OneshotVlad

[Colin Wu @colinwu]

川普成名的开始，是因为畅销书《交易的艺术》，核心的 7 个观点:

1 大胆想象，起点够高
2 在传播上占有主导权
3 借力攻击对方弱点
4 无时无刻保持灵活性
5 精心确保自己损失有限
6 冲突难以避免时积极还击
7 享受乐趣，不要太认真，就当做游戏
https://t.co/o26uyqtZmr

[Mirror Tang @mirrorzk]

https://t.co/4wOq035WxI

[吴说区块链 @wublockchain12]

2024 年十大项目新闻：预测市场大放异彩、Ethena 稳定币新范式、Pumpfun 成现金奶牛与新闻 Top10

阅读全文：https://t.co/fm4sA0HSzX

[OneshotVlad @oneshotvlad]

@movementlabsxyz #JoinTheMovement LFG

[Movement @movement_xyz]

A CALL TO ARMS: We summon you to a grand campaign, the Battle of Olympus Hackathon ⚔️

[OneshotVlad @oneshotvlad]

Verifying my Twitter account for my #GalxeID gid:s3NGopb6wh4mhHhqrQs9SX @Galxe

https://t.co/AN67xFZgF9

[OneshotVlad @oneshotvlad]

@SimSportsClub @Jin_rising @SimDunkOfficial @KazminWan @zoiky0004 @zoiky0002
LFG!
0x0898336fe02f41494038f59ec89f32ee3b8d901d

[SimSports @SimSportsClub]

🎉Give away two SimDunk Alpha2 Collection Player NFT Effie, don’t miss the opportunity.The NFT no longer on sale in the future, wish you good luck!
⏰Event time: June 13th-June 18th (UTC+8)
1⃣Follow @Jin_rising @SimDunkOfficial
2⃣TAG3 & RT & LIKE
3⃣ Join https://t.co/gKaTQMJYht

💯 Leave ARB wallet address

[SureWin @SureWinDAO]

@binancezh 一姐说的书：跨越鸿沟

[OneshotVlad @oneshotvlad]

哈哈哈，数据问题确实不放心

[OneshotVlad @oneshotvlad]

I just won 20 $SUPRA from my #SupraBlastOff weekly mission crate, join the next mission NOW and you could win one too! https://t.co/Z0YpaO3BZC

[吴说区块链 @wublockchain12]

旧文重读：Dilation Effect 初步统计了十余家主流交易所的账户密码泄露情况，每一家都有数千条的泄露记录。而短信和邮件这两类验证码的安全性在作者看来基本为零，建议广大用户至少能将 Google Authenticator 作为必须开启的基本安全设置，对安全等级要求更高的用户可以设置物理 Ukey。如果仅仅设置了邮箱验证码或者短信验证码，那你的账户被攻击是早晚的事了。阅读全文：https://t.co/ttVAQmPepI

[吴说区块链 @wublockchain12]

近期伪造事件频发，特此声明:

吴说任何账号与团队成员，只发布区块链行业资讯，不发表任何政治信息，不参与任何政治活动。如有署名吴说的非区块链信息，必属伪造，请勿受骗。

[OneshotVlad @oneshotvlad]

@sisibinance OKX不知道怎么设置才能自动登出，币安是会自动登出

[OneshotVlad @oneshotvlad]

持续关注

[吴说区块链 @wublockchain12]

Greeks live 表示，ETH ETF 带来的波动已经完全平息，市场恢复了横盘，ETH 仍引领着整个加密货币市场。市场的波动预期较低，各主要期限 IV 继续回落，仅当月 ETH IV 略高，主要是因为本月底有 ETF 通过的预期。短期可以选择 IV 较低的期限和价格，适当购买看涨期权，性价比仍然很高。加密利率市场方面，Bitfinex 现货大户开始持续抄底，绿叶利率市场经常可以遇到 20% 年化利率的订单，遇到合适的利率订单可以积极成交，使用高利模式可能会有惊喜。https://t.co/rzidErdM29

[OneshotVlad @oneshotvlad]

令人震惊，大家千万引以为戒，重视安全问题

[OneKey 华语 @OneKeyCN]

👇近期 OneKey 的热门「安全科普」，来查漏补缺吧！
元宵节结束了，也该收收心，安全回归 Web3 啰。

💚 好险，差点被一个 PDF 黑掉所有资产。
https://t.co/fDTR8CWeoe

💚「无限授权」的相关事故又来了，快来补课+补救！ https://t.co/q5iQWhCv67

💚工作室多人使用私钥安全风险极高，硬件钱包了解一下？
https://t.co/ddbZmRMZ92

💚KOL 如何安全谈合作？
https://t.co/zcTkXLIXAJ

💚揭秘私信诈骗套路，目前已有 10+ KOL中招
https://t.co/QbCCBySs4A

💚安全 1 分钱不能省，你需要做到「冗余」。
https://t.co/BXNVidT1Oq

💚空投，如何安全领取？
https://t.co/S3E7MqYTMG

OneKey 始终将用户资产安全放在第一位置，我们在安全攻防上投入巨大的时间与金钱，与顶尖安全实验室保持密切合作，并积极参与安全领域论坛。
🙏让我们 「Safe Moon」！

[OneKey 华语 @OneKeyCN]

