FX168财经网_全球视野外汇黄金加密货币NFT资讯网_关键字搜索-FX168

全球数字财富领导者

财富汇｜美股投研｜客户端｜旧版｜｜

FX168 全球视野中文财经

登录 / 注册

从Multichain事件看MPC钱包的正确管理方式
 go
一、Multichain事件背后暴露了MPC钱包管理的哪些问题？ 7月14日，Multichain 发推称，其 CEO Zhaojun 于 5 月 21 日在家中被警方带走，此后与 Multichain 全球团队失去联系。团队联系了 MPC 节点运营商，得知其 MPC 节点服务器操作访问密钥已被撤销。这则推特揭示了Multichain运营异常的原因，也带来了大家一个问题：为什么Multichain使用了MPC仍然会面临这样的风险？答案也非常简单，Multichain采用了MPC技术管理金库，但采用了去中心化技术并不等同于去中心化，而是需要在技术采用和管理方式上实现去中心化的统一。相似的案例很多，BTC是去中心化的，但如果一个矿工垄断了100%的算力，那算法的去中心化毫无意义；ETH是去中心化的，但V神仍然在强调DVT（分布式验证技术）的重要性以避免中心化趋势出现。对于Multichain也一样，更进一步查看公告详情我们就可以发现，Multichain出现问题的原因是所有节点服务器，实际上是在 Zhaojun 的个人云服务器账户下运行，这种节点服务器的集中和一个矿工垄断100%的算力性质上是一样的，Multichain的管理方式等同于Zhaojun使用单签钱包控制所有资产。基于这一点，Multichain的问题在于Zhaojun 【不应该】掌控所有MPC分片，且未提供极端不可抗力因素情况下的备份解决方案。下一个问题是怎么样才能有效地发挥MPC技术的特性？主要有以下三点：（1）提供更强的透明度以防范利益冲突；（2）严格遵循去中心化的保管方式，避免权力的过度集中；（3）做好极端不可抗力的应对预案。【利益冲突防范：拒绝黑盒子】一个需要关注的事实是在此次事件中Fantom也受到了极大的影响。FTM创始人AC在论坛表示：Multichain的失败是一个“重大的打击”，之前从团队那里得到了很多关于服务器去中心化、访问和地理位置分布的保证。事后来看，Multichain并没有做到【服务器、访问、地理位置分布的保证】，而Fantom并没有验证或者没有办法验证，选择简单地相信了Multichain，最终导致受到连带影响。可以看出，Multichain的MPC方案本质上是一个“黑盒子”，而出现这个“黑盒子”的原因是Multichain既是服务的构建者，也是服务的使用者，这种属性的集中会带来不透明性与作恶空间。解决这个问题的方法就是引入一个完全中立、不涉及利益冲突的第三方主体，也就是使用一个具备足够公信力的第三方MPC服务代替自建的MPC服务。除了跨链桥以外，利益冲突在Web3普遍存在，例如中心化交易所同时承担了提供交易服务和替用户保管资产的职能，同时交易所通过使用这些资金可以获益，例如链上挖矿、做市、投资。事实上这也是Sinohope构建Openloop的出发点，信任无法验证，可靠的机制是避免作恶的唯一途径。回归到此次事件，如果Multichain使用的是具备足够公信力的第三方MPC服务，至少在Multichain允许的情况下，服务提供商至少可以为Fantom等利益相关主体提供托管方案的信息验证，消除“黑盒子”。【去中心化保管：拒绝单点风险】事后来看，Zhaojun的单点风险是事件的直接原因，而AC的回应也给出了我们正确的做法：【确保服务器、访问、地理位置分布的保证】。而这几条因素也正是Sinohope构建产品时遵循的法则。首先，Sinohope采用 3-3 多方签名方案（也支持 t-n 阈值签名设置），其中2片由平台协管，通过高强度安全加密+可信执行环境确保安全，三方共同参与才能完成交易签名，避免用户的单点风险。图：Sinohope MPC-TSS技术原理其次，通常来说业务是分层级的，因此访问也理应是分层级的，所以Sinohope采用了多级私钥派生的设计，在便于管理者管控全局的同时也兼容一线操作人员管理特定权限，避免单点风险下全部业务流程受阻。最后，Sinohope采用了在线异地多活分布式存储、三级离线冷存储备份、集成专业机构备份恢复服务等方案，确保了最高级别的【地理位置分布保证】，这一系列机制可以最大程度地避免单点风险导致的资产损失或者服务不可用，包括私钥层面、人员层面和外部环境层面。