FX168财经网_全球视野外汇黄金加密货币NFT资讯网

金色观察 | Bankless：比特币DeFi使用指南

见证了越来越多的创新和多样化。你可以在Uniswap、Curve和Balancer上通过LPing赚取交易费，可以在Aave和Compound上借贷，可以在dYdX和Opyn上交易衍生品，等等等等！去中心化金融正在蓬勃发展。从Alt-L1到以以太坊为中心的L2，在同样的浪潮中也出现了其他链的繁荣。在大多数情况下，出于网络效应，这些新链中最大的那些链都是基于EVM的，这使得已存的大批用户更容易去尝试新链。 Solana是目前DeFi TVL排名前十中唯一一个非EVM链——源于DeFiLlama 到目前为止，我已经尝试了大多数已知的EVM链。最近我一直在研究非EVM的DeFi项目，想要了解更多内容，比如，如何在Cosmos的Osmosis应用链上进行交易。我觉得自己对大多数智能合约平台已经相当熟悉，可是我需要挑战。比特币网络上有DeFi项目吗？可以确定的是，我已经很多年不关注比特币了。但现在，这个区块链OG确实已初步建立了自己的DeFi生态系统。它建立在基础层的交易结算系统之上，并在比特币之上执行所有的合约逻辑（听起来熟悉吗？）因此，我认为作为一个EVM人，尝试一些最大的比特币DeFi项目，然后写一篇关于如何使用这些项目的文章应该是件很有趣的事。在开始行动之前，让我们快速回顾一下比特币的“层”对于DeFi的意义。我来进行如下解释：比特币DeFi基础知识：超越基础层虽然DeFi可以建立在以太坊的基础层，但比特币的基础层只能处理基本交易。不存在智能合约逻辑！因此，比特币DeFi场景发生在协议层的上一层，外部项目可以在这一层上建设，并继承比特币的安全性。目前最大的比特币DeFi协议是Lightning Network，这是个比特币L2，使用支付通道，让人们以去中心化方式进行极快、极低成本的支付。今天，已有超过5000个比特币存入Lightning，约相当于9600万美元。不错！这让Lightning成为排名第78的DeFi协议，仅次于Ribbon Finance等协议。然而，尽管人们正持续努力在Lightning自身基础上构建一个更具表现力的应用程序层，但该网络目前只适用于支付。要想使用更先进的比特币DeFi功能，如借款、放贷等，你还必须使用在比特币之上提供智能合约功能的通用协议。目前这类协议的两个最大范例是RSK和Stacks，在撰写本文时，RSK拥有5100万美元的TVL，而Stacks则为1100万美元。 RSK的TVL与上次峰值的2.29亿美元相比有所下跌，但并未消失——源于DeFiLlama 下面，让我们来具体探索Lightning、RSK和Stacks这三个比特币DeFi。使用Breez尝试Lightning 去中心化支付是DeFi的核心，因此Lightning Network就是比特币DeFi的核心。如果你像我一样是一个比特币DeFi新手，你会对如何以最简单的方式与Lightning交互感兴趣，能让你先进入状态，掌握一些窍门。为此，Breez可以说是一个可靠的选择，这是一款为移动设备设计的非托管Lightning客户端。你不需要掌握任何技术诀窍，只要下载此应用到你的手机上，从另一个钱包或你所选的加密交易所存入一些比特币，就可以了！你已做好准备开启Lightning之旅了。具体步骤如下：（1）从Apple App Store或Google Play下载Breez。（2）点击“Receive”及“Receive via BTC address”按钮，生成存款地址。（3）在你的Breez地址里存入BTC，想存多少就存多少，然后等待存款交易确认。（4）好了！现在你就可以开始在比特币网络的第一个L2上发送/支付BTC了。就我个人而言，我想尽量用好我新存的那些Lightning sats（“satoshi”的缩写，比特币的最小面额），所以我通过二维码找到了人权基金会的Lightning地址，并发送了价值约50美元的比特币。非常简单！虽然Breez还是beta版本，但使用体验很顺滑。让我印象深刻，但这只是基本的支付。我们还想要借贷、兑换和赚钱。我们需要DeFi。所以，让我们通过探索RSK去了解更加复杂的比特币DeFi的种种可能性。在RSK上进行兑换、借贷及更多操作 RSK是比特币网络上一个兼容EVM的智能合约协议。该侧链通过合并挖矿来继承比特币的一些广泛的安全保证，允许用户将他们的BTC与RSK的原生代币RBTC相连接（RBTC以 1:1的比例与BTC挂钩），然后将RBTC应用于类似以太坊的智能合约。目前RSK上最大的DeFi应用之一是Sovryn。缺点是，RSK和Sovryn要求用户必须用RSK的原生代币支付交易，也就是与BTC挂钩的RBTC。有以下三种解决方式：（1）快速方式：在Bitfinex、Bisq等支持此类交易的交易所购买一些RBTC，然后转移到你的钱包。（2）常速方式：使用FastBTC转移选项，通过Sovryn上的RBTC“Receive”按钮将BTC存入RSK。（3）慢速方式：使用官方转换流程将BTC转换为RBTC，这可能要耗费一天时间。在深入Sovryn之前，你会想把RSK EVM链添加到你的钱包，例如你的MetaMask。为此，你可以登录chainlist.org，从那里搜索并添加链。一旦你准备好了RSK上的RBTC，便可前往Sovryn应用程序，选择某项DeFi活动，如借款、放贷、提供流动性、保证金交易、质押，等等。如果你只想兑换代币，可以前往Swap（兑换）中心兑换你想兑换的任何代币，就像在任何一个EVM去中心化交易所上一样。在Stacks上质押STX，获取Sats收益 Stacks是另一个比特币上的智能合约协议。与RSK不同的是，Stacks不支持EVM，但如果你在使用该协议之前使用过其他任何智能合约平台，那么你应该并不会对它感到陌生。该网络的原生代币是STX，用于支付交易。值得注意的是，Stacks提供了一个Stacking程序，允许用户质押他们的STX代币，以支持网络，并从Stacks的BTC矿工参与者那里获得BTC奖励。你可以按照以下步骤加入该活动：（1）为Stacks下载流行的Hiro桌面钱包（2）为后续更多交易备份你的钱包账户（3）从你所选的加密交易所获取STX，然后将其存入你的新Hiro钱包地址（4）在你的STX存款进入你的Hiro钱包之后，点击“Stacking”选项下面的“Get started”按钮，然后点击“Stack in a pool”选项。（5）在stacks.co上找到你所选的stacking pool（池）地址，然后将其复制到你的Hiro UI上。（6）输入要锁定的STX金额，以及选择想要你的存款是有期限的还是无限期的。（7）用你的钱包确认交易。好啦！现在你将质押STX，获取sats收益。当前预计APY最高可达8%以上。比特币需要DeFi 从当前情况来看，比特币的DeFi场景比以太坊的DeFi场景要原始稚嫩得多，但当然，它已然存在。随着比特币的区块补贴持续每四年下降一次，这个OG区块链可以从日益繁荣的协议和应用层中大为获益，随着时间的推移，将产生越来越多的BTC交易费用。在这方面，Lightning、RSK和Stacks等项目的崛起非常令人欣慰，尽管它们无疑仍处于发展初期。此外，这些项目只是更多即将到来项目中的第一批，一直有新的竞争者加入，比如DeFiChain的侧链努力。所以，请密切关注比特币DeFi领域的老将和新手！来源：金色财经

金色财经2022-10-19

哪些Smart Money在玩THE Meme币？

ed 将 1 万枚 THE 兑换并在 Uniswap V3 的 THE-WETH 池中提供流动性。热门交易平台中 Uniswap 持有 2980 万枚 THE；MEXC 是第一个上币 THE 的中心化交易平台 CEX，目前持有 1120 万枚 Token。crypto. com 也收到 10000 枚 THE，但这可能是其用户转入交易平台钱包的数据。 Nansen 提示用户请对此类 Token 提高警惕，本文仅为相关数据汇总，用户可以使用 Nansen 工具做更详尽尽职调查。来源：金色财经

