「每周编辑精选」是Odaily星球日报的一档“功能性”栏目。星球日报在每周覆盖大量即时资讯的基础上，也会发布许多优质的深度分析内容，但它们也许会藏在信息流和热点新闻中，与你擦肩而过。因此，我们编辑部将于每周六从过去7天发布的内容中，摘选一些值得花费时间品读、收藏的优质文章，从数据分析、行业判断、观点输出等角度，给身处加密世界的你带来新的启发。下面，来和我们一起阅读吧：
投资
一文盘点值得关注的稳定币理财项目本篇主讲Optimism生态已开展流动性挖矿的项目，包括LyraFinance、VelodromeFinance、Canto、Convex+Curve。新公链Canto的收益机会：用稳定币进行高年化流动性挖矿。Canto最开始是EVMOS的分叉链，是基于CosmosSDK的EVM兼容Layer1公链。Canto声称自己是一条完全去中心化的区块链，无Token预售、无官方团队、无VC资本扶持。Canto提供核心DeFi原语作为免费公共基础设施的想法具有实验性质。它并不依赖第三方构建者，而是独立构建出三个基本DeFi原语：去中心化交易平台、Canto借贷市场和Canto计量单位TokenNOTE。Canto几乎是免费向用户提供这些服务，这些产品都不会发行任何治理Token或收取费用。近期，Canto上流动性挖矿的收益率十分吸引人。用户可以使用Canto的桥从以太坊主网桥接USDC、USDT或wETH，或通过IBC转账将ATOM桥接至Canto。想要兑换成其他Token可以使用Slingshot，获得其他Token后，添加LP，使用导航去借贷页面，批准LP对，质押LPToken，开始赚取CANTO奖励。NOTEToken是一种超额抵押的ERC-20Token，具有脱锚风险。请谨慎决定你辛苦挖来Token的去向。找到靠谱新项目的最好方式是加入CANTOdiscord查看「cantonativeprojects」频道。创业
每周下载数百万次的npm包遭黑客攻击嵌入加密挖矿恶意软件:10月23日消息，美国网络安全和基础设施安全局周五警告说，一个广受欢迎的JavaScript 库（npm 包）遭到黑客攻击并被恶意代码修改，该代码在安装了受感染版本的系统上下载并安装了加密货币挖矿程序。该事件于10月22日星期五被发现。它影响了UAParser.js，这是一个用于读取存储在用户代理字符串中的信息的JavaScript 库。根据其官方网站，该库被Facebook、苹果、亚马逊、微软、Slack、IBM、HPE、戴尔、甲骨文、Mozilla、Shopify、Reddit和许多硅谷公司使用。根据其npm页面，该库每周的下载量也经常在600万到700万之间 。受损版本： 0.7.29、0.8.0、1.0.0。（the record）[2021/10/23 6:09:05]
如何拿到Web3世界的天使投资？这里有一份现存Grant资讯的最全盘点Grant不仅满足了区块链网络开枝散叶的需求也保证了生态的可持续性，同时在消解开发者全职committo单个项目的意愿，成为Web2er过渡向Web3的新选择。文章依次介绍了以太坊的“生态系统支持计划”、Uniswap、Aave、Blancer、Compound、mStable、Gitcoin、Curve、Pooltogether、Polkadot、Flow、NEAR、Chainlink、DFINITY、Solana、Filecoin、Nervos、NexusMutual、Oasis、Kadena、Skale、Tezos、Zcash、Stacks、OceanDAO、Mina相关Grant。a16z：能挺过熊市的项目方Treasury管理指南Treasury管理是项目方管理资源的方式，确保企业能够持续经营，和手头有足够的运营现金。这可能涉及支付工资和租金等短期支出，或进行收购和研发等长期战略投资。熊市下，团队应计算每月现金消耗，用现金维持运营费用，制定额外资金计划，加强运营能力，监测并进行必要的调整，以实现资本保值、流动性、收益的核心目标。另外，对DApp技术架构感兴趣的读者，推荐阅读《ForesightVentures:Crypto-NativeDApp架构》。DeFi
SushiSwap更新：将公布每周解锁数量，下周开始将不再执行锁仓:官方消息，SushiSwap补充更新解锁内容：
1. 团队会发一篇Medium文章公布每周解锁数量等更多细节和信息；
2. 申领页面预计于下周一在exchange.sushi.com开启，目前团队还需要对一些细节进行核查。解锁当周未领取的部分会自动积累到下一周。
3. 接下来的六个月，锁仓部分的SUSHI会按周逐步解锁。
4. 各聚合协议的锁仓SUSHI将由其用户直接申领。
