月度归档： 2024 年 9 月

原文作者：Puffer

9 月 16 日，Puffer 正式官宣以太坊安全基础设施产品「UniFi AVS」，作为一项基于 EigenLayer 的主动验证服务（AVS），它专为以太坊生态尤其是 Based Rollup 领域的预确认（Preconfs）挑战而设计，旨在释放 Based Rollup 的全部潜力。

或许很多用户对 Puffer 的第一印象还停留在单一的原生流动性再质押平台，其实早在 8 月，我们就已升维为以太坊去中心化基础设施提供商，产品架构可以概括为「三驾马车」：Based Rollup 方案 Puffer UniFi、预确认（Preconf）技术解决方案 UniFi AVS 以及再质押产品 Puffer LRT。

本文就将和大家深入分享 UniFi AVS 这一产品的功能服务，不过在此之前，有必要简单梳理下 Based Rollup 的相关概念，只要搞清楚了 Based Rollup，也就能触摸到 UniFi AVS 对以太坊未来走向的重要意义和价值所在。

Based Rollup：以太坊 Rollup 新的最优解？

作为以太坊基金会研究员 Justin Drake 于 2023 年 3 月正式明确提出的概念，Based Rollup 旨在解决现有 Rollup 生态的一系列问题。

众所周知，在 2020 年 Vitalik Buterin 发布「以 Rollup 为中心的以太坊路线图」后，以太坊生态便步入了多 Rollup 时代——据 L2 BEAT 不完全统计，截至发文时 Rollup L2 足足有 39 条之多，其中无论是 Optimistic Rollup 还是 ZK Rollup，都在一定程度上缓解了以太坊扩容等老问题，却也带来了流动性日益破碎割裂的新困局。

与此同时，排序器（Sequencer）作为 L2-L1 架构中最核心的组件，负责 L2 向 L1 的交易排序与打包，在提高交易处理效率和降低成本方面发挥了重要作用，但由于在运行的 L2 普遍采用由单一或少数实体控制的中心化排序器，因此也面临着排序器故障或作恶的潜在风险：

一旦排序器出现问题，可会导致交易延迟、数据丢失甚至是资产安全受到威胁，这对于依赖 L2 进行交易的用户来说，无疑是一个巨大的隐患。

那市场上呼声颇高的去中心化排序器或共享排序器呢？

理论上，它们确实能杜绝中心化排序器所带来的单点故障及作恶风险，但其协调和共识机制相对复杂，且不同去中心化排序器之间可能存在兼容性问题，难以实现无缝对接，而且实事求是地讲，目前去中心化排序器网络至今还未有成功的大规模实践验证，仍可能面临着各种潜在的攻击和漏洞。

因此 Based Rollup 直接按照「奥卡姆剃刀」原则一步到位，去除了单独的排序器网络机制设计：将交易排序的责任从原先的 L2 转移到了 L1，由以太坊 L1 的验证节点作为区块提议者（proposer）来负责交易的排序。

这不仅避免了中心化排序器带来的风险，还充分利用了以太坊现有的节点网络和去中心化特性，将安全性从直接升级到与以太坊主网同等的高度。

不过，得之东隅，失之桑榆，这也就伴随着衍生出了另一个挑战——原生的 Based Rollup 网络无法实现交易的快速确认。

原因也很简单，目前常见的各 L2 基于中心化排序器，都可以快速进行排序和打包，实现近乎即时的交易快速确认；而 Based Rollup 的交易排序由 L1 验证节点负责，意味着确认时间完全依赖于主网的出块间隔（约 12 秒），使用体验大大逊色于中心化排序器。

Based Rollup，离不开 Preconfs

说白了，Based Rollup 在安全性、去中心化等方面对齐了 L1，但在交易确认速度上却不得不做出了牺牲。而对绝大部分具备金融属性的链上场景来说，市场行情瞬息万变，莫说 12 秒之差，即便是只相隔 1 秒，都可能引发巨大的风险和不确定性。

鉴于此，我们有必要对 Based Rollup 打上一个「补丁」，即预确认（Preconfirmations，简称 Preconfs），它的逻辑也很简单，恰如字面之意，想象一下：

当我们在 12306 购买火车票时，一旦选定行程下单（进行签名交易），订票系统会先给到一份预确认信息，告诉你购票行为（对应每笔交易）已经被接受并且正在进入后续的确认流程，此时我们就可以开始规划行程、准备行李等，而只有当车票最终确认车厢及座位（交易发布至 L1）后，我们才算正式完成了购票订座的交易。

简言之，在 Based Rollup 中，预确认就是在交易被正式提交到 L1 进行确认之前，就承诺将交易包含在区块中，等于先给用户一个初步的确认信号，让用户知晓交易已经被接受并且正在处理中。

如此一来，便确保了那些亟需时效性的链上交易场景无需漫长等待 12 秒，能够直接实现毫秒级别（约 100 毫秒）的交易响应速度。

这一举措不仅大幅提高了交易速度和用户体验，还无需更改以太坊的核心协议，某种程度上讲，Based Rollup 与预确认（Preconfs）恰似一币两面——如果要充分发挥 Based Rollup 的潜力，就必须实现无需许可、中立且灵活的预确认服务。

只是需要考虑的是，在具体的实现机制中，到底由谁来负责对交易进行排序和预确认，并保证会遵守预确认的承诺？

• 对于第一个问题，以太坊基金会正在开发一个中立的注册合约，这个合约将不隶属任何特定协议，旨在为预确认的发现和验证提供一个共同的基础，类似于股市中的「注册制」模式，允许任一 L1 提议者都可以自愿通过注册成为预确认验证节点；

• 对于第二个问题，基于经济奖惩的罚没机制，无疑就能确保验证节点不会违反预确认承诺，只是面临一个翘翘板的选择——如果罚没验证节点的一部分 ETH，则需要重新实现 Restaking 的智能合约逻辑，资本效率高，但复杂度也高；如果要求额外的抵押品，复杂度低，但资本效率更低；

那么，是否有可能借助 EigenLayer 的 AVS 服务，直接基于以太坊主网的经济安全性来解决罚没问题？

Puffer UniFi AVS 正是秉持着这样的思路，它通过利用 EigenLayer 的 Restaking 功能，并可在未来结合以太坊基金会的中立注册合约机制，实现一种近乎理想的情景：

建立起一个无需许可的预确认服务参与机制，允许任一 L1 提议者自愿通过注册成为预确认验证节点，进而实现直接基于以太坊主网的经济安全性，无需额外的惩罚措施。

Puffer UniFi AVS：面向 Based Rollup 的 Preconf 解决方案

Puffer UniFi AVS 具体包含 EigenLayer 集成、链上注册、罚没机制这三个关键组件，其中  EigenLayer 集成更是赋予了 Puffer UniFi AVS 预确认服务一种难以复刻的独家竞争优势：

能够基于 Puffer 的再质押验证节点集，将再质押的 ETH 直接作为预确认抵押品，而无需额外存款，这样「一个机构，两块牌子」，再质押验证节点=预确认服务节点，不仅提高了资本效率，且可迅速拉起一个拥有海量参与者、足够去中心化的预确认验证节点集。

我们可以简单梳理下 Puffer UniFi AVS 具体的预确认实现流程。

首先，因为 Puffer 验证节点已在以太坊上注册为「Native Restaking」节点，所以当用户提交需要进行预确认的交易后，Puffer 验证节点会直接充当预确认验证节点，在约 100 毫秒内向用户提供预确认承诺，让用户快速知道其交易已经被接收并将包含在未来的某个区块内。

提供预确认服务后，Puffer 验证节点会将这些交易与其他交易一起打包，并向以太坊 L1 提交区块，最后 Puffer UniFi 智能合约 Puffer Sequencer Contract 接受批量交易，确保交易状态已经被确认并且无法回滚。

而在整个过程中，UniFi AVS 的链上注册和罚没机制发挥着重要作用——若验证者未能遵守其预确认的承诺，将受到惩罚，从而确保整个系统的可靠性和安全性。

截至发文时，参与 Puffer UniFi AVS 的要求是：

• EigenPod 所有权。EigenPods 是以太坊验证节点与 EigenLayer 交互的工具，能够确保 UniFi AVS 服务可以罚没违反预确认承诺的验证节点；

• 32 枚 ETH。由于预确认验证节点和以太坊验证节点是「一个机构，两块牌子」，因此预确认节点需要至少 32 枚 ETH 才能参与，不过运营商参与形式比较灵活，无论是自己运行原生验证节点，还是属于再质押产品（LRT）的一部分，都不影响；

• 运行 Commit-Boost。运营商必须在其验证者客户端旁边运行 Commit-Boost 软件，确保执行预确认服务、处理验证者与预确认供应链之间的通信顺畅；

值得注意的是，Puffer UniFi AVS 通过集成 Commit-Boost，旨在专注于注册机制、罚没机制等核心功能，提供更高效、标准化和以社区为中心的预确认服务，同时坚持以太坊的去中心化和开放性基本原则。

谁需要 Puffer 的 UniFi AVS 服务？

风物长宜放眼量，接下来伴随着 Based Rollup 叙事的不断膨胀，众多 Based Rollup 项目们注定会如雨后春笋般涌现，而它们对于预确认服务的需求极为迫切，尤其是面临着复杂的市场环境和技术挑战，需要一个可靠的预确认技术服务商来为其保驾护航。

市场亟需一套安全的预确认技术服务商，因此 Puffer UniFi AVS 本质上就是一个能有效满足各方需求的通用解决方案：

• 供给侧，链接起再质押验证节点（不止 Puffer，未来亦支持 Etherfi 和 Renzo 等原生再质押 LRT 协议玩家），支持它们参与 UniFi AVS 来一鱼多吃，通过出售自己的验证服务获得额外收入；

• 需求侧，另一端直接面向所有需要构建 Based Rollup 的项目方，支持它们通过 UniFi AVS 这个资源管道，便捷地获得预确认服务，从而加速交易处理；

一言以蔽之，Puffer UniFi AVS 的服务模式与 EigenLayer 的撮合平台类似，旨在促进资源的优化配置和利用——就像 Uber、滴滴一样，接入再质押验证节点作为供应方，通过撮合匹配，为需求方提供 Based Rollup 预确认服务。

