Web3 老尘
Web3 老尘
2017年入圈，经历了各种起起伏伏活到了现在，不认命，但认输
37Đang theo dõi
92người theo dõi
Hoạt động
Phát trực tiếp
Hoạt động
Thị trường thế chấp GOOGLc của Aave V4 có 189 vị trí cung cấp, với quy mô thế chấp khoảng 3,7 triệu USD.
Điều thú vị là 20 vị trí lớn nhất chiếm khoảng 96% tổng lượng thế chấp, trong đó 16 vị trí vay USDC thông qua các tài sản thế chấp này.
Cổ phiếu mã hóa đang chuyển từ "nắm giữ trên chuỗi" sang "tài trợ trên chuỗi".
Tuy nhiên, hiện tại mức sử dụng rất tập trung, bước tiếp theo cần quan sát là số lượng người vay độc lập, chứ không chỉ là TVL.
Token hóa cổ phiếu đang gặp phải một trở ngại khá thú vị.
OKX và công ty mẹ của Sở Giao dịch Chứng khoán New York ICE dự định ra mắt nền tảng giao dịch cổ phiếu Mỹ token hóa 24 giờ.
Nhưng tính đến ngày 30 tháng 10, đã có 50 công ty niêm yết phản đối, bao gồm Nvidia, Microsoft, Google, JPMorgan, Nike, Costco và Reddit.
Trong số đó, 43 công ty thuộc 62 công ty ban đầu dự kiến được nền tảng đưa vào.
Tại sao các công ty niêm yết có thể nói không?
Bởi vì khung miễn trừ tạm thời liên quan của SEC Hoa Kỳ quy định, bên thứ ba muốn token hóa cổ phiếu của một công ty và giao dịch trên một sàn cụ thể phải thông báo trước cho nhà phát hành. Công ty có thể phản đối trong thời hạn quy định.
Ở đây có một điểm khác biệt dễ bị bỏ qua:
Một công ty cho phép chứng khoán của mình vào hệ thống lưu ký và thanh toán trên chuỗi được quản lý không có nghĩa là họ đồng ý để bên thứ ba không liên quan tự phát hành và giao dịch token cổ phiếu tương ứng.
Điều này cũng mang đến một góc nhìn khác cho tin tức gần đây về DTCC thúc đẩy token hóa chứng khoán.
Phố Wall không đơn giản là ủng hộ hay phản đối việc đưa cổ phiếu lên chuỗi, mà đang tranh luận về ai có quyền phát hành, ai kiểm soát giao dịch, và nhà đầu tư thực sự sở hữu những quyền gì.
Hiện tại các thông báo phản đối này chưa tiết lộ lý do cụ thể của từng công ty, không thể kết luận thay họ.
Nguồn:
https://t.co/6DO2HekL8f
https://t.co/QgyAKU4Yl8
Việc mã hóa chứng khoán trên Phố Wall đã bắt đầu bước vào giai đoạn vận hành thực tế.
Ngày 28 tháng 10, DTCC chính thức ra mắt dịch vụ mã hóa chứng khoán.
20 tổ chức bao gồm JPMorgan Chase, Citibank, Morgan Stanley, Bank of America đã ký thỏa thuận kết nối, với lô đầu tiên bao gồm 34 loại chứng khoán đủ điều kiện.
Những token này không phải là tài sản tổng hợp đơn giản theo dõi giá cổ phiếu.
Chúng tương ứng với chứng khoán do DTC thực sự lưu ký, được thiết kế để giữ nguyên quyền sở hữu, lợi ích kinh tế và bảo vệ nhà đầu tư ban đầu, đồng thời có thể chuyển đổi giữa hình thức chứng khoán truyền thống và trên chuỗi.
Hợp đồng token của DTCC còn bao gồm các kiểm soát tuân thủ như tạm dừng, hủy bỏ, thu hồi.
Điều này khác rất nhiều so với suy nghĩ của nhiều người về cổ phiếu trên chuỗi hoàn toàn tự do lưu thông và không thể can thiệp.
Phố Wall đang đưa blockchain vào hệ thống chứng khoán hiện có, chứ không đơn giản là dùng blockchain để thay thế cấu trúc lưu ký và quản lý trước đây.
