據成都鏈安相關數據統計，7月，各類安全事件數量及造成的損失較6月爆發式增長。6月發生較典型安全事件超36起，各類安全事件造成的損失總金額約4.11億美元(虛擬貨幣案件涉案金額除外)，較5月上漲約321%。Rug Pull導致損失約2065萬美元，是6月Rug Pull損失金額的5倍多。另有MultiChain資金異常流出事件涉及金額2.1億美元。

本月發生了多起千萬美元以上的安全事件：跨鏈橋MultiChain異常流出2.1億美元;舊版本Vyper因漏洞導致多個Curve池被攻擊，損失達6170萬美元;Alphapo熱錢包被盜6000萬美元;加密支付服務提供商 CoinsPaid被盜3730萬美元;跨鏈協議Poly Network被攻擊，損失1010萬美元。此外，本月詐騙跑路事件也頻發，涉及金額最大的為base鏈上的BALD項目，部署者獲利約928萬美元。

DeFi領域 典型安全事件16起，造成損失約3.3048億美元

①7月2日，Pulse chain上的Aave fork項目遭受治理攻擊，損失約90萬美元。

②7月2日，跨鏈協議Poly Network疑似因私鑰泄露遭受攻擊，損失約1010萬美元。

③7月7日開始，從跨鏈橋Multichain共計流出2.1億美元。7月14日，根據官方的推特，流出的資金系團隊CEO的家人轉移，CEO Zhao Jun已被中國警方帶走，Multichain團隊因此被迫停止運營。

④7月8日，Civfund合約遭到攻擊，損失約18萬美元。

⑤7月10日，ArcadiaFi在Ethereum和Optimism兩條鏈上遭到攻擊，損失約45萬美元

⑥7月11日，Libertify在Polygon和Ethereum兩條鏈上遭到重入攻擊，損失約45萬美元。

⑦7月11日，Arbitrum生態杠桿收益協議Rodeo Finance遭到價格操縱攻擊，損失約88萬美元。

⑧7月12日，BNB Chain上的WGPT遭到閃電貸攻擊，損失約8萬美元。

⑨7月18日，BNB Chain上的BNO遭受閃電貸攻擊，損失約50萬美元。

⑩7月20日，BNB Chain上出現一系列airdrop() 漏洞攻擊，涉及FFIST、AI-Doge、QX、Utopia等多個代幣，共計損失約30萬美元。

?7月21日，Conic Finance 遭受重入攻擊，損失約320萬美元。

?7月22日，愛沙尼亞加密支付服務提供商 CoinsPaid 稱其遭遇攻擊，價值3730萬美元的加密貨幣被盜。

?7月25 日，BNB Chain上的Palmswap遭到攻擊，損失約90萬美元。

?7月25 日，Zksync上的借貸協議 Eralend 遭受閃電貸攻擊，損失約340萬美元。

?7月27日，BNB Chain上的Carson遭到攻擊，損失約14萬美元。

?7月30日，由于舊版本Vyper 0.2.15、0.2.16 和 0.3.0 版存在防重入鎖失效漏洞，多個Curve池遭到黑客攻擊。pETH/ETH、msETH/ETH、alETH/ETH、CRV/ETH 池共計損失6170萬美元。

加密錢包領域 典型安全事件1起，造成損失約6000萬美元

① 加密貨幣支付服務商 Alphapo 熱錢包被盜，損失達6000萬美元。

詐騙跑路 典型安全事件8起，造成損失約2065萬美元

①7月3日，加密項目 Encryption AI發生 Rug Pull，開發人員卷走了200萬美元，并在社交媒體發布公告，聲稱自己“嚴重沉迷于賭博”。

②7月18日，BSC上的Gmeta 發生Rug Pull，部署者獲利367萬美元。

③7月19日，BSC上的IPO代幣發生Rug Pull，部署者獲利48萬美元。

④7月20日，BSC上的Flashmall項目發生Rug Pull，部署者獲利55萬美元。

⑤7月22日，BSC上的 IEGT代幣發生Rug Pull，部署者獲利約114萬美元。

⑥7月28日，BNB Chain上的 DefiLabs 已跑路，詐騙者獲利140萬美元。DeFiLabs 在Twitter上聲稱，該平臺在“進行維護和更新”時“遇到了意外問題”。

