Binance Square
#futurakey

futurakey

Просмотров: 784
17 обсуждают
Lucas_Key
·
--
凌晨四点二十八分,Symbiosis 的桥被打了。 不是偷,是造。攻击者往一个新账户里铸了 2 的 62 次方枚 syBTC,面值 461 亿美元。 461 亿。这个数字大到我已经没有概念了。我能理解三十三万刀,理解三亿,但四百六十一亿,感觉像看科幻片的字幕。 实际套现的只有 4.39 枚 WBTC,33.6 万美元。有人可能觉得:那还好了,损失不大。但我不这么看。真正让我毛骨悚然的不是「亏了多少」,是「造了多少」。想象一下你家的保险柜,有人没撬锁、没对密码,直接打印了几张你家银行存单,面额 461 亿。最后他只兑出来 33 万。你怕的是那 33 万吗?你怕的是「打印存单」这件事本身。 这件事最恐怖的从来不是数字。是流程:造出来 → 下游全认 → 换走真钱。三个环节没有一个卡住。 这个月已经第三起了。Liquid、Nomic、Symbiosis,同一套剧本,演了三遍。 谁教的? #Symbiosis #BTC #Web3 #链上安全 #FuturaKey
凌晨四点二十八分,Symbiosis 的桥被打了。

不是偷,是造。攻击者往一个新账户里铸了 2 的 62 次方枚 syBTC,面值 461 亿美元。

461 亿。这个数字大到我已经没有概念了。我能理解三十三万刀,理解三亿,但四百六十一亿,感觉像看科幻片的字幕。

实际套现的只有 4.39 枚 WBTC,33.6 万美元。有人可能觉得:那还好了,损失不大。但我不这么看。真正让我毛骨悚然的不是「亏了多少」,是「造了多少」。想象一下你家的保险柜,有人没撬锁、没对密码,直接打印了几张你家银行存单,面额 461 亿。最后他只兑出来 33 万。你怕的是那 33 万吗?你怕的是「打印存单」这件事本身。

这件事最恐怖的从来不是数字。是流程:造出来 → 下游全认 → 换走真钱。三个环节没有一个卡住。

这个月已经第三起了。Liquid、Nomic、Symbiosis,同一套剧本,演了三遍。

谁教的?

#Symbiosis #BTC #Web3 #链上安全 #FuturaKey
看到摩根士丹利连续三天增持 BTC 到 7855 枚的消息,又看到 Symbiosis 桥被打穿的消息,我突然觉得这个市场特别分裂。 一边是华尔街在三天里安静地加仓,一边是链上项目凌晨四点被人铸了 461 亿面值的假币。同一个行业,两种活法,两种风险。 散户看的是价格,机构看的是仓位管理,黑客看的是你的流程漏洞。大家都在这个市场里,但玩的根本不是同一个游戏。 我有时候会想,等这轮洗牌结束,留下来的是什么?肯定不是靠讲故事融资的桥,也不是凌晨四点被打穿的项目。留下来的,是那些把最无聊的事做到极致的人——验货、监控、审计、风控,每一样都无聊,每一样都保命。 摩根士丹利加仓不稀奇,稀奇的是它连着加三天还公开了。这个信号比行情值得琢磨:有人在这个位置,用真金白银投了「长期」一票。 FOMC 就在前面,热闹是短期的,账是长期的。 #BTC #机构 #Web3 #链上安全 #FuturaKey
看到摩根士丹利连续三天增持 BTC 到 7855 枚的消息,又看到 Symbiosis 桥被打穿的消息,我突然觉得这个市场特别分裂。

一边是华尔街在三天里安静地加仓,一边是链上项目凌晨四点被人铸了 461 亿面值的假币。同一个行业,两种活法,两种风险。

散户看的是价格,机构看的是仓位管理,黑客看的是你的流程漏洞。大家都在这个市场里,但玩的根本不是同一个游戏。

我有时候会想,等这轮洗牌结束,留下来的是什么?肯定不是靠讲故事融资的桥,也不是凌晨四点被打穿的项目。留下来的,是那些把最无聊的事做到极致的人——验货、监控、审计、风控,每一样都无聊,每一样都保命。

