第 59 期
🚨 ledgerhq/connect-kit 資安事件：供應鏈攻擊
Denken：事件始於一位 Ledger「前」員工中了釣魚連結之後，又因為他的「私人 Gmail」仍有更新「前公司」程式碼的權限，導致駭客奪取權限並推送惡意程式碼。
這個軟體元件是用於「連結錢包」的介面，眾多以太坊 DApps（包含馬特市）都有使用。
又因為 Ledger 竟實作了「自動下載最新版程式碼」的機制，所以在那幾小時內，用戶若曾在以太坊 DApp 簽署了未知交易，錢包資產就可能被盜走。
這是 Ledger 作為軟體元件供應商的危機，與 Ledger 硬體錢包產品無直接關係，但明顯源於該組織一連串的資安內控失誤。這次事件也值得業內各方借鑑，譬如在 Tezos 生態系的類似元件 airgap-it/beacon-sdk。
參考資料與閱讀更多：
🧩 甚麼是模塊化？你這慢吞吞的臭公鏈 by 歐文笑長
小烏鴉Ma𝕏：這篇文章探討了公鏈技術的模塊化，說明其如何提高交易處理速度和效率。模塊化是指將不同的功能（如交易運算、排序、確定和儲存）分配給不同的節點來處理，類似於工廠流水線的分工合作。
文章以以太坊為例，解釋了其從單片化公鏈（ETH 1.0）轉型為模塊化公鏈（ETH 2.0）的過程。此外，還討論了模塊化公鏈的實際應用及其對於去中心化應用的潛在影響，但也指出了存在的挑戰，例如生態系撕裂和跨鏈互通性問題。
很喜歡這樣圖文並茂的文章，我年初的時候就覺得模塊化區塊鏈是未來的一個發展趨勢，年底這幾波發展也證明模塊化的趨勢。
而原文作者透過文字搭配圖片來看模塊化發展，對於不理解模塊化的人，這會是一篇容易上手的文章，強烈推薦！
🪙 深度分析 BRC-20 領頭羊項目 $MUBI 和 $ORDI
閱讀筆耕 𝑳𝒆𝒐：雖然對於造成近期比特幣氣費（gas fee）飆升的元兇 Ordinals 興趣缺缺，但是這篇文章一口氣整理了：Ordinals 是什麼 → Ordinals 的變體 BRC-20 → 利好與隱憂 → 在 BRC-20 扮演火車頭的 $MUBI 和 $ORDI 項目等，稍加閱讀，就可以對這些熱點得到一個概括性的了解，挺划算的！
⋯⋯简单来说，BRC-20 可以被视为一种变异的 Ordinals NFT。NFT 上的铭刻是图片，而标记在 BRC-20 上的则是统一 JSON 格式的文本数据。在 BRC-20 中，铭刻也被用作 BRC-20 代币的账本，可用于追踪每个代币的转移。
MultiBit 是首个为 BRC20 与 ERC20 代币间的跨网络转移的双向跨链桥⋯⋯为 EVM 链、比特币网络与 BRC20/ERC721 兼容性提供桥接解决方案的项目。
Ordi（ORDI）是比特币上的首个 BRC-20 代币⋯⋯拥有 2100 万枚硬币的限量供应⋯⋯
文中關於 $ORDI 代幣的「通縮敘事」蠻好理解（總量 2100 萬枚代幣固定），而另外提及的「Beta 玩法」雖然沒有註釋，但我推測是要和 Alpha（超額報酬）形成對比，意指要利用比特幣價格波動（市場報酬）而進行佈局的策略。
ref：比特幣平均瓦斯費變化
副刊
🪲 Magenta：Yee 的故事
Swift Evo：作者雖然是寫聖甲蟲的故事，但刻劃的卻是我們的人生。所以看上去，一篇短短的文章，卻讓人感到由出生走至盡頭，生離死別。讓人忍不住，你會再想看作者怎樣去寫蝸牛、蟬、樹、花等等一切平凡的動物和事。
淡淡的味道，還有 Yee 的那聲，我會說這是一篇寫給成年人的童話故事。
🔞 90 後女生：我在情趣用品店工作的所見所聞
Swift Evo：文章就如標題。作者在 Matters 完成整篇文章的連載，然後出書。實在是可喜可賀的。無錯，她對 Matters 的熱情仍然存在，所以後續的「性癮回憶錄」也一直在連載，直至某一章的 2022 年 8 月後，她停止了更新。
我在想，若 Web3Matters 又或者小說推薦可以在當時出現，及時地給予作者鼓勵和互動，情況會否有所不同呢？
這無法得知。不過我想告訢二鍋頭，現在 Matters 已新增了十八禁打碼的功能，歡迎你隨時回來繼續更新你的性癮回憶錄！
🌤️ COP28 最終決議、首次寫明「轉型脫離化石燃料」
熱浪/Heatwave：COP28 氣候峰會延長一天之後落幕，本週除了彙整中文相關報導，也作了點功課，即是把環境和氣候新聞當中時不時出現的「化石燃料補助」的網路資訊，先作一輪整理。
自己感到欣然的是「加速減少溫室氣體甲烷的排放量」寫入協議，能夠更快變成地球人的常識。其他各方對協議的各種反應，都不令人意外，但希望未來在環境和農業的永續上，各國都更有共識、更多官方與民間、民間與民間橫向的連結。
✍🏼 編輯動態
閱讀筆耕：
熱浪/Heatwave：
🪧 本週活動預告（UTC+8）
12/19 (二) 20:00 | IMO 讀書會《普通人的財富自由之道》（Google Meet）
本次活動，將由【創作者經濟 IMO】電子報創辦人閱讀筆耕 Leo 及雨果・Hugo 一起為你導讀書裡「通往非凡成功的平凡之道」（The Common Path to Uncommon Success）。
12/22 (五) 20:00 | IMO Frank 三位一體：書籍 x 部落格 x 線上課，《SEO 白話文》作者訪談，創作者如何布局多產品線？（Google Meet）
Frank 是一位行銷顧問和 SEO 專家，他所建立的個人品牌【SEO 白話文】，不僅是一個資訊豐富的部落格，也是一門新手友善的線上課程。最近，這個項目還迎來了新的里程碑，以書籍的面貌和大家相見，高達十二萬字的滿滿乾貨。
主編後記：上一期本刊曾協助宣傳的平方募資，最終以多重帳號攻擊結束，其手法相同於早年馬特市曾有人刷 MAT 幣。發起攻擊者為本地 FAB DAO 成員豆泥與 Gimmy，並撰寫了一篇回顧與深度討論文：「我們成為女巫，攻擊了一個平方資助活動」。
提前留言 XD