科技類資訊分享，主要會是區塊鏈知識和 AI 分享
IG : https://www.instagram.com/the.blockspace
TG: https://t.me/theblockspaces
IG : https://www.instagram.com/the.blockspace
TG: https://t.me/theblockspaces
新融資 54m 的韓國項目，可以關注一下 btw 他們的網站做得蠻好的
https://www.storyprotocol.xyz/
https://www.storyprotocol.xyz/
https://threadreaderapp.com/thread/1691505108813762560.html
Threadreaderapp
Thread by @samsir1997 on Thread Reader App
@samsir1997: 近期发生许多区块链黑客事件，其中还有MAC用户，很多人买Mac为的是安全，但其实MAC并不是绝对安全的，今天为大家四处整理学习，带来一篇，《保障 MacBook 安全的全面指南》 如果您是MAC的深度用户 如果您担心自己的辛苦付出得来的数据资产受损失 那么，请停下几分钟看下这篇文章，并执行操作 0/N 0/1 MacBook 配备了多种内置安全设置，但这些设置并未得到充分利用。这会使您的数据和隐私容易...…
在撰寫 web3 品牌的綜合思考上非常棒的 newsletter ，值得訂閱一下
https://www.web3brand.io?r=47i8x
https://www.web3brand.io?r=47i8x
www.web3brand.io
Web3Brand | starzq | Substack
Thousands of subscribers. 撰写Web3和AI如何对生产关系和生产力的改变，并赋能个体品牌和企业的案例与思考
Writing about how web3 & AI democratize assets and productivity, empower individuals and companies. Click to read Web3Brand, a Substack publication.
Writing about how web3 & AI democratize assets and productivity, empower individuals and companies. Click to read Web3Brand, a Substack publication.
全世界最大的加密貨幣交易所幣安在昨天中了俗稱為 ZeroTransfer 的釣魚攻擊，向錯誤的地址轉了 2000 萬美金的 USDT，大約是台幣 6 億元
先來解釋一下什麼是 ZeroTransfer，在轉帳加密貨幣的時候，一般來說你只能從自己的帳號轉給其他人，畢竟你沒有其他帳號的私鑰或是權限嘛，合理
但如果你想轉的是 0 元呢？答案是「你可以用任何人的帳號轉帳」，我可以用小明的帳號轉 0 元給小華，也可以用小華的帳號轉 0 元給我，這些都是合法而且被允許的操作
只是這樣做有什麼好處？小明跟小華的餘額不會有任何影響，而交易手續費要我來付，這種虧本生意到底誰得利了？
這就要談到區塊鏈的帳號了，鏈上的帳號（地址）都是很長一串，像這樣：0xa7B4BAC8f0f9692e56750aEFB5f6cB5516E90570
所以在介面上顯示的時候，因為長度的關係可能只會顯示 0xa7B.....0570 這樣前後幾碼而已，中間都用 ... 來代替。雖然說地址都是隨機產生的，要產生的相同的地址幾乎是不可能，但如果只是前面跟後面幾位數相同的話，只要多花一些時間就可以產出來
舉例來說，我可以產出這個地址：0xa7Bf48749D2E4aA29e3209879956b9bAa9E90570
有沒有注意到前後幾位數都一樣？因此這個地址在介面上顯示時，也會顯示 0xa7B....0570，跟前面的地址是一模一樣的