摩根士丹利加仓不稀奇,稀奇的是它连着加三天还公开了。这个信号比行情值得琢磨:有人在这个位置,用真金白银投了「长期」一票。

FOMC 就在前面,热闹是短期的,账是长期的。

#BTC #机构 #Web3 #链上安全 #FuturaKey
Arcana0:
一边大摩扫7855枚一边凌晨被铸461亿假币,消息面太碎实在跟不上,现在只管挂着代跑踏实睡,闲下来可以看看 他的帖子
一个月,三起异常铸币。Liquid、Nomic、Symbiosis。 有人把这叫「巧合」,我不信。三起事件是同一套剧本:铸币逻辑有洞 → 凭空造币 → 下游流程正常放行 → 换走真金白银。连漏洞的位置都差不多——没人在「资产进来之前」验一下来源。 这不是巧合,这是模式。跨链桥这种东西,本质上是把「信任」外包给合约代码。而行业里做合约审计的习惯是:看函数,不看流程。函数写得再漂亮,流程里少一道「验货」,照样被人用假存单取钱。 我记得前两年跨链桥大爆炸的时候,大家都在喊「桥是未来」。现在回头看,桥没变成未来,变成了黑客的 ATM。这个月三连发,下个月呢? 我不是来唱衰的。桥的叙事不会死,死的是不验货的桥。做这行的人得想清楚一件事:你的用户把资产交给你,第一诉求不是收益高,是「睡得着」。 先把验货做了,再谈其他。 #Symbiosis #BTC #Web3 #跨链桥 #FuturaKey
一个月,三起异常铸币。Liquid、Nomic、Symbiosis。

有人把这叫「巧合」,我不信。三起事件是同一套剧本:铸币逻辑有洞 → 凭空造币 → 下游流程正常放行 → 换走真金白银。连漏洞的位置都差不多——没人在「资产进来之前」验一下来源。

这不是巧合,这是模式。跨链桥这种东西,本质上是把「信任」外包给合约代码。而行业里做合约审计的习惯是:看函数,不看流程。函数写得再漂亮,流程里少一道「验货」,照样被人用假存单取钱。

我记得前两年跨链桥大爆炸的时候,大家都在喊「桥是未来」。现在回头看,桥没变成未来,变成了黑客的 ATM。这个月三连发,下个月呢?

我不是来唱衰的。桥的叙事不会死,死的是不验货的桥。做这行的人得想清楚一件事:你的用户把资产交给你,第一诉求不是收益高,是「睡得着」。

先把验货做了,再谈其他。

#Symbiosis #BTC #Web3 #跨链桥 #FuturaKey
今天看着美股和币圈的走势,我盯着屏幕愣了半天。 AI 安全恐慌把科技股往下砸,标普科技板块一片红。按理说,风险资产应该一起倒霉。结果比特币逆势走强,稳在 77K 上方,走得比谁都淡定。 我做了这么多年开发,AI 和 Web3 两个圈子都混,头一回看到它们撕得这么开。 以前大家都说这俩是一家人:都是风险资产,都是美元流动性池子里的鱼,一涨都涨,一跌都跌。今天这出戏演完之后,这个说法怕是要改一改了。 我琢磨了一晚上,想通一个角度,不一定对,但挺有意思:AI 现在被市场当「生产力」定价,Web3 被当「保险」定价。AI 出点事,大家担心的是「预期兑现不了」;而传统市场越慌,越有人往比特币这个「体系外的抽屉」里挪钱。恐慌的方向不一样,钱的方向就不一样。 当然,也可能是我想多了。市场先生每天都要编一个故事解释价格,今天这个故事恰好叫「AI 崩、币走强」,明天可能就叫别的了。行情这东西,事后看全是逻辑,事前看全是噪音。 真正让我记住今天的,是一个朋友的消息。他在 AI 创业公司上班,昨晚跟我说:公司融资吹了,得裁人。我问他要不要来跟我一起做链上的活,他回了一句:你那边,最近安全吗? 我想了半天,只回了四个字:还行,先活。 #AI #BTC #Web3 #科技股 #FuturaKey
今天看着美股和币圈的走势,我盯着屏幕愣了半天。

AI 安全恐慌把科技股往下砸,标普科技板块一片红。按理说,风险资产应该一起倒霉。结果比特币逆势走强,稳在 77K 上方,走得比谁都淡定。

我做了这么多年开发,AI 和 Web3 两个圈子都混,头一回看到它们撕得这么开。

以前大家都说这俩是一家人:都是风险资产,都是美元流动性池子里的鱼,一涨都涨,一跌都跌。今天这出戏演完之后,这个说法怕是要改一改了。

我琢磨了一晚上,想通一个角度,不一定对,但挺有意思:AI 现在被市场当「生产力」定价,Web3 被当「保险」定价。AI 出点事,大家担心的是「预期兑现不了」;而传统市场越慌,越有人往比特币这个「体系外的抽屉」里挪钱。恐慌的方向不一样,钱的方向就不一样。

