编者按：本文来自白话区块链，作者：木沐，Odaily星球日报经授权转载。加密寒冬期又过去了一年，很多人、项目、机构带着各自的“梦想”不断勒紧裤腰带，想要撑过去，可实际情况却是，“腰都快勒断了”也不见情况明显的持续好转。到底还有没有下轮大牛市，有多少人能一直撑下去？真正的“寒冬”是怎样的？
用寒冬来类比某个行业陷入绝境是再恰当不过的。或许对于“真正”的寒冬，不同的人有不一样的感受，就像季节周期一样，每年初冬不少地区甚至还会稍微暖一阵子，让很多人产生“今年的冬天比往年暖”的错觉，结果真正进入寒冬状态突然降温的时候，又变成“还是很冷，去年都没这么冷”。如果没有精确记录，人们在每个周期的感受往往都是如此。加密行业里的寒冬也是如此，起起伏伏的波动让不少人感觉时而“有希望”时而“很绝望”，正如一些人所说的“熊市里的反弹是最套人的”。那么结合历史上的加密严寒周期，熊市里都能看到什么现象呢？7-8成在牛市活跃的人都会选择逐渐割肉离场1成反应迟缓而懵懂的人在观望1成经历过历史周期的人在苦苦支撑大批项目被冻死，对于加密应用或者底层公链来说，在熊市里即便做再多事情、发布再多利好消息也是事倍功半的，甚至市场对大部分利好的反应不如正常时期的十之一二，因为真的很难，所以很多项目也不会白费力气去做事了，只能半死不活的撑着等回暖。大部分项目基本上也没有什么增量用户，只有存量用户，靠“吃老本”度日，然后渐渐的一些早期资金管理不善的项目开始出现各种问题：大批量裁员、提前解锁砸盘、“还给社区”等等，结果最后发现，真的撑不了多久。
慢雾：CoinsPaid、Atomic与Alphapo攻击者或均为朝鲜黑客组织Lazarus:7月26日消息，慢雾发推称，CoinsPaid、Atomic与Alphapo攻击者或均为朝鲜黑客组织Lazarus Group。慢雾表示，TGGMvM开头地址收到了与Alphapo事件有关TJF7md开头地址转入的近1.2亿枚TRX，而TGGMvM开头地址在7月22日时还收到了通过TNMW5i开头和TJ6k7a开头地址转入的来自Coinspaid热钱包的资金。而TNMW5i开头地址则曾收到了来自Atomic攻击者使用地址的资金。[2023/7/26 16:00:16]
慢雾：利用者通过执行恶意提案控制了Tornado.Cash的治理:金色财经报道，SlowMist发布Tornado.Cash治理漏洞解析。 5月20日，Tornado.Cash遭受了治理攻击，利用者通过执行恶意提案控制了Tornado.Cash的治理。5月13日，利用者发起了20提案，并在提案中说明20提案是对16提案的补充，具有相同的执行逻辑。但实际上，提案合约多了一个自毁逻辑，其创建者是通过create2创建的，具有自毁功能，所以在与提案合约自毁后，利用者仍可以部署不同的以与以前相同的方式将字节码发送到相同的地址。不幸的是，社区没有看到拟议合约中的犯规行为，许多用户投票支持该提案。
在5月18日，利用者通过创建具有多个交易的新地址，反复将0代币锁定在治理中。利用提案合约可以销毁并重新部署新逻辑的特性，利用者在5月20日7:18（UTC）销毁了提案执行合约，并在同一地址部署了一个恶意合约，其逻辑是修改用户在治理中锁定的代币数量。
攻击者修改完提案合约后，于5月20日7:25（UTC）执行恶意提案合约。该提案的执行是通过 Delegatecall 执行的，因此，该提案的执行导致治理合约中由开发者控制的地址的代币锁定量被修改为 10,000。提案执行完成后，攻击者从治理库中解锁了TORN代币。金库中的TORN代币储备已经耗尽，同时利用者控制了治理。[2023/5/21 15:17:00]
↑此时此刻某圈的真实写照而很多苦苦支撑中的投资人开始泥足深陷，上各种杆杠、借贷，真的到了大行情的前夜发现亏空太大，即便手头的资产翻几倍也还不能回本……大多数人的预期都很难如愿？
