FX168财经网_全球视野外汇黄金加密货币NFT资讯网

金色早报 | 香港将成立Web3.0协会和Web3Hub基金

字资产可能永远丢失，除了极易遭到盗窃或黑客攻击外，许多钱包密钥也没有备份。该报告由公司临时首席执行官JohnRay III和一个外部法律团队编写，对SBF商业行为的混乱进行了更多详细说明，并将其归因于“傲慢、无能和贪婪”。 ▌调查：大多数美国成年人认为加密货币不安全金色财经报道，最近的一项调查显示，大多数关注加密货币的美国人质疑这个空间的安全性。皮尤研究中心4月10日发布的一份报告发现，88%的美国成年人听说过加密货币。其中，四分之三的人对此类资产的安全性和可靠性完全没有（或不太）有信心。调查结果反映了上个月从大约10,700名美国成年人那里收集到的答案。虽然许多人认为加密货币是一种潜在的危险投资，但参与该领域的人的比例略有上升。17%的美国成年人表示他们投资、交易或使用过加密货币，比2022年8月的一项调查中的16%略有增加。年轻男性是最有可能使用加密货币的群体，因为41%的18至29岁男性表示他们投资了此类资产。 ▌SushiSwap：正通过白帽回收被盗资金并制定返还用户资金的计划 4月10日消息，SushiSwap 发布 RouteProcessor2 漏洞更新报告，称开发团队正在识别所有受 RouteProcessor2 漏洞影响的地址，并正在进行多项通过白帽回收挽救资金的行动。此外，SushiSwap 正在制定返还获救资金的计划。完成后，将通过Sushi Twitter 和 Discord上的公告进行传达。 ▌观点：以太坊上海升级不会显著影响ETH的价格金色财经报道，科技公司Ether Capital首席执行官Brian Mosoff表示，以太坊即将到来的上海硬分叉可能不会显著影响ETH的价格。根据Mosoff的说法，该网络的升级可能会吸引一批新的投资者，Mosoff称：“我预计会看到更多的ETH被锁定在质押协议中，要么来自单独的质押者，要么你会再次看到更多的结构化产品进入市场，通过让新投资者能够从他们投入的ETH中赚取一些收益，你将开始看到传统金融开始更有信心地进入这个领域”。 ▌Coinbase产品管理高级总监Vishal Gupta将离职从事新项目金色财经报道，Coinbase产品管理高级总监Vishal Gupta将离职。据Vishal Gupta的LinkedIn页面显示，Gupta加入Coinbase已有一年半多时间。在过渡到加密货币公司之前，Gupta在曾在金融巨头高盛工作。 Vishal Gupta离开Coinbase后将从事一个新项目，具体情况暂未透露。 ▌MetaMask“Portfolio Dapp”新增加密货币购买功能金色财经报道，MetaMask宣布“Portfolio Dapp”新增加密货币购买功能，用户只需导航到Dapp中的Buy选项，并连接 MetaMask 钱包，即可进行购买。目前该功能已支持 189 个国家与 PayPal 等多种付款方式。 ▌破产律师和顾问2月份向FTX收取3000万美元费用金色财经报道，根据提交给破产法庭的最新赔偿报告，在 2 月份律师和顾问从FTX 那里收取了超过 3000 万美元的费用，其中包含约 2970 万美元赔偿金和另外 407,000 美元的报销费用。该交易所聘请了Sullivan & Cromwell和Landis Rath & Cobb律师事务所、管理咨询公司AlixPartners、金融服务公司Perella Weinberg Partners、咨询公司Alvarez & Marsal North America以及FTX首席执行官John Ray III的Owl Hill Advisory。据披露，这六家公司2月份的总工作时间超过3.54万小时。FTX 2月份的3,000万美元略低于1月份。法庭文件显示，今年1月，律师和顾问向这家加密交易所收取了3800万美元。重要经济动态 ▌CME“美联储观察”：美联储5月加息25个基点的概率为69.2% 金色财经报道，据CME“美联储观察”：美联储5月维持利率不变的概率为30.8%，加息25个基点至5.00%-5.25%区间的概率为69.2%；到6月维持利率不变的概率为28.7%，累计加息25个基点的概率为66.6%，累计加息50个基点的概率为4.7%。 ▌美联储威廉姆斯：预计今年的通胀率将在3.75%左右金色财经报道，美联储威廉姆斯表示，需要理解通货膨胀的动态是复杂的，这一点至关重要；预计今年的通胀率将在3.75%左右；预计到2025年实现2%的通胀目标；预计今年经济增长将低于1%；通胀前景存在很多不确定性；失业率稳定是一个引人注目的发展趋势。金色百科 ▌DistributedNetwork——分布式网络理能力和数据分布在节点上而不是拥有集中式数据中心的一种网络。免责声明：金色财经作为区块链资讯平台，所发布的文章内容仅供信息参考，不作为实际投资建议。请大家树立正确投资理念，务必提高风险意识来源：金色财经

