BanklessDAO 周报 #38：运营安全--提升您在线的游戏安全水平
BanklessDAO 周报 #38：运营安全--提升您在线的游戏安全水平
了解本周在 BanklessDAO 中发生的事情
亲爱的 Bankless 同胞们🏴，
当我们朝着一个共同目标努力时，我们很少意识到在实现中付出巨大成就。 结果常常使我们感到惊讶并高兴。 Ryan 和 David 在本周 Twitter Spaces 上的第 3 季发布活动的开幕词中表达了这种观点：BanklessDAO 已经超越了他们最初的期望，成为 Web3 中最强大的社区之一。 众多成功的项目、跨区域的分 DAO们、不断扩大的出版物系列以及受欢迎的入职流程是我们共同引以为豪的成就。 要是说人们为了利益而进入加密货币，但最终为了社区而留下——BanklessDAO社区正是这样一个典型的例子。
在本周的汇总中，我们将介绍社区呼吁的亮点，并看看各个公会一直在计划的令人兴奋的事情。 请继续阅读以了解你可以在哪些方面做出贡献。
正如Ryan Sean Adams所说，“你想要最强团队？ 加入 BanklessDAO！”
投稿人: Cheetah, teeLEROO, theconfusedcoin, tigress, BorisSchickedanz.eth, d0wnlore, Thalia_M, siddhearta, hirokennelly.eth, Dippudo, Trewkat
翻译者：xuanling11.eth
校对者：entheo.eth
🙏感谢我们的赞助商
🗓 每周回顾
BanklessDAO 每周 NFT 展示🔥
🧑🎨 艺术家：Crypto Bushi & Sinjun
🏦 拍卖类型：公开版
💰 价格：0.028 ETH
常驻bDAO艺术家Crypto Bushi和Sinjun，以及服装设计师和全面时尚达人Kouros和鞋类设计师ARNLD，在RABBITHOLE.EXE....展示“the fall down the rabbit hole”的一个动画短片。 这是个一部分含有反公司宣言，一部分视觉和音频的盛宴，准备好在NFT历史中最具启发性的59秒动画短片。
社区亮点
🚀第3季推特空间发布活动
记住我们从哪里来，了解我们未来的旅程是在本周社区会议中反复出现的主题。 首先，Ryan和David承认了过去赛季BanklessDAO的成功，并指出，我们现在成为其他DAO在婴儿期的榜样。 正如格言所说的，“能力越大，责任越大。” 我们在BanklessDAO现在有有责任领导所有制经济，并成为DAO运营的典范。
对于一贯执着的新成员来说，是有机会很多。 ThePsychGuy讲述了他加入BankesDAO的经历：只在两个多月的时间里，他从一个访客通行证持有人到一个二级贡献者。
说机会存在是一回事，用数据证明是另一回事。下一个演示文稿展示了DAO通过参与，治理，资本和社区等关键指标的增长。 我们不仅按指数增长，还实现了可持续发展。 我们的Discord服务器扩展到17,000名会员，并从中获得了130,000美元的盈利！
接下来, 我们来了解下第2季中一些最成功和最具创新性的项目：DAO DASH，Bankless 咨询服务(Bankless Consulting)，DAOpunks，Bankless的移动应用程序 (Bankless Mobile App)，GMI，我们的心爱的Degen bot和媒体，以及像Decentralized Law and The Rug 这样的媒体。
最后但并非最不重要的一点是，我们为第三季制定了目标。 第三季的重点将放在DAO组织与调整我们的流程上，使其更有效地运作。
最新消息
🧠Cryptosapiens播客：Hyype| 表现自我
今天我们与Hyype的创始人兼首席执行官Supriyo交谈，NFT社交网络，使收藏家和策展人能够将故事与收藏NFT中的故事联系起来。 除了创造NFT宇宙的文化，历史和传闻之外，我们还讨论提供为NFT社区的独特性而量身定做的空间。
✍️ Medium 媒体里的 BanklessDAO
参与其中
🏔DAODenver：世界上最大的DAO聚会