当然,也可能是我想多了。市场先生每天都要编一个故事解释价格,今天这个故事恰好叫「AI 崩、币走强」,明天可能就叫别的了。行情这东西,事后看全是逻辑,事前看全是噪音。

真正让我记住今天的,是一个朋友的消息。他在 AI 创业公司上班,昨晚跟我说:公司融资吹了,得裁人。我问他要不要来跟我一起做链上的活,他回了一句:你那边,最近安全吗?

我想了半天,只回了四个字:还行,先活。

#AI #BTC #Web3 #科技股 #FuturaKey
Symbiosis 开出的白帽赏金是 20%,限期到了,没下文。 我把这事翻来覆去想了很久。20% 是什么概念?实际损失 33.6 万美元,赏金 6 万多。让一个刚证明「你的桥能无限印钱」的人,为了 6 万块把手里的东西交出来? 只有两种可能。要么对方看不上这笔钱——那问题更吓人,看不上钱的人搞你,图什么?要么对方在等一个更好的价。 不管是哪种,这都不像「白帽」的剧本。白帽求名,黑帽求财。这次这位既不着急要名,也不着急要财,就耗着。耗着什么?等官方的完整复盘出来,等 BridgeV2 的技术细节公开,等下一个谈判窗口。 说实话,这个月三起异常铸币,我最不安的就是 Symbiosis 这个收尾。Liquid 至少退了 85%,钱有个去向。Symbiosis 这里悬着一个 461 亿面值的问号,官方报告还没出,赏金没人领。 悬而未决,最磨人。 #Symbiosis #BTC #Web3 #跨链桥 #FuturaKey
Symbiosis 开出的白帽赏金是 20%,限期到了,没下文。

我把这事翻来覆去想了很久。20% 是什么概念?实际损失 33.6 万美元,赏金 6 万多。让一个刚证明「你的桥能无限印钱」的人,为了 6 万块把手里的东西交出来?

只有两种可能。要么对方看不上这笔钱——那问题更吓人,看不上钱的人搞你,图什么?要么对方在等一个更好的价。

不管是哪种,这都不像「白帽」的剧本。白帽求名,黑帽求财。这次这位既不着急要名,也不着急要财,就耗着。耗着什么?等官方的完整复盘出来,等 BridgeV2 的技术细节公开,等下一个谈判窗口。

说实话,这个月三起异常铸币,我最不安的就是 Symbiosis 这个收尾。Liquid 至少退了 85%,钱有个去向。Symbiosis 这里悬着一个 461 亿面值的问号,官方报告还没出,赏金没人领。

悬而未决,最磨人。

#Symbiosis #BTC #Web3 #跨链桥 #FuturaKey
今晚我翻了自己的团队群,翻到一条上个月我亲手发的消息: 「铸造量监控先放一放,等 V2 上线一起做。」 看到这条,我后背发凉。 不是因为 Symbiosis 出事,是因为我知道这句话在多少个团队的群里出现过。功能要上线、日程排满了、这个监控「看起来暂时用不上」——然后就是凌晨四点二十八分。 事故从来不在你准备好的时候来。它专挑你「放一放」的地方下手。 做链上产品这几年,我最大的体会是:安全不是一个功能,是一张欠账清单。你今天划掉一条,明天就少一个被凌晨四点叫醒的理由。你今天拖一条,它就在某个桥的角落里等你。 所以今晚我把铸造监控从 backlog 里捞出来了,排到下周一。没有商量,没有「再等等」。 行情可以等,代码不能等。这句话我自己说过很多次,今天才知道说和做之间隔着什么。 #Symbiosis #BTC #Web3 #链上安全 #FuturaKey
今晚我翻了自己的团队群,翻到一条上个月我亲手发的消息:

「铸造量监控先放一放,等 V2 上线一起做。」

看到这条,我后背发凉。

不是因为 Symbiosis 出事,是因为我知道这句话在多少个团队的群里出现过。功能要上线、日程排满了、这个监控「看起来暂时用不上」——然后就是凌晨四点二十八分。

