文/MarioGabriele?TheGeneralist创始人
如果你只有几分钟的阅读时间，下面的内容是作为投资者、运营商或创始人的你应该了解的：关于当前最令人兴奋的加密趋势。
Cosmos获增长势头。虽然比起其他生态系统，Cosmos受到的关注要少得多，但投资者却在Cosmos中看到了机遇。该“区块链互联网”提供了启动可互操作区块链的工具，可能比其更大的替代品更去中心化、更有弹性、更加的可定制。交易平台dYdX从以太坊转向Cosmos，正显示出Cosmos的优势。
机构借贷迅速发展。个人用户可能已经使用了DeFi的第一批借贷产品，但最近推出的产品面向的是企业用户。像Maple?Finance这样的项目为机构级贷款池提供了必要的信息和合规保障。
重新考虑用户身份验证。使用Web3应用程序仍然很困难。用户使用加密钱包登录，不与其他身份形式相关联。这不仅使用户的使用体验复杂化，还阻碍了开发者与他们的客户进行交流。Notifi和Portabl正在从不同角度处理解决这个问题。
加密漏洞问题亟需解决。今年我们已经见证了诸多加密漏洞，包括猖獗的欺诈、网络中断和入侵。投资者意识到该领域的失败，支持项目努力改善现状。使复杂交易可读的Blowfish就是一个例子。
Web3社交时刻即将到来。一段时间以来，一直有人预言加密技术将颠覆社交媒体。到目前为止，还没有什么证据支持这一预测。但这种情况可能正在改变。投资者在Farcaster等项目以及其他有利趋势中看到了希望。
没有哪个行业的发展速度如加密世界一样快。也没有哪个领域的波动性如加密世界一样大。一个看似无懈可击的项目也许下个月就会败下阵来。那些在某一时刻看起来不成熟的技术也可能会突然蓬勃发展。
由于这些动态因素，预测该行业的发展是困难的，需要大量的知识、完美的时机和很大的勇气。去年，TheGeneralist推出了一个系列内容，旨在让我们的读者提前发现前方的道路。本文征询了一些全球最敏锐投资者的想法，关于他们认为在未来6个月里哪些项目值得关注。之前的供稿者在项目呈实际发展势头之前就进行了关注和强调，如Solana、Ceramic、THORchain、Uniswap、Helium等项目。他们还分享了关于钱包、NFT抵押和加密世界的多链未来等启发性想法。
预计在一个月内，以太坊将过渡到更节能的“权益证明”共识机制——这一事件被称为“合并”。如果合并成功，将成为加密历史上一个有意义、有影响力的时刻。在过去的30天里，积极的预先测试已经为低迷的市场注入了活力，使以太坊的价格提高了66%。在食物链的下游，创业家对加密货币的兴趣还在继续，不断有新的项目吸引人才和资金。
也许正是因为这些因素，我认为今天的文章内容是我们最好的内容。本文收录了15个洞察观点，均来自社交媒体、借贷、隐私、NFT等领域最具思想性的声音。
1、趋势：可再生金融
Web3为我们提供了协调经济活动的强大新工具。我们可以借助这一新力量解决的最重要问题之一就是气候危机。
ToucanProtocl是所谓的可再生金融领域的创始项目之一，旨在利用加密货币和DeFi的力量来资助环境修复工作。Toucan和其他ReFi项目关注的第一个领域是在链上引入碳信用。这简单的第一步解锁了新的用例，例如在DeFi协议中使用碳作为抵押品，并在元宇宙中表示碳封存。
代币化自然资产的可组合特性意味着气候行动可以嵌入到其他协议和应用程序中。这样便可以解锁更多的用例和需求渠道。展望未来，碳代币链上需求的新来源可以有助于为现实世界环境项目发展提供强大的融资生态系统支持。
DefiLlama创始人：仅过去4日内在Sushi Swap进行过Swap操作的用户会受到攻击事件影响:4月9日消息，链上数据分析网站DefiLlama匿名创始人0xngmi在社交媒体上发文表示，受Sushi Swap攻击事件影响的用户应该只有那些过去4日内在Sushi Swap平台进行过Swap操作的用户。0xngmi提醒这些用户尽快撤销相关权限或将受影响钱包中的资金转移至新钱包。
此前报道，SushiSwap Router Process2合约存在与Approve相关漏洞，导致FrogNation前CFO0xSifu损失超过330万美元（约1900ETH）。[2023/4/9 13:53:18]