⑦7月29日，zkSync Era 收益聚合器協議 Kannagi Finance 發生 Rug Pull，涉及金額約213萬美元。

⑧7月31日，base鏈上項目BALD發生Rug Pull，部署者獲利約5000 ETH(約928萬美元)。

加密案件 典型安全事件11起

①7月18日山西晉城市沁水縣公安局成功破獲一起利用USDT進行洗錢的詐騙案件。經調查發現，2021年10月以來，犯罪人員周某通過組建USDT場外交易群，低價收購USDT，在通過微信群、跑分平臺高價出售變現，幫助利用信息網絡犯罪人員在USDT和人民幣之間進行支付結算，從中非法牟利。經查，該團伙幫助相關犯罪人員支付結算5480余萬USDT，折合人民幣約3.8億余元。

②貴州省遵義市公安局紅花崗公安分局鋒芒直指電信網絡等新型違法犯罪。近日，省市區公安機關上下聯動，成功摧毀一采用虛擬貨幣U幣交易洗錢集團，抓獲犯罪嫌疑人20人，扣押作案手機118部，作案電腦3臺、銀行卡32張，涉案金額高達3800余萬元。

③7月9日，湖北省老河口市公安局發揮多警種合成作戰優勢，端掉一個專門詐騙外國人的犯罪團伙窩點，共計抓獲涉案嫌疑人5名，扣押作案用電腦8臺、手機15部，查處非法獲利170余萬元。

④全國“虛擬貨幣第一案”主犯邱某某等人已被依法送審。據悉，該案件在偵辦時查明案件為跨境網絡賭博案，涉案流水金額達4000億元，涉案人員有5萬多人，服務器架設在境外，資金洗錢方式用了最難查的虛擬貨幣，案件的主要骨干在境外。2021年至2022年當地警方陸續抓捕了涉案相關人員，2022年12月，3名隱匿在境外的主要嫌疑人被抓獲，隨后被遣返回國。2023年6月，主犯邱某某等人被沙洋縣人民檢察院依法移送至沙洋縣人民法院，案件進入法院審理環節。至此，這起全國“虛擬貨幣第一案”終于在專案組的努力下畫上句號。

⑤英國兩名加密貨幣投資詐騙犯被判處6年以上徒刑。該騙局圍繞名為“Telecoin”的虛構加密貨幣展開。兩人精心策劃了欺詐性銷售騙局。他們以一家名為Digi Ex的公司為幌子開展業務，通過推銷電話瞄準潛在投資者，說服他們投入資金以換取根本不存在的數字資產。2015年至2017年間，Digi Ex賬戶存入509,599英鎊，其中409,493英鎊可被追溯為投資者支付的款項。 調查發現，Jay和Freckleton利用新興加密貨幣市場的吸引力，采用欺騙手段引誘受害者并挪用其資金用于個人致富，同時并未提供任何合法的投資服務。

⑥據相關爆料，國內某知名DAO組織多名核心成員在國內多地同時被抓，因其在DAO組織內部發行Token，進行成員激勵等行為而被警方立案偵查，這可能是目前國內首個涉嫌刑事犯罪的DAO組織。

⑦據相關報道，由12人組成的犯罪團伙在英國Cardiff Crown刑事法庭被判刑，罪名是銷售超過40公斤的可卡因以及搖頭丸、氯胺酮和其他A類毒品，并且該團隊被指控依靠被監禁成員的家人和朋友通過Coinbase洗錢，涉案金額達460萬英鎊(520 萬美元)，英國法院已判處該犯罪團伙總計88年監禁。

⑧7月11日消息，美國司法部公布了首個涉及對DEX運行的智能合約攻擊的刑事案件。Shakeeb Ahmed 是一家國際科技公司的高級安全工程師，利用他的專業知識欺詐了交易所和其用戶，盜取了大約 900 萬美元的加密貨幣。

⑨7月18日消息，紐約加密交易平臺 EminiFX 創始人 Eddy Alexandr被判處九年監禁，因其在 EminiFX 交易平臺上詐騙了超過 25,000名投資者，金額超過 2.48 億美元。

⑩7月25日消息，美國商品期貨交易委員會(CFTC)對田納西州的夫婦 Michael 和 Amanda Griffis 提出指控，他們涉嫌通過名為“Blessings of God Thru Crypto”的數字資產商品池欺詐了超過 100 人，籌集了超過 600 萬美元。

