Web3将如何改变体育界、音乐界和时尚界
摘要
- Web3为娱乐行业提供了新的业务和收入分享模式。
- 随着Web3受欢迎程度持续增长,许多艺术家、球队、品牌和设计师发现了与粉丝互动的新方式。
- 与此同时,音乐人、运动员和设计师也正在探索更多的技艺变现之道。
简介
Web3指的是依赖区块链技术的新一代互联网,它的去中心化可使用户更好地控制自己的数据。自该概念于2014年首次出现以来,Web3的采用率出现了迅猛增长。预计到2026年,全球将有大约20亿人每天在元宇宙世界中花费至少一个小时社交、工作、购物或上学。
许多品牌、个人和团队在其中发现了创新机会,它不仅可以用更新颖的方式与粉丝互动,还可以通过更公正的方式,在没有中介的情况下将自己的技艺变现。
为什么品牌纷纷入场?
Web3建立在区块链上,与Web2x相比,可为用户提供更多的透明度、可靠性和去信任化。它还允许人们以非同质化代币(NFT)的形式对数字资产拥有不可变的所有权。这使品牌有机会将现实生活中的体验和产品,与其社区拥有的数字资产联系起来。
比如宇舶表的限量版系列,其中包括了13款手表以及13种相应的NFT;以及Decentraland的元宇宙音乐节,在该音乐节上,世界知名艺术家Soulja Boy和Ozzy Osbourne以虚拟人物的形象进行了演出。
Web3让品牌和个人有机会以前所未有的方式与粉丝互动。有三个行业已经利用Web3和区块链技术打造出了精心设计的体验和产品,它们分别是音乐、时尚和体育。
Web3在音乐界的应用
过去二十年,音乐行业发展迅速,我们从使用CD机随身听,一路发展到可在移动设备上聆听数百万首歌曲。Web3则更进一步,为音乐人提供了与粉丝互动、保护自己知识产权(IP)并且将作品变现的新机会。
知识产权法和所有权是音乐产业的运作根基,其中白纸黑字的合同和文件规定了谁能在260亿美元的全球音乐产业中分得一杯羹。
Web3正在利用区块链技术,为音乐创作者和版权持有人创建安全、透明和不可变的所有权和特许权使用费记录,从而影响音乐行业的法律样态。因此,Web3允许艺术家和其他利益相关者能够实现更公正的收入分配、更自由地管理音乐作品。
某个Web3音乐平台主营器乐曲目的发行和售卖,作词人可以将曲目中的人声制作为NFT。然后,这些NFT的所有者可以获得与他们购买的音乐相关的知识产权,这为音乐人和创作者创作开源音乐开辟了新的途径。
这也使音乐家有机会绕过唱片公司或流媒体平台等中介机构,而音乐作品的大部分收入往往都被这些中介机构收入囊中。借助Web3,音乐人在职业生涯的各个层面都有机会通过代币化和粉丝参与来创造能自我控制的收入来源。
Web3在体育界的应用
与音乐行业类似,Web3还可为球队、运动员及其粉丝提供了许多以前闻所未闻的互动机会。这包括NFT形式的基于游戏卡的数字梦幻体育游戏。
例如,某个NFT平台通过数字化足球、棒球和篮球运动员卡片,将Web3和体育运动员卡片相结合,允许用户创建自己的梦幻球队。玩家还可以提交自己的阵容参加全球锦标赛,相互竞技,这为玩家提供了一种与其他粉丝交流联系的新方式。这使玩家能够在由体坛明星支持的平台上,个性化地打造自己的梦幻虚拟比赛。
这种与粉丝的连结和社区意识的增强仅仅是开始。Web3还有可能通过提高透明度、所有权和自主权来改变体育产业。这包括利用智能合约参与体育赛事票务以及在区块链上签署赞助协议,以确保透明度和不可变性。
Web3在时尚界的应用
Web3的透明性质使时尚品牌能够创建新的商业模式,实施防伪措施,并通过个性化体验与客户和社区互动。许多品牌如今正在推出他们的Web3策略,重心已不再是短期财务收益,而是寻求长期与NFT持有者的价值观和需求相一致。
路易威登、帕高(Paco Rabanne)、古驰和普拉达都已经发布了自己的NFT系列。其中一些时尚NFT项目还会与限量版或复古合集中的实体商品一起发行。
的确,古驰的联名SUPERGUCCI NFT合集广受好评,以至于与之合作推出该合集的Web3公司继续筹集了超过3,800万美元的资金,并与其他希望推出自有合集的大牌达成了协议。
高端珠宝品牌蒂芙尼就是一个用实体商品打通NFT次元的典型例子。CryptoPunks等热门NFT的持有者拥有NFT的知识产权,能够将其资产变现。蒂芙尼利用这个机会,为CryptoPunk持有者设计了定制的NFTIFF吊坠,将每个持有者的特定NFT打造成了实体首饰。
Web3还解决了时尚界最大的问题之一:供应链的透明度和可追溯性。借助Web3,供应链的每一步都可以记录在防篡改的区块链账本上,从而实现从生产源到销售点的安全防护和去中心化跟踪。这种不变性是解决侵犯人权和伪造等问题的关键。
这样提高透明度和可追溯性后,有助于预防时尚界普遍存在的人权问题、环境污染和其他不道德的行为。但是,这取决于参与供应链的每个人是否能够并愿意将这些数据输入区块链。
局限
虽然Web3可以为上述行业带来积极的变化,但它也有一些挑战和局限性。实施Web3和区块链技术需要一定的技术专业知识,这超出了许多音乐人、运动员和时装设计师甚至他们的团队的能力。
此外,雇用Web3开发人员的成本很高。这可能造成很高的准入门槛,使预算较低的小品牌和个人无法充分享受Web3的好处。
Web3的采用也是挑战,因为绝大多数人还没有接触Web3,这会带来两个主要问题。首先,想要启动Web3项目的品牌和个人需要评估,采用Web3的预估收入是否能证明其成本是值得的。
其次,供应链的可追溯性将取决于参与设计和制造的每个人是否能够并愿意使用最初在链上跟踪这一过程的系统。
结语
Web3有可能以多种方式彻底改变时尚、音乐和体育行业。它不仅允许粉丝和社区直接与他们最喜欢的品牌和人物互动,还为消费者提供了前所未有的供应链透明度,并且能不可变地强制执行知识产权。
总的来说,Web3在时尚界、音乐界和体育界的潜力巨大,我们还只是初窥端倪。随着Web3的不断发展,我们可以期待会出现更多令人激动的创新,这些创新将使这些行业前景更加光明。
-
GameFi有哪些常见的安全问题?
