全球数字财富领导者
财富汇
|
美股投研
|
客户端
|
旧版
|
北美站
|
FX168 全球视野 中文财经
首页
资讯
速递
行情
日历
数据
社区
视频
直播
点评旗舰店
商品
SFFE2030
外汇开户
登录 / 注册
搜 索
综合
行情
速递
日历
话题
168人气号
文章
Web3 浪潮中的黄金机遇.带来更简便的用户体验、是否能与AI相互成就?
go
lg
...
于应用程序中,因此可以使登录变得顺畅
MPC
(多方计算):使得第三方更容易支持签名,无需托管用户密钥 高级 RPC(远程过程调用)端点:可以识别用户想要的内容并填补空白 所有这些不仅有助于 web3 更主流,而且可以使用户体验比 web2 更好、更安全。 2024年,欧科云链研究院对Web3发展曾想象出许多展望,比如:AI与Web3的技术融合将有望解决Web3的可扩展性和安全性问题,并提供更好的用户体验,甚至改变我们未来使用Web3的用户行为;Web3助力AI,两者技术的融合将有效解决数字社会中的信任、可拓展性和安全性等难题,共同塑造一个可信赖的数字社会; 2024年,AI 将使 Web3 项目更具生产力和效率这个时代不再是独属于某个 领域的影响,更多地是关于AI、区块链、元宇宙、物联网等技术如何改变一切行业,包括 Web3 。因为AI 肯定会用自己独有的方式影响Web3,带动生产力大幅提升,小型创业公司将能够做更多事情。另外, AI 几乎肯定会大幅增加能够build 区块链和 Web3 应用的行业人数。 这可能会带来连锁效应,因为非技术人员学习编程等技能将变得更容易,这有可能有助于改善“社区中根深蒂固的权力差距”。 来源:金色财经
lg
...
金色财经
2024-01-11
非托管钱包UXUY已支持波场TRON
go
lg
...
是一个安全的非托管钱包,采用多方计算(
MPC
)技术,通过无需密钥签名和无需种子恢复,提供可靠的安全性和便捷性。 作为全球增速最快的公链及重要的支付网络,波场TRON影响力正进一步提升,链上数据也迎来全面增长。截至目前,波场TRON账户数突破2.05亿,交易总数超69亿,总质押量超207亿美元。 肩负建设元宇宙金融自由港的使命,波场TRON将持续推进区块链的大规模采用,为更多用户创造便利。 来源:金色财经
lg
...
金色财经
2024-01-11
Variant:2024年值得关注的十二大加密领域
go
lg
...
偏好带来了优势。 利用 FHE、ZK、
MPC
和 TEE 的解决方案都具有不同的权衡,使得每种解决方案都适合不同的应用程序。 基础设施层的设计空间巨大,机会也巨大。 八、Uniswap V4 支持hook的市场 DeFi中最令人兴奋的新设计领域之一显然已经出现:Uniswap V4 hooks,这是用于设计具有独特功能和功能池的插件,例如新的拍卖机制、费用设计等。随着像UniswapX这样的基于意图的交易协议的发布,链上和链下的流动性越来越模糊。因此,在DeFi中,hooks正在成为机制设计的新前沿;它们是为了使链上流动性更具竞争力,可以供DEX交易者利用,与CEX流动性竞争。 ——德里克·沃卡什(Derek Walkush),投资合伙人 九、关注投注应用 像 Mr. Beast 这样的顶级创作者制作的视频的观看次数可与 NFL 比赛的眼球相媲美。 围绕体育的幻想游戏和投注已经存在,但现在社交媒体和“伟大的在线游戏”的玩家(例如创作者)已经足够大,可以拥有自己的投注和预测体验。 将其视为社交媒体上的加密货币体育博彩。 十、真实世界的 MMORPG Stepn 展示了加密生活方式游戏的潜力,这些游戏利用了移动优先的 web2 式体验、游戏化的 IRL 活动(例如跑步)和基于订阅的资产(例如可降解运动鞋 NFT)。 然而,Stepn 也有缺陷——游戏主要是单人游戏,使用复杂的代币经济,并且过度金融化。 围绕社交习惯的新型现实世界游戏有空间,这些游戏结合了激励措施和可验证的链下行为。 十一、链上人工智能代理市场 随着加密人工智能代理变得越来越复杂,开发人员将设计执行特定任务的代理。 一般代理可以更轻松地从其他特定代理那里购买服务,而不是建立一个必须知道如何做所有事情的代理。 加密 AI 代理市场将允许人们购买有针对性的代理服务或在平台或游戏中交易经过培训的消费者应用程序代理(例如Parallel Colony NPCs, ASM brains, Frenrug 等)。 ——梅森·尼斯特罗姆,投资合伙人 十二、链上声誉系统 虽然区块链在设计上是无需信任的系统,但仍然非常难以信任链上的各种参与者。我认为有一个很大的机会来构建一个声誉系统,利用链上数据帮助我们信任我们与之交互的合同和参与者。声誉系统不仅可以轻松防止诈骗者或空投Sybil攻击者等不良行为,还可以奖励链上的良好行为,这在质押不足的借贷或自由职业者市场等领域可以发挥作用。 ——杰克·戈尔曼(Jack Gorman),数据科学家 来源:金色财经
lg
...
金色财经
2024-01-10
a16z:2024年值得关注的九大主题
go
lg
...
