LIVE
吴说区块链
@Square-Creator-45ff24533
吴说区块链，独立可信的专业报道者，提供关于加密行业的可靠新闻与优质内容。关注更多：https://www.wu-talk.com/
Following
Followers
Liked
Shared
OneKeyCN：一个 Permit 签名如何骗走用户资产？
作者 | OneKeyCN
自测一下，你是不是还认为：只要不是发起交易，我签个名「连接登陆」网站，就不会丢失资产？
如果你点头了，那可能你的安全意识停留在了 21 年前。
从 Scam Sniffer 公布的 24 年 3 月钓鱼报告来看，90% 的被钓鱼资产为 ERC-20 代币。而这其中主要的钓鱼方式就是 Permit / Permit2 钓鱼签名。
仅仅是今年 3 月中旬，就有 4 笔价值平均资产约 2 百万美元的被盗交易，其中 3 笔都是被 Permit 钓鱼签名盗走的 Pendle PT 本金代币。
从受害者的角度，这简直就是一部恐怖片——某天突然发现资产被转走，检查了一圈以为是私钥被盗了，最后才发现是曾经一个不经意的离线签名，无可奈何。
而这一切，本可以被避免。
一句话说明白 Permit / Permit2
为了节约时间，OneKey 在这里不会讲太多 EIP-2612 引入 Permit 或者 Uniswap 推出 Permit2 的加密「课本知识」。
你只需要意识到：时代变了，「浓眉大眼」的签名也不简单。
你可以直接粗暴理解为 —— 现在不少的 ERC-20 代币授权将通过一个「中介」来管理。
在以前，你的代币额度，是一个个授权（Approve）给每个 dApp 合约的。而每一次授权，都需要花费 Gas。
而现在，通过 Permit / Permit2 技术（已经有相当数量的 dApp 采用），你只需要把代币授权给 Permit / Permit2 这个「中介」。
集成了这个技术的 dApp 都可以请求用这个授权额度——只需要简单签个名就能授权给它们（甚至是批量的），不需要一次又一次花费 Gas 授权。
一把双刃剑
这个类型的签名升级，虽然对于跨应用操作带来了便利并节约成本，有各式各样的好处。但是也留下了一些隐患。
其危险之处就在于，上一轮牛市，加密用户们已经养成了「登入 Dapp 需要签名进行连接」的操作习惯，并且默认普通签名就是安全的、毫无防备之心。
殊不知，新版本的签名如果不注意区分（盲签），就会中招钓鱼。这对于用户安全意识和各种基础设施如钱包，提出了新的挑战。
对于黑客来说，那就是可以更好地「借刀杀人」了。
攻击者只需要部署一个钓鱼合约，向你获取一个 Permit 授权签名，即可随后提交一个盗走你资产的交易（甚至可以等过几天你忘记了这件事再提交）。并且， Permit2 还可以让黑客批量获取你的全部已授权代币的权限。
例如最近 SlowMist 创始人余弦分享的这个案例，某用户在质押期间被签名钓鱼了相关代币的授权，而自己一无所知（也没有注意检查），黑客在其提出代币到自己钱包的时候，立刻盗走了资产，损失惨重。
从伪装手段上看，似乎钓鱼也变得更简单了一些。他们完全可以做一个「空投检查」网站，让你「连接钱包」查看空投。或者是，做一个工具网站让你登陆，以满足你在某些热点事件/项目中的需求。花样无穷无尽。而使用过程中，你很可能就被诱导做了 Permit / Permit2 类型的签名。
展望未来，随着以太坊推进账户抽象（EIP-3074 正式纳入下次 Pectra 硬分叉升级），你甚至还可以直接授权整个地址控制权限给一个合约，让合约地址直接操作用户的钱包地址。这也一样会在便利的同时引入新的钓鱼风险。
当然，这是后话了。
如何这种类型的钓鱼预防？有后悔药吗？
关于 Permit / Permit2 钓鱼的预防方法，已经有无数的推文、文章写过。在这里我们也是不厌其烦地再次总结——这很值得。
1、不要盲签
就和现实世界里的有法律效力的合同一样，没有人会随意给出自己的签名。
识别伪装的钓鱼网站属于是加密安全的基操了。而陌生土狗网站的「登陆请求」也一样要小心，黑客会想尽办法伪装按钮的意图，诱骗你签名。
大家常用的小狐狸是可以识别出 Permit/ Permit2 签名的，如果你交互的 dAPP 弹出了这个类型的签名，那最好再三确认你是否要授权相关的代币。如果只是普通的签署消息，是不可能弹出特别类型的签名的。
除了 Permit 类之外，还有 increaseAllowance、多 dApp 组合操作甚至是 0x 开头的完全无可读性的各种签名，都有可能危害到你的资产安全。
总之，如果不清楚弹出来的签名的内容和后果，一定要慎之又慎，尤其是钱包内的资产比较多的情况。
2、干湿分离
常在河边走，哪有不湿鞋。
喜欢在小网站「无视风险警告」打土狗的你，如果实在要经常发生「高危行为」，那就做好资产的隔离。
经常用于交互的小钱包，不存放大量资产。举个不太恰当的比喻，你外出随意逛街的时候，肯定不会把家当带在身上，钱包里只会放一些小钱。
并且每隔一段时间，就换整理资产、换新钱包，以及取消授权和签名，尽可能地降低自己的风险敞口。
对于存放大量资产的钱包，就不要随意「连接」网站。或者就干脆放在硬件钱包中冷保存，需要地时候专门转出进行交互。这也是老生常谈的预防钓鱼的方式了。
3、检查授权
如果不是高强度使用，在第一次授权 Permit / Permit2 代币额度的时候，建议选择按需授权。也就是使用多少授权多少，而不是默认的最大（无限）额度。
已经授权了 Permit / Permit2 无限额度的，也是有后悔药可以吃。你可以在 Revoke Cash 中检查自己的代币授权风险敞口——你会明确地看到某个代币授权给 Permit / Permit2 多少额度。
