Domingo_gou

刚刚连着玩了几轮 Roulette，我发现自己选好区域以后基本就不会再看别的地方
结果一出来，下一轮本来想换，手放上去以后还是又选回差不多的位置
在 @Roobet 转了几次都是这样，嘴上说换一块，真的重新选的时候还是会往自己刚才盯的地方靠
这把我先选完了，下一轮你们来挑

Tangent这90天，总算熬过去了。
8-25 Pre-Deposit保留期正式结束，一路拿到现在的 LP可以先放半颗心了，你的 $TAN 分配额度已经锁定，现在退出，也不会再影响这部分资格。
Pre-Deposit池拿出来的是TAN总供应量的 2%，大家按各自存款占比分配，可不是人人都有 2%。之前90天里提前退场会丢掉奖励资格，现在这条限制已经过去了。
继续做LP，不会让已经锁定的TAN份额继续变大，后面主要赚的就是动态APR和积分。8-24官方又把Curve、Convex、Stake DAO上的LP积分提到了3倍。之前大家熬着，是怕TAN资格没了；现在还愿意留下，就得看看这些新增收益，值不值得继续压着资金、扛着LP风险。
目前TGE还没给出具体时间，APR会波动，池子会调整，无常损失也不会因为你要等TGE就停下来。想走，可以先退出等后续领取；想留也没问题，只是这段等待到底有多长，目前还不知道。
同一个仓位，8-25前后的心态其实已经变了。TAN这部分拿稳以后，我会问自己这段没谱的等待期里，APR和积分，够不够覆盖我继续留在池子里的风险？

17 项发现、16 项已闭环、1 项标记Accepted。
如果只看这三数字，很容易顺理成章得出 @BeldexCoin 新桥已经过完整审计的结论，但看完Hacken完整报告就会发现，这份审计覆盖边界远比想象中窄，这个前提先讲清楚。
8月3日Hacken发布的这份报告，本质是针对 的Web应用与API渗透测试，测试环境对接的是Beldex以太坊Sepolia 测试网，系统本身被明确定性为托管型跨链应用。
核心逻辑是后端异步验证器先确认源链的充值或销毁动作，再触发目标链的资产释放。换句话说，这份报告能验证的，只有Web前端、API接口和后端验证入口这一层的安全性。
具体到漏洞修复情况，17项发现里唯一的严重级漏洞 ——submitDeposit接口的跨用户存款盗窃问题已经完成修复；5项中危漏洞中4项已处理完毕，剩余1项内部基础设施暴露至公网的问题被项目方接受，目前状态仍为 Accepted。
这个结果当然有价值，至少前端和接入层的风险有了公开可查的依据，但它完全不能覆盖合约权限、运营密钥管理以及整套生产环境跨链桥的整体风险。
这也是我始终要把6月的事故拿出来对照的原因。当时官方确认3820万枚BDX-BSC通过旧桥基础设施被无抵押违规铸造，全程没有对应原生 $BDX 的链上转移，事后旧合约被废弃替换，新桥直到8月7日才正式上线。出过这种级别的事故之后，安全评判的标准就不该只是修了