【一周谈】炒币本金被盗（Lendf.me盗窃案）

图片来自网络4/18（7242 USDT/BTC）转（公众号：刘教莲）：【对冲基金Renaissance Technologies获准进入比特币期货市场，管理资产约750亿美元的对冲基金公司文艺复兴科技（Renaissance Technologies）Technology）在一份提交给监管机构的文件中表示，其旗下的大奖章基金（Medallion Fund）获准交易比特币期货，这将仅限于在芝加哥商品交易所（CME）以现金结算的期货合约. 该文件表明，这些工具可能比传统金融工具涉及更大的风险和损失。 与比特币相关的风险包括：不被政府承认为法定货币、缺乏中央发行权、容易被恶意行为者操纵、容易分叉、价格波动大等近12个因素，其中任何一个因素都可能产生重大影响对基金的投资价值造成不利影响。 根据维基百科和公开资料，Renaissance Technologies 由屡获殊荣的数学家和冷战前的密码破解者 James Simmons 于 1982 年创立，Medallion Fund 以其投资历史而闻名。 以世界上最好的记录之一而闻名，其20年的年投资回报率超过35%，管理资金约为750亿美元。 】4/19（7097 USDT/BTC）转账（黄本阳）：评论《权力·数学·金钱》（黄本阳）：我还是推荐这篇文章。 央行数字货币已进入试点阶段。 有远见的行为。

转（胡定和）：《胡定和：DC/EP与Libra开启区块链3.0巨幕》 转（公众号：刘教莲）：《黑客的黄金时代：区块链任重而道远》摘自《 Let's go》（公众号：刘教莲）：【帮助大家了解我们离技术的实现还有多远。 让我举几个例子： - 在比特币协议中，已经可以实现某人 A 向某人 B 汇款，如果某人 B 3 天没有收到，这笔钱将退还给某人 A。场景这种应用比如去中心化的红包，对方是接受不了的。 比特币白皮书10年了，那个钱包做到了吗？ - 可以对地址进行签名，防止地址被替换。 签名可以携带场景以防止重复使用。 这个技术已经有10年了，有人用过吗？ - 可以在区块链上生成真正的随机数。 最近谷歌搜索的论文是2014年的X Yang，不过这类算法比较老。 来自南美的图灵奖得主 Manuel Blum 于 1995 年首次提出这样的算法已经足够早了，但是直到 2017 年 CryptoKitties 才使用该算法，因为条件是随机时需要多人在线生成号码不在线交罚款，游戏规则不能整合此条件。 因此，目前CryptoKitties所生小猫的基因在一定程度上仍能受到厂家的影响。 - 现在各大论坛都有假李笑来了。 可以使用数学签名来验证实体。 谁看过李笑来的帖子求数字签名？ - 比特币地址可作为登录网站的身份标志，可用于币种验证和验身。 看过支持它的网站。

】4/20（7070 USDT/BTC）转账（公众号：刘教莲）：摘自《美国社会剧变的明显信号》（公众号：刘教莲）：【一个学易学的朋友关注我是说美国可能发动战争，时间大致在5月初。 】比特币的减半时间也正好在5月份。 如果美国真的发生内乱或战争，比特币将大幅上涨。 转发（公众号：刘教莲）：《美国GDP或暴跌40%！我们正在见证历史性的经济崩溃吗？》 摘录（公众号：刘教莲）：【过去一周，标普500指数上涨12.1%。 这是自 1974 年 10 月 11 日结束的一周以来的最佳表现，当时股市正从熊市中从峰值下跌 45% 中恢复过来。 目前，该大盘股指数已从 3 月 23 日的低点反弹近 25%，表明复苏可能不远了。 摩根大通的经济学家预计美国 GDP 将以年化 40% 的速度下降，而不是之前计算的 25%，这个数字让我感到害怕。 据说经济学家在他们的预测中使用小数点是为了表现出幽默感。 但这些数字可不是闹着玩的。 】反弹更快还是跌幅更大？ 重仓美股，还是空仓美股？ 美联储救市会失败吗？ 转发（公众号：刘教莲）：“我踩雷了，昨天刚说准备一笔钱抄底，今天在Defi里全炸了。” 点评（公众号：刘教莲）：DeFi最大的障碍就是合约安全！ 黑客利用合同漏洞从 lendf.me 窃取了 2500 万美元。

