Dai价格DAI

深潮 TechFlow 消息，12 月 29 日，据 CriptoNoticias 报道，2025 年稳定币 USDT 已成为委内瑞拉经济的重要支柱，在该国面临严重外汇短缺的情况下，为民众提供了金融"氧气"。 报道显示，2025 年下半年委内瑞拉外汇严重短缺，促使私营部门转向加密货币，特别是 USDT、USDC 和 DAI 等稳定币作为跨境支付和获取商品服务的有效机制。金融教育专家 Orlando Sevilla 强调，委内瑞拉民众不再将加密货币视为快速致富工具，而是作为传统金融系统限制下的替代金融工具。

导语：初入加密圈子，很多朋友都会被这些五花八门的币种弄得眼花缭乱，人人皆知比特币，但是比特币之外，一众如稳定币、主流币、平台币、山寨币等名词，不免让人有些眼花缭乱。本文将详解这些加密资产是什么，又有什么样的特点。 稳定币的概念是什么，稳定币的分类 稳定币，从本质上来说是一种具有“锚定”属性的加密货币，通常锚定美元等法币或者其他价值稳定的资产，因此不会出现剧烈的价格波动，稳定币更像是一种交换媒介，最早的稳定币是USDT（泰达币），是2014年由Tether公司推出的，其价值1:1锚定美元。 由于加密资产的波动较大，投资者在进行加密资产交易时，需要一个相对稳定的桥梁货币来实现链上资产的保值。以BTC/USDT交易对为例，如果投资者预期比特币会下跌，他们就会通过BTC/USDT交易对，卖出BTC，获得USDT来实现资产的保值。 稳定币一般可以分为两种：抵押稳定币和算法稳定币。 抵押稳定币是指抵押了某种资产来对稳定币进行担保，维持其币价的稳定性。根据被抵押的资产类型不同，又可以分为：①法定货币抵押的稳定币，即用法定货币为抵押，做担保，然后1：1铸造代币，比如USDT、TUSD、USDC等。②加密资产抵押的稳定币，即用加密资产为抵押，做担保，比如DAI。 算法稳定币是不需要抵押的，也不需要任何其他有价值的事物对其进行担保，它是通过某种算法自动执行的货币政策，依靠自身代币供应的通货紧缩/扩张来维持稳定的价格，比如UST、BAC、AMPL等。 什么是主流币，主流币有哪些 在加密市值排行榜上排名前几位的加密资产通常被称为主流币，他们的社区较大，用户数也多，市场活跃度较高。主流币在加密市场上一般有着比较强大的共识，或者实际应用价值较大，流通性也比一般的加密资产要好，是公众们普遍认可的加密资产。 目前加密市场上名列前茅的主流币有BTC、ETH、ADA、XRP、BCH、LTC等。比特币（BTC）是主流中的主流，自2009年诞生以来牢牢占据着总市值第一的位置。绝大多数的情况下，比特币都是加密市场上绝对的风向标，一般而言比特币涨，其他的主流币就会跟涨；比特币跌，其他主流币会跟跌。 以太坊（ETH）是以太坊网络的原生代币，也有人把它称为以太币，它是创始人Vitalik Buterin受到比特币启发而开发的一种加密资产，本意是在比特币的基础上做进一步发展，提高交易速度并通过智能合约承载更多的应用，目前以太坊是加密市场中仅次于比特币的加密货币。 艾达币（ADA）又被称为日本以太坊，因为它的早期启动资金多来自于日本，而且它的创始人Charles Hoskinson曾经是以太坊的联合创始人。 瑞波币（XRP）是Ripple网络的基础货币，运营公司为Ripple Labs（其前身为OpenCoin），总量为1000亿，它致力于成为世界范围内各大银行通用的标准交易协议，使货币转账能像发电子邮件那样成本低廉、方便快捷，不过当下Ripple正深陷与美国证券交易委员会（SEC）的诉讼中，起因是SEC认为Ripple公司发行的XRP是证券。 比特币现金（BCH）出现于2017年12月，是比特币硬分叉的结果，通过增加区块大小，从而处理更多的交易数量，加快交易速度。 