该工具也支持取消签名，你也可以在其中找到签名来取消（在黑客激活相关签名偷走你的资产之前）。
要注意的是，Permit 类型的签名是一种离线签名，在被使用之前，链上是没有痕迹的（黑客通常会在服务器上储存这些偷来的签名）。
定期使用工具检查授权与签名是个好习惯。
结语
如果你不幸中招了，最好及时寻求专业安全团队如 SlowMist 的帮助，及时转移资产和亡羊补牢，把损失最小化。甚至是使用一些技术手段抢救资产。
值得注意的是，这些签名钓鱼已经趋向于专业化、产业化，分工分赃明确。如果资产已经被专业的 Drainer 黑客团队转移并洗钱，很大的概率是拿不回来的！所以还得是防患于未然，不让他们有任何可趁之机。
自测一下，你是不是还认为：只要不是发起交易，我签个名「连接登陆」网站，就不会丢失资产？
如果你点头了，那可能你的安全意识停留在了 21 年前。
从 Scam Sniffer 公布的 24 年 3 月钓鱼报告来看，90% 的被钓鱼资产为 ERC-20 代币。而这其中主要的钓鱼方式就是 Permit / Permit2 钓鱼签名。
仅仅是今年 3 月中旬，就有 4 笔价值平均资产约 2 百万美元的被盗交易，其中 3 笔都是被 Permit 钓鱼签名盗走的 Pendle PT 本金代币。
从受害者的角度，这简直就是一部恐怖片——某天突然发现资产被转走，检查了一圈以为是私钥被盗了，最后才发现是曾经一个不经意的离线签名，无可奈何。
而这一切，本可以被避免。
一句话说明白 Permit / Permit2
为了节约时间，OneKey 在这里不会讲太多 EIP-2612 引入 Permit 或者 Uniswap 推出 Permit2 的加密「课本知识」。
你只需要意识到：时代变了，「浓眉大眼」的签名也不简单。
你可以直接粗暴理解为 —— 现在不少的 ERC-20 代币授权将通过一个「中介」来管理。
在以前，你的代币额度，是一个个授权（Approve）给每个 dApp 合约的。而每一次授权，都需要花费 Gas。
而现在，通过 Permit / Permit2 技术（已经有相当数量的 dApp 采用），你只需要把代币授权给 Permit / Permit2 这个「中介」。
集成了这个技术的 dApp 都可以请求用这个授权额度——只需要简单签个名就能授权给它们（甚至是批量的），不需要一次又一次花费 Gas 授权。
一把双刃剑
这个类型的签名升级，虽然对于跨应用操作带来了便利并节约成本，有各式各样的好处。但是也留下了一些隐患。
其危险之处就在于，上一轮牛市，加密用户们已经养成了「登入 Dapp 需要签名进行连接」的操作习惯，并且默认普通签名就是安全的、毫无防备之心。
殊不知，新版本的签名如果不注意区分（盲签），就会中招钓鱼。这对于用户安全意识和各种基础设施如钱包，提出了新的挑战。
对于黑客来说，那就是可以更好地「借刀杀人」了。
攻击者只需要部署一个钓鱼合约，向你获取一个 Permit 授权签名，即可随后提交一个盗走你资产的交易（甚至可以等过几天你忘记了这件事再提交）。并且， Permit2 还可以让黑客批量获取你的全部已授权代币的权限。
例如最近 SlowMist 创始人余弦分享的这个案例，某用户在质押期间被签名钓鱼了相关代币的授权，而自己一无所知（也没有注意检查），黑客在其提出代币到自己钱包的时候，立刻盗走了资产，损失惨重。
从伪装手段上看，似乎钓鱼也变得更简单了一些。他们完全可以做一个「空投检查」网站，让你「连接钱包」查看空投。或者是，做一个工具网站让你登陆，以满足你在某些热点事件/项目中的需求。花样无穷无尽。而使用过程中，你很可能就被诱导做了 Permit / Permit2 类型的签名。
展望未来，随着以太坊推进账户抽象（EIP-3074 正式纳入下次 Pectra 硬分叉升级），你甚至还可以直接授权整个地址控制权限给一个合约，让合约地址直接操作用户的钱包地址。这也一样会在便利的同时引入新的钓鱼风险。
当然，这是后话了。
如何这种类型的钓鱼预防？有后悔药吗？
关于 Permit / Permit2 钓鱼的预防方法，已经有无数的推文、文章写过。在这里我们也是不厌其烦地再次总结——这很值得。
1、不要盲签
就和现实世界里的有法律效力的合同一样，没有人会随意给出自己的签名。
识别伪装的钓鱼网站属于是加密安全的基操了。而陌生土狗网站的「登陆请求」也一样要小心，黑客会想尽办法伪装按钮的意图，诱骗你签名。
大家常用的小狐狸是可以识别出 Permit/ Permit2 签名的，如果你交互的 dAPP 弹出了这个类型的签名，那最好再三确认你是否要授权相关的代币。如果只是普通的签署消息，是不可能弹出特别类型的签名的。
除了 Permit 类之外，还有 increaseAllowance、多 dApp 组合操作甚至是 0x 开头的完全无可读性的各种签名，都有可能危害到你的资产安全。
总之，如果不清楚弹出来的签名的内容和后果，一定要慎之又慎，尤其是钱包内的资产比较多的情况。
2、干湿分离
常在河边走，哪有不湿鞋。
喜欢在小网站「无视风险警告」打土狗的你，如果实在要经常发生「高危行为」，那就做好资产的隔离。
经常用于交互的小钱包，不存放大量资产。举个不太恰当的比喻，你外出随意逛街的时候，肯定不会把家当带在身上，钱包里只会放一些小钱。
并且每隔一段时间，就换整理资产、换新钱包，以及取消授权和签名，尽可能地降低自己的风险敞口。
对于存放大量资产的钱包，就不要随意「连接」网站。或者就干脆放在硬件钱包中冷保存，需要地时候专门转出进行交互。这也是老生常谈的预防钓鱼的方式了。
