JulieH 💎⚡️

[JulieH 💎⚡️ @chu0803_huang]

@Uh4hPg9eQKmz6ne @HANG14351454 @robovoin83
https://t.co/ME6KGdGj85

[RootData | We're Hiring @RootDataCrypto]

🎅🏻 The Christmas Campaign is Live! 🎄

This holiday season, Rootdata and @SynFuturesDefi are teaming up to bring you an exciting Christmas campaign! 🚀 Join now for a chance to win 50,000 $F and 50 RootData Plus #API!

📅 Event Period:
🗓 12-23 14:00 – 12-30 14:00 (UTC+8)

Don't miss this festive opportunity to explore new possibilities with Rootdata & SynFutures. Click the link to join now and celebrate Christmas with us! 🎁

👉 https://t.co/WeJxL9Z3XP

[吴说区块链 @wublockchain12]

吴说获悉，安全机构 fuzzland 联创 @shoucccc 发推表示，去中心化交易平台 Clipper 因 API 漏洞（如私钥泄露）而遭到黑客攻击。目前损失超过 50 万美元，650 万美元面临风险，并建议用户立即提现。https://t.co/y3BmRi5jXh

[Haotian @tmel0211]

最近，@Optimism 由于Fault Proof System出现安全审计问题遭到了海外社区的质疑。原本无许可的欺诈证明的机制，在被发现重大安全问题后，OP Foundation竟然提出要硬分叉修复问题，并将其转为受许可证明？具体怎么回事呢？

1）简单而言：Fault Proof System是一种用于验证Layer2网络状态正确性的机制，任何人可以无许可向L1上的纠纷虚拟机提交L2状态，并接受他人的挑战，如果挑战成功则会触发奖惩机制。

这就是OP-Rollup机制确保安全性而必须存在的欺诈证明机制。6月份Fault Proof System的上线算是弥补了一直以来市场对OP Stack缺乏有效挑战机制的诟病问题。

2）不过，最近一次社区驱动的审计发现了该欺诈证明系统的多个漏洞，Optimism基金会的反应却让人大跌眼镜：

1、将欺诈证明VM opcode级别的漏洞视为小安全漏洞；

2、把欺诈证明系统排除在了外部审计范围之内；

3、暂时将欺诈证明的无许可调整为许可机制，并提出一项名为Granite的硬分叉计划来解决安全问题；

如此这般，让人不得不怀疑所谓Fault Proof System存在意义和有效性，

3）如何看待这件事呢？在我看来：

1、Optimism推出Fault Proof System完全是为了进一步扩大OP Stack阵营所进行的必要的安全挑战机制，市场对Optimism本身是否存在这样的挑战机制已经“乐观化”了；

2、Fault Proof System确实构造精密复杂，大部分状态可在L2本地进行校验，只把一些关键部分推送给L1的故障虚拟机来裁夺，没错是开发了特定op code的虚拟机，这样做既可以确保L1验证的低成本同时又能确保安全性；

3、Fault Proof System从无许可调成许可，并被紧急禁用也暴露了OP基金会和多签安全委员会的过多权利，欺诈证明即使无许可也在安全委员会的控制之下；

4、Optimism实现Stage1的安全和去中心化目标至少相比同阵营的Arbitrum掉队了，ZK-Rollup在技术上的领先优势会进一步得到重视。

Note：认可我持续干货内容输的朋友，可以访问我推特首页点击Substack专栏订阅一下（目前还免费），更多深度专业的投研和分析内容，尤其是不适宜在推特公开分享的内容，会在那里看到。

[JulieH 💎⚡️ @chu0803_huang]

Calling all dreamers & learners!
This week’s AIpp Store has rising stars for world travel, music & math studies.
Find your perfect match in the AIpp Store!
https://t.co/YaU6VkMpj2

#MyShell #AIppStore

[JulieH 💎⚡️ @chu0803_huang]

@weRoamxyz

[JulieH 💎⚡️ @chu0803_huang]

I just got the $COS cat swag from @contentosio by tweeting this. Turn social interactions into value on #ChannelVIP. Claim a free voucher! Join now! https://t.co/g7t8uN4t7V