这是ReFi发展的关键时刻。以太坊即将从工作量证明转向权益证明，由此带来的能耗下降约为99%，有可能极大提高加密货币和Web3对主流受众的吸引力。与此同时，Web3的基础设施已经成熟到可以更好地支持更多主流用户。Toucan和ReFi已做好准备利用这一时刻。
——NickGrossman,GeneralPartneratUnionSquareVentures
2、Farcaster
自2013年以来，加密社交一直在进行各种努力尝试，但并没有成功落地。我们认为这种情况即将改变。为什么是现在这个时候？
原因之一是加密钱包的普及提高了用户数量和使用质量。数以百万计的个体用户不仅拥有加密钱包，而且经常出于各种目的使用加密钱包。加密钱包首次成为社交产品的一种可行身份形式和登录方式。最重要的是，每个钱包都带有一个链上的“事件动态”，可以作为社交网络中的对话素材。例如，你参与的NFT铸币厂可能会出现在你的事件动态里。
加密社交能够成功的另一个重要原因是社交网络中用户增长的路径依赖。成功的社交网络要从正确的早期用户群体开始。把优质的早期用户想象成来自未来的时间旅行者，他们本能地按照明天大众的方式行事。一个能够吸引早期用户群参与的社交网络终会成功。我们认为加密社区是我们遇到过的最吸引人的早期用户。加密驱动的社交网络，自然在培育这个原生社区方面具有优势。
建立一个加密社交网络是一种“专家”级难度的创业。需要一个优秀的产品，一个深思熟虑的底层协议，以及建立社区的技巧。我们相信Farcaster已经显示出了所有正确的早期迹象。要加入Farcaster，请在Twitter上向创始人DanRomero发送申请。
——AlokVasudev,co-founderandpartneratStandardCrypto
3、Notifi
在Web2世界里，用户想要创建一个新帐户时，他们可以使用自己的电子邮件和密码注册，充当应用程序的默认通信通道。Web3却不是这样的。由于身份验证和登录是通过钱包地址进行的，所以开发者缺失与用户通信的自然方法。因此，许多“用户通知”都是通过Discord或Telegram发出的，既不明确，也没有针对性。
由PaulKim和NimeshAmin创立的Notifi正在为Web3构建Twilio，从Solana、NEAR、Ethereum、Aptos和Sui等生态系统上的去中心化应用程序开发者开始。Notifi为开发者提供了一个简单的嵌入式通知层，让他们可以插入现有的DeFi、NFT、游戏或DAO应用程序，与用户进行通信。以下是Paul和Nimesh正在处理的几个用例:
*?关于新的治理投票的通知
*?关于治理行为结果的通知
外媒：瑞银收购瑞信后计划裁员20%-30%:4月2日消息，据外媒消息，一位瑞银高级经理透露，瑞银收购瑞士信贷后计划将裁员20%-30%，可能在瑞士削减约11000个工作岗位。其美国投资银行部门的工作也将受到影响，瑞银将与华尔街交易商迈克尔·克莱恩谈判，以终止一项可能使后者控制瑞信大部分投行业务的交易。?[2023/4/2 13:40:44]
*?关于市场竞标的通知
*?关于清算的通知
*?关于交易进项和出项的通知
这些通知可以通过电子邮件、文本或Telegram进行，将来还会有更多其他渠道。
?——EdithYeung,GeneralPartneratRaceCapital
4、Portabl
说到身份验证，我们生活在Web2和Web3两个世界之间。进入你的银行账户所需要的繁琐认证不会影响到你的Web3钱包。我们相信，随着监管机构、用户和业务发展的推动，这种次优事物状态将会改变，促进向自我主权身份的转变。例如，今年早些时候，美国有8个州宣布支持驾照的数字存储，苹果的Wallet应用程序作为授权后端代理为其提供服务。
这些变化预示着一个引人注目的新兴未来：用户拥有自己的数据，控制哪些数据被共享，并在Web2和Web3之间无缝迁移。
6MV团队对我们最近对Portabl的投资很感兴趣，Portabl解决了自主身份和认证问题。该公司创建了一个通用的数字身份，使用户能够在任何地方通过Web2和Web3选择性披露他们经过验证的财务身份，确保他们的隐私和安全。作为交换，提供商将用户引导减少到两次点击，并将75%的维护、监管和审计成本自动化。