又是ERC-777的锅。 转载（公众号：刘教莲）：摘自《慢雾：DeFi平台Lendf.Me被黑细节及防御建议》（公众号：刘教莲）：【据慢雾区消息，以太坊DeFi平台Lendf. 我患有重入漏洞。 接到情报后，慢雾安全团队第一时间对此次攻击进行分析，快速定位问题所在。 据慢雾科技反洗钱（AML）系统初步统计分析，Lendf.Me被攻击累计损失约24,696,616美元】4/21（6830 USDT/BTC）转载（公众号：刘）焦链）：服务器链上的信息显示，DeFi平台Lendf.Me的黑客再次向借贷平台Lendf.Me的admin账户转回了57,992 ETH（折合1000万美元）和6,640,886 USDT。 】 这个黑客还是“流氓”吗？ 转载（公众号：刘教莲）：【据券商中国消息，4月15日，CME集团清算所发布测试公告称，如果出现零价或负价，CME所有交易清算系统将继续正常运行，所有的日常交易和持仓处理都可以在清算中进行，即准备好进行测试。 也就是说，就在几天前，芝加哥证券交易所完成了零油价和负价格的测试，所以交易所系统打开了交易合约的负价格“开关”，所以才有了今天的油价暴跌—— 40美元一桶，买油倒钱的历史奇观！ 】 转（公众号：刘教莲）：“那些20美元买原油的，最后怎么样了？” 》点评（公众号：刘教莲）：相比之下，持有比特币不需要租仓库，不需要雇保安，不需要雇卡车运输，这也是比特币的优势之一。 4/23 (7530 USDT/ BTC）转账（公众号：刘教莲）：《深圳法院：盗窃ETH构成盗窃罪》方（ETH）在中国不能作为货币使用，而是一种虚拟财产，拥有者可以对其进行管理持有，可以以特定方式支付和转移，可以使用货币公开进行​​交易，其经济价值属于刑法中的“财产”。

案卷内容显示，被告人李立因未通过深圳市鑫亿嘉科技有限公司试用期考核而辞职，将鑫亿嘉联合开发项目方深圳市豪德贸易有限公司盗用。 。 去年。 ETH的总价值超过6000元。 深圳市福田区人民法院一审判决李立犯盗窃罪，判处有期徒刑七个月，并处罚金2000元，并责令其退还好德货款5536.99元。 】 转（公众号：刘教联）：《全世界都跑了，中国银行没跑！这场惨烈的战斗将载入金融史》 评论（公众号：刘教联）：测试是围绕4月15日，4月22日5月合约交割。WTI交易系统不久前专门升级支持负数价格。 银行业金融中介机构没有提前预见到这种风险并告知客户，其实存在一定的问题。 很好的诠释了成语“技不如人”。 技术体系掌握在美国手中，看似中立的平台实际上掌握着“立法”的最高权力！ 这就是比特币所谓“去中心化”最重要的意义之一：规则交给所有人去运行和验证，不同意规则的多数人反对升级规则，规则无法升级——这是“立法权”（严格来说是“立法否决权”）还给了人民——全体参与者，而不是少数代理人。评论（余耀伦）：7000万桶，-40美元/桶，盘子一共28亿美元，该不会都是中国银行的错吧……28亿买这个教训，WTI在喊狼来了，会好吗？？评论（公众号：刘焦链）：没有人呼吁去中心化交易所吗？评论（余耀伦）：我不认为这件事本身违反市场规律。价值不变，但价格波动。石油产品本身就很难储存，期货价格自然会变成负值。

问题的症结在于，中国投资者为何购买美国石油？ 为什么要购买 5 月到期的期货？ 牵扯了多少无知和一夜暴富的欲望……投资者趁低买入产品，准备囤积，是正常操作。 但为什么散户做自己看不懂的金融产品，还做需要保证金、自带杠杆属性的期货产品……？ 都T+0了，你自己还不看，是不是还要等机构搬家或者平仓？ 各国都到中东去取石油。 不去美国弄油人家拿我的银行账户炒比特币，小散户怎么敢去美国买原油？ 世界上只有这么多热钱，中国人为什么要用血汗钱来支撑美国期货市场呢？ 转（黄本洋）：负油价是鬼故事？ 不，是抄底的散户精准猎杀！ ！ 》点评（余耀伦）：从期货合约走势来看，我们知道美国经济短期内不会好转，7月份的合约数量比6月份少了那么多，6月份的情况可能也类似5月份的负油价。。这个时候中石化应该接单直接去美国拉油。当然要看别人放不放，条件允许不……反正WTI期货交易完了，区区30亿美元砸了自己的牌子。是啊，呵呵~~上交所的大机会。评论（公众号：刘教莲）：@黄浦阳The文章最后一句画龙点睛：【原油负价，你可能觉得这是地狱般的一天，但实际上上图——无非是CME与原油生产商勾结，精准猎杀打压不具备实物交割能力的原油散户投资者！】Co mment（黄本洋）：我完全同意这个评论。 非专业的投资者是不可能打败他们这种精于算计的专业机构的。