因此可以使引导过程更顺畅; 多方计算(
MPC
),使第三方更容易在不保管用户密钥的情况下支持签名; 高级远程过程调用(RPC)端点,可以识别用户的需求并填补差距等等。 所有这些不仅有助于推动Web3更加普及,还可以使用户体验比Web2更好、更安全。 @eddylazzarin,首席技术官(CTO) 三、模块化技术堆栈的兴起 在网络世界中,有一种力量总是不可避免地支配其他力量:网络效应。网络效应通常非常强大,以至于实际上只有两种模块化方式——一种是扩展和增强网络效应的模块化;另一种是瓦解和削弱网络效应的模块化。在除了极为罕见的情况下,只有前者才是有意义的,特别是在涉及开源技术时。与此同时,整体架构的优势在于允许在本应是模块化边界的地方进行深度整合和优化,从而实现更高的性能...至少在最初是这样的。 但是开源、模块化技术堆栈的最大优势在于它释放了无需许可的创新;允许参与者专业化;并激励更多的竞争。在这个世界上,我们需要更多这样的东西。 @alive_eth,普通合伙人(General Partner) 四、人工智能+区块链的融合 去中心化的区块链是对中心化人工智能的一种平衡力。目前,人工智能模型(例如ChatGPT)只能由少数几家科技巨头进行培训和操作,因为所需的计算资源和培训数据对于较小的参与者来说是难以承受的。但是通过加密技术,可以创建多方参与、全球、无需许可的市场,任何人都可以为网络做出贡献,并因此得到报酬,为需要这些资源的人提供计算资源或新数据集。利用这些资源的长尾将使这些市场能够降低人工智能的成本,使其更易于获取。 但随着人工智能改变我们产生信息的方式——改变社会、文化、政治、经济——它还创造了丰富的人工智能生成内容的世界,包括深度伪造。加密技术同样可以在这里发挥作用,以打开黑匣子;追踪我们在网上看到的事物的起源等等。 我们还需要找到去中心化生成式人工智能并以民主方式进行治理的方法,以确保没有一个参与者最终拥有为所有其他人决定的权力;Web3是解决这个问题的实验室。去中心化的、开源的加密网络将使人工智能创新变得更加民主化(而不是集中化),最终使其对消费者更加安全。@ahall_research,斯坦福大学教授; @DarenMatsuoka,数据科学家; @alive_eth,普通合伙人(General Partner) 五、"玩而赚"变成了"玩和赚"。 在“玩而赚”(P2E)游戏中,玩家经常能够根据他们在游戏中花费的时间和努力赚取真实世界(而不仅仅是虚拟的)金钱。这一趋势与正在改变游戏和其他领域的更广泛变革相关——从创作者经济的崛起到人与平台之间关系的变化。Web3使我们能够打破当前的常态,其中游戏中的所有收益都仅归游戏公司所有。用户在这些平台上花费了很多时间,并为其创造了很大的价值,因此他们也应该得到报酬。 但是游戏并不一定是为了成为工作场所而设计的(至少对于大多数玩家来说不是)。我们真正需要的是既有趣又能让玩家捕获更多他们创造的价值的游戏。因此,P2E越来越演变成了“玩和赚”,在游戏和工作场所之间建立了重要的区别。随着P2E超越其最初的成长阶段,相关游戏经济的管理动态将继续变化。 然而,最终,这将不是一个独立的趋势,而将成为游戏的一部分。 @AriannaSimpson,普通合伙人(General Partner) 六、当人工智能成为游戏制造者时,加密货币提供了保证 作为一个长时间思考Web3游戏和游戏未来的人,对我来说很明显,游戏中的人工智能代理必须带有保证:它们基于某些模型,并且这些模型在执行时没有受到破坏。否则,游戏将失去完整性。 当传说、地形、叙事和逻辑都是程序生成的——换句话说,当人工智能成为游戏制作者时——我们将希望知道游戏制作者是可信的中立方。我们将希望知道这个世界是建立在保证的基础上的。加密技术提供的最重要的东西就是这些保证——包括在人工智能出现问题时理解、诊断和惩罚的能力。 从这个意义上说,“AI对齐”实际上是一个激励设计问题,就像处理任何人类代理一样是一个激励设计问题……而这正是加密技术所关注的。 @carrawu,投资合伙人 七、形式验证变得不那么正式 虽然形式化方法在验证硬件系统方面很受欢迎,但在软件开发中使用较少。对于大多数不涉及硬件或安全关键系统的开发人员来说,这些方法太复杂,可能会增加显著的成本和延迟。然而,智能合约开发人员有不同的需求:他们开发的系统处理数十亿美元;错误将产生灾难性的后果,并且通常无法进行热修复。因此,在软件开发,特别是智能合约开发中,需要更易于访问的形式化验证方法。 在2023年,我们看到了一波新工具的涌现(包括我们的工具),其开发者体验比传统的形式系统要好得多。这些工具利用了智能合约在体系结构上相对于常规软件更简单的事实——具有原子和确定性执行;无并发或异常;小内存占用和很少的循环。这些工具的性能也在迅速提高,通过利用SMT求解器性能的最新突破(SMT求解器使用复杂算法来识别或确认软件和硬件逻辑中缺陷的缺失)。 随着开发人员和安全专家中受到形式化方法启发的工具的日益普及,我们可以期待下一波智能合约协议更加健壮,更不容易受到昂贵黑客攻击的影响。 @0xkarmacoma,研究工程合作伙伴 八、NFT 成为无处不在的品牌资产 越来越多的知名品牌已经开始通过NFT的形式向主流消费者推出数字资产。例如,星巴克推出了一款游戏化的忠诚计划,参与者在探索公司的咖啡产品时收集数字资产。与此同时,耐克和Reddit也开发了数字可收藏的NFT,明确面向广泛受众进行推广。 但品牌可以做得更多:它们可以使用NFT来代表和强化客户身份和社区关系;连接实体商品和它们的数字表示;甚至可以与最忠实的爱好者一起共同创造新产品和体验。在2022年和2023年,我们看到了一种趋势,即以低价NFT的形式作为大规模收藏品进行消费者商品的管理——通常通过托管钱包和/或相应低交易成本的“第二层”区块链。 今年,许多条件已经具备,使得NFT成为各种公司和社区的数字品牌资产普及化——正如@skominers和我在一本即将出版的书中所解释的那样。 @skominers,研究合作伙伴 九、SNARK 成为主流 在历史上,技术专家一直采用以下几种策略来验证计算工作负载:1) 在可信机器上重新执行计算;2) 在专门用于任务的机器上执行计算,即(TEE受信任执行环境);3) 在可信中立基础设施上执行计算,比如区块链。每种策略在成本或网络可扩展性方面都存在限制,但现在,SNARKs(Succinct Non-interactive ARguments of Knowledge)变得更易用。SNARKs允许通过不可伪造的未受信任的“证明者”计算某个计算工作负载的“加密收据”:在过去,计算这样的收据的成本是原始计算的10^9倍;最近的进展使这个数字更接近10^6。 因此,SNARKs在初始计算提供者可以承受10^6倍开销而客户无法重新执行或存储初始数据的情况下变得可行。由此产生的用例有很多:物联网中的边缘设备可以验证升级。媒体编辑软件可以嵌入内容的真实性和转换数据;而重新制作的模因可以向初始来源致敬。LLM推断可以包含真实性信息。我们可以拥有自我验证的IRS表格,无法伪造的银行审计,以及许多更有益于消费者的用途。 @samrags_,投资工程 来源:金色财经
lg
...
