日度归档：2024年 9月 5日

原文作者：Joyce

今日早晨 4 点半，一个以太坊上的 meme 币平台 TaxFarm.ing 在推特上发布了第一条推文，放出了代币「FARM」合约和协议平台入口。之后，FARM 一路上涨，上线 6 小时市值突破 800 万美元，最高触及 960 万美元。如果按开盘 10 分钟后买入的价格计算，最高涨幅达 150 倍，实现时间为 5.5 小时。截至撰稿时，FARM 的价格为 0.009 美元，累计交易量 1100 万美元。

TaxFarm 是什么？

相比于其他 meme 发币平台，TaxFarm.ing 最大的机制在于为 meme 币开发者提供了除抛售代币之外的盈利方式，并将这种机制与其平台币 FARM 持有者的收益预期结合到一起。

TaxFarm.ing 提出了一个「Supply clogging」机制。当一个新代币在 TaxFarm.ing 平台上发行时，需要提供 1 ETH 作为初始流动性，总供应量的 20% 会被「clog」（锁定），这部分代币相当于相当于一笔「退还基金」。

如果代币能够产生足够的交易手续费来覆盖至少 1 ETH 的初始流动性，税率会保持在 5/5 的模式，当累积到足够的费用并释放了锁定的部分后，税率会降低到 1/1 。

如果代币在 24 小时内未能产生足够的费用（不足以覆盖开发者的初始 1 ETH 流动性），则会启动自动的流动性保护机制。clog 的供应量会被撤回并返还给开发者。这种机制相当于一个「退出机制」，在项目表现不佳时能够迅速减少开发者的损失，让开发者有机会重新部署代币或投资于其他更有潜力的项目。

通过这样的设计，TaxFarming 协议试图实现在市场上的「博弈平衡」：对于代币发行者：减少了项目失败带来的财务损失，保障了初始投资的安全性，鼓励他们更专注于长期的发展和项目质量的提升。对于代币买家：提供了一个相对安全的投资环境，随着项目的发展和 20% 锁定供应的释放，买家可以享受越来越低的交易税率，获得更好的交易体验。

另外，TaxFarm.ing 的平台币为 FARM，持有者通过 meme 币的交易费用获取利润。平台上的 meme 代币产生交易费用中， 80% 直接归开发者所有，剩下的 20% 费用分配给平台，其中一半（10% ）会以 ETH 的形式重新分配给持有和质押 $FARM 代币的用户。

交互体验

TaxFarm.ing 主页与 Pump.fun 相似，前端布局几乎 1: 1 还原，也有 Pump.fun 首创的震动显示代币的开关，可以根据市值或代币收入排行来查看代币，目前 TaxFarm.ing 上的还没有跑出市值稳定在 100 万美元以上的代币，最高市值为 26 万美元。

另外，TaxFarm.ing 提供了质押渠道，目前已有 2.6 亿枚 FARM 代币质押，约占总供应量的 21.6% ，质押总收益为 23.3 ETH，价值约为 5.6 万美元。

谁在 TaxFarm.ing 上赚钱了？

协议

TaxFarm.ing 并没有给出部署代币的具体费用，只是表述为「是标准平台费用的 50% 」。如果根据 Pump.fun 平台上代币部署费用的 0.02 SOL 算，TaxFarm.ing 在部署代币环节收取的费用为 0.01 SOL，约为 1.3 美元，对于一个协议来说可以忽略不计。

根据 TaxFarm.ing 的介绍，协议收入主要来自平台上的 meme 币交易费用的 10% 。在 Blockbeats 于上午 10 时左右的截图中显示，TaxFarm.ing 上一个名为 $BEN（Farmer Ben）的代币收入已经达 14 万美元.

TaxFarm.ing 官推也在上午 10 时左右，根据前端同居数据表示 meme 币的 dev 收入已经突破 25 万美元，不过可能是由于流量过大，TaxFarm.ing 官网的前端数据目前频繁显示错误，代币收入和市值数字时常显示为「 0 」，总用户量一直显示为 551 名，只有总代币数量在持续更新，目前为 92 个。

聪明钱

GMGN 数据显示，在 TaxFarm.ing 平台币 FARM 上的盈利倍数最高的交易者们买入成本在 1 千美元至 7 千美元之间，0x b 3 开头的钱包地址以 2208 美元的成本获取了 16.8 万美元的利润，获利 92 倍，目前已经卖出了全部筹码。

除了 FARM，手续费收入 14 万美元、被 TaxFarm.ing 官推展示的 meme 币 $BEN（Farmer Ben）也让许多人体验到了百倍币的快乐。在 gmgn 显示的前排盈利交易者中，获利最多的前十个交易者中，九个交易者的买入成本低于 500 美元，四个交易者以 50 美元左右的成本获得了 1 万美元的收益。

不过，BEN 在 20 分钟吸引 200 万交易量后就走上了归零道路，截至撰稿时市值仅为 30 万美元。

Cregis 是新一代企业级加密基础设施平台，其以定制化的方式为企业用户提供 WaaS 以及全⾯的加密⽀付解决⽅案。在今年 4 月，Cregis 曾以黄金赞助商的身份出席了迪拜 Tokne 2049 峰会，而在今年 9 月 Cregis 将以赞助商的身份再次出席新加坡 Tokne 2049 峰会，并将以此为契机进一步向东南亚市场持续拓展。 

新加坡 Token 2049 

Tokne 2049 是加密行业最重磅的 Web3 峰会品牌之一，该峰会自今年 4 月在迪拜圆满举办后，计划将在今年 9 月 18 日至 19 日重返新加坡，并将在滨海湾金沙酒店举办。

据悉，本次大会将会邀请 100+ 位嘉宾参会，迎来来自 150 多个国家 20000+ 与会者，峰会设立 500 多场密集的周边主题活动，并对系列行业热门话题进行深入的探讨。同时峰会也将邀请来自各行业的重量级嘉宾，包括全球知名的行业领袖、政府官员、杰出创业者、影响力投资人和创新机构代表，共同探索 Web 3.0 以及加密行业的未来发展方向。

值得一提的是，今年的新加坡 Tokne 2049 将让参与者沉浸在与众不同的节日体验中，众多活动将把下一代 Web3 技术与会议场地四层楼的无尽娱乐融为一体。展厅将设置互动 VR 区和沉浸式人工智能艺术体验、室内攀岩巨石、比赛级护垫、笼式足球和混合武术等，以进一步为与会者构建一个娱乐和学习共存的环境。新加坡也将以 Tokne 2049 社区为标志，成千上万的与会者能够乘坐品牌巴士以及新加坡标志性的脚踏三轮车在新加坡各地旅行，确保参与者能够轻松、时尚地度过节日周。

