作者： strongvpn怎么购买

美国网络安全与基础设施安全局(CISA)和美国联邦调查局(FBI)发布了一份关于朝鲜政府支持的针对区块链公司的网络威胁的警告，以回应上个月发生的Ronin Bridge黑客事件。

4月18日，美国FBI和财政部联合发布了这一警告，并对区块链和加密公司提出了警告和缓解建议，以确保它们自己的业务免受黑客攻击。

Lazarus并不是唯一一个被列为高级长期威胁(APT)的黑客组织，其他包括APT38、BlueNoroff和Stardust Chollima。CISA观察到，这些组织和其他类似的组织将公告中所称的“区块链技术和加密货币行业的各种组织”作为攻击对象，如交易所、去中心化金融(DeFi)协议和玩赚游戏。

据Chainalysis的一份报告称，2021年，他们的金库中装满了4亿美元被盗的加密货币基金。今年3月底，这些黑客攻击了Ronin Bridge，从中提取了约6.2亿美元的加密货币。

CSIA认为，盗窃率不会很快下降，因为一些组织正在使用鱼叉式网络钓鱼和恶意软件攻击来窃取加密货币。它补充说：

“这些行为者可能会继续利用加密货币技术公司、游戏公司和交易所的漏洞来产生资金和洗钱，以支持朝鲜政权。”

该警告详细描述了这些组织是如何使用AppleJeus等恶意软件来攻击区块链和加密公司的，同时也提供了用户如何降低自身和资金风险的建议。大多数建议都是常识性的安全程序，例如对私人帐户使用多因素身份验证，教育用户了解常见的社会工程威胁，阻止新注册的域名电子邮件，以及端点保护。

企业应采取的缓解策略清单要包括所有合理的建议，以确保其免受伤害。然而，CSIA认为，教育和意识到存在的威胁是最好的策略之一。

CSIA总结道：“具备网络安全意识的工作团队是防范网络钓鱼等社会工程技术的最佳手段之一。”

本文来源：Cointelegraph中文
原文标题：美国FBI和CSIA就朝鲜针对加密领域的网络攻击发出警告声明：本文为入驻“火星号”作者作品，不代表火星财经官方立场。
转载请联系网页底部：内容合作栏目，邮件进行授权。授权后转载时请注明出处、作者和本文链接。 未经许可擅自转载本站文章，将追究相关法律责任，侵权必究。
提示：投资有风险，入市须谨慎，本资讯不作为投资理财建议。免责声明：作为区块链信息平台，本站所提供的资讯信息不代表任何投资暗示，本站所发布文章仅代表个人观点，与火星财经官方立场无关。虚拟货币不具有法定货币等同的法律地位，参与虚拟货币投资交易存在法律风险。火星财经反对各类代币炒作，请投资者理性看待市场风险。
语音技术由科大讯飞提供…

从专业的分析师到投资初心者，只要是加密货币市场的交易人，都期望能够发现市场涨跌的模式、预测价格走向、掌握进入和退出市场的时机，以作出更准确的投资决策。

近两年来，加密生态系统发展迅速。掌握加密市场币值的季节性涨跌，会是交易者抓紧最佳投资时机的关键。
以黄金市场的秋季效应（autumn effect）为例，9月和11月是该市场价格出现明显变化的时候。
正值婴儿期的加密货币市场，其季节性变化的稳定性仍待观察。曾出现过显着的季节性变化包括：山寨币季节（Altcoin Season）、DeFi之夏（DeFi Summer）和加密货币凛冬（Crypto Winter）。

其中，山寨币季节是指市场上的某些时期，替代加密货币的价格相对於比特币飙升数周或数月。
藉由观察比特币优势指数图表，可以推知较适合购买加密货币的季节。当指数上涨时，比特币相对於所有其他币别的市场占有率正在上升；指数下降则代表市场占有率正减低。当比特币主导地位急剧下降的情形维持数周，甚至数月，即是山寨币季节盛行的时候。