金色财经2022-10-18

万字详谈加密合规：Tornado Cash制裁后时代

政部制裁名单中的以太坊地址列入黑名单。Uniswap 屏蔽了 253 个与被盗资金或制裁有关的加密地址，借贷协议 Aave 同样屏蔽了众多与 Tornado Cash 有过交互转账的地址。( 美国财政部官网披露的受制裁地址 SDN List Cyber-related Designation: https://home.treasury.gov/policy-issues/financial-sanctions/recent-actions/20220808) 而对于 Tornado 本身来说，这次制裁导致访问 Tornado Cash 被限制，而用户不仅不能登上 Tornado Cash 官网，并且像 Infura 和 Alchemy 这样的第三方节点运营商，也将停止支持 Tornado Cash 的相关服务。此外，最为广泛使用的以太坊钱包 MetaMask 的用户，现在也被禁止与 Tornado Cash 互动（因为 MetaMask 依赖 Infura 与以太坊互动，仍然想使用 Tornado Cash 的用户除非自己手动设置 MetaMask 的节点配置，不用 Infura，才能保证 MetaMask 可以和 Tornado Cash 交互），严重限制了 Tornado Cash 用户数量。对于 Tornado Cash 的制裁，虽然影响了大量用户对协议的访问、代码的协作开发以及部分协议功能，例如 Distributed Relayer Network。会使得普通用户更加难以参与上述这些活动。但是，由于 Tornado Cash 是部署在以太坊（无法篡改区块链）上的去中心化应用程序，该应用程序本身将继续在网络上不受影响地运行，并且几乎无法停止运行。 2.3 Tornado Cash 制裁本身的程序性合规争议正由于 Tornado Cash 去中心化的本质，所以 OFAC 列出制裁的加密货币钱包也不能表明这些被制裁的钱包背后有实体、法人、自然人可以被制裁，因为安装在以太坊智能合约上的钱包，可以不被人控制，自动根据代码进行混币。并没有证据表明，部署了 Tornado Cash 的自然人或者法人团队现在还对该程序进行控制。在 Tornado Cash 的逻辑里，混币的用户可以来自五湖四海，但并没有中心审查团队或者机制去甄别这些客户，但这并不一定是有人故意为之，而是系统与算法自动进行去中心化的匹配和处理。在这种情况下，有律师认为 OFAC 是否可以将一个自动协议列入 SDN，该情况是否违宪？如果被制裁的 Tornado Cash 是一个实体，实体如果认为 OFAC 制裁不公，是可以通过法律手段进行申辩并且在联邦法院提起诉讼。由于诉讼只有实体可以提出，所以请愿移出 SDN 名单也只有实体才可以做到，那么制裁没有中心的实体是不是不公平？同时，制裁相关钱包并无法改变该自动算法自动进行交易的行为，那制裁是否违背了 OFAC 的初衷，即促使某组织或个人改变行为。加密货币智库 Coin Center 认为 OFAC 制裁 Tornado Cash 的行为超出了该组织的权限，由于制裁并未推动在「实体」上，同时不能有效改变行为。最后它并不在 IEEPA（《国际紧急经济权利法》）规定的对「财产」封锁的范畴内，且没有提供美国宪法规定的程序性正当程序要求，所以 OFAC 此行为超出其本身的行政权力。在荷兰政府羁押了 Tornado Cash 创始人 Alex Pertsev 之后，8 月 20 日有超过 50 人的集会在阿姆斯丹游行抗议该羁押，要求释放 Alek Pertsev。目前，对 OFAC 这次制裁存疑的律师在组织力量和 OFAC 联系并试图在法律层面推动抗议与诉讼。海外资产控制办公室（OFAC）概述 3.1 OFAC 由来海外资产控制办公室（the Office of Foreign Assets Control，简称 OFAC）成立于 1950 年，是美国财政部下属的一个机构，主要对反对美国利益的外国人和组织进行经济或者贸易制裁，权力很大、名声相对较小，制裁效果明显，往往上了 OFAC 名单会给被制裁的目标带来深远的影响。 OFAC 的创立来源于国会于 1977 年通过的一项法案 -《国际紧急经济权力法》（简称 IEEPA），该法案首先要遵守美国宪法，所以行使法案相关权力的行为也要符合美国宪法。IEEPA 给予总统（国家行政机构）宣布国家紧急状态的权力，从而阻止受美国管辖的人和组织进行任何涉及外国势力损害美国利益的活动。IEEPA 给予了 OFAC 封锁财产的权力，其核心是「财产」。911 之后，为了从财务上更好地打击恐怖组织，当时的美国总统布什推进国会通过了另一项法案《美国爱国者法案》，实质上将 IEEPA 拟定的行政权扩大了，并给予了 OFAC 很大的权力。该法案允许 OFAC 封锁「调查中（Pendency of an Investigation）」的财产，并不必为此提出解释或提供确凿的证据。 OFAC 的使命在于管理和执行所有基于美国国家安全和对外政策的经济和贸易制裁，包括对一切恐怖主义、跨国毒品和麻醉品交易、大规模杀伤性武器扩散行为进行金融领域的制裁，目前的 OFAC 仍然是美国最重要的针对特定国家、地区和人员进行的经济和贸易制裁的政府部门。近年来，随着世界性的反贪腐、反洗钱运动的深入，OFAC 的政策和指令，已经成为世界金融业，尤其是美国和与美国金融业有密切联系的金融机构无法忽略的经营原则。 3.2 OFAC 主要处罚类型在 OFAC 开始将制裁的大棒挥向加密货币和区块链行业之前，OFAC 的传统制裁对象一般是意识形态上挑战美国的与主权国家相关的个人与组织。2021 年 10 月，OFAC 发布了针对加密货币的合规引导（Sanctions Compliance Guide for the Virtual Currency Industry），里面重申了 OFAC 的制裁类型，一共是四类： i) 广泛商贸制裁和封锁，目前主要针对伊朗、朝鲜、古巴、叙利亚、克里米亚地区； ii) 针对政府或者政权的制裁； iii) 清单制（目前有许多加密货币行业的制裁走的是清单制，包括本次的 Tornado Cash 制裁）； iv) 行业制，针对某些外国的某特定产业； 3.3 受到 OFAC 处罚的主要原因根据美国财政部出具的《A Framework for OFAC Compliance Commitments》，受到 OFAC 处罚的原因值得加密企业注意的有以下五点： A. 缺乏正式的 OFAC Sanctions Compliance Program（SCP） OFAC 不强制需要企业具备正式的 Sanctions Compliance Program（SCP），但是 OFAC 鼓励受美国管辖的组织，尤其是那些从事国际贸易的组织，或交易或拥有位于美国境外的任何客户或对手方采用正式的 SCP。从 OFAC 已经敲定的多项民事罚款中可以看出，没有 SCP 是在 OFAC 调查过程中发现的违反制裁的主要原因之一。此外，OFAC 在进行制裁判断时，经常将此因素确定为加重因素。 B. 与受制裁的非美国人员进行交易（包括通过海外子公司或关联公司）受美国管辖的组织 - 特别是那些在美国境外拥有海外业务和子公司的组织 - 通过将商业机会转交给海外子公司与非美国地点受 OFAC 制裁的国家、地区或个人进行交易，从事了违反 OFAC 规定的交易或活动。 C. 制裁筛选软件未更新或过滤器故障许多组织对其客户、供应链、中介机构、交易对手、商业和财务文件以及交易进行筛选，以识别并避免与 OFAC 所制裁的地区、当事人进行交易。有时，组织未能更新其制裁筛选软件以将更新的制裁名单实体纳入其组织内部的 SDN 列表或 SSI 列表。 D. 对客户的不当尽职调查有效的 OFAC 风险评估和 SCP 的基本组成部分之一是对组织的客户、供应链、中介机构和交易对手进行尽职调查。 OFAC 采取的各种制裁行动涉及原因包括组织对其客户的不适当或不完整的尽职调查，例如他们的实控主体、地理位置、关联方和交易本身，以及他们对 OFAC 制裁的了解和认识。 E. 个人责任在一些情况下，个别员工 - 尤其是在监督、管理或行政级别的职位，在导致或促成违反 OFAC 管理的法规方面成为了主要原因。