Category: 加密货币

在波场（TRON）和以太网（ETH）上，我见过以下显示的小额交易。 比如以下显示在Tron Scan区块链浏览器，显示的这笔交易被怀疑是从一个与用户账户有相同结尾字符的账户发起的攻击。请警惕这种骗局。 发生了什么？ 当你从A钱包发送资产到钱包B时，攻击者可能会生成一个类似B的钱包地址C（在前缀和/或后缀上非常相似），然后给你发送少量资产。 比如，Steem2TRX 发起了一笔到钱包地址B的交换。 而这笔交易被攻击者在链上检测到，他们生成了一个长得很像钱包B地址的随机地址钱包类似C，然后从C发送一笔小额交易。 为什么？攻击是怎么发生的？ 如果你不验证来源，可能会误认为钱包C就是钱包B，并将资金转移到C而不是B。你可能之后会向钱包B发送资金，而攻击者则猜你有可能会转错，因为钱包地址C长得和B很像。 总结： 忽略这些交易，在转帐时一定要验证目标钱包地址。不要随意下载任意的软件因为有些恶意软件会监视你的剪贴板，并将复制的钱包地址更改为攻击者的钱包地址，让你在不知不觉中将资产发送到错误的地址！ 保持警惕，保持安全。现在的骗局真是尘出不穷。 英文：Beware of the Malicious Transactions on TRON Blockchain 本文一共 439 个汉字, 你数一下对不对. 警惕区块链上的小额诈骗转帐. (AMP 移动加速版本) 赞赏我的几个理由. …

HTX 加密货币交易所拥有一系列不同的 DeFi 产品（去中心化金融），其中 Flexi Max 是其中一个有趣/很受欢迎的产品。 简而言之，您可以将加密货币（例如 USDT）订阅成这个Flexi Maxi/最大活期，用于挣更多的利息。比如现在HTX火币加密货币交易所，存USDT稳定币有年化5%利息。 订阅后，您可以随时赎回资金/本金，但不同的费率适用。如果您持有资金超过 365 天，则无需支付费用。 与可以随时无罚金提取资金的活期帐号 DeFi 相比，Flexi Maxi 提供更高的利息。与定期 DeFi 相比，您不能在到期前提取（赎回）资金，但 Flexi Maxi 允许您提取，只是会产生一些费用。您的资金在池中的时间越长，利息越多，赎回手续费越低。对于 Flexi Maxi，资金不像定期 DeFi 产品被锁定。 以下是详细对比： 计划 …

一周前，被骗1000英镑：在币圈第一次被骗1355 USDT(1000英镑)的惨痛经历(Wirex)，近期在推上又被爆出两个比较大的事件，钱放交易所被黑客盗走，一夜清零。 在加密货币的世界中，安全至关重要。虽然区块链的去中心化特性提供了对许多类型欺诈的强大保护，但您用来买卖和持有数字资产的交易所可能容易受到黑客和其他安全漏洞的攻击。交易所一般是中心化的，也就是我们说的CEX（Centralize Exchange）。以下是确保您的加密资产在交易所中保持安全的综合指南。 如果很多币/钱，最好放在自己的本地钱包里（Not Your Keys, Not Your Funds），并且用硬件钱包（如Ledger），这样风险会小一些，不过很多人把币放交易所上就为了挣一些利息（交易所有很多DeFi项目），不过你得到的也许是利息，但可能失去的是本金。 我知道的HTX火币交易所就很不错，每次提款都需要三个验证：手机SMS短信、邮件验证，还有就是Google二维验证码。一些交易所在主帐号改密码24小时内是不能提现的，这也一定程度给予用户时间减少损失。 启用双重身份验证（2FA） 双重身份验证（2FA）是一个重要的安全措施，可以为您的账户增加一层额外的保护。以下是它的工作原理： 为什么需要2FA？ 它不仅要求您的密码，还需要第二个因素，通常是发送到您手机的代码或由身份验证应用生成的代码。 最佳实践：使用Google Authenticator或Authy等身份验证应用，而不是基于SMS的2FA，因为SIM卡交换可能会危及基于SMS的2FA。 启用短信提醒 短信提醒可以通知您账户上的任何可疑活动： 好处：对登录、提现和账户设置更改的即时通知。 安全提示：虽然短信提醒对于通知很有用，但避免使用短信进行2FA。相反，依赖专用的身份验证应用。 在隐身模式下访问交易网站 在访问您的交易账户时使用隐身或私人浏览模式可以增强安全性： 为什么使用隐身模式？：它可以防止存储浏览历史记录、Cookie和缓存数据，这些数据可能会被恶意软件利用。 额外好处：扩展程序在隐身模式下默认禁用，从而减少了恶意扩展攻击的风险。 避免使用VPN 虽然VPN通常对隐私有好处，但在交易所使用时有时会带来安全问题： 为什么避免使用VPN？：一些交易所可能会将VPN使用标记为可疑，从而导致账户访问问题或需要额外的验证步骤。 安全折衷：VPN有时可能会通过被破坏的服务器路由流量。如果使用VPN，请确保它是一个信誉良好的提供商。 …