投资者欲掌握市场变化的心理效应主要有二：近因偏差（recency bias）与回馈回路（feedback loop）。前者代表人们在判断事物发展趋势时，通常会认为未来事件会与近期体验高度类似。举例来说， 2021年 DeFi Summer 现象的发生，会让交易者期待2022年也出现相似的现象；後者则是当投资者的行为替他们带来正向效益时，好的成果会促使其再做出相似的行为。

参考资料：Bloomberg, CoinDesk

责任编辑：吴秀桦…

被寄予颠覆传统金融体系厚望的去中心化金融，恐怕得先过骇客这一关。去中心化金融如今又传灾情，稳定币协议Beanstalk Farms被骇客盗走价值超过8,000万美元的加密货币，是过去一个月内，第二起Defi领域的被盗事件。

一个月两起去中心化金融被盗，Beanstalk损失超过1.82亿美元

根据估计，攻击者至少盗走了价值8,000万美元的加密货币，进而导致Beanstalk Farms损失超过1.82亿美元，造成旗下稳定币BEAN价格崩盘，从原本的1美元大跌至约0.2美元，跌幅超过80%。

当时攻击者利用闪电贷（flash loan）从AAVE等多个协议中取得约10亿美元的贷款，并利用这些资金买入Beanstalk的治理代币Stalk。闪电贷是区块链上的一种无抵押贷款服务，不过透过智能合约要求在一定时间内还款，过去也曾被用於其他去中心化金融的攻击上。

骇客利用取得的Stalk获得该协议67%的投票权，并发起两个向乌克兰捐款的BIP-18及BIP-19，其中包括了转移资金的恶意提案，最终将盗走的资金转换成24,830个以太币，并转移至隐私交易平台Tornado Cash，同时还真的向乌克兰捐赠了25万的稳定币USDC。

严格来说，这次攻击算不上骇客攻击，因为只是单纯利用系统内的漏洞，而不是破解Beanstalk Farms的程式或防护。目前该协议的智能合约已经暂停，并撤销了所有的治理权限。

受害者可能求偿无门，共同创办人：要我们负责很不恰当

最糟糕的是，在这次攻击中遭遇损失的人，可能没办法获得补偿。该协议创办人Publius坦承，由於没有创投能弥补这些损失，这个项目很可能会就此失败。

根据《CoinTelegraph》报导，有Beanstalk Farms的社区成员因此向创始团队发起声讨，认为团队应该担任更多责任，并带领这个项目继续前进，而不是单纯道歉了事。

不过Publius回应，这个协议只是一个开源软体实验，并非一个真正的业务，他和团队都没有必要为这些事情负责，「你要求我们担负责任，这真的很不恰当。」

前阵子，去中心化金融才爆出另一个遭攻击的事情，区块链游戏Axie Infinity开发商Sky Mavis在今年3月被骇客盗走价值6.25亿美元的加密货币，可说是去中心化金融史上最严重的攻击事件。

但相对於Beanstalk的作法，Sky Mavis共同创办人杰夫．泽林（Jeff Zirlin）强调，他们会继续建设去中心化金融，并保证会归还用户被盗的资产。唯一值得庆幸的是，被盗不久後他们成功从币安等投资者手中获得约1.5亿美元的融资，好弥补损失资金的用户。

资料来源：CoinDesk、CoinTelegraph

责任编辑：吴秀桦…

本文整理自Uncommon Core播客的最新一期对话谈，由Su Zhu （三箭资本的首席执行官兼首席投资官）和Hasu（加密研究员兼作家）共同主持并从基本面出发探索加密货币的伟大理念。涉及国际政治、经济以及加密货币与个人未来发展等诸多议题。内容信息量较大，深潮在不影响原意的基础上获授权进行了整理编译。

TL;DR

1、每个国家都在试图弄清楚加密货币。

2、科技是长期的，它是关于未来的故事，关于未来价值的想法。如果你当时低估了它，那么显然它的未来价值就会降低。现金流在短期内更有价值吗？这不一定，但现实是除了现金流没有其他选择。