Điều thực sự đáng quan sát tiếp theo là liệu những token này có thể tạo ra cải thiện hiệu quả thực tế trong việc thế chấp, thanh toán và bù trừ liên tổ chức hay không.
Thông tin chính thức:
https://t.co/NR5LLlZ0HB
Cơ chế sản phẩm:
https://t.co/fU06w2hbf2
Uniswap gần đây đã ra mắt một công cụ khá thú vị mang tên TJAR.
Ban đầu nó được phát triển cho việc chuyển đổi phí giao thức và cơ chế đốt UNI, giờ đây đã mở cho các ứng dụng khác sử dụng.
Khi ứng dụng nhận được các loại phí token khác nhau, có thể giao cho TJAR, bên thứ ba sẽ cạnh tranh để hoàn thành việc chuyển đổi, cuối cùng nhận được token mà họ chỉ định.
Theo công bố chính thức, tháng trước cơ chế này đã xử lý hơn 15,3 triệu USD khối lượng chuyển đổi, đã được triển khai trên 7 chuỗi.
Điều thú vị hơn nữa là Robinhood đã sử dụng nó, chuyển đổi phí thu được qua Uniswap API thành USDC và USDG.
Uniswap đang biến một cơ chế vốn chỉ dùng nội bộ thành một hạ tầng có thể tái sử dụng cho các ứng dụng khác.
Điều đáng chú ý trong tương lai là có bao nhiêu ứng dụng thực sự áp dụng, và liệu nó có phát triển thành một mô hình kinh doanh độc lập hay không.
Sau khi Binance khôi phục việc rút tiền, đã xuất hiện một sự khác biệt dữ liệu khá thú vị.
Theo Reuters ngày 1 tháng 11, Binance công bố dòng tiền ròng của khách hàng khoảng 3,64 tỷ USD.
Nhưng DefiLlama lúc đó hiển thị quy mô dòng tiền ra khoảng 5,81 tỷ USD.
Hai bên chênh lệch khoảng 2,17 tỷ USD.
Giải thích của Binance là bên thứ ba thống kê chưa tính đúng số tiền chuyển từ sàn sang ví nóng mới.
Vấn đề đặt ra: nhìn trên chuỗi thấy tiền rời khỏi địa chỉ sàn giao dịch có nhất định nghĩa là người dùng đang rút tiền không?
Không hẳn.
Sàn có thể chuyển tài sản giữa ví nóng, ví lạnh và địa chỉ mới. Việc nhận diện chủ sở hữu địa chỉ không đầy đủ có thể khiến việc di chuyển nội bộ bị nhầm thành rút vốn của khách hàng.
Tuy nhiên, số liệu của chính Binance cũng cần được kiểm chứng.
Điều thực sự đáng theo dõi là dòng tiền ròng của khách hàng, chuyển khoản nội bộ sàn và biến động dự trữ tài sản có thể đối chiếu từng mục hay không.
Sự kiện này không chỉ là thử thách về an toàn vốn của Binance mà còn là thử thách năng lực thống kê của các nền tảng dữ liệu chuỗi bên thứ ba.
Nguồn:
https://t.co/XB43u7TyNP
https://t.co/andMqmXj3K
Chainlink lần này Link:NYC phát hành những thứ đáng chú ý hơn cả việc đơn thuần công bố hợp tác.
CustodySync cho phép các tổ chức quản lý tài sản có thể tham gia cho vay DeFi, Chainlink 24/7 cung cấp định giá liên tục cho tài sản được mã hóa, Aave đã công bố áp dụng.
Điều này có nghĩa là RWA đang chuyển từ "đưa tài sản lên chuỗi" sang "để tài sản thực sự tham gia vào các hoạt động tài chính".
Uniswap đã công bố tiến triển mới của TJAR vào ngày 29 tháng 10: hệ thống chuyển đổi phí hiện có thể được cung cấp cho các ứng dụng khác sử dụng.
Theo thông báo chính thức, tháng trước tài sản được chuyển đổi qua cơ chế này đã vượt quá 15,3 triệu đô la, Robinhood cũng đã bắt đầu sử dụng.
Tuy nhiên, điều này rất dễ gây hiểu lầm: số tiền chuyển đổi phí không bằng với doanh thu của giao thức, càng không phải là số UNI bị đốt.