? 7月25日消息，韓國檢方起訴了 49 名涉嫌虛擬資產投機的人員，因其利用虛擬資產投機獲得 3900 億韓元(約 3.04 億美元)不當利潤。

區塊鏈政策

①浙江：鼓勵平臺企業運用區塊鏈等創新技術打造多元應用場景

浙江印發《關于促進平臺經濟高質量發展的實施意見》，鼓勵平臺企業運用區塊鏈、數字孿生、擴展現實等創新技術打造面向未來的多元應用場景。加快構筑元宇宙未來產業新優勢，支持多元化主體建設元宇宙綜合試驗平臺，加強元宇宙在多場景中的應用，全方位推進元宇宙產業鏈條化、規模化、國際化。

②英國議會上議院通過適用于元宇宙的《在線安全法案》

當局表示，該法案適用于“通過互聯網服務進行同行的任何事務”，其中包括用戶創建的物體或化身以及元宇宙中用戶之間的互動。

③浙江省發布《關于促進平臺經濟高質量發展的實施意見》

指出，鼓勵平臺企業運用區塊鏈等創新技術打造面向未來的多元應用場景。加快構筑元宇宙未來產業新優勢，支持多元化主體建設元宇宙綜合試驗平臺，加強元宇宙在多場景中的應用，全方位推進元宇宙產業鏈條化、規?；?、國際化。

④廣州南沙：大力扶持元宇宙產業相關中小微企業成長

其相關負責人表示，發展元宇宙產業，就是要大力扶持元宇宙產業相關的中小微科技企業孵化成長、做大做強，帶動形成一批產業集群度高、創新能力強、信息化基礎好、引導帶動作用大的重點元宇宙產業集群。

⑤上海：到2025年區塊鏈核心技術攻關、標準體系建設取得突破進展上海市發布推進城市區塊鏈數字基礎設施體系工程實施方案(2023—2025年)，到2025年，浦江數鏈“1+1+1+X”數字基礎設施體系全面建成，提供快速上鏈、跨鏈部署能力，有力支撐本市政務、公共服務及行業應用，帶動形成一批行業級、城市級示范場景。區塊鏈核心技術攻關、標準體系建設取得突破進展，帶動形成創新動能強勁的產業生態，引育一批具有行業影響力的領軍企業和創新型企業。

⑥人民日報：以標準建設推動區塊鏈產業發展

區塊鏈技術領域出臺了首個國家標準《區塊鏈和分布式記賬技術參考架構》，對區塊鏈系統的功能架構、核心要素等作出規范，為產業界統一對區塊鏈概念的認識、建設完善區塊鏈系統、選擇使用區塊鏈服務提供參考指引。這一標準是指導我國區塊鏈技術應用和產業發展的基礎性、通用性標準，目前已在上百家典型區塊鏈企業中得到應用。⑦香港金管局：銀行間開放API問題需在9月前解決，含虛擬銀行

據悉參與香港開放API有28家銀行，包括3家發鈔銀行、中小型銀行及虛擬銀行。⑨成都市發布《成都市建設國家區塊鏈創新應用綜合性試點專項政策實施細則》

《實施細則》主要分為支持區塊鏈基礎設施建設、深化區塊鏈場景應用、促進產業高質量發展、營造良好發展生態4大板塊，共有國家省級區塊鏈基礎設施建設補貼項目、國家省級區塊鏈運營中心補貼項目、成都市政務區塊鏈基礎設施建設補貼項目、成都市產業區塊鏈基礎設施節點建設補貼項目、重點行業聯盟鏈獎勵項目等14個部分，每一部分均明確適用主體、支持標準、申報條件、申報材料等。