3、债券和法币正在锁定巨额亏损，而人们都坚持自己的观点：我必须拥有增长！我必须拥有未来！我没有买卖的选择！

4、无论我们是否陷入衰退期，是否陷入滞胀或长期通缩，我都不认为世界的多数行业可以正在发生的技术上和经济上的颠覆中摆脱出来。

5、从长远来看，人们会将固定百分比分配给加密货币，随着人们更多地了解它，这个百分比会越来越高 。

6、中央银行最终成为欧洲、日本和美国许多不同国家债券的最大买家，从长远来看，这实际上是非常可怕的。因为这意味着政府基本上是在给自己放贷。

7、决策者现在想要通货紧缩，但他们想通过给消费者制造恐惧来达到目的，这样他们就不会花太多钱。他们想从本质上压制需求，不希望的人们放纵自己，过度消费，导致抵押贷款利率上升。他们想吓唬每个人，让每个人最好在自己的范围内消费，安守本分。他们认为通胀只是短暂的。

8、今年通胀可能会在第二季度达到顶峰，我们会开始看到很多增长放缓和通货紧缩的迹象。但个人认为经济不会进入衰退，除非美联储强迫它进入衰退。而这也不是他们的目标。虽然美国也正在非常严厉地打击通货膨胀。

9、因为这是西方央行所需要的，如果不能制造这种通货紧缩，他们就没有办法真正摆脱当下所处的环境。

10、媒体喜欢谈论通货膨胀，因为会给他们带来热度。现在很明显，我们有通货膨胀，这让人们生气，但人们更难以理解长期通货紧缩，这在日本是已经存在30多年的现实。

11、加密货币正在进入一个大联盟阶段。人们想知道我什么时候该持有加密货币？我该相信世界上的哪些事情？我在投资什么样的世界 ？参与或者发生什么样的事情会损害我的投资组合？什么样的事情会有所帮助？

12、个人认为通货紧缩对加密货币本身来说没那么重要，因为加密货币现在仍然处于早期，这些力量还不足以影响加密资产的总市值。但宏观上，需要了解传统金融人士对加密货币的看法。就像三箭资本之前所做的事情基本上是了解这个市场上人们的心态，了解他们如何考虑是否应该持有比特币或以太坊，以及了解他们认为对冲什么是正确的。

13、在关于乌克兰俄罗斯政治影响上的讨论上。我所看到的是之前人们批评加密货币的投机性和颠覆性是非常危险的。但现在改口了，人们可能只会争论它有多大的颠覆性，或它让互联网世界变得更好还是更坏。

14、关于更好还是更坏我有两种不同的观点：一是加密货币让互联网世界变得更好。 乌克兰人利用它能够获得资金进出；二是我们现在正处于一个前所未有的时代：不要太过于注重应不应该，而是应该关注接下来会发生什么。乌克兰和俄罗斯现在都在加密货币上做了更多的事情。

15、我们相信多极化的世界秩序，我们不认为美国可以制裁一个人或者管理整个世界的秩序。地缘政治移动是对世界实际发生的事情和预期的理性回应。

16、中东地区围绕加密货币的发展非常有趣，因为他们支持替代性的平行金融系统。事实证明西方也支持该系统。但中东地区的更好，因为它是一个可信的中立系统。

17、加密货币将成为一切。我一直在读《主权个人》这本书，其中所说的“超级政治力量”很好地解释了加密货币。点对点加密技术是一个“超级政治力量”，类似于印刷术，是不可被禁止的。

18、中国希望可以让它的人民享受生活，减少测试，尝试尽可能多的放松。因为中国也不想让数亿人去竞争一些到头来没有回报的东西。

19、我们已经看到很多 DAO 的死亡，我们也将开始看到很多自由民主的死亡。

20、人们将开始搬到与他们已经在网上认识的人一起建立社区的地方。朝圣者们去东海岸，去普利茅斯岩都是因为相同的事情。

21、让某人为国家而牺牲是十分困难的，在很多情况下，人们宁愿为了部落而牺牲也不愿意为了国家而牺牲。而现代一代将如何利用这种自由来塑造他们自己的生活？这是个非常开放的问题，不仅是信息工作者，软件开发人员，任何人都在互联网上工作，可以是营销人员，内容创造者。