莱特币（LTC）同样也是开发者受比特币启发而创建一种加密资产，与比特币一样都采用工作量证明机制，是2011年就存在的老牌主流币。 什么是山寨币，当下流行什么山寨币？ 山寨币，是指作为比特币的替代品而存在的数字货币。而随着市场发展，主流币和山寨币之间的划分逐渐没有那么清晰了，比如在加密市场萌发初期，莱特币也是诞生于模仿比特币，因此莱特币也曾被称为最早的比特币山寨币，但现在这一说辞基本已经不用了。 再比如狗狗币（DOGE），首发时间是2013年，虽然是加密行业中历史比较悠久的加密资产，但在2021年之前，狗狗币的价格较低，市值排名也比较靠后，仍属于山寨币行列，只不过近期在马斯克等一众名人和机构的推动下，狗狗币连番暴涨，总市值已经跃居加密市场前十。考虑到狗狗币是由短期市场情绪推动，其后续走势还待进一步验证，因此很难具体说它到底是山寨币还是主流币。 其实山寨币并不是假的、伪造的加密资产，它也是一种运用区块链技术而产生的加密资产，只是相对而言，山寨币的认可程度和流动性没有主流币那么强。 随着市场的不断发展和资金的流动炒作，每个阶段都会出现一批“明星山寨币”，比如最近一个月流行的山寨币就是动物型代币，这是由狗狗币暴涨引发的一轮以各种动物名命名的代币热潮，比如SHIB（柴犬币）、SDOG（小狗币）、AKITA（秋田犬币）、PIG（猪币）等。与此同时，DeFi类山寨币和NFT概念山寨币也保持着一定的热度。 结语：随着时间的流逝，排名前十的主流币可能会因为跟不上圈内的发展速度、技术迭代不够快、概念过时等沦为冷门，排名在后的山寨币也有可能后来者居上，晋升为主流币，当然这些主要还是取决于加密市场上大众投资者的认可程度和加密资产本身的应用价值。投资者在选择投资标的的时候，需仔细考察币种背后的价值支撑和市场认可度。

摘要 区块链桥是区块链领域实现互操作性的根本所在。因此，跨链桥接技术的安全至关重要。一些常见的区块链桥安全漏洞包括链上和链下验证不足、原生代币处理不当以及配置错误。为了确保验证逻辑合理，建议针对所有可能的攻击向量对跨链桥进行测试。 导语  区块链桥是连接两个区块链，让二者实现交互的协议。通过区块链桥，用户如要参与以太坊网络的DeFi活动，只需持有比特币，无需出售即可达成目的。  区块链桥是区块链领域实现互操作性的根基。它们使用各种链上和链下验证来发挥作用，因此也可能存在不同的安全漏洞。 为什么区块链桥的安全至关重要？ 区块链桥通常会持有用户想从一条链转移到另一条链的代币。区块链桥通常以智能合约的形式部署，随着跨链转移的持续积累，桥上会持有大量的代币，这笔巨额的财富就会使它们成为黑客觊觎的目标。 此外，由于涉及许多组件，区块链桥的攻击面往往很大。因此，不法分子有着强烈的动机把跨链应用作为目标，以期攫取大量资金。 根据CertiK的估计，在2022年，区块链桥攻击造成了超过13亿美元的损失，占当年总损失的36％。 常见的跨链桥接安全漏洞 为了增强区块链桥的安全性，了解常见的跨链桥接安全漏洞并在启动前测试区块链桥十分重要。这些漏洞主要来自以下四个方面： 链上验证不足 对于简单的区块链桥，尤其是专为特定dApp设计的区块链桥，通常只有最低程度的链上验证。这些桥依靠集中式后端来执行基本操作，例如铸币、销毁和代币转移，所有验证都是在链下进行的。 而其他类型的桥则使用智能合约来验证消息并在链上进行验证。在这种情况下，当用户将资金存入链中时，智能合约会生成签名的消息并在交易中返回签名。这个签名就会用作充值的证明，用于验证用户在另一条链上的提现请求。这一流程应该能够防止各种安全攻击，包括重放攻击和伪造充值记录。 但是，如果链上验证过程存在漏洞，攻击可能会造成严重损失。例如，如果区块链用默克尔树来验证交易记录，那攻击者就可以生成伪造证明。这意味着，如果验证过程存在漏洞，攻击者就可以绕过证明验证，并在其账户中铸造新的代币。 