具体而言，在其中一些案例中，外国实体的员工还努力向公司组织内的其他人（包括合规人员）以及监管机构或执法部门隐瞒和隐瞒他们的活动。在这种情况下，OFAC 将考虑使用其执法机构不仅针对违规实体，还针对个人。 3.4 OFAC 处罚所带来的影响不遵守 OFAC 制裁要求可能会对美国制裁计划及其相关政策目标的完整性和有效性造成重大损害。因此，对违规行为的民事和刑事处罚可能很重，具体的处罚行为会因制裁计划而异。加密企业的合规策略怎么做自 BTC 诞生以来，Crypto 行业的相关犯罪就集中在金融领域，其中以近年来发展迅速的 DeFi 犹甚。相较于其他种类犯罪，经济金融领域犯罪往往波及人群范围广，涉及金额巨大（如本次受制裁的 Tornado Cash 所涉金额就数以亿计），因此也是各国监管机构最主要关注的领域和监管抓手。相较于 DeFi，其他领域的 Crypto 合规市场需求则相对较小或已经有较为成熟的标准化流程。比如像 BAYC/Clonex 等蓝筹 NFT IP 侵权问题，即使侵权方未经允许使用前述 IP 形象以盈利为目的进行商业经营，IP 持有人在耗费时间金钱成本后也往往只是让对方撤下 IP 形象，难以获得高额赔偿。且由于 NFT 本身去中心化及全球化的特性，跨境执行也会成为难点。此外，实践上另一个符合监管合规市场需求较多的就是交易所牌照的事，这个领域已经有比较成熟的标准化流程，市场中也以有许多中介机构可以做该领域业务，这里不做过多探讨。因此，本文主要是针对 DeFi 领域，并结合实践中存在的监管处罚从项目方角度进行合规策略探讨。 4.1 首先，DeFi 项目在合规方面可以分为两个层面：(1) 智能合约本身；(2) 提供各类前端服务的项目公司。一个 DeFi 项目的组成，除了本身去中心化自动运行的智能合约以外，还需要一些人力的支持从而方便用户使用。比如 Uniswap，其不仅通过智能合约实现去中心化交易所的属性功能，还需要 Uniswap Labs 来雇佣工作人员运行如前端网站或使用 Twitter 进行市场推广营销。对于 Uniswap Labs 而言，其面临的合规要求也更贴近一家普通的公司。 A. 智能合约本身正如前述章节「Tornado Cash 制裁本身的程序性合规争议」所谈到，对于智能合约本身，目前的法律框架并未将其视为一种法律实体，其本身是否能够成为被制裁的对象存在争议。从实践的角度看，OFAC 通过间接方式，如禁止其他机构或个人与该受制裁智能合约进行交互的方式来实施制裁。目前来看，此种方式还是可以对该智能合约用户产生较大影响。图片来源：TRM Labs B. 提供各类前端服务的项目公司作为智能合约背后提供前端服务的公司，其受到制裁的影响会更加直接。如 Tornado Cash 受到制裁后，其本身的前端网站就无法正常连接 Metamask 钱包进行使用，其 Twitter 账号也暂停更新，Github 代码库也受到了限制访问。对于项目公司而言，其作为一个法律实体提供 DeFi 相关的金融服务，应当按照当地法律法规完成相关要求，如运营牌照的申请注册或互联网信息服务合规要求。 4.2 内部合规设置 - Sanctions Compliance Program（SCP）对于前述 DeFi 合规两个层面的认识，作为项目方还是可以通过项目公司内部安排来满足监管的合规要求。根据美国财政部 OFAC 于 2021 年 10 月出具的《Sanctions Compliance Guidance for the Virtual Currency Industry》，DeFi 项目方可以在内部合规方面安排以下五个部分： A. 管理层承诺（Management Commitment）高级管理层对公司制裁合规计划的严格遵守执行是决定该计划成功的最重要因素之一，高级管理层的支持对于确保制裁合规工作获得足够的资源并完全融入公司的日常运营至关重要。来自高层的适当语气也有助于使计划合法化，赋予公司制裁合规人员权力，并在整个公司培养合规文化。管理层对公司基于风险的制裁合规计划的严格遵守执行的重要性在加密货币行业与在任何其他行业都是一样的。在许多情况下，OFAC 观察到加密货币行业的成员在开始运营数月甚至数年后才开始遵守 OFAC 制裁政策和程序。延迟制裁合规计划的制定和实施可能会使加密货币公司面临各种潜在的制裁风险。从实践操作上而言，项目方的高级管理层可以考虑采取以下步骤来证明他们对制裁合规的支持：审查和批准制裁合规政策和程序确保充足的资源（包括人力资本、专业知识、信息技术和其他资源）支持合规职能向合规部门授予足够的自主权和权力任命至少一名具备必要技术专长的专职制裁合规官，这些人员具备在 OFAC 的法规、流程和行动方面的技术知识和专长；这些人员了解复杂的金融和商业活动、将他们对 OFAC 的了解应用于这些项目并具备识别与 OFAC 相关的问题、风险和禁止活动的能力 B. 风险评估（Risk Assessment）制裁风险如果忽视或处理不当，可能导致违反 OFAC 法规和随后的执法行动，损害美国外交政策和国家安全利益，并对公司声誉和业务产生负面影响。OFAC 建议制定制裁合规计划的加密货币行业的公司进行例行并在适当的情况下持续进行风险评估，以避免公司可能遇到的制裁问题。虽然没有「一刀切」的风险评估方式，但通常应包括对公司的全面审查，以评估公司与 OFAC 制裁的个人、国家或地区存在接触的潜在风险。通过定期进行的风险评估，项目方可以实时调整内部合规筛选标准从而满足最新的监管要求。案例：诊断有风险的关系 2021 年，OFAC 与一家美国加密货币支付服务提供商签订了一项和解协议，以处理该公司客户与位于受制裁司法管辖区的个人之间的虚拟货币交易。虽然该公司的制裁合规控制包括筛选其直接客户（美国和其他地方的 to B 商家）是否与制裁有潜在联系，但该公司未能筛选出有关使用其支付处理平台并从平台商家购买产品的个人制裁信息。具体来说，在进行交易之前，公司会收到一些买家的信息，例如姓名、地址、电话号码、电子邮件地址，有时还包括互联网协议（IP）地址。包括了解谁在访问公司的平台或服务在内的全面的风险评估可以帮助项目方确定为其每项产品和服务设置的适当筛选标准。 C. 内部控制（Internal Controls）有效的制裁合规计划将包括旨在解决公司风险评估中确定的风险的政策和程序。这些可能包括对 OFAC 实施的制裁禁止的交易或活动进行识别、阻止、升级、报告（如适用）和维护记录。有效的制裁合规计划将使公司能够对客户、业务合作伙伴和交易进行充分的尽职调查，并识别「危险信号」。危险信号表明可能正在发生非法活动或合规性障碍，促使公司进行调查并采取适当的行动。公司应执行政策和程序，并找出弱点（包括通过对任何违规行为的根本原因分析）并进行补救以防止可能违反制裁的活动。在 Crypto 行业，公司实施内部控制将取决于公司提供的产品和服务、公司运营地点、用户位置以及公司在风险评估过程中识别出的特定制裁风险。虽然 OFAC 不要求加密货币行业使用任何特定的内部或第三方软件，但这些对于有效的制裁合规计划来说可能是有用的工具。案例：双重审查加密货币行业成员面临的一项制裁风险来自位于受制裁司法管辖区的用户使用其产品和服务。2020 年，一家在国际上提供数字资产托管、交易和融资服务的美国公司与 OFAC 签订了一项和解协议，原因是公司给位于受制裁司法管辖区的个人处理加密货币交易。尽管该公司出于安全目的在用户登录时跟踪其用户的 IP 地址，但该公司并未使用其收集的 IP 地址信息来筛选和防止潜在的制裁违规行为。因此，尽管当时乌克兰、古巴、伊朗、苏丹和叙利亚的克里米亚地区的作为司法管辖区受到制裁，该公司未能禁止上述地区的个人使用其非托管安全数字钱包管理服务，实施内部控制以筛选可用数据并阻止涉及某些 IP 地址的活动可以防止违反制裁。 OFAC 建议项目公司采用以下方案来加强内部控制，作为有效制裁合规计划的一部分： a) Know Your Customer (KYC) Procedures 了解您的客户（KYC）程序 - 在与客户接触初期并在客户关系的整个周期中获取有关客户的信息，并针对这些信息进行充分的尽职调查，以减轻潜在的制裁相关风险。此信息可用于制裁筛选过程，以防止违规行为。