金色财经
2024-01-09
Fairyproof 2023年区块链生态安全年报
go
lg
...
yproof在多方安全计算[2](简称
MPC
)技术方面也有大胆地布局,同样确立了自己的一套完整的开发流程和模式,能够因应客户需求和场景需要快速地开发和部署
MPC
方案。 背景介绍 在详细呈现Fairyproof的研报结果之前,有必要对本报告中的相关术语进行解释、说明。 CCBS CCBS指代“中心化加密资产或区块链服务机构”。它通常指人为运作管理的非链上服务平台,其核心技术主要依赖传统的中心化技术,其日常运维活动主要为链下活动。传统的加密资产交易所(如Binance)、加密资产发行承兑平台(如Tether)即为此类典型。 闪电贷(FLASHLOAN) 闪电贷是黑客在攻击以太坊虚拟机平台上智能合约的一种常见和流行的方式。闪电贷是知名DeFi应用AAVE[3]团队发明的一种合约调用方式。这种合约调用让用户无需任何抵押物便可以直接从支持这种功能的DeFi应用中借出加密资产,只要用户在一个区块交易内归还该资产即可使该交易有效[4]。起初这个功能的发明是为了给DeFi用户更灵活、便利的手段进行各项链上的金融活动。但后来,闪电贷因其灵活性高使得其使用得最多的场景变成了黑客借出ERC-20[5]代币然后用其进行攻击。在发起一笔闪电贷之前,用户需要将借出(资产)和归还(资产、利息及相关手续费)的逻辑清晰地在一个合约中描述,然后调用该合约发起闪电贷。 跨链桥(CROSS-CHAIN BRIDGE) 跨链桥是连结多个独立区块链的一种基础设施,它让部署于不同区块链的代币在各个区块链之间相互流通。 随着越来越多区块链有了自己的生态、应用和加密资产,这些应用和资产对跨区块链通信和交易的需求显著增长。这也使得跨链桥成为黑客眼中热门的攻击对象。 报告重点 Fairyproof详细研究了2023年发生的489起典型安全事件,在本报告中对这些事件造成的损失金额、成因等各种要素进行了统计分析,并给出了相应的防范建议和措施。 2023安全事件的统计及分析 Fairyproof研究团队详细研究了2023年较为突出的489起安全事件,从遭受攻击的目标和造成攻击的根源两方面列举了统计结果并对其进行了分析研究。 在2023年一整年,这489起安全事件造成的加密资产损失总额达12.3亿美元,Tradingview显示的主流加密资产总值达1.62万亿美元。损失资产占总市值的比例为0.08%。 基于受害对象划分的安全事故 Fairyproof研究的安全事件按其受害对象分可以分为以下四类: 1. 中心化加密资产或区块链服务机构(CCBS,下文所指CCBS即为此概念) 2. 区块链(Blockchains) 3. 去中心化应用(dApps) 4. 跨链桥(Cross-chain Bridges) 本报告所指的CCBS安全事件是指受到攻击或损害的对象是CCBS系统。在这些事件中,CCBS所保管的资产被盗或运作的服务被迫中断。 区块链安全事件是指区块链主网、侧链或依附区块链主网的第二层扩展系统受到攻击或损害。通常在这些事件中,黑客从系统内、系统外或者两方面都发起攻击,导致系统软件或硬件失常,资产损失。 dApp安全事件是指dApp受到攻击而无法正常工作,从而使黑客有机会盗取dApp中管理的加密资产。 跨链桥安全事件是指跨链桥受到攻击,导致其无法正常工作,甚至导致其经手交易的加密资产被盗。 Fairyproof对总共489起事件按上述四类进行了划分,其比例分布图如下所示: 由图中可知,dApp安全事件的数量占总量的88.34%。其中20起为CCBS安全事件,26起为区块链安全事件,432起为Dapp安全事件。 区块链安全事件 涉及区块链的安全事件可以进一步细分为以下三类: i. 区块链主网(Blockchain mainnets) ii. 侧链(Side chains) iii. 第二层扩展系统(Layer 2 solutions) 区块链主网也被称为Layer 1,它是独立的区块链,有自己的网络、协议、共识和验证者。区块链主网可以验证交易、数据和区块,所有这些验证工作都由自己的验证者完成并最终取得一致性。比特币和以太坊就是典型的区块链主网。 侧链是与区块链主网并行运作的一条单独的区块链。它也有自己的共识和验证者,但是它会以某种方式(如双向锚定[6])和区块链主网连结, 第二层扩展系统是依赖于区块链主网的系统,它需要区块链主网提供安全和最终一致性[7]。它主要为了解决区块链主网的可扩展性,能以更低的费用、更低的价格处理交易。自从2021年以来,依附于以太坊的第二层扩展系统有了飞速地发展。 侧链和第二层扩展系统都是为了解决区块链主网的可扩展性。两者主要的区别在于,侧链不依赖区块链主网提供安全性和一致性,但第二层扩展系统却需要。 2023年总共有26起与区块链有关的安全事件。下图展示了区块链主网、侧链和第二层扩展系统各所占的比例。 