翡翠项目方在巨大的利益面前最终还是选择了跑路，无论是对于EOSDeFi，还是整个公链生态来说，都造成了极坏的影响，尤其是对于EOS生态的伤害比较大，EOSDeFi刚有点成绩，项目本来就比较少，10个手指头都可以数得过来，从概率来看，这出事的概率有些大。虽然ETH、TRON生态中也经常出现跑路，但从市场反应来说，貌似大家都盯住了EOS，EOS公链一有问题，就会被市场无限放大做文章，弄得好像只有EOSDeFi有问题一样，可能是许多人都曾被EOS伤过的原故吧。不过这也怪不得别人，拉盘即正义，谁让EOS的价格表现这么差呢，谁让EOS是个没爹的孩子呢，项目官方B1不硬气，EOS也只有任人欺负的份了，EOS真是个可怜的孩子。翡翠事件已经发生了，对我们投资者再次敲响了警钟，过去的事件我们改变不了什么，但其实有很多损失是可以提前防范的，只要我们用心甄别并控制自己的贪欲，许多损失便不会发生。下面我从项目方甄别以及投资策略两方面来分享一下如何提前防范这些不必要的损失。一、项目方层面
1、合约代码审计我们参与的DeFi项目，合约代码至少是需要经过安全机构的审计，常见的比较靠谱的安全审计机构有慢雾和派盾等，一般项目都需要经过两个或更多安全机构的交叉审计，越多安全机构参与交叉审计，合约出现漏洞的机率当然就越小。智能合约本质是一段运行在区块链网络中的代码，它完成用户所提交的功能需求。合约代码毕竟是由人所编写的，由人编写的程序难免是会出现一些错误和缺陷的，所以合约经过第三方安全机构的审计是很有必要的。项目方合约代码写好后，通过安全审计公司对智能合约的全面检查，并针对合约的潜在安全风险进行审核并提供改进方案，以确保上线项目的智能合约代码安全，这应该是所有项目方都应该做的，也是最基本的安全要求了。如果合约没有经过安全机构审计，一旦合约代码出现漏洞并被黑客发现，合约账户里边的资金很容易被黑客一窝端。经过安全机构审计过的代码，虽然也不能保证代码100%是没有漏洞的，但对于用户来说还是要放心许多，经过审计的总是比没有经过审计的要靠谱多了，项目方合约代码参与审计至少可以让我们看到项目方的态度。所以，对于一个项目来说，合约要经过安全机构审计，这是最起码的要求，用户相应来说还是比较相信安全审计公司的。合约经过安全机构审计是必要的，但对于资产安全来说却并不充分，即合约要经过审计这是最低的要求，但仅仅经过安全机构的审计肯定是不够的，如果没有其他安全措施的配合，我们在参与时也是要非常谨慎的。正如王首富所说的那位，我们也不要盲目相信审计。
Haru Invest：计划将从资管公司收回的资产优先分配给会员，资产分配时间将取决于调查结果:9月9日消息，Haru Invest 首席执行官 Hugo Lee 向 Haru Invest 成员致函称，本周四出庭解释了自己与 Haru Invest 对一些用户提出的恢复申请的立场。他表示，这次申请企业破产重整并不代表所有会员的利益，其责任是尽可能从资产管理公司恢复会员资产，并公平分配给所有 Haru Invest 会员。在法庭质询中，Lee 解释了与 Haru 成员有实质性合同关系的实体与资产归属实体的事实。具体而言，被提起恢复一案的公司并非实际经营 Haru Invest 服务的实体，因此，由于缺乏包括资产在内的任何剩余价值，它们并不拥有恢复的实际利益。
关于资产分配计划，Lee 表示，除了从 B&S Holdings 收回的资产外，还计划将从其他资产管理公司收回的资产优先分配给会员；但由于对 B&S Holdings 与 Haru Invest 调查仍在进行中，很难随意确定资产分配时间表。在回答有关追回委托给 B&S Holdings 资产的问题时，Lee 表示目前的情况不允许随意确定追回的可能性，他认为现在最重要的是与调查机构合作，从 B&S Holdings 收回尽可能多的资产。他认为，防止 B&S Holdings 从事其他行为并使其积极配合调查是首要任务。此外，资产分配时间表将根据调查结果等确定。[2023/9/9 13:28:27]
Riot Platforms 7月产出410枚BTC，环比减少11%:8月4日消息，加密矿企Riot Platforms在7月产出410枚BTC，较6月环比减少11%，较去年7月同比减少29%。Riot在7月平均每天产出13.2枚BTC，总计出售400枚BTC，现持有7275枚BTC。