前面我們有提到可以用任意帳號轉 0 元給其他人，雖然是 0 元，但它也是一筆交易，因此會在錢包的交易紀錄中顯示出來，而 ZeroTransfer 就是結合了這個外加剛剛講的地址顯示，我用幣安的錢包轉帳給一個精心偽造的地址，轉了超多筆交易，這些交易就會顯示在紀錄中
而幣安在轉帳的時候如果沒有注意到這件事，直接從交易紀錄中複製以前轉過的地址貼上，這筆交易的錢就會轉到我的釣魚帳號裡面了，這就是 ZeroTrasnfer 攻擊，是相對來說比較新的攻擊方式
而幣安就是中了這個攻擊，直接把 2000 萬美金轉到一個釣魚帳號去了，不過轉完之後有立刻發覺，因此通知 USDT 凍結帳戶。不過身為一個有看過交易所裡面各個內控規範的人，還是覺得會發生這種事很扯... 我以為這些內部轉帳都會經過層層驗證，有幾個 approver 確認地址跟錢都沒問題之類的，或是這些地址應該早就輸入在系統內，你只是從選單選擇而已，不需要自己複製，不過看起來可能沒這回事，或是根本不夠嚴謹 🙃
這件事情從技術上的角度來看也很有趣，如果單看「用別人的帳號向其他人轉帳 0 元」的話，雖然奇怪但不會覺得有任何傷害，我幫其他人轉 0 元然後自己還要付手續費，誰會做這種事？
但是結合地址在 UI 上的呈現以及使用者的操作習慣（直接複製以前的地址，懶得重新輸入），就可以變成一個創新且特殊的釣魚攻擊，
先來解釋一下什麼是 ZeroTransfer，在轉帳加密貨幣的時候，一般來說你只能從自己的帳號轉給其他人，畢竟你沒有其他帳號的私鑰或是權限嘛，合理
但如果你想轉的是 0 元呢？答案是「你可以用任何人的帳號轉帳」，我可以用小明的帳號轉 0 元給小華，也可以用小華的帳號轉 0 元給我，這些都是合法而且被允許的操作
只是這樣做有什麼好處？小明跟小華的餘額不會有任何影響，而交易手續費要我來付，這種虧本生意到底誰得利了？
這就要談到區塊鏈的帳號了，鏈上的帳號（地址）都是很長一串，像這樣：0xa7B4BAC8f0f9692e56750aEFB5f6cB5516E90570
所以在介面上顯示的時候，因為長度的關係可能只會顯示 0xa7B.....0570 這樣前後幾碼而已，中間都用 ... 來代替。雖然說地址都是隨機產生的，要產生的相同的地址幾乎是不可能，但如果只是前面跟後面幾位數相同的話，只要多花一些時間就可以產出來
舉例來說，我可以產出這個地址：0xa7Bf48749D2E4aA29e3209879956b9bAa9E90570
有沒有注意到前後幾位數都一樣？因此這個地址在介面上顯示時，也會顯示 0xa7B....0570，跟前面的地址是一模一樣的
前面我們有提到可以用任意帳號轉 0 元給其他人，雖然是 0 元，但它也是一筆交易，因此會在錢包的交易紀錄中顯示出來，而 ZeroTransfer 就是結合了這個外加剛剛講的地址顯示，我用幣安的錢包轉帳給一個精心偽造的地址，轉了超多筆交易，這些交易就會顯示在紀錄中
而幣安在轉帳的時候如果沒有注意到這件事，直接從交易紀錄中複製以前轉過的地址貼上，這筆交易的錢就會轉到我的釣魚帳號裡面了，這就是 ZeroTrasnfer 攻擊，是相對來說比較新的攻擊方式
而幣安就是中了這個攻擊，直接把 2000 萬美金轉到一個釣魚帳號去了，不過轉完之後有立刻發覺，因此通知 USDT 凍結帳戶。不過身為一個有看過交易所裡面各個內控規範的人，還是覺得會發生這種事很扯... 我以為這些內部轉帳都會經過層層驗證，有幾個 approver 確認地址跟錢都沒問題之類的，或是這些地址應該早就輸入在系統內，你只是從選單選擇而已，不需要自己複製，不過看起來可能沒這回事，或是根本不夠嚴謹 🙃
這件事情從技術上的角度來看也很有趣，如果單看「用別人的帳號向其他人轉帳 0 元」的話，雖然奇怪但不會覺得有任何傷害，我幫其他人轉 0 元然後自己還要付手續費，誰會做這種事？
但是結合地址在 UI 上的呈現以及使用者的操作習慣（直接複製以前的地址，懶得重新輸入），就可以變成一個創新且特殊的釣魚攻擊，
AA 智慧帳戶就是，將 CA 和 EOA 複雜的運行邏輯「抽象」，把兩種乙太坊的帳戶類型簡化為一種，這種帳戶類型將能夠同時支援加密貨幣交易和智能合約，即擁有 CA 的可程式設計性外還可以擺脫對 EOA 主動發起交易的依賴，使「擁有權」以及「簽名權」分開，把兩者的優點結合起來，可以實現多重簽名、批量交易、代付 Gas、社交恢復等等各種新玩法， 不再需要區分帳戶類型