區塊鏈產業發展

①浙江省元宇宙產業協會正式成立，將舉辦杭州元宇宙大會

②清華、北大等86所高校布局元宇宙

各所高校主要通過設置元宇宙專業、元宇宙系列課程、打造元宇宙平臺(元宇宙科研實驗室、元宇宙實訓平臺、元宇宙創新展示平臺、元宇宙校園系統)等布局元宇宙領域。

③區塊鏈行業2022年到2027年的復合年增長率將達到66%

MarketsandMarkets最新數據顯示，2022年全球區塊鏈市場規模達到了74億美元，到2027年底，區塊鏈行業預計將產生940億美元的收入。

④中國城市二季度區塊鏈綜合指數報告正式發布

本季度前五名與上季度保持不變，依然是北京、上海、深圳、廣州、長沙。⑤ 國家區塊鏈技術(海洋經濟)創新中心啟動建設

這是繼能源領域后，國家區塊鏈技術創新中心在國民經濟關鍵領域布局的又一個行業創新中心。⑥上海已有264家區塊鏈備案企業，數量位居全國第二

除此之外，上海還主導國際標準10余項，投資海外區塊鏈企業和開源項目超過500個。上海還將發布推動本市區塊鏈產業創新發展的“上海方案”，一是以城市鏈重點工程重塑產業基礎;二是以關鍵技術布局引領產業未來;三是以重大場景建設帶動產業發展;四是以創新生態培育激發產業活力。

⑦聯合國批準區塊鏈保證和標準化動態聯盟研究新興技術聯合國互聯網治理論壇秘書處已批準成立一個動態聯盟，旨在制定應用于各個領域的區塊鏈標準，包括公共服務和人工智能等新興技術。⑧上海市金融信息行業協會、上海金融數據港等共同發起成立區塊鏈+web3創投聯盟⑨南鋼牽頭起草首個鋼鐵冶金質量區塊鏈團體標準

⑩紅旗渠精神云展廳正式上線，數字人亮相解鎖元宇宙新空間?歐盟宣布歐洲區塊鏈監管沙盒的第一批20個用例

該沙箱建立了泛歐洲監管對話框架，以提高創新區塊鏈解決方案的法律定性，該沙箱由數字歐洲計劃資助并實施中小企業戰略，將于2023年至2026年運行，每年支持20個項目。

?全球首個區塊鏈+虛擬電廠國際標準獲批立項

區塊鏈應用推廣

①“區塊鏈秒貸”助力外貿企業乘風遠航

②城市副中心數字化虛擬物業服務平臺試運行

③北京市數字人基地存證平臺上線

國內首個，該平臺將圍繞知識產權確權、維權保護、交易護航等過程，位數字人企業提供知識產權保護、取證、維權等公證法律服務，解決數字人產權及相關數字資產的知識產權保護問題。④山東碳普惠平臺上線

⑤中國環境保護集團上線區塊鏈碳資產核證平臺

⑥青島西海岸新區“海元宇宙”正式啟航

“海元宇宙”是青島西海岸新區打造的數字城市文化項目，作為數字城市建設新地標，“海元宇宙”為現場觀眾帶來了穿梭于顯示與虛擬的深度沉浸體驗，打造了可觀賞、可游覽、可交互、可共創的城市數字空間新世界。

⑦可信區塊鏈運行監測服務平臺正式發布

平臺可通過對各底層鏈系統的主體信息、鏈系統信息、區塊與交易等基礎信息的采集，利用回調驗證、抽樣核驗等方式驗證數據的真實性，對主體可信度、技術產品可信度、數據可信度等綜合判斷區塊鏈系統的可信等級，對系統的基礎公共信息進行展示與核驗，進一步提升系統的可信度。

⑧浙江龍灣農商銀行推出“雙保.外貿區塊鏈秒貸”產品

⑨北京理工大學發布“元宇宙”錄取通知書

⑩全球首顆在軌可視化區塊鏈衛星成功發射

?杭州富陽區搭建“政府+市場”雙引擎驅動“零工市場”

區塊鏈行業技術發展

①模塊化區塊鏈項目Avail推出數據證明橋

這旨在降低以太坊Layer2與Layer3鏈成本的新產品，有助于保護鏈下數據安全?！皵祿C明橋”連接到以太坊，可以被使用以太坊作為基礎層的ZKRollup與OptimisticRollup。

②Manta Network推出EVM原生模塊化執行層Manta Pacific

零知識證明ZK協議Manta Network基于OPSstack推出專為零知識證明(ZK)應用設計的EVM原生模塊化執行層Manta Pacific。Manta Pacific使用Celestia數據可用層提供安全性，降低Gas費用，通過Caldera改進的OPStack，實現可擴展性。

