FX168财经网_全球视野外汇黄金加密货币NFT资讯网

Payjoin与更好的比特币

有可能崩溃，犯罪者会愿意支付大笔金钱给黑客，让他们爆破系统、盗出这些有价值的信息。隐私性与民主制在任何极权国家，控制公民的先决条件都是了解公民的言论、信息渠道以及金融活动。没有这些了解，就无法知道要攻击什么、叫停什么，因为无法操纵叙事以及进一步加强控制。如果政府不能可靠地获得这些信息，就无法随心所欲地针对某个公民。在过去的极权社会（比如苏联和纳粹德国）中，他们通过给人洗脑、让人们报告自己的家庭成员在私人谈话中表露出来的反对意见，腐蚀了人们的隐私性，也破话了家庭内部的信任关系。当相同的腐蚀隐私性的措施发生在货币上的时候，它的威力比发生在言论上还要可怕。砍断资金来源是一种非常有效的打击政治异见的手段。比特币的隐私性易受攻击 “拥有不要浪费一场恰到好处的危机。” —— 马基雅维利正是以打击犯罪（哈马斯（Hamas）恐怖主义袭击）的名义，人们投机提议新的监管措施，要将比特币中的保护隐私的方法定性为非法措施。在 2023 年 10 月 10 日，华尔街日报出版了一篇文章，报告称哈马斯通过密码货币获得了 1 亿 3 千万美金的资金。一周之后，参议院伊丽莎白·沃伦（Elizabeth Warren）给总统拜登（Biden）写了一份公开信，敦促他在 10 月 31 日前解决他的行政分支如何回应 “恐怖主义使用密码货币” 的问题，这封信就引用了华尔街日报的报道，作为迫切需要此类监管的证据。这封信获得了 100 位参议院议员中的 29 位以及 76 位众议院议员的签名。蹊跷的是，10 月 19 日，也就是这封信发出的两天之后，金融犯罪执法局（Financial Crimes Enforcement Network）公开了一份提议，要求为洗钱风险而监管密码货币混淆操作。该提议列出了用来混淆交易流向的方法： “使用编程或者说算法代码来协调、管理或者操控一笔交易的结构：这种方法涉及使用软件来协调两人乃至多人的交易，让这些交易合并，从一个协调过的输入中产生多个可能的输出，从而混淆每一笔交易的独特性、降低辨识出每一笔交易的相关人的概率。” 这个定义包含了 coinjoin 和 payjoin，虽然 “使用算法代码” 这个描述范围非常广，足以包含任意任意交易，也因此允许任意的审查。但华尔街日报那篇文章，为那篇公开信提供观点并尝试为这样的监管辩护，非常糟糕地错误解释了数据 —— 真正跟哈马斯有关的实际数额只有 45 万美元。密码货币从来都不是哈马斯的主要资金来源。哈马斯自身也明确声称，他们不想通过比特币来获得资金，因为比特币是可以跟踪的。讽刺的是，现在被提议的监管措施，据说是为了对付恐怖组织而提出的，但对恐怖组织的影响是最小的，而且其他想要使用比特币和其它密码货币的普通人来说影响是最大的。毫无疑问，比特币的隐私权之战在美国已经打响，而且可以预见，它会以对抗外国的国家安全理由为幌子。更重要的是，从现在开始，理解比特币上的隐私保护技术并开始使用，以打击削弱这些技术的企图。 “不论我们想要什么东西，都必须捍卫我们的隐私权。” 1. 比特币交易的形式为了理解 payjoin 的作用以及它的工作原理，我们有必要理解比特币交易的形式。每一笔比特币都联系着一些输入和输出。输出定义了这些比特币发送给了哪个公钥或者说 “地址”。而输入定义了这笔交易的资金 “来源”，也即用来创建这笔交易（及其新输出的）前序输出。一个很好的类比是我们使用不同面额的现金来付款。假设你想要给餐馆支付 25 元的晚餐钱，还要给侍应生 5 元的消费，总计是 30 元（这就是你的交易要产生的输出，两 “份” 不同的钱，给到两个不同的人 —— 餐馆和侍应生）。那么你要怎么支付呢？假设你手上有这么多张纸币（也就是你的输入）： 1 张 20 元的 2 张 10 元的 5 张 5 元的那么，在建构这笔交易的时候，你可以使用 1 张 20 元的纸币和 2 张 5 元的纸币，其中 1 张 5 元的单独给侍应生：注意一个重要的方面，也是我们拿现金来类比的不恰当之处：这里的 20 元和 5 元会合并成 “一张”。这就更像是你把两块金子熔铸成更大的一块，从而可以支付所需的数量，而不是给出多个金块。比特币允许你分割以及合并输入，从而产生我们想要的输出。你可能也会使用 2 张 10 元的和 2 张 5 元的纸币，就像这样：或甚至使用 6 张 5 元的：在我们把手上的钱花掉之前，这些单个单个的比特币 “纸币” 叫做 “未花费的交易输出（UTXO）”。这个名字听起来很奇怪，但只要你花时间想一想，你会意识到它非常准确 —— 它们是一些交易的 “结果”（输出），而且尚未被另一笔交易花费。一个尚未被花费的交易输出，就是你可以花费的输出。因此，实际上，UTXO 就像你钱包里的纸币。在它们被花费之后，它们就变成了交易的输入，然后变成了另一笔交易的输出（别人钱包里的现金），而且你不可能再花费它了，但是，你花过这张纸币的记录会永远留在区块链上。跟现金不同的是，比特币交易若要生效，就需要发送者的许可。这是通过发送者的数字签名来实现的，这个数字签名也作为他们意图花掉这笔资金的证据。一个有效的签名（也即，跟 UTXO 的地址相匹配的签名）需要展现在使用该 UTXO 的交易输入中。签名的存在 “解锁” 了这个 UTXO，并表示该 UTXO 的所有者有意在这样一笔交易中花费它。下图就是撰文之时得到 1 次区块链确认的一笔真实交易：可以看出，上面这笔交易花费了 1 个输入，创建了 2 个输出，一个表示真实的支付，而另一个则几乎确定是作为找零，发回给了花费者。而输入和输出之间的差额则是手续费，交给了挖出首次确认这笔交易的区块的矿工。这种 “UTXO 模式” 是非常强大的。因为每一笔交易都有输入和输出，而且因为一笔交易的输出会变成后续的另一笔交易的输入，最终我们会得到一个交易的链条，而且可以跟踪比特币所有权的转移。因为比特币的供应量是有限的，而且从这个事实上得出了它关键的 “不通胀” 特性，能够随时审计有多少比特币在流通当中（或者说 “未花费”），是非常重要的，而 UTXO 模式就可以在oc。这同时也是比特币的隐私性问题的根源。每一笔交易都有自己的历史。交给你的所有比特币，以及你将它发到了什么地方，都是容易跟踪的。整个系统被明确设计为支持这种特点，虽然它没有追踪个体的意图。在这个系统中，你唯一真正的筹码是永远不让你的真实身份跟你的公钥产生关联，而这在大规模监视的时代，是非常难以做到的。 Payjoin 的历史起源中本聪的小错误当中本聪在 2008 年出版比特币白皮书的时候，他意识到隐私问题来源于将每一笔交易都公之于众的要求，这与保证私密的要求相冲突。他提出了两个建议，以避免真实身份跟交易产生关联：保持公钥匿名不要重复使用公钥这都是好建议，但是，对 1）来说，很难保证我们的真实身份跟我们的支付完全隔离，除非在网上支付时具备极端的谨慎；对 2）来说，即使不重复使用公钥，只要产生自多个密钥的输出在后续支付中又一起被花费，对跟踪者来说就不难辨认哪些公钥属于哪个人。这些建议，即使集合在一起，也是很难做到，而且不完美的解决方案。在这些建议之后，中本聪又犯了一个很小的错误，夸大了他这个系统的弱点： “作为一道额外的防火墙，每一笔交易都应该使用一对新的密钥，以保证它们不会指向一个共同的所有者。一些关联依旧是无法避免的，多输入的交易必然会表明这些输入都来自于同一个所有者。风险在于，如果某个公钥的所有者曝光，这样的关联可能会曝光属于同一个所有者的其它交易。” 中本聪的假设，以及我们迄今为之展示的所有例子，都默认一笔交易的所有输入都属于同一个所有者。换句话说，一笔交易花费的所有 “纸币” 都来自于你的钱包；这是一个合理的假设，但并不必然为真。这个假设叫做 “输入所有权同一性线索”。对于任何交易都几乎为真，这也是链上活动监视的基础。 Coinjoin 在 2013 年开头，Gregory Maxwell 在 bitcointalk.org 论坛上玩了一个有趣的游戏，他提供了一个自己的 UTXO（价值 1 BTC），还有一个他的地址，并询问是否有人能创建一笔新的交易，使用这个 UTXO 作为输入。如果这样的交易创建者给他发送的数量少于 1 BTC，等于是从他这里拿走了一些钱；而如果发送给他超过 1 BTC，就等于是多给了他一些钱；但是，如果发给他的数量不多不少，正好是 1 BTC，那么，就等于是使用他的资金（和地址）来增加隐私性，因为这个输入看起来就仿佛是交易创建者自己的 UTXO，而实际上并不是。