jdscarlett27
用户暂无简介
jdscarlett27
下一个十亿美元级别的 DeFi 重大漏洞利用，可能不会源自编码错误
它将源自一个设计决策
我们已经到了一个阶段：许多最大的协议在上线之前会经历多轮智能合约审计
然而协议仍然会损失数百万美元
为什么？
因为并非每次漏洞利用都始于损坏的代码
有些漏洞利用始于错误的假设
治理攻击利用的是决策如何被制定
预言机攻击利用的是协议如何解读价格数据
代码可能完全按预期执行
但被操纵的恰恰是设计
这就是为什么经过审计的协议并不自动意味着安全协议
如果协议的治理可以被夺取，或其预言机可以被操纵，那么即使其智能合约没有任何瑕疵，它仍可能损失数百万美元
安全不再只是关于要问：
“代码是否经过审计？”
它还要问：
“这个协议依赖哪些假设？”
因为这些假设最终会变成攻击面
下一个重大漏洞利用未必会暴露一种新的漏洞
它可能只是暴露出行业曾经低估的另一项设计选择
随着 DeFi 不断成熟，协议设计可能会变得和协议代码同样重要
你认为今天更大的风险是什么：不安全的代码还是不安全的协议设计？
查看原文它将源自一个设计决策
我们已经到了一个阶段：许多最大的协议在上线之前会经历多轮智能合约审计
然而协议仍然会损失数百万美元
为什么？
因为并非每次漏洞利用都始于损坏的代码
有些漏洞利用始于错误的假设
治理攻击利用的是决策如何被制定
预言机攻击利用的是协议如何解读价格数据
代码可能完全按预期执行
但被操纵的恰恰是设计
这就是为什么经过审计的协议并不自动意味着安全协议
如果协议的治理可以被夺取，或其预言机可以被操纵，那么即使其智能合约没有任何瑕疵，它仍可能损失数百万美元
安全不再只是关于要问：
“代码是否经过审计？”
它还要问：
“这个协议依赖哪些假设？”
因为这些假设最终会变成攻击面
下一个重大漏洞利用未必会暴露一种新的漏洞
它可能只是暴露出行业曾经低估的另一项设计选择
随着 DeFi 不断成熟，协议设计可能会变得和协议代码同样重要
你认为今天更大的风险是什么：不安全的代码还是不安全的协议设计？
- 赞赏
- 点赞
- 评论
- 转发
- 分享
Gm 传奇 🧘♂️
加密领域最大的突破不会来自把今天的协议做得稍微更好
电灯并不是来自做出更好的蜡烛
它来自创造了某种改变我们看待光的方式的东西
加密需要同样的思维方式
更快的区块链是有用的
更低的费用是有用的
更好的用户界面是有用的
但这些只是对现有模型的改进
下一波加密创新将来自我们尚未充分想象的想法
让社区更易协同的新方式
新的金融基础设施
新的所有权模型
新的应用，让今天的协议看起来已经过时
未来不会通过追问：如何优化已经存在的东西？
而将通过追问：在这项技术已经存在的前提下，现在有什么可能？
查看原文加密领域最大的突破不会来自把今天的协议做得稍微更好
电灯并不是来自做出更好的蜡烛
它来自创造了某种改变我们看待光的方式的东西
加密需要同样的思维方式
更快的区块链是有用的
更低的费用是有用的
更好的用户界面是有用的
但这些只是对现有模型的改进
下一波加密创新将来自我们尚未充分想象的想法
让社区更易协同的新方式
新的金融基础设施
新的所有权模型
新的应用，让今天的协议看起来已经过时
未来不会通过追问：如何优化已经存在的东西？
而将通过追问：在这项技术已经存在的前提下，现在有什么可能？
- 赞赏
- 2
- 1
- 转发
- 分享
Falcon_Official:
感谢你的更新有没有人注意到，所有主要的治理攻击都遵循同一个循环？
暴露出一个弱点，数百万资金被损失，行业承诺会吸取教训，数月之后又有另一个协议重复同样的错误
治理攻击并不新鲜，而可怕的地方在于，行业已经理解它们是如何发生的，但更难的问题是，为什么同样的修复措施总是被搁置在架子上
