FX168财经网_全球视野外汇黄金加密货币NFT资讯网

嵌入AI的区块链是下一个大叙事？

年我们看到的一众区块链领域的漏洞利用和黑客攻击都有一个共同点，就是一旦发现漏洞利用的入口点，链、验证者节点以及其他任何人都无法做出快速反应来进行恢复。甚至于出现了像Nomad Hack这样的群抢事件。引入神经网络并确保区块链始终了解着所有交易，就会有希望将此类攻击变成过去式。下面是工作的实际示例，此例的前提是有人工干预。人工智能会识别出空前数量的交易，并且这些交易是在一个新的和未使用过的钱包中进行处理时，那么这些交易将会被标记为异常。这些交易会被发送到待审核池中，验证者节点会收到通知。验证者节点将投票决定这些交易是否合法。上述内容也容易遭到51%攻击，因为它依然是借助多数人的决定来达成一致，但它使网络保持了去中心化。第二种示例是选择赋予AI代理权。自此区块链的智能层就不是单纯的向验证者节点进行报告，而是会根据链的最佳利益行事。这样速度会更快，更安全，我们将不再讨论中心化-去中心化。这个具有意识的有机体，已经肩负起了维护自身和链规则的任务。当然，验证者节点也会一如既往的在去中心化计算和决策决定中发挥重要作用，只是将交易验证放到了神经网络上。网络优化区块链网络的性能会受到很多因素的影响，比如节点数量、网络中交易的分布、共识算法的效率等。这些因素可能会为网络带来某些瓶颈，进而减慢交易处理速度。人工智能可用于分析区块链网络的性能并识别出这些瓶颈。基于链上数据，神经网络可以提出优化网络的方法来减少处理交易所需的时间。人工智能算法可以分析整个网络中交易的分布，并提出平衡负载的方法，从而减轻节点的负担。 AI可以用于在潜在问题发生前对其进行预测，从而使网络能够主动解决这些问题。这可以减少停机时间并提高交易的整体速度。更好的共识算法共识算法对于任何一个区块链的安全和高效运行都至关重要，因为他们决定应如何验证交易并将其添加到区块链中。人工智能将能够根据链的状态动态建议当前共识算法的新版本和改进版本。一旦分析了足够多的链上数据以做出决定，就可以根据网络拥塞情况添加或减少处理交易所需的验证次数。预测性维护在区块链网络中的各个部分都需要维护和监控，以确保其能顺利运行。而这种维护可能会非常耗时和耗资源，这就导致了其陷入停机状态或交易速度变慢。人工智能可用于在问题发生之前对其进行预测，从而使网络能够主动解决这些问题。例如，我们的神经网络可以监控节点的性能并预测它们何时可能发生故障，从而使网络能够在故障发生之前采取行动。这些预测也可以应用于共识层和交易层。预测性维护，不仅能够减少停机时间和风险，还有助于提高网络的整体效率，降低维护维修相关成本，使网络的发展可持续。总结AI拥有的自主权越多，区块链的效率就越高。本文的主张，从某种角度来看，代表了从当前验证者控制的网络到新型自我意识、自我调节网络的真正范式转变。来源：金色财经

金色财经2023-02-08

零时科技 || 损失8800万美元,加密协议BonqDAO被攻击事件分析

gon链上去中心化借贷协议BONQ受到黑客攻击，攻击者获得了1.13亿个WALTB和9865万个BEUR，攻击者地址为0xcAcf2D28B2A5309e099f0C6e8C60Ec3dDf656642，攻击者将部分BEUR售出获得USDC通过跨链转移至ETH链。零时科技安全团队及时对此安全事件进行分析。漏洞及核心 TellorFlex中可通过调用submitValue函数进行更改代币价格，当用户质押的TRB代币大于stakeAmount时可获得修改代币价格权限。 stakeAmount初始值在构造函数中传入，后续可通过调用updateStakeAmount修改，从链上信息可知，updateStakeAmount函数未被调用，因此攻击者可通过质押初始值获得修改代币价格，从攻击交易中可得值为10TRB。攻击者调用BONQ合约中的createTrove函数创建trove合约，trove合约中抵押价格计算方法是预言机中抵押品Token价格除以借款数量。此合约中使用的预言机为TellorFlex合约，此前攻击者已经将ALBT代币价格修改到相当高，因此攻击者可以使用较小的WALBT借出大量BEUR。从攻击交易中可以看出，攻击者使用0.1WALBT借出1亿个BEUR. 资金来源及流向资金来源此地址初始资金在ETH链上由Tornado.Cash混币平台转入资金流向 1. 攻击者将部分BEUR兑换为 534,535 USDC，通过跨链转移至ETH链，之后兑换为DAI，目前资金暂无进一步移动 2. 攻击者目前共抛售1600万ALBT，获得约785ETH，目前资金仍存在ETH链上攻击者地址中。总结及建议本次攻击由于TellorFlex预言机报价修改时所需要的抵押物价值较小，且BONQ借贷合约中抵押物借贷数量只与TellorFlex预言机价格有关，因此攻击者可以使用较低的成本修改预言机报价后进行抵押借贷获得相当可观的利润。 ♦安全建议建议项目方增加多种喂价机制，避免预言机受到控制时由于单一喂价遭受损失。建议项目方上线前进行多次审计，避免出现审计步骤缺失来源：金色财经

金色财经2023-02-07

边界智能倡议发起 Cosmos 开源社区活动 Game of NFTs 即将启动

NFT 标准展开全面测试，并推出相应黑客松赛事，供开发者探索 NFT 技术创新应用，加速 Cosmos 跨链 NFT 生态发展。这一倡议迅速获得 ICF 跨链基金会、Cosmos Hub、IRISnet、Stargaze、Juno 等众多 Cosmos 知名生态团队的响应和支持，并最终推出开发者活动 Game of NFTs（GoN），通过举办公共激励性测试网和黑客松两大阶段活动，全面测试跨链 NFT 功能，并引导 Cosmos 开发者围绕该功能探索更多创新用例。据了解，此次 GoN 系列活动将持续至 5 月中下旬，边界智能将对这一备受瞩目的大规模开发者活动持续关注，及时为广大开发者提供 GoN 一手资讯，敬请期待！来源：金色财经