当 Maxwell 的一个输出被花费、又发回给他的地址时，他提供了另一个 UTXO，这样其他人可以继续这个游戏。从一家区块链活动分析公司得角度看，这会让他们以为 Maxwell 看起来很富有！因为他的地址是公开得，而且许多 UTXO 都被用来构造包含了这些地址的交易，所以任何分析这些交易并假设交易所有输入都来自同一个人的分析者都会以为 Maxwell 有很多很多比特币（超过他实际拥有的数量），因此他的帖子的标题是：“我真的很有钱！” 当然，这个游戏并不隐私，因为 Maxwell 在一个公开的论坛上发布了自己的地址，但它提供了一个非常重要而且应运而生的概念。如 Maxwell 所说： “许多人错误地假设如果一笔交易花费了多个地址，就表明这些地址都来自于同一个人。这在一般情形中是对的，但并不必然为真：人们可以相互合作，一起构造一笔交易，而且有安全和免信任的方法。” 在同一年的一篇后续的帖子中，Mavwell 正式将这个想法提炼成一个概念，他称为 “Coinjoin”： “在思考比特币所有权的历史时，你可能会将一笔花费了多个不同脚本公钥的交易视为汇聚这些资金的所有权，并因此假设：除非是同一个人控制着这几个地址，不然它们怎么能一起花费呢？ [……] 这个假设是不正确的。用在同一笔交易中，并不能证明这些资金的所有权同一（虽然现状是基本都成立），而且这就是 Coinjoin 可以实现的理由：签名是每个输入一个的，即使在同一笔交易中，也是完全相互独立的。这意味着，比特币用户可以一起同意花费一组输入并产生一组输出，然后各自分别签名交易，然后合并他们的签名。除非每个人都提供了自己的签名，否则交易就无法生效，也不会被网络接受，而且没有人会签名自己不满意的交易。” 这就意味着，实际上，任意数量的人都可以合作创建交易，每人都提供和签名自己的输入，而完全不必担心被其他人盗窃资金。然后，他之处了 coinjoin 交易的另一个好处，就是这样可以批量处理交易，从而节约手续费：你可以在你希望支付时找到其他也想发起支付的人，一起创建交易： “同样的想法也可以用得更随意一些。当你希望发起一笔支付时，找到其他也想支付的人，一起创建一笔联合支付。这样做不仅会提高隐私性，也会让你们的交易体积更小，因此更容易在网络中传播（而且手续费也会更低）；额外的隐私性是一种福利。” 最后，conjoin 还是这样一种协议，只要足够多的人使用它，那么所有人都赢了，每个人都可以从中得到隐私性收益： “这样的交易跟使用常规方法创建的交易在表象上是没有区别的。因此，只要这些交易足够广泛，它们甚至也会提高那些并不使用这种技术的用户的隐私性，因为输入和混合不再能被当成控制权同一的有力证据。” 为了提供一个具体的例子，假设我们找到了 3 个希望参加一次 coinjoin 的人。他们预先同意混合 0.1 比特币，通过产生 3 个等额的输出、使他人无法分辨这三个地址分别来自谁，他们可以得到隐私性上的好处。对于分析员来说，找零地址跟输入的关系还是很清楚的，但这三个等额的输出就搞不清是谁的了。只有 3 个参与者的时候，这样的隐私性收益并不一定很大，尤其其他参与者可能会在后续交易中将自己去匿名化（跟自己的真实身份产生关联），但这可以让同一笔钱通过多轮的 coinjoin 或者使用更大的匿名集来改善。总结一下，coinjoin 是一笔使用来自多方的输入和输出创建的交易，这样其他人就难以断定哪个输出属于谁。想要更深入低了解如何创建一笔 Coinjoin 交易、有哪些工具可用，可以看这个指南。 Coinjoin 是最有效也最被广泛采用的比特币隐私解决方案之一，但它也又一些重大缺点：交互性：coinjoin 需要来自参与者的重度交互；他们需要同意一个相等的输出面额，而且必须全部在一定时间内提供自己的签名。重度交互需求会给用户带来摩擦，也因此阻碍了它被更多用户采用。中心化的协调者：Wasabi 和 Whirlpool 是当前最流行的 Coinjoin 方法。他们也为执行的协调工作收取手续费，这些手续费并不包含为参与交易而交给矿工的区块确认手续费（因为 coinjoin 交易又许多的签名数据，因此手续费是相当高的）。Join Market 是一个非协调式服务的例子，但取舍就是需要更多的用户交互。需要多次参与以强化隐私性：为了获得更好的隐私性，通常的建议是参与多次 coinjoin（因为单次参与可能会因为匿名集太小而收获甚微）。但多次参与既花时间、又增加了交互，而且还要支付更多手续费。 Coinjoin 看起来跟普通交易并不完全相同：coinjoin 交易有一个明确的、可以辨识的特征：来自多方的多个输入会产生多个相同面额的输出。这就意味着，如果你的钱币在你参与 coinjoin 之前已经被识别出来了，那么监视者也会直到你参与了 coinjoin。他们也许无法知道你的资金去了哪里、你在 coinjoin 之后又做了什么，但他们知道你有多少资金，而且你参与了一次 coinjoin 显然，由于这些局限性，coinjoin 并不是比特币隐私的终极解决方案，尤其是对于更多想要默认隐私方案的被动用户来说。几年之后，一种更好的结局方案出现了，这种方案不需要交易相关方采取任何额外的步骤，是直接一对一的，不需要中心化的协调者也不需要市场（因此很节约时间和金钱），而且看起来跟普通的交易没有区别：Payjoin。 Payjoin 是由一系列更早的创新构成的，我们来看看。 BIP-21 早期比特币的一个重要的用户体验（UX）提升是 BIP-21。“BIP” 是 “比特币升级提议” 的缩写，它包含一系列的标准，要么是要求比特币协议的共识变更（例如，硬分叉或者软分叉），要么是提供跟比特币交互的有用信息和方法。 BIP-21 是一种定义 URI 用法的标准，它简化了用户跟比特币交互的流程，使得用户只需点击一个链接或者扫描一个 QR 码，就能发起支付。少数的查询参数，例如数额、标签以及消息也得到了定义，所以客户端软件可以容易地获取和解析它们，提供更好的用户体验。这里是一个带有一些参数的 BIP-21 URI 案例：重要的是，这个标准是可以延展的，你可以创建自定义的查询参数，而且可以在上面开发新的标准。举个例子，除了比特币地址，你还可以添加定制化的参数 lightning，提供你在闪电网络中的收款方式，从而用户可以通过任一种方式给你支付：这个强大而且灵活的 BIP 被证明在结合来自 coinjoin 的概念时相当有用。 Pay-to-Endpoint（P2EP）我找到的最早提到 payjoin 概念的文献来自 Blocksteam，出版于 2018 年 8 月，该文引用了产生出这个概念的一次研讨会。该文将最终的想法称为 “Pay-to-Endpoint”，因为它结合了 coinjoin 的概念和 BIP-21，让交易的发送者和接收者可以合作、通过一个由接收者提供的兼容 BIP-21 的网络端点（endpoint）为这笔交易提供输入。下图就是一个由该文给出的例子，展示了由接收者提供的端点的样子：特别值得注意的是这里的 p2ep 参数，其数值是一个网络端点（在这里是一个 .onion 地址，但也可以是简单的 http:// 地址或者任何其他兼容的网络端点），可以向接收方的钱包发送信号表示发送者愿意尝试 P2EP 支付。如果 P2EP 支付不成功，钱包会反馈给发送者，要求正常给某个地址支付，并且只使用发送者的输入。因为输入的贡献是通过 P2EP 来协调的，而且不会产生 coinjoin 那样的 “带有污点” 的等面额输出，所以 payjoin 交易更难识别出来。这个想法是向正确方向迈出的一大步，但依然处于萌芽阶段，没有定型，而且需要移除一些额外的复杂性。题外话：中本聪的 Pay-to-IP 这个想法的一种变体，叫做 “Pay-to-IP”，实际上由中本聪在最早的一版比特币软件中实现过。但是，这种办法会带来重大的隐私性困，所以在后续版本的比特币软件中被抛弃了。 Bustapay 在同一个月的晚些时候，Ryan Haver 在比特币开发者邮件组中提出了 P2EP 的一个改进版本，并正式形成了一个 BIP，称为 “Bustapay”。这个版本简化了最初的 P2EP 协议，而且为了简洁，移除一些复杂性，他的想法是，简单对普及是至关重要的。 Bustapay 提议依然有一些重大的问题，需要提炼，而且协议也没有到达应有的完善程度。但这是正确方向上的又一步，而且它为了让钱包集成而专注于简洁性，是关键性的一步，尤其对比特币开发者这个行动缓慢而谨慎的生态系统来说。