摘要:
- GameFi项目面临的安全挑战大致可以归类为链上和链下问题。
- 链上安全挑战主要涉及ERC-20代币和NFT的管理、跨链桥的安全以及去中心化自治组织(DAO)的治理。
- 而链下挑战则通常与网络接口和服务器有关。
- GameFi项目应优先考虑安全防护措施,例如严格审计、漏洞扫描和渗透测试,并实施最佳运营实践和业务控制。
导语
GameFi将区块链技术与游戏相结合,创建出以游戏内资产和数字货币为特色的去中心化平台。它通常采用边玩边赚(P2E)模式,让玩家可以获得加密货币奖励。GameFi还能赋予游戏玩家真正的所有权和对游戏内资产的完全控制权。
尽管GameFi越来越受欢迎,但它在整个生命周期中都会面临来自黑客的持续而严重的威胁。有些项目可能更看重速度(而不是质量),因此缺乏健全的安全预防措施,这往往会使社区和创作者都面临重大损失的风险。
为什么GameFi安全很重要?
GameFi在2021年经历了可观的增长,其P2E模式为玩家提供了新的游戏内增收机会。2022年,边动边赚(move-to-earn)进一步凸显了GameFi的增长潜力。GameFi是2022年加密货币的头部行业,约占行业总资金的9.5%,同比增长超过118%。
GameFi与传统游戏不同,因为用户面临的风险更大,任何黑客攻击都可能会带来重大损失。在极端情况下,安全漏洞可能会导致项目终止。
例如,2022年,攻击者利用远程过程调用(RPC)节点中的后门,获取GameFi项目Axie Infinity的签名,从而可以进行未经授权的提款,盗走了总额近6亿美元的ETH。GameFi项目中的任何漏洞都可能给投资者和玩家造成巨大损失,这更凸显了GameFi安全的至关重要。
链上安全挑战
ERC-20代币漏洞
在GameFi项目中,ERC-20代币经常用作游戏内购买的虚拟货币、玩家奖励机制和交换手段。
ERC-20代币的铸造和管理不当可能会带来安全风险。在铸造过程中可能会出现一种称为“可重入性”的常见漏洞。攻击者可以利用合约中的逻辑漏洞,重复执行特定功能,从而无限铸造代币。
作为通用的游戏内货币,ERC-20代币的稳定性和数量决定了游戏的可玩性和可持续性。因此,项目应保证代码逻辑并严格控制ERC-20代币的总供应量。
P2E GameFi项目DeFi Kingdoms就在2022年遭到了恶意ERC-20铸币的攻击。一些玩家利用逻辑漏洞铸造了游戏的锁定原生代币,导致代币价格随后暴跌。
NFT漏洞
NFT主要用作GameFi项目中的游戏内虚拟资产,包括装备、道具和纪念品。它们可为玩家提供明确的所有权,并可以通过控制通货膨胀和稀缺来维持稳定的价值。但是,不当使用NFT可能会引入安全漏洞。
装备或道具的稀有度会反映在NFT的价值上,玩家通常会寻找最稀有的NFT。在NFT铸造过程中,诸如时间戳之类的区块相关信息可能被用作生成不同稀有度级别的NFT的弱随机来源。矿工可以在某种程度上操纵区块时间戳,从而恶意铸造更罕见的NFT。
即使是可靠的随机性来源,例如Chainlink VRF(可验证随机函数),也不能消除所有风险。恶意用户可以在铸造出不需要的NFT代币ID时撤消操作,然后一直重复该过程,直到铸造出稀有的NFT。
当玩家交易和转移NFT时,可能会出现潜在的智能合约漏洞。例如,函数safeTransfrom ()是用于转移ERC-721 NFT。当接收方是合约地址时,将触发函数onerc721Reaceived ()进行回调。还有重入攻击的潜在风险,攻击者可以在erc721Reaceived ()上决定函数中的逻辑。
ERC-1155 NFT中也有这种风险,即函数safeTransform ()触发函数onerc1155Received ()并允许攻击者进行重入攻击。
跨链桥漏洞
GameFi中会使用跨链桥来允许用户通过不同的网络交换游戏内资产。它们对于增强GameFi的体验和流动性也至关重要。
GameFi中跨链桥的一个主要风险来自游戏内资产之间的不一致。跨链桥两边的合约应保证接受和销毁的资产数量相同。但是,由于合约的验证和结账存在漏洞,攻击者就可以入侵合约,凭空创建大量资产。
DAO治理漏洞
许多GameFi项目都由DAO管理,如果大多数治理代币归少数大型参与者所有,这可能会带来中心化风险。定义DAO治理规则的智能合约为潜在的风险开辟了另一个豁口,因为攻击者可以找到访问DAO库的方法。
链下安全挑战
大多数GameFi项目的的后端运维、网络接口或移动应用仍然依赖链下中心化服务器。这些服务器会存储关键信息,包括游戏数据和所有者账户,它们容易受到渗透和木马恶意软件等恶意攻击。
NFT的元数据包含重要的描述性信息,并作为JSON文件存储在链外。但是,许多GameFi项目将其NFT元数据存储在自己的中心化服务器上,而不是使用IPFS等去中心化基础设施。这增加了相关方或攻击者篡改元数据的可能性,从而可能会侵犯玩家的权利。
在使用跨链桥的情况下,攻击者可以通过渗透或网络钓鱼攻击获取验证者的签名或私钥。他们可以破坏基础架构并利用漏洞来控制游戏内资产。
在数据传输过程中,攻击者可能会劫持网络数据包并注入恶意代码。通过修改数据包,攻击者可以实现虚假充值,并篡改单位购买金额获得更多游戏道具。
前端接口也为攻击者提供了另一种恶意渗透系统的途径。如果某款游戏的排行榜出现信息泄露,攻击者可以将泄露的地址相关信息发送到服务器,以获取相应的敏感信息。
如何提高安全性
要保护GameFi项目,一定要在每个阶段都要谨慎行事。确保完美无缺的智能合约代码是GameFi项目成功的基础——这涉及编写高质量的代码、进行定期审计以及使用正式的智能合约验证。
维护服务器和其他基础架构组件的安全性也至关重要;应该进行渗透测试,及时检测可能的漏洞。使用DApp和基于区块链的系统进行渗透测试时,可以利用Web3功能。因此,必须对数字钱包和去中心化协议采取特定的预防措施。
GameFi项目还应遵循其他最佳实践,包括安全的运行时流程和完整的应急响应。前者涉及监控触发的安全事件、强化环境安全以及发布漏洞赏金计划。
同时,项目必须制定完整的应急响应流程,包括止损处置、攻击跟踪和问题分析等方面。
结语
GameFi的安全漏洞其实不局限于本文中提到的漏洞,许多事件表明,很多项目都忽略或淡化了安全风险。GameFi是未来游戏业态的重要组成部分。因此,各个项目应始终关注安全问题,将社区的利益放在首位。
-
什么是加密货币?
