YamahaBlue

#Web3SecurityGuide
面向专业交易者和长期持有者的 Web3 安全指南：最佳实践示例与深度解析
钱包层是第一道防线
大额资金使用硬件钱包，小额日常资金使用热钱包，并通过清晰的标签将两者分开
采用多设备配置：一台干净的笔记本电脑用于金库，另一台日常使用的笔记本电脑用于 DeFi 和交易
使用强 PIN 锁定设备，并为隐藏金库添加密码短语；不需要时禁用盲签名
为提现设置允许名单，并在添加新地址后锁定提现 24 小时
助记词层是一切风险的根源
将助记词离线保存在金属板上，绝不要将其存储在云端、手机备忘录、浏览器或电子邮件中
如有需要，将助记词拆分成两部分并存放在不同的安全地点，并通过演练完整测试一次恢复流程
绝不要将助记词输入任何网站、应用或表单，也绝不要分享显示助记词的屏幕
如果需要分布式备份，可对大型金库使用 Shamir 分片
助记词安全失守的典型案例是：用户将助记词存储在手机备忘录中，手机感染恶意软件后，资金在几分钟内被盗走
另一个案例是：用户给助记词拍照，照片自动同步到云端，云端遭到钓鱼攻击后，金库被清空
钓鱼层是最高风险
虚假网站、虚假空投和虚假客服私信是主要攻击途径
始终检查 URL，将官方域名加入书签，绝不要点击来自私信、电子邮件或广告横幅的链接
为 Web3 使用独立的浏览器配置文件，屏蔽弹窗和广告垃圾信息，并禁用自动连接
从官方文档核实合约地址，并在区块浏览器上交叉检查，同时查看代币持有者数量和合约部署时间
典型案例是：一个看起来像真实代币发行的虚假申领网站要求用户授权，随后清空钱包
第二个案例是：虚假客服要求远程访问，随后窃取浏览器金库文件
第三个案例是：钱包扩展的虚假更新注入恶意代码，并通过剪贴板劫持替换收款地址
授权层是隐蔽的资金耗尽风险
许多 dapp 会要求对代币支出进行无限授权，而该授权会一直有效，直到你主动撤销
使用有限授权并设置较低上限，每周通过授权撤销工具撤销未使用的授权
检查授权目标是否为正确的合约，而不是 EOA，也不是交易数量很少的新部署合约
避免签署无需 gas 即可授予代币转移权限的 permit 和 meta tx，也避免签署无法阅读的随机类型化数据
典型案例是：用户为挖矿项目无限授权 USDT，项目遭到攻击后，攻击者利用仍然有效的授权盗空全部 USDT
第二个案例是：用户为了领取免费 NFT 签署 permit，而该 permit 将完整的 USDC 支出权限授予了攻击者的合约
智能合约层需要谨慎
经过审计不代表安全，但没有审计意味着高风险
检查总锁仓价值、项目运营时间、开发团队履历、漏洞赏金计划、多签所有者、时间锁以及代理升级标记
避免参与高收益、低流动性、团队匿名且由单一所有者密钥控制的新分叉项目
使用模拟工具在签署交易前预览结果，并检查余额变化和授权变化
典型案例是：一个分叉项目复制了代码，却添加了隐藏的铸币函数，开发者铸币后抛售
第二个案例是：一个金库使用低流动性的价格源，遭到操纵后通过闪电贷被盗空
桥接和跨链层会带来额外风险
桥接持有大型资金池，是黑客的主要目标，并且依赖复杂的链下中继器
先进行小额测试交易，等待最终确认，在目标链上核实到账情况，并检查链 ID 和地址格式
避免使用审计次数少、TVL 低且验证者集合单一的新桥接
典型案例是：一个桥接因虚假证明遭到攻击，攻击者铸造没有足额资产支持的封装代币，并将其兑换为真实资金
第二个案例是：用户将资金发送到错误的链 ID，由于另一条链上存在相同地址而损失资金
日常操作流的运维安全层
交易、社交活动和电子邮件分别使用不同的设备
使用专属电子邮件和强密码，通过应用而不是短信启用 2FA，并为高价值账户使用硬件密钥
定期轮换 API 密钥，限制 IP 和提现地址名单；不使用期货和保证金功能时将其禁用
使用后退出登录，清除缓存，闲置时锁定钱包
典型案例是：交易者在社交账户和交易所重复使用同一密码，社交账户遭到入侵后，交易所资金随后通过 API 密钥被盗空
第二个案例是：交易者安装破解的交易机器人，机器人窃取了私钥文件
恢复计划
保留紧急联系人，并准备一个存有少量 gas 资金的备用钱包
如果发生资金被盗，使用干净设备通过私有 RPC 将剩余资金快速转移到干净钱包，以避免被抢跑机器人攻击，并撤销授权
记录交易哈希、地址和代币流向，向团队报告，并在区块浏览器上添加标签
保留钱包、交易和联系人的离线日志，以便进行取证
专业交易者签署任何交易前的检查清单
一，这是官方域名和官方合约吗
二，这个签名会执行什么操作，余额会如何变化，授权会如何变化
三，上限是多少，我能否设置较低上限或仅使用一次
四，风险收益比如何，如果合约存在问题，我能否承受损失
五，我是否先用小额资金进行了测试
总体而言，Web3 安全是一种习惯，而不是一次性设置
坚持日常安全习惯，配合硬件钱包、有限授权、认真核实、尽量减少信任依赖并及时撤销授权，才能保护资金安全，让你更安心地交易

