Loading...
Loading...
「助记词泄露也不怕」？一文看懂钱包Passphrase 怎么用摘要：Passphrase 能做到：即便助记词「泄露」，资产依然能保证安全。
在大多数用户的认知里，助记词就是加密钱包的「终极钥匙」： 谁拿到了助记词，谁就拥有了钱包里的一切。
这句话在绝大多数情况下是对的，但并不完整。因为在助记词之上，其实还存在一层更「极端安全」的设计——Passphrase（密码短语）。
如果用一句话概括它的定位，那就是：Passphrase =「脑钱包」+「助记词钱包」的双重 Buff。
它不是用来替代助记词，而是让助记词在面对「现实世界风险」时，多了一道只存在于你大脑中的锁。
从一个直观的类比开始：为什么只靠助记词还不够？
助记词的安全模型，本质是谁掌握助记词，谁掌控资产。
这套模型在防网络攻击、远程黑客时非常有效，但在现实世界中，却存在一个天然短板：
助记词一定是「可被物理获取的东西」——写在纸上、刻在钢板上，或者被人翻出来、拍下来。
这也是为什么在安全圈里，常常会提到一个极端但真实的场景：当攻击不发生在链上，而是发生在现实生活中时，助记词本身就会变得脆弱。
Passphrase 正是为这种场景而存在的，它并不是某一种钱包形态的专属功能， 而是一种建立在助记词之上的通用安全机制。无论是软件钱包，还是配合硬件设备使用， Passphrase 的底层逻辑完全一致，区别只在于安全边界的高低。在具体使用上，这套机制往往首先以「软件钱包形态」被用户接触到。以 SafePal App 为例，创建新钱包时即可启用 Passphrase：
Passphrase 的核心逻辑：助记词之上，再加一把「记忆之锁」
在技术层面，Passphrase 的作用非常简单，但效果极其「反直觉」。同一套助记词，在不输入 Passphrase 和 输入 Passphrase 的情况下，会生成完全不同、彼此独立的钱包账户。
你可以这样理解：
只有助记词 → 一个「默认钱包」
助记词 + Passphrase → 一个全新的「隐藏钱包」
而且，只要 Passphrase 不同，哪怕只差一个字符，生成的都是完全不同的账户空间。
理解了这一点之后，再来看它在更高安全场景中的表现，就会更直观。Passphrase 与硬件钱包结合使用时，这套安全模型的边界会被进一步放大。这也是 Passphrase 最常被用于长期持仓或高价值资产管理场景的原因。举个例子：你通过 SafePal X1 离线生成了一套助记词，并把它安全地保存在硬件设备中；在此基础上，你又设置了一段只有自己知道的 Passphrase，比如：SFLRW,HKJZ（「数风流人物，还看今朝」的缩写），那么就进入了一个完全不同的账户空间。
（第一个地址未设置 Passphrase，第二个地址设置了 Passphrase）
而且，这段字符串本身不需要「好看」，也不需要被任何人理解，但只要它只存在于你自己的记忆中，那么由它衍生出来的钱包，就只有你能访问。
为什么说它是「脑钱包 + 助记词钱包」的双重 Buff？
如果把前面的讨论放在同一条安全主线上来看，硬件钱包解决的是一个问题：私钥和助记词不接触联网环境，降低被远程攻击的概率。
而 Passphrase 解决的，是另一个完全不同维度的问题：即便物理载体被拿走，资产依然不可达。
两者叠加之后，安全模型会发生质变：
硬件钱包提供的是物理隔离
Passphrase 提供的是记忆隔离
Passphrase 不存在于设备中、不存在于纸上，也不包含在任何助记词备份里。它只在你输入的那一刻，短暂参与派生过程。
这意味着一个非常关键的结果：即便有人拿到了你的硬件钱包，甚至知道 PIN 码，只要不知道 Passphrase，也无法访问对应的隐藏账户。
Passphrase 在现实中的价值，体现在哪些场景？
真正理解 Passphrase 的价值，往往不是从「技术原理」，而是从使用场景开始的。
对长期持仓或高价值资产用户来说，它至少解决了三类现实问题。
第一，是对助记词泄露风险的对冲。哪怕助记词的物理备份被拍照、被盗走，真正重要的资产依然可以放在 Passphrase 钱包中，不与「原始账户」暴露在同一风险层级。
第二，是隐私与边界的控制。即便是家人、朋友，哪怕他们合法地接触到了设备本身，只要没有 Passphrase，也无法看到或操作隐藏账户。
第三，是资产管理层面的灵活性。通过不同的 Passphrase，你可以在同一套助记词下，划分出多个逻辑上完全独立的账户，用于长期储备、日常使用或不同风险级别的资产隔离。
从这个角度看，Passphrase 并不是让钱包「更复杂」，而是让高价值资产的存放方式，更接近现实世界的保险箱逻辑。
但必须说清楚的一点：Passphrase 并不适合所有人
到这里，很多人会产生一个冲动： 「那我是不是应该立刻给钱包加个 Passphrase？」
答案反而是：不一定，甚至很多新手不适合。
原因很简单，也很残酷—— Passphrase 一旦遗忘，没有任何补救方案。
它不会被 Web3 钱包保存，也不可能被「找回」或「重置」。输错 Passphrase，不会提示你错误，只会进入一个全新的空钱包。在真实世界中，已经有大量用户不是因为黑客攻击，而是因为忘记 Passphrase，而永久失去了资产。
所以 Passphrase 更像一把「高风险高回报」的工具：
它能把安全上限拉得非常高
但同时，也把「操作失误的代价」放到了最大
写在最后：Passphrase 的正确心态
如果用一句话来总结 Passphrase 的定位，那就是：它不是加密钱包的「标配」，而是一种给极少数人准备的「进阶选项」。
在决定使用它之前，你最好先问自己一个问题：三年后、五年后，在没有任何提示的情况下，我还能准确记住它吗？
如果答案是否定的，那也许不用 Passphrase，反而才是对你资产最负责任的选择。个人通关号码重新发放激增……Uni-Pass访问大乱为获取海外直购所需的个人通关识别号而访问网站的用户激增，导致海关电子通关系统"UNIPASS"的访问持续不畅。