这样不仅能大大加速 Based Rollup 领域及以太坊生态的创新进程，还能够为以太坊验证节点群体创造新的收入来源，为整个生态系统带来了新的活力。

小结

总的来看，Based Rollup 作为 Vitalik Buterin 近期屡屡点名的新型 Rollup 思路，势必在以太坊的演进中担当起更加关键的角色。

因此 Based Rollup 所不可或缺的预确认服务，也注定会成为关乎以太坊生态未来走向的关键基础设施，而 Puffer UniFi AVS 作为创新机制设计的预确认技术解决方案，则是目前「Based Rollup+Preconfs」最为关键的一步：

• 对于用户而言，Puffer UniFi AVS 带来了近乎即时的交易确认体验，大幅提升了用户体验，为 Based Rollup 的普及和广泛采用打下了坚实基础；

• 对于预确认服务方，它通过链上注册和罚没机制强化奖惩机制，提升了生态内的效率和可信度；

• 对于 L1 验证节点来说，则开辟了额外的收入渠道，提升参与节点验证的吸引力，进一步强化了以太坊主网的经济激励与正统性；

从更宏观的视角来看，Puffer UniFi AVS 起于 Based Rollup，却不止于 Based Rollup——它与以太坊的长期愿景紧密相连，在不更改核心协议的基础上实现了快速预确认，影响不仅限于 EigenLayer 生态，更为以太坊创新提供了新的范式，给用户、验证者和整个以太坊社区带来了切实利益，有望为以太坊的持续增长激起一系列连锁反应，注入新的更大可能性。

关于 Puffer Finance

Puffer Finance 是以太坊基础设施领域的领先创新者，专注于由流动再质押（LRT）和预确认作为 AVS 支持的下一代 Rollup – Puffer UniFi。凭借原生再质押协议，Puffer UniFi 和 UniFi AVS 等产品，Puffer 一直致力于增强以太坊的去中心化。  

原文作者：NingNing

Intent Centric（以意图为中心）原语在被 Paradigm 提出之后，曾在去年的一段时间成为行业争相讨论的显学。但这个新原语用词有点玄奥，市场上很多人理解起来有些许困难。

本质上, Intent Centric 原语是一种将用户意图抽象化、将复杂执行逻辑封装的计算范式。它通过引入意图层 (Intent Layer) 作为中间抽象层,实现了用户需求与底层执行的解耦。

还是理解无能？举一个更接地气的例子:

• 传统链上操作: 调用合约 A 的函数 X,获得代币 B,再调用跨链桥合约 C 将 B 跨到链 D,最后在链 D 上调用 DEX 合约 E 兑换成代币 F。

• Intent Centric 方式: 用 A 换取链 D 上的 F。

看出区别了吗? Intent Centric 方式将复杂的多步操作抽象为单一意图,极大地简化了用户交互模型。

Why Intent Centric？

为什么 VC 机构和开发者在这个新原语诞生伊始对其感到兴奋呢？这是因为 Intent Centric 原语不仅仅是一个技术范式创新,它代表了 Web3 从「机制设计」向「体验设计」转变的开端，它有潜力重塑整个区块链计算模型,为真正的大规模采用铺平道路。

Intent Centric 原语在以下 5 个方面有革命性的效应提升：

• 计算复杂度优化: 通过将多步操作合并为单一意图,可以在执行层面进行全局优化。这不仅降低了 gas 消耗,还能显著提高执行效率。

• 状态空间压缩: 传统方法下,每个中间步骤都会产生链上状态变化。Intent Centric 模式可以将多个状态变化压缩为单一状态转换,大大减少了链上存储压力。这对于像以太坊这样的状态爆炸问题严重的公链尤其重要。

• 并行性提升: Intent 的抽象本质允许系统在执行层面进行更灵活的调度。例如,多个用户的跨链 Intent 可以被批处理,从而提高整体吞吐量。

• 互操作性增强: Intent 作为一种标准化的抽象,可以极大地促进不同协议间的互操作。这为构建真正的跨链、跨协议生态系统奠定了基础。UniswapX 的实践表明,基于 Intent 的路由可以无缝整合多个 DEX 的流动性,为用户提供更优的执行价格。

• 安全性提升: 通过将复杂逻辑封装在可审计的 Intent 执行器中,可以大大减少用户直接操作带来的安全风险。CoW Swap 的数据显示,采用 Intent 模式后,因用户操作失误导致的损失减少了 90% 以上。

Intent Centric 原语的实例化

目前 Intent Centric 原语的实例化应用案例有（不限于）:

• dappOS 的 Intent Assets: 这是一个典型的状态多态化应用。Intent Assets 在逻辑上表现为单一资产,但在物理上可能分布在多个链上。当用户表达使用意图时,系统会自动进行最优的跨链路由和聚合。这种设计不仅优化了资金利用效率,还为用户提供了无缝的跨链体验。 技术亮点:采用了基于 ZK 的状态证明机制,确保了跨链操作的安全性和低延迟。

• Renzo 的「Restake from Anywhere」: 这是 Intent Centric 在质押领域的创新应用。通过将质押操作抽象为 Intent, Renzo 成功解决了 ETH 质押的流动性和可组合性问题。 核心创新:引入了一种新的质押代币标准,允许质押 Intent 在不同链间自由流转,从而实现了真正的「跨链质押」。

• Everclear 的清算层: Everclear 通过引入 Intent 清算层,巧妙地解决了跨链操作中的流动性分散问题。它将多个链上的流动性虚拟化为一个全局流动性池,大大提高了资金利用效率。 技术亮点:采用了创新的多方计算 (MPC) 技术来协调跨链操作,既保证了安全性,又显著提高了执行效率。

• CoW Swap 的批量拍卖机制: CoW Swap 通过引入批量拍卖机制,巧妙地解决了 DEX 中的 MEV( 最大可提取价值 ) 问题,同时大幅提高了交易效率。这是 Intent Centric 原语在去中心化交易领域的一次革命性应用。 核心创新: a) 批量订单匹配: CoW Swap 将用户的交易意图 (Intents) 批量收集,而不是立即执行。这允许系统在更大的订单池中寻找最优匹配,大大提高了成交概率和价格优化空间。 b) 链下求解,链上结算: 订单匹配在链下进行,只有最终的结算结果上链。这种设计极大地降低了 gas 成本,同时提高了系统的可扩展性。根据 CoW Swap 的数据,这种方法可以将 gas 成本降低高达 90% 。 c) 竞争性 Solver 机制: CoW Swap 引入了 Solver 竞争机制,让多个 Solver 竞争提供最优的订单匹配方案。这不仅提高了匹配效率,还引入了去中心化的元素,增强了系统的鲁棒性。 d) MEV 保护: 通过批量处理和链下匹配, CoW Swap 有效地消除了传统 DEX 中常见的抢先交易、夹子交易等 MEV 攻击。

从以上应用实例中，我们可以总结出 Intent Centric 原语的实例化的通用架构：

用户界面层：

功能：接收用户输入，生成标准化的 Intent 对象。

实例：CowSwap：用户指定想要交换的代币和数量。

UniswapX：用户选择输入和输出代币，以及滑点容忍度。

DappOS：用户表达使用 Intent Assets 的意图，如跨链转账或交易。

Intent 解析层：

功能：解析 Intent 对象，提取关键参数，如代币地址、数量、价格限制等。

实例：CowSwap：解析用户的交易请求，确定交易对和数量。

UniswapX：分析用户的交易意图，包括代币对和价格要求。

DappOS：解析用户的 Intent Assets 使用请求，确定操作类型和参数。

路由优化层：

功能：基于解析的 Intent，计算最优执行路径。

实例：CowSwap：使用批量拍卖机制，找到最佳的撮合方案。

UniswapX：计算最优的代币交换路径，可能涉及多个 DEX。

DappOS：为 Intent Assets 的使用计算最佳的跨链路径和执行策略。

执行层：

功能：根据优化后的路径，调用相关智能合约执行操作。

实例：CowSwap：通过选定的 Solver 执行批量订单。

UniswapX：调用选定的 DEX 合约，执行代币交换。

DappOS：执行 Intent Assets 的相关操作，如跨链转移或交易。

结算层：

功能：处理跨链操作，清算资金，确保所有参与方收到应得的资产。

实例：EverClear：作为专门的清算层，协调不同链间的资金流动和结算。

DappOS：处理 Intent Assets 在不同链间的结算和同步。

这些项目都将复杂的链上操作抽象为简单的用户意图，大大简化了用户交互。而且具有高度的灵活性，能够适应不同的应用场景和用户需求。

链上数据表现与隐藏的第 0 层

不可证伪的真理不是科学，无法达成 PMF 的原语只是空话。

查看以上 4 个实例的 Dune 数据看板，我们会发现 Cowswap 数据表现一枝独秀，Renzo 的「Restake from Anywhere」表现相对亮眼，DappOS、EverClear 的链上数据目前表现相对一般。

Cowswap 在抗 MEV、免 Gas 交易、高级订单等等方面解决了链上交易用户的真实痛点，只需要签名，不需要花费 Gas 费 Approve 和 Swap，就可以实现 1 笔交易。当然，手续费还需要你支付。

Renzo 的「Restake from Anywhere」解决了其他 L2/L1 上的 Wrap ETH 参与 Restaking 积分 Farming 存在的交互复杂性和跨链操作额外成本的痛点。

DappOS 的 Intent Assets 解决了用户既要链上原生收益又要保持资产的高流动性和无损互换属性的需求。

EverClear 的清算层则为链抽象时代的协议提供了新的清算底层基础设施，解决 Solver 的再平衡、可编程清算、无许可链扩展等痛点。

这些实例链上数据表现的参差，在于它们在 Web3 意图表达 – 执行堆栈选择的层和竞争环境的不同。

Web3 意图表达 – 执行堆栈可以划分为 5 层：

Web3 意图表达 – 执行堆栈的 0 层入口层：推特、Google 搜索、Telegram、AppStore、Crypto 垂直媒体、Facebook、Kakao、WeChat 等。

Web3 意图表达 – 执行堆栈的 1 层钱包账户层：MetaMask 钱包、OKX 钱包、Bitget 钱包、Coinbase 钱包、Ledger 钱包、DappOS 钱包、Privy 钱包等。

Web3 意图表达 – 执行堆栈的 2 层意图表达层：Cowswap、UniswapX、Anoma、Socket、Across 等

Web3 意图表达 – 执行堆栈的 3 层意图执行层：做市商、LP、Solver 服务商 

Web3 意图表达 – 执行堆栈的 4 层清算层：Everclear 

Web3 意图表达 – 执行堆栈的 5 层结算层:  L1L2

目前定位在第 2 层 Cowswap 和 Renzo 的「Restake from Anywhere」顺风顺水。定位在第 5 层的 Everclear 作为新鲜出炉的中间件还处增长曲线的大早期。定位在 1、 2、 3 层的 DappOS 则面临着前后夹击的激烈竞争局面。而且作为后来挑战者凭借自建的 Intent Assets 和 Solver 网络，去从 MetaMask、OKX 钱包、Bitget 钱包这些巨头手中抢食，显得力不从心。