[Plume @plumenetwork]

████████████████ 100%

all goons can now board, enter here 👇
https://t.co/IzXZoi8yun

[JulieH 💎⚡️ @chu0803_huang]

ERC-3770 和 ERC-7683 白話文版

[Shiva @ShivanshuMadan]

Breaking down Vitalik-speak into English:

1. ERC-3770:
This standard simplifies x-chain tx UX by including the chain identifier in the address, making it clear which blockchain the address belongs to.
​
Like having an email address that tells you if the host is Gmail or Yahoo, we should have wallet addresses that indicate which chain they correspond to, so that users know exactly where to send the money.
​
2. ERC-7683:
ERC-7683 was proposed by @Uniswap and @AcrossProtocol
​
It introduces the concept of “cross-chain intents,” where users specify the desired end state of a transaction (e.g., swapping tokens from one chain to another) without worrying about the underlying execution process.
​
It also defines a standard structure for cross-chain orders, making it easier for relayers (or fillers) to understand and process these txs.

[JulieH 💎⚡️ @chu0803_huang]

Lovely night!
Thanks @songprotocol

[Keystone 中文 @KeystoneCN]

《TON 生态安全指南》

今年以来，TON（The Open Network）收获了众多的关注。作为和 Telegram 深度绑定的公链，庞大的用户基础，新项目的造富效应使得用户纷纷想要进入 TON 生态，寻找属于自己的 Alpha。

俗话说：有人的地方就有江湖，有流量的公链，黑客也会像鲨鱼闻到血腥一样围过来。作为一个技术特点不同于 EVM 的公链，在 TON上 交互的时候可不能沿用 EVM 上的安全习惯。

作为积极推进与 TON 生态集成的硬件钱包厂商，我们整理了一些安全上的建议，帮助大家安全地拥抱 TON 生态。🤗

一、正确选择钱包

由于技术实现不同，大家习惯使用的 EVM 钱包如 Metamask、Rabby 等目前都不支持 TON，因此我们需要另外安装支持 TON 的钱包。

此时一个安全性高的钱包对于我们来说至关重要，我们可以从钱包是否开源，是否支持硬件钱包等方面来评估哪款钱包更适合自己，而特别要注意的就是该钱包对于交易信息的解析是否全面到位。

举个例子，在面对 TON 上的钓鱼网站，当黑客想转走我钱包里的某些资产时，钱包软件 OpenMask 和TonKeeper @tonkeeper 的交易解析结果大相径庭，如下图所示：

在OpenMask看起来，这就是一笔正常的「领取空投」交易，但事实果真如此吗？
同样一笔交易，Tonkeeper却为我们解析展现了更多的信息，似乎钓鱼网站正试图盗走钱包中的 FISH 代币， 黑客的行为成功地被Tonkeeper揭示出来了。
相比较之下，你觉得使用哪款钱包的用户更容易上当？

安全性更好的钱包，犹如一面「照妖镜」，可以有效降低用户在识别钓鱼诈骗上的焦虑。近期 Keystone 也成功地与 TonKeeper 完成集成，相信硬件钱包的加入，能让用户在 TON 上的安全性成吨提高。https://t.co/VoWsUnpn9P

二、防范常见的钓鱼形式
和其他公链一样，钓鱼也是目前 TON 上最常见，受害者最广泛的攻击形式。借此机会我们来了解一下 TON 上黑客都有哪些钓鱼手段：

1.零金额转账钓鱼
黑客通过批量发送 0 金额的 TON 到许多地址上，再对转账交易备注诸如“领取 1000 TON 的空投，访问 “https://t.co/0q1y4kftU1 ” 等内容，“涉世未深”的用户可能因此上当受骗，访问该钓鱼网站，并进行了所谓的领取交互，结果被黑客偷走了宝贵的资产。

2.NFT 空投钓鱼
除了代币转账，黑客也会尝试空投 NFT 到用户钱包进行钓鱼，NFT 上除了好看的图片外，同样也会留下钓鱼网站的网址对用户进行诱骗。

比如下面这个案例，在空投给用户的 NFT 上留有假冒的 fragment 市场链接。当用户进入假冒的市场并试图将空投的 NFT 挂单卖出时，便掉进了黑客的陷阱，不仅没能卖出 NFT，反而被转走了其他资产。
https://t.co/dZoPDKDOE9