评论（于耀伦）：我还是有同样的看法。 区区30亿美元砸了自家期货交易中心的牌子。 中国银行经营不善必须砸，还有什么？ 评论（于耀伦）：@亮中行一定要负责，投资人就没有责任吗？ WTI不负责？ 中国银行的责任再大，也不过是个募捐或中间人，真正割韭菜的大概率不是坏人。 事情还没有弄清楚，我好心地认为中国银行就是傻，操作感人。 股市赔钱，不能去券商店…… 楼市交了定金，房价跌了，就不该去开发商售楼处。 为什么会有责任？ 点评（于耀伦）：至于真正上来买1000桶原油当一手的散户，我只能说家底够雄厚了。。。呵呵~~改规则，什么叫绞杀？ 炒家只许赚钱，不许任人宰割？ 评论（明亮）：他们不能改变规则吗？ 这个我没做过，还需要多学习 评论家（余耀伦）：对，我觉得还不错。 这种关门打狗的架势，绝对是全世界炒家的教训。 且看世界上的热钱还敢跑到美国去玩，28亿美元砸美国一个石油期货市场。 损失不小，但也很大。 值不值，且看美国油企以后是怎么经营的……7000万桶/月在世界上其实不​​算大，但跟美国比起来呢？ 当然，我在岸上说的是空话。。。点评（亮）：交易被冻结时，中国银行没有动仓。 除了愚蠢还有别的解释吗？ 点评（于耀伦）：它的石油基本上都是在中部内陆用管道输送，离海港很远，能出来也不是什么好运气。。。谁知道呢。等解密以后再看。

点评（梁）：看不懂，这么大的银行，没有正常的操盘手。 点评（于耀伦）：先是打油价，导致美股炸了，让石油公司融资无从下手，再就是乱搞期货，让未来的石油卖不出去，这下陷得更深了一步一步深入。 链条盘根错节，够黑了。。。然后预警机器人可以用Python写了。。。这几个月会有评论（黄本洋）：如果@yuyaolun真的能用这个价格砸WTI而CME这个牌子也值得，但恐怕其他国家的资本未必会这么想，他们可能会认为只有中国人傻。 点评（余耀伦）：2020年将被用来见证历史……中外应对这次疫情，已经说明了很多问题。 过去，我们过于信任和崇拜欧美。 其实他们才是弱智…… 转（向日葵）：

转发（公众号：刘教莲）：《比特币是如何扩容的？》 摘自《了解比特币链下扩容技术进展与投资现状》（公众号：刘教莲）：【过去几个月，质疑声并没有阻止Lightning Labs或ACINQ筹集到不错的A轮融资。 Lightning Labs 在 2 月初筹集了 1000 万美元的资金，使公司的总资金达到 1250 万美元。 同样，ACINQ 去年 10 月完成了 800 万美元的 A 轮融资。 】【Liquid目前在比特币用户中没有太大吸引力。 根据 Liquid 区块浏览器，大多数侧链区块都是空的，或者只有几个个位数的交易。 虽然 Liquid 的主要重点已转移到代币化证券，但 Liquid 上代币化资产的流动市值微乎其微。 Tether (USDT) 目前是 Liquid 上发行量最大的证券，市值仅为 1650 万美元。 Liquid 转向资产（代币）发行并没有得到比特币社区的太多回应，许多人将这一发展视为复制以太坊 ERC-20 模型的尝试。 如此低的采用率不应该是其投资者希望看到的，毕竟 Blockstream 筹集了 5500 万美元的 A 轮融资。 】关注评论（公众号：刘教莲）：行业的发展表明Layer 2相当火爆，但侧链反响一般。