金色财经2023-02-07

全方位拆解zkSync：会成为ZK Rollup引领者吗？

有本地和安全的桥（这是每年造成数十亿次黑客攻击的原因）。在保持底层链安全的同时，区块链的可扩展性变得无限。 @zksync ZK rollups 的主要挑战是要与 EVM 兼容，这意味着开发人员可以在类似的条件下进行交流和开发，就像在以太坊主链上一样。在经过多年的发展之前，EVM 被认为是不可能实现的，但在 2022 年，zkSync 发布了第一个类型 4 ZK EVM 兼容 rollup，使用 Yul 和 Zinc 编译器具有 99% 的兼容性。一旦编译器完成，他们计划专注于使 Zinc 更具表现力和功能更丰富，然后构建 Rust 编译器以允许使用原生 Rust 对智能合约进行编程。 zkSync 开发了可以被视为主要创新的 ZKPorter，该功能将允许用户和开发人员在 validity rollup（链上数据可用性）和 validium（链下数据可用性）之间进行选择。这允许每个项目根据自己的需要选择他们喜欢的格式，例如，与 DeFi 项目相比，游戏项目可能不需要具有相同的安全级别，并选择 validium 而不是 validity。 @zksync 根据定义，zkPorter 将变得比 Optimistic 和 zkRollups 更高效，因为它们的数据存储在链下，不需要在以太坊上进行交易。该协议的利益相关者将受协议邀请运行一种形式的权益证明（PoS）共识，并组成一个名为 Guardians 的小组。这将极大地降低在 zkPorter 上产生的交易费用，并允许高达 20 k+ TPS！ @zksync 前面我们提到了区块链三难困境的概念，即很难同时实现可扩展性、安全性和去中心化。然而，在扩展以太坊时，根据 zkSync，还有另一个需要考虑的重要方面：可编程性。可编程性是指编码和创建智能合约的可能性和容易性，因此，开发 dApp 和生态系统。 @zksync 所有当前的扩展解决方案都在一定程度上权衡了安全性、去中心化和可编程性以换取可扩展性，而 zkSync 2.0 旨在通过利用 ZKporter 和 zkEVM 来实现完全可扩展性来克服这种权衡。行业概况面对以太坊所面临的问题，许多项目都在尝试为链带来可扩展性。L2 Beats 列出了 10 多个不同的第 2 层区块链，它们的 TVL 从几千美到超过 20 亿美元不等。 @l2beat 有几种以太坊第 2 层解决方案和技术在生态系统中获得了巨大的吸引力，每种解决方案和技术都有自己独特的权衡和用例。 @ETH_Daily 一些最重要的包括： Optimistic Rollup：它的工作原理是在链下批处理交易，然后定期在链上发布结果，允许快速和廉价的交易，权衡安全性和去中心化水平，因为它总是假设交易是有效的（乐观的）。此外，交易在被验证之前会经历 7 天的延迟。主要包括 Optimism ($17 亿美元 TVL) 和 Arbitrum ($27 亿美元 TVL) ZK-Rollup：它的工作原理是允许用户创建和发布他们交易的零知识证明，这些证明可以通过以太坊主链上的智能合约进行验证。zk-Rollups 允许更大的隐私、可扩展性和交易成本，但由于其相对较新的部署和复杂性而面临风险。主要项目是 zkSync（6400 万美元 TVL）、Starknet（700 万美元 TVL）、Loopring（1.08 亿美元 TVL）和 Polygon Hermez。这种热情不仅体现在建设者和用户身上，也体现在大投资者身上。2022 年，对 Layer 2 的投资增长了 150% 以上，达到 $12.5 亿美元。由于区块链旨在解决的主要问题及其带来的金融机会，区块链正在受益于大规模估值和融资活动。 @ETH_Daily 看到所有现有技术和新出现的技术，如 Scroll、Taiko 等，zkSync 将不得不不断提供有价值的创新和工具，以保持其优势。价值主张多年来，以太坊区块链已证明其在加密行业的必要性，成为最安全和去中心化的链条之一。提出的问题是零知识证明系统，例如 zkSync，是否可以作为以太坊交易的长期解决方案。好吧，zkSync 已经为 DApp 展示了更高的效率、无缝的交易和更低的成本。如上所述，第 2 层生态系统很大，并且有多个竞争对手已经拥有现有的采用和大量资源。为了与其他扩展解决方案区分开来，zkSync 提供了多项创新来增强用户体验和生态系统技术。使用零知识技术就是其中之一，zkSync 之所以选择 SNARK rollup 技术，是因为他们对 STARKs 进行了更好的回测。 @ShivanshuMadan 如图所示，SNARK 比 STARK 更快（验证者时间）和更便宜（验证 gas 成本），与计算 STARK 使用的哈希函数相比，需要更少的计算能力。事实上，零知识技术通过在不泄露底层数据的情况下验证信息来提供更大的隐私。这允许私人交易，同时仍然保持安全并保护用户的身份。为了与以太坊价值观保持一致，zkSync 宣布交易费用将以 ETH 支付，同时还支持将转换为支付交易费用的任何其他代币。为了进一步与以太坊和区块链价值观保持一致，zkSync 的目标是一旦链条能够在没有任何第三方的情况下运行，就变得完全去中心化。届时，zkSync 背后的公司 Matter Labs 将把协议移交给验证者和守护者。可组合性是 zkSync 的另一个重要特性，因为它允许应用程序在彼此之上构建和 swap。该实现对于 zkRollups 尚不可用，但对链开发有很高的要求。团队 zkSync 背后的公司 Matter Labs 总部位于德国，由 Alex Gluchowski 于 2018 年创立，并迅速发展到拥有 50 多名员工。该团队由经验丰富的区块链开发人员、研究人员和企业家组成，他们齐心协力创造一种更高效、更具成本效益且更安全的以太坊交易方式。 CEO：亚历克斯・格鲁霍夫斯基（Alex Gluchowski）。他拥有超过 15 年的开发经验，并作为一位 CTO 和企业家不断发展。他热衷于个人自由、自我拥有和去中心化。 COO：佐伊・加兹登（Zoe Gadsden）。Zoe 是一位前谷歌员工，拥有 10 年以上的增长和产品领导。 CFO： Ankur Rakshit。在金融领域拥有 15 年的经验，曾担任 Kraken 的财务规划和分析主管。 CPO：史蒂夫・纽科姆。一位成功的企业家和产品经理，在该行业和加速器项目方面拥有超过 15 年的经验。营销和通信主管：沙齐亚・哈桑（Shazia Hasan）。在金融和通信方面有各种经验。得益于多元化的背景，该团队能够在构建区块链和运营公司的多个关键方面游刃有余。这些都是非常重要的要点，因为该项目的目标是被广泛采用。该团队的产品交付能力是不可否认的，他们可以依靠自己的经验来不断创新。融资自 2018 年以来，zkSync 完成了 5 轮融资。从最大的投资者、风险资本和投资公司那里筹集总计 2.58 亿美元，加上 BitDAO 的 2 亿美元资金承诺。这样的数额保证了有足够的资金来开发项目和基础设施，并且是受资助最多的 L2。融资： 2022 年 11 月由 Dragonfly 和 Blockchain Capital 领投的 2 亿美元 C 轮融资 2022 年 1 月来自 BitDAO 的 2 亿美元承诺资金 2021 年 11 月由 a16 z 领投的 5000 万美元 B 轮融资 2021 年 2 月由 Union Square Ventures 领投的 600 万美元 A 轮融资 2019 年 9 月由 Placeholder 领投的 200 万美元种子轮融资 @Crypto_Dealflow 有趣的是，多个风险投资人和投资者在下一轮进行了跟投，显示出该项目的真正吸引力。来自 BitDAO 的 2 亿美元资金将用于引导 zkSync 生态系统，并在达到特定里程碑时分 5 批（每批 4000 万美元）分发出去。（更多内容在生态系统部分）因此，zkSync 现在拥有大量资金，可以帮助他们发展多个重点方向，例如发展团队、发展生态系统、吸引其他协议、用户以及创建学习中心 Matter 大学。该团队显然有足够的可用现金来支付他们的烧钱计划并交付第一个产品开发。同样重要的是要注意，筹集的资金的大部分将用于开发生态系统，并将赠款分配给该生态的开发人员和用户。代币经济学截至今天，zkSync 尚未发布任何有关其代币和代币经济学的信息，这会助长用户和投资者的投机。据团队声称，只有 30% 的代币将分配给团队和投资者，其余的将用于社区和生态系统的发展。因此，期待向早期采用者和一致的社区成员空投是合理的。空投已成为从大量资助项目到加入和吸引用户的常规策略。事实上，空投猎人通过将 TVL 和活动带到链上来帮助项目，从而实现快速发展。因此，zkSync 应该在空投浪潮中冲浪，并在社区中留下质疑的光环，例如 Arbitrum 目前在做什么。即使团队宣布将以 ETH 支付 gas 费，我们也可以想象未来代币的多种效用：用于 gas 并转换为 ETH 授予对协议和 DAO 的治理权获得质押或委托以验证交易以成为监护人总的来说，很明显，由于过去几年 zkSync 的众多投资者和支持者加入，代币将被发布，唯一剩下的问题是何时以及根据什么标准。路线图在路线图方面，该团队继续为社区提供持续而坚实的创新，这促成了一些关键阶段，例如从测试网到主网开发的桥梁。 @zksync 其 Baby Alpha 版本于 2022 年 10 月下旬发布，帮助团队使用真实货币场景进行压力测试，并确保其表现符合预期。下一步是 Fair Onboarding Alpha 阶段，计划于 2023 年第一季度发布，包括在用户封闭测试中欢迎所有生态系统项目。此阶段旨在实施一个完整的工作系统，同时推迟性能和成本优化。与此同时，该团队将开发 SDK 和区块浏览器，同时提供漏洞赏金计划或文档改进。最期待的一步是 Full Launch alpha 阶段，它预计在 2023 年第二季度到来，并验证之前的阶段。一旦安全审计、竞赛和漏洞赏金完成，生态系统项目在系统上得到全面测试，zkSync 2.0 将对所有用户开放。在这个阶段，zkSync 2.0 将面向所有项目和用户开放，并将 TPS 性能提升到至少比以太坊高一个数量级。总体而言，对于团队而言，2023 年将与 2022 年类似，全年将进行大量疯狂的新开发和关键实施，到年底将形成完整的工作链。生态系统如上所述，zkSync 尚未完全上线，但仍有项目和协议部署在链上。 Matter Labs 声称有超过 150 个项目已经部署或愿意部署在该链上。