【做好极端情况下的社交恢复预案】不可否认的是，所有方案都不是完美的，确保服务器、访问、地理位置的去中心化可以解决一部分问题，但并不是全部。我们必须承认许多风险仍然存在，例如物理世界的不可抗力因素，在无法避免的情况下，我们需要思考的是当这种极端不可抗力情况发生的时候我们应该如何应对？基于此，Sinohope构想了针对物理世界不可抗力风险【SOS模式】。这种服务将作为非标准、可选服务向需要的用户提供，并依据实际需求进行定制化设计这种模式除了传统的私钥分片以外，还会设置若干个SOS分片，SOS分片将与普通私钥分片分开管理。正常情况下，SOS分片无法发生任何作用。而在一些特定情况下SOS分片将被激活，例如紧急情况下私钥分片管理人/Owner使用收集手动激活、私钥分片断连达到一定时间阈值、SOS分片主动发起紧急事件、按照既定的规则治理投票通过。激活【SOS模式】后，SOS分片将代替私钥分片发挥作用，实现紧急情况下的资产转移或者资产处置。当然，为了避免SOS分片持有人作恶，可以增加若干限制条件，例如设置【SOS模式】启动的延迟生效，普通私钥分片在这期间可以推翻【SOS模式】；或者【SOS模式】紧急转移资产后设置锁定期，期间不能进一步转移，以免发生资产流失。来源：金色财经
金色财经2023-07-19
邦达亚洲: 美债收益率下滑美元指数小幅收跌
 go
经济学家预计，英国央行货币政策委员会(MPC)将在8月份的会议上将银行利率上调50个基点。高盛预测，英国央行将在今年11月将利率提高至6%的峰值。高盛表示，受制于坚挺的工资压力和通胀压力，英国央行将不得不继续缩紧货币政策。在英国，大多数是固定利率抵押贷款，高盛的模型显示，未偿还抵押贷款的存量对政策利率变化的反应更为缓慢。这种延迟的产出调整给英国央行的政策路径带来了上行压力。数据显示，投机者已经积累了自英国脱欧以来最多的英镑多头头寸，但不受控制的通胀和疲弱的增长可能意味着，英镑的狂欢不会持续下去。商品期货交易委员会（CFTC）上周五的数据显示，截至7月11日，投机者对英镑的净多头头寸达到47亿美元，为2014年年中以来，也就是英国脱欧公投两年前的最多，单就期货合约而言，这是自2007年以来最多的净多头头寸。过去四个月里，英国的通胀均超乎预期，这使得英镑兑美元今年上涨了8%，而美国的通胀则有所下降。今年5月，英国的工资增长首次突破7%，这促使英国央行在6月出人意料地加息50个基点。那些曾押注英国央行将在5月结束加息的交易员，现在预计英国利率将升至6%以上。不过，整体而言，对冲基金在增加英镑多头仓位时要谨慎得多。CFTC数据显示，自6月触及九个月高位以来，杠杆净参与者已将英镑净多头仓位削减约三分之一至约20亿美元。
邦达亚洲2023-07-18
zkPass 打破身份验证的隐私困境揭示Web3的未来
 go
项目简介 zkPass，这是一个采用MPC（多方计算）和ZKP（零知识证明）技术的去中心化身份验证解决方案。让我们一起探索zkPass的奇妙之处，这是一种革命性的网络隐私工具。你有没有想过，我们在网络上的一切操作都有可能被监视？个人信息的泄露和滥用是我们现今面临的一个重大问题。这就是zkPass要解决的问题。它是一个强大的隐私防护壁垒，将Web2和Web3的数据结合起来，为我们的数字社交生活提供一个安全的私人数据保护层。这就好比，每一条私有数据都是一粒珍珠，而zkPass就是那个保护它们不受损害的贝壳。这些珍珠可能来自于政府、学校、银行等机构，可能是身份证信息、学历证书、银行账户信息等。zkPass就像一位严格的守护者，确保这些数据的来源都是经过严格验证的。更进一步，zkPass有着强大的自我防护能力。它有一套专门设计的模板，适应不同的用户和业务需求。它就像一个保护伞，帮助我们抵挡钓鱼网站等网络攻击，确保数据的可靠性。技术原理 zkPass的工作原理可以用一幅画来解释。想象一下，TLS（传输层安全）是一条河流，保证了数据在传输的过程中的安全性。MPC（多方计算）就像是一座大桥，让多个参与者可以在不泄露任何信息的情况下共同参与计算。而ZKP（零知识证明）就是一个强大的望远镜，它可以让你看到远方的真相，而无需透露任何信息。使用流程作为用户，你不再需要向任何人上传文件或分享私人信息。你可以直接访问各种可信赖的数据源，并在本地生成零知识证明。