魔幻的 2020 年在牛市的陪伴下落下了帷幕，然而这一年中链上安全事件却频频发生。律动 BlockBeats 将 2020 年中发生的链上安全事件进行了总结。《2020 链上安全报告》主要分为四部分：2020 影响币圈行业的大事件、以太坊安全事件、合约保险以及 DeFi 合约外的其他攻击。
2020 年新冠疫情对于全球经济造成了极大的影响，美股一个月内经历了三次熔断，与此同时加密资产市场也受到了牵连。3 月 12 日加密资产全体暴跌无一幸免，比特币日内跌幅达 50%，加密资产市场总市值近乎腰斩。随后各国央行选择以最简单粗暴的方式来应对此次重创：疯狂 QE 放水。这种刺激手段虽然是货币政策中最行之有效的，然而其副作用也是显而易见的。?
如果说次贷危机所引发的金融海啸造就了比特币，那么疫情所导致的大量印钞让更多人认识到比特币是一种稀缺资产且可对冲法币贬值的风险。合规买入、托管以及各类加密资产基建和衍生品的成熟从各个角度为加密资产需求者提供了完美的解决方案，诸多机构也就顺理成章地选择了比特币以及其他龙头加密资产作为资产配置的一部分。
若散户未能享受到机构牛市所带来的红利，那么流动性挖矿的热潮大家一定都没缺席。那些曾经只将币存放在中心化交易所的用户为了成为 DeFi「农民」将资产转入「狐狸头」中，将非生产性资产通过去中心化交易所换成了种地的「锄头」。疯狂的挖矿让以太坊链上资产市值飞上云端，但同时，这也成为了黑客嘴边的肥肉。
美国PNC银行计划为客户提供加密投资服务:金色财经报道，Coinbase周二表示，正在与美国第五大银行PNC银行合作开展一个未公开的加密项目。Coinbase拒绝提供详细说明。此前一位消息人士透露，预计PNC银行将在未来几个季度推出加密货币产品。这项服务将使其客户能够更无缝地进入加密货币投资。这只是PNC更广泛的数字资产和区块链战略的一个方面。[2021/8/11 1:47:33]
图源：OKLink
在流动性挖矿的带领下，沉寂已久的 DeFi 在 2020 年下半年成为焦点。用户将资产存入合约，为协议提供流动性，从而获得协议的费用分成和治理代币奖励。
由于协议内存放着各类有价资产，这让 DeFi 协议成为了被攻击重灾区。黑客们通过各种手段向合约发起攻击，据 PeckShield 派盾统计 2020 年 DeFi 安全事件达到 60 起，损失逾 2.5 亿美元，占统计的黑客攻击造成总损失的 12.5%，远超 2019 年数据。
图片来源：PeckShield 派盾
发生在 DeFi 合约中最常见的三种攻击分别为预言机操纵攻击 (闪电贷)、重入攻击以及代码漏洞。
在现今 DeFi 大热的背景下，预言机攻击极为普遍，因为大多数 DeFi 协议都需要通过喂价预言机来提供价格信息。一般来说，喂价预言机分为链上和链下两种，链上预言机通过抓取去中心化交易所价格来获取信息，而链下预言机则从中心化交易所获得价格。