Build Finance DAO 在 2022 年 2 月大约损失了 $500K ，之后从未恢复；Beanstalk 在两个月后通过一次闪电贷治理攻击损失了 $182M ；Tornado Cash DAO 在 2023 年通过一个恶意提案合约被夺取了治理权；GreenField DAO 在 2025 年损失了 $31M ，重复了 Beanstalk 的精确闪电贷操作，只不过三年之后；就在几天前，BonkDAO 损失了 $20M ，甚至连闪电贷都不需要
没有复杂的漏洞利用，也没有未知的漏洞，仅仅是 440 万美元的交易所买入，以及七个钱包获得了足够的影响力，去控制一个涉及超过 18,000 名成员的决策
不同的协议，不同的年份，但反复出现的都是同一个教训
令人不安的部分在于，这些修复方案已经存在多年
执行时间锁、金库多重签名、基于快照的投票、以及法定人数保护，并不是新想法，它们是像 Compound、Aave 和 Uniswap 这样的主要 DeFi 协议已经在使用的基础安全实践
问题不在于加密世界不知道如何修复治理
查看原文暴露出一个弱点，数百万资金被损失，行业承诺会吸取教训，数月之后又有另一个协议重复同样的错误
治理攻击并不新鲜，而可怕的地方在于，行业已经理解它们是如何发生的，但更难的问题是，为什么同样的修复措施总是被搁置在架子上
Build Finance DAO 在 2022 年 2 月大约损失了 $500K ，之后从未恢复；Beanstalk 在两个月后通过一次闪电贷治理攻击损失了 $182M ；Tornado Cash DAO 在 2023 年通过一个恶意提案合约被夺取了治理权；GreenField DAO 在 2025 年损失了 $31M ，重复了 Beanstalk 的精确闪电贷操作，只不过三年之后；就在几天前，BonkDAO 损失了 $20M ，甚至连闪电贷都不需要
没有复杂的漏洞利用，也没有未知的漏洞，仅仅是 440 万美元的交易所买入，以及七个钱包获得了足够的影响力，去控制一个涉及超过 18,000 名成员的决策
不同的协议，不同的年份，但反复出现的都是同一个教训
令人不安的部分在于，这些修复方案已经存在多年
执行时间锁、金库多重签名、基于快照的投票、以及法定人数保护，并不是新想法，它们是像 Compound、Aave 和 Uniswap 这样的主要 DeFi 协议已经在使用的基础安全实践
问题不在于加密世界不知道如何修复治理
- 赞赏
- 点赞
- 评论
- 转发
- 分享
- 赞赏
- 点赞
- 评论
- 转发
- 分享
加密货币的下一步可能从一份 PDF 开始，而不是一根价格K线
预计参议院将在任何一天发布合并后的市场结构草案，将银行委员会和农业委员会的版本合并在一起
据报道，新增了 70 多页，重点大幅转向消费者保护
如果时间表保持不变，最早可能在 7 月 20 日左右进行表决
这意味着在 8 月休会之前，只有几周的工作时间
最大的争议甚至不在于加密货币本身
而是是否允许公职人员在任期间持有加密货币
在特朗普的 2025 年财务披露报告中披露其加密货币相关收入约 14 亿美元之后，这场辩论愈发激烈
该法案仍需 60 票才能通过
目前，只有共和党人以及仅两名民主党人公开表示支持
这是加密货币市场结构立法历史上距离成为美国法律最近的一次
但草案会先到来
本周关注文本
真正的信号就在这里🧘♂️
查看原文预计参议院将在任何一天发布合并后的市场结构草案，将银行委员会和农业委员会的版本合并在一起
据报道，新增了 70 多页，重点大幅转向消费者保护
如果时间表保持不变，最早可能在 7 月 20 日左右进行表决
这意味着在 8 月休会之前，只有几周的工作时间
最大的争议甚至不在于加密货币本身
而是是否允许公职人员在任期间持有加密货币
在特朗普的 2025 年财务披露报告中披露其加密货币相关收入约 14 亿美元之后，这场辩论愈发激烈
该法案仍需 60 票才能通过
目前，只有共和党人以及仅两名民主党人公开表示支持
这是加密货币市场结构立法历史上距离成为美国法律最近的一次