事故从来不在你准备好的时候来。它专挑你「放一放」的地方下手。

做链上产品这几年,我最大的体会是:安全不是一个功能,是一张欠账清单。你今天划掉一条,明天就少一个被凌晨四点叫醒的理由。你今天拖一条,它就在某个桥的角落里等你。

所以今晚我把铸造监控从 backlog 里捞出来了,排到下周一。没有商量,没有「再等等」。

行情可以等,代码不能等。这句话我自己说过很多次,今天才知道说和做之间隔着什么。

#Symbiosis #BTC #Web3 #链上安全 #FuturaKey
看到江卓尔公开维持全仓空单,还喊了个点位:上冲 7.6 万后回调。 先声明,我不评论别人的仓位,赔赚都是人家自己的本事。但这事值得想一层。 大 V 公开喊单,流量是实打实的。跟单的人呢?大部分人是看他过去对了几次就冲进去的,没人问一个更根本的问题:他的仓位规模和风险承受力,跟你是一回事吗?他爆了还能再来,你爆了就出局了。 这行最贵的学费,就是跟别人下单。因为别人的逻辑你学不到,只能学到入场价。赚了是他神,亏了是你贪。 我自己的原则很简单:任何观点都只当成信息来源,不代替自己的判断。尤其是带点位的,越是具体,越要打问号——点位是观点里最容易兑现的流量货币。 说回行情,FOMC 就在前面,这种时候喊什么方向都有人信,也都不值得全信。管住手,比管住仓位难。 #BTC #FOMC #合约 #FuturaKey #风险管理
看到江卓尔公开维持全仓空单,还喊了个点位:上冲 7.6 万后回调。

先声明,我不评论别人的仓位,赔赚都是人家自己的本事。但这事值得想一层。

大 V 公开喊单,流量是实打实的。跟单的人呢?大部分人是看他过去对了几次就冲进去的,没人问一个更根本的问题:他的仓位规模和风险承受力,跟你是一回事吗?他爆了还能再来,你爆了就出局了。

这行最贵的学费,就是跟别人下单。因为别人的逻辑你学不到,只能学到入场价。赚了是他神,亏了是你贪。

我自己的原则很简单:任何观点都只当成信息来源,不代替自己的判断。尤其是带点位的,越是具体,越要打问号——点位是观点里最容易兑现的流量货币。

说回行情,FOMC 就在前面,这种时候喊什么方向都有人信,也都不值得全信。管住手,比管住仓位难。

#BTC #FOMC #合约 #FuturaKey #风险管理
今天刷到个数字:Base 链上的代币化股票 DEX,单日交易量破了一亿美元。 这个事我觉得被低估了。大家还在吵行情的时候,有一拨人正在把股票搬上链。 你想想这意味着什么。以前链上只能玩币,现在链上能碰的东西边界在往外扩。不是今天一步到位,是那个方向在慢慢变清晰。 说实话,我对代币化股票这个叙事一直半信半疑。合规是大问题,流动性是大问题,监管一个电话就能把场子掀了。但换个角度想:需求是真实的。传统市场开市时间有限、门槛高、跨境麻烦,链上 7×24 小时、全球可进。只要需求真实,供给迟早会想办法。 对做链上产品的人来说,这比短期行情重要一百倍。它提醒我一件事:别只盯着今天涨跌,要看基础设施的边界在往哪扩。 行情的事今天不想说太多。FOMC 结果出来之前,说啥都是噪音。 #Base #Web3 #RWA #FuturaKey #链上金融
今天刷到个数字:Base 链上的代币化股票 DEX,单日交易量破了一亿美元。

这个事我觉得被低估了。大家还在吵行情的时候,有一拨人正在把股票搬上链。

你想想这意味着什么。以前链上只能玩币,现在链上能碰的东西边界在往外扩。不是今天一步到位,是那个方向在慢慢变清晰。

说实话,我对代币化股票这个叙事一直半信半疑。合规是大问题,流动性是大问题,监管一个电话就能把场子掀了。但换个角度想:需求是真实的。传统市场开市时间有限、门槛高、跨境麻烦,链上 7×24 小时、全球可进。只要需求真实,供给迟早会想办法。