摘要
- 加密货币是一类基于区块链技术的数字货币,它可以实现点对点(C2C)交易。
- 比特币、以太币、币安币和泰达币是目前市值领先的加密货币。
- 加密货币可以通过两种方式进行访问:加密货币钱包或交易平台。尽管人们常说加密货币“存储”在钱包中,但它们其实是存储在区块链上。
- 加密货币有几大特征,包括去中心化、高透明度和不可篡改性。
什么是加密货币?
加密货币是一类去中心化的数字货币,它使用密码学来确保安全。它可以独立于银行和支付处理器等中介机构而运营。
这种去中心化的性质可以促进个人之间的点对点(C2C)直接交易。但是,人们不是通过实体钱包和银行账户,而是通过独特的加密货币钱包或加密货币交易平台来访问他们的加密货币。
您可能曾听到有人说加密货币“存储”在钱包中。其实,加密货币并不是放在加密货币钱包或交易平台中,而是始终在区块链上。加密货币交易平台会持有这些资金的私钥,允许用户进行访问。
比特币是第一个诞生的加密货币,也是最著名的加密货币,它是由化名中本聪的某个人或团体在2009年创建的。从那时起,全世界涌现了成千上万种加密货币,每种都有独特的特征和用途。
像传统的法定货币一样,加密货币可以用作交易媒介。然而,多年来,加密货币的用例已大大拓宽,囊括了智能合约、去中心化金融(DeFi)、价值储存、治理和非同质化代币(NFT)。
加密货币是如何运作的?
我们前面提到,加密货币出于安全目的会使用密码学,但这到底意味着什么?简单来说,加密货币会使用先进的数学算法来保护交易,并且保护数据免受未经授权的访问或操纵。这些算法有两大主要功能:维护用户身份的隐私和验证交易的真实性。
区块链交易是公开的,地址(公钥)是伪匿名的(虽然不是完全匿名的)。换句话说,虽然交易在区块链上是可见的,但交易背后的用户却不容易被识别。加密货币通过使用哈希函数和数字签名等加密技术来实现这一目标。
加密货币通过分布式计算机网络实现自主权,这个网络统称为区块链,区块链本质上是一个分散的数字账本,它将交易数据存储在网络上的许多专用计算机上。
每一台这种计算机中(也称为节点)都维护着账本的副本,而有一种共识算法通过拒绝虚假或不一致的副本来保护区块链的副本。这种分布式架构可以提高网络的安全性,因为不法分子无法利用单点故障(例如银行金库)来牟利。
加密货币允许个人直接将资金转移给对方。在典型的加密货币交易中,发送方通过使用其私钥创建数字签名来启动转账。然后,交易被发送到网络,网络中的节点通过验证数字签名并确保发送者有足够的资金来确保交易的有效性。
验证后,交易将被添加到一个新区块中,然后添加到现有区块链中。这听起来很复杂,但矿工会负责这些步骤,因此用户不必操心。
加密货币有何独特之处?