海关厅于12月2日通过官网发布公告称："目前因UNIPASS使用量增加及服务器处理延迟，部分服务可能无法顺畅使用。"实际访问延迟从前一天下午开始，持续至今，主要给需要新签发通关代码（个人通关识别号）的用户群体带来了不便。
此次访问故障发生在近期Coupang个人信息泄露事件之后，由于人们普遍担忧此前签发的通关代码可能遭黑客攻击或非法使用而引发。因此，大量用户涌入UNIPASS系统，以注销原有通关代码并申请新号码。
据海关厅透露，从11月30日至12月1日两天内，受理的通关代码重新签发申请竟超过40万件。这一数字远超平日水平，导致系统不可避免地出现超负荷。特别是个人通关识别号是海外直购时向海关提交、用于本人确认的唯一识别号码，虽不包含住址或联系方式等敏感信息，但若泄露给他人，有可能被滥用于其他用途，这加剧了消费者的不安。
在海外直购用户不断增加的近期趋势下，此类系统问题令人担忧未来类似情况可能重演。专家指出，在加强个人信息保护与系统安全的同时，也应并行扩充服务器等技术手段，以应对预料之外的需求增长。鉴于UNIPASS访问不稳定的状况短期内可能持续，有观点认为海关厅亟需制定用户应对策略，例如提供替代方案指引或引导分流访问。zkPass·Momentum等新生项目代币销售“爆发性申购”…6700万美元涌入zkPass、Momentum、MegaETH等主要新型加密货币项目的代币销售出现大规模超额认购，获得了投资者的强烈关注。
隐私协议zkPass于周一启动其效用代币ZKP的销售后，仅用数分钟便达成200万美元（约合20亿韩元）的融资目标。虽然距离销售结束还剩三天，目前认购金额已突破6700万美元（约合6700亿韩元）。
zkPass被设计为一种“去中心化预言机协议”，能将个人网站存储的敏感数据转化为区块链或Web3应用程序可验证的凭证。其核心在于无需暴露原始数据即可验证信息真实性。
此类资金涌向新项目的现象，反映出近期投资者对“山寨币早期收益机会”的期待。特别是像zkPass这样将隐私保护与实际用例相结合的基础设施型项目，需求正持续攀升。
总体来看，基于以太坊的第二层网络与去中心化基础设施项目正引发大众兴趣，代币销售市场再度呈现活跃态势。
Bypass Paywalls Clean 被封禁背后的新闻业困局撰文：J1N，Techub News
在信息爆炸的时代，高质量的新闻报道和深度分析往往被付费墙所阻隔。然而，用户对免费获取信息的渴望催生了名为 Bypass Paywalls Clean（BPC）等的一系列浏览器插件。该类型插件利用技术手段绕过网站的付费限制，使用户能够自由访问原本受限的内容。尽管这满足了部分用户的需求，但也引发了关于版权和道德的广泛讨论。
因侵犯版权而被禁止
2024 年 8 月，BPC 及其在 Github 开源文档中 3879 个分支被封禁。其原因是新闻媒体联盟（NMA）向托管该插件代码的 GitHub 平台提出了投诉。该组织代表 2200 多家新闻、杂志和数字媒体出版商的利益，指控 BPC 绕过保护内容的技术措施侵犯了其成员的权利，违反了《数字千年版权法》（DMCA）的规定。
2023 年 8 月，NMA 向 GitHub 提出了类似的投诉。与之前的案件不同，GitHub 公布了投诉的全部细节，包括投诉人的信息和删除内容的法律依据。在发给 GitHub 的信函中，NMA 解释说，BPC 不仅涉及侵犯版权，还涉及规避保护内容的技术措施，这直接违反了 DMCA 第 1201 条。
NMA 发现了四个包含违法软件产品的存储库。其中包括「bypass-paywalls-chrome」、「bypass-paywalls-firefox」、「bpc_updates」和「bypass-paywalls-clean-filters」。每个存储库都包含代码，允许用户绕过受各种技术措施保护的网站上的付费墙。根据所使用的内容保护系统，一些出版物提供有限数量的免费文章（所谓的「软」付费墙），而另一些出版物则完全阻止未订阅的访问（硬付费墙）。
NMA 强调，所有这些存储库都包含违反 DMCA 规定的工具，绕过了技术内容保护措施。GitHub 在审查了投诉并进行了自己的调查后，发现 NMA 的指控是合理的。结果，该平台禁用了所有 3879 个存储库，包括主 BPC 存储库，这对支持该扩展的开发人员和用户社区造成了沉重打击。
值得注意的是，像彭博社、纽约时报等许多主流媒体的付费墙技术，其实更多的是在网页前端层面添加限制，依靠浏览器中的 JavaScript 或 Cookie 来控制用户的访问权限。这种机制在技术上并不严密，更像是一种「防君子不防小人」的做法，默认大多数用户会遵守规则，但并未设置真正难以破解的加密或后端验证。这恰恰给了类似 Bypass Paywalls Clean 这样的插件可乘之机。通过清除 Cookies、禁用 JavaScript 或模拟爬虫等方式，就可以轻松绕过这些软性限制，直接获取完整的页面内容。
由此体现出一个矛盾：新闻媒体一方面需要付费墙来保护收入来源，另一方面又不敢完全封锁入口，因为这会影响搜索引擎抓取和用户体验，甚至直接损失流量。因此，付费墙在一定程度上，成了媒体和用户之间微妙的心理博弈。
付费墙之争：触及新闻业的未来
新闻业正处于困境之中，路透社新闻研究所称，在全球 20 个市场中，只有 17% 的人会花钱看新闻，这一比例十年前为 10%。在美国，这一比例则为 22%。即使在那些自称对新闻非常或极其感兴趣的人中，也有 57% 的人不会为在线新闻付费。用户绕过付费墙的行为很难直接衡量为盗窃，但根据 All About Cookies 调查，大约 60% 到 70% 的人表示会避开有付费墙的网站，约 60% 的人表示他们「经常寻找免费访问付费墙内容的方法」。相比之下，69% 的美国人表示他们曾使用过其他人的流媒体服务登录信息，而 80% 的人并不认为这种性质的密码共享是一种偷窃行为。
