原文标题：《FootprintAnalytics:购买比特币ETF的3个理由》
撰文：Footprint分析师James
10月份，万众瞩目的美国首只比特币期货ETF，ProShares比特币策略期货ETF(ProSharesBitcoinStrategyETF，交易代号为BITO.US)推出，仅上市两日，资产管理规模就达到了20亿美元。
紧随其后，又有几只ETF上市。但仍有许多人不明白，为什么不直接购买比特币。本文会从三个角度，说明投资比特币ETF相对于投资比特币的优势。
Beosin：SheepFarm项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，BNB链上的SheepFarm项目遭受漏洞攻击，Beosin分析发现由于SheepFarm合约的register函数可以多次调用，导致攻击者0x2131c67ed7b6aa01b7aa308c71991ef5baedd049多次利用register函数增大自身的gems，再利用upgradeVillage函数在消耗gems的同时累加yield属性，最后调用sellVillage方法把yield转换为money后再提款。本次攻击导致项目损失了约262个BNB，约7.2万美元。Beosin Trace追踪发现被盗金额仍在攻击者账户，将持续关注资金走向。[2022/11/16 13:10:39]
FootprintAnalytics:PriceandTradingVolumeofBTC
慢雾：跨链互操作协议Nomad桥攻击事件简析:金色财经消息，据慢雾区消息，跨链互操作协议Nomad桥遭受黑客攻击，导致资金被非预期的取出。慢雾安全团队分析如下：
1. 在Nomad的Replica合约中，用户可以通过send函数发起跨链交易，并在目标链上通过process函数进行执行。在进行process操作时会通过acceptableRoot检查用户提交的消息必须属于是可接受的根，其会在prove中被设置。因此用户必须提交有效的消息才可进行操作。
2. 项目方在进行Replica合约部署初始化时，先将可信根设置为0，随后又通过update函数对可信根设置为正常非0数据。Replica合约中会通过confirmAt映射保存可信根开始生效的时间以便在acceptableRoot中检查消息根是否有效。但在update新根时却并未将旧的根的confirmAt设置为0，这将导致虽然合约中可信根改变了但旧的根仍然在生效状态。
3. 因此攻击者可以直接构造任意消息，由于未经过prove因此此消息映射返回的根是0，而项目方由于在初始化时将0设置为可信根且其并未随着可信根的修改而失效，导致了攻击者任意构造的消息可以正常执行，从而窃取Nomad桥的资产。
综上，本次攻击是由于Nomad桥Replica合约在初始化时可信根被设置为0x0，且在进行可信根修改时并未将旧根失效，导致了攻击可以构造任意消息对桥进行资金窃取。[2022/8/2 2:52:59]
什么是比特币ETF？
安全团队：LPC项目遭受闪电贷攻击简析，攻击者共获利约45,715美元:7月25日，据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，LPC项目遭受闪电贷攻击。成都链安安全团队简析如下：攻击者先利用闪电贷从Pancake借入1,353,900个LPC，随后攻击者调用LPC合约中的transfer函数向自己转账，由于 _transfer函数中未更新账本余额，而是直接在原接收者余额recipientBalance值上进行修改，导致攻击者余额增加。随后攻击者归还闪电贷并将获得的LPC兑换为BUSD，最后兑换为BNB获利离场。本次攻击项目方损失845,631,823个 LPC，攻击者共获利178 BNB，价值约45,715美元，目前获利资金仍然存放于攻击者地址上（0xd9936EA91a461aA4B727a7e3661bcD6cD257481c），成都链安“链必追”平台将对此地址进行监控和追踪。[2022/7/25 2:36:51]
比特币ETF的原理与投资基金类似。你可以买入基金并获得股份，然后在交易所进行交易。
慢雾：BSC项目Value DeFi vSwap 模块被黑简析:据慢雾区情报，币安智能链项目 Value DeFi 的 vSwap 模块被黑，慢雾安全团队第一时间介入分析，并将结果以简讯的形式分享，供大家参考：
1. 攻击者首先使用 0.05 枚 WBNB 通过 vSwap 合约兑换出 vBSWAP 代币；