加密货币引入了区别于传统协议和货币的创新功能,从而深刻地影响了从金融到技术的各种生态系统。加密货币的几大主要特征包括:
1.去中心化
加密货币的去中心化架构使其不再需要中央权威机构。这样可以提高自主权,没有单一的中央机构或个人能够控制或干扰它的运作。
2.高透明和不可篡改性
区块链技术将所有交易记录在透明且防篡改的账本上。因此,一旦将交易添加到区块链,任何人都可以查看,并且无法更改或删除。
3.可编程性
许多加密货币(例如ETH)都是可编程的,允许开发者部署智能合约,在区块链上创建中去心化应用程序(dApp)和其他创新解决方案。此外,由于非许可型区块链是开源的,任何人都可以开始在区块链上部署代码,并创建自己的dApp。
4.无国界
加密货币很容易在全球范围内转移和交易,人们可以将其用于国际交易和汇款。
5.预定义的代币供应
许多加密货币的供应量有限,这意味着它们背后的团队只能创造有限数量的代币。随着时间的推移,加密货币的这种通货紧缩可能会产生积极影响,因为稀缺性会推动需求。
相比之下,法定货币通常会出现通货膨胀,因为中央银行可以印制更多的货币。而在供应有限的情况下,加密货币的通货膨胀就可以更好地控制,因为代币的总数是预先确定好的。
加密货币的类型
在众多加密货币中,有四个值得注意的币种,即比特币(BTC)及热门的竞争币——以太币(ETH)、币安币(BNB)和泰达币(USDT)。
比特币(BTC)
比特币是市面上最受欢迎的加密货币。它使用一种名为工作量证明(PoW)的共识机制,矿工会竞相验证交易并保持网络运行。此外,BTC的供应量限制在2100万枚代币,这使其相对稀缺,并有助于长期保持其价值。
以太币(ETH)
ETH是第二受欢迎的加密货币,由Vitalik Buterin及其团队于2015年推出。除了用于价值转移外,它还可通过智能合约实现可编程性。
与BTC一样,ETH最初使用了PoW共识机制,但后来它已转向更环保、更节能的权益证明(PoS)模型。这一转变使得用户可以通过质押自己的ETH(而不是通过使用计算能力的节点)来验证交易并确保网络安全。
BNB
BNB(即“Build and Build”)的中文名是币安币,由加密货币交易平台币安于2017年推出,最初是基于以太坊区块链的ERC-20标准发行。2019年,它作为BEP-2代币迁移到自己的区块链BNB Chain。
后来,币安智能链(BSC;现称为BNB智能链)问世,如今,BNB加密货币既作为BEP-2代币存在于BNB Chain上,又作为BEP-20代币存在于BSC链上。另外,BNB Chain由两条链组成:与EVM兼容的BSC;以及涵盖治理、质押和投票的BNB信标链(以前称为币安链)。
BNB Chain可为创建智能合约和去中心化应用程序提供一个理想的环境,与许多其他区块链相比,它的交易手续费更低,处理时间更短。
BNB有各种用途,其中一些包括在BNB Chain上支付交易手续费和在币安平台上支付交易手续费,参与代币销售以及在BNB Chain上为网络验证进行质押。币安还使用定期代币销毁机制,这可以限制BNB的总体供应量。
泰达币(USDT)
USDT是Tether Limited Inc于2014年推出的与美元挂钩的稳定币。稳定币是一种旨在保持相对于储备资产(例如法定货币)稳定价值的加密货币。就USDT而言,每枚代币都有该公司储备的等量资产来支持。因此,USDT既能提供加密货币的好处,同时也可以最大限度地减少价格波动。
什么是加密货币市值?
“加密货币市值”(cryptocurrency market capitalization)是一项用于确定加密货币相对规模和价值的指标。其计算方法是将一枚代币的当前价格乘以流通中的代币总数。不过,您可能根本无需计算,因为许多加密货币平台都会帮您算好。
加密货币市值通常用于对加密货币进行排名,较高的市值通常表示加密货币更稳定、接受度更广。相反,较低的市值通常表示资产更具投机性或波动性。
但是,请注意,这只是评估加密货币潜力时要考虑的众多因素之一。在研究加密货币时,还应考虑其他几个因素,例如技术、团队、代币经济学和用例。
如何安全地投资加密货币
像其他金融资产一样,投资加密货币可能有风险,并可能导致财务损失。以下五个必备技巧可以帮助您更安全地买入和卖出加密货币:
1.自己做好调研
它的首字母缩写词是DYOR。在投资任何加密货币之前,一定要了解区块链技术的基础知识,例如不同类型的加密货币和市场动态。
图书、博客、播客和在线课程都是不错的入门起点。您还应该了解不同加密货币背后的项目、团队和技术,以便做出明智的决定。
2.从小规模开始,多元化投资
加密货币市场波动不定且不可预测,尤其对于不太受欢迎的代币。因此,从无伤元气的小额开始投资是明智的选择。这种方法可使人们能够增长经验并更好地了解市场趋势,而不会陷入重大财务损失的风险。
投资加密货币时,多元化也很有用。与其专注于单一的加密货币,不如投资不同的加密货币,这可以降低您的整体风险并增加持仓长期增长的机会。
3.持续参与
随着加密货币格局不断变化,投资者应该及时了解新闻、技术进步和监管更新,以便能够及时做出决策。加入加密社区是一个不错的方法。
4.选择信誉良好的加密货币交易平台
就安全措施而言,您最重要的就是应该为您的加密投资选择知名且安全的加密货币交易平台。研究不同的选项并比较它们的费用、客户支持、界面和可买卖的加密货币,就可以找到合适的加密货币交易平台。
5.进行风险管理
在投资任何加密货币之前,您必须实施一些风险管理手段。例如,请务必理性投资,量力而行。此外,要设置止损单来限制潜在损失,并在预定的水平上止盈以确保收益,这可以产生很大的不同。
结论
加密货币生态系统代表了一种革命性的金融和技术方法。而加密货币在未来如何发展?仁者见仁,智者见智。
部分人认为,比特币将最终取代黄金并打破现有的金融体系;有些人认为,加密货币永远是次级体系,无法超出利基市场的范畴。也有人坚信,以太坊将进化为去中心化计算机,成为新互联网的中流砥柱。
结果的确难以预料,连预测其一年后的发展都为时尚早。尽管如此,我们不能否认,加密货币对各行各业已经产生了显著的影响,这种影响可能会在未来几年进一步扩大。
-
什么是加密货币巨鲸,如何才能发现巨鲸?
摘要
- 加密货币巨鲸是持有大量加密货币的个人或实体,他们可以通过交易影响市场。
- 您可以在区块链浏览器上浏览大额交易,或是在社交媒体平台上查看巨鲸的最新动态以及追踪其交易的账号发布的最新消息。这些方法都能够识别巨鲸。
- 虽然可以从巨鲸的交易活动中获得有用的见解,但依靠这些信息做出交易决策存在一定风险。
简介
加密货币巨鲸是通过早期投资、挖矿或其他方式积累了大量加密货币的个人或实体。由于持有大量可支配的加密货币,巨鲸有能力通过购买或出售大量资产来影响市场,造成价格波动。
在加密货币领域,巨鲸往往和剧烈的波动联系在一起。交易者和投资者密切关注巨鲸的举动,以期获得有价值的见解并做出明智的投资决定。这种做法被称为“追踪巨鲸”。
怎样的加密货币持有者能被称为“巨鲸”?
