Web3真正闯入大众视野还是因为顶级VC和科技巨头的激进押注和口水战，就像先前在社交媒体上爆火的元宇宙。
Web3，听起来就像是即将拉开帷幕的全新互联网时代，华尔街与硅谷显然都不想错过这场盛宴，国内二线VC也不想。
这里强调一下，「二线」仅仅是指二线水平，实际地位其实是一线，甚至超一线。
他们一夜之间成为了Web3专家，虽然前一刻还扮演着芯片领导者。
《2001太空漫游》作者Clarke说，「任何足够先进的科技，都与魔法无异」。二线VC就是走在魔法前沿的魔法师，制造着科技行业的魔幻现实。
Numen发布微软漏洞解析，黑客可通过该漏洞获取Windows完全控制权:6月9日消息，安全机构 Numen Cyber Labs 发布微软 win32k 提权漏洞解析。Numen 表示，该漏洞系 win32k 提权漏洞，是微软 Windows 系统层面的漏洞。通过该漏洞，黑客可获取 Windows 的完全控制权。
Numen 指出，win32k 漏洞历史众所周知。但在最新的 windows11 预览版中，微软已经在尝试使用 Rust 重构该部分内核代码。未来该类型的漏洞在新系统可能被杜绝。
此前报道，5 月，微软发布的补丁更新解决了 38 个安全漏洞，其中包括一个零日漏洞。[2023/6/9 21:25:55]
Beosin：Avalanche链上Platypus项目损失850万美元攻击事件解析:2月17日，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、 预警与阻断平台监测显示，Avalanche链上的Platypus项目合约遭受闪电贷攻击，Beosin安全团队分析发现攻击者首先通过闪电贷借出4400万USDC之后调用Platypus Finance合约的deposit函数质押，该函数会为攻击者铸造等量的LP-USDC，随后攻击者再把所有LP-USDC质押进MasterPlatypusV4合约的4号池子当中，然后调用positionView函数利用_borrowLimitUSP函数计算出可借贷余额，_borrowLimitUSP函数会返回攻击者在MasterPlatypusV4中质押物品的价值的百分比作为可借贷上限，利用该返回值通过borrow函数铸造了大量USP（获利点），由于攻击者自身存在利用LP-USDC借贷的大量债务（USP），那么在正常逻辑下是不应该能提取出质押品的，但是MasterPlatypusV4合约的emergencyWithdraw函数检查机制存在问题，仅检测了用户的借贷额是否超过该用户的borrowLimitUSP（借贷上限）而没有检查用户是否归还债务的情况下，使攻击者成功提取出了质押品（4400万LP-USDC）。归还4400万USDC闪电贷后， 攻击者还剩余41,794,533USP，随后攻击者将获利的USP兑换为价值8,522,926美元的各类稳定币。[2023/2/17 12:12:32]
Beosin解析Reaper Farm遭攻击事件：_withdraw中owner地址可控且未作任何访问控制:8月2日消息，据 Beosin EagleEye 安全舆情监控数据显示，Reaper Farm 项目遭到黑客攻击，Beosin 安全团队发现由于_withdraw 中 owner 地址可控且未作任何访问控制，导致调用 withdraw 或 redeem 函数可提取任意用户资产。攻击者（0x5636 开头）利用攻击合约（0x8162 开头）通过漏洞合约（0xcda5 开头）提取用户资金，累计获利 62 ETH 和 160 万 DAI，约价值 170 万美元，目前攻击者（0x2c17 开头）已通过跨链将所有获利资金转入 Tornado.Cash。[2022/8/2 2:54:18]
BitDNS入选火种源计划，将为BitCherry生态应用提供域名解析服务:据官方消息，2021年4月14日，BitDNS成为首批加入BitCherry分布式商业生态的合作伙伴。BitDNS将为BitCherry链上应用提供分布式域名解析服务，实现一键去中心化，帮助企业和个人用户更加便捷、安全的参与数字资产交易，管理链上价值数据信息。BitCherry将携手BitDNS打造去中心化的网络生态系统，建立安全便捷的链上分布式商业生态体系。[2021/4/14 20:18:34]
以上真实发生的黑色幽默故事来自于Twitter博主BitRun。
事实上，北极光创投至少在一年前就开始研究Web3/crypto/区块链领域了，现在看来，研究成果有些感人。
而这不是北极光创投这一家表现出让人哑然失笑的行业认知。其实前段时间金沙江创投的朱啸虎花了2700美元买了双StepN跑鞋，怎么说呢，盘都快崩了他入场了。
当然也可以说反过来说，「连朱啸虎这样的人都入场了，说明行情确实到头儿了」。
还是继续逮着StepN使劲儿薅。
在一个月前，Multicoin北京投资团队负责人MableJiang跳槽到了StepN担任CRO，但入职后的实际岗位其实是首席道歉官——为创始人Yawn和Jerry的令人窒息的操作善后。
我相信任何一个对StepN有深入研究的人，都会对它的未来持审慎态度，何况是Multicoin的人。
而MableJiang的入职理由正是「凭借在Multicoin积累的丰富经验，我选择加入STEPN，因为这是我不能错过的机会」。
当然在Web3真正到来之前，任何人都可以给出自己关于Web3的判断，没有谁拥有终极解释权。
不过我们可以把所有判断Web3时的逻辑划分为两类——一类是内生型的逻辑，从产业的演进去自然而然地推理；另一类我还没有想好准确的名称，姑且称之为盲人摸象法，瞎摸到啥再加上自己的想象，那就是啥。
内生型的逻辑是这样理解Web3的：
Web2是公司控制封闭的数据库并在技术和法律上拥有用户数据，这不符合权力下放的技术浪潮，因此新的范式转变应该是数据和应用程序逻辑的分离，到时候开发者在Web3堆栈之上建立应用，提供更好的产品和服务。
至于产品和服务具体应该是何种形态，当然视所在的细分领域而定，百花齐放争奇斗艳。
盲人摸象法是这样理解Web3的：
Web3很火，那就花5分钟去看一下它到底是个啥。好吧，没看懂。那我就根据关键词和大火的项目来即兴发挥吧，反正也没有人懂。
至于产品和服务具体应该是何种形态，当然是他们熟悉的Web2逻辑换了些新名词了。
我们听内生型的逻辑的Web3，其实是在学习整个行业的演进史、从业者的血泪书，是模型的拆解，是技术的碰撞。
我们听盲人摸象法的Web3，像是微商的现场谈论他们的量子产品、石墨烯技术。
区别二者其实很简单，受众多的往往是盲人摸象法，因为逻辑足够简单粗暴生动形象。
比如2018年风光无两的通证派和链改派，就是盲人摸象法的产物，他们提供的具体解决路径并不新鲜。当时Web2的流量红利逐渐枯竭，项目往往是通过补贴来换取市场。他们的解决方案本质上是用token包装了一下。很多项目在此理论基础上又简化了一下——发币就完事儿了。
今天大量研究Web3的VC，其实还是在摸着2018年的石头过Web3的河，而且2018年的石头已经显示此路不通了。
当然，这也是Web3最大的机遇所在。
作者/北辰
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。