全球顶级科技媒体之一 TechRadar 其美国主编 Lance Ulanoff 称「免费网站的时代即将结束，你对此无能为力」，他的文章中列出了造成新闻业目前困境的原因：制作优质内容（从简短的新闻帖子、长篇产品评论到文章和视频）的成本很高；由于广告拦截器的兴起，导致出版物中的广告无法为媒体公司带来收入，或者由于 Google 在搜索结果中提供 AI 生成的内容概要，导致查看内容和广告的人越来越少。即使没有以上因素，像 CNN.com 这样的传统媒体也举步维艰，因为很大一部分用户都在其他来源阅读新闻，通常是 YouTube 或 TikTok。两分钟的 TikTok 不太可能拥有 CNN.com 或《华盛顿邮报》文章的深度，但这并不重要。年轻人信任这些消息来源，大量流量就这样导向了视频媒体平台。
虽然由于以上原因导致新闻媒体平台的流量下降，但仍然有许多人依赖这些传统媒体网站中获取新闻和信息，并且不习惯为内容付费，不愿意进入付费墙领域。比如哥伦比亚新闻学院克雷格纽马克新闻伦理与安全中心执行主任 Margaret Sullivan 对付费墙「持有复杂的感受」。她很高兴《卫报》以募捐的方式来代替设置付费墙，而且她还取消了自己在 Substack 上发帖的内容《美国危机》的付费墙。和普通读者一样，她对付费墙的态度源于她经常在阅读各种不同平台上的文章，而每次打开网站都被要求付费而感到沮丧。她称「我也会阅读到自己感兴趣的文章时因为遇到付费墙而感到愤怒」。
那么如果取消付费墙，能够实现媒体和用户双赢吗？付费墙策略对媒体的经营又会有多大影响呢？媒体数据分析公司 Mather Economics 发布了一篇报告《「封闭式」和「开放式」新闻网站的付费墙拦截率带来收入优化洞察》，该报告分析了 118 个新闻媒体网站在 2023 年 3 月改变付费墙策略后一年的表现。研究变量包括每月用户数、每月页面浏览量、每百万用户的转化率以及付费墙转化率。最后通过经济模型来查看他们的付费墙策略如何影响订阅量、留存率和收入。
纳入研究的出版商被分为两组，一组新闻网站，即「封闭」组，允许的免费文章较少，因此更多的访问者会遇到付费墙。另一组，即「开放」组，允许的免费内容较多，因此更少的访问者会遇到付费墙。并且满足以下标准：提供付费订阅；至少有一种标准的内容限制形式（注册墙、高级付费墙、计量付费墙）；通过 2023 年 3 月至 2024 年 3 月的所有数据质量检查和验证，准确区分三种类型的限制。
转化率比较图（紫色为开放组，蓝色为封闭组）
从用户量和页面浏览量的变化来看，两组都呈现下降趋势，这与整个新闻行业在同期的下滑趋势一致。不过，封闭组的每月用户数和页面浏览量下降幅度更大，尤其是从 2023 年 8 月起页面浏览量的差距显现，用户数的差异则自 2023 年 10 月开始明显。
在转化率方面，封闭组虽然付费墙转化率相对较低，但由于平台品牌效益和体量的增大，其每百万用户转化率反而高于开放组。而开放组的转化率在用户少的情况下较高，原因在于用户在消费更多免费内容后，参与度相对提升。
经济模型显示，封闭组网站在新订阅用户数量上平均增长了 46%，不过这种策略的缺点是用户的留存率较低，意味着用户流失风险增加。为了与封闭组达到相同的订阅用户量，开放组需要更高的留存率作为平衡，例如首年需达到 85% 的年留存率，两年内则需维持在 63%。
此外，广告收入方面，封闭组由于页面浏览量下降，几个月后广告收益受到了明显影响。而开放组在初期由于访客减少幅度较小，对广告收入的影响较为温和。
整体来看，封闭组采取更为激进的订阅获取策略，短期内能带来更多新订阅用户，但需面对用户留存与长期广告收益的压力；而开放组通过较宽松的付费墙提升用户体验和参与度，但想要实现与封闭组相同的收益水平，必须在用户留存和定价策略上下更大功夫。
无论新闻媒体采用何种盈利方式，新闻机构都有责任向受众展示其内容的价值，说明为什么这些内容值得付费。新闻业有许多不同的技巧来鼓励人们付费，但只有在能丰富人们的生活时他们才会付费。相当一部分人已经愿意为当前的新闻支付大笔费用，但大多数人并不愿意为当前的新闻付费。
告别助记词，Passkey 将重塑 Web3 钱包体验原文标题：《Beyond Seed Phrases》
撰文：Joel John
编译：Chris，Techub News
几个月前，我正在注册 0xppl.com，当时刚经历了 Memecoin 热潮，我不希望我的投资行为（像 Memecoin 投资）在社交网络上公开。于是，我想创建一个新的钱包，既要安全，又要方便使用，但我真的不想再管理新的私钥，这太麻烦了。所以我开始寻找其他选择，后来在 MetaMask 的 Snap 目录里，我发现了 Capsule，觉得它可能是个不错的解决方案。
过去，我曾写过关于「移动优先」开发策略对产品增长的重要性。到了 2024 年，多个知名的 DeFi 产品都推出了移动端应用。我们去年还讨论了「加密货币市场的波动性与 Web3 产品之间的关系」，就在上周末，Pump.fun 团队的累计收入达到了 1 亿美元。
我想探索一下下一个可能的重要趋势，而基于 Passkey 的钱包似乎是一个有潜力的方向。
Passkey 是一种将私钥存储在设备中的身份验证机制。亚马逊和谷歌等公司已经采用 Passkey 技术，帮助用户实现免密码登录 ，而这种技术也同样可以应用在 Web3 领域。
在今天的文章中，我会简要解释它的工作原理，并探讨它们可能带来的未来发展方向。本文的大部分内容是在 Aditi 和 Nitya 的帮助下完成的，大家可以在 Twitter 上关注他们，获取关于 Web3 钱包技术的最新进展。
架起沟通的桥梁
这是史蒂夫・乔布斯，他在 1999 年发布了 iBook G3。九年后，即 2008 年 1 月 15 日，他发布了 Macbook Air。这款设备薄到可以装进信封里。我们目前正处于硬件钱包的 ibook 时代。
在 1990 年代末，大多数人只能通过又大又贵的个人电脑来访问互联网。早期的互联网连接是通过拨号上网实现的，即通过电话线进行数据传输。当计算机通过电话线连接到互联网时，电话线被占用，这意味着在上网的同时无法接打电话。
所以，如果你当时想从 Napster 下载最新的专辑，而家里只有一条电话线，那么在下载期间，家里的电话可能就无法接听任何来电了。