对做链上产品的人来说,这比短期行情重要一百倍。它提醒我一件事:别只盯着今天涨跌,要看基础设施的边界在往哪扩。

行情的事今天不想说太多。FOMC 结果出来之前,说啥都是噪音。

#Base #Web3 #RWA #FuturaKey #链上金融
今天想聊个冷门的,但我觉得比行情重要:韩国的泡菜溢价又起来了,1.33%。 很多人不知道这是什么意思。简单说,就是韩国交易所里的币比海外贵一点,因为他们的钱出去没那么容易。溢价越高,说明想进来的人越着急。 1.33% 不算高,但方向值得注意。过去溢价飙升的时候,往往不是散户在兴奋,是有人急着把韩元换成链上资产。 我不太信溢价是抄底信号这种说法。信号这东西,你信它它才是信号,不信它就是个数字。我更愿意把它当成情绪温度计:有人比我们更着急。 着急的人通常有两个下场:买在最好的位置,或者卖在最差的位置。 我现在的心态很平。FOMC 就在前面,这种时候盯着溢价猜方向,不如把代码写完。行情会自己走出来,写不完的代码不会。 #BTC #泡菜溢价 #Web3 #FuturaKey #行情
今天想聊个冷门的,但我觉得比行情重要:韩国的泡菜溢价又起来了,1.33%。

很多人不知道这是什么意思。简单说,就是韩国交易所里的币比海外贵一点,因为他们的钱出去没那么容易。溢价越高,说明想进来的人越着急。

1.33% 不算高,但方向值得注意。过去溢价飙升的时候,往往不是散户在兴奋,是有人急着把韩元换成链上资产。

我不太信溢价是抄底信号这种说法。信号这东西,你信它它才是信号,不信它就是个数字。我更愿意把它当成情绪温度计:有人比我们更着急。

着急的人通常有两个下场:买在最好的位置,或者卖在最差的位置。

我现在的心态很平。FOMC 就在前面,这种时候盯着溢价猜方向,不如把代码写完。行情会自己走出来,写不完的代码不会。

#BTC #泡菜溢价 #Web3 #FuturaKey #行情
Blockstream 说不付赎金。4700 万美元,说不要就不要。 我昨晚刷到这条,手机没关,盯着天花板想了很久。 先说对面是谁:一个自称白帽的人,扣着 600 枚 BTC。之前退过 3400 枚,留这些当找零。现在官方把话说死了:没谈过,也不会谈,这是犯罪,走法律追。 我的第一反应是痛快。这行被先动手再讲理的人搞臭太久了——搬空你家当,再回来说我是帮你。滚。 但痛快完,我做了个测试:换我扛不扛得住?诚实想了十分钟。扛不住。我会付,付完对外说这是赏金。 所以这步棋帅,帅在我做不到。 后来我想明白他们为什么敢。今天付了,明天所有链上储备都成了取款机。赎金第一次是止损,第二次就是融资。 有些钱看着是省,其实是借的高利贷。 你怎么看?换你会付吗? #Liquid #BTC #Web3 #链上安全 #FuturaKey
Blockstream 说不付赎金。4700 万美元,说不要就不要。

我昨晚刷到这条,手机没关,盯着天花板想了很久。

先说对面是谁:一个自称白帽的人,扣着 600 枚 BTC。之前退过 3400 枚,留这些当找零。现在官方把话说死了:没谈过,也不会谈,这是犯罪,走法律追。

我的第一反应是痛快。这行被先动手再讲理的人搞臭太久了——搬空你家当,再回来说我是帮你。滚。

但痛快完,我做了个测试:换我扛不扛得住?诚实想了十分钟。扛不住。我会付,付完对外说这是赏金。

所以这步棋帅,帅在我做不到。

后来我想明白他们为什么敢。今天付了,明天所有链上储备都成了取款机。赎金第一次是止损,第二次就是融资。

有些钱看着是省,其实是借的高利贷。

你怎么看?换你会付吗?

#Liquid #BTC #Web3 #链上安全 #FuturaKey
「法律途径追索」这五个字,评论区都在笑。 链上的钱,找谁追?地址不会说话,私钥不会自首。笑的人有笑的道理。 但我问了个做合规的朋友,他回了句让我愣住的话:定性比追款值钱。 什么意思?一旦刑事立案,那 600 枚 BTC 就是赃物。全球合规交易所的风控不是吃素的,赃物地址进不了场,跨链洗也会被标记。黑客攥着数字黄金,花不出去。 最狠的反击不是把钱追回来,是让钱烂在对方手里。 他每次想变现,都要心惊胆战一次。这个「每次都心惊胆战」,比坐牢还折磨人。 所以别急着笑「法律在链上没用」。这一局,链下才是战场。 #Liquid #BTC #Web3 #区块链安全 #FuturaKey
「法律途径追索」这五个字,评论区都在笑。