5. 对于锁仓较少的用户，我们会在最后一次解锁时用SUSHI补贴部分gas费用。
6. 从下周开始将不再执行锁仓，用户将可以直接收获所有流动性挖矿新产出SUSHI。[2021/3/30 19:29:09]
一文盘点25个稳定币项目发展现状关于稳定币的运作方式、挂钩方式、主要用例、主要风险、扩大供应的方式、差异点。作者在ignasdefi.notion.site上提供了更完整的数据库和分析。NFT、GameFi与元宇宙
BidtoEarn：NFT玩家如何通过MakeOffer获利？OpenSea上大多数竞标者都专注于交易量高的蓝筹收藏品。与OpenSea相比，LooksRare有很多虚假买卖现象。在OpenSea上使用WETH可以让你同时对多个NFT进行竞拍，不仅节省时间，也一定程度上节省成本；也可以BidonBendDAO上健康指数低于1的被拍卖NFT，往往他们的竞拍价格低于地板价。但值得注意的是，一旦bid，你的资金将会被锁定48小时，在此期间会有地板价突然下跌的风险。MakeOffer是一个非常有用的功能，在购买你的NFT时，如果你想要的NFT价格过高，可以通过这个方式尝试低价买入，而不是根据卖家的价格直接购买。Nansen：数读NFT铸造行为，对市场有何启示？1/3的铸造NFT中就有一个高于地板价和铸造成本成交。1/3的NFT中，最终成为没流动性的收藏品，在铸造后几乎没有交易活动。NFT铸造者的行为可以作为短期市场趋势的信号，就像我们观察矿工的行为作为比特币价格的代表一样。CoinMarketCap×FootprintAnalytics：2022年GameFi行业报告2022上半年的熊市周期中，大多数GameFi项目的币价和用户数量都出现了急剧下降。2022年下半年值得关注的GameFi项目有尚未发布的AAA游戏大作，值得关注的GameFi公链是以太坊。Web3.0
数据：灰度比特币信托2020年Q1平均每周投资达2990万美元:加密货币分析师Kevin Rooke发推称，2020年，灰度（Grayscale）比特币信托达到了全新水平。根据其分享的数据，2019年第一季度，灰度比特币信托（GBTC）平均每周投资为320万美元；2020年第一季度，该信托平均每周投资达到了2990万美元。Rooke评论称，机构资金已经到位。
对此，灰度（Grayscale）创始人兼首席执行官Barry Silbert回应表示，请静待第二季度的表现吧。[2020/5/24]
深度解析DID：零知识证明的第一个应用试验场Web3中社交领域的挑战有：链上数据缺乏粒度、从链下到链上的数据缺乏隐私保护、缺乏用户留存。而ZKP可以在保护隐私的同事去信任验证用户数据。作者随后介绍了相关项目：Sismo、FirstBatch、TrinsicID、NotebookLabs、Humannode、PolygonID、Worldcoin。以太坊
以太坊相关文章依然数量较大，重点推荐三篇：《以太坊合并前夜：算力背后的资本角逐》、《坚守PoW的逻辑：以太坊Merge硬分叉合法性与可行性分析》、《深度解读以太坊数据，合并升级后的通缩比率如何？》新生态
深度解读九大模块化公链：特点、融资情况、现状相比于以太坊背负着沉重的历史数据包袱，模块化链代表着更合理的多链结构趋势。模块化链目前以DA和执行层为主，执行层易于部署，DA强调对性能的优化。通用型模块化链值得关注，但项目大多处于布道和启动前期阶段。同时，模块化也带来一些新的问题，例如，它们在相互连接时，以及它们在和L1连接时是否引入新的安全性问题，以及，可能打碎了原来以太坊DAPP间的可组合性。之后，文章依次介绍了Celestia、PolygonAvail、EigenDA、Fuel、Assembly、zkPorter、StarkExDAC、ArbitrumAnytrust、Adamantium。DAO
动态 | BPs同意取消每周例行会议:据IMEOS报道，由于没有特别重要的事情需要讨论而没有提前给出议程，本周会议BP们提出是否取消每周例行会议，有特别需要讨论的事情再组织会议。BP们都同意取消每周会议，当有重要事情再组织会议，如有重要议程在电报主网群上提议。[2018/8/2]