移动端设备打破了网络连接的限制。在 2000 年到 2020 年之间，它们让 30 亿人用上了互联网。到 2010 年代，随着 Facebook 的用户达到十亿，移动端设备为数字化经济带来了巨大的推动。在这种经济中，商品通过网络销售，甚至约会都完全在社交平台上进行。我们与 Antonio Martinez 的播客讨论了注意力经济的兴起以及广告在其中的作用。
如果互联网不再像现在一样随时随地可以使用，那么一些平台可能会变得像传统的电视网络一样无聊。在这种情况下，用户需要共享有限的电脑设备，这会导致更多适合家庭使用的网站内容出现。现代移动端设备（如智能手机和平板电脑）的普及，让我们可以随时随地访问互联网。这种便捷性极大地推动了互联网经济的发展。移动互联网使得用户能够在不同的场景和时间访问各种内容，增加了内容的多样性和互动性。
目前，使用传统加密货币钱包（如 Ledger 硬件钱包）时，用户需要亲自操作设备，手动签名交易，并且确保操作是在一个安全的环境中进行。因此，传统加密货币钱包通常用于存储高价值的数字资产，因为它的使用过程相对复杂，安全性也比较高。而 Passkey 钱包类似于移动端设备对互联网的影响，它使访问和使用加密钱包变得更简单、方便。Passkey 钱包不像硬件钱包那样需要高昂的前期成本或复杂的操作，它可以让用户随时随地使用。在 Capsule 的应用场景中，Passkey 技术大幅降低了创建和使用加密货币钱包的门槛，不再需要繁琐的设备和操作步骤，使得更多人能够更轻松地使用加密货币钱包。
推动 Passkey 技术普及的主要力量是 FIDO 联盟，该联盟吸引了超过 250 家知名公司采用这一标准。一些知名的密码管理器（例如 Bitwarden 和 LastPass）也在使用 Passkey 技术。这些公司在采用 Passkey 后，用户可以使用无密码的方式进行身份验证，从而提高安全性和便捷性。Capsule 等公司正在将 Passkey 技术引入加密货币生态系统，意味着这种无密码的验证方式开始应用于加密货币钱包等场景，进一步扩展了 Passkey 的使用范围。
那么，Passkey 到底是什么？它是如何工作的呢？和加密货币钱包类似，Passkey 采用公钥和私钥模型。公钥是网站用来识别用户的公开标识符，而私钥则是在你的设备上生成的。
当你使用 Apple Pay 支付或通过面部识别登录设备时，生物识别数据并不会离开你的设备。相反，设备中的芯片（通常称为 Secure Enclave）会验证这些数据（如指纹）、处理信息，并将验证结果提供给第三方软件。即使有人偷走了你的 iPhone，也无法获取你的生物识别数据，因为这些数据从未离开过 Secure Enclave。
每个应用都有自己独立的公钥和私钥，因此你在 Google 使用的密钥不能在 Amazon 上重复使用。你可以把这些密钥想象成每个网站的独特密码，设备会自动生成这些密钥来帮你登录。这些密钥通常存储在云端。Google 和 Apple 都有相应的机制将密钥存储在它们的云端，因此使用它们操作系统的设备可以同步这些密钥，用于登录。
那么，这在加密货币领域意味着什么呢？钱包使用私钥来签署交易。还记得我提到 Secure Enclave 可以存储私钥吗？实际上，你可以使用面部识别或指纹扫描来作为签署交易的验证方式。对于一些长期在加密货币领域的用户来说，这可能不是什么新奇的功能。但如果你是开发游戏或 Web3 社交产品的开发者，而你只有不到十秒的时间来让用户完成注册，那么通过 iCloud 使用 Passkey 是目前最快的解决方案。
Capsule 让我可以创建一个钱包，并通过手机上的指纹或面部识别来验证交易。他们还提供了 SDK（软件开发工具包），让开发者可以为用户创建新的钱包。用户只需通过 Gmail 登录支持 Capsule 的产品，立刻就会看到一个准备好的钱包。
Capsule 这样的服务商还集成了像 Stripe 这样的支付入口。用户在创建钱包后，可以直接使用 Apple Pay 购买以太坊，用于支付 Gas 费。这个过程从原来的几个小时缩短到了几分钟。如果用户丢失了他们的密钥怎么办呢？Web2 的一大优势是有「忘记密码」的功能。
这时，MPC（多方计算）就派上了用场。虽然它听起来有点像账户抽象，但其实是有一些区别的。
来源：Capsule’s blog
MPC 是一种分布式计算技术，用于生成和管理加密密钥。它的核心思想是将密钥生成和存储的过程分散到多个参与方之间。在 MPC 中，多个参与方（比如不同的服务器或设备）共同参与生成和存储加密密钥。每个参与方只知道密钥的一个部分，而不是完整的密钥内容。因为没有任何一个参与方能够单独知道密钥的完整内容，这就保证了密钥的安全性和隐私。即使其中一个参与方被攻破或泄露，完整的密钥也不会泄漏。如果某个参与方丢失了自己的一部分密钥，其他参与方可以协助恢复访问权限。通过这种方式，即使在部分密钥丢失的情况下，系统也能保持密钥的完整性和可用性。
例如，在一个由 Capsule 支持的钱包中，密钥是由用户和 Capsule 共同生成的，且双方都不知道对方的输入内容。这种设计在用户丢失密钥时非常有用，可以帮助恢复钱包访问。然而，如果两方中的任意两方合作，他们就能够签署交易。这种设置特别适合在用户丢失访问权限时，进行密钥恢复。
像 Capsule 提供的 SDK（软件开发工具包）使得用户能够创建一个跨多个产品使用的钱包。这意味着你可以用一个钱包在不同的应用中进行操作。例如，你在 MetaMask 上使用相同的钱包地址在 Uniswap 和 Aave 上进行操作时，两个应用可以通过这个统一的钱包地址互相交互。这种统一性极大地提升了用户体验。这种钱包不仅可以在一个应用中使用，还可以跨多个应用进行操作。这种无缝集成使得在不同的加密货币平台之间转账和交互变得更加便捷，减少了用户在不同平台之间切换的麻烦。通过 MPC 技术，钱包的私钥分布在多个参与方之间，没有单一的参与方能够完全访问密钥。这样，整体安全性得到了提高，同时在密钥丢失或泄露时，系统也能提供恢复机制。Capsule 的 SDK 使得开发者能够轻松创建支持 MPC 的钱包，并将其集成到不同的应用中。这简化了开发过程，并鼓励更多的应用和服务使用这一技术。