在整个过程中，zkPass会生成一个密钥，以确保数据的完整性、真实性和有效性。 zkPass的优势与特性 zkPass就像是一个超级白客，它有着一些非常酷的超能力。比如它可以保护你的隐私，让你能够分享你的数据，而不会泄露任何敏感信息。它还有着强大的可验证性，可以保证数据是真实和可信的。此外，它还有着强大的兼容性，可以与Web2和Web3的广泛数据源兼容。风险与挑战尽管zkPass有着许多优点，但它也面临着一些挑战。比如零知识证明的计算复杂性、用户体验和互操作性的问题、隐私保护和可追溯性的平衡、安全性风险，以及教育和普及的问题。应用场景 zkPass可以与任何需要身份验证的场景兼容。无论你是在社交网络上，还是在去中心化金融应用程序中，都可以使用zkPass进行身份验证。路线图在未来的一年中，zkPass计划进行一系列的开发和测试工作，以确保其技术的完善和稳定。我们的目标是在2023年的第三季度推出主网。总结在加密货币市场中，保护个人隐私是一个重要的问题。zkPass利用零知识证明技术，为用户提供了一种安全、私密、易用的身份验证服务。无论你是开发者还是用户，zkPass都将是你在Web3世界中保护隐私的重要工具。来源：金色财经
金色财经2023-07-17
中国警方逮捕Multichain首席执行官！冷钱包全没收、姐姐被拘留多家稳定币冻结资产
 go
执行团队便与他失去联系，团队立刻联系上MPC节点运营商，得知他们对MPC节点伺服器的操作权限密钥已被撤销，而实际上这些节点都是在赵军的个人云伺服器帐户下运行，团队也无法登入。 (来源:Twitter) (来源:Twitter) 随后，团队与Zhao Jun的家人取得了联系，得知所有的电脑、手机、冷钱包和助记词都被中国没收，所有运营资金和先前获得的投资都还在Zhao Jun的控制下，团队无能为力。团队听取律师的建议，尝试与赵军的家人保持联络，遵守中国当地法律法规的要求，不向公众透露未经授权的案件讯息，并透过一些还没被撤销的非MPC伺服器尽力维持项目。公告内述，6月4日开始，Zhao Jun的家人成功使用电脑上的历史纪录，登录了云伺服器。然而，他的家人只允许Multichain团队工程师使用家用电脑，单纯修复技术问题。接着，Zhao Jun的家人和律师与警方保持联系，团队虽然完全不知道案件的真实状况，但收到他将很快被释放，要求团队继续维护系统，等待进一步的更新。团队尽力用有限的资源维持Multichain协议的运作，并尽力解决用户问题。但万万没想到的是，就在7月7日，Zhao Jun的姊姊突然说明云伺服器平台上，发现了一个来自昆明的不明IP地址的登入，后续执行了一系列从MPC地址转移资金的操作。Zhao Jun的姐姐将路由器池中的剩余用户资产转移，并通知团队和相关项目方。7月13日，根据他家人的说法，警方拘留了Zhao Jun的姐姐，因此，她现在也无法联系上，她所控制的资产的状态都处于不确定。最后Multichain团队说明，由于自身缺少其他资讯来源和相应的运营资金，团队被迫停止运营。未来有任何进一步的通知和发展，团队将相应地更新在社群。 Fantom创始人Andre Cronje周日在论坛回复用户提问时表示，Multichain的失败是一次“重大打击”，此前Multichain团队关于服务器去中心化、访问和地理位置分布进行了很多保证。目前正在探索所有选项并与相关组织合作以恢复资产，甚至可能会动用基金会的资金。 “在有更多的数据之前，无法做出任何确认。但我们不会就此不管，将会尽我们所能补偿每个人，”他向投资者做出保证。此外，Fantom还将继续与Circle、Tether、TrueUSD、币安等合作进行原生发行，并审查原生桥接基础设施。Andre指出，当有更多可证实的信息时，他们将提出一项行动计划。他还承认，基金会和所有工作人员都对这些资产拥有敞口。
秉哥说市2023-07-17
Multichain公告：Multichain资产被陌生IP地址和CEO姐姐转走
 go
