FX168财经网_全球视野外汇黄金加密货币NFT资讯网_关键字搜索-FX168

全球数字财富领导者

CoNET｜客户端｜旧版｜｜

FX168 全球视野中文财经

登录 / 注册

WEB3监管-欧盟篇
 go
案以及许多其他举措的共同主题。安格拉·默克尔认为，“数字主权”描述了个人和社会塑造数字化转型的能力。她强调，对共享、自由、开放和安全的全球互联网的承诺实际上就是数字主权的体现，人们必须参与并控制自己的数据。数字主权的核心概念是个人自主控制，反对政府或公司的权力集中。4 而Web3 是实现这一目标的完美工具。在Web3中，数据的所有权和控制权可以去中心化。用户和构建者（例如社交网络的）可以通过拥有不可替代（NFT）和可替代的代币来拥有互联网服务。这解决了中心化网络的主要问题，即价值由一家公司积累，并且网络参与者（例如用户、内容创建者、构建者）之间的激励不一致。迄今为止，欧盟一直通过行使监管权，来努力实现数字主权的目标。它提出了几项立法提案，迫使互联网公司遵守数据隐私或内容管理方面的监管要求。GDPR 等法规至少取得了一些成功。公民更加了解自己的权利，例如访问权、更正权、删除权或数据可移植性。他们觉得这些权利赋予了他们权力，并且更愿意在网上分享他们的数据。四、EBSI的实施与规定欧洲区块链服务基础设施（EBSI）由运行基于区块链的服务基础设施的互连节点的点对点网络组成。根据协作规定，欧洲区块链合作伙伴关系 (EBP) 的每个成员——27 个欧盟国家、挪威、列支敦士登和欧盟委员会——将运行至少一个节点。基础设施由不同的层组成，包括：基础层包含基本基础设施、连接性、区块链和必要的存储；核心服务层将支持所有基于 EBSI 的用例和应用程序；专用于用例和特定应用程序的附加层。5 欧洲区块链服务基础设施（EBSI）的目标是成为“黄金标准”数字基础设施，以支持欧盟范围内跨境公共服务的启动和运行利用区块链技术。EBSI的目标是成立一个能够使得“几乎”每一个公共部门领域都能受益于区块链技术。它将作为一个分布在欧洲各地的节点网络、利用越来越多的应用特定用例，而这些用例将涉及到欧盟成员国（即欧洲区块链伙伴关系参与国）和欧洲委员会。 EBSI 旨在是加强政府为公民提供的跨境服务，提高公民和企业的流动性，减少纸张和运输对环境的影响，确保遵守欧盟法规，从而促进欧洲技术中心和项目的发展。目前，EBSI 框架主要依靠ESSIF 网络。2018 年，EBP（即欧洲区块链合作伙伴关系）确定了一组要在 EBSI 上实施的用例，其中一个重要用例是欧洲自我主权身份框架 (ESSIF)。EBSI 将实施通用的自我主权身份功能，该功能能够与现有构建块和 eIDAS 和 GDPR 等法律框架集成和互相操作，而ESSIF 主要遵守 GDPR的具体条例，并同时与eIDAS 监管规定保持一致，以确保 ESSIF 可以利用现有的法律框架，从而使得 ESSIF 能够提供支持法律可执行性的数字证据。目前，所有这一切都与 eIDAS 的修订版相一致，该修订版的目的是“提高其有效性，将其利益扩展到私营部门，促进所有欧洲人的可信数字身份，并创建一个安全且可互操作的欧洲数字身份，让公民掌控一切。” 而eIDAS 作为欧盟安全跨境交易的关键推动者，在欧盟维护公民电子利益方面发挥着至关重要的作用。关于内部市场电子交易的电子识别和信托服务的法规（即eIDAS 法规）一直在欧盟创建可预测监管环境具有里程碑的意义。eIDAS 法规帮助企业、公民和公共机构进行安全、无缝的电子交互。 eIDAS规定涉及到这方面的内容具体包括：确保个人和企业可以使用自己的国家电子识别方案（eID）来访问其他欧盟国家在线提供的公共服务；通过确保信托服务能够跨境运作并与传统纸质服务具有相同的法律地位，创建欧洲内部信托服务市场。只有确定这些服务的法律有效性，企业和公民才能自然地使用数字交互。6 五、欧盟议会通过反洗钱规则一揽子计划 2021年7月，欧盟委员会提出了一项雄心勃勃的一揽子立法提案，以加强欧盟的反洗钱和打击资助恐怖主义规则，该提案通常被称为“反洗钱一揽子计划”。经过两年多的谈判，欧洲议会于2024年4月24日通过了反洗钱一揽子计划。此次，除了反洗钱一揽子计划，欧洲议会还通过了一系列法案，以完善欧盟打击洗钱和恐怖主义融资的立法框架。这些法案赋予金融情报机构（FIU）更多权力来分析和侦查洗钱和恐怖主义融资案件以及暂停可疑交易。新法案包括加强尽职调查措施和对客户身份的检查，之后所谓的义务实体（例如银行、资产和加密资产管理者或房地产和虚拟房地产经纪人）必须向金融情报机构和其他主管当局报告可疑活动。从2029年开始，与投资者或赞助商（包括广告商和球员转会）进行高价值金融交易的顶级职业足球俱乐部也必须验证其客户的身份，监控交易，并向金融情报机构报告任何可疑交易。该立法还包含对超级富豪（总财富至少价值 50,000,000 欧元，不包括其主要住所）的加强警惕条款，欧盟范围内的现金支付限额为 10,000 欧元，非金融机构中的私人之间除外。专业背景以及确保遵守有针对性的金融制裁并避免制裁被规避的措施。之后，法兰克福将设立一个新的反洗钱和打击资助恐怖主义管理局（AMLA），其任务是直接监管风险最高的金融实体，在监管失败的情况下进行干预，并充当监管者的中心枢纽和调解人。7 新法将包含： 1）单一的规则手册——包含对客户进行尽职调查、受益所有人的透明度和加密资产的使用的规定。 2）第6号反洗钱指令——包含有关监管和国家反洗钱当局的国家规定，以及有关当局获取必要和可靠信息（例如受益所有权登记册）的规定。 3）欧洲反洗钱管理局 (AMLA)的成立——拥有监督和调查权，以确保遵守反洗钱要求，并与国家反洗钱机构合作运作。 EGBA 认为，新规则将确保欧盟成员国采用一致的监管方法。AMLA 职责范围内的另一个重要功能是为可疑交易报告 (STR) 创建统一的报告格式。目前，反洗钱一揽子计划目前正等待欧盟理事会正式通过，并预计将于5月通过，然后在欧盟官方公报上发布。需要指出的是，AML/CTF一揽子计划由四项立法提案组成，旨在协调和加强欧盟的 AML/CTF 规则： 1）关于资金和某些加密资产转移信息的第 2023/1113 号条例已于去年通过，将于 2024 年 12 月 30 日生效； 2）关于成员国建立防止利用金融系统进行洗钱和恐怖主义融资的机制的指令提案（“反洗钱指令”），该指令将解决反洗钱的组织问题，尤其是成员国层面的CTF 系统（例如主管当局之间的合作、受益所有人登记册的访问等）。 3）关于建立新的欧盟反洗钱机构的法规提案（“ AMLA法规”）。这一新机构将特别受托直接监管某些高风险实体；和 4）关于防止利用金融系统进行洗钱和恐怖主义融资的法规提案（“反洗钱法规”），该法规将规定适用于私营部门的反洗钱/反恐融资要求。 1.反洗钱监管机构 AMLA促进为欧盟创建单一规则手册，并设立一个监管机构，该机构也对加密货币行业拥有管辖权。随着Web3进一步发展，欧盟已深刻认识到金融犯罪不断变化的格局，因此，拟议的《反洗钱法》法规旨在解决结构性弱点并协调欧盟内部的反洗钱/打击资助恐怖主义监管框架。 AMLA 的职责包括欧盟层面对金融部门的监管、监管实践的融合、加强对非金融部门的监管以及积极参与金融制裁的执行。 AMLA将对选定的一组高风险跨境金融部门实体行使直接监管管辖权，并在单个实体和整个集团层面进行全面的监管审查。未选定的义务实体将继续受到国家层面的监管。作为打击洗钱和恐怖主义融资的更大规模一揽子计划的一部分，AMLA将监督欧盟打击脏钱流动。它将负责直接监管风险最高的金融实体——那些在至少 6 个成员国开展业务的金融实体。它还将拥有强大的权力，可以在有关方面监管失败的情况下介入并接管监管任务。8 此外，AMLA还将充当一个中心枢纽，帮助协调不同欧盟国家监管机构的行动，并确保监管实践的趋同。根据议会的提议，AMLA还将负责调解和解决国家当局之间的争端。 AMLA还将支持金融情报机构分析可疑交易和侦查洗钱案件，特别是通过支持联合分析和管理 FIU.Net（用于金融情报机构（FIU）信息共享的 IT 系统）。新的监管机构将定期对非财务监管机构进行同行评审，包括评估非财务监管机构的权力和财务、人力和技术资源的充足性、独立程度、治理安排和专业标准。此外，AMLA 还将托管 FIU.net，这是一个专门的 IT 系统，促进金融情报机构之间的合作和信息交换、与负责有针对性的金融制裁的当局的合作和信息交换。新管理局已经经投票确定设定在法兰克福，将在实益所有权登记执行、监管争议解决以及促进金融情报机构和国家安全机构之间的合作方面发挥关键作用。 2.新的反洗钱/打击资助恐怖主义法规（AMLR） AMLR 的主要目标是通过实施直接适用且更详细的 AML/CFT 框架，在整个欧盟的 AML/CFT 规则应用方面实现更高水平的协调和趋同。因此，《反洗钱法》中的规定将完全直接适用于所有欧盟成员国。欧盟议会和理事会目前达成的协议与欧洲议会之前的立场相比发生了重大变化，最终确定的《反洗钱法》的一些更引人注目的方面如下：例如，对于现金和加密资产交易的限制：目前欧盟范围内的现金交易限额为 10,000 欧元，而不是之前欧盟议会确定的 7,000 欧元。低于 10 000 欧元的门槛，当超过 3 000 欧元时，偶尔的交易仍将受到轻微的客户尽职调查要求的影响。在加密资产领域，加密资产服务提供商在进行达到或超过 1000 欧元的偶尔交易时需要采取客户尽职调查措施，即使低于此阈值，仍适用较宽松的客户尽职调查要求。受益所有权的新定义与欧盟委员会的最初提案保持一致，与欧洲议会 4 月份发布的立场形成鲜明对比：门槛维持在 25% 或以上的股份或投票权。根据欧盟委员会的授权行动流程，对于根据国家风险评估具有较高 AML/CFT 风险的法人实体，欧盟成员国层面的门槛可以降低至 15% 的最低门槛9。