某些区块链桥会实施“包装代币(wrapped tokens)”的概念。例如，当用户将DAI从以太坊转移到BNB Chain时，他们的DAI将从以太坊合约中取出，并在BNB Chain上发行等量的包装DAI。 但是，如果此交易没有正确验证，攻击者就可以部署恶意合约，通过操纵该功能，将包装的代币从桥接路由到错误的地址。  攻击者还需要受害者先批准跨链桥合约，才能使用“TransferFrom”功能转移代币，从而从跨链桥合约中卷走资产。 但棘手的是，许多跨链桥都会要求dApp用户无限地批准代币，这种做法很常见，它可以降低燃料费，但允许智能合约从用户的钱包中访问不限量的代币，会带来额外的风险。攻击者会利用这些验证不足和批准过度，将代币从其他用户转移给自己。 链下验证不足 在某些跨链桥系统中，链下后端服务器在验证从区块链发送的消息的合法性时起着至关重要的作用。在这种情况下，我们要重点关注充值交易的验证。 有链下验证的区块链桥的工作原理如下： 用户与dApp交互，将代币存入源链上的智能合约。 然后，dApp通过API将充值交易哈希发送到后端服务器。 交易哈希需要经过服务器的多次验证。如果被认为合法，则签名者会签署一条消息，并将签名通过API发回到用户界面。 收到签名后，dApp会对其进行验证，并允许用户从目标链中提取代币。 后端服务器必须确保其处理的充值交易是真实发生而并非伪造的。该后端服务器会决定用户是否可以在目标链上提取代币，因此成为首当其冲的攻击目标。 后端服务器需要验证交易发起事件的结构，以及发起该事件的合约地址。如果忽视后者，攻击者就可能会部署恶意合约，来伪造与合法充值事件结构相同的充值事件。 如果后端服务器不验证哪个地址发起了该事件，它就会认为这是有效交易，并且签署消息。攻击者就可以向后端服务器发送交易哈希，绕过验证，使其从目标链中提取代币。 不当的原生代币处理 跨链桥采用不同的方法来处理原生代币和效用代币。比如，在以太坊网络上，原生代币是ETH，大多数效用代币都符合ERC-20标准。 如果用户打算把自己的ETH转移到另一条链，必须先将其存入跨链桥合约。为此，用户只需将ETH附到交易中，即可通过读取“msg.value”交易字段来检索ETH的数量。 存入ERC-20代币与存入ETH有很大区别。要存入ERC-20代币，用户必须先允许跨链桥合约使用他们的代币。在他们批准并将代币存入跨链桥合约后，合约将用 “burnFrom()”函数销毁用户的代币，或用“transferFrom()”函数将用户的代币转移到合约中。 要区别是哪种操作，可以在同一个函数中使用if-else语句。或是创建两个单独的函数来处理每种场景。由于处理方式不同，如果用户尝试使用ERC-20充值函数来存入ETH，那么这些ETH可能会丢失。 在处理ERC-20充值请求时，用户通常提供代币地址作为输入参数传递给充值函数。这会构成重大风险，因为在交易过程中可能会发生不可信的外部调用。使用白名单来只包含跨链桥支持的代币，是把风险降到最低的常见做法。只有列入白名单的地址会作为参数传递。这样可以防止外部调用，因为项目团队已经过滤了代币地址。 但是，当跨链桥处理原生代币跨链传输时，也有个麻烦，因为原生代币没有地址。原生代币可以使用一个特殊的地址来代表，即“零地址”(0x000... 0)。但这样做存在一个问题，如果未正确实现白名单验证逻辑，使用零地址传递给函数可能会绕过白名单验证。 当跨链桥合约调用“TransferFrom”将用户资产转移到合约时，对零地址的外部调用会返回false，因为零地址中没有实现“transferFrom”函数。但是，如果合约没有正确处理返回值，交易仍可能继续发生。这就会为攻击者创造机会，使其不用向合约转移任何代币就能执行交易。 配置错误 在大多数区块链桥中，有一个特权角色负责将代币和地址列入白名单或黑名单，分配或改变签名者，以及其他关键配置。