特别要说的是，Web3 意图表达 – 执行堆栈的 0 层在目前的 Intent Centric 实例设计架构中处于隐身状态。但 0 层作为 Web3 生态系统的入口，不仅提供了用户获取渠道，还塑造了用户认知，影响了产品定位和市场竞争格局。

对 Intent Centric 实例项目来说，不妨借鉴 Solana Blinks 的思路，将意图表达从 2 层前移到 0 层，与用户建立直接联系，将是实现并维持 PMF 的关键。

未来展望:Intent Centric 范式的潜在革命

Intent Centric 范式在既有实例之外，尚有以下未开发的潜力：

计算范式转变: 从「指令式」到「声明式」的转变可能会彻底改变智能合约的编写方式。想象一下,未来的 DApp 开发者可能只需要描述期望的结果,而不是详细的执行步骤。

链间状态同步新模型: Intent 可能成为不同链间状态同步的新载体,为真正的互操作性奠定基础。这可能导致「单链中心化」向「多链协作」的转变。

AI 驱动的 Intent 优化: 结合大语言模型 (LLM) 技术,未来可能出现能够理解自然语言 Intent 并自动优化执行路径的 AI 代理。这将进一步降低 Web3 的使用门槛。

去中心化意图市场: 随着 Intent 标准化的推进,我们可能会看到专门用于撮合和执行 Intent 的去中心化市场出现。这将为套利者和做市商创造全新的机会。

每年Token2049落幕之后，就到了小作文时间，本文精选了8篇小作文，让你不去新加坡，也能感受到新加坡的加密脉动。

犹太赵主任：周期、黎明及流动性无能

1.从来没见过欧美项目方这么努力过。

2.以往老白男们动动嘴皮子打打视频，亚洲市场就 shut up and take my money. 赶到今年居然需要办一场场声势浩大的 Side Event,把自己打扮的花枝招展甚至直接下场招揽业务。上次见他们这么努力的还是 2019 年爆炸头来北京融资。

3.欧美和亚洲的信息差还是无比的大：

3.1 欧美项目方还觉得亚洲还有钱，以此想通过不断地拆分盘新资产继续盘剥，可惜亚洲市场真的没钱了，一滴都不剩了；

3.2 至于钱都去哪了，亚洲交易所的合约产品延续了优良传统，吃掉了大部分流动性，BTC 生态（铭文符文 Layer2）也通过比特币亚洲叙事成功在欧美垄断的资产发行业务强行为亚太区复活出一条新赛道，两者拿走了大部分的亚洲流动性；

4.亚洲市场的流动性无能也让今年中文区小作文如此难写，甚至在繁忙的一周之后，参会者说不出任何的感受，因为不管是资方、项目方、KOL 还是散户，基本子弹都打光了，导致今年参会就像是太监逛窑子，心如止水，甚至有一些瞬间，竟然佛系到没有很想赚钱了。

5.毕竟，谁想赚钱，谁就是韭菜，最好赚钱的就是去赚想赚钱那个人的钱。

6.SOL 的 Breakpoint 是今年 Side Event 最亮的仔，至于以太坊，不管是 foundation 还是 Layer 2,都没有一场稍微像样的活动证明一下自己的存在：

6.1. 如果说四月份 V 神还是“Web3 汉献帝”，那么 9 月份卖币恋爱的小 V 就只能是”以太坊周幽王“了；

6.2. 台上唱歌的样子活脱是完成女主人褒姒 public shame 的任务；

6.3. 脑子不清楚的叫嚣“取缔一些不达标的 Layer 2”，真像是爱美人不爱江山的昏君手难缚鸡还硬要削藩的样子；

6.4. 真的也想看看 Web3 是怎么“清君侧”的；

7.至于周期，今年这波上涨不是新的牛市，而是 21-22 年周期的余音，这也是为什么今年的行情无限趋近于 2019 年，要是不信，你看看你的持仓的山寨币，是不是大多数还是 2021 年发出来的。2019 年距离 2020 年 8 月的 DeFi Summer 开启新的周期就不远了，当然，距离 312 也更近一点。

8.一级市场充满了自我抚摸的悲壮感，而悲壮感是很危险的信号，毕竟不投等死，投了找死。

9.市场会在震荡中磨去大多数人的耐心，新的方向也会在沉默中悄然生长，实名看好的方向包括：

9.1Consumer Electronics的 DePIN 项目；

9.2 CeDeFi RWA 作为底层质押发行稳定币项目(BlackRock Buidl+USDM)；

9.3 所有的链上交易+所有增加链上杠杆的工具（Perp Dex）；

10.新的周期已经不远，但黎明到来前的黑暗是伸手不见五指的，也是最考验心力的时间，传统金融和 Crypto 的结合在未来不久将超出预期的结合起来，币圈鸡犬升天也好，接受招安也罢，面对的都是诸位未曾体验过的无限的星辰大海。

11.在黎明前你不能倒下，我们每个人作为行业的最后防线都不能倒下，因为我们背后空无一人。

12.一句话与诸君共勉：从暴风雨中走出来的人，从来不是靠伞。

Ruby （Incuba Alpha） ：行业洗牌进行时

1. 行业在洗牌，中小 VC 在出清，好多 dpi 都做不到 1。相反头部 VC 持续成长，5 个月内迅速 close 新 round。只投早期有品味的 incubator 或者专注生态的垂直 VC 可以 leverage 超高赔率/垂直竞争优势找到生存空间。

2. 监管是房间内的大象，但美国人对美国监管比中国乐观，相比恐惧风险，准确评估风险，了解自己在面对的风险更重要。

3. mm 还是最核心的 player，新出来好多 mm，创始团队选择和 pua mm 的能力也成为核心能力之一，判断熊市牛市市场环境，制定合适的 mm deal structure。

4. 讨论最多的 Application 赛道是 Socialfi 和 AI Crypto，AI 落地有硬 barrier，需要等技术 Breakthrough 的拐点时刻。pumpfun 是最成功的 SocialFi，真正适合 Web3 的 socialfi 不是 Web3 Twitter，而是社交化的赌场。

5. 量化收益进一步被压缩，好多离开 A 股的量化团队在进入 Crypto。

6. BTC，稳定币/支付，赌场是行业目前唯一证明有效的 biz model。稳定币在一级成为新的卷王赛道，但没人能讲清楚如何打破 Tethe 的网络效应。所有人都要准备好如果未来没有新创新，所有增量都只买 btc，我们该怎么办。

7. 生态角度：Solana breakpoint 比主会场热闹，开发者看好 firedance 更新打破 Solana“停机链”魔咒。“pay now buy never” 试图把 Ponzi 加入支付赛道。

8. Ton 生态流量效应开始发酵，生态狂卷小应用，几个专注游戏的 VC 带着一把 Web2 游戏团队入驻，目前看不出是要撕下虚假流量的遮羞布，还是带着 VC 和 GameFi Ponzi 补贴把 TG羊毛党转化成有效留存用户。

9. AI 生态有点尴尬，decentralized AI 和 Agentfi 阶段性证伪之后，拿了大钱的 AI 项目开始把自己卷成新的 Alt layer 1。

10. Listing 别迷信权威和代理，交易所看的就是项目能带来多少新用户。做好产品，品牌和传播比啥都强。

0xLouisT(L1D 合伙人) ：ALT L1 复苏，GameFi 已被遗忘

1. 碎片化与注意力争夺

Token 2049 的一大亮点是 Side Event 数量创下历史新高（超过 600 场），反映了当前该领域的分散性。

VC 资助的项目显然在争夺注意力，力争在活动、晚宴和营销方面超越对方。我感觉到私募市场已经饱和，资金过剩。

2. SOL与 ETH

毫无疑问，Solana 主导了讨论。Breakpoint 展示了一个令人印象深刻的强大 Solana 社区。

与此同时，ETH 仍在努力应对其身份危机。我注意到一些 ETH 投资者缺乏贝叶斯思维，尽管最近出现了一些数据点，但他们仍在努力更新自己的论点。

值得注意的是，尽管市场情绪低落，但大部分人 ETH 的持仓几乎没有变化。我认识的大多数持币者都没有显著调整他们的 ETH 分配。然而，裂缝开始显现，因为有些人开始用 ETH 换取 SOL。

3. AltL1 复苏？

显然，Solana 的成功和 ETH 哲学争论前所未有地重新点燃了新 L1 论题。一些人声称 SOL 将成为 ETH 杀手，而另一些人则认为其他 L1 可能是 SOL 杀手。

Monad 和 Berachain 备受关注，但当我问人们为什么看好它时，主要论点归结为一件事：它们的 TPS 高于竞争对手，Sui 也经常被提及。问题是：我们真的需要这么多的区块空间吗？

4. L1/L2 转向B2B技术提供商失败

我注意到，过去一年来，一些一级 L1/L2 一直在努力吸引关注和使用，现在它们正转向成为 Rollup 和应用链的基础设施提供商。这些战略转变通常侧重于 B2B 交易，而这些交易不会为代币创造有意义的价值。这种趋势对代币持有者来说似乎是利空的，但对股权持有者来说可能是利多的。

5. 什么是基本面？

人们重新开始关注加密货币的基本面，但市场参与者似乎并不同意这些基本面是什么：盈利能力、现金流、有机收益与无机收益、交易量、交易、TVL、TPS？

虽然加密货币逐渐向基本面靠拢是有道理的，但我注意到，对基本面和现金流的高度关注往往与市场触底相吻合。正如霍华德·马克斯所说，当市场处于最低点时，对基本面分析的呼声最为强烈，因为恐惧驱使投资者转向优质资产。

6. Aave=DeFi？

DeFi 复兴的论点正在逐渐成型，然而除了 Aave（目前已相当普遍）之外，大多数投资者仍然不相信其他 DeFi 的投资……我可以建议看看 Pendle 吗？

7. VC与 Liquid

在 Token 2049 上，我与许多一级项目进行了交谈，他们将重点从风险投资转向流动性基金，目标是：

• 流动性投资者：由于缺乏二级买家。

• 流动性提供者：随着对资本和关注的竞争加剧。

许多风险投资公司意识到形势正在发生变化，开始推出流动性基金。然而，由于缺乏资金流动，目前这些基金很难筹集资金。原因很简单：过去一年，大多数二级基金的表现都不如比特币。我仍然相信，二级基金在本轮周期中的表现将远远超过风险投资公司。

