编者按:本文来自白话区块链,作者:一棵杨树,Odaily星球日报经授权转载。据慢雾科技统计,截止2021年1月25日,全球迄今已有368起区块链行业相关安全事故发生,总计损失高达142.38亿美元。而其中又分别包含交易平台安全问题、DeFi合约攻击、钱包漏洞和ZJ盘局等,令人眼花缭乱。
作为在加密世界不断搏击更大可能的我们来说,无论是老用户还是新玩家,熟悉可能遇到的,各方面风险并尽力避开,都是我们需要始终学习的课题。中心化交易平台风险:“损失”上万BTC都不是事儿
对于我们用户而言,打交道最多的无疑就是交易平台。而纵观中心化交易平台发展史,尤其是“被盗”史。可能就会不住感慨:技术BUG易除,人性BUG难防。无论曾经有多么风光的历史,在这方面似乎都难逃魔咒:其中仅“损失”在10000枚比特币以上的中心化交易平台,截至目前就有至少5家。2014年初的全球“最大交易平台MtGox,2016年8月份的业界传奇Bitfinex,以及2018年旱地拔葱曾一度风头无两的Fcoin。这些曾经叱吒风云的中心化交易平台,无一例外都爆出过万BTC损失记录的安全问题,如今它们有的已经消失在圈子当中,有的则失去了以往的地位。
ETHStorage创始人Qi Zhou:一旦L2等技术相对成熟,相信比特币也会采用这些技术:金色财经报道,在由比特大陆联合金色财经举办的《比特币诞生14周年》主题活动上,ETHStorage创始人Qi Zhou表示,据我的观察,往往一个链时间越长,市值越高,这个链对新的技术、对新的一些应用的支持的话会非常谨慎,比如以太坊早期加入一些功能是相对容易很多的,后面的话随着以太坊的市值增长和应用不断成熟,再加入新的功能和应用比如L2等会花很多时间。
在去中心化方面比特币还是有着比较大的统治地位,在应用上像以太坊的分叉是非常频繁的,以太坊历史上秘密修理了很多bug,曾经遭到比特币社区的批评不够去中心化,中本聪的离开等信号标志着比特币是完全去中心化驱动,不仅是节点运营,包括整个开发流程没有人去能够中心化控制,这样导致比特币采用新技术,会有一些困难性,一旦L2等技术相对成熟,相信比特币也会采用这些技术,解决更复杂的问题,比特币还会有非常大的升值空间。[2023/1/3 9:50:03]
动态 | 比特币仍是2019年的王者 比去年同期上涨120%:2018年12月15日,比特币社区经历了非常艰难的一天,当时价格跌至3200美元以下。Fundstrat创始人Tom Lee、Galaxy Digital首席执行官Mike Novogratz等多头在做出不合理的过高预测后,不得不收回自己的话。彭博社文章也怀疑比特币在经历如此剧烈的下跌后是否会复苏。比特币的批评者在推特吵得不亦乐乎,但并非所有多头最终都被清洗。一些人认为这是在下一轮牛市周期之前买入的不错机会。鉴于12月15日是2018年熊市的底部,那些呼吁跌破2000美元的人最终被证明是错误的。2019年第二季度,比特币启动又一次可怕的反弹,6月底涨至13700美元以上。自达到年度峰值以来,比特币价格经历一系列痛苦的回调,回落至7100美元。然而,从整体上看,比特币仍比去年同期上涨120%,这在传统市场是闻所未闻的。比特币迄今为止在2019年的表现超过股票、黄金、石油和几乎所有其他资产。正如投资者Alistair Milne所说,尽管比特币今年价格飙升,加密推特仍然表示 “悲惨”。随着比特币减半在即,2020 年极有可能成为比特币的又一个爆炸性年份。(U.Today)[2019/12/15]
一、Mt.Gox:曾经“世界上最大的比特币交易平台”Mt.Gox就是在业界大名鼎鼎的“门头沟”,当年最风光的时候,交易市场份额达到全球的80%以上。可以想见在它爆出黑客盗币之后,对整个比特币交易市场所带来的前所未有的冲击性。不过,虽然官宣损失了客户的75万个比特币,和自己公司的10万个比特币,但整个过程却颇为扑朔迷离。据媒体报道称,在“被偷窃”的比特币中,实际上黑客只盗取了7000个,剩下的被内部人士趁机栽赃给黑客,实际上是被“内部人”拿走了,而且这个内部人很可能就是CEO自己……门头沟出事的时候,当时那部分“被盗”比特币一共价值4.87亿美元。