例如，在 Aave 中，你可以使用 Uniswap 的 LP 代币作为贷款的抵押品，这种资产的互通性极大地提升了用户的操作自由度和资产利用效率。以前，用户需要自己管理钱包和助记词，并在不同设备之间迁移钱包，这非常繁琐而且容易出错。现在，通过现代技术和平台的统一接口，用户可以更轻松地管理和使用自己的资产，而无需担心繁琐的操作或数据迁移问题。跨平台的资产互通性使得资产的流动性得到提高。用户可以在不同平台之间无缝转移资产，利用各种 DeFi 服务进行贷款、交易或投资，从而实现资产的最大化利用。现代技术，如 Passkey 和 MPC，提供了更高的安全性和便利性，使得用户能够在不牺牲安全性的情况下，方便地管理和使用自己的加密资产。这减少了对传统密码和助记词的依赖，同时提供了更强的保护措施。这种跨平台互通性是 Web3 发展中的关键因素，它推动了 DeFi 的创新和普及，并为用户提供了更加流畅和一致的体验。这也促进了更广泛的 dApp 的发展。
Capsule 通过允许用户使用更熟悉的身份验证方式，比如 Google 登录，来签署交易或管理钱包，简化了以往繁琐的过程。
你现在可以通过 Google 登录，在多个产品中使用同一个钱包。虽然有人可能会说，像 MetaMask 这样的工具也有类似的功能，但大多数用户并不熟悉助记词或如何安全地保存它们。相比之下，用户对 Google、Twitter 或 Apple 的登录方式非常熟悉。只需点击一下按钮就能创建钱包，这可能是留住现有用户和吸引新用户的关键。
需要指出的是，电子邮件链接钱包或嵌入式钱包并不是新概念，市场上已经有多家服务提供商提供了类似的解决方案。
真正有趣的是，Capsule 允许你在不同产品中使用相同的验证方式，例如通过 X 账号或 Gmail 登录，来实现跨平台使用同一个钱包。这种互通性正是它的独特之处。
在过去，如果你使用某个电子邮件（如 joel@decentralised.co）在去中心化交易所创建一个钱包，然后再用它在另一个产品（例如借贷平台）中创建一个钱包，你会得到两个不同的钱包，跨应用的交互性就无法实现。Capsule 则让用户能够在 Web2 的身份系统和 Web3 钱包之间无缝地迁移资产和身份。他们的 SDK 使得开发者只需编写几行代码，就能将这些功能集成到自己的产品中。
Capsule 还为钱包领域带来了一个改进，那就是可编程交易。这意味着当条件满足时，交易可以被自动执行。
假设你有一个有 USDC 余额的钱包，你想设置一套自动化操作，当以太坊的价格跌破 2000 美元时，自动从 Uniswap 购买 100 美元的以太坊。你可以创建一个智能合约，这个智能合约会在以太坊价格跌破 2000 美元时触发。智能合约可以监控市场价格，并根据设定的条件自动执行交易。在以前，你可能需要把 100 美元存入一个中心化的交易所（如币安）。在这种情况下，你需要手动执行交易，可能包括将资金转移到中心化交易所，设置购买指令，并手动监控价格。你还需要不断监控以太坊的价格变化，以便在价格低于 2000 美元时手动执行交易。这种方法不仅繁琐，而且容易错过最佳交易时机。
现在，通过可编程交易，这个过程变得更简单了。像 Velo Data 这样的产品可以提供以太坊的价格变化作为变量，来验证交易。用户选择参与后，一旦 以太坊价格低于 2000 美元，Capsule 就可以自动签署交易。
MPC 技术允许多个参与方共同生成和管理加密密钥。在进行交易时，这些参与方共享签名权限，但没有任何一个参与方拥有完整的密钥。这种方式可以提高安全性，并允许交易的自动化和编程化。通过使用智能合约或类似的编程工具，你可以将交易过程中的各种条件和逻辑进行编程。这样，交易的执行不再是手动的，而是由预先设定的程序自动完成。在编程中，if-then 语句用于指定条件和对应的操作。例如：if 以太坊价格跌破 2000 美元，then 从 Uniswap 购买 100 美元的以太坊。
比如，链上保险产品利用区块链和智能合约来自动处理索赔和赔付，基于预言机提供的数据，智能合约可以自动从用户集资的资金池中进行赔付。如果天气数据满足赔付条件（例如暴雨或洪水），智能合约会自动执行赔付，无需人工干预。再比如，用户可以在市场中对未来事件的结果进行投注或预测。智能合约会根据最终的实际结果来分配奖励。预测市场可以使用 Google 的数据查询服务来获取体育赛事的结果。预言机将从 Google 等数据源获取这些结果，并将其传递给智能合约。一旦结果确认，智能合约会自动根据用户的预测和投注情况发放奖励。
在所有这些情况下，Capsule 的独特之处在于，用户不再需要关心助记词。用户可以轻松创建一个钱包，通过 Gmail 登录交易市场，并通过 Capsule 的 SDK 使用 Stripe 购买以太坊。
这个设计的局限性主要取决于产品可以查询的数据类型，以及 Capsule 解读和签署交易的能力。然而，对于更具主观性的数据或复杂交易需求，这种模式可能不太适用。
交易的延展
为什么这很重要？让我通过一个例子来解释。最近，Capsule 与 r/datadao 合作，允许用户将 Reddit 的数据转移到 DAO。简单来说，这项功能让用户可以将他们的 Reddit 数据导出到一个由 Commonwealth 运营的 DataDAO，用于训练大型语言模型（LLMs）。这样的系统需要一个简单的登录方式，既能处理用户的电子邮件，又能与像 Commonwealth 这样的 Web3 原生产品交互。
我尝试在 r/dataDAO 上使用 GMail 启动钱包，看看它是如何工作的