3、检查授权
如果不是高强度使用，在第一次授权 Permit / Permit2 代币额度的时候，建议选择按需授权。也就是使用多少授权多少，而不是默认的最大（无限）额度。
已经授权了 Permit / Permit2 无限额度的，也是有后悔药可以吃。你可以在 Revoke Cash 中检查自己的代币授权风险敞口——你会明确地看到某个代币授权给 Permit / Permit2 多少额度。
该工具也支持取消签名，你也可以在其中找到签名来取消（在黑客激活相关签名偷走你的资产之前）。
要注意的是，Permit 类型的签名是一种离线签名，在被使用之前，链上是没有痕迹的（黑客通常会在服务器上储存这些偷来的签名）。
定期使用工具检查授权与签名是个好习惯。
结语
如果你不幸中招了，最好及时寻求专业安全团队如 SlowMist 的帮助，及时转移资产和亡羊补牢，把损失最小化。甚至是使用一些技术手段抢救资产。
值得注意的是，这些签名钓鱼已经趋向于专业化、产业化，分工分赃明确。如果资产已经被专业的 Drainer 黑客团队转移并洗钱，很大的概率是拿不回来的！所以还得是防患于未然，不让他们有任何可趁之机。
Bitcoin Core 开发者 Luke Dashjr 发布过滤 Runes 垃圾邮件方法
吴说获悉，Bitcoin Core 开发者 Luke Dashjr 发推表示，要使用 Bitcoin Knots 或 Bitcoin Core 过滤掉 Runes 垃圾邮件，目前唯一的方法是在 bitcoin.conf 文件中设置 datacarriersize=0（或者在 Knots 的 GUI 选项中进行相同设置）。去年 12 月，Luke Dashjr 对 Ordinals 进行猛烈抨击，并要求禁用 Ordinals 铭文而引发广泛争议。昨日 Runes 上线后一度将 Bitcoin 网络交易费用一度推高至超过 2,000 sat/vb，目前已回落至约 100sat/vb（约 9 美元）。
中本聪的第一个合作者、大二学生 Martti Malmi 邮件披露：我想帮帮比特币，有什么我能做的？
作者 | OneKey
吴说获授权转载
2009 年，当时还在赫尔辛基理工大学读本科二年级的 Martti Malmi @marttimalmi 偶然浏览到 bitcoin.org，他给中本聪发邮件写道：「I would like to help with Bitcoin, if there’s something I can do（我想帮帮比特币，如果有什么事是我能做的话） 。」
有一说一，这真是一封挺草率的应聘邮件。但从此，命运的齿轮开始转动。
Martti Malmi，成为中本聪的第一个合作者，也是中本聪最信任的人，并从此被比特币改变了人生。币圈一直有大学生「All in」暴富的传说，那 Martti 必然是这个传说的祖师爷。
上个月， 他公开了与中本聪的电子邮件历史记录（https://mmalmi.github.io/satoshi/），让我们能以更多的视角去回顾比特币这波澜壮阔的历史。以下是 OneKey 的一些有趣发现。
比特币的早期运作，很像一个初创公司
就像当年大多数初创公司一样，他们抢注「bitcoin.org」域名，进行了大量关于产品特性、UI（用户界面）、网站等的讨论。
与当时的创业氛围很不同的是，工作都是邮件沟通，没有人见过老板「中本聪」。而如今加密行业远程工作已经普及，各大加密公司如币安、Paradigm，包括我们 OneKey 等都不同程度的采用了全球协作。
这是中本聪给大学生 Martti Malmi 布置的第一个远程工作任务 — — FAQ（常见问题解答）。中本聪说目前网站最需要的是一些写作内容，而他「不擅长写作，更擅长写代码」。原文翻译：「你可以考虑在 SourceForge 上搭建一个网站，目前那儿还没内容。如果你能准备一份 FAQ，我可以整理我之前在邮件和论坛里回答的内容给你，这样可以帮你获取所需的信息和灵感。」
中本聪显然是个好老板，认真思考一个毛头大学生 Martti 的建议。这里中本聪像一个产品经理一样，在讨论比特币核心客户端「最小化托盘」和「开机启动」的特性。和当时很多的电脑程序一样，大家都在争夺用户使用，降低「用户流失率」。当然，比特币采用这个「心机」是为了更多人运行全节点，让早期的网络更安全。原文翻译：
「接下来我计划加入一个让比特币程序能在 Windows 上启动时自动运行，并且可以最小化到系统托盘的功能，这样就能显著增加在线节点的数量。
回想起来，你确实指出了一个当前极为关键的缺失功能，这个功能有潜力极大地增加节点数。如果没有自动启动，我们很难在用户初次尝试后留住他们。正如早期文件共享网络成功的秘诀，让程序自动运行并默认隐藏至系统托盘至关重要。虽然在我们的第一个版本（v0.1.0）时，由于稳定性尚未得到保证，引入这一功能似乎不太恰当。但现在，随着程序已经变得足够稳定，这一功能成为了我们下一版必须添加的特性，以确保那些愿意尝试新版本的用户能有更好的体验并且愿意继续使用。」
作为「创业者」，中本聪也不免和 Martti 吐槽那些「连代码都没有」确热度拉满的互联网创业项目。
在下面这篇邮件里，中本聪认为 SourceForge 的功能已经不能满足比特币论坛，需要换个论坛服务提供商。同时吐槽道：「我已经看到一些项目仅凭借论坛的讨论和规划就吸引了大量关注，尽管他们还没有开始编写任何代码。论坛上的讨论为项目提供了一个曝光平台，吸引了新用户，帮助解决支持问题，梳理出最需要的功能。（所以这个论坛很重要）」
在初创公司的市场营销上，中本聪也并不完全是那种极端「极客」主义的人。他在这封邮件里有提到官网的宣传点「匿名」有点让人觉得太可疑，认为他们这个点可以是大家私底下知道就行。