22、加密货币已经把「你必须用自己国家的法币储蓄」的想法抽象化了——你可以和全球志同道合的人一起储蓄。 一旦你抽离了对国家的依赖，你也就抽离了对自己国家的法币的需求。

23、在某种程度上，我认为震荡对市场来说是好事。它可以撼动机构，但它并没有撼动个人。如果你查看交易数据，会发现个人在整个行情中一直在逢低买入，很少有个人卖出。

24、从长远来看，我不认为机构进场对我或加密市场很重要。我所关心的是：人们如何保护他们的财富，如何相互交易以及政府如何回应人们所做的事 。但政府对人们的反应实际上是回到了第一原则——总是争论人们是否应该这样做。

正文如下：

Hasu:很高兴再次见到你 ， 我们上一次一起录制视频还是在十二月份，讨论了以太坊和其他 …

「先生我们需要你的爱心。」从捷运站到网路上，总是有为各种名目筹集善款的活动，但阻止人们掏出腰包的除了阮囊羞涩，其中一个重要原因便是对慈善团体的不信任。

自己捐出的钱能否得到善用、慈善团体是否能为弱势族群带来帮助，种种疑惑都是人们投入公益的阻力。2020年的全球捐款趋势调查中就提到，担心捐款遭滥用是人们不捐款的第4大原因（前3为经济窘迫、以担任志工或捐物资代替）。

2019年时梵蒂冈曾被披露，旗下募集的善款「伯多禄献金」（Peter’s Pence）每年获得超过5,000万欧元捐赠，实际上却只有10％被用於救济，其余部份都被用於填补教廷的财政缺口，进而引发外界议论。

目前的组织、企业架构不够透明，导致「信任」对慈善机构或捐款者双方的成本都过於高昂，而这正是现在掀起浪潮、以还政於民为中心思想的Web3，试图解决的问题之一。

DAO（Decentralized Autonomous Organization，去中心化自治组织）被认为是解决这项宿疾的一帖良药。DAO是种基於区块链，依靠智慧合约运转的组织架构，由所有成员一同治理， 将治理民主化，而非金字塔式自上而下的管理，组织不再被少数人掌握，消除官僚制度效率不佳等种种弊病。

理想情况下，DAO的一切规范都以智慧合约记录在区块链上，是一个由电脑程式管理的组织，能够自主营运，成员可以按照规则发起议案，所有人都有投票权共同表决得出结论，且组织具有高透明度，所有投票项目与结果都是公开的，成员间甚至不必认识彼此，连带解决人与人的信任问题。

DAO在近年快速成长，DAO数据平台DeepDAO资料显示，目前投入该领域的人数超过180万，且整体管理的资产总额达到79亿美元。

将慈善事业去中心化，解放千亿美元成本

特斯拉执行长伊隆．马斯克（Elon Musk）胞弟金巴尔．马斯克（Kimbal Musk，後称马斯克）去年11月在推特上表示，他相信Web3能够把慈善事业去中心化，光是美国就有潜力从官僚制度中解放1,000亿美元。

马斯克成立了致力於食物正义的慈善机构Big Green DAO，主要透过在校园、社区培植菜圃，开班授课增进孩子对栽种过程、食物健康的认识，计画接下来1年内实验DAO能否改善慈善机构常面临的问题。

创投a16z在旗下科技媒体《Future》中提到， 管理共同资产、决定其用途是DAO适用的主要领域之一，这正是慈善团体的核心需求。

根据美国National Philanthropic Trust统计，美国人2020年捐款金额达到4,714亿美元，然而「慈善事业中大部分的资金，都耗在过程中的各种支出，花费在程序及官僚制度上的成本太多了。」马斯克指出。

他透露自己曾造访过位於西雅图的盖兹基金会总部，那有着上千名员工、全球最大的慈善基金会宛如联合国一般繁忙，但背後却是庞大的营运成本。

「我认为他们的出发点是好的，但他们管理上花费了大量资金，而且不够透明。」马斯克认为，DAO提供了更简单的替代方案，「我们何必要办公室？我们的人分散各地，连一个房间都塞不满。」

