Web3 老尘
Web3 老尘
2017年入圈，经历了各种起起伏伏活到了现在，不认命，但认输
37Mengikuti
91pengikut
Feed
Siaran langsung
Feed
Pasar jaminan GOOGLc Aave V4 memiliki 189 posisi penyediaan, dengan skala jaminan sekitar 3,7 juta dolar AS.
Yang menarik, 20 posisi terbesar menguasai sekitar 96% dari volume jaminan, di mana 16 di antaranya meminjam USDC menggunakan jaminan tersebut.
Token saham sedang beralih dari "kepemilikan on-chain" ke "pembiayaan on-chain".
Namun, penggunaan saat ini sangat terkonsentrasi, langkah selanjutnya adalah melihat jumlah peminjam independen, bukan hanya TVL.
Tokenisasi saham menghadapi sebuah hambatan yang cukup menarik.
OKX dan perusahaan induk NYSE, ICE, berencana meluncurkan platform tokenisasi saham AS dengan perdagangan 24 jam.
Namun hingga 30 Oktober, sudah ada 50 perusahaan publik yang mengajukan keberatan, termasuk Nvidia, Microsoft, Google, JPMorgan, Nike, Costco, dan Reddit.
Dari jumlah tersebut, 43 perusahaan termasuk dalam 62 perusahaan yang awalnya direncanakan untuk dimasukkan ke platform.
Mengapa perusahaan publik bisa mengatakan tidak?
Karena kerangka pengecualian sementara SEC AS mengatur bahwa pihak ketiga yang ingin men-tokenisasi saham sebuah perusahaan dan memperdagangkannya di tempat tertentu harus memberi tahu penerbit terlebih dahulu. Perusahaan dapat mengajukan keberatan dalam jangka waktu yang ditentukan.
Ada perbedaan yang mudah diabaikan di sini:
Sebuah perusahaan mengizinkan sekuritasnya masuk ke sistem kustodian dan penyelesaian berbasis blockchain yang diatur tidak berarti mereka bersedia membiarkan pihak ketiga yang tidak terkait menerbitkan dan memperdagangkan token saham yang bersesuaian secara mandiri.
Hal ini juga memberikan perspektif lain terhadap berita terbaru tentang DTCC yang mendorong tokenisasi sekuritas.
Wall Street tidak sekadar mendukung atau menolak saham di blockchain, melainkan memperdebatkan siapa yang berhak menerbitkan, siapa yang mengendalikan perdagangan, dan hak apa yang sebenarnya dimiliki investor.
Saat ini, pengumuman keberatan tersebut tidak mengungkapkan alasan spesifik dari masing-masing perusahaan, sehingga tidak bisa disimpulkan untuk mereka.
Sumber:
https://t.co/6DO2HekL8f
https://t.co/QgyAKU4Yl8
Tokenisasi sekuritas Wall Street mulai memasuki tahap operasional nyata.
Pada 28 Oktober, DTCC secara resmi meluncurkan layanan tokenisasi sekuritas.
JPMorgan, Citibank, Morgan Stanley, Bank of America, dan 20 institusi lainnya telah menandatangani perjanjian akses, dengan batch pertama mencakup 34 jenis sekuritas yang memenuhi syarat.
Token-token ini bukan aset sintetis yang hanya melacak harga saham.
Mereka mewakili sekuritas yang benar-benar disimpan oleh DTC, dengan desain yang mempertahankan semua hak kepemilikan, manfaat ekonomi, dan perlindungan investor, serta dapat beralih antara bentuk sekuritas tradisional dan bentuk di blockchain.
Selain itu, kontrak token DTCC juga mencakup kontrol kepatuhan seperti penangguhan, penghancuran, dan penarikan kembali.
Ini sangat berbeda dengan saham di blockchain yang banyak orang bayangkan sebagai aset yang sepenuhnya bebas beredar dan tidak dapat diintervensi.
Wall Street sedang mengintegrasikan blockchain ke dalam sistem sekuritas yang ada, bukan sekadar menggantikan struktur kustodian dan regulasi yang sudah ada dengan blockchain.