Cregis 将继出席 4 月出席迪拜 Token 2049 峰会后，再次出席本届新加坡 Tokne 2049 峰会，在参展期间，Cregis 也迎来了众多行业伙伴的参观交流，并与系列合作伙伴在技术、市场等达成了系列合作预期的同时，向潜力地区深入的拓展市场。

Cregis 展位信息： 4 楼 P125

以新加坡 Token 2049 峰会为契机，向东南亚市场开拓疆土

东南亚市场是全球数字经济发展最快的地区之一，该地区拥有超过 6 亿人口，互联网和移动设备普及率高，且年轻人口比例较大，且对新技术的接受度极高。随着区块链技术和加密资产的普及，东南亚正迅速成为全球 Web3 创新的热点。随着东南亚各国的政策环境逐渐开放、友好，其不仅为加密资产和区块链技术的应用提供了肥沃的土壤，并且正在成为全球投资者、加密企业关注的焦点。

作为一家专注于为全球企业提供安全、可靠和高效的加密资产基础设施服务的平台，自 2017 年成立以来，Cregis 已为超过 3500 家企业服务，处理的资产规模超过 600 亿美元，客户满意度高达 95% 。Cregis 的核心产品包括钱包即服务（WaaS）和全面的加密支付解决方案，广泛应用于交易所、资产管理、支付和跨境电商等领域。

与此同时，Cregis 目前获得了美国 MSB 牌照，还与多个链上审查机构合作，确保合规性和用户资产的安全。通过优化技术与用户体验，Cregis 正推动加密支付与管理的简化与安全化，为企业提供坚实的支持，能够持续助力 Web3 生态的发展。

而借助新加坡 Token 2049 峰会这一契机，Cregis 将进一步向东南亚市场深入的布局。通过与本地企业、加密项目、金融机构和政府部门的紧密合作，Cregis 将其成熟的加密基础设施解决方案带入这一潜力市场，确保符合东南亚各国的监管要求的前提下，帮助东南亚本土加密企业、项目提升数字资产管理的安全性与效率，在促进东南亚 Web3 生态的健康发展的同时，不断扩大 Cregis 在该地区的市场份额、提升品牌力品牌力，打造加密资产基础设施服务平台的第一品牌。

原创 | Odaily星球日报（）

作者｜Golem（）

2024 年比特币生态最火热的两个叙事方向，分别是扩展比特币的可编程性和质押生息。比特币的可扩展方案目前仍处于百花齐放、各自探索的阶段，但在质押生息叙事上已经分出了“大小王”。

Babylon 凭借其用户资产自托管、为 PoS 链共享比特币安全并获取质押收益等特点，成为了比特币质押生息叙事中的主流。在 Babylon 8 月 22 日开启的主网第一阶段质押，仅仅 7 个区块便达到了 1000 BTC 的上限，网络 Gas 费也因此飙升到了上千聪/字节。

Babylon 生态的火热，也催生出了许多围绕 Babylon 而构建的流动性质押协议。特别对于散户来说，这些流动性质押协议不仅为其参与 Babylon 质押提供了便利，而且能在 Babylon 的基础上进一步释放 BTC 流动性，为用户提供更多收益来源。Odaily 星球日报将在本文中盘点 Babylon 生态的流动性质押协议，概要信息如下图，详细协议介绍信息见正文。

Lombard（LBTC）

是 Babylon 生态中的流动性质押协议，成立于 2024 年 4 月，并且在 7 月 2 日完成了 1600 万美元的种子轮融资，由 Polychain 领投，Foresight Ventures、OKX Ventures、Robot Ventures、Babylon 等参投。

用户存入 Lombard 平台的 BTC 会被质押到 Babylon 获得质押收益，同时用户可以在以太坊链上 1: 1 铸造 LBTC 参与 DeFi 活动，Babylon 的质押收益将直接计入 LBTC 代币。未来 LBTC 还计划扩展到 Solana 和 Cosmos 等多种区块链上扩展 LBTC 的流动性。

Lombard 采用安全联盟机制和非托管密钥管理平台 CubeSigner 来保证用户的 BTC 安全。

8 月 21 日在 Babylon 开启主网质押前一天，Lombard 在主网开启了白名单存款测试，符合资格的用户可以将 BTC 存入 Lombard，而后在 Babylon 开启主网时 Lombard 会帮用户把资金存入 Babylon。但因为 Babylon 质押当天竞争过大，Lombard暂时不将 BTC 质押进 Babylon，并将节省出来的费用投入到生态建设中。

同时 Lombard 在 9 月 3 日推出公共测试版，所有用户都可以向 Lombard 平台存入 BTC 和铸造 LBTC。根据数据，LBTC 的供应量已超 4400.3958 枚，地址数为 4443 。

Bedrock（uniBTC）

是一个多资产流动性质押协议，由 PoS 节点服务商 Rock X 创立， 2024 年 5 月 2 日 Bedrock 完成了由 OKX Ventures、LongHash Ventures 和 Comma 3 Ventures 领投的融资，金额未披露。目前 Bedrock 已经支持以太坊（uniETH）、比特币（uniBTC）和 IOTeX（uniIOTX）链的流动性质押服务。

Bedrock 的特点是支持将 wBTC 质押到 Babylon，并且用户有两种质押方式选择，一是代理质押，将 wBTC 质押在以太坊网络上，再由第三方将相应数量的 BTC 质押在 Babylon；二是转换质押，将 wBTC 一键兑换为 BTC，然后直接质押到 Babylon。质押收益以 uniBTC 计入，目前也支持 FBTC 参与质押。

Bedrock 选择与第三方 BTC 托管方合作及外部验证等方式，将质押权与转移权分离，确保用户资金的安全。

Bedrock 是 Babylon 主网第一阶段质押的最大委托人，委托了 297.8 枚 BTC，占比接近 30% 。uniBTC 目前超 501 枚，并且正在进行 Cap 2 阶段预质押，如果总质押量达到 800 枚，将会解锁特殊奖励池。

PumpBTC（pumpBTC）

是 Babylon 生态中上的流动性质押协议。项目 2024 年成立，暂未有公开融资信息。

用户目前可以使用 WBTC、BTCB 和 FBTC 在 PumpBTC 上质押并 1: 1 获得 pumpBTC，然后由 PumpBTC 合作的 Cobo 和 Coincover 等第三方托管方将等值的 BTC 委托给 Babylon 为用户赚取收益，收益以 pumpBTC 结算。同时，PumpBTC 也推出了积分激励计划和组队模式，用户持有 pumpBTC 可以赚取积分，并且可质押 0.0 2B TC 以上成为队长并邀请人组队，队员没有最低质押要求，组队成功即可获得对应的 pumpBTC 积分加成。