另外，马斯克还希望藉由DAO验证，如果将决定捐赠计画的权限交还给第一线，是否比会议室里一小撮人鼓捣出的结论更好。Big Green DAO预计会在实验里动用超过100万美元，所有捐款者与合作夥伴能够共同投票决定使用方向。

虽然只是实验阶段，马斯克相当看好DAO将为慈善事业带来正向改变。他的乐观并非毫无根据，近几年来愈来愈多DAO缴出亮眼的成绩单。Gitcoin是个资助开源计画发展的DAO社群，过去2年里成功为开源软体开发者提供超过5,000万美元资金援助。

而2021年11月突登场的ConstitutionDAO，在短短几天内从1.7万人手中募集超过4,000万美元，参与美国宪法竞标的行动力，更让外界对DAO的关注度提升到新高点。

不只是慈善事业，DAO也被寄予改变企业的厚望。2022年1月，曾被外界誉为「女版」贾伯斯，却被揭穿造假的血液检验新创Theranos创办人伊莉莎白．霍姆斯（Elizabeth Holmes）被判决4项诈欺罪。

在Theranos里，管理层隔绝了每个部门可以获得的资讯，每位员工埋首任务，却无法得知最终能否打造出实际可行的解决方案，加上管理层的施压，即使洞察到欺骗的情况，大多数人仍然不敢对外揭露。

传统企业架构的中心化管理、不透明成为这起惊世骗局的温床。实际管理企业的经理人，可能出於种种目的做出不利於公司的抉择，可能是Theranos中的骗局，又或者酬庸、裙带关系等问题。反之， DAO能够将权力下放包括员工、股东在内等所有利益相关人员，共同为公司状况做出决定 ，也能削弱明星创办人的光环。

回馈所有参与者，创造DAO营运原动力

一个妥善经营的DAO，不仅能够消除传统组织架构存在的难题，更可以为组织持有的虚拟资产加值，带给所有参与者奖励，同时也能激发人们参与治理的动力。

Gitcoin一份调查指出，参与多个DAO的民众，时常面临疲於应对各种领域问题的情况。倘若没有足够的回馈，很难吸引广大社群持续花费时间、精力关心组织进程，甚至主动发起议案。

区块链借贷平台MakerDAO是第一个建立在以太坊（Ethereum）的贷款服务，旗下拥有Dai、MKR两种加密货币。Dai是一种稳定币，用户透过智慧合约抵押以太币取得，再经由交易所兑换成法币。…

若不是有极高名气，或是异於常人的幸运，不要说暴富，如果想要靠当YouTuber拍影片、做音乐赚到支应生活开销的基本费用，难度都不小。

创作者经济当道的年代，看似充满无限希望，但追根究柢，我们都只是科技巨头的奴隶，无论是对创作内容的掌控，或是实际赚进口袋中的钱，都并非创作者能100％控制，这是在Web2「社群媒体」时代下，所面临的共同问题。

先从几个例子看起。每个月只要付100多元新台币的费用，就能音乐听到饱，串流音乐平台对用户非常便利，但对创作者并非公平。

平台大多会依照每首歌曲被播放的次数，按照比例分润给歌手，根据统计，一首歌曲在Spotify每播放一次，创作者只能分配到约0.005美元，平台分食掉了多数收益，对比之下，用户获得了便利，音乐家却苦哈哈，天秤两端明显失衡。

版权的争议也不少，知名歌手青峰、田馥甄，都曾经因为更换唱片公司，引发版权争议诉诸法律，严重一点，甚至无法演唱自己的歌曲、使用原本的团名。根据区块链音乐平台Audius统计，美国音乐产业产值达400亿美元，创作者却只获得12％盈余，高达8成版税进了唱片公司的口袋。