在受益所有人的定义层面上进行了进一步的修订和澄清，在所有权和控制权方面都进行了进一步的细化。《反洗钱法》还对评估多层结构中的受益所有人（特别是在所有权和控制权特征共存的情况下）所使用的方法做出了一些澄清。现在，反洗钱法针对基金和特定被提名人的相关披露制定了特别规则。对于这两点，我们期望有关正确应用的进一步指导。鉴于有关法律安排和信托计划的受益所有人登记册规则也得到了进一步规定，但值得强调的是，最终保留了外国法人实体和安排必须在位于欧盟的受益所有人登记册中登记的规则与欧盟义务实体建立特定业务关系或进行欧盟收购企业时。 AMLR还对跨境代理关系提出了具体要求：必须基于基于风险的方法实施强化的尽职调查措施，特别是在加密资产服务提供商领域。此外，信贷机构和金融机构必须避免与空壳机构建立任何代理关系。 3.新的 AML/CFT 指令 (AMLD 6) AMLD 6旨在解决国家层面反洗钱/反恐融资机构框架的组织问题。该指令将适用于私营部门的规则从 AMLD 6转移到 AMLR，以确保整个欧盟单一市场的合规水平保持一致。新指令对超国家和国家风险评估、权力和合作措施以及反洗钱/反恐融资监管、行政措施和制裁的一般规定进行修改。 AMLD 6明确了监管机构的管辖责任，特别是涉及跨境运营的义务实体。因此，欧盟成员国的任务是确保对其境内的这些实体进行严格监管。国家监管机构与新成立的反洗钱/打击资助恐怖主义机构之间的这种合作方式确保了打击洗钱/恐怖融资的统一战线。罚款和行政措施的框架也进行了修订，将对信贷或金融机构的最高罚款金额加倍——从 5,000,000 欧元增至 10,000,000 欧元。此外，还引入了国家监管机构规定的新的定期罚款支付制度。可以征税以强制遵守行政要求。根据 AMLD6，监管机构和金融情报机构现在必须每年向反洗钱/打击资助恐怖主义管理局报告其与其他当局的合作情况，旨在改善信息交流并加强整个欧盟打击金融犯罪的协调。就受益所有人国家中央登记册的访问而言，欧盟议会的立场在一定程度上得到了保留。因此，必须允许具有合法利益的人获取其中包含的信息，例如记者、记者、任何其他媒体、民间社会组织以及可能与法人实体或法律安排进行交易并希望防止与 AML/CTF 的任何链接。此外，AMLD 6 允许欧盟成员国在对受益所有权的准确性产生疑问时要求提供更多信息。它还制定了向中央登记机构报告受益所有权数据差异的明确规则，加强了打击非法金融活动的努力。 4. 后续步骤欧盟议会已于2024年4月下旬通过上述三项反洗钱/打击资助恐怖主义一揽子文本，随后由理事会通过并迅速在欧盟官方公报上发布。而新的 AMLR 预计将于 2027 年中期应用，同时欧盟成员国也开始应用 AMLD 6。来源：金色财经
金色财经08-04 10:12
探讨 Taproot Assets 与闪电网络的结合及其意义
 go
一种仅与金额相关并由单一资产绑定的稀疏默克尔树。如果需要智能合约的能力，理论上它没有额外的状态可验证机制可用。采用这种状态树设计是为了在用户进行转账时，仅需关注自己相关树分支的变更。 2. Taproot Assets能在Bitcoin主网实现交易所吗？ Taproot Assets与Runes、BRC20等最大的差异在于其资产验证由TAPD客户端处理，其VPSBT是一种链下的转移规则。换句话说，Taproot Assets的资产所有权并不是通过其Anchor的UTXO所有权转移便可实现。目前市面上基于Bitcoin级别的PSBT的DEX并不能直接接入Taproot Assets。 3. Taproot Assets相对于其他Bitcoin资产来说，安全性更强 Taproot Assets在安全性上有显著优势，资产的转移验证可以由用户自己进行，而不需要完全依赖某一单方面的indexer。用户可以选择加入多个universe进行同步，通过这些universe同步的数据进行验证。 4. Taproot Assets与Lightning结合后的最大用例是什么？ Taproot Assets与Lightning结合后的最大用例是现实生活中的稳定币支付，而不是资产的炒作和买卖。所有的通道技术都是建立在流动性锁定上，也就是说，用户和交易对手一开始都要有同样的资产进行锁定。因此，NFT类资产不可能在通道内流通，因为用户和对手不可能拥有同一个NFT资产。 5. 普通用户该如何接入Taproot Assets？所有用户都需要拥有自己的TAPD节点。由于TAPD并没有本地私钥，最终由LN控制，所以用户需要同时拥有TAPD和LND节点。这需要专门定制的非托管钱包来帮助用户进行构建。既然使用了客户端验证的资产，如果客户端不在用户手里，那也没有意义，这样的做法也只是挂羊头卖狗肉。通过以上对Taproot Assets的介绍，希望能够帮助大家更好地理解其功能和潜力。作为新兴技术，它的实际应用还在不断探索中，但其设计理念和安全性为其未来发展提供了坚实基础。来源：金色财经
金色财经07-29 16:57
DDO Chain 为何选择做EVM兼容的公链？
go
。 4. 状态存储：EVM使用一种称为默克尔状态树（Merkle Patricia Tree）的数据结构来存储智能合约的状态。这个状态树将智能合约的存储数据映射到特定的状态位置，使得状态的读取和更新操作都能够高效地进行。 5. 虚拟机环境：EVM提供了一个虚拟机环境，使智能合约能够在不同的计算机和操作系统上执行。 DDO Chain是EVM兼容的，EVM 的通用语言允许开发人员在任何支持它的区块链上构建应用程序，从而能够显著提高互操作性。这意味着基于以太坊构建的智能合约或去中心化应用程序可以轻松部署在DDO Chain上，而无需进行任何重大修改。并且鉴于 EVM 多年来经过了严格的测试和审计，EVM兼容使得DDO Chain能够保持高水平的安全性。此外，EVM 兼容的DDO Chain能够访问庞大的开源智能合约和 DApp 库，以及全面的文档和教程，能够更快速地接入更多的区块链生态，实现与基于以太坊的 DApp 和智能合约的无缝交互。让用户体验高效交易的同时花费最少的费用，通过使用DDO Chain，开发人员可以扩展他们的应用程序并提供更好的用户体验，而无需离开以太坊生态系统。 DDO致力于培育一个开放、可互操作的生态系统，让开发人员可以轻松构建和部署应用程序，而不受单个区块链的限制，基于DDO Chain的EVM 兼容性，并结合其独特的共识协议、可定制性以及模块化架构，是众多寻求构建复杂的去中心化应用程序的开发人员的有吸引力的选择。而DDO的发展也会反过来促进创新型 DApp 和智能合约的激增，将会进一步推动更广泛的区块链和加密货币领域的增长。来源：金色财经
金色财经07-24 15:31
《彭博商业周刊》专访特朗普全文：税收、关税、美联储，还有外交和台湾等问题他这样回答
 go
制。他兴致勃勃地回忆起与时任德国总理默克尔的对话。他回忆道：“安格拉，现在慕尼黑市中心有多少辆福特或雪佛兰？” 他模仿默克尔的德国口音回答：“哦，我不相信有很多。” “一个都没有呢？”他反问道。特朗普认为他已经表明了自己的观点，于是转向《商业周刊》记者们。他说：“他们对我们非常不好。但我正在改变这一切，改变这种文化。” 他说他特朗普只要回到白宫，会完成这项工作。特朗普对外交政策的交易性看法，以及他“赢得”每笔交易的愿望可能会在全球范围内产生影响，甚至可能破坏美国的盟友关系。当被问及美国对保卫台湾免受中国侵略的承诺时，特朗普明确表示，尽管最近两党都支持台湾，但他对抵抗中国大陆侵略的态度，最多只是不冷不热。他之所以持怀疑态度，部分原因在于经济上的不满。他说：“台湾抢走了我们的芯片业务。我们到底有多蠢？他们抢走了我们所有的芯片业务。他们非常有钱。” 他希望台湾向美国支付保护费。他问道：“我不认为我们与保险单有什么不同。为什么？我们为什么要这么做？” 另一个让他持怀疑态度的因素，是他认为保卫地球另一端的小岛存在实际困难。他说：“台湾距离美国9500英里，距离中国68英里。” 放弃对台湾的承诺，将意味着美国外交政策发生重大转变，其意义不亚于停止对乌克兰的支持。但特朗普似乎准备从根本上改变这些关系的条件。相比之下，他对沙特阿拉伯的看法则更为友好。他表示，在过去六个月中，他曾与穆罕默德·本·萨勒曼·阿勒沙特王储交谈过，但他拒绝透露谈话的性质和频率。当被问及他是否担心美国增加石油和天然气产量，会激怒希望保持能源主导地位的沙特人时，特朗普回答说，他不这么认为，并再次提到了个人关系。特朗普谈到这位王储时说：“他喜欢我，我也喜欢他。他们总是需要保护……他们天生就没有保护。” 他补充道：“我会一直保护他们。” 特朗普指责拜登和前总统奥巴马破坏了美国与沙特阿拉伯的关系，称他们把美国推向了一个关键对手。他说：“他们不再与我们为伍了。他们与中国为伍。但他们不想与中国为伍。他们想与我们为伍。” 除了美国外交政策之外，特朗普支持与沙特建立更紧密关系还有其它原因。这关系到他数亿美元的利益。7月1日，特朗普集团和DAR Global宣布计划在吉达建造一座特朗普大厦和豪华酒店。特朗普女婿库什纳创立的投资基金也获得了沙特政府财富基金20亿美元的投资。西方盟友如今已经熟悉特朗普个人多变的外交政策，他们正在采取广泛措施，为特朗普可能重返白宫做准备。这些措施包括增加国防开支、将乌克兰军事援助的控制权移交北约，努力改善与特朗普顾问和附属智囊团的关系，以及与共和党州长和思想领袖接触，以了解他的意图。在华盛顿举行的北约峰会上，乌克兰总统泽连斯基敦促盟国迅速采取行动，帮助乌克兰击退俄罗斯的入侵，而不是等到11月选举结果出来后再决定如何应对。右翼智库“国防优先”的政策顾问丹·考德威尔表示，“欧洲实际上应该防着美国，并开始假设美国还有其他更紧迫的国家安全优先事项，以及国内优先事项。” 