今天回家，在帮媳妇干活的时候，收到一邮件，手机上打开，以为是来自Wirex的，要我验证手机号，我想也没想，就打开验证了，然后不到2分钟，里面的钱就被转走了。辛辛苦苦囤了一些币，结果却为他人做了嫁衣。 手机上打开没细看，电脑上打开该邮件 其实很容易发现是诈骗邮件的。因为邮件不是来自于官方，而且我的姓名前是加了一些乱码。一眼假。只不过当时在干活，也没多想，才被骗。 损失1355 USDT（1000多英镑），因为在Wirex上有X-Account，我锁定了XX个大饼，还好锁定了（30天才能解锁），后怕啊，不然全被搞走了，真得上天台了。 X-Account帐号锁定解锁需要30天，骗子马上启动解锁了。但钱还在，我立马联系客服，客服回得也挺快（以前不太重要的邮件就得好几天才回），客服立马把我的帐号锁定了，然后进行调查。 庆幸当初为了高1%的利息锁定币30天，要不然今天估计就全丢了。 Wirex通过手机短信就可以把钱搞走，而且登陆/更改资料都需要SMS验证码，实在是不合理，我要改回我手机号，则需要向骗子手机要验证码。虽然我开通了更为安全2FA二维码验证，但是貌似一个手机SMS验证码就可以关闭。 这个假期本来很完美，结果因这事搞得很不愉快。惨痛的教训，就当学费了。骗子不得好死。 Wirex客服这次回得挺快： I am truly sorry you faced this. I have forwarded your case to the relevant team for further investigation …

最近在玩火币HTX交易所的一个新的DeFi去中心化金融理财产品：鲨鱼鳍/SharkFin。其实很简单：就是猜一下比特币BTC或者以太仿ETH在3天或者7天后的趋势，是涨还是跌。如果猜对了，就会获得更好的年利率APR，猜错了也会有8%的年利率APR。但是你仔细看，只有当价格在一定的期间内才算赌对了，如果比特币在7天后达到了10倍，你即使看好比特币（选择Bullish）那也算赌输了。 如果赌对了，就能获取高倍的利息（年利率四五十 很香），高利息就是一种被动收入！ 看跌型鲨鱼鳍，当3/7天后，价格在指定期间内，年化/年利率按线性递减。否则就是保底收益年利率8%。 看涨型鲨鱼鳍：当3/7天结束后，价格在指定期间内，年化/年利率按线性递增。否则就保底年化8%。 这种玩法和合约一样，都是赌博的一种，赌运气。不过，我觉得这个DeFi金融产品风险很小，因为并没有平仓的风险，而且你的本金押的是USDT（USDT是和美元挂勾/pegged的虚拟货币，以太网ETH或者波场TRON上都有USDT的合约），3/7天结束后本金和利息都会按USDT的方式回到你的帐号里，我亲测是这样的。这样来说，除了交易所平台跑路外几乎没有啥风险了。 其它家，比如Wirex有那种双币DeFi，利息如果涨给本币，如果跌给USDT，也是一种对冲风险的方式。当然需要注意的是，如果本金和利息给的是不同的币种就得小心了，比如质押比特币BTC给的利息是USDT，那7天后比特币狂跌，跌的部分也不够给的利息，实际上是亏的。 玩这个鲨鱼鳍/SharkFin DeFi还需要注意的是，这其间你的本金USDT是被锁定的，不能赎回的，这和火币HTX的Flexible活期DeFi不一样，那个是可以随时赎回，只不过损失一天的利息罢了。低风险就低回报，高风险就高回报。火币HTX活期USDT大概是5%的利息，而且有限额。 最后，凡事都有风险，更何况是币圈的DeFi去金融产品，币圈有风险，入行需谨慎，本文不构成任何投资建议，Not a Financial Advice in any way！ 不过，还是要祝老板们都发财能带带小弟我。 这里有一个图，讲的比较清楚，具体到计算公式。总得来说，猜对猜错并不是50/50的概率，因为那个期间毕竟比较窄。通胀不会让你破产，投资会。投资真的是九死一生。轻易不要投资理财。 鲨鱼鳍/SharkFin DeFi选涨选跌是否是50%二选一？ 其实并不是，这是过去的最终涨跌结果，有一期4个结果：选BTC/ETH涨跌都是错的，只能得最低保8%利率。 鲨鱼鳍 DeFi 去中心化金融理财产品 原理介绍 您即将购买一只内含美式期权的结构性产品，若结算前的指数价格高于或低于平仓价，您只能获得基本收益，反之，若未突破平仓价，您可获得较高收益，该收益将根据产品到期时的结算价计算。 注册火币HTX马上玩！ 本文一共 953 …