8. 基础设施与应用程序

人们开始慢慢但肯定地承认，我们已经迷失在了底层象牙塔中。加密需要更多的应用程序和切实的用例。DeFi 和 DePIN 是新应用开发最受看好的两个领域。不过，我还没有听到人们对具体应用感到兴奋的共识。

9. 使用产品

我从没想过我还会这么说，但使用这些产品确实会让你获得优势。许多投资者和研究人员甚至不使用他们所分析的内容就撰写了长达 20 页的报告，这太疯狂了。

经过无数次的交谈，我估计至少有 75% 的投资者没有积极参与他们投资的产品。

10. Hyperliquid：Perp DEX Chad

Hyperliquid 正在一骑绝尘。流畅的用户体验，迅速成为许多人的首选交易所。人们对它的看法不一，有人喜欢它，有人讨厌它。

交易员们相当透明：有些人坐拥大量积分，在代币发行上押下重注。很难预测它最初的表现如何，但值得密切关注

11. Memecoin 仍未得到充分分配

如何解读这一点取决于你自己，但令人惊讶的是，大多数机构基金和鲸鱼对任何 memecoin 的敞口均为 0％——甚至连 DOGE 或 PEPE 都没有。

12. GameFi 已被遗忘

我几乎听不到有人提到 Web3 游戏或表达对其的兴奋之情。我认为这种冷漠标志着情绪触底。

我相信我们会看到 web3 游戏的复苏，目前有几个项目以其估值提供极具吸引力的 R/R —— 但这是另一天的话题……

Zolo（TechFlow 联创）：行业永远是由乐观者推动的

从WebX，KBW到TOKEN2049，每个活动都是历届参会人数的ATH。

又一年大会，今年大家都在卷什么？

1-卷dresscode，被berachain掀起来的风，终归还是卷到了所有人，带个头套属于基操勿6，最顶的是可以直接不穿衣服上去分享，目的都一样，希望有传播度；

2-卷DJ，看DJ百大排名，看DJ身材，甚至看DJ有没有头发；

3-卷颁奖，今年很多活动都要颁个奖，大部分颁的其实不是奖，颁的只是人情世故。

不过说到颁奖，今年最让人眼前一亮的颁奖还是来自Breakpoint，这也是最近我参加过的最棒的大会之一。

Breakpoint2024，今年最棒的大会之一

主要特点：

1-大部分Speaker只有5分钟，分享必须抓重点；

2-增加辩论形式，而不是纯乏味的pannel；

3-另类的颁奖环节，社区vibe拉满。

走进Solana展厅，你感觉他很像一个Supermarket，而不仅仅是在逛展。

项目角度，Jupiter，Pyth，Wormhole，Birdeye等等几十个项目都发布了自己的新品，全程无尿点。

会议是分了两个stage，从左到右，从右到左，我已经记不清跑了多少个来回，就为了不要错过一些重要环节。

第一天会议从早上10:30到下午6:00，得益于紧凑的环节和几乎没有广告的议程安排，几乎场场分享都是座无虚席。

在听分享的过程中，不管是对“Firedancer”的全场掌声，还是对“DeGods”喊出“GO!”，你会发现现在的Solana社区，在大方向上都有极其一致的共识。

都知道 Solana 未来发展的重点是什么；

都知道 Solana 生态中哪些项目才是真正loyal member；

都知道 Solana 生态中哪些是只有自己人才能听懂的梗。

Solana 是这轮周期里的 Beta 应该是很多人的共识，非共识存在于：很多朋友觉得，比如Pyth, Jupiter, Wormhole, Drift 等大项目上线后，Solana生态貌似已经没有那么多值得期待的alpha项目了。

事实上并非如此。

比如Backpack，Cube，Flashtrade，Sonic, Solayer，ComputeLabs等等等等，Solana 上前赴后继的开发者正在涌入，他们正在创造着更多有意思的东西。

我记得在右侧偏技术的舞台，主持人开场问现场有多少人是第一次来 Breakpoint ，几乎有一半的人在举手，新鲜血液的占比竟然到了50%！

从低谷爬起来的Solana，社区变得更加的坚韧。感谢 Solar ，让我参与了这样一次活动。

Solana 拥有你们这样的社区真是太好了。

Move系，Solana之外的另一个alpha

在 TOKEN 2049 期间，Sui 的暴涨也吸引了不少关注。

Sui Builder House 也是 TOKEN 2049 前最热门的活动之一。

其实我在今年4月左右，就开始就跟人cx SUI，逻辑主要是：

1-Solana 流量外溢，对于认为 Solana 上生态饱和的开发者/投机客来讲，他们会寻找下一个Alpha，上个周期有 polygon，avalanche等，这个周期应该就是SUI、Ton这些；

2-Move语言与RUST的相关性，都知道从RUST转Move并不难，所以Solana的项目不管是被挤出来，还是想做side project发新项目，Move系都是一个不错的选择，比如 solend 去SUI做了 Suilend等。这点对 SUI、Aptos、Movement都适用；

3-技术朋友的认可，目前 Sui，Aptos 都发币上了主网，在咨询了一些技术朋友之后，很多人觉得 Sui 的技术和文档写的更好。

当时还没有所谓的灰度信托，和Sui上的 Native USDC，有了这两者的加持，相信 Sui 也会发展的更好。

当然整体上，我对 Sui，Aptos 和 Movement 都是充满期待的，在写这篇内容时，$APTOS 也涨了 14%。

不过 Sui 的问题还在于可炒作资产确实太少了，虽然推出了 SuiPlay，在韩国 KBW 做了最大的游戏展位，但目前明星项目还是之前的 Cetus，Turbos，Navi，Scallop，算上Meme，两只手都数得过来。希望之前 Cetus 和 Sui 搞得孵化计划多出来点东西。

Aptos 的问题貌似在于用户/社区对于其基金会想往哪个方向发力，还有点摸不着头脑。Movement 是目前唯一还没发币的 Move 系项目，保持关注，希望能早点看到些明星Case。

有降息预期之后，大家都乐观了不少

从日本，韩国到新加坡，由于我是个交易白痴，所以只能抓住一切机会向朋友们咨询他们对于后市的看法，普遍上大家貌似更乐观了一些。

两三个月前，大部分朋友还觉得周期结束了，或者牛市顶多到今年Q4，明年Q1。

现在来看，牛市到明年 Q1 反而是比较保守的观点，很多人认为可以到明年Q3。

原因主要在于降息周期开启，50个点只是开始，放水需要时间，同时美股/BTC的资产外流还没启动。

不确定因素主要在11月的大选。

虽然之前有人说大家都是来找退出流动性的，甚至有些老人还表示对行业非常失望，看不到任何创新等等。

但我的建议是，Let it Go。

不要只看到悲观的一面，他们失望就让他们离开好了。

其实行业内仍然有不少努力的Founder，努力的项目。不错是有人在积极找退出流动性，有人在积极发Meme，搞盘子；但也有不少人始终在探索行业的发展方向，不断在试错找PMF，也有代币排名很靠前的Founder仍然在各个会场穿梭当劳模。

比如Jambo，从上个周期的“非洲手机”到现在卖出超过50万台，覆盖120多个国家，前两天也推出JamboPhonev2。每次和他们 Founder 见面，都能感受到他们对于项目的激情。

比如Solv，从之前不好找PMF，到现在拥抱BTC生态，坚韧的团队，让他们目前已经拥有了130亿美元的solvBTC；

比如Sonic，从最开始为游戏项目做 Marketplace，到现在建设 SVM 名声大噪；

比如Matr1x，从启动、到上币、到测试，顶着各种质疑，如今正式上线不删档打金测试。

每个周期都会有看衰行业的人，正如每个项目都会经历不同的Fud。

看衰也好，Fud也罢，

行业永远是由乐观者推动的，没有Fud，就没有真正的Community。

让我们向美好的事物全力以赴！

杰克船长：一级市场信仰崩塌，但不要下桌

1. 大部分panel嘉宾对市场预期偏悲观，甚至担心，如果明年5月，还没有新创新，新增长，市场生态可能整体洗牌重塑；

2. 创新缺失，存量向头部集中，用户数和市值加权排top15的币，如doge、shib从最高点跌70-80%，其它更惨。(根据自己看到的数据，我猜交易所交易量可能从今年搞点减少80%)；

3. 去中心稳定币、支付应用，两项基础设施建设，是明显的增量赛道；

4. 一级市场信仰崩塌，最近2年投一级市场项目，少部分赚钱；

5. 一级不好赚钱，专业金融机构卷二级，李林掏出5亿美元玩2级量化母基金，量化进入市场；

6. 目前我们感觉有稳定二级量化能力的机构，不会超过10家；

7. 韭菜对抗量化，策略是top5大币买入和持有不动，减少交易，死熬；

8. 韭菜，buy&hold，交易所交易量会减少， AUM也减少，交易所难受；

9. 二线交易所开始猛砸营销，参加了Bitget、 XT活动，跟Gate朋友一起出海，看到BingX， Weex营销…….So，交易所营销成本将增加；

10. Ton生态上所，Solana生态，好像有些结构性交易性机会；

11. 作为2003年入行互联网的老兵，虽然看到问题，但相比2000年互联网，从业人员数量技能，基础设施，应用户数，行业总量&细分领域增长空间，还会有很大。So，不要下桌。

小乌鸦（加密城市主编）：丰富的展会、活动，但仍缺乏创新

根据官方统计数据，这次 TOKEN2049 总共有超过 400 场演讲、700 场 Side Event，多达 20 万人次参与。加上这次活动后面还接着有 F1 车赛和 Solana Breakpoint 等活动，也导致新加坡住宿费激增，排队人潮超多，甚至金沙附近还有塞车的问题。 而本次活动其实评价非常两极：

单纯以观摩的角度的话，应该会觉得这次活动非常充实，也能够遇到很多待在台湾认识不到的人。

但是在产业创新方面，老实说非常令人失望，因为大部分的叙事内容几乎跟过去几年差不多，也因此蛮多开发者跟我说，他们觉得蛮无聊的。

从摊位来看，主轴主要放在加密支付、AI、DePIN 上面。 这次其实也是有几间专精在运动赛道、粉丝经济和 RWA 的厂商，还有不少专注在合规方面的厂商来参展。 甚至有些项目是这几个月才成立的，就直接来 TOKEN2049 对外进行火力输出。