链上的钱,找谁追?地址不会说话,私钥不会自首。笑的人有笑的道理。

但我问了个做合规的朋友,他回了句让我愣住的话:定性比追款值钱。

什么意思?一旦刑事立案,那 600 枚 BTC 就是赃物。全球合规交易所的风控不是吃素的,赃物地址进不了场,跨链洗也会被标记。黑客攥着数字黄金,花不出去。

最狠的反击不是把钱追回来,是让钱烂在对方手里。

他每次想变现,都要心惊胆战一次。这个「每次都心惊胆战」,比坐牢还折磨人。

所以别急着笑「法律在链上没用」。这一局,链下才是战场。

#Liquid #BTC #Web3 #区块链安全 #FuturaKey
今晚把 9 月的几个信号放在一起看,结论很清晰:现在不是猜底的时候,是定纪律的时候。 先盘点这周值得记的事。 一是 Liquid 被盗 3.2 亿美元。锚定资产被凭空铸币打穿,攻击者自称白帽,退了 85% 后留下约 4700 万美元。二是 Cronos 因借贷攻击回滚了区块——链上「不可篡改」的叙事被主动打破了一次。三是 XRP ETF 单日净流入反超 BTC 和 ETH,资金在往「监管故事最清晰」的标的走。四是贪婪指数还在 70 上方,但价格从 78K 一路磨到 76K,说明这轮下跌不是情绪崩,是资金在宏观数据面前主动撤退。 再往前看,FOMC 下周二三开会,北京时间 9/17 凌晨出决议。CPI、PPI 连续超预期之后,市场已经在押注嘴硬。我的判断:9 月大概率不加息,但鲍威尔只要强硬一次,风险资产就要再抖一波。 作为 FuturaKey 的创始人,我给自己定的是三条纪律,也分享给你: 第一,决议出来前不加仓、不抄底。子弹留着,等市场先把答案选出来。 第二,把手头项目的安全审计清单重新过一遍。这个月的攻击密度说明:行情可以等,代码不能等。 第三,弱市是打磨工具的窗口。链上监控、异常铸币报警这些需求正在变多,这就是我坚持做安全类产品的原因。 最后说一句大实话:市场不缺机会,缺的是能在机会来的时候还有子弹的人。 你现在几成仓?评论区聊聊。 以上仅为个人观察,不构成投资建议。 #BTC #FOMC #Web3 #链上安全 #FuturaKey
今晚把 9 月的几个信号放在一起看,结论很清晰:现在不是猜底的时候,是定纪律的时候。

先盘点这周值得记的事。

一是 Liquid 被盗 3.2 亿美元。锚定资产被凭空铸币打穿,攻击者自称白帽,退了 85% 后留下约 4700 万美元。二是 Cronos 因借贷攻击回滚了区块——链上「不可篡改」的叙事被主动打破了一次。三是 XRP ETF 单日净流入反超 BTC 和 ETH,资金在往「监管故事最清晰」的标的走。四是贪婪指数还在 70 上方,但价格从 78K 一路磨到 76K,说明这轮下跌不是情绪崩,是资金在宏观数据面前主动撤退。

再往前看,FOMC 下周二三开会,北京时间 9/17 凌晨出决议。CPI、PPI 连续超预期之后,市场已经在押注嘴硬。我的判断:9 月大概率不加息,但鲍威尔只要强硬一次,风险资产就要再抖一波。

作为 FuturaKey 的创始人,我给自己定的是三条纪律,也分享给你:

第一,决议出来前不加仓、不抄底。子弹留着,等市场先把答案选出来。

第二,把手头项目的安全审计清单重新过一遍。这个月的攻击密度说明:行情可以等,代码不能等。

第三,弱市是打磨工具的窗口。链上监控、异常铸币报警这些需求正在变多,这就是我坚持做安全类产品的原因。

最后说一句大实话:市场不缺机会,缺的是能在机会来的时候还有子弹的人。

你现在几成仓?评论区聊聊。

以上仅为个人观察,不构成投资建议。

#BTC #FOMC #Web3 #链上安全 #FuturaKey
Частичная правда
FOMC 之前,我的三条纪律:不加仓、不抄底、留子弹 这周 CPI、PPI 连续超预期,市场对加息的押注在升温。FOMC 下周二三开会,北京时间 9/17 凌晨出决议。 我的判断:9 月大概率不加息,但鲍威尔只要嘴硬一次,风险资产就得再抖一波。 这种时候,比猜对方向更重要的是活到答案揭晓。我给自己定了三条纪律,也分享给你: 第一,决议出来前不加仓、不抄底。市场会先给出答案,没必要用真金白银去赌。 第二,把手头项目的安全审计清单重新过一遍。这个月的攻击密度说明:行情可以等,代码不能等。 第三,弱市是打磨工具的窗口。链上监控、异常报警这类需求正在变多,这是我在 FuturaKey 坚持做安全类产品的原因。 最后说句大实话:市场不缺机会,缺的是机会来的时候还有子弹的人。 你现在几成仓?评论区聊聊。 以上仅为个人观察,不构成投资建议。 #BTC #FOMC #Web3 #链上安全 #FuturaKey
FOMC 之前,我的三条纪律:不加仓、不抄底、留子弹

这周 CPI、PPI 连续超预期,市场对加息的押注在升温。FOMC 下周二三开会,北京时间 9/17 凌晨出决议。

我的判断:9 月大概率不加息,但鲍威尔只要嘴硬一次,风险资产就得再抖一波。

这种时候,比猜对方向更重要的是活到答案揭晓。我给自己定了三条纪律,也分享给你:

第一,决议出来前不加仓、不抄底。市场会先给出答案,没必要用真金白银去赌。

第二,把手头项目的安全审计清单重新过一遍。这个月的攻击密度说明:行情可以等,代码不能等。

第三,弱市是打磨工具的窗口。链上监控、异常报警这类需求正在变多,这是我在 FuturaKey 坚持做安全类产品的原因。

最后说句大实话:市场不缺机会,缺的是机会来的时候还有子弹的人。

你现在几成仓?评论区聊聊。

以上仅为个人观察,不构成投资建议。

#BTC #FOMC #Web3 #链上安全 #FuturaKey
Liquid 退了 85%,留下 4700 万当赏金——这算白帽吗? 这两天社区一直在吵这件事,我也说下自己的看法。 先把事实摆清楚:攻击者造出 4000 枚凭空存在的 LBTC,走正常流程换走 3996 枚真 BTC。Blockstream 修完节点后,对方还回 3400 枚,留下约 598.5 枚,按现在的价格约 4700 万美元。 攻击者自称「白帽」:我不是来偷钱的,我是来提醒你们有漏洞的。 但这里有个逻辑问题。负责任披露的标准流程是什么?发现漏洞 → 报告给项目方 → 等修复 → 拿赏金。而这次是:先搬空 95% 的储备 → 等项目方修复 → 退回 85% → 留下 15% 当赏金。 顺序反了,性质就变了。Blockstream 在链上确认节点已修复、可以退款,这个举动也让事情更微妙——在攻击者眼里,这等于承认了「退钱就和解」的通道。Ledger 的 CTO 说得更直接:这不是白帽,这是先绑架再谈判。 我作为 FuturaKey 的创始人,自己也做链上产品,我理解为什么社区分成两派。一派认为:钱大部分回来了,结果是好的。另一派认为:如果这种行为被鼓励,下次攻击者会更有恃无恐——先搬空再说,反正退一部分就能洗白。 我的立场是后者。原因很简单:如果「先动手、后退款」也能被叫做白帽,那黑客行业就没有失败成本了——攻击成功就留一部分,攻击失败就自称白帽求放过。这对老老实实做安全披露的研究者极不公平。 更值得关注的是行业信号:这个月 Liquid 3.2 亿、Cronos 回滚区块,安全事件的密度在上升。熊市里黑客比牛市更活跃——项目方防守预算在砍,而攻击的收益没变。 对普通用户,我的建议只有一条:锚定资产、侧链资产的安全等级,永远低于主网。别因为收益高一点,就把大仓位放上去。 你觉得「先搬空再退 85%」算白帽吗?评论区聊聊。 以上仅为个人观察,不构成投资建议。 #Liquid #BTC #Web3 #链上安全 #FuturaKey
Liquid 退了 85%,留下 4700 万当赏金——这算白帽吗?