原文翻译：「“匿名”这个词听起来有点可疑。我认为那些想要匿名的人还是能自己弄明白，无需我们大肆宣扬。我对 bitcoin.org 首页做了一些修改。更新翻译并不真的紧急。我倾向于在之后一段时间内继续编辑和修正，所以如果他们想更新，最好等等。」
终究是 Martti 扛下了所有
在邮件沟通中，中本聪多次表示不想成为抛头露脸的人（尽管最终绝大多数人记住的，还是中本聪）。他鼓励 Martti 使用他的真实姓名和地址。要求 Martti 使用他自己的信用卡 / 身份证办服务器和银行账户。
假如你是 Martti，会不会被吓得「跑路」？
原文翻译：「我收到了一份 2000 美元的捐赠请求。但是我需要你的邮寄地址才能让他寄出。是的，他（捐赠者）希望保持匿名，所以也请保护信封来源的隐私。」
在一些比特币宣传点的说辞上，中本聪还让 Martti 来代发言，同时提醒了一些营销风险。原文翻译：
「在 sourceforge的 网站上，你能发表很多在我自己的网站上不能说的观点。然而，直白地提出『将比特币视为一种投资』这一点，我还是感到有些不妥。这种说法颇有风险，你最好去掉这一观点。如果用户自己有这样的想法当然无妨，但我们不能将其作为一个卖点来宣传。」
把采访任务丢给新人 Martti，似乎也没什么不妥。原文翻译「有个博客作者想要撰写一篇关于比特币的文章，但我目前没空回答他的问题。如果我把他介绍给你，你愿意回答他的问题吗？这样我们可能会获得一个很好的链接资源。」
老板中本聪突然消失一个月，还是 Martti 扛下了论坛运营。原文翻译：「过去一个半月我也忙于其他事务。我刚刚从四月初开始下载我的电子邮件。我大部分事情都处理好了，应该很快会回到比特币的工作中。很高兴看到你在我不在的时候处理了一些事情。祝贺你完成了你的第一笔比特币交易！」
为 Martti 充值信仰
中本聪也预见到了如果比特币进入主流，一定会使用大量的能源。这或许在当时是很「炸裂」的观点：银行系统，比 PoW 更浪费资源。
「如果我们最终不得不在经济自由和节约资源之间做出选择，那真是太讽刺了。
遗憾的是，工作证明是我找到的唯一能够在没有可信任第三方的情况下让点对点电子现金系统工作的解决方案。即便我没有将其作为一种初步分配货币的辅助方式，工作证明对于协调网络和防止重复支付仍然至关重要。
如果它真的开始消耗大量能源，我认为这样的能源消耗仍然比它要替代的那些劳动力和资源消耗大的传统银行活动要少。其成本会比银行费用少很多，银行费用高达数十亿美元，用于支付所有的砖石建筑、摩天楼和无用的信用卡促销邮件。」
最后一封邮件
我们都知道，2010 年 12 月 12 日，中本聪最后一次在比特币论坛上发帖讨论了 DoS（拒绝服务攻击）后，就停止了论坛活动。而这并不是中本聪最后一封邮件。
一个月后，在这篇中本聪发给 Gavin Andresen 的邮件（抄送给了 Martti）中，中本聪再次确认他不想参与任何的媒体公关内容与访谈。并且这里可以看到，中本聪十分担忧比特币增长过快，导致各种功能、攻击防御等需求无法被满足。同时他们对舆论的狂热感到担忧，当时出现了一些非官方的比特币代言人进行过度吹嘘，甚至宣传会取代 Paypal 甚至是欧元。他们希望在媒体中更强调比特币是一个前沿的测试，还没到大规模应用的程度。
再过一个月，这是中本聪发给 Martti 的最后一封邮件，安排了一些管理员密码的事宜，便又消失了，这一告别，就是 13 年，且大概率再也见不到了。
中本聪的消失充满了传奇色彩，但是在这些邮件里，我们看到了中本聪更亲近一面，似乎「神」并不是遥不可及，似乎他就在我们身边，仿佛人人都是中本聪。
Martti 的故事也并非镜花水月，新的一轮牛市浪潮，我们又将见证多少「大学生」传奇？
灰度披露其分拆基金 Bitcoin Mini Trust 的费率将为 0.15%
灰度在最新文件中透露了其分拆基金 Bitcoin Mini Trust（BTC）的一些细节，包括 0.15%的管理费率，低于母基金 GBTC 上市后的费率。文件还举例说明了灰度将向 Mini Fund 注入的 BTC 数量为 63,204 枚比特币，约占 GBTC 现有资产的 10%。BTC 信托基金的份额将自动向 GBTC 股东发行和分配。灰度推出 Bitcoin Mini Trust 旨在为 GBTC 投资者提供一个费率更具竞争力的低成本选择，以应对 1 月份获批的其他比特币 ETF 产品。（CoinDesk）
吴说每日精选加密新闻 + 吴说每周精选：新闻Top10与热门文章
1.比特币已完成第四次减半
比特币于北京时间 4 月 20 日 8 点在区块高度 840,000 处完成第四次减半。减半后，BTC 区块奖励从 6.25 BTC 减至 3.125 BTC。mempool 数据显示，839,999 区块由 SBI Crypto 开采，840,000 区块由 ViaBTC 挖出，共包含 3050 笔交易，区块奖励（包含手续费用）达到 40.751 BTC。
阅读原文
2.Bitcoin 区块减半后，平均每区块收益达 21.74 BTC
由于符文铸造打新带来的高网络交易费用，在 Bitcoin 区块高度 840000 完成减半后至今 840014 的 15 个区块，每区块平均收益达到了 21.74 BTC，其中每区块的平均交易费用奖励约 18.62 BTC。
阅读原文
3.符文上线、铸造打新带来拥堵