虽然 Bustapay 从未得到推广，但它是今天的 payjoin 提议的最后一个先驱 —— 我们已经准备好钱包集成、积极改变链上交易了。 Payjoin 提议最后，在 2019 年中，Bustapay 和 P2EP 的概念被 Nicolas Forier（BTCPayServer 的创始人）和 Kukks进一步提炼和增色，形成了 BIP-78，题为 “一种简单的 Payjoin 提议”。在了解了催生 payjoin 的协议的背景之后，这份提议开头的摘要的含义和目的就十分清楚了： “本文档提议一种用于两方在他们发生支付时协商一笔 coinjoin 交易的协议。” 该提议提供了比以前的方法严格得多的信息，指明如何在一个发送者和接收者之间构造一笔 coinjoin 交易，从而打破交易输入所有权同一性线索，并且是简单、灵活而且便宜的。 Payjoin 的工作原理假设 Alice 希望给 Bob 支付 1.1 BTC，然后一个区块链监视公司看到了一笔这样的交易：他们可能会认为 Alice 给 Bob 支付了 0.5 BTC，然后将剩余的钱作为找零转给了自己，也就是这样：而且大多数时候，这么认为并没有问题！毕竟，通常情况下，找零的面额总是比较大，而且 0.5 更像一个 “整数”，更有可能用在支付中（相比于 1.1）。他们可能也会怀疑，为什么 Alice 用了一个没有必要的输入（0.8 和 0.3 这两个输入都是多余的），但他们永远无法肯定这不是一笔普通的交易，也无法断定为什么使用了额外的输入 —— 可能 Alice 只是在整理自己的钱包，以便日后管理。这可能是一笔 payjoin，但就算你这么想，哪个 UTXO 是 Alice 的、哪个是 Bob的呢？没法知道。因为大部分交易都不是 payjoin，他们更有可能错误地认为这不是一笔 payjoin 交易。但是，Alice 既聪明又希望保护自己的隐私，而且她知道 payjoin，所以她请求 Bob 也为这笔交易提供一个输入。Bob 也同意了，所以他创建了以笔交易，花费了一个的一个（甚至多个）UTXO 作为输入，然后发回给 Alice。如果这笔交易对 Alice 没有问题，那么她会广播到网络中。这笔交易实际上是这样的：只要链监视者假设所有输入都来自于 Alice（就像在第一个例子中那样，而且现在也确实是这么做的），他们关于哪些输入属于 Alice 和 Bob 的看法会错得离谱！有趣的是，Alice 和 Bob 都为所有人提供了隐私性好处。因为，跟 coinjoin 不同，这笔交易更像一笔普通交易，只要足够多人使用 payjoin，监视者就无法断定哪些交易是普通交易。在挫败监视者的实话，Alice 和 Bob 也让每一笔交易都变得有些可疑。只要足够多的人这么做，所有的交易都会变得可疑。链上隐私性通常是一个数字游戏，参与的人越多，每个人的隐私性也就越好。在这个案例中，Alice 和 Bob 合作创建了一笔交易，用上了他们各自的输入，以保护隐私性。当然，整个过程是可疑自动化的（而且在现实中也确实是自动化的）。在 BIP-78 中，整个过程的更加正式的定义如下：接收者向发送者展示一个带有查询参数 pj= 的 BIP-21 URI，这个参数的数值指向一个网络端点/服务端，人们可以向该端点发送 “部分签名的比特币交易（PSBT）”。这个端点可以使用 HTTPS、.onjoin 或其他任何使用身份加密的协议，例如：发送者仅使用自己的、完全可以满足支付需要的输入，创建一个成型的、可以广播的 PSBT，发送到接收者的端点。这个 PSBT 称为 “初始 PSBT”。接收者修改这个 PSBT，以包含自己的输入，并签名自己的输入，然后将修改后的 PSBT 发回给发送者。接收者并不修改发送者的任何输入或者输出。这个 PSBT 称为 “Payjoin 提议”。发送者验证这个提议，然后重新签名自己的输入以敲定整笔交易，最后广播到网络中。不管在整个过程中的哪一步中出错，比如接收者没有可用来创建 Payjoin 提议的 UTXO，那么 TA 只需广播初始 PSBT 即可，这就会是一笔普通交易。虽然这笔交易的所有输入都来自同一个所有者，只有足够多的人使用 payjoin，你就无法断定两方没有 payjoin，而且监视者将只能假设大家都 payjoin 了，然后找出别的办法来跟踪支付。 Payjoin 的诸多好处打破更多监视线索输入所有权同一性假设，并不是 payjoin 可以打破的唯一一种影响隐私性的假设。BIP-78 指出了另外两种可以用来辨识所有者的线索：通过脚本公钥来辨识找零：在比特币中，脚本公钥就是 “锁定脚本”，指定了可以花费一笔比特币的条件。之所以称为 “脚本公钥”，是因为锁定条件需要一个跟某公钥（地址）相匹配的有效签名来解锁它。换句话说，只有控制着这个 UTXO 的关联公钥的私钥的人，才能解锁它。脚本公钥有几种类型，例如：P2PKH、P2WPKH、P2SH、P2TR。一般来说，钱包为所有交易使用相同的脚本公钥，因此，找零输出（除去支付和手续费以外，发送者发回给自己的资金）将很可能跟发送者的输入使用相同类型的脚本公钥，而发送给接收者的输出更有可能使用别的类型。这就意味着，在同一笔交易中使用相同脚本类型的 UTXO 可以被辨识为可能属于发送者，也即假设发送给接收者的输出会是不同类型的。 BIP-78 指定了一种方法，允许接收者仅使用发送者相同类型的脚本公钥，这就打破了上述可能暴露支付输出和找零输出的线索。通过支付数额（整数）来辨识找零和支付：正常请胯下，给朋友支付总是会选择整数，因为这会自然得多。如果 Bob 要向 Alice 收费（而且他们没有按照 “更接近整数” 的法币价格来收取比特币），那么他很可能会收取 0.0001 这样的设e，而不是 0.00010231 这样的非整数。如果交易的一个输出是整数，那么很有可能这是支付输出，而非整数输出则是找零输出（至少当前是如此）。 Payjoin 也描述了一种方法，让接收者可以在构造 Payjoin 提议时添加额外的整数输出，从而打破这种线索。通过联合更广大的群体获得不对称的收益如前所述，从隐私性的角度看，coinjoin 的一个主要缺点在于：1）coinjoin 交易跟普通交易很容易区别开来；2）很少有人会专门去做 coinjoin，而普通交易则不然。这就产生了比特币的同质性问题，因为很可能有些人会把 coinjoin 过的钱认为是污染过的，因为就是有人有这种 “追求隐私等同恶意” 的可笑想法。当然，如果大部分交易，甚至只是一定比例的交易，都是保持隐私的，那追求隐私的交易就不显眼了。 Payjoin 看起来就跟别的交易一样，因此并不起眼。外部观察者甚至没有理由多看这样的交易一样，因为它并不表现出有混淆支付和找零输出的意图。因为看起来就像别的交易，甚至采用 payjoin 的边际收益也意味着每个人的隐私性都会更难侵犯，因为监控的线索很快就会变得不再可靠。Adam Gibson（JoinMarket 的奠基性贡献者，也是比特币隐私性的专家）总结得非常好： “即便你非常小心，这些 PayJoin 交易也跟常规支付没有什么分别 [……] 那么，酷的事情来了：假设这种技术的微小采用也会被大家观察到。假设 5% 的交易用到了这种方法。重点在于，没人知道到底哪 5% 是 PayJoin 交易。这是一个伟大的成就 [……]，因为这意味着所有的支付，也包括那些并不使用 Payjoin 的支付，都获得了隐私性上的好处！” UTXO 整理显然，payjoin 及其先驱都致力于解决隐私性问题。但使用 payjoin 有一个很棒的辅助作用，BIP-78 也明说了：UTXO 整理。中本聪提议为每一笔收款交易使用一个心得地址，这就导致用户的钱包会有许多 UTXO 要管理。当这些 UTXO 都被用作输入、产生一笔新的交易时（假定着不是一笔 coinjoin 或者 payjoin 交易），这样的交易要花掉很多手续费。因为手续费是按照交易的体积（字节数量）来收取的（对应于作为稀缺资源的区块空间），所以更多输入等价于更大的交易、更多的手续费。需要指出的是，在 UTXO 整理时使用 payjoin 并不必然能节约手续费，因为每个出现在链上的 UTXO 都仍然需要支付手续费。但是，它让这部分手续费在一个长时间段中分散开来，并且提供了在支付的时候批量处理 UTXO 的机会。批量处理会让 UTXO 的整理更加便宜（比起专门为整理而发起一笔交易）。