慢雾：仍有大部分钱包支持eth_sign，仅少部分钱包提供安全风险警告:金色财经报道，在加密货币NFT板块，越来越多的钓鱼网站滥用 eth_sign 签名功能来进行盲签欺诈，提醒或禁用这种低级的签名方法对于保护用户安全是至关重要的，不少 Web3 钱包已经采取相关措施来对这种危险的签名方法进行安全提示和限制。仍有一大部分加密钱包支持 eth_sign，其中少部分钱包提供 eth_sign 安全风险警告。如果用户仍想要使用 eth_sign，他们可以选择支持该功能的加密钱包。但是，用户在使用这些钱包时需要特别注意安全警告，以确保其交易的安全性。[2023/5/11 14:57:14]
如果说目前圈内最大的预期，那肯定是2020年的比特币减半行情了，只不过越靠近这个时间点，许多人的内心就越发的矛盾，就如前面文章所说《减半未必是比特币牛市主因》，往往越往前，就越困难，也就越多人离场。在大部分的市场里，大资本总会占据许多碾压性的优势，反复“收割”滚雪球以壮大自身的财富，因此很多人也说这都是“富人的游戏”。那么用逆向思维来看，当减半行情是大多数人的预期时，会让大多数人如愿吗？显然概率不高，更何况这个市场始终没有摆脱“被操纵”的嫌疑。
慢雾：警惕高危Apache Log4j2远程代码执行漏洞:据慢雾安全情报，在12月9日晚间出现了Apache Log4j2 远程代码执行漏洞攻击代码。该漏洞利用无需特殊配置，经多方验证，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响。Apache Log4j2是一款流行的Java日志框架，建议广大交易所、钱包、DeFi项目方抓紧自查是否受漏洞影响，并尽快升级新版本。[2021/12/10 7:30:00]
那么“大资本”从自身利益出发并最大化获利概率的话，它们会怎么做呢？至少有这几点是板上钉钉的：第一，在大多数人都未离场的情况下肯定不会有大资金进场给散户接盘，除非…见第二条。第二，见风使舵，没有所谓的“信仰”，只追求“确定性”，如果不是特别强烈的获利信号，绝不会轻举妄动。第三，如果还有很多人未离场，那么就利用影响力释放迷惑性信号，没有共识就制造共识，加速市场格局完成。所以为什么说，往往“不血洗见底”就不会有大行情，原因就是大多数人的预期很难如愿。减半行情不一定能指望，那我们应该期待什么？
牛市中的激进和熊市中的悲观情绪，都会严重影响人的独立思考和理性判断，许多言之凿凿说自己是“价值投资”，最后却败下阵来的人们才不得不承认自己就是在“投机”。包括减半预期的豪在内，都是一种“投机”。当然了，若100多天后的比特币减半行情真的不能如期而至，必然面临雪上加霜的行情，那么你猜这种时候“资本”们会不会动手呢？未必。其实纵观当下较为保持理性的各路看法，既然减半未必有大行情，那么我们需要期待的是加密领域真正的价值“井喷”，也就是长期价值的显现。尽管有人说区块链改变世界可能还需要很长时间，需要5年、10年甚至更久，但科技日新月异，这事真的谁也说不准，蛋糕很大，机会也一定还有很多，至少我们可以关注那些更容易落地、更容易率先产生价值的细分领域里的机会。这种洞察力才是早期入场者们的先发优势。可以期待的东西，早前白话文章已经提及过不少，简单汇总的话，目前能看到的至少有：有爆发潜力但用户仍稀少的DeFi比金融、内容敏感性弱更受支持且潜在玩家众多的游戏产业产业区块链落地区块链概念普及红利5G、IOT、AI与区块链深度结合中的刚需场景尚未有真正的龙头等等后记有人说最近又开始有期待减半行情的苗头了，其实说白了，就是行情未必会来，但不得不说的是，如果具备了加密领域有了一些新进展等条件，在这种敏感时间点确实非常容易被减半一把火给刺激点燃，因此也有人认为概率不小。最后不论后市如何，望大家多关注长期价值而非短期投机。历经互联网泡沫、阿里差点就没缓过来，马云曾颇有感慨的说过：今天很残酷，明天更残酷，后天很美好，但绝大部分人会死在明天晚上，看不到后天的太阳。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。