这两天社区一直在吵这件事,我也说下自己的看法。

先把事实摆清楚:攻击者造出 4000 枚凭空存在的 LBTC,走正常流程换走 3996 枚真 BTC。Blockstream 修完节点后,对方还回 3400 枚,留下约 598.5 枚,按现在的价格约 4700 万美元。

攻击者自称「白帽」:我不是来偷钱的,我是来提醒你们有漏洞的。

但这里有个逻辑问题。负责任披露的标准流程是什么?发现漏洞 → 报告给项目方 → 等修复 → 拿赏金。而这次是:先搬空 95% 的储备 → 等项目方修复 → 退回 85% → 留下 15% 当赏金。

顺序反了,性质就变了。Blockstream 在链上确认节点已修复、可以退款,这个举动也让事情更微妙——在攻击者眼里,这等于承认了「退钱就和解」的通道。Ledger 的 CTO 说得更直接:这不是白帽,这是先绑架再谈判。

我作为 FuturaKey 的创始人,自己也做链上产品,我理解为什么社区分成两派。一派认为:钱大部分回来了,结果是好的。另一派认为:如果这种行为被鼓励,下次攻击者会更有恃无恐——先搬空再说,反正退一部分就能洗白。

我的立场是后者。原因很简单:如果「先动手、后退款」也能被叫做白帽,那黑客行业就没有失败成本了——攻击成功就留一部分,攻击失败就自称白帽求放过。这对老老实实做安全披露的研究者极不公平。

更值得关注的是行业信号:这个月 Liquid 3.2 亿、Cronos 回滚区块,安全事件的密度在上升。熊市里黑客比牛市更活跃——项目方防守预算在砍,而攻击的收益没变。

对普通用户,我的建议只有一条:锚定资产、侧链资产的安全等级,永远低于主网。别因为收益高一点,就把大仓位放上去。

你觉得「先搬空再退 85%」算白帽吗?评论区聊聊。

以上仅为个人观察,不构成投资建议。

#Liquid #BTC #Web3 #链上安全 #FuturaKey
Mellissa Prach:
Good point $BTC there is always a fake out before a break out..
"Uniswap换条链"的时代结束了 聊聊V4的Hooks设计 这两天在研究Uniswap V4的架构 记录一些感受。 以前DeFi赛道最常见的项目形态:fork Uniswap 换条链部署 改改UI。因为V3架构下每个交易对都要单独部署合约 想做差异化只能重写。 V4把这个逻辑改了。核心是两点: **Singleton架构**:所有池子的状态收进一个PoolManager合约 池子创建变成"状态更新"而不是"部署新合约" gas成本大幅下降。 **Hooks系统**:外部合约挂载在池子生命周期节点上 插入自定义逻辑。想做动态手续费 不用重写整个AMM 写个Hook挂上去就行 核心做市逻辑和安全性全部继承自Uniswap本身。 这个设计把"创新门槛"降低了 但也带来新问题:Hook本身的安全性谁保证?地基再稳 你写的Hook逻辑有漏洞照样能被攻破。审计责任某种程度上转移到了每个Hook开发者自己身上。 后续会写更细的技术拆解。 #Uniswap #DeFi #Web3开发 #FuturaKey
"Uniswap换条链"的时代结束了 聊聊V4的Hooks设计

这两天在研究Uniswap V4的架构 记录一些感受。

以前DeFi赛道最常见的项目形态:fork Uniswap 换条链部署 改改UI。因为V3架构下每个交易对都要单独部署合约 想做差异化只能重写。

V4把这个逻辑改了。核心是两点:

**Singleton架构**:所有池子的状态收进一个PoolManager合约 池子创建变成"状态更新"而不是"部署新合约" gas成本大幅下降。

**Hooks系统**:外部合约挂载在池子生命周期节点上 插入自定义逻辑。想做动态手续费 不用重写整个AMM 写个Hook挂上去就行 核心做市逻辑和安全性全部继承自Uniswap本身。

这个设计把"创新门槛"降低了 但也带来新问题:Hook本身的安全性谁保证?地基再稳 你写的Hook逻辑有漏洞照样能被攻破。审计责任某种程度上转移到了每个Hook开发者自己身上。

后续会写更细的技术拆解。

#Uniswap #DeFi #Web3开发 #FuturaKey
Войдите, чтобы посмотреть больше материала
Присоединяйтесь к пользователям криптовалют по всему миру на Binance Square
⚡️ Получайте новейшую и полезную информацию о криптоактивах.
💬 Нам доверяет крупнейшая в мире криптобиржа.
👍 Получите достоверные аналитические данные от верифицированных создателей контента.
Эл. почта/номер телефона