futurakey

凌晨四点二十八分，Symbiosis 的桥被打了。

不是偷，是造。攻击者往一个新账户里铸了 2 的 62 次方枚 syBTC，面值 461 亿美元。

461 亿。这个数字大到我已经没有概念了。我能理解三十三万刀，理解三亿，但四百六十一亿，感觉像看科幻片的字幕。

实际套现的只有 4.39 枚 WBTC，33.6 万美元。有人可能觉得：那还好了，损失不大。但我不这么看。真正让我毛骨悚然的不是「亏了多少」，是「造了多少」。想象一下你家的保险柜，有人没撬锁、没对密码，直接打印了几张你家银行存单，面额 461 亿。最后他只兑出来 33 万。你怕的是那 33 万吗？你怕的是「打印存单」这件事本身。

这件事最恐怖的从来不是数字。是流程：造出来 → 下游全认 → 换走真钱。三个环节没有一个卡住。

这个月已经第三起了。Liquid、Nomic、Symbiosis，同一套剧本，演了三遍。

谁教的？

#Symbiosis #BTC #Web3 #链上安全 #FuturaKey

看到摩根士丹利连续三天增持 BTC 到 7855 枚的消息，又看到 Symbiosis 桥被打穿的消息，我突然觉得这个市场特别分裂。

一边是华尔街在三天里安静地加仓，一边是链上项目凌晨四点被人铸了 461 亿面值的假币。同一个行业，两种活法，两种风险。

散户看的是价格，机构看的是仓位管理，黑客看的是你的流程漏洞。大家都在这个市场里，但玩的根本不是同一个游戏。

我有时候会想，等这轮洗牌结束，留下来的是什么？肯定不是靠讲故事融资的桥，也不是凌晨四点被打穿的项目。留下来的，是那些把最无聊的事做到极致的人——验货、监控、审计、风控，每一样都无聊，每一样都保命。

摩根士丹利加仓不稀奇，稀奇的是它连着加三天还公开了。这个信号比行情值得琢磨：有人在这个位置，用真金白银投了「长期」一票。

FOMC 就在前面，热闹是短期的，账是长期的。

#BTC #机构 #Web3 #链上安全 #FuturaKey

一个月，三起异常铸币。Liquid、Nomic、Symbiosis。

有人把这叫「巧合」，我不信。三起事件是同一套剧本：铸币逻辑有洞 → 凭空造币 → 下游流程正常放行 → 换走真金白银。连漏洞的位置都差不多——没人在「资产进来之前」验一下来源。

这不是巧合，这是模式。跨链桥这种东西，本质上是把「信任」外包给合约代码。而行业里做合约审计的习惯是：看函数，不看流程。函数写得再漂亮，流程里少一道「验货」，照样被人用假存单取钱。

我记得前两年跨链桥大爆炸的时候，大家都在喊「桥是未来」。现在回头看，桥没变成未来，变成了黑客的 ATM。这个月三连发，下个月呢？

我不是来唱衰的。桥的叙事不会死，死的是不验货的桥。做这行的人得想清楚一件事：你的用户把资产交给你，第一诉求不是收益高，是「睡得着」。

先把验货做了，再谈其他。

#Symbiosis #BTC #Web3 #跨链桥 #FuturaKey

今天看着美股和币圈的走势，我盯着屏幕愣了半天。

AI 安全恐慌把科技股往下砸，标普科技板块一片红。按理说，风险资产应该一起倒霉。结果比特币逆势走强，稳在 77K 上方，走得比谁都淡定。

我做了这么多年开发，AI 和 Web3 两个圈子都混，头一回看到它们撕得这么开。

以前大家都说这俩是一家人：都是风险资产，都是美元流动性池子里的鱼，一涨都涨，一跌都跌。今天这出戏演完之后，这个说法怕是要改一改了。

我琢磨了一晚上，想通一个角度，不一定对，但挺有意思：AI 现在被市场当「生产力」定价，Web3 被当「保险」定价。AI 出点事，大家担心的是「预期兑现不了」；而传统市场越慌，越有人往比特币这个「体系外的抽屉」里挪钱。恐慌的方向不一样，钱的方向就不一样。

