Web3 老尘
Web3 老尘
2017年入圈，经历了各种起起伏伏活到了现在，不认命，但认输
37Đang theo dõi
89người theo dõi
Hoạt động
Phát trực tiếp
Hoạt động
Chainlink lần này Link:NYC phát hành những thứ đáng chú ý hơn cả việc đơn thuần công bố hợp tác.
CustodySync cho phép các tổ chức quản lý tài sản có thể tham gia cho vay DeFi, Chainlink 24/7 cung cấp định giá liên tục cho tài sản được mã hóa, Aave đã công bố áp dụng.
Điều này có nghĩa là RWA đang chuyển từ "đưa tài sản lên chuỗi" sang "để tài sản thực sự tham gia vào các hoạt động tài chính".
Uniswap đã công bố tiến triển mới của TJAR vào ngày 29 tháng 10: hệ thống chuyển đổi phí hiện có thể được cung cấp cho các ứng dụng khác sử dụng.
Theo thông báo chính thức, tháng trước tài sản được chuyển đổi qua cơ chế này đã vượt quá 15,3 triệu đô la, Robinhood cũng đã bắt đầu sử dụng.
Tuy nhiên, điều này rất dễ gây hiểu lầm: số tiền chuyển đổi phí không bằng với doanh thu của giao thức, càng không phải là số UNI bị đốt.
Để nghiên cứu việc thu nhận giá trị của UNI, vẫn phải theo dõi phí cuối cùng đi đâu, bao nhiêu thực sự vào địa chỉ đốt, chứ không chỉ nhìn vào khối lượng xử lý ngày càng tăng.
Sự cố bảo mật lần này của Binance có một chi tiết kỹ thuật đặc biệt đáng để nghiên cứu.
Binance chính thức cho biết hiện chưa phát hiện bằng chứng về việc rò rỉ khóa riêng ví.
Tuy nhiên, cuộc điều tra trên chuỗi của TRM Labs phát hiện kẻ tấn công đã sử dụng cơ chế ủy quyền EIP-7702 trên Ethereum.
Hiểu đơn giản, EIP-7702 cho phép ví thông thường ủy quyền thực thi mã hợp đồng thông minh cụ thể.
Kẻ tấn công lợi dụng ủy quyền liên quan để một ví nóng của Binance thực thi logic chuyển tiền do kẻ tấn công kiểm soát.
TRM còn phát hiện kẻ tấn công đã chuẩn bị trước 50 ủy quyền ký và thực hiện chuyển tiền trên chín chuỗi khác.
Điều này cho thấy một vấn đề rất quan trọng:
Việc khóa riêng không bị trích xuất trực tiếp không có nghĩa là hệ thống ký giao dịch chắc chắn an toàn.
Nếu kẻ tấn công có thể dụ dỗ hoặc thao túng hệ thống tạo ra ủy quyền hợp lệ, vẫn có thể gây thiệt hại nghiêm trọng.
Tuy nhiên, hiện chưa thể khẳng định EIP-7702 bản thân nó có lỗ hổng.
Nó chỉ là một cơ chế thực thi trong cuộc tấn công trên Ethereum lần này.
Nguyên nhân cốt lõi thực sự còn phải chờ Binance hoàn thiện việc đánh giá kỹ thuật toàn diện.
Tôi nghĩ sự kiện này đáng để tất cả ví và sàn giao dịch suy nghĩ lại:
Bảo mật không chỉ là giữ khóa riêng an toàn mà còn bao gồm việc giới hạn hệ thống ký có thể ủy quyền những thao tác gì.
Nguồn: Cuộc điều tra trên chuỗi của TRM Labs · Tiêu chuẩn chính thức EIP-7702
Sự kiện an ninh xảy ra hôm nay tại Binance có thể là vụ trộm lớn nhất trong lịch sử ngành công nghiệp tiền mã hóa.