下个月，Bankless家族将在下个月的ETHDenver与DAODenver上近一步提升知名度，多个bDAO贡献者已经在发言名单上。。
DAODenver是Daoists.xyz举办的为期两天的活动：将于2月15日和16日举行，来配合ETHDenver的BUIDL week的活动性行程。
预计将有超过一万名以太坊和DAO的爱好者来到Mile High City参加这些活动。。
特色DAODenver主讲人包括：Rotorless🏴, Above Average Joe🏴, Jess Sloss (Seed Club), Juliette (Aragon, Surge Women), Griff Green (Giveth), Auryn MacMillan (Gnosis Guild), Ross Campbell (LexDAO), 和 Mark Lurie (Shipyard).。
天普俱乐部 (Temple Nightclub)，可以说是丹佛(Denver）最好的聚会地点，是DAODenver的主道场，白天有DAO深度讨论 (deep-dive DAO talks)，小组讨论 (Panels)，研讨会 (Workshops) 与交流机会，以及晚上有鸡尾酒会与派对。
门票现在在DAODenver.org销售并保留一些早鸟票进行发售。 使用优惠码 BANLELL20 可以有额外的20％折扣。 （所有活动收益都用于支持DAODenver的运行，剩下的资金将用于建立DAOists.xyz财政款，以支持我们的使命，推进关于DAO原则和工具的教育。）
🔥热DAO (DAO Heat)：以最热门的写作和设计为特色的比赛
热DAO(DAO Heat)是一个基于BanklessDAO本着鼓励更好的协会间合作和运动的精神成立的写作和设计竞赛。 每一版都有一个特定的主题和格式，由创办人与作家和设计协会成员合作挑选。
热DAO(DAO Heat)将是一个分为两个阶段的竞赛：
写作竞赛：作者将使用该版本的主题和格式提交作品，并通过一系列回合进行评判。评委将选择三个获奖作品。 第一奖获奖者的作品将作为下一阶段的灵感起源点。
设计竞赛：根据获奖的书面材料,设计师将利用他们的魔力制作设计作品。 再进入次判断轮次，并将从中选择三名获奖者。
两项竞赛的奖品如下：
一等奖：3000 BANK
二等奖：2000 BANK
三等奖：1000 BANK
锦上添花：获奖设计将被转换为一套50个限量版非同质化代币(NFT)。 获胜作者和设计师每人都会获得非同质化代币(NFT)销售额10％的收益。
热DAO(DAO Heat)将于1月31日推出，因此让你的创意思维顺畅并让人拭目以待！
🥊FC Edu Firedeside Chat：VentureDAOs 如何彻底改变风投(VC)？
加入我们在2022年1月26日星期三太平洋标准时间上午 11:00点 （11:00 AM PST）在FC Dojo的小组讨论。 我们将讨论VentureDAOs如何彻底改变风险投资。 我们的小组讨论由来自领域里令人兴奋和经验丰富的演讲者组成，包括：
TheJinKang：全球货币研究的交易领头
Medha：Komorebi的投资者
Pilkster：Tech和FC OG的天使投资者
讨论及随后的问答将由丽莎(Liza)主持，丽莎是FC Edu网络研讨会系列的冠军和FTW DAO的共同创始人。 POAPs将被分发，并计入完成FC教育课程以成为初级VC分析师。 有关此次会议的任何问题，请联系@fi_bo，@liza或@kahuna。
此外，Fight Club正在评估大家对其创世纪基金 (Genesis Fund) 的兴趣。 如果您有兴趣参与，请填写Tally form。 在#Fight-Club频道中访问我们，或者如果你有疑问，请访问我们的Notion页面！
🙏 赞助商：Balancer.fi — 自动化的投资组合管理与交易平台。
运营安全：关于如何才能不成为一个网络钓鱼诈骗的受害者
作者：d0wnlore
编者注：鉴于本周出现的DAO的Discord网络钓鱼诈骗事件，这篇社论是关于如何保护你自己和你朋友的安全。 除了本指南外,我们每周还将有一个"OpSec"专栏专门介绍如何提高你的安全技能。