这些先行者带来了 6500 万美元的 TVL，而大多数应用程序仍未在主网上线。 @Coin98 Analytics 在主网上部署如此数量的应用程序将使 zkSync 的“大爆炸”成为历史上最大的第 2 层发布，从而再次帮助该链实现大规模采用。 @zksync 吸引 Uniswap、AAVE、Curve 等主要协议应该不是问题，该链的大规模采用潜力以及团队准备部署以吸引此类协议的现金都不是问题。 BitDAO 的 2 亿美元资金承诺将在生态系统发展中发挥重要作用。该 DAO 致力于通过在各个领域的积极资助来扩展 zkSync 生态系统： 70% 的资金将用于 DeFi、NFTs、游戏、隐私、互操作性，甚至提供流动性等领域的战略资本投资。 7.5% 的资金将分配给开发从 L1 迁移到 L2 的工具的赠款，以加快采用速度并鼓励行业参与者进一步投资和研究。 7.5% 的资金将用于资助安全审计公司的聘用人员，以确保生态系统的安全并创造安全知识和标准。 5% 的资金将分配给研发，以改进 zkProofs 和相关技术。 5% 的资金将分配给有关技术提供的机会及其影响的教育和培训。 5% 的资金将用于法律设置、合规和工资单等运营。投资将由决策委员会根据第一阶段确定的目标和目标进行选择。这些里程碑可能包括进行的投资数量、授予的赠款、资助的公共产品的影响、对 DAO 核心工具的贡献，以及指导委员会和资助团队决定包括的任何其他指标。明智地管理投资和现金支出对于 zkSync 至关重要，因为毫无疑问，它会在获得用户、推动增长和实现大规模采用之前花费大量资金，然后才能实现自我维持（这是 Polygon 采用的策略）。指标即使 zkSync 尚未完全部署并以其最佳容量运行，最近的更新也允许用户桥接真钱并开始测试链。超过 6000 万美元已经通过 rollup 桥接起来，在过去几个月中出现了超过 1.5 亿美元的飙升，导致自开发以来 40 万多个独立用户进行了 80 万多笔交易。 @l2 beat 完整的 alpha 发布承诺了将桥接至该链的主要价值，因为 150 个协议将同时发布。为了管理此类开发和预测活动，Mysten Labs 正积极致力于招募开发人员并增加提交（commit）数量。尽管熊市和最近的企业破产很可能带走了一些开发人员，但该策略似乎开始取得成果，因为在过去几年中，Mysten Labs 上活跃开发人员的数量和每周提交的数量一直在稳步增长。 @Artemis__xyz 尽管 zkSync 尚未满负荷运行，但用户在主网上进行的交易在成本方面显示出令人印象深刻的结果，比用于 ETH 转账的的数十亿美元的 Optimistic rollup 更有效。关于 swap 功能，zkSync 是市场上第二便宜的解决方案，一旦完全开发就会产生令人兴奋的结果。 Pumpamentals 为了在市场上竞争并获得采用，zkSync 将需要提供和开发我称之为“pumpamentals”的东西。这个术语基本上是用来辨别一个项目是否能够冲浪的叙事和戏剧。让我们回顾一下 zkSync 应该能够利用哪些叙事并获得竞争优势。首先，L2 叙事是一个主要的叙事。以太坊在交易速度和成本方面面临着关键问题。我们都记得在上一次牛市期间，一些 swap 和铸造一次就花费了数百美元费用。L2 rollups 目前是市场上最热门的 rollups，有多个现有链，如 Arbitrum、Optimism、Metis 等。价值不断流向 L2，即使在熊市等困难时期也是如此。 @l2 beat 与 optimistic rollups 相比，社区正在等待零知识证明（ZK proof），以便为用户提供更好的安全性、可扩展性和成本。大多数最大的投资基金和专家都将零知识（ZK）视为区块链生态系统的重大进步，从而引起了投资者的巨大筹资和关注。 zkRollups 还具有随着更多用户在网络上进行交易而变得更便宜的优势，这与传统区块链不同，传统区块链随着使用量的增加而变得更加昂贵。 EVM 兼容性成为每个区块链的必备条件，因为总 TVL 的 60% 以上都在以太坊上，这迫使项目如果想吸引用户、开发人员和 TVL，就必须与该链兼容。通过在链上拥有主流协议，它的采用和开发将比没有任何激励或上坡容易度的情况下更快地发生。 @DefiLlama zkSync 获得的 4.58 亿美元融资将对自身发展和大规模采用的机会产生重大影响。作为获得资金最多的链，zkSync 相对于其竞争对手具有重要的竞争优势，而且像往常一样，现金为王。与每个公司和项目一样，率先推出的获得成功的机会最大。zkSync 实际上是最先进的 ZK 技术之一，可能会在 2023 年第二季度完全发布。我们前面提到了空投和谣言在社区中的影响。Optimism 和 Aptos 便是空投能够带来增长和 TVL 吸引力的主要例子。然而，要准确分析空投谣言的影响是相当复杂的。 zkSync 有许多发展自身的故事和可能性，加密行业仍然很年轻，并且在趋势和弧线上冲浪是项目可以拥有的最重要的能力之一。社区和营销分析为了在 Layer 2 市场中发展，项目需要全面的沟通策略并尽快实施叙述。市场是非理性的，这种非理性的直接结果可以从顶级市值项目中看出，根据它们为行业带来的基本面和创新，在前 10 名中发现了差异。排行榜展示的代币，从纯粹的基本面来看，不应该出现在这个排名中。然而，他们在这里。这个精确的点表明，基本面在项目中很重要，但通信、叙事以及最终的社区才是最重要的。我们之前看到 zkSync 的基本面很强大，为生态系统提供了很多价值，现在是时候看看他们如何构建他们的通信策略，尤其是社区。在分析 11 月的社交媒体和统计数据时，zkSync 在其 Twitter 帐户上拥有超过 50 万的关注者。 @ETH_Daily 因此，zkSync 是市场上推特关注者最多的 L2，当我们看看这些关注者是如何以及何时被吸引时，我们会看到一些有趣的数字。 @SocialBlade 如图所示，zkSync 在 10 月下旬的唯一一周内获得了超过 60,000 名粉丝，这是他们发布 Baby alpha 更新的时间。如果我们更深入地查看公告消息，这些数字会非常令人不安，它获得的转播量多于点赞数，并且第一条和第二条推文之间的参与度存在巨大差异。 @zksync 同一天发布的其他推文的参与度比产品发布的推文低 200 倍。 @zksync 即使提高参与度和关注者数量似乎成为行业标准，但受雇执行传播策略的营销机构可能在数字上做得太过火了。与此同时，不可否认的是，由于 AMA 会议、推特 Space 和其他活动中的多次实施，zkSync 获得了庞大的社区和强大的品牌知名度。 ETH-Daily 最近发布了一项关于最著名的 L2 以及用户对它们的态度的调查。由于最近的叙事和 Arbitrum 季节，该链在投资者中排名第一，zkSync 排名第二，在拥有超过 10 亿 TVL 和数百万用户的 Optimism 之前。 @ETH_Daily 当我们认为 zkSync 尚未完全进入主网且 TVL 仅为 6000 万美元时，这是一个相当令人印象深刻的分数。最近的用户似乎对金融机会更感兴趣，而更有经验的用户似乎对技术更感兴趣。由于 zkSync 的目标是大规模采用，因此必须管理一个复杂而重要的营销策略来说服和吸引两个社区。关于其他社交平台，zkSync 在他们的 discord 上有 30 万多名成员，他们可以通过参与获得特定的角色。该协议还运行一个 crew3，可以帮助用户通过测验发现链和主要功能。公会活动是实时的，但主要是在生态系统发展和链上协议发展时开始。 Matter labs 还与 ETH Denver 等现场活动合作，将他们与以太坊社区结合起来，并增加其在实体活动中的存在，实体活动是建设者和投资者经常会面的地方。营销和沟通对于加密项目至关重要，市场的不成熟性并不仅仅奖励最具创新性或表现最好的项目，而是那些结合了创新和沟通的项目。依靠复杂的技术，zkSync 将不得不实施全面的教育材料以及 UX/UI 以吸引大众，幸运的是，他们拥有的大量资金应该在这一点上有很大帮助。风险有几个因素可能会影响 zkSync 的采用和成功：零知识技术在区块链上还很年轻，还没有像传统验证技术那样经过回溯测试。它依赖于复杂的数学假设和密码技术，如果这些假设中的任何一个被打破或实施过程中出现错误，它们就容易受到攻击。理解 ZK-Rollups 的困难也可能使普通用户更难访问它们并限制它们的采用。与 STARK 相比，SNARK 不具有抗量子性，可扩展性、安全性和透明性较低。 EVM 兼容性是在语言级别实现的，这意味着从 Solidity 到 SNARK 虚拟机。由于这个过程，它增加了编译器方面的风险。EVM 重点还限制了主流活动的扩展和开发，这些活动可以通过其他类型的 VM 完成。通信和营销需要特别注意，以提供期待的价值以及吸引用户。zkSync 带来大规模采用的愿望是雄心勃勃的，并且需要真正的战略，因为技术和概念非常复杂。与其他 L2 和零知识区块链（例如 Starknet、Scroll 和 Polygon）的竞争将非常激烈，它们具有比 zkSync 更好的技术、安全性、可扩展性或采用率。 ZK 技术提供的隐私带来监管风险。Monero 已从许多交易所退市，龙卷风现金开发商 Alexey Pertsev 因其以隐私为中心的协议而入狱。必须与监管机构进行合作和教育，以确保 ZK 技术的操作可能性。为了成为领导者，zkSync 将不得不在技术和通信两个主要领域面临许多挑战。是什么让链在竞争中脱颖而出，也将是它要克服的主要挑战。这些风险和威胁无疑是其能够从市场领导者那里筹集 4.58 亿美元的原因。结论 zkSync 有一个崇高的目标，将大规模采用引入区块链生态系统现在是最大的必需品之一。能力越大，责任越大，资本最高的区块链必须明智地使用其资金来尽可能顺利地吸引用户并使其加入所需的社区。 Matter Labs 专注于开发一个区块链系统，该系统不仅能够处理大量交易，而且能够满足大量用户的需求。他们的解决方案 zkSync 承诺提供免信任、保密性和速度。主要创新和价值主张将极大地帮助团队解决当前大规模采用的挑战，即通过帐户抽象的复杂入职，以及零知识和第 3 层技术将解决的可扩展性、交易成本和速度。该团队由经验丰富的开发人员、研究人员和企业家组成，他们齐心协力创造一种更高效、更具成本效益和更安全的方式来使用以太坊区块链。该技术仍处于早期阶段，但迄今为止取得的进展令人鼓舞，并且在以太坊社区的支持下，zkSync 有潜力成为区块链领域的主要参与者。尽管如此，第 2 层和零知识开发的竞赛将带来重大的创新和曲折，为科技爱好者带来最大的乐趣。未完待续… 来源：金色财经