金色财经2023-04-11

以太坊上海升级“终极指南”：你需要了解的一切

金色财经2023-04-10

ETHBeijing初选结果公布大学生们如何参与Web3技术开发

4月5日至4月8日，为期四天的以太坊黑客马拉松“ETHBeijing”在北京举行。此次以太坊黑客马拉松，由北京大学区块链协会和WTF Academy联合举办，获得了以太坊基金会ESP，Scroll，和Mask Network的赞助，总奖池达30000美元。大赛设立了“open Research”、“Innovative Layer2 Dapp”、“Public Goods”三个赛道。在比赛结束时，共有55个项目提交。目前，在来自Scroll、币信、Gitcoin等机构评委的初步评选下，每个赛道不计排名选出了前五优秀项目。最终，每个赛道会选出前三名，分别奖励5000、3000、2000美金。据了解，最终排名大概会在一周后公布。比赛现场优秀国人项目Scroll在做项目介绍并和参赛团队进行交流年轻的开发者们聚集在ETHBeijing 据北京大学区块链协会会长0xAA透露，此次以太坊黑客松，70%的团队都来自于各大高校。而在各大高校内，最活跃的区块链开发社群则是在各学校的区块链社团里。据统计，大约有四十多所高校都有现都成立了区块链社团。此次活动的举办方之一，便是北京大学区块链协会。评委币信投资经理dongxuan印象最深的项目之一，便是一个来自北京大学深圳研究生院Blockchain DAO所提交的以太坊共识层中心化风险及优化方案。在黑客松比赛中，他最关注的是开发者对于赛道的协议层以及基础设施这些方面是否有自己的想法而这个项目让他看见了年轻的开发者对于以太坊基础协议层的存在的一些问题的思考和改变上的实践。该团队发现了目前火热的DVT技术（尤其是SSV）的重大缺陷，提出基于DVT技术的客户端共识规则协议改进方案并制作了EIP draft。他也看到了可能会有商业前景的一些项目，比如项目GasLockR，这是一个去中心化的GasFi衍生品，能够帮助用户对冲Gas价格风险，还支持用户使用法币支付包月Gas费，项目方代为支付Gas费等场景，这能够更好地帮助用户进入web3世界，有着广泛的用户群体。这次黑客松比赛，时间仓促，所以对于项目，评委们最看中的还是项目的创新性。短短几天内开发者团队一般只能做出一个Demo,想法是否新颖会很重要。而在往常考察一个项目是否值得投资，dongxuan告诉记者币信会主要会参考以下几个因素：赛道是不是够大；产品是不是有创新，而不是简单的一个copy;这个问题是不是一定要用区块链技术去解决。在产品之外，则要看团队的技术背景是否够，执行能力如何等等。平常的工作中，他时常是国内和国外的团队都看，他对比发现，国内的团队技术实力过硬，但是在叙事能力上会相对偏弱，对于市场的影响力也不如国外团队多。和经验比较丰富的社会团队相比，大学生团队的项目还是相对青涩。但dongxuan很欣喜，因为他从项目的呈现上看到了年轻开发者们在区块链技术开发上的潜力。目前一些高校都开办了区块链相关专业，也开设了区块链相关的课程，高校老师们也会进行相关课题的研究。金色财经记者在比赛现场遇到的一队来自广州大学研二学生所组成的团队，他们在学校内的研究方向便是区块链安全。比赛现场正在敲写代码的广州大学参赛团队清华大学区块链协会会长Luna告诉记者，在清华大学内，就有类似“区块链和加密数字货币”课程的开办。清华大学区块链协会成立于2017年，无论是区块链协会内部还是校园内，真正在做区块链技术开发的同学都不少。平时协会不仅会举办自己的闭门会议对每周行业热点进行讨论分析、输出研报、请一些行业内人分享。对外也输出了区块链相关的课程，举办行业内活动。在北京，各大高校的区块链协会们们的联结也十分紧密，已然成为一个北京Web3重镇。清华大学区块链协会的会长Luna观察，大概从2022年开始，全国各地的高校开始陆陆续续成立区块链协会，相较于社会上成熟的开发者来说，高校内的技术开发团队虽然技术不太成熟，但环境对于开发者的容错率更高。同学们因为热情聚集在一起，目的也更加存粹。协会内也跑着各种项目，Luna现在深度参与的一个协会内的项目为socialFi方向。以下为“ETHBeijing”每个赛道前五名的项目介绍： Public Goods SLOADS ：目标是准备给以太坊智能合约开发框架Foundry添加一个 feature，这样能够方便检索智能合约里面的所有 storage slot，特别是动态数据结构，如 Array，Map。基于此，开发者可以更加方便地深入探索链上智能合约的状态，比如查找某个 token 的所有持币地址。 PADO ：该项目致力于帮助个人用户获取他在币安交易所的账户总资产信息（包括现金账户和现货账户），并在链下完成隐私保护证明（资产金额大于一个阈值）。