2. 攻击者在兑换的同时也进行闪电贷操作，因此 vSwap 合约会将兑换的 vBSWAP 代币与闪电贷借出的 WBNB 转给攻击者；
3. 而在完成整个兑换流程并更新池子中代币数量前，会根据池子的 tokenWeight0 参数是否为 50 来选择不同的算法来检查池子中的代币数量是否符合预期；
4. 由于 vSwap 合约的 tokenWeight0 参数设置为 70，因此将会采用第二种算法对池子中的代币数量进行检查；
5. 而漏洞的关键点就在于采用第二种算法进行检查时，可以通过特殊构造的数据来使检查通过；
6. 第二种算法是通过调用 formula 合约的 ensureConstantValue 函数并传入池子中缓存的代币数量与实时的代币数量进行检查的；
7. 在通过对此算法进行具体分析调试后我们可以发现，在使用 WBNB 兑换最小单位(即 0.000000000000000001) vBSWAP 时，池子中缓存的 WBNB 值与实时的值之间允许有一个巨大的波动范围，在此范围内此算法检查都将通过；
8. 因此攻击者可以转入 WBNB 进行最小单位的 vBSWAP 代币兑换的同时，将池子中的大量 WBNB 代币通过闪电贷的方式借出，由于算法问题，在不归还闪电贷的情况下仍可以通过 vSwap 的检查；
9. 攻击者只需要在所有的 vSwap 池子中，不断的重复此过程，即可将池子中的流动性盗走完成获利。详情见原文链接。[2021/5/8 21:37:37]
一旦现货ETF得到批准，比特币ETF就需要帮助投资者持有比特币期货或比特币。投资者不用花时间关注比特币的涨跌，也不必担心需要做一些类似购买加密货币之后的账户维护工作。他们需要做的就是买入基金，等待投资增长。
比特币ETF十分适合那些想投资比特币但又不想去加密货币交易所交易的人们。对于想投资比特币但不想处理加密货币存储风险的人来说，比特币ETF也是一个更安全的选择。
一些主要的比特币ETF有：
灰度比特币信托基金ProShares比特币策略ETFPurpose比特币ETFValkyrie比特币策略ETF?在我们选择投资哪一个比特币ETF之前，我们应该先了解为什么要选比特币ETF。
原因1：节约税款
在大多数司法管辖区，纳税人在挖取或出售加密货币时必须支付资本利得税。
由于BTC是一项潜在高利润的投资，所以投资者在获得利润后，需要向政府支付很大一部分税款。
对于持有1年以上资产的美国人来说，必须支付15%至20%的资本利得税。在加拿大，虽然计算方式完全不同，但是这一数额也是差不多的。
在美国和加拿大，每个免税储蓄账户的最大供款限额是6000美元。
如果你将6000美元投资于BTC，并在一年内获得5倍的收益，仅考虑资本利得税，你可能就需要支付3000至4000美元的税款。
但是，如果你使用免税储蓄账户在RothIRA或TFSA中购买BTCETF，你非但不需要每年为这6000美元支付任何费用如果成功地进行波段交易，杠杆收益还可以很可观。
原因2：杠杆交易
币安是唯一一个可以为加密货币提供全面杠杆交易和期权的平台。但是目前不能使用币安的国家正在增加，加拿大、英国，最近还加上了新加坡。
目前，BTC有许多替代性的市场指标
MVRVZ-Score股票与流量比率短期到长期的实现价值比率已实现利润与价值比率未实现的净利润/损失这些替代性的市场指标的出现，以及BTCETF与BTC价格高度关联的特征，BTC交易者比使用传统金融分析技术的人更有优势。因为他们容易预测比特币价格波动，可以通过购买加密货币ETF基金实现巨大的收益。
如果BTC的价格在2022年3月底之前上浮到人们期待已久的10万大关，并且ETF和BTC之间保留了90%以上的相关性，如果你买BTC只能获得2倍的收益，但是通过?BITO、GBTC或BTCC的期权或许可以收获4-5倍的收益。
原因3：简单
大多数人不喜欢管理或处理自己的投资账户，更不用说建立一个CEX账户去学习和了解加密货币了。比特币ETF就简单得多，人们可以从现有的储蓄账户中投资比特币。
2021年的盖洛普民意调查发现，51%的美国人拥有股票。然而，大多数人并没有进行交易，而是采取不干涉的方式，让银行指导他们的投资组合。比特币ETF让更多的人可以对BTC采取这种放手的方式，你甚至不需要把你的任何资金转移到一个新的交易所。
结论
由于上述原因，刚接触加密货币的投资者更可能选择比特币ETF。然而，拥有比特币ETF也有一些弊端。我们将在下一篇文章中讨论。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。