如何识别骗局
诈骗者会向您施压或提供虚假的证明：时间敏感性、金钱收益、表面上的权威或苦恼的缓解。 花点时间去了解所提供的报价或所要求的行动的利弊。
通过链接(URLs)或用户名(usernames)寻找诈骗的蛛丝马迹：
利用错别字掩盖相似的字符（ontion.so vs notlon.so，d0wnlore＃1050 vs d0wn1ore＃1050）
类似的域名或句柄（discord.com vs discord.com.co，d0wnlore＃1050 vs d0wnlore＃1060）
相似字伪装攻击（Aave.com与Ааve.com，第二个域中的“а”字符不是拉丁语，而是西里尔语(Cyrillic)，虽然Discord和现在的浏览器将在链接(URLs)中显而易见的错误组织，但也将带你来到一个不同的网站。
大多数应用程序将仅使用一个或两个与品牌名称密切匹配的域名。 截至写作这件作品的时间Discord只使用三个：discord.com，discord.gg和discord.gift。 所以还是要小心尝试显示为列出的链接(URLs)。
你要成为你自己的最后一道防线。
如果你引入绕过防御的方法，再强的密码和2FA将不会保护你的帐户，例如使用Discord的方便QR码登录方法。 此功能不需要2FA代码，并且似乎是Discord Nitro Scams的主要攻击载体。
将密码存储在仅限于仅限官方网站使用的密码管理器中，例如discord.com。 始终使用该密码管理器的自动填充(AutoFill)功能，因此只有范围内的网站获取您的凭据。 不要在没有100％确定的情况下从那里复制/粘贴用户证书（例如，您从可信源和发布者下载了官方Discord应用程序。）
在浏览器中使用discord时，千万不要在浏览器的开发人员控制台中粘贴和执行JavaScript代码。 不要在显示开发者工具的情况下进行屏幕共享 Discord。 除非你是一个知道自己在做什么的Discord集成开发者。
您的帐户被泄露了么？
立即更改密码，最好是在第二台设备上更改密码，而且该设备没有打开可疑的不良链接或下载潜在的恶意文件。更改您的Discord密码会让你在所有其它设备上签出。但是如果您的设备已经进一步受到损害，例如被安装了键盘记录器，则攻击者可能会知道您的新密码。 因此，您需要在您拥有的最安全设备上更改密码。
根据您在某些服务器的权限，提醒相应的人员，以便他们可以向其社区发布通知可能来自您的垃圾邮件/操作。 考虑禁用你可能已经通过服务器设置访问的任何 Discord 集成，如 Webhooks，这些集成可能被进一步滥用
一般的安全提示
如果你已经察觉到一些事情，那么一定要说出来！没有愚蠢的问题，DAO中的每个人都在帮助DAO和彼此保持安全的作用。
对朋友和Dao成员采用“信任的同时也要验证”心理模型。相信他们意味着善意，并给您正确的信息和安全链接。但是，依然要做自己的尽职调查，并验证其内容的可信度。看看disdord部分中的任何点是否引发了危险信号，因为它们可能表明另一方的帐户受到损害。
养成常常保留您使用的应用程序和网站的书签的习惯，然后只使用这些书签访问这些网站。不要指望谷歌，DuckDuckGo等的第一个结果是真实的。如果您已经在社区的Discord中并已验证它是真实的，看看他们是否已经有了一个可信的链接频道并使用这些链接来建立书签。域名是便宜的，诈骗者总是在寻找让您点击他们的链接而不是合法的链接。
考虑将你的加密活动单独划分出来。使用单独的设备、操作系统用户、浏览器或浏览器配置文件来执行您将不会用于其他日常任务的活动，来与其它的日常任务进行分离。通过不安装不需要的软件或扩展，并保持软件或扩展更新, 从而尽可能最终将这个隔离区域锁定。
钱包安全
请特别注意您在哪里输入了种子短语或私钥。您应该本能地默认它不会被随意地输入在任何地方。这包括MetaMask等扩展，如果你不确定你是从官方来源和出版商那里下载的，或者如果你觉得这样做不安全（例如使用公共设备或你怀疑已经被破坏的设备）。
仔细检查代币支出批准情况。这是一个常见的来自恶意的dApps的诱饵和交换机骗局，从要求您批准一个代币的支出，而您被引导认为您正在批准另一个代币的消费。。