ain团队发布事件公告，7月7日锁定在MPC地址上的用户资产被异常转移至未知地址，系一昆明IP地址行为。7月9日资产被异常转移至Zhaojun姐姐控制的EOA地址但目前Zhaojun姐姐被警方带走失联，团队被迫停止运营Multichain。 1. 2023年5月21日，Multichain首席执行官Zhaojun被中国警方从家中带走，此后一直与全球Multichain团队失去联系。该团队联系了 MPC 节点运营商，得知他们对 MPC 节点服务器的操作访问密钥已被撤销。而且，这些MPC节点服务器和其他普通服务器一样，实际上是运行在Zhaojun的个人云服务器账号下的。团队中没有任何成员可以访问Zhaojun的个人云服务器帐户，因此任何人都无法登录这些 MPC 服务器。 2、随后，Multichain团队与Zhaojun家人取得联系，得知Zhaojun的所有电脑、手机、硬件钱包、助记词均被当局没收。自项目启动以来，所有运营资金和投资者的投资均由Zhaojun掌控。这也意味着团队的所有资金和服务器的访问权限都在Zhaojun和警方手中。 3、由于缺乏案件相关信息，Multichain团队只能通过部分尚未撤销的非MPC服务器上的剩余访问权限，尽力维持项目运行。根据律师的建议，团队选择尽可能配合Zhaojun家属的要求，并遵守当地法律法规的要求，不向公众透露未经授权的案件信息。 4、5月30日，团队本着对社区负责的态度，发布了Zhaojun失踪的消息，并向社区通报了目前面临的技术问题。 5、6月4日，Zhaojun家人利用家中电脑上的历史信息成功登录云服务器平台。然而，Zhaojun的家人只允许 Multichain 团队工程师物理访问其家中的计算机来修复 Router2 和 Router5 的技术问题。 6、在此期间，Zhaojun的家人和律师一直在与警方沟通。Multichain团队并未获悉案件详情，但获悉Zhaojun即将出狱，并被要求继续维护系统并等待进一步消息。 7. Multichain协议一度继续按设计运行。团队在有限的资源下竭尽全力维持Multichain协议的运行并尽可能解决用户问题。 8、7月7日，锁定在MPC地址上的用户资产被异常转移至未知地址。据Zhaojun姐姐介绍，在云服务器平台上发现了昆明IP地址的登录信息，以及从MPC地址进行转账的一系列操作。 9、7月9日，Zhaojun姐姐转移了路由器池中剩余的用户资产，并随后将此次资产保全行动通知了团队及多个项目方。资金被转移到Zhaojun姐姐控制的EOA地址。 0x1eed63efba5f81d95bfe37d82c8e736b974f477b 0x6b6314f4f07c974600d872182dcde092c480e57b 10、7月13日，根据Zhaojun家属提供的情况，警方将Zhaojun的姐姐带走。现在，Zhaojun的姐姐也失去了联系。她所保存的资产状况尚不确定，因此团队认为有必要将所有已知情况告知社区。 11. 由于缺乏替代信息来源和相应的运营资金，团队被迫停止运营Multichain。如果有任何进一步的通知和进展，团队将相应更新社区。 12. Multichain 团队无权访问域帐户来重定向或关闭前端http://multichain.org。请帮忙宣传并要求用户不要再使用Multichain服务。来源：金色财经
金色财经2023-07-14
RootData 最新报告：盘点 Q2 加密市场八大赛道投融资特点与新趋势
 go
Safeheron 基于自主研发的 MPC 和 TEE 技术，可为中小企业提供机构级钱包解决方案。账户抽象钱包 Openfort 允许用户使用各种流行的身份验证方法（例如 Google、Gmail 和 Twitter）进行注册。钱包即服务平台 Universal Ledger 为开发人员和工程师提供 API 和事件驱动的架构，同时保持全球合规标准类似于 FATF 40 和当地司法管辖区的监管要求。此外，获得融资的还有比特币生态钱包 Fedi、Aleo 生态的隐私保护钱包 Leo Wallet、硬件钱包 Tangem、智能钱包 Giddy 等等。账户抽象使钱包能够更好地处理和管理用户的账户信息，并提供更方便、安全和隐私保护的数字资产管理功能。未来，钱包的使用门槛可能会大幅降低，甚至变成用户的默认配置。 6）去中心化社交去中心化社交旨在让用户更好地管理自己的社交关系和内容，并实现货币化。其中，一些项目也尝试将不同的应用程序和用户连接起来，实现协作游戏和共同治理。 Lens Protocol 、CyberConnect 、Story Protocol 等知名加密项目在第二季度获得融资。总体来看，去中心化社交赛道可分为社交图谱、社交元宇宙、社交媒体平台 3 个主要方向。