月度归档：9 月 2024

编译/VR陀螺

据《连线》杂志消息，今年六位计算机科学家发现了一个与Apple Vision Pro相关的安全漏洞，该漏洞允许他们重建用户输入的信息，包括密码、PIN码和消息。

visionOS 虚拟键盘

当Apple Vision Pro用户使用虚拟Persona时（例如在FaceTime通话期间），研究人员可以通过分析Persona的眼睛移动或“注视”来确定用户在头显虚拟键盘上输入的内容。研究人员创建了一个网站，详细介绍了所谓的“GAZEploit”漏洞的技术细节。

简而言之，研究人员指出，用户在准备按下下一个键时，通常会将目光集中在相应的键上，这会暴露出一些常见的模式。他们声称能够以高达92%的准确率在五次猜测内确定用户输入的消息内容，而密码的准确率也达到了77%。

Persona 视觉漏洞

据报道，研究人员在今年4月向苹果披露了这一漏洞，该公司在7月发布的visionOS 1.3更新中修复了这个问题。此次更新在虚拟键盘激活时暂停了Persona的功能。

苹果在其visionOS 1.3的安全说明中于9月5日添加了如下条目：

• 可用性：Apple Vision Pro
• 影响：虚拟键盘的输入可能被Persona推断出来
• 描述：通过在虚拟键盘激活时暂停Persona解决了该问题

CVE-2024-40865：

• 佛罗里达大学的Hanqiu Wang
• 德州理工大学的Zihao Zhan
• Certik的Haoqi Shan
• 佛罗里达大学的Siqi Dai
• 佛罗里达大学的Max Panoff
• 佛罗里达大学的Shuo Wang

据报告称，这一概念验证攻击尚未在被非法利用。尽管如此，鉴于研究结果已经公开，Vision Pro用户应立即更新头显至visionOS 1.3或更高版本以确保安全。

来源：

「FAT Awards 2024 」

 9 月 16 日 14: 00-22: 00 「FAT Awards 2024 」 年度盛典将于 Conrad Centennial Singapore 新加坡康莱德酒店举办。

• 硬核项目齐聚：Bitget、Arbitrum、Galxe、dYdX、Movement、ME Foundation …

• 超级抽奖狂欢：由 STEPN 提供的价值 8000 U 的 STEPN GO 鞋盒兑换券、惊喜盲盒、红包大奖…

• chill 氛围感互动：颁奖盛典+私享酒会+胖企鹅卡牌首玩 PARTY

本次活动由 Odaily 主办，Bitget 联合主办，ArkStream Capital、Mizu、AIAChain、CoinW、Megabit 等联合支持。

【活动报名链接：】

「FAT Awards 2024 」嘉宾揭晓

• Aethir 

Aethir 为解决全球算力资源有效利用这一复杂问题提供了一种颠覆性但高度可行的解决方案。他们的网络聚合并智能地重新分配来自企业、数据中心、加密货币挖矿业务和消费者的新 GPU 和闲置 GPU。

• Galxe Gravity   

Galxe，原名 Project Galaxy ，是目前最大的 Web 3 任务平台。

Gravity 是一个专为大规模采用和完整链抽象而构建的全链结算层，抽象了链交互的技术复杂性，并集成零知识证明和最先进的共识机制等先进技术，以确保兼顾高性能、安全性和成本效益。

• Offchain Labs 

Offchain Labs 致力于通过最佳的技术栈扩展以太坊。利用 Arbitrum 技术，建设者可以创建强大的链上应用和充满活力的区块链生态系统。

• Bitget

成立于 2018 年，Bitget 是全球领先的加密资产交易所和  Web 3 公司。目前，Bitget 为全球 200 多个国家和地区提供服务，通过领先的跟单、AI 机器人等交易解决方案，帮助超 3000 万用户实现交易“智”变。Bitget 携手阿根廷传奇足球运动员梅西和电竞赛事官方组织  PGL 等可靠合作伙伴，鼓励人们拥抱加密资产。