金色财经2023-02-07

GameFi 年度报告： 2022 年发生了什么行业将走向何方？

Celcius、FTX 或其他失败或被黑客攻击的小型项目的崩盘中。尽管如此，知名的游戏工作室仍然对 GameFi 进行了大量的投资。分析师仍然预见，区块链游戏——当它们变得更加可玩时——将成为推动主流加密货币采用的主要工具之一。但在此之前，大多数 GameFi 项目仍然失败。这意味着参与区块链行业的人必须超越头条新闻和白皮书，以确定在一个协议中发生了什么，并确定其可持续性。对于 GameFi 行业发展来说，链上分析的作用在哪里？对于玩家以及个人投资者：游戏仍然难以摆脱死亡螺旋的循环，GameFi 投资仍然类似于庞氏骗局，其目的是尽早进入，然后在项目倒闭前退出。如果玩一个游戏主要是为了享受，就必须对链上的信号保持高度警惕，这些信号表明衰退即将来临。对于开发者：开发者必须密切跟踪跨链趋势，因为他们对启动或扩展平台的选择会大大影响项目的成功。考虑因素包括生态系统支持、用户基础和性能。我们对 GameFi 项目的评估考虑了这些因素。最后，如果你是风险投资公司或者媒体机构的研究员，你的工作取决于对GameFi行业产生准确的洞察力。这份报告将带你分析一些深层数据。它将回答以下 3 个问题： 2022 年最关键的数据是什么，它是如何影响 GameFi 行业的前景的？去年有哪些项目是最重要的，它们对区块链游戏有什么影响？哪些公链正在吸引 GameFi 的发展，为什么？重要发现整体市场 GameF代币的市值从年初的 270 亿美元下降到年底的 33 亿美元。 GameFi 的月交易量严重下降，从 1 月的 31 亿美元下降到 12 月的 8,000 万美元，相对下降了97%。然而，区块链游戏的交易量保持相对稳定，在 1.3 亿到 1.85 亿的区间内跳动。 BNB 总共吸引了最多的新项目，有 296 个然而，Polygon、Wax 和 Solana 的相对增长幅度更大，与 2021 年相比，其项目数量增加了一倍和两倍。投融资情况与 2021 年相比，GameFi 的资金增加了 83%，投资额为 54 亿美元。尽管在熊市，并不组织大牌工作室进入或者持续投资在 GameFi 行业最大的筹资事件发生在 4 月，当时《堡垒之夜》背后的工作室 Epic Games 为其元数据项目筹集了 20 亿美元，由索尼牵头。 Animoca 巩固了其作为 GameFi 中最活跃的领导者的地位，已经完成了 61 轮融资，是下一个最活跃投资者的两倍多。 Animoca 还获得了仅次于 Epic Games 的第二高额融资，金额为 4.34 亿美元。 GameFi 用户在 GameFi 中，更多的用户并不与更多的交易量或更多的交易是正相关的，因此很难形成链上活动的整体情况。然而，Wax 的平均日活跃用户数最高，其次是 Hive 和 BNB。根据你的观点，这可以表明《异形世界》和《分裂之地》的实力，也可以表明机器人在这些游戏中的普遍存在。在按活跃用户数排名的前 5 个链中，Polygon 的增长最为可观，增长了 381%。项目概览 2022 年，GMT 是所有 GameFi 代币中平均交易量最高的，达到 5.41 亿美元。 Solona 成为 "Play to earn"项目的首选链，包括 STEPN 和 Walken。在按 GameFi 平均交易量排名的前 5 个游戏中，MANA 的同比下降幅度最大，为-55.6%。 Splinterlands 和 Alien Worlds 是 2022 年最活跃的游戏，分别有 38.3 万和 22.8 万平均活跃用户。备受期待的所谓 AAA 级区块链游戏，如 Illuvium 和 Phantom Galaxies，在 2022年都没有正式上线。整体市场 2022 年的整体市场是严峻的。从 GameFi 代币或 NFT 的价格来看，看起来整个行业都遭受着巨大损失。当它无法变得更糟时，人们可能选择避开，摆脱了它的痛苦。但是，抛开最表面的数字，尽管价值损失，行业中仍有几个高度乐观的信号。虽然 2022年之前的所有开发都发生在以太坊上，但其他生态系统已经吸引了开发者，创造了更多的创新项目。 GameFi 代币的市值下降了 87%。所有加密货币 altcoins 的价格在宏观经济状况紧缩的情况下暴跌，导致行业整体市值从年初的 270 亿美元到年底的 33 亿美元。它们也是 2021 年泡沫期间最高度膨胀的一些资产。也许作为一个乐观指标，虽然区块链游戏是一个高风险但未来有着极高的高增长机会。 GameFi 的月交易量下降了97%。每月成交量的下降也许是去年最令人震惊的统计数字。交易量从 1 月份的 31 亿美元下降到 12 月份的 8000 万美元。然而，最值得注意的是，这并不反映整体活动。因交易量是以协议内的美元价值量计算的，随着 GameFi 代币价格的下降，交易量也随之下降。交易数量在 1.3 亿和 1.85 亿之间徘徊。虽然交易数量有起有落，但相对稳定，不像总体交易量这一指标所追踪的急剧下降。这意味着，即使回报率下降，GameFi 仍然保留了其大部分活动。(或者，可能是它的机器人）。 GameFi Transactions by Week BNB吸引了总数最多的新项目，有296个。由于其开发的便利性和廉价的交易费用，BNB 吸引了许多轻型游戏和小型项目。但是目前还缺乏大影响力的项目，BNB 还没有吸引到像 The Sandbox、 Illuvium 或 Axie Infinity 那样规模的游戏。 Number of GameFi Protocols by Chain Polygon、Wax 和 Solana 的项目数量增长了 2 倍或以上。 Polgyon 的 GameFi 协议数量翻了一番，从 153 个增至 306 个。Wax 从 53 款游戏增长到 137 款，增长了 158%。Solana 在 2021 年只有 2 款游戏，但在 2022 年爆发了 19 款新游戏 GameFi 2022 融资情况与 2021 年相比，GameFi 资金增加了 83%。 2022年，GameFi 领域共募集了 54 亿美元的投资，而 2021 年为 29 亿美元。区块链在 2022 年比 2021 年获得了更多的资金，机构投资者被新品类 "链游 "所震惊，因为 Axie Infinity、The Sandbox 和 Decentraland 首次登上了头条。2022 年是人们意识到 GameFi 可能成为真正的颠覆性力量的一年，大量的风险投资现金被用来授权传统的游戏工作室和成熟的区块链公司来建立雄心勃勃的项目。 GameFi Investment Amount in 2021 & 2022 知名的工作室投资 GameFi。一些最引人注目的例子是索尼、Epic Games、育碧和任天堂。 Epic Games是《堡垒之夜》背后的工作室，在索尼的带领下筹集了 20 亿美元，用于建立一个元宇宙。但截至 2023 年初，具体的计划仍不清晰。目前已知，该计划包括乐高。这是迄今为止本年度最重要的募资里程碑。 GameFi Project Financing amount and Financing Times in 2022 Animoca 成为 GameFi 中最有影响力的机构。该工作室和投资者巩固了其作为 GameFi 中最活跃的领导者的地位，已经完成了 61 轮融资，是下一个最活跃投资者的两倍多。它也是仅次于 Epic Games 的第二大资金接受者，获得了 4.34 亿美元的资金。 Animoca 是 The Sandbox, Benji Bananas, Arc8 和 Phantom Galaxies 背后的公司。 Number of GameFi Projects by Investor 2022 年 GameFi 用户数据 Wax 的日平均活跃用户数最高，其次是 Hive 和 BNB。在整个2022年， Splinterlands (Hive 上主要的游戏) and Alien Worlds (Wax 上主要的游戏) 在活跃用户数量上不相上下。基于不同方面的解读，这既可以表明这两个游戏的实力，也可以表明机器人在这些游戏中盛行。 The Average Daily Active Users per Chain in 2022 Compared to the Growth Rate in 2011 在排名前五的公链中，Polygon 的增长最为可观，活跃用户增加了 381%。 Polygon 是一个为扩大以太坊规模而建立的 EVM L2。尽管该项目可以追溯到 2017 年，其代币 MATIC 在 2019 年上线，但该网络在 2022 年迎来了爆发年，在 DeFi、NFT 和GameFi 方面表现强劲。2022 年 Polygon 上月均 DAU 最多的游戏是 Planet IX（70K）和 Benji Bananas（25K）。项目概览 GMT 是 2022 年 GameFi 代币中平均成交量最高的，达到5.41亿美元。 STEPN 是牛市中最后的突破性成功，也是唯一登上头条的创新游戏之一，它引入了基于移动应用的 "Play to earn "玩法。然而，在其 NFT 资产运动鞋和代币价格膨胀到峰值的一个月后，游戏进入了死亡漩涡，价格崩溃了。目前，该游戏仍然是 Solana 上第二大游戏。 GameFi Token Avg Volume (2022 vs 2021) 虽然 Solana 在 FTX 倒闭后经历了一段艰难的时期，但它已经成为 "Play to earn"项目的首选公链。除了 STEPN 之外，"步行致富 "的称号 Walken 也是建立在 Solana 之上。 Walken - users 在 GameFi 前5名代币中，MANA 的同比下降幅度最大，为 -55.6%。这反映了人们对其游戏 Decentraland 的信心下降。Decentraland 是最初的 3 大 GameFi和 metaverse 游戏之一，除了 The Sandbox 和 Axie Infinity 之外，其游戏内资产的高昂价格获得了广泛的认可。 Splinterlands 和 Alien Worlds 分别有 38.3 万和 22.8 万的平均活跃用户。它们是2022年最活跃的游戏。正如我们之前提到的，Splinterlands 和 Alien Worlds 都是基于卡牌和文本的游戏，没有 3D 世界，这使得它们对于市场领导者来说是形式是非常原始的。 Weekly / Monthly GameFi Stats 备受期待的所谓 AAA 级区块链游戏，如 Illuvium 和 Phantom Galaxies，都没有在2022 年推出。截至 2023 年初，Illuvium 的 Beta 版已经推出，完整版预计将在 2023 年中期向公众推出。本文来自 Footprint Analytics 社区贡献。 Footprint Community 是一个全球化的互助式数据社区，成员利用可视化的数据，共同创造有传播力的见解。在Footprint社区里，你可以得到帮助，建立链接，交流关于Web 3，元宇宙，GameFi 与DeFi 等区块链相关学习与研究。许多活跃的、多样化的、高参与度的成员通过社区互相激励和支持，一个世界性的用户群被建立起来，以贡献数据、分享见解和推动社区的发展。来源：金色财经