它也让 UTXO 的关联更加容易、更少占用硬盘空间。此外，钱包还可以实现一种办法，让接收者提前指定自己想在低手续费时整理哪些 UTXO，从而让 UTXO 的整理自动化，变得更加平滑。闪电网络和 Payjoin：天生一对使用 Payjoin 开启闪电通道闪电网络（LN）是一种建立在比特币上的二层解决方案，将交易放在链下以实现即时、极低手续费的结算，因此极大地提高了交易的吞吐量、提升了隐私性，并允许比特币进入新的应用场景（例如 “微支付”）。它使用了由节点之间的支付通道构成的网络来路由支付，将资金从发起的地方转发到目的地。这些通道要求各节点运营者与自己的通道对手锁定一些 “流动性”（比特币，然后这些比特币就可以在一个节点及其通道对手之间流动）。你在一个通道中能花费多少比特币受限于这条通道中属于你的一端有多少流动性。在维护一个闪电节点时，绝大部分的复杂性都来自于开启这些通道以及管理各通道的流动性。新用户的入门是最大的痛点之一，因为涉及许多个步骤。假设 Alice 希望跟 Bob 开启一条通道；她已经安装好了一个全新的闪电节点，只是还没注入资金。那么她需要做以下这些事：发送一笔链上交易，为她新创建的闪电钱包注入链上资金，资金数量至少要能够开启通道；然后等待这笔交易得到确认（至少要等待 10 分钟）使用她的闪电钱包软件跟 Bob 协商一笔开启通道的交易，并等待这笔得到确认最起码，Alice 必须支付两次手续费，并为每笔交易等待约 10 分钟，这是很乏味的。 Payjoin 可以简化这个过程并帮助 Alice 节约资金：Alice 可以将给闪电钱包提供资金和开启通道在一笔交易中完成。在这个场景中，Alice 预先配置好自己的 payjoin 接收端点，加入她要开启的通道的细节：要锁定多少比特币、跟哪个对手开启通道。然后，使用一个支持 payjoin 的钱包，某个人（也包括 Alice）可以向端点发送一个初始 PSBT、协商一笔 payjoin 交易，而端点会完成必要的 API 调用，跟 Bob 的节点开启一条通道。换句话说，发送者（则这里也可以是 Alice）跟 Alice 接收 payjoin 的端点通信、创建一笔交易，直接将资金发到 Bob 和 Alice 的 2-of-2 多签名输出中，从而在两个节点之间构造一条闪电通道。这就将整个过程变成了一笔交易：一个有趣的事情是，闪电通道的开启和 payjoin 都有活性要求（虽然，至少 payjoin 不会要求很长时间），这就意味着在交易发生的时候，参与者必须全部在线。这跟链上比特币交易相比是非常受限的（那只要求支付者在支付的一刻在线）。但是，这也让两套协议可以完美地结合在一起。举个例子，闪电网络因为将支付放在链下，所以可以很好地提高隐私性，而且可以极大地提升比特币用作交易媒介的能力（即，真正能够用于购买日常必需品），而且无碍于其价值存储特性。但是，需要在链上开启通道也意味着，你用于开启通道的资金，以及跟你打开通道的人，都会在链上留下踪迹。出于我们已经讨论过的理由，payjoin 可以混淆并摧毁窥探者的许多线索。这也让事情变得更加简单，因为用户将只需发起一笔交易，而不必发起两笔交易；变得更快，因为只需等待一笔交易得到确认；更便宜，因为只需支付一手续费。事实上，这种办法可以一次性开启多条通道。你可以制作一个你希望开启通道的节点的列表，配置到一个 BIP-21 payjoin 接收端点中，然后在接收支付时一次性、自动化地全部开启，而且只需等待一次确认、支付一次手续费。完全可以！已经有一个项目在实现这个想法了，叫做 “Nolooking”，允许你列出一组公钥，然后一次性批量打开多条闪电通道！这样一来，Alice 不仅可以跟 Bob 开启一条通道，还可以跟 Bob、Carol 和 Dina 开启通道，而且只需一笔链上交易！毫无疑问中，这种能力可以大大简化闪电网络的用户体验。想想就令人激动：未来的闪电钱包会默认启用 payjoin，而事实上的用户体验就是只需选择你的通道伙伴，只需发起一笔比特币交易，就完事了！你的闪电节点现在有许许多多的通道了，而且为了开启它们你只发起了一笔交易。这该多么令人惊讶？很容易设想，这会简化自主保管型闪电通道的采用。如果闪电钱包软件可以有一个 “快速启动” 按钮，用户要做的只是输入他们想要锁定多少比特币（也即他们想要多少流动性）、设置一个开启少量大小合理的通道的默认值、在路由和手续费上略微牺牲，那该多有趣。对于高级的用户，只需提供一个 “我知道我在干什么” 按钮。弱点任何协议都有弱点，payjoin 也不例外。一个主要的问题在于活性（联网）要求。在当前的实现中，接收者的 payjoin 网络服务端必须在构造交易时财险，因为发送者和接收者要协商最终的交易（当然，这都是编程好的）。这可能会限制商家服务器以及闪电节点的采用，而他们又是唯一有激励持续在线的人群。从用户的角度看，如果交易能够随时发送，而不必管接收者的服务端在不在线，那就更好了。另一个不太可能利用但更危险的弱点是，如果一个 payjoin 服务端（即接收者的服务端）是在一个不安全的服务器上的，那么接收者的输出可能会在运行中（回传给发送者之前）被篡改，导致属于接收者的资金被盗。不过，我们接下来会说到，人们已经提出了解决上述两个问题的解决方案。最后，payjoin 协议还有一个弱点是，它面临采用上的门槛，因为钱包必须付出开发工作来集成它。一个特别的挑战在于，理想的用户界面应该是默认采用 payjoin 的。发送者的钱包和接收者的钱包都会直接尝试 payjoin，而不必由用户主动在隐私设置里打开。最好的隐私是默认实现隐私，因为要求用户主动采取行动，他们可能就泄气了。因此，若要让 payjoin 被普通用户采用，需要有一种他们不必费力理解的顺滑体验。钱包应该默认开启它。记住，协议已经内置了在 payjoin 失败时候的反应：回退成常规交易，无需用户的手动介入。无需服务端的 Payjoin Dan Gould 已经为版本 2 的 payjoin 提交了一份 BIP 草案，允许在异步以及无服务端的情境下完成 payjoin。这种无需服务端的 payjoin 将解决要求接收者在接收支付时在线的问题，以及与之相关的服务端安全问题。因为永远在线的 payjoin 接收者服务端可能是 payjoin 的用户采用的最大障碍，这个 BIP 的实现可能会给 payjoin 的采用以及比特币的被动隐私带来很大好处。 Payjoin 的采用状况截至 2023 年底，payjoin 的采用依然相对较少，但从 2018 年其诞生开始，也在持续增长。因为 payjoin 在当前已经可用了，而且并不需要任何比特币共识变更，唯一的阻碍就是编写出能够支持它的钱包软件；而帮助开发者的工具每天都在进步。Payjoin Dev Kit (PDK) 是一种新的 payjoin 实现，带有钱包可以用来集成 payjoin 的模块。它甚至由一个 payjoin-cli 工具，你可以用命令行来创建 payjoin。这个库是用 Rust 写的，但允许其它语言使用它的 binding 正在开发。钱包支持 BTCPayServer 和 JoinMarket 已经支持 payjoin 的发送和收取，虽然不是默认的。BlueWallet、Sparrow、Wasabi 和 BitMask 支持发送。少数其他钱包通过一个插件来支持它，包括 Bitcoin Core。还有活跃的 PR 试图在 Mutiny Wallet 中集成 payjoin。这里列出了当前的采用状况。 Payjoin 与比特币的未来前面已经引用过 Adam Gibson 的说法：即使只有 5% 的链上交易使用 payjoin 来构造，也会对比特币的隐私性有很大影响。我们只需越过一个门槛，就足以让分析公司无法放心地假设他们能正确地解释交易。一旦他们监视我们的方法被打破，那些既不了解比特币隐私性的好处、也无意保护我们的权利的人所施加的不明智的、武断的、恶意的限制也会变得无关紧要。而且如我们所见，因为 payjoin 会带来的许多可能性，它不仅仅是一种隐私解决方案，也是一种可延展的合作式交易协议，允许节约手续费、单笔交易开启多条闪电通道等等有趣用途。它可以为比特币带来的好处是无可限量的，而且现在就能实现，无需改变比特币自身。那我们还等什么呢？支持如果你希望支持 payjoin 的开发或者作贡献，请加入 discord、给我们捐赠或者了解 payjoin.org。来源：金色财经

