LIVE
吴说区块链
@Square-Creator-45ff24533
吴说区块链，独立可信的专业报道者，提供关于加密行业的可靠新闻与优质内容。关注更多：https://www.wu-talk.com/
Following
Followers
Liked
Shared
吴说每日精选加密新闻 + 本周宏观指标
1.嘉实、华夏基金、博时基金宣布比特币以太坊现货 ETF 获得香港 SFC 批准
4 月 15 日华夏基金宣布获得香港证监会（SFC）批准，计划发行能够投资于现货比特币和现货以太坊的 ETF 产品。 博时基金宣布与 HashKey Capital Limited 共同申请的两只虚拟资产现货 ETF 已获得 SFC 有条件批准，创新性地引入持币认购机制。 嘉实国际宣布 SFC 已原则上批准投资于两大数字资产现货 ETF 的产品。
阅读原文
2.德国最大的联邦银行将提供加密货币托管服务
德国最大的联邦银行巴登符腾堡州银行 LBBW 计划开始与 Bitpanda 交易所合作提供加密货币托管服务。两家公司在一份声明中表示，LBBW 和 Bitpanda 将从 2024 年下半年开始向机构和企业客户提供加密货币托管服务。LBBW 企业银行业务董事总经理 Jürgen Harengel 表示，我们的企业客户对数字资产的需求正在不断增加。
阅读原文
3.英国将于 7 月之前发布新的加密货币和稳定币立法
英国财政部经济大臣 Bim Afolami 周一在创新金融全球峰会上表示，英国将在今年 6 月或 7 月之前颁布有关稳定币以及加密货币质押、交易和托管的新立法。目前正在加紧制定立法以落实，运营交易所、托管客户资产等一系列加密资产活动将首次纳入监管范围。
阅读原文
4.上周数字资产投资产品资金小幅流出 1.26 亿美元
以太坊资金流出 2900 万美元，为连续 5 周流出。比特币出现 1.1 亿美元流出，但本月迄今仍保持 5.55 亿美元的正流入。此外，交易量略有回升，从上周的 170 亿美元增至 210 亿美元，但 ETP/ETF 活动相对于整体市场有所下降，意味着投资者的谨慎态度。
阅读原文
5.Solana 建议 MainnetBeta 验证者使用 v1.17.31 版本，有助于缓解网络拥塞
Solana Status 表示，现在建议 MainnetBeta 验证者普遍使用 v1.17.31 版本。此版本包含的增强功能将有助于缓解 Solana 网络上持续的拥塞。早先 Solana 网络非投票交易失败率一度高达 76.8%。Phantom 钱包界面持续显示，Solana 网络当前出现拥塞，用户的交易可能会失败或延迟。
阅读原文
6.吴说本周宏观指标与分析：美联储褐皮书、美联储官员讲话
摘要
上周美国 3 月 CPI 超预期，美联储降息的预期受重挫，同时叠加地缘政治影响，市场遭受大幅下跌。本周重点关注美联储公布经济状况褐皮书以及美联储官员的相关讲话等。
上周回顾
●美国3月未季调CPI年率3.5%，预期3.4%，前值3.2%。
●新西兰联储连续六次维持利率不变暗示利率仍需保持限制性。
●加拿大央行宣布继续维持基准利率不变。
●美联储会议纪要：几乎所有官员认为今年适合降息，酝酿“很快”开始减慢缩表。
●欧洲央行决定继续维持三大关键利率不变。
●美国3月PPI年率达2.1%，创2023年4月以来新高。
本周重点事件 & 指标
4 月 16 日
●美联储副主席杰斐逊就货币政策发表讲话（21:00）
4 月 17 日
●美联储主席鲍威尔参与一场问答（01:15）
●英国3月CPI月率（14:00）
●欧元区3月CPI月率（17:00）
4 月 18 日
●美联储公布经济状况褐皮书（02:00）
●2024年FOMC票委、克利夫兰联储主席梅斯特发表讲话（05:30）
●美联储理事鲍曼发表讲话（07:15）
●2024年FOMC票委、亚特兰大联储主席博斯蒂克就经济发表讲话（23:00）
4 月 19 日
●2024年FOMC票委、亚特兰大联储主席博斯蒂克就经济前景、货币政策和房地产问题发表讲话（05:45）
