马克思曾在资本论中引用一句名言：“如果有10%的利润,它就保证到处被使用；
有20%的利润,它就活跃起来；
有50%的利润,它就铤而走险；
为了100%的利润,它就敢践踏一切人间法律；
有300%的利润,它就敢犯任何罪行,甚至绞首的危险。”
对于区块链来说，去中心化是一切的本质，更是区块链世界和生态的标杆。
无论是什么形式的去中心化，它的本质实际上指的都是权力从顶层中心化机构到基层个体的下沉。
这个下沉趋势随着世界的发展不断的惠及每一个个体。区块链所言的“去中心化”同样是随着经济和科技发展，迎合社会发展本质上的一类。铸币权便是其中之一。
百度Apollo首发 “Apollo 001”系列纪念数字藏品:金色财经报道，据百度Apollo智能驾驶官方公众号，百度Apollo全网首发首款 “Apollo 001”系列纪念数字藏品，以百度汽车机器人为主体形象，每款对应一个百度Apollo自动驾驶重要里程碑事件。据悉，该数字藏品将于2022年7月8日 09:55发布汽车机器人家族全家福空投款。[2022/7/7 1:58:19]
这里的铸币权指的是将其下放至专业及安全的团队或个体手中，通过健康的社区治理，达到实现区块链领域愿景的目的。
然而如同早年间的铸币行为在传统金融中屡禁不绝，区块链领域内的恶意铸币行为也是无休无止。
一个项目其违背去中心化的本质，通过拥有者的极大权限进行恶意铸币，不仅仅损害了项目的良势发展，更是损害了每一位投资者与项目支持者的切身利益。
《精灵达人3D》正式首发 Cocos-BCX 主网:据官方消息，近日，由生态合伙人 DAPPX 参与开发的《精灵达人3D》正式首发于游戏公链 Cocos-BCX 主网。《精灵达人3D》是一款以精灵宝可梦为题材的抓宠游戏，游戏美术采用全3D 制作。用户可通过 CocosWallet ， DAPPX 或 IMCOCOS 登录 COCOS 主网账号即可体验。截至目前，Cocos-BCX 主网已上线《加密骑士团》《恶龙必须死》《XPEX怪兽世界》《Go Block》《可可夺币》《熊猫运动会》等多款玩法多样的趣味性链游，游戏公链生态在逐步壮大和完善。[2020/8/20]
首发 | 百度财报体现区块链 BaaS平台成为新战略重点:金色财经报道，2020年2月28日，百度（股票代码BAIDU）公布财报，其中将区块链BaaS平台相关的进展进行了单独叙述，依托于百度智能云的区块链平台有望成为技术创新方向的新增长引擎。在AI服务上，百度与上海浦东发展银行达成合作，共建区块链联盟，在百度区块链服务（BaaS）平台上实现跨行信息验证。[2020/2/28]
北京时间11月16日，CertiK安全研究团队发现DeFi项目Walletreum被项目团队通过内部操作，恶意铸造5亿个WALT代币。截止11月16日早5时，恶意铸造的代币量已约合近190万人民币。
CertiK安全研究团队通过分析其智能合约代码，发现其智能合约代码中心化风险极高，存在安全隐患，项目拥有者拥有权限向任意地址铸造任意数目的代币。
动态 | 可信教育数字身份在广州白云区首发 采用区块链等技术:12月25日，可信教育数字身份(教育卡)广东省应用试点首发仪式与应用研讨在广州市白云区举行。
据介绍，可信教育数字身份融合采用国产密码、区块链等核心技术，创新签发“云计算、边缘计算、移动计算”网络环境下的一体化数字身份，实现一体化密钥管理，构建“可信教育身份链”。（中国新闻网）[2019/12/25]
完整技术分析如下：
项目拥有者地址：0xa5e552e3d643cc89f3b1ceccfd6f42c5c1aee775
图一：内部操作攻击交易信息
图一是Walletreum项目中WALTToken智能合约被内部操作，铸造额外5亿个WALT代币的交易信息。
该交易哈希值为0xc0f3b0576f18a714d78b822754489d4201c9e36fb0ce4b2f53a93217564710e5。
CertiK天网系统 (Skynet) 检测到区块1126401出现异常交易信息后，立刻向CertiK安全研究团队发出警示。
CertiK安全研究团队在对该项目智能合约进行快速分析后，认为该项目为当前一典型的由于智能合约高中心化而导致的攻击。
图二：WALTToken智能合约mint()函数
图二为遭受内部操作攻击智能合约中被恶意调用的函数mint()。
从666行的代码实现中可以看出，任何拥有minter权限、可以通过onlyMinter修饰符限制的外部调用者均可以调用该函数。
该函数的作用是通过667行代码向任意账户（account）铸造任意数目的代币（amount）。
通过图三中619行onlyMinter修饰符的逻辑实现，以及615行构造函数中给与智能合约部署者minter权限的逻辑实现，智能合约部署者拥有了可以执行图二中mint函数的权限。
图三：onlyMinter修饰符以及给与项目管理者minter权限的构造函数
图四：项目拥有者拥有minter权限
查询项目拥有者是否拥有minter权限的结果如图四所示。
至此，项目拥有者拥有执行mint函数的权利，最终恶意铸造了5亿个WALT代币，致使项目投资者遭受损失。
CertiK安全团队通过研究认为，目前大多数DeFi项目中均存在类似于Walletreum项目的风险。
该类mint函数以及minter权限的实现表明了当前DeFi项目中项目拥有者权限过大，中心化风险较高。
这会导致内部操作等情况的发生完全依赖于项目拥有者个人或者团队的“个人素质”与选择。
CertiK团队此前分析过同样存在中心化风险的Mercurity.finance项目，而类似此次Walletreum项目被内部操作攻击的情况以后想必也依旧会发生。
在此，CertiK团队发出建议：
如要防范此类内部操作，应当注重提高社区治理的程度，并在项目实现上尽可能降低中心化权限，对任意重要操作均需要通过社区投票或者运用Timelock延时限制机制。
11月12日,天府财讯了解到,成都有关部门正抓紧开展区块链发展顶层设计,拟于近期出台促进区块链创新应用的实施意见。产业的发展离不开顶层设计.
1900/1/1 0:00:00机构投资加密货币热情大涨,灰度投资也吸引了众多投资者的注意力。同样,灰度的母公司 Digital Currency Group（DCG）也引起了大家的关注.
1900/1/1 0:00:00目前,一些大型奢侈品牌已经开始着手投资区块链技术。瑞士奢侈品集团 Richemont（历峰集团）旗下奢侈腕表品牌 Vacheron Constantin（江诗丹顿）宣布,到2021年底,旗下所有.
1900/1/1 0:00:00文章系金色财经专栏作者币圈北冥供稿,发表言论仅代表其个人观点,仅供学习交流！金色盘面不会主动提供任何交易指导,亦不会收取任何费用指导交易,请读者仔细甄别,谨防上当.
1900/1/1 0:00:00据Yearn.Finance创始人AndreCronje推特消息,YFI将与寿司Sushiswap合并.
1900/1/1 0:00:00DeFi数据1.DeFi总市值：188.75亿美元 市值前十币种涨跌幅,金色财经制图,数据来源Debank2.过去24小时去中心化交易所的交易量：4.7亿美元 金色晚报 | 9月1日晚间重要动态.
1900/1/1 0:00:00
月亮链