撤销对未主动使用的任何dApp或合同的代币支出批准,特别是对于数量较大的代币。这可以通过诸如Etherscan或DeBank之类的组合dApp等块链式浏览器来实现（请始终验证您在执行此操作时是否使用了广受信任的dApp。）
如果你已经有一段时间了，你可能会看到钱包里出现大量的无价值的代币。忽略它们,不要与它们交互。这些代币通常会将好奇的用户引向一个dApp，它会诱使用户批准一个非预期的代币，如前所述。或提示用户出售代币，但需要支付异常巨大的燃油费 (gas fee)。这笔交易将失败,无论如何都会耗尽你的燃油费(gas fee)。
❤️ 贡献者关怀
作者：tigress, borisSchickedanz.eth
BanklesDAO吸引了众多的人才进入一个自我管理的体系里。这创造了一个灵活和协同的空间，使成员们能够发展和实现惊人的想法。 其中许多的想法在传统环境中不会出现。
然而，这种快速变化与‘临时’性的环境令人感到紧张。 它给我们的心理，情感，精神和身体健康产生了额外的压力，使倦怠成为一个真正的问题。
因此，我们作为DAO国际组织，高度重视成员在不同层面的健康问题，只有健康的成员才能创造并保持一个硕果累累的空间来促进那些改变世界的想法不断出现与成长。
因此，我们创建了“准备情况”计划：
你每天如何在向西的旅途中确保用你的键盘来完成工作的？
你觉得紧张吗？ 还是累了？
在你的心中是否有一种战备感，警觉感与察觉感？ 或者有困惑，沉闷，也许甚至是疲惫的感觉？
“准备情况” 是你给自己打的分数，以便为这一天做好准备并意识到你的需求与愿望！ 这是对您的创造力、身体健康与精神、负面情感的自我个评估方式。 它用来支持您在“真实”生态系统内的成长。
是的......好的，但我为什么要关心？
“DAOlife不仅仅是学习如何居住在自由之中，还要培养这种‘准备就绪’的状态以应对旅行的强度。” - Siddhearta.
你意识到你的反应和习惯已经变成无意识的时候，就是暂停的时候。
慢下来，做个深呼吸。
这个就是您需要对‘准备情况’进行检查的时刻。 例如，你可以问自己：
我当初为什么要来到这里？
我的意图是什么？ 学习？ 赚吗？ 建造？ 领导？ 贡献？
我渴望的是什么？
现在，一旦你确定了这个目标，你就应该自我反思并建立一个有效的系统。 你需要一个长期为自己服务的系统（而不是一个对你不利的系统）。一个以可持续的方式赋予你权力和支持你的系统。
因为作为人类，我们并不是被设计成一整天都在高速运行的样子。计算机和机器为此目的而建造。 -tigress
我们需要建立一个系统，帮助我们成长，并帮助我们发展为一个社区。 因此,在接下来的几周内,我们将提供有用的洞察力和思维模式,以及经过验证的习惯、常规和内心调理工具,以提高你的准备情况‘。
我们还将分享关于如何在工会和社区中创建共享仪式的想法，以加强彼此的联系感。 此外，我们还想探索如何使用当前的工具和技术堆栈，提高自觉性，并以大脑更容易理解的方式来使用它们。
该计划将最终会确定如何将心态准备系统和文化从贡献者自身扩展到整个DAO范围。
注意：心理健康频道由@tigress和@ borisschickedanz.eth主持，可供L1s及以上会员加入。
免责声明："准备就绪"部分的所有信息仅供心灵、信息和教育使用。这里的信息并不是用来代替专业医疗咨询的。如果你遇到麻烦，一定要联系一个合格的专业人员。
🏛治理
Snapshot提案 (Snapshot Proposals)
🤝BanklessDAO/Balancer DAO合作
Balancer DAO提出在整个2022年赞助一份BanklesDAO通讯，以换取BAL对BANK/WETH Bolygon的资金池的强有力的经济激励‘。
此外，Balancer有兴趣向BankesDAO提供赠款，以便获得媒体对其DAO和上述BANK/WETH在Borglon的流动资金池的相关报道。
👷治理解决方案工程师计划和治理解决方案工程师选举
这些Snapshot提案在一段时间内仍然有效，请投票!我们需要您的投票,以确保我们达到制定GSE计划所需的法定人数!