谷燕西：桥水基金创始人关于BTC的投资观点和决策不适用于普通投资者:2月1日，区块链和加密数字资产研究者谷燕西发表专栏文章称，比特币目前的市值总量以及合规状态并不适合于桥水基金创始人Ray Dalio作为其主要的投资产品。但这并不意味着普通投资者基于他的观点做出同样的投资决策。恰恰相反，由于普通投资者的投资决策更加自由灵活，反而能够先于他投资于一些早期但非常有发展前途的产品，譬如比特币。他在文中指出，Ray Dalio列举了比特币的三个风险因素当，波动性，监管风险和流动性。这三个因素是妨碍桥水基金以及其客户投资比特币的主要障碍。谷燕西认为，在这三个因素当中肯定会发生在全球范围内金融监管机构合作，对比特币交易进行进一步的监管。但这些监管措施会规范比特币市场，促使比特币成为一种主流的交易产品。比特币交易的流动性会因此大幅提高，波动性也会相应的减小。这因此就有利于桥水基金这样的资产管理公司开始投资比特币。对普通的投资者来说，先于桥水基金这样的机构持有比特币，就有可能获得这部分资产的增值收益。谷燕西最后还表示，作为加密数字资产首创和领先者，比特币具有着不可取代的地位，且这个地位只会越来越加强。对投资者来说，这直接影响比特币在其投资组合中所占的比例。如果投资者对比特币的地位有着正确的判断，它会将更多的资金投入比特币，而不会分散地将资金投资于其它的加密数字货币。[2021/2/1 18:34:30]
这两种喂价预言机方式各有优劣，从链上获取价格可以通过协议完全去信任化，但存在被操纵攻击风险。链下预言机虽不存在被闪电贷攻击风险，但其价格源需依赖于中心化交易所提供，存在中心化风险，且链下数据在链上反映较慢。
在链上，用户可以通过闪电贷工具瞬间完成大额借款、兑换和大额存入等一系列操作，这使得攻击者可以自行创造套利机会，从而操控去中心化交易所价格来扰乱其他使用该价格的 DeFi 应用，最终完成套利攻击，典型案例有 bZx，Cheese Bank，Harvest 以及 Valley 等喂价预言机攻击事件。
重入攻击是一种危害性极高的攻击手段，可以轻松榨干合约内所有资产。著名的 the DAO 被盗事件就是攻击者运用重入攻击导致以太坊硬分叉，损失了价值 5000 万美元的以太坊。
智能合约不仅可以相互调用，也可以在内部调用。一般情况下，这不会产生任何问题，但当调用使得合约状态不一致时，例如取款金额大于合约内金额时，或当某合约还未将余额设为零前就发起转账，此时攻击者可滥用提现功能提取合约中所有余额。今年经典的重入攻击案例有：Akropolis，dForce 以及 Origin。
此类攻击通常是由于开发者在编写智能合约时，出现逻辑漏洞或自留后门所导致的。大多合约漏洞出现在未经审计的合约上，较常见的手法是攻击者通过合约漏洞无限铸币随后榨干流动性池内资产，冻结合约内资产，或是合约开发者取走合约资产后跑路。
在去中心化的世界中，由于 DeFi 应用迭代速度过快，为了追赶热度许多应用的合约在没有通过第三方审计的情况下就进行了发布。由智能合约漏洞而损失的资产也是不计其数。许多用户可能会抱怨项目方不负责任，但有些项目并没有公开项目信息，由于 FOMO 情绪，用户为了抢先一步参与到项目中，会通过蛛丝马迹寻找尚未公开的项目合约。
例如在 9 月 29 日凌晨，YFI 创始人在其参与开发的新项目的推特上发布了两张项目相关设计图，随后被黑客找到此项目合约地址并利用闪电贷攻击盗取了 1600 万枚 DAI。?