③zkSync生態DEXZigZag推出跨鏈交易工具Zap

Zap支持EVM鏈與非EVM鏈之間的跨鏈交易，并允許開發者基于Zap進行再次開發。

④互操作性協議Rarimo與Polygon ID合作推出首個用于驗證憑證的多鏈零知識證明

互操作性協議Rarimo宣布與隱私保護ID基礎設施Polygon ID合作，每個使用 Polygon ID 的身份提供商都立即實現跨鏈。PolygonID是第一個也是唯一一個允許用戶將鏈外憑證表示為零知識證明 (ZKP) 的解決方案。Rarimo表示，既然以太坊已被納入其中，Polygon上頒發的憑證將在未來幾周內在BNB Chain和Avalanche上提供。

數字資產

①美眾議院金融服務委員會通過美國穩定幣監管法案

美國眾議院金融服務委員會通過了美國穩定幣監管法案《支付穩定幣透明度法案》

②韓國出臺虛擬資產會計準則，要求虛擬資產發行商將發行的代幣確認為“債務”

虛擬資產會計準則的出臺，要求虛擬資產發行商將發行的代幣確認為“債務”，直到他們履行代幣發行時白皮書中規定的職責。它制止了一些發行商通過濫用留給各公司自主權的不明確的會計標準，利用代幣銷售收益夸大銷售額的發行人。 虛擬資產會計準則要求，代幣發行后，加強內部準備金(準備金)金額的披露要求。開發代幣總數、儲備代幣數量、上市交易狀況等市場價格信息必須公開。儲備量的未來使用和發行計劃也必須披露。儲備代幣不被確認為資產，除非發生直接相關成本的特殊情況。對于代幣控股公司，初始收購成本根據收購方式和途徑的不同而設定不同并進行核算。代幣證券被視為金融資產，并在初始確認時按公允價值計量。

③新加坡要求加密平臺將客戶資金存放在信托中

金管局在聲明中表示，鑒于數字支付代幣交易的極高風險和投機性質，僅靠監管無法保護消費者免受所有損失。消費者在交易時必須繼續“極其謹慎”。

④白俄羅斯內務部將禁止個人間交易加密貨幣

白俄羅斯政府7月2日宣布，出于反制犯罪的需要，該國將禁止個人之間使用加密貨幣進行交易。 為了增加交易透明度并加強政府監管，交易者將只能通過白俄羅斯高科技園區(HTP)交易所進行(加密貨幣)交易。

⑤歐盟-美國金融監管論壇正就加密資產監管升級展開討論

⑥美參議員提出加密修正案，要求財政部、SEC等建立針對加密資產的反洗錢流程

該修正案要求相關部門在未來兩年內建立一個流程，檢查貨幣服務業務、經紀交易商、期貨傭金商和其他受監管實體，以確保其反洗錢計劃足夠強大。

⑦美眾議院共和黨推出《21世紀金融創新和技術法案》，旨在為數字資產建立監管框架

根據條款，市場監管機構應該在現有金融法中發布定義“區塊鏈”和“數字資產”的規則，SEC和美國商品期貨交易委員會需要為交易平臺和交易所制定特定于數字資產的規則。

⑧截至6月底數字人民幣交易量為1.8萬億元，流通量約165億元

⑨數字港元試點計劃包含web3結算、代幣話資產和代幣化存款等

香港正在進行數字港元試點計劃，探討了六個使用案例類別，包括web3 結算、代幣化資產、代幣化存款。

⑩香港逾200家商戶受理數字人民幣

這標志著數字人民幣正式進入本港，在零售層面實現跨境應用。

?香港證監會開始逐步積累對持牌數字金融機構的監管經驗

?韓國檢方將成立專門負責虛擬資產相關犯罪的虛擬資產聯合調查團

?粵港澳大灣區虛擬資產類案件警務研討會在深圳舉辦

三地警方就虛擬資產交易的追蹤技術、鏈上反洗錢和資金流動、智能合約犯罪打擊、多極合作和信息分享等話題進行了深入交流和討論，為粵港澳大灣區警務機構之間的合作和了解提供了有益的平臺。

