区块链

2025 最新进展 DeBank 在2025年取得重大突破，主网上线后实现每秒4000+交易处理、原生AA账户抽象和12条链跨链互操作。平台新增AI驱动投资分析工具和增强版社交功能DeBank Stream，注册用户突破250万。通过战略合作扩展多链支持至15条公链，并推出分层定价模型降低Web3 ID门槛。尽管面临监管和竞争挑战，DeBank已从投资组合追踪器发展为日活8万的综合Web3生态系统，其Layer2解决方案DeBank Chain测试网累计处理316万笔交易。

美国医疗公司KindlyMD与Nakamoto Holdings合并，转型为比特币国库公司NAKA，斥资6.79亿美元购入5,744枚比特币。由比特币布道者David Bailey主导，通过5.4亿美元PIPE融资及2亿美元可转债完成资本运作，旨在建立全球比特币国库网络，目标持有100万枚BTC。此举标志机构资本深度介入比特币市场，重塑行业格局。

再质押（Restaking）将成为2024年增长最快的DeFi类别，EigenLayer已积累20亿美元TVL，流动性再质押（LRT）达10亿美元。2月5日EigenLayer将开放存款并调整积分规则，鼓励分散化质押。再质押通过ETH为AVS（主动验证服务）提供安全性，支持多协议奖励，但存在罚没和中心化风险。首个AVS代币ALT已发布，Ethos、Espresso、Omni等8个潜力AVS项目值得关注，涵盖跨链安全、去中心化排序器等创新用例。LRT协议如EtherFi、Kelp DAO等通过空投激励竞争市场份额。

纳斯达克上市公司KindlyMD以6.79亿美元购入5744枚比特币，均价118,204美元，作为其企业财库策略的一部分。此次收购是该公司与Nakamoto Holdings合并后的首次比特币投资，并计划长期购入100万枚比特币。CEO David Bailey称比特币为“终极储备资产”，此举反映了企业加速布局比特币的趋势。

什么是 Prodia？ Prodia 是一个专注于图像和音乐生成的 AI 平台，提供 Stable Diffusion API 工具，支持多种模型（如 SD1.5、SDXL 和 SD3），能在 2 秒内生成高质量图像。其基础设施拥有超过 10,000 个 GPU，已生成 4 亿张图片。创始人 Shawn Wilkinson 在分布式系统和区块链领域经验丰富，联合创始人 Mikhail Avady 和 Monty Anderson 在 AI 和区块链方面也有建树。 从图像生成到 AI 推理解决方案 Prodia 主要服务企业客户，专注于图像生成，并计划扩展到视频和文本领域。其分布式计算层显著降低了 GPU 成本，提高了性能。未来目标是简化 AI 应用的扩展，让开发者专注于产品功能，而非基础设施管理。 未来发展重心 Prodia 计划扩展到视频生成领域，利用分布式系统降低计算需求。其愿景是建立一个社区驱动的系统，用户可参与 GPU 云，降低成本并提高灵活性。优化性能和用户体验是关键。 结语 Prodia 凭借创新技术和生成能力在 AI 领域崭露头角，但需保持灵活性和前瞻性以应对市场变化。其模式为长期运行的应用程序提供了可持续的经济效益，未来表现值得关注。

拉丁美洲中心化加密货币交易所流量三年激增800%，从2021年的30亿美元增至2024年的270亿美元。Bitso主导市场，份额达93%，以太坊以455亿美元转账额领跑，波场和Solana紧随。增长由跨境支付等实际应用驱动，显示区域数字资产成熟化。