由图中可以看出,区块链主网和第二层扩展分别占84.62% (22起)和15.38%(4起),没有较为严重的侧链事件发生。4起涉及以太坊第二层扩展的为Metis [8]、zkLink [9]、Boba [10]和Arbitrum [11]。而涉及区块链主网的事件中Mixin所遭受的攻击损失为最大,其它针对主网项目的攻击则主要为社交攻击,并没有造成很大的资产损失。 DAPP安全事件 在432起涉及dApps的安全事件中,有45起是跑路,263起被连累,124起直接被攻击。直接对dApp的攻击通常会涉及三个方面:Dapp的前端、后台和智能合约。因此,我们将124起直接被攻击的事件分为下列三类: i. dApp前端 ii. dApp后台 iii. dApp合约 在dApp前端受攻击的事件中,黑客主要通过前端漏洞发起攻击,盗取资产或瘫痪其服务。 在dApp后台受攻击的事件中,黑客主要通过后台漏洞发起攻击,比如劫持后台和合约的通信,劫持资产或瘫痪服务。 在dApp合约受攻击的事件中,黑客主要通过合约漏洞发起攻击,盗取资产或瘫痪其服务。 下图展示了这三个类别受攻击事件的比例: 由上图所示,合约、后台和前端受攻击的事件比例分别为95.16%、0%和4.84%。在总共124起事件中,6起为前端受攻击,118起为合约受攻击。 我们进一步研究了各类事件所造成的加密资产损失金额。其中前端受攻击导致的损失达23.8万美元,合约受攻击导致的损失达5.42亿美元。 显然,合约安全仍然是最大的问题。而在众多合约漏洞中,逻辑缺陷、私钥泄露、闪电贷攻击、重入攻击为典型的漏洞。 我们研究了118起涉及合约受到攻击的安全事件,得到下列比例图: 上图所示,逻辑缺陷导致合约安全事件占比最高,其次为闪电贷攻击。逻辑缺陷中通常包括缺少参数验证、缺少权限验证等。53起事件为逻辑缺陷,28起事件为闪电贷。 下图展示了各个漏洞造成的损失金额比: 由上图可知,逻辑缺陷造成的损失金额在所有类别中排第一,53起安全事件造成了2.86亿美元的损失,占总金额的比例为52.83%;私钥泄漏造成的损失排第二,6起事件造成了1.74亿美元的损失,占比32.1%;重入攻击造成的损失金额排第三,10起安全事件造成了2906万美元的损失,占比5.36%。 基于成因划分的安全事故 基于造成区块链安全事故的成因,我们将事故分为三类: i. 由黑客攻击所致 ii. 跑路 iii. 其它 我们的研究结果如下图所示: 由上图所示,黑客攻击和跑路导致的安全事故分别占比为88.75%(434起)和9.2%(45起)。 我们研究了这些成因所造成的损失,如下图所示: 由上图所示,黑客攻击和跑路导致的损失金额分别占比93.04%和3.87%,前者导致了11.5亿美元的损失,后者导致了4776万美元的损失。这表明2023年,黑客攻击仍然是行业安全面临的主要威胁。 黑客攻击事件 我们研究了黑客攻击事件,如下图所示: 由上图所示,黑客攻击dApp、CCBS和区块链的事件占比分别为89.38%(387起)、4.62%(20)和6%(26起)。 我们研究了各类事件所导致的损失金额,如下图所示: 黑客对dApp、CCBS和区块链攻击所导致的资产损失占比分别为58.95%、24.03%和17.02%,具体的损失金额分别为6.94亿美元、2.83亿美元和2亿美元。 跑路事件 2023年发生的跑路事件主要发生在dApp项目。总共45起跑路事件造成的损失金额达4776万美元。这个损失金额相比黑客攻击造成的损失金额规模要小得多。 研究发现 从我们的统计数据来看,2023年黑客最偏爱攻击的目标仍然是dApp项目,对dApp的攻击事件远超其它任何对象,所造成的资产损失却高居首位,达到6.94亿美元,占所有攻击事件总金额比例的58.95%。这表明当前dApp的安全状况存在相当大的隐忧,是当下整个区块链生态安全需要关注的重点问题。 对整个区块链生态来说,黑客仍然是最大的安全威胁,无论从其造成的安全事件数量还是从其造成的资产损失来看都是如此,由黑客攻击造成的安全事件数量占整个安全事件数量的比例超过88.75%,攻击造成的资产损失金额占所有损失金额的比例超过93.04%,远超跑路事件对生态造成的威胁。 2023年,黑客对第二层扩展系统的攻击无论在数量上还是在损失金额上都低于2022年。我们认为这是第二层扩展技术更加成熟,以及在安全性上得到了更多重视的结果。 一个典型的dApp包括三部分:前端、后台和智能合约。当黑客攻击一个dApp时,会攻击其中一部分或同时攻击多个部分。根据我们的统计数据,对智能合约的攻击无论在数量还是在金额上都远超对前端和后台的攻击。这表明智能合约仍然是黑客攻击dApp时最主要的攻击目标。 2023年发生的典型跑路事件都为dApp项目。这表明dApp跑路仍然是用户考虑跑路风险时要防范的重点。 在智能合约受到黑客攻击的事件中,逻辑缺陷引发的攻击事件次数和导致的损失金额都高居榜首,远超其它类别。 