?美參議員將推出綜合加密貨幣監管法案修訂版，擬擴大美CFTC的監管權力

修訂版法案將擴大CFTC對現貨市場和中心化加密資產交易所的權力，并將賦予“加密資產公司”按照自己的條件定義其創建的資產的權力。

?英國新法律《2023年金融服務和市場法》承認加密交易為受監管的金融活動

?南非金融監管機構要求加密交易所申請牌照，無照經營者或被關閉

?納米比亞通過加密和虛擬資產監管法案

該立法的目的是建立一個許可和監管虛擬資產服務提供商的框架，主要目標包括確保消費者保護、防止市場濫用、降低洗錢風險、資助恐怖主義以及與虛擬資產市場相關的擴散活動。

?澳大利亞本迪戈銀行宣布禁止“高風險加密貨幣支付”

澳大利亞本迪戈銀行已成為該國第四家宣布禁止“高風險加密貨幣支付”的主要銀行，理由是需要保護客戶免受投資詐騙。

?秘魯總統頒布一項新法令，要求加密交易所遵守反洗錢法規

秘魯總統頒布了一項新法令，該法令要求在該國境內運營的所有加密貨幣交易所必須遵守反洗錢法規。根據該法令，虛擬資產服務提供商(包括在秘魯境內運營的個人和公司)現在必須向金融情報機構(UIF-Peru)報告信息。UIF-Peru負責接收、分析和傳輸信息，以偵查洗錢和恐怖主義融資活動。

①香港立法會議員吳杰莊呼吁推出“數字公民”身份，建議web3余電影界融合

“數字公民”是一個虛擬的數字身份，公民可以使用其在香港工作、開公司、做生意等，而不必個人實體到香港。

② 國內區塊鏈平臺性能首次突破20萬CTPS

鏈上吞吐能力大幅度提高，據悉，這是信通院在統一硬件環境、4節點下測出的歷史最好成績。

③ 歐盟發布web4和虛擬世界戰略

歐盟委員會將web4定義為人工智能、物聯網、區塊鏈、虛擬世界和增強現實的融合。歐盟官員表示，除了目前正在開發的第三代互聯網web3之外，下一代互聯網web4將允許數字與真實對象和環境之間的集成，并增強人與機器之間的交互。

④ 深圳探索降低香港金融機構準入門檻，為香港web3數字金融、金融科技發展提供支持

深圳市人民政府辦公廳發布《關于貫徹落實金融支持前海深港現代服務業合作區全面深化改革開放意見的實施方案》，要求建立服務香港金融機構入住前海深港國際金融城的綠色通道，為香港金融機構依法依規跨境辦公以及香港web3數字金融、金融科技發展提供支持。

⑤ Coinbase與SEC訴訟法官發布該案提交文件的關鍵截止日期

Coinbase必須于2023年8月4日提交法律摘要，概述其論點、證據和支持文件。這些文件將揭示其案件的實質內容，并為其希望在法庭上提出的證據和論點提供重要的見解。提交法律摘要后，支持交易所訴狀判決動議的利害關系方有機會在2023年8月11日或之前提交法庭之友摘要，且不得超過20頁。

⑥尼日利亞證券監管機構稱Binance的活動是非法的

尼日利亞證券交易委員會在一份通知中表示，Binance的活動在尼日利亞是非法的，該委員會還命令所有加密貨幣平臺提供商停止招攬尼日利亞公民。

⑦華為云Web3.0節點引擎服務上線國際站，波場TRON成首批支持網絡

鼓勵受資助的八家大學用創新科技推動教學革新，支持大學在生成式人工智能、web3和數字能力等技術領域教學方面的實驗和探索性努力。

⑧許正宇：已有90家虛擬資產相關企業有意落戶香港

自去年10月發表《有關虛擬資產在港發展的政策宣言》，已有90家與虛擬資產相關的內地及海外企業表示有意落戶香港。

⑨研究報告：神經形態計算機或徹底改變區塊鏈和人工智能

德國Dresden工業大學的研究人員最近發表了一份突破性研究，展示了一種用于神經形態計算的新材料設計，這項技術可能對區塊鏈和人工智能產生革命性影響。該團隊使用一種稱為“儲層計算”的技術，開發了一種模式識別方法，該方法使用磁振子渦流幾乎瞬時執行算法功能。這意味著神經形態計算機在操作區塊鏈和在現有區塊鏈上挖掘新區塊時可以顯著降低時間和能源成本。

參考資料：

本文內容均來自公開的資料整理收集，部分內容引用自“賽迪區塊鏈研究院”

重要提醒：本文只對行業信息進行整理，不構成任何投資建議和保證