但草案会先到来
本周关注文本
真正的信号就在这里🧘♂️
- 赞赏
- 点赞
- 评论
- 转发
- 分享
大家早上好，传奇们 🧘♂️
如果你能看到这条帖子，今天早上感觉如何 ❤️
查看原文如果你能看到这条帖子，今天早上感觉如何 ❤️
- 赞赏
- 点赞
- 评论
- 转发
- 分享
早上好，各位传奇 🧘♂️
每个人都在把 Robinhood Chain 看作又一个区块链的发布
但更大的故事是它所代表的含义
华尔街正慢慢成为加密基础设施的使用者
当传统金融最大的零售平台之一迁移到以太坊轨道上时，就不再仅仅是发布一条链的问题
而是让数百万用户更接近链上金融
Robinhood Chain 在主网上线，基于 Arbitrum 构建，由 Chainlink 预言机驱动，Uniswap 和 Pleiades 从第一天起提供流动性
像 NVDA、GOOG、AAPL 等代币化股票现在可以在 120 多个国家全天候交易
但真正的洞察在这里
让这件事与众不同的不是技术栈
而是分发渠道
Robinhood 已经服务了 38 个国家约 2800 万用户，其中大多数人从未碰过钱包、跨过资产或使用过去中心化交易所
现在，代币化股票、通过 Robinhood Earn 提供的借贷以及通过 Lighter 提供的永续合约，都位于他们已经信任的应用程序内
这才是主流采用的真正样子
大多数人不会知道他们正在与以太坊交互
他们只会打开一个应用，点击“买入”，然后不加思考地使用区块链基础设施
这就是 Coinbase Base 和 Stripe Tempo 的策略
不只是提供加密产品
而是拥有它们运行的轨道
这里的大趋势很明确：
代币化正在从理论走向部署
赢家可能不是那些社区声音最大的链
而是
查看原文每个人都在把 Robinhood Chain 看作又一个区块链的发布
但更大的故事是它所代表的含义
华尔街正慢慢成为加密基础设施的使用者
当传统金融最大的零售平台之一迁移到以太坊轨道上时，就不再仅仅是发布一条链的问题
而是让数百万用户更接近链上金融
Robinhood Chain 在主网上线，基于 Arbitrum 构建，由 Chainlink 预言机驱动，Uniswap 和 Pleiades 从第一天起提供流动性
像 NVDA、GOOG、AAPL 等代币化股票现在可以在 120 多个国家全天候交易
但真正的洞察在这里
让这件事与众不同的不是技术栈
而是分发渠道
Robinhood 已经服务了 38 个国家约 2800 万用户，其中大多数人从未碰过钱包、跨过资产或使用过去中心化交易所
现在，代币化股票、通过 Robinhood Earn 提供的借贷以及通过 Lighter 提供的永续合约，都位于他们已经信任的应用程序内
这才是主流采用的真正样子
大多数人不会知道他们正在与以太坊交互
他们只会打开一个应用，点击“买入”，然后不加思考地使用区块链基础设施
这就是 Coinbase Base 和 Stripe Tempo 的策略
不只是提供加密产品
而是拥有它们运行的轨道
这里的大趋势很明确：
代币化正在从理论走向部署
赢家可能不是那些社区声音最大的链
而是
- 赞赏
- 点赞
- 评论
- 转发
- 分享
大多数人认为复苏始于价格开始上涨时
实际上，复苏往往远早于那个节点
它始于资本悄然改变其愿意停留的地方
一个月前的今天，加密货币看起来支离破碎
宏观不确定性在加剧
波动无处不在
恐惧成为主导叙事，许多人预期还会再跌一波
转眼到了今天
比特币已收复大部分跌幅
机构需求保持韧性
信心正在慢慢回归
但价格并非最大的信号
真正的故事发生在表面之下
如果这是一场广泛的市场复苏，所有板块本应同步走高
但实际并非如此
DeFi的某些部分仍在恢复
与此同时，真实世界资产（RWA）持续吸引新资本
稳定币供应不断创下新高
代币化继续扩张
这告诉我们流动性并未离开加密市场
它只是流向投资者信心最强的领域