PumpBTC 在 Babylon 主网第一阶段质押中成功委托了 118.4288 枚 BTC，占比 11.8% 。根据数据，目前 PumpBTC 总供应量为 349.31480504 枚，参与质押地址数为 2333 个。

Lorenzo Protocol（stBTC）

是一个基于 Babylon 的比特币流动性金融层。项目在 2022 年 10 月 4 日完成了一轮融资，Binance Labs 参投，金额未披露。

Lorenzo 采用本息分离的方式发行 LST，用户将 BTC 或 BTCB 质押到 Lorenzo 平台将 1: 1 获得流动性本金代币（LPT）stBTC，质押奖励将由收益累积代币（YAT）结算。同时用户不仅能得到 Babylon 质押的原生收益，而且可以获得 Lorenzo 的质押积分。

Lorenzo 采用 Staking Agents（质押代理）机制管理发行和结算 LST，Staking Agents 将负责质押用户的 BTC 到 Babylon，将质押证明上传到 Lorenzo，并向用户发行 stBTC 与 YAT 等。虽然 Staking Agents 设计上是由一组值得信赖的比特币机构和传统金融巨头组成，但目前 Lorenzo 是唯一的 Staking Agent。

Lorenzo 在 Babylon 主网第一阶段质押中成功委托了 129.36 枚 BTC，占比达 12.9% 。目前 Lorenzo 已经开启了 Babylon 预质押活动 Cap 2 ，其 Cap 1 和 Cap 2 比特币已超 507 枚。

Solv Protocol（solvBTC.BBN）

是一个去中心化的比特币储备协议，可以将其他链（如以太坊、BSC、Arbitrum、比特币等）质押换成生息资产 solvBTC，旨在集成多链中的比特币流动性。Solv Protocol 总融资超 1100 万美元，参投机构包括 IOSG Ventures、Binance Labs 和 Blockchain Capital 等。

7 月，Solv Protocol 宣布联合 Babylon 推出的流动性质押代币 solvBTC.BBN，使以太坊、BSC、Arbitrum 和 Merlin 等网络上的比特币资产用户均可通过铸造 SolvBTC.BBN 参与 Babylon 质押，并获取积分奖励。

Solv Protocol 选择与第三方加密资产托管服务提供商 Ceffu 等合作确保用户比特币资产安全。

Solv Protocol 在 Babylon 主网第一阶段质押中成功委托了 250 枚 BTC，占比 25% ，并且为用户承担了所有的 Gas 费用。同时根据官方平台估算，solvBTC.BBN 总铸造量已超 3230 枚。

pSTAKE Finance（yBTC）

是一个较老牌的 POS 代币流动性质押协议，项目总融资超 2000 万美元，参投机构包括 Galaxy Digital、DeFiance Capital 和 Binance Labs 等。

7 月 29 日其宣布在 Babylon 上推出比特币流动性质押方案，并且提供 50 BTC 的存款上限。用户向 pSTAKE 存入 BTC 并不会马上得到流动性质押代币，根据官方描述，预计将 9 月在以太坊上推出 yBTC，到时将 BTC 存入 pSTAKE Finance 的用户将会获得等值的 yBTC。但是存入也可获得积分奖励。

8 月 27 日，pSTAKE 也开启了 Babylon 预质押活动 Cap 2 ，并将存款上限提升到了 150 BTC，pSTAKE 的最低存款金额为 0.005 BTC。同时 pSTAKE 通过第三方托管机构 Cobo 来保证用户资金安全。

pSTAKE 在 Babylon 主网第一阶段质押中成功委托了 10 枚 BTC，占比 1% 。目前 pSTAKE 比特币总质押量约为 101 枚。

Chakra

是一个基于 ZK 证明的比特币再质押协议，也是一个模块化 BTC 结算网络。项目在 2024 年 4 月 26 日完成了一轮融资，ABCDE Capital、Bixin Ventures、StarkWare 等参投，具体金额未披露。

Chakra 为 Babylon 推出了比特币质押池，与 Babylon 主网同步。该矿池允许用户将 BTC 质押到 Chakra 并无缝过渡到 Babylon，用户不仅可以获得 Babylon 质押奖励，同时也可以赚取 Chakra Prana，并在不久的将来解锁多种奖励。

用户质押的 BTC 被保管在多重签名保险库中，由 Chakra 和其他实体如 Cobo 共同管理，确保用户资金安全。

Chakra 在 Babylon 主网第一阶段质押中并没有将用户的 BTC 委托进 Babylon。根据，目前 Chakra 的比特币质押总量为 25.75984 枚。

SatLayer

是一个建立在 Babylon 上的流动性再质押平台，旨在将比特币作为通用安全层，以比特币验证服务 （BVS） 的形式保护任何类型的 dApp 或协议。8 月 22 日，SatLayer 完成 800 万美元的 Pre 种子轮融资，由 Hack VC 和 Castle Island Ventures 领投，OKX Ventures、Mirana Ventures、Amber Group 等参投。

SatLayer 并不将 BTC 存入 Babylon，而是为 Babylon 上的 LSD 平台再提供额外的收益机会。用户可以将 wBTC 和 Babylon 生态中的流动性质押 BTC（LBTC、pumpBTC、SolvBTC）等存入 SatLayer 平台享受收益，目前奖励以 Satlayer 积分的形式发放。

SatLayer 在 8 月 23 日开启了第一季存款活动，上限为 100 BTC，活动将持续 2 周。目前已经超过了上限，达 132.54 枚 BTC，其中 75% 以上是 uniBTC。

原文标题：Glue and coprocessor architectures 

原文作者：Vitalik Buterin，以太坊创始人

原文编译：邓通，金色财经

特别感谢 Justin Drake、Georgios Konstantopoulos、Andrej Karpathy、Michael Gao、Tarun Chitra 和各种 Flashbots 贡献者提供的反馈和评论。

如果你以中等程度的细节分析现代世界中正在进行的任何资源密集型计算，你会一次又一次发现的一个特点是，计算可以分为两个部分：

· 相对少量的复杂但计算量不大的「业务逻辑」；

· 大量密集但高度结构化的「昂贵工作」。

这两种计算形式最好用不同的方式处理：前者，其架构可能效率较低但需要具有非常高的通用性；后者，其架构可能具有较低的通用性，但需要具有非常高的效率。

实践中这种不同方式的例子有哪些？

首先，让我们了解一下我最熟悉的环境：以太坊虚拟机 (EVM)。这是我最近进行的以太坊交易的 geth 调试跟踪：在 ENS 上更新我的博客的 IPFS 哈希。该交易总共消耗了 46924 gas，可以按以下方式分类：