3.警惕 TON 特有的「交易附言」功能
TON 上的转账交易都有一个可选的 comment 字段，我们把它理解成银行转账时的交易附言。这本来是方便用户的功能，却也被别有用心的钓鱼网站利用。

如下图所示，黑客试图让用户将钱包中的 FISH 代币转出，并在交易附言中写上"Received +xxx,xxx,xxx FISH"的字样，误导用户以为自己将获得比现有数量更多的 FISH 代币，从而确认交易。

在此我们提醒各位，不要相信交易附言中的任何内容，也希望在未来各个钱包软件能为交易附言做出更明确的安全提示。

三、利用区块链浏览器识别诈骗钓鱼

在以太坊上我们常用 etherscan 查看链上信息，而 TON 上对应的工具有 tonscan 和 tonviewer。

通过比较二者在安全方面的功能，可以发现 tonviewer 在识别诈骗钓鱼这一功能上更胜一筹：不仅针对疑是钓鱼的交易给出了"SUSPICIOUS"的可疑提示，对于空投的诈骗 NFT，也加上了 SCAM 字样，防止用户上当。

而 tonscan 仅仅展示了链上信息，缺少一些安全相关的提示。我们建议刚刚进入 TON 生态的用户，优先使用 tonviewer 来查看钱包地址的信息。

四、使用硬件钱包进一步保证安全

在任何公链上，使用硬件钱包将助记词脱网，并对交易进行二次验证，都是有效保护资产的安全手段。Keystone 通过与 TonKeeper 钱包集成，使得 TON 生态用户也能够享受硬件钱包带来的安全性。针对硬件钱包用户，我们有以下建议：

• 将大额资产使用硬件钱包保存
• 利用 Keystone 的 3 组助记词，将资产分开多个钱包存放，防止单点风险
• 仔细查看 Keystone 显示的交易信息，避免签名钓鱼交易

在区块链世界里，机遇往往与风险并存。随着 TON 生态的壮大，在寻找优质项目投资的同时，也不要忘记保护自己的资产安全。Keystone 也愿与 TON 生态各方一起持续 BUIDL，共建一个安全的交互环境。

[JulieH 💎⚡️ @chu0803_huang]

Join MyShell Testnet @myshell_ai: https://t.co/LO7AhT4axR

[走路貓 WalkinCat @WalkinCatorg]

UXLINK 白名單抽獎 1 人

💎 截止抽獎截止時間：5/16 17:00（UTC+8）

💎 請先追蹤 @WalkinCatorg 以及 @okxchinese

💎 轉發此篇貼文並留言 0x 開頭的 EVM 地址即可

https://t.co/OxjVWebsGR

[JulieH 💎⚡️ @chu0803_huang]

@idotsol @PythNetwork @satscommunity @PythNetwork_CN @0xShinChannn @myttt_eth_ Twitter 私訊不了 是否有其他聯繫方式 感謝！

[JulieH 💎⚡️ @chu0803_huang]

@idotsol @PythNetwork @satscommunity @PythNetwork_CN @HANG14351454 @Uh4hPg9eQKmz6ne

[i.sol IBRL/acc @idotsol]

Pyth 大量解鎖研究
為了解為何 @PythNetwork 的代幣解鎖不會對市場帶來極大的拋售壓力，我們需要深入瞭解 Pyth 的代幣分配情況及其治理和發展計劃。
＿＿＿＿＿＿＿＿＿＿＿＿
🎁 Pyth 水壺 抽獎活動 🎁
1⃣ like + Retweet
2⃣ follow @idotsol , @satscommunity , @PythNetwork , @PythNetwork_CN
3⃣ 留言 tag 兩位好友
(那個水壺真的很讚啦！抽三個！)
＿＿＿＿＿＿＿＿＿＿＿＿