探索与思考 越来越多的创业团队已经并且正计划涌向零知识证明相关的应用领域,包括基于以太坊的ZK第二层扩展方案、基于ZK的社交应用等。我们认为随着这些应用的爆发和涌现,对基于ZK系统的开发和审计需求将迅猛增长。 防范安全事故的实践方案和措施 本节,我们将根据2023年所发生的安全事故的特点总结一些帮助区块链开发者和用户管理及防范区块链风险的方案和措施。我们建议无论是区块链开发者还是用户都积极地在平时的操作和工作中尽可能落实和实践这些方案及措施,最大限度保护项目安全和加密资产安全。 注:“区块链开发者”既指区块链项目本身的开发工程师,也指和区块链系统相关或其延申系统(如加密资产等)的开发者。“区块链用户”是指所有参与到区块链系统活动(比如管理、运作、维护等)或加密资产交易等的用户。 对区块链开发者 跨链桥的开发者需要高度关注跨链桥的安全。跨链桥方案一般包括链上操作和链下操作两部分。而链下操作相对而言更容易受到黑客的攻击,因此跨链桥需要特别注意链下操作的安全性和可靠性。 尽管2023年对第二层扩展攻击造成的损失金额相对跨链桥而言不算大,但它的安全性同样值得重视。因为接下来,第二层扩展方案的发展和落地将会出现井喷,对其方案安全性的研究将是业界面临的重大挑战。 在区块链应用中,当项目部署并稳定运行一段时间后,将项目中掌控关键操作的权限转移到多签钱包或者DAO组织来进行管理是非常有必要的步骤。 当黑客发现智能合约的漏洞时,往往会借助闪电贷对合约进行攻击。这些可能被利用的漏洞通常包括重入漏洞、逻辑缺陷(比如缺乏权限验证、错误的价格算法)等。严谨防范和处理这些漏洞对智能合约开发者而言时刻需要引起高度重视,甚至需要排在重要性的首位。 我们的统计数据还显示越来越多的黑客会通过社交媒体软件(如Discord、Twitter等)发起钓鱼攻击。这个现象贯穿了整个2022年。不少用户从中遭受了损失。项目方需要对其运作的社交媒体实施严格、周全的管理,部署相应的安全方案保证其社交媒体运作的安全和稳定,防范被黑客利用。 区块链用户 越来越多用户开始参与各类区块链生态的活动,并持有各类区块链生态的资产。在这个过程中,跨链交易活动也再迅猛增长。当用户参与跨链交易时,用户需要和跨链桥进行交互,而跨链桥却是黑客经常关注的攻击目标。因此当用户在发起跨链交易前,需要详细调查和了解其所使用的跨链桥的安全状况和运营状况,确保跨链桥的安全、稳定、可靠。 当用户和dApp进行交互时,必须高度关注其智能合约的质量和安全,同时也需要关注dApp前端的安全。对前端显现的一些不明来历、高度存疑的信息、提示、对话等要小心处理,不要随意点击或跟随其指引进行操作。 我们强烈建议用户在和任何区块链项目交互前或投资区块链项目前,要仔细检查并阅读该项目的审计报告。对没有审计报告或报告可疑的项目,要谨慎参与。 我们建议用户尽量使用冷钱包或多签钱包管理大额资产或不用于频繁交易的资产。时刻小心热钱包的运作安全,并确保安装热钱包的硬件平台本身是安全、可靠和稳定的。 用户需要对区块链项目的团队背景进行一定程度的调查和了解。对团队背景模糊、信用缺失的团队要小心。对这类项目要小心其可能发生的跑路风险。对使用较为频繁的中心化交易所,用户更要关注其背景和信用,尽可能从多个第三方数据源查证这些交易所的背景、信息、数据,确保交易所能够长久持续的安全运作。 参考资料 [1] zero-knowledge proof. https://en.wikipedia.org/wiki/Zero-knowledge_proof [2]
MPC.
https://en.wikipedia.org/wiki/Secure_multi-party_computation [3] Aave. https://aave.com/ [4] Flash-loans.. https://aave.com/flash-loans/ [5] ERC-20 TOKEN STANDARD. https://ethereum.org/en/developers/docs/standards/tokens/erc-20/ [6] Sidechains. https://ethereum.org/en/developers/docs/scaling/sidechains/ [7] Layer-2. https://academy.binance.com/en/glossary/layer-2 [8] Metis. https://www.metis.io/ [9] zkLink. https://zk.link/ [10] Boba. https://boba.network/ [11] Arbitrum. https://arbitrum.io/ 来源:金色财经
lg
...
金色财经
2024-01-08
读懂DeGate:以太坊L2创新性DEX 在Rollup技术完成系列技术创新
go
lg
...