当然，也可能是我想多了。市场先生每天都要编一个故事解释价格，今天这个故事恰好叫「AI 崩、币走强」，明天可能就叫别的了。行情这东西，事后看全是逻辑，事前看全是噪音。

真正让我记住今天的，是一个朋友的消息。他在 AI 创业公司上班，昨晚跟我说：公司融资吹了，得裁人。我问他要不要来跟我一起做链上的活，他回了一句：你那边，最近安全吗？

我想了半天，只回了四个字：还行，先活。

#AI #BTC #Web3 #科技股 #FuturaKey

Symbiosis 开出的白帽赏金是 20%，限期到了，没下文。

我把这事翻来覆去想了很久。20% 是什么概念？实际损失 33.6 万美元，赏金 6 万多。让一个刚证明「你的桥能无限印钱」的人，为了 6 万块把手里的东西交出来？

只有两种可能。要么对方看不上这笔钱——那问题更吓人，看不上钱的人搞你，图什么？要么对方在等一个更好的价。

不管是哪种，这都不像「白帽」的剧本。白帽求名，黑帽求财。这次这位既不着急要名，也不着急要财，就耗着。耗着什么？等官方的完整复盘出来，等 BridgeV2 的技术细节公开，等下一个谈判窗口。

说实话，这个月三起异常铸币，我最不安的就是 Symbiosis 这个收尾。Liquid 至少退了 85%，钱有个去向。Symbiosis 这里悬着一个 461 亿面值的问号，官方报告还没出，赏金没人领。

悬而未决，最磨人。

#Symbiosis #BTC #Web3 #跨链桥 #FuturaKey

今晚我翻了自己的团队群，翻到一条上个月我亲手发的消息：

「铸造量监控先放一放，等 V2 上线一起做。」

看到这条，我后背发凉。

不是因为 Symbiosis 出事，是因为我知道这句话在多少个团队的群里出现过。功能要上线、日程排满了、这个监控「看起来暂时用不上」——然后就是凌晨四点二十八分。

事故从来不在你准备好的时候来。它专挑你「放一放」的地方下手。

做链上产品这几年，我最大的体会是：安全不是一个功能，是一张欠账清单。你今天划掉一条，明天就少一个被凌晨四点叫醒的理由。你今天拖一条，它就在某个桥的角落里等你。

所以今晚我把铸造监控从 backlog 里捞出来了，排到下周一。没有商量，没有「再等等」。

行情可以等，代码不能等。这句话我自己说过很多次，今天才知道说和做之间隔着什么。

#Symbiosis #BTC #Web3 #链上安全 #FuturaKey

رأيت جيانغ زهوير يعلن علنًا أنه سيحافظ على صفقة شراء على كامل رأس المال في وضع البيع المكشوف، وحتى أطلق نقطة سعر: بعد الصعود إلى 76 ألفًا ثم يحدث تراجع.

أولًا، أُعلن: لا أعلّق على مراكز الآخرين؛ الربح والخسارة مسؤوليتهم وقدرتهم. لكن هذه القضية تستحق أن ننظر لها طبقة إضافية.

المؤثر الكبير يصرّح علنًا بتوجيهات تداول، وهذا النوع من “حجز الانتباه” ثابت فعليًا. أما المتابعون؟ أغلب الناس يدخلون لأنهم يرون أنه أصاب عدة مرات في الماضي، ولا أحد يسأل سؤالًا أكثر جوهرية: هل حجم مركزه وقدرته على تحمّل المخاطر، هي نفس الشيء الذي لديك؟ إذا فشل وفجر مركزه يمكنه أن يعود مرة أخرى، أما إذا خسرت أنت فستخرج من التداول.