用户可以选择将证明结果编码成ethereum attestation提交到以太坊网络。项目主要优势之一是采用了交互式零知识证明(IZK)，相比于大家比较熟悉的zk-snarks/zk-starks等非交互式ZK技术，IZK在内存占用、处理布尔逻辑等方面具有巨大优势，非常适用于在用户终端直接部署zk-prover。 Puzzle3 ：这是一款通过智能合约交互实现的链上解谜、答题平台，让Web3 学习平台、区块链初创团队用户能够通过更直接、简洁、有趣的方式了解各自团队的产品。 Trust Bridge ：基于区块链的内容分享，内容发现和内容社交协议。总的来说，该协议提供了一个去中心化和透明的平台，用于发布和审查 NFT。无论你是内容创作者还是评论员，该协议都致力于成为分享你的作品和发现优秀内容的完美解决方案。 “NFC”（non fungible crush）：一个完成NFT资产的同质化和同质化做市商做市逻辑的改变的协议，现在包括但局限于erc721，erc1155的非同质化可枚举资产。参考curve的token模型让NFT项目方跟DEX进行利益捆绑。 Layer 2 GasLockR：该项目使用 Axiom，一个 ZK 协处理器，用于读取历史 gas 价格，以根据实时更新的金融模型提供可验证的正确定价的 GasFi 衍生品。GasLockR 可与其他协议互操作，可用作基础链上基础设施来构建协议和服务。从而降低Gas费。 NirVANA：一个基于ERC2535的模块化SBT发行工具，且支持合约部署后再次添加/替换/删除模块，目前已支持：DAO治理，社交恢复，ZK验证模块。 Signer：一个危险网站提醒插件。该插件基于一套名为 Truth Protocol 的链上协议，该协议致力于激励所有人参与危险网站的标记，以此降低危险网站库的维护成本及中心化共识非议。这些危险网站数据将会存储在 Scroll 链上，Signer 插件也将实时同步这些链上信息，在用户访问这些危险网站时给予最及时的提醒。除了服务于危险网站标记，Truth Protocol 还将有效应用于金融领域，构造出一种链上的去中心化的具有保险属性的 CDS（Credit Default Swap）。 Lightm：项目中文名又叫旅行笔记，利用可组合NFT技术来可视化用户在Scroll L2上的链上成就。其技术上是基于 ERC2535 实现 RMRK.app 提出的可组合NFT标准。 DeMatch：使用智能合约作为撮合中间人，实现交易双方的自动撮合和交易执行。因为无须第三方从而大大降低了信任成本。此外，DeMatch 采用去中心化存储，确保平台数据的安全、可靠、不可篡改。并且可以指定交易人，支持链上资产与实物的撮合交易。 Open Research 以太坊共识层中心化风险及优化方案：ETH共识层控制着出块与验证工作，共识层的中心化可能导致一些中心化攻击。而目前以太坊社区没有一个体系和指标来衡量共识层的中心化程度。本项目梳理了共识层各类中心化，以及不同层次的中心化攻击。通过这两项工作对目前ETH共识层的中心化风险问题做了较精准的描述，这可以为ETH社区提供一种标准和警戒。在整理完现有中心化风险解决方案后，该团队发现了目前火热的DVT技术（尤其是SSV）的重要缺陷，采用DVT与不采用DVT相比，宕机相同数量的operator，会导致宕机更多的验证器，从而降低了整个网络的安全性。因此我们对这一技术进行了改善，提出基于DVT技术的客户端共识规则协议改进方案并制作了EIP draft。 Trusta Labs：旨在为web3项目和团队提供在空投、市场活动、捐赠等等场景的用户分析和女巫识别。TrustScan完全基于链上数据，集合资金网络分析、行为序列等多种识别策略，通过AI算法整合输出结果。 0xdeadbeef：构建MEV基础设施Pioplat，Pioplat将提供以下能力：1）低延时的区块链网络，通过运用更好的网络算法及分布式同步协议，相比于其它区块链基础设施Pioplat将具有更低的区块（交易）接收及发送延迟；2）恶意Token检测工具，通过符号执行等技术手段，帮助MEV Bot识别出恶意Token，避免因买入恶意Token而遭受损失。目标是调研MEV现状，构建低延迟的区块链基础设施，构建准确率更高的恶意Token检测工具。 3CM from MetaBorn：将研究和实现合约和 mining 程序原型，并尽可能制作网页 dashboard 让大家可视化的看到协议的运行过程。 Deep Stack Fantasy：该项目缘起是看见EVM 栈的访问限制是 Solidity 臭名昭著的 stack too deep 问题的源头，该项目给出修改后的以太坊客户端和 Solidity 编译器；并探讨新的客户端与编译器在 zkEVM 上运行的可能性。来源：金色财经