ao Jun被捕,事后调查发现,所有的
MPC
节点服务器实际上是运行在Zhao Jun个人的云服务器账户下,没有其他团队成员能够访问这些服务器。这一揭露暴露了一个严重的安全隐患:在中心集权的系统中,一旦面对政府的强监管和审查,项目便可能被迅速关闭,资产也可能被没收。 这些事件强调了去中心化平台的重要性,特别是在安全性和用户资产自主控制方面。DeGate DEX,作为一个基于以太坊主网的ZK-Rollup订单簿DEX,不仅提供了一个去中心化的交易环境,还宣称没有管理员私钥。这意味着一旦其协议完全部署,代码的执行逻辑便不可更改。近期DeGate因发现一个平台漏洞而重新部署了合约,这一行为验证了其无管理员私钥的承诺——任何必要的修改都只能通过新的合约部署来实现。在区块链世界中,每次合约的重新部署都会产生一个新的合约地址,从而使旧地址失效。这种做法确保了代码的执行逻辑是不可逆的,从技术层面大大提高了安全性。 除此之外,DeGate还引入了诸如去中心化网格交易策略等在其他DEX中不常见的功能。同时,其不可升级的协议和无管理权限的设计,进一步加强了系统的安全性和稳定性。这些功能使DeGate成为一个低成本、高效率的交易平台,同时提供了对用户资产的强大保护。 从这一系列创新中,我们可以看出,DeGate DEX不仅在安全性方面为去中心化交易设立了新的标准,还在为用户提供资产控制权方面做出了重大贡献。通过这些历史教训和技术创新,DeGate DEX在去中心化交易的领域中稳固了其地位,成为一个值得信赖的数字资产交易堡垒。 全维度对比DeGate与dydx,可以窥见去中心化交易所的别样发展路径 在探讨去中心化交易所(DEX)的创新与发展时,DeGate与dydx的比较为我们提供了一个深入了解行业趋势的窗口。这两个平台在功能、生态系统和技术实现上展现了各自的特色和优势。 dydx作为一个以衍生品交易为主的平台,运行在Layer2网络上。它采用的是传统的订单簿式交易机制,没有采用自动化做市商(AMM)模型,因此与Uniswap等典型的AMM模型DEX有着明显不同。dydx的一个显著特点是缺乏K线,因为其价格是通过公式计算而非市场供求关系决定的。尽管它在用户体验上类似于传统交易所,但在上币过程中,dydx采取了更加中心化的方式,这与Uniswap的自由上币机制形成对比。 DeGate,另一方面,选择了一条不同的道路。DeGate放弃了AMM模型,转而采用订单簿模式,从而提供了类似于dydx的用户体验,包括没有价格滑点、更快的交易速度以及能够展示K线的交易界面。更有趣的是,DeGate计划在未来支持更自由的上币方式,这将允许更广泛的代币交易,而非限于中心化上币。 在生态系统的构建方面,DeGate和dydx呈现出显著的差异。dydx使用的Layer2网络是StarkWare,这是一个相对孤立的网络,主要承载dydx应用。相反,DeGate参与的Layer2网络是Arbitrum,这是一个使用Rollup技术的Layer2,具有更高的技术安全性。在Arbitrum上,用户不仅可以使用DeGate,还可以选择Uniswap、Sushi等其他应用,这为用户提供了更丰富的选择和灵活性。 DeGate的Layer3网络是另一个区别。虽然它类似于dydx的Layer2,但DeGate的Layer3实际上是连接在Arbitrum Layer2上的。这意味着用户可以在DeGate和Arbitrum上的其他应用之间自由切换,而不必担心高昂的跨链费用。这种设计为用户提供了更多的灵活性和选择,同时也降低了交易成本。 总的来说,DeGate不仅融合了dydx的产品优势,还通过其独特的Layer3网络和对Arbitrum生态的支持,为用户提供了一个更加全面和丰富的交易环境。这种战略不仅使DeGate成为了Uniswap、Sushiswap的有力补充,也让Arbitrum生态变得更加多元化和强大。在DeGate的推动下,Arbitrum生态有望成为一个更全面、更富有活力的交易生态系统。 从功能体验等各处细节对比Uniswap和Curve,发现DeGate的创新性 在去中心化交易所(DEX)的领域中,DeGate DEX通过其独特的功能和界面设计,与传统的DEX,如Uniswap和Curve形成鲜明对比。我们将详细对比这些平台,以突出DeGate的创新性。 首先,观察Uniswap,一个以其简洁易用的界面而闻名的DEX: 1、兑换界面:直观且易于操作,类似于常见的货币兑换应用; 2、代币指标界面:展示代币价格、交易量等关键数据,使用户能够迅速掌握市场动态; 3、NFT收藏排名:提供NFT的排名和市场动态; 4、个人资金池管理:用户可以管理和优化自己的资金池。 接着,来看Curve,其界面展现出浓厚的技术氛围,主要包含三个部分: 1、兑换功能:与Uniswap相似,支持不同币种间的转换; 2、池子界面:显示价格、交易量、TVL等,帮助用户了解市场情况; 3、个人账户管理:用户可以在这里管理自己的资产和交易。 相比之下,DeGate DEX的设计和功能更加全面和创新: 1、交易界面:采用与中心化交易所(CEX)类似的设计,提供现价、24小时最高/最低价、交易量等信息,支持K线时间段选择和图表绘制。此外,还有订单簿和最新成交信息,便于用户做出交易决策; 2、网格交易:DeGate的一个创新点,用户可以快速创建或手动设置网格交易策略,包括价格区间、网格数量及每格数量。用户可以实时查看运行中的策略、收益和有效期; 3、挖矿界面:用户可以通过网格策略进行挖矿并获得奖励,这是DeGate独有的功能; 4、数据界面:提供不同币种的价格和交易数据统计,类似于Uniswap和Curve的功能; 5、测试币界面:供用户在测试网上交易使用的界面。 DeGate DEX的这些特点,不仅使其在功能上超越了传统的DEX,更重要的是,它在保持去中心化的核心优势的同时,提高了交易的便利性和效率。其深色模式的界面设计考虑了长时间操作的用户需求,使得市场分析和交易决策更加舒适和高效。此外,用户在DeGate上的交易无需KYC验证,保持了匿名性和资金的自主控制,这是去中心化交易的重要特点。 通过这样的比较,我们可以看到DeGate DEX不仅在技术上实现了重大突破,也在用户体验和交易效率方面设立了新的标准。这些创新使DeGate成为了去中心化交易领域中的一个重要参与者,为用户提供了一个更加安全、高效和友好的交易环境。 来源:金色财经
lg
...
金色财经
2024-01-06
多链混沌:Layer2 格局演变与跨链流动性的新探索
go
lg
...