金色财经2023-11-10

【直击亚市】市场最怕的一幕出现！美元重受追捧，工行遭黑客勒索比特币逼近3.7万

在美联储主席鲍威尔警告利率可能不得不进一步攀升后，周五(11月10日)亚洲股市下跌，这阻碍了股市和债市的反弹，并促使投资者重新转向美元。

云涌2023-11-10

孙割一笑生死难料保持乐观

pha DAO投研社提醒大家要避免通过黑客攻击以何种方式进行投资，是一个严重的忌讳，无论何时都是如此。在加密货币领域，剧烈性极大，各种可能性都存在！ 2.如果你持有的是比特币生态系统中的龙头币种，或者是其他主流基础币架构种，那么就过度担心了。即使市场在通道中经历回调和下跌，市场热度依然能够快速恢复此类领域。遭遇突如其来的黑天鹅事件，比如爆发重大战争、全球性健康危机等不可控因素，这些情况都会超出我们讨论的范围。结语加密圈轻资产投资准则：买新不买旧，跟着趋势走，别逆趋势，别做合约。除了土狗满天飞，关注BTC生态的第二阶段发展！来源：金色财经

金色财经2023-11-10

高级加密货币交易所软件演变：2024 年主要趋势和策略

身份验证和频繁的安全审核。考虑提供针对黑客和违规行为的保险，以安抚用户。高流动性池：流动性对于交易者来说至关重要。建立强大的流动性合作伙伴关系和订单簿深度可以确保用户具有竞争力的定价和快速执行，使您的交易所对各个级别的交易者都具有吸引力。用户友好的界面：提供直观、易于导航的用户界面。结合先进的图表工具、实时市场数据和可定制的交易视图。出色的用户体验可以保持交易者的参与度和忠诚度。多个交易对：提供多种加密货币交易对，以满足不同用户的喜好。这包括主要的加密货币、山寨币、稳定币，甚至利基代币。菲亚特入口匝道：简化法定货币的存款和取款流程。支持多种法定货币并提供便捷的支付方式，例如银行转账和信用卡/借记卡支付。高级订单类型：提供限价、市价、止损限价、追踪止损等多种订单类型。高级交易者通常需要这些工具来有效地管理他们的头寸。强大的 API 和开发人员支持：通过提供带有文档和开发人员支持的综合 API 来吸引算法交易者和交易机器人。这可能会导致您平台上的交易活动增加。质押和流动性挖矿：探索 DeFi 整合，让用户可以抵押资产并参与流动性挖矿，提供额外的创收机会。保证金和衍生品交易：提供保证金交易以及期货和期权等衍生品。这将您的用户群扩展到寻求杠杆和对冲选项的更成熟的交易者。监管合规性：确保您的交易所遵守您所在地区的相关金融法规。这可以建立与用户的信任并最大限度地降低法律风险。响应式客户支持：提供及时且有用的客户支持。及时回应用户的疑问和问题，以保持良好的声誉。教育资源：创建教育内容，包括文章、网络研讨会和教程，以帮助用户了解加密货币交易和投资策略。忠诚度和推荐计划：通过奖励、现金返还或推荐计划来激励用户忠诚度。快乐的用户可以成为您最有效的品牌大使。移动应用程序：开发适用于 Android 和 iOS 的移动应用程序，以满足喜欢随时随地交易的用户的需求。遵守 ESG 原则：让您的交流与环境、社会和治理 (ESG) 原则保持一致，这些原则对投资者和利益相关者来说越来越重要。通过将这些关键功能整合到您的高级加密货币交易所中，您可以使您的平台在拥挤的市场中脱颖而出并吸引多样化的用户群。保持适应性、响应市场趋势并不断创新对于不断发展的加密货币交易行业的长期成功至关重要。设置高级加密货币交换软件的好处设置先进的加密货币交换软件对于企业家和更广泛的加密社区来说都有很多好处。随着加密货币市场的不断扩大和发展，建立尖端的交易平台可能是一项有利可图且有影响力的努力。以下是创建高级加密货币交易所的一些主要好处：创收：运营加密货币交易所可以是一项有利可图的业务。您可以通过交易费、提款费、新代币上市费和其他货币化策略来产生收入。随着交易量的增加，您的潜在收入也会增加。市场进入：建立交易所可以让您进入快速增长的加密货币市场。这为吸引寻求可靠且功能丰富的平台的交易者、投资者和用户提供了机会。多元化的资产产品：您可以提供多种加密货币，包括主要代币、山寨币、稳定币，甚至利基代币。这种多元化吸引了具有不同投资偏好的用户。流动性和交易活动：通过建立强大的流动性合作伙伴关系和订单簿深度，您的交易所可以吸引寻求有竞争力的定价和快速订单执行的交易者。高流动性还可以促进平台上的活跃交易。用户参与度：提供具有高级交易功能和工具的用户友好界面可以增强用户参与度。无缝的用户体验鼓励交易者留在您的平台上并进行更多交易。技术创新：开发先进的交易软件需要保持在区块链和交易技术的最前沿。这种不断的创新可以带来技术突破和未来增长的机会。市场趋势和见解：运营交易所可以获取实时市场数据和用户行为。这些数据对于了解市场趋势和用户偏好非常宝贵，有可能带来更好的决策和产品开发。服务多元化：除了基本的现货交易外，您还可以提供杠杆交易、期货、期权、质押、流动性挖矿等服务。这些多样化的产品吸引了不同的用户群体并扩大了您的收入来源。全球影响力：加密货币是无国界的，您的交易所可以吸引来自世界各地的用户。这种全球影响力会增加您的潜在用户群和收入。生态系统建设：您的交易所可以为更广泛的加密货币生态系统的发展做出贡献。通过列出和支持新项目和代币，您可以在去中心化金融（DeFi）和区块链技术的扩展中发挥作用。品牌认知度：成功的交易所通常会在加密社区中获得品牌认知度和信任。信誉良好的品牌可以提高用户获取量和忠诚度。监管合规性：遵守监管要求和合规标准可以最大限度地降低法律风险并与用户和利益相关者建立信任。创造就业机会：随着交易所的发展，它可以为软件开发人员、客户支持人员、合规专家和其他专业人员创造就业机会。投资机会：运营成功的交易所可能会吸引风险投资家或对加密货币行业感兴趣的其他利益相关者的投资。积极影响：通过为加密货币交易和投资提供安全可靠的平台，您可以为数字资产的更广泛采用和接受做出贡献，从而有可能推动金融行业的积极变革。虽然建立先进的加密货币交易所的好处是显着的，但必须认识到加密货币市场竞争激烈并且容易受到监管变化的影响。成功的交换需要仔细的规划、持续的开发以及对安全性和用户满意度的承诺。然而，对于那些应对这些挑战的人来说，回报可能是巨大的。结论在加密货币彻底改变了我们对货币和金融的思考方式的世界中，先进的加密货币交易所的建立证明了创新、机遇和适应性。随着加密货币市场的不断扩大和发展，创建尖端交易所的好处不仅是财务上的，而且有助于塑造去中心化金融的未来。建立先进的加密货币交易所的优势是多方面的，从创收和多样化的资产产品到用户参与度和全球影响力。踏上这一旅程的企业家有机会为更广泛的加密货币生态系统的发展做出贡献，同时建立信任、品牌认知度和强大的用户基础。然而，必须强调的是，加密货币交易业务的成功之路并非没有挑战。监管合规性、安全性和持续创新是可持续和有竞争力的交易所的重要组成部分。加密货币法规不断变化的格局也需要保持警惕和适应能力。总之，创建先进的加密货币交易软件代表了一项充满活力且前景光明的事业。它具有实现财务成功、技术创新以及对全球金融格局产生积极影响的潜力。通过坚持最高标准的安全性、合规性和用户满意度，企业家可以驾驭这个令人兴奋的行业的复杂性，并在千篇一律的海洋中脱颖而出。随着加密货币继续重塑金融世界，先进的加密货币交易所在塑造金融的未来和推动全球范围内数字资产的采用方面发挥着关键作用。来源：金色财经