• ArkStream Capital

ArkStream Capital 是由原生加密货币人士创立的一级市场基金，集投资，战略咨询与增长为一体，致力于推动web3.0 的独角兽成长。ArkStream Capital 团队来自 MIT，Stanford，SUSTech，UBS, 埃森哲，腾讯，谷歌等公司，投资项目包括 AAVE, Filecoin, Republic, FLOW, Pocket, Secret, Secondlive 等。

• ABCDE Capital

BMAN 与 Huobi 联合创始人杜均合作联合创办 ABCDE Capital，专注于支持 Web3 建设者，为全球的一线创始人提供端到端的包括资本、流量、交易、牌照、开发者等生态资源扶持。ABCDE 囊括了香港主板上市公司新火科技、新加坡 SAAS 公司 ChainUP、交易所 Huobi、媒体公司 Cointime 等生态。

• Spartan Group 

Spartan Group 是一家领先的区块链投资和咨询公司，总部位于新加坡和香港。Spartan Group 的合伙人是来自银行、对冲基金和风险投资领域的资深人士。专注投资以及为领先的区块链项目和寻求实施其融资和生态系统战略的公司提供定制咨询服务。

• GSR

GSR 是一家全球加密做市商，专门为数字资产行业的成熟全球投资者提供流动性、风险管理策略、程序化执行和结构化产品。

• SevenX Ventures 

SevenX Ventures 是一家以社区和研究为驱动的风险投资公司，专注于区块链技术和Web3的早期投资。作为一家加密原生基金，SevenX 的目标是桥接东西方创业者和生态，并通过引入经过实战检验的前瞻性投资方法和全方位的咨询服务来支持创业者，帮助他们发现去中心化世界中的新大陆。

• 1Kx

1kx 是一家专注于生态系统增长的早期投资公司。

• dYdX Foundation

dYdX 是 DeFi 的交易平台，该平台旨在通过去中心化技术来建立更加开放、透明和安全的金融产品。

• Movement

Movement 是一个模块化框架，用于在任何分布式环境中构建和部署基于 Move 的基础设施、应用程序和区块链。Movement 联合创始人 Rushi Manche 和 Cooper Scanlon 表示，他们希望通过在以太坊上构建第一个使用 Move 的 L2。

• Story Protocol 

Story Protocol 是可编程的 IP 层，通过将知识产权转化为超越媒介和平台的网络，释放全球创造力和流动性。该项目是由一支连续创业团队（以 4 亿美元被收购）和经验丰富的运营人员创立，他们在消费者科技（2 亿多次应用下载）、生成式 AI（Deepmind）和 Web3 基础设施（Flow 和 Harmony）方面具有多元化创业背景。Story Protocol 得到了多个顶级投资者的支持，包括 a16z crypto、Endeavor 以及 Hashed。

• Magic Eden

Magic Eden 是一个致力于塑造 Web3 未来发展的领先的跨链平台。除了是一个 NFT 交易平台以外，Magic Eden 还是一个包括安全的跨链钱包在内的、用户友好的综合型生态系统。Magic Eden 赋予用户铸造、收集和跨链网络交易数字资产的能力，将“文化时刻”带入区块链世界，以此促进创造力的产生和社区的参与。

• deBridge 

deBridge 是 DeFi 的流动性互联网，专注于速度、安全性和用户体验，推动整个 DeFi 领域的实时价值和信息传递。通过实现统一的流动性、自由的信息交换和开放的访问，deBridge 将 DeFi 转变为一个统一的开放市场。

• ZetaChain

ZetaChain 是一个基于 Cosmos SDK 的第一层区块链（L1），使用 CometBFT 作为共识机制。ZetaChain 上可以部署全链智能合约，让应用程序实现统一的使用体验。这是其核心价值主张。开发者只要部署单个合约，ZetaChain 就会安排好跨链的交互。