虽然巨鲸指的是持有大量加密货币的个人或实体,但没有规定至少持有多少加密货币资产,才称得上是巨鲸。这个术语是个相对概念,持有量的多少取决于具体的加密货币。
如果一名加密货币持有者持有的特定加密货币数量在总供应量中占比较大,并且能够通过交易影响该币的价格走势,他就可以被视为巨鲸。
从这个角度来看,如果一个人持有100万美元的资产,且该资产市值为1亿美元,这个人就是巨鲸;另一个人持有等值的资产,但资产的市值为300亿美元,这个人就不是巨鲸。虽然两人各自拥有100万美元的加密货币资产,但前者比后者更有能力左右市场。
如何发现加密货币巨鲸
由于区块链技术具备透明性、不变性和开放性,很多方法都可以发现处于活跃状态的巨鲸。但有些时候,识别他们也并非易事。巨鲸往往会使用新型策略,隐蔽地转移资金,努力掩盖他们的身份和持有量。但我们仍然可以通过某些迹象,识别出潜在的加密货币巨鲸并追踪他们的活动。
辨识巨鲸可以从分析交易模式开始。众所周知,巨鲸会通过大额交易影响市场,导致价格突然飙升或下跌。您可以留意交易模式中的异常,进而识别出潜在的巨鲸。
也可以使用Etherscan或Blockchain.com等区块链浏览器,搜索大额交易。如果发现大量加密货币被转移,可能就意味着有巨鲸出没。
识别巨鲸活动的另一个方法是关注社交媒体平台,尤其是推特。巨鲸经常在社交媒体上分享他们对加密货币、市场趋势和投资策略的看法。您可以关注这些账户的帖子或评论,了解巨鲸的动态。
有些巨鲸喜欢公开发声,经常在社交媒体上公布持有的资产额度,另一些则可能使用化名交易,或将所持有的资产分开存放在多个钱包中,以免引起他人注意。
追踪巨鲸:加密货币投资者应该关注巨鲸的一举一动吗?
关注加密货币巨鲸对投资者来说不无裨益。这么做的一大优势是可以及时洞察市场情绪。当巨鲸进行大宗交易时,他们的行为会明显影响投资者对特定资产的看法。
如果巨鲸开始大量出售其持有的某一特定资产,投资者的信心可能会动摇,导致该资产的价格面临更大的下行压力。相反,巨鲸也可能会推高某一资产的价格,使投资者的情绪更加乐观。比他人更早了解巨鲸的交易活动,可以让您占得先机。
除了提供市场情绪以及潜在盈利机会的相关洞察,巨鲸的动作还会透露那些可能左右市场的非公开信息。观察巨鲸的行为可以及早了解这些趋势,有助于投资者做出明智的决策。
例如,某一DeFi项目即将与一个大型消费者品牌建立伙伴关系。在掌握这一非公开信息后,巨鲸可能会购买大量代币,推动这一资产的价格上涨。发现这笔交易的投资者可以推断,双方是否真的即将建立伙伴关系,还是巨鲸自身另有企图。
务必牢记的是,投资者在进行交易决策时不能单纯参照巨鲸的行为。这种做法非常冒险。巨鲸有能力也确实会操纵市场,进行损人利己的交易。他们可以买入大量代币来推高价格,在战术暴露之前就迅速脱手。
追踪巨鲸的另一个潜在问题是信息不对称,这一点是散户的劣势。巨鲸往往能掌握散户无法获知的独家信息。作为投资者,应该将基本面研究透彻,避免成为拉高出货的受害者。
除此之外,请务必牢记,巨鲸和任何其他投资者一样,也会跳脱理性分析,做出情绪化的决定。因此,在没有充分研究的情况下,效仿巨鲸可能会导致错误的投资决定。
结语
追踪巨鲸可以获得洞见,助您做出明智的投资决定。巨鲸的动作还能提示您可能出现的价格变动,或是指引您发现独家信息。
但是,追踪巨鲸不应该取代对代币和项目的深入研究。希望参与加密货币交易的投资者,应该避免纯粹根据巨鲸的行为做出投资决定。聚焦加密货币的基本面,如代币经济学和流动性,才是在持有加密货币时做出明智决策的关键。
-
MultiversX与康奈尔大学合作推出免费区块链教育计划
MultiversX与康奈尔大学的eCornell合作推出免费区块链基础课程计划,旨在为100名弱势大学生提供为期两个月的在线学习机会。成功完成课程后,学生将获得证书,并有机会获得MultiversX的指导、支持和资金,以开发对社区有益的区块链项目。 该计划将于2024年7月17日开始,申请截止日期为2024年6月23日。申请条件包括目前为大学生、英语语言能力和经济困难。原价3750美元的课程费用由赞助支付,学生无需承担费用。 MultiversX的CEO Beniamin Mincu表示,区块链是一个开放的学习领域,任何有兴趣的人都可以参与。这一举措旨在使更多社区能够轻松接触到区块链技术,并简化他们进入Web3和MultiversX生态系统的过程。
-
什么是非同质化代币(NFT)?
摘要
- NFT是代表特定物品(如虚拟音乐会门票或稀有级艺术品等)所有权的独特数字资产。
- NFT存储于区块链上,因此无法轻易地被编辑、仿造或复制。它们可以在区块链去中心化数据库中充当可公开验证的所有权证明。
- NFT为创作者提供了新的变现机会。因此,它们可以推动创新,支持创意产业的发展。
“非同质化”有何含义?
“非同质化”一词指的是物品的不可替代性。一件非同质化物品无法直接用于交换另一件价值相同的物品,因为这两件物品具有不同的特性。这意味着,非同质化物品无法以标准化的规模进行交易,因为其价值源于自身的独特性和买家所赋予的主观价值。
货币等同质化资产因其统一性而易于交换。相比之下,非同质化资产具有独特性和不可替代性,可能会吸引那些希望获得真正独特物品的收藏家。
什么是非同质化代币(NFT)?
NFT是在区块链上托管的加密代币,可用于代表数字资产。得益于其非同质化特性,NFT可充当数字资产,用于代表独一无二的物品的所有权,如艺术品、电子游戏物品、交易卡、虚拟房地产以及其他数字商品。
近年来,NFT的热门程度日益提升。依托NFT,创作者得以将其数字作品变现,而收藏者也得以持有独特的数字资产。
非同质化代币(NFT)如何运作?