前以太坊CCO讲述TheDAO的真相：什么是真正的DAO？像是StephanTual告别DAO领域，走向Slock.it的公开信和澄清帖，比较个人化。DAO可以采取多种形式。在区块链上独立运行不受干扰和“后门交易”的数字公司是一种思考方式，还可以用于更复杂的工作，例如实施流动性民主式的投票授权。并不是所有的众筹都是DAO。“我刚刚从旧金山回来，在那里我目睹了whirlwind的刚出道的加密货币雅皮士在去他们豪华办公室的路上，这些人还在抱怨韭菜们何不食肉糜。截至2022年8月15日，区块链已经变成了一个中心化的NFT、无尽的庞氏局、非法证券或向最近的监管机构宣誓效忠的叛徒的马戏团。我不承认自己在那个地方，我一点也不羡慕他们。”回顾TribeDAO提案关停事件：DeFi史上最大停工2021年12月，TribeDAO通过FeiProtocol与RariCapital合并创建，旨在帮助用户能够创建独立的货币市场。这次合并联合了DeFi借贷和稳定币两个新兴领域。2022年4月，Fuse被攻击损失近8000万美元，导致几个最大的Fuse池出现坏账，贷方无法提取资产。TribeDAO开始打算用协议控制价值PCV补偿受害者。FeiLabs反对还款，TRIBE持有人选择不偿还受影响的储户。8月19日，FeiLabs发布了一项关闭TribeDAO的提案，遭到了TribeDAO利益相关者的强烈反对，因为受害者并未获得全部的损失赔偿。在典型的破产程序中，债权人的清算优先权高于股权持有者，并由法律制度强制执行。未来，DAO不应将这些问题留给事后治理的突发奇想，而是要在协议中设定清晰的事件治理程序。A与D和O同样重要。安全
美国大学生利用宿舍免费电力挖掘比特币 每周可挣得30美元:据marketwatch消息，美国西肯塔基大学的学生Dilliha通过利用学校的免费电力运行比特大陆Antminer挖矿机，平均每周可以挣得30美元。Vectra发现，大约60％的挖掘的IP地址与大学的计算机有关，医疗保健仅次于此。这意味着大学生或者黑客正在利用大学宿舍免费的电力大量挖掘加密货币。斯坦福大学在1月份表示，“禁止社区成员使用大学资源（包括计算设备，网络服务和电力）在教师批准的研究和课程之外进行加密货币开采活动，否则容易造成系统受损、计算机设备滥用等危害。”Dilliha表示，他的采矿设备被禁止的原因并非是正在使用该大学的电力，而是因为它具有火灾隐患。[2018/3/30]
成都链安xFootprint联合发布2022Web3安全研报2022年上半年，Web3领域共监测到主要安全事件约79起，因各类攻击造成的损失达到了19.1287亿美元。7起跨链桥攻击事件，共损失11.3599亿美元；53%的攻击方式为合约漏洞利用；约26.6%的攻击方式为闪电贷；上半年共发生5起损失过亿的安全事件；整个DeFi市场TVL从1月初的2760亿美元跌到了6月末的800亿美元，下跌71%；黑客通过TornadoCash共11.4070亿美元；约71%的攻击发生在DeFi领域。更多关于“黑客常用的攻击方式和防范措施”，详见《拆解「匿名者」套路：2022上半年Web3黑客常用的攻击方式有哪些？》半年损失超20亿美元，区块链安全赛道被资本疯抢新入场的安全服务厂商们前赴后继，但安全服务却跟不上。真正有供给能力，且品牌有一定影响力的服务商并不够，全球内也就一二十家。在具体的细分赛道上，入场的玩家们并没有充分覆盖不同需求，大多还是在收入模式清晰、有很好现金流的安全审计里“卷”。单从安全审计来看，大部分服务商几乎难做到标准化自动化，这意味着供给能力非常受人力限制。更核心的问题是在安全资源供需结构上的不匹配，导致匹配效率很低。此外，收费与追责不够清晰。因此，标准化、自动化、业务深度是安全公司的核心竞争力；生态化、细分化将是大势。
一周热点恶补
过去的一周内，BendDAO遭遇挤兑，后发布新提案，拟调整清算阈值和拍卖周期实施计划，TribeDAO提议关闭协议，并将剩余约1.57亿美元资产分配给TRIBE持有人和Rari黑客受害者，CreamFinance称流动性危机系BNBBoostedSavings计划所致，Acala正追踪剩余5100万枚错误铸造的aUSD，并将向归还者提供5%赏金；此外，政策与宏观市场方面，阿富汗塔利班禁止加密货币，逮捕数字货币经销商；观点与发声方面，BitMEX创始人称因中期选举临近，美联储可能使用降准外的方法释放流动性，CelsiusCFO表示公司或有足够的现金支持运营到年底，Tether表示坚持不冻结TornadoCash受制裁地址的决定，将等待执法指示；机构、大公司与头部项目方面，以太坊矿池Ethermine拒绝将TornadoCash相关交易打包入块，Coinbase将上线cbETH，其代表质押ETH及质押利息，Compound启动多链借贷协议CompoundIII，首先在以太坊上部署USDC市场，DeFiKingdoms将完全脱离Harmony，并在Klaytn上推出游戏部分Serendale；NFT和GameFi领域，“胖企鹅”PudgyPenguins地板价逆市升至3.8ETH，创历史新高……嗯，又是跌宕起伏的一周。附《每周编辑精选》系列传送门。下期再会~
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。