硅谷在担任总统期间及之后，特朗普经常抨击美国科技行业。在很长一段时间里，推特（现为X）是他发泄不满的平台，他经常在推特上抨击Facebook、谷歌和推特（在埃隆·马斯克之前）等公司。 2020年，他签署了一项行政命令，根据1996年《通信正派法案》第230条，减少对社交媒体平台的法律保护。他的政府还对亚马逊、苹果、脸书和谷歌进行了反托拉斯调查，拜登政府继续并扩大了这些行动。特朗普对大型科技公司的攻击，从来都不是铁板钉钉的政策或原则声明。与他的关税提案一样，这些攻击至少起到了杠杆作用——他表明了谈判立场，迫使公司和首席执行官做出回应。他和共和党人过去的主要抱怨科技公司对保守派存在偏见，认为暗中禁止他们、取消他们，并在搜索结果中压制右翼来源（据称）。如今，特朗普将矛头指向了一个更具吸引力的指控：失控的科技公司正在伤害儿童，甚至在全国范围内造成自杀流行。他认为：“它们变得太大、太强大了。它们对年轻人造成了巨大的负面影响。” 特朗普之所以持这种立场，可能是因为他了解电视连续剧如何影响公众舆论。今年2月，在参议院对科技高管的听证会上，扎克伯格被逼向观众席上的家庭道歉，这些家庭表示社交媒体滥用导致他们的孩子自杀。这是一个引人注目的时刻，特朗普利用这一指控为自己的竞选造势。他谈到社交媒体公司时说：“我不希望他们摧毁我们的青年一代。你看到他们在做什么——甚至包括自杀。” “如果你没有TikTok，你还有Facebook和Instagram——你知道，那是扎克伯格” 然而，片刻之后，他又为这些平台辩护，称之是抵御中国技术霸权的重要堡垒。特朗普希望亲自掌控美国公司，但他不希望外国竞争对手取代它们。他坚持说：“我非常尊重它们。如果你非常猛烈地攻击它们，可能会摧毁它们。我不想摧毁它们。” 在海湖庄园，特朗普声称不想伤害美国科技公司，也不希望本国公司优于外国公司，但TikTok是个例外。特朗普最近拥抱了中国所有的社交媒体平台，并已颇受欢迎。他在讨论此事时提到，在美国禁止TikTok将有利于他无意奖励的公司和首席执行官。 “现在[我]正在考虑这个问题，我支持TikTok，因为你需要竞争，”他说。“如果没有TikTok，你还有Facebook和Instagram——你知道，那是扎克伯格的。” 他不会接受这样的结果。Facebook在1月6日袭击事件后无限期禁止他访问的决定，仍然让他感到恼火。特朗普抱怨道：“突然间，我从第一变成了无人问津。” 他在加密货币上的态度转变，也经历了类似的转变。不久前，他还批评比特币是“骗局”和“即将发生的灾难”。现在，他说比特币和其他加密货币应该“在美国制造”。他将这种转变描述为一种实际需要。他说：“如果我们不这样做，中国就会想出办法，中国或者其他人就会拥有它。” 并非巧合的是，加密货币行业——受到民主党的唾弃，却拥有大量资金，渴望在华盛顿结交朋友，现在遇到了特朗普。专注于加密货币的投资公司Paradigm的政策总监贾斯汀·斯劳特表示：“拜登政府很大程度上，由于美国证券交易委员会（SEC）的行动而成为反加密货币的。鉴于约20%的民主党人拥有加密货币，而且持有加密货币的人偏向于年轻人和非白人，这在政治上是不明智的。” 特朗普已采取措施填补这一空白，他在5月的演讲中宣布将“阻止拜登摧毁加密货币的运动”。次月，他获得了回报，在Mar-a-Lago筹款活动中从比特币矿工那里筹集了资金。特朗普的竞选团队随后宣布将“组建一支加密货币大军”，现在接受加密货币捐款。硅谷的一些人已经了解到，让特朗普改变对某事立场的最佳方式，是直接向他发出呼吁。蒂姆·库克就是这种情况。2019年，特朗普宣布对进口商品征收25%的关税，苹果公司将因此成为特朗普对华贸易战中的受害者，数十亿美元面临风险。随后公开场合拒绝了苹果公司的豁免请求。他在推特上写道：“苹果不会因为在中国制造的Mac Pro零部件而获得关税豁免或减免。” 在海湖庄园，特朗普对库克赞不绝口，并透露了苹果首席执行官如何说服他让步。他回忆道，库克私下联系他，问道：“我能进去见您吗？” 特朗普对当时全球最有价值公司的负责人表现出的尊重表示赞赏。特朗普说：“这令人印象深刻。我说，好的，进来吧。” 特朗普记得库克很直率。他回忆道：“他对我说，我需要帮助，你们对从中国进口的苹果产品征收25%和50%的关税。他说，这真的会伤害我们的业务。这可能会摧毁我们的业务。”。特朗普并不想这样做，他主要是想证明自己能够兑现承诺，将制造业岗位带回美国。据他回忆，他成功说服库克扩大国内生产。特朗普回忆道：“我说，我会为你们做点事，但你们必须在这个国家建厂。” 四个月后，苹果公司宣布开始在奥斯汀建设园区。新闻稿援引库克的话说：“在奥斯汀建造苹果有史以来功能最强大的设备Mac Pro，既是一种骄傲，也是对美国创造力的持久力量的证明。” 库克随后送给特朗普一台价值5999美元的Mac Pro，这是得克萨斯工厂生产的首批产品之一。特朗普是否真的迫使库克就范了？这值得怀疑。苹果公司早在此事一年前就已经宣布将投资10亿美元在奥斯汀新建园区，而自奥巴马时代以来，Mac Pro一直在德克萨斯州的现有工厂组装。不过反正这一事件对特朗普来说是很有面子的，库克也因此与扎克伯格形成了鲜明的对比，这为科技公司的首席执行官们如何在特朗普的第二个任期内应对挑战提供了潜在路线图。 “我发现他是个非常出色的商人，”他这样评价库克。关于不确定的未来特朗普对美国企业和企业家的看法，突然变得比以往任何时候都重要。他对美联储、经济以及全球每个重要问题的看法也是如此。 6月27日，拜登在辩论中的表现令人震惊，这加剧了人们对拜登认知能力的怀疑，并使民主党陷入生存危机。这也使特朗普在许多民调中遥遥领先，再加上险遭暗杀，可能强化了他在选民中难以撼动的存在感。在枪击案发生前四天，他在7月9日的后续电话中表示：“辩论肯定产生了重大影响。许多州现在才刚刚开始公布结果，这表明摇摆幅度非常大。” 当被问及拜登是否应该退出竞选时，他说：“这是他要做的决定。但我认为，无论他继续参选还是退出，我们的国家都处于巨大的危险之中。” 副总统卡玛拉·哈里斯，被认为是民主党候选人名单上最有可能的替代者，特朗普说：“我认为这不会产生太大影响。我对她的定义与我对他的定义非常相似。” 距离选举日还有几个月的时间，竞选态势还有足够的时间发生变化。但即使在拜登辩论失利的几天前，特朗普似乎还在海湖庄园享受着好运。当度假村的长期总经理在谈话期间路过时，特朗普自豪地指出，俱乐部将在10月将入会费从70万美元提高到100万美元，并开放四个新席位。这大概表明，想和潜在下一任总司令亲近一点的富人正在增加。在采访结束时，特朗普一直自夸，试图让记者戴上那顶新的“MAGA”帽子（“特朗普的一切都是对的”）作为告别。我们礼貌地拒绝了。这最终要由选民来决定。来源：加美财经
加美财经07-18 00:00
特朗普最新专访：谈关税、美联储、加密货币、硅谷等
 go
遏制。当他回忆起与时任德国总理安格拉·默克尔的一次谈话时，他显得非常激动。“安格拉，现在慕尼黑市中心有多少辆福特或雪佛兰？”他记得自己问过。他模仿默克尔的德国口音回答：“哦，我不相信很多。” 他反驳道：“几乎没有。” 特朗普对自己的观点表达得很清楚，于是他转身对《商业周刊》记者说：“他们对我们很不好，”他说，“但我正在改变这一切和这种文化。”他建议，如果特朗普回到白宫，他就能完成这项工作。特朗普对外交政策的交易观点和他“赢得”每笔交易的欲望可能会对全球产生影响，甚至会破坏美国的联盟。当被问及美国是否致力于保护台湾时，特朗普明确表示，尽管最近两党都支持台湾，但他的态度充其量也只是冷淡而已。他的怀疑态度部分源于经济上的不满。“台湾夺走了我们的芯片业务，”他说。“我的意思是，我们有多愚蠢？他们夺走了我们所有的芯片业务。他们非常富有。”他希望台湾向美国支付保护费。“我认为我们和保险单没什么不同。为什么？我们为什么要这样做？”他问道。另一个让他持怀疑态度的因素是，他认为保卫地球另一端的一个小岛存在实际困难。“台湾距离我们 9500 英里，”他说。“距离中国 68 英里。”放弃对台湾的承诺将代表美国外交政策的重大转变——与停止对乌克兰的支持一样重要。但特朗普听起来准备从根本上改变这些关系的条件。相比之下，他对沙特阿拉伯的看法则更加友好。他说，过去六个月他曾与王储穆罕默德·本·萨勒曼·阿勒沙特交谈过，但他拒绝详细说明他们谈话的性质和频率。当被问及他是否担心增加美国石油和天然气产量会惹恼希望保持能源主导地位的沙特时，特朗普回答说他不这么认为，再次指出了个人关系。“他喜欢我，我也喜欢他，”他谈到王储时说。“他们总是需要保护……他们没有自我保护。”他补充道：“我会一直保护他们。” 特朗普指责拜登和前总统巴拉克·奥巴马破坏了美国与沙特阿拉伯的关系，称他们将沙特阿拉伯推向了一个关键对手。“他们不再和我们站在一起了，”他说。“他们和中国站在一起。但他们不想和中国站在一起。他们想和我们站在一起。” 除了美国外交政策之外，特朗普支持与沙特建立更紧密关系的原因还有很多。他面临着数亿美元的利益。7 月 1 日，特朗普集团和 DAR Global宣布计划在吉达建造一座特朗普大厦和豪华酒店。他的女婿贾里德·库什纳创立的投资基金也从沙特政府的财富基金中获得了 20 亿美元的投资。西方盟友如今已经熟悉了特朗普的个人风格和反复无常的外交政策，他们正在采取大量措施为特朗普重返白宫做准备。这些措施包括增加国防开支、将对乌克兰的军事援助控制权移交给北约、竞相改善与特朗普顾问和附属智库的关系，以及接触共和党州长和思想领袖以了解特朗普的意图。在华盛顿举行的北约峰会上，乌克兰总统泽连斯基敦促盟友迅速采取行动，帮助乌克兰击退俄罗斯的入侵，而不是等到 11 月的选举结果再决定该怎么做。