أغلى “رسوم” في هذه المهنة هي أن تتبع شخصًا آخر في طلبه. لأنك لن تتعلم منطق الطرف الآخر؛ ستتعلم فقط سعر الدخول. إن ربح فهو “بطل” بالنسبة لهم، وإن خسرت أنت فهذا لأنك كنت جشعًا.

مبدئي بسيط جدًا: أي وجهة نظر لا أعتبرها إلا كمصدر للمعلومات، ولا تعوّض حكمك أنت. خصوصًا تلك التي تأتي معها نقاط محددة؛ كلما كانت محددة أكثر، يجب أن تضع المزيد من علامات الاستفهام—فالرقم/النقطة هي أسهل جزء في “وجهة النظر” يمكن أن يتحقق، ولذلك فهي عملة تدفق للانتباه.

وبالعودة إلى السوق: اجتماع الـFOMC قريب جدًا؛ في هذا الوقت، أي شخص ينادي بالاتجاه يصدقه البعض، لكن لا يستحق أن تُصدّق بالكامل. كبح يدك أهم من تقييد مركزك.

#BTC #FOMC #合约 #FuturaKey #إدارة المخاطر

اليوم صادفت رقمًا: بورصة/تداول أسهم مُرمّزة (Tokenized Stocks) على سلسلة Base DEX، تجاوز حجم التداول اليومي 100 مليون دولار.

أعتقد أن هذا الأمر مُقلَّل من قيمته. بينما الجميع ما زالوا يختلفون حول حالة السوق، هناك فئة من الناس تقوم بنقل الأسهم إلى السلسلة.

فكر في معنى ذلك. في السابق كان من الممكن على السلسلة اللعب بالعملات فقط، والآن حدود الأشياء التي يمكن لمسها على السلسلة تتوسّع. ليس بين ليلة وضحاها خطوة واحدة، بل تتضح تلك الاتجاهات تدريجيًا.

بصراحة، كنت دائمًا أشك بنصف عين في سردية الأسهم المُرمّزة. الامتثال مشكلة كبيرة، والسيولة مشكلة كبيرة، ويمكن لاتصال من جهة تنظيمية واحدة أن يقلب المكان رأسًا على عقب. لكن من زاوية أخرى: الطلب حقيقي. السوق التقليدي له ساعات تداول محدودة، والعتبات مرتفعة، والتعامل عبر الحدود متعب. أما على السلسلة فهناك تشغيل 7×24 ساعة، ويمكن الوصول من عالميًّا. طالما أن الطلب حقيقي، فلابد أن يجد العرض طرقًا في وقت ما.

بالنسبة للأشخاص الذين يعملون على منتجات على السلسلة، فهذا أهم بمئة مرة من تقلبات السوق على المدى القصير. يذكّرني بدرس واحد: لا تركز فقط على صعود/هبوط اليوم، بل راقب إلى أين تتوسّع حدود البنية التحتية.

أما موضوع السوق فاليوم لا أريد قول الكثير. قبل صدور نتائج FOMC، كل شيء يُقال سيكون ضجيجًا.

#Base #Web3 #RWA #FuturaKey #المالية_على_السلسلة

اليوم أريد أن أتحدث عن موضوع غير مألوف، لكنني أعتقد أنه أهم من حركة السوق: عاوة عملة الكيمتشي الكورية ارتفعت مجددًا بنسبة 1.33%.

كثيرون لا يعرفون ماذا يعني ذلك. ببساطة، يعني أن العملات المتداولة في البورصات الكورية تكون أغلى قليلًا من الخارج، لأن خروج أموالهم ليس سهلاً بالدرجة نفسها. كلما ارتفعت العاوة، فهذا يشير إلى أن من يريدون الدخول أصبحوا أكثر استعجالًا.

1.33% ليست نسبة عالية، لكن الاتجاه يستحق الانتباه. عندما كانت العاوة تقفز سابقًا، لم يكن السبب عادةً حماس المستثمرين الأفراد، بل أشخاص في عجلة من أمرهم لتحويل الوون الكوري إلى أصول على السلسلة.