例如，信息收集可能包括合作初期、定期审查和处理客户交易时的以下要素：个人：法定姓名、出生日期、实际地址和电子邮件地址、国籍、与交易和登录相关的 IP 地址、银行信息以及政府身份证明和居住文件。实体：实体名称（包括商业和法定名称）、业务范围、所有权信息、物理地址和电子邮件地址、位置信息、与交易和登录相关的 IP 地址、有关实体开展业务的信息、银行信息和任何相关政府文件。高风险客户可能需要额外的尽职调查。例如，这可能包括检查客户交易历史，以了解与受制裁司法管辖区的联系或与已与受制裁行为者相关联的加密货币地址的交易。此外，根据现有反洗钱（AML）义务收集的信息（如适用）也可能有助于评估和减轻制裁风险。 b) 制裁筛选（Sanctions Screening）制裁筛选可能是 Crypto 公司内部控制的最重要组成部分，可能包括地理位置、客户识别、交易筛选等。Crypto 公司应考虑在其制裁合规计划中实施以下内容：根据 OFAC 管理的制裁名单（包括 SDN 名单）筛选客户信息筛选交易以识别与受制裁人员或司法管辖区存在关联的地址，包括物理、数字钱包和 IP 地址，以及其他相关信息利用筛选工具的模糊逻辑功能来检索出常见的名称变化和拼写错误，例如：与受制裁的司法管辖区相关的拼写错误或替代拼写（例如，「Yalta, Krimea」）OFAC 制裁名单上所列人员姓名的大小写、空格或标点符号的变化（例如，「Krayinvestbank」可能出现在 SDN 名单上，但「Krajinvestbank」或「Kray Invest Bank」可能出现在 Crypto 公司的交易信息中）持续的制裁筛选和基于风险的重复筛选以检索出变更的客户信息、更新的 OFAC 制裁名单或监管要求的变化 c) 识别风险指标或危险信号风险指标或危险信号：除了 KYC 信息识别与制裁筛选外，Crypto 公司还应考虑监控交易和用户来发现风险，以及可能表明制裁关系的「危险信号」。风险指标的示例可能包含以下个人或实体行为：尝试开户时提供不准确或不完整的客户身份或 KYC 信息通过与受制裁司法管辖区有关联的 IP 地址或 VPN 访问加密货币交易所没有回应或拒绝提供更新的客户身份或 KYC 信息对 Crypto 公司的要求没有回应或拒绝提供额外的交易信息尝试使用与受制裁的个人或司法管辖区相关的加密货币地址进行交易此外，在适当情况下，表明洗钱或其他非法金融活动的「危险信号」也可能表明潜在的逃避制裁情形 d) 交易监控和调查交易监控和调查软件可用于识别在 SDN 上列出的与受制裁个人和实体有关联的，或位于在受制裁的司法管辖区的加密货币地址。这种内部控制有助于使项目公司能够防止资产转移到与受制裁者相关的地址并避免违反美国制裁。Crypto 行业的人士还可以使用交易监控和调查工具来持续审查此类地址的历史信息或其他识别信息，以更好地了解他们面临的制裁风险并识别制裁合规计划的缺陷。 2018 年，OFAC 开始将某些已知的加密货币地址作为 SDN 名单上所列人员的识别信息。这些加密货币地址可以使用 OFAC 制裁列表搜索工具中的「ID#」字段进行搜索。作为合规实践方式，在加密货币行业运营的公司应使用类此交易监控和调查软件，从而识别 SDN 名单内的加密货币地址及被制裁人员。此外，OFAC 将加密货币地址纳入 SDN 名单可能有助于行业识别可能与被制裁方相关或以其他方式构成制裁风险的其他加密货币地址，即使这些其他地址并未明确列在 SDN 名单中。 e) 可采取的补救措施作为对 OFAC 执法行动的回应，项目公司可采取行动纠正其明显违规原因，找出其内部控制的弱点，并实施新的控制以防止未来的违规行为。其中一些补救措施包括：对受制裁的司法管辖区实施 IP 地址封锁和电子邮件相关限制创建一个受制裁辖区城市和地区的关键字列表，用于筛选 KYC 信息审查和更新最终用户协议以包括有关美国制裁所要求的信息对所有用户进行追溯批量筛选为所有员工实施与 OFAC 相关的培训计划对与合规工作相关人员进行额外的制裁合规培训雇佣额外的合规人员和专门的主管或制裁合规官 D. 测试与审计（Testing and Auditing）确保制裁合规计划按预期实行的最佳方法是测试该计划的有效性。在其制裁合规计划中纳入全面、独立和客观的测试或审计职能的公司可以了解其计划的执行情况，以及需要更新、增强或重新校准哪些方面以应对风险评估或制裁环境变化。依据公司的规模和成熟度可以决定是否对其制裁合规计划进行内部或外部审计。加密货币行业制裁合规计划中测试和审计程序的一些方式包括：制裁名单筛选 - 确保对 SDN 名单和其他制裁名单的筛选有效运作，并适当标记交易以供进一步审查关键字筛选 - 确保筛选工具适当标记与 KYC 相关的筛选或其他筛选相关的关键字 IP 封锁 - 确保 IP 地址软件正确地阻止用户从受制裁的司法管辖区访问其产品和服务调查和报告 - 对在筛选过程中确定为具有潜在制裁关系的交易进行调查的审查程序（例如：涉及被制裁人员或与受制裁管辖区相关的交易），以及向 OFAC 报告被封锁财产或被拒绝交易的程序 E. 合规培训（Training）最后，项目公司应当为其内部员工制定制裁合规计划方面的培训。公司培训的范围将取决于公司的规模、复杂程度和风险状况，OFAC 培训应提供给所有适当的员工，包括合规、管理和客户服务人员，并应定期进行，并且至少每年一次。完善的 OFAC 培训计划将根据需要提供特定于工作的知识，传达给每位员工制裁合规方式，并通过使用评估制度让员工满足培训要求。此外，针对加密货币行业的不断变化与新兴技术，OFAC 培训也应不断进行更新调整。结尾在目前的加密市场不断扩张的大背景下，越来越多的合规要求成为了加密领域创业者无法忽视的话题。与此同时，许多传统基于合约安全审计的公司，如 Certik 也开始推出合规方面的审计服务。在可预见的未来，不论是交易所还是 DeFi 公司等都会在合规市场呈现出不小的需求。「Code is law.」尽管这句话在加密社区广为流传。但正如克雷格 · 赖特博士反复强调的那样，「代码不是法律，政府不会长期容忍有人试图绕过他们的法律」。参考文章：加密法律专家激辩 WEB3 监管：要合规还是去中心化？美国政府制裁 Tornado Cash 后，我们如何更好地应对审查威胁？万字长文：美国加密货币监管史进击的虚拟货币监管和摩擦从美国监管角度看，为什么 Tornado Cash 会迎来制裁及后续猜想美财长耶伦演讲全文：以美元地位为核心看待数字资产监管 TRM Labs：DeFi 平台如何应对 Tornado Cash 制裁全面解读：美国财政部制裁 Tornado Cash 带来的影响 OFAC 宣布制裁 Tornado Cash 的行业影响解读及风险合规方案 Tornado 被制裁将成为 DeFi 监管分水岭 Tornado Cash 被制裁，CertiK KYC 加入隐私之战 TRM Labs：帮 DeFi 项目拥护制裁行动的「侦探公司」从法律视角解读 OFAC 制裁 Tornado Cash 是否合理合规？资深加密律师：Tornado Cash 被制裁后新的监管挑战即将到来？Cryptocurrency Regulations Around The World Appendix A to Part 501 Economics Sanction 美国监管相关整体框架及现有监管情况初步理解—Leo 君合法评丨浅谈全球稳定币监管 US Cryptocurrency Regulation: Policies, Regimes & More How DeFi platforms are using data from TRM Labs to respond to Tornado Cash sanctions 行业影响解读及风险合规方案—OFAC 宣布制裁 Tornado Cash U.S. Treasury Sanctions Notorious Virtual Currency Mixer Tornado Cash Sanctions Compliance Guidance for the Virtual Currency Industry A Framework for OFAC Compliance Commitments 来源：金色财经