NFT由区块链技术提供支持,该技术可提供记录交易和所有权详情的去中心化账本。得益于NFT的高透明度和不可篡改性,人们可以清晰地追溯NFT的所有权历史。随着NFT随时间推移而不断易手,这可以用于验证NFT的真实性和合法性。
NFT采用的另一项底层技术是智能合约,它们本质上是自动执行的程序。通过自动化和强制执行相关条件,智能合约可以在没有中间机构参与的情况下创建、管理和转让NFT。
NFT的一个关键方面在于代币标准的实施。这些标准针对NFT的创建、管理和转让定义相应的规则和功能,确保不同平台之间的互操作性和一致性。例如,目前使用最为广泛的NFT代币标准是以太坊上的ERC-721和BNB Chain上的BEP-721。
NFT的创建过程通常被称为铸造。依托智能合约,铸造可以将数字文件转换为区块链上的数字资产。用户在购买NFT时,实际上获得的是与该特定数字资产相关联的唯一标识符(或代币ID)的所有权。因此,代码所有者拥有使用、展示以及与该资产交互的专属权利。
非同质化代币(NFT)的用途
NFT已开始重新定义数字领域中所有权和价值的概念,从而为创作者和消费者提供了新机遇。以下是一些常见的NFT应用:
NFT艺术
NFT艺术为艺术家提供了一种将其作品变现的新方式。通过将艺术品代币化,创作者可以出售独特的数字化副本,从而保留每件作品的原创性和稀缺性。此外,借助NFT艺术,收藏家可以在虚拟画廊中展示和交易其作品,甚至还可以将作品出借给他人。
NFT游戏
NFT游戏可以将NFT作为数字收藏品,例如游戏内物品和角色等。此外,NFT还可用于代表玩家可进行交易的虚拟房地产。而这有望打造出一个游戏生态系统,在该生态系统中,玩家可以将其游戏内成就和资产变现,还可以创建一个二级市场。
NFT质押
借助NFT质押,用户可将其NFT质押为抵押品以赚取回报。某些去中心化金融(DeFi)平台已可以实现这一点,即NFT持有者能够在保留其NFT所有权的同时赚取利息收益。
NFT门票
NFT可用于门票管理。例如,活动组织者可发行NFT作为门票,提供不可篡改的所有权和出席情况证明。此外,所有者可以在不涉及第三方的情况下转让和转售NFT门票。NFT门票还可以附带专属福利,例如进入VIP区域、访问专属商品或特殊数字内容等。
热门NFT示例
《Cryptopunks》
CryptoPunks是最早且最具标志性的NFT项目之一。它于2017年推出,由1万个独一无二的、通过算法生成的8位像素艺术角色组成。每个CryptoPunk角色都具有不同的特征和属性,因此对收藏家而言颇具吸引力。
部分名人甚至使用这些角色作为其社交媒体头像。该项目的成功为数字艺术和收藏品的新时代奠定了基础。
无聊猿游艇俱乐部
无聊猿游艇俱乐部(BAYC)合集由1万只独一无二的手绘卡通猿猴角色组成,每只猿猴都各具特色。这些数字艺术品可作为收藏品,赋予其所有者访问独家活动和虚拟空间的权利。因此,这些NFT模糊了数字艺术和体验式产品之间的界限。
Decentraland
Decentraland是一个建立在以太坊区块链上的虚拟现实(VR)平台。它拥有一个去中心化的NFT市场,可供用户交易虚拟地块和各种游戏内物品。Decentraland目前在虚拟房地产和元宇宙领域处于领先地位。
关于NFT的常见误解
NFT不存在任何风险
如前文所述,NFT继承了其底层区块链的安全性。尽管如此,它们依然存在欺诈和诈骗风险,如网络钓鱼或黑客利用智能合约漏洞等。此外,NFT还存在伪造风险,以及擅自复制受版权保护材料的风险。
另一个需要考虑的方面则是NFT的长期价值。尽管部分NFT的价格已达到天文数字,但市场可能会高度波动,且存在投机性。与所有投资一样,NFT的长期稳定性同样无法保证。
与此同时,NFT的安全性可能会受到其铸造区块链的影响。由于部分区块链可能拥有比其他区块链更发达的生态系统和更强大的安全性,因此,NFT的安全性往往各不相同。
NFT与加密货币相同
尽管NFT与加密货币均为使用区块链技术的数字资产,但它们有着不同的用途和特点。加密货币通常旨在促成交易。它们具有同质化特性,也即每一单位均可兑换为同币种的另一单位。例如,您可以使用一枚比特币兑换另一枚比特币,而不会产生任何价值差异。
相比之下,NFT是独一无二的数字资产。它们具有非同质化特性,也即每一枚NFT都是独一无二的,无法直接一对一交换另一枚NFT。简言之,NFT的价值源于其独特性和稀缺性。
结语
NFT是基于区块链的独特数字资产,可用于确立所有权并验证其所代表物品的真实性。NFT的热门程度日益提升,它们用途多样,既为创作者提供了将其作品变现的新途径,也为收藏家提供了拥有和展示独特资产的机会。
然而,NFT也可能伴随着欺诈和市场波动等风险。尽管它们与加密货币存在一些相似之处,但依托其不同于加密货币的非同质化特性,它们得以提供独特的数字机会。
-
什么是加密货币挖矿及其如何运作?
摘要
- 加密货币挖矿可验证区块链交易,并且是创建新加密货币单位的过程。
- 矿工需要大量计算资源,这也保障了区块链网络的安全。
什么是加密货币挖矿?
加密货币挖矿基于工作量证明(PoW)共识机制,确保比特币等加密货币的安全性和去中心化。挖矿是验证用户交易并将其添加到区块链公共账本的过程。因此,挖矿是比特币脱离中央机构,得以正常运作的关键要素。
挖矿操作还负责将新币引入现有的流通供应量中。但是,加密货币挖矿遵循一套硬编码规则,即管理挖矿过程,并防止有人随意创建新币。这些规则内置在加密货币底层协议中,由数千个节点组成的整个网络强制执行。
为创建新的加密货币单元,矿工运用自身算力解决复杂的密码难题。首位成功解决难题的矿工有权将新的交易区块添加至区块链,并发布到网络中。
以太坊挖矿如何运作?