当前 Bitcoin 网络最低交易费用超过了 860 sat/vb(~$77)，有超过 23.8万笔交易待确认，内存使用量超过了 300 MB达到了 1.16 GB。随着 Bitcoin完成减半，符文上线，符文铸造打新带来了 Bitcoin 网络拥堵。与 Bitcoin 网络火热不同，Ethereum 则显得冷清许多，@hildobby 数据面板显示，当前Ethereum Gas 低至 9 gwei，近日 Ethereum Gas 中位数约为 11 gwei.为近6个月以来低位。
阅读原文
4.美官员：以色列战机在伊朗境外发射三枚导弹，打击非常有限
周五上午，以色列战斗机在伊朗境外发射了三枚导弹，这次打击非常有限。以色列人的目标是伊斯法罕附近的一个防空雷达站。这次袭击的目的是向伊朗发出一个信号，表明以色列拥有这些能力，但无意使局势升级。美国国务卿安东尼·布林肯否认美国参与以色列对伊朗的报复性打击。
阅读原文
5.香港海关侦破 18 亿港元洗钱大案，涉虚拟货币交易平台
香港海关近日根据情报锁定并展开财富调查，逮捕 3 名本地人士。据悉，他们于 2021 年 6 月至 2022 年 7 月期间通过开设多间本地公司及多个银行账户，处理超过 1000 宗可疑交易，涉及从虚拟货币交易平台转移的资金，总额超过 18 亿港元。目前，这 3 人已被保释候查，案件调查仍在进行中，不排除有更多人被捕。
阅读原文
6.吴说周精选：比特币第四次减半这次有何不同、香港通过现货 ETF 与新闻 Top10
本周新闻Top10
1. 比特币本周迎来第四次减半 link
比特币将在区块高度达到 840,000 发生第四次减半，预计减半时间为 4 月 20 日 8:10（UTC+8）。
Google 上对“比特币减半（Bitcoin halving）”的兴趣程度已飙升至历史最高点，预测数据显示，其兴趣程度将是 2020 年上次减半的两倍多，达到了 45 分，并预计在本月底达到 100 分。尽管近期比特币价格走势有所降温，但一些市场评论员认为根据价格走势的历史模式，比特币可能会在减半后的几个月内大幅上涨。
2. 比特币现货 ETF 已持续五天净流出，灰度比特币持有量已减少 50% link
本周比特币现货 ETF 已持续五天净流出，截至撰稿，本周比特币现货 ETF 总净流出 22,778 万美元。目前 GBTC 历史净流出为 166.8 亿美元，IBIT 历史净流入为 153.9 亿美元，FBTC 历史净流入为 80.9 亿美元。
根据灰度截至周一的披露，自 1 月 1 日推出现货 BTC ETF 以来，其比特币持有量随后下降了约 50% 至 311,621 枚。按比特币持有量计算，GBTC 的市场份额已降至 37%，贝莱德的 IBIT 和富达的 FBTC 是主要增持者。
3. 嘉实、华夏基金、博时基金宣布比特币以太坊现货 ETF 获得香港 SFC 批准 link
4 月 15 日华夏基金宣布获得香港证监会（SFC）批准，计划发行能够投资于现货比特币和现货以太坊的 ETF 产品。 博时基金宣布与 HashKey Capital Limited 共同申请的两只虚拟资产现货 ETF 已获得 SFC 有条件批准，创新性地引入持币认购机制。 嘉实国际宣布 SFC 已原则上批准投资于两大数字资产现货 ETF 的产品。
彭博 ETF 分析师估计香港现货比特币 ETF 资金流入规模可能会是 5 亿美元，原因如下：香港 ETF 市场很小，只有 500 亿美元；获批的三个发行方（博时、华夏、嘉实）规模较小，还没有像贝莱德这样的大机构参与；底层生态系统的流动性/效率较低=这些 ETF 可能会出现较大的价差和 Prem 折扣；交易费用可能为 1–2%，相比于美国现货比特币 ETF 较高。但一切显然还是利好比特币。
4. 美联储主席鲍威尔：最近的数据没有让我们更有信心通胀将朝着央行 2% 的目标迈进 link
美联储主席鲍威尔周二在威尔逊中心主持的一次主持讨论中表示，最近的数据显然没有让我们更有信心通胀将朝着央行 2% 的目标迈进，有迹象表明实现这种信心可能需要比预期更长的时间，考虑到劳动力市场的强劲势头和迄今为止通胀方面的进展，让限制性政策有更多时间发挥作用并让数据和不断变化的前景指导我们是适当的。
中金报告：3 月美国非农和 CPI 接连超出预期，导致美联储短期内降息的窗口不复存在。结合此次美国基本面的韧性和深度倒挂的利差，可以得出两个结论：一是本轮并不需要太多降息；二是美联储无需等到经济大幅恶化再降息，而只需找一个合适的通胀窗口略微降息几次即可，解决利差倒挂问题、并使金融条件摆脱限制区域。
5. 美参议员提出新稳定币法案，拟禁止无储备支持的算法稳定币 link
美国参议员 Kirsten Gillibrand 和 Cynthia Lummis 提出了一项稳定币法案。该法案将要求稳定币发行者持有一对一的现金或现金等价物储备来支持其代币，禁止无支持的算法稳定币，并声称发行者和用户都不能将稳定币用于洗钱等非法或未经授权的目的。该法案还打算为稳定币发行人建立「联邦和州监管制度，以维护双重银行体系」，将赋予联邦和州实体关于稳定币特许和执行的权力。
6. 德国最大的联邦银行将提供加密货币托管服务 link
德国最大的联邦银行巴登符腾堡州银行 LBBW 计划开始与 Bitpanda 交易所合作提供加密货币托管服务。两家公司在一份声明中表示，LBBW 和 Bitpanda 将从 2024 年下半年开始向机构和企业客户提供加密货币托管服务。LBBW 企业银行业务董事总经理 Jürgen Harengel 表示，我们的企业客户对数字资产的需求正在不断增加。
7. 英国将于 7 月之前发布新的加密货币和稳定币立法 link
