🔴🌎 New MCP attack on BrowserMCP We show an MCP attack on the popular BrowserMCP. It allows attackers to read arbitrary files from your machine, when the agent visits the website below. Try yourself with: https://t.co/q7EalhASmZ No bad MCP server needed. (1/n)👇 https://t.co/l503tcOly4

最近 $Obol 登上 Binance，也借这个机会聊下 Obol 的技术架构。 首先 Obol 项目存在的意义，是帮 ETH 的 Staking 增加容错性。 不太精准地说，Obol 相当于创造了一个专门用于管理 Staking 的多签机制。 最常见的一个场景是：如果你直接跑以太坊客户端去 Stake ETH，那么一旦节点掉线，你掉线的时间非但颗粒无收，甚至会被倒扣和低保等额的 ETH 罚款。 所以，如何防止 ETH Staking 节点掉线就成为了大家的研究课题。 Obol 的解决思路是： 你在运行 ETH 客户端的同时，再多运行一套 Obol 的客户端（中间件）。 运行 Obol 客户端之后，你可以选择 3-10 个节点运营商共同管理你的节点，这样即便其中若干节点掉线了，其他节点还能正常工作。 PS：当然，理论上也可以你自己多服务器自己跑，或者让你的朋友来帮你跑。 不过，这个过程看起来容易，实现上却有难度。 ETH 的 Staking 机制就摆在那里，在设计之初没有给 DVT 协议留下专门位置，因此 DVT 协议们必须在 ETH Staking 现有机制的约束下工作。 所以，Obol 采用的迂回方式是，通过节点运行额外的客户端，它建立了一个 Obol 网络，独立于 ETH 网络之外。 （Charon 就是 Obol 客户端的名字） 这个网络是个点对点网络，解决了不同节点之间的通讯安全问题。 然后，在同一个小组里的节点们完成相互握手之后，它们就会举行一个 DKG 仪式。 所谓 DKG，它的全称是分布式密钥生成，这种设计可以实现（以 3/4 签名为例）： 1. 没有中间人 2. 四个节点相互不知道对方的密钥碎片 3. 至少三个节点在线就可以执行验证者工作 这样，私钥就存储在节点本地。另外 Obol 没有【拆分】这个动作，它直接要求节点在本地生成碎片之一，这样可以避免密钥触网的问题。 另外，由于 ETH Staking 本身【资产私钥】和【验证者私钥】就是两把。 和非托管 Staking 一样，DVT 协议在这里同样只负责验证者这一把，并没碰到资产私钥，而资产私钥永远掌握在 ETH 持有者本人手里。 所以 DVT 协议即便出现多人串通，最多是干扰让节点无法出块，而技术上没法把你 Staked ETH 直接偷走，带来实际的本金损失。 相反，如果你的 Staking 不慎掉线，另外 3 个依然可以把你的节点救起来。 另外还有一些小的机制设计也比较有趣，例如 Obol 允许那些客户端根据自己意愿决定升级，可以运行不同版本，无需同时升级。 所以，当 Obol 发布新版本时，现有的 3/4 不升级依然可以继续使用，只要小组内的客户端保持一致即可。这样，最大程度降低Obol 官方导致故障的可能性。 这就是 Obol 如何增加 ETH Staking 容错性的技术原理。

新年快乐！往往开年第一天我都喜欢宅在居所，研究新年的新周期新动向，制定一年目标，调整一年的计划！之前经济周期早有预测，如👇引用文。但今天查了一下太阳黑子周期，居然跟预测也如出一辙，居然双双实现了互证，其中NASA的数据：2025年7月将是太阳黑子极大值。这跟我们这轮牛市基钦周期预测：23年一季度开始——25年二季度左右结束，基本一致！ 太阳黑子极大值和极小值，都会出现一些大大小小的事件。另外太阳黑子极大值期间，容易引发电磁风暴，导致航班，电子设备，电力系统等出现不同的故障。25年建议多苟着，别乱跑，安全第一！ 我们在券商研究所，研究周期的时候，周天王提及过，经济周期，本质是库存周期，库存周期本质是生产率周期，生产率周期本质是自然周期，这里的自然周期就是太阳黑子运动，引发的厄尔尼诺/拉尼娜等极端气候周期，是息息相关的，而这些天气变化又会影响全球粮食产量和经济活动。其中今年有一个典型的自然界极端情况：俄罗斯西伯利亚暖冬，比往年数据暖和了平均12摄氏度。这是很夸张的！西伯利亚寒流是很重要的，但今年却极其异常。这只是举一个小小例子。下面列举过去100年之间，太阳黑子极值对经济和自然灾害的一些案例： 太阳活动极大值： 1. 1937年（太阳活动极大值） • 金融事件：美国经济大萧条的二次探底，1937-1938年经济衰退。 • 自然灾害：美国密西西比河大洪水。 2. 1957年（太阳活动极大值） • 金融事件：苏伊士运河危机导致全球市场波动。 • 自然灾害：1957年印度的超级飓风，造成大量人员伤亡。 3. 1979年（太阳活动极大值） • 金融事件：伊朗革命后石油危机，全球油价飙升。 • 自然灾害：1979年孟加拉湾飓风，约30万人丧生。 4. 2000年（太阳活动极大值） • 金融事件：互联网泡沫破裂，美股科技股崩盘。 • 自然灾害：印度古吉拉特邦地震，造成大规模损失。 5. 2014年（太阳活动极大值） • 金融事件：欧洲债务危机后期市场波动。 • 自然灾害：菲律宾台风海燕重创东南亚。 太阳活动极小值： 1. 1923年（太阳活动极小值） • 金融事件：德国魏玛共和国恶性通货膨胀达到顶点。 • 自然灾害：日本关东大地震，造成14万人丧生。 2. 1944年（太阳活动极小值） • 金融事件：布雷顿森林会议召开，奠定二战后金融秩序。 • 自然灾害：东南亚地区热带风暴严重影响。 3. 1964年（太阳活动极小值） • 金融事件：冷战时期全球经济格局变化。 • 自然灾害：阿拉斯加地震（9.2级），造成重大破坏。 4. 1976年（太阳活动极小值） • 金融事件：布雷顿森林体系瓦解后经济波动。 • 自然灾害：唐山大地震，导致24万人遇难。 5. 1997年（太阳活动极小值） • 金融事件：亚洲金融危机。 • 自然灾害：98年大洪水。 6. 2008年（太阳活动极小值） • 金融事件：全球金融危机。 • 自然灾害：09年意大利拉奎拉地震。 7.2020年（太阳活动极小值） • 金融事件：疫情引发的金融恐慌。 • 人为灾害：新冠疫情。 2025年，多持美元，多屯黄金，多屯BTC，少出门，少应酬，低调内省，健康喜乐！😎