,BridgesNodes 可以通过
MPC
技术进行联合签名,形成的签名是一个单一的签名,与普通地址的签名无异,验证该签名所需要花费的 Gas,也与验证普通地址的签名无异,大约是 21000 Gas(关于
MPC
技术在跨链桥中的应用,可以参考这篇文章了解更多)。 因此一笔跨链传输的 Gas 费可以认为是: 120000+21000Gas=141000Gas,一来一回两笔跨链传输的 Gas 费则是 282000gas。 备注:图中以 lock-mint 为例说明,事实上资产传递还有 burn-unlock 和 burn-mint 两种情况 所以,我们从成本角度权衡利弊,也可以得出结论:相比流动性割裂造成的困扰而言,跨链互操作的代价并不大。流动性的远程调用模式相比动态调度模式更加可行。 观点与总结 以上,我们阐述了多链格局的产生缘由及其必然性,并通过考察业内既有的探索,为流动性分散的问题开了方子。 总的来说有两点,其一,包括流动性路由、交易代理等形式的,以意图为中心的新交易方式正在帮助用户更加充分利用各条链上的流动性,减少交易的损耗; 其二,DeFi 应用程序也在通过更好的部署流动性来追求更高的效率,动态流动性方案比静态好一些,但随着跨链基础设施的成熟,「单链部署流动性 + 远程调用」反而是更有前景的方案。 在未来的多链流动性格局中,大多数资产的主要流动性都将集中在一条链上,远程兑换将成为常态。稳定币(USDT、USDC、甚至某种意义上包括 ETH)例外,它们将分布在各个链上,承担跨链资产兑换的媒介职能。 来源:金色财经
lg
...
金色财经
2024-01-06
杭州柯林申请无人机电池仓湿度控制专利,解决湿度偏离目标问题
go
lg
...
的数据用时间序列表示;基于采集数据建立
MPC
模型进行湿度预测和控制决策;同时设无人机电池仓湿度控制系统是一个离散时间系统;引入DS理论对
MPC
的预测信息进行判定,处理不确定性和噪声;对每个证据进行置信度计算,利用传感器数据的不确定性和置信度信息;在每个时间步循环S1~S4,根据每个时间步下最终的控制策略,将湿度控制在目标范围内使无人机电池仓湿度稳定在目标范围内,解决了传统的无人机电池仓湿度控制系统可能产生湿度偏离目标、控制不稳定、无法适应复杂环境等缺陷。
lg
...
金融界
2024-01-05
全面了解ZetaChain:技术架构、共识机制、ZETA代币和生态系统
go
lg
...
签名方案(TSS)是一种用于多方计算(
MPC
)密码学的数字签名验证方法。在
MPC
中,私钥是由“密钥片段”生成的,每个密钥片段由单独的一方或节点持有。TSS允许在达到设定的密钥片段阈值时使用私钥,而无需要求全部密钥片段。例如,如果持有密钥片段的一共有9人,设定的阈值为5,则只要9个密钥片段持有者中有5人提供其持有的密钥片段,就可以使用私钥。 用于与外部链进行身份验证交互的密钥保存在整个ZetaChain中,并根据上述TSS方式分发给多个签名者。ZetaChain使用验证者质押的代币作为对抗恶意验证者的抵押品,以确保TSS签名者不会代表ZetaChain在外部链上签署消息。 (4)架构挑战 模块化系统架构存在一些固有风险。这些系统可能会加大复杂性、安全性挑战和可组合性困境,同时也可能给开发人员带来更大的复杂性。ZetaChain的全链方法似乎解决了很多这样的问题,但多链世界中根深蒂固的底层问题可能会限制对ZetaChain及其解决方案的需求。 同样,ZetaChain也可能面临与桥接多年来反复面临的类似的风险。对桥接和互操作性相关风险的敏锐分析将有助于更好地保护该平台,因为它将其产品服务押注于一个互联区块链的未来。 虽然ZetaChain的PoS机制提供了一个强大的安全模型,但也有可能创建一个过度依赖一小部分验证者的网络。也就是说,ZetaChain的循环选择系统可能是一种权衡,即使其功效尚未被充分评估。ZetaChain并不是唯一一个面临引导可靠活跃验证者集困境的,这一点从总体上相对较低的中本聪系数中就可看出。 6、ZETA代币 ZETA是Zetachain的原生代币,它将与Zetachain主网一起发布。在撰写本文时,具体发布日期还未宣布。一旦ZETA和主网发布,该代币将主要用于支付gas费、调用智能合约,以及用于质押确保网络安全。 验证者和代币持有者将能够质押ZETA并获得奖励。ZETA也将成为ZetaChain上的主要价值转移,支持使用单向挂钩机制在相连区块链之间进行转账。在这种机制下,被转移的ZETA代币数量将在源链上burn掉,并在目标链上铸造。质押参数还没有具体指定,但是该项目已经列出了运行验证节点的硬件要求。还没有发布关于ZETA总供应量或具体分配的信息。项目团队声称,ZETA将是首批跨多个链和层发行的多链代币之一。 7、生态系统 在当今的多链世界中,用户越来越需要可以跨各网络无缝交互。多链用户可能会发现自己被ZetaChain倡导的全链方法所吸引,而不是在各桥、链、钱包等要求之间穿梭。这种范式转变减少了交易摩擦,增强了安全性,同时为开发人员提供了在最适合的链上部署应用程序的自由。 ZetaChain新兴的全链应用领域通过引入链抽象功能体现出了这一潜力。Sushi的原生比特币支持等举措凸显了DeFi内部比特币市场还远未被开发,特别是考虑到最近围绕比特币ETF的讨论。此外,建议通过ZetaChain的ZRC-20标准支持智能合约可刺激Web3、DeFi和SocialFi应用程序的开发是有道理的。截至10月,ZetaChain生态系统已拥有150个应用程序。如下面的基础设施图所示,ZetaChain生态系统已经扩展范围,涵盖不同领域的各类参与者。 如前所述,ZetaChain测试网在2022年8月发布后的首月就拥有15万用户。在不到一年的时间里,用户量增长到了100万,这是一个里程碑,恰逢推出验证者激励措施。截至撰写本文时,测试网已经处理来自超250万个zEVM唯一地址的3760万笔zEVM交易及1400万笔跨链交易。 