Yang benar-benar layak diamati adalah apakah token-token ini dapat meningkatkan efisiensi nyata dalam peminjaman lintas institusi, kliring, dan penyelesaian.
Situs resmi:
https://t.co/NR5LLlZ0HB
Mekanisme produk:
https://t.co/fU06w2hbf2
Uniswap baru-baru ini meluncurkan sebuah alat yang cukup menarik bernama TJAR.
Awalnya alat ini dikembangkan untuk konversi biaya protokol dan mekanisme pembakaran UNI, sekarang dibuka untuk digunakan oleh aplikasi lain.
Setelah aplikasi menerima berbagai biaya token, biaya tersebut dapat diserahkan ke TJAR, di mana pihak ketiga bersaing untuk menyelesaikan konversi, dan akhirnya menerima token yang mereka tentukan sendiri.
Menurut pengumuman resmi, bulan lalu mekanisme ini menangani volume konversi lebih dari 15,3 juta dolar AS dan telah diterapkan di 7 jaringan.
Yang lebih menarik, Robinhood sudah menggunakannya untuk mengonversi biaya yang dikumpulkan melalui API Uniswap menjadi USDC dan USDG.
Uniswap sedang mengubah mekanisme yang awalnya hanya digunakan secara internal menjadi infrastruktur yang dapat digunakan kembali oleh aplikasi lain.
Yang patut diperhatikan ke depannya adalah berapa banyak aplikasi yang benar-benar mengadopsinya, serta apakah mekanisme ini akan berkembang menjadi model bisnis independen.
Setelah Binance melanjutkan penarikan, muncul perbedaan data yang cukup menarik.
Menurut laporan Reuters pada 1 November, Binance mengungkapkan arus keluar bersih pelanggan sekitar 3,64 miliar USD.
Namun DefiLlama pada saat itu menunjukkan skala arus keluar dana sekitar 5,81 miliar USD.
Keduanya berbeda sekitar 2,17 miliar USD.
Penjelasan Binance adalah bahwa statistik pihak ketiga tidak menghitung dengan benar dana yang dipindahkan bursa ke dompet panas baru.
Pertanyaannya: Apakah melihat dana meninggalkan alamat bursa tertentu di blockchain pasti berarti pengguna melakukan penarikan?
Tidak selalu.
Bursa mungkin memindahkan aset antara dompet panas, dompet dingin, dan alamat baru. Identifikasi kepemilikan alamat yang tidak lengkap bisa menyebabkan migrasi internal salah diartikan sebagai penarikan pelanggan.
Namun, angka Binance sendiri juga perlu diverifikasi.
Yang benar-benar layak dilacak adalah apakah arus keluar bersih pelanggan, transfer internal bursa, dan perubahan cadangan aset dapat dicocokkan satu per satu.
Kejadian ini bukan hanya ujian keamanan dana Binance, tetapi juga menguji kemampuan statistik platform data blockchain pihak ketiga.
Sumber:
https://t.co/XB43u7TyNP
https://t.co/andMqmXj3K
Chainlink kali ini, apa yang dirilis Link:NYC lebih layak diperhatikan daripada sekadar mengumumkan kerja sama.
CustodySync memungkinkan institusi yang mengelola aset untuk berpartisipasi dalam pinjaman DeFi, Chainlink 24/7 menyediakan penetapan harga sepanjang waktu untuk aset tokenisasi, dan Aave telah mengumumkan adopsinya.
Ini berarti RWA sedang bergerak dari "menempatkan aset di blockchain" menuju "membiarkan aset benar-benar berpartisipasi dalam aktivitas keuangan".
Uniswap mengumumkan kemajuan baru TJAR pada 29 Oktober: sistem konversi biaya sekarang dapat digunakan oleh aplikasi lain.
Menurut pernyataan resmi, aset yang dikonversi melalui mekanisme ini bulan lalu melebihi 15,3 juta dolar AS, dan Robinhood juga sudah menggunakannya.
