Domingo_gou

剛剛連著玩了幾輪 Roulette，我發現自己選好區域以後基本上就不會再看別的地方
結果一出來，下一輪本來想換，手放上去以後還是又選回差不多的位置
在 @Roobet 轉了幾次都是這樣，嘴上說換一塊，真的重新選的時候還是會往自己剛才盯的地方靠
這把我先選完了，下一輪你們來挑

Tangent這90天，總算熬過去了。
8-25 Pre-Deposit保留期正式結束，一路拿到現在的 LP可以先放半顆心了，你的 $TAN 分配額度已經鎖定，現在退出，也不會再影響這部分資格。
Pre-Deposit池拿出來的是TAN總供應量的 2%，大家按各自存款占比分配，可不是人人都有 2%。之前90天裡提前退場會丟掉獎勵資格，現在這條限制已經過去了。
繼續做LP，不會讓已經鎖定的TAN份額繼續變大，後面主要賺的就是動態APR和積分。8-24官方又把Curve、Convex、Stake DAO上的LP積分提到了3倍。之前大家熬著，是怕TAN資格沒了；現在還願意留下，就得看看這些新增收益，值不值得繼續壓著資金、扛著LP風險。
目前TGE還沒給出具體時間，APR會波動，池子會調整，無常損失也不會因為你要等TGE就停下來。想走，可以先退出等後續領取；想留也沒問題，只是這段等待到底有多長，目前還不知道。
同一個倉位，8-25前後的心態其實已經變了。TAN這部分拿穩以後，我會問自己這段沒譜的等待期里，APR和積分，夠不夠覆蓋我繼續留在池子里的風險？

17 項發現、16 項已閉環、1 項標記 Accepted。
如果只看這三個數字，很容易順理成章得出 @BeldexCoin 新橋已經過完整審計的結論，但看完 Hacken 完整報告就會發現，這份審計覆蓋邊界遠比想像中窄，這個前提先講清楚。
8 月 3 日 Hacken 發布的這份報告，本質是針對 的 Web 應用與 API 滲透測試，測試環境對接的是 Beldex 以太坊 Sepolia 測試網，系統本身被明確定性為託管型跨鏈應用。
核心邏輯是後端非同步驗證器先確認源鏈的充值或銷毀動作，再觸發目標鏈的資產釋放。換句話說，這份報告能驗證的，只有 Web 前端、API 介面和後端驗證入口這一層的安全性。
具體到漏洞修復情況，17 項發現裡唯一的嚴重級漏洞 ——submitDeposit 介面的跨使用者存款盜竊問題已經完成修復；5 項中危漏洞中 4 項已處理完畢，剩餘 1 項內部基礎設施暴露至公網的問題被專案方接受，目前狀態仍為 Accepted。
這個結果當然有價值，至少前端和接入層的風險有了公開可查的依據，但它完全不能覆蓋合約權限、營運金鑰管理以及整套生產環境跨鏈橋的整體風險。
這也是我始終要把 6 月的事故拿出來對照的原因。當時官方確認 3820 萬枚 BDX-BSC 通過舊橋基礎設施被無抵押違規鑄造，全程沒有對應原生 $BDX 的鏈上轉移，事後舊合約被廢棄替換，新橋直到