用户优先的金融身份应该是持久的、可转移的和可携带的。现代开放式金融要想取得成功，必须摆脱账户和验证的一对一关系。
——MikeDudas?and?MichelleDhansinghani,investorsat6MV
5、Axelar
就在2020年，比特币和以太坊还是唯一有意义的区块链。然而，在过去的两年中，这两条链上的区块空间已经被填满，随着Solana、Flow和Avalanche等吞吐量更高的L1的增长，我们迅速进入了一个多链世界。我们相信这种复杂性的爆发才刚刚开始，区块链生态系统将用很长的时间演变成一个充满活力的网络中的网络，其中包括少数关键的通用链和成百上千个特定应用链。开启这一潜能的关键就是互操作性概念——即不同的计算机网络可以一起通信和工作。在一个可互操作的加密世界里，开发者将能够构建原生多链的应用程序和体验。与此同时，用户将能够跨链无缝转移资产和传递数据。
Cosmos可能是互操作性的标准旗手。成立于2017年，该“区块链互联网”有时会被描述为以太坊的竞争对手，但两者在概念上有很大差别。以太坊是一个单一的整体区块链，其应用程序构建在本地智能合约上，而Cosmos是一个使用CosmosSDK启动新区块链的框架。Cosmos链使用一种名为Tendermint的权益证明共识算法，可以使用一种名为区块链间通信协议的桥接协议进行连接。CosmosHub是首个基于Tendermint的区块链，位于Cosmos网络的中心，并为“互联链”的其他区块链提供服务。包括资产转移和链间押注。
Cosmos的愿景根本上比单一的L1更加的去中心化，或许也更有弹性。在最大的Cosmos链Terra链崩溃后，Cosmos的表现还是相当不错的。此外，Cosmos体系架构允许公司推出针对特定用例定制的链，或构建可以跨生态系统提供服务的链。从长远角度来看，它可以与更广泛的L1生态系统集成，包括以太坊。尽管与其他大肆宣传的链相比，Cosmos的宣传力度不那么大，但它在草根阶层拥有强大的势头。我们看到优秀的技术人才正在Cosmos生态系统中建设下一波基础设施，包括NorthIslandVentures的投资组合公司Polymer、Lava和Stride，我们认为这是一个领先的指标。此外，我们开始看到主要应用链的推出，其中最著名的是dYdX，其宣布从以太坊转向Cosmos。
Jim Cramer：比特币被操纵走高，不会碰它:金色财经报道，CNBC节目主持人Jim Cramer称比特币被操纵走高，不会碰它。[2023/1/28 11:33:10]
与此同时，Axelar等新的协议也在实现更强的互操作性方面取得了实质性进展。Axelar是L1，其主要目的是跨链转移资产，并使开发者能够构建多链dApps。一个早期的例子是AxelarSea，这是一个跨链NFT市场。最近的桥接黑客行为引发了广泛的质疑，怀疑跨链世界是否会实现。然而，我们认为这些黑客攻击之所以发生，主要是因为迄今部署的大多数桥都是高度集中的或仓促入市的。Axelar不是中心化的点对点桥，而是由加密世界中一些最聪明的人建立的一个全面的权益证明网络。。
如果像Axelar这样的协议被证明是安全稳健的，那么它可能会成为终极元链，为开发者排除复杂性，使dApps变得“可移植”，并解决可扩展性的难题。也许最有利的一点是，它可以结束大量营销的区块链之间的部落战争。
从长远来看，L1将成为可替代的商品服务提供者，在自动化市场上出售区块空间，app开发者将不必在链之间进行选择，大多数用户不会知道或者并不关心他们的dApp或资产运行在什么链上。因此，互操作性不仅可以解决开发者和用户面临的实际问题，还可以创建一个更加去中心化、意识形态不那么两极分化的区块链生态系统。要实现这一愿景还需要数年的时间，但这一变革的影响几乎还没有被探索研究过。
——TravisScher,co-founderofNorthIslandVentures
6、趋势：机构无担保流动性
去年，在为企业客户端设计的DeFi借贷平台上，共有逾10亿美元贷款流向加密货币做市商。既然产品与市场的契合度已经得到了验证，那么它将呈指数级增长。