右翼智库“国防优先”的政策顾问丹·考德威尔表示，“欧洲的利益实际上是让他们的国防‘不受美国影响’，并开始假设美国还有其他更紧迫的国家安全优先事项以及国内事务。” 特朗普谈硅谷特朗普在任期间及之后经常将矛头指向美国科技行业。在大部分时间里，Twitter（现为 Twitter X）是他发泄对 Facebook、谷歌和 Twitter 等公司不满的首选平台，当时马斯克还未上任。2020 年，他签署了一项行政命令，根据 1996 年《通信规范法》第 230 条减少了对社交媒体平台的法律保护。他的政府对亚马逊、苹果、Facebook 和谷歌展开了反垄断调查——这些行动在拜登执政期间继续进行，并进一步扩大。确切地说，特朗普对大型科技公司的攻击从来都不是铁板钉钉的政策或原则声明。与他的关税提议类似，它们至少起到了杠杆的作用——他表明了公司和首席执行官必须回应的谈判立场。他和共和党人过去的主要抱怨是科技公司对保守派有偏见——暗中禁止他们、取消他们的平台，并（据称）在搜索结果中压制右倾消息来源。如今，特朗普的重点是一个更具广泛吸引力的指控：失控的科技公司正在伤害儿童——甚至导致全国范围内的自杀潮。“它们变得太大、太强大了，”他说。“它们对年轻人产生了巨大的负面影响。” 这一立场可能源于特朗普对电视剧如何影响公众舆论的理解。今年 2 月，在参议院举行的科技公司高管听证会上，扎克伯格被迫向在场的家长道歉，这些家长表示社交媒体滥用导致他们的孩子自杀。这是一个令人震惊的时刻，特朗普利用了这一指控来为自己的竞选造势。“我不希望他们毁掉我们的年轻人，”他谈到社交媒体公司时说。“你看他们在做什么——甚至包括自杀。” “如果没有 TikTok，你有的只有 Facebook 和 Instagram——它们属于扎克伯格。” 然而，片刻之后，他又为这些平台辩护，称它们是抵御中国技术霸权的重要壁垒。特朗普希望亲自主宰美国公司，但他不希望外国竞争对手取代它们。“我非常尊重它们，”他坚称自己刚刚抨击的这些公司。“如果你非常猛烈地追击它们，你就能摧毁它们。我不想摧毁它们。” 在海湖庄园，特朗普声称不想损害美国科技公司，并主张本国公司优于外国公司，但 TikTok 是个例外。谈到最近对这家中国社交媒体平台的拥抱（他在该平台上已经颇受欢迎），特朗普提到，在美国禁用 TikTok 将使一家公司和一位 CEO 受益，而他并不想奖励他们。“现在我考虑这个问题，我支持 TikTok，因为你需要竞争，”他说。“如果没有 TikTok，你有的只有 Facebook 和 Instagram——你知道，它们属于扎克伯格。”他不会容忍这样的结果。Facebook 在 1 月 6 日袭击事件发生后决定无限期禁止他使用 TikTok，这让他仍然感到痛心。“突然之间，”特朗普抱怨道，“我从老大变成了无人问津。” 他对加密货币的态度转变也体现了类似的动态。不久前，他批评比特币是“骗局”和“即将发生的灾难”。现在他说，比特币和其他加密货币应该“在美国制造”。他将这种态度转变视为一种实际需要。“如果我们不这样做，中国就会找到办法，中国就会拥有它——或者其他人，”他说。并非巧合的是，加密货币行业——被民主党拒绝、资金充裕、渴望在华盛顿结交朋友——现在已经找到了特朗普的支持。专注于加密货币的投资公司 Paradigm 的政策主管贾斯汀·斯劳特 ( Justin Slaughter)表示：“很大程度上由于美国证券交易委员会的行动，拜登政府跌跌撞撞地成为了反加密货币的政府。民意调查显示，大约 20% 的民主党人拥有加密货币，而且所有者主要是年轻人和非白人，这种做法在政治上是不明智的。” 特朗普采取行动填补了这一空白，他在 5 月份的一次演讲中宣布，他将“阻止乔·拜登的加密货币扼喉运动”。次月，他从中获益，在海湖庄园的一次筹款活动上从比特币矿工那里筹集了资金。特朗普的竞选团队随后宣布将“建立一支加密货币大军”，现在该军营接受加密货币捐款。硅谷的一些人已经了解到，让特朗普改变立场的最好办法就是直接向他求助。蒂姆·库克就是这么做的。2019 年，随着特朗普宣布征收 25% 的进口关税，苹果公司似乎将成为特朗普与中国贸易战的受害者，数十亿美元将面临风险。随后，他公开拒绝了苹果的豁免请求。他在 Twitter 上写道：“苹果不会获得在中国生产的 Mac Pro 零部件的关税豁免或减免。”“在美国制造，不征收关税！” 在海湖庄园，特朗普对库克赞不绝口，并透露了苹果首席执行官如何说服他让步。他回忆说，库克私下联系他，问道：“我可以进去见你吗？”特朗普很感激当时世界上最有价值的公司的首席执行官表现出的尊重。“这令人印象深刻，”特朗普说。“我说，‘好吧，进来吧。’”特朗普记得库克很直率。“他对我说，‘我需要帮助，你们对从中国进口的苹果产品征收 25% 和 50% 的关税，’”他回忆道。“他说，‘这真的会损害我们的业务。这可能会毁了我们的业务。’”（苹果发言人拒绝置评。）特朗普并不是想这么做——他主要想证明自己能够像承诺的那样将制造业工作岗位带回美国。特朗普在采访中说服库克扩大国内生产。“我说，‘我会为你们做点什么，’”特朗普回忆道，“‘但你们必须在美国生产。’”四个月后，苹果宣布将在奥斯汀开始建设园区。新闻稿援引库克的话称：“在奥斯汀生产苹果有史以来最强大的设备 Mac Pro 既是值得骄傲的，也是美国创造力持久力量的证明。”库克随后送给特朗普一台价值 5,999 美元的 Mac Pro，这是德克萨斯工厂生产的第一批 Mac Pro 之一。特朗普是否强迫库克采取行动？这值得怀疑。苹果最初在一年前宣布将投资 10 亿美元在奥斯汀建立新园区，而 Mac Pro 自奥巴马时代以来一直在德克萨斯州现有的工厂组装。尽管如此，这一事件对特朗普来说还是一件好事，并确立了库克与扎克伯格在个人 CEO 连续体中的对立面。这也为科技 CEO 如何度过特朗普的第二个任期绘制了潜在的路线图。他这样评价库克：“我发现他是一位非常优秀的商人。” 关于不确定的未来特朗普对美国企业及其经营者的看法突然变得比以往任何时候都重要。他对美联储、经济以及全球所有重要问题的看法也同样重要。 6 月 27 日，拜登在辩论中表现不佳，这令人震惊，加剧了人们对总统认知健康的怀疑，并使民主党陷入了生存危机。这也让特朗普在许多民意调查中取得了可观的领先优势——再加上勉强躲过了暗杀，可能进一步增强了他本已强大的政治不可侵犯感。 “这场辩论确实产生了很大影响，”他在 7 月 9 日（即枪击案发生四天前）的跟进电话中表示。“很多州现在才刚刚开始公布结果，这显示出很大的转变。”当被问及拜登是否应该退出竞选时，他说：“这是他必须做出的决定。但我确实认为，无论他留下还是退出，我们的国家都处于极大危险之中。”谈到被认为是民主党候选人最有可能的替代人选的副总统卡马拉·哈里斯，特朗普说：“我认为这不会有太大区别。我对她的定义和我对他的定义非常相似。”距离选举日还有几个月的时间，竞选态势有足够的时间来发生变化。但即使在拜登辩论失利前几天的海湖庄园，特朗普似乎也感受到了这种强烈的好运。当度假村的长期董事总经理在谈话中顺道拜访时，特朗普自豪地指出，俱乐部将在 10 月份将入会费从 70 万美元提高到 100 万美元，并开放四个新名额——这大概表明与潜在的下一任总统的距离越来越近。在我们采访结束时，特朗普一直自吹自擂，试图给《商业周刊》戴上那顶新的 MAGA 帽子（“特朗普每件事都对了”），以此送别。我们礼貌地拒绝了。这最终由选民来决定。专访文字实录见：https://www.bloomberg.com/features/2024-trump-interview-transcript/ 来源：金色财经
金色财经07-17 12:33
MegaETH真能实现实时区块链吗？
go
rkle Patricia Trie：默克尔前缀树）数据结构来计算每个区块后的状态。为了每秒更新30万个密钥，以太坊需要“转换600万次非缓存数据库读取”，这比当今任何消费级SSD的能力都要大得多。MegaETH写道，这个估算甚至没有包括写操作（或对Uniswap交易等链上交易的估算），这使得挑战更像是一场西西弗斯式的无休止努力，而不是我们大多数人可能更喜欢的爬坡战。还有另一个问题，我们到达了区块gas的极限。区块链的速度实际上受到区块gas限额的限制，这是一种自我设置的障碍，旨在提高区块链的安全性和可靠性。“设定区块gas限额的经验法则是，必须确保在此限制内的任何区块都可以在区块时间内被稳妥处理。”白皮书将区块gas限额描述为一种“节流机制”，在假设节点满足最低硬件要求的情况下，确保节点能够可靠地跟上步伐。还有人说，区块gas限额是保守选择，用来防止发生最坏的情况，这是另一个现代区块链架构重视安全性胜过可扩展性的例子。当你考虑到每天有多少钱在区块链之间转移，以及如果为了略微提高可扩展性而损失这些钱，从而导致核冬天时，可扩展性比安全性更重要的想法就会崩塌。区块链在吸引高质量的消费应用程序方面可能并不出色，但它们在无需许可的点对点支付方面却异常优秀。没人想把这搞砸。然后要提到的是并行EVM速度依赖于工作负载，它们的性能受到最小化区块链功能过度“加速”的“长依赖链”的瓶颈制约。解决这个问题的唯一方法是引入多维gas定价（MegaETH指的是Solana的本地收费市场），这仍然难以实施。我不确定是否有一个专门的EIP，或者这样的EIP如何在EVM上工作，但我想从技术上来说这是一个解决方案。最后，用户不会直接与排序器节点交互，并且大多数用户不会在家中运行完整节点。因此，区块链的实际用户体验在很大程度上取决于它的底层基础设施，如RPC节点和索引器。无论实时区块链运行得有多快，如果RPC节点不能在高峰时间有效地处理大量读取请求，快速将交易传播到排序器节点，或者索引器不能足够快地更新应用程序视图以跟上链的速度，那么实时区块链运行得多快也就无关紧要了。” 