FX168财经网_全球视野外汇黄金加密货币NFT资讯网

隐私币 101：增强匿名性的加密货币

用例许多人认为隐私币主要被用于洗钱、黑客攻击和恐怖主义融资。尽管区块链上肯定会发生恶意活动，但我们观察到其实大多数犯罪分子仍然偏向于比特币，因为它具有跨境、即时和流动性。隐私币通常不像比特币那样具有流动性，这使得犯罪分子更难获得它们并将其兑现为法定货币。许多人认为隐私币有重要的用途。例如，美国博金斯律师事务所 2020 年的一份报告发现，与其他加密货币相比，隐私币不会对反洗钱义务构成更大的固有风险。该论文进一步详细说明，隐私币的好处远大于其金融风险。隐私币的一些合法用例包括：减少金融管控保护敏感信息隐私币禁令隐私币在美国是合法的，但世界其他主要经济体已实施限制，以遏制洗钱和减少有组织犯罪。日本在 2018 年禁止了隐私币；韩国和澳大利亚紧随其后，将 Monero、Dash、Zcash 和其他代币从交易所下架。迪拜是 2023 年加入该名单的最新国家，欧盟等其他司法管辖区正在考虑实施禁令。一份泄露的欧盟拟议洗钱法案草案称，“信贷机构、金融机构和加密资产服务提供商应被禁止持有。匿名增强币。” 几家主流交易所也已停止提供隐私币。由安全工程师打造的交易所 Bittrex于 2021 年 1 月宣布，将很快下架流行的隐私币，并鼓励用户在截止日期前提取代币。同样，Kraken为其英国客户下架了 Monero ， BitBay终止了对 Monero 的支持，Huobi因“新金融法规”而删除了七个隐私代币。这样的发展让许多观察家怀疑隐私币是否会长期存在。隐私币的未来随着加密货币生态系统的发展，我们将继续看到具有不同用例和特征的代币。迄今为止，隐私币通过提供具有更大匿名性和灵活性的交易方式挑战了传统区块链，但也引发了有关透明度和信任的问题。为了维护安全的加密货币生态系统，完全透明或完全匿名都不是理想的选择。监管机构需要适当级别的法律授权和监督，以减少恶意活动并保护参与者——无论是隐私币还是其他加密货币。同时，企业需要工具来应对非法活动并保存敏感信息。比特币代表了两者之间的平衡，促进隐私和财务自由，同时提供足够的透明度以防止不良行为者滥用。来源：金色财经

金色财经2023-04-20

HYCM兴业投资原油日评：经济忧虑重新抬头，国际油价周三大跌

治紧张局势也支撑了美元。英国警告俄罗斯黑客攻击西方关键基础设施，而美国众议院中国委员会讨论了台湾地区被攻击的情况。此外，美国债务上限决定可能受到拖累的原因是美国总统拜登在提高债务上限方面的犹豫。另据路透社发布消息称，随着经济走软，美国消费者开始拖欠信用卡和贷款。　　美联储公布的褐皮书显示，美国经济活动在最近几周变化不大，就业增长有所放缓，价格上涨似乎也有所减缓。“对未来增长的预期也大多没有变化；然而，有两个地区的前景出现了恶化，”美联储在其最新的“褐皮书”中说，“联系人预计投入成本压力将进一步缓解，但与前几年相比，他们预计会更频繁地改变价格。” 　　技术分析　　美国原油　　日图：保利加通道收敛，油价跌穿中轨；14日均线转跌，20日均线看涨；随机指标进入超卖区。　　4小时图：保利加通道下滑，油价紧随下轨发展；14和20均线看跌，随机指标进入超卖区。　　1小时图：保利加通道收敛，油价靠近下轨发展；14和20小时均线看跌；随机指标自超卖区回升。　　综述：预计日内油价将在77.10-79.85区间内震荡，可尝试高抛低吸。上方阻力关注4月20日高点79.00，突破后将上探4月18日低点79.85，然后是4月17日低点80.45和4月19日高点81.20，以及4月14日低点81.75和4月13日低点82.10；而下方支持留意4月19日低点78.50，跌破后将下探3月6日低点78.30，然后是3月8日高点77.80和3月10日高点77.10，以及2月22日高点76.50和3月31日高点75.70。　　布伦特原油　　日图：保利加通道收敛，油价回落至接近中轨；14日均线转跌，20日均线看涨；随机指标进入超卖区。　　4小时图：保利加通道下滑，油价紧随下轨发展；14和20均线看跌，随机指标进入超卖区。　　1小时图：保利加通道下滑，油价跟随下轨发展；14和20小时均线看跌；随机指标在超卖区走低。　　综述：预计日内油价将在80.90-83.80区间内震荡，可尝试高抛低吸。上方阻力关注4月20日高点82.90，突破将上探3月13日高点83.30，然后是4月18日低点83.80和4月17日低点84.35，以及4月19日高点85.10和4月14日低点85.50；而下方支持留意4月19日低点82.35，跌破将下探3月8日低点82.05，然后是3月9日低点81.40和3月14日高点80.90，以及2月22日低点80.40和3月31日高点79.90。　　周四关注：　　美国每周申请失业金人数　　美国4月费城联储制造业指数　　美国3月成屋销售　　美联储理事沃勒发表讲话　　克利夫兰联储主席梅斯特发表讲话　　美联储理事鲍曼发表讲话　　亚特兰大联储主席博斯蒂克发表讲话　　费城联储主席哈克发表讲话