4 月 15 日华夏基金宣布获得香港证监会（SFC）批准，计划发行能够投资于现货比特币和现货以太坊的 ETF 产品。 博时基金宣布与 HashKey Capital Limited 共同申请的两只虚拟资产现货 ETF 已获得 SFC 有条件批准，创新性地引入持币认购机制。 嘉实国际宣布 SFC 已原则上批准投资于两大数字资产现货 ETF 的产品。
阅读原文
2.德国最大的联邦银行将提供加密货币托管服务
德国最大的联邦银行巴登符腾堡州银行 LBBW 计划开始与 Bitpanda 交易所合作提供加密货币托管服务。两家公司在一份声明中表示，LBBW 和 Bitpanda 将从 2024 年下半年开始向机构和企业客户提供加密货币托管服务。LBBW 企业银行业务董事总经理 Jürgen Harengel 表示，我们的企业客户对数字资产的需求正在不断增加。
阅读原文
3.英国将于 7 月之前发布新的加密货币和稳定币立法
英国财政部经济大臣 Bim Afolami 周一在创新金融全球峰会上表示，英国将在今年 6 月或 7 月之前颁布有关稳定币以及加密货币质押、交易和托管的新立法。目前正在加紧制定立法以落实，运营交易所、托管客户资产等一系列加密资产活动将首次纳入监管范围。
阅读原文
4.上周数字资产投资产品资金小幅流出 1.26 亿美元
以太坊资金流出 2900 万美元，为连续 5 周流出。比特币出现 1.1 亿美元流出，但本月迄今仍保持 5.55 亿美元的正流入。此外，交易量略有回升，从上周的 170 亿美元增至 210 亿美元，但 ETP/ETF 活动相对于整体市场有所下降，意味着投资者的谨慎态度。
阅读原文
5.Solana 建议 MainnetBeta 验证者使用 v1.17.31 版本，有助于缓解网络拥塞
Solana Status 表示，现在建议 MainnetBeta 验证者普遍使用 v1.17.31 版本。此版本包含的增强功能将有助于缓解 Solana 网络上持续的拥塞。早先 Solana 网络非投票交易失败率一度高达 76.8%。Phantom 钱包界面持续显示，Solana 网络当前出现拥塞，用户的交易可能会失败或延迟。
阅读原文
6.吴说本周宏观指标与分析：美联储褐皮书、美联储官员讲话
摘要
上周美国 3 月 CPI 超预期，美联储降息的预期受重挫，同时叠加地缘政治影响，市场遭受大幅下跌。本周重点关注美联储公布经济状况褐皮书以及美联储官员的相关讲话等。
上周回顾
●美国3月未季调CPI年率3.5%，预期3.4%，前值3.2%。
●新西兰联储连续六次维持利率不变暗示利率仍需保持限制性。
●加拿大央行宣布继续维持基准利率不变。
●美联储会议纪要：几乎所有官员认为今年适合降息，酝酿“很快”开始减慢缩表。
●欧洲央行决定继续维持三大关键利率不变。
●美国3月PPI年率达2.1%，创2023年4月以来新高。
本周重点事件 & 指标
4 月 16 日
●美联储副主席杰斐逊就货币政策发表讲话（21:00）
4 月 17 日
●美联储主席鲍威尔参与一场问答（01:15）
●英国3月CPI月率（14:00）
●欧元区3月CPI月率（17:00）
4 月 18 日
●美联储公布经济状况褐皮书（02:00）
●2024年FOMC票委、克利夫兰联储主席梅斯特发表讲话（05:30）
●美联储理事鲍曼发表讲话（07:15）
●2024年FOMC票委、亚特兰大联储主席博斯蒂克就经济发表讲话（23:00）
4 月 19 日
●2024年FOMC票委、亚特兰大联储主席博斯蒂克就经济前景、货币政策和房地产问题发表讲话（05:45）
吴说播客：对话 OSL 解答关于香港比特币以太坊 ETF 的九个问题
吴说播客：对话 OSL 解答关于香港比特币以太坊 ETF 的九个问题。香港比特币以太坊 ETF 为什么能推进得如何迅速？与美国不同，香港为什么认为 ETH 和很多代币不是证券？ 香港 ETF 的实物交割与美国有什么不同？香港加密货币 ETF 能否面对内地用户与机构？未来 ETF 会否推出其他代币？香港加密货币 ETF 的市场会否不够大？直接购买比特币和购买 ETF 有什么区别？现货 ETF 与已经推出的期货 ETF 的区别？ 小宇宙收听: https://www.xiaoyuzhoufm.com/episodes/661d105c5dae7932c6a27bc1 Youtube 收听: https://youtu.be/lfbsZxT1wW8