Binance chính thức công bố sơ bộ, tài sản bị ảnh hưởng khoảng 6,3 tỷ USD, trong đó khoảng 3 tỷ USD đã bị đóng băng trên chuỗi.
Nhưng tôi nghĩ điều đáng chú ý hơn số tiền là con đường xâm nhập ban đầu.
Binance cho biết, kẻ tấn công có thể đã xâm nhập vào máy tính xách tay của một kỹ sư DevOps, sau đó vào container dịch vụ nội bộ, gửi giao dịch rút tiền không được phép.
Hiện chưa phát hiện bằng chứng về việc rò rỉ khóa riêng của ví, cuộc điều tra toàn diện vẫn chưa kết thúc.
Điều này có nghĩa là, ngay cả khi khóa riêng không bị rò rỉ, quyền thao tác hệ thống nội bộ và quy trình ủy quyền giao dịch cũng có thể trở thành điểm yếu cực kỳ nguy hiểm.
Còn một vấn đề đáng nghiên cứu nữa: tại sao tài sản mã hóa đã chuyển đi lại có thể gần một nửa bị đóng băng nhanh chóng?
Bởi vì một số tài sản như USDT, USDC có nhà phát hành có khả năng đóng băng các token liên quan.
Khả năng này có thể ngăn chặn việc chuyển tiền tiếp theo trong các vụ trộm lớn, nhưng nó cũng cho thấy một số tài sản trên chuỗi không hoàn toàn nằm ngoài sự kiểm soát của nhà phát hành.
Binance cam kết bù đắp thiệt hại thông qua quỹ SAFU và vốn công ty, nhưng số tiền thu hồi cuối cùng và thiệt hại ròng thực tế vẫn cần được xác minh sau.
Chainlink đã chính thức ra mắt Chainlink 24/7 vào ngày hôm qua, với Aave là đối tác hợp tác đầu tiên.
Vấn đề được giải quyết lần này khá thực tế: thị trường chứng khoán Mỹ không mở cửa vào cuối tuần, nhưng việc cho vay thế chấp cổ phiếu mã hóa trên chuỗi vẫn cần tham chiếu giá.
Chainlink hiện cung cấp giá liên tục bằng cách kết hợp dữ liệu trong giờ giao dịch truyền thống và giá thị trường phái sinh trong thời gian nghỉ.
Aave đang áp dụng dịch vụ này trên nền tảng cho vay tổ chức Horizon.
So với việc chỉ đơn thuần công bố hợp tác, lần này ít nhất đã có sản phẩm rõ ràng, kịch bản sử dụng và khách hàng đầu tiên. Tiếp theo sẽ là quy mô áp dụng thực tế và tình hình thu phí.
Chainlink 的 LINK dự trữ đã vượt qua 6 triệu đồng vào cuối quý ba.
Báo cáo chính thức tiết lộ, Q3 đã tăng thêm khoảng 1,54 triệu LINK, tổng số nắm giữ vào cuối quý là khoảng 6,0475 triệu.
Điều này đáng nghiên cứu hơn là chỉ đơn thuần công bố hợp tác với ngân hàng nào đó, vì cơ chế dự trữ bắt đầu liên kết một phần doanh thu kinh doanh với việc tích lũy LINK.
Tuy nhiên, việc tăng dự trữ không phải là đốt cháy, cũng không phải là chia cổ tức cho người nắm giữ.
Developer Analytics mới ra mắt của Uniswap có một tính năng khá hữu ích.
Các nhà phát triển giờ đây có thể trực tiếp xem số lần yêu cầu API, tỷ lệ lỗi, khối lượng giao dịch Swap, đồng thời có thể phân tách dữ liệu theo API Key và mạng lưới, xuất ra CSV.
Đối với các ví, công cụ giao dịch và ứng dụng khác tích hợp Uniswap, cuối cùng đã có thể dễ dàng hơn trong việc xác định liệu tích hợp của mình có hoạt động bình thường hay không, và thực tế tạo ra bao nhiêu giao dịch.