金色财经2022-10-18

JZL Capital 数字周报第42期 10/17/2022

，polygon发布zkEVM测试网；Uniswap V3也将在zkSync上进行部署，目前，争夺zkRollup龙头宝座的竞争正在升温，属于zkRollup的时代或将到来。反观美股，本周大盘在周四CPI出台后低开高走形成反弹，周五又全部跌回原型，三大指数纷纷跌破新低，纳指收于10321.39，向下打开了下跌空间；标普也同样跌到了200周均线和250周均线之间的关键支撑位，在过去十几年的历史上，标普仅有2020年疫情初期的大恐慌中短时间地跌破200周和250周均线，标普当前收于3583.07，已经跌破3600点的200周均线，可能推动股指进一步下行。周四的一日游行情并没有改变大型金融机构的悲观看法，巴克莱银行，还有美国银行策略师Michael Harnett认为周四就只是熊市反弹，离美股底部还早，美国银行认为美股底部会在2023年出现，要等待美联储政策转向。9月CPI同比和核心再次双双高于预期，9月CPI同比上涨8.2%，高于预期值的8.1%，同核心PCE一样，核心CPI同比刷新40年高位，这也将推动美联储下个月再次大幅加息，当前11月3日加息75个基点的概率已高达97.2%，同时12月份加息75点的概率也高达69.8%，市场悲观情绪严重。本周三美联储会议纪要出台，这是对9.21日会议所形成的书面文件，虽然会议纪要不会对市场再构成影响，但研究会议纪要有助于预判美联储的动向，美联储公开服务台调查中位数显示，2023年利率达到峰值后，货币政策将保持平稳。这句话有两层意思，一是利率会在2023年达到峰值，另一层意思是2023年降息基本没戏。会议纪要重申了对通胀2%的追求和决心，继续执行缩表计划等，同时也有一些对于加息影响实体经济的内部讨论。2022年已临近尾端，2023年经济数据将被刷新，希望新的数据表现能给市场带来一定活力。二、宏观与技术分析：市场CPI数据发布之后，有了一波小反弹，但是在周五基本跌回原样，我们判断目前整体市场依旧是空方市场，做多力量有限。 BTC已经横盘震荡长达4个月，整体处于收敛状态，后续大概率会决定方向，如果市场选择下跌，可以趁势做空，如果市场选择向上，则可以做多。目前来看，向下的可能性较大。 ETH如果下跌，幅度会大于BTC。两年期美债突破至4.5，暗示今年仍需加息150bp。纳斯达克反弹之后第二天马上跌回原点。 1、Arh999：0.35，性价比已经位于较优位置，可以进行定投。 2、MVRV：0.90，性价比也相对较高 BTC地址数：持币1000的地址数下行，其余均保持稳定。 ETH持币地址数：持币100以上地址数继续下行。三、投融资情况总结： 1. 投融资回顾报告期内，披露投融资事件23笔（环比上涨53.3%），融资金融约4.78亿美元（环比上涨171.59%）； •具体赛道方面，尽管Web 3.0 & NFTs以在参与融资的项目数量上处于领先，但Uniswap 1.65亿美元的B轮融资为Defi赛道的融资总规模上做了巨大贡献；报告期内，融资规模超过1亿美元的项目有2笔，即Uniswap Labs 1.65亿美元B轮融和手机游戏发行商Homa Games的1 亿美元 B 轮融资： Uniswap母公司Uniswap Labs 以16.6亿美元估值完成由Polychain Capital领投，a16z、Paradigm等现有投资人跟投的1.65亿美元融资。根据Defi Llama数据，Uniswap在去中心化领域贡献了近65%的交易规模，收到市场整体低迷影响，其代币市值较2021年高峰时期的225亿美元下降较多，目前维持在50亿美元附近；本次融资将用于包括在Uniswap部署NFTs交易聚合功能、钱包功能的开发（One of the new offerings will allow customers to trade NFTs on Uniswap from a number of marketplaces and another is a wallet, according to people familiar with the matter）; Homa Games的主营业务是为Third-party游戏开发人员提供开发工具（Homa’s software development kit），Homa Games的目标是建立一个由创造者和玩家共同构建、拥有的Homa元宇宙。Homa Games将利用本次融资为探索web3和NFTs的世界扩充团队，目前已开始与Sorare合作，制定了未来游戏系列的宏伟计划。 2. 机构近况四、加密生态跟踪： 1.NFTs 1）市场概况本周NFT蓝筹指数相对沉闷，截止10月16日，蓝筹指数从前上周的回升下滑，市场情绪依旧低落。本周NFT市场总市值同比下降2.39%，总交易额同比下降19.75%。其中，在10月13日和10月10日均出现大额交易量，原因可能为宏观影响和新的NFT发售项目（Street Machine等）都聚集在了这两天，导致了交易量猛增。所以即使NFT交易额持续保持低迷，市场相比上月仍呈现回升趋势。本周NFT市场的持有者/交易者活跃度下降，买家相比上周下降20.67%，卖家同比下降19.56%，说明坚定的持有者近期更保守不做大批量交易，而具有FOMO情绪的交易者则会快速将手中的NFT进行交易。本周市场交易量排名前三的NFT分别为BAYC、MAYC、Otherdeed for Otherside。 2）动态聚焦 NFT平台Art Blocks将发布新版本Art Blocks 2.0 NFT 艺术平台 Art Blocks 在表示将发布新版本 Art Blocks 2.0。在新的版本中，Art Blocks的项目将通过“Art Block Presents”为新主题发布NFT。同时，Art Blocks将创造新的智能合约，并将gas fee上的花费降低65%。 Yuga Labs宣布100万美金捐赠计划 Yuga Lab本周在官网推出了一项 100 万美元的捐赠计划支持迈阿密的艺术教育。本次捐赠活动的主旨是为了支持提供奖学金从而帮助更多人在大学学习STEM方面课程和职业规划。Yuga Labs 已经向 Venture Miami Scholarship Fund 捐赠30 万美元，在未来会持续提供捐赠已持续计划延续。 RTFKT将于2023年推出Project Animus 时尚潮牌 RTFKT 推出了 Project Animus 的视频预告，该项目将于 2023 年推出。RTFKT是在耐克旗下的加密时尚品牌。此外，针对 Clones 的 EggDrop 定于 2022 年 11 月发布。 3）重点项目 Yu-¥i-¥i 游戏苑 GuGiYi 是由TNZ NFT DAO 和YU-¥I Lab 共同牵头创作的NFT项目，本次项目的主题是由在未来东京作为世界观创建的元世界，而NFT则为用户在未来东京的身份ID。本次游戏苑的发售十分成功，项目方发售了8888份NFT，并以0.07777的价格售卖。在一天之内，8888份NFT已经全部公售完成。该项目的亮点体现在了其不同于其他NFT的3D特征和其构建的庞大世界观中，该项目融合赛博朋克、Hip-Pop、奢侈风等设计感，通过3D建模的形式创造出特别的NFT。 YuGiYi项目目前地板价为0.208 ETH, 项目采用盲盒形式发布图片，目前此NFT项目还没有完成开图。 2. GameFi 链游整体回顾本周Gaming板块主流代币跟随市场下跌，但跌幅显著超过BTC、ETH，在各板块中跌幅居前。本周项目 – Hometopia 元宇宙地产开发商Everyrealm宣布将推出虚拟房地产建造游戏Hometopia，采用Free-to-play、Play-to-own模式，玩家可完全拥有其在游戏中的创造物。游戏以虚拟地产和房屋为主题，玩法类似模拟人生，从房屋设计、户型到家具设计，玩家可以在游戏中建设理想家园。从试玩Demo视频来看，目前游戏中可供使用的设计多样性和丰富度略差，但整体可玩性较好，可以理解为一款自由度很高的、但上手门槛较低家装设计模拟器。