$100 亿的桥，运行在一个人的电脑
——回首 Multichain CEO 被捕之殇

Multichain 事件似乎还历历在目。8个月过去了，比特币再创新高，牛市下群体多巴胺的疯狂刺激，似乎掩盖了过往的伤痛。

但是人们，似乎并没有吸取「多签」黑盒子的安全教训，让其成为了「房间里的大象」。

回顾

2023 年 5 月，Multichain 部分跨链路由无法使用，机构砸盘、代币暴跌。加密圈内一时间盛传「CEO 被抓」。随后，其联合创始人 Alfred Xu 在社群「辟谣」道，目前团队健全，主业务正常，路由恢复会自动到账，团队正常工作。

次月，Multichain 发推承认，团队无法联系 CEO Zhaojun，失去了「必要的」服务器访问权限。时间来到 7 月，大量 Multichain 的资金被转移，直接流出损失近 3 亿。

而其间接影响可能更是无法估量。采用了 Multichain 作为生态的主要跨链桥的 Fantom 在上一轮牛市风光无限，就 Multichain 的巅峰 TVL 就曾经突破过 $10B。事件发生后，桥接合约发行的稳定币出现了大幅脱锚，多个项目受影响停运倒闭。这给 Fantom 带来了沉重的打击，TVL 一蹶不振，至今牛市来临也尚难以恢复。截至 OneKey 撰文时，DefiLlama显示其 TVL 仅为 $113M，沦为「鬼城」，令人唏嘘。

此后 OneKey 再也没有找到更多关于 Multichain 的新闻，Foresight News 的新闻时间线（https://t.co/WsABvd10bx）似乎永远地停止在那个牛来前的酷暑 7 月。

不过，其实在 2023 年 9 月 29 日，Multichain 前工程师突然宣布了 Value Router @ValueRouter 这个新跨链桥项目的启动。然而，这个项目最后一条停留在了 11 月，再无音讯，似乎已经是停止开发。

原因

根据 Multichain 在推特发的最后一条公告，其 CEO Zhaojun 于 5 月 21 日在家中被中国警方带走，此后与 Multichain 全球团队失去联系。

我们现在仍然能在 Multichain 的文档中找到其宣称的安全技术：https://t.co/go1aHnqqCF

乍一看，独立运行和维护分布式验证节点、密码学家学术联盟，甚至长期合作的第三方审计，安全无懈可击。

然而，自项目成立以来，所有的运营资金和投资人的投资，其实都在 Zhaojun 一个人的控制之下。这也意味着团队的所有资金和服务器的使用权都在 Zhaojun 和警方手中。实际上这些 MPC 节点服务器与其他普通服务器没有区别，实际上是在 Zhaojun 的个人云服务器账户下运行。简单理解，就是所有的钥匙，都在他一个人手上。

于是，最坏的事情发生了，Zhaojun 及其家人被控制后，团队中的任何成员都无法访问 Zhaojun 的个人云服务器账户，因此任何人都无法登录这些 MPC 服务器，只能眼睁睁看着用户的资产被转移。

教训

安全技术 ≠ 安全实践。

举个例子，你或许知道使用硬件钱包可以防止私钥被黑客盗取。但你可能不知道，其主要原因是，私钥是在硬件钱包离线产生，可以在不联网的环境中被记录。所以黑客除非物理攻击，拿不到你的私钥或助记词。

但是假如你随手把私钥记载于常用电脑的「私钥.txt」中，那这和使用热钱包并无区别。这样使用硬件钱包并没有给你带来更多的安全保障，只是在自欺欺人。

这教训不仅是对于加密用户，对于项目方也是一样的。显然，Multichain 的 MPC 去中心化节点运营，也是自欺欺人。其宣称的「独立」节点根本不存在，是 CEO 一个人在表演「女巫」。而这一切，用户毫不知情，甚至是被欺骗。

这里引用 0xLoki 在 ForesightNews 发表的观点：Multichain 的 MPC 方案本质上是一个「黑盒子」，而出现这个「黑盒子」的原因是 Multichain 既是服务的构建者，也是服务的使用者，这种属性的集中会带来不透明性与作恶空间。

解决这个问题的方法就是引入一个完全中立、不涉及利益冲突的第三方主体，也就是使用一个具备足够公信力的第三方 MPC 服务代替自建的 MPC 服务。

我们当然相信 Web3 的未来是多链与多层的，这一轮牛市，我们看到多少的互操作协议、ETH L2 和 BTC L2 迎来狂热的掘金者。

但是回看 Multichain 之当我们再去认真审视，可能不禁又会捏一把冷汗。

最后，让我们留下两道「送命题」：

有多少的 L2 / 桥的安全本质上就是一个「黑盒子」的多签？

如果采用多签，是否有足够透明的去中心化措施（社会关系、地理、密码学灯），避开各种极端情况的影响（例如地缘政治），从而防止单点故障？

[OneshotVlad @oneshotvlad]

@ZTZZBTC 很cool，想要🤓

[ZTZZ ฿ @ZTZZBTC]

关注我并且转发此推特，抽奖，送一套COC或者DND的实体骰子，是一套，不是一个，包含D20,D12,2D10,D8,D6,D4. 愿好运与你同行，幸运女神保佑你不遇见神奇项目方