金色财经2023-11-10

令人震惊！工商银行在美子公司遭勒索软件攻击美国这一市场混乱黑客恐有俄罗斯背景

有俄罗斯背景、此前也攻击过波音等公司的黑客组织。 (截图来源：路透社) (截图来源：彭博社) 彭博社报道称，中国工商银行(Industrial & Commercial Bank of China Ltd.)被怀疑遭到黑客攻击，就在去年，波音公司(Boeing Co.)、ION Trading UK和英国皇家邮政(Royal Mail)也遭到同一黑客组织攻击。彭博社援引知情人士称，这个名为Lockbit的犯罪团伙涉嫌策划了针对中国工商银行美国分行的勒索软件攻击。由于信息未公开，这些知情人士要求不具名。按资产计算，中国工商银行是全球最大的银行。美国国债市场出现混乱彭博社称，这次攻击导致整个美国国债市场出现混乱，一些交易无法清算，交易员被要求改变交易路线。根据彭博社报道，Lockbit是一个与俄罗斯有联系的犯罪团伙，擅长使用被称为勒索软件的恶意软件加密受害者电脑上的文件，然后要求支付赎金解锁文件。今年早些时候，该黑客组织曾对ION发起攻击，导致从大宗商品到债券的衍生品交易瘫痪，并迫使多家银行和经纪商手动处理交易。英国《金融时报》称，市场参与者周四表示，针对中国最大银行金融服务部门的勒索软件攻击，扰乱了美国国债市场，迫使中国工商银行的客户改变交易路线。 (截图来源：英国《金融时报》社) 美国证券行业和金融市场协会(SIFMA)对其会员表示，工行遭遇勒索软件攻击，该软件阻止该行代表其他市场参与者进行交易结算，从而对美国国债市场造成干扰。美国财政部一位发言人表示：“我们意识到了网络安全问题，并与除联邦监管机构外的主要金融部门参与者保持定期联系。我们将继续关注局势。” 网络安全公司Recorded Future威胁情报分析师Allan Liska表示：“(ICBC FS)这样规模的银行受到如此大的影响极为罕见”。他指出，金融业在防范网络攻击方面的投资比其他任何行业都要多。一周前，波音公司披露一次网络攻击，导致其销售飞机备件、软件和服务的网站瘫痪。Lockbit威胁说，如果波音公司不在11月2日之前支付赎金，它将公布属于波音公司的“敏感数据”。黑客们把公司的名字放在了网站上，并在上周倒计时。这个名字后来从网站上消失了。最近的Lockbit受害者还包括日本最大的海港、英国皇家邮政(Royal Mail)、美国加州财政部和加拿大一家儿童医院。美国网络安全和基础设施安全局(CISA)称，Lockbit 是去年全球最活跃的勒索软件组织。工商银行声明确认攻击事件 11月10日，工商银行在美全资子公司工银金融服务有限责任公司（ICBCFS）在官网发布声明称，美东时间11月8日，ICBCFS遭受了勒索软件攻击，导致部分系统中断。 (工银金融服务有限责任公司网站截图) 工银金融服务有限责任公司表示，发现事件后，ICBC FS立即断开并隔离了受影响的系统以控制事件，已开展彻底调查，并在专业信息安全专家团队的支持下，全力推进恢复工作。ICBC FS也已向执法部门报告了这一事件。声明指出，已成功清算了周三(11/08)执行的美国国债交易和周四(11/09)执行的回购融资交易。声明提到，工银金融的业务和电子邮件系统独立于工商银行运营。工商银行及其他附属机构及工行纽约分行的系统均未受到此次事件的影响。彭博社称，这一事件突显了一个让银行领导人承认让他们夜不能寐的危险——有朝一日，网络攻击可能会使金融系统的关键线路瘫痪，引发一连串的中断。即使是短暂的事件也会促使银行领导人及其政府监管机构呼吁提高警惕。瑞典网络安全公司Truesec的创始人Marcus Murray说：“这对世界各地的大银行来说是一个真正的冲击。从今天开始，工商银行的黑客攻击将促使全球各大银行竞相提高自己的防御能力。” 据一位知情人士透露，随着攻击细节的曝光，该银行北京总部的员工与该行美国部门召开了紧急会议，并在讨论下一步行动和评估影响时通知了监管机构。这位知情人士说，鉴于其他部门可能受到攻击的风险，工行正在考虑向中国国家安全部寻求帮助。据网站介绍，工银金融服务有限责任公司“简称：工银金融”成立于2010年7月12日，是中国工商银行股份有限公司在美全资子公司，为欧美金融机构客户提供固定收益证券后台清算、短期清算融资和增值服务报告等个性化、综合化的证券清算金融服务。