新的区块链交易达成后,会送至称为“内存池”的矿池中。矿工的职责是验证这些待处理交易的有效性,并将其整合成区块。
区块可视作区块链账本的一页,其中记录若干交易以及其他数据。具体来说,挖矿节点负责从内存池中收集未经确认的交易,并整合成候选区块。
随后,矿工尝试将该候选区块转换为有效确认的区块。要实现这一转变,矿工必须解决复杂的数学问题,这个过程需要大量的计算资源。但是,每成功挖出一个区块,矿工将获得一份区块奖励,其中包括新创建的加密货币和交易手续费。下面将进一步说明挖矿的运作方式。
第1步:哈希运算交易
区块挖矿的第1步是从内存池中提出待处理的交易,并通过哈希函数逐一提交。每次通过哈希函数运行一段数据,就会生成一个固定大小的输出,称为“哈希值”。
在挖矿过程中,每笔交易的哈希值由一串数字和字母组成,用作标识符。交易哈希值代表该交易中包含的所有信息。
除了对每笔交易进行哈希处理和单列之外,矿工还添加自定义交易,向自己发送区块奖励。这笔交易称作“coinbase交易”,即创建新币。多数情况下,这笔交易是记录到新区块中的首笔交易,随后则全部是等待验证的待处理交易。
第2步:创建默克尔树
每笔交易经过哈希处理后,这些哈希值整合成“默克尔树”(也称为“哈希树”)。交易哈希整合成对,然后进行哈希处理,继而生成默克尔树。
新的哈希输出整合成对后,再次进行哈希处理,整个过程不断重复,直到创建一个单一哈希。最后创建的这个哈希也称作“根哈希(或默克尔根)”,基本代表此前所有用于生成根哈希的哈希。
第3步:找到有效的区块头(区块哈希值)
区块头用作每个独立区块的标识符,代表每个区块拥有独一无二的哈希值。创建新区块时,矿工将前一个区块的哈希与候选区块的根哈希结合,生成新的区块哈希。此外,矿工还须添加一个称作“nonce”的随机数。
因此,矿工尝试验证候选区块时,需要将根哈希、前一个区块的哈希及随机数整合起来,一并通过哈希函数处理。如此反复操作的目的在于创建一个有效哈希。
根哈希与前一个区块的哈希不能更改,因此矿工必须多次更改随机数,直至找到有效哈希。输出(区块哈希值)必须小于协议确定的某个目标值,才能视为有效。在比特币挖矿中,区块哈希值必须以多位零开头,这称为“挖矿难度”。
第4步:发布挖出的区块
如我们所见,矿工必须使用不同的随机数值反复对区块头进行哈希处理,直至找到有效的区块哈希值。找到该哈希值的矿工即可将该区块发布至网络中。所有其他节点将检查该区块及其哈希值是否有效。如有效,则新区块将添加到区块链副本中。
候选区块此时变成已确认区块,所有矿工将继续去挖下一个区块。没能及时找到有效哈希值的矿工将舍弃自己的候选区块,并再次投入到挖矿竞争中。
如果同时挖出来两个区块怎么办?
有时两名矿工会同时发布一个有效区块,网络最终会出现两个相互竞争的区块。矿工会在先收到的区块基础上开始挖下一个区块,这导致网络暂时分为两种不同版本的区块链。
区块之间的竞争会持续到新区块在任意一个竞争区块的基础上挖出为止。最先挖出新区块的那个区块将视为获胜者。被舍弃的区块称为“孤块”或“陈腐区块”,所有选择这一区块的矿工会转到获胜区块所在的链上继续挖矿。
什么是挖矿难度?
挖矿难度由协议定期调整,确保新区块的创建速率保持不变,进而稳定新币按计划发行。难度根据投入网络的算力(哈希率)成比例进行调整。
因此,每当有新矿工加入网络,竞争就会加剧,哈希运算难度相应提升,平均出块时间无法缩短。相反,如果多数矿工离开网络,哈希运算难度降低,则更容易挖出新区块。难度调整之后,出块时间则不受网络总体哈希算力影响,始终保持不变。
加密货币挖矿类型
加密货币挖矿方式多种多样。新硬件和共识算法不断涌现,设备与流程也随之优化。矿工通常使用专门的计算装置来解决复杂的加密方程式。我们以几种最常见的挖矿方法为例。
中央处理器(CPU)挖矿
中央处理器(CPU)挖矿是指使用计算机的CPU来执行工作量证明模型所需的哈希函数。在比特币的早期阶段,挖矿成本和入门门槛都很低,普通CPU足以处理其难度,因此任何人都能尝试挖掘比特币和其他加密货币。
然而,随着挖比特币的人日益增多,网络哈希率也在增加,挖矿获利变得越来越难。此外,处理能力更强的专业挖矿硬件逐步问世,CPU挖矿几近成为历史。如今所有矿工都用上了专门的硬件,CPU挖矿不再可行。
图形处理器(GPU)挖矿
图形处理器(GPU)专为同时处理各种应用程序而设计,常用于视频游戏或图形渲染,但也可用于挖矿。
与热门的专用集成电路(ASIC)挖矿硬件相比,GPU相对便宜,也较为灵活。虽然用户仍能用GPU挖出某些竞争币,但挖矿效率由挖矿难度和算法决定。
ASIC挖矿
专用集成电路(ASIC)专为单一特定目标设计。在加密货币领域,则指为挖矿开发的专用硬件。众所周知,ASIC挖矿效率高但价格昂贵。ASIC矿机采用前沿挖矿技术,设备成本远远高于CPU或GPU。
此外,ASIC技术发展飞快,旧型号已无利可图,因此矿机需要定期更换。即使不包含用电成本,ASIC挖矿仍是最昂贵的挖矿方式之一。
矿池
区块奖励将授予最先成功的矿工,因此找到正确哈希值的概率极低。如果矿工的挖矿能力较弱,很难依靠自己发现下一个区块机会。矿池则解决了这一问题。
矿池由矿工群体组成,他们将自己的资源(哈希算力)集中起来,提高赢得区块奖励的几率。矿池顺利找到区块后,矿工将按各自对矿池的贡献共享奖励。
个体矿工参与矿池享有硬件和电力成本优势,但矿池挖矿一旦占主导地位,人们则会担心网络有可能出现51%攻击。
什么是比特币挖矿及其如何运作?