又或者以社群平台来说，这些巨头要求用户分享个人数据资料，换来免费使用平台服务，用户透过发照片、写文章替平台带来流量，平台获得巨大的广告收益，却几乎不会和内容创作者分享，甚至还会侵害用户隐私、透过审查机制删除有争议的贴文，以及封杀特定用户，内容控制权几乎在平台身上，手中握有极大权力。

科技巨头垄断、侵害用户隐私，以及创作者无法得到合理分润，是Web2社群网路时代下的问题。

音乐产业结合NFT应用，看商业模式到使用型态的3大转变

在Web3时代下，举凡从音乐、影像到文字等各种型态的创作，都可透过NFT的方式，让这些数位内容变成可以被购买、交易的资产，以音乐产业为例，音乐NFT发行平台Fansi创办人陈泰谷认为，在Web3时代下可以带来3大改变。

首先，是铁粉可以化身成创作者的事业夥伴。 创作者发行NFT，买到的粉丝除了有收藏的功能，还能延伸更多玩法，例如歌手新单曲Demo出炉时，可以先空投给NFT的持有者试听，铁粉除了可以抢先听，还能给喜爱的歌手建议，间接参与创作的过程。

第二，是分润方式的改变。 创作者不需要再跟串流平台、唱片公司分润抽成，可以直接获得所有收益。Fansi主要专注於音乐NFT发行，曾经帮歌手马念先、动力火车，以及许多独立音乐家发行过NFT。陈泰谷透露，有一位曾经合作过的歌手，光是NFT一周的销售收入，就等同於在串流平台上2年累积的分润收入，而这个例子还是赚得少的，可以想像，网红、创作者若少掉平台的抽成，报酬将有可能跟现在落差数十倍。

第三，解决版权争议问题。 当创作内容变成NFT，每一次的交易都会清楚记录在区块链上，所有人都可以查询，避免不透明在日後造成纷争。

嘻哈教父也开卖唱片NFT，由粉丝听众驱动音乐新经济

国际上已经有许多相关案例。美国嘻哈教父「狗爷」史努比狗狗（Snoop Dogg），在今年2月收购了死囚唱片公司 （Death Row Records），并宣布要将死囚唱片变成一家NFT唱片公司，随後他也将自己的新专辑《BODR》，打造成限量 25,000 个的 NFT 版本，一个售价约 5,000 美元（约新台币 13.9 万元）内含一首歌曲，集满完整17首歌的粉丝，就可以获得Death Row 特制金项链，以及到史努比狗狗家中开趴等福利。

美国知名DJ、企业家3LAU就表示：「粉丝会分享喜爱的音乐、看演唱会或买周边商品。我一直相信艺术家的成功，是由粉丝、听众来决定，而不是唱片公司。」

甚至，未来商业模式、获取服务的型态也会改变。陈泰谷进一步大胆想像，在Web3的世界里，一般人听正版音乐，连一块钱都不需要付。

他解释，若每一首音乐作品都是一个NFT，持有NFT的人会在区块链上播放手中所拥有的音乐，就如同DJ播放一组歌曲清单，只是是在区块链上播，每一个歌曲清单就像是一个Spotify，每一次播放都能获得代币奖励，陈泰谷称这种模式叫做「DJ to Earn」，靠着持有音乐NFT的人，驱动整体的经济产业运作。

区块链、SocialFi创造新社群模式边写边赚，权力交还创作者

在陈泰谷的想像中，Web3时代将会有新一代的Spotify和KKBOX这类听歌介面出现，背後的运作技术会以区块链取代，不过一般人在听音乐的体验上，几乎不会感受到太大不同。当音乐都上到区块链时，可以听到链上所有的音乐作品，不再受限於串流平台提供的音乐内容种类。

当音乐内容都转移到链上後，Spotify和KKBOX这类中心化的平台也不会完全消失，不过功能会有所转变，「音乐家可能会在链上、串流上都发行作品，只是串流平台会变成类似广告联播网，让音乐家下广告曝光，而非获利主要来源。」

社群平台在Web3浪潮下，也能让创作者受惠。2021年11月，SocialFi（Social＋DeFi）项目Monaco …