逛了一圈后，同事也疑惑地问我，为什么台湾活动的 TON 大张旗鼓，但是 TOKEN2049 几乎没看到 TON 生态的项目和宣传（比较明显的应该只有 Catizen） 。

我的猜测很简单：TON 会在亚洲区，甚至台湾大张旗鼓宣传，大部分都是媒体渲染的结果，加上项目方跟 KOL 绑矩阵体系，所以才会有很多人都在玩 TON 生态的感受。 后续我在 Side Event 问了一些国外参与者关于他们对 TON 的看法，蛮多人都是再观察或是不在意，甚至有一位激进的外国人直接回我：「I Don’t Fucking Care about TON!」，这也印证了我的猜想。

回到 TOKEN2049 的价格，本来当初这样定价，就不是为了吸引散户进场，所以主会场里面，大部分都是产业人士，大致上分为这几类：资本、交易所、VC、项目方、KOL （有规模的）、媒体。 加上因为过去一年的行情和流动性非常差，所以大多数人在主会场，都是要谈生意的，所以一般用户进来就真的没有太大的意义。 而为什么这次会有这么多 Side Event？其实也很容易理解，项目方不办活动，基本上很难吸引到资金、用户，甚至是更多合作机会，所以很多项目方是硬着头皮也要办下去，只为了有更多的「成交」机会。

Theo (3rdStCapital 创始人）：基础设施估值仍然很高

1.每个人都看好 AI x 加密货币，并寻找优秀的团队进行投资；

2.许多团队正在致力于下一个 pump.fun；

3.我遇到的大多数链上参与者都厌倦了 meme，而更注重实用性；

4.团队对 MemeFi 感兴趣，但不想损害其品牌。因此，大多数团队并不打算建立自己的；

5.目前没有太多好的项目可以投资，许多团队正在开发相同的东西或已经上市的东西的迭代版本；

6.项目推出的周边商品也受到严格评判，人们开玩笑说，由于周边商品质量低下，团队的境况可能会很糟糕，团队应该在这些活动中真正关注细节；

7.许多团队没有资格举办活动，他们活动内容很空；

8.有很多 Side Event，与会者会根据这些活动对你做出评价。有些团队在活动中表现不佳，给人留下了不好的印象，这里就不点名了，因为其中一些项目是朋友投资的等等；

8.基础设施层面的估值仍然很高，生态系统层面的估值则较低；

9.创业团队现在很难筹集资金，VC 们兴趣不大。他们中的很多人都很惊讶我们仍然在积极投资；

10.极度看涨 Solana，SUI 举办了一场盛大的聚会，ETH 的价格走势让每个人都感到不安。

Degentrading （KOL ）：大多数项目无聊，只是都在烧VC的钱

1. 我把 99% 的时间花在了一对一交流上，这比任何活动都更有成效；

2. 在所有活动中，bittensor asia meetup 是迄今为止最好的 ，我在$TAO 上看到了真正的建设者，这增强了我的信念，这就是本周期的 AI 币；

3. 大多数项目都很无聊/无趣/只是在烧 VC 的钱，如果我们没有资金流入…创始人就会离开，代币可能会消亡….如果我们确实得到了资金流入，我想他们会好一段时间吧？我不知道，反正不会买这些币；

4. 除了那些也能交易加密货币相关股票的基金外，大多数流动性基金的表现都不如比特币；

5. 许多 VC 确实是智障；

6. 尽管有些项目拥有巨额的营销预算，但人们的情绪却很低落 ，这实际上让我想起了一些传销计划；

7. 关于$SOL（Solana）：不得不说，对 Solana 生态系统我是真心佩服。虽然我不确定它能否超越以太坊，但我觉得现在 Solana 有很大机会在 FTX 清算带来的代币解锁压力下存活下来… 以太坊的意见领袖们似乎已经脱离群众了（可能是因为太有钱了？谁知道呢，反正这样不太好）。Solana 的进展速度比以太坊快了多少？五倍？

8. 关于永续合约去中心化交易所：这些交易所最近真是备受冷落，我觉得等 Hyperliquid 上线后，它们会重新火起来；

9. 关于$LDO（Lido）：可能已经到了情绪最低谷了，都没人讨厌它了…大家不在乎。作为一个看多的人，我觉得这其实挺好，总不能更糟了吧？

Tether旗下最大的稳定币USDT正在实现继续增长，进一步巩固了其在市场上的主导地位。

根据Bein Crypto的数据，USDT的市值首次接近1200亿美元。

上周，Tether在以太坊区块链上铸造了价值10亿美元的USDT，使其市值达到1190亿美元。

区块链平台SpotOnChain透露，Tether在过去一年中已经铸造了价值350亿美元的USDT。

这一增长巩固了USDT作为最大稳定币的地位。

值得注意的是，USDT最接近的竞争对手Circle的USDC规模仍然很小，其市场份额不到Tether的三分之一。

截至2024年第二季度，Tether持有超过970亿美元的美国国债和回购协议。这使得该公司成为全球第18大美国国债持有者，超过了德国、阿联酋和澳大利亚等国家。

稳定币是现实世界中最实用的Crypto资产应用之一，为不稳定的数字资产提供了稳定的替代选择。

这些资产在尼日利亚等新兴市场获得了大量采用，这些市场越来越多地依赖它们进行储蓄、支付和跨境交易。

值得注意的是，这大大提高了Tether的采用率，USDT稳定币在全球拥有超过3.5亿用户。

根据Token Terminal的数据，在过去30天里，该公司的净利润超过了4亿美元。

与此同时，Tether还向农业等领域扩张，并将其业务重组为四个部门，包括金融、数据、教育和电力。

这种多元化支持了该公司促进USDT发行以及投资人工智能和BTC mining等企业的努力。

尽管取得了增长，但Tether也面临着批评。

消费者研究组织对Tether的商业模式所带来的风险表示担忧，称其可能面临巨大的用户风险。此外，一些市场观察家也对该公司的储备提出了警告。

原创 | Odaily星球日报（）

作者｜Golem（）

Odaily星球日报盘点了 9 月 16 日至 9 月 22 日期间的空投可申领项目，同时整理了这周空投重要资讯，详细信息见正文。

EigenLayer

项目及空投资格介绍

EigenLayer 是以太坊上的再质押协议，项目在 9 月 17 日宣布开放第二季空投申领。生态系统质押者和运营商、生态系统合作伙伴以及社区都有资格获得空投。

其中直接质押者可通过门户网站领取，LRT 质押用户请查看各自的 LRT 协议，节点运营者（Operators）地址将可以使用新地址领取空投，无需将运营主地址直接连接至申领界面；生态系统合作伙伴包括符合条件的 AVS、LRT、Rollup、RaaS 和 EigenLayer 生态系统的其他主要贡献者；社区则是对于自 EigenLayer 成立以来一直支持 EigenLayer 的早期倡导者、贡献者和项目。

融资情况

EigenLayer 总融资额达 1.645 亿美元。2022 年 8 月完成 1450 万美元的种子轮融资，由 Polychain 和 Ethereal Ventures 领投，dao 5、Robot Ventures 等参投；2023 年 3 月 28 日完成 5000 万美元的 A 轮融资，由 Blockchain Capital 领，Coinbase Ventures、Hack VC、Electric Capital、Polychain 等参投；2024 年 2 月 22 日完成 1 亿美元的 B 轮融资，由a16z领投。

申领期限与链接

申领期限： 2024 年 9 月 17 日至 2025 年 3 月 16 日

链接：

价格

据 OKX 盘前交易数据，EIGEN 当前价格为 3.17 USDT。

Swell

项目及空投资格介绍

Swell 是一个流动性质押协议。项目在 9 月 20 日宣布开启 Season 2 EIGEN 空投查询门户，在 EigenLayer 第 2 季（2024 年 3 月 15 日至 8 月 15 日）期间的 rswETH 持有者都可以获得空投，快照于 2024 年 8 月 15 日 22: 26: 59 UTC 拍摄（区块 20537000）。

分配给 rswETH 的 1, 408, 243 枚 EIGEN 将 100% 分发给再质押用户，申领将在未来几天内开放。

融资情况

Swell 在 2022 年 3 月 14 日完成 375 万美元的种子轮融资，由 Framework Ventures、IOSG Ventures 和 Apollo Crypto 领投，Maven 11、Kain Warwick、Ryan Sean Adams 参投。

查询期限与链接

查询期限： 2024 年 9 月 20 日至今

链接：

价格

据 OKX 盘前交易数据，EIGEN 当前价格为 3.17 USDT。

Renzo

项目及空投资格介绍

Renzo 是一个基于 EigenLayer 的再质押协议。项目 9 月 21 日宣布开放 Season 2 EIGEN 空投申领， 9, 410, 607.4172 枚 EIGEN 的 100 ％已分配给 860, 875 名 ezETH 质押者，快照时间是 3 月 15 日至 8 月 15 日。

融资情况

Renzo 总融资额超 1320 万美元。2024 年 1 月 15 日完成 320 万美元的种子轮融资，由 Maven 11 领投，SevenX Ventures、IOSG Ventures、OKX Ventures、Robot Ventures 等参投；2024 年 2 月 22 日 Binance Labs 参投，金额未披露；2024 年 6 月 18 日再次完成 1000 万美元的融资，由 Galaxy Digital 和 Brevan Howard Digital 领投，Bankless Ventures、L2 IV、ConsenSys Mesh、Antalpha Ventures、 280 Capital 参投。

申领期限与链接

申领期限： 2024 年 9 月 21 日至 2025 年 3 月 20 日

链接：

价格

据 OKX 盘前交易数据，EIGEN 当前价格为 3.17 USDT。

Eigenpie

项目及空投资格介绍

Eigenpie 是一个以太坊流动性再质押协议，项目在 9 月 17 日宣布开放空投数额及 IDO 份额查询， Eigenpie 积分持有者可在网站中查询空投数量。此前 Eigenpie 公布 EGP 代币经济模型， 11% 用于空投。

融资情况

Eigenpie 在 2024 年 9 月 12 日完成种子轮融资，金额未披露，Robot Ventures、Arbitrum、PancakeSwap、Relayer Capital、Sam Kazemian 等参投。

查询期限与链接

查询期限： 2024 年 9 月 17 日至今

链接：

价格

据 CoinGecko 数据，EGP 当前价格为 48.57 美元。

LayerZero

项目及空投资格介绍

LayerZero 是一个全链互操作性协议，项目在 9 月 21 日宣布 ZRO 认领期已结束，所有未认领的代币将被重新分配到之前认领空投的钱包中。在 TGE 后领取 ZRO 并使用过至少一次 LayerZero 的钱包都有资格获得额外的代币，并且分配方式如下：