金色财经2023-04-10

Sui公链技术特性分析：为什么适合DeFi项目部署？

据集中存储在合约中，当合约存在漏洞时，黑客一旦获得合约权限，所有用户数据都会被攻击。 Move 开发团队认为数据应该存储在拥有它的账户中，而不是在合约中。Move 中的模块可以是库或程序，可以创建、存储或传输资产。就像以太坊中的合约，但更像是使用面向对象编程的银行。Move 指定只有公共模块可以被其他模块访问，结构中的字段只能在其模块内访问和更改，每个资源都存储在所有者帐户控制的模块中。此功能允许在智能合约中维护数字资产的所有权信息和特权，如果资产被发送到智能合约，所有权不会改变。一个更简单的例子是，如果黑客获得了 Move 智能合约的访问权限，他/她也将无法将资产提取到自己的钱包中。资产安全 DeFi 安全风险越来越令人担忧，1 亿美元以上的黑客攻击已成为新常态。据慢雾科技统计，2022 年上半年 DeFi 安全事件约 100 起，损失超过 16亿美金，其中主要的原因是项目缺陷和合约漏洞。作为一门专注于金融场景的语言，Move从设计上借鉴了Solidity可能存在的安全漏洞，非常重视“智能合约的安全性和正确性”。字节码校验器许多常见的错误可以通过移动字节码验证器来防止，该验证器在执行之前检查每个字节码程序，由验证者执行安全预防措施，开发人员无法通过跳过编译器并直接在字节码中编写代码来绕过它们，每当将代码发布到区块链时，它都会直接执行。前面提到的资产稀缺性是通过字节码验证器实现的，默认强制稀缺性，开发人员依靠语言的强大支持来确保无论攻击者试图做什么，他们的代码中的不变性都将保持不变。为什么选择在SUI 上构建Defi？上面提到的所有属性是关于Move 语言的，而不是Sui 本身的，接下来，一起来谈谈Sui 为什么适合部署Defi 协议，主要有三个原因： 1. 共识机制 2. 平行协议 3. 存储基金代币经济学 Sui 上的共识分为两种 —— 拥有的对象和共享的对象。拥有的对象由单个地址拥有，包括简单的 txns，如 p2p token 传输、大规模铸造 NFT 等。简单的 txns 使用拜占庭一致性广播，这是一种绕过共识的算法。由于验证者不需要相互通信（在传统共识的情况下），该算法允许简单的交易使用非常少的计算资源。共享对象（复杂交易） Sui 上的共享对象是没有特定所有者的对象，任何人都可以读取或写入，场景主要包括复杂的 DeFi 交易，如 AMM、公开竞价的拍卖或接受任意交易的中央限价订单簿。对于复杂的交易，Sui 使用 Narwhal-Bullshark 共识引擎。该机制有两个主要组成部分：Narwhal（Sui 的内存池）和 Bullshark（确保交易顺序）。将 Narwhal 想象成一个管家，控制未决的共识交易，它本质上需要一堆待处理的交易，并将它们形成一个无领导的批次图，这些批次被标记为集合。图结构允许在每一轮中在系统中插入更多交易，证书证明每个集合在每一轮的数据可用性。通过 Narwhal，交易被创建到一个有向无环图 (DAG) 中，可以把它想象成一个文件树，其中活动的顺序通过图形直观地呈现出来。 Bullshark 针对 Narwhal 提供的 DAG 结构进行了优化，专注于减少网络上验证者之间的通信开销。最初的 Narwhal 和 Tusk（Bullshark 的前身）论文指出，当 Narwhal 和 Tusk 结合使用时，它们可以达到“160,000 tx/sec，延迟大约 3 秒”。 Yuga Labs 的 Otherside NFT 推出时是历史上规模最大的NFT mints，在Mint 的过程中，由于规模太庞大对以太坊的gas 需求远远超过链上任何一个时期，导致Etherscan 崩溃，这是以太坊网络的黑暗时刻。 Solana 上发生的情况更为糟糕，由于大量铸造 NFT 的需求造成了网络拥堵，甚至造成网络多次完全宕机。通过Sui 的共识机制，Sui 验证者不会面临与以太坊或 Solana 相同的计算压力，像 NFT 大量铸造这样的交易与涉及 DeFi 活动的交易是分开的，它绕过了共识，因此为 DeFi 释放了验证节点和共识资源——为处理和部署 DeFi 交易提供了一个不那么拥挤但却稳定的环境。平行协议 EVM 的主要限制之一是交易的顺序执行，一次执行一个交易，所有其他交易都被搁置，直到它完成执行，该模型允许潜在有趣的用例，但不可能实现扩展或高效执行。并行执行识别独立交易，它可以同时执行它们，然后对相关交易进行排序以供执行，并行处理的概念很简单，挑战在于识别交易之间的依赖关系。Sui 利用 Move 强大的所有权类型和它以对象为中心的数据模型来明确识别交易之间的依赖关系，由于 Sui 上的对象代表资产并且可以共享，因此很容易通过检查交易是否使用相同的对象来识别依赖关系。正如前面在共识机制中解释的那样，拜占庭一致性广播理论上允许 Sui 无上限地水平扩展以满足应用程序需求，同时保持极低的每笔交易运营成本。这一设计突破消除了现有区块链中的一个关键瓶颈：需要就总有序交易列表达成全球共识。存储基金代币经济学区块链的强大之处在于它允许我们将数据写入其中并在以后读取的能力，挑战在于从写入数据到读取数据，都会产生经济成本。在以太坊上，写入 1MB 的数据需要花费数万至数十万美元，验证者需要存储大量数据来运行网络，并且通常会将这些成本转嫁给最终用户，这是一个迫切需要解决的市场需求。存储的问题是时机，经济学家称之为外部性，今天将数据写入存储的用户不会将其成本内部化，而未来的用户被迫为他们不拥有的过去存储付费。一个简单的类比是： Alice 从一开始就使用 Sui Network，虽然链上存储的数据还不多，但她享受低 gas 费用。 Bob 在 Sui Network 成熟后开始使用，因为届时链上存储了大量数据，Bob 被迫支付高额 gas 费用。 Sui 的代币经济学旨在永远解决存储成本问题。当用户在 Sui 上进行交易时，他们需要预先支付计算和存储费用，存储费存入存储基金，用于调整分配给验证者和委托者的未来股权奖励的份额。存储基金由过去的交易提供资金，并用作跨不同时期转移GAS费的工具，它包括一个删除选项，允许用户在删除以前存储的链上数据时获得回扣，这会激励用户考虑将不必要的数据从链上删除。这种用户通过按期付费结构为存储付费的租赁模式，引入了一种基于市场的机制，当链上数据过载的时候能够让用户主动释放存储，DeFi 协议可以删除过去已经结束的拍卖，NFT 协议可以删除不再存在的 NFT 元数据等，能有效帮助部署在SUI 上的协议降低成本。总的来说，面向资产的编程设计使得 Move 语言非常适合部署 DeFi 应用程序，访问控制、形式化验证等技术逻辑为去中心化资产的安全提供多重保障。 Sui Move 不仅利用了 Move 的所有权/面向资产的编程设计，其基于对象的数据模型也起到了锦上添花的作用。通过设计，Sui 验证者可以有效地无限扩展网络吞吐量，以满足构建者和创作者的需求，Sui 的可扩展性不仅限于交易处理，也使存储变得低成本和水平可扩展的。来源：金色财经