金融界2023-04-20

DeFi新势力IPOR：构建DeFi基准利率实现高杠杆利率交易

智能合约，结果再发送给预言机。如果发生黑客攻击等情况，预言机管理员可以启动紧急退市，并立即产生结果。 IPOR AMM 在进行利率交易时，IPOR AMM根据IPOR指数进行报价，并有一定的价差，影响价差的因素包括移动平均线、交易规模、流动性池的风险敞口、当前的波动率和均值回归。例如，当前IPOR USDC指数为2.653%，将USDC的固定利率交易为浮动利率时，支付的固定利率更高，收到的即为IPOR USDC指数对应的浮动利率。同理，将浮动利率兑换为固定利率时，支付的为IPOR USDC对应的浮动利率，收到的是相对更低的固定利率。假如某用户在当前情况下将固定利率兑换成了浮动利率，虽然当前获得的浮动利率少于支出的固定利率，但若以后利率上涨，IPOR USDC指数上涨，也可盈利。在进行利率交易时，交易员以对应的稳定币为保证金，最高杠杆可达500倍。在IPOR AMM中，LP直接以对应的稳定币提供流动性，可以获得的收益包括：交易员开立衍生品头寸时收取的费用、提取流动性时收取的费用、作为交易员对手盘的盈亏、通过资产管理器获得的收益。资产管理器得益于DeFi的可组合性，IPOR的资产管理器会将AMM中闲置的稳定币存入Aave和Compound中。很多DeFi项目都会采用同样的机制来增加收入，这里就不再赘述。 IPOR Token与流动性挖矿 IPOR的原生代币为$IPOR，总量1亿枚，发行给参与项目的各方，具体分配如下。 30%分配给DAO财库。 25%作为流动性挖矿奖励，每个区块分发1.5 $IPOR. 12.76%用于运营，由DAO使用。 20%分配给核心团队，在3年时间里线性释放。 11.85%分配给投资者，在3年时间里线性释放。 0.39%作为回溯奖励的空投。 $IPOR还有一种质押的代币形式，称为Staked IPOR或Power IPOR（$pwIPOR），$pwIPOR不可转让。IPOR和pwIPOR可1:1兑换，质押$IPOR可得到$pwIPOR，只有$pwIPOR对应DAO的治理权，持有$pwIPOR也可增加IPOR中的流动性挖矿奖励。$pwIPOR赎回为$IPOR需要等待14天，如果选择直接赎回则需要支付50%的费用。流动性对于IPOR至关重要，LP在IPOR中提供流动性时需要作为交易员的对手盘承担风险，流动性的多少也影响着可开立的杠杆头寸上限和交易中的价差，因此IPOR从一开始就进行了流动性挖矿，奖励以$pwIPOR的形式发放，可以实时领取。 LP将USDC、USDT、DAI这三种稳定币的任意一种存入存款合约，会得到对应的ipTokens（ipUSDC、ipUSDT、ipDAI）。如下图所示，在不包含流动性挖矿奖励的情况下，从去年8月份上线以来ipUSDC与USDC的兑换比例已经从1涨至1.0484。将ipTokens质押到奖励合约即可开始流动性挖矿。持有$pwIPOR可以增加流动性挖矿的奖励，奖励合约使用提供的流动性与持有的$pwIPOR之间的比例来计算。如下图所示，一开始增加$pwIPOR更能有效提升奖励，随着$pwIPOR的数量增加，当超过某个临界值时，则增加流动性更为有效。这是为了使$IPOR的分配更加去中心化，并激励更均衡的代币需求。截至4月18日，IPOR中USDC、USDT、DAI的流动性挖矿的收益率均在21%以上。 IPOR团队 IPOR指数和IPOR衍生品背后的开发团队是IPOR Labs，这是一家位于瑞士楚格，由加密OG、传统金融市场、专业开发人员和加密社区的资深人士组成的开发公司。 Darren Camas是IPOR Labs的联合创始人兼首席执行官，有12年的加密货币经验，是Cardano的早期顾问，也是2011年加密交易所领域的一名先驱。 Dimitar Dinev是IPOR Labs的联合创始人兼首席安全官，他从2016年开始一直在加密货币领域工作，拥有投资银行、风险投资和亚洲现货和衍生品交易所业务背景，也是多个DeFi项目的顾问。 Mau Hernandes博士是IPOR Labs的首席科学家，曾在日本证券巨头的加密货币子公司SBI Bits建立交易平台，是一名统计学家、计算机和数据科学家。 IPOR协议的核心是由具有15年企业级软件开发经验的软件工程师构建的，他们之前构建了银行、支付和保险的核心基础设施。产品团队由Wookash领导，他曾是3个创业公司的首席技术官，专注于设计商业和经济逻辑与具体实施之间的解决方案。社区由Vlad Dramaliev领导，他自2013年以来一直在建立加密社区，另有IPOR Intern推特账号在社交平台上发表高水平的观点。小结 IPOR协议由IPOR指数、IPOR AMM和资产管理智能合约这三个核心组成，它开创了一种高杠杆、低成本交易DeFi利率的方法。IPOR指数是一种对标SOFR的DeFi基准利率，在IPOR AMM中可以最高500倍杠杆交易浮动利率与固定利率。 $IPOR代币还有一种质押形式$pwIPOR，持有$pwIPOR可以获得更高的挖矿奖励，增加的$pwIPOR以对数形式提高流动性挖矿的奖励，以此激励$IPOR的需求与去中心化分配。来源：金色财经

金色财经2023-04-20

一览3个DeFi协议：无许可的链上美债

实际上在这一年间也确实出现了数不胜数的黑客攻击事件、预言机报价错误造成坏账、以及 USDT 和 USDC 的短时间但大幅度的脱锚。 DeFi 农民这一年真是难上加难啊，那不如干脆出金买国债去咯，可惜 tradfi 的种种门槛对于生长在中国大陆的我们来说是在太高，别说美债了，在国内开个 I 类户再开个美元帐户存个美元定期都难倒不少人。这时候以 MakerDAO 为首的 DeFi 协议就想方设法把真实世界资产（Real World Asset，RWA）带到链上，从而把非旁氏的 real yield 引入 DeFi。但是普通散户并不能分到一杯羹，可以说当前 DeFi 世界的主要矛盾是：人民日益增长的美债需求和不平衡不均等的美债获取权之间的矛盾，为了争夺这一 DeFi 圣杯从而成为众多 DeFi 乐高年化率基石，Flux Finance/T Protocol/Ribbon Finance 应运而生。 Flux Finance Flux Finance 是由 Ondo Finance 团队开发的去中心化借贷协议，讲 Flux 之前必须先介绍 Ondo 的 OUSG，Ondo Finance 和机构对接在链上发行由国债 ETF 做抵押的 OUSG，只有机构能够铸造和赎回 OUSG。看到这你会问：这不还是机构的游乐园吗？还不是没散户的份。这里就是 Flux Finance 发挥作用的地方了，Flux 允许机构抵押 OUSG 借出其他稳定币，这样就把美债的利率间接的引入了无许可的 DeFi，作为散户的你无需 SSN 无需银行帐户证券账户你就能美美地享受稳定币 4% APY。总结现在 Flux Finance 的总供应已经达到 4300 万美元，OUSG 的市值已经超过一亿美元，规模已经十分巨大。Flux Finance 只是 OUSG DeFi 乐高的第一步，链上美债的未来非常广阔。感兴趣的朋友可以尝试。优点：散户参与无门槛，无需 KYC，无许可； Flux Finance 是 Compound V2 fork 所以安全性有一定保证；在 Flux 上，坏账应该是极不可能发生的，因为它的资产通常非常稳定。作为额外的安全机制，Flux 的稳定币预言机永远不会将它们的价格定为超过 1 USDC，从而降低了外部预言机操纵的风险。缺点：只在以太坊上；白名单清算机制，只有 KYC 过的地址能够清算。 T Protocol T Protocol 是由 JZ 团队打造的链上无许可美债产品，项目本身是个 Liquity fork。协议内有 3 种代币：sTBT, TBT, wTBT。sTBT 是由 KYC 过的机构发行的 rebasing 代币作为 TBT 的抵押品，同时 TBT 也是一个 rebasing 代币，TBT 则可以由散户无许可的铸造。至于什么是 rebasing 代币可以问 chatgpt 或者参考 stETH。wTBT 则是 TBT 的包装版（不会 rebase）。目前 wTBT 的 APY 在 4.7% 左右，可以把 wTBT 看成带利息的稳定币。目前已在 op 上的 velodrome 有流动性总结 wTBT 这样的 real yield 基石在 CDP 稳定币，PCV 配置方面都有施展拳脚的空间，听 JZ 说在跟 MIM 谈合作，让我们拭目以待。链接（访问时不能是香港、美国或者北韩 IP）优点无许可，无门槛； APR 比 Flux Finance 稍高；目前在以太坊上，但计划扩展到 Optimism，似乎也要去 BNB Chain；正在进行$TPS 代币空投，TBT 早期铸造者有机会获得空投。缺点界面相比 Flux Finance 略显粗糙，不过这是 Liquity fork 的通病；文档页面组织的不够好；一次性铸造费用 0.1% ，赎回费用 0.3% 。 Ribbon Ribbon Finance 这个项目我是又爱又恨啊，在 FTX 崩溃之前他们推出了 Ribbon Lend 无抵押借贷产品和 Ribbon Earn 保本金期权产品，那时候 Ribbon Lend 利息高达 13% ，我还放了 300 k USDC 借给 Folkvang(人称小 FTX)，项目方那时候说在某日前存款的有空投，没想到他们耍赖改了日期，我就只赚到利息钱没拿到 RBN 空投。 Ribbon Earn 的基础年化率就是来自于无抵押借钱给做市商。之后 FTX 崩溃，他们的 Ribbon Lend 和 Earn 项目也应该算是死绝了，我也侥幸躲过一劫。但是最近他们和 BackedFi 合作推出了基于国债的保本金期权产品。由图可见，BackedFi 提供的国债产品年化率达到了 4.65% ，但是可怜的是 Ribbon Earn 基础年化率只有 2% 远低于其他纯粹做无许可国债的竞争对手。很多人不懂这种期权产品，我也不懂，所以就复制粘贴文档里的话：让我们通过一个例子来解释一下：步骤 1 ：您将 USDC 存入 R-Earn 保险库。步骤 2 ：该保险库投资于 IB 01 国债，并收取利率。步骤 3 ：Ribbon 使用该 2% 年化收益率购买每周的平价敲出障碍期权。结果 1 ：ETH 上涨或下跌，但未突破障碍，从而为保险库带来利润；结果 2 ：ETH 突破障碍，导致期权毫无价值。但是，由于期权是用借出本金所获得的利息购买的，因此您不会损失任何资金。其实此类产品 OKX 也有提供，叫做鲨鱼鳍。但是不知道他是如何达到如此高的基础年化率的。总结优点 UI 优美好看 Ribbon Finance 老牌项目值得信赖缺点基础年化率低产品复杂，不是所有人都懂期权虽然 Ribbon 是多链部署但是 Ribbon Earn 只在以太坊来源：金色财经