· 基本成本： 21, 000 

· 调用数据： 1, 556 EVM

· 执行： 24, 368 SLOAD

· 操作码： 6, 400 SSTORE

· 操作码： 10, 100 LOG

· 操作码： 2, 149 

· 其他： 6, 719 

ENS 哈希更新的 EVM 跟踪。倒数第二列是 gas 消耗。

这个故事的寓意是：大部分执行（如果仅看 EVM，则约为 73% ，如果包括涵盖计算的基本成本部分，则约为 85% ）集中在极少数结构化的昂贵操作中：存储读写、日志和加密（基本成本包括 3000 用于支付签名验证，EVM 还包括 272 用于支付哈希）。其余执行是「业务逻辑」：换 calldata 的位以提取我试图设置的记录的 ID 和我将其设置为的哈希，等等。在代币转移中，这将包括添加和减去余额，在更高级的应用程序中，这可能包括循环，等等。

在 EVM 中，这两种执行形式以不同的方式处理。高级业务逻辑用更高级的语言编写，通常是 Solidity，它可以编译到 EVM。昂贵的工作仍然由 EVM 操作码（SLOAD 等）触发，但 99% 以上的实际计算是在直接在客户端代码（甚至是库）内部编写的专用模块中完成的。

为了加强对这种模式的理解，让我们在另一个背景下探索它：使用 torch 用 python 编写的 AI 代码。

变压器模型的一个块的前向传递

我们在这里看到了什么？我们看到了用 Python 编写的相对少量的「业务逻辑」，它描述了正在执行的操作的结构。在实际应用中，还会有另一种类型的业务逻辑，它决定了诸如如何获取输入以及对输出执行的操作等细节。但是，如果我们深入研究每个单独的操作本身（self.norm、torch.cat、+、*、self.attn 内部的各个步骤……），我们会看到矢量化计算：相同的操作并行计算大量值。与第一个示例类似，一小部分计算用于业务逻辑，大部分计算用于执行大型结构化矩阵和向量运算——事实上，大多数只是矩阵乘法。

就像在 EVM 示例中一样，这两种类型的工作以两种不同的方式处理。高级业务逻辑代码是用 Python 编写的，这是一种高度通用和灵活的语言，但也非常慢，我们只是接受低效率，因为它只涉及总计算成本的一小部分。同时，密集型操作是用高度优化的代码编写的，通常是在 GPU 上运行的 CUDA 代码。我们甚至越来越多地开始看到 LLM 推理在 ASIC 上进行。

现代可编程密码学，如 SNARK，在两个层面上再次遵循类似的模式。首先，证明器可以用高级语言编写，其中繁重的工作是通过矢量化操作完成的，就像上面的 AI 示例一样。我在这里的圆形 STARK 代码展示了这一点。其次，在密码学内部执行的程序本身可以以一种在通用业务逻辑和高度结构化的昂贵工作之间进行划分的方式编写。

要了解其工作原理，我们可以看看 STARK 证明的最新趋势之一。为了通用且易于使用，团队越来越多地为广泛采用的最小虚拟机（如 RISC-V）构建 STARK 证明器。任何需要证明执行情况的程序都可以编译成 RISC-V，然后证明者可以证明该代码的 RISC-V 执行情况。

来自 RiscZero 文档的图表

这非常方便：这意味着我们只需要编写一次证明逻辑，从那时起，任何需要证明的程序都可以用任何「传统」编程语言编写（例如 RiskZero 支持 Rust）。但是，有一个问题：这种方法会产生很大的开销。可编程加密已经非常昂贵；在 RISC-V 解释器中增加运行代码的开销太多了。因此，开发人员想出了一个窍门：确定构成大部分计算的特定昂贵操作（通常是哈希和签名），然后创建专门的模块来非常有效地证明这些操作。然后，您只需将低效但通用的 RISC-V 证明系统和高效但专业的证明系统结合在一起，就可以两全其美。

除了 ZK-SNARK 之外的可编程加密，例如多方计算 (MPC) 和完全同态加密 (FHE)，可能会使用类似的方法进行优化。

总体来说，现象是怎样的？

现代计算越来越多地遵循我所说的粘合和协处理器架构：你有一些中央「粘合」组件，它具有高通用性但效率低，负责在一个或多个协处理器组件之间传送数据，这些协处理器组件具有低通用性但效率高。

这是一种简化：在实践中，效率和通用性之间的权衡曲线几乎总是有两个以上的层次。GPU 和其他在行业中通常被称为「协处理器」的芯片不如 CPU 通用，但比 ASIC 通用。专业化程度的权衡很复杂，这取决于对算法的哪些部分在五年后仍将保持不变，哪些部分在六个月后会发生变化的预测和直觉。在 ZK 证明架构中，我们经常看到类似的多层专业化。但对于广泛的思维模型，考虑两个层次就足够了。在许多计算领域都有类似的情况：

从上述例子来看，计算当然可以以这种方式分割，这似乎是一种自然法则。事实上，你可以找到几十年来计算专业化的例子。然而，我认为这种分离正在增加。我认为这是有原因的：

我们最近才达到 CPU 时钟速度提升的极限，因此只有通过并行化才能获得进一步的收益。但是，并行化很难推理，因此对于开发人员来说，继续按顺序推理并让并行化在后端发生往往更为实际，并包装在为特定操作构建的专用模块中。

计算速度最近才变得如此之快，以至于业务逻辑的计算成本已经变得真正可以忽略不计。在这个世界中，优化业务逻辑运行的 VM 以达到计算效率以外的目标也是有意义的：开发人员友好性、熟悉性、安全性和其他类似目标。同时，专用的「协处理器」模块可以继续为效率而设计，并从它们与粘合剂的相对简单的「接口」中获得其安全性和开发人员友好性。

最重要的昂贵操作是什么变得越来越清晰。这在密码学中最为明显，其中最有可能使用哪些类型的特定昂贵操作：模数运算、椭圆曲线线性组合（又称多标量乘法）、快速傅里叶变换等等。在人工智能中，这种情况也变得越来越明显，二十多年来，大部分计算都是「主要是矩阵乘法」（尽管精度水平不同）。其他领域也出现了类似的趋势。与 20 年前相比，（计算密集型）计算中的未知未知数要少得多。

这意味着什么？

一个关键点是，胶合器（Glue）应优化以成为好的胶合器（Glue），而协处理器（coprocessor）也应优化以成为好的协处理器（coprocessor）。我们可以在几个关键领域探索这一点的含义。