金色财经2023-04-10

金色观察 | LSD、上海升级以及Eigenlayer的终极叙事

% 的质押 ETH，因为该提供者的单个黑客攻击或错误可能会危及整个系统交易的安全性。至关重要的是，Lido已经接近达到上限。根据 Dune Analytics 的数据，目前约有 43% 的抵押 ETH 是通过流动性抵押池（如 Lido、Coinbase、Rocket Pool 等）抵押的，其中 Lido 占据了 74.2% 的市场份额。这意味着 Lido 几乎控制了所有质押的 ETH 的 32%，可能成为系统性安全风险的中心化危险点。因此，以太坊社区有很大的动力积极使用和推广从 Lido 转移到替代的流动性质押提供商，以保持足够的去中心化，从而保证底层安全。 ETH2 LSD 领域的一个关键变革事件是上海升级，计划于 2023 年 4 月12日进行。如前所述，上海升级将允许之前发行的 IOU（即 stETH 等流动性质押衍生品）最终可以从信标链中赎回，从而有可能颠覆流动性质押市场。短期内，可能会出现巨大的解除质押和抛售压力，因为验证者在等待两年半后终于可以提取他们的 ETH。在上海升级当天，约有 100 万 ETH 的质押奖励将有资格提取，约占每日交易量的 10%。随着用户蜂拥而至取回质押奖励，这可能会造成恶性循环，并对较小的流动性质押提供者构成流动性挑战。主要 L1 链的质押比。来源：原始内容。数据来源：Staking Rewards 然而，从长远来看，上海升级可能会推动以太坊的流动性质押市场。目前，以太坊质押量仅占其总量的 15% 左右，而其他主要的 PoS 链则占 60-70% 。原因之一可能是因为验证者目前无法从信标链中撤回他们的质押。因此，在上海升级之后，以太坊的抵押率很可能达到三倍或四倍，达到 50-60%，与其他 PoS 同行大致持平。随着质押提款的启用，上海升级还可以激励散户参与者进入该行业，从而增加通过 Lido、Coinbase 和 Rocket Pool 等流动质押池（中心化和去中心化服务）质押的 ETH 的比例。如前所述，由于 LSD 市场存在很大的安全激励去去中心化，上海升级后 LSD 需求的增加可能会大大有利于 Rocket Pool 和 Frax 等中型玩家，同时也可能催生可能以与上述三种常见方法截然不同的方式实现 LSD 模型的新一代流动性质押协议。然而，从长远来看，由于流动性的规模效应，我预计 LSD 市场将作为寡头垄断达到平衡，几个 LSD 项目各自控制 10-20% 的质押 ETH。 Eigenlayer 然而，上文呈现的流动性质押衍生品场景，只是“multi-dip staking”的冰山一角。生态系统中最近最重要的发展之一是“再质押（restaking）”作为一个概念的兴起，这种说法因 Eigenlayer 白皮书于 2023 年 2 月首次亮相而流行。在其白皮书中，Eigenlayer 将自己描述为一个“再质押集体”，允许验证者“选择验证建立在以太坊生态系统之上的新软件模块”。但这具体意味着什么？它在以太坊生态系统中实际解决了什么问题？本质上，在以太坊区块链上运行的所有 DApp 智能合约都由以太坊验证者保护，这提供了非常强大的安全保证。但随着 DApp 变得越来越复杂，它们开始需要许多其他部件，包括桥、预言机和其他形式的中间件，它们不能存在于以太坊区块链上，因此不受以太坊验证者的保护。许多这些中间件项目都使用自己的区块链（例如 Chainlink），使用自己的验证者运行自己的区块链，或者在中心化服务器上运行——简而言之，这些方法没有以太坊验证者保证的严格安全性。事实上，这些预言机、桥和其他中间件通常存在“验证者启动问题”，即为该项目设置验证者既昂贵又耗时，不一定值得信赖，而且容易受到攻击。Eigenlayer 旨在通过允许项目定义一组验证规则并使用这些规则“借用”以太坊的验证者来解决这个问题，作为启动自己的验证者的替代方案，从而为这些项目提供更强大的安全保证。 Eigenlayer 生态系统的不同部分图解。来源：Original Content 如上所示，Eigenlayer 的生态系统有多个活动部分和利益相关者，因此乍一看可能难以理解。因此，让我们将其分解为系统中的每个不同的利益相关者，并解释为什么 Eigenlayer 的设计使他们受益。中间件项目中间件项目可以说是 Eigenlayer 生态系统中最重要的部分。这些通常是从最终用户移除 1-2 级的基础设施项目，包括rullup排序器、桥、预言机和 RPC 节点。中间件项目不需要自己启动验证者，只需定义两件事：任务和赏金。对于任务，中间件项目需要定义验证和罚没规则，对于赏金，项目需要定义如何奖励验证者。直觉上，可以将其视为职位发布：定义在该职位上需要做什么（例如，翻转汉堡一小时），以及报酬（例如，最低工资为 15 美元）。验证者验证者是为这些中间件项目翻转汉堡的人。但他们也很挑剔；毕竟，这里是自由市场。有了所有这些多个中间件“职位发布”，验证者可以自由选择中间件项目和奖励的任意组合来自助式验证。由于不同的验证者可能具有不同的专业和风险偏好，这将导致不同的验证者保护不同的中间件项目并选择不同的“再质押”组合，从而提供不同的验证者收益。所有这些收益也将是以太坊基础层基础收益的补充。去中心化应用面向用户的 DApp，如去中心化交易所、借贷平台等，仍将建立在以太坊基础层上。然而，在 Eigenlayer 生态系统中，它们将与构建在 Eigenlayer 之上的中间件项目交互（由再质押的验证者保护）。与现状相比，使用 Eigenlayer 安全的中间件将使顶层面向用户的 DApp 也更加安全。