金色财经2023-02-07

DAOrayaki Podcast｜账户抽象：再次兴起的背景、工作原理

的OG，他在转币的时候钱包私钥泄露，被黑客监控了钱包，代币一到账就被转走，丢失了大约4000万美金的资产。还有另外一件事，发生在1月初，Bitcoin Core有一位开发者，因为自己的操作出现了一些问题，丢失了大概200多枚比特币。所以连这么早投资比特币或以太坊，或是像Bitcoin Core这种技术开发人员，都有可能会出现代币丢失的事件。因为现在传统钱包的私钥像是一个单点故障 (Single point of failure)，即使你犯了一个很小的错误，你钱包里的财产也无法找回。比如前几天Moonbird社区的创始人，因为被社会工程，误点了一个链接，导致将钱包授权给黑客，价值几百万的几十个NFT都被转走。所以我觉得目前的钱包安全问题还是比较严重的，特别是去年发生的FTX事件，大家意识到交易所也是可以跑路的，于是大家就都想把资产尽可能自己托管，虽然作为从业者当然很希望大家这么做，大家也听说过Not Your Keys，Not Your Coins的说法，但实际上要想尽可能好的做到还是很难的，像前面提到的“老手”或是资深从业者都发生过丢币的事情，未来下个牛市进场的小白用户根本没有相应的理论基础和操作实践，即使有10%的资产丢失也是非常恐怖的，所以一定要解决这个问题。这也是如今抽象账户被频繁提及的原因。 Q:我看到实际上在2015年账户抽象的概念就已经出现了，但好像一直没有引起像今天这么强烈的关注，为什么账户抽象突然之间成为了一个业内讨论的热点话题呢？这种现象产生的背景是怎样的？这是一个很好的问题，我从几个方面来讲。首先要讲的还是大环境，刚才我们讲到传统钱包的问题，对用户的影响还是很大的，还有其它方面的问题，比如Gas费模型，其实大多数小白用户对这件事情还是很难理解的，比如你在OpenSea上想买一个Polygon链的NFT，如果你没有Matic的话又无法操作，需要再去想办法弄Matic，这对很多新用户来说还是一个比较大的门槛。此外大家也知道了账户抽象对应的其实就是智能合约钱包，它并不是一个全新的概念，其实在很早就有了，比较流行的比如Argent，其实在上个牛市，17，18年就已经开始做了，但是没有流行起来。此外智能合约账户其实是一个“二等公民”，它仍有一系列的问题，目前只是用在了DeFi与NFT领域上，目前其实是没办法通过智能合约实现资产管理的操作的。而从以太坊的发展历史来说，以Vitalik为代表的人们很早就有一个愿景，就是希望用户拥有的是一个智能的账户，并不只是通过一个简单的签名就可以操作所有东西。最早在2015年，EIP101就已经设想了未来版本的以太坊账户体系设计，它的主要思想就是每个账户都应该有一个自己的代码（业务逻辑），但是因为这个方案改动较大，跟当时的以太坊的交易模型不是非常兼容，所以没有实现。但是相关讨论每天都会有，包括以太坊基金会会提不同的EIP，比较知名的是2021年的EIP4337，2020年的EIP2938，它希望智能合约的账户能够自己付Gas费，以及执行交易，这在EVM里面是没办法操作的，因为在以太坊设计里，必须有一个外部的账号发起交易，支付Gas费，交易才可以完成。但因为当时以太坊的目标是要去先完成ETH2.0升级，所以这个EIP也就被搁置。直到2021年，Vitalik提出了一个比较巧妙的方案，这个方案并不需要修改协议层，利用了已经流行起来的Flashbots产生的架构，然后采用一个定制的Mempool去搭建一个基础设施，实现了把账户抽象的交易验证从协议层抽离出，放在了应用层，这个应用层其实是一个以太坊基金会发起的标准，大家如果要做新的智能合约钱包的话，就要遵循这个标准。所以我觉得以太坊基金会制定标准这件事一直做的很好，就像在2017年的ERC20（代币标准），NFT的ERC721，账户抽象的EIP4337，其实现在应该叫ERC4337，因为它已经进入了下一个实现的阶段。这就是大概的历史背景，首先有大的环境，传统钱包的对普通用户的的门槛，而且不安全。二是以太坊基金会很早就希望用户的账户可以有能力执行一些逻辑，这个逻辑可以让用户来选，或是应用开发者来实现，实现更多的可能性。所以这个方案并不是最近才火的，而是经过很多年的不断讨论，不断的技术更迭，最后落到了EIP4337。 Q:如果把账户抽象理解成两个词组，账户和抽象，那怎么理解抽象的定义呢？抽象在计算机科学里，就是指从一个大块抽出相关的部分，分成小部分。用另外一个词来解释的话会更好理解，其实就是模块化。我举一个例子，TCP/IP，也就是网络协议，是互联网的基础，它其实是四层协议，再早之前有个叫OSI七层协议，它们就是比较典型的抽象的例子，它不是把所有的代码在一个地方完成，而是每一层完成一部分，之间有一个比较明确的接口的定义。如果没有技术背景，可以就把它理解成模块化。 Q:那像这种模块化的账户，它与现有的账户相比会有哪些优势？我们回到刚才讲的问题上可能会比较好解释，EOA（传统钱包）的功能逻辑是写“死”在以太坊虚拟机（EVM）里的，然后做出判断，第一个判断是确定交易是不是由私钥持有人签名，也就是确认签名是否“正确”，第二是确认账户里有没有足够的Gas费，第三个判断是Nonce，可以把它理解成计数器，用来防止重放攻击。这三个逻辑都要经过判断，Check一下，都完成了才会判定这是一个合理的交易，完成打包发送到区块里，完成交易。而账户抽象可以将刚刚提到的判断抽象出，交给开发者，也就是让开发者定义账户做什么，其实就是用一种可编程的方式来设置验证交易有效性的标准。有了这个功能，开发者就可以通过验证非私钥的方式进行验证，实现更多很“酷”的功能。此外账户抽象的名词乍一听可能会觉得非常“高大上”，事实上它就是智能合约钱包。所以从某种角度上来说，还是要赞叹Vitalik的造词能力，我举另一个例子，就是去年提出的SBT（SoulBound Token），实际上它就是一个不可转让的NFT，但如果当时就叫它不可转让NFT，大家又可能会觉得比较“无聊”，但如果说SBT，灵魂绑定代币，格局就完全不一样了。所以账户抽象某种意义上就是用智能合约管理账户的能力，不用想的过于复杂。 Q:那么它会有哪些实际场景的用例呢？会和什么实际场景结合？具有账户抽象能力的钱包账户，其实可以理解为它的账户就是一段图灵完备的代码。就像为什么人们会说以太坊是对比特币的一种“超越”，就是因为以太坊区块链可以运行智能合约，除了比特币也可以进行的转账活动，还可以做很多业务的判断，它是图灵完备的。但是今天的以太坊链上的账户是没有图灵完备能力的，只是合约具有图灵完备能力。所以如果能在以太坊上实现账户抽象，那么我们的账户就有图灵完备的能力，实现智能合约可以实现的一系列业务逻辑。那能够做哪些事情呢，我们一个个来看：我们前面讲到传统钱包存在比较大的安全隐患，就是如果丢失了私钥，资产也就消失了，它是一种单点故障，一个微小的失误就会导致很大的损失。这时我们就可以引入多方验证，就像我们在传统互联网中，如果想登陆银行账户，需要输入手机收到的验证码，这就叫做MFA（多因素验证），通过引入这种方式升级账号，比如授权其它的私钥操作自己的钱包进行交易；还有一种功能叫做社交恢复，它的能力是如果你常用的私钥丢失，但是在丢失之前我已经授权了几个人（可以设置是谁，或几个人），那么我就可以联系这几个人帮我进行恢复。就像我们前面举的例子，如果你的豪宅钥匙丢失，通过这种方式就可以实现“换”钥匙，你还拥有豪宅的使用权限。但这一点还是与前面提到的中心化交易所的半托管方案是天差地别的，也就是Coinbase的例子，因为通过账户抽象实现的这种功能，无论你授权给谁，仍然是可以将授出的权限收回，整个资产还是被用户所最终控制。虽然很多用户进入Web3是通过中心化交易所的路径，确实它们的体验现阶段也非常的好，但仍然无法完全排除其作恶的可能性，毕竟是由中心化交易所控制着你的资产，不是跑在智能合约上。通过将传统钱包升级成账户抽象的钱包就可以更加的安全。第二个场景就是可以将账户配置给不同的角色或不同的支出策略，不同的人实现共同管理，比如一个公司或是DAO组织，不同的角色有不同的支出权限，比如财务部门或是普通出纳人员，有不同的支出限制，CFO可以随便花，超过一定金额需要一个更高级别的人的授权，出纳可能需要每个月发一次工资，或是DAO组织内部需要投票，可以拿去Snapshot里投票，但是不可以用来转账等等一系列复杂功能。还有一个场景是刚刚谈到的Gas费，原有模式可能会影响用户的体验，造成一个门槛。而引入了账户抽象就可以支持多种支付方式，也就是不需要你的钱包账户里一定要有链上的原生代币，可以直接扣除钱包里的其它财产。或是由另一方代为支付，可能另一方是游戏开发商，或是社交类，这样的话就很大降低了门槛。此外还有批量授权和交易的场景。如果大家与链上的DeFi协议交互过的话都知道，要完成一步步的繁琐操作，比如你想去Compound里质押借贷，至少要完成三个步骤，首先要授权Compound的合约，然后将代币进行质押，最后根据质押率进行借贷，每一步都要进行确认与操作交易，耗费Gas费。但如果可以将三步进行打包，只需要签一下就可以对应三笔交易操作，便捷的同时也节省了Gas费。上面提到的功能在一个应用里已经比较好的实现了，就是Lens Protocol，它是一个去中心化社交图谱协议，主要运行在Polygon上。它做了一个比较有意思的创新设计，就是通过调度器的设计，用户可以签名授权给另一个账号，Lens Protocol也会为这个账号垫付Gas费，所以使用Lens Protocol进行一些社交功能是不需要交Gas费的，同时你的互动它也会写到链上。目前Lens Protocol已经处理了超过400万笔交易。此外，如果在游戏场景中，有时你可能不希望被打断，可能希望在10分钟或是一个小时内，所有的交互由游戏开发者帮忙代行操作就可以，因为游戏游玩过程不会涉及到数量较高资产的操作，那么就可以设置一个时间段，做一个临时会话，生成一个会话密钥 (Session key)，就不会被打断。最后一种使用场景也是以太坊基金会经常提到的，就是通过账户抽象实现以太坊签名算法的升级，因为如果某一天量子计算机问世，它强大的计算能力可以攻破目前以太坊使用的ECDSA（椭圆曲线签名），而实现账户抽象后，就可以将签名算法进行模块化升级。 Q:那么如何不用过多技术层面的的词语，较简单的解释账户抽象的工作原理呢？我们所说的账户抽象的原理，其实都是围绕着ERC4337的协议标准来讨论的。这个标准是由Vitalik跟以太坊基金会的一些开发者提出，它最大的一个特点就是不需要改底层的协议，不需要改EVM。它利用了一个定制化的Mempool（内存池），你可以把它理解成一个还没打包的交易，在某个地方停留的状态，有点像坐火车（一个个区块），上车就代表这个区块写“死”了，在你没上车之前，你必须在候车室等待，而Mempool可以通过写一个智能合约，用户再通过User Operation的标准进行操作，调用刚才谈到的开发者定制的模块化验证手段，来确认这个交易是否合理，如果通过就会把交易写进区块。具体的技术实现比较复杂，大家可以去看我之前写的一些科普文章。简单来说就是不需要更改EVM，但仍然还有很多工作要做，某种程度上是借助EVM运行起来的。 Q:既然谈到账户抽象和多方安全计算，因为我们前几期播客也有Cover相关的话题，包括MPC，隐私计算，包括DAOrayaki也有从事量子计算方面的研究。所以我们也讨论过当量子计算真正推广到民用阶段的时候，会不会就把目前整个区块链的底层打破。所以您怎么看待账户抽象和多方计算的技术结合呢？我们刚刚简单讲了一下MPC钱包的定义，这里再重复一下，本质上它还是EOA钱包，但是私钥并不是在用户客户端完成签名，实际上是把私钥打成了多个碎片，碎片由用户或是MPC提供方各持有一部分，最终多方完成计算跟加密，当你需要签名的时候，几个碎片就拼接起来完成整个私钥的计算，这里面它的核心思路就是分散控制权，进而达到分散风险的目的，避免单点失败。举例来说，一个私钥分成了三片，那对黑客来说它就要分别攻破三个人，难度就骤然上升。所以核心原理就是分散，那实现的方式就是通过算法，其实有不同的算法，有些算法发展较早，现在已经比较成熟，它会真的分成碎片，之后可以重构出一个私钥，这个私钥会在一定时间内，在某个计算环境中保持完整的状态。还有一种最近提的也比较多，它实际上是利用了门限签名（TSS），它不会重构出私钥，它利用了比较高级的密码学原理，私钥并不会在某个计算环境里面保持一个状态，你可以理解成一个网络，这个网络由多方进行轮回的计算，这种方式会更安全，但是会有一些计算时间的问题。其实MPC最近也比较火，因为大家也意识到了一个大前提，就是钱包真的很不安全，要么走智能合约的方向，要么走MPC的方向，刚才也举了Coinbase的例子，其实Coinbase之前也有很多成熟的公司，有个叫Fireblocks的公司也已经做了很多年，也有一定的这个市场。其实MPC钱包跟智能合约钱包各有利弊，先说账户抽象的弊端，最大的弊端就是账户抽象钱包的兼容性问题，因为它依赖于智能合约，而智能合约是部署到某一条链的，所以它跟这条链绑定，如果部署在以太坊上，那么像BTC，Solana就无法支持。或是EVM也有很多种，Layer 2上的比如Arbitrum，Polygon，如果没有部署好也会有一些安全性问题。第二个问题，就是账户抽象钱包，它的运行逻辑是跑在链上的，所以就又回到了Gas费的问题，因为它的计算要消耗链上计算资源，所以它的Gas费肯定比传统钱包要高。所以账户抽象钱包可能在以太坊主网上还需要一段时间发展，因为以太坊主网的Gas费目前也比较高，在目前的阶段，还有好多的工作要做，那它肯定会先在Layer 2上落地发展。而MPC正好解决了这两个弊端，第一因为它的私钥是在链下完成，所以它天然支持不同的链，它只要支持对应的加密曲线算法就可以，大部分是由ECDSA椭圆曲线签名来支持，所以它有更好的兼容下。二是它在算的过程中不消耗Gas费，因为它是在链下完成计算。但是这也衍生出了一个很大的问题，就是你需要相信MPC的提供方，相信第三方提供的计算能力，比如ZenGo自己也表示，如果它们的服务器出现故障，那服务也是无法继续的。包括Coinbase如果有一天受到了政府的通知，说要封停某个账号，它也可能会停掉。所以这种方式是在某种程度上牺牲了去中心化。说到这里我也正好介绍一下我们的项目AstroX，因为在分析过这些情况后，我们觉得会有一个更好的方案，这个方案可以把账户抽象与MPC的优势都结合起来。我们的创新就是用第二条链来完成整个密码学流程，实际上就是把MPC的优势用智能合约跑在一个独立的链上来完成密码学计算。同时因为它是独立于目标链的，所以它对于目标链来说还是一个EOA，能保证兼容性，此外我们也支持智能合约钱包，实现了公链上的可组合性。所以我们的方案就是选了一些密码学能力较强的公链，在上面搭建一套计算模型，来支持不同链的私钥管理，同时实现跨链的账户抽象钱包的能力。 Q:最后我们聊一个开放式话题，您怎么看待账户抽象对未来Web3行业发展的影响？我认为，账户抽象不仅仅是为了叙事而叙事，因为前面也聊到这个概念早在15年就已经出现了，我认为这个方案其实是Web3应用获得更大规模用户的先行基础。因为Web3能实现资产的自我掌控，但是用户体验不好，而Web2的体验服务很好，但数据资产不属于你。所以我觉得如果账户抽象如果能够实现，就可以将两者优势结合起来。比如在智能手机出现之前，互联网就已经存在多年，但直到智能手机真正出现，每个人都可以随时随地的上网，才真正有机会把互联网推向了更大规模的社会应用，改变了人类社会。所以我觉得我们目前还处于一个传统钱包的功能有限的“诺基亚时代”。或者用另一个比喻，比如汽车，最早时候的汽车安全性不高，因为没有那些安全标配，安全带，气囊或是ABS系统，但汽车是实际意义上的将安全责任交给了用户，那后面就可能会出现很多意外，所以现在有了法律上要求一定要绑安全带。同理钱包也是一样，我们可以自己控制自己的资产，但是责任太大，所以有了账户抽象，我们就可以不断补充比如社交恢复，多签的设置，将其变成“标配”，有了标准，行业也会更好的发展。所以我们觉得这是一个很大的机会。此外还有一个我的感触，就是现在钱包产品领域的竞争仍然很激烈，甚至不亚于Layer 1公链的竞争，而公链的竞争是底层基础设施上的竞争，而钱包是面向用户。包括最近也有消息称Opensea和Uniswap都要做自己的钱包，说明它们在获得了原有用户的基础上也在考虑扩大受众，这也会挤压传统钱包的市场空间。但我们也觉得未来是一片光明的，因为现在还处于“诺基亚”时代，而且像EIP4337这种标准，以太坊基金会一推出，大家就会又回到同一起跑线。像现在大家会经常用Metamask，如果它们不思进取，很可能就会被后来者超越，所以对于从业者来说还是有非常多的机会的。所以也很期望跟社区的小伙伴，同业者们一起交流，发掘共建新的场景，我觉得在熊市做Builder是很好的，所以在熊市里大家要多抱团取暖，做更多的事情。总结谢谢Brutoshi老师的分享。账户抽象值得大家期待的原因，不仅是因为它会显着增加链上用户数量，还会给开发者带来极高自由度去解决当前账户体系的痛点，创造新的应用、玩法和想象空间。尽管类似像EIP-4337这样的折衷方案仍然存在gas高、兼容性差等实际问题，但大力推广EIP-4337也是概念推广和共识增强的一种选择。随着概念的普及，账户抽象和合约钱包将从小众走向主流，从用户需求出发推动协议兼容，形成新的账户范式。最终，在广泛共识下，以太坊具备了直接更改底层代码实现账户抽象的条件。这种新的账户体系将更有利于为web3吸引新的用户和流量，刺激生态的蓬勃发展，从而形成良性循环。再次感谢Brutoshi的分享，让社区的小伙伴收益良多，今天相关讨论的音频晚些时候会上传在 DAOrayaki 官网，DAOrayaki.org 的专属播客频道里。我们也会同时发布在国内的小宇宙播客平台，喜马拉雅FM，全球各大流媒体平台，例如苹果播客、谷歌播客、YouTube 以及 Spotify 上，欢迎大家收听及订阅。祝大家新年快乐，我们下期不见不散。来源：金色财经