r/datadao 的 DAO 由 Commonwealth 工具管理。用户可以通过 Reddit 创建钱包，然后登录 Commonwealth，使用从 Reddit 获得的积分（或代币）在 Commonwealth 上的 DAO 进行投票。Capsule 允许用户通过 X、Discord 或 Google 账户生成钱包，轻松注册 DataDAO，并使用积分在 Commonwealth 构建的系统上投票。整个过程只需要几秒钟就能完成。
一个更贴近生活的例子是，假如 Uber 司机可以根据他们在 Uber 上的里程数，参与 DAO 的治理投票。实现这种用例的部分原因在于 ZkTLS 提供的工具。我们很快会详细介绍这部分内容。
Capsule 另一个扩展 Web3 新用户市场的方式是通过预生成钱包。这意味着 Web2 产品可以让用户在登录时，自动生成一个钱包，并预先加载资产。
比如，如果我想让迪拜某跑步俱乐部的活跃成员加入某个产品，我可以提前为他们生成与 Twitter 账户关联的钱包，加载能提供商品折扣的 NFT，然后通过私信邀请他们加入社区。
现在，我不确定有多少人同时符合以下条件：
居住在迪拜
喜欢跑步
活跃在 Twitter 上
使用 NFT 参与社区
不过，我的重点是，这类工具可以用来通过 Web3 基础工具从 Web2 世界中构建社区。如果用户没有回复我的私信，我可以使用预设的交易机制，在一定时间后将 NFT 退回到一个领取钱包中，类似于折扣优惠到期的方式。
多方计算（MPC）、智能合约、和去中心化技术（如 Passkey 和 NFT）为内容领域带来了新的应用设计可能性。过去未曾实现的功能和服务现在变得可行，尤其在内容创建和分发方面。在内容创作领域，技术进步使得我们能够探索更多创新的方式来发布和分享内容。例如，现在很多人使用 Substack 来写作，因为它允许通过电子邮件触达读者。
NFT 是一种数字资产，用于证明某一内容的唯一性和所有权。许多创作者使用 Paragraph、Mirror 或 Farcaster Frame 这样的工具来铸造 NFT，代表他们的作品或内容。这些平台允许用户将创作内容（如文章、艺术作品等）铸造成 NFT，使其在区块链上拥有独特的标识和所有权。Capsule 提供的 SDK 可能使创建一个 Web3 原生的出版平台成为可能。
实际上，我们甚至可以为最活跃的读者提前生成钱包，并预加载 OP 代币，这样他们就不需要转移资产来铸造 NFT。整个流程可以像下面描述的那样进行。
仅按照此图左侧的编号进行操作就已经很困难了
在右边，我描述了如果使用 Capsule 的 SDK 在 Mirror 上铸造 NFT 的过程会变得多么简便。
这意味着，一个产品可以通过传统的分发渠道（比如电子邮件）重新激活用户，同时通过 Web3 的支付系统与用户进行互动。
像 Capsule 这样的工具就像是今天的市场与未来潜在市场之间的桥梁。它们能够在 Web2 产品的易用性和便捷性，与 Web3 的安全性、资产托管和高度定制化之间找到完美的平衡。
CertiK与OKX宣布推出Fast Pass计划，提供资源支持、助力项目发展纽约，2024年6月17日，OKX发文称，头部Web3.0安全机构CertiK宣布与OKX建立战略合作伙伴关系，共同推出Fast Pass计划。计划中，CertiK将依托其实时可视化安全评分工具Skynet，定期向OKX推荐高分项目。OKX钱包将根据这些项目的评分，提供不同级别资源的支持，以助力项目发展。
Fast Pass计划让那些在CertiK的Skynet安全评分中表现出色的项目，能够得到更精确和高效的市场资源；同时，该计划也将帮助投资者更容易地接触到高质量的项目。
Fast Pass计划采用一套细致的评级标准，对项目的产品成熟度、团队背景、投资者声誉、社交媒体影响力以及代币经济模型等关键维度进行全面评估。评级结果将直接影响项目获得的市场推广资源和支持力度。根据项目评级，OKX将为不同等级的项目提供定制化的市场推广方案。S级项目将获得包括Twitter宣传、应用内展示、钱包集成等在内的全方位推广支持；A级项目将获得标准推广支持；而B级项目则将获得基础的钱包集成推广。
项目分级与不同等级的支持内容
CertiK将定期向OKX推荐新的优质项目，并通过双方的资源共享，实现项目的市场资源链接和PR推广。此外，项目团队、CertiK和OKX将共同发布公告，进一步扩大项目的影响力。对于评级最高的S级项目，除了全面的市场推广外，OKX还将提供深度合作机会，包括但不限于推荐给OKX的投资团队，为项目提供更广阔的发展空间。
CertiK首席商务官Jason Jiang对此次合作表示了热情和支持，他指出：“与OKX的携手合作，标志着我们朝着构建一个更为安全、更为透明的Web3.0生态系统迈出了关键的一步。我们将利用CertiK在安全领域的专业知识，结合OKX广泛的用户群体，共同致力于在区块链安全领域树立新的标准。”
OKX的首席创新官Jason Lau补充道：“与CertiK的合作彰显了我们为用户提供一个既安全又高效的交易平台的承诺。通过Fast Pass计划，我们不仅将提升我们服务的安全性，还将促进加密社区更广泛地采用和信任。”
CertiK与OKX的此次合作，不仅是两大行业领导者的技术与资源的强强联合，更是对Web3.0项目发展模式的一次创新探索。Fast Pass计划的推出，将极大地提升区块链项目的安全性和市场竞争力，为投资者和用户提供更加可靠和高效的选择。同时，这一合作也将为整个Web3.0行业的健康发展注入新的活力，推动行业向着更加安全、透明、高效的方向发展。
DeFi风云再起，Passage交易竞赛即将开启之前推荐过多次的新手友好老手共赢的产品，来自由币安实验室孵化计划项目BracketX推出的Passage经过真金淬炼，终于要正式面向所有DeFi用户开放了。BracketX近日宣布Passage主网上线日期为2024年1月4日，这也标志着产品即将正式进入实际应用阶段。为了让Passage主网上线的声量更大，同时也能吸引到更多DeFi领域的高手们。BracketX决定推出一场交易竞赛，以检验Passage在真实市场环境中的表现。此前的testnet trading competition成功吸引了450名用户的参与，为了进一步拓展Passage的影响力，他们决定通过竞赛的方式邀请更多经验丰富的交易者亲身体验这一创新产品。这场竞赛将是对Passage功能和性能的一次全面考验，也将成为DeFi领域高手之间交流经验、切磋技艺的平台。