Để nghiên cứu việc thu nhận giá trị của UNI, vẫn phải theo dõi phí cuối cùng đi đâu, bao nhiêu thực sự vào địa chỉ đốt, chứ không chỉ nhìn vào khối lượng xử lý ngày càng tăng.
Sự cố bảo mật lần này của Binance có một chi tiết kỹ thuật đặc biệt đáng để nghiên cứu.
Binance chính thức cho biết hiện chưa phát hiện bằng chứng về việc rò rỉ khóa riêng ví.
Tuy nhiên, cuộc điều tra trên chuỗi của TRM Labs phát hiện kẻ tấn công đã sử dụng cơ chế ủy quyền EIP-7702 trên Ethereum.
Hiểu đơn giản, EIP-7702 cho phép ví thông thường ủy quyền thực thi mã hợp đồng thông minh cụ thể.
Kẻ tấn công lợi dụng ủy quyền liên quan để một ví nóng của Binance thực thi logic chuyển tiền do kẻ tấn công kiểm soát.
TRM còn phát hiện kẻ tấn công đã chuẩn bị trước 50 ủy quyền ký và thực hiện chuyển tiền trên chín chuỗi khác.
Điều này cho thấy một vấn đề rất quan trọng:
Việc khóa riêng không bị trích xuất trực tiếp không có nghĩa là hệ thống ký giao dịch chắc chắn an toàn.
Nếu kẻ tấn công có thể dụ dỗ hoặc thao túng hệ thống tạo ra ủy quyền hợp lệ, vẫn có thể gây thiệt hại nghiêm trọng.
Tuy nhiên, hiện chưa thể khẳng định EIP-7702 bản thân nó có lỗ hổng.
Nó chỉ là một cơ chế thực thi trong cuộc tấn công trên Ethereum lần này.
Nguyên nhân cốt lõi thực sự còn phải chờ Binance hoàn thiện việc đánh giá kỹ thuật toàn diện.
Tôi nghĩ sự kiện này đáng để tất cả ví và sàn giao dịch suy nghĩ lại:
Bảo mật không chỉ là giữ khóa riêng an toàn mà còn bao gồm việc giới hạn hệ thống ký có thể ủy quyền những thao tác gì.
Nguồn: Cuộc điều tra trên chuỗi của TRM Labs · Tiêu chuẩn chính thức EIP-7702
Sự kiện an ninh xảy ra hôm nay tại Binance có thể là vụ trộm lớn nhất trong lịch sử ngành công nghiệp tiền mã hóa.
Binance chính thức công bố sơ bộ, tài sản bị ảnh hưởng khoảng 6,3 tỷ USD, trong đó khoảng 3 tỷ USD đã bị đóng băng trên chuỗi.
Nhưng tôi nghĩ điều đáng chú ý hơn số tiền là con đường xâm nhập ban đầu.
Binance cho biết, kẻ tấn công có thể đã xâm nhập vào máy tính xách tay của một kỹ sư DevOps, sau đó vào container dịch vụ nội bộ, gửi giao dịch rút tiền không được phép.
Hiện chưa phát hiện bằng chứng về việc rò rỉ khóa riêng của ví, cuộc điều tra toàn diện vẫn chưa kết thúc.
Điều này có nghĩa là, ngay cả khi khóa riêng không bị rò rỉ, quyền thao tác hệ thống nội bộ và quy trình ủy quyền giao dịch cũng có thể trở thành điểm yếu cực kỳ nguy hiểm.
Còn một vấn đề đáng nghiên cứu nữa: tại sao tài sản mã hóa đã chuyển đi lại có thể gần một nửa bị đóng băng nhanh chóng?
Bởi vì một số tài sản như USDT, USDC có nhà phát hành có khả năng đóng băng các token liên quan.
Khả năng này có thể ngăn chặn việc chuyển tiền tiếp theo trong các vụ trộm lớn, nhưng nó cũng cho thấy một số tài sản trên chuỗi không hoàn toàn nằm ngoài sự kiểm soát của nhà phát hành.
Binance cam kết bù đắp thiệt hại thông qua quỹ SAFU và vốn công ty, nhưng số tiền thu hồi cuối cùng và thiệt hại ròng thực tế vẫn cần được xác minh sau.