金色财经2023-02-07

聚币Jubi 2013年1月大事记|新春活动完美收官持续关注AI板块及Web3应用项目

月共166个项目）。一月链上漏洞利用等黑客攻击总计11起，损失约1460万美元，远低于12月的6220万美元。一、聚币Jubi平台新春福利活动 1月20日，聚币Jubi推出「新年钱“兔”无量，赢取10800USDT」活动。活动期间，每日币币交易区买入超过500U的前30名用户，获得10U等值的交易代币；累计交易（买入+卖出）总额超过2023USDT的用户，按个人交易额占活动总交易的比例，瓜分5000USDT。同时，邀请好友注册聚币，被邀请人完成kyc1级以上认证且交易（买入或买出）超过300U，邀请人获得5USDT奖励，邀请奖励池为2200USDT。另外，分享任意聚币新春海报或活动推特至大于1000人的社群或媒体账号，即可获得2U等值JT代币，每个UID最高可获得12U等值JT奖励，分享奖励池为1200U等值JT。二、JT价格逆势上涨回购，1月回购价为1USDT 2013年一月JT的EIP溢价回购已于1月18日开启，本月回购沿用2020年12月EIP(Ever-increasing price)持续上涨价格回购模式，JT回购价为1USDT。未来的EIP回购会将以持币时间、日均持币量作为两大关键指标，持币时间久、日均持币量高的JT长期持有者将随着EIP回购价格的增长，享受更高的回报。聚币Jubi使用每月50%币币交易手续费进行回购。十二月币币交易手续费收入为253,238.98 USDT，其中50%即126,619.49 USDT 做为2023年1月EIP回购资金。回购池将另拿出20,000 USDT，为JFI持仓排名前20的用户提供专属1,000 USDT（估值1 USDT ≈ 1JT）的溢价回购额度。三、聚币Jubi社群及推特福利活动 1月5日，聚币Jubi中、英文推特推出新年有奖问答活动-“2023新年来到，你购买的第一种加密货币是什么？”，活动吸引了众多粉丝的热情参与。 1月12日，聚币Jubi中、英文推特智趣问答活动-“你能算出以下等式的答案吗？”，活动一经推出，海内外粉丝踊跃参与解答。 1月18日，聚币Jubi与元宇宙公链项目Vision联合开展新年活动，同时参与了线上直播，在线分析了加密市场当前形式，并介绍了聚币新年愿景。 1月19日，聚币Jubi中、英文推特推出智趣有奖问答活动-“你能数出两幅图中共有几个不同之处吗？”。聚币推出的此类智趣有奖活动，获得了粉丝们的一致好评，并积极参与到游戏的解答中来。 1月26日，聚币Jubi中、英文推特推出智趣有奖问答活动-“你你能将ABC三个入口与对应出口处的吉祥物进行匹配吗？”，该智趣问答活动吸引了上千粉丝的参与。四、加入聚币Jubi官方社区，及时获取最新动态官方Twitter（英文）：https://twitter.com/JBEXCOM 官方Twitter（中文）：https://twitter.com/jubichinese 官方Medium：https://medium.com/@JBEXCOM Telegram中文社区：https://t.me/JUBIEX Telegram英文社区：https://t.me/JubiEnglish BiYong中文社区：https://0.plus/JUBIEX 来源：金色财经