Riot 7月比特币挖矿算力为10.7 EH/s，部署矿机数为95,904台。[2023/8/4 16:18:41]
如果审计后合约代码再开源，那当然是更好的。2、合约账户多签无论是合约代码经安全机构审计，还是审计后的代码开源，这些都是在合约代码层面所做的。合约经过审计后，某种程度上阻止了黑客，但并不能阻止项目方跑路，因为合约账号的私钥是在项目方的手里的，如果没有设置多签，项目方单方面就可以转走合约账号里边的资产。如果合约经过审计后，再加上设置多签，那当然就安全多了。如果说合约审计主要是为了防黑客，那么多签主要就是为了防止项目方跑路的。对于EOSDeFi项目来说，"合约审计+多签"应该是标配，虽然这并不能保证100%不会出事，但至少可以在很大程度上降低出事的概率了。合约账户设置了多签功能，就一定安全吗？即使合约账号开启了多签功能，也未必一定能达到我们想要的多签功能，关键要看多签具体是怎么设置的，正如鲸交所俊总所提醒的那样：多签要注意门限规则，如果项目方可以直接或者间接控制多方签名达到门限要求，就可以任意控制帐户，与其他多签方无关。所以，即便是多签功能，也是要注意避坑的。1）打开账户权限看看多签设置是否合理对于合约账户的多签设置，我们还是要打开看看是否设置合理，看看是否存在控制或串通的迹象。如果项目方可以控制其他签名方，那多签形同虚设，本质上就是个取韭菜的幌子，千万不要被障眼法给迷惑了。例如一个多签账号参与签名的节点有10个，而且采用的是"1+3"的多签模式，即项目方和其他任意3方都签名同意即可。但是在这10个节点中，其中有3个节点账号实质上是受项目方控制的，或者和项目方能够串通，那这样的多签就是没有意义的，参与签名的节点数量再多也没用，因为无论参与签名的节点数有多少个，只要能够和其中3个达成共谋就可以了，其他节点也都是摆设。因此，对于多签账户，我们要看每一个参与签名的节点，看看是不是相互独立的，是不是能够受到项目方的控制。当然了这很难判断，但是，如果参与签名的节点都是EOS社区中比较出名的超级节点，相对来说风险就会大大下降，毕竟EOS超级节点相对来说还是靠谱的，哪个超级节点是谁做的，基本上都是公开的，都是能找到人的。目前来看，大宝和大丰收的多签设置还算是比较合理的。
Coinbase首席法务官：就关于PEPE的不当言论向社区道歉:5月12日消息，加密交易所Coinbase首席法务官Paul Grewal在推特发文称：“我们搞砸了关于PEPE的报道，我们很抱歉”。他表示，昨天该公司分享了有关PEPE的介绍，但没有准确反映出事实全貌，措辞不当，向社区道歉。
此前推特用户borovik.eth表示，其收到了Coinbase最新客户邮件，邮件中称PEPE的青蛙符号源自网络模因，在互联网上以“种族主义”的方式流传，这在推特上引发激烈讨论，“deletecoinbase”标签在周四凌晨成为推特上的热门话题。市场数据显示，PEPE在过去24小时内下跌了超过21%，Coinbase股票下跌超过4%。[2023/5/12 14:58:20]
大丰收的多签采用的是"1+3"的模式，即如果大丰收要改合约或转账，除了大丰收签名名，还需要3个其他的参与方一同签名才可以执行相关的操作。根据大丰收的多签设置，假如出现了一种极端的情况，即大丰收自己的私钥丢失了，那么其它的5个参与方可以一起签名从而执行某些操作，比较巧妙的是这里边还包括了Blockone的b1，也就是当大丰收的私钥丢失时，必须得有b1参与签名才能执行相关的操作，没有b1的参与，其他节点联合起来因达不到阈值而不能执行相关的操作。参与大丰收多签的账户中，除了b1之外，还有鲸交所、EOS佳能和TP钱包，它们都是EOS生态中可信的、有名的节点，而且都是彼此独立的，相互之间串通的可能性基本上没有。所以大丰收的多签还是比较合理的，我个人觉得参与签名的节点有些少了，可以适当再增加一些可信节点。如果出现一种极端情况例如有两个节点都不能签名，那合约也是执行不了的。我们再看下Defibox的多签设置。
Shardeum 上线 SHM 代币经济学仪表板，用户可以模拟运行主网节点奖励:4月20日消息，WazirX 联合创始人兼 CEO Nischal Shetty 创立的 Layer1 区块链 Shardeum 上线 SHM 代币经济学仪表板，用户现在可以通过更改交易费用、节点奖励、APY 等参数来模拟运行主网节点奖励。[2023/4/20 14:15:06]