لا أصدق كثيرًا مقولة أن العاوة إشارة لالتقاط القاع. الإشارات من هذا النوع: إذا صدقتها تصبح إشارة، وإذا لم تصدقها فهي مجرد رقم. أنا أفضل اعتبارها مقياسًا لدرجة المشاعر: هناك من هم أكثر استعجالًا منا.

عادةً ما يفضي الاستعجال إلى نتيجتين: الشراء في أفضل موضع، أو البيع في أسوأ موضع.

مزاجي الآن هادئ. FOMC على وشك الانعقاد، وفي مثل هذا الوقت، ليس من الأفضل التحديق في العاوة ومحاولة تخمين الاتجاه؛ الأفضل أن ننجز كتابة الكود. السوق سيتحرك لوحده، أما الكود الذي لا نكمله فلن يُكمل.

#BTC #泡菜溢价 #Web3 #FuturaKey #ال行情

بلوكستريم تقول: لن ندفع فدية. 47 مليون دولار، إن لم نرغب، فلن نرغب.

شاهدت هذا الخبر الليلة الماضية؛ لم أُطفئ هاتفي، وكنت أحدّق في السقف وأفكر كثيرًا.

أولًا، لنحدد من الطرف الآخر: شخص يدّعي أنه “قبعة بيضاء” (White Hat)، يمسك بـ 600 قطعة BTC. كان قد أرجع سابقًا 3400 قطعة، وترك هذه الباقية كـ “تغيير”. الآن الجهات الرسمية وضعت الكلام في النهاية: لم نتفاوض من قبل، ولن نتفاوض أبدًا. هذا جريمة، وسيمضون في الإجراءات القانونية.

رد فعلي الأول كان الارتياح. هذه الصناعة شوهتها طويلًا تصرّفات من يبدأون بالفعل ثم يأتون ليبرروا—يفرغون ممتلكاتك، ثم يعودون ليقولوا إنهم يساعدونك. اذهب.

لكن بعد لحظة الارتياح، أجريت اختبارًا: لو كنت أنا من يتحمل العواقب، هل أستطيع؟ فكرت بصدق عشر دقائق. لا أستطيع. سأدفع، وبعدها أقول للناس إن ما دفعته كان “مكافأة”.

لذا، هذه الخطوة تبدو رائعة، روعة لأنها—لا أستطيع فعلها.

بعد ذلك فهمت لماذا تجرؤوا. اليوم يدفعون، غدًا تصبح كل احتياطياتهم على السلسلة ماكينة سحب.

الفدية كانت المرة الأولى لإيقاف الخسارة، والمرة الثانية هي التمويل.

بعض الأموال تبدو كأنها توفير، لكنها في الحقيقة قروض بفائدة مرتفعة.

ما رأيك؟ هل كنت ستدفع؟

#Liquid #BTC #Web3 #链上安全 #FuturaKey

"الطريق القانوني لاسترداد المطالبات"… هذه الكلمات الخمس، قسم التعليقات كلها يضحك.

فلوس السلسلة—من تطلب منها الاسترداد؟ العنوان لا يتكلم، والـ«مفتاح الخاص» لا يعترف أو يسلم نفسه. من يضحك يملك سببه.

لكنّي سألت صديقًا يعمل في مجال الامتثال، فرد بجملة جعلتني أتجمد: تحديد الطبيعة أهم من استرداد المبالغ.

ماذا يعني ذلك؟ بمجرد فتح قضية جنائية، تصبح الـ 600 BTC تابعة للمتحصلات الإجرامية. أنظمة المخاطر في منصّات الامتثال العالمية ليست سهلة؛ عناوين الأموال الإجرامية لا يمكنها الدخول إلى السوق، وحتى غسل الأموال عبر سلاسل مختلفة سيتم وسمه. القراصنة يمسكون "الذهب الرقمي" لكنهم لا يستطيعون إنفاقه.

أقسى ردّ ليس استعادة المال، بل جعله يفسد بين يدي الطرف الآخر.