或许赘述过多，但却非常重要。我们都依赖于Infura、Alchemy、QuickNode等等，它们运行的基础设施很可能支持着我们的所有交易。对这种依赖最简单的解释来自经验。如果你曾经试图在某L2空投后的前2-3小时内申领空投，你就会理解RPC管理这种拥塞是多么困难。 3、结论说了这么多，只是想表达像MegaETH这样的项目需要跨越许多障碍才能到达它想到达的高度。有篇帖子说，他们已经能够通过使用异构区块链架构和超优化的EVM执行环境实现高性能开发。“如今，MegaETH拥有一个高性能的实时开发网络，并且正在朝着成为最快区块链的方向稳步前进，仅受硬件限制。” MegaETH的Github列出了一部分重大改进，包括但不限于：EVM字节码→原生代码编译器，大内存排序器节点专用执行引擎，以及面向并行EVM的高效并发控制协议。EVM字节码/原生代码编译器现已可用，名为evmone，虽然我对编码不够精通，无法知晓其核心工作机制，但我已经尽了最大努力来弄清楚它。 evmone是EVM的C++部署，它掌握EVMC API，将其转换为以太坊客户端的执行模块。它提到了一些其他我不理解的特性，比如它的双解释器方法（基线和高级），以及intx和ethash库。总之，evmone为更快的交易处理（通过更快的智能合约执行）、更大的开发灵活性和更高的可扩展性（假设不同的EVM部署可以每区块处理更多的交易）提供了机会。还有一些其他的代码库，但其中大多数都是相当标准的，并没有与MegaETH（reth、geth）特别相关。我认为我已经基本完成了白皮书研究工作，所以现在我把问题留给任何阅读本文的人：MegaETH的下一步是什么？真的有可能实现有效扩展码？这一切要多久才能实现？作为一名区块链用户，我很高兴能够见证这一切是否可行。我在主网交易费上花了太多钱，现在是时候改变了，但这种改变仍然感觉越来越难实现，而且不太可能很快发生。尽管本文内容主要围绕着架构改进和可扩展性，但仍然需要内部rollup共享流动性和跨链工具，才能使rollup A的体验与rollup B一致。我们还没有做到这一点，但也许到2037年，每个人都会坐下来回忆我们是如何沉迷于“修复”可扩展性问题的。来源：金色财经
金色财经07-16 16:38
比特币可编程性方案Introspection（内省）和Covenant（契约）详解
 go
mistic Rollup 的原理。默克尔化执行为了实现 MATT，比特币脚本语言需要具备以下功能：强制输出具有特定脚本（及其数量）将一段数据附加到输出从当前输入（或另一个输入）读取数据第二点至关重要：动态数据意味着可以通过消费者提供的输入数据来计算状态，因为这允许模拟状态机，能够确定下一个状态和附加数据。MATT 方案通过 OP_CHECKCONTRACTVERIFY (OP_CCV) 操作码实现这一点，该操作码是之前提出的 OP_CHECKOUTPUTCONTRACTVERIFY 和 OP_CHECKINPUTCONTRACTVERIFY 操作码的合并，使用附加标志参数来指定操作的目标。控制输出金额：最直接的方法是直接内省；但是，输出金额是 64 位数字，需要 64 位算术，这在比特币脚本中带来了很大的复杂性。OP_CCV 采用延迟检查方法，如 OP_VAULT，其中 CCV 中相同输出的所有输入的输入金额相加，作为该输出金额的下限。延迟是因为此检查发生在交易过程中，而不是在脚本评估输入期间。鉴于欺诈证明的普遍性，MATT 合约的某些变体应该能够实现所有类型的智能合约或 2 层构造，尽管需要准确评估额外要求（例如资金锁定和挑战期延迟）；需要进一步研究以评估哪些应用程序可以接受交易。例如，使用加密承诺和欺诈挑战机制来模拟 OP_ZK_VERIFY 函数，在比特币上实现无需信任的 Rollups。实践上，事情已经发生了。Johan Torås Halseth 利用 MATT 软分叉提案中的 OP_CHECKCONTRACTVERIFY 操作码实现了elftrace，这使得任何支持 RISC-V 编译的程序都可以在比特币区块链上进行验证，从而使合约协议中的一方能够通过合约验证来访问资金，从而桥接比特币原生验证。 CSFS（OP_CHECKSIGFROMSTACK）从APO操作码的介绍中我们了解到OP_CHECKSIG（及其相关操作）负责组装交易、哈希计算和验证签名。但是这些操作验证的消息是通过操作码序列化交易而来的，不允许指定任何其他消息。简单来说，OP_CHECKSIG（及其相关操作）的作用是通过签名机制来验证作为交易输入被花费的UTXO是否被签名持有者授权使用，从而保护比特币的安全。 CSFS，顾名思义，就是从堆栈中检查签名（Checks the Signature From Stack）。CSFS操作码从堆栈中接收三个参数：签名、消息和公钥，并验证签名的有效性。这意味着人们可以通过见证人将任何消息传递到堆栈，并通过 CSFS 进行验证，从而实现比特币的一些创新。 CSFS 的灵活性使其能够实现诸如支付签名、授权委托、预言机合约、双重支付保护保证以及更重要的交易自省等机制。使用 CSFS 进行交易内省的原理非常简单：如果 OP_CHECKSIG 使用的交易内容通过见证者推送到堆栈，并且使用相同的公钥和签名对 OP_CSFS 和 OP_CHECKSIG 进行验证，并且如果两次验证都成功通过，则传递给 OP_CSFS 的任意消息内容与 OP_CHECKSIG 隐式使用的序列化支出交易（和其他数据）相同。然后我们在堆栈上获得经过验证的交易数据，这些数据可用于对使用其他操作码的支出交易施加限制。 CSFS 经常与 OP_CAT 一起出现，因为 OP_CAT 可以连接交易的不同字段以完成序列化，从而可以更精确地选择自省所需的交易字段。如果没有 OP_CAT，脚本就无法从可以单独检查的数据中重新计算哈希值，因此它真正能做的是检查哈希值是否对应于特定值，这意味着只能通过单个特定交易来使用代币。 CSFS 可以实现 CLTV、CSV、CTV、APO 等操作码，使其成为多功能内省操作码。因此，它也有助于比特币 2 层的可扩展性解决方案。缺点是它需要在堆栈上添加已签名交易的完整副本，这可能会显著增加使用 CSFS 自省的交易的大小。相比之下，像 CLTV 和 CSV 这样的单一用途内省操作码的开销很小，但添加每个新的特殊内省操作码都需要进行共识更改。 TXHASH (OP_TXHASH) OP_TXHASH 是一个简单的内省操作码，允许operator选择特定字段的哈希并将其推送到堆栈上。具体来说，OP_TXHASH 从堆栈中弹出一个 txhash 标志，并根据该标志计算（带标签的）txhash，然后将生成的哈希推送回堆栈。由于TXHASH与CTV的相似性，社区内对两者产生了大量讨论。 TXHASH 可以看作是 CTV 的通用升级，它提供了更高级的交易模板，允许用户明确指定支出交易的各个部分，解决了许多与交易费用相关的问题。与其他 Covenant 操作码不同，TXHASH 不需要见证中必要数据的副本，从而进一步降低了存储要求；与 CTV 不同，TXHASH 不兼容 NOP，只能在 tapscript 中实现；TXHASH 和 CSFS 的组合可以作为 CTV 和 APO 的替代方案。从构建契约的角度来看，TXHASH 更有利于创建“加法契约”，其中你希望修复的所有交易数据部分都被推送到堆栈上，一起进行哈希处理，并验证生成的哈希是否与固定值匹配；CTV 更适合创建“减法契约”，其中你希望保持自由的所有交易数据部分都被推送到堆栈上。然后，使用滚动 SHA256 操作码，哈希处理从固定的中间状态开始，该状态提交到交易哈希数据的前缀。自由部分被哈希到这个中间状态。 TXHASH规范中定义的TxFieldSelector字段预计会扩展到其他操作码，比如OP_TX。与TXHASH相关的BIP目前在GitHub上处于Draft状态，尚未分配编号。 OP_CAT OP_CAT 是一个神秘的操作码，最初被中本聪出于安全考虑而放弃，但最近却引发了比特币核心开发者的激烈讨论，甚至在网络上掀起了 Meme 文化。最终，OP_CAT 在 BIP-347 下获得批准，被称为近期最有可能通过的 BIP 提案。事实上，OP_CAT 的行为非常简单：它将两个来自堆栈的元素连接起来。它如何实现 Covenant 功能？事实上，连接两个元素的能力对应着一个强大的加密数据结构：Merkle Trie。要构建 Merkle Trie，只需要连接和哈希运算，而比特币脚本中提供了哈希函数。因此，使用 OP_CAT，我们理论上可以在比特币脚本中验证 Merkle 证明，这是区块链技术中最常见的轻量级验证方法之一。前面提到，CSFS 借助 OP_CAT 可以实现通用的 Covenant 方案。实际上，即使没有 CSFS，利用 Schnorr 签名的结构，OP_CAT 本身也可以实现交易内省。在Schnorr签名中，需要签名的消息由以下字段组成：这些字段包含交易的主要元素。通过将它们放在 scriptPubKey 或 Witness 中，并使用 OP_CAT 结合 OP_SHA256，我们可以构造 Schnorr 签名并使用 OP_CHECKSIG 进行验证。如果验证通过，堆栈将保留已验证的交易数据，从而实现交易自省。这使我们能够提取和“检查”交易的各个部分，例如其输入、输出、目标地址或所涉及的比特币金额。关于具体的密码学原理，可以参考Andrew Poelstra的文章《CAT and Schnorr Tricks》。总而言之，OP_CAT 的多功能性使其能够模拟几乎任何 Covenant 操作码。许多 Covenant 操作码都依赖于 OP_CAT 的功能，这大大提升了其在合并列表中的位置。