EVM

区块链虚拟机（例如 EVM）不需要高效，只需要熟悉即可。只需添加正确的协处理器（又称「预编译」），低效 VM 中的计算实际上可以与本机高效 VM 中的计算一样高效。例如，EVM 的 256 位寄存器所产生的开销相对较小，而 EVM 的熟悉度和现有开发者生态系统带来的好处是巨大且持久的。优化 EVM 的开发团队甚至发现，缺乏并行化通常不是可扩展性的主要障碍。

改进 EVM 的最佳方法可能只是 (i) 添加更好的预编译或专用操作码，例如 EVM-MAX 和 SIMD 的某种组合可能是合理的，以及 (ii) 改进存储布局，例如，Verkle 树的更改作为副作用，大大降低了访问彼此相邻的存储槽的成本。

以太坊 Verkle 树提案中的存储优化，将相邻的存储密钥放在一起并调整 gas 成本以反映这一点。像这样的优化，加上更好的预编译，可能比调整 EVM 本身更重要。

安全计算和开放硬件

在硬件层面上提高现代计算安全性的一大挑战是其过于复杂和专有的性质：芯片设计为高效，这需要专有优化。后门很容易隐藏，侧信道漏洞不断被发现。

人们继续从多个角度努力推动更开放、更安全的替代方案。一些计算越来越多地在受信任的执行环境中完成，包括在用户的手机上，这已经提高了用户的安全性。推动更开源的消费硬件的行动仍在继续，最近取得了一些胜利，比如运行 Ubuntu 的 RISC-V 笔记本电脑。

运行 Debian 的 RISC-V 笔记本电脑

然而，效率仍然是一个问题。上述链接文章的作者写道：

RISC-V 等较新的开源芯片设计不可能与已经存在并经过数十年改进的处理器技术相媲美。进步总有一个起点。

更偏执的想法，比如这种在 FPGA 上构建 RISC-V 计算机的设计，面临着更大的开销。但是，如果胶合和协处理器架构意味着这种开销实际上并不重要，那会怎样？如果我们接受开放和安全芯片将比专有芯片慢，如果需要甚至放弃推测执行和分支预测等常见优化，但试图通过添加（如果需要，专有）ASIC 模块来弥补这一点，这些模块用于最密集的特定类型的计算，那会怎样？敏感计算可以在「主芯片」中完成，该芯片将针对安全性、开源设计和侧信道阻力进行优化。更密集的计算（例如 ZK 证明、AI）将在 ASIC 模块中完成，这将了解有关正在执行的计算的更少信息（可能，通过加密盲化，在某些情况下甚至可能为零信息）。

密码学

另一个关键点是，这一切都对密码学，尤其是可编程密码学成为主流非常乐观。我们已经在 SNARK、MPC 和其他设置中看到了一些特定的高度结构化计算的超优化实现：某些哈希函数的开销仅比直接运行计算贵几百倍，而且人工智能（主要是矩阵乘法）的开销也非常低。GKR 等进一步的改进可能会进一步降低这一水平。完全通用的 VM 执行，特别是在 RISC-V 解释器中执行时，可能会继续产生大约一万倍的开销，但出于本文中描述的原因，这并不重要：只要使用高效的专用技术分别处理计算中最密集的部分，总开销就是可控的。

矩阵乘法专用 MPC 的简化图，这是 AI 模型推理中最大的组件。请参阅本文了解更多详细信息，包括如何保持模型和输入的私密性。

「胶合层只需要熟悉，不需要高效」这一想法的一个例外是延迟，以及在较小程度上的数据带宽。如果计算涉及对同一数据进行数十次重复的繁重操作（就像密码学和人工智能一样），那么由低效胶合层导致的任何延迟都可能成为运行时间的主要瓶颈。因此，胶合层也有效率要求，尽管这些要求更为具体。

结论

总体而言，我认为上述趋势从多个角度来看都是非常积极的发展。首先，这是在保持开发人员友好性的同时最大化计算效率的合理方法，能够同时获得更多两者对每个人都有好处。特别是，通过在客户端实现专业化以提高效率，它提高了我们在用户硬件本地运行敏感且性能要求高的计算（例如 ZK 证明、LLM 推理）的能力。其次，它创造了一个巨大的机会之窗，以确保对效率的追求不会损害其他价值，最明显的是安全性、开放性和简单性：计算机硬件中的侧通道安全性和开放性、降低 ZK-SNARK 中的电路复杂性以及降低虚拟机中的复杂性。从历史上看，对效率的追求导致这些其他因素退居次要地位。有了胶合和协处理器架构，它不再需要。机器的一部分优化效率，另一部分优化通用性和其他价值，两者协同工作。

这一趋势对密码学也非常有利，因为密码学本身就是「昂贵的结构化计算」的一个主要例子，而这一趋势加速了这一趋势的发展。这为提高安全性又增加了一个机会。在区块链世界中，安全性的提高也成为可能：我们可以少担心虚拟机的优化，而更多地关注优化预编译和与虚拟机共存的其他功能。

第三，这一趋势为规模较小、较新的参与者提供了参与的机会。如果计算变得不那么单一，而更加模块化，这将大大降低进入门槛。即使使用一种类型的计算的 ASIC，也有可能有所作为。在 ZK 证明领域和 EVM 优化中也是如此。编写具有近乎前沿水平效率的代码变得更加容易和易于访问。审计和形式化验证此类代码变得更加容易和易于访问。最后，由于这些非常不同的计算领域正在趋同于一些共同模式，因此它们之间有更多的协作和学习空间。

原文作者：Jasper De Maere，Outlier Venture

原文编译： 1912212.eth，Foresight News

比特币减半 4 个月后，我们正见证历史上最差的价格表现。本文中，我们解释了为什么减半不再对比特币及其他数字资产的价格产生根本性影响，上一次发生这种情况还要追溯到 2016 年。随着数字资产市场的成熟，创始人和投资者应该逐渐摒弃四年周期的观念。

总结：

• 2024 年减半后（Epoch 5），比特币的价格表现是有史以来最糟糕的，事件发生 125 天后，BTC 价格下跌了 8% ，而之前的周期中位数增幅为 22% 。

• 我们认为， 2016 年是「减半效应」最后一次对比特币价格产生巨大影响。从那时起，随着加密市场的成熟和多元化，矿工获得的比特币区块奖励在市场中变得微不足道。

• 2020 年减半后比特币和加密市场的强劲表现纯属巧合，因为 2020 年减半恰逢全球在疫情后前所未有的资本注入期，仅美国的货币供应量（M 2）在当年就增加了 25.3% 。

• 有观点认为 2024 年的四年周期仍然有效，不过是比特币 ETF 的批准提前触发需求，导致减半前比特币价格大幅上涨的论点是有问题的。比特币 ETF 的批准是需求驱动催化剂，而减半是供应驱动催化剂，这两者并不相互排斥。