在许多方面，这种趋势是一种自然演变。DeFi最初的增长得益于MakerDAO等提供超额抵押贷款的平台。这款产品很适合个人用户，但难以扩展。虽然容易增长，但低抵押贷款对这些受众来说没有什么意义——至少在数字身份和信用评分得到更广泛的应用之前没有意义。
然而，金融机构有能力处理抵押不足的贷款。像MapleFinance、Clearpool和TrueFi这样的项目通过提供企业许可的、KYC完全合规的流动性池而获得了成功。这些组织将寻求高息稳定币的加密货币流动性提供者与寻求透明链上贷款的信誉良好的公司联系在一起。Wintermute、Folkvang和其他加密货币做市商很早就使用了这一产品，以支持需求方的链上交易活动，以及供应方的加密风投公司和对冲基金。JaneStreet和NexusMutual等机构的加入，推动了机构贷款池的扩大。
值得注意的是，最近几个月，DeFi的贷款池表现相对良好。虽然Luna和三箭资本的动荡凸显了“CeFi”借贷市场的不透明性，但DeFi资金池按计划运作，损失有限。CeFi是指以更“集中化”方式提供DeFi级收益率的项目。
我很高兴看到借贷平台向加密资本市场之外扩张，支持非加密业务。Yaydu就是一个例子，这是一个面向线上卖家的增长融资平台，它从DeFi的一家贷方Centrifuge那里借款。Goldfinch和creditx也活跃在该领域，专注于新兴市场。
——EtienneBrunet,investor
7、Blowfish
几乎所有的加密安全努力都集中在核心共识、智能合约和钱包上。我们加强了我们的区块链，所以它们不会轻易遭受51%攻击或DDoS攻击。我们会对智能合约进行审计和测试，这样它们就不会被黑客攻击，确保资金安全。我们使用硬件钱包，并保持密钥离线，以确保用户的帐户安全。你只需要看看最近的Slope钱包漏洞，就能明白为什么这些措施是有必要的了。
Web3电商平台Rye完成1400万美元融资，a16z Crypto领投:10月11日消息，Web3电商平台Rye完成1400万美元新一轮融资，a16z Crypto领投。
据悉，Rye由Twitch联合创始人Justin Kan创立，旨在打造“Web3领域里的Spotify”。Rye将寻求使用加密Token降低电子商务成本，通过向参与者提供加密货币“Rye”（可用于支付交易费用），Rye将提供一键式应用程序编程接口（API），供商家在Rye自己的市场上展示他们的部分或全部产品。（福布斯）[2022/10/11 10:31:20]
但如果用于访问区块链的接口不透明且容易受到攻击，这些努力将是徒劳的。毕竟，大多数人是通过托管网站访问去中心化应用程序，而不是通过编程调用智能合约本身。
如今，签署一项交易既危险又令人困惑。当你试图通过网站进行交易时，你的钱包会提示你签署一串数据——实际上是一串随机的数字和字母——这基本上是不可能验证的，除非你自己生成交易，并确保网站的提议实际上是你想要批准的。一个恶意网站可以很容易地提出一个交易，做些与你认为你正在批准的交易完全不同的事情。除非你是一个非常老练的用户，否则你不可能注意到这些——毕竟，那串数据看起来像一个随机的字符序列。BadgerDAO也发生了这种类型的攻击，恶意网站用户签署交易，将他们的资金转移给黑客。
在这种难以理解的界面下，加密技术无法被大规模应用。这就是为什么我对Blowfish和Harpie这样的服务感到兴奋，它们为用户提供了保护自己所需的工具。Blowfish是一种人类语言的交易模拟服务，它接收交易数据，并给出交易操作的简单版本。例如，它可以总结出你即将批准的交易是以1ETH兑换1000USDC。你在签名之前会在钱包中看到这个信息，防止一不不小心批准了恶意交易。Harpie采用了另一种方法，它监控内存池中来自用户帐户的潜在恶意交易，并在恶意交易前启动自己的交易，将资金从用户帐户中提取到一个新的独立帐户中。
总的来说，我对通过向人们提供他们需要的透明度和工具来保证其自身安全、从而显著降低用户和应用程序级攻击的可行性感到兴奋。
——TomSchmidt,partneratDragonflyCapital