从理论上讲，仅依靠 OP_CAT 和现有的比特币操作码，我们就有希望构建一个信任最小化的 BTC ZK Rollup。Starknet、Chakra 和其他生态系统合作伙伴正在积极推动这一目标的实现。结论当我们探索扩展比特币和增强其可编程性的各种策略时，很明显，前进的道路涉及原生改进、链下计算和复杂脚本功能的融合。如果没有灵活的基础层，就不可能构建更灵活的二层。链下计算扩展是未来的趋势，但比特币的可编程性需要突破，才能更好地支持这种扩展性并成为真正的全球货币。然而，比特币上的计算性质与以太坊上的计算性质有着根本区别。比特币只支持“验证”作为一种计算形式，无法执行一般计算，而以太坊本质上是计算性的，验证是计算的副产品。从一点可以看出这种区别：以太坊对无法执行的交易收取 Gas Fee，而比特币则不收取。契约是一种基于验证而非计算的智能合约形式。除了少数中本聪原教旨主义者外，似乎所有人都认为契约是改进比特币的好选择。然而，社区仍在激烈争论应该采用哪种方法来实现契约。 APO、OP_VAULT、TLUV 偏向直接应用，选择这三种方式可以更便宜更高效地实现特定应用。闪电网络爱好者会选择 APO 来实现 LN-Symmetry；想要实现 Vault 的用户最好使用 OP_VAULT；而对于搭建 CoinPool，TLUV 可以提供更好的隐私性和效率。OP_CAT 和 TXHASH 功能更丰富，出现安全漏洞的概率更小，与其他操作码结合可以实现更多用例，但代价可能是脚本复杂度增加。CTV 和 CSFS 调整了区块链处理方式，CTV 实现延迟输出，CSFS 实现延迟签名。MATT 以乐观执行和欺诈证明的策略脱颖而出，利用 Merkle Trie 结构实现通用智能合约，但内省功能仍需要新的操作码。我们看到比特币社区正在积极讨论通过软分叉获得 Covenants 的可能性。Starknet 已正式宣布加入比特币生态，计划在 OP_CAT 合并后六个月内在比特币网络上实现结算。Chakra 将继续关注比特币生态的最新动态，推动 OP_CAT 软分叉的合并，并利用 Covenants 带来的可编程性构建更安全、更高效的比特币结算层。来源：金色财经
金色财经07-15 19:52
Vitalik EthCC演讲全文：未来应该如何优化以太坊
 go
的东西，像与链交互，那么你只需直接验证默克尔证明。如果这样做，你实际上在与以太坊的交互中获得了一定程度的无需信任性。这是对于L1的。此外，我们还需要L2的等效方案。在L1链上，有区块头、有状态、有同步委员会、有共识。如果你验证了共识，如果你知道区块头是什么，你可以走过默克尔分支，看看状态是什么。那么我们如何为L2s提供轻客户端安全保证。L2的状态根在那里，如果是基础Rollup，就有一个智能合约，那个智能合约存储L2的区块头。或者，如果你有预确认，那么你有一个智能合约存储预确认者是谁，所以你确定预确认者是谁，然后监听他们签名的三分之二子集。所以，一旦你有了以太坊区块头，就有一条相当简单的信任链，哈希、默克尔分支和签名，你可以验证，并且你可以获得轻客户端验证。任何L2也是如此。我过去向人们提起过这个问题，很多时候人们的反应是，天啊，这很有趣，但是意义何在？很多L2都是多重签名。为什么我们不信任多重签名来验证多重签名呢？幸运的是，截至去年，这实际上已经不再是事实了。Optimism和Arbitrum处于Rollup第一阶段了，这意味着它们实际上有在链上运行的证明系统，有一个安全委员会可以在出现漏洞的情况下覆盖它们，但安全委员会需要通过一个非常高的投票阈值，比如8人的75%，Arbitrum的规模会增加到15人。所以，在Optimism和Arbitrum的情况下，它们不仅仅是多重签名，它们有实际的证明系统，并且这些证明系统实际上有作用，至少在决定哪个链是正确或错误的方面具有大多数权力。 EVM甚至更进一步，我相信它甚至没有安全委员会，所以它完全是无需信任的。我们真的开始在这方面前进，我知道很多其他的L2也在推进。所以L2不仅仅是多重签名，所以对L2的轻客户端概念实际上开始有意义。今天我们已经可以验证默克尔分支，只需要编写代码。明天，我们还可以验证ZKVM，所以你可以在浏览器钱包中完全验证以太坊和L2。谁想在浏览器钱包中成为无需信任的以太坊用户？太棒了。谁更愿意在手机上成为无需信任的以太坊用户？从树莓派上呢？从智能手表上呢？从太空站上呢？我们也会解决这个问题。所以，我们需要的是一个RPC配置的等价物，不仅包含你在与哪些服务器交谈，还包含实际的轻客户端验证指令。这是我们可以努力实现的目标。抗量子策略量子计算到来的时间在减少。Metaculous认为量子计算机将在2030年代初期到来，还有一些人认为时间更早。所以我们需要一个抗量子策略。我们确实有一个抗量子策略。以太坊中有四个对量子计算脆弱的部分，每个部分都有自然的替代品。 Verkle Tree的量子抗性替代是Starked Poseidon Hash，或者如果我们想更保守，可以使用Blake共识签名，我们目前使用BLS聚合签名，可以替换为Stark聚合签名。Blob使用KZG，可以使用分离编码默克尔树Stark证明。用户账户目前使用ECDSA SECP256K1，可以替换为基于哈希的签名和账户抽象及聚合，智能合约钱包ERC 4337等。一旦有了这些，用户可以设置自己的签名算法，基本上可以使用基于哈希的签名。我认为我们确实需要开始考虑实际构建基于哈希的签名，使得用户钱包可以很容易地升级为基于哈希签名。协议简化如果你想要一个强健的基础层，协议需要简单。它不应该有73个随机的钩子和一些因为某个叫Vitalik的随机人在2014年提出的随机愚蠢想法而存在的向后兼容性。所以有价值的是尝试真正简化，开始真正消除技术债务。日志目前基于布隆过滤器，它们不太工作，也不够快，所以需要进行Log改进，增加更强的不可篡改性，我们已经在无状态方面这样做了，基本上限制每个区块的状态访问量。以太坊目前是一种不可思议的集合，有RLP，有SSZ，有API，理想情况下我们应该只使用SSZ，但至少要去掉RLP，状态和二进制默克尔树，一旦有了二进制默克尔树，那么所有以太坊都在二进制默克尔树上。快速最终确定性，Single Slot Finality（SSF），清理未使用的预编译器，比如ModX预编译器，经常导致共识错误，如果我们可以删除它并用高性能的solidity代码替换，那就很好。总结以太坊作为一个强健的基础层，有非常独特的优势，包括一些比特币没有的优势，比如共识去中心化，比如对51%攻击恢复的显著研究等。我认为有必要真正加强这些优势。同时认识和修正我们的不足，确保我们达到非常高的标准。这些想法与积极的L1路线图完全兼容。我对以太坊特别是核心开发过程感到最满意的事情之一是我们的并行工作能力大大提高了。这是一个强项，我们实际上可以并行工作很多东西。所以关心这些话题实际上并不影响改善L1和L2生态系统的能力。例如，改进L1 EVM，使其更容易进行密码学。目前在EVM中验证Poseidon哈希太贵了。384位密码学也太贵了。所以在EOF之上有一些想法，比如SIMD操作码，EVM max等。有机会将这种高性能协处理器附加到EVM。这对Layer 2更好，因为它们可以更便宜地验证证明，对Layer 1应用也更好，因为zk SNARKs等隐私协议更便宜。谁使用过隐私协议？谁希望使用隐私协议支付40费用而不是80费用？更多人。第二组可以在Layer 2上使用，而Layer 1可以获得显著的成本节省。以太坊“三巨头”再聚首 2024年是以太坊IC0 10周年，2024年的EthCC邀请到了曾经的以太坊三位核心创始人Vitalik Buterin、Joseph Lubin和Gavin Wood全部到会。在Vitalik演讲结束后，他们被邀请同框合影：三巨头再握手来源：金色财经
金色财经07-12 20:09
以 Tagion、Filecoin 和 Celestia 为例探索数据完整性证明
 go
Tagion的基础设施也可以理解为稀疏默克尔树（SMT）。SMT是基于键值对的认证数据结构，支持标准数据库操作，如查找、插入、更新和删除。每个键值对代表一个叶子，通过递归地哈希子节点到默克尔根来派生父分支的哈希。 SMT通过使证明者能够在无需访问不相关数据元素或下载特定数据片段的情况下验证元素的存在，显著提高了效率。此外，树中值的独立性允许按任意顺序更新，而不改变树的最终结构。 Tagion的系统利用包含所有子分支哈希的根哈希，以最小的计算快速验证数据状态。为进一步增强处理能力，系统可以为特定生态系统创建子DART，类似于分片区块链。这些指定节点管理数据子集，增加吞吐量，并使网络能够根据不同应用定制，类似于应用链。使用DART创建一个无状态系统，无需维护系统转换的完整历史记录。这意味着可以删除数据，总体上降低存储需求，并通过轻量化潜在地增加系统的去中心化。 Tagion采用HiBON（哈希不变二进制表示对象）进一步促进存储过程，确保数据在进入时保持哈希不变，简化了基于关联哈希的数据检索。哈希不变性指的是数据在处理顺序不同的情况下总是会生成相同的哈希。这是一种被验证的技术，用于加速数据库中的数据检索和写入。通过这些机制，Tagion不仅安全地存储数据，还高效地验证其在网络中的包含和完整性。数据完整性 Tagion的所有子系统都会进行所谓的随机游走，检查数据是否按需存储和提供。未通过保留验证挑战的节点将被排除在网络之外。所有档案都包含时间戳，需要支付费用以延长存储时间。在游走过程中，系统会检查是否收到付款，如果没有，则删除数据，释放空间。 Filecoin Filecoin是一个去中心化存储网络，通过其原生代币Filecoin激励矿工提供存储容量。