Web3 老尘
Web3 老尘
2017年入圈，经历了各种起起伏伏活到了现在，不认命，但认输
37Følger
91følgere
Feed
Direktesending
Feed
股票代币化遇到一个挺有意思的阻力。
OKX 和纽交所母公司 ICE 计划推出 24 小时交易的代币化美股平台。
但截至 10 月 30 日，已经有 50 家上市公司提出异议，包括英伟达、微软、谷歌、摩根大通、Nike、Costco 和 Reddit。
其中 43 家属于平台最初拟纳入的 62 家公司。
为什么上市公司可以说不？
因为美国 SEC 的相关临时豁免框架规定，第三方想把一家公司的股票代币化并在特定场所交易，需要提前通知发行人。公司可以在规定期限内提出反对。
这里有个容易忽略的区别：
一家公司允许自己的证券进入受监管的链上托管和结算系统，不代表它愿意让不相关的第三方自行发行、交易对应的股票代币。
这也让最近 DTCC 推进证券代币化的新闻有了另一面。
华尔街不是简单地支持或反对股票上链，而是在争论谁有权发行、谁控制交易，以及投资者究竟拥有什么权利。
目前这些异议公告没有披露各公司的具体理由，不能替它们下结论。
来源：
https://t.co/6DO2HekL8f
https://t.co/QgyAKU4Yl8
华尔街的证券代币化，开始进入实际运行阶段了。
10 月 28 日，DTCC 正式上线证券代币化服务。
摩根大通、花旗、摩根士丹利、美国银行等 20 家机构已签署接入协议，首批涉及 34 种符合条件的证券。
这些代币并不是简单跟踪股票价格的合成资产。
它们对应 DTC 实际托管的证券，设计上保留原有的所有权、经济权益和投资者保护，并能在传统证券与链上形式之间转换。
而且 DTCC 的代币合约还包含暂停、销毁、追回等合规控制。
这和很多人想象的完全自由流通、不可干预的链上股票，差别很大。
华尔街正在把区块链引入现有证券体系，而不是简单用区块链取代原来的托管和监管结构。
真正值得继续观察的是，这些代币能否在跨机构抵押、清算和结算中产生实际效率提升。
官方：
https://t.co/NR5LLlZ0HB
产品机制：
https://t.co/fU06w2hbf2
币安恢复提现后，出现了一个挺有意思的数据分歧。
据路透社 11 月 1 日报道，币安披露的客户净流出约为 36.4 亿美元。
但 DefiLlama 当时显示的资金流出规模约为 58.1 亿美元。
两边差了约 21.7 亿美元。
币安的解释是，第三方统计没有正确计入交易所向新热钱包转移的资金。
问题来了：链上看到资金离开某个交易所地址，就一定意味着用户在提款吗？
不一定。
交易所可能在热钱包、冷钱包和新地址之间转移资产。地址归属识别不完整，就可能把内部迁移误判成客户撤资。
不过，币安自己的数字同样需要核验。
真正值得追踪的是客户净流出、交易所内部转账和资产储备变化能否逐项对上。
这次事件不只是对币安资金安全的考验，也在考验第三方链上数据平台的统计能力。
来源：
https://t.co/XB43u7TyNP
https://t.co/andMqmXj3K
币安这次安全事件有个特别值得研究的技术细节。
币安官方表示，目前没有发现钱包私钥泄露的证据。
但 TRM Labs 的链上调查发现，攻击者在以太坊上使用了 EIP-7702 授权机制。
简单理解，EIP-7702 可以让普通钱包授权执行特定智能合约代码。
攻击者利用相关授权，让一个币安热钱包执行由攻击者控制的转账逻辑。
TRM 还发现，攻击者提前准备了 50 个签名授权，并在其他九条链上实施了资金转移。
这说明一个很重要的问题：
私钥本身没有被直接提取出来，不代表交易签名系统就一定安全。
如果攻击者能够诱导或操纵系统生成有效授权，仍然可能造成严重损失。
不过，现在还不能断言 EIP-7702 本身存在漏洞。
它只是这次攻击在以太坊上的一种执行机制。
真正的根本原因，还要等待币安完整的技术复盘。
我觉得这次事件值得所有钱包和交易所重新思考：
安全不只是把私钥保存好，还包括限制签名系统究竟能够授权什么操作。
来源：TRM Labs 链上调查 · EIP-7702 官方规范
今天币安发生的安全事件，可能是加密行业历史上规模最大的一次盗窃。
币安官方初步披露，受影响资产约 63 亿美元，其中约 30 亿美元已经在链上被冻结。
但我觉得比金额更值得关注的是初步入侵路径。
币安称，攻击者可能先入侵了一名 DevOps 工程师的笔记本电脑，随后进入内部服务容器，提交未经授权的提现交易。
目前没有发现钱包私钥泄露的证据，完整调查还没结束。
这意味着，即使私钥本身没有泄露，内部系统的操作权限和交易授权流程，也可能成为极其危险的薄弱环节。
还有一个值得研究的问题：为什么已经转出去的加密资产，能够有近一半被迅速冻结？
因为 USDT、USDC 等部分资产的发行方拥有冻结相关代币的能力。
这种能力可以在重大盗窃中阻止资金进一步转移，但它也说明，某些链上资产并不是完全不受发行方控制的。
币安承诺通过 SAFU 基金和公司资金覆盖损失，但最终追回多少、实际净损失多少，还需要后续验证。