社交图谱通过将用户的社交关系和交互数据记录在区块链上，实现用户对自己的社交数据的控制和所有权。社交元宇宙是一种以虚拟现实或增强现实技术为基础的数字化社交空间，用户可以创建自己的数字化身份并与其他用户进行交互。去中心化社交媒体平台允许用户创建、共享和交流内容，而不受中心化机构的控制。在社交图谱方向，Lens Protocol 和 CyberConnect 都提供去中心化的身份验证解决方案，通过区块链技术保护用户的个人信息和交互数据，让用户可以与其他用户进行交流、分享内容和建立社交关系。不同的是，CyberConnect 注重简化用户界面和操作流程，其社交关系管理、加密聊天、分布式存储等功能旨在促进用户进行安全、私密的社交互动。Lens 则注重内容展示和创作者体验，旨在让创作者能够直接从内容中获得价值。在社交元宇宙方向，Orbofi、PoPP、AnotherBall、May.Social 都允许用户创建和管理自己的数字身份，并在虚拟世界中展示个性化的角色、外观和资产，并且通过内部经济模型和激励机制，鼓励用户参与和贡献社交元宇宙生态系统。用户可以通过创作内容、交易资产等方式获得经济回报。此外，由 a16z Crypto 领投的 Story Protocol 是一个注重去中心化内容创作、社交互动和创作者激励的平台。它提供了一种透明、不可篡改的方式来发布和共享内容，并通过激励机制和社区治理来促进用户参与和创作者的经济回报。同时，平台注重用户对自己数据的控制和隐私的保护，使用户能够以更安全和自主的方式参与内容创作和社交互动。 7）NFT 市场在 NFT 市场赛道，OpenSea 仍然是不可撼动的霸主，因此更多项目方将目光转向细分领域，使得数字艺术、音乐、游戏等虚拟物品也能够成为有价值的资产。这些垂直 NFT 市场在第二季度也获得了融资。具体而言，该赛道中获得融资的项目可分为综合性 NFT 市场、音乐 NFT 市场、社交 NFT 市场。在综合性 NFT 市场方向，Tegro、Collectibles、Treasureland Market 等均支持多种类型的 NFT 展示和交易，细小的差异可能在于筛选功能、交易流程，以及支持的区块链网络不同。在音乐 NFT 市场方向，Spinamp、MetaZ、AlienSwap 等平台专注于音乐和娱乐领域的 NFT，包括音乐作品、虚拟演唱会门票等，差异在于音乐合作伙伴和艺术家群体的不同。此外，特殊的服务也是吸引用户的因素之一。如 Dew Drops 通过短信向收藏家提供精选的数字收藏品，Meta[Z] 提供了为运动鞋发行 NFT 的服务，AlienSwap 的收入全部返还给社区等。在社交 NFT 市场方向，Oxalus、Colecti、The Hug 等平台专注于社交和创意领域的 NFT，如社交贺卡、虚拟礼物、创意艺术品等。总体而言，这些 NFT 市场在定位、功能重点、用户界面和社区等方面做了一些差异化创新。用户可以根据自己的需求和兴趣选择适合的市场，以获得更好的NFT购买、展示和交互体验。 8）开发者平台 2023 年第二季度，Web3 开发者平台获得约 8900 万美元融资，这 16 个平台按照定位、功能重点、提供的工具和服务等方面可分为 4 个方面：身份验证和钱包服务平台：Magic、Ramper 专注于提供身份验证和钱包服务，旨在降低用户 Web3 入门体验。在方式上，Magic 支持通过电子邮件或社交登录，而 Ramper 则通过自身开发的密钥管理架构，称为恢复性多重加密系统 (RPMS)来实现。区块链开发工具和服务平台：Tableland、Mirror World、Ironforge、Sort 等平台均提供开发者友好的界面、文档和工具来简化区块链开发流程。不同的是，Tableland 专注于将关系数据结构化方向，Ironforge 专注于改善 Solana 开发人员体验并简化与现有系统的集成。Sort 允许开发者使用以太坊数据创建丰富的应用程序。 NFT 开发和 API 平台：Mazzuma、BlockSpan、SPYCE5 等平台专注于NFT开发和API，提供工具和服务来简化NFT应用程序的开发和集成。它们提供了实时的数据和元数据检索、NFT价格查询、所有权验证等功能。其他：Airstack、 Cookbook 为开发者提供快速、轻松访问跨项目和区块链的链上数据的工具和服务。