如果未来开放更多UGC内容，例如Mod编辑器，使玩家可以从最小级别自定义任意物品的材质、颜色设计等，预计游戏火热程度和生命力都将较好。游戏预计将于2023年中正式完成，将会上线Epic Games Store，链上技术支持由Polygon提供。此前Everyrealm曾于今年2月完成6000万美元A轮融资，由A16Z领投。 3. Infrastructure 基础建设 1）市场概况截止10月16日，以美元计价各公链整体锁仓量（包含Staking）略有下跌，主要受市场整体下跌影响，但幅度较小且前五的公链排名也没有变化。 2 ）Solana生态 Solana的TVL在最近经历了大规模的下降，以美元计价的排名上也跌至第8，排在Arbitrum和Optimism后面，9月后的趋势更为明显。OpenSea也在16日发推称，已暂时取消在主页显示Solana上热门NFT，避免“刷排名”现象，Solana前后受阻。近期主要的下降原因当然与Mango Market的黑客攻击事件分不开关系，可以看到最近一周内Mango的TVL归零，同时Solana生态内另外4个dapp的TVL也有超过50%的下降，生态资金收缩严重。 Mango是Solana生态中较为头部的借贷项目，具备杠杆交易和借贷功能，由于DeFi的可组合性，多个使用Mango的DeFi项目也受到本次攻击的影响。经过多日的跟踪，Mango 漏洞事件的幕后推手 Avraham Eisenberg浮出水面并布声明确认是由其策划了对 Mango 的攻击，其加入了一个执行高利润交易策略的团队，并通过使用设计好的协议完成了“合法”的公开市场行动。 Avraham Eisenberg 共计投入 1000 万美元，平均分为2个账户进行价格操纵（多空双开的原因在于，Mango 平台深度较差，如果不和自己作对手盘，仓位就很难开到这么高）：首先向第一个帐户（CQvKSNn...）提供了500万枚USDC（包含测试）；随即在订单簿中提供了4.83亿单位的MNGO perps（做空）；再向第二个账户（4ND8FVPjU...）注资500万枚USDC（包含测试）；然后以每单位0.0382美元的价格做多了4.83亿单位的MNGO perps；完成初步建仓后，黑客转身攻击多个平台上 MNGO 的现货价格，致使价格出现 5- 10倍的增长，该价格通过 Pyth 预言机传递到其中 Mango 交易所，进一步推动价格上涨；该行为最终操纵价格预言机将 Mango Token 价格提高接近24倍，从 0.0382 美元上涨至 0.91 美元，空头账户资不抵债，但多头账户有约4亿美金的账面利润，这提高了抵押品的价值，使 Eisenberg 及其团队能够从协议中借到更多的资金，如BTC、USDT、SOL、USDC等资产，最终从 Mango Markets 获利 1.14 亿美元。可怕的是，早在今年三月，名为 @Ozcal 的 Discord 用户就在社群中提醒，Mango 对 MNGO 的头寸没有进行限制，可能导致黑客利用价格攻击，套取平台资产。攻击成功后，剧情走向开始不同，这次黑客的“戏瘾很足”，自己发布了一项新提案，表示希望官方利用国库资金（7000 万美元）偿还用户的协议坏账，自己偿还接近一半资产，另一半留下作为赏金。虽然提案因为没有达到规定票数未通过，但提案获得 3290 万投票赞成（99%），其中 3241 万票由黑客自己所投。 Mango 社区16日已投票同意 Eisenberg 保留 4700 万美元，同时将剩下的 6700 万美元返还给项目。根据链上数据，投票开始后不久，Eisenberg 归还价值约 800 万美元的 Token。剩余资金现已归还给 Mango Markets（Solana 和以太坊链上），其中包括 4800 万美元的 SOL、1000 万美元的 USDC 和 9 万美元的 GMT。 3 ）Cosmos生态 BNB Chain由跨链桥安全漏洞导致的黑客事件发生后，Cosmos核心团队即开始对IBC进行审计，由此发现了一个严重漏洞，影响所支持IBC的链。目前该漏洞的补丁已经发布，未产生重大影响。跨链桥的安全性历来备受质疑，被戏称为“黑客提款机”。此前Cosmos生态和IBC机制并未出现严重黑客事件，或许只是由于生态中除ATOM外，并无高价值资产，且在离开生态DEX后，缺少可以变现的交易渠道。然而，随着当前生态发展向好，市值逐渐扩大，并引入了以太坊资产后，黑客攻击将更加有利可图。本次漏洞的发现和升级补丁有利于防患于未然，但效果如何还需拭目以待。 4 ）重点投资 Copper在C轮融资中已获投1.96亿美元，包括从新老股东处获得的1.81亿美元，以及1500万美元的可转换贷款票据。 Copper 成立于 2018 年，使用多方计算（MPC）技术，这是一种用于保护私钥的新兴加密方法，帮助保护加密资产免受网络犯罪侵害。该公司还提供支付结算和大宗经纪服务。 Copper 的标志性产品 ClearLoop 是一个将加密货币交易所连接在一起的系统，以实现即时、离线的交易结算。该产品系 Copper 与加密货币衍生品交易所 Deribit 合作推出，有了该工具，用户无需将自己托管账户中的加密货币资产转移到交易所的热钱包中，即可直接进行交易。ClearLoop 将交易所的入金和结算时间从 30-60 分钟缩短至 100 毫秒。随后，Copper 扩展了其 ClearLoop 交易框架，增加对机构级加密货币衍生品交易的支持。Copper 表示，新功能的推出旨在降低机构参与衍生品场外交易的风险。 4. DAO 去中心化自治组织 DeepDAO 项目简介： DeepDAO是一个DAO 的综合数据分析平台，提供24小时更新的 DAO相关的数据洞察，目前共收录了4828个DAO组织的相关信息；同时DeepDAO 基于多个维度对市面上现存的 DAO 组织进行资金规模、治理的分析和排名，类似于 DAO 版本的 defilama。功能介绍： 1. DAO的基本面信息汇总资金情况：直接检索对应dao项目的最新的国库资金量情况，并可细分到liquid和vesting两个维度。社区治理情况：Deepdao可根据由合约地址数量反映的dao社区成员数量、由投票议案更新速度反映的社区活跃度，对dao项目进行相关的排序评级。 2. 成员评级通过dao社区投票次数及提案数量和相应的被采用通过率，汇总并排名了各个DAO项目建设过程中的重要贡献者。 3. Daofeed 可按照信息流的形式，推送所订阅dao的链上行为。 4. 工具提供针对开发者，汇总了一系列dao基础工具。 5. DAO沟通软件目前正在开发中。商业模式：按提供信息的完整度，每月收费分25USD、450USD、3000USD三个版本。 Deepdao本身为中心化组织，目前暂无代币发行计划。小结： DeepDAO起步较早，且随着DAO生态的繁荣，自身的数据收录、分析等功能逐渐完善，属于DAO聚合分析赛道里最成熟的一批产品；未来mass adoption过后，DeepDAO势必有着更大的需求，成为一个更大的流量入口。目前产品在资产核算上还需要更大的包容度，目前仅支持核算ETH、SOL、Polkadot、KSM。项目20年3月上线，到22年10月的时间里，推特关注量一般，粉丝在1.3万左右，但用户整体口碑较好。目前项目组正在打造专门为DAO设计的聊天工具，未来值得关注。五、关于我们： JZL Capital 是一家注册于海外，专注区块链生态研究与投资的专业机构。创始人从业经验丰富，曾经担任过多家海外上市公司CEO和执行董事，并主导参与过 eToro 的全球投资。团队成员分别来自芝加哥大学、哥伦比亚大学、华盛顿大学、卡耐基梅隆大学、伊利诺伊大学香槟分校和南洋理工大学等顶尖院校，并曾服务于摩根士丹利、巴克莱银行、安永、毕马威、海航集团、美国银行等国际知名企业。 Website www.jzlcapital.xyz Twitter @jzlcapital 与我们联系我们一直在寻找有创意的想法、业务与合作机会，我们同样也期待您的阅读反馈，欢迎联系 hello@jzlcapital.xyz。如果以上内容存在明显的事实、理解或数据错误，欢迎给我们反馈，我们将对报告进行修正。来源：金色财经

