随着区块链和链上项目的增长，对多链项目的需求正在变多，跨链桥业务也相应的在增加。哪里有生意，哪里就会有安全问题。跨链桥在为用户提供便利的同时，也为黑客提供了便利，Poly Network 被攻击后，跨链桥的安全问题也随之出现。什么是跨链桥？区块链桥，也称为跨链桥，其连接两个区块链，允许用户从一个链向另一个链发送加密货币。跨链桥通过两个独立平台之间的代币转账、智能合约和数据交换等其他反馈和指令，实现了资金的跨链操作。一种常见的跨链桥的操作如下：用户将资产 A 发送到原链上的一个存储地址，并支付过桥费；资产 A 被智能合约中随机选择的验证者或受信任的托管人锁定；在目标链上发布相同数量的资产 A1，并将资产 A1 发送到目标链上的用户地址。跨链桥存在漏洞跨链桥常见漏洞ChainSwap 攻击事件：2021 年 7 月，跨链资产桥项目 ChainSwap 遭到攻击。跨链桥上的二十多个项目受到攻击，损失了近 800 万美元的资产，导致十多个项目暴跌 99%。这种攻击主要是由于该协议没有严格检查签名的有效性，攻击者可以使用自己生成的签名对交易进行签名。Factory 合约上图中接收方法的主要功能是将用户跨链后的资金转移到目标链的用户地址，需要验证发送链的签名。当前待验证签名个数为 1。由于接收方法的逻辑和名为 ecrecover 和_decreaseAuthQuota 方法并不严格检查签名，攻击者使用了自己产生的签名，但后续合约逻辑没有严格判断映射值签名和其他计算。使攻击者成功地执行接收方法，为自己签名转账资金。Poly...

对于创业公司来说，crypto行业蕴藏的机遇是其他行业无法企及的。crypto和Web3的核心愿景就是打造向所有人都开放的原生数字经济。Web3在底层由区块链、智能合约和预言机做支撑，将有潜力打造出一个全新的格局。在其中，流程会基于统一标准和一致认可的加密事实来源自动执行。 要开发Web3，就要重新搭建当今社会中的数字基础架构。如今，区块链、layer 2和去中心化应用所构建出的生态是这场新兴数字经济转型所迈出的第一步，而且正在加速实现应用。2022年初，全球crypto累计用户上升至3亿，市场总规模增长至超过1万亿美元。  创业者应该抓住这个千载难逢的机遇，在Web3这个快速发展的行业获得先发优势，为未来奠定基础，颠覆并挑战现有机制和技术。Web3的用户群不断扩张，传统企业也在加大对创新项目的投资力度，因此现在正是参与Web3开发的最佳时机。 任何人只要拥有一台电脑并且接入互联网，就可以进入Web3的世界。显而易见，Web3的价值主张是打造一个更加公平的互联网，而这也引发了公众的无限想象。然而，Web3不仅能改变互联网本身，希望参与Web3发展的创业公司也必须重新思考如何将自己的产品和服务推向Web3市场，并应对区块链生态中各种独特的挑战。 传统的进入市场策略 传统的进入市场策略通常采取销售和营销策略，用营销漏斗或飞轮来过滤消费者。这样做的主要目的是甄别痛点和目标客群，并制定前后一致的定价、产品和渠道分销等策略，以此来验证产品是否能获得市场认可。 Web2的进入市场策略通常包含以下要素： 目标客群——甄别最有可能需要某个产品或服务的具体客群，根据人口特征、心理特质和行为倾向等主要特点来进行市场细分。 产品和市场的契合度——即某一产品或服务希望解决的具体问题。这是进入市场策略取得成功的基本条件。产品和市场的契合度决定了某一产品或服务是否真的能满足市场需求。分销和销售策略——这是进入市场策略中具体可执行的部分。分销和销售策略具有稳健性，目的是提升产品或服务意识，并同时与“产品市场契合度”以及“目标客群”这两个维度协调统一。  这个框架对于大部分与Web2企业拥有相同商业模式或组织架构的Web3项目来说仍然有参考价值。比如，虽然OpenSea等NFT交易市场以及Alchemy等SaaS公司毫无疑问属于Web3项目，但是他们的进入市场策略仍可以参考传统的交易市场和SaaS公司，因为他们的商业模式是类似的。 Web3的进入市场策略有何不同？虽然Web2的进入市场策略仍有一定参考价值，但是许多Web3项目在组织架构和商业模式上都有独特之处，因此需要重新设计进入市场策略。有时，甚至需要采用完全不同的设计理念。 Web2和Web3最大不同之处在于所有制和治理模式。在Web3企业中，所有者、用户和投资者之间的界限相对比较模糊，有时候甚至会重叠。许多Web3项目的贡献者中包括开发者、团队成员以及活跃的社区成员，这些人的共同目标是推动项目发展。 要制定成功的Web3进入市场策略，就必须考虑到这个特殊的组织架构。其中，打造活跃的高质量社区就是保障Web3进入市场策略取得成功的核心要素之一。 社区的重要性建立强大的社区涉及到几个关键因素，即：忠诚的用户群、热心于推动项目发展的内部人才库、以及不断为项目做宣传和推广的社区成员。Web3创业公司不仅需要有一个“最小可行产品”（MVP），还需要致力于建立一个“最小可行社区”（MVC）。在Web3行业，项目的掌控权通常会通过去中心化治理模式交到社区手中。