كل مرة يريد فيها تحويله إلى نقد، عليه أن يعيش حالة خوف ورعب مرة أخرى. هذا «الخوف في كل مرة»، أتعس بكثير من السجن.

لذا لا تتعجل الضحك قائلًا: «القانون بلا فائدة على السلسلة». المعركة هنا—تحت السلسلة.

#Liquid #BTC #Web3 #区块链安全 #FuturaKey

اليوم الليلة نضع بعض الإشارات لشهر سبتمبر معًا لنتأملها، فالاستنتاج واضح جدًا: الآن ليس وقت التخمين بالقاع، بل وقت وضع الانضباط.

أولًا، لنراجع أهم ما يستحق التذكر هذه الأسبوع.

أولًا: تمت سرقة 320 مليون دولار من Liquid. تم اختراق الأصول المرهونة عبر “سكّ” عُملة بشكل عابر للواقع، وبعد أن ادعى المهاجم أنه “قبعة بيضاء”، انسحب بنسبة 85% لكنه ترك نحو 47 مليون دولار. ثانيًا: تسببت Cronos في التراجع (rollback) بسبب هجوم الاقتراض—تم كسر رواية “لا يمكن العبث بها” على السلسلة بشكل فعلي وبمبادرة مباشرة. ثالثًا: تجاوزت تدفقات ETF الخاصة بـ XRP صافي تدفقات BTC وETH يومًا واحدًا؛ الأموال تتجه نحو الأصول التي يظهر فيها “قصة التنظيم” بأوضح شكل. رابعًا: ما زال مؤشر الجشع فوق 70، لكن السعر تدرّج من 78K إلى 76K؛ ما يعني أن هذا الهبوط ليس انهيارًا عاطفيًا، بل انسحابًا متعمدًا من الأموال أمام بيانات الاقتصاد الكلي.

وبالعودة خطوة إلى الأمام: سيعقد FOMC اجتماعه يومي الثلاثاء والأربعاء من الأسبوع القادم، وستصدر القرارات في فجر 17/9 بتوقيت بكين. بعد تجاوز CPI وPPI للتوقعات على التوالي، السوق صار يراهن على “العناد”. تقديري: من المرجح ألا يرفعوا الفائدة في سبتمبر، لكن إذا أظهر باول تشددًا ولو مرة واحدة، فإن الأصول ذات المخاطر ستهتز مرة أخرى.

بصفتي مؤسس FuturaKey، وضعت لنفسي ثلاث قواعد انضباط—وأشاركك إياها:

الأولى: قبل صدور القرار، لا تضف أي صفقات شراء ولا تحاول “الاصطياد في القاع”. احتفظ بالرصاص، واترك السوق يختار الإجابة أولًا.

الثانية: راجع قائمة تدقيق الأمان للمشاريع التي لديك مرة أخرى. كثافة الهجمات هذا الشهر تقول بوضوح: يمكن للسوق أن ينتظر، لكن لا يمكن الانتظار للشفرة.

الثالثة: السوق الضعيف هو نافذة لصقل الأدوات. احتياجات مثل المراقبة على السلسلة والتنبيهات الخاصة بالسكّ غير المعتاد تزداد، ولهذا السبب أصرّ على بناء منتجات أمنية.

وأخيرًا كلمة صريحة: السوق لا يفتقر إلى الفرص، بل يفتقر إلى الأشخاص الذين يكون لديهم “رصاص” عندما تأتي الفرصة.

كم نسبة حيازتك الآن؟ تحدث في التعليقات.

ما سبق مجرد ملاحظات شخصية ولا يشكل نصيحة استثمارية.

#BTC #FOMC #Web3 #链上安全 #FuturaKey

قبل اجتماع اللجنة الفيدرالية للسوق المفتوحة (FOMC)، لدي ثلاث قواعد: لا أزيد المراكز، لا ألتقط القيعان، واحتفظ بالذخيرة

هذا الأسبوع، جاءت بيانات مؤشر أسعار المستهلكين (CPI) ومؤشر أسعار المنتجين (PPI) متتالية فوق التوقعات، وتزداد رهانات السوق على رفع الفائدة. سيعقد اجتماع FOMC يومي الثلاثاء والأربعاء من الأسبوع المقبل، وستصدر القرارات بتوقيت بكين في فجر 9/17.