英国财政部经济大臣 Bim Afolami 周一在创新金融全球峰会上表示，英国将在今年 6 月或 7 月之前颁布有关稳定币以及加密货币质押、交易和托管的新立法。目前正在加紧制定立法以落实，运营交易所、托管客户资产等一系列加密资产活动将首次纳入监管范围。
8. “四大”会计师事务所安永计划在 Ethereum 上推出合同管理解决方案，并计划迁移至 Layer3 link
“四大”会计师事务所安永宣布推出 EY OpsChain Contract Manager（OCM），这是一种基于区块链的合同管理解决方案。该解决方案运行在 Ethereum 公共区块链上。不过，由 EY 开发的 zk rollup，用于管理商业合同的 Nightfall 实际运行在 Polygon PoS 上。安永区块链负责人告诉 Blockworks，安永区块链计划将 Nightfall 迁移到 Ethereum，并在下一次升级中迁移至 Layer3。
9. Telegram 创始人：因政府监控加强将会诞生受加密货币硬件钱包启发的安全通讯设备 link
Telegram Messenger 的创始人 Pavel Durov 预测，政府监控的加强将迫使受加密货币硬件钱包启发的安全通信设备的诞生，围绕安全通信硬件设备进行创新。在谈到公司所有权时，Pavel Durov 表示，避免进行风险投资 (VC) 投资，以防止外部影响 Telegram 的运营方式。并透露自己持有「数亿美元」的法定货币和比特币，这使其能够以 100% 的所有权启动项目和公司。
10. CoinGecko：2024 年 Q1 加密货币总市值上涨 65% link
CoinGecko 2024 年第一季度加密货币行业报告显示，加密货币总市值在 2024 年第一季度继续上涨 65%，在 3 月份达到 2.9 万亿美元的高点；截至 4 月 2 日，美国现货比特币 ETF 管理资产 (AUM) 达到 551 亿美元；CEX 现货交易量达到 4.29 万亿美元，这是自 2021 年 12 月以来十大现货 CEX 的最高季度交易量；以太坊的 DEX 交易份额在 2024 年 2 月创下 30% 的历史新低。
重点融资事件
Layer1 公链 Berachain 的 B 轮融资规模增至 1 亿美元 link
以太坊再质押协议 Puffer 宣布完成 1800 万美元 A 轮融资 link
RWA 借贷协议 Centrifuge 宣布完成 1500 万美元 A 轮融资 link
Merlin Chain 完成新一轮融资，Spartan Group 和 Hailstone Labs 领投 link
稳定币初创公司 Usual Labs 宣布完成 700 万美元融资 link
比特币 AMM 协议 Runes DEX 宣布完成 200 万美元种子轮融资 link
比特币 Ordinals 检索平台 Ord io 宣布完成 200 万美元种子前融资 link
Thruster 以 7000 万美元估值完成 750 万美元种子轮融资，Pantera Capital 领投 link
加密游戏工作室 Avalon 完成 1000 万美元融资，Bitkraft Ventures 和 Hashed 共同领投 link
Arbitrum 生态 DEX CVEX 完成 700 万美元融资 link
Aligned Layer 宣布完成 260 万美元种子轮融资，Lemniscap 领投 link
DePIN 项目 SendingNetwork 完成 750 万美元融资 link
区块链和 ZK 研究组织 Nebra 宣布完成 450 万美元融资 link
永续 DEX Aark 宣布完成 600 万美元融资 link
帐户抽象应用程序 Plena 宣布完成 500 万美元融资 link
L2 协议 Saakuru Labs 宣布完成 240 万美元私募轮融资 link
Citadel 支持的 Hidden Road Partners 正在筹集 B 轮股权融资，估值达 10 亿美元 link
更多行业融资事件，可查阅 crypto-fundraising.info。
比特币于北京时间 4 月 20 日 8 点在区块高度 840,000 处完成第四次减半。减半后，BTC 区块奖励从 6.25 BTC 减至 3.125 BTC。mempool 数据显示，839,999 区块由 SBI Crypto 开采，840,000 区块由 ViaBTC 挖出，共包含 3050 笔交易，区块奖励（包含手续费用）达到 40.751 BTC。
阅读原文
2.Bitcoin 区块减半后，平均每区块收益达 21.74 BTC
由于符文铸造打新带来的高网络交易费用，在 Bitcoin 区块高度 840000 完成减半后至今 840014 的 15 个区块，每区块平均收益达到了 21.74 BTC，其中每区块的平均交易费用奖励约 18.62 BTC。
阅读原文
3.符文上线、铸造打新带来拥堵
当前 Bitcoin 网络最低交易费用超过了 860 sat/vb(~$77)，有超过 23.8万笔交易待确认，内存使用量超过了 300 MB达到了 1.16 GB。随着 Bitcoin完成减半，符文上线，符文铸造打新带来了 Bitcoin 网络拥堵。与 Bitcoin 网络火热不同，Ethereum 则显得冷清许多，@hildobby 数据面板显示，当前Ethereum Gas 低至 9 gwei，近日 Ethereum Gas 中位数约为 11 gwei.为近6个月以来低位。
阅读原文
4.美官员：以色列战机在伊朗境外发射三枚导弹，打击非常有限