• AIA Public Chain

AIAChain 是⼀条支付型新兴公链，兼容以太坊虚拟机（EVM），旨在优化交易速度并降低成本，同时保持⾼度的安全性和可扩展性。通过其原⽣代币 AIA 和采⽤的 APoS 共识机制，AIAChain⽀持智能合约和跨链交互，致⼒于构建去中⼼化的数字经济⽣态系统。

• Mizu

Mizu 由 Aptos 基金会支持，是第一个 Telegram 上的 Aptos 钱包，提供 Web3的即时入口。

• Zircuit

Zircuit 是一个采用 ZK Rollup 技术的解决方案，具备 AI 驱动的序列器级安全性和并行化电路。Zircuit 是一支由 Web3 安全资深团队和计算机科学、算法和密码学博士组成的团队打造，其独特架构结合了性能和安全性的优势。

• Chainbase

Chainbase 是一个 Web3 开发者平台，为开发人员提供云化的 API 服务，以帮助接入加密网络，轻松构建可扩展的 Web3 原生应用。该中间件平台提供了多个服务，包括多链节点、数据查询、实时索引及应用监控等开发者工具。

• Monad

Monad 是一个致力于解决传统 EVM 可扩展性问题的高性能 Layer 1 网络，主打「并行 EVM」（Parallel EVM）概念，希望通过在执行层引入「并行处理」和流水线架构的方式在 Layer 1 网络中改进、提升 EVM 的执行效率。

• MEGABIT 

MEGABIT 数字货币交易所成立于 2019 年 4 月，注册地位于加拿大。我们的使命是为全球用户提供安全、高效的数字资产交易服务。MEGABIT 致力于合规运营，拥有多种金融监管牌照，确保所有交易和操作符合相关法规，从而保障用户利益。

• CoinW

CoinW 币赢，成立于 2017 年，是一家全球知名的加密货币交易所。提供全面的交易生态系统和创新产品。CoinW 币赢在全球设有 18 个本地化服务中心，拥有超过 1300 万用户，致力于赋能全球的交易者、投资者和创新者。

Pudgy Penguins TCG 首玩 PARTY

时间： 9 月 16 日 19: 00–22: 00 

地点：Conrad Centennial Singapore 新加坡康莱德酒店

The Pudgy Penguins TCG 将于 9 月 16 日举行第 1 版卡牌预售线下活动。活动期间开放线上报名订购和线下购买第 1 版卡牌的资格。所有现场参会者还将获得活动限定卡牌。

【报名链接：

随着大环境的经济下行，互联网大厂裁员已经不再是新闻，传统互联网行业的工作机会也在减少，越来越多的传统互联网从业者开始考虑转换赛道，来到Web3从业。

*某些Web3项目的招聘信息

而当他们搜索相关信息时，类似的招聘信息便层出不穷，一般来说这些岗位薪资优渥，工作时间灵活，确实看上去是就业的良好选择。但曼昆律师在此提醒对Web3不熟悉的新打工人，Web3行业赛道繁多，选择入行需谨慎，有些赛道和公司，国内的从业人员绝对不能碰。

一道红线：虚拟货币的发行和募资

自 2017 年 9 月中国人民银行等七部门联合发布《关于防范代币发行融资风险的公告》以来，在中国，虚拟货币的发行募资已经有了明确的定性，即“‘未经批准非法公开融资的行为”。2021 年 9 月中国人民银行、最高人民法院等十部门联合发布《关于进一步防范和处置虚拟货币交易炒作风险的通知》对该观点进行了进一步的补充和强化。自 2017 年至今，中国地区已经有了百余起大大小小的实际刑事案例，相关罪名涉及“非法吸收公众存款”或者“集资诈骗”。