比特币的价格动态显著影响整个市场，因此也影响了创始人通过股权、SAFT（未来代币简单协议）以及私人或公开的代币销售筹集资金的能力。考虑到加密货币为风险投资引入的流动性，创始人必须理解自上而下的市场驱动因素，以更好地预测融资机会和规划资金使用期限。在本文中，我们将详细分析四年市场周期的概念，为未来探讨真正的市场驱动因素奠定基础。打破四年周期的神话，并不意味着我们对整体市场持悲观态度。

首先，让我们回顾一下减半前后比特币在最近几个周期的价格表现。显然，在 125 天后的数据中，第 5 个 Epoch（2024 年）自减半以来表现最差，这是比特币在减半日价格基础上首次出现下跌的周期。

图 1 ：各个周期中比特币在减半前后的价格表现

为什么减半对比特币的价格如此重要？简而言之，有两个主要原因：

• 基本面因素：比特币减半减少了新供应量，创造了稀缺性。当需求超过有限供应时，这种稀缺性可能推动价格上涨。这一新动态也改变了矿工的经济收益。

• 心理因素：比特币减半加深了人们对稀缺性的感知，强化了基于历史模式的价格上涨预期，并吸引媒体关注，这可能增加需求并推动价格上涨。

在本文中，我们认为推动比特币价格走势的基本面因素被夸大了，并且在过去两个周期中已变得无关紧要。我们将通过数据来说明减半的净效应不足以显著影响比特币价格或整个数字资产市场。

每日比特币奖励

如果你从这篇文章中只记住一点，那就记住下面这句话：

减半对市场影响的最强论据是，除了降低比特币的通胀率外，它还影响了矿工的经济收益，从而导致他们的资金管理发生变化。

因此，我们考虑极端情况，即所有的挖矿区块奖励都立即在市场上被出售。这样的抛售压力会是什么样的？下方的数据展示了所有矿工获得的每日区块奖励总额（以美元计算）除以市场中的总交易量（以美元计算），以评估这种影响。

2017 年中期之前，矿工对市场的影响超过了 1% 。而今天，如果矿工出售他们的全部比特币区块奖励，它仅占市场交易量的 0.17% 。尽管这并未考虑矿工此前积累的比特币，但它表明随着区块奖励的减少和市场的成熟，比特币区块奖励对市场的影响已变得微不足道。

图 2 ：如果所有矿工出售他们的每日比特币区块奖励，可能对市场产生的影响

总结减半影响

比特币减半大约每四年发生一次，矿工的区块奖励减半。这会降低新比特币的生成速度，从而减少市场上的新供应。比特币的总供应量上限为 2100 万枚，每次减半都会减缓达到这个上限的速度。每次减半之间的时间段称为一个 Epoch，历史上，每次减半由于供应减少和稀缺性增加，都对比特币的价格产生了影响。所有这些都在图 3 中展示了。

图 3 ：比特币减半动态、区块奖励、总供应量及 Epoch

比特币减半表现

我们看到，自比特币诞生以来，减半后的表现是最差的。截至今天（2024 年 9 月 2 日），比特币的交易价格约低于 4 月 20 日减半当天 63, 800 美元水平的 8% 。

图 4 ：每次减半后的比特币价格表现

「减半前的涨幅如何？」 确实，我们在减半前经历了异常强劲的涨幅。回顾减半前 200 天的表现，我们看到比特币几乎上涨了 2.5 倍。这与 Epoch 2 相当，当时比特币占数字资产市场总市值的 99% ，减半仍然具有意义。

图表 5 ：每次减半前 200 天比特币价格表现

话虽如此，也要记住那段时间发生的事情。2024 年初我们迎来了比特币现货 ETF 的批准，自 2024 年 1 月 11 日以来，净流入的比特币达到了 299, 000 枚，这大大推动了价格。所以这次涨幅并非是对减半的预期。

图 6 展示了比特币 ETF 批准与减半之间的比特币表现。2024 年 1 月的比特币 ETF 批准提高了对比特币的需求，导致 Epoch 5 的 100 天涨幅比平均 Epoch 涨幅高出 17% 。

图 6 ：每次减半前 200 天比特币价格表现

图表 7 展示了比特币 ETF 批准和比特币减半后的 100 天表现。显然，ETF 批准对价格的影响比减半更为显著， 100 天表现之间的差距约为 29% 。

图 7 ：减半和 ETF 催化剂后的 100 天比特币表现

「所以，比特币 ETF 提前推动了我们通常在减半时看到的需求和价格！」

这是支持四年周期的薄弱论点。现实是这两个催化剂是独立的且各自分开。ETF 是由需求驱动的催化剂，而减半则被认为是由供应驱动的催化剂。它们并不是相互排斥的，如果减半仍然重要，我们应该会看到在这两个催化剂作用下的显著价格变化。

2016 年是「最后一次」

我认为， 2016 年及进入 Epoch 3 时的减半是最后一次减半对市场产生真正有意义影响的时候。如图 2 所述，下图展示了如果所有矿工在获得区块奖励的当天全部出售其比特币的情况下，对市场的影响。可以看到到 2017 年中期，这一影响下降到了 1% 以下，而今天这个比例勉强超 0.20% ，表明其影响力已无足轻重。

图 8 ：如果所有矿工每日出售比特币区块奖励的潜在市场影响

要理解矿工财库决策影响力的重要性下降，我们需要仔细看看相关的不同变量。

变量：

• 每日比特币区块奖励 – 每个 Epoch 都会减少（↓）

• 每日交易的比特币交易量 – 随着市场成熟而增加（↑）

→ 随着时间的推移，区块奖励减少，市场成熟，这降低了矿工影响的相关性。

图 9 展示了比特币交易量和矿工累计比特币区块奖励的情况。交易量的急剧上升使得矿工的区块奖励对市场的影响变得微不足道。

图 9 ：每日比特币矿工奖励及每日交易量

对于那些当时就参与进来的市场玩家来说，大家都知道是什么真正推动了那段时期交易量的增加。回顾一下：在 2015 年以太坊推出及其智能合约功能解锁之后，随之而来的是 ICO 热潮，这导致了许多新代币在以太坊平台上创建。这些新代币的涌现促成了比特币主导地位的下降。

新兴资产的涌入

（i）推动了数字资产市场各个领域的交易量，包括比特币；

（ii）并促使交易所更快成熟，使它们能够更容易地吸引用户并处理更大的交易量。

图 10 ：Epoch 3 期间的新 ERC-20 代币发行量与比特币主导地位

2020 年表现如何？

Epoch 3 中发生了许多事情，这在逻辑上减少了挖矿财库管理的影响，也就相应减少了减半作为比特币催化剂的作用。那么 2020 年呢？那时比特币在减半后的第一年上涨了约 6.6 倍。这并不是因为减半，而是由于应对新冠疫情而印制天量的货币。