8、MapleFinance
MapleFinance是以太坊和Solana上最大的机构借贷市场。到目前为止，它已经为AlamedaResearch、Wintermute、AmberGroup等领先的加密交易公司和做市商提供了约15亿美元的贷款。
从三箭资本危机的蔓延和后果来看，机构借贷和资本市场是不透明的，效率低下，且充斥着利益冲突。贷款机构提供的资本几乎不透明，不清楚借款人是、交易对手的集中度，以及收益率是如何产生的。Celsius是这方面最令人震惊的例子。该公司在功能上已经资不抵债很长一段时间了，实际上是在用客户的资金进行。
区块链和加密技术的核心是让合作和激励协调一致。Maple提供了一个透明的链上流程，以促进机构贷款。贷方向由资金池代表运营的各种贷款池提供资金。这些资金池代表是经验丰富的承销商，他们提供专业知识和担保，以调整激励措施，缓冲第一笔损失准备金。每一笔贷款都包括借款人姓名、贷款金额、发放日期、利率和抵押率等公开信息。每个贷款池都提供有关历史表现、信贷损失和借款人风险敞口的公开数据，以便贷款人做出明智决定。这种透明度带来了更多的责任和更好的承销。虽然像Genesis、BlockFi和Celsius这样的CeFi同行在2022年遭受了巨大损失，但Maple的贷款池已经证明是具有弹性的，累计发放的贷款损失不到1%。
StarkWare与硬件钱包Ledger达成战略合作:7月21日，据官方消息，StarkWare联合创始人Eli Ben-Sasson在以太坊社区大会EthCC上宣布将与硬件钱包Ledger达成战略合作。[2022/7/21 2:28:57]
在未来十年，加密轨道将使现有的金融基础设施现代化。稳定币的应用已经开始，正取代传统的银行、电汇和支付。机构资本市场和借贷是下一个前沿领域，也是最大的未开发机会之一。加密借贷是一个超过1000亿美元的市场，而传统企业借贷市场体量是100万亿美元。Maple完全有望解决这个问题。
——JamesHo,co-founderofModularCapital
9、CosmosSDK
关于加密货币的结局，有两种极端的观点。第一个观点是所有的活动将会汇集到一个单一的通用执行环境——即“单体链”或“世界计算机”观点。第二个观点是，将会有许多专用的执行环境，每个环境都有其设计和权衡——即“多链”观点。关键是对于单体提供的同步可组合性和专用化提供的好处之间的权衡。我相信，随着CosmosSDK提供支持部署特定应用链的最佳工具集，将有越来越多的项目选择专用化的多链方式。
在我看来，专用化有两个主要好处：更低的、更可预测的资源成本和可定制化。对于前者，单体链上的项目与所有其他dApp争夺区块空间。这意味着它们必须面对资源成本方面的不确定性，比如流行的NFT铸币厂可能会致其dApp无法使用。从长远来看，这对许多dApp来说是站不住脚的。对于后者，在单体区块链上启动的项目继承并必须接受一系列设计决策，包括平台的共识模型、安全性、运行时间、虚拟机等。相反，部署在自己链上的应用程序可以定制其堆栈的组件，以优化其用例。我们已经看到了很多这样的例子，比如Osmosis的防MEV功能、dYdX的内存池订单簿、Injective提供的L1预言机/桥，等等。
专用化的缺点体现在部署的成本和缺乏同步可组合性。在成本方面，虽然专用链永远不会像现有链上的智能合约那样容易部署，但我相信，两者之间的差距已经显著缩小，并且随着CosmosSDK的成熟和InterchainSecurity的上线，这一差距可能随着时间的推移继续缩小。后者允许CosmosHub与其他区块链共享安全性。
最根本的权衡是同步可组合性。对此有两个主要的反对意见。首先，可以说只有少数几种应用程序能够真正从中受益。主要是DeFi的用例，代币的再抵押是关键。对于大多数其他dApp，我认为异步可组合性是好的，只要有强大的跨链工具来移植资产，提供不同dApp间无缝交互的用户体验。其次，专用化并不一定意味着部署带有单个应用程序的链，也会意味着一组应用程序可以很好地协同在一起或促进特定的用例。例如，虽然Osmosis通常被视为自动做市商链，但它正在演变成一个部署不同dApp的DeFi链，包括货币市场、稳定币和金库。我们相信，受益于可组合性的应用程序自然会倾向于聚集在专门的链上，从而有效地允许有需要的dApp“选择性加入”可组合性。