金色财经2023-04-20

区块链动态2023年4月20日早参考

6日，Hundred Finance遭黑客攻击，损失700万美元。 16. 4月20日消息，日本首相岸田文雄表示，七国集团（G7）领导人将在5月G7广岛峰会期间讨论讨论生成性人工智能ChatGPT相关议题，称“必须制定国际规则”。（日本共同社）来源：金色财经

金色财经2023-04-20

Web3中文｜黄立成宣布退出 NFT 领域 “大割”就此出局？

Finance，然而，该项目多次遭到黑客攻击，甚至创下当时历史规模第三大的 DeFi 黑客攻击事件。受到黑客事件的影响，CREAM 代币价格大幅下跌。黄立成表示，CREAM 代币让他损失将近一亿四千万美金。2020 年 11 月，黄立成把 CREAM 的主控权转交给 Yearn 的创办人 Andre Cronje，目前 CREAM 也持续获利。此后，黄立成把目光聚焦到了 NFT 身上。无聊猿大户谈及无聊猿 NFT ，黄立成表示：我其实观察BAYC 很久了，当时有好多天可以Mint，最后—天半夜我一个人先Mint了40 只，然后也喊话朋友来买，那个17 创办人 Sam 随手就Mint 了120 只，我就卯起来继续追，Mint 完了还到二级市场去收，别人1ETH、2ETH 我也照买不误，最后收到差不多上百只猴子。等到天亮 PleasrDAO 团员起来都在说没买到，我就想说都是大家都来玩才好玩，想都没想就送了30 多只出去。这一举动竟然在艺人圈掀起了猴子风波，不少知名艺人都有了无聊猿 NFT。我记得第一个给的艺人是Kai kai(柯震东），柏霖的猴子也是我给他的，柏霖眼光很好，一选就选到我收藏里头最限量的，好像排名前50 吧！那个时候还没现在这么贵，但也不便宜，大概要一万多美金吧。早在2022年黄立成就曾因无聊猿出现在大众视野中，2022年 4月1日，周杰伦在社交媒体称，好友黄立成1月送他的无聊猿BAYC#3738 NFT被钓鱼网站攻击而失窃。抛售风波 2022年11月30日，无聊猿大户麻吉大哥抛售了 15 万颗 ApeCoin（$APE），卖为稳定币USDC。链上分析帐号Lookonchain 表示，黄立成操作APE 相当厉害，每次都买在低点、卖在高点。 2023年2月22日，黄立成为了刷取Blur第二季空投积分，以76-78ETH的价格承接Canary Labs创办人Mando与NFT项目rektguy创办人OSF共71枚无聊猿（BAYC）的拋售，当时总金额近900万美元。 3天后，又以58-60ETH的价格在 Blur 上大量抛售BAYC，共计抛售1,010枚NFT，其中包括90个BAYC、191个MAYC、112 个Azuki以及308个Otherdeed，价值总计约1860万美元(折合人民币约1.28亿元)。 Nansen研究员Andrew Thurman在社交媒体称，最近发生的抛售极有可能是“NFT 市场有史以来规模最大的砸盘”。在黄立成砸盘与恐慌情绪的双重作用下，BAYC地板价跌幅一度达到25.5%，从75 ETH 跌至55.89 ETH，MAYC地板价的跌幅达到11.7%，Azuki跌幅11.3%，Otherdeed跌幅10%。此举让不少蓝等项目地板价出现下跌情况，更引发 NFT 借货市场BendDAO 当日逾224件还款行为，创下历史新高，一度引发清算危机。据 NFTGo 数据显示，从黄立成抛售事件开始，整个 NFT 市场的总市值蒸发超3.2亿美元。半年以来，以太币有相当长一段时间出现了暴跌，而 NFT 多用以太币交易，因此 NFT 的价值受到了很大程度的牵连。 “大割”称号确是实至名归，黄立成还将在 NFT 领域掀起怎样的“腥风血雨”？又或是如他所言全方位退出，留待观察。编辑：liurui@Web3CN.Pro 声明：NFT中文社区编辑作品，内容仅代表作者立场，且不构成投资建议，请谨慎对待，如文章/素材有侵权，请联系官方客服处理。来源：金色财经