金色财经2023-02-07

账户抽象：再次兴起的背景、工作原理

的OG，他在转币的时候钱包私钥泄露，被黑客监控了钱包，代币一到账就被转走，丢失了大约4000万美金的资产。还有另外一件事，发生在1月初，Bitcoin Core有一位开发者，因为自己的操作出现了一些问题，丢失了大概200多枚比特币。所以连这么早投资比特币或以太坊，或是像Bitcoin Core这种技术开发人员，都有可能会出现代币丢失的事件。因为现在传统钱包的私钥像是一个单点故障 (Single point of failure)，即使你犯了一个很小的错误，你钱包里的财产也无法找回。比如前几天Moonbird社区的创始人，因为被社会工程，误点了一个链接，导致将钱包授权给黑客，价值几百万的几十个NFT都被转走。所以我觉得目前的钱包安全问题还是比较严重的，特别是去年发生的FTX事件，大家意识到交易所也是可以跑路的，于是大家就都想把资产尽可能自己托管，虽然作为从业者当然很希望大家这么做，大家也听说过Not Your Keys，Not Your Coins的说法，但实际上要想尽可能好的做到还是很难的，像前面提到的“老手”或是资深从业者都发生过丢币的事情，未来下个牛市进场的小白用户根本没有相应的理论基础和操作实践，即使有10%的资产丢失也是非常恐怖的，所以一定要解决这个问题。这也是如今抽象账户被频繁提及的原因。 Q:我看到实际上在2015年账户抽象的概念就已经出现了，但好像一直没有引起像今天这么强烈的关注，为什么账户抽象突然之间成为了一个业内讨论的热点话题呢？这种现象产生的背景是怎样的？这是一个很好的问题，我从几个方面来讲。首先要讲的还是大环境，刚才我们讲到传统钱包的问题，对用户的影响还是很大的，还有其它方面的问题，比如Gas费模型，其实大多数小白用户对这件事情还是很难理解的，比如你在OpenSea上想买一个Polygon链的NFT，如果你没有Matic的话又无法操作，需要再去想办法弄Matic，这对很多新用户来说还是一个比较大的门槛。此外大家也知道了账户抽象对应的其实就是智能合约钱包，它并不是一个全新的概念，其实在很早就有了，比较流行的比如Argent，其实在上个牛市，17，18年就已经开始做了，但是没有流行起来。此外智能合约账户其实是一个“二等公民”，它仍有一系列的问题，目前只是用在了DeFi与NFT领域上，目前其实是没办法通过智能合约实现资产管理的操作的。而从以太坊的发展历史来说，以Vitalik为代表的人们很早就有一个愿景，就是希望用户拥有的是一个智能的账户，并不只是通过一个简单的签名就可以操作所有东西。最早在2015年，EIP101就已经设想了未来版本的以太坊账户体系设计，它的主要思想就是每个账户都应该有一个自己的代码（业务逻辑），但是因为这个方案改动较大，跟当时的以太坊的交易模型不是非常兼容，所以没有实现。但是相关讨论每天都会有，包括以太坊基金会会提不同的EIP，比较知名的是2021年的EIP4337，2020年的EIP2938，它希望智能合约的账户能够自己付Gas费，以及执行交易，这在EVM里面是没办法操作的，因为在以太坊设计里，必须有一个外部的账号发起交易，支付Gas费，交易才可以完成。但因为当时以太坊的目标是要去先完成ETH2.0升级，所以这个EIP也就被搁置。直到2021年，Vitalik提出了一个比较巧妙的方案，这个方案并不需要修改协议层，利用了已经流行起来的Flashbots产生的架构，然后采用一个定制的Mempool去搭建一个基础设施，实现了把账户抽象的交易验证从协议层抽离出，放在了应用层，这个应用层其实是一个以太坊基金会发起的标准，大家如果要做新的智能合约钱包的话，就要遵循这个标准。所以我觉得以太坊基金会制定标准这件事一直做的很好，就像在2017年的ERC20（代币标准），NFT的ERC721，账户抽象的EIP4337，其实现在应该叫ERC4337，因为它已经进入了下一个实现的阶段。这就是大概的历史背景，首先有大的环境，传统钱包的对普通用户的的门槛，而且不安全。二是以太坊基金会很早就希望用户的账户可以有能力执行一些逻辑，这个逻辑可以让用户来选，或是应用开发者来实现，实现更多的可能性。所以这个方案并不是最近才火的，而是经过很多年的不断讨论，不断的技术更迭，最后落到了EIP4337。 Q:如果把账户抽象理解成两个词组，账户和抽象，那怎么理解抽象的定义呢？抽象在计算机科学里，就是指从一个大块抽出相关的部分，分成小部分。用另外一个词来解释的话会更好理解，其实就是模块化。我举一个例子，TCP/IP，也就是网络协议，是互联网的基础，它其实是四层协议，再早之前有个叫OSI七层协议，它们就是比较典型的抽象的例子，它不是把所有的代码在一个地方完成，而是每一层完成一部分，之间有一个比较明确的接口的定义。如果没有技术背景，可以就把它理解成模块化。 Q:那像这种模块化的账户，它与现有的账户相比会有哪些优势？我们回到刚才讲的问题上可能会比较好解释，EOA（传统钱包）的功能逻辑是写“死”在以太坊虚拟机（EVM）里的，然后做出判断，第一个判断是确定交易是不是由私钥持有人签名，也就是确认签名是否“正确”，第二是确认账户里有没有足够的Gas费，第三个判断是Nonce，可以把它理解成计数器，用来防止重放攻击。这三个逻辑都要经过判断，Check一下，都完成了才会判定这是一个合理的交易，完成打包发送到区块里，完成交易。而账户抽象可以将刚刚提到的判断抽象出，交给开发者，也就是让开发者定义账户做什么，其实就是用一种可编程的方式来设置验证交易有效性的标准。有了这个功能，开发者就可以通过验证非私钥的方式进行验证，实现更多很“酷”的功能。此外账户抽象的名词乍一听可能会觉得非常“高大上”，事实上它就是智能合约钱包。所以从某种角度上来说，还是要赞叹Vitalik的造词能力，我举另一个例子，就是去年提出的SBT（SoulBound Token），实际上它就是一个不可转让的NFT，但如果当时就叫它不可转让NFT，大家又可能会觉得比较“无聊”，但如果说SBT，灵魂绑定代币，格局就完全不一样了。所以账户抽象某种意义上就是用智能合约管理账户的能力，不用想的过于复杂。 Q:那么它会有哪些实际场景的用例呢？会和什么实际场景结合？具有账户抽象能力的钱包账户，其实可以理解为它的账户就是一段图灵完备的代码。就像为什么人们会说以太坊是对比特币的一种“超越”，就是因为以太坊区块链可以运行智能合约，除了比特币也可以进行的转账活动，还可以做很多业务的判断，它是图灵完备的。但是今天的以太坊链上的账户是没有图灵完备能力的，只是合约具有图灵完备能力。所以如果能在以太坊上实现账户抽象，那么我们的账户就有图灵完备的能力，实现智能合约可以实现的一系列业务逻辑。那能够做哪些事情呢，我们一个个来看：我们前面讲到传统钱包存在比较大的安全隐患，就是如果丢失了私钥，资产也就消失了，它是一种单点故障，一个微小的失误就会导致很大的损失。这时我们就可以引入多方验证，就像我们在传统互联网中，如果想登陆银行账户，需要输入手机收到的验证码，这就叫做MFA（多因素验证），通过引入这种方式升级账号，比如授权其它的私钥操作自己的钱包进行交易；还有一种功能叫做社交恢复，它的能力是如果你常用的私钥丢失，但是在丢失之前我已经授权了几个人（可以设置是谁，或几个人），那么我就可以联系这几个人帮我进行恢复。就像我们前面举的例子，如果你的豪宅钥匙丢失，通过这种方式就可以实现“换”钥匙，你还拥有豪宅的使用权限。但这一点还是与前面提到的中心化交易所的半托管方案是天差地别的，也就是Coinbase的例子，因为通过账户抽象实现的这种功能，无论你授权给谁，仍然是可以将授出的权限收回，整个资产还是被用户所最终控制。虽然很多用户进入Web3是通过中心化交易所的路径，确实它们的体验现阶段也非常的好，但仍然无法完全排除其作恶的可能性，毕竟是由中心化交易所控制着你的资产，不是跑在智能合约上。通过将传统钱包升级成账户抽象的钱包就可以更加的安全。第二个场景就是可以将账户配置给不同的角色或不同的支出策略，不同的人实现共同管理，比如一个公司或是DAO组织，不同的角色有不同的支出权限，比如财务部门或是普通出纳人员，有不同的支出限制，CFO可以随便花，超过一定金额需要一个更高级别的人的授权，出纳可能需要每个月发一次工资，或是DAO组织内部需要投票，可以拿去Snapshot里投票，但是不可以用来转账等等一系列复杂功能。还有一个场景是刚刚谈到的Gas费，原有模式可能会影响用户的体验，造成一个门槛。而引入了账户抽象就可以支持多种支付方式，也就是不需要你的钱包账户里一定要有链上的原生代币，可以直接扣除钱包里的其它财产。或是由另一方代为支付，可能另一方是游戏开发商，或是社交类，这样的话就很大降低了门槛。此外还有批量授权和交易的场景。如果大家与链上的DeFi协议交互过的话都知道，要完成一步步的繁琐操作，比如你想去Compound里质押借贷，至少要完成三个步骤，首先要授权Compound的合约，然后将代币进行质押，最后根据质押率进行借贷，每一步都要进行确认与操作交易，耗费Gas费。但如果可以将三步进行打包，只需要签一下就可以对应三笔交易操作，便捷的同时也节省了Gas费。上面提到的功能在一个应用里已经比较好的实现了，就是Lens Protocol，它是一个去中心化社交图谱协议，主要运行在Polygon上。它做了一个比较有意思的创新设计，就是通过调度器的设计，用户可以签名授权给另一个账号，Lens Protocol也会为这个账号垫付Gas费，所以使用Lens Protocol进行一些社交功能是不需要交Gas费的，同时你的互动它也会写到链上。目前Lens Protocol已经处理了超过400万笔交易。此外，如果在游戏场景中，有时你可能不希望被打断，可能希望在10分钟或是一个小时内，所有的交互由游戏开发者帮忙代行操作就可以，因为游戏游玩过程不会涉及到数量较高资产的操作，那么就可以设置一个时间段，做一个临时会话，生成一个会话密钥 (Session key)，就不会被打断。最后一种使用场景也是以太坊基金会经常提到的，就是通过账户抽象实现以太坊签名算法的升级，因为如果某一天量子计算机问世，它强大的计算能力可以攻破目前以太坊使用的ECDSA（椭圆曲线签名），而实现账户抽象后，就可以将签名算法进行模块化升级。 Q:那么如何不用过多技术层面的的词语，较简单的解释账户抽象的工作原理呢？我们所说的账户抽象的原理，其实都是围绕着ERC4337的协议标准来讨论的。这个标准是由Vitalik跟以太坊基金会的一些开发者提出，它最大的一个特点就是不需要改底层的协议，不需要改EVM。它利用了一个定制化的Mempool（内存池），你可以把它理解成一个还没打包的交易，在某个地方停留的状态，有点像坐火车（一个个区块），上车就代表这个区块写“死”了，在你没上车之前，你必须在候车室等待，而Mempool可以通过写一个智能合约，用户再通过User Operation的标准进行操作，调用刚才谈到的开发者定制的模块化验证手段，来确认这个交易是否合理，如果通过就会把交易写进区块。具体的技术实现比较复杂，大家可以去看我之前写的一些科普文章。简单来说就是不需要更改EVM，但仍然还有很多工作要做，某种程度上是借助EVM运行起来的。 Q:既然谈到账户抽象和多方安全计算，因为我们前几期播客也有Cover相关的话题，包括MPC，隐私计算，包括DAOrayaki也有从事量子计算方面的研究。所以我们也讨论过当量子计算真正推广到民用阶段的时候，会不会就把目前整个区块链的底层打破。所以您怎么看待账户抽象和多方计算的技术结合呢？我们刚刚简单讲了一下MPC钱包的定义，这里再重复一下，本质上它还是EOA钱包，但是私钥并不是在用户客户端完成签名，实际上是把私钥打成了多个碎片，碎片由用户或是MPC提供方各持有一部分，最终多方完成计算跟加密，当你需要签名的时候，几个碎片就拼接起来完成整个私钥的计算，这里面它的核心思路就是分散控制权，进而达到分散风险的目的，避免单点失败。举例来说，一个私钥分成了三片，那对黑客来说它就要分别攻破三个人，难度就骤然上升。所以核心原理就是分散，那实现的方式就是通过算法，其实有不同的算法，有些算法发展较早，现在已经比较成熟，它会真的分成碎片，之后可以重构出一个私钥，这个私钥会在一定时间内，在某个计算环境中保持完整的状态。还有一种最近提的也比较多，它实际上是利用了门限签名（TSS），它不会重构出私钥，它利用了比较高级的密码学原理，私钥并不会在某个计算环境里面保持一个状态，你可以理解成一个网络，这个网络由多方进行轮回的计算，这种方式会更安全，但是会有一些计算时间的问题。其实MPC最近也比较火，因为大家也意识到了一个大前提，就是钱包真的很不安全，要么走智能合约的方向，要么走MPC的方向，刚才也举了Coinbase的例子，其实Coinbase之前也有很多成熟的公司，有个叫Fireblocks的公司也已经做了很多年，也有一定的这个市场。其实MPC钱包跟智能合约钱包各有利弊，先说账户抽象的弊端，最大的弊端就是账户抽象钱包的兼容性问题，因为它依赖于智能合约，而智能合约是部署到某一条链的，所以它跟这条链绑定，如果部署在以太坊上，那么像BTC，Solana就无法支持。或是EVM也有很多种，Layer 2上的比如Arbitrum，Polygon，如果没有部署好也会有一些安全性问题。第二个问题，就是账户抽象钱包，它的运行逻辑是跑在链上的，所以就又回到了Gas费的问题，因为它的计算要消耗链上计算资源，所以它的Gas费肯定比传统钱包要高。所以账户抽象钱包可能在以太坊主网上还需要一段时间发展，因为以太坊主网的Gas费目前也比较高，在目前的阶段，还有好多的工作要做，那它肯定会先在Layer 2上落地发展。而MPC正好解决了这两个弊端，第一因为它的私钥是在链下完成，所以它天然支持不同的链，它只要支持对应的加密曲线算法就可以，大部分是由ECDSA椭圆曲线签名来支持，所以它有更好的兼容下。二是它在算的过程中不消耗Gas费，因为它是在链下完成计算。但是这也衍生出了一个很大的问题，就是你需要相信MPC的提供方，相信第三方提供的计算能力，比如ZenGo自己也表示，如果它们的服务器出现故障，那服务也是无法继续的。包括Coinbase如果有一天受到了政府的通知，说要封停某个账号，它也可能会停掉。所以这种方式是在某种程度上牺牲了去中心化。说到这里我也正好介绍一下我们的项目AstroX，因为在分析过这些情况后，我们觉得会有一个更好的方案，这个方案可以把账户抽象与MPC的优势都结合起来。我们的创新就是用第二条链来完成整个密码学流程，实际上就是把MPC的优势用智能合约跑在一个独立的链上来完成密码学计算。同时因为它是独立于目标链的，所以它对于目标链来说还是一个EOA，能保证兼容性，此外我们也支持智能合约钱包，实现了公链上的可组合性。所以我们的方案就是选了一些密码学能力较强的公链，在上面搭建一套计算模型，来支持不同链的私钥管理，同时实现跨链的账户抽象钱包的能力。 Q:最后我们聊一个开放式话题，您怎么看待账户抽象对未来Web3行业发展的影响？我认为，账户抽象不仅仅是为了叙事而叙事，因为前面也聊到这个概念早在15年就已经出现了，我认为这个方案其实是Web3应用获得更大规模用户的先行基础。因为Web3能实现资产的自我掌控，但是用户体验不好，而Web2的体验服务很好，但数据资产不属于你。所以我觉得如果账户抽象如果能够实现，就可以将两者优势结合起来。比如在智能手机出现之前，互联网就已经存在多年，但直到智能手机真正出现，每个人都可以随时随地的上网，才真正有机会把互联网推向了更大规模的社会应用，改变了人类社会。所以我觉得我们目前还处于一个传统钱包的功能有限的“诺基亚时代”。或者用另一个比喻，比如汽车，最早时候的汽车安全性不高，因为没有那些安全标配，安全带，气囊或是ABS系统，但汽车是实际意义上的将安全责任交给了用户，那后面就可能会出现很多意外，所以现在有了法律上要求一定要绑安全带。同理钱包也是一样，我们可以自己控制自己的资产，但是责任太大，所以有了账户抽象，我们就可以不断补充比如社交恢复，多签的设置，将其变成“标配”，有了标准，行业也会更好的发展。所以我们觉得这是一个很大的机会。此外还有一个我的感触，就是现在钱包产品领域的竞争仍然很激烈，甚至不亚于Layer 1公链的竞争，而公链的竞争是底层基础设施上的竞争，而钱包是面向用户。包括最近也有消息称Opensea和Uniswap都要做自己的钱包，说明它们在获得了原有用户的基础上也在考虑扩大受众，这也会挤压传统钱包的市场空间。但我们也觉得未来是一片光明的，因为现在还处于“诺基亚”时代，而且像EIP4337这种标准，以太坊基金会一推出，大家就会又回到同一起跑线。像现在大家会经常用Metamask，如果它们不思进取，很可能就会被后来者超越，所以对于从业者来说还是有非常多的机会的。所以也很期望跟社区的小伙伴，同业者们一起交流，发掘共建新的场景，我觉得在熊市做Builder是很好的，所以在熊市里大家要多抱团取暖，做更多的事情。总结谢谢Brutoshi老师的分享。账户抽象值得大家期待的原因，不仅是因为它会显着增加链上用户数量，还会给开发者带来极高自由度去解决当前账户体系的痛点，创造新的应用、玩法和想象空间。尽管类似像EIP-4337这样的折衷方案仍然存在gas高、兼容性差等实际问题，但大力推广EIP-4337也是概念推广和共识增强的一种选择。随着概念的普及，账户抽象和合约钱包将从小众走向主流，从用户需求出发推动协议兼容，形成新的账户范式。最终，在广泛共识下，以太坊具备了直接更改底层代码实现账户抽象的条件。这种新的账户体系将更有利于为web3吸引新的用户和流量，刺激生态的蓬勃发展，从而形成良性循环。再次感谢Brutoshi的分享，让社区的小伙伴收益良多，今天相关讨论的音频晚些时候会上传在 DAOrayaki 官网，DAOrayaki.org 的专属播客频道里。我们也会同时发布在国内的小宇宙播客平台，喜马拉雅FM，全球各大流媒体平台，例如苹果播客、谷歌播客、YouTube 以及 Spotify 上，欢迎大家收听及订阅。祝大家新年快乐，我们下期不见不散。来源：金色财经