因此，活跃的高质量社区是进入市场策略取得成功的重要因素。社区既是用户，又是贡献者和决策者，完全可以代表整个Web3项目。 虽然大多数Web3项目中会有一些核心贡献者担任领导职务（注：核心贡献者通常都来自创始团队），但是仍需要与整个社区协调统一，对项目进行调整并改进产品和市场的契合度。另外，社区成员通常也持有项目的治理通证。因此，Web3项目必须从一开始就制定明确的愿景，才能在长期取得成功。一旦制定了明确的愿景，就可以协调统一各个利益相关方，让大家共同推动项目朝着这个愿景去发展。以上所有要素，都在根本上影响了Web3进入市场策略的设计思路，并且将其与Web2的进入市场策略区别开来。如果项目没有明确的愿景，就无法有效集结高质量的社区。而无法有效管理社区的项目将很难协调各个利益相关方。因此，Web3项目的进入市场策略应将重点放在建立社区并协调统一各个利益相关方上。 Web3各垂直领域的进入市场策略为了更具体地讨论Web3的进入市场策略，我们可以看下Web3中最大的垂直领域是如何执行进入市场策略的，尤其是去中心化金融（DeFi）协议、区块链游戏项目以及为了某一具体目标而成立的去中心化自治组织（DAO）。 去中心化金融DeFi协议通常可以任意组合。也就是说任何人都可以利用其基础架构，在上面开发新的内容。一个项目集成的生态规模越大，就越有可能取得成功。 大规模的应用会反过来推动功能迭代，我们应该用这个视角来看待DeFi协议。实际上，这也意味着DeFi协议必须集成至多链生态中的各个交易平台、钱包以及相关项目。 因此，DeFi进入市场策略的重点是商务拓展和吸引开发者。商务拓展可以实现高价值的集成战略，并使其更加聚焦。与此同时，开发者也可以开发开源的自助式基础架构，以实现内生增长和应用。 对于DeFi协议来说，社区拥有诸多功能。社区可以对核心开发者起到监督作用，确保开发者所做的变更符合项目的愿景；社区中的人才库有助于加速项目发展；社区中的成员不断向外推广宣传项目，也会自然提升项目知名度和口碑。区块链游戏与DeFi协议一样，P2E类区块链游戏也需要有一群高质量的核心贡献者，共同应对Web3项目开发中出现的各种问题和挑战。 在这里，进入市场策略的重点是直接扩张玩家群体。众所周知，传统游戏很难从零开始做，因为游戏要吸引足够多的玩家才能确保高质量的游戏体验，而这么做往往需要投入大量市场营销资源，并且要面临激烈的竞争。 区块链游戏项目的底层游戏机制通常与传统游戏差别不大，但却采用了各种有别于传统游戏的进入市场策略。比如，冷启动一个游戏项目的常见方式是将游戏内NFT的所有权交给社区，这样做可以激活游戏内经济并推动内生增长。 而之后，就可以利用内外部社区来获取新玩家。这里，进入市场策略包括向其他Web3社区airdrop游戏NFT、让玩家通过去中心化治理的模式控制游戏如何发展、并且推出学者计划，允许用户在入门阶段租用NFT。 为了某一具体目标而成立的DAODAO基于信任最小化的社会合作机制运行。DeFi和区块链游戏项目通常都从中心化的治理模式过渡到了去中心化的治理模式，而DAO却完全是以治理为中心的。 要将目的明确的DAO推向市场，其中最重要的一环就是要制定明确的愿景并建立稳健的社区管理机制。 其中一个典型案例就是LexDAO，其目的是打造出世界一流的法律工程师公会。全球各地的律师和法律工程师都可以加入这个DAO，与其他成员相互合作，制定未来的智能合约法律。 在这个案例中，清晰的愿景将各个独立的社区成员联系在一起，并鼓励他们以分布式的组织架构展开工作，落地执行关键举措并加速增长。对LexDAO这样的DAO来说，最关键的进入市场策略就是建立稳健的治理机制，激励高质量的社区参与，并在发布DAO内部举措时消除社区各成员协作过程中的摩擦。 Web3的新世界Web3不仅能让创业者实现盈利，还可以提升现有商业模式的公平性。 虽然Web3可以参考一些Web2的进入市场策略，但Web3的创业者需要对其重新调整，以满足不同利益相关方的需求，并抓住Web3独特的增长机会。这个是一个不小的挑战，因为Web3项目需要从零开始打造。 本文来源：Chainlink原文标题：如何在Web 3时代创业？声明：本文为入驻“火星号”作者作品，不代表火星财经官方立场。转载请联系网页底部：内容合作栏目，邮件进行授权。授权后转载时请注明出处、作者和本文链接。 未经许可擅自转载本站文章，将追究相关法律责任，侵权必究。提示：投资有风险，入市须谨慎，本资讯不作为投资理财建议。免责声明：作为区块链信息平台，本站所提供的资讯信息不代表任何投资暗示，本站所发布文章仅代表个人观点，与火星财经官方立场无关。虚拟货币不具有法定货币等同的法律地位，参与虚拟货币投资交易存在法律风险。火星财经反对各类代币炒作，请投资者理性看待市场风险。语音技术由科大讯飞提供

ImageSource：unsplash文／JaimeChen随着疫情逐渐趋於稳定加上疫苗覆盖率提高，美国已经率先宣布将在11月8日对完整接种疫苗的外国旅客解除旅游限制，开放陆地边界与搭机入境，而20