虽然减半不是根本因素，但从心理层面来看，它可能影响比特币的价格走势。比特币在减半期间登上头条，为人们提供了一个投资多余资金的目标，而在其他消费选择有限的情况下，这显得尤为重要。

图 11 显示了上涨的真正原因。2020 年 5 月减半前的几个月里，美国货币供应量（M 2）以现代西方历史上前所未有的速度激增，推动了对各种资产类别（包括房地产、股票、私募股权和数字资产）的投机和通货膨胀。

图 11 ： 2020 年减半前后美国货币供应量（M 2）与比特币价格

除了流入比特币的资金外，还需要认识到货币印刷发生在 DeFi 春季之后，随后发展成为 DeFi 夏季。许多投资者被链上具有吸引力的收益机会所吸引，将资本投入加密货币和实用代币以捕捉这些价值。由于所有数字资产之间的强相关性，比特币自然也从中受益。

图 12 ：美国货币供应量（M 2）与 DeFi TVL

一系列因素在全球直升机撒钱政策的推动下，引发了迄今为止最大的加密货币牛市。此时恰逢减半发生，使得人们似乎认为区块奖励的变化对价格走势产生了根本性的影响。

矿工剩余供应量

「那么矿工们在财库储备中持有的剩余比特币呢？这些比特币是在以前的 Epoch 中积累的，当时哈希率较低，区块奖励较高。」

图 13 展示了矿工供应比率，即矿工持有的总比特币与总比特币供应量的比率，实际上描绘多少供应量被矿工控制。矿工决策对比特币价格的影响，主要是他们在早期 Epoch 中积累的区块奖励所致。

如图所示，矿工供应比率随着时间的推移稳步下降，目前约为 9.2% 。最近，矿工的场外交易活动有所增加，他们出售比特币，可能是为了避免对市场价格产生过大的影响。这一趋势可能是由于区块奖励降低、硬件和能源成本上升以及比特币价格未显著上涨——迫使矿工们更快地出售比特币以保持盈利。

我们认识到减半对矿业盈利能力的影响，以及矿工们需要调整管理以保持盈利。然而长期趋势是明确的，减半对比特币价格的影响只会随着时间的推移而不断减少。

图 13 ：矿工供应比率与月度百分比变化

结论

虽然减半可能在心理上产生一些影响，提醒持币者他们久未动用的比特币钱包，但显然其根本性影响已经变得无关紧要。最后一次有意义的减半影响是在 2016 年。在 2020 年，引发牛市的并不是减半，而是对新冠疫情的应对及随后的货币印刷。对于那些试图把握市场时机的创始人和投资者来说，是时候将注意力集中在更重要的宏观经济驱动因素上，而不是依赖四年周期。

本文 Hash (SHA1): 9 d 28 ef 4 e 6 e 45 c 21121 d 4 e 6 fc 0 ef 7 c 011 f 4826 3d 8 

编号: 链源科技 PandaLY Security Knowledge No.025 

区块链技术作为数字经济的核心驱动力，正推动全球金融和数据安全领域的革命。然而，去中心化和匿名性的特性也吸引了网络犯罪分子的目光，催生了一系列针对加密资产的攻击事件。黑客永不眠，那些汇集资金的地方永远是黑客的目标，根据各种区块链分析和安全公司提供的数据，从 2020 年到 2024 年，Web3相关的黑客攻击造成的损失已超过 30 亿美元。我们链源安全团队将深入剖析几大著名的区块链黑客团伙及其知名案例，揭示他们的作案手段，并提供个人防范黑客攻击的实用策略。

知名黑客团伙手法以及盗窃案例

朝鲜黑客 Lazarus Group

背景：

根据维基百科的资料，Lazarus Group 成立于 2007 年，隶属于北韩人民军总参谋部侦察总局旗下的 110 号研究中心，专门从事网络战。该组织分为两个部门：第一个部门被称为 BlueNorOff（又称 APT 38），约有 1700 名成员，主要通过伪造 SWIFT 订单进行非法转账，专注于利用网络漏洞获取经济利益或控制系统实施金融网络犯罪，目标主要是金融机构和加密货币交易所。第二个部门是 AndAriel，约有 1600 名成员，主要针对韩国进行攻击。          

作案手法：    

Lazarus 早期主要通过僵尸网络进行 DDoS 攻击，而如今它们的攻击手段已转向鱼叉攻击、水坑攻击、供应链攻击等，并针对不同目标实施定向的社会工程学攻击。Lazarus 采用邮件中的鱼叉攻击和网站水坑攻击来实现入侵，并可能利用系统破坏或勒索应用干扰事件的分析，此外，还会利用 SMB 协议漏洞或相关蠕虫工具进行横向移动和载荷投放，甚至针对银行 SWIFT 系统实施攻击以实现资金盗取。其技术特征包括使用多种加密算法（如 RC 4、AES、Spritz）以及自定义字符变换算法，伪装 TLS 协议通过 SNI record 中的白域名来绕过 IDS，还使用 IRC 和 HTTP 协议。        

此外，Lazarus 通过破坏 MBR、分区表或向扇区写入垃圾数据来损坏系统，并使用自删除脚本来隐藏攻击痕迹。其攻击手段包括将木马程序作为电子邮件附件进行鱼叉攻击，通过恶意文档和宏实现入侵；在水坑攻击中，Lazarus 分析目标的上网活动，攻击其常访问的网站并植入恶意代码，大规模盗取资金；在社工攻击中，通过伪装招聘加密货币工作人员或网络安全人员来获取凭证，从而实施攻击。Lazarus 的武器库包含大量定制工具，表明其背后有规模较大的开发团队，其攻击能力和工具包括 DDoS botnets、keyloggers、RATs、wiper malware，使用的恶意代码如 Destover、Duuzer 和 Hangman 等。              

案列：

• 2017 年 Bangladesh Bank 劫案

Lazarus 黑客组通过攻击 SWIFT 系统，盗取了 8100 万美元的资金。虽然这个事件主要涉及传统银行系统，但其影响也波及到区块链领域，因为黑客通过这种方式获得的资金常用于购买加密货币进行洗钱。

• 2020 年 KuCoin 黑客事件

2020 年 9 月，KuCoin 交易所遭遇大规模黑客攻击，损失金额高达 2 亿美元。尽管直接责任未完全确认，但分析师认为与 Lazarus 相关。黑客利用合约漏洞和系统弱点，窃取了大量加密货币，并试图通过多个渠道转移和洗钱。

