Web3 老尘
Web3 老尘
2017年入圈，经历了各种起起伏伏活到了现在，不认命，但认输
37Urmărire
89urmăritori
Flux
Transmisiune live
Flux
Chainlink de data aceasta Link:NYC a lansat ceva care merită mai multă atenție decât o simplă anunțare a unui parteneriat.
CustodySync permite instituțiilor să gestioneze activele și să participe la împrumuturi DeFi, iar Chainlink 24/7 oferă prețuri non-stop pentru activele tokenizate, Aave a anunțat deja adoptarea.
Aceasta înseamnă că RWA trece de la „a pune activele pe blockchain” la „a face activele să participe cu adevărat la activități financiare”.
Uniswap a anunțat pe 29 octombrie progresele TJAR: sistemul de conversie a taxelor este acum disponibil pentru alte aplicații.
Oficialii au spus că luna trecută activele convertite prin acest mecanism au depășit 15,3 milioane de dolari, iar Robinhood îl folosește deja.
Dar aici este ușor să apară neînțelegeri: suma conversiei taxelor nu este egală cu veniturile protocolului, și cu atât mai puțin cu arderea UNI.
Pentru a studia capturarea valorii UNI, trebuie să urmărim unde au ajuns în final taxele și cât a intrat efectiv în adresa de ardere, nu doar să privim un volum de procesare tot mai mare.
Incidentul de securitate Binance de data aceasta are un detaliu tehnic deosebit de demn de studiat.
Oficialii Binance au declarat că, în prezent, nu există dovezi privind scurgerea cheilor private ale portofelelor.
Dar investigația on-chain a TRM Labs a descoperit că atacatorii au folosit mecanismul de autorizare EIP-7702 pe Ethereum.
Pe scurt, EIP-7702 permite portofelelor obișnuite să autorizeze executarea unui cod specific de contract inteligent.
Atacatorii au exploatat această autorizare pentru a determina un portofel cald Binance să execute logica de transfer controlată de ei.
TRM a mai descoperit că atacatorii au pregătit în avans 50 de autorizații semnate și au efectuat transferuri de fonduri pe alte nouă lanțuri.
Aceasta indică o problemă foarte importantă:
Faptul că cheia privată nu a fost extrasă direct nu înseamnă că sistemul de semnare a tranzacțiilor este neapărat sigur.
Dacă atacatorii pot induce sau manipula sistemul să genereze autorizații valide, pot provoca în continuare pierderi grave.
Totuși, nu se poate afirma încă că EIP-7702 are o vulnerabilitate intrinsecă.
Este doar un mecanism de execuție folosit în această atacare pe Ethereum.
Cauza fundamentală reală va trebui să aștepte analiza tehnică completă a Binance.
Consider că acest incident merită ca toate portofelele și exchange-urile să reflecteze din nou:
Securitatea nu înseamnă doar păstrarea în siguranță a cheilor private, ci și limitarea operațiunilor pe care sistemul de semnare le poate autoriza.
Sursa: Investigație on-chain TRM Labs · Specificația oficială EIP-7702
Evenimentul de securitate care a avut loc astăzi la Binance ar putea fi cel mai mare furt din istoria industriei criptomonedelor.
Binance a dezvăluit inițial că activele afectate sunt în valoare de aproximativ 6,3 miliarde de dolari, dintre care aproximativ 3 miliarde de dolari au fost deja blocate pe blockchain.
Dar cred că mai important decât suma este calea inițială a atacului.
Binance afirmă că atacatorii ar fi putut compromite mai întâi laptopul unui inginer DevOps, apoi ar fi pătruns în containerele serviciilor interne și ar fi trimis tranzacții de retragere neautorizate.
Până acum nu există dovezi că cheile private ale portofelelor au fost compromise, iar investigația completă nu s-a încheiat încă.
Aceasta înseamnă că, chiar dacă cheile private nu au fost divulgate, drepturile de operare ale sistemului intern și procesul de autorizare a tranzacțiilor pot reprezenta puncte extrem de vulnerabile.
Un alt aspect demn de studiat este: de ce aproape jumătate din activele criptografice deja transferate au putut fi rapid blocate?
Pentru că emitenții unor active precum USDT, USDC au capacitatea de a bloca tokenii aferenți.
Această capacitate poate opri transferurile suplimentare de fonduri în cazul unui furt major, dar arată și că unele active on-chain nu sunt complet independente de controlul emitentului.
Binance a promis să acopere pierderile prin fondul SAFU și fondurile companiei, însă cât se va recupera în final și care va fi pierderea netă reală rămâne de verificat ulterior.
Chainlink a lansat oficial ieri Chainlink 24/7, iar Aave a devenit primul partener.
Problema rezolvată este destul de practică: piața bursieră americană este închisă în weekend, dar împrumuturile garantate cu acțiuni tokenizate pe blockchain încă au nevoie de referințe de preț.