由于这些原因，我预计这个领域将演变成一个网状网络，由相互连接的专用链组成，围绕特定的用例组织成集群。DYdX是第一个引人注目的例子，但在接下来的12个月里，我相信我们会看到越来越多的dApp转向利用CosmosSDK的专门链。
——JoseMariaMacedo,partneratDelphiDigital
10、SpaceandTime
SpaceandTime是一个确保区块链安全的、去中心化的企业级数据库和分析平台。它提供高性能和防篡改SQL分析和大规模流数据集的机器学习。
SpaceandTime的新型SQL证明协议使用零知识证明，允许应用程序以一种去中心化、低成本和防篡改的方式生成分析洞察。我们相信，SpaceandTime将成为Web3栈的核心层，可以与去中心化的Snowflake相媲美。
——TimKhoury,investoratDigitalCurrencyGroup
11、趋势：Web3社交网络
在过去的几十年里，社交网络深刻地影响了社会，影响了文化、信息流、人际关系和工作等方方面面。它催生了新颖的交流方式和全新的职业。有了Web3，我们相信社交网络有机会更进一步，解锁新的用户体验，并将用户和开发者利益与平台利益结合起来。
开放的社交网络——建立在无许可协议基础上的社交网络——刚刚起步。但在规模上，开放的社交平台将带来与用户和开发者自由和代理相关的各种好处：数据可移植到其他应用程序，体验和内容的可组合性，以及引入代币激励的能力。早期的Web2社交网络关闭了利用其数据的竞争界面和应用程序。相反地，开放的社交网络降低了第三方开发者创造新奇体验和定制界面的门槛，最终带来更广泛的用户选择。
好处不仅仅是理论上的。用户会从去中心化的社交网络中受益，因为去中心化的社交网络提供了更有趣或更有用的新体验。例如，提供代币激励的Web3社交网络可以为各种活动提供经济利益，比如预测哪些内容将会走红。像Mirror这样的Web3社交网络帮助创作者通过NFT和社区筹款来赚钱。许多社交网络已经成功地成为引人注目的体验，展示用户的品味和策划。而Web3则允许用户在游戏中用真实的皮肤来展示自己的品味，展示他们拥有的数字资产。OnCyber和Context已经提供了这个功能。
新的内容格式——图片、表情包、视频、文字——已经成为新的社交网络和平台的基础。Foundation、Sound、Catalog等公司都是围绕NFT构建社交平台信手拈来的例子。
构建Web3社交网络并非没有挑战。可扩展性仍然是一个问题，但像Ceramic这样的数据层为新的社交应用提供了基础。像XMTP这样的协议的持续增长使钱包到钱包的消息传递成为可能，这将解锁链上通信。开放的社交算法也为围绕目前中心化平台单方控制的功能创建市场提供了机会。
加密从本质上讲是金融性的：建立在加密网络之上的所有东西都有潜在的价值。但它也具有内在的社会性。它是网络化的，涉及全球范围的贡献者和参与者。在未来的几年里，我们预计社交基础设施和应用程序的增长将重新调整所有利益相关者的利益。
——LiJin,cofounderatVariant,and?MasonNystrom,partneratVariant
12、Railgun
Railgun是一个验证零知识证明的智能合约集合，使用户能够存储、交易、交换和私下交易，以及与任何其他智能合约进行交互。Railgun支持ETH,ERC-20和NFT，并在以太坊、Polygon和BNB链上运行。即将支持Solana、Polkadot和NEAR。
私有交易对于Web3活动实现大规模应用至关重要。如果没有像Railgun这样的解决方案，单笔交易或自有NFT就可以未经用户允许披露用户信息、用户的钱包余额和整个交易历史。DeFi交易也可能被机器人抢先运行，交易策略也可能被识别和复制。Railgun的解决方案是兼容的，可以根据需要向审计人员和监管人员提供读取访问。
——TimKhoury,investoratDigitalCurrencyGroup