金色财经2023-04-19

LK Venture研报：ZK Bridge能否成就「跨链大战终局」？

作为一个中心化的巨额资金池，天然会吸引黑客——攻击成功的收益是巨大的。此外，由于不同链之间的安全假设可能存在差异，资产跨链的代码更为复杂，代码审计也无法找出所有漏洞，也就为有着巨大激励驱动的黑客以可乘之机。具体的攻击方案可以分为以下几种： 1. 中心化攻击：部分跨链桥依赖于中心化的中继器或验证器来传输和验证交易。这种设计可能会导致单点故障，攻击者可以通过攻击这些中心化组件来破坏整个跨链系统。 2. 经济激励攻击：跨链桥通常需要设置合适的经济激励来确保验证器和中继器的诚实行为。然而，设计合适的激励机制并不容易，激励不足或激励设计失衡可能会导致恶意行为或串谋攻击。 3. 双花攻击：在某些情况下，攻击者可能会尝试在源链和目标链上同时花费同一笔资产，从而导致资产的双花。跨链桥需要设计有效的防范措施来防止双花攻击。 4. 重放攻击：攻击者可能会尝试在目标链上重放已经在源链上发生的交易，从而试图获取不正当利益。跨链桥需要实现一定的交易验证和防重放机制来防止此类攻击。 5. 链下协调攻击：跨链桥的一些实现依赖于链下协调，如状态通道或侧链。攻击者可能会通过对链下协调环节进行干扰或攻击，来破坏跨链桥的正常运作。 6. 链间共识攻击：由于跨链桥涉及多个区块链网络，每个网络可能采用不同的共识算法。攻击者可能会利用链间共识的弱点来发起攻击，例如，在一个链上实施51%攻击以影响跨链桥的正确性。当前主流跨链桥方案一览 There are no solutions. There are only trade-offs. 没有解决方案。只有权衡利弊。 ——Thomas Sowell 托马斯·索维尔（芝加哥经济学派代表人物之一）跨链最核心的问题就是如何验证另一条链的消息是可靠的。针对该问题产生了不同解决方案，包含不同程度的信任假设。跨链桥的信任图谱目前主流跨链解决方案技术参数对比轻节点加中继，其实是最早出现的跨链解决方案，代表项目要数BTC Relay，目的在于用比特币进行支付去使用以太坊的服务。然而，由于要进行大量的链上计算与存储，运行链上轻客户端的代价昂贵。而且由于不同链间共识算法和签名算法等的异构，导致跨链方案不可扩展，需要为每对特定的两条链专门实现light client & relay。迄今为止，只有Cosmos应用链上的IBC实现了大规模的链上轻客户端，其成功之道在于Cosmos的应用链的标准化程度极高，每个应用链都需要运行Tendermint共识，并遵守IBC标准。在一个拥有不同共识机制、签名方案和虚拟机的多链世界中，链上轻客户端验证是难以实现的。当前主流跨链项目为了避免高昂的链上轻节点成本，将验证过程移至链下，同时也带来不同程度的信任假设和潜在欺诈风险，LK Venture投研团队根据信任程度从高到低，对部分重点方案进行介绍。跨链解决方案1：无质押多签典型项目有Multichain、Wormhole、Ronin Bridge。这些都要求多重签名MPC实现，需要实体验证交易，并验证(即签名)其有效性。通过阈值后（往往是2/3），交易就被认为是已验证的。在该方案中，各实体需要运行全节点来进行验证。当然，无抵押导致撒谎没有实际成本，但不诚实导致的声誉受损可能会导致更大的潜在成本，所以验证节点往往与固定的链下身份关联，以此来增加节点的作恶成本。 Multichain的消息验证由SMPC网络保障，SMPC 网络由 24 个节点组成，超过 2/3 节点签名的消息被认为通过验证，SMPC 节点成员不需要质押，且相对固定，AnyCall 的安全建立在对 SMPC 节点的信任假设基础上。 Wormhole 的信任层采用 PoA 机制构建，由一组受信任的 Guardians（守护者 )）负责链间消息的验证，Guardians 是特定的具有资本背书和声誉背书的主体。目前，Wormhole 中的 Guardians 有 19 个，其中包括 FTX、Everstake 和 Chorus One 等知名大公司。跨链解决方案2：预言机与中继典型项目有LayerZero，通过将消息及消息证明传递和验证 Relayer 传递交易两者做分割，确保跨链过程的安全。 LayerZero 的核心设计思想在于Oracle （预言机）和 Relayer（中继者）的分离，在 LayerZero 中，Relayer 负责传递消息及消息证明，Oracle 负责根据消息所在区块，按需从源链获取区块头，然后目标链上的终端根据 Oracle 获取的区块头验证 Relayer 传递的交易。只要二者不串通，就可以保证跨链的安全。需要注意，尽管 Layerzero 将其技术方案称为超轻节点（Ultra Light Node），但方案与Light Client有本质上的不同。LayerZero 通过 Oracle 提供的区块头来验证 Relayer 提供的交易证明，验证过程在目标链的终端发生，属于原生验证，但是对区块头本身的验证却是由作为外部验证人的第三方 Oracle 网络来完成的，验证过程发生在链下。跨链解决方案3：有质押多签在MPC的基础上增加了一层权益证明，典型项目有Celer, Axelar, deBridge, Hyperlane, Thorchain。如果作恶，验证者的质押将被大幅削减，在经济上实际增加了验证者的欺骗成本。 PoS 桥要面对的一个问题是验证者的不均衡性，为了缓解该问题，Axelar 采用了二次方投票的方案，签名权重将与验证人质押的 $AXS 数量的平方根成正比；Hyperlane 则采用“可验证欺诈证明”方案，验证人联合作恶将立即被发现并执行 Slash；pNetwork 和 Bool Network 则直接要求所有节点质押相同数额的 Token。跨链解决方案4：乐观验证（optimistic validation）运用了博弈论知识，通过用户间的博弈场景提高用户作恶风险，典型项目有 Nomad, Synapse。乐观验证的基本逻辑是：在外部验证的基础上，设置一批挑战者和一个挑战窗口期，对不正确的验证进行挑战，验证者需要抵押，当其行为不当时，挑战者将提出挑战，并提供欺诈证明。若挑战成功，验证者的抵押金将成为挑战者的赏金。 Nomad项目设置的挑战窗口期是30分钟。对于乐观验证方案，只需要至少有一个挑战者是诚实的，而且有经济激励去进行挑战。这相比外部验证而言，是更小的信任假设，在这样的信任假设下，攻击者无论付出多大的经济代价，都不能保证攻击一定成功。原本跨链方案到此就结束了，但ZKP零知识证明技术的发展，为跨链桥的安全和效率两难困境带来了新的解决方案。什么是ZK Bridge？ ZK Bridge是使用零知识证明技术的跨链桥，不引入信任假设，适配多种同构/异构链，链下生成零知识证明，链上只负责验证，大大降低链上计算和存储成本，具有零信任、无许可、可拓展、高效率的特性。我们先对轻客户端的原理做一个基本概述。轻客户端，也称轻节点，在链上往往以轻智能合约的形式呈现。轻客户端跨链的基本原理是在目标链部署源链的轻节点合约，对源链来的消息进行验证。如果要实现双向跨链，就需要在两条链上互相部署对方链的轻节点合约。相比全节点，轻节点是轻量化的节点，它不存储完整区块的序列，而仅存储区块头的序列。尽管区块头体积很小，但它包含了对区块中完整数据的密码学概括。当轻节点需要知道某个交易是否被包含在链中时，可以通过该交易所在区块的区块头及该交易的 Merkle 路径，对该交易执行 SPV 验证。下图中，绿色方块的合集，就是蓝色方块的默克尔路径。为了维护目标链上部署的源链轻节点，需要由链下代理将源链的区块头不断同步到目标链。轻节点合约对负责同步区块头的链下代理并没有信任假设。因为轻节点合约会对其同步的区块头执行验证，链下代理无法欺骗轻节点。轻节点验证区块头的逻辑，与全节点、矿工节点别无二致，分为有效性验证和最终性验证两部分。 LK Venture 投研团队认为，对于 PoW 链来说，有效性验证主要是指验证区块的工作量证明，最终性验证则是看该区块头后面有没有更多的有效区块被追加（在 BTC 链中，一般认为 6 个区块的追加可以确认一个区块的最终性，在以太坊中，则一般认为 25 个区块的追加可以确认一个区块的最终性）。对于 PoS 链而言，有效性验证是指验证该区块是否由被随机选中的出块人生成，最终性验证则是看该区块是否被 2/3 以上投票权重的验证人签名。但 PoS 的轻节点并不需要验证有效性，只需要验证最终性。因为PoS链中，最终的区块一定有效，PoW链则未必。 ZK Bridge的实现，与轻节点加中继的方案流程相同，只是略有变化。ZK Bridge中，依然需要链下的中继者监听源链，将源链的区块信息转发到目标链。但是转发的不仅是区块头，还有使用ZK-SNARK算法生成的有效性证明。而在目标链上，轻节点也不是通过直接根据区块头进行计算去验证交易的有效性，而是根据有效性证明在链上验证，减轻计算负担。 ZK Bridge的实现技术路径为什么ZK Bridge有望终结跨链大战？在目前以完成部署投入使用的跨链桥中，有多个项目都曾经遭受过严重的安全攻击，被盗金额非常巨大，在当时造成大规模的恐慌，时至今日大家仍对各大跨链桥的安全性抱有怀疑态度。人们愈发需要一个安全、零信任、去中心化的跨链桥，为未来的全链生态打下坚实基础。 2022年度部分跨链协议损失资金及追回资金统计图片来源: DeFiyield (https://defiyield.info/) 在LK Venture 投研团队看来，ZK Bridge为跨链桥的安全和效率难以兼顾的困境带来了新的解决方案，即通过在链下生成对区块头的零知识证明，源链区块头的正确性由ZK-SNARK算法生成的证明去验证，因此没有增加任何外部的信任假设，唯一信任的是数学。而且，零知识证明在链上的验证过程较原有的轻节点验证方案，将显著降低计算和存储成本。 