Chainlink oferă acum prețuri continue prin combinarea datelor din orele tradiționale de tranzacționare cu cotațiile pieței derivate în perioadele de închidere.
Aave utilizează acest serviciu pe platforma sa de împrumuturi instituționale Horizon.
Spre deosebire de o simplă anunțare a colaborării, de data aceasta există cel puțin un produs clar, un caz de utilizare și un client inițial. Urmează să vedem amploarea adoptării și condițiile de tarifare.
Rezerva de LINK a Chainlink a depășit 6 milioane de unități la sfârșitul trimestrului al treilea.
Raportul oficial dezvăluie că în T3 au fost adăugate aproximativ 1,54 milioane de LINK, iar la sfârșitul trimestrului se dețineau în total aproximativ 6,0475 milioane de unități.
Acest lucru merită mai multă atenție decât simpla anunțare a unei noi colaborări cu o bancă, deoarece mecanismul de rezervă începe să lege o parte din veniturile operaționale de acumularea de LINK.
Totuși, creșterea rezervei nu înseamnă ardere sau distribuire de dividende către deținători.
Noua funcție Developer Analytics lansată de Uniswap este destul de utilă.
Dezvoltatorii pot acum să vadă direct numărul de cereri API, rata de erori, volumul tranzacțiilor Swap și pot segmenta datele după API Key și rețea, precum și să exporte CSV.
Pentru portofelele, uneltele de tranzacționare și alte aplicații integrate cu Uniswap, în sfârșit este mai ușor să verifice dacă integrarea funcționează corect și câte tranzacții reale generează.
Numele acțiunilor tokenizate arată asemănător cu cele ale acțiunilor obișnuite americane, dar ceea ce deții efectiv poate fi foarte diferit.
Îți recomand să folosești mai întâi pentru a găsi activele specifice, să verifici platforma emitentă, tipul de tokenizare, activul suport și adresa contractului.
Apoi, consultă site-ul oficial al emitentului pentru descrierea produsului, concentrându-te pe câteva cuvinte cheie:
Ownership: deții drepturi asupra acțiunilor?
Voting Rights: ai drept de vot?
Redemption: poți răscumpăra, cui și ce restricții există?
Custody: cine păstrează acțiunile suport?
În final, verifică ce drepturi au deținătorii în cazul falimentului emitentului.
De exemplu, xStocks afirmă oficial că există suport 1:1 pentru acțiuni, dar nu oferă drepturi de vot pentru acționari. Classic Stock Tokens de la Robinhood Europa sunt clar contracte derivate.
Ambele produse oferă expunere la prețul acțiunilor, dar structura legală este diferită.
SEC-ul american, în explicațiile din ianuarie 2026, face o distincție clară între titlurile tokenizate custodian și cele sintetice.
Instrumente:
Referință oficială:
Un aspect destul de ușor de trecut cu vederea în domeniul acțiunilor tokenizate este următorul:
Când cumperi tokenuri ale acțiunilor unei companii, s-ar putea să nu fii deloc acționar al acelei companii.
Classic Stock Tokens de la Robinhood Europa sunt, în esență, contracte derivate care urmăresc prețul acțiunilor. Oficial se precizează clar că deținătorii nu dețin acțiunile de bază și nu au drepturi de vot aferente.
xStocks reprezintă un alt model.
Aceștia susțin că fiecare token este susținut 1:1 de acțiuni reale, deținute de o instituție de custodie. Totuși, utilizatorii primesc un certificat de urmărire și, la fel, nu beneficiază de drepturi de vot asupra acțiunilor de bază.
Mai interesant este că titlurile de valoare tokenizate cu custodie americană lansate de Ondo în iulie 2026 folosesc o structură diferită.
Acțiunile de bază sunt custodiat de o instituție reglementată, iar tokenurile reprezintă drepturi de valoare mobilă corespunzătoare; Ondo afirmă că deținătorii pot participa la votul prin reprezentare prin Broadridge.
Deși toate se numesc Tokenized Stocks, relațiile juridice din spate pot fi complet diferite.
Un model oferă expunere la preț, altul este susținut de acțiuni, iar altul încearcă să aducă drepturile tradiționale ale valorilor mobiliare direct pe blockchain.
Prin urmare, acum cred că studiul RWA nu trebuie să se concentreze doar pe mărimea activelor și volumul tranzacțiilor.
Problema mai importantă este: ce drepturi legale corespund tokenurilor? Cui aparțin activele de bază? Ce pot revendica deținătorii dacă emitentul intră în faliment?
Aceste aspecte pot fi mai importante decât așa-numitul trading 24/7.
Aceasta este o cercetare bazată pe documentele produselor publicate în 2026, nu un eveniment recent.