BIT 交易所宣布推出 EigenLayer 积分市场，首发上线 ELP/USDT 交易对
BIT 交易所宣布推出 EigenLayer 积分市场，首发上线 EigenLayer 积分（ELP）/USDT 交易对，让早期参与者可以在其代币上线之前以全新方式参与 EigenLayer 生态系统互动。作为以太坊区块链的领先协议，EigenLayer 总锁定价值超过 150 亿美元，成为以太坊演进的关键参与者。BIT 交易所是首个上线 EigenLayer 积分交易市场的中心化交易所，当 EigenLayer 空投发布时，在 BIT 持有 EigenLayer 积分的用户将按照官方换算比率获得其代币。
慢雾：Web3 安全入门避坑指南之钱包分类及风险
作者：慢雾安全团队
背景
随着加密市场越发火热，Web3 项目与玩法以极快的速度更迭着，玩家们的情绪也处于越发高涨的状态，随之而来的是玩家在参与各类新项目的过程中不小心踩坑被盗或遭遇钓鱼。在这个背景下，同时结合我们在链上链下所收集到的信息，我们希望扩展出一系列与用户资产安全息息相关的实例科普，于是便有了 —— Web3 安全入门避坑指南。
我们计划尽可能全面地整合 Web3 领域中的风险点，并以实例为背景，帮助读者们更好地辨别与防范风险。本指南主要内容包括但不限于：钱包下载及使用过程中的风险；参与 Web3 各生态项目的过程中可能会掉入的坑；如何更好地辨别签名授权是否存在危险；不幸被盗后如何补救等。（Ps. 内容是暂定的，计划赶不上现实及小编想法的变化，所以最终呈现内容比计划更多或更少都有可能）
无论是新入门的小白，想要探索未知新奇的 Web3 世界，但又被行业黑话、异于 Web2 的玩法以及未知的风险弄得不知所措；又或者是 Web3 老玩家，已经在区块链这片黑暗森林中跋涉了一段时间，听过见过许多“坑”，甚至已经踩过，但对于被盗原因以及如何避免再次受损并不太清楚，都可以和我们一起学习这本避坑指南。本指南旨在让每一个用户都能更好地保护自己的资产，在区块链黑暗森林中行走得更远。
众所周知，钱包是加密世界的入口及 Web3 基础设施，其重要性也不言而喻。所以话不多说，现在我们来介绍第一道 “开胃小菜” —— 钱包分类及风险。
钱包类别
浏览器钱包
浏览器钱包比如 MetaMask、Rabby 等，是作为浏览器的插件安装在用户的浏览器（如 Google Chrome、Firefox 等）。浏览器钱包通常更易于访问和使用，并且不需要下载或安装额外的软件。
(https://metamask.io/download/)
网页钱包（不建议使用）
网页钱包允许用户通过网页浏览器访问和管理加密资产，虽然这种方式较为便利，但背后的风险不容忽视，网页钱包一般把助记词加密存在浏览器的本地存储里，因此可能受到恶意软件或网络攻击的威胁。
(https://www.myetherwallet.com/wallet/access/software?type=overview)
移动端钱包
移动端钱包的运作方式与网页端类似，通常作为应用程序提供，用户可以在手机上下载和安装。
(https://token.im/download?locale=en-us)
桌面钱包
桌面钱包在加密货币问世的早期较为常见，较为知名的如 Electrum，Sparrow 等。这类钱包是安装在计算机上的应用程序，私钥和交易数据存储在用户的本地设备上，用户对其加密货币私钥有完全控制权。
(https://sparrowwallet.com/)
硬件钱包
硬件钱包是用于存储加密货币和数字资产的物理设备，如 Trezor，imKey，Ledger，Keystone，OneKey 等。硬件钱包提供了一种离线存储私钥的方式，这意味着在使用硬件钱包和 DApp 进行交互的时候，私钥不会暴露在网上。
(https://shop.ledger.com/products/ledger-nano-s-plus/matte-black)
纸钱包（不建议使用）