确保所有配置准确无误非常关键，因为看似微不足道的疏忽也可能导致重大损失。 实际上，曾经真的发生过攻击者由于配置错误而成功绕过传输记录验证的事件。该项目团队在黑客攻击发生前几天实施了协议升级，其中更改了某个变量。该变量是用来表示可信消息的默认值。这个更改导致所有消息都被自动认为是经过验证的，因此使攻击者随便提交一个消息就能通过验证。 如何提高跨链桥的安全性 上面所述的四个常见跨链桥漏洞表明，在互联区块链生态系统中安全所面临的挑战不可小觑。要应对这些漏洞，需要“因地制宜”地考虑，没有哪个方法可以全能地对付所有漏洞。 例如，由于每个跨链桥都有独特的验证要求，因此仅仅提供通用准则就想确保验证过程没有错误，这很难做到。防止绕过验证的最有效方法，是针对所有可能的攻击向量对跨链桥进行全面测试，并确保验证逻辑是合理的。 总而言之，必须针对潜在攻击进行严格的测试，并特别注意跨链桥中最常见的安全漏洞。 结语 由于资金量巨大，跨链桥长期以来一直是攻击者的目标。构建者可以通过进行全面的部署前测试和纳入第三方审计来加强跨链桥的安全，从而降低过去几年来笼罩在跨链桥上的灾难性黑客攻击的风险。跨链桥在多链的世界中至关重要，但在设计和构建有效的Web3基础架构时，安全性必须是首要考虑因素。 $STORJ $STO

去中心化稳定币是指以去中心化形式发行且管理的稳定币，不需要中心化机构/实体的介入。 稳定币是一种价格锚定某种“稳定”资产的加密货币。其中，“稳定资产”可指货币、一揽子货币、其他加密资产、大宗商品（如：黄金）等。关于去中心化，请参考“什么是 DeFi”章节；关于稳定币，请参考“什么是稳定币”章节。 相对于其他加密货币（e.g. BTC 和 ETH），稳定币为市场提供了一种更加稳定的计价方式和交易媒介，也更贴近用户的传统支付方式，有利于推动加密货币的广泛使用。 去中心化稳定币的分类 总的来说，去中心化稳定币分为两类，超额抵押稳定币和算法稳定币。 去中心化稳定币 超额抵押稳定币 超额抵押稳定币是一种价值由其他加密货币作为抵押物（储备金）支撑的稳定币，通常抵押物的价值大于发行稳定币的价值，因此叫做超额抵押。 例如：一种美元稳定币，抵押物为 ETH。每价值 1 美元的稳定币背后都由价值 1.5 美元的 ETH 作为抵押物。由于加密资产的价格波动较大，这种超额抵押可以有效防止抵押物价值下跌，无法支撑发行稳定币的价值的情况。 DAI 是最早发行的超额抵押稳定币，也是目前市场份额最大的去中心化稳定币。其余的超额抵押稳定币还有：LUSD、MIM 等。 算法稳定币 算法稳定币的价格稳定不依赖于抵押物价值，而是通过使用自动化的算法机制来调节稳定币的供应量，从而调节价格。当稳定币价格高于目标价格时，系统会增发稳定币，以拉低价格，反之亦然。 目前，市场上常见的两种维稳机制主要有：Rebase 和 Seigniorage。Rebase 靠控制稳定币的铸造和销毁来动态控制稳定币的供应量。在 Ampleforth 上，用户钱包里的 AMPL 通证数量就会每 24 小时更新一次。 而 Seigniorage 则是采用双通证模型，通常是一个稳定币和一个治理通证。例如，Terra 发行的 UST（现 USTC）和 LUNA（现 LUNC）。在 Terra 市场上，UST 与美元硬挂钩（1 UST = $1），用户可以在市场上通过交换 UST 和 LUNA 套利。无论何时用户都可以用价值 1 美元的 LUNA 铸造 1 UST，或将 UST 当做 1 美元兑回 LUNA。 举个例子： 当 $UST 供不应求导致价格上升高于 1 美元，假设为 $1.05，那么套利者就可以销毁价值 1 美元的 $LUNA 铸造 1 枚 UST，再购回价值 1.05 美元的 $LUNA，相当于无风险套取了 $0.05 的利润。