用户除了与面向用户的 DApps（反过来使用 Eigenlayer）交互之外，用户还可以通过 LSD 直接与验证者交互。具体来说，每个验证者都可以选择发布自己的 LSD，不同的选择项目组合会产生不同的收益。反过来，用户有多种收益策略可供选择，并创建一个他们可以根据自己的风险状况量身定制的“multi-dip”质押策略。因此，Eigenlayer 理论上希望为各方提供双赢的解决方案。但是这样的系统有哪些含义和推论呢？首先，随着不同的验证者再质押到不同的项目，他们将有不同的收益率 APY。由于每个验证者都可能发布自己的 LSD，这可能会导致市场上出现无数的 LSD。现在回想一下，我们已经确定，要使 LSD 项目蓬勃发展，它们需要流动性护城河，因为只有通过足够的流动性，DeFi 项目才能信任这些 LSD。如果每个验证者都释放自己的小 xETH、yETH、zETH LSD，这可能会导致流动性池非常破碎，从而阻碍 LSD 在 DeFi 再抵押中的实用性。其次，这里的“干扰因素”是什么问题。换句话说，验证者可以“工作”的“工作”数量是否有上限？目前尚不清楚这里的约束是什么，以及验证者的每个“作业”如何工作可能会干扰其他作业。这里的现实生活类比是我一天只有这么多的工作时间和精力，所以不可能做无限的工作。了解这个干扰因素非常重要，因为它直接影响验证者在不同项目中的分布和重叠，这反过来又支持每个验证者提供的收益策略的多样性，进而影响由此产生的 LSD 市场可能变得多支离破碎。第三，存在系统性风险的问题，Eigenlayer 是否会带来再中心化的风险。具体来说，Eigenlayer 本身可以访问验证者的质押（因为它需要应用奖励/罚没规则），可能出现单点故障，如果被利用，可能会大量ETH被窃取。一旦以太坊上相当大比例的验证者选择保护 Eigenlayer 项目，这就会成为一个越来越重要的问题，因为它滚雪球般地成为以太坊本身的重新中心化，与项目和网络的最初目的背道而驰。为了应对这些系统性风险，Eigenlayer 提出了一个 EigenDAO 和一个由经验丰富的以太坊、Eigenlayer、基础设施和应用程序开发人员组成的监督者委员会，他们将审查和解决系统性风险案例。最重要的是，Eigenlayer 是一个革命性的项目，它解决了一个真正的需求，并承诺以一种新的方式来构思参与者在以太坊生态系统中扮演的不同角色。然而，由于这是一个革命性的飞跃，因此不可能抽象地理论化和预先预测该项目的全部含义。只有时间才能证明其生态系统内所有利益相关者的双赢场景的愿景实际上是可行的，并且它是否足够强大以抵御对抗性和恶意攻击。其他PoS链展望到目前为止，我们的讨论集中在以太坊生态系统上的“multi-dip staking”。但当然，以太坊并不是唯一的 PoS 链，在其他 PoS 链上绝对可以进行multi-dip staking。正如我们之前暗示的那样，已经存在用于替代 PoS 链的 LSD，例如 Lido 的 stMATIC、stSOL、stKSM 和 stDOT。但在这种情况下，LSD 是否真的增加了代币本身的价值，这是值得怀疑的。可以说，以太坊 LSD 的成功是由于其特殊的历史环境（信标链不允许提款），以及其强大的 DeFi 生态系统，释放了 LSD 允许的资本重新分配的全部潜力。这不一定适用于所有 PoS 链，因此，为此类链发布 LSD 实际上可能不会增加底层代币的价值。一个更有趣的问题是，像 Eigenlayer 这样的再抵押想法是否可以在其他生态系统中站得住脚。鉴于某些网络特征，我相信它可以。首先，底层网络的验证者足够去中心化。对于许多 PoS 链，它们的验证者是高度集中的，并由单个实体控制。这意味着拥有像 Eigenlayer 这样的再质押机制不会增加基础设施协议的去中心化和安全性，因此实施起来毫无意义。其次，这个网络需要有足够的基础设施需求。换句话说，一个生态系统需要有足够的桥、预言机、排序者和其他中间件项目，这样它就需要有一个 Eigenlayer 式的再质押机制。鉴于这两个先决条件，我认为最能满足这些的生态系统是Cosmos Network。首先，Cosmos Hub 拥有足够去中心化的验证者，从而可以为其他项目（或者 Cosmos 的情况下，使用 Cosmos SDK 构建的其他链）提供相对强大的安全保障。其次，Cosmos 上对这样的系统有足够的需求，因为许多链确实面临验证者启动程序问题，并且有许多基础设施项目构建在 Cosmos SDK 之上。事实上，Cosmos v2.0 的白皮书对区块链间安全框架的愿景与 Eigenlayer 对以太坊的愿景非常相似，因为 IBS 框架本质上允许 Cosmos 链从 Cosmos Hub“借用”验证者来解决验证者启动问题，并且最终用户可以抵押 ATOM 代币以在多个 Cosmos 生态系统链上赚取收益。尽管 Cosmos v2.0 的白皮书最终被其社区否决，但 IBS 框架最近以压倒性的投票获得了通过，因此我们可以预期这种“multi-dip staking”的想法也将逐渐出现在Cosmos生态社区中。总的来说，在这篇文章中，我们深入探讨了“multi-dip staking”的概念，从以太坊网络上的 Liquid Staking Derivatives 到上海升级，到 Eigenlayer 在改革 liquid staking 方面的意义，最后讨论了在以太坊之外进行“multi-dip staking”的机会。通过这个，我希望我已经展示了权益证明本身如何能够释放无数新的 DeFi 机会，以及一套新的激励、风险和机会。来源：金色财经