更有趣的是波动期间发生了什么
当许多散户交易者关注红色K线时，机构仍在建设
比特币国库采用加速
ETF资金流入保持韧性
稳定币基础设施扩张
新的代币化金融产品持续推出
基础设施在情绪低迷时不断改善
许多长期周期就是这样开始的
市场常常让人相信价格主导一切
实际上，基础设施通常先行
资本跟随基础设施
价格跟随资本
等到头条新闻称之为复苏时，头寸布局早已完成
这就是为什么仅看TVL可能会产生误导
更好的问题是：在不确定性仍高时，流动性流向哪里
那里才是信念所在
实际上，复苏往往远早于那个节点
它始于资本悄然改变其愿意停留的地方
一个月前的今天，加密货币看起来支离破碎
宏观不确定性在加剧
波动无处不在
恐惧成为主导叙事，许多人预期还会再跌一波
转眼到了今天
比特币已收复大部分跌幅
机构需求保持韧性
信心正在慢慢回归
但价格并非最大的信号
真正的故事发生在表面之下
如果这是一场广泛的市场复苏，所有板块本应同步走高
但实际并非如此
DeFi的某些部分仍在恢复
与此同时，真实世界资产（RWA）持续吸引新资本
稳定币供应不断创下新高
代币化继续扩张
这告诉我们流动性并未离开加密市场
它只是流向投资者信心最强的领域
更有趣的是波动期间发生了什么
当许多散户交易者关注红色K线时，机构仍在建设
比特币国库采用加速
ETF资金流入保持韧性
稳定币基础设施扩张
新的代币化金融产品持续推出
基础设施在情绪低迷时不断改善
许多长期周期就是这样开始的
市场常常让人相信价格主导一切
实际上，基础设施通常先行
资本跟随基础设施
价格跟随资本
等到头条新闻称之为复苏时，头寸布局早已完成
这就是为什么仅看TVL可能会产生误导
更好的问题是：在不确定性仍高时，流动性流向哪里
那里才是信念所在
BTC-0.98%
- 赞赏
- 点赞
- 评论
- 转发
- 分享
虽然大多数人还没注意到，但世界杯已悄然通过预测市场成为加密货币短期流动性的最大驱动力之一
但它并非唯一的消耗点
真正的原因更简单
加密货币的流动性正同时从多个方向被抽走
而大多数人仍在盯着价格
我们来拆解一下
2026年4月，中心化交易所的加密现货交易量降至$679B
是2023年10月以来的最低水平
较2024年末约26000亿亿美元的峰值下跌了约三分之二
DeFi TVL也反映了同样的情况，2026年初约为$115B
，经过数月持续流出后，如今徘徊在700-730亿美元附近
那么，流动性都去哪里了？
👉稳定币成了最大的停车场
2026年4月，稳定币总供应量达到$320B
仅USDT就攀升至1896亿美元
资本并未离开加密货币，而是转入USDT和USDC，等待更好的机会
思路很简单：保值并保持流动性
👉比特币成为第二大目的地
尽管山寨币交易活动大幅下降，但比特币仍保持相对稳定，流动性更强，机构支持更深
投资者并未在各山寨币间轮动，而是集中到加密货币中最安全的资产
👉ETF的流出则讲述了另一部分故事
5月底的一周内，全球加密ETP录得16.7亿美元的资金流出
比特币ETF资产也出现下降，数十亿美元回流至债券、货币市场基金和黄金
部分资本并未在加密内部轮动，而是直接离场
👉然后是R
查看原文但它并非唯一的消耗点
真正的原因更简单
加密货币的流动性正同时从多个方向被抽走
而大多数人仍在盯着价格
我们来拆解一下
2026年4月，中心化交易所的加密现货交易量降至$679B
是2023年10月以来的最低水平
较2024年末约26000亿亿美元的峰值下跌了约三分之二
DeFi TVL也反映了同样的情况，2026年初约为$115B
，经过数月持续流出后，如今徘徊在700-730亿美元附近
那么，流动性都去哪里了？
👉稳定币成了最大的停车场
2026年4月，稳定币总供应量达到$320B
仅USDT就攀升至1896亿美元
资本并未离开加密货币，而是转入USDT和USDC，等待更好的机会
思路很简单：保值并保持流动性
👉比特币成为第二大目的地