金色财经2023-02-07

一份联合国机密报告曝光！2022年朝鲜加密资产盗窃破纪录金额高达6.3亿美元

和网络安全公司的信息。朝鲜此前否认了黑客攻击或其他网络攻击的指控。制裁监督员表示，韩国估计，与朝鲜有关的黑客在2022年窃取了价值6.3亿美元的虚拟资产，而一家网络安全公司评估称，朝鲜的网络犯罪涉及了价值超过10亿美元的网络货币。联合国报告称，加密货币以美元换算的价值，在最近几个月波动剧烈，可能影响了这些估计，但两者都表明，2022年是朝鲜虚拟资产盗窃创纪录的一年。一家总部位于美国的区块链分析公司上周得出了同样的结论。这份联合国报告指出，这些黑客使用的技术变得更加复杂，因此追踪被盗资金变得更加困难。” 外交人士说，这份报告将于本月晚些时候或下月初公开发布。美国曾在联合国提出，将针对朝鲜实施更多制裁的行动，这包含冻结朝鲜黑客组织“拉撒路”(Lazarus)的资产。 “拉撒路”被指控参与了WannaCry勒索软件的攻击，以及2014年对索尼影业(Sony Pictures)的网络攻击。但中国和俄罗斯2022年5月将其提案否决。

tqttier2023-02-07

分析2023年 PancakeSwap 值得投资的方向

之间传输的任何数据的协议。这可以防止黑客拦截您的数据。漏洞赏金：PancakeSwap 为在其平台上发现并报告任何安全漏洞的用户提供可观的奖励。审计：PancakeSwap 已通过 Slowmist 和 Certik 等公司的安全审计。 PancakeSwap可用性 PancakeSwap 的三个主要竞争对手是 Uniswap、Coinbase 和 Binance，所以让我们看看它如何与它们抗衡。 PancakeSwap 与 Coinbase Coinbase 是一个中心化交易所，费用明显高于 PancakeSwap。它支持法定存款和取款，而 PancakeSwap 不支持。 PancakeSwap 与 Uniswap Uniswap 是一种去中心化交易所，仅支持托管在以太坊区块链上的代币。它的费用略高于 PancakeSwap。 PancakeSwap 与币安 Binance 是一个中心化交易所，也是全球交易量最大的交易所。它的费用明显低于 PancakeSwap。 PancakeSwap 是全球最大的去中心化交易所之一，拥有近 40 亿美元的用户资金。您可以使用它轻松交易托管在币安智能链上的代币。如果您已有加密钱包，只需几个步骤即可在平台上注册。之后，您可以交换代币，或抵押并借出它们以赚取利息。您还可以参与彩票和预测市场以赚取 PancakeSwap 的原生 CAKE 代币。来源：金色财经

金色财经2023-02-07

24小时热点