交易竞赛规则
竞赛期间为2024年1月4日至2024年2月1日15:00 UTC，根据PnL得分计算排名。
总奖池从5,000 $ARB起步，随着交易量达到5M和10M的标志性节点而翻倍，最高奖池为20,000 $ARB。
前五名交易者将分别获得奖励，奖金分配比例为50%，25%，12%，8%，5%。
Passage是一种期权产品，专为那些希望在短期内参与市场波动而没有明确方向偏好的交易者而设计。它允许交易者设置资产价格范围（例如，BTC 41000美元 - 43600美元），并选择交易的“Stay In”或“Breakout”方向，根据第一次范围突破之前的时长获取收益。它曾经的产品名称叫做Epoch。Epoch推出后，经过一段时间的市场检验团队为他进行了一次改造——新增Vault和算法生成订单等功能（Passage订单是由算法生成的，可参考市场条件以提高订单被接受的机会。如果用户更喜欢自定义订单而不是算法价格，Passage 还允许在其平台上放置自定义订单）后重新推向了市场，也就是我们现在看到的Passage。
除去产品本身值得作为投资工具来使用，这次交易竞赛的奖金也是“不赢白不赢”的有利推荐理由。既然Passage是一款短期投资工具，那我们就一起来参考下什么样的投资思路可以帮助我们在交易中做出更好的判断。
首先是调整好自己的心态，该做什么要有一个操作策略，掌握一种技能来辅助自己就够了。
其次是明确自己的目标，通常是每次交易获得小到中等的盈利金额。但可以通过在一段时间内集中进行多笔交易扩大盈利。
最后选择适合自己的交易策略：
1.支撑位&阻力位交易策略：
这是做短线震荡、箱体行情最好的方法，主要思路就是识别出重要价位，然后突破交易。
这个策略的风险管理也非常简单直接，在重要价位上方或下方设置止损即可。
2.趋势交易策略：
这个策略的目的就是跟随并利用日内趋势，且可以随着行情移动止损。它还有个好处是当趋势被突破时，你还可以顺着新突破的方向再开仓。
需要注意的是，你应该保持交易的“一致性”。执行完整的交易策略，没有一种交易策略适合所有人。
做好完整的风险管理，在你入场之前，就确切知道自己能够承担多少损失。
如果你也想要参与这场交易竞赛，请查阅我为你总结的报名及兑奖流程（默认我的读者必进前5）。
报名及兑奖流程
报名要求
所有用户需在Passage应用的“Trade to Win”页面输入邮箱和用户名，成功注册参与交易竞赛。
兑奖流程
竞赛结束后7天内，ARB奖励将发放给竞赛期间排名前五的交易者。
Bracket保留取消违规交易的权利，包括洗盘、自我交易和市场操纵。
此外，28号前，读者们还可以成为BracketX NFT holders享有接下来一系列活动（包括但不限于交易竞赛）的NFT持有者特权
加成机制
根据持有的NFT级别，加成机制为：
OG, Den of Dragons = 10%加成
Diamond, Claw Crunch, Rex Rampage = 7%加成
Black, Trees of Terror, Robots Rebellion = 5%加成
Gold = 3%加成
Silver = 1%加成
加成将在竞赛结束时生效，允许NFT持有者在PnL得分上获得相应加权。
这次的活动还有一个REFERRAL计划，NFT持有者有机会提前生成邀请链接，享受在其他用户之前邀请高交易量的交易者，提高返利机会。这为长期支持Passage的用户提供了额外的激励。
我们来一起看看邀请计划的细则：
资格：
所有引荐新用户的交易者都有资格进入第一层 - 返利10%。
层级结构：
随着引荐量的增加，交易者可以晋升到更高的层级并获得更高的返利。
引荐$1M的交易量可晋升到第二层 - 返利15%。
引荐$5M的交易量可晋升到第三层 - 返利25%。
返利分配：
返利在引荐人和被引荐用户之间分配。
第一层返利 - 分别为引荐人和被引荐用户的5%。
第二层返利 - 分别为引荐人10%和被引荐用户的5%。
第三层返利 - 分别为引荐人和被引荐用户的20%和5%。
NFT奖励：
持有BracketX NFT的用户在推荐计划中享有优先权。
允许他们在其他人之前签署高交易量的交易者，提高获得更高返利的机会。
较高层级的NFT可以更早生成推荐链接。
启动细节：
Passage将于1月4日启动。
1月4日，只有早期合作伙伴、Diamond、OG、Den of Dragons NFT持有者可以生成他们的链接。
1月7日 - Black、Claw Crunch、Rex Rampage。
1月9日 - Gold、Robots Rebellion、Trees of Terror。
1月11日 - 对公众开放。
链接将于UTC时间15:00发布。Aave 推出移动应用早期访问功能 Ghost PassesTechub News 消息，Aave 宣布推出 Ghost Passes 功能并正式启动 Aave App 早期访问计划。该功能允许选定用户生成邀请链接，使被邀请者能够跳过等待名单直接访问该移动应用，首批邀请已于 8 月 26 日向早期参与者和高频推荐用户发放。
据该协议介绍，Ghost Passes 将分多批发放，后续将优先提供给社交媒体活跃分子及内容创作者。目前用户可通过参与社交平台互动提高获得邀请码的概率，该协议计划在未来几周内逐步扩大访问范围以支持更多用户入驻。美国副总统 JD Vance 预计 CLARITY 法案将于 9 月在参议院通过并签署成法Techub News 消息，美国副总统 JD Vance 在 X 平台发文表示，预计《CLARITY 法案》将于今年 9 月在美国参议院获得通过，并由总统签署成为法律。该法案旨在为加密货币行业提供监管清晰度，保护消费者并促进创新。（@cryptojack）美国前纽约州州长 Andrew Cuomo 敦促国会通过《加密清晰法案》Techub News 消息，美国前纽约州州长 Andrew Cuomo 公开敦促美国国会通过《加密清晰法案》（CLARITY Act）。他表示，美国在加密货币监管方面“已经远远落后于”其他国家，并警告若不采取行动将损害美国的竞争力。
