Web3 老尘
Web3 老尘
2017年入圈，经历了各种起起伏伏活到了现在，不认命，但认输
37Urmărire
92urmăritori
Flux
Transmisiune live
Flux
Piața de garanții GOOGLc a Aave V4 are 189 poziții de furnizare, cu o dimensiune a garanției de aproximativ 3,7 milioane de dolari.
Interesant este că primele 20 de poziții dețin aproximativ 96% din volumul garanțiilor, dintre care 16 au împrumutat USDC prin aceste garanții.
Acțiunile tokenizate trec de la „deținere on-chain” la „finanțare on-chain”.
Totuși, utilizarea este foarte concentrată în prezent, următorul pas fiind să vedem numărul de împrumutați independenți, nu doar TVL.
Tokenizarea acțiunilor se confruntă cu o rezistență destul de interesantă.
OKX și compania mamă a Bursei de Valori din New York, ICE, plănuiesc să lanseze o platformă de tranzacționare 24 de ore pentru acțiuni americane tokenizate.
Dar până la 30 octombrie, 50 de companii listate și-au exprimat opoziția, inclusiv Nvidia, Microsoft, Google, JPMorgan, Nike, Costco și Reddit.
Dintre acestea, 43 fac parte din cele 62 de companii pe care platforma intenționa inițial să le includă.
De ce pot companiile listate să spună nu?
Pentru că cadrul temporar de scutire al SEC din SUA prevede că un terț care dorește să tokenizeze acțiunile unei companii și să le tranzacționeze într-un anumit loc trebuie să notifice în prealabil emitentul. Compania poate să se opună în termenul stabilit.
Există o diferență ușor de trecut cu vederea:
Permisiunea unei companii ca valorile sale mobiliare să intre într-un sistem reglementat de custodie și decontare pe blockchain nu înseamnă că este de acord ca terți neautorizați să emită și să tranzacționeze independent tokeni corespunzători acțiunilor.
Aceasta oferă o altă perspectivă asupra știrilor recente despre DTCC care promovează tokenizarea valorilor mobiliare.
Wall Street nu susține sau se opune simplu la listarea acțiunilor pe blockchain, ci dezbate cine are dreptul să emită, cine controlează tranzacțiile și ce drepturi au investitorii.
În prezent, aceste notificări de opoziție nu dezvăluie motivele specifice ale companiilor, deci nu se pot trage concluzii pentru ele.
Sursa:
https://t.co/6DO2HekL8f
https://t.co/QgyAKU4Yl8
Tokenizarea valorilor mobiliare de pe Wall Street a început să intre în faza de operare efectivă.
Pe 28 octombrie, DTCC a lansat oficial serviciul de tokenizare a valorilor mobiliare.
20 de instituții, inclusiv JPMorgan, Citi, Morgan Stanley și Bank of America, au semnat acorduri de conectare, prima serie implicând 34 de tipuri de valori mobiliare eligibile.
Aceste tokenuri nu sunt active sintetice care urmăresc simplu prețul acțiunilor.
Ele corespund valorilor mobiliare efectiv custodiat de DTC, păstrând în design toate drepturile de proprietate, beneficiile economice și protecția investitorilor, și pot fi convertite între forma tradițională a valorilor mobiliare și cea pe blockchain.
În plus, contractele token DTCC includ controale de conformitate precum suspendarea, distrugerea și recuperarea.
Aceasta este o diferență semnificativă față de ideea multora despre acțiuni pe blockchain complet libere, neintervenționate.
Wall Street introduce blockchain-ul în sistemul existent de valori mobiliare, nu îl înlocuiește pur și simplu pe cel original de custodie și reglementare.
Ceea ce merită cu adevărat să fie urmărit este dacă aceste tokenuri pot aduce îmbunătățiri reale de eficiență în ipotecarea, compensarea și decontarea interinstituțională.
Oficial:
https://t.co/NR5LLlZ0HB
Mecanismul produsului:
https://t.co/fU06w2hbf2
Uniswap a lansat recent un instrument destul de interesant numit TJAR.
Inițial a fost dezvoltat pentru conversia taxelor de protocol și mecanismul de ardere UNI, acum este deschis pentru utilizare de către alte aplicații.
Aplicațiile care primesc diverse taxe în tokeni le pot preda lui TJAR, iar o terță parte concurează pentru a finaliza conversia, primind în final tokenul specificat de ele.
Oficial, luna trecută acest mecanism a procesat un volum de conversie de peste 15,3 milioane de dolari și a fost implementat pe 7 lanțuri.
Ce este și mai interesant este că Robinhood îl folosește deja, convertind taxele colectate prin API-ul Uniswap în USDC și USDG.
Uniswap transformă un mecanism care era folosit intern într-o infrastructură reutilizabilă și pentru alte aplicații.
Următorul aspect de urmărit este câte aplicații îl vor adopta cu adevărat și dacă va dezvolta un model de afaceri independent.
După reluarea retragerilor de către Binance, a apărut o discrepanță destul de interesantă în date.
Conform unui raport Reuters din 1 noiembrie, Binance a dezvăluit o ieșire netă a clienților de aproximativ 3,64 miliarde de dolari.
Însă DefiLlama a afișat la acel moment o scurgere de fonduri de aproximativ 5,81 miliarde de dolari.
Diferența dintre cele două este de aproximativ 2,17 miliarde de dolari.