纸钱包是以二维码的形式，将加密货币地址与其私钥打印在一张纸上，然后通过扫描二维码来开展加密货币交易。
(https://www.walletgenerator.net/?culture=zh¤cy=bitcoin)
钱包常见风险
下载到假钱包
由于很多手机不支持 Google Play 或者因为网络问题，很多人会从其他途径下载钱包，比如第三方下载站，或者直接用浏览器搜索某钱包，然后随机点进一个排名靠前的链接，这样大概率会下载到一个假钱包，因为搜索引擎的广告位及自然流量是可以买到的，骗子可以通过购买排名靠前的广告位，伪造一个假钱包官网，诱骗用户访问。下图为使用百度搜索 TP 钱包的结果：
（https://mp.weixin.qq.com/s/NdwIE412MJ7y-O5f2OrSHA）
购买到假钱包
供应链攻击是硬件钱包安全性的主要威胁之一。如果用户不是在官方商店或授权经销商处购买硬件钱包，那么在钱包到用户手上之前，会经多少人之手，内部组件是否被篡改过，这些都是不确定的。下图中，右边的硬件钱包是被篡改过的。
(https://www.kaspersky.com/blog/fake-trezor-hardware-crypto-wallet/48155/)
电脑中木马
如果电脑中了木马，钱包便会被恶意软件影响。慢雾安全团队曾写过一篇暗夜小偷：Redline Stealer 木马盗币分析，对该风险的形成过程及影响做了详细分析，感兴趣的读者可以点击查看。我们在此建议用户安装杀毒软件，如卡巴斯基、AVG、360 等，保持安全软件实时防护开启，并随时更新最新病毒库。
钱包自身漏洞
最后，或许你下载了正版的钱包，使用过程足够小心，设备及现实环境也足够安全，但如果是钱包自身设计存在问题的话，也可能被黑客攻击，使用该钱包的用户一样会资产受损。这也就是为什么在选择钱包的时候不能仅考虑钱包的便利程度，还要看钱包代码是否开源。外部开发和审计人员可以通过开源的代码发现潜在漏洞，降低钱包被攻击的可能性。即使不幸出现钱包因存在漏洞被盗的情况，安全人员也能快速定位漏洞位置，及时补救。
总结
本期我们主要介绍了钱包的分类，并列举了常见风险点，帮助读者形成基本的钱包安全概念。无论选择哪种类型、哪种品牌的钱包，都应始终对助记词和私钥保密并确保其安全。可以考虑整合不同类型钱包的优点，多类型钱包结合使用，如使用知名硬件钱包 + 知名软件钱包组合来管理重资产，使用多个知名软件钱包分散管理轻资产。下期我们将对下载和购买钱包中的坑进行详细介绍，欢迎追更。（Ps. 本文提到的钱包品牌及图片，仅作辅助读者理解之用，不构成推荐与担保）
背景
随着加密市场越发火热，Web3 项目与玩法以极快的速度更迭着，玩家们的情绪也处于越发高涨的状态，随之而来的是玩家在参与各类新项目的过程中不小心踩坑被盗或遭遇钓鱼。在这个背景下，同时结合我们在链上链下所收集到的信息，我们希望扩展出一系列与用户资产安全息息相关的实例科普，于是便有了 —— Web3 安全入门避坑指南。
我们计划尽可能全面地整合 Web3 领域中的风险点，并以实例为背景，帮助读者们更好地辨别与防范风险。本指南主要内容包括但不限于：钱包下载及使用过程中的风险；参与 Web3 各生态项目的过程中可能会掉入的坑；如何更好地辨别签名授权是否存在危险；不幸被盗后如何补救等。（Ps. 内容是暂定的，计划赶不上现实及小编想法的变化，所以最终呈现内容比计划更多或更少都有可能）
无论是新入门的小白，想要探索未知新奇的 Web3 世界，但又被行业黑话、异于 Web2 的玩法以及未知的风险弄得不知所措；又或者是 Web3 老玩家，已经在区块链这片黑暗森林中跋涉了一段时间，听过见过许多“坑”，甚至已经踩过，但对于被盗原因以及如何避免再次受损并不太清楚，都可以和我们一起学习这本避坑指南。本指南旨在让每一个用户都能更好地保护自己的资产，在区块链黑暗森林中行走得更远。
众所周知，钱包是加密世界的入口及 Web3 基础设施，其重要性也不言而喻。所以话不多说，现在我们来介绍第一道 “开胃小菜” —— 钱包分类及风险。
钱包类别
浏览器钱包
浏览器钱包比如 MetaMask、Rabby 等，是作为浏览器的插件安装在用户的浏览器（如 Google Chrome、Firefox 等）。浏览器钱包通常更易于访问和使用，并且不需要下载或安装额外的软件。