欧洲监管机构已发现，与 MiCA 许可截止日期后果直接相关的冒充诈骗确实出现激增；而一旦了解 7 月 1 日究竟发生了什么，其背后的机制其实相当简单。
MiCA 的过渡期此前允许加密货币公司在欧盟范围内的授权仍在审批期间，继续依据各国法律运营，但该过渡期已于当日彻底结束。任何未取得完整 MiCA 许可证的服务提供商都依法必须停止接纳新客户、停止营销，并逐步结束其在欧盟的业务，同时指示现有客户提取资金，或将资金转移至获授权的服务提供商。ESMA 自身的登记册显示，截至 7 月下旬和 8 月初，约有 320 至 323 家公司持有有效许可证；而数据提供商 VASPnet 估计，超过 1,700 家未获许可的公司将需要完全退出欧盟市场，其中一家较为知名的公司未能取得许可证，不得不离开。
这一缺口——数千家公司同时告知数百万客户将资产转移到其他地方——正是诈骗者最容易利用的情形。法国 AMF 官员描述了一个持续存在的模式，而非单一骗局：诈骗者联系未获许可平台的客户，冒充监管工作人员或持牌交易所代表，然后指示他们将持仓转移到最终发现是虚假网站或账户的地方，而这些网站或账户实际上由犯罪分子控制。AMF 一名执行董事直言不讳地表示，监管环境的变化为诈骗者创造了比平时更多的机会，恰恰是因为如此多的用户同时且确实被告知要将资金转移到其他地方。
ESMA 自身也已成为此类冒充行为的目标。该机构报告称，其名称、标志，甚至伪造的官方文件都被用于给欺诈性操作披上一层合法外衣。荷兰监管机构 AFM 则单独发出警告称，诈骗者可能会专门瞄准那些正在寻找持牌替代平台的人，本质上是在用户最容易接受有关将加密资产转移到何处的指示时拦截他们。
这只是一个规模大得多且不断恶化的问题的一部分。区块链分析公司 Chainalysis 估计，去年加密货币诈骗和欺诈造成的损失达到 170 亿美元，高于五年前的 60 亿美元；其中，冒充诈骗被明确认定为这一总额中增长最快的类别之一。MiCA 并未创造冒充诈骗这一类别，但它显然为诈骗者提供了一个规模庞大、有明确时间限制且高度可预测的人群，而这些人都需要在同一日期前后转移资金。
对于在 Gate 或欧盟市场其他地方应对这一过渡的人来说，实际的防范措施很简单，值得反复强调：任何监管机构都不会直接联系个人客户，要求他们将加密资产转移至某个特定账户或钱包；任何声称来自 ESMA、国家监管机构或交易所并要求紧急转账的信息，默认都应被视为欺诈。直接通过 ESMA 自己的公开登记册核实平台的许可证状态，而不是相信他人发送给你的链接或联系方式，仍然是在转移任何资金之前确认服务提供商是否确实获授权的最安全方式。