• 2021 年 Ronin 网络攻击

Ronin 是 Axie Infinity 游戏的区块链网络，在 2021 年 3 月遭到攻击，损失超过 6 亿美元。黑客通过攻击开发者的节点和系统漏洞实施了攻击。虽然直接责任尚未确认，但很多分析师将其与 Lazarus 或其他国家支持的黑客组织联系起来。

• 2022 年 Harmony 网络攻击

Harmony 区块链的跨链桥在 2022 年 6 月遭到攻击，损失约 1 亿美元。此次攻击显示了区块链跨链桥的安全漏洞，尽管攻击者身份未明确，但一些专家将其与朝鲜黑客组织的策略相联系，认为他们可能通过类似手法实施了这次攻击。

Drainer 犯罪团伙

区块链中的“drainer”通常指一种恶意智能合约或脚本，其目的是通过欺诈手段从用户的加密钱包或账户中窃取资金。这类攻击通常发生在用户与假冒或被入侵的去中心化应用（dApp）或网站交互时，用户可能会在不知情的情况下授权该恶意合约对其资金的控制权限，比较知名的 drainer 犯罪团伙有以下：    

背景：

“Inferno Drainer” ，是最受欢迎的加密钱包诈骗工具之一，它是一个“钓鱼即服务”（Phishing-as-a-Service，PaaS）的平台，专门为诈骗者提供即用型的网络钓鱼工具，通过这些平台，攻击者可以轻松地创建伪装成合法去中心化应用（dApp）的钓鱼网站，从而窃取用户的加密资产。据 Web3 安全公司 Blockaid 数据，截至 2024 年 7 月，使用 Inferno Drainer 的 DApp 数量已增加至 40, 000 个。使用该工具的新恶意 DApp 数量已经增加增加了三倍，使用量上升 300% 

作案手法：

该团伙通过电报频道推广其服务，以“诈骗即服务”的模式运营，由开发者提供钓鱼网站给诈骗分子，帮助他们实施诈骗活动。当受害者扫描钓鱼网站上的二维码并连接他们的钱包时，Inferno Drainer 会自动检查并定位钱包中最有价值且易于转移的资产，并发起恶意交易。一旦受害者确认交易，资产就会被转移到犯罪分子的账户中。被盗资产中， 20% 会分给 Inferno Drainer 的开发者，其余 80% 则归诈骗分子所有。              

他们主要瞄准那些与加密货币相关的用户和平台，如去中心化金融（DeFi）应用、NFT 市场、加密钱包等。利用社会工程学手段，如假冒官方公告或空投活动，通过伪装成合法的应用或服务，诱导用户授权访问他们的钱包，从而盗取资金。这种工具的出现大大降低了实施网络诈骗的门槛，导致相关诈骗活动增多。

案列：

• OpenSea 钓鱼攻击

黑客利用 Inferno Drainer 平台针对 OpenSea 用户实施钓鱼攻击。OpenSea 是一个流行的 NFT 市场，许多用户的加密钱包与其账户相关联。攻击者创建了一个伪装成 OpenSea 网站的钓鱼页面，并通过电子邮件和社交媒体广告吸引用户访问。用户在该页面上连接钱包并进行交易授权时，Inferno Drainer 会自动发起恶意交易，将用户钱包中的 NFT 和加密货币转移到黑客控制的地址。此攻击导致数十位用户损失了他们的珍贵 NFT 及大量以太坊，总损失金额达数百万美元。

• Uniswap 钓鱼攻击

Uniswap 是去中心化金融（DeFi）领域最受欢迎的去中心化交易所之一。Inferno Drainer 被用于伪装成 Uniswap 的钓鱼攻击。攻击者创建了一个伪造的 Uniswap 网站，并通过谷歌广告、社交媒体链接等手段引导用户访问。受害者在该网站上授权恶意合约后，Inferno Drainer 会迅速扫描他们的账户，并发起一笔转移代币的交易，盗取用户的资产。多名用户在此攻击中损失了大量代币和稳定币，总价值达数十万至数百万美元不等。    

黑客团伙常用的攻击手段形式大同小异

• 钓鱼攻击（Phishing）

黑客伪装成可信赖的机构或个人，诱骗受害者点击恶意链接或泄露私钥，从而获取其加密资产。例如，Lazarus Group 就曾通过伪造政府官员身份，发动精准钓鱼攻击，成功窃取了加密货币交易所的巨额资金。

• 恶意软件（Malware）

黑客利用恶意软件感染受害者的设备，从而窃取其加密货币或获取设备的远程控制权。FIN 6 常使用定制恶意软件，专门针对金融机构和加密货币交易所进行攻击。

• 智能合约漏洞利用

黑客通过识别和利用智能合约中的漏洞，非法转移或窃取资金。由于智能合约一旦部署在区块链上，其代码不可更改，因此漏洞的危害可能极为严重。

• 51% 攻击

黑客通过掌控区块链网络中超过 50% 的算力，进行双花攻击或篡改交易记录。此类攻击尤其针对小型或新兴区块链网络，因其算力相对集中，容易被恶意操纵。          

个人客户的防范措施         

• 加强安全意识    

始终保持警惕，不随意点击陌生链接或下载不明来源的软件。特别是在涉及加密货币的操作中，更需谨慎，以免落入陷阱。

• 启用双重认证

对所有加密货币账户启用双重认证（2FA），为账户增加额外的安全防护层，防止未经授权的登录。

• 使用硬件钱包

将大部分加密货币存储在硬件钱包中，而非在线钱包或交易所。这种离线存储方式能够有效降低被黑客远程攻击的风险。

• 审查智能合约

在与智能合约进行交互前，尽量了解合约代码或选择经过专业审核的合约，避免与未经验证的智能合约互动，降低资金被盗的风险。

• 定期更新设备和软件

确保所有使用的设备和相关软件处于最新版本，定期进行安全更新，以防止因旧漏洞而被攻击。 

结语

在区块链领域，安全始终是至关重要的议题。了解和识别著名黑客团伙，工具，以及其作案手段，结合有效的个人防范措施，可以极大降低成为攻击目标的风险。随着技术的不断发展，黑客手段也在升级，链源安全团队建议用户需要不断提升自身的安全意识，时刻保持警惕，才能在这个快速变化的数字时代中立于不败之地。

链源科技是一家专注于区块链安全的公司。我们的核心工作包括区块链安全研究、链上数据分析，以及资产和合约漏洞救援，已成功为个人和机构追回多起被盗数字资产。同时，我们致力于为行业机构提供项目安全分析报告、链上溯源和技术咨询/支撑服务。    

感谢各位的阅读，我们会持续专注和分享区块链安全内容。