8、竞争格局 随着ZetaChain在区块链互操作性领域开拓自己的利基市场,它将必须应对两种形式的竞争。首先,ZetaChain的相关性可能会受到单体链和模块化区块链之争的结果的影响。与跨链生态系统相比,以太坊以rollup为中心的做法在用户、开发人员和流动性方面具有显著的领先优势。但除此之外,ZetaChain还面临着来自各参与者的固有竞争。 (1)Axelar Axelar是由与ZetaChain底层技术相同的基础Cosmos SDK创建的。Axelar致力于全栈互操作性,这是一种整体方法,不仅包括资产桥接,还包括无需许可的跨链智能合约执行和dApp支持。Axelar社区采取了三部分策略来扩展其相连网络(目前有55个)。经济结构重组、针对无摩擦连接进行Axelar虚拟机部署以及对更精简的解决方案(如轻客户端)的追求推动了网络连接的扩展。与Axelar的全面但可能复杂的系统相比,ZetaChain提供的统一执行环境可以让用户享受更简洁的体验,gas费更低,更好地满足消息传递需求。 (2)LayerZero 与Axelar不同,LayerZero因其基础架构从ZetaChain中脱颖而出。它不是区块链,因此在协议实现方面为开发人员提供了更大的灵活性。尽管如此,LayerZero依赖于中心化oracle和relayer(中继器),这需要更高程度的信任,特别是由于它运行在双链下实体多签系统上。因此,LayerZero在其CCM类型的互操作性方面可能会经历复杂性,就像Axelar和其他类似的链一样。相比之下,ZetaChain由于其链上操作,有望让自己成为一个潜在的信任最小化的替代方案。 (3)THORChain THORChain是ZetaChain的另一个直接竞争对手,它与Cosmos生态系统进行了原生集成,并采用类似的区块链开发工具包。与ZetaChain一样,THORChain致力于互操作性,促进不同区块链之间的资产流动;然而,它使用独特机制聚焦流动性和安全性,创造了一个独特的利基市场。 THORChain是一个基于自动做市商(AMM)的协议,类似于Uniswap,但有所不同。THORChain系统中的所有资产都与其原生资产RUNE配对。这样一来,THORChain就创建了一个防止各池间流动性碎片化的DEX,并确保THORChain上的任何资产都可以与任何其他资产互换。相比之下,ZetaChain可以利用其更加去中心化的验证者机制、更广泛的兼容链,或者对节点运营相对宽松的要求。此外,THORChain是特定于应用程序的,而ZetaChain则是一个通用智能合约平台。这使得ZetaChain用户不仅能够直接与THORChain竞争,还能够超越DEX应用程序构建其他应用程序和用例。 9、结论 总而言之,ZetaChain旨在为Web3应用程序提供无缝连接和可访问性。为了实现这一目标,它利用了其L1区块链基础设施、Cosmos SDK和Tendermint共识算法。凭借其全链智能合约和跨链消息传递功能,ZetaChain使开发人员能够与任何区块链连接和交互,也包括那些不支持智能合约的区块链。 作为一个委托权益证明链,ZetaChain将通过其代币ZETA实现进一步的去中心化。除了保护网络安全,ZETA还将用于支付gas费,还是主要的价值转移。随着ZetaChain距离主网发布越来越近,它具有促进互操作性及增强更广泛的区块链生态系统功能的潜力。 尽管ZetaChain的潜力巨大,但它通往成功的道路并非没有挑战。在撰写本文时,ZetaChain还是一个相对较新的L1,尚未上线主网。几乎与所有区块链一样,实现主流采用是一项艰巨的任务,特别是在现有竞争者很强大的时候。 根据近期路线图,ZetaChain团队计划专注于提高用户和开发人员的采用率。该路线图强调实现更多的链集成、在不同dapp和不同资产类型之间实现更大的互操作性(尤其是对比特币NFT的支持),并为全链dapp开发人员提供SDK。与此同时,该团队将研究如何通过升级网络的一些功能来提高ZetaChain的安全性和效率。 最终,与Axelar、LayerZero和THORChain的重点领域相比,ZetaChain在竞争中应该突出其独特卖点——比如它的架构、验证机制或交易效率。这样一来,ZetaChain可以有效地在市场中“圈地”,利用其可以为用户带来更大价值的领域在竞争中占据一席之地。 来源:金色财经
lg
...
金色财经
2024-01-05
2024年Web3的核心:隐私正在成为主流
go
lg
...
,可以通过正确的隐私功能(如阈值加密和
MPC
)来解决。隐私还将通过创新的订单匹配系统增加价格效率。 隐私成为主流的一年 由于去年的隐私发展,我们通过可扩展性已经间接但重要地迈向了Web3的采用。然而,在未来一年,终端用户应用程序将产生更广泛的影响。 2024年甚至可能是隐私应用跨界非加密互联网用户的一年,类似于NFT在上一个市场周期中成为流行文化的方式。当这一切发生时,将是因为那些在2023年熊市中建立的人的辛勤工作终于取得了成功。 来源:金色财经
lg
...
金色财经
2024-01-03
上一页
1
•••
34
35
36
37
38
•••
92
下一页
24小时热点
中美大消息!彭博:中国敦促特朗普撤销国安限制 考虑向美国投资1万亿美元
lg
...
黄金突然大爆发!金价飙升近35美元、创下历史新高 特朗普刚刚重大发声
lg
...
日本政坛突发“黑天鹅”引爆市场!日本将迎来首位女首相 日元暴跌220点
lg
...
中美重磅!华尔街日报独家:中国如何秘密向伊朗支付石油货款并避免美国制裁
lg
...
特朗普一句话引爆避险买盘!金价暴涨逾45美元创新高 FXStreet高级分析师金价交易分析
lg
...
最新话题
更多
#Web3项目情报站#
lg
...
6讨论
#SFFE2030--FX168“可持续发展金融企业”评选#
lg
...
36讨论
#链界盛会#
lg
...
133讨论
#VIP会员尊享#
lg
...
1989讨论
#CES 2025国际消费电子展#
lg
...
21讨论