开发者平台对于一个区块链网络的重要性在于提供基础设施、工具、资源和支持，促进生态系统的建设和应用程序的开发。随着越来越多应用与开发者的涌现，且具有明确的商业模式，开发者平台也获得越来越多资本的重视。总结总体而言，由于加密基金募资困难、市场信心缺乏、退出渠道不畅等缘故，加密投资机构们纷纷放缓了投资频次，等待市场出现更加明朗的信号再调整投资策略。在这种情况下，绝大多数加密公司都需要重新评估自己的收支与现金流情况，为最坏的情况做出应对策略。很多缺乏现金流与应用场景的项目，势必会在这场熊市中被市场淘汰，新的市场热点也将催生新一波参与竞争的项目，进入风投机构们打造的新一轮无限游戏当中。来源：金色财经
金色财经2023-07-14
ZK World AMA回顾｜为什么我们选择ZK World
go
方计算技术来加强安全和隐私。多方计算（MPC）是一种加密技术，允许多方联合计算一个函数，而不透露他们各自的输入，确保数据隐私和安全协作。 ZK World Protocol 通过Web3技术的应用，创造一个更加安全、透明和高效的金融体系。 ZK World Protocol旨在颠覆传统金融市场的痛点，为用户提供更加自主、安全和灵活的投资体验。而我们将从以下三点作为重点进行开发： 1.去中心化：通过区块链技术和智能合约，实现无需信任的交易和投资，消除中心化机构的单点故障风险。 2.高收益：通过收益聚合器模型，为用户提供多样化的高收益投资机会，使其能够获得更好的投资回报。 3.流动性：ZK World Protocol通过提供流动性挖矿池等机制，增加资产的流动性和可交易性，使用户能够更自由地进行资产管理和转移。主持人：好嘞，感谢Mike的耐心解答，那我们今天进入自由提问环节，嘉宾随机抽取5位用户回答问题，被抽中的用户将获得50枚Token空投奖励，欢迎大家踊跃参与！ Wenky.DID：未来几个月 ZkWorld 将计划或正在开发哪些产品？ Mike：在未来不仅是钱包，也会属于ZK World自己的swap上线。 Kloteraz：已经有 ZKD 的 Tokenomics 了吗？有双代币的计划吗？ Mike：就目前的发展而言，是还没有双代币的计划的。 VGFORYOU：什么时候上线？什么时候开始质押？ Mike：预计1-2周内会上线HKD，并在ZKS链上的swap开启交易阿洛metis2.0：请问DAPP质押挖矿时候可以推出？ Mike：挖矿也会在近期开放的，具体的规则也会在推特和社群中同步。玉树松涛：ZKD总发行量多少？市场流通多少？有销毁及销毁计划吗？ Mike：ZKD在ZKS上的发行总量是1亿个，初期市场的利通量为1000万个，89%需要挖矿产出，在挖矿的同时也都有销毁的。主持人：好的，感谢Mike的耐心回答！也感谢Mike给ZK World社群用户我们带来的分享，感谢大家腾出时间来参与本次活动，希望非常期待这次本次活动有能给大家带来价值和收获更多惊喜！ Mike：感谢主持人，也感谢本次参与活动的用户，希望大家继续支持ZK World 主持人：我们今天的活动到这里就结束了，感谢大家的参与，我们下次再见！来源：金色财经
金色财经2023-07-13
以太坊成功需要三个转变但新问题也随之而来
 go
用户为了资产安全，会选择完全自托管的 MPC 方案，且愿意牺牲链上交互的便利性），这就需要以太坊进行钱包安全转变，推动智能合约钱包的行业安全标准（如 EIP-4337），为个人用户提供更强大的安全性和便利。最后，隐私保护是另一个关键挑战。所有以太坊 L 1 上的交易都是公开的，原因是 EOA 和资产绑定；不管是普通个人用户、巨鲸还是企业机构，目前都可能在忍受资产地址被标记和跟踪的苦恼。因此，以太坊需要进一步改进，以落实非恶意的隐私计算，确保将来不仅是链上资产，链上的身份、信用体系等 DID 信息都可以获得保护；同时又需要确保当恶性事件出现时，有应对机制可以确保作恶者无法逃避追踪、顺利套现。三、最重要的 3 个问题（Cregis Research 总结并加入意见）用户如何管理多钱包地址 Web 2.0 与 Web 3.0 相比，有一样优势至今依然保持：用户可以用一个社交特征（电子邮箱、手机号码等）创建不同的应用账户，虽然 Web 3.0 世界中，相同共识机制的公链地址可以通用（例如：BSC、ERC-20、TRC-20），但随着 L 2 扩容方案的来临，用户将拥有多个完全不同的 L 2 地址，不同的 Layer 1 和 Layer 2 网络可能使用不同的编程语言和中间组件，这导致了地址保留方面的问题；而且在 Polkadot 为代表的多链桥接环境或以 Cregis 未来景愿中提及的多链通用的 L 2 环境落地前，用户亦可能需要管理若干个异构链的地址，这增加了地址管理的复杂性。