安全

Eddy 解释了去中心化协议为何需要代币来维持其可持续性，并激励所有利益相关者的参与。他指出，代币不仅仅是支付工具，而是用户和网络参与者用来表示其所有权和控制权的手段。Eddy 强调，代币应被视为一种工具，使用户和利益相关者能够在网络中代表其所有权和控制权，而不仅仅是用于购买传统商品的支付媒介。

假矿池骗局主要针对 Web3 新用户，骗子利用新用户对加密货币市场的了解不足和对高收益的渴望，通过一系列精心设计的步骤诱骗他们投入资金。这些骗局通常依赖于「资金需要在池子里存放一段时间才能产生收益」的机制，使得用户在短时间内难以察觉自己受骗了。

作为背景信息，基本上以太坊网络上的一切，除了 ETH，都是 ERC-20 代币。ERC-20 代币的一个特性是能够授予其他智能合约批准权限。如果您想进行核心 DeFi 交互（如交换或桥接代币），这些批准在某个时候是必需的。NFT 分别是 ERC-721 和 ERC-1155 代币；它们的批准机制与 ERC-20 类似，但适用于 NFT 市场。

CoinDesk 汇编了一份包含 Eigen Labs 所有员工的名单，并通过其在社媒上披露的 NFT 持有情况追踪了相关钱包地址。随后，CoinDesk 也向内部人士核实了这份名单的大部分样本，发现这些钱包分别从 Ether.Fi、Renzo 和 AltLayer 的空投中收到了相同数量的代币。

MakerDAO 联合创始人 Rune Christensen 表示： 「 只有完全去中心化、本地化、下载的前端或完整的 KYC 在线前端才有可能实现 」。 这让 DeFi 协议面临一个选择： 要么转向某种程度上中心化的 「 混合金融 」 （ HyFi ）模式以遵守欧盟法规，要么完全去中心化。

名人币项目鲜有「善终者」——大部分名人币最终都以 Rug 跑路或者价格归零收场，在 pump.fun 等一键发币平台出现后这一现象更是愈演愈烈。

Morgan 曾参与了历史上最大规模的网络窃案之一，即在 2016 年黑入 Bitfinex，盗取了 120000 比特币，按照她被逮捕时的币价计算，总价值超过 45 亿美元。

提案以 682,191 票对 633,636 票勉强通过，但社区成员声称一小群人在公开市场上购买大量代币后，得以强行通过审批程序通过该提案。Compound Finance 安全顾问 Michael Lewellen 表示，几个在公开市场上囤积 COMP 代币账户与将 COMP 拨款至一个名为 Golden Boys 的组织创建的 goldCOMP 产品的几项提案有关。

撸毛、或者撸空投，是指在 Web3 项目运营初期，用户通过参与项目交互获得领取空投的资格，待后续项目上线后，项目方会向用户发放代币（Token）奖励。用户获得代币之后，可以通过场外交易或者等币上交易所之后卖出等方式变现。

这个阶段，攻击者会极快的扫描你的聊天记录和你的各种 TG Bot，众所周知，现在的 TG Bot 基本就是裸奔，攻击者可以很轻松的从你的 Bot 里面拿走你的资产，而他们攻击的目标用户恰好就是这些土狗玩家，属于是目标用户明确。此时非常多高价值 meme 币就成为黑客的盘中餐了。

2021 年至今，SFC 共计披露了 39 家与加密市场相关的可疑平台，交易所 MEXC、Bybit 也被列示其中。何为香港证监会定义的可疑虚拟资产交易平台，这些平台又为何会被警告呢？

根据三位知情人士和 CoinDesk 审查的 Eclipse 内部文件，Eclipse Labs 前首席执行官 Neel Somani 在 2022 年 9 月悄悄地将即将推出的 Eclipse 加密代币的 5% 分配给了 Pant——就在 Pant 指示 Polychain 领导该公司 600 万美元的种子前融资几天后。