技术展望：XRP 仍受主要阻力位下方压制
XRP 目前交易于 1.05 美元附近，在经历长期下跌趋势后，继续在近期低点附近盘整。尽管价格保持在 7 月支撑区域上方，但仍低于所有主要移动平均线，表明更广泛的趋势仍然看跌。
📈 EMA 结构
20 EMA：1.0813 美元
50 EMA：1.1146 美元
100 EMA：1.1950 美元
200 EMA：1.3879 美元
XRP 的交易价格低于 20、50、100 和 200 EMA，表明卖方继续主导更高时间框架的趋势。多头需要收复 20 和 50 EMA，以改善短期动能。
📐 斐波那契与市场结构
XRP 仍远低于 1.5656 美元的 0.236 斐波那契水平，确认更广泛的修正结构仍然完整。
看涨目标
1.0813 美元（20 EMA）
1.1146 美元（50 EMA）
1.1950 美元（100 EMA）
1.3879 美元（200 EMA）
1.5656 美元（0.236 斐波那契）
持续突破 EMA 密集区域将增强复苏前景，并使动能转向有利于多头的一方。
看跌情景
即时支撑：1.03–1.05 美元
主要支撑：1.005 美元
跌破 1.03 美元可能使价格下探至 1.005 美元支撑位。失守该区域将增加进一步修正的风险。
🧠 ICT / 智能资金视角
XRP 在守住近期需求区后，继续在狭窄区间内盘整。价格正在尊重局部支撑，但短期阻力位附近的反复拒绝以及下降趋势线表明卖方仍占据主导地位。需要确认突破附近阻力位，才能使市场结构转向有利于多头的一方。
📉 RSI 动能
RSI (14)：39.87
RSI 仍低于中性 50 水平，表明动能疲弱且买入力量有限。重新回到 50–55 上方，将更有力地确认看涨动能正在回归。
📊 关键水平
🔴 阻力位
1.0813 美元（20 EMA）
1.1146 美元（50 EMA）
1.1950 美元（100 EMA）
1.3879 美元（200 EMA）
1.5656 美元（0.236 斐波那契）
🟢 支撑位
1.03–1.05 美元
1.005 美元
📌 最终展望
XRP 目前守住近期支撑区域上方，但仍受所有主要 EMA 和下降趋势线压制。除非买方收复 20 和 50 EMA，否则整体展望仍保持中性至看跌。成功突破这些阻力位可能预示更强劲的复苏，而跌破 1.03 美元将增加再次下跌至 1.005 美元附近的风险。
$XRP ‌

Growth Points 幸运抽奖
邀请好友加入，赢取丰厚奖品！
https://www.gate.com/activities/pointprize/?now_period=21&refUid=11796723

🎁 见过中奖率 100% 的抽奖吗？
Gate Square 社区增长抽奖 2️⃣ 1️⃣ 正火热进行中！
赢取电竞预测和热门股票交易代金券，中奖率 100%！
在 Gate Square 发帖或点赞，赚取 300 Growth 积分，然后参与抽奖！
现在就来试试运气吧 👉️ https://www.gate.com/activities/pointprize?now_period=21
‍#BTC #ETH #PI

#AMDQ2RevenueHitsRecord11.5B
AMD 第二季度营收创纪录达 115.4 亿美元，但受资本支出冲击和极高预期影响，股价暴跌 8%
AMD 第二季度表现创下纪录，营收达 115.4 亿美元，同比增长 50%，调整后每股收益为 1.66 美元，两项数据均超过分析师预期。然而，股价在盘后交易中下跌超过 8%。以下是令市场感到担忧的原因。
超预期表现：数据中心实力与 AI 动能
业绩无疑十分强劲。作为公司核心增长引擎的数据中心业务营收翻番以上，达到 67.2 亿美元，占总营收的 58%。这主要得益于 EPYC 服务器 CPU 销售额增长超过 70%，以及 Instinct AI 加速器营收同比翻番以上。
CEO Lisa Su 将本季度业绩描述为更广泛扩张的一部分，并表示：“我们仍处于多年 AI 采用周期的早期阶段。”公司还宣布与 Anthropic 达成重大合作，后者将在 AMD 的 Helios 机架级平台中部署最高 2 吉瓦的 MI450 系列 GPU，并扩大与 Microsoft 的合作。
令市场感到担忧的三个数字
尽管业绩超预期，但三个因素推动了抛售：
1. 资本支出几乎增长三倍：AMD 本季度支出 8.08 亿美元，几乎是分析师共识预期 2.99 亿美元的三倍。这一支出激增打击了自由现金流，自由现金流从上一季度的 25.7 亿美元降至 15.6 亿美元。CEO Lisa Su 为这一举措辩护，指出即将推出的 Helios 平台证明公司正在为长期定位进行投资。
2. 指引强劲，但仍不够好：AMD预计第三季度营收约为 130 亿美元，超过 125.2 亿美元的共识预期。然而，这一数字低于部分激进的 AI 投资者预期，一些分析师此前预计营收将达到 1350 亿至 1400 亿美元。CFO Jean Hu 在电话会议上的谨慎言论未能消除这些担忧。
3. 估值陷阱：该股年初至今已经上涨超过 140%，市场此前已将一个“完美”季度的预期计入股价。正如一位分析师所指出的：“市场已经将完美计入价格，而即使你实现了完美，完美仍然是一道很高的门槛。”盘后下跌也发生在更广泛的芯片行业抛售之后，以及 Elon Musk 宣布 SpaceX 未来 AI 项目将专门使用 Nvidia 芯片之际，这进一步增加了竞争压力。
总结
AMD 的业绩显示，公司执行情况良好，但市场反应凸显了高预期带来的负担。巨额资本支出表明公司正在押注不断增长的 AI 加速器市场，AMD 预计该市场到 2030 年将达到 1.4 万亿美元。目前，该股处于创纪录业绩与投资者对增长成本的焦虑之间。
NFA 👉 DYOR 🔎