تقييمي: من المرجح ألا يتم رفع الفائدة في سبتمبر، لكن يكفي أن يصرّح باول بحدّة ولو مرة واحدة، لتتذبذب الأصول ذات المخاطر مجددًا.

في مثل هذه الأوقات، الأهم من تخمين الاتجاه هو أن تبقى حيًا حتى تُكشف الإجابة. وضعت لنفسي ثلاث قواعد وشاركتها معك:

أولًا، قبل صدور القرار لا أزيد المراكز ولا ألتقط القيعان. السوق سيعطي الإجابة أولًا، ولا داعي لأن تراهن بالمال الحقيقي.

ثانيًا، أراجع من جديد قائمة تدقيق السلامة للمشاريع التي أملكها. كثافة الهجمات هذا الشهر تقول إن: يمكن للسوق أن ينتظر، لكن لا يمكن للشفرة البرمجية أن تنتظر.

ثالثًا، السوق الضعيف هو نافذة لتطوير وصقل الأدوات. الطلبات مثل المراقبة على السلسلة (on-chain) والتنبيهات غير الطبيعية آخذة في الازدياد، وهذه هي الأسباب التي تجعلني في FuturaKey أصر على تطوير منتجات أمنية.

وأخيرًا كلمة صريحة جدًا: السوق لا يفتقر إلى الفرص، بل يفتقر إلى من يملك الذخيرة عندما تأتي الفرصة.

كم نسبة مراكزك الآن؟ شاركني في قسم التعليقات.

كل ما سبق مجرد ملاحظات شخصية ولا يشكل نصيحة استثمارية.

#BTC #FOMC #Web3 #链上安全 #FuturaKey

تراجعت نسبة Liquid بنسبة 85%، لتبقي 47 مليون دولار كمكافأة—هل هذا يُعدّ “قبعة بيضاء”؟

في الأيام القليلة الماضية، كان المجتمع يناقش هذه القضية باستمرار، وسأشارك رأيي.

أولاً لنعرض الحقائق بوضوح: أنشأ المهاجم 4000 قطعة LBTC “موجودة من العدم”، ثم استبدلها عبر الإجراءات العادية مقابل 3996 قطعة BTC حقيقية. بعد أن أصلح Blockstream العقدة (النود)، أعاد الطرف الآخر 3400 قطعة، ليبقى ما يقارب 598.5 قطعة، وبحسب الأسعار الحالية يعادل حوالي 47 مليون دولار.

المهاجم يدّعي أنه “قبعة بيضاء”: لست هنا لأسرق المال، بل لأحذركم من وجود ثغرة.

لكن توجد مشكلة منطقية هنا. ما هي العملية المعيارية للإفصاح المسؤول؟ اكتشاف الثغرة → الإبلاغ إلى الجهة المعنية → انتظار الإصلاح → أخذ المكافأة. أما ما حدث هنا فهو: أولاً تفريغ 95% من الاحتياطي → ثم انتظار إصلاح المشروع → استرداد 85% → ترك 15% كمكافأة.

الترتيب انعكس، وبالتالي تغيّرت الطبيعة. إن تأكيد Blockstream على السلسلة بأن العقدة قد تم إصلاحها وأنه يمكن استرجاع الأموال جعل الأمر أكثر تعقيداً—فبالنسبة للمهاجم، فهذا يعني عملياً الاعتراف بممر “استرداد الأموال = تسوية”. وقال CTO من Ledger بشكل مباشر أكثر: هذه ليست قبعة بيضاء، بل خطف أولاً ثم تفاوض.