通过不断重复这样的操作，UST 的流通量会增加，最终稳定在供需平衡也就是 1 UST=$1 的情况。而 $LUNA 由于不断销毁导致流通量减少，最终会间接导致价格上升。 Rebase 机制由协议来调节稳定币的供应量，而在 Seigniorage 机制下，平台通过鼓励用户主动套利来维持稳定币价格的动态稳定。 去中心化稳定币 vs. 中心化稳定币 去中心化稳定币和中心化稳定币之间存在着诸多不同，主要包括：去中心化程度、抗审查性、透明度、储备金和用例。 去中心化程度 与中心化稳定币不同，而去中心化稳定币不受中心化实体/机构控制，其发行由智能合约控制，其治理由分散的用户（通常为 DAO）负责。例如，去中心化稳定币 DAI 由去中心化协议 MakerDAO 发行，由 MRK 通证持有者组成的 DAO 进行管理。由于不依赖单一的实体或机构，去中心化稳定币也不会因为某个实体或机构的倒塌而受到直接影响。 2023 年，硅谷银行破产倒闭，其作为 Circle 的六家银行合作伙伴之一，负责管理 $USDC 约 25% 的现金储备。USDC 的储备金因此受到质疑，USDC 的价格在 3 月 11 日最低跌到 $0.8 左右。 抗审查性 去中心化稳定币具有抗审查性。去中心化稳定币的交易和资金都由去中心化网络和用户管理，而不是中心化机构或实体，因此没有中央机构可以单方面冻结或没收其交易或资金。此外，去中心化稳定币在区块链网络上运行，区块链网络具有透明性和不变性，所有交易都公开透明且不可篡改。 2022 年，Circle 向纽约金融服务部举报 BUSD 的储备存在问题，2023 年 1 月 Binance 承认 BUSD 曾存在储备管理缺陷。 2 月，BUSD 发行商 Paxos 被纽约金融服务部调查，BUSD 开始出现资金流出，随后 SEC 计划起诉 Paxos，称 BUSD 是未注册的证券。13 日 BUSD 被宣布将停止发行。 2 月 13 日，Binance CEO 赵长鹏表示 BUSD 将不再作为 Binance 上的主要交易货币 2 月 28 日，Coinbase 宣布将从 3 月 13 日开始停止 BUSD 交易。3 月，AAVE DAO 投票决定将 BUSD 从其借贷平台移除。 透明性 中心化稳定币的储备金通常保管在发行机构的银行账户中，除非机构主动披露，否则用户无法知道储备金的实际情况。而去中心化稳定币的发行和储备金都由智能合约管理。稳定币的发行、交易和销毁记录都在区块链上，公开可查。 储备金 中心化稳定币的储备金为法币及其他现实资产，而去中心化稳定币的储备金多为加密资产，算法稳定币甚至不需要储备金。例如：USDT 的储备金有 82.13% 为现金及现金等价物，8.73% 为担保贷款，5.14% 为商业债券、基金和贵金属，4.01% 为其他投资。而 DAI 的储备资产有 63.8% 是其他稳定币，16.1% 是 ETH，13.3% 是 RWA，3.6% 是 LP，剩下 3.2% 为其他资产。（2023.3.29）   由于算法稳定币缺少足额的储备金支撑，风险较高，目前市场上的知名的算法稳定币仅有 USDD。UST 曾是市值最高的去中心化稳定币之一，但由于市场恐慌引发的挤兑以及 LUNA 的过度通货膨胀等诸多原因，UST 从 2022 年 5 月 10 日开始迅速脱锚，现已基本归零。FRAX 曾经采用部分抵押，部分算法平衡的混合机制。但其最近已通过社区提案转变为纯抵押模式，抛弃了算法平衡。 用例 去中心化稳定币相对于中心化稳定币使用场景更加单一，USDT & USDC 不仅被用作中心化交易所的本位币，还被去中心化协议中广泛采用。但去中心化稳定币的应用场景目前仅局限于链上应用，部分去中心化稳定币像 FRAX 的作用主要是配合生态内的其他产品，有特定的应用场景，因此可组合性较低，不被第三方广泛采用。