金色财经2023-04-10

亮点聚焦：SNARK全球路演4月12日荷兰•鹿特丹站即将来临一起拥抱最强财富密码

G，这也让以太坊面临巨大的压力。昔日黑客盗币又还币的奇葩事件，带来的更多的便是对以太坊安全性能的反思。目前以太坊1.0的底层技术已经完全无法支撑他下一步的生态布局，局限了他的发展。从以太坊面临的巨大发展压力，我们深刻思考，以太坊的迭代势在必行！因此，由美国BlueZilla孵化器与以太坊前期创始团队联合开发，世界各国多位crypto精英联合代码极客组织共同维护，以Web3.0核心技术为底层架构，结合DeFi金融与以太坊理论开发出的以太坊2.0生态网络——SNARK应运而生。 SNARK是由美国BlueZilla孵化器与以太坊前期创始团队联合开发，世界各国多位crypto精英联合代码极客组织共同维护，以Web3.0核心技术为底层架构，结合DeFi金融与以太坊理论开发出的以太坊2.0生态网络。 SNARK在ETH基础上无缝衔接POS版的ETH，结合DPOS共识机制，通过全新的POS+DPOS共识机制，凝聚原来ETH公链网络的算力，在全球各地建立云算力中心。通过算力增长与共识机制升级推动SNARK网络的安全提升，并与ETH链上的DAPP无缝接入，相互通信，真正实现互操作，提升网络可扩展性能，完成SNARK的应用落地，吸引更多开发者来SNARK生态网络中部署应用。 SNARK通过三大板块协同以太坊网络的升级。一、NFTS算力卡 SNARK提出了共享全球数字货币云算力矿机挖矿理念，基于POS+DPOS共识机制，进行多币种云矿池全覆盖，并通过赠送NFTS算力卡添加至矿池解锁云算力余额，实现百万人进行算力质押挖矿获益。二、超级计算中心 SNARK将不断搭建科技服务中心、云算力矿机及超算中心，实现全球194个国家算力业务的全覆盖，致力打造成为全球算力最大的上市独角兽生态网络。三、生态建设 SNARK允许全球的开发者们参与到生态建设中来，让全球人能自由合理配置资产，基于SNARK协议，未来将会有更多Dapp落地生态。 SNARK的推出，可以将以太坊网络处理交易的能力提高一千倍，推动区块链扩容技术向前发展，不断达到商用的标准。此次SNARK并非是对现有网络的升级，而是完全革新以太坊的共识系统，对网络的底层协议作出更大改变，重要的一点是要从原来的POW共识机制升级到POS共识机制，并结合DPOS共识机制，让网络拥有一条信标链和1024条分片链，以实现扩容，并协同完成ETH的全面升级。未来，SNARK将不断开放不同领域联盟入口，以更长远持续的发展眼光，打造无界支付、商品数字化等金融生态世界。来源：金色财经

金色财经2023-04-10

比特币链上数据多重看涨信号山寨币紧接着大涨？

330 万美元（约合 4 亿日元）的黑客损失。区块链安全公司 PeckShield 呼吁“撤销”与 SushiSwap 和相关合约的数字钱包连接。此外，与年初以来比特币价格的上涨形成鲜明对比的是，平均交易量（每周平均）的间歇性下降已经得到证实。建议他们避免买卖。在下一个半衰期，新增供应的挖矿奖励将从 6.25 BTC 减少到 3.125 BTC，其稀缺性价值将进一步增加。投资数字资产生态系统公司的成长型股票基金 10t Holdings 的联合创始人 Tapiero 指出，最近的比特币市场“机构投资者的兴趣正在增加”。其原因是哈希率（挖矿速度）的快速提升，Ordinals NFT 市场规模的扩大，以及开发者数量的增加。随着 Ordinals Protocol 的出现，以比特币的最小单位 satoshi 记录图像数据成为可能。声名鹊起。 Ordinals Protocol 使用了 2021 年 11 月比特币重大升级中实现的“Taproot”功能，这是自 2017 年 SegWit 以来约四年来的第一次。关于Ordinals的优点和缺点，有利有弊，例如由于费用增加而导致便利性降低以及与使用付款的主要目的相冲突的观点。不过，目前影响有限，我们可以看到持有少量 BTC 的活跃用户数量有所增加。” 如果网络的健壮性提高，开发者数量增加，就会导致矿工（矿业公司）活跃起来。得益于年初以来的逆转上涨，比特币哈希率不断刷新历史新高。山寨币对于上海即将升级的以太坊（ETH）（Shanghai-Capella），期货市场FundingRate无明显变化，多空期货利率基本持平。随着验证者退出功能的实现，信标链锁定至今的质押奖励将被释放，因此预计会有一些抛售压力，但一些人认为目前的交易量将足以消化。来源：金色财经