Explicația Binance este că statisticile terților nu au luat corect în calcul transferurile de fonduri ale exchange-ului către portofelele calde noi.
Întrebarea este: dacă pe blockchain se vede că fondurile părăsesc o adresă a exchange-ului, înseamnă neapărat că utilizatorii au făcut retrageri?
Nu neapărat.
Exchange-ul poate transfera active între portofele calde, portofele reci și adrese noi. Dacă identificarea apartenenței adreselor nu este completă, transferurile interne pot fi interpretate greșit ca retrageri ale clienților.
Totuși, cifrele Binance trebuie verificate la rândul lor.
Ceea ce merită urmărit cu adevărat este dacă ieșirile nete ale clienților, transferurile interne ale exchange-ului și modificările rezervelor de active se pot corela punct cu punct.
Acest incident nu este doar un test pentru siguranța fondurilor Binance, ci și pentru capacitatea platformelor terțe de date on-chain de a face statistici corecte.
Sursa:
https://t.co/XB43u7TyNP
https://t.co/andMqmXj3K
Chainlink de data aceasta Link:NYC a lansat ceva care merită mai multă atenție decât o simplă anunțare a unui parteneriat.
CustodySync permite instituțiilor să gestioneze activele și să participe la împrumuturi DeFi, iar Chainlink 24/7 oferă prețuri non-stop pentru activele tokenizate, Aave a anunțat deja adoptarea.
Aceasta înseamnă că RWA trece de la „a pune activele pe blockchain” la „a face activele să participe cu adevărat la activități financiare”.
Uniswap a anunțat pe 29 octombrie progresele TJAR: sistemul de conversie a taxelor este acum disponibil pentru alte aplicații.
Oficialii au spus că luna trecută activele convertite prin acest mecanism au depășit 15,3 milioane de dolari, iar Robinhood îl folosește deja.
Dar aici este ușor să apară neînțelegeri: suma conversiei taxelor nu este egală cu veniturile protocolului, și cu atât mai puțin cu arderea UNI.
Pentru a studia capturarea valorii UNI, trebuie să urmărim unde au ajuns în final taxele și cât a intrat efectiv în adresa de ardere, nu doar să privim un volum de procesare tot mai mare.
Incidentul de securitate Binance de data aceasta are un detaliu tehnic deosebit de demn de studiat.
Oficialii Binance au declarat că, în prezent, nu există dovezi privind scurgerea cheilor private ale portofelelor.
Dar investigația on-chain a TRM Labs a descoperit că atacatorii au folosit mecanismul de autorizare EIP-7702 pe Ethereum.
Pe scurt, EIP-7702 permite portofelelor obișnuite să autorizeze executarea unui cod specific de contract inteligent.
Atacatorii au exploatat această autorizare pentru a determina un portofel cald Binance să execute logica de transfer controlată de ei.
TRM a mai descoperit că atacatorii au pregătit în avans 50 de autorizații semnate și au efectuat transferuri de fonduri pe alte nouă lanțuri.
Aceasta indică o problemă foarte importantă:
Faptul că cheia privată nu a fost extrasă direct nu înseamnă că sistemul de semnare a tranzacțiilor este neapărat sigur.
Dacă atacatorii pot induce sau manipula sistemul să genereze autorizații valide, pot provoca în continuare pierderi grave.
Totuși, nu se poate afirma încă că EIP-7702 are o vulnerabilitate intrinsecă.
Este doar un mecanism de execuție folosit în această atacare pe Ethereum.
Cauza fundamentală reală va trebui să aștepte analiza tehnică completă a Binance.
Consider că acest incident merită ca toate portofelele și exchange-urile să reflecteze din nou:
Securitatea nu înseamnă doar păstrarea în siguranță a cheilor private, ci și limitarea operațiunilor pe care sistemul de semnare le poate autoriza.
Sursa: Investigație on-chain TRM Labs · Specificația oficială EIP-7702
Evenimentul de securitate care a avut loc astăzi la Binance ar putea fi cel mai mare furt din istoria industriei criptomonedelor.
Binance a dezvăluit inițial că activele afectate sunt în valoare de aproximativ 6,3 miliarde de dolari, dintre care aproximativ 3 miliarde de dolari au fost deja blocate pe blockchain.
Dar cred că mai important decât suma este calea inițială a atacului.
Binance afirmă că atacatorii ar fi putut compromite mai întâi laptopul unui inginer DevOps, apoi ar fi pătruns în containerele serviciilor interne și ar fi trimis tranzacții de retragere neautorizate.
Până acum nu există dovezi că cheile private ale portofelelor au fost compromise, iar investigația completă nu s-a încheiat încă.
Aceasta înseamnă că, chiar dacă cheile private nu au fost divulgate, drepturile de operare ale sistemului intern și procesul de autorizare a tranzacțiilor pot reprezenta puncte extrem de vulnerabile.
Un alt aspect demn de studiat este: de ce aproape jumătate din activele criptografice deja transferate au putut fi rapid blocate?
Pentru că emitenții unor active precum USDT, USDC au capacitatea de a bloca tokenii aferenți.
Această capacitate poate opri transferurile suplimentare de fonduri în cazul unui furt major, dar arată și că unele active on-chain nu sunt complet independente de controlul emitentului.
Binance a promis să acopere pierderile prin fondul SAFU și fondurile companiei, însă cât se va recupera în final și care va fi pierderea netă reală rămâne de verificat ulterior.