Tên của cổ phiếu được mã hóa trông giống như cổ phiếu Mỹ thông thường, nhưng những gì bạn thực sự sở hữu có thể rất khác.
Tôi khuyên bạn nên dùng để tìm tài sản cụ thể, xem nền tảng phát hành, loại mã hóa, tài sản cơ sở và địa chỉ hợp đồng.
Sau đó truy cập trang web chính thức của nhà phát hành để kiểm tra mô tả sản phẩm, chú ý tìm một số từ khóa:
Ownership: bạn có sở hữu quyền lợi cổ phiếu không?
Voting Rights: có quyền biểu quyết không?
Redemption: có thể chuộc lại không, chuộc lại với ai, có giới hạn gì không?
Custody: cổ phiếu cơ sở được ai lưu ký?
Cuối cùng xem khi nhà phát hành phá sản, người giữ có những quyền gì.
Ví dụ, xStocks chính thức nói có hỗ trợ 1:1 cổ phiếu nhưng không cung cấp quyền biểu quyết cổ đông. Classic Stock Tokens của Robinhood châu Âu thì rõ ràng thuộc hợp đồng phái sinh.
Hai sản phẩm đều có tiếp xúc giá cổ phiếu nhưng cấu trúc pháp lý khác nhau.
Ủy ban Chứng khoán Mỹ (SEC) trong hướng dẫn tháng 1 năm 2026 cũng phân biệt rõ giữa chứng khoán mã hóa dạng lưu ký và dạng tổng hợp.
Công cụ:
Tham khảo chính thức:
Lĩnh vực cổ phiếu mã hóa token có một vấn đề khá dễ bị bỏ qua:
Bạn mua token cổ phiếu của một công ty nào đó, nhưng có thể bạn không phải là cổ đông của công ty đó.
Classic Stock Tokens của Robinhood châu Âu về bản chất là hợp đồng phái sinh theo dõi giá cổ phiếu. Nhà phát hành rõ ràng cho biết người giữ token không sở hữu cổ phiếu cơ sở và cũng không có quyền biểu quyết tương ứng.
xStocks lại là một mô hình khác.
Họ tuyên bố mỗi token được hỗ trợ 1:1 bởi cổ phiếu thật do tổ chức lưu ký giữ. Nhưng người dùng nhận được là chứng chỉ theo dõi, cũng không có quyền biểu quyết cổ phiếu cơ sở.
Điều thú vị hơn nữa là chứng khoán mã hóa được lưu ký tại Mỹ do Ondo ra mắt vào tháng 7 năm 2026 lại sử dụng cấu trúc khác.
Cổ phiếu cơ sở được lưu ký bởi tổ chức được quản lý, token đại diện cho quyền lợi chứng khoán tương ứng, Ondo tuyên bố người giữ token có thể tham gia biểu quyết đại diện qua Broadridge.
Cùng gọi là Tokenized Stocks, nhưng quan hệ pháp lý phía sau có thể hoàn toàn khác nhau.
Một loại là tiếp xúc giá, một loại có cổ phiếu làm tài sản hỗ trợ, loại khác cố gắng đưa quyền lợi chứng khoán truyền thống trực tiếp lên chuỗi.
Vì vậy tôi hiện nay nghĩ rằng nghiên cứu RWA không chỉ nên nhìn vào quy mô tài sản và khối lượng giao dịch.
Vấn đề quan trọng hơn là: token tương ứng với quyền pháp lý gì? Tài sản cơ sở thuộc về ai? Khi nhà phát hành phá sản, người giữ token có thể yêu cầu gì?
Điều này có thể đáng quan tâm hơn cả việc giao dịch 24 giờ.
Đây là nghiên cứu dựa trên tài liệu sản phẩm đã phát hành năm 2026, không phải sự kiện mới xảy ra hôm nay.