而如果按照今天的价格计算,这笔比特币的价格超过250亿美元。二、Bitfinex:发债自救,交易平台“债转股”第一人2016年8月,Bitfinex被盗12万枚比特币,按照当时的市场价,价值7000万美元。正当市场怀疑与忧心第二个“门头沟”时,Bitfinex想出了一个方法迫使用户与其共渡难关:其强制性地削减了几乎所有用户账户中36%的数字资产,并向每一个用户发放了与其账户36%存款等价的BFXCoinToken,初始值设定为1美元。既可以交易,也可以购买Bitfinex母公司iFinex的股票——类比股市,也即发行可转债度过危机。一度在微博上异常活跃,频繁为Bitfinex发声、堪称“Bitfinex中国区代言人”的DFund创始人赵东,也就是在这个时候选择“债转股”,成为了Bitfinex的股东。三、Fcoin没有“真相”:“数据出错和决策失误”,导致7000-13000BTC的敞口2019年2月17日,FCoin创始人张健发布《FCoin真相》公告称:因为数据出错和决策失误的原因,FCoin目前面临的最大问题不是系统无法恢复,而是资金储备无法兑付用户提现,且预计无法兑付的资金规模在7000-13000BTC之间。一时间引发行业哗然。
分析 | 4大原因导致比特币财富分配不均:据统计数据显示,高达2.8%的钱包地址控制着95%的比特币供应量。然而,事情并非这么简单,比特币财富分配不均还受到其他因素的影响:1.中本聪(或其团队)当时挖出了70万枚比特币,占目前的比特币供应量的3.9% ;2.还有部分丢失密钥或被遗忘的比特币。据Chainalysis 估计,可能有多达380万比特币(包括中本聪的)可能会消失,占当前供应量的20%;3.Trader Sasha Fleyshman 指出,排名前十的比特币钱包地址中有七个归属于加密交易所,而这些交易所大约持有72.7万枚比特币,占比特币供应量的4%;4.生成比特币地址很容易,交易所经常在每次发送和接收货币时创建不同的地址,这会产生数百万个空地址,或者非有效地址。[2019/8/15]
而就在今年1月1日,FCoin、FMex宣布平台将转化为DEX,现货与合约交易于1月4日零点停止,正式为自己划上了句号。当然最能作妖的交易平台,恐怕还是数加拿大最大的加密货币交易平台QuadrigaCX最为离奇:创始人Cotten意外死亡,颇为吊诡的是,QuadrigaCX的冷钱包私钥竟被Cotten一人掌管,由此导致价值约1.45亿美元的加密资产无法取出,最终闹出了投资人等相关权益方要求开棺验尸的声音……所以从某种程度讲,无论是老玩家还是新用户,逐步了解DEX并将使用习惯和资产配置向DEX倾斜,也是必须考虑的课题。DeFi“攻击”:黑客的“取款机”
声音 | Thomas Lee:比特币是种不稳定的资产,大多数人着眼于长期会更好:Fundstrat联合创始人Thomas Lee在推特上称,值得一提的是,比特币是一种极度不稳定的资产(波动性大)。这对波动性和其他对于专业的交易员来说非常好。但对大多数人来说,着眼于长期会更好。[2019/6/27]
这方面的风险2020年才算凸显出来,而bZx可谓是这方面最不幸的代表之一,在2020年连续被“攻击”了至少三次:2月15日,某位“攻击者”在一个以太坊区块时间内充分利用“闪电贷”,在未曾动用自有资金的前提下,一环紧套一环,最终通过在漏洞间操纵价格,成功“套利”1271枚ETH;三天之后,2月18日,bZx闪电贷攻击疑似时隔数日再次出现,获利2388个ETH;bZx的霉运并未就此结束,9月14日,再次因合约漏洞失窃4700枚ETH。包括后续的PickleFinance、Harvest.finance、CoverProtocol,多是攻击者利用合约的业务逻辑漏洞,明火执仗地牟利。总之,DeFi安全风险就像是一场不对称的单向猎杀,对黑客而言无疑是取之不尽的免费“提款机”。而对我们普通用户而言,更像是一把不知何时会落下的“达摩克里斯之剑”,保持警惕不随便参与授权之余,更多的也是运气。私钥、钱包保管不当,无法弥补的遗憾