最后，隐私保护方面的隐形地址提案，如果得到广泛使用，将使用户拥有更多地址，以增强其隐私保护。因此，保留一个地址变得更加困难。用户如何实现隐形支付？（尤其在多地址环境下）假设未来以太坊生态中的 L 2 如预期般发展，那么即使大部分原生资产都是 ERC-20 token，用户也可能拥有多个 L 2 地址，选择正确的地址来发送资产或者支付变得更加复杂。传统上，用户只需要知道对方的地址即可发送付款，但现在他们需要知道对方所接受的 Layer 2 网络和相应的地址，并需要额外的步骤来确保资金发送到正确的目标。 L 2 环境中多账户隐形支付问题虽然利用智能合约构建的合约账户（CA）可以轻松解决寻址问题，但却无法直接赋予隐私保护的功能。 V 神在以太坊早期就曾提出的隐私保护解决方案：隐形地址。隐形地址可以帮助你在进行数字货币交易时保持隐私，而不会被别人追踪，接下来 Cregis 将分享关于解决隐私问题的一些步骤：隐形地址是一种可以由付款方或收款方生成，但只能由收款方控制的地址。这种地址可以提高以太坊在多种场景下的隐私性。在这个模式里，Bob（收款人）生成消费密钥，并使用这个密钥生成一个隐形元地址：B，h = hash(x)。他将这个元地址传递给 Alice （付款人）。Alice 可以在这个元地址上执行一个计算，生成属于 Alice to Bob 的隐形地址：b-1 。然后，她可以将任何她想要发送的资产发送到这个地址，Bob 将对它们有完全的控制权。隐形地址的生成过程需要运营椭圆曲线函数：Bob 生成一个密钥 m，并计算 M = G * m，其中 G 是椭圆曲线的一个公开的生成点。Alice 生成一个临时密钥 r，并发布临时公钥 R = G * r。Alice 可以计算一个共享秘密 S = M * r，Bob 也可以计算同样的共享秘密 S = m * R。 Bob 的隐形地址：b-1 生成后，需要与 Alice 交易时，Alice 生成一个值：c，并发布一个只有 Bob 能解密的 c 的加密数据；交易执行时，通过零知识证明来验证：Bob 提供的数值 x 和 Alice 提供的数值 c，可以使 k=hash(hash(x), c)，验证无误后交易完成。由于这个过程中，Bob 的原地址没有暴露，只提供了经过加密的数值 x，零知识证明仅负责验证 k 的内容，并不会展示 B 和 b-1 的关联。钱包产品如何同时保护用户的资产和隐私？在传统链上环境中，钱包主要关注私钥的保护，但在 ZKP（零知识证明）世界中，钱包需要同时保护身份验证凭据和用户数据。一个例子是基于 ZK-SNARK 和 MPC 的身份系统 ZKpass，它允许用户生成身份验证的基本证明，同时通过 MPC 的方式使验证身份的过程无需出示任何真实信息。然而，由于加密数据标签（密钥分片）本身代替了 EOA 的私钥，加密数据标签的保管问题变得更，因为用户需要在本地保存数据或依赖第三方持有加密副本之间进行权衡。同时，支持社交恢复的钱包需要管理资产恢复和加密密钥恢复，以确保安全性和可用性的平衡。所以在可见的将来，企业级钱包的安全策略和个人钱包的安全策略会出现截然不同的方向，以企业级钱包为例，由于需要最严苛的安全环境来保护资金，所以企业级钱包的用户大概率会舍弃： 1、可能存在人为漏洞的合约钱包；2、有第三方风险的混合托管式 MPC 钱包，选择与硬件钱包同等安防级的私有化部署的 MPC 钱包；而个人用户在保管资产以外的场景中，由于始终希望获得最好的用户体验，可能会选择有部分中心化运营的产品。另外，区块链地址确实无法满足生态中的身份验证需求，所以 ENS（区块链域名）和 SBT（灵魂绑定 token）的解决方案也逐渐被大众所接受，但依然有问题尚未解决：前者很难解决传统世界带来的重名问题，而后者虽然不存在重名问题，但还没有足够的生态应用将其承载的 DID 功能完全发挥，甚至目前的应用场景可以说十分单薄。四、总结相信大家已经明白，这个让全球币圈沸沸扬扬了将近 3 个月的【以太坊转型】话题中，钱包只是其中一个重要的组成部分。V 神的野心不仅要实现“以太坊补全比特币缺陷”的抱负，还希望让以太坊真正开创一个人人可以进入、与现实世界高度接轨、同时保留去中心化理念的世界。来源：金色财经