比较有名当然就是曾经 2017 到 2018 年“天易家禾”发行的光锥币，也是 Light Cone Coin 币，发行时一度数万人持币，最后相关人员锒铛入狱，定性为集资诈骗罪。更早的还有 2016 年到 2017 年“国正公司”在国内发行的大圣币，同样最终定性集资诈骗罪。因此，对于初入Web3的新从业人员而言，首先要意识到的就是这道红线。在整个币圈对此也早已达成共识，正规的新发币项目方，也会在 ICO（Initial Coin Offering，首次代币发行，源自证券行业的 IPO 首次公开募股）时，也会专门排除中国的用户和人民币这一法币。当作为国内的从业人员选择工作时，发现雇主方的业务可能涉及国内的虚拟货币发行时，应当有足够的法律意识，作出合理选择。

高度风险：交易所业务

根据 2021 年 9 月中国人民银行、最高人民法院等十部门联合发布《关于进一步防范和处置虚拟货币交易炒作风险的通知》，将虚拟货币交易所的业务正式宣布为非法金融活动，包括法币兑换虚拟货币，虚拟货币之间的兑换等。也是在该规定前后，中国地区的交易所纷纷关停。

当时央行的监管层专门约谈了当时尚在国内经营的交易所，包括火币、币安、OKX 等，这些平台都各自上报了在国内业务的关停方案，并最终全部迁移，只有极少数本身就是骗局且没有遵循法律改变的小交易所，比如所谓 aston 交易所和 ICC 投资平台最终被定诈骗罪收尾。现在，虽然各大交易所都在海外持牌经营，完成了交易所合规，但是也有很多发展中交易所未有如此合规意识，当新进从业人员注意到雇主方的业务涉及中国区域的交易所业务时，要提高警惕，意识到其中的法律风险。

万分警惕：虚拟货币挖矿

与上面两条风险不同，使用矿机挖矿这一行为本身并不涉及我国金融监管上的各种刑事风险，但是在中国，挖矿本身涉嫌违反《节约能源法》，可能会面临有关机构的罚款和强制关停，事实上国内曾经的诸多矿场也早已在法律管制之下关停，早期在四川地区有大量水电，因而电价便宜，一度组建了相当多的大规模矿场，甚至有人收购小型水电站专门为自己的矿场供电，现在都已经成为过去式。因此，在国内本身并不存在能够大规模经营的虚拟货币挖矿矿场，但有些犯罪分子却盯上了这一概念，目前国内已经发生了多起以矿机概念为核心的传销组织案件。因此，当新进Web3从业人员注意到雇主在国内进行挖矿业务时，要及时警醒，搞清楚雇主真正的业务，避免卷入无妄之灾。

小心鉴别：不要牵扯到“洗钱”犯罪

与稍微关注就能得出结论的前三条不同，对于新进Web3从业人员而言，雇主的业务是否涉及“洗钱”犯罪，可能难以在入职前作出精确判断的，但是正是因为如此，更要小心鉴别。目前在全世界各国，Web3的很多业务因为涉及去中心化效果极好的区块链技术，利用Web3进行“洗钱”犯罪的事情层出不穷。2023 年，全球最大的虚拟货币交易所币安与各国的司法机构对接案件多达六万多起，其中大部分都与犯罪赃款的流动与“洗钱”犯罪有关。无论是实际从业前还是从业后，当对相关业务产生疑问时，及时询问能够提供准确意见的人士才是正确的选择。

早在 2023 年初，曼昆律所有撰写过利用虚拟货币洗钱的常见方式，文章内指出虚拟货币洗钱过程。建议新进Web3从业人员一旦发现业务模式符合这一类套路，需要提高警惕心，小心驶得万年船。

曼昆律师总结

新进Web3从业人员在应聘各种Web3岗位时，除了像传统打工人一样关心薪酬和休息日之外，同时也要关注着雇主的实际业务领域。当然，Web3领域日新月异，经常会有新的赛道和玩法被设计出来，如果不是其中的资深参与者，可能确实难以作出判断。当自己无法判断相关工作岗位是否靠谱时，及时向了解行业的人士咨询，保护自身，才是每一个Web3打工人应有的意识。