Cuomo 的呼吁正值美国参议院计划于 9 月 15 日对该法案进行投票表决之际。该法案旨在为数字资产提供明确的联邦监管框架。
（@CoinDesk）QIE Blockchain 推出 QIE ID 和 QIE Pass 简化加密货币支付Techub News 消息，QIE Blockchain 宣布推出 QIE ID 和 QIE Pass，旨在通过单一人类可读身份替代多链钱包地址，并支持一次完成 KYC 后在多个平台复用身份验证，简化加密货币支付与合规流程。
QIE ID 提供免费随机生成标识符及付费定制名称服务，支持多链且无年度续费；QIE Pass 通过与合规服务商 Sumsub 合作实现可复用身份验证。该产品已与 Bifinance、Coinstore 和 Biconomy 等交易所完成集成。Grok 4.5 在 APEX-SWE 编程基准测试中位列第二Techub News 消息，xAI 旗下 Grok 4.5 在 Mercor APEX-SWE 编程基准测试排行榜中位列第二，Pass@1 准确率达到 51.2%，仅次于 Anthropic Claude Fable 5 的 65.5%。
该模型于 2026 年 7 月初推出，在另一项评估自动化能力的基准测试 AutomationBench-AA 中以 51% 的准确率位居榜首。xAI 表示，Grok 4.5 在保持可比性能的同时，任务成本比竞争对手低 4 至 17 倍。（CryptoBriefing）LastPass 客户支持数据在 Klue 攻击中被盗Techub News 消息，密码管理器制造商 LastPass 通知客户，其个人信息与客户支持案例记录在合作伙伴 Klue 近期遭受的黑客攻击中被盗，涉及姓名、电话、邮箱、物理地址及销售相关数据。
该公司强调其自身基础设施和密码库未受影响。此次事件与 2022 年该公司客户密码库被盗事件不同，当时黑客窃取加密保险库导致多起加密货币盗窃案。Klue CEO 表示，公司于 6 月 12 日发现系统遭入侵。（TechCrunch）新浪微博发布 VibeThinker-3B，30 亿参数匹敌旗舰模型Techub News 消息，据 CryptoBriefing 报道，新浪微博研究团队发布 VibeThinker-3B 语言模型。该模型仅含 30 亿参数，但在 AIME 2026 数学竞赛基准测试中获得 94.3 分，与拥有 6710 亿参数的 DeepSeek V3.2 性能相当，在 LiveCodeBench v6 编码测试中也达到 80.2 的 Pass@1 分数。
该模型基于 Qwen2.5-Coder-3B 架构构建，团队通过课程式监督微调、多领域强化学习和离线自蒸馏技术提升性能。目前模型权重与代码已在 Hugging Face 和 GitHub 以 MIT 协议完全开源。分析指出，此类高效小型模型更易于在分布式网络中运行，对加密货币领域去中心化 AI 项目具有建设性意义。Discord 推出 Nitro Rewards 为订阅用户提供 Xbox Game PassTechub News 消息，据 TechCrunch 报道，Discord 宣布推出 Nitro Rewards 计划，为 Nitro Basic（2.99 美元/月）和标准 Nitro（9.99 美元/月）订阅用户提供 Xbox Game Pass 基础版访问权限及游戏硬件折扣，旨在提升订阅价值并增强用户留存。
该公司联合创始人兼 CTO 称，Nitro 是 Discord 最大收入来源且持续增长，此次合作是对订阅用户的感谢，同时有助于提高订阅留存率。除 Xbox 外，Discord 还计划与更多公司合作提供类似福利。TRM Labs：LastPass 被盗资产指向俄罗斯犯罪团伙，其通过混币工具洗钱Techub News 消息，据 crowdfundinsider 报道，TRM Labs 表示已在链上追踪到 2022 年 LastPass 漏洞事件中被盗加密资产，链上迹象显示俄罗斯网络犯罪团伙参与洗钱。相关资金最终流入高风险俄罗斯交易所 Cryptex 与 Audi6，总涉案金额估计超 2800 万美元。Coinbase 将上线 zkPass 代币 ZKP 并添加 Brevis 代币 BREV 至上币路线图Techub News 消息，Coinbase 将上线 zkPass 代币 ZKP 并添加 Brevis 代币 BREV 至上币路线图 。外国人生活·金融平台HANPASS和数字医疗企业Mezoo将于下周在科斯达克市场上市，吸引投资者目光。 HANPASS是成立于2017年的外国人专项金融平台，以海外汇款服务为基础，结合多项金融服务功能，已成为一家受欢迎的企业。仅去年第三季度就录得467亿韩元的销售额和55亿韩元的营业利润，展现出显著的增长势头。HANPASS将于3月25日在科斯达克上市，公开发行价定为每股1.9万韩元。 数字医疗企业Mezoo成立于2016年，主要致力于开发可弥补医院中心监测系统局限性的可穿戴贴片式患者监护设备。然而，2024年其录得23.66亿韩元的销售额和59.51亿韩元的营业亏损，被评价为需要改善盈利能力。Mezoo计划于3月26日在科斯达克上市，将通过新韩投资证券以每股2.16万韩元的公开发行价面向投资者。 与此同时，韩亚金融集团也备受关注。该集团首个公开发行上市的房地产投资信托基金——韩亚办公房地产投资信托基金将在同期进行需求预测。该信托基金包含江南站附近的主要房地产资产，其战略被评价为同时追求投资稳定性和收益保障。 这一趋势预计将促进国内股市的多元化，提高企业进入资本市场的便利性，并为投资者提供多样化的投资机会。市场专家预测，如果新上市企业成功吸引投资者关注，将进一步刺激未来股市的活跃度。