周五上午，以色列战斗机在伊朗境外发射了三枚导弹，这次打击非常有限。以色列人的目标是伊斯法罕附近的一个防空雷达站。这次袭击的目的是向伊朗发出一个信号，表明以色列拥有这些能力，但无意使局势升级。美国国务卿安东尼·布林肯否认美国参与以色列对伊朗的报复性打击。
阅读原文
5.香港海关侦破 18 亿港元洗钱大案，涉虚拟货币交易平台
香港海关近日根据情报锁定并展开财富调查，逮捕 3 名本地人士。据悉，他们于 2021 年 6 月至 2022 年 7 月期间通过开设多间本地公司及多个银行账户，处理超过 1000 宗可疑交易，涉及从虚拟货币交易平台转移的资金，总额超过 18 亿港元。目前，这 3 人已被保释候查，案件调查仍在进行中，不排除有更多人被捕。
阅读原文
6.吴说周精选：比特币第四次减半这次有何不同、香港通过现货 ETF 与新闻 Top10
本周新闻Top10
1. 比特币本周迎来第四次减半 link
比特币将在区块高度达到 840,000 发生第四次减半，预计减半时间为 4 月 20 日 8:10（UTC+8）。
Google 上对“比特币减半（Bitcoin halving）”的兴趣程度已飙升至历史最高点，预测数据显示，其兴趣程度将是 2020 年上次减半的两倍多，达到了 45 分，并预计在本月底达到 100 分。尽管近期比特币价格走势有所降温，但一些市场评论员认为根据价格走势的历史模式，比特币可能会在减半后的几个月内大幅上涨。
2. 比特币现货 ETF 已持续五天净流出，灰度比特币持有量已减少 50% link
本周比特币现货 ETF 已持续五天净流出，截至撰稿，本周比特币现货 ETF 总净流出 22,778 万美元。目前 GBTC 历史净流出为 166.8 亿美元，IBIT 历史净流入为 153.9 亿美元，FBTC 历史净流入为 80.9 亿美元。
根据灰度截至周一的披露，自 1 月 1 日推出现货 BTC ETF 以来，其比特币持有量随后下降了约 50% 至 311,621 枚。按比特币持有量计算，GBTC 的市场份额已降至 37%，贝莱德的 IBIT 和富达的 FBTC 是主要增持者。
3. 嘉实、华夏基金、博时基金宣布比特币以太坊现货 ETF 获得香港 SFC 批准 link
4 月 15 日华夏基金宣布获得香港证监会（SFC）批准，计划发行能够投资于现货比特币和现货以太坊的 ETF 产品。 博时基金宣布与 HashKey Capital Limited 共同申请的两只虚拟资产现货 ETF 已获得 SFC 有条件批准，创新性地引入持币认购机制。 嘉实国际宣布 SFC 已原则上批准投资于两大数字资产现货 ETF 的产品。
彭博 ETF 分析师估计香港现货比特币 ETF 资金流入规模可能会是 5 亿美元，原因如下：香港 ETF 市场很小，只有 500 亿美元；获批的三个发行方（博时、华夏、嘉实）规模较小，还没有像贝莱德这样的大机构参与；底层生态系统的流动性/效率较低=这些 ETF 可能会出现较大的价差和 Prem 折扣；交易费用可能为 1–2%，相比于美国现货比特币 ETF 较高。但一切显然还是利好比特币。
4. 美联储主席鲍威尔：最近的数据没有让我们更有信心通胀将朝着央行 2% 的目标迈进 link
美联储主席鲍威尔周二在威尔逊中心主持的一次主持讨论中表示，最近的数据显然没有让我们更有信心通胀将朝着央行 2% 的目标迈进，有迹象表明实现这种信心可能需要比预期更长的时间，考虑到劳动力市场的强劲势头和迄今为止通胀方面的进展，让限制性政策有更多时间发挥作用并让数据和不断变化的前景指导我们是适当的。
中金报告：3 月美国非农和 CPI 接连超出预期，导致美联储短期内降息的窗口不复存在。结合此次美国基本面的韧性和深度倒挂的利差，可以得出两个结论：一是本轮并不需要太多降息；二是美联储无需等到经济大幅恶化再降息，而只需找一个合适的通胀窗口略微降息几次即可，解决利差倒挂问题、并使金融条件摆脱限制区域。
5. 美参议员提出新稳定币法案，拟禁止无储备支持的算法稳定币 link
美国参议员 Kirsten Gillibrand 和 Cynthia Lummis 提出了一项稳定币法案。该法案将要求稳定币发行者持有一对一的现金或现金等价物储备来支持其代币，禁止无支持的算法稳定币，并声称发行者和用户都不能将稳定币用于洗钱等非法或未经授权的目的。该法案还打算为稳定币发行人建立「联邦和州监管制度，以维护双重银行体系」，将赋予联邦和州实体关于稳定币特许和执行的权力。
6. 德国最大的联邦银行将提供加密货币托管服务 link
德国最大的联邦银行巴登符腾堡州银行 LBBW 计划开始与 Bitpanda 交易所合作提供加密货币托管服务。两家公司在一份声明中表示，LBBW 和 Bitpanda 将从 2024 年下半年开始向机构和企业客户提供加密货币托管服务。LBBW 企业银行业务董事总经理 Jürgen Harengel 表示，我们的企业客户对数字资产的需求正在不断增加。
7. 英国将于 7 月之前发布新的加密货币和稳定币立法 link
英国财政部经济大臣 Bim Afolami 周一在创新金融全球峰会上表示，英国将在今年 6 月或 7 月之前颁布有关稳定币以及加密货币质押、交易和托管的新立法。目前正在加紧制定立法以落实，运营交易所、托管客户资产等一系列加密资产活动将首次纳入监管范围。
8. “四大”会计师事务所安永计划在 Ethereum 上推出合同管理解决方案，并计划迁移至 Layer3 link