(https://metamask.io/download/)
网页钱包（不建议使用）
网页钱包允许用户通过网页浏览器访问和管理加密资产，虽然这种方式较为便利，但背后的风险不容忽视，网页钱包一般把助记词加密存在浏览器的本地存储里，因此可能受到恶意软件或网络攻击的威胁。
(https://www.myetherwallet.com/wallet/access/software?type=overview)
移动端钱包
移动端钱包的运作方式与网页端类似，通常作为应用程序提供，用户可以在手机上下载和安装。
(https://token.im/download?locale=en-us)
桌面钱包
桌面钱包在加密货币问世的早期较为常见，较为知名的如 Electrum，Sparrow 等。这类钱包是安装在计算机上的应用程序，私钥和交易数据存储在用户的本地设备上，用户对其加密货币私钥有完全控制权。
(https://sparrowwallet.com/)
硬件钱包
硬件钱包是用于存储加密货币和数字资产的物理设备，如 Trezor，imKey，Ledger，Keystone，OneKey 等。硬件钱包提供了一种离线存储私钥的方式，这意味着在使用硬件钱包和 DApp 进行交互的时候，私钥不会暴露在网上。
(https://shop.ledger.com/products/ledger-nano-s-plus/matte-black)
纸钱包（不建议使用）
纸钱包是以二维码的形式，将加密货币地址与其私钥打印在一张纸上，然后通过扫描二维码来开展加密货币交易。
(https://www.walletgenerator.net/?culture=zh¤cy=bitcoin)
钱包常见风险
下载到假钱包
由于很多手机不支持 Google Play 或者因为网络问题，很多人会从其他途径下载钱包，比如第三方下载站，或者直接用浏览器搜索某钱包，然后随机点进一个排名靠前的链接，这样大概率会下载到一个假钱包，因为搜索引擎的广告位及自然流量是可以买到的，骗子可以通过购买排名靠前的广告位，伪造一个假钱包官网，诱骗用户访问。下图为使用百度搜索 TP 钱包的结果：
（https://mp.weixin.qq.com/s/NdwIE412MJ7y-O5f2OrSHA）
购买到假钱包
供应链攻击是硬件钱包安全性的主要威胁之一。如果用户不是在官方商店或授权经销商处购买硬件钱包，那么在钱包到用户手上之前，会经多少人之手，内部组件是否被篡改过，这些都是不确定的。下图中，右边的硬件钱包是被篡改过的。
(https://www.kaspersky.com/blog/fake-trezor-hardware-crypto-wallet/48155/)
电脑中木马
如果电脑中了木马，钱包便会被恶意软件影响。慢雾安全团队曾写过一篇暗夜小偷：Redline Stealer 木马盗币分析，对该风险的形成过程及影响做了详细分析，感兴趣的读者可以点击查看。我们在此建议用户安装杀毒软件，如卡巴斯基、AVG、360 等，保持安全软件实时防护开启，并随时更新最新病毒库。
钱包自身漏洞
最后，或许你下载了正版的钱包，使用过程足够小心，设备及现实环境也足够安全，但如果是钱包自身设计存在问题的话，也可能被黑客攻击，使用该钱包的用户一样会资产受损。这也就是为什么在选择钱包的时候不能仅考虑钱包的便利程度，还要看钱包代码是否开源。外部开发和审计人员可以通过开源的代码发现潜在漏洞，降低钱包被攻击的可能性。即使不幸出现钱包因存在漏洞被盗的情况，安全人员也能快速定位漏洞位置，及时补救。
总结
本期我们主要介绍了钱包的分类，并列举了常见风险点，帮助读者形成基本的钱包安全概念。无论选择哪种类型、哪种品牌的钱包，都应始终对助记词和私钥保密并确保其安全。可以考虑整合不同类型钱包的优点，多类型钱包结合使用，如使用知名硬件钱包 + 知名软件钱包组合来管理重资产，使用多个知名软件钱包分散管理轻资产。下期我们将对下载和购买钱包中的坑进行详细介绍，欢迎追更。（Ps. 本文提到的钱包品牌及图片，仅作辅助读者理解之用，不构成推荐与担保）