بصفتي مؤسس FuturaKey، وباعتباري أيضاً أطور منتجات على السلسلة، أفهم لماذا انقسم المجتمع إلى فريقين. فريق يرى أن: عادت غالبية الأموال، إذن النتيجة جيدة. وفريق آخر يرى أنه: إذا تم تشجيع هذا النوع من السلوك، فسيصبح لدى المهاجمين الجرأة أكبر في الهجمات القادمة—“افعل ذلك أولاً ثم أعد جزءاً فقط”، وبعدها يمكن تبييض الأمر.

موقفي هو مع الفريق الثاني. السبب بسيط: إذا كان يمكن تسمية “التحرك أولاً ثم الاسترداد” كقبعة بيضاء، فلن توجد أي تكلفة فشل في صناعة القرصنة—تنجح الهجمة فيحتفظون بجزء، تفشل فيدّعون أنهم قبعة بيضاء ويطلبون الرحمة. وهذا أمر غير عادل للغاية تجاه الباحثين الذين يقومون بالإفصاح الأمني بصدق.

الأمر الأكثر لفتاً للاهتمام هو الإشارة على مستوى الصناعة: هذا الشهر Liquid بـ 320 مليون وCronos يعيدون “تراجع الكتل”، وكثافة الحوادث الأمنية آخذة في الارتفاع. في السوق الهابطة، يكون القراصنة أكثر نشاطاً من السوق الصاعدة—حيث تُخفَّض ميزانيات الدفاع، بينما لا تتغير عوائد الهجوم.

بالنسبة للمستخدمين العاديين، نصيحتي واحدة فقط: اجعل مستوى أمان الأصول المربوطة والأصول في السلاسل الجانبية دائماً أقل من الشبكة الرئيسية. لا تضع أحجاماً كبيرة بسبب أن العائد أعلى قليلاً.

هل تعتقد أن “تفريغ الحساب ثم استرداد 85%” يُعدّ قبعة بيضاء؟ تواصلوا في قسم التعليقات.

تُعدّ ما سبق مجرد ملاحظات شخصية ولا تشكل نصيحة استثمارية.

#Liquid #BTC #Web3 #链上安全 #FuturaKey

"انتهت حقبة "Uniswap على سلسلة أخرى"... دعونا نتحدث عن تصميم Hooks في V4

في هذه الأيام كنت أبحث في بنية Uniswap V4 وأدوّن بعض الانطباعات.

في السابق كانت أكثر أشكال المشاريع شيوعًا في قطاع DeFi: تَفْرِيع Uniswap ثم نشره على سلسلة مختلفة وتعديل الواجهة (UI). وذلك لأن في بنية V3 يلزم نشر عقدٍ منفصل لكل زوج تداول، ومن أجل تحقيق تمايز كان يتعين عادةً إعادة كتابة الكثير.

V4 غيّر هذا المنطق. النقاط الأساسية اثنتان:

**بنية Singleton**: يتم حصر حالة جميع الـ Pools داخل عقد PoolManager واحد. يصبح إنشاء الـ Pool عملية "تحديث حالة" بدلًا من "نشر عقد جديد"، ما يؤدي إلى انخفاض كبير في تكلفة الـ gas.

**نظام Hooks**: يمكن ربط عقود خارجية بنقاط في دورة حياة الـ Pool، لإدراج منطق مخصص. إذا أردت فرض رسوم تداول ديناميكية، فلن تحتاج إلى إعادة كتابة الـ AMM بالكامل؛ يكفي إنشاء Hook وربطه. الفكرة الجوهرية أن منطق صانع السوق والسلامة يتم توريثه بالكامل من Uniswap نفسه.

هذا التصميم يُخفض "عتبة الابتكار"، لكنه يجلب أيضًا مشكلة جديدة: من يضمن أمان الـ Hook نفسه؟ حتى لو كانت الأسس أكثر ثباتًا، فإن أي ثغرة في منطق الـ Hook الذي تكتبه قد تُستغل. وبقدرٍ ما، تم نقل مسؤولية التدقيق إلى كل مطوّر Hooks على حدة.

في اللاحق سأكتب تفكيكًا تقنيًا أدق.

#Uniswap #DeFi #Web3开发 #FuturaKey