Mash Yang发布三星 Galaxy SmartTag2 准备发表 将采用蓝牙 5.3 连接技术，留言0篇於2023-07-03 12:04：三星蓝牙认证文件显示，新款定位装置Galaxy SmartTag2将采用蓝牙5.3连接技术，以更低功耗运作且保证连接稳定性和安全性，预期将在年度Unpac...

「动作按钮」在 iOS 18 中的最新变化：加入一个「控制项目」，让你有更方便切换功能的选择 – 苹果迷 APPLEFANS

在观察了一些 「金融专家」参与加密货币市场的情况后，我有了写这篇文章的动力，他们对财务管理的最佳实践表达了一些不寻常的看法。鉴于我的职业生涯中，有 15 年左右的时间是在大型金融机构的财务职能部门度过，我可能比大多数人更有资格评论这个话题。加密货币领域关于这个话题的讨论并不多见，所以我希望读者可以学到一些东西；并且我有意将重点放在基础知识上，以便非专业人士也能看懂。我相信有人读完这篇文章后，会抱怨这些建议太 「无聊」，或者说我的观点与加密货币无关；但归根结底，财务部门的目标是管理一个公司的财务，无论好坏，确保始终有足够的资金来支付已知（和未知）的负债。因此，从财务部的角度来看，「无聊 」通常是最合适的策略。除了公司和协议，以下几点也适用于拥有 1000 万甚至 1 亿美元以上持仓的加密货币 「鲸鱼」，他们希望降低风险，并创造被许多人视为理想的世代财富。如果你在谷歌上搜索财资管理，你可能会发现一个充满传统术语的定义，大致是 「财资管理的主要目标是计划、组织和控制现金资产，以满足组织的财务目标」。简单地说，关键目标是确保公司始终有可用的现金（或其他流动资产）来支付需要支付的款项，同时也要努力使现金的收入最大化。大型企业的财务部门也会涉及其他次要活动，如对冲、发债等，但本文将只关注资产与负债管理这一主要活动。现在看来，这个目标似乎相当简单，但有一些因素导致它比最初看起来更具挑战性。而对于加密企业，特别是完全没有传统经济业务的纯粹加密企业，能够避免其中的一些因素。时间性：财务部门必须管理的最大风险之一是资金进出的时间。例如（没有资金流入的情况），如果你有定期的月度支付，如工资，那么将所有的现金锁定数年以产生更多的收益是没有什么用的。另一方面，如果你唯一已知的流出资金是 12 个月后的年度付款，那么让你的所有现金闲置是低效的。为了正确管理时间，重要的是要对未来一两年的预期资金流入流出进行预测，然后以与之相匹配的方式构建财务策略。至少应该在一个活期账户中准备 12 个月的关键运营费用（工资、水电、租金等）和一些缓冲资金，然后根据特定预测的具体细微差别来安排剩余的资金。货币错配：不同种类货币的流入流出。想象一家总部在美国的公司，用美元支付的材料生产产品，但随后在网上将这种产品卖给了以英镑支付的英国客户。该公司现在有一个货币错配，因为它有来自客户的英镑流入，但有美元流出给供应商。一个好的财务部门应该管理这种错配，最好是以最具成本效益的方式。例如，让我们想象一下，在流入和流出之间有一个很大的时间差，而且外汇非常不稳定，当你要向供应商付款时，从客户那里收到的价值可能无法覆盖全部金额，所以需要进行对冲。在现实世界中，还有一些其它的问题，如封闭区域（如印度、马来西亚），这使得外汇管理更加困难。鉴于加密货币兑换的便利性，它避免了很多类似的问题，但它不能避免另外一些问题。比如，一家公司用 ETH 持有 12 个月的工资，但用 USDC 支付员工。如果 ETH 价格下跌了...

最近，以 Gh0stly Gh0sts、tiny dinos 为首的「跨链 NFT」的上涨引人瞩目。作为 Free Mint 的项目，如此的涨幅可谓惊人。这些「跨链 NFT」并不需要持有者使用跨链桥工具以实现转移，只需要通过调用合约中的 traverseChains 函数即可，TofuNFT 等平台也很快跟进将合约函数调用进行了更为傻瓜式的封装，帮助持有者实现一键转移。NFT 像 FT 一样在各链间自由穿梭是如此容易，而 FT 们从单链应用到多链应用快速成长的过程，也让 NFT 玩家们对「跨链 NFT」充满了期待。不少 NFT 玩家对「跨链 NFT」有着良好的「第一印象」，主要来自这三个方面——「可通用的」社交价值、「可最大化的」收益和「更有趣的」游戏拓展，但这些良好的「第一印象」似乎并没有想象中那么美丽。短期的...

随着区块链和链上项目的增长，对多链项目的需求正在变多，跨链桥业务也相应的在增加。哪里有生意，哪里就会有安全问题。跨链桥在为用户提供便利的同时，也为黑客提供了便利，Poly Network 被攻击后，跨链桥的安全问题也随之出现。什么是跨链桥？区块链桥，也称为跨链桥，其连接两个区块链，允许用户从一个链向另一个链发送加密货币。跨链桥通过两个独立平台之间的代币转账、智能合约和数据交换等其他反馈和指令，实现了资金的跨链操作。一种常见的跨链桥的操作如下：用户将资产 A 发送到原链上的一个存储地址，并支付过桥费；资产 A 被智能合约中随机选择的验证者或受信任的托管人锁定；在目标链上发布相同数量的资产 A1，并将资产 A1 发送到目标链上的用户地址。跨链桥存在漏洞跨链桥常见漏洞ChainSwap 攻击事件：2021 年 7 月，跨链资产桥项目 ChainSwap 遭到攻击。跨链桥上的二十多个项目受到攻击，损失了近 800 万美元的资产，导致十多个项目暴跌 99%。这种攻击主要是由于该协议没有严格检查签名的有效性，攻击者可以使用自己生成的签名对交易进行签名。Factory 合约上图中接收方法的主要功能是将用户跨链后的资金转移到目标链的用户地址，需要验证发送链的签名。当前待验证签名个数为 1。由于接收方法的逻辑和名为 ecrecover 和_decreaseAuthQuota 方法并不严格检查签名，攻击者使用了自己产生的签名，但后续合约逻辑没有严格判断映射值签名和其他计算。使攻击者成功地执行接收方法，为自己签名转账资金。Poly...