ZK Bridge部分项目介绍 Succinct by Succinct Labs Gnosis Chain Omnibridge是Ethereum与Gnosis之间的跨链桥，使用的是MPC的主流方案。 Gnosis团队成员希望能够探索不依赖中心化实体的跨链设计，Succinct Labs和Gnosis团队就此展开合作，Gnosis DAO提供grant用于R&D。以太坊的验证过程主要包括以下内容的验证：区块头的Merkle证明；同步委员会中验证者的Merkle证明；正确轮换同步委员会的BLS签名等。这里的核心思想是使用zk-SNARK（Groth16）生成大小恒定的有效性证明，可以在Gnosis上进行高效的链上验证。 Succinct跨链解决方案图解图片来源: Succinct官网 (https://www.succinct.xyz/) Succinct Labs的跨链方案能够在任意两条Ethereum兼容的PoS链间传递任意消息。当前实现了Ethereum与Gnosis之间的跨链Demo，Ethereum上部署了bridge deposit合约，允许用户储蓄。bridge deposit会传递消息给arbitrary message bridge (AMB)，AMB在合约中存储该消息。Operator负责获取同步委员会的证明，为有效的BLS签名验证生成SNARK证明，并向Gnosis链轻客户端提交更新。在Gnosis Chain上，存款交易所在的以太坊区块被确认（通常2 epochs，约12分钟），并且轻客户端已经更新到高度大于或等于该块的区块后，Relayer会自动向Gnosis AMB提交一个executeMessage交易。executeMessage交易包含针对轻客户端已更新的插槽的Merkle存储证明。在executeMessage期间，AMB使用轻客户端获取所请求插槽的以太坊状态根，并验证Merkle存储证明，以显示消息已在AMB的另一侧上send。然后，AMB使用消息中指定的calldata调用接收智能合约。出于技术栈成熟程度和链上验证开销的考虑，团队选择使用当前最成熟的Circom语言和链上验证最便宜的Groth16证明系统来生成ZK-SNARKs，而没有使用更新更快的PLONK + KZG or FRI。值得注意的是，该项目虽然上了测试网，但是可用性较差。经作者测试，Goerli测试网的Succincts token经过bridge数量减少，但是Gnosis网络未收到token，同时网站上的dashboard没有bridge记录显示。而且需要注意现在的跨链是单向的。只能从Goerli到Gnosis，而不能反过来。 zkBridge by BerkleyRDI zkBridge通过ZK-SNARKs证明远程区块链的区块头的正确性，因此不会引入任何外部信任假设。事实上，只要连接的区块链和基础轻客户端协议是安全的，并且区块头中继网络中存在至少一个诚实的节点，zkBridge就是安全的。当然，值得注意的是，虽然至少一个诚实节点就能保证安全性，但是不诚实节点过多会显著降低跨链桥的可用性，light client会频繁拒绝传来的proof，而无法获取真实信息。 zkBridge跨链解决方案图解图片来源: https://rdi.berkeley.edu/zkp/zkBridge/zkBridge.html 具体来说，zkBridge主要由区块头中继网络Block Header Relay Network和更新者合约Updater Contract组成。在区块头中继网络中，中继从发送者区块链 C1 中检索区块头，生成区块头有效性证明，并将区块头及证明发送到设置在接收者区块链 C2 上的更新器合约中。对于更新器合约，一旦相关证明通过验证，C1 的相应区块头将被存储。此外，更新器合约还维护一个轻客户端状态。一旦添加新的区块头，合约就像 C1 上的其他轻客户端一样更新轻客户端状态，并更新 C1 的当前主链。更新器合约还向应用程序公开一个功能，通过该功能，C2 上的应用程序可以获取 C1 上给定高度的区块头。在获得区块头信息后，应用程序可以进行更多的验证（例如特定交易）并构建自己的应用。为了使底层 zk-SNARK 系统与链上使用兼容，需要快速证明生成和低链上证明验证成本。zkBridge 的主要创新是： deVirgo：采用分布式的方法来生成 ZK-SNARK 证明，且无需信任假设。deVirgo方法通过将计算工作进行拆分，分配给更多的设备，大幅度提升了在链下生成 ZK-SNARK 证明的时间。递归证明：为了降低链上成本，zkBridge 使用递归证明，通过两次递归，将 ZK-SNARK 证明的体积压缩到 131 字节左右。第一步生成deVirgo证明，第二步使用Groth16证明生成器进行压缩。Groth16验证器生成执行deVirgo电路的完整性证明。批处理：zkBridge 实现了一个区块头的更新合约，它以区块高度为输入，返回相应区块头。但 zkBridge 并不会在每个新区块产生时，调用更新合约，证明者可以先收集 N 个区块头，生成一个单一的证明。N 值可以设置，N 越大，用户等待时间越长但系统运行成本越低。目前 zkBridge 已经以 Solidity 在以太坊上实现了一个 Cosmos Client 的实例，据测试，可以在 2 分钟内生成一个 Cosmos Zone 区块头的 ZK-SNARK 证明，然后在以太坊端，验证费用是小时230k gas的常量，对比来看，如果不用 ZK-SNARK 证明，这个费用将是 64 Million Gas 。需要注意，中继网络计算将遭受与MPC相同的通信复杂性，这将严重影响证明时间。 GKR多层求和检查协议的通信复杂度为O(N log2(签名数量))，其中N台机器在中继网络中。即使对于32个签名的情况，中继网络中有32台机器，也可能导致网络中大量顺序通信，损害分布式计算带来的性能。 zkIBC by Electron Labs 具体而言，zkIBC希望模拟Cosmos主权链使用的无信任通信协议——Inter Blockchain Communication Protocol (IBC)，并将使用拓展到Ethereum。 zkIBC使用ZK-SNARKs进行轻客户端状态验证，快速证明Ethereum上交易，跟上Tendermint共识链的出块时间。主要的难点在于在Cosmos SDK中使用的Tendermint轻客户端运行在Ed25519曲线上，而以太坊区块链不支持该曲线，在以太坊的BN254曲线上验证Ed25519签名昂贵和低效。项目路线图分为五个阶段：调研-ed25519签名证明的实现-测试网-递归Snark实现减少冗余-主网。2023年2月2日，Positron testnet正式面向公众上线，支持Near和Ethereum之间的跨链。当前的测试网需要等待约20-30分钟才能实现最终性，其中包括Goerli网络最终性（15-20分钟）、ZK-Proof生成（5-8分钟）、Near链上铸造（10-20秒）。该项目宣称完全开源，经过测试，跨链过程使用流畅，UI/UX设计良好，且支持双向跨链。思考区块链技术发展到一定阶段，通常会演化成为关于取舍的哲学。在公链中，有着安全-可拓展-去中心化的三难困境；而在跨链中，可能也存在着安全-效率的两难困境：追求效率，则会引入第三方信任假设，导致安全性受损；追求安全，使用完全轻节点与中继的方案，则会招致高昂的链上严重费用。但是实际上，从制度设计上来看，即使是信任程度最高的无质押MPC方案，其实也在绝大多数情况下保证了跨链桥的安全。之所以多个跨链桥被盗，反而是因为追求透明将代码开源，复杂代码中隐藏的漏洞让黑客有了可乘之机。 LK Venture认为，随着技术不断进步，ZK方案可用性逐渐增强，ZK Rollup有望在2023年下半年将投入大规模使用，ZK Bridge也方兴未艾。希望ZK Bridge技术的成熟，能够打破跨链当前面临的安全-效率两难困境，让万链互联的愿景得以实现。关于LK Venture：蓝港互动 (08267.HK) 旗下聚焦Web3领域的加密投资与研究机构，前身为共识实验室（Consensus Lab），侧重投资市场前沿的基础设施、交易平台、技术协议和金融工具，曾投资FTX、Polkadot、Filecoin、Casperlabs、Coin98等来自北美、亚洲、欧洲等国家地区的百余个项目。参考资料： 1. zkBridge: Trustless Cross-chain Bridges Made Practical（https://rdi.berkeley.edu/zkp/zkBridge/zkBridge.html） 2. Bridging the Multichain Universe with Zero Knowledge Proofs（https://medium.com/@ingonyama/bridging-the-multichain-universe-with-zero-knowledge-proofs-6157464fbc86） 3. Exploring ZK Bridges（https://zkvalidator.com/exploring-zk-bridges/） 4. Overall Comaprison Between Multiple Blockchains（https://dune.com/springzhang/cross-blockchain-comparison-overview）免责声明：本文介绍的信息及资料均源于公开渠道，本公司对其准确性和完整性不作任何保证。涉及对未来情况的描述或者预测均属前瞻性陈述，任何建议及观点仅供参考，不构成对任何人的投资建议或者暗示。本公司可能采取的策略，与读者根据本文自行推测的策略，可能相同、相反或者毫无关系。来源：金色财经