我们可以通过两种方式来查询任意一个区块链上BTC比特币钱包的余额。 一种方式是直接查询节点，节点可以自己架，但可能较复杂，自己架服务器节点也不便宜。但是这种方法是可以获得较低的延时 （Latency），因为从节点取的数据本来就是链上的。当然可以撸别人的节点，如果节点可靠又需要获取更实时的数据那这是一种比较好的选择。 另一种方式就是使用第三方的API服务，这样的服务一般有免费还有付费的API调用。使用这些API节点的好处是更容易更简单，但会有一定的数据延时，因为API节点需要实时的去链上取数据，再更新到数据库中，再返还给调用者，有一点的时延。 本文介绍获取比特币帐号余额的两种调用第三方服务的方式：mempool 和 blockcypher。 通过 Mempool API 来查询指定比特币钱包地址的余额 我们可以使用 Mempool.space 的 API（有免费和付费版本的 API 调用）通过以下 NodeJs 函数检查任何 BTC/比特币钱包地址的余额： const axios = require('axios'); async function getBTCAddressBalance(btcAddress) { const …

去年上线了STEEM兑换波场USDT，今年又撸了STEEM兑换TRX，还有STEEM兑换BTS，两个月前有网友建议搞个STEEM兑换ETH，还有STEEM兑换BTC。我想着手头上有些ETH，所以就很快开撸测试了一下就上线了（点我访问这个DApp：STEEM兑换ETH）。 没想到还是挺受欢迎的，上线两个月，大约90笔兑换记录，流水大概91130个STEEM，兑换了10.49个ETH。在美国的朋友们这下方便可以把STEEM出金了。因为在美国，交易所好像不支持STEEM变现/出金，但是像BTC和ETH这种大币种在美国交易所（如 coinbase）应该都是支持的。 兑换工具并不是交易所 兑换工具并不是交易所，目前只是单方向的兑换，也许之后会弄一个ETH或其它币兑换到STEEM，不过感觉需求并不是太大。 交易所是有买单的卖单来匹配订单簿（Order Book），而兑换工具（Swap）是按照实时兑换比例来从自己提前设置好的钱包里兑换，也就是一个钱包收STEEM，另一个钱包根据比例转ETH。由于交易所暂时没有直接STEEM到ETH的配对，所以实际上这个兑换工具还是给予了一定的便利性。STEEM得先卖成USDT或者是BTC比特币，然后再买成ETH。 做STEEM兑换工具的初衷：作为STEEM排名前20主见证人（现在是暂时排名第一），为了STEEM的发展，STEEM出金方便也能带动STEEM社区的发展和吸引投资者进来！ PS：据说之前搞交易所的Blocktrades由于不想被美国监管，现在也只是搞搞简单的兑换工具了。 STEEM-ETH兑换的简单步骤 使用过程很简单：就是把需要兑换的STEEM发到 @steem2eth 记得附言/MEMO 写上你的ETH钱包地址。然后等个几分钟就可以在ETH钱包地址查看你的币了。转帐兑换前请在STEEM兑换ETH页面查看当前以太网上Gas的费用，还有就是工具兑换钱包的ETH余额，如果余额不够，兑换的STEEM会被原如返回。使用前可以用页面上的估计按钮来估计一下能收到多少ETH。 然并卵，亏麻了 小打小闹，虽然设置了1%的手续费，但是由于STEEM和ETH并不是稳定币（stable coins），每天甚至是每分钟价格都会波动，所以有交易的时候，我即使及时的（最快几分钟/最慢一两天）发STEEM币到交易所，然后先兑换到USDT，再通过ETH/USDT交易对把ETH以太网币买回来。算上交易所交易手续费还有就是价格波动，其实并不赚钱，但主要就是为爱发电加上有个项目能折腾学习。折腾快乐，快乐是无价的。 对于另一个兑换工具STEEM-USDT，亏老了，因为之前支持SBD兑换，但SBD在交易所支持的少（HTX火币，币安Binance和MXC抹茶都不支持，小众交易所Iomony有但是没交易深度），而且API返回的数据波动比较大。我拿到SBD就只能在STEEM内部市场（market）换成STEEM才发到交易所，有一次有700刀左右的兑换，我至今挂着一个0.33卖STEEM的单才能回本，现在价格不到0.25，亏麻了。 正常来说，需要配置ETH和STEEM两边的池，然后通过两个方向的兑换进行动态的平衡，不过目前实在是没有精力，以后再说吧。 英文：Milestone: STEEM-TO-ETH Swap Total Over 10 ETH Swapped! 本文一共 1009 …