合约审计对于高速迭代的 DeFi 产品来说耗费时间过长，保险或许会是更好选择。DeFi 要发展，需要保险这样的基础设施。如果只是靠 DeFi 协议用户自行去购买保险，这是不现实的。一种方案可由协议的交易费用或挖矿收益中抽取一部分，存入项目的金库中，金库中一部分用于购买协议保险。
除了合约攻击外，公链攻击、交易所以及钱包攻击也不占少数。大多数公链攻击的方式为 51% 攻击，自年初开始，多个区块链项目相继遭受 51 % 双花攻击。1 月到 2 月间，BTG 网络多次遭到双花攻击，损失达到 5 万美元以上。7 到 8 月之间，以太经典（Ethereum Classic，ETC）遭受了三次 51% 攻击，损失高达上千万美元，OKEx 一度考虑从交易所中下架 ETC。11 月 8 日，Grin Network 受到 51％ 攻击，由于反应及时，故并未造成损失。
发生 51% 攻击的主要原因在于区块链项目的共识程度不够，矿工转向其他项目，致使维护网络运转的算力下降，给了攻击者可乘之机。例如 ETC、BTG、AE，这些都是几年前的老牌区块链项目，项目热度严重下降，币价表现不佳，由于矿工收益与币价有直接关系，矿工们也就顺势投身收益更高的公链中。
当然，一部分新项目也会成为被攻击对象，虽然币价表现一般，但因其尚未凝聚强大的社区，故而没有足够的共识和算力，攻击成本也相对较低，最终也会是黑客下手的目标。从具体实现方式上看，随着被攻击网络算力下降或其本身的算力不足，攻击者可通过租用算力获得足够的算力进行攻击，并且攻击成本较低，收益一般远高于成本。
图片来源：Crypto51.app
Kucoin 交易所热钱包被盗事件也引起了圈内人的重点关注。本次入侵影响了该交易所的比特币、以太坊和 ERC-20 热钱包，平台损失了近 2.81 亿美元资产。然而 KuCoin 的攻击者貌似十分着急，试图直接将 USDT 打散充入币安和抹茶交易所变现，然而，还没来得及操作相关账户就被两家交易所及时冻结。随后 Bitfinex、Tether 也相继冻结 KuCoin 攻击地址上约 3300 万 USDT，忙活了大半天，这名黑客似乎什么也没有得到。
在魔幻的 2020 年加密市场经历了太多太多，在 312 过后人们重拾信心，DeFi 所点燃的 FOMO 情绪不亚于当年的 IC0，用户的热情无疑让开发者更有动力开发出更有趣、优质、吸引人的链上应用，当然安全性是第一位的。现今传统金融机构已经将目光聚集在加密资产之上，加密金融应用将必定成为关注焦点，若想让加密金融应用完全去中心化，那么首要关注点就必须是安全性。在未来，将必定出现合约保险外的其他衍生品来对冲资产安全风险，日益完善的技术也将从各维度增加攻击成本。相信在加密市场飞速发展的明天，安全事件会越来越少！
原文标题：《数字人民币应用精彩纷呈：老字号、可穿戴设备、ATM取现！这家互联网巨头表现抢眼》 权威、深度、实用的财经资讯都在这里 这个春节,数字人民币红包消费场景精彩纷呈。 继深圳试水数字人民币红包测试后,春节期间,苏州、北京等地也纷纷启动试点。数字人民币测试场景正在多元化。
DeFi数据 1.DeFi总市值：805.15亿美元市值前十币种涨跌幅,金色财经制图,数据来源Coingecko 2.过去24小时去中心化交易所的交易量：23.9亿美元 交易量排名前十的DEX 数据来源：Debank 3.DeFi借贷平台借款总量：71.1亿美元DeFi借贷平台借款占比,金色财经制图。
一、央行数字货币的定义 根据国际清算银行支付及基础设施委员会的定义,央行数字货币是“不同于传统准备金或结算账户余额的央行货币的数字形式”,它是一种数字支付工具,以国家记账单位计价,是中央银行的直接负债。 二、央行数字货币正面价值和潜在风险 （一）正面价值 一是确保公众继续获得央行货币。
5万份200元数字人民币红包终于到账了！ “数字王府井 冰雪购物节”活动发放的数字人民币红包通过摇号抽签的方式一次性发放,于2月10日晚9时公布中签结果,5万名中签幸运儿可根据活动规则下载“数字人民币APP”,并开立个人数字钱包获取红包。 一些市民兴奋地晒出了中签截屏,打算第一时间尝鲜数字人民币红包带来的支付新体验。
头条 ▌特斯拉持有现金193亿美元,其中7.7%投资比特币 据特斯拉提交给SEC的文件显示,特斯拉于2020年底持有现金及其等价物约193.8亿美元,2021年1月,特斯拉将其中15亿美元投入比特币,占所持现金比例7.7%。
项目大年初二（2021年2月13日）20点18分18秒正式开始流动性挖矿。 DeFi流动性挖矿火爆一时,吸引了大量投资者参与。为了方便投资者及时了解DeFi挖矿项目的相关信息和挖矿流程,金色财经推出了“金色说明书”系列挖矿教程。
链资讯