符合条件的钱包将根据其最初从 TGE 获得的 ZRO 份额按比例获得此次空投；

TGE 后进入零交易钱包（即不合格钱包）的代币将根据自 TGE 以来每个用户花费的 gas 量重新分配给合格钱包；

这意味着每个符合条件的用户将获得他们原来的按比例分配的份额，再加上原本打算用于不符合条件的钱包的代币的额外按比例分配的份额（基于支付的 gas 费用）；

确保从与第一次领取空投相同的链中领取您的额外代币。Aptos 用户应从他们的 EVM 钱包中领取。

此次申领仍需要向 Protocol Guild 捐款，未来 30 天内未领取的任何代币将转给 LayerZero 基金会。

融资情况

LayerZero 总融资额达 2.31 亿美元。2021 年 9 月 16 日完成 600 万美元的 A 轮融资，由 Binance Labs 和 Multicoin Capital 领投，Ryze Labs、Delphi Digital、Robot Ventures 等参投；2022 年 3 月 30 日完成 1.35 亿美元的 A 1 轮融资，由a16z、Sequoia Capital 和 FTX Ventures 领投，Coinbase Ventures、Animoca Brands、Blockdaemon 参投；2023 年 4 月 4 日完成 1.2 亿美元的 B 轮融资，a16z、Sequoia Capital、Samsung Next、IOBC Capital、Bixin Ventures 等参投。

申领期限与链接

申领期限： 2024 年 9 月 21 日至 2024 年 10 月 21 日

链接：

价格

据 CoinGecko 数据，ZRO 当前价格为 4.37 美元。

DeBox

项目及空投资格介绍

DeBox 是一个去中心化社交平台，项目在 9 月 16 日宣布开放空投申领，用户可将平台积分 1 ： 1 兑换为原生代币。此前，DeBox 公布 BOX 代币经济学，将空投 5% 代币。

融资情况

DeBox 总融资额超 200 万美元。总进行过六轮融资，投资者包括 TokenPocket、ABCDE Capital、DWF Labs、Bitrise Capital 和 OKX Ventures。

申领期限与链接

申领期限： 2024 年 9 月 16 日至今

链接：

价格

据 CoinGecko 数据，BOX 当前价格为 0.069 美元。

Ethena

项目及空投资格介绍

稳定币 USDe 发行商 Ethena 9 月 17 日宣布开放第二季空投份额查询，但申领暂未开放（预计 9 月 30 日）。

融资情况

Ethena 总融资额达 2050 万美元。2023 年 7 月 17 日完成 650 万美元的种子轮融资，由 Dragonfly 领投，Deribit、OKX Ventures、HTX Ventures、Maelstrom Capital 等参投；2024 年 4 月 16 日完成 1400 万美元的拓展种子轮融资，由 Dragonfly、Maelstrom Capital 和 Brevan Howard Digital 领投，Binance Labs、Deribit、Mirana Ventures、OKX Ventures、Galaxy Digital 等参投。

查询期限与链接

查询期限： 2024 年 9 月 17 日至今

链接：

价格

据 CoinGecko 数据，ENA 当前价格为 0.271 美元。

ether.fi

项目及空投资格介绍

ether.fi 是一个流动性质押协议。ether.fi 基金会在 9 月 17 日宣布第 3 季 ETHFI 空投查询已上线，快照于 9 月 15 日拍摄，符合条件的 eETH 再质押用户可于 9 月 23 日至 27 日期间申领空投。

融资情况

ether.fi 总融资额达 3230 万美元。2023 年 2 月 28 日完成 530 万美元的种子轮融资，由 North Island Ventures 和 Chapter One 领投，Arrington Capital、Maelstrom Capital 等参投；2024 年 2 月 27 日完成 2700 万美元的融资，CoinFund 和 Bullish 领投，Amber Group、OKX Ventures、Bankless Ventures、Foresight Ventures 等参投。

查询期限与链接

查询期限： 2024 年 9 月 21 日至今

链接：

价格

据 CoinGecko 数据， ETHFI 当前价格为 1.49 美元。

ZetaChain

项目及空投资格介绍

ZetaChain 是一个通用区块链，项目在 9 月 19 日宣布对符合条件的 XP 用户共空投 650 万枚 ZETA。截至 8 月 7 日拥有 400 k+ XP（绿色状态）的用户、Epoch 超过 15, 500 XP 的用户都有资格获得空投。

同时如果获得超过 50 枚 ZETA 的空投需要 KYC；超过 133.33 枚 ZETA 的空投，用户现在可以申领 75% ，要解锁剩余的 25% ，需要在 9 月 25 日之前完成活跃度证明。

XP 用户还可以铸造，解锁 ZetaChain 生态系统内的专属福利。

融资情况

ZetaChain 总融资额超 2700 万美元。2022 年 3 月 9 日完成种子轮融资，金额未披露，Dan Romero、Sam Rosenblum、Jaynti Kanani、HwiSang Kim 参投；2023 年 8 月 16 日完成 2700 万美元的融资，Blockchain.com、CMT Digital、GSR、云九资本、Foundation Capital 等参投。

申领期限与链接

申领期限： 2024 年 9 月 19 日至 2024 年 10 月 4 日

链接：

价格

据 CoinGecko 数据，ZETA 当前价格为 0.6 美元。

StarryNift

项目及空投资格介绍

StarryNift 是一个由 AI 增强的共创元宇宙平台，为游戏、创造和社交提供身临其境的 3D 虚拟体验。 项目 9 月 20 日宣布上线 SNIFT 代币空投查询网站， 10% 的代币将用于初始空投。Code Green 持有者和 GamiFi 玩家都有资格获得空投，同时其还为币安活动参与者设置了特别奖励，包括币安 Web3 钱包空投、BNB 投票、BNB x StarryNift 活动等系列活动。

融资情况

StarryNift 总完成 3 轮融资，具体金额未披露，OKX Ventures、SIG 海纳亚洲创投基金、Binance Labs、GBV Capital、BNB Chain Fund、Alameda Research、CoinGecko Ventures、Gate Ventures 等参投。

查询期限与链接

查询期限： 2024 年 9 月 20 日至 2024 年 11 月 20 日

链接：

价格

未上线

空投重要资讯

• Over Protocol 推迟 TGE 和空投至年底或明年年初

9 月 20 日，据，L1 区块链轻量级节点协议 Over Protocol 发布公告宣布 OverWallet 更名为 OverFlex，OverNode 更名为 OverScape，OverSpace 更名为 OverFlex Market。

此外，Over Protocol 还宣布将推迟 TGE（代币生成事件）和空投活动至 2024 年底或 2025 年初，涉及 OverWallet、OverNode、Cryptopedia、Tasks Square 和 Launch Pools 等多个项目。

• Merlin Chain 启动最后一轮 Merlin’s Seal 代币空投

比特币二层网络 Merlin Chain 启动最后一轮面向 Merlin’s Seal 参与者的。作为迄今为止规模最大的公平发射项目之一，Merlins Seal 共分配 MERL 总供应量的 20% 给社区。

• UTXOSwap 计划在第四季度进行代币空投

比特币网络二层 RGB++的 DEX 项目 UTXOSwap 9 月 19 日发文，公布其路线图，并计划在今年第四季度为早期 LP 提供者进行空投。

原文作者 | fabiano.sol

编译｜Odaily星球日报（）

译者｜Azuma（）

编者按：北京时间 9 月 20 日至 9 月 21 日，第四届 Breakpoint 在新加坡瞬间召开。作为 Solana 生态规模最大、影响力最深的生态大会，Breakpoint 往往承载着整个 Solana 生态对于价值判断、未来方向、财富密码的信息交流期望。

在本届大会开始之前，聚焦 Solana 生态的 KOL fabiano.sol 曾针对 Breakpoint 周期内各大生态项目的宣发计划及潜在宣发内容进行了预测（详见《》），而在大会闭幕后，fabiano.sol 则就会上真实发生的动态再次进行了总结梳理，对于有意了解 Solana 生态近况的投资者而言，此盘点或可被视作一份掘金 Solana 生态的最全指南。

以下为 fabiano.sol 的总结内容（重点动态已用 * 标注），由于原文非常精简，大多数动态仅仅只提到了一两个关键词，Odaily 星球日报亦将结合公开资料对所有动态进行扩充解析。

*Sanctum

Sanctum 推出了个人化 LST，每个人都可借助该协议构建自己所控制的流动性衍生代币；

Sanctum 还推出了信用卡 CLOUD CARD，用户可借助该卡在 100 多个司法辖区利用 SOL 及稳定币进行消费；

Sanctum 还宣布了 Wonderland 第二季（空投活动）即将到来。

*Jupiter

Jupiter 发布了 Metropolis API（包含代币、价格、兑换 API），可简化 Solana 上的相关程序开发；

Jupiter 还发布了旨在改善 Solana 流动性状况的 Jupiter RFQ，做市商可以直接向路由引擎提供定价报价；

Jupiter 还发布了合约交易产品（Perps）的 V2 版本；

Jupiter 还上线了移动端应用 Jupiter Mobile；

Jupiter 还推出了 meme 代币交易工具 Ape Pro；

Jupiter 还宣布收购了 Coinhall 和 SolanaFM。

FlashTrade

FlashTrade 初步介绍了其代币的设计理念，并透露该代币将不仅仅局限于治理功能，更多细节仍待公布。

Phantom

Phantom 推出了“嵌入式钱包”（embedded wallets）功能，该功能无需助记词，UI 功能完善，且与通用 Phantom 账户兼容，旨在助开发者降低新用户入场门槛。

*Kamino

Kamino 宣布现货杠杆（Spot Leverage）交易功能即将上线。

*Drift Protocol

Drift Protocol 宣布完成 2500 万美元 B 轮融资，Multicoin Capital 领投，Blockchain Capital、Primitive Ventures、Folius Ventures 等参投。新融资使 Drift 的总融资额达到 5250 万美元。Drift Protocol 计划在明年将员工人数从 25 人增加一倍至 50 人。

ZetaMarkets

ZetaMarkets 宣布将推出 Solana 的第一条 Layer 2 网络 Bullet，并将在该网络上构建 Zeta X，以提供类似 CEX 的交易体验。

*Seeker（Solana Mobile）

Solana Mobile 公布了新一代 Web3 智能手机 Solana Seeker 的详细信息，该设备原名Chapter Two，计划于 2025 年发布，将提供多项改进功能。