TLDR: 很多解鎖都是生態獎勵用途，不會砸盤且發出去也會激勵生態，搞不好還可以 pumppump。早期投資人確實存在，看看名單都是有腦子的，應該也會是 TWAP 慢慢來，我自己繼續拿，你各位隨意。DYOR NFA
__________________________
這些代幣的分配計劃表明 Pyth 團隊致力於項目的長期發展和生態系統的健康成長，大部分解鎖的代幣將用於支持項目的發展和活動，而不是立即流入市場，減輕了解鎖可能對市場的影響。

此外，根據白皮書，Pyth 還提到未來可能啟用數據發佈者的質押權重功能。這意味著當這一功能啟用後，可能會有更多的代幣被鎖定或質押，進一步限制市場供應量，降低了拋售的可能性。

總體而言，Pyth 採取了一系列措施，以確保解鎖代幣不會對市場帶來極端的影響。儘管可能會有些許下跌，但這樣的解鎖消息可能提供了一個良好的買入時機，而不會對整體市場造成過度擔憂。回顧 PYTH 代幣的分配情況，我們可以看到其中一個重要的部分是「發布者獎勵」，佔了總供應量的 22%。這些代幣是為 Pyth 網路的數據提供者或「發布者」而設，旨在鼓勵他們準確及及時地發佈價格數據。因此，部分解鎖的代幣將用於激勵發布者，而非立即進入市場。

另一部分是「生態系統增長」，佔了 52% 的供應量。這些代幣用於推動項目的發展，包括資助研究項目、鼓勵開發者建立配套工具和資源，以及支持公眾教育項目。這意味著解鎖的部分代幣將用於支持項目的發展，而不是直接流入市場。

還有 10% 的代幣用於「協議開發」，用於建立 Oracle 工具、產品和基礎設施，以擴展協議的去中心化數據服務套件。同時，還有 6% 用於「社區和啟動」，支持項目的初始啟動階段及相關活動和計劃。

此外，還有 10% 的代幣用於「私募銷售」，用於向為提供價值的戰略性貢獻者提供資金。這些代幣都已鎖定，並將在解鎖計劃的時間表下逐步解鎖。

誒誒 別忘記抽獎誒！

[JulieH 💎⚡️ @chu0803_huang]

@BitRealms_web3 92Waygnu79UwmBFTADiDG4YGXEogpc9dJ45dHkSM6vVG

[JulieH 💎⚡️ @chu0803_huang]

@satscommunity @TONX_studio @ton_fura @ton_blockchain @TONHackerHouse @HANG14351454 @Uh4hPg9eQKmz6ne

[BOBA DAO 🧋 @bobadao_lfg]

TONX 介紹與抽獎文

TONX @TONX_studio 由亞洲最早期的 TON 核心開發者和投資者於 2021 年創立。

TONX 在 2023 年孵化 @ton_fura ，提供關鍵 API 加速 @ton_blockchain 生態系發展，並在 2024 年初舉辦 @TONHackerHouse ，培養專業的區塊鏈人才來推動 #TON 生態系在亞洲的發展。

讓我們期待 TONX 2024 年的更多創新！

🎁 TONX 漁夫帽 抽獎活動 🎁
1⃣ like + Retweet
2⃣ follow @satscommunity + @ton_blockchain + @TONX_studio
3⃣ 留言 tag 兩位好友

我們會在 4/21 00:00 (UTC+8) 抽出五份 TONX 漁夫帽 (限台灣地址)！

[JulieH 💎⚡️ @chu0803_huang]

@satscommunity @PandaZeng1 @Uh4hPg9eQKmz6ne @HANG14351454

[BOBA DAO 🧋 @bobadao_lfg]

今天是世界水資源日！💧
SATS 社群將舉辦迷因空投活動！

參與方式超簡單：

1️⃣追蹤 SATS 推特 @satscommunity
2️⃣此活動貼文 RT + 留言 tag 3個朋友
3️⃣在電報群大廳留言「SATS 社群，水喔！」

完成以上三個步驟，你就有機會獲得 &冰河幣（$GLA）空投獎勵（共10份）

一起加入我們，用有趣的迷因一起慶祝世界水資源日！

@GlacierCoin #WorldWaterDay #Sui