原文来源：Bitpush

周四，美国新的通胀和劳动力数据进一步支持了人们对美联储将于下周开始降息的预期，金融资产价格呈走高趋势。

美国 8 月份生产者价格指数 (PPI) 报告显示，批发价格环比上涨 0.2% ，略高于经济学家的预期，而同比上涨 1.7% ，符合预期。

目前市场普遍预计美联储将于下周降息 25 个基点，不过部分交易员仍对降息 50 个基点抱有希望，芝加哥商品交易所 (CME) 的美联储观察工具 (FedWatch Tool) 给出的降息 50 BP 概率为 28% ，高于昨天的 14% 。

美国三大股指收盘上涨，标普、道琼斯和纳斯达克指数分别上涨 0.75% 、 0.58% 和 1.00% 。现货黄金盘中飙升 1.91% ，创下略低于每盎司 2, 560 美元的历史新高。

比推数据显示，比特币（BTC）在周四早盘交易中飙升至 58, 000 美元以上，在午盘跌至 57, 310 美元的低点后，多头在下午成功将价格推回至 58, 000 美元以上，挑战 59, 000 美元的阻力位。

截至发稿时，比特币交易价格为 58, 217 美元， 24 小时涨幅 1.53% 。

山寨币市场方面，市值排名前 200 的代币普涨。涨幅最大的是 Worldcoin（WLD），涨幅达 14.6% ；其次是 Trust Wallet Token（TWT）涨幅达 14.3% ；Sui（SUI）涨幅达 13.9% 。跌幅最大的是 GMT（GMT），下跌 6.2% ；SuperVerse 下跌 5% ；ConstitutionDAO（PEOPLE）下跌 4.3% 。

目前加密货币整体市值为 2.05 万亿美元，比特币的市场占有率为 56.3% 。

预期波动

市场分析师 Bloodgood 表示，本周公布的 CPI 和 PPI 通胀数据与预测相差不大，美联储似乎即将进入一个相当有序的降息周期，这对风险资产来说应该非常有利。

Bloodgood 指出，从历史角度来看，降息「往往伴随着一些初始的下行波动，但考虑到选举即将到来，这种波动应该会减弱。除非出现一些真正出乎意料的经济发展，否则第四季度的宏观前景从基本面来看仍然看涨。」

关于比特币，Bloodgood 指出，自上周以来，比特币价格曾跌至 50, 000 美元左右，但多头介入「挽救局面」，因为这一次「回调不像 8 月初那么快，这表明空头已经精疲力竭。」

Bloodgood 总结道：「在撰写本文时，BTC 位于突破区域下方，这是近期趋势的关键点，突破这一水平将迅速导致更高水平，而跌破的话将使未来几周内非常有可能测试 5 万美元。从 TA 的角度来看，结构仍然看跌，因此在较低的高点被打破之前，我不会抱有希望。」

TradingView 分析师 TradingShot 表示，降息将导致全球货币供应量增加，这可能是推动比特币下一轮上涨的因素。

TradingShot 表示：「随着美联储准备下周进行自 2022 年 2 月开始加息周期以来的首次降息，观察全球货币供应量以及更多流通货币对比特币意味着什么将是非常令人期待的。」

上图中，浅绿色和红色蜡烛（顶部）表示全球流动性指数 (GLI)，由美联储、TGA、RRP、欧洲央行、中国人民银行、日本央行、英国央行和其他中央银行组成，该图标跟踪和衡量的是流动性 / 货币供应 / 全球经济体流通的货币。

TradingShot 表示：「当央行降息时，他们实际上是在印发更多货币，向系统注入大量现金，导致流通中的货币贬值。当这种情况发生时，企业和 / 或个人更容易通过贷款等方式获得更多资金，从而增加他们的支出 / 购买 / 投资能力。原则上，这意味着投资者更容易购买风险较高的资产，从而导致价值上涨。股票和加密货币属于这一类别。」