一、常见钓鱼手法分析 1. Permit 链下签名钓鱼 Permit 是针对 ERC-20 标准下授权的一个扩展功能，简单来说就是你可以签名批准其他地址来挪动你的 Token。其原理是你通过签名的方式表示被授权的地址可以通过这个签名来使用你的代币，然后被授权的地址拿着你的签名进行链上 permit 交互后就获取了调用授权并可以转走你的资产。 2. Permit2 链下签名钓鱼 Permit2 是 Uniswap 为了方便用户使用，在 2022 年底推出的一个智能合约，它是一个代币审批合约，允许代币授权在不同的 DApp 中共享和管理。 3. eth_sign 链上盲签钓鱼 eth_sign 是一种开放式签名方法，可以对任意哈希进行签名，攻击者只需构造出任意恶意需签名数据（如：代币转账，合约调用、获取授权等）并诱导用户通过 eth_sign 进行签名即可完成攻击。 4. personal_sign/signTypedData 链上签名钓鱼 personal_sign、signTypedData 是常用的签名方式，通常用户需要仔细核对发起者、域名、签名内容等是否安全，如果是有风险的，要格外警惕。 5. 授权钓鱼 攻击者通过伪造恶意网站，或者在项目官网上挂马，诱导用户对 setApprovalForAll、Approve、Increase Approval、Increase Allowance 等操作进行确认，获取用户的资产操作授权并实施盗窃。 6. 地址污染钓鱼 攻击者监控链上交易，之后根据目标用户历史交易中的对手地址进行恶意地址伪造，通常前 4～6 位和后 4～6 位与正确的对手方地址方相同，然后用这些恶意伪造地址向目标用户地址进行小额转账或无价值代币转账。 7. 更隐蔽的钓鱼，利用 CREATE2 绕过安全检测 Create2 是以太坊’Constantinople’升级时引入的操作码，允许用户在以太坊上创建智能合约。原来的 Create 操作码是根据创建者的地址和 nonce 来生成新地址的，Create2 允许用户在合约部署前计算地址。 二、钓鱼即服务 钓鱼攻击日益猖獗，也因不法获利颇丰，已逐步发展出以钓鱼即服务（Drainer as a Service, DaaS）的黑色产业链，比较活跃的如 Inferno/MS/Angel/Monkey/Venom/Pink/Pussy/Medusa 等，钓鱼攻击者购买这些 DaaS 服务，快速且低门槛的构建出成千上万钓鱼网站、欺诈账号等。 三、安全建议 （1）首先，用户一定不要点击伪装成奖励、空投等利好消息的不明链接； （2）官方社媒账户被盗事件也越来越多，官方发布的消息也可能是钓鱼信息，官方消息也不等于绝对安全； （3）在使用钱包、DApp 等应用时，一定要注意甄别，谨防伪造站点、伪造 App； （4）任何需要确认的交易或签名的消息都需要谨慎，尽量从目标、内容等信息上进行交叉确认。拒绝盲签，保持警惕，怀疑一切，确保每一步操作都是明确和安全的。 （5）另外，用户需要对本文提到的常见钓鱼攻击方式有所了解，要学会主动识别钓鱼特征。掌握常见签名、授权函数及其风险，掌握 Interactive（交互网址）、Owner（授权方地址）、Spender（被授权方地址）、Value（授权数量）、Nonce（随机数）、Deadline（过期时间）、transfer/transferFrom（转账）等字段内容。

一键发币产业链全景解析 区块链行业一键发币趋势催生了涵盖法律合规、技术开发、流动性管理和市场推广的完整产业链。上游由律所（如DLA Piper）和智能合约平台（如OpenZeppelin）构成，中游包含交易所（Uniswap、币安）和做市商，下游涉及KOL营销和社区运营。数据显示2024年DEX交易量达4620亿美元，SEC调查项目同比增长40%。未来行业将呈现合规强化、经济模型优化和KOL营销主导三大趋势，但Poly Network等安全事件警示智能合约审计的重要性。一键发币虽降低门槛，成功仍需全生态协同。

稳定币发行商Tether聘请前白宫加密货币委员会执行主任Bo Hines担任美国战略顾问，推动其在美国市场的扩张。Hines将协调Tether进入美国市场的战略，包括计划推出国内美元稳定币，并与政策制定者建立合作关系。Tether已在美国投资近50亿美元，此举进一步强化其本土布局。