为了赚取这些奖励，矿工必须生成证明，以验证他们的存储能力。 Filecoin的基本存储单位称为扇区，具有标准大小和提供者可延长的生命周期。该设计在安全性和可用性之间进行了精心平衡。Filecoin上存储的所有用户数据都是加密的，多个副本分布在网络上，确保矿工无法访问文件内容。矿工在Filecoin网络中的影响力与其提供的存储量成正比，这也使他们可以参与网络的共识机制。Filecoin虚拟机负责执行智能合约，并促进市场操作，如将存储提供者与用户配对。 Filecoin的架构是模块化的，允许节点根据需要操作系统的特定部分。例如，一个节点可以只作为存储节点，而不参与市场操作。为了确保数据完整性和可用性，Filecoin依赖于两种算法：存储证明和复制证明。存储证明 Filecoin中的矿工生成证明，以验证他们在任何给定时间持有数据副本。通过挑战来实现这一证明：系统向矿工提出问题，只有在拥有数据的情况下才能正确回答。为了确保矿工不会只在提出挑战时复制数据，挑战设计为在不可预测的时间间隔内随机针对数据的不同部分。随机性和时间间隔的不确定性相结合，使得矿工在提出挑战时才获取数据变得不可能、不经济且不理性。时空证明（PoSt） Filecoin引入了时空证明（PoSt），以确保持续的存储和数据可用性。时空证明通过向矿工提出加密挑战，验证在时间间隔内的存储。只有在文件存储在指定时间框架内时，矿工才能通过挑战。 PoSt包括两种类型的挑战：赢得时空证明（Winning PoSt）：矿工验证他们在特定时间存储了数据副本，通常是在算法选择矿工挖掘下一个区块时。短期截止时间确保他们拥有数据。窗口时空证明（WindowPoSt）：一种重复性挑战，矿工提交证明，表明他们按要求维护了数据。只在提交数据时封存数据对矿工来说会更昂贵。封存是复制证明算法的一部分，计算密集型，使理性矿工希望尽可能减少封存需求。复制证明封存是复制证明算法的一部分，计算密集型，鼓励矿工减少封存频率。复制证明确保用户，矿工在其物理硬件上创建并存储了唯一的副本。此证明包括：数据本身封存数据的矿工封存的时间和日期数据封存时的区块高度要求矿工生成两种证明为用户提供了文件安全存储的保障，且只有提供实际存储的矿工才能获得奖励。由于证明过大无法上链，矿工生成零知识简洁非交互性知识论证（zkSNARK），然后提交到链上，使Filecoin成为最大的zkSNARK用户，每天生成600万到700万个证明。总体而言，Filecoin结合了确定性证明（PoRep）和概率证明（PoSt）的方法，采用混合方法。 Celestia 本文的第三个例子是Celestia，一个所谓的数据可用性区块链，为模块化区块链提供执行和数据存储，允许它们将核心功能外包出去。随着以太坊Rollup的兴起，像Celestia这样的数据可用性解决方案因其提供比以太坊归档节点更便宜的Rollup交易数据存储替代方案而受欢迎。证明数据可用性与Filecoin不同，Celestia不为终端用户提供存储解决方案，而是专注于解决数据可用性问题。数据可用性确保区块链数据已正确发布。通常，区块链节点必须下载整个区块以验证可用性，这是一个资源密集型过程，可能会妨碍验证。为了简化这一过程，Celestia采用数据可用性抽样（DAS）。此方法涉及轻节点仅下载一小部分数据，直到达到预定的置信水平。如果样本中的数据都可用，则认为数据已发布，作为数据可用性的概率证明。其工作原理如下：提案者创建一个数据区块。将区块数据拆分为k×k的块，形成一个矩阵。通过添加奇偶校验数据扩展该矩阵，使用Reed-Solomon编码创建一个2k×2k的矩阵。此类编码允许从数据的子集恢复整个数据集。计算并组合扩展矩阵的每行和每列的独立默克尔根。最后，将所有这些组合根的默克尔根添加到区块头中的区块数据承诺中，确认数据的可用性。为了验证可用性，轻节点随机抽取扩展矩阵中的唯一坐标，然后向完整节点查询对应于这些坐标的默克尔证明的数据块。如果响应正确，则表示整个区块的数据有很高的概率是可用的。节点随后将接收到的带有正确默克尔证明的数据块广播到网络的其余部分。只要抽样足够，节点可以重建整个区块，使Celestia可以更多地依赖资源有限的节点进行验证，从而有助于去中心化。在撰写本文时，Celestia仍然很新。然而，数据可用性抽样是一项可能在Celestia之外被采用的技术，以太坊核心开发者正在讨论将其添加到协议中以帮助扩展。结论总之，分布式网络中用于存储和验证数据可用性的各种方法正在运作并被积极使用。 Tagion使用DART数据库，通过分片来提高吞吐量并支持由稀疏默克尔树保护的专门子生态系统的发展。 Filecoin的架构利用两种不同的算法，时空证明和复制证明，使矿工能够验证并证明他们可靠地存储了数据。这些证明随后以零知识证明的形式记录在链上。 Celestia作为数据可用性层，利用Reed-Solomon编码将数据块扩展为矩阵。这种结构允许轻客户端进行随机抽样以确认数据可用性，绕过下载整个数据集的需要。随着分布式存储系统格局的不断演变，Tagion、Filecoin和Celestia各自提出了确保数据完整性、可用性和可访问性的独特策略。这些平台共同为构建支持去中心化网络的韧性数据发布和存储系统做出了重要贡献。来源：金色财经
金色财经06-27 19:44
走近 BTC：理解 BitVM 所需的背景知识
 go
（一个简单的 Merkle Tree 默克尔树示意图其 Merkle Root 是由图中底部的 8 个数据片段经过多层 hash 计算得到的） MATT 方案下，只有尺寸极小的 Merkle Root 存储在链上，Merkle Tree 包含的完整数据集存储在链下，这用到了一种被称为「承诺」的思路。这里解释下什么是「承诺」（Commitment）。承诺类似于一种简洁化的声明，我们可以把它理解为一大批数据压缩后得到的「指纹」。一般而言，在链上发布「承诺」的人会声称，某些存放在链下的数据是准确无误的，这些链下数据要对应一个简洁化的声明，这个声明就是「承诺」。在某些时候，数据的 hash 可以作为对数据本身的「承诺」，其他的承诺方案还有 KZG 承诺或 Merkle Tree 等。在 Layer2 惯用的欺诈证明协议中，数据发布者会在链下发布完整数据集，在链上发布数据集的承诺。如果有人发现链下的数据集中存在无效数据，就会针对链上的数据承诺进行挑战。通过承诺（Commitment），二层能够把大量数据压缩处理，只在比特币链上发布其「承诺」。当然，还要保证发布在链下的完整数据集可以被外界观测到。目前几大 BitVM 方案如 BitVM0、BitVM1、BitVM2 和 BitVMX，基本都采用了类似的抽象结构： 1.程序分解和承诺：首先将复杂的程序分解为大量的、较基础的操作码（编译），然后把这些操作码在具体执行时产生的痕迹记录下来（说白了就是一段程序跑在 CPU 和内存中时，整个的状态变化记录，称为 Trace）。之后，我们对包括 Trace 和操作码在内的所有数据进行整理，组织成一个数据集，然后生成该数据集的承诺。具体的承诺方案可以有多种形式，如：Merkle 树、PIOPs（各种 ZK 算法）、哈希函数 2.资产质押和预签名：数据发布者和验证者需要通过预签名的形式，把一定金额的资产锁定在链上，并且会有限制条件。这些条件会针对未来可能发生的情况而针对性的触发，如果数据发布者作恶，验证者可以提交证明把数据发布者的资产拿走 3.数据和承诺发布：数据发布者在链上发布承诺，链下发布完整的数据集，验证者检索数据集并检查是否有任何错误。链下数据集中的每个部分都与链上的承诺有关联性。 4.挑战和惩罚：一旦验证者发现数据发布者提供的数据有错误，它会把这部分数据拿到链上去直接验证（要先把这部分数据切的特别细），这就是欺诈证明的逻辑。如果验证结果显示，数据发布者的确在链下提供了无效数据，它的资产就会被挑战他的验证者拿走。总结下就是，数据发布者 Alice 在链下公开二层交易执行过程中产生的所有痕迹，把对应的承诺发布到链上。如果你要证明某部分数据有误，先向比特币节点证明这部分数据和链上的承诺相关联，也就是证明这些数据是 Alice 本人对外公开的，然后让比特币节点确定这部分数据有错误。现在我们大致理解了 BitVM 的整体思路，所有的 BitVM 变体基本都脱离不了上述范式。那么接下来，让我们开始学习和理解上述流程中用到的一些重要技术，先从最基础的比特币脚本和 Taproot 以及预签名开始。什么是 Bitcoin Script 脚本比特币相关的知识要比以太坊的更难理解，就连最基础的转账行为都涉及到一系列概念，包括 UTXO（未花费的交易输出）、锁定脚本（也称为 ScriptPubKey）和解锁脚本（也称为 ScriptSig）。我们先对这几个主要概念进行讲解。（一段比特币脚本代码的示例由比高级语言更底层的操作码组成）以太坊的资产表达方式，更像支付宝或者微信，每次转账只是对不同账户的余额做加减法，这种方法是以账户为核心，资产余额只是账户名下的一个数字；比特币的资产表达形式更像黄金，每块黄金（UTXO）都会标记出主人，转账实际上是把旧的 UTXO 销毁，把新的 UTXO 产生（主人会变更）。比特币 UTXO 包含两个关键字段：数额，以「聪（satoshi）」为单位（一亿聪为一 BTC）；锁定脚本，也称「脚本公钥（ScriptPubKey）」，会定义 UTXO 的解锁条件。需要注意的是，比特币 UTXO 的所有权是通过锁定脚本来表达的，如果你要把自己的 UTXO 转让给 Sam，可以发起交易销毁自己的某个 UTXO，把新生成的 UTXO 的解锁条件写为「只有 Sam 可解锁」。之后，Sam 如果要使用这些比特币，需要提交一个解锁脚本（ScriptSig），在这个解锁脚本中 Sam 要出示自己的数字签名，证明自己是 Sam 本人。