同样的，Defibox也是采用了"3+1"的多签模式，如果要修改合约或者发起转账操作，除了Defibox之外，还需要另外3个节点都参与签名才可以执行相关的操作。Defibox的多签设置也比较合理，有权参与签名的节点比较多，多达11个，远多于大丰收的5个，参与签名的节点多则会比较灵活一些，如果一些节点出现问题不能签名，那么可以找其他节点，总之只要凑齐11个节点中的3个签名就可以了。在Defibox的多签账户中，虽然有权参与签名的节点比较多，但并不是仅仅追求参与签名的节点数量的，这11个节点其实是比较具有代表性的，例如可以参与签名的节点有安全公司、知名钱包、知名交易所以及超级节点等，节点的地理位置分散也比较广，有国内的节点，也有国外的节点，而且节点间串通的可能性也几乎是没有的。和大宝的多签设置相比，大丰收考虑到了如果自己的私钥丢失，那么其他节点联合B1是可以发起请求的，但在defibox的多签设置中，并没有考虑到这种极端的情况，如果defibox自己的私钥丢失，那么其他节点即使全部都联合起来，也不能进行相关的操作。因为达不到阈值，关于defibox的这种多签设置，我也请教了下大宝的工作人员。
DeFi衍生品项目Tracer DAO将过渡至Mycelium，并将在Arbitrum上推出永续掉期产品:8月11日消息，去中心化衍生品项目Tracer DAO表示，从Tracer DAO过渡到Mycelium的关键提案已由DAO达成一致，本月将在Arbitrum上推出首个产品，即永续掉期产品Mycelium Perpetual Swaps。另外，所有现有的TCR持有者都有权以1:1的比例将其代币更改为新的MYC代币。
Tracer DAO表示，Mycelium Perpetual Swaps将与原油的Perpetual Pools（永续资金池）共存。自2019年以来，Mycelium一直通过Mycelium Node提供数据，并在区块链上构建衍生品基础设施。2021年2月10日，Tracer DAO接受了Mycelium要成为DAO的核心服务提供者和贡献者的提议。[2022/8/11 12:19:04]
大宝工作人员回复说defibox不但有备份机制，以保证私钥不会丢失，而且即使是大宝的私钥丢失了，但这并不影响用户资产，用户资产是可以自行取走的。大宝和大丰收的的账户多签设置各有特色，如果能够把二者的设置结合起来就更好了。2）每个资金池的合约账户是否都设置了多签对于DeFi项目方来说，往往是具有多个合约账户的，例如拿Defibox来说，流动资金池和USN稳定币抵押的合约账户是不同的，所以，要尽量去检查涉及资产的所有合约账户，看看是否都有设置多签功能。除了多签和合约审计外，项目方是否有推出漏洞赏金计划，也可以当然一个参考指标，有推出漏洞赏金计划的项目方当然更有诚意了。二、资金和投资策略层面
我们在投资DeFi项目的时候，无论是什么项目，都不要allin自己的资金，DeFi币种大跌90%以上的项目很多，千万不要一激动就全梭哈了，如果运气不好一下子锁到了价格高点站岗，那可就麻烦了。经过SUSHI创始人的大量抛售以及翡翠项目方的跑路等事件，市场变得越来越理性了，大家都知道泡沫的成分很大，吹大的泡沫早晚是会破裂的，只是自己不要当最后接力的那个就好。当一个项目出来时，不要急着买，可以先让zidan飞一会，先让跌一跌，多观察、多思考。除了在资金层面不要allin之外，在选择项目的时候，也要尽量分散自己的投资，不要把资金全部都押注在一个项目上，在当下的市场中，投资赛道可能更加合适一些，例如在EOSDeFi中，许多朋友都同时投资了DFS、BOX和OGX，比押注在一个项目上，分散投资可能是更好的投资策略。不要把全部希望都寄托在一个项目上，而是把资金分散投资于多个优质项目上，可能更加适合我们，这样做风险也得到了分散。因为在投资前，我们也很难看清楚到底哪个项目最终会做起来，大家都是摸着石头过河，毕竟都是有的成分在里面。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。