https://www.theblockbeats.info/news/44018
https://www.theblockbeats.info/news/44018
我前幾天接受了一個B站up主的採訪，我說這個時代留給普通人的機會不多了，但crypto行業還有，不僅僅因為它還在高速增長，而且這裡傻逼多。
每一輪技術週期的開始總是先從公鏈爆發，然後在應用開花（但不一定結果），這是因為公鏈的敘事夠宏大，容易吸引資本佈局，而應用的敘事好理解，容易吸引創業者和散戶跟風。 但這些大多都是熱錢催生出來的曇花一現，當宏觀流動性進入衰退期時就會一地雞毛，真正有生命力的技術一定是以crypto的邏輯重構的元件，而且還是符合行業歷史進程的元件。
不出意外的話，2024年將是宏觀流動性從收縮到擴張的過渡之年（很有可能2025年才正式開始降息），新一輪的熱錢將湧進來。依舊是先造富交易和挖礦，但這兩個領域似乎已經沒有新人逆襲的位置了
很多被吹捧的ZK公鏈實質上只是「給分散式網路加了個ZK驗證然後發了個幣」，可以有但沒有必要，真正的未來在於那些能夠基於ZK構建高級智慧合約的公鏈（如StareNet）
每一輪牛市都有大量傻逼不顧行業基建的發展進程而盲目追求能對標Web2的應用，所以2017年的鏈改敘事一定會在2024年再次成為行業熱點
在crypto行業無論是創業還是投資，都要盡可能搭建自己的行業分析模型，主要是以下三個維度：
1. 擴充自己的行業圖譜
2. 區分行業影響力
3. 了解行業週期
https://www.techflowpost.com/article/detail_12593.html
每一輪技術週期的開始總是先從公鏈爆發，然後在應用開花（但不一定結果），這是因為公鏈的敘事夠宏大，容易吸引資本佈局，而應用的敘事好理解，容易吸引創業者和散戶跟風。 但這些大多都是熱錢催生出來的曇花一現，當宏觀流動性進入衰退期時就會一地雞毛，真正有生命力的技術一定是以crypto的邏輯重構的元件，而且還是符合行業歷史進程的元件。
不出意外的話，2024年將是宏觀流動性從收縮到擴張的過渡之年（很有可能2025年才正式開始降息），新一輪的熱錢將湧進來。依舊是先造富交易和挖礦，但這兩個領域似乎已經沒有新人逆襲的位置了
很多被吹捧的ZK公鏈實質上只是「給分散式網路加了個ZK驗證然後發了個幣」，可以有但沒有必要，真正的未來在於那些能夠基於ZK構建高級智慧合約的公鏈（如StareNet）
每一輪牛市都有大量傻逼不顧行業基建的發展進程而盲目追求能對標Web2的應用，所以2017年的鏈改敘事一定會在2024年再次成為行業熱點
在crypto行業無論是創業還是投資，都要盡可能搭建自己的行業分析模型，主要是以下三個維度：
1. 擴充自己的行業圖譜
2. 區分行業影響力
3. 了解行業週期
https://www.techflowpost.com/article/detail_12593.html
TechFlow
当 2020 年入圈的 00 后们被称作 OG，如何在快速变化的 Crypto 行业中保持领先？ - 深潮TechFlow
其实跟上这个行业的成长速度其实并不需要有多么超凡的决断，只要尽量去拥抱常识和积累一手经验就不会被行业抛弃。
沒有欺詐證明的Optimism，定序器可以通過Rollup自己的跨鏈橋bridge合約來盜幣。比如，定序器運行者可以偽造交易指令，將其他人在L2的資產轉移至自己的地址，再通過Rollup自帶的bridge合約，把盜來的幣轉移至L1。因為沒有欺詐證明，OP的全節點無法對錯誤交易發起挑戰，所以理論上，OP的定序器可以盜取用戶在L2的資產（只要它真的想這麼做）
最終還是考驗人治，不管多安全的設計，他們都可以透過以上的手段盜取資產
https://shorturl.at/gHMQR
最終還是考驗人治，不管多安全的設計，他們都可以透過以上的手段盜取資產
https://shorturl.at/gHMQR
Medium
信用的游戏：被多签和委员会操控的Rollup们
你在L2的资产随时可能被Rollup官方卷走！！！