tqttier2023-11-10

「死亡潮」来临盘点 Web3 项目的七种死法

用户浪潮。」 Steolo 反思道。黑客攻击近两年黑客攻击频次始终居高不下，致使许多项目的国库资金或者用户资产遭受巨大损失，从数十万美元到数千万美元不等，这既降低了项目的自我维持能力，也消耗了用户对项目的信任度，致使项目难以为继。 Hotbit 就表示，其停运的三大原因之一就是， Hotbit 曾多次遭遇网络攻击、项目缺陷被恶意用户利用等问题，造成重大损失。去中心化借贷协议 Hundred Finance 停止运营的主要原因也是黑客攻击，该项目在今年 4 月遭黑客盗取超 700 万美元。宣告解散的去中心化交易协议 Saddle Finance 亦在黑客攻击中损失数百万美元。被母公司放弃部分项目的死亡则身不由己，因为他们的母公司处于各种原因的考虑，决定不再支持该项目的发展，因此宣告停止运营。今年 5 月， DCG 宣布将关闭旗下机构级交易平台 TradeBlock，其原因是宏观经济状况和长期的加密寒冬，以及充满挑战的美国数字资产监管环境。今年 9 月， IoT 区块链 IOTA 宣布停止对旗下公链 Assembly 的开发，因为这是在该协议中增加进一步的复杂性，创建一个潜在的竞争解决方案，从而夺走 IOTA 和 $ IOTA 代币的价值并稀释市场注意力。此前 Assembly 曾获得 1800 万美元融资。经营不善经营水平是影响项目长期发展最重要的因素之一，有些项目即便有着充实的资金支持、市场空间巨大，但在糟糕的运营水平、一系列错误决策的影响下，也会最终导致死亡。典型案例是加密货币托管公司 Prime Trust ，曾获得数亿美元的融资，但今年被曝从 2021 年起就一直在私自挪用客户资金，并与 FTX 等暴雷项目存在较大规模业务往来，最终陷入资不抵债、宣告破产的境地。监管政策趋严随着 FTX 等加密项目的暴雷以及洗钱风险的扩大，各国监管部门近一年显著增加了的加密行业的监管力度， SEC 甚至对 Ripple 等项目提出涉及证券发行的指控，这使得在美国地区的加密项目合规压力倍增， Yield Protocol 发言人表示，需求不足和监管环境不确定是停止运营决定背后的关键驱动因素。 Web3 直播平台 Xeenon 在其社交平台表示，美国的监管环境使其难以进行创新，为此团队决定于关闭平台运营。核心团队失联不同于政策环境的问题，今年以来多个加密项目因为涉及洗钱风险，其核心团队被警方直接带走，致使项目被迫停止运营。典型案例是 Multichain 、 BKEX 与 CNHC Group ，这些项目今年年中均传出核心团队成员被警方控制的消息，其中 Multichain 上亿美元的用户资产也去向成谜。来源：金色财经

金色财经2023-11-09

万事俱备只等东风：探索去中心化期权的可能性

金色财经2023-11-09

专访 Consensys：从 Snaps、Linea 到社区激励

金色财经2023-11-09

2023 IOST x 近畿大学 Web3 教育系列黑客松线上预热大会

剧院正式举办为期两天的第三届区块链教育黑客马拉松——「HIVEHack 2023」，该活动由 IOST 和 Moriyama Lab 联合举办，Binance Japan 监办，Bunzz 提供技术支持。对此，IOST 将特别举办一场以【Web3 发展与生态打造】为主旨的线上大会作为本次黑客松的预热活动。 · 线上预热大会时间：11月19日19:00 - 21:00（日本标准时间） · 详情请访问活动官网：https://connpass.com/event/300176/ 届时，各类 IOST 生态战略合作伙伴将共同参与本次线上预热大会，特邀嘉宾如下： · Binance Japan 总经理 - Chino 先生（Binance Japan 于2023年8月正式开始在日本提供服务） · Hitachi Ltd. - Takahashi 博士（Hitachi 专注与公共生物识别基础设施 (PBI) 开发） · 近畿大学校友 - Moriyama 教授 · 近畿大学校友 - Oka 先生（知名Web3 领域全球企业家）制造业和 Web3 技术的融合将为新兴行业的发展与改革提供底层引擎及数创推动力。至此，本次线上预热大会还将从产学界的角度来讨论制造业与 Web3 的融合创新，并将面向全球各生态受众——包括工程师、企业家、研究人员和在制造领域工作的学生及任何对 Web3 有着广泛兴趣的关注者。携手近畿大学续写 IOST 2023 HIVEHack 新篇章本届区块链教育黑客马拉松将为参与企业与学生提供综合了解 Web3 技术如何赋能制造业数字化、智能化创新的机会，在适配工程专业学生的同时，也旨在让所有学生向各位区块链领域行业领先讲演导师学习了解创新技术、编程和制造的乐趣。期待同学们在本次「产+学」活动中取得新成长！共启行业新篇章！来源：金色财经