Namun, di sini mudah terjadi kesalahpahaman: jumlah konversi biaya tidak sama dengan pendapatan protokol, apalagi dengan pembakaran UNI.
Untuk meneliti penangkapan nilai UNI, tetap harus melacak ke mana akhirnya biaya tersebut pergi, berapa banyak yang benar-benar masuk ke alamat pembakaran, bukan hanya melihat volume pemrosesan yang semakin besar.
Insiden keamanan Binance kali ini memiliki detail teknis yang sangat layak untuk diteliti.
Binance resmi menyatakan, saat ini tidak ditemukan bukti kebocoran kunci privat dompet.
Namun, investigasi on-chain dari TRM Labs menemukan bahwa penyerang menggunakan mekanisme otorisasi EIP-7702 di Ethereum.
Secara sederhana, EIP-7702 memungkinkan dompet biasa memberikan otorisasi untuk mengeksekusi kode smart contract tertentu.
Penyerang memanfaatkan otorisasi tersebut untuk membuat dompet panas Binance menjalankan logika transfer yang dikendalikan oleh penyerang.
TRM juga menemukan bahwa penyerang telah menyiapkan 50 otorisasi tanda tangan sebelumnya dan melakukan transfer dana di sembilan rantai lainnya.
Ini menunjukkan masalah penting:
Kunci privat yang tidak langsung diekstrak tidak berarti sistem tanda tangan transaksi pasti aman.
Jika penyerang dapat memanipulasi atau mengarahkan sistem untuk menghasilkan otorisasi yang valid, kerugian serius masih mungkin terjadi.
Namun, saat ini belum bisa dipastikan bahwa EIP-7702 itu sendiri memiliki kerentanan.
Ini hanya merupakan mekanisme eksekusi yang digunakan dalam serangan di Ethereum kali ini.
Penyebab utama yang sebenarnya masih menunggu hasil evaluasi teknis lengkap dari Binance.
Saya rasa insiden ini layak menjadi bahan renungan ulang bagi semua dompet dan bursa:
Keamanan bukan hanya soal menjaga kunci privat dengan baik, tapi juga membatasi apa yang bisa diotorisasi oleh sistem tanda tangan.
Sumber: Investigasi on-chain TRM Labs · Spesifikasi resmi EIP-7702
Insiden keamanan yang terjadi hari ini di Binance mungkin merupakan pencurian terbesar dalam sejarah industri kripto.
Binance secara resmi mengungkapkan secara awal bahwa aset yang terdampak sekitar 6,3 miliar USD, di mana sekitar 3 miliar USD telah dibekukan di blockchain.
Namun, saya merasa yang lebih penting dari jumlahnya adalah jalur awal serangan.
Binance menyatakan bahwa pelaku mungkin pertama kali membobol laptop seorang insinyur DevOps, kemudian masuk ke kontainer layanan internal, dan mengajukan transaksi penarikan yang tidak sah.
Saat ini belum ditemukan bukti kebocoran kunci privat dompet, dan investigasi lengkap masih berlangsung.
Ini berarti, meskipun kunci privat itu sendiri tidak bocor, hak akses operasi sistem internal dan proses otorisasi transaksi bisa menjadi titik lemah yang sangat berbahaya.
Ada juga pertanyaan yang layak diteliti: mengapa hampir setengah dari aset kripto yang sudah dipindahkan bisa dibekukan dengan cepat?
Karena penerbit beberapa aset seperti USDT, USDC memiliki kemampuan untuk membekukan token terkait.
Kemampuan ini dapat menghentikan pergerakan dana lebih lanjut dalam kasus pencurian besar, tetapi juga menunjukkan bahwa beberapa aset di blockchain tidak sepenuhnya bebas dari kontrol penerbit.
Binance berjanji akan menutupi kerugian melalui dana SAFU dan dana perusahaan, tetapi berapa banyak yang akhirnya bisa dipulihkan dan kerugian bersih sebenarnya masih perlu diverifikasi lebih lanjut.