‍#StrategySells1637BTCAndBuysBackSTRC
从比特币转向优先股策略本周明确实施了一项资金管理动作该公司出售了 1637 BTC 并利用所得资金回购其永续优先股 STRC 两笔交易的规模几乎完全一致传达的信息并非退出比特币而是主动进行资产负债表管理披露了哪些内容
该公司报告称在公开市场出售总计 1637 BTC 按当前市场价格计算这笔出售释放了远超一亿美元现金不久后该公司确认回购 STRC 回购降低了未来的股息负担并提升了普通股权益价值

$SPCXX ‌SpaceX 发布第二季度营收 78 亿美元创纪录，但盘后股价因 AI 支出激增下跌 6-8%
SpaceX 于 8 月 4 日公布了作为上市公司的首份财报，实现创纪录的 78.1 亿美元营收，同比大增 92%，明显超过 69.3 亿美元的市场共识预期。其三大业务板块均表现强劲，但股价在盘后交易中下跌约 6-8%。
核心数据：营收超预期且亏损收窄
这些核心数据无疑十分稳健。净亏损从去年同期超过 10 亿美元大幅收窄至 5.41 亿美元，实际每股亏损仅为 0.09 美元，优于预期的每股亏损 0.26 美元。调整后 EBITDA 近乎增至原来的三倍，达到 35 亿美元。
核心业务：Starlink 和 AI 营收激增
Starlink（连接服务）：卫星互联网业务仍是主要利润引擎，实现 42.9 亿美元营收，同比增长 66%，营业利润为 16.6 亿美元。该增长得益于订阅用户达到 1200 万，以及本季度新增用户净数创纪录，达到 170 万。
AI 业务板块：AI 业务板块表现最为亮眼，营收增至 25.6 亿美元，超过原来的三倍，同比增幅达 247%。这得益于新的云计算协议，该业务板块首次实现调整后 EBITDA 为正。
太空业务板块：发射业务实现 9.62 亿美元营收，略高于预期。
市场担忧：AI 资本支出与锁定期
尽管营收数据强劲，但两个因素推动了盘后抛售：
1. AI 资本支出（Capex）翻倍有余：投资者对推动 AI 营收增长所需的资本密集度感到担忧。该公司第二季度资本支出近乎增至原来的三倍，达到 184 亿美元，而第一季度为 101 亿美元。AI 业务板块单独就占用了其中的 158 亿美元支出。
首席执行官 Elon Musk 在财报电话会议上为这一投资策略辩护，表示该公司的基础设施投资最终将使其 AI 模型和服务的性能与能力实现“巨大改进”。
2. 锁定期到期带来的抛压：季度业绩的发布也触发了一项锁定期条款的开放，允许 IPO 前股东开始出售部分持股。今年晚些时候公布下一份季度报告后，还将有更大规模的股份解锁。
潜在矛盾：两种叙事的交锋
SpaceX 第二季度报告后的市场反应凸显了其他 AI 驱动型科技股同样面临的矛盾。一方面，这是一家营收增长爆发、利润底线不断改善的公司。另一方面，市场对建设和扩展 AI 基础设施所需的巨额资本支出表现出较低的容忍度。眼下 6-8% 的跌幅表明，就目前而言，相比营收超预期，支出这一方对投资者的影响更大。
#SpaceXQ2RevenueBeatsAt7.8B
非投资建议 👉 请自行研究 🔎

【$BTC 信号】4H上轨扩张 多头突破在即
$BTC 4H动能未衰，MACD柱体持续扩张，价格贴近布林上轨运行。1H MACD空头动能收窄，64400一线反复争夺，买盘在64200附近连续承接。盘口卖单堆积未打破，低点逐步抬高。
🎯方向：做多
⚡入场/挂单：64210.82 - 64400.00
🛑止损：63756.00
🚀目标1：65366.00
🚀目标2：65849.00
🛡️交易管理：
- 执行策略：到达目标1后减仓50%，并将止损上移至保本位。若价格跌回入场位，自动离场，保护本金。
OI稳定，资金费率0.0041%未过热。RSI 4H 60.5，上行空间未封顶。布林1H收口于63926-64421，变盘在即。盘口深度失衡-89.64%，卖压集中。现货成交在64200上方持续放大，抛压被快速消化。当前盈亏比1.5，埋伏价值明确。
查看实时行情 👇 $BTC
---
关注我：获取更多加密市场实时分析与洞察！
#Gate上线宇树科技盘前合约 #美股芯片股全线大涨 #GateCard消费返现最高8% $BTC $ETH $SOL