TradingShot 分析称：「正如这张图表所示，每当 GLI 开始上涨时，比特币（底部的蜡烛）就会上涨，这并不奇怪，更具体地说，当流动性下降并趋于平稳时，就会形成 BTC 的熊市周期，而当它突破阻力位时，BTC 就会开始其牛市周期的反弹阶段。在美联储大幅加息导致我们回到 2008 年房地产危机之前的水平之后，GLI 经历了更强劲的下跌，它不但没有走平，反而形成了以较低的高点为阻力的楔形。GLI 现在正好处于这个较低的高点趋势线上，如果被突破，我们可能会出现类似于之前周期阻力突破的突破，从而引发比特币的抛物线反弹。」

Secure Digital Markets 分析师认为，比特币已从 56, 600 美元的支撑位反弹，这一走势与 4 小时图上观察到的看涨交叉一致， 20 天和 50 天指数移动平均线 (EMA) 相交。此外，同一时间范围内的震荡指标显示出看涨背离，预示着短期内可能出现上行逆转。但虽然技术指标可以洞察趋势，但仅凭这些指标不足以准确预测未来走势，反弹是否会推动比特币突破 60, 000 美元大关并达到六个月交易区间的上限还有待观察。

美国BTC和现货以太坊ETF最近产生了新的资金流入，表明市场情绪可能发生了一些变化。

BTC ETF在9月10日出现了显著的投资流动，从而避免了连续的撤资。以太坊ETF虽然存在不同的问题，但也停止了连续五天的资金外流。

这些资金流入正值机构对Crypto资产处于观望的时期，即使在BTC吸引更多资金的情况下，以太坊似乎也在失去主导地位。

加之全球Crypto资产所有权统计数据，为未来市场走向描绘了一幅复杂的图景。

数据显示，9月10日现货BTC ETF吸引了近1.17亿美元，比前一天的3729万美元增长了400%。

这是继连续八天提现之后的又一进展，提现使管理的总资产减少了超过11.8亿美元。

富达的FBTC以6300万美元的流入量连续两天领跑，紧随其后的是Grayscale BTC迷你信托和ARK 21Shares，流入量分别为4100万美元和1270万美元。

12种BTC ETF的总交易量从前一天的16.1亿美元流入，跌至7.12亿美元，跌幅达55%。

虽然资金流入看起来很有希望，但交易活动的急剧下降确实值得投资者谨慎对待。

有趣的是，这些数字与Gemini发布的《2024年全球Crypto资产状况研究报告》不谋而合。

调查显示，法国的Crypto资产持有率从16%激增至18%，而美国和英国的Crypto资产持有率分别为21%和18%。相比之下，新加坡的持有率略有下降，从30%降至26%。

尽管以太坊ETF的情况不太明朗，但BTC ETF却显示出强劲的流动性。

9月10日，现货以太坊ETF净流入1140万美元，从而打破了连续五天资金大量流出的局面。

富达的FETH以700万美元的流入量领跑，贝莱德的ETHA以430万美元的流入量位居第二。

不过，剩下的七只以太坊ETF没有出现资金流入。

尽管这些资金流入是积极的，但以太坊仍面临更多困难。在Van Eck宣布关闭其以太坊策略ETF之后，Wisdom Tree撤回了其向美国证券交易委员会提交的现货以太坊ETF申请。

迄今为止，以太坊ETF累计净流出5.62亿美元，这些行动表明机构对基于以太坊的产品信心下降。

Crypto资产在全球的发展呈现出多种模式。尽管在美国和英国等大市场，Crypto资产的拥有率仍然很高，但在新加坡等一些地区，却出现了兴趣下降的迹象。

市场的复苏取决于长期投资者的毅力，因此Gemini的研究强调，除了监管发展和现货ETF之外，这些因素也可能推动未来的扩张。