讨论提案
🤝赞助项目提案
赞助项目的目的通过创建工具来有效管理外界对我们的时事通讯、播客和国际媒体节点的赞助。该团队制作了一些工具和资源,例如媒体工具包、赞助指南和产品菜单。通过这项提议，该小组要求一次性支付50000个BANKCC更新详细说明了对通讯的要求,该通讯涵盖BanklesDAO中的项目更新。根据提案，项目负责人将需要在谷歌表格上提供有关其项目的某些信息，以便更好的覆盖范围。它还详细说明了出版通讯所需的作用和对通讯的财务要求。
📰项目更新时事通讯，CC 第二次草案改版的一部分
CC 第二次改版详细介绍了涵盖银行内部项目更新的时事通讯的要求。根据该提案，项目领导将被要求提供有关他们在Google表单上的某些信息，以便更好地覆盖。它还详细介绍了发布通讯和财务要求所需的角色。
🎙法律公会播客系列：试点项目资助申请
音频是消费内容的最方便的方式。有鉴于此，该提案详细介绍了一个播客系列，每一集的重点都是通过与专家的访谈简明扼要地处理一个特定的DAO/加密相关问题。它旨在涵盖与新的加密生态系统有关的过时的监管制度所面临的问题。该提案力求通过律师事务所和其他专业服务组织的赞助将播客货币化。项目是BanklesDAO的命脉,它们可能难以应对由于缺乏工具而产生的挑战。银行持有人对项目可能面临的挑战的能见度很低，使这种情况更加严重。
💪项目生命周期管理工作组2.0
项目是BanklessDAO的生命线，他们可能会努力解决由于缺乏工具而产生的挑战。由于$BANK持有者对项目可能面临的挑战的能见度很低，这一点就更加严重了。项目生命周期管理团队打算通过提供复盘分析来解决这些问题。在第二季中协助了5个项目后,他们还打算为项目管理最佳实践创建一个数据库。
🌉内容网关第3季：Content Gateway 扩展预算请求
Content Gateway建议扩展预算,以资助团队重组、改革项目协作框架和执行新的市场战略。新的路线图是他们在不断发展的项目和减少对创始团队的依赖方面工作的延续。提案通过里程碑详细说明了财务问题、基金治理和责任以及捐助者的激励措施。
✅行动项
🚨投票：治理解决方案的投票工程师计划和治理解决方案工程师选举和BanklessDAO/Balancer DAO合作。
🎙2FA：按照此处的步骤启用Discord的双因素身份验证。
❤️关注我们的Telegram。
💝每天花些时间内观自己的心理准备情况。
🙏感谢我们的赞助商
Balancer 是一个灵活且功能丰富的自动做市商，可实现高效交易和无需许可的 ERC-20 代币任意组合的交换。 Balancer 还颠覆了指数基金的概念：您现在可以向那些通过套利机会重新平衡您的投资组合的交易者收取费用，而不是向投资组合经理支付费用。 Balancer 协议是 DeFi 基础设施的核心构建块——一个独特的金融原生和开发平台。
理解尝试：
🤣本周的梗 （Meme）