尽管山寨币交易活动大幅下降，但比特币仍保持相对稳定，流动性更强，机构支持更深
投资者并未在各山寨币间轮动，而是集中到加密货币中最安全的资产
👉ETF的流出则讲述了另一部分故事
5月底的一周内，全球加密ETP录得16.7亿美元的资金流出
比特币ETF资产也出现下降，数十亿美元回流至债券、货币市场基金和黄金
部分资本并未在加密内部轮动，而是直接离场
👉然后是R
- 赞赏
- 1
- 1
- 转发
- 分享
612Ceros:
但那不是唯一的流动性撤出点 故事实际上更简单
兄弟，你为什么这样做 💀 @banditxbt
查看原文
- 赞赏
- 点赞
- 评论
- 转发
- 分享
大多数人认为Cardano很“慢”
许多人忽略的是，它正悄然准备其历史上最大的升级之一
武藏道场公共测试网现已上线，用于Ouroboros Leios
Cardano迄今为止最大的吞吐量升级
Leios引入了第二种区块类型，与Cardano现有共识协同工作，主网上交易容量预计将提升5倍至20倍
这不是升级上线
这是协议在部署前进行压力测试和完善的地方
了解更多：
@IOGroup
许多人忽略的是，它正悄然准备其历史上最大的升级之一
武藏道场公共测试网现已上线，用于Ouroboros Leios
Cardano迄今为止最大的吞吐量升级
Leios引入了第二种区块类型，与Cardano现有共识协同工作，主网上交易容量预计将提升5倍至20倍
这不是升级上线
这是协议在部署前进行压力测试和完善的地方
了解更多：
@IOGroup
ADA-2.43%
- 赞赏
- 点赞
- 评论
- 转发
- 分享
早安，传说们 🧘♂️
不是我们预期的周末，但却是我们得到的周末
你在抄底这些下跌吗？
查看原文不是我们预期的周末，但却是我们得到的周末
你在抄底这些下跌吗？
- 赞赏
- 点赞
- 评论
- 转发
- 分享
早安传奇 🧘♂️
我们接下来该去哪里？
查看原文我们接下来该去哪里？
- 赞赏
- 点赞
- 评论
- 转发
- 分享
早安传奇 🧘♂️
这正是市场让每个人现在的感觉
查看原文这正是市场让每个人现在的感觉
- 赞赏
- 点赞
- 评论
- 转发
- 分享
万事达卡最近在全球卡支付的后台引入了稳定币通道
而大多数人看到这个标题时，认为这意味着你现在可以用加密货币在商店里支付
其实故事并非如此
更大的发展正在幕后发生
2026年6月3日，万事达卡首次向受监管的稳定币开放了结算基础设施
理解结算机制正是这件事重要的原因
当你在商店刷卡时，支付感觉像是瞬间完成
但在后台，银行和金融机构仍然需要相互结算义务
传统系统常在周末暂停，假日关闭，并以批量方式处理交易
这会造成延迟，并使大量流动性闲置
万事达卡刚刚将稳定币引入了这个流程
该网络现在支持USDC、PYUSD、RLUSD和SoFiUSD，覆盖以太坊、索拉纳、Polygon、Base、Arbitrum和XRPL
这允许结算在全天，包括周末和假日进行
还有一件事值得注意
USDT不在名单上
每个包含的稳定币都是受监管、经过审计并符合美国合规标准的
这看起来不是偶然
这似乎是在发出信号，表明大型金融基础设施愿意整合的稳定币类型
对于连接万事达卡的银行和金融科技公司来说，受监管的稳定币正变得不仅仅是投资资产
它们正成为操作工具
最初的推广将在美国和拉丁美洲展开
这些地区的稳定币结算可以帮助解决货币波动、跨境支付速度慢以及美元获取等挑战
GENIUS法案为监管路径铺平了道路
万事达卡现在在这个框架内构建基础设施
全球支付的后台正悄然演变
而且，虽然许多人仍专注于价格走势
但可能在🧘♂️之下，正
查看原文而大多数人看到这个标题时，认为这意味着你现在可以用加密货币在商店里支付
其实故事并非如此
更大的发展正在幕后发生
2026年6月3日，万事达卡首次向受监管的稳定币开放了结算基础设施
理解结算机制正是这件事重要的原因
当你在商店刷卡时，支付感觉像是瞬间完成