金色财经2022-10-18

如何在 2022 年获得加密空投 ! 最简单方法 !

Uniswap 空投在其巅峰时期价值超过 1 万美元。无数其他空投价值4位数。如果你的名字少于 100 美元，空投是赚取第一个 1000 美元加密货币的最简单方法。这里有6个资源可以帮助你在未来抓住空投空投主要有 3 种类型： 1) 追溯空投。这些会发给使用 dapp 的人。想想$UNI。 2）持有人空投。这些将发给特定代币的持有者或质押者 3）任务空投。任务范围可以从关注 Twitter 帐户到使用测试网。追溯空投通常是最有利可图的。这就是$ENS和$DYDX等代币的分发方式。许多较小的 dapp 也以这种方式发布他们的代币。去年夏天，很多早期的 YieldYak 用户收到了 4 位数的$YAK空投。 1.第一个查找追溯空投的工具是DefiLlama的空投页面：按TVL排序，看看最大的机会。这些都是投机性的，但这是开始进行空投的好地方。 2. 下一个帮助你找到空投的工具该网站列出了各种空投。于查找不在 DefiLlama 上的潜在追溯空投很有用。列出了几十个 3、第三个空投资源是推特上的个人。有一些关于寻找空投的最佳线索。特别是，Abraham 在激励性测试网上拥有令人难以置信的线索，这些线索通常被其他来源排除在外。这是亚伯拉罕的主线： 4. 赚钱。获得空投资格只是成功的一半。您还必须声明它们。检查您的地址以查看您是否有资格在以太坊、BSC 和其他链上进行空投。当您符合条件时，您甚至可以收到电子邮件提醒 4. Cosmos 生态系统向质押者提供了大量空投。过去，质押$ATOM、$OSMO、$JUNO和其他代币使您有资格获得空投。整合这些不同空投的信息以及领取地点：有了上面的资源，你会抓到很多追溯空投和持有者空投。这留下了任务空投。这些是那些“关注、转发和标记 3 个朋友以接收令牌”的推文。我个人不这样做，但这里有一些资源供您感兴趣的人使用： 5. 空投新闻电报。该电报组整合了有关您现在可以执行任务获得的空投的公告。典型的公告是这样的。 6. Airdrop Alert 充满了空投、赠品和竞赛。大多数都不值钱。但是，如果您是白手起家，这是“在家里”获得少量资金的好方法来源：金色财经

金色财经2022-10-18

成都链安：PLTD安全事件简析

sfer函数 (2) 由于目标地址是uniswapV2Pair，进入344行的else if分支，并且由于from地址是攻击合约，takeFee为true，并调用内部函数_tokenTransferSell (3) _tokenTransferSell函数内部代码如下，注意第423-426行，这部分代码将_bron设置为本次转账数量的一半，即Cake-LP的余额减去1，让我们记住这个_bron的值；第五步：让我们继续回到攻击过程，这里攻击者使用skim将第四步多转入的PLTD取回，由于PLTD合约的transfer函数中，如果from地址是uniswapV2Pair，那么将会调用_tokenTransferBuy这个函数细节不重要，我们知道他不会影响_bron的值就行了。第六步：图穷匕见，前面所有的操作都是为了这一步做准备。这一步，攻击者向0x16b9a82891338f9ba80e2d6970fdda79d1eb0dae这个地址转入1 PLTD，由于这个地址不是Cake-LP的地址，这次转账调用的内部函数是_tokenTransfer这个内部函数，其代码如下：这里我们直接看问题代码，也就是第451行到456行，由于第四步中，我们将_bron设置为了Cake-LP的余额减去1，并且在第五步恢复了Cake-LP的余额，这一步直接将Cake-LP的余额减至1(这里略去了通缩分红型代币的tAmount与rAmount转换，这个转换在本次攻击中并不重要)，然后再调用Cake-LP的sync函数，将余额同步为reserve，此时reserve如下：第七步：攻击者将手中的所有PLTD代币，全部兑换为BUSD，几乎掏空了Cake-LP的全部BUSD余额，攻击者获得了69万的BUSD。并将其中的66.6万 BUSD归还闪电贷，剩余为本次攻击获利24,497 BUSD，并全部转入了0x083c057221e95D45655489Fb01b05C4806387C19地址，截止发文时，该资金未进行转移，Beosin Trace对被盗资金进行持续监控与追踪。针对本次攻击事件，Beosin安全团队提出以下建议： (1) 在合约上线之前，项目方应寻找第三方安全公司进行完整的安全审计； (2) 在代币合约中，直接操作Pair的代币余额是非常危险的行为，建议项目方如非必要，千万不要进行此操作；来源：金色财经