“四大”会计师事务所安永宣布推出 EY OpsChain Contract Manager（OCM），这是一种基于区块链的合同管理解决方案。该解决方案运行在 Ethereum 公共区块链上。不过，由 EY 开发的 zk rollup，用于管理商业合同的 Nightfall 实际运行在 Polygon PoS 上。安永区块链负责人告诉 Blockworks，安永区块链计划将 Nightfall 迁移到 Ethereum，并在下一次升级中迁移至 Layer3。
9. Telegram 创始人：因政府监控加强将会诞生受加密货币硬件钱包启发的安全通讯设备 link
Telegram Messenger 的创始人 Pavel Durov 预测，政府监控的加强将迫使受加密货币硬件钱包启发的安全通信设备的诞生，围绕安全通信硬件设备进行创新。在谈到公司所有权时，Pavel Durov 表示，避免进行风险投资 (VC) 投资，以防止外部影响 Telegram 的运营方式。并透露自己持有「数亿美元」的法定货币和比特币，这使其能够以 100% 的所有权启动项目和公司。
10. CoinGecko：2024 年 Q1 加密货币总市值上涨 65% link
CoinGecko 2024 年第一季度加密货币行业报告显示，加密货币总市值在 2024 年第一季度继续上涨 65%，在 3 月份达到 2.9 万亿美元的高点；截至 4 月 2 日，美国现货比特币 ETF 管理资产 (AUM) 达到 551 亿美元；CEX 现货交易量达到 4.29 万亿美元，这是自 2021 年 12 月以来十大现货 CEX 的最高季度交易量；以太坊的 DEX 交易份额在 2024 年 2 月创下 30% 的历史新低。
重点融资事件
Layer1 公链 Berachain 的 B 轮融资规模增至 1 亿美元 link
以太坊再质押协议 Puffer 宣布完成 1800 万美元 A 轮融资 link
RWA 借贷协议 Centrifuge 宣布完成 1500 万美元 A 轮融资 link
Merlin Chain 完成新一轮融资，Spartan Group 和 Hailstone Labs 领投 link
稳定币初创公司 Usual Labs 宣布完成 700 万美元融资 link
比特币 AMM 协议 Runes DEX 宣布完成 200 万美元种子轮融资 link
比特币 Ordinals 检索平台 Ord io 宣布完成 200 万美元种子前融资 link
Thruster 以 7000 万美元估值完成 750 万美元种子轮融资，Pantera Capital 领投 link
加密游戏工作室 Avalon 完成 1000 万美元融资，Bitkraft Ventures 和 Hashed 共同领投 link
Arbitrum 生态 DEX CVEX 完成 700 万美元融资 link
Aligned Layer 宣布完成 260 万美元种子轮融资，Lemniscap 领投 link
DePIN 项目 SendingNetwork 完成 750 万美元融资 link
区块链和 ZK 研究组织 Nebra 宣布完成 450 万美元融资 link
永续 DEX Aark 宣布完成 600 万美元融资 link
帐户抽象应用程序 Plena 宣布完成 500 万美元融资 link
L2 协议 Saakuru Labs 宣布完成 240 万美元私募轮融资 link
Citadel 支持的 Hidden Road Partners 正在筹集 B 轮股权融资，估值达 10 亿美元 link
更多行业融资事件，可查阅 crypto-fundraising.info。
Blast 已公布第二期的 1,000 万 Gold 分配，将于下周发送
吴说获悉，Blast 已公布第二期的 1,000 万 Gold 分配，将于下周发送，其中 Thruster 获得 1,099,908 Gold、DistrictOne（D1）获得 733,272 Dold 和 Fantasy 获得 733,272 Gold 等。值得注意的是，因在近期发生了因参数修改导致 2,400 万美元资金清算的负面事件，在第一期中获得 224,305 Gold 分配的 Pac Finance 并不在分配名单中。对此，也有用户认为，因 Blast Gold 最终是由协议分配给用户，不应该因协议的问题而让使用该协议的用户去承担。
中国大使馆：安哥拉《禁止加密货币和其它虚拟资产采矿法》已于4月10日正式生效
吴说获悉，近期中国驻安哥拉大使馆公众号发文称，安哥拉《禁止加密货币和其它虚拟资产采矿法》已于4月10日正式生效，去年以来数名在安中国公民因从事虚拟“挖矿”涉嫌非法用电而被追究法律责任。
该法律规定，开采加密货币为犯罪行为，持有用于虚拟货币“挖矿”活动的信息、通信和基础设施设备将被判以1至5年监禁并没收有关设备；自行或通过他人开采加密货币和其他虚拟资产，或将此类采矿设备接入国家电力系统，将被判处3至12年徒刑；使用电力设施许可从事该活动者将面临3至8年监禁。
安哥拉是非洲第三大产油国，一度是中国最大原油供应国，一些中国矿工前往安哥拉进行比特币挖矿。
中国驻安哥拉大使馆提醒在安中国公民和机构严格遵守安哥拉相关法律规定，依法用电，不支持、不从事虚拟货币“挖矿”活动
该法律规定，开采加密货币为犯罪行为，持有用于虚拟货币“挖矿”活动的信息、通信和基础设施设备将被判以1至5年监禁并没收有关设备；自行或通过他人开采加密货币和其他虚拟资产，或将此类采矿设备接入国家电力系统，将被判处3至12年徒刑；使用电力设施许可从事该活动者将面临3至8年监禁。
安哥拉是非洲第三大产油国，一度是中国最大原油供应国，一些中国矿工前往安哥拉进行比特币挖矿。
中国驻安哥拉大使馆提醒在安中国公民和机构严格遵守安哥拉相关法律规定，依法用电，不支持、不从事虚拟货币“挖矿”活动