但在后台，银行和金融机构仍然需要相互结算义务
传统系统常在周末暂停，假日关闭，并以批量方式处理交易
这会造成延迟，并使大量流动性闲置
万事达卡刚刚将稳定币引入了这个流程
该网络现在支持USDC、PYUSD、RLUSD和SoFiUSD，覆盖以太坊、索拉纳、Polygon、Base、Arbitrum和XRPL
这允许结算在全天，包括周末和假日进行
还有一件事值得注意
USDT不在名单上
每个包含的稳定币都是受监管、经过审计并符合美国合规标准的
这看起来不是偶然
这似乎是在发出信号，表明大型金融基础设施愿意整合的稳定币类型
对于连接万事达卡的银行和金融科技公司来说，受监管的稳定币正变得不仅仅是投资资产
它们正成为操作工具
最初的推广将在美国和拉丁美洲展开
这些地区的稳定币结算可以帮助解决货币波动、跨境支付速度慢以及美元获取等挑战
GENIUS法案为监管路径铺平了道路
万事达卡现在在这个框架内构建基础设施
全球支付的后台正悄然演变
而且，虽然许多人仍专注于价格走势
但可能在🧘♂️之下，正
- 赞赏
- 点赞
- 评论
- 转发
- 分享
市场此刻笼罩在恐惧之中
说实话，这种恐惧是有道理的
每个人都在盯着价格，盯着资产组合在缩水，盯着红色K线一根接一根地叠加起来
但大多数人把注意力停留在表面
而在水面之下，正在发生一些重要的事情
作为 USDT 背后的公司，也是或许加密领域最重要的流动性提供者之一，Tether 正在悄悄、在很少有人讨论的规模上积累实物黄金
截至2026年3月
Tether 持有的黄金超过 132 公吨，价值约 198 亿美元
存放在安全的瑞士金库中
直接持有
未借入
未进行再质押
没有纸面敞口
仅仅在过去六个季度里
Tether 就追加了约 73 吨
多于许多主权国家在同一时期积累的数量
停下来想一想这个数字
坐在加密流动性核心位置的公司
其稳定性会影响到大量 DeFi 的公司
正在把其一部分利润转化为人类信任了数千年的最难获得的资产之一
这并非出于偶然的选择
黄金经受住了战争
货币的崩溃
银行的倒闭
政治的更迭，以及多次金融体系的动荡
几个世纪以来，当机构考虑在更长的时间跨度里保全购买力时，就一直在积累黄金
如今，加密领域最重要的公司之一也在做同样的事
这为什么重要？
因为 USDT 目前的流通规模已超过 1860 亿美元
每一种稳定币最终都依赖于其所支持资产的信心
这些储备越强
说实话，这种恐惧是有道理的
每个人都在盯着价格，盯着资产组合在缩水，盯着红色K线一根接一根地叠加起来
但大多数人把注意力停留在表面
而在水面之下，正在发生一些重要的事情
作为 USDT 背后的公司，也是或许加密领域最重要的流动性提供者之一，Tether 正在悄悄、在很少有人讨论的规模上积累实物黄金
截至2026年3月
Tether 持有的黄金超过 132 公吨，价值约 198 亿美元
存放在安全的瑞士金库中
直接持有
未借入
未进行再质押
没有纸面敞口
仅仅在过去六个季度里
Tether 就追加了约 73 吨
多于许多主权国家在同一时期积累的数量
停下来想一想这个数字
坐在加密流动性核心位置的公司
其稳定性会影响到大量 DeFi 的公司
正在把其一部分利润转化为人类信任了数千年的最难获得的资产之一
这并非出于偶然的选择
黄金经受住了战争
货币的崩溃
银行的倒闭
政治的更迭，以及多次金融体系的动荡
几个世纪以来，当机构考虑在更长的时间跨度里保全购买力时，就一直在积累黄金
如今，加密领域最重要的公司之一也在做同样的事
这为什么重要？
因为 USDT 目前的流通规模已超过 1860 亿美元
每一种稳定币最终都依赖于其所支持资产的信心
这些储备越强
查看原文
- 赞赏
- 2
- 评论
- 1
- 分享
- 赞赏
- 点赞
- 评论
- 转发
- 分享
早安传奇 🧘♂️
星期四快乐
查看原文星期四快乐
- 赞赏
- 点赞
- 评论
- 转发
- 分享