金色财经2022-10-18

在加密市场中 , 个人投资者的机会

可能有潜在价值，就值得我们关注了。像Uniswap就是典型。它的主要思路来自Bancor，但是在交易机制上比Bancor有了改进，去掉了项目代币作为中介，给了流动性提供者更大的自由。但对这个改进，早年很多人是根本没有意识到的，所以在很长一段时间，除了极少数粉丝，Uniswap是无人问津的。不过对更多项目而言，尤其是应用类项目而言，恐怕在基本逻辑和基本原理方面是没有什么创新的，而是在应用场景方面有创新，乃至赋予了它特别的项目价值。但是这里有一点要特别注意的是：所谓应用场景的创新也分两种：一种是大家都能明白和理解的创新，这类创新如果我们能抢在大风投发现前就入局，那当然更好。但往往更有价值的创新是大家所不理解的。典型的就是NFT类项目，比如加密朋克和无聊猿等。比如对加密朋克，现在回想起来，我在最开始看到它时，第一印象就是：这不就是以太坊上的合约锚定了一系列图片吗？这种东西好像确实没人做过，但这种东西有什么用呢？所以还是要看足够多的项目，我们才能发现不同点，虽说这个不同点我们未必能在第一时间就消化和理解。第二就是大量看社区的情绪。在加密世界，最能反映社区情绪的在我看来就是推特和Discord了，我自己是主要看推特。这也是个苦活。只有长时间、高密度地关注推特上的变化，才能对社区氛围的细微变化在第一时间迅速捕捉。在加密世界，相对而言，我认为对应用场景创新的理解其难度远远大于对项目基本原理和基本逻辑的理解。比特币、以太坊、加密朋克、无聊猿这些项目无一例外在最开始难住大家的就是对应用场景而不是基本原理和基本逻辑的理解。比如对比特币和以太坊，实际上绝大多数人早期根本不在意它的基本原理和基本逻辑，而且就算很多工程师理解了它们的基本原理甚至看了它们的源代码了解了它们的运行逻辑，也认为它们毫无价值。而加密朋克和无聊猿就更不用说了，它们的基本原理和基本逻辑普通人就能理解，大家不理解的是它们的应用场景。而往往这种让人不理解的应用场景就有可能是特别为加密世界而生的，而这种特别为加密世界而生的场景就很有可能是通过社区的某种活动激发和刺激出来的。而要观察到这种社区的激发和刺激，我们只能从反映社区的社交媒体上获取第一手信息，比如推特。这方面无聊猿是典型。大概在它首发完后不久，推特上便突然爆出大量对它的关注和评论，正是这些评论和关注让我反思和回想起这个项目，然后在这种社区氛围中渐渐纠正了自己先前比较固执的思维方式。所以总体而言，想要抓住大风投们看漏的机会，我们也得下苦功夫，从海量信息中寻找蛛丝马迹。来源：金色财经

金色财经2022-10-18

金色Web3.0日报 | 传苹果将推出专属“独特元宇宙品牌”

金色财经2022-10-17

加密货币的实际价值在哪里？非投机性的Web3用例

加而下线。Aave、Compound和Uniswap等去中心化借贷平台和交易所按程序运作，没有任何停机或客户资金损失。第二，DeFi已开始成功拓宽金融服务的准入。这表现在各种产品的成功中，包括稳定币、收益率产品和抵押借贷。在DeFi扩大金融服务准入方面，一个有趣的案例研究是抵押贷款(又称以资产为抵押的借贷)，由于利率较低和潜在的税收优惠，抵押贷款通常优于无抵押贷款。使用Aave和Compound等去中心化协议，任何拥有加密资产的人都可以在几分钟内轻松地使用这些资产进行借贷。这与传统金融领域形成了鲜明对比。Cerulli & Associates的数据显示，在传统金融领域，只有约7%的注册投资顾问(RIA)提供以证券投资组合为抵押的借款，在那些提供借款的投资顾问中，40%需要超过一周的时间来为贷款提供资金。总之，实际价值有很多。我们看到Web3技术在非投机用例中的大量部署，我们相信我们正在进入一个关键时期，这些和其他非投机性用例将超越金融投机，成为Web3技术的主要应用方式，我们从未像现在这样兴奋地支持追求这一愿景的创始人。本文所不构成投资研究，文中表达的观点也不应被视为投资建议。本文仅供参考之用，不构成认购或购买任何证券、投资、产品或服务，或由Brevan Howard或其任何关联公司管理的任何投资基金的邀请、推荐。来源：金色财经

金色财经2022-10-17

Polygon生态周报（10.10-10.16）

VM 的 DeFi平台，Aave 和 Uniswap、以及 Web3 社交平台 Lens 和游戏工作室 Midnight Society 都是首批部署在 zkEVM 测试网上的协议之一，也欢迎各大社区参与 Polygon 的公测。用 Polygon 上的 Senken 改变碳市场 Senken 正在建立世界上第一个也是最大的去中心化碳信用市场，用于在 Polygon 的碳负排放网络上采取透明和可审计的气候行动。Senken 的链上碳市场承诺以极低的成本完全透明，让任何拥有电话和互联网连接的人都可以轻松访问经过验证的气候项目并有效管理碳信用额。 Polygon 与 SPORTFIVE 合作 SPORTFIVE是一家提供全方位服务的体育和娱乐机构，此次与 Polygon 合作，旨在将区块链的变革力量带入体育世界。Polygon 和 SPORTFIVE 旨在通过一系列 Web3 计划（包括 Metaverse、NFT、DeFi 和 DAO）为体育权利持有者和品牌实现端到端增长战略。币安稳定币 $BUSD 上线 Polygon Binance USD ($BUSD) 现在可以在 Polygon 网络上进行存款和取款，让用户可以使用增长最快的稳定币之一。$BUSD 是继 Tether ($USDT) 之后第二个在 Polygon 上铸造的稳定币。截至2022年10月，$BUSD 是区块链第三大稳定币，市值超过210亿美元。 Polygon 与 Virtua 合作 Virtua与 Polygon 合作，为其 NFT 生态系统的用户提供显著降低的费用、更高的速度和最小的环境影响。作为行业领先的 NFT 生态系统和游戏元宇宙平台，Virtua 为艺术家、游戏、电影和品牌提供了一个空间，通过具有实际用途的 3D NFT，为粉丝创造自己的完全身临其境的数字体验。用户在 Virtua 的 VR 陈列室中展示动画收藏品并与之互动，所有这些都旨在更大且可互操作的 Virtua Metaverse 中发挥作用。 Polygon 与 Super Layer 合作为了庆祝 Polygon 和 Super Layer 之间建立的合作伙伴关系，Super Layer 创始人 Kevin Chou 以及 Polygon 的 Sandeep Nailwal 将在10月19日一起探讨关于 Web3 的文化、游戏以及投资。开发者生态 Polygon 与 EasyA 合作举办学生黑客松 10月22至23日，Polygon 与 EasyA 将合作举办一场学生黑客松，地点在伦敦，总奖金25000英镑。届时将会有 Polygon 团队以及合作伙伴为学生们提供支持和指导。 Polygon 赞助 Moralis x Google 2022黑客松 Polygon 与 Moralis 和 Google Cloud 合作，成为 Moralis x Google 2022 “Defining DeFi Hackathon”的官方金牌赞助商！从 10 月 3 日到 11 月 11 日，全球数百名开发者将构建他们梦想中的 DeFi 应用，争夺 155,000 美元的奖品、赏金和奖励，其中 50,000 美元专门用于 Polygon 赛道。 Polygon Bootcamp Africa Polygon 和 Xend Finance 合作推出的 Polygon Bootcamp Africa 将为期8周的强化教育课程和黑客松，让更多的非洲开发人员加入到 Web3 世界中. 9月26日至10月7日开放申请通道，后期活动持续到12月19日。Polygon 将会提供奖金和指导来鼓励开发者参与。 Polygon Guild Seoul Meet-Up 2022年10月19号，首尔 Polygon Guild 将举行每月 Meet-Up，届时开发者们将可以一起分享讨论关于 Polygon 最新进展。新合作伙伴 PRDT Finance 上线 Polygon PRDT Finance 是第一个完全去中心化的跨链预测平台，用户通过预测并压住正确的资产价格走势而获得奖励。 SupDucks 和 Polygon Studios 合作 SupDucks 是一款 NFT 项目，提供各种稀奇古怪的涂鸦 NFT。每个 NFT 都是由著名艺术家手绘创作而成。 Polygon 一周的 NFT 数据关于 Polygon Polygon 是作为以太坊扩容解决方案和基础设施开发的佼佼者。Polygon 不断增长的生态项目数量使开发者能够轻松的访问所有扩容解决方案和基础设施方案。包括了 Layer 2解决方案（ZK rollup 和 Optimistic rollup）、侧链、混合解决方案、独立链和企业链以及数据可用性等等。目前已有37000多个应用采用了 Polygon 的扩容解决方案，同时 Polygon 还处理了19亿笔以上的交易，拥有约1.6亿多个独立的用户地址，以及保证50多亿美元的资产安全。来源：金色财经

金色财经2022-10-17

24小时热点