比特币是可供挖掘的加密货币中最热门且最完善的典范,比特币挖矿基于工作量共识算法。
工作量证明是由中本聪最早创建的区块链共识机制,并于2018年在比特币白皮书中对外介绍。简而言之,工作量证明决定了区块链网络如何在没有第三方中间机构的情况下在所有分布式参与者之间达成共识。该机制需要大量算力才能达成共识,以此来阻止恶意行为。
正如我们所见,在工作量证明网络中,交易由矿工验证。他们竞相采用专门的挖矿硬件解决复杂的密码难题。如最先成功找到有效的解决方案,这名矿工可将交易区块发布到区块链中赚取区块奖励。
不同区块链中区块奖励的加密货币数量有所不同。例如,截至2023年3月,矿工在比特币区块链中可赚取6.25枚比特币区块奖励。根据比特币减半机制,每生成21万个区块(大约每四年),区块奖励的比特币数量将减半。
2023年加密货币挖矿是否还能赚钱?
加密货币挖矿仍有望赚钱,但需要深思熟虑、风险管理和慎重研究。挖矿还涉及投资和风险,例如硬件成本、加密货币价格波动性以及加密货币协议变更等。为降低上述风险,矿工通常会采取风险管理措施,并在挖矿开始前评估潜在的成本和收益。
加密货币的盈利状况取决于多个因素。其中一项是加密货币的价格变动。加密货币价格上涨时,挖矿奖励的法币价值随之上涨。相反,价格下跌则会造成盈利水平下滑。
挖矿硬件的效率同样是决定挖矿盈利水平的关键因素。挖矿硬件或许价格昂贵,因此矿工必须在硬件成本与预计产生的奖励之间进行权衡。另一个需要考虑的因素是电力成本,如果电费过高,超过收益,挖矿将无利可图。
此外,挖矿硬件可能很快会过时淘汰,因此需要较为频繁地升级。新型号的性能优于旧型号,如果矿工无法承受升级矿机的预算,则很难保持竞争力。
最后,协议也可能会发生变化。例如,比特币减半会让挖矿区块奖励腰斩一半,从而影响挖矿的盈利水平。此外,以太坊于2022年9月从工作量证明彻底切换到权益证明(PoS)共识机制,挖矿变得可有可无。
结语
加密货币挖矿是比特币和其他工作量证明区块链的关键组成,有助于维护网络安全和保障新币的稳定发行。此外,挖矿可为矿工带来被动收入。如需详细了解上述内容的分步说明,敬请阅读我们的文章《加密货币挖矿指南》。
挖矿利弊并存,最显著的益处是可从区块奖励中获得潜在收益。然而,这会受电力成本和市场价等多重因素影响。因此,涉足加密货币挖矿之前,请务必亲自调研(DYOR),并全面评估潜在风险。
-
土耳其里拉加密货币市场份额创新高
土耳其里拉(TRY)的加密货币交易量市场份额创下历史新高,达到19%。这一增长反映了土耳其经济中高通胀和货币贬值的影响。据Kaiko报告,TRY超越欧元(EUR),成为第三大按交易量计算的法定货币。 比特币(BTC)对TRY的交易也创下新高,显示出投资者对避险资产的兴趣增加。Kaiko指出,TRY市场份额增加的原因之一是Binance失去了银行合作伙伴,导致该交易所撤销了GBP和澳元交易对,进一步提升了TRY在加密货币市场中的地位。 这些数据显示,土耳其的外汇波动和货币政策动荡正在推动其加密货币市场的扩展,为投资者提供了新的交易机会和市场变动的反应策略。
-
Arkham:Curve创始人所持有的1.4亿美元CRV或接近清算
Arkham今日凌晨在X上发文表示,Curve创始人Michael Egorov所持有的1.4亿美元的CRV接近清算。Curve创始人Michael Egorov目前在5个协议的 5 个账户上以 1.4 亿美元 CRV 作为抵押借入 9570 万美元的稳定币(主要是 crvUSD)。根据目前的利率,Egorov 每年需支付 6000 万美元,以保持他在 Llamalend 的头寸。Egorov 有 5000 万美元 crvUSD 借款在 Llamalend 上,目前花费其约 120%APY。 这是因为几乎没有剩余的 crvUSD 可在 Llamalend 上以 CRV 作为抵押借入,Egorov 的 3 个账户已经占了该协议上所借 crvUSD 的 90%以上。 如果 CRV 的价格下跌约 10%,这些头寸可能会开始被清算。
-
ether.fi:Season 2剩余18天,空投奖励将线性分配给参与者
以太坊再质押协议 ether.fi 发文表示,Season 2 活动还剩余 18 天,奖励将线性分配给所有参与者,不会有补足。我们坚信这是认可参与和对协议发展做出贡献的最公平方法。 ether.fi 曾表示,Season 2 将空投代币总量 5%,Season 1 积分仍将沿用至 Season 2。
-
LayerZero CEO:已有近200份女巫报告被批准,审查进入最后阶段
LayerZero CEO Bryan Pellegrino在X上发文表示,几乎有200份被批准的女巫报告(有效+部分有效),进入最后阶段感觉很棒。
-
鲍威尔:近期强劲的就业数据可能略有“夸大”
鲍威尔在议息新闻发布会上表示,总体而言,一系列广泛的指标表明,劳动力市场的状况已经恢复到疫情暴发前夕的水平,即相对紧张但并非过热(relatively tight but not overheated)。美联储联邦公开市场委员会(FOMC)成员预计劳动力市场将持续走强。不过,鲍威尔在讲话中表示,近期强劲的就业数据可能略有“夸大”,并暗示可能正在修订基准数据。