详见《》。

Solayer

Solayer 将与 OpenEden 合作推出收益稳定币 SUSDC。

*Pyth

Pyth 将推出 V3 版本的喂价（Price Feed）服务；

Pyth 还推出了 Oracle Integrity Staking（OIS），旨在引入链上质押的奖惩机制，提高预言机安全性。

*deBridge

deBridge 宣布 DBR 将于 10 月 17 日 TGE。

Birdeye

Birdeye 宣布将很快上线移动端应用。

BONK

meme 代币 BONK 宣布将推出“交易所交易产品”（ETP），并暗示未来可能推出 BONK ETF……emmm

*Wormhole

Wormhole 宣布将进行 Era 3 版本升级；

Wormhole 与 Sky（原 Maker）达成了合作，将支持 SKY 的跨链转移；

RWA 平台 Securitize 宣布与 Wormhole 基金会达成合作，将跨链能力引入其平台上所有代币化资产。

*MagicEden

MagicEden 已宣布其代币 ME 将采用 Solana 网络的代币标准 SPL；

MagicEden 公布了助记词的替代钱包方案，比如使用社交账户进行登陆；

MagicEden 将支持使用任意代币购买任意代币。

*Tensor

Tensor 已完全开源；

Tensor 将在基金会和开发者之间分享平台费用；

Tensor 已公布 Grant 计划；

Tensor 宣发了新产品 ；

Tensor 将支持抵押借贷功能。

Photo Finish Live

新项目亮相，Photo Finish Live 是一款已登录 App Store 的真实资产赛马游戏。 

Coinbase

Coinbase 宣布将把 cbBTC 引入 Solana 生态。

*Play Solana

新项目亮相，Play Solana 是一款基于 Solana 的游戏掌机，预售将在 2 天内启动。

dVIN Labs

新项目亮相，dVIN Labs 是聚焦葡萄酒资产的 RWA 协议，其已在 Breakpoint 期间发行了代币 VIN，并曾在现场进行过空投活动。

Helio

新项目亮相，Helio 旨在利用 Blinks 在 X 上激活 Shopify 电商功能。

Meteora

Meteora 将借助 Blinks 实现 meme 代币的推荐功能，通过该功能，创建者和推荐者都可分享基于 Blinks 所发生的任何交易的费用。

Aurory

Aurory 在活动上宣发了游戏作品《Seekers of Tokane》，这是一款日式角色扮演游戏。

Jito

Jito 宣布其再质押（Restaking）功能将支持 USDC —— 通过 Renzo 的 ezUSDC 执行。

Helius

Helius 宣布推出 ZK 压缩工具 Airship，可帮助项目方大幅降低空投成本。

Zeus Network

Zeus Network 宣布将推出 Bitcoin-Solana 交互浏览器 ZeusScan。

Squads

Squads 宣布推出虚拟 Visa 卡 Fuse Pay，允许用户通过 Fuse 钱包直接进行现实世界消费。

Travala.com

基于区块链的旅行预订平台 Travala.com 宣布已支持 Solana 网络，允许用户使用 SOL、USDT、USDC 支付预订。

CUBE

CUBE 宣布将推出意图网络 Guardium，并将推出代币 ISO。

Mango

Mango 宣布将推出新的现货交易所 。

Streamflow

Streamflow 宣布了代币相关信息，该协议的代币将于今年 10 月正式 TGE。

Hivemapper

Hivemapper 宣布，该项目已开始向全球前十大地图服务商中的三家出售地图数据。

$mother

$mother 宣布将推出一个支持 MOTHER 代币的娱乐场。

Portals

Portals 宣布即将登陆 Solana Mobile（Seeker）；

Portals 将与 SCUM 达成合作。

Marinade

Marinade 宣布与托管平台 Zodia 达成合作，为机构客户提供接入 Solana 质押的渠道。

*Sling Money

稳定币支付应用 Sling Money 完成 1500 万美元 A 轮融资，Union Square Ventures、Ribbit Capital 和 Slow Ventures 领投。

Coins.ph

菲律宾项目 Coins.ph 宣布将推出菲律宾比索稳定币 PHPC。

*FluxBeam

FluxBeam 宣布将推出一站式交易机器人工具 Infinity，可供原 FluxBot 高级用户使用。

Franklin Templeton

资管巨头 Franklin Templeton 于 BreakPoint 会上宣布，将在 Solana 链上推出原生共同基金。

Metaplex

Metaplex 宣布将推出 Metaplex Aura Network，更多细节仍待公布。

MetaDAO

新项目亮相，MetaDAO 是一个旨在使用市场行为而非治理实现决策的平台。

*Firedancer

Firedancer 区块链和协议工程师 Liam Heeger 在 Solana Breakpoint 上宣布，由 Jump Crypto 开发的 Solana 验证器客户端 Firedancer 现已在主网上线。

*BreakPoint 会务组

下一届 Breakpoint 将在阿布扎比举办，预计时间为 2025 年 12 月 11 日至 13 日。

最好的一届 Breakpoint

文章的最后，就用 Solana 联合创始人 toly（Anatoly Yakovenko）的话结尾吧。

“这是迄今为止最好的一届 Breakpoint。如果你们都希望明年也能也有同样的体验，那么你们需要打造出利润丰厚的企业，找到喜欢你们产品的客户，不断迭代、迭代、再迭代！”

本文 Hash (SHA 1): 418ea6548326a5f3b9496aa7912935fec8ca925c

编号: 链源科技 PandaLYSecurity Knowledge No.031       

什么是区块链钓鱼攻击？

大家可能对“钓鱼”这个词不陌生，最早它指的是那些通过假冒网站或邮件，诱导人们点击链接然后骗取个人信息的网络诈骗手段。现在，随着区块链和加密货币的流行，这种“钓鱼”也演变到了区块链世界。

区块链钓鱼攻击其实本质和传统钓鱼差不多，都是攻击者假装成你信任的对象，比如某个你常用的钱包网站、交易平台，甚至是你参与过的项目方。他们会通过伪造的链接、假冒的社交媒体账号，或者看似正规但实则有漏洞的智能合约，引诱你输入私钥、助记词，或者签署一个恶意交易。结果呢？你的加密资产就这么不知不觉被转走了。

举个例子，想象一下你在某个社交平台上看到一个“官方空投”活动，里面有个链接，看起来像你熟悉的钱包网站。你点进去输入助记词，然后发现，里面的钱全都没了。这就是一个典型的区块链钓鱼攻击场景。

钓鱼攻击特别狡猾，因为它们专门瞄准那些对区块链技术不是很熟悉、对防护措施不够了解的用户。很多人都是因为一时疏忽，或贪图小便宜，中了攻击者的圈套。所以，我们必须对这些攻击方式保持警惕，时刻防范。

那如何识别钓鱼攻击呢？这就得从他的原理讲起了。

钓鱼攻击的工作原理

钓鱼攻击主要有四种方式，分别为虚假空投、诱导签名、后门工具和上供助记词。

虚假空投:

攻击者利用地址生成器生成和用户钱包地址非常相似的地址（一般是前几位或后几位相同），然后往这些地址里多次转入小额的资金（如 0.001 USDT），或是攻击者自己部署的假 USDT。这让用户误以为这些地址是之前的正常收款地址。在用户进行新的转账时，可能会复制历史交易记录，误将资金转入攻击者的地址，导致资产丢失。   

诱导签名:

攻击者通过创建伪造的网页，如知名项目的仿冒网站、虚假的空投链接或购物平台，诱导用户连接钱包并执行签名操作，进而窃取资产。

常见的诱导签名攻击包括以下几种：          

• 直接转账

攻击者将签名操作伪装成领取空投、钱包连接等功能，实际操作是把用户的资产转到攻击者的地址。         

• 授权代币转移

用户在钓鱼网站上签署交易，如 ERC 20 的 approve 调用或 NFT 的 setApproveForAll，攻击者得到授权后可以随意转移用户的资产。          

• 空白地址授权钓鱼

空白地址授权钓鱼是授权钓鱼的升级版。用户点击钓鱼链接进行授权时（通常也是 approve 或 increaseAllowance），spender 的地址是没有任何链上记录的空地址，如果受害者签署授权，空地址就会被通过 create 2 方法部署一个合约，将受害者的资金转走。采用空白地址授权可以避免授权地址被检测工具标记的情况，从而绕过一些钱包的安全检查。       

• 零元购 NFT 钓鱼

欺骗用户签名 NFT 的销售订单，NFT 是由用户持有的，一旦用户签名了此订单，攻击者就可以直接通过 OpenSea 购买用户的 NFT，但是购买的价格由攻击者决定，也就是说攻击者不花费任何资金就能“买”走用户的 NFT。          

• eth_sign 空白支票（盲签）

eth_sign 也叫盲签，使用 eth_sign 签署任意哈希值，等于给攻击者开了一张空白支票，因此攻击者可以构造任意自定义的交易窃取用户资产。          

• Permit 钓鱼

permit 是 erc 20 协议的一个扩展功能，它允许用户通过签名消息完成授权操作，并将签名结果发送给另外一个钱包，这可以完成资产转移操作。通过诱导用户签署 ERC 20 的 permit 授权，攻击者可以获得转移用户代币的权限。          

• personal_sign 签名

personal_sign 通常用于签名可读的内容，但也可以将签名的内容处理成哈希值。

例如：0x62dc3e93b0f40fd8ee6bf3b9b1f15264040c3b1782a24a345b7cb93c9dafb7d8消息，是目标明文被 keccak 256 哈希后的结果。被钓鱼的用户，看不懂签名的内容，如果进行签名的话，就会被钓鱼攻击。              

恶意多重签名：

多重签名的本意为为了使得钱包更安全，允许多个用户共同管理和控制同一个钱包的使用权限。

以 TRON 为例，TRON 多重签名分为了 Owner（最高权限，可以管理权限和进行一切操作），Witness（参与投票管理）和 Active（用于日常操作，如转账或调用合约），新建账户时，账户地址默认拥有 Owner 权限。

当攻击者通过钓鱼网页/应用获取到用户私钥后，攻击者可以将 Owner/Active 转移或授权给自己的地址，注意转移为移除用户的 Owner 权限而授权则是不移除用户的权限，但不论如何，用户便失去了钱包资产转出的权利。

由于用户仍能转入资金，攻击者可能会“放长线钓大鱼”，不会第一时间转走受害者资产，直到受害者发现钱包被恶意多签，不再转入资金后，攻击者再转走资金。         

 后门工具:

• 伪装成科学家工具

“科学家工具”通常是指区块链生态中的一些高级用户（即所谓的“科学家”）使用的交易辅助工具，比如用于快速批量铸造 NFT，批量发送代币或是快速执行某些复杂的链上操作等。这类工具深受一级市场用户欢迎，因为它们可以极大提高操作效率。

然而，攻击者会伪装成这类工具的开发者，发布看似合法的工具，实际上在工具内部植入了后门程序。这些后门程序可能在用户使用工具时偷偷获取私钥或助记词，又或是直接操控用户钱包发送代币至攻击者指定钱包，攻击者随后就可以通过这些敏感信息控制用户的钱包。              

• 虚假的浏览器插件

许多用户喜欢使用浏览器插件（如 MetaMask，Token Pocket）来方便地进行区块链交易。攻击者可能会通过钓鱼网站诱导用户安装假冒的插件。这些插件一旦安装，会偷偷记录用户的交易行为，窃取私钥，进行多重签名。          

• 交易加速器或优化工具

这类工具通常声称能帮助用户加速交易确认或优化链上操作，用户往往需要输入私钥或签名来使用这些功能。攻击者通过诱导用户在使用过程中输入关键信息，将其偷偷记录下来。          

上供私钥/助记词:

攻击者会创建一些伪造的交易网站或 Telegram 小程序（如伪造的 Pepebot），要求用户提供私钥或助记词来绑定钱包，诱骗用户进行“土狗”交易或其他操作。实际上，攻击者通过这些手段窃取用户的私钥，然后转走钱包里的所有资产。

典型案例分析

假空投骗局：

项目 Wormhole 发布空投公告时，许多推特模仿官方账户发布假空投链接。图 1 项目方名称为@studioFMmilano· 1 h，图 2 假冒项目方为@studioFMmilano，而真正的项目方为@wormhole。 

诱导钱包签名：

冒仿网站签名：

以 moonbirds-exclusive.com/钓鱼网站为例，该网站为模仿 www.proof.xyz/moonbirds 的冒仿网站，当用户连接钱包并点击 Claim 后，会弹出一个签名申请框。此时，Metamask 会显示一个红色警告，但由于弹窗上并未明确显示签名内容，用户很难判断这是否是一个陷阱。一旦用户进行了签名，骗子就可以使用用户的私钥签署任何交易，包括转移资产。

Permit 签名：

某用户在质押期间在钓鱼网站进行了 Permit 签名，用户第一时间去检查了也没发现异常授权。钓鱼却在之后上链这笔 permit 离线授权签名，给目标地址的目标资产开了个授权风险敞口，但目标用户并没法知晓，直到目标用户提出相关再质押的 ETH 资产，钓鱼立即转走，因此该用户丢失了 212 万美金。    

图 3.账户被 permit 离线授权签名

恶意多重签名：

恶意多重签名的钓鱼方法有很多，最常见的为“攻击者故意泄漏私钥”或“虚假插件/钱包”

攻击者故意泄漏私钥：

攻击者在社交媒体或通过其他途径泄露私钥，通过各类话术诱骗受害者往钱包内转入加密资产，直到受害者发现资产无法转出后，攻击者再将钱包资产进行转移。

虚假 TokenPocket 钱包：

受害者在搜索引擎上搜索“TP 钱包”并非官方网站下载“TP 钱包”。而实际下载的并非官方钱包，而为攻击者在互联网投放的虚假钱包，用户绑定助记词后，受害者的钱包就会自动被多签，从而无法将资产转移。

后门工具：    

受害者在推特发现了一个自称专做 WEB-3 “撸毛”及各类脚本开发的博主，受害者下载并运行了该博主免费赠送的脚本，结果发现钱包被洗劫一空，失去了价值 700 USDT 的代币。

如何预防区块链钓鱼攻击

• 核实链接和网址

在访问任何与加密货币相关的网站时，务必核实链接和网址的真实性。钓鱼攻击者常常会创建与官方网站极为相似的假冒网站，仅修改几个字符，一但不小心就可能中招。因此，防范的第一步就是：

1.避免点击陌生链接：收到的任何陌生邮件、社交媒体消息或不明来历的链接都需要格外小心，尤其是那些声称来自“官方”渠道的推广信息、空投活动或账户问题提示。

2.使用书签保存常用的官方网站：访问加密货币交易所或钱包服务时，建议直接使用浏览器中保存的书签，而不是通过搜索引擎查询，以防误入钓鱼网站。

• 多重身份验证（2FA）

多重身份验证（2FA）是增加账户安全的重要措施之一。在账户登录时，除了密码外，还需要额外的验证步骤，通常是通过手机短信、身份验证器应用程序生成的动态验证码，来确认身份。

1.开启2FA：务必为所有支持2FA的加密货币账户开启这一功能，包括交易所账户、钱包应用等。即便攻击者获取了你的密码，没有2FA的验证码，他们仍然无法登录账户。

2.使用身份验证器应用：尽量选择使用 Google Authenticator、Authy 等身份验证器应用，而非短信验证，因为短信可能会遭遇 SIM 卡劫持攻击。

3.定期更新2FA设备：确保你绑定的手机或验证设备是最新的。如果手机丢失或更换，及时更新2FA设备，避免安全隐患。    

•  安全意识培养

区块链钓鱼攻击的手法不断演变，因此必须持续学习和保持安全意识。

1.关注安全社区和新闻：定期关注区块链和加密货币安全的相关新闻、博客和社区论坛，获取最新的安全资讯和预警，避免掉入新的钓鱼陷阱。

2.提高警惕：养成在任何敏感操作（如授权签名、交易转账）前仔细检查操作内容的习惯，不随意在陌生网站或平台上连接钱包或进行签名操作。

• 钱包安全管理

钱包是加密货币的核心存储工具，妥善管理钱包的安全对防止钓鱼攻击起至关重要的作用。

1.不要泄露助记词或私钥：助记词和私钥是控制钱包的关键，一旦泄露，攻击者可以直接获取钱包中的资产。因此，助记词和私钥必须妥善保管，绝不能透露给任何人，也不要存储在联网设备上。

2.使用冷钱包储存大额资产：冷钱包是指未连接互联网的钱包，通常是硬件钱包，安全性较高。对于长期持有的大额资产，建议存放在冷钱包中，以防止在线攻击。

3.合理使用热钱包：热钱包是连接互联网的钱包，便于日常交易，但安全性相对较低。建议将少量的日常交易资金放在热钱包中，尽量将大部分资金存放在冷钱包里，分散风险。

4.定期备份钱包数据：确保钱包助记词、私钥或恢复密码等信息有可靠的备份。建议将备份信息存放在安全的、离线的地方，如加密的 USB 设备或实体纸张。    

结语

在区块链的世界中，用户的每一步操作都可能直接影响资产安全。随着技术的发展，钓鱼攻击手法也在不断升级，因此我们必须时刻保持高度警惕，提升自我防护意识，避免掉入骗局。无论是核实链接、使用安全设备、开启多重身份验证，还是妥善管理钱包，这些细小的举措都能为我们的资产构筑起一道坚固的防线。

务必慎之又慎，莫操之过急！

链源科技是一家专注于区块链安全的公司。我们的核心工作包括区块链安全研究、链上数据分析，以及资产和合约漏洞救援，已成功为个人和机构追回多起被盗数字资产。同时，我们致力于为行业机构提供项目安全分析报告、链上溯源和技术咨询/支撑服务。             

感谢各位的阅读，我们会持续专注和分享区块链安全内容。    

原文作者：

原文翻译：白话区块链

来自凡卫克（VanEck）的马修·西格尔（Matthew Sigel）和内森·弗兰科维兹（Nathan Frankovitz）的分析表明， 11 月选举的结果可能对加密货币产业是一种双重影响。

唐纳德·特朗普今年一直在积极支持这一产业，而卡玛拉·哈里斯在这个话题上表现更为保守。

人们对加密货币行业对 2024 年美国总统选举的影响议论纷纷。共和党候选人唐纳德·特朗普甚至自称为「加密总统」，今年在竞选过程中一直支持这一产业。而民主党提名人、副总统卡玛拉·哈里斯自正式参选以来表现得相对保守。

就加密货币行业哪种选举结果更有利而言，VanEck 提出了一个比较隐形的案例。

「我们认为，尽管哈里斯和特朗普对比特币持乐观态度，但对于更广泛的数字资产市场，两者都具有更为微妙的影响，」VanEck 数字资产研究负责人马修·西格尔（Matthew Sigel）和数字资产投资分析师内森·弗兰科维兹（Nathan Frankovitz）写道。「两届政府都可能维持财政支出，甚至可能进一步加速，这可能导致进一步的量化宽松政策——尤其如果加之反商业政策的恶化。」

VanEck 克提出了这样一种情况：哈里斯保留证监会主席加里·根斯勒（Gary Gensler）的职位，而特朗普曾表示他会试图解雇根斯勒，并且将其财政政策与党内参议员伊丽莎白·沃伦派系保持一致。这一派系倾向于更为严格的监管环境，可能会抑制机构对数字资产的采用。

特朗普首届政府的前新闻秘书、天堂桥资本创始人安东尼·斯卡拉穆奇（Anthony Scaramucci）在本周早些时候表示，他与一群加密货币倡导者合作，与哈里斯的竞选团队合作，试图让民主党远离根斯勒和沃伦。

VanEck 写道：「然而，就比特币本身而言，我们认为哈里斯担任总统可能对比特币更有利，甚至比特朗普的第二个任期更有利，因为在我们看来，这可能加速许多首先推动比特币采纳的结构性问题。」「如果发生这种情况，比特币独特的监管清晰性可能使其比其他数字资产更具竞争力。」

然而，根据 VanEck 最新的分析，整个加密货币行业将在特朗普第二次当选总统时受益。VanEck 写道：「我们认为，特朗普的总统任期通常对整个加密生态系统都是利好的，因为这可能会带来更多的去监管和亲商业政策——尤其是对于加密企业家而言，在过去四年中监管机构对他们进行了越来越多的审查。」

然而，其他分析师认为只有一位候选人对比特币有帮助。伯恩斯坦的团队预测，如果特朗普赢得选举，比特币的价格将在年底达到接近每枚 8 万至 9 万美元，相反，他们预测如果哈里斯赢得选举，比特币价格将下跌并测试每枚 3 万至 4 万美元的区间。

凡卫克写道：「无论选举结果如何，不断增长的财政赤字和不断上升的国债很可能会继续存在。这表明美元可能会走弱，这是比特币历史上蓬勃发展的宏观经济环境。」

根据 The Block 的 BTC 价格页面，比特币在发布时交易价约为 63, 110 美元。