侧链都是这样的。 近两年轰轰烈烈的跨链有危险吗？ 4/25（O 7504 USDT/BTC）转（公众号：刘教联）：摘自《拜占庭政治经济学》（公众号：刘教联）：【一般来说，朗格的中央计划经济往往与哈耶克的去中心化市场形成对比. 但是哈耶克所谓的去中心化还是有很多中心的。 马克思主义者是正确的，许多国家确实参与了自由市场。 虽然财产是私有的，但它在很大程度上取决于政府当局的执法——法院、检察官和警察。 但是哈耶克学派和马克思主义者都忽略了一点，那就是产权不仅仅是执法的问题，更重要的是产权的认定和核准，国家在这里承担了大部分工作。 现代国家的主要职责是承认、管理和验证社会关系的账本。 国家管理着一个庞大的账本，其中包括财产权、社会保障权、公民权，以及谁可以参与政治活动。 这是一种非常重要但在很大程度上未被注意到的力量。 国家管理着这些重要的账本，因为它是一个大型的“可信”实体。 当然，我们对它的信任很容易受到审查。 区块链的发明为我们提供了新的制度选择。 】 附录1：与胡定和大哥交流比特币算力、挖矿、安全等算力很强后，谁也攻不破，会起到定海神针的作用吗？ 有了这个锚，就可以锚定整个人类社会，在某种程度上，不需要依靠军队或者警察，甚至国家，因为共识已经达成了？ 公众号：刘教莲：是的，算力是共识的锚，是数据的盾牌 胡定和：算力是靠即时的、瞬时的算力，还是11年的积累？ 比如你要破比特币，你是要破它之前的积累，还是现在才破？ 如果比特币的价格比较低，比如跌到几十美元，投资机器很少，会不会立马破？ 那么之前的算力就没有意义了吗？ 公众号：刘教莲：比如你要篡改区块2，你几乎要重新计算整个比特币区块链。 胡定和：但是对于双花攻击，所涉及的算力是针对攻击当时的算力，不是历史累计算力——双花攻击与历史累计算力无关——不是'不管是节点累计算力还是全网累计算力。

我们可以做一个极端的思考：假设，就假设，此时此刻，所有其他矿工（角色）和比特币网络的完整比特币数据库（角色）全部退出，只剩下你我作为矿工（角色）和完整的比特币数据库（角色），我用专业的矿机，你用笔记本电脑，我有99%以上的全网算力，你只有不到1%的全网算力。 在这个假设下，从现在开始，我可以任意进行51%的双花攻击——这与历史累计算力无关。 当然，在这种极端情况下，比特币一文不值。 公众号：刘教莲：双花攻击无法篡改历史。 双花攻击是通过伪造新的账本来欺骗交易对方。 比如我有1个比特币，你有10个比特币，我想向你购买1个比特币。 假设你有足够的算力（全网一半以上的算力），你可以这样骗我：1）你转1个比特币给我； 2）我给你人民币； 3）你拿走我的人民币 之后，区块链回滚，第一步的1比特币转账作废。 但是，很明显，你不能做什么： 1. 拿走我的一个比特币； 2、随意增发比特币； 3. 欺骗任何与您没有交易的第三方。 对比一下你骗我1个比特币的投资收益比： 投资：购买全网算力所需硬件的固定成本+交易确认时间内消耗的所有电费； 收入：1比特币。 对于大多数可能的欺诈行为来说，这不是一件好事。

有一种特殊情况，收益>投入可能存在。 即： 1.算力可租用，用完可归还，免除固定成本； 2、作弊对手是中心化交易所，作弊的比特币数量足够庞大。 这里的一个关键问题是挖矿硬件的专业化。 对于那些使用通用硬件挖矿的币种，比如ETC、XMR，如果算力足够低（而不是币价低，币价低就没有攻击动机），以上- 可能会发生提到的攻击。 攻击目标通常是交易所。 但是，比特币挖矿硬件是专用的，比特币矿机就是为挖矿而设计的。 如果比特币被销毁，矿机将成为废铁，无法用作计算机。 在这种情况下，拥有比特币矿机的人不会愿意将自己的算力租给那些出于私心攻击比特币的人，因为租用者的攻击会破坏比特币的价值，从而损害租用者的利益。 切身利益。 综上所述，比特币的安全绝不是一个单一的技术问题，而是一系列复杂的经济计算和人性博弈的相互制约和平衡。 公众号：刘教莲：比特币的区块链积累了所有的历史算力。 这种积累的意义不是为了防止未来的双花攻击，而是为了防止历史存款被盗和比特币发行被篡改。 比特币作为一种安全的价值储存手段有很多方面，而不仅仅是双花欺诈。 更重要的是，历史财富的积累和分配是不可篡改的。 发行总量限制和发行曲线形状不可篡改。