金色财经2023-04-10

雪上加霜处于“自救期”的SushiSwap是如何被黑客攻击的？

救的SushiSwap，今日又是如何被黑客攻击的？》在严峻的财务压力下，黑客又来一击，那在黑客的打击下，SushiSwap能否走出自救的道路？ 2023年4月9日，据BeosinEagleEye态势感知平台消息， SushiswapRouteProcessor2合约遭受攻击，部分对合约授权过的用户资金被黑客转移，涉及金额约1800ETH，约334万美元。据了解，SushiSwap 流动性挖矿项目，克隆自 Uniswap，最大的不同是其发行了 SUSHI 代币，团队希望用 SUSHI 通证经济模型，优化 Uniswap。但 Uniswap 创始人 Hayden Adams 表示，Sushi 只是任何有能力的开发人员通过一天的努力创造出来的东西，试图利用炒作和 Uniswap 创造的价值来获利。其实在本次攻击之前，这个项目还有另外的“坎坷”，去年12 月 6 日，上任仅两个月的 Sushi 新任“主厨” Jared Grey 于治理论坛发起了一项新提案。在该提案中，Jared 首次向外界披露了 Sushi 当前严峻的财务状况，并提出了一个暂时性的自救方案。（相关阅读：《Sushiswap财库告急，新任“主厨”按下“自救键”》）正是在这样的压力下，黑客又来一击，那在黑客的打击下，SushiSwap能否走出自救的道路？事件相关信息我们以其中一笔攻击交易进行事件分析。攻击交易 0xea3480f1f1d1f0b32283f8f282ce16403fe22ede35c0b71a732193e56c5c45e8 攻击者地址 0x719cdb61e217de6754ee8fc958f2866d61d565cf 攻击合约 0x000000C0524F353223D94fb76efab586a2Ff8664 被攻击合约 0x044b75f554b886a065b9567891e45c79542d7357 被攻击用户 0x31d3243CfB54B34Fc9C73e1CB1137124bD6B13E1 攻击流程 1.攻击者地址(0x1876…CDd1)约31天前部署了攻击合约。 2.攻击者发起攻击交易，首先攻击者调用了processRoute函数，进行兑换，该函数可以由调用者指定使用哪种路由，这里攻击者选择的是processMyERC20。 3.之后正常执行到swap函数逻辑中，执行的功能是swapUniV3。 4. 在这里可以看到，pool的值是由stream解析而来，而stream参数是用户所能控制的，这是漏洞的关键原因，这里lastCalledPool的值当然也是被一并操控的，接着就进入到攻击者指定的恶意pool地址的swap函数中去进行相关处理了。 5.Swap完成之后，由于此时lastCalledPool的值已经被攻击者设置成为了恶意pool的地址，所以恶意合约调用uniswapV3SwapCallback函数时校验能够通过，并且该函数验证之后就重置了lastCalledPool的值为0x1，导致swapUniV3函数中最后的判断也是可有可无的，最后可以成功转走指定的from地址的资金，这里为100个WETH。漏洞分析本次事件攻击者主要利用了合约访问控制不足的问题，未对重要参数和调用者进行有效的限制，导致攻击者可传入恶意的地址参数绕过限制，产生意外的危害。总结针对本次事件，Beosin安全团队建议： 1.在合约开发时，调用外部合约时应视业务情况限制用户控制的参数，避免由用户传入恶意地址参数造成风险。 2.用户在与合约交互时应注意最小化授权，即仅授权单笔交易中实际需要的数量，避免合约出现安全问题导致账户内资金损失。来源：金色财经

金色财经2023-04-10

Tiny熊：国内最大的区块链技术社区之一登链发起人

价，无论是求职招聘、参与众包、或是参加黑客马拉松场合，都可以获得更高效的沟通效率。 DeCert.me 还有一个很重要的点是交互式学习体验。像ChatGPT这样的平台可以很好辅助我们学习，但目前ChatGPT 这样的 AI 最大的问题，问题是我们无法验证回复的正确性，在交互式的学习体验中，你可以复制一段 ChatGPT 给出的代码，直接运行并检验结果。并且可以不停的修改，已检验自己的理解。这比传统的书本及视频学习的效率要高很多。 DeCert.me 的 Slogan 是码一个未来，我们希望通过DeCert.me可以给开发者一个更好的未来。核心内容：我们正在打造一个全新的学习方式和去中心化认证的产品 DeCert.me ，通过交互式学习体验可以让学习更加高效，通过链上的 SBT 记录为开发者履历背书。 8.您有自己想分享的东西吗？区块链行业很浮躁，很多人都在追逐所谓的热门项目，比如某个项目巨额融资、空投暴富等等。这些信息会让人感到焦虑，甚至影响专注力和判断力。因此，我认为有必要有意识地屏蔽一些干扰信息，专注于自己想要做的产品或服务。参加那些真正有价值的交流和活动，能更好地帮助自己成长。我相信，只要我们专注于给用户带来真正的价值，就会有机会获得成功。不要痴迷于暴富，钱财很多时候快的来也去会快。我们应该注重长期价值，着眼未来，专注于当下，而尽量忽略短期的波动和市场情绪，不要急于求成。这是我个人的看法，也可能不对，请大家轻喷。核心内容：我认为区块链行业存在很多干扰信息，容易影响专注力和判断力。为了专注于自己想要做的产品或服务，有必要屏蔽这些干扰信息，参加有价值的交流和活动。我相信长期价值比短期暴富更重要，我们应该注重未来，专注于当下，忽略短期的波动和市场情绪。【Web3人物志】Web3首家个人专访平台，深度探访100位行业内KOL、基金创始人、创业者、建设者背后的故事，聚焦于他们的币圈经历和成长经历，着重挖掘他们的个人经验，致力于让受访者的个人经历大放异彩，展现最真实的人物成长故事声明：请读者严格遵守所在地法律法规，本文不代表任何投资建议来源：金色财经

金色财经2023-04-10

区块链动态2023年4月10日早参考

金色财经2023-04-10

24小时热点