金色财经2023-11-08

彻底改变 DeFi：深入探讨 AMM 和 Starknet 上的 AMM 格局

们承担两种风险：与智能合约相关的风险（黑客攻击、后门……）和无常损失的风险。什么是无常损失（IL）？当有限合伙人参与资金池时，流动性将在两种资产之间分配。例如，如果 LP 向 ETH-USDC 池提供流动性，则 LP 将存入 50% 的 ETH 和 50% 的 USDC。 IL是一种现象，即如果有限合伙人只是持有其资产而不是将其提供给资产池，那么他将具有更高的价值。例如? Digger deposits 10 ETH and 10,000 USDC in an ETH/USDC pool, where the price of one ETH is 1,000 USDC. The value of the initial deposit is therefore 20,000 USDC. The pool in which Digger deposited contains 50 ETH and 50,000 USDC, which means that Digger holds 20% of the pool. 50 (x) * 50,000 (y) = 2,500,000 (k) The price of ETH is multiplied by 4 and is now worth 4,000 USDC. After the arbitrageurs' transactions, the price of ETH and USDC in the pool balances according to this new price. The pool now consists of: x () * 200,000 (y) = 2,500,000 (k) x = 2,500,000/200,000 x = 12.5 That is 12.5 ETH and 200,000 USDC. If Digger, who holds 20% of the pool, decides to withdraw, he will end up with: 2.5 ETH and 20,000 USDC, or a value of $30,000. If Digger had simply held onto its assets, its value would have been $50,000 (10 ETH + 10,000 USDC). Instead, he gained $10,000, but missed out on a potential gain of $30,000 if he had held onto its assets. This represents an IL of $20,000. 尽管存在IL风险，有限合伙人仍提供流动性，希望通过费用赚取更多收入。因此，AMM 使用户能够：在去中心化和无需许可的环境中直接从非托管钱包交换资产。创建自己的池并为新代币提供流动性。与订单簿 DEX 不同，交易无需交易对手。通过向资金池提供流动性成为做市商。 II/ UniSwap 式 AMM 的不同版本：版本 1 - 2 - 3 - 4 尽管还有其他类型的 AMM，例如混合公式 AMM、三资产池和 Curve 稳定池，但迄今为止常用的 AMM 是常数公式 AMM（我们上面解释的那种：x*y=k）。此类 AMM 的先驱是 Uniswap，它于 2018 年 11 月推出了 AMM 的第一个版本（V1）。从那时起，我们已经进入了版本 4，近期在 Starknet 主网上推出了 Ekubo。让我们一一看看每个版本。 1. UniV1 风格的 AMM ? 如上所述，Uniswap V1 于 2018 年 11 月发布，提供了革命性的新型 DEX：AMM。用户第一次能够提供流动性、成为做市商并在不需要交易对手的情况下进行交易，无论是通过 CEX 上的中介机构还是订单簿 DEX 上的对手方。Uniswap 还允许任何人在未经许可的情况下创建自己的交易对并列出自己的代币。 Uniswap V1 的特点是： ETH/ERC20 交易对：所有交易所都使用 ETH，因此为了将代币 A 兑换为代币 B，您首先需要将代币 A 兑换为 ETH，然后将 ETH 兑换为代币 B。 Uniswap 工厂：它允许任何人在未经许可的情况下为任何 ERC20 代币创建交换合约，从而通过为池提供等值的 ETH 和 ERC20 代币来创建自己的流动性池。向任何人开放做市市场：现在，任何人都可以为他们选择的任何 ERC20 池提供流动性。 2. UniV2 风格的 AMM ? UniSwap V2 于 2020 年 5 月推出，为交易者和 LP 的用户体验、多样性和灵活性提供了显着改进。主要的补充是能够直接交易ERC20/ERC20对，而无需每次都经过ETH，这大大减少了交易者为ERC20/ERC20交易所支付的滑点和gas费用。与V1相比，Uniswap V2具有以下特点： ERC20代币之间直接配对，无需通过ETH：任何ERC20代币都可以直接与任何其他ERC20代币配对。价格预言机优化：引入24小时时间加权平均价格（TWAP），有助于降低价格操纵风险。 3. UniV3风格的AMM? Uniswap V3于2021年5月上市，其主要创新点是集中流动性。这项创新为有限合伙人提供了对其头寸更大的控制力和盈利能力。它还使交易者能够获得更好的交易费率。在 V3 之前，有限合伙人在单一价格范围（从 0 到无穷大）上提供流动性。然而，通过V3，LP可以选择他们想要提供流动性的价格范围，从而使他们能够管理风险并获得比以前更好的回报。范围越小，当价格在该范围内时，LP 收到的费用就越多。这使得流动性能够集中在交易者需要的地方。例如，在 USDC/USDT 池中，99% 的时间价格范围在 0.995 美元到 1.005 美元之间。因此，没有必要为 0 到无穷大的价格范围提供流动性。综上所述，与 Uniswap V2 相比，Uniswap V3 为 LP 提供了更多选择和收入优化，同时也提高了交易者的效率。此外，Uniswap V3 还引入了新的独家功能： LP 的三种费用选择：与仅提供 0.3% 费率的 V2 相比，LP 现在在选择费用方面更加灵活。有限合伙人现在可以根据资金池的风险水平和波动性从三个费用级别（0.05%、0.3% 和 1%）中进行选择。费用优化和资金效率：流动性集中，资金效率提升高达4000倍，同时预言机机制的优化，简单交易的交易费用较V2降低30%。 NFT 实施： NFT 现在代表 LP 头寸以及每个头寸的价格范围和费用水平的独特选择。订单类型：范围选择对应于市场上的限价订单。 For example, suppose an LP provides $1000 in ETH/USDC in the price range of $900 to $1100 for ETH. If the price drops below $900, the position is converted to USDC ($1000). If the price rises above $1100, the position is converted to ETH. If the price then returns to the range, the assets are converted back in equal parts, and the strategy resumes. 这个新版本的缺点是流动性提供者必须更积极地监控他们的头寸。此外，在 Uniswap V3 中，公式 x*y=k 略有修改：不再有单个常数 K，而是取决于流动性提供者定义的每个定制价格区间的多个常数 K。现在，每个流动性提供者选择自己的 K 值。 4. UniV4 风格的 AMM ? Uniswap V4 尚未推出，但其计划已于 2023 年 6 月公开。V4 的主要改进是对矿池创建者和交换者的费用优化。主要特点如下： Singleton：所有 Uniswap 池都被分组为一个智能合约，这与之前一个池等于一个智能合约的情况不同。这极大地降低了成本：池创建成本降低了 99%，交换成本降低了 50%。单例合约提供的架构包含了创建池所需的部分代码，因此不再需要每次都部署，减少了合约中的调用次数。所有这一切都需要更少的时间和成本！挂钩：附加到矿池智能合约的模块，允许开发人员自定义矿池。在V3中，只能定制LP和费用（从3中选择：0.05%；0.3%；1%）。在这里，有限合伙人可以根据自己的需求和偏好调整资金池。例如，有限合伙人可以选择设置根据市场波动情况进行调整的动态费用，以及允许在借贷协议范围之外借贷流动性的挂钩，即使在超出范围时也能产生收益。而且还有一个挂钩，可以自动将 LP 费用重新投资到 LP 头寸中，或者在池中设置 MEV 并将利润分配给 LP。可能性是无限的，仅受开发人员的想象力限制。由于资本效率的提高以及将被分组到单例中的巨大流动性，聚合器将极大地受益于 UniV4 风格的 AMM。令人兴奋的是，这些版本（V2 - V3 - V4）的创建相互补充并满足所有需求： V2 提供简单且被动的 LP V3 为活跃 LP 提供资本效率和利润阔大化 V4 更复杂，但大大降低了 Gas 费用，并为 LP 提供了更灵活的池 III/ Starknet 上的 AMM 景观现在您已经了解了每种类型的 AMM 及其向市场提供的产品，接下来让我们列出 Starknet 上存在的 AMM。 A. Jediswap ?️ JediSwap是 Starknet 上 TVL 比较高的 DeFi 协议，这要归功于其创新方法，使社区中的任何人都可以参与构建该协议。事实上，JediSwap 协议完全由其社区构建和拥有。目前，JediSwap 是一个简单的 UniV2 风格的 AMM。不过，该团队几个月来一直致力于将其升级到 v3，根据 JediSwap 路线图，它很快就会发布。 B.mySwap ?️ mySwap是第一个在 Starknet 主网上启动的 AMM。它与Braavos钱包由同一团队打造并集成到其中，允许用户直接从钱包界面进行交易。目前，mySwap 是 UniV2 风格的 AMM。虽然没有关于 v3 开发的官方信息，但该团队很可能正在开发它。 C. 10kSwap ?️ 10kSwap是 Starknet 上部署的第三个 TVL 协议。然而，有关它的信息有限，例如缺乏路线图、合作伙伴关系或被人肉搜索的团队（与 JediSwap 和 mySwap 不同）。 10kSwap 也是一种 UniV2 风格的 AMM。 D.?️SithSwap SithSwap是一种混合 AMM，提供不稳定池（类似于 UniV2 风格的 AMM）和稳定池（类似于 Curve）。波动池适合负相关资产（当 x 增加时 y 减少，反之亦然），而稳定池适合不相关资产，例如稳定币，其价值在交易期间保持稳定。因此，稳定池是专门为交易过程中波动很小或没有波动的代币设计的；该公式经过优化，即使对于大交易量，也能提供很小的滑点。 v2 类型池遵循公式 x * y = k，而 SithSwap 的稳定池遵循公式 xℨy + yℨx ≥ k。 E·江久保?️ Ekubo是整个加密生态系统中第一个 UniV4 风格的 AMM，近期在 Starknet 主网上启动（处于私有 alpha 状态）。该项目目前正在等待 Starknet 聚合商的集成以公开启动该协议。作为 Starknet 上唯一的 UniV4 风格的 AMM（目前只有 UniV2 风格的 AMM），Ekubo 很可能会在未来几周内吸引其他 AMM 的 TVL。 F. 即将到来的 AMM ?️ 四种新的 AMM 即将在 Starknet 上推出： Donex，UniV3 风格的 AMM StarkDeFi，UniV2 风格的 AMM Raum，UniV2 风格的 AMM ClassLambda 构建的另一个UniV3 风格的 AMM 此外，Starknet 上还有另外两个（非常小的）UniV2 风格的 AMM：StarkEx和Protoss。结论在快速发展的 DeFi 领域，AMM 证明了区块链技术的变革力量。这些巧妙的协议颠覆了传统的交换机制，为用户提供了前所未有的代币交换自主权和效率。从基本的 x*y=k 公式到 v4 等新迭代，AMM 不断发展以提供增强的功能和流动性管理。Starknet 上的景观呈现出一系列动态的 AMM，每一个都为 DeFi 生态系统的增长和多样性做出了贡献。随着每一次进步，AMM 不仅重新定义了代币的交换方式，还重新定义了如何重新设计金融系统以实现更大的包容性和创新。文章来源：https://starknet-research.beehiiv.com/p/revolutionizing-defi-deep-dive-amm-amm-landscape-starknet 来源：金色财经

金色财经2023-11-08

24小时热点