这些宏观经济问题和安全性对比特币的价值至关重要。 胡定河：那你觉得比特币算力的积累有意义吗？ 那么再过30到50年，形成的共识的锚点会非常牢固，锚定社会、民族、国家乃至宗教。 当各种共识锚定在一起时，它们将非常强大。 公众号：刘教莲：对，所以比特币有很强的先发优势。 后来的山寨币很难在短时间内积累如此巨大的共识稳固性。 更重要的是，比特币每十分钟就会加强一次。 . . 刚看了一下，现在整个比特币网络算力是116.78 EH/s。 每隔十分钟人家拿我的银行账户炒比特币，就用这么高的算力加固一次。 我很难想象（在人类目前可用的技术中）还有什么能完全颠覆它。 :) 很多新技术，比如EOS，不需要消耗算力。 找几个超级节点签名。 这种多重签名方式证明了区块链，无论有多少历史积累，都等于零。 为什么？ 因为在未来的任何一天，如果节点串通，整个历史区块链都可以在瞬间被篡改和重签，而且代价很小，时间也很短。 其可靠性程度与比特币技术完全不同。 胡定和：EOS还是有很多人性化的东西。 人性还是靠不住的。 胡定河：现在每天大约生产1800个比特币？ 看看邹传伟的算法，每天大概有35万笔交易，交易额大概73亿美元？ 公众号：刘教链：12.5 BTC/块 * 24 * 60 / 10 = 1800 BTC/天

近期疫情的影响非常明显。 日转账量下降到25万到30万笔，而且从3月（欧美疫情期）开始下降，而不是2月（中国疫情期）。 说明比特币是作为全球货币使用的，还是外国人用的比较多？ :)

折合不及73亿美元。 那就是1-20亿美元。 有趣的是，交易数量减少了，但转账的等值美元金额却保持不变。 表示每笔交易的金额增加了。 胡定和：比特币在委内瑞拉等国家是一种财产转移方式，类似于外汇管制国家的官方账户： 刘教莲：是的。 不过，我一直对比特币转移外汇的能力持怀疑态度。 比如我有一笔人民币，想绕过管制，变成外汇，我就从你这里买比特币，等人民币到了你手里，我就拿到比特币，然后找海外的人兑换它为美元。 但是人民币其实还在中国，只是从我手里转到了你手里。 中国人民币不多也不少，国内外汇也不多也少？ 胡定和：比特币挖矿可以帮助国家赚取外汇。 据说，这也是政府支持的原因。 公众号：刘娇莲：对。 中国有很多矿产。 Water => Electricity => Bitcoin => USD => SAFE => 如果按照这个方向看国内RMB的流向，挖矿就是帮国家赚外汇，比特币矿场大部分是小水电用的丰水期四川站。 将废电转化为外汇，是利国利民的大好事。 附件2：与胡定河兄交流DCEP 胡定河： 转账：4月1日开始运营。数字货币是法定货币，在法律层面不允许拒绝，即使用数字货币必须是强制性的。 2.货币数据可以由第三方机构发行，这意味着某个群体可以直接控制货币的发行。 3、数字货币不能进行真正的匿名交易。 如果数字货币全面实施，你所有的资金流向都将受到监控。 4、数字货币仍然存在分离制度。 信用好的可以用来高消费，信用差的只能买日用品。 就像粮票时代一样，权利等级不会受影响。 5. 政府有权直接清理您的资产。 公众号：刘娇莲：1是法定赔偿，2是什么意思？ 3 还不清楚，等你看到产品再研究 4 分离系统不像专业人士用的术语，不知道是谁发明的。 好像是讲信用？ 不确定信用系统是否会集成到 DCEP 5 不知道 Clear 是指 DCEP 吗？ 说这话的人有点眼熟。 说政府有权清零就像说政府有权清零你的银行账户，或者说政府有权处决任何人。 这很荒谬。 过去的问题：