金色财经2023-04-19

Web3安全：如何识别风险并使用保护工具？

程威胁的困扰。这些风险包括智能合约逻辑黑客攻击、闪贷攻击、密码劫持、地毯拉取和网络钓鱼等。网络钓鱼攻击等传统的社交工程威胁仍然存在风险，Web3接口的复杂性使情况变得更糟。 3.本身：Web3凭借用户控制的钱包、ID可移植性和数据最小化等功能，为用户提供了对数据的更多控制。然而，自我主权身份、假名和匿名也带来了负面影响。透明的公共区块链在安全和隐私方面进行权衡。由于Web3的去中心化性质，用户体验、隐私、合规性和匿名性受到关注。 4.市场操纵。Web3依赖于去中心化的网络，这些网络需要安全的通道来与现实世界进行通信。Oracle是最常见的解决方案，但它们仍然不能保证市场价格的公平性，也不能保证市场不被操纵。2022年，一名流氓加密货币交易员使用数百万美元的USDC代币在其去中心化交易所操纵芒果MNGO代币的价格，以从交易所消耗超过1亿美元的流动性。许多人正在探索Web3的功能，但很少有人密切关注潜在的风险，尤其是因为人们误解Web3自动比Web2更安全。值得庆幸的是，有专门的工具可以确保Web3空间的导航更安全，其中之一就是Web3 Antivirus。该工具可以很容易地设置为浏览器扩展，并且可以验证用户在Web3上与之交互的所有各方和资产，以便在采取潜在危险行动之前通知他们。Web3 Antivirus实时审计所有交易背后的智能合约，以识别危险的逻辑、漏洞和访问用户资金的权限。它还在执行之前验证令牌并模拟事务，以确保安全的结果。到目前为止，该工具已经将100多万个网站列入黑名单，并确定了数万个危险的智能合约。由于定期升级，Web3 Antivirus正在提高其功能。开发扩展的团队在4月早些时候推出了0.6版本，增加了几个新功能，包括： 1.公平的法定代币价格：由于去中心化网络无法直接访问现实世界，因此确保去中心化应用程序提供2.的价格是公平的很重要。这降低了市场操纵的风险。 3.支持NFT在市场上出价：该功能检查用户对不可变现代币的出价，以消除所谓的可重入攻击的风险。 4.DEX限价订单支持：限价订单为用户提供了更好的资金控制和管理。 5.Opera支持：该工具现在可在Opera浏览器上使用。Chrome、Edge、Brave和Firefox也支持Web3防病毒软件。 6.算法改进：处理智能合约以识别潜在威胁的算法已经得到改进。此外，Web3 Antivirus针对网络钓鱼网站的搜索算法也已更新。来源：金色财经

金色财经2023-04-18

SocialFi升温 Ceres如何破局？

顺序，从而让数据无法被准确定位，避免被黑客攻击。 DID（Decentralized Identifier）：允许用户控制其数据，保护其隐私并最终通过开放的、抗审查的网络来确保其自由。用户拥有他们的个人数据，并可以携带至不同的去中心化应用中。四、Ceres产品特色 a)用户创建 DID 后,将自动启用 Ceres 隐秘聊天功能 b) 可以传输文本,语音, 图片,表情符号,档和视频,无法进行实时语音或视频通话 c) 加密对话：端到端的私信信息传递。 d) 实现对私有财产的绝对隐私，从而进一步确保信息的安全性带有SocialFi概念的产品正不断向成熟的阶段前进，在市场的刺激下，越来越多的企业开始了去中心化社交的探索，Ceres社交平台必将引领Socialfi 潮流。来源：金色财经

金色财经2023-04-18

ZKP是安全跨链的必由之路吗?