如果解锁脚本和前述锁定脚本相匹配，Sam 就可以解锁并把这些比特币再转给别人。（解锁脚本要和锁定脚本相匹配才行）从表现形式的角度看，比特币链上的每笔交易都对应着多个 Input 和 Output，每个 Input 中要声明自己想解锁的某个 UTXO，并提交解锁脚本，解锁并销毁该 UTXO；Output 中会展示新生成的 UTXO 信息，对外公示锁定脚本的内容。比如，在一笔交易的 Input 中，你证明自己是 Sam，把别人给你的多个 UTXO 解锁，统一销毁，再生成多个新的 UTXO 并声明让 xxx 在未来去解锁。具体而言，在交易的 Input 数据中，你要声明自己要解锁哪些 UTXO，并指出这些 UTXO 数据的「存储位置」。这里要注意，比特币和以太坊截然不同，以太坊提供了合约账户和 EOA 账户两种账户来存储数据，资产余额作为数字，记录在合约账户或 EOA 账户名下，统一放置在名为「世界状态」的数据库中，转账时直接从「世界状态」中对特定账户进行修改，便于定位到数据的存储位置；比特币没有世界状态的设计，资产数据分散存储在过往的区块中（就是未解锁的 UTXO 数据，在每笔交易的 OutPut 中单独存放）。如果你想解锁某个 UTXO，要说明该 UTXO 信息存在于过去哪笔交易的 Output 中，出示这笔交易的 ID（就是其 hash），让比特币节点去历史记录中寻找。如果要查询某个地址的比特币余额，需要从头遍历所有区块，找出和 xx 地址关联的未解锁 UTXO。平时用比特币钱包时，可以快速检查某地址拥有的比特币余额，很多时候是因为钱包服务自身通过扫描区块，对所有地址建立了索引，方便我们快速查询。（当你生成一笔交易声明把自己的 UTXO 送给别人时，要根据这些 UTXO 所属的交易 hash/ID 来标记出该 UTXO 在比特币历史记录中的位置）有意思的是，比特币交易的结果是在链下计算完成的，用户在本地设备上生成交易时，就要直接把 Input 和 Output 全部创建好，相当于把交易的输出结果计算完了。交易在广播到比特币网络中，被节点验证后才上链。这种「链下计算—链上验证」的模式与以太坊是完全不同的，在以太坊上，你只需要提供交易输入参数，交易结果由以太坊节点计算并输出。此外，UTXO 的锁定脚本（Locking Script）是可以自定义的，你可以把 UTXO 设定为「某个比特币地址的主人可解锁」，该地址的主人需要提供数字签名和公钥（P2PKH）。而在Pay-to-Script-Hash（P2SH）交易类型中，你可以在 UTXO 锁定脚本中添加一个 Script Hash，谁能提交这个 Hash 对应的脚本原像，并满足该脚本原像中预设的条件，就可以解锁 UTXO。BitVM 所依赖的 Taproot 脚本，用到了类似于 P2SH 的特性。比特币脚本怎么触发这里我们先以 P2PKH 为案例介绍比特币脚本的触发方式，只有理解了其触发方式才能理解更为复杂的 Taproot 和 BitVM。P2PKH 全称「Pay to Public Key Hash」，在这种方案下，UTXO 的锁定脚本中会设置一个公钥 hash，解锁时需要提交对应该 hash 的公钥，这和常规的比特币转账思路基本一致。此时，比特币节点要确定解锁脚本中的公钥，和锁定脚本中指定的公钥 hash 能对上号，也就是说，要确定解锁人提交的「钥匙」和 UTXO 预设的「锁」彼此匹配。进一步说，P2PKH 方案下，比特币节点收到交易后，会将用户给出的解锁脚本 ScriptSig，与要解锁的 UTXO 的锁定脚本 ScriptPubkey 拼接到一起，放在 BTC 脚本的执行环境内执行。下图给出执行前的拼接结果: 可能读者并不了解 BTC 的脚本执行环境，此处我们进行简单介绍。首先，BTC 脚本包含两种元素: 数据和操作码。这些数据和操作码会按照从左到右的顺序，依次压入栈内按照指定逻辑来执行，得到最终结果（关于什么是栈此处不展开详述读者可以自行 Chatgpt）。以上图为例，左侧是某人上传的解锁脚本 ScriptSig，包含他的数字签名和公钥，而右侧的锁定脚本 ScriptPubkey 中，包含 UTXO 创建者生成该 UTXO 时设置的一段操作码和数据（此处我们不需要了解每个操作码的含义，理解个大概即可）。上图中右侧的锁定脚本中的 DUP、HASH160、EQUALVERIFY 等操作码，负责把左侧的解锁脚本中携带的 Public key 取哈希，和锁定脚本中预设的 Public key hash 做对比，若两者相等，说明解锁脚本中上传的公钥，和锁定脚本中预设的公钥哈希相匹配，这就通过了第一道验证。但是，有个问题，UTXO 锁定脚本的内容其实是在链上公开的，任何人都能观测到其中包含的公钥哈希，谁都可以上传对应的公钥，谎称自己是那个被「钦定」的人。所以在验证完公钥和公钥 hash 后，还要验证交易发起人是否真是该公钥的实际控制者，这就要对数字签名进行核验。锁定脚本中的 CHECKSIG 操作码，就是负责验证数字签名的。总结一下，P2PKH 方案下，交易发起人提交的解锁脚本中，包含公钥和数字签名，该公钥要和锁定脚本中指定的公钥哈希匹配，且交易的数字签名正确，满足这些条件才能顺利解锁 UTXO。（这个图是动态的：P2PKH 方案下比特币解锁脚本示意图来源：https://learnmeabitcoin.com/technical/script ）当然，比特币网络中支持多种交易类型，不只有 Pay to public key/public key hash，还有 P2SH（Pay to Script hash）等，一切取决于 UTXO 创建时自定义的锁定脚本被设置成什么样。这里需要注意的是，P2SH 方案下，锁定脚本中可以预设一个 Script Hash，而解锁脚本需要把 Script Hash 对应的脚本内容完整提交上来。比特币节点可以执行这段脚本，如果这段脚本里定义了多签验证的逻辑，就可以在比特币链上实现多签钱包的效果。当然，P2SH 方案下，UTXO 创建者要让未来解锁 UTXO 的人事先知道 Script Hash 对应的脚本内容，只要双方都知道这段 Script 的内容，那么我们就可以实现比多签更复杂的业务逻辑。这里要说明一点，比特币链上（区块）并不直接记录哪些 UTXO 和哪些地址关联，它只记录 UTXO 可以被哪个公钥哈希 / 哪个脚本哈希解锁，但我们根据公钥 hash/ 脚本 hash 可以快速算出对应的地址（钱包界面显示的那一段像乱码的东西）。我们之所以能在区块浏览器和钱包界面看到 xx 地址下有 xx 数额的比特币，是因为区块浏览器和钱包项目方帮你解析了这些数据，会扫描所有区块并根据锁定脚本中声明的公钥 hash/ 脚本 hash，计算出对应的「地址」，然后显示出 xx 地址名下有多少比特币。隔离见证与 Witness 当我们理解了 P2SH 的思路后，便和 BitVM 所依赖的 Taproot 更近一步了。但在此之前，我们要了解一个重要的概念：Witness 和隔离见证。复盘前面讲到的解锁脚本和锁定脚本，以及 UTXO 解锁流程，会发现一个问题：交易的数字签名包含在解锁脚本中，生成签名时不能把解锁脚本覆盖进去（生成签名用到的参数不能包含签名本身），所以数字签名只能覆盖解锁脚本之外的部分，也就是只能与交易数据的主干部分建立关联，不能完整的覆盖交易数据。这样一来，就算交易的解锁脚本被中间人稍做手脚，也不会影响到验签结果。比如说，比特币节点或矿池可以在交易的解锁脚本中，塞入其他数据，在不影响验签和交易结果的前提下，使得交易数据发生细微变化，最后算出的交易 hash/ 交易 ID 也会改变。这被称为交易延展性问题。这带来的坏处是，如果你打算连续发起多笔交易，并且有次序上的依赖关系（比如，交易 3 引用了交易 2 的输出，交易 2 引用了交易 1 的输出），那么排后面的交易必然要引用前面交易的 ID（hash），矿池或比特币节点等任意中间人可以微调解锁脚本中的内容，使交易上链后的 hash 与你预期的不一致，那么你预先创建好的多笔有次序关联的交易会失效。实际上，在 DLC 桥和 BitVM2 的方案中，会批量构建有先后次序关联性的交易，所以前面提到的场景并不少见。简单来说，交易延展性问题是因为，交易的 ID/hash 在计算时，会把解锁脚本的数据包含进去，而比特币节点等中间人可以微调解锁脚本中的内容，导致交易 ID 与用户预期的不符合。其实这是比特币在早期设计时考虑不周留下的历史包袱。后来推出的隔离见证 /SegWit 升级，其实就是把交易 ID 和解锁脚本彻底解耦，计算交易 hash 时不需要把解锁脚本数据包含进去。遵循 SegWit 升级的 UTXO 锁定脚本，会默认在首位设置一个叫「OP_0」的操作码，充当标记；而对应的解锁脚本，从 SigScript 更名为了 Witness（见证）。遵循隔离见证规则后，交易延展性问题会被妥善解决，你不需要担心发送给比特币节点的交易数据被微调。当然我们不需要想的太复杂，P2WSH 的功能和前面谈到的 P2SH 并无本质差异，你可以在 UTXO 锁定脚本中预设一个脚本哈希，等解锁脚本的提交者把 hash 对应的脚本内容提交到链上并执行。但如果你要实现的脚本内容特别庞大，包含特别多的代码，通过常规的方法无法把完整的脚本提交到比特币链上（每个区块有大小限制）。那怎么办？这就需要借助 Taproot，针对上链的脚本内容进行精简化处理，而 BitVM 正是基于 Taproot 构建出的复杂方案。来源：金色财经
金色财经06-08 18:55

上一页
1
2
3
4
5
•••
22
下一页

24小时热点

最新话题更多