声音 | PeckShield:比特币增加发行总量的可能性甚微:在最近的Satoshi’s Roundtable (中本聪圆桌会) 上,Matt Luongo提议考虑增加比特币发行总量,停止每四年的挖矿区块奖励减半,以确保给矿工足够的经济激励从而保证比特币链的安全。对此PeckShield硅谷研发中心负责人Jeff Liu表示,比特币总发行量2,100万封顶是比特币的根本特征,社区达成共识改变这一特征的可能性微乎其微。
Luongo的担忧是随着闪电网络的发展,大量交易会转移到闪电网络,比特币链的交易量减少,加上区块奖励的降低,会造成矿工收益降低而离开,比特币链上节点数和算力降低,从而增加遭受51%攻击的可能性。Jeff认为,闪电网络的发展会扩大比特币的总用户量,并不会使比特币链上交易量减少。保证矿工的收益也有其他的办法,比如增大比特币区块长度从而扩大交易容量。同时,区块奖励每四年减半并非一定会降低矿工收益,相反,区块奖励减半降低了比特币的通货澎涨率,很可能会造成币价上升,进而增加矿工收益。[2019/2/12]
“私钥即资产”,这句话真是再怎么强调都不为过。最近,在比特币接连刷新历史新高之际,就有新闻报道英国一程序员,误将装有7500枚比特币地址私钥的硬盘当作垃圾扔掉,几次请求搜查垃圾填埋场无果,成为永久的遗憾。相信不少朋友也都遇到过类似的情况,要么是忘记备份私钥而不慎将原钱包删除,要么就是私钥备份之后没有妥善保管导致丢失,甚至对应的备记词泄露,都是最惨烈的教训。然而,这其中也不乏专业人士不幸“中”,瑞波前CTO最近就承认把有7002个比特币的硬件密码给忘了——如今试了8次,还有2次机会。所以私钥无论如何都要妥善保管,尤其要注意备份以免丢失,无论再怎么注意都不过分。ZJP局:专门针对小白用户的“杀招”
这其实才是很多新朋友最容易踩的坑,如果说前面的那些安全风险老用户,本只要打起十二分的精神就可以最大限度杜绝,而ZJP局凭借自身完美的洗脑套路。“XX资本入驻”、“官方合作”等等,对暂时分辨能力尚不足的新用户而言,性和伤害性也最大。有的时候甚至连配套交易平台都是局中的一环,就在前不久,老家的一侄子突然找来问起某币,说是官方称其有“X杉资本”即将入驻,很可能迎来暴涨。但颇为吊诡的是,那个“加密货币”以及对应的交易平台,我根本就没听说过。而后续在这位侄子那里看到的其他几家交易平台,也是根本就没听说过,这应该是很多刚接触加密货币,和区块链投资领域的普通用户最容易接触的局。
其中最知名的典型案例无外乎2019年的“贝尔链事件”,早期无疑是极具诱惑力的,“单边上涨”的K线,似乎会一直持续下去。殊不知,前方正是庄家自得慵懒的血盆大口,从项目到交易平台,一整套连环设计。让很多没有足够分辨能力的新朋友,最容易一夕之间“超级玛丽大跳水”,熟悉的维权大戏,也一一补足。总之,对于我们普通投资者而言,加密行业作为新兴领域,有着足够的想象空间和创新玩法。但同时也正如一个“黑暗森林”,充满血腥残忍的零和博弈,潜行在其中持着猎的狩猎者不在少数,而我们普通投资者更多是,扮演“被狩猎者”的角色。所以熟知其中的各种套路风险,并最大限度保证自己活下去,才是第一要务。
编者按:本文来自区块律动BlockBeats,Odaily星球日报经授权转载。这是一个关于「中国车贷第一股」濒临退市,实控人曾被「红通」,然后尝试自救回归,但逃不开外界重重质疑的故事.
2020年,闪电贷攻击频发,成为安全事故中的“新常态”。2021年,对于黑客来说,闪电贷攻击看起来依旧是“盛宠不衰”.
非同质化代币NFT在游戏和收藏品领域广为人知,是加密行业蓬勃发展的领域之一。这段时间大热的NBA球星卡就是一种收藏品类型的NFT,一张LeBronJames的球星卡售价高达令人咋舌的10万美元,
上周,美股上演了一出荒诞又热血的“华尔街激战”。一边是华尔街巨头、一边是上万散户,在这样一场大象和蚂蚁的战斗中——华尔街被撂翻,Robinhood成帮凶,民粹主义涌进金融市场,散户惨遭团灭,整个.
作者|秦晓峰编辑|Mandy出品|Odaily星球日报 加密圈中,每个人都有自己的赚钱法门。有的人擅长一级市场投资,找项目,抢额度;有的人擅长二级市场交易,玩山寨,炒合约;还有的人擅长消息面获取.
本文来自:哈希派,作者:哈希派分析团队,星球日报经授权转发。