Wormhole、Nomad等都受到了黑客攻击，都有巨量资产被盗。多链生态用户和跨链赛道参与者发现，去信任化跨链尽管可拓展性弱，但其去信任化特性对用户来说是更加安全的选择。因此，原生验证就成为实现去信任化跨链的最好途径。但通常意义上的原生跨链互操作协议在目标链验证源链共识需要消耗大量Gas，原因是目标链轻客户端需要获取大量源链数据才能生成关于共识的信息。而将ZKP用于原生验证，通过生成简洁的ZKP证明，使得目标链轻客户端只需要获取ZKP就可以验证目标链交易，因此使用ZKP构建轻客户端的原生验证方式就成为一个更好的方案。二、通过共识传递实现去信任跨链 Polkadot与Cosmos等公链生态共识天然支持生态内跨链，但对于非同一生态的公链，例如Ethereum，Solana等异构链却无法利用其跨链优势。包括Multichain，Layerzero，Wormhole等在内的主流第三方跨链桥都需要信任中继网络。而使用ZKP构造的跨链方案则不需要信任第三方，其直接向目标链传递源链的ZKP共识证明，目标链轻客户端只需要验证源链的共识证明，即可实现共识跨链。但是不同链共识生成原理和生成方式千差万别，验证共识需要的数据也不同。ZKP跨链的难点在于如何生成源链共识ZKP，而源链共识的ZKP又是基于源链共识数据产生的，因此源链ZKP的生成也需要基于源链共识进行。不同源链共识生成的ZKP的电路也需要进行定制化设置。不同公链共识生成的过程千差万别，生成ZKP的过程也不同。下面以Ethereum POS为例说明这个过程。 Ethereum设计了一套复杂的验证者选择机制来生成共识。Ethereum在Altair升级中增加了一个关键功能，这个功能是专门为支持轻客户端同步区块状态而设计的同步委员会 (sync committee)。Ethereum使用RANDAO算法随机选择512 个验证者组成同步委员会，同步委员会的信息保存在信标链Beacon Chain中，每隔256 个Epoch（一个Epoch约6.4 分钟）更新一次。同步委员会的作用是不断签署区块头，在2/3 同步委员会成员签名后，以太坊状态转换会被确认。信标链Beacon Chain采用 BLS 12-381 算法，作为验证者参与 POS 共识的方式。信标链区块中多个验证者的 BLS 签名可以进一步聚合为单个签名，从而有效减轻了原有数个签名的数据通信与链上存储压力。同时验证者也只需验证单个签名即可更高效地进行区块验证。因为同步委员会作为共识机制的组成部分，轻客户端可以在不需要访问整个验证者集的情况下获取被验证过的共识状态。目标链轻客户端为了验证源链共识状态，会下载部分数据并进行验证与计算，包括：（1 ）Merkle路径证明。验证对当前区块签名的委员会（sync_cmts）是在已验证区块头中指定的下一届委员会。（2 ）聚合委员会公钥。根据当前区块同步委员会实际签名情况可以计算聚合委员会公钥。（3 ）同步委员会的签名。使用聚合委员会公钥，验证新区块中的委员会签名。上述验证方法是原生验证的通用方案，但是在链上直接验证源链共识涉及到大量的链上数据验证与计算，Gas消耗高。而使用ZKP技术，在链下完成源链数据的计算与验证，并生成简洁的源链共识传递到目标链可以大大降低链上Gas消耗，这也是为什么基于ZKP的链上轻客户端可以廉价验证源链共识。基于ZKP的跨链协议将聚合公钥验证BLS签名的过程放在链下，并生成ZKP证明，目标链客户端只需要验证一个零知识证明就可以验证源链共识。具体代码如图1 所示。图1 共识验证伪代码资料来源：zkPoS: End-to-End Trustless 从上述ZKP轻客户端同步共识的过程可以发现，其链下证明生成过程与源链共识机制和轻客户端的支持情况紧密相关。这也是为什么要实现链上轻客户端较为困难，而且每次Ethereum升级的时候轻客户端都需要检查是否需要更新同步代码的原因。三、ZKP 跨链项目对比 ZKP跨链的流程大同小异，进行个例分析时，笔者更加重视每个跨链项目的独特性。ZKP跨链的基本原理可以看上一篇博客（https://www.theblockbeats.info/news/35560 ）。 1. zkRouter（Multichain） zkRouter是由Multichain开发的ZKP跨链项目，根据其白皮书描述，其愿景是要把zkRouter发展成其MBI（多链互操作协议）的一部分，作为底层信任机制服务于其多链互操作协议。这一部分内容在上一篇文章中已经有很多解释，这里强调几个要点。从目前公开的信息来看，Goerli测试网与Fantom测试网的zkRouter跨链桥将在近期上线。zkRouter 协议主要包含初始设置、共识证明生成、验证共识证明和互操作合约调用四个步骤。如图2 所示。图2 zkRouter跨链过程资料来源：zkRouter: Trustless, General Cross-Chain Infrastructure ( 1) 初始设置（Setup）目标链轻客户端要完成对源链ZKP证明的验证，就必须有上一个源链区块的共识状态。区块链的共识状态具有连续性，即当前的区块共识结果是基于上一个区块共识结果的更新，因此目标链轻客户端必须先获取源链当前的共识状态，然后才能验证后续区块共识的正确性。目标链的轻客户端在一开始需要初始initial_data，这个数据包括初始的区块高度、区块头hash等。该初始设置只需要设置一次，后续随着跨链行为发生，该数据会自动被更新。 ( 2) 共识证明生成（Proof Gen）该步骤发生在具体的跨链过程中。当源链产生新的区块后，目标链需要同步新的信息，这些新的信息包括了前一区块的状态、出块节点选择、签名节点的合法性等内容。对于非即时最终性的共识机制，还需要设置一定的冗余区块数，以避免分叉带来的损失。然后中继者通过链下ZKP技术计算生成链下ZKP，同步到目标链。 ( 3) 验证共识证明（ProofVerify）当简洁ZKP被中继者提交到目标链后，就需要对该ZKP进行验证了，这部分工作由链上轻客户端完成。验证通过后返回验证结果，并在目标链更新源链的共识状态信息。 ( 4) 互操作合约调用（InterOperCall）当目标链轻客户端通过对源链共识（包含源链交易）的验证后，参与者就可以发起跨链合约互操作调用完成跨链交互了。具体的细节可以参考其白皮书。 zkRouter 的核心优势是实现了高TPS跨链。根据描述，zkRouter的TPS上限是公链TPS，测试网显示其数据可以达到100 TXS。 Goerli测试网源链地址：https://goerli.etherscan.io/txs?a=0x91d1d54572ef662419d9e552a013321b5713e3ad Fantom测试网目标链地址：https://testnet.ftmscan.com/address/0x91d1D54572Ef662419d9E552A013321b5713E3AD#tokentxns 对zkRouter的具体方案，可进一步参考其白皮书具体描述。 