金色财经2023-07-12
以太坊三个转变引发的新问题
 go
用户为了资产安全，会选择完全自托管的 MPC 方案，且愿意牺牲链上交互的便利性），这就需要以太坊进行钱包安全转变，推动智能合约钱包的行业安全标准（如 EIP-4337），为个人用户提供更强大的安全性和便利。最后，隐私保护是另一个关键挑战。所有以太坊 L 1 上的交易都是公开的，原因是 EOA 和资产绑定；不管是普通个人用户、巨鲸还是企业机构，目前都可能在忍受资产地址被标记和跟踪的苦恼。因此，以太坊需要进一步改进，以落实非恶意的隐私计算，确保将来不仅是链上资产，链上的身份、信用体系等 DID 信息都可以获得保护；同时又需要确保当恶性事件出现时，有应对机制可以确保作恶者无法逃避追踪、顺利套现。然而，随着以太坊的发展，也引发了一些新问题。以下是以太坊三个转变引发的一些新问题: 扩容问题：以太坊的第一个问题是扩容问题。由于以太坊网络中的交易量不断增加，以太坊区块链的处理能力可能变得不足以支持高并发的交易。这可能导致交易延迟和交易费用的上升。为了解决这个问题，以太坊正在考虑采用各种技术手段，如分片（sharding）和区块链的第二层解决方案，以提高系统的吞吐量和扩展性。安全性问题：以太坊智能合约的开发非常灵活，但也存在安全漏洞的风险。过去曾发生过多个智能合约的漏洞被利用的案例，导致用户资产的丢失。以太坊社区正在加强对智能合约的审查和安全性评估，并提供更好的工具和框架，帮助开发者编写更安全可靠的智能合约。环境影响：以太坊的挖矿过程需要消耗大量的电力资源，这引发了与环境相关的问题。以太坊正在考虑从工作量证明（Proof-of-Work）共识算法转变为更环保的共识算法，如权益证明（Proof-of-Stake）。这个转变可以减少网络的能源消耗，并降低对矿工硬件的需求，但也引发了一些关于去中心化和安全性的讨论。总而言之，以太坊面临着扩容、安全性和环境影响等新问题。然而，以太坊的开发者和社区正在积极寻求解决方案，并不断推进以太坊的发展，以适应日益增长的需求和挑战。来源：金色财经
金色财经2023-07-12
主力向上试盘后续会暴涨吗？下半年关注这四大重要事件
 go
成本的交易。 2.第二个共识是，基于 MPC 技术的无私钥钱包和链上的 AA 智能钱包可能随著 L2 上线会逐步形成统一的标准，从而带来大规模的推广和应用。二层网络其实从 day 1 原生就是给用户一个 AA 钱包。这可能未来变成用户的默认配置，会极大降低用户门槛。一旦区块链性能得到初步解决，而用户门槛进一步降低，可能就会有一大波应用的尝试和爆发，大量用户的涌入 3.第三个重要问题，是传统机构 ETF 的申请。今年 6 月份开始，有很多传统金融纷纷申加密货币现货 ETF，并且看起来通过的可能性非常高。一个硬的时间线是在明年的 Q1，大概 3 月底，SEC 必须要答复是否批准 ETF。（资金流入）强烈关注SPOT BTC ETF的申请，尤其是BlackRock的申请，这是有过半概率通过的事情，我给出的概率是65%。一旦通过将带来仅次于“放水”权重的情绪刺激，是未来两三年内crypto市场最大的泵。 4.关注美股科技巨头即将到来的Q2财报季，其次是银行股的财报。我的预计是lightly better than exp，如果是照此发展，7月加息一次，10月再加一次，就不一定再加了，除非经济比较过热。目前来看，硬着陆的可能性不大，很多主流财经媒体叫喊硬着陆，或许是为了给FED施加压力不希望超预期的加息。在宏观环境企稳和BTC ETF预期之下，BTC上涨预期会非常乐观，但不等于web3会迎来牛市，这与SEC的监管政策高度相关，并且2026年的降息都不一定落地（美国长期保持3%-4%的通胀下lightly growth的概率很大，不过多加息但也很难达到降息的指标），在没有“大量放水”的情况下，web3吸引资金的能力有限（web3吸引资金是最剩下的菜，需要巨大的水才能在监管负面下受益于过剩流动性）。BTC和web3呈现“二元发展”是很有可能看到的。来源：金色财经
金色财经2023-07-12

上一页
1
•••
52
53
54
55
56
•••
92
下一页

24小时热点

最新话题更多