13、趋势：去中心化软件供应链
构建加密软件有许多挑战，需要开发者重新考虑传统的Web2或开源开发过程。虽然我们可以保留一些最佳实践，如代码审查、持续集成、单元测试和分析，但由于安全性需求的增加和去中心化应用程序的永久特性，我们需要引入新的技术。Web3软件更类似于向太空发射卫星，而不是运载一个新的人工智能照片过滤器。这催生了智能合约安全工具、公司和协议等领域，以助于促进这种新的软件供应链。特别是，我们看到了围绕审计、bug赏金、静态分析和形式化验证展开的活动。
*审计公司。考虑到加密系统失败的灾难性成本，审计公司将继续增长。在传统技术中，审计对于想要提高安全性的大公司来说是一种难得的奢侈，但在加密技术中，审计对于大大小小的项目来说是绝对必要的。审计领域将涵盖从专注于共识系统或零知识的小型专家团队到更加去中心化的方式，如code4rena，它通过开展审计竞赛，试图通过众包发现漏洞。
*Bug赏金。在传统技术领域，为安全研究员提供4到5位数的赏金是很正常的，一些万亿美元的公司里，该赏金甚至高达7位数。但加密bug的奖金已经打破了记录。Immunefi是领先的Web3?bug赏金平台，它是这一新标准的先驱，已经支付了超过4000万美元的bug赏金，另外还有1.3亿美元的bug赏金留待目光犀利的安全专家认领。这些大规模的激励措施创造了更安全的协议，并为寻求安全领域职业发展的开发者提供了长期的可持续性。
*静态分析和形式化验证。另一个需要注意的领域是在整个软件开发生命周期中对工具的改进。像Ape、Foundry和Hardhat这样的开发框架使得编写单元测试变得更加容易，并将Slither这样的静态分析工具和Echidna这样的智能合约模糊工具结合在一起。Certora等形式化验证产品使开发者能够确保他们的合约在规范级别上是健全的，并在部署前后找到关键bug。
通过混合使用这些方法，未来的软件供应链可以继续变得更加安全和久经考验，有望使今天的漏洞鲜少发生。
——CurtisSpencer,co-founderofElectricCapital
14、Sudoswap
Sudoswap是一个去中心化的、完全链上的NFT交易所，通过AMM模型运作。可以为同一收藏品建立多个自定义流动性池，每个池的定价由其债券曲线决定。Sudoswap能够实现即时的流动性、更小的价差、更便宜的定价、无使用费、赚取交易费，以及买入卖出收藏品自动美元成本均摊。
NFT是可以展示链上任何独特资产的容器。不仅适用于个人资料图片，还适用于许多资产，从金融合同到现实世界的资产。优惠券、门票、游戏内物品、会员资格等都可以是NFT。Sudoswap的链上可组合协议将改善该领域市场的微观结构，减少信息不对称，提高资本效率。
——TimKhoury,investoratDigitalCurrencyGroup
15、趋势：应用狂热
在过去几年里，加密技术一直专注于基础层的创新。我们已经看到像以太坊、Solana和Avalanche这样的L1获得了大量的关注和投资。我们也看到大部分的收益回报来自于该层，许多应用程序的表现并没有完全发挥出它们所在平台的优势。
这种情况在未来几年将会改变，因为基础层的价值取决于构建在其上的协议和产品。随着多链基础设施的成熟，我们也看到了应用程序的扩展，在多个链上发布，并建立基础设施，以提高其产品的可用性。
这些协议的应用和升值受到了来自糟糕的代币结构、缺乏代币监管透明度和治理等问题的阻碍。其中最后一个问题也就是治理问题困扰着一些较成功的应用程序，比如SushiSwap。我们见证了代币结构的大量实验，以及将无定形DAO类结构转换为以去中心化方式构建的操作实体的真正尝试。我注意到一些项目已经成功地做到了这一点，包括Aave、Convex、Frax、GMX和Gains?Network。
随着更清晰的代币结构、更好的监管透明度和更稳健的治理出现，我们可以期待加密应用呈现出狂热的发展势头。
?——AviFelman,HeadofDigitalAssetTradingatGoldenTree
来源：金色财经
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。