2. Hyper Oracle（Hyper Oracle） Hyper Oracle把自己定义为去信任的预言机网络。与其他ZKP跨链项目的区别在于，Hyper Oracle强调的是整个共识的传递。Hyper Oracle的愿景是实现端到端的无信任，需要实现轻客户端验证以太坊PoS的整个共识。而在以太坊POS的实现中，同步委员会的共识已经是整个共识的一部分了，为什么还要强调传递整个共识呢? 3. Brevis（Celer） Brevis对自己的定义是全链计算和验证平台，本质上也是一种跨链通信方案，也是通过生成ZKP共识证明实现去信任的跨链通信。Brevis包括了三个组件，分别为zkFabric、zkQueryNet和zkAggregatorRollup。从目前情况来看，其覆盖的范围包括了EVM和NON-EVM链， zkFabric的主要功能是收集区块头，并在通过 ZKP 轻客户端电路证明其有效性后，生成共识证明，相当于ZK跨链角色当中的中继者和证明者。当然在这个系统中，中继的目的地是zkAggregatorRollup。 zkAggregator Rollup是由轻量级 ZKP 虚拟机提供支持的 ZK rollup 区块链，它汇总了来自 zkQueryNet 和 zkFabric 的不同证明和输入信息。根据Celer的描述，zkAggregatorRollup VM runtime 具有以下功能：（1 ）递归验证由 zkQueryNet 和 zkFabric 生成的证明；（2 ）存储来自 zkFabric 并已被 ZKP 验证的区块头；（3 ）存储查询请求和 ZKP验证结果。 zkQueryNet是一个提供 ZKP 查询引擎的开放市场，可直接接受来自链上智能合约的数据查询，并通过 ZKP查询引擎电路生成查询结果和相应的 ZKP 查询证明。这个结果也会保存在Query Result中（Query Result属于zkAggregatorRollup 模块）。具体如图3 所示。图3 Brevis系统组成资料来源：Brevis: A ZK Omnichain Data Attestation Platform Brevis相对于其他zk跨链项目最大的特点是模块化，这种结构化的设计增强了Brevis的可拓展性，通过对不同功能的封装，Brevis可以实现统一的接口，在方便DAPP调用的同时，也利于后续拓展更多的公链。 4. Telepathy（Succinct） Telepathy是由Succinct团队开发的协议，目标是使用户可以在无许可、去信任的情况下实现互操作性。通过Telepathy，DAPP可以安全地将消息从源链发送到任意目标链。该定义符合传统的跨链消息定义模型。 Telepathy跨链通信模型主要有五个步骤，具体如图4 所示。 ( 1) 多链DAPP合约发起一个多链互操作指令。 ( 2) Telepathy Broadcaster接受到这个指令后，约在12 分钟后，Ethereum主链形成最终性的共识。 ( 3) Telepathy Operator使用Etereum共识生成ZKP共识证明。 ( 4) Telepathy Relayer将共识证明传递到目标链合约。 ( 5) 目标链轻客户端合约验证ZKP共识证明。这种通用的消息跨链模型非常适合多链链间消息通信，并且知名跨链项目Across已经宣布使用Telepathy构建Avalanche 与BNB Chain 之间的跨链桥。图4 跨链消息传递模型资料来源：Telepathy官方简介 5. Nil.foundation Nil与Brevis的定位类似，目标是成为多链证明市场，DAPP可以根据自己的需求请求Nil生成证明数据。这里不做过多赘述。此外上篇文章提到的zkLLVM也是Nil的核心产品之一。该产品定位于帮助开发者使用高级语言编译ZKP，极大地降低了开发者的准入门槛。通过这个工具，开发者可以使用自己熟悉的语言专注于电路设计，而不是陷入特定领域语言DSL学习。四、总结与展望目前众多团队都在致力于ZK跨链桥的开发。由于ZKP的生成和源链共识紧密相关，而不同链达成共识的方式、使用的签名算法都不相同，在实践当中，各种方案的效率与特点也不尽相同，具体如表2 所示。表2 基于 ZKP 的主要跨链协议比较虽然这些项目都是基于SNARK技术构建的零知识证明系统，但是实现算法、算法优化程度、使用的硬件都难以统一，因此上述ZKP的生成速度仅为参考，更多详细的数据需要进行更严谨的基准测试。目前大部分ZK跨链桥都支持NON-EVM，在这一点上各项目区别不大。而在未来ZK跨链互操作协议的主要竞争点将在于算法优化、多链部署与合约安全上。链下生成ZKP需要大内存高性能服务器，这意味着高昂的设备成本，而优化的算法可以节省算力。近两个月很多跨链协议都有所动作，基本上都是围绕ZKP跨链开展，普遍上线测试网跨链，上线主网的不多。另外很多跨链协议普遍都是链接一两条链，并未实现多链互通，因此未来跨链桥支持的链越多就越有竞争优势。 ZK跨链项目普遍没有经历大规模的市场检验，合约的安全性将决定这些项目是否能在这个市场存活。目前这个问题被大多数人所忽略，而未来安全会成为ZKP项目的最大风险项。跨链协议是区块链安全事故的重灾区，这引发了几乎所有从业人员对跨链协议的担忧，更为严峻的是，目前主流的跨链协议几乎都属于外部验证这一大类，无法实现去信任化，存在严重的安全风险。一旦中继者联合作恶，多链生态参与者将面临无法估量的损失。而ZKP跨链作为原生验证的一类，不仅具有去信任化，通用性等原生验证跨链独有的优势，Gas消耗也比直接在目标链验证原始源链数据的方式低，最近跨链项目方频繁地推出ZKP跨链测试网说明他们也敏锐地发现了这一点。但ZKP跨链协议发展仍处于早期，ZKP跨链协议是否能够给用户带来更加安全的跨链体验，还有待我们进一步跟踪和观察。相关参考文献： https://hyperoracle.medium.com/zkpos-end-to-end-trustless-65edccd87c5a https://blog-cn.celer.network/2023/03/22/brevis-a-zk-omnichain-data-attestation-platform/ https://drive.google.com/file/d/1ibuHChcYcYCN6JelRAQPnM4rkaB9EgAM/view https://blog.succinct.xyz/blog/telepathy https://docs.telepathy.xyz/protocol/overview https://blog.celer.network/2023/03/21/brevis-a-zk-omnichain-data-attestation-platform/ 来源：金色财经

金色财经2023-04-17

24小时热点