FX168财经网_全球视野外汇黄金加密货币NFT资讯网

Spacemesh投研报告：POW后时代探索者采用时空证明的新型公链

1 将POET和POST更新为更高效的默克尔树 2019-05-13 POST协议实现 2019-06-01 为TXapi 调用实现了XDR序列化；更改了钱包和账户的默认名称 2019-07-08 Spacemesh本地测试网以供开发人员使用，支持OSX和Linux 2019-07-15 Spacemesh 应用程序(钱包+矿工)首次发布最终视觉设计 2019-09-09 GO-Spacemesh 客户端。添加了事件基础设施和事件收集器 sidecar，用于未来的统计和块网格分析；关注稳定Spacemesh 虚拟机(SVM)代码库的问题 2019-10-01 Spacemesh进军中国 2019-10-28 决定了代币、节点和其他关键 Spacemesh 组件的名称 2019-12-09 重构SVM 的代码库 2020-02-01 Spacemesh 测试网应用程序在Windows、OSX和Linux 上运行 2020-02-15 开始开发SVM 钱包应用程序 2020-03-01 成功软启动了 Tweedledee-一第一个 Spacemesh 开放测试网 2020-04-01 svm-gas箱集成到SVM 运行时中；将高级文档规划 SVM 集成到goSpacemesh 2020-05-01 对SVM 0.2(基于设计评审会议的 Spacemesh 虚拟机)的存储层进行了重大更新。 2020-05-15 托管节点移至更高效的新基础设施，并启动了新网络 (id 115) 2020-06-15 发布了Spacemesh 应用程序的另一个版本；推出了一个新的迷你产品网站，其中包含有关Spacemesh 项目路线图Spacemesh 硬币单位、视觉设计、一些附加规格等的信息。 2020-07-01 开始为Spacemesh 代币开发 Ledger 应用程序，为代币所有者提供增强的 2020-08-01 SpacemeshCLIWallet 和应用程序将添加 Ledger 支持；完成了仅钱包模式的初始迷你规范；确定了将在整个平台上实施的Spacemesh 二进制交易格式的初始规范 2020-09-01 完成了API代码的合并 2020-09-15 完成了Spacemesh 网络的桌面和移动网络仪表板的构建；发布了Spacemesh Web 应用程序和 Web 服务迷你规范 2020-11-01 通过githubactions添加了适用于所有平台的自动构建系统 2020-11-15 SVM添加了对手动分配资源的跟踪。这个添加的功能应该使调试/避免内存泄漏变得更容易。 2020-12-01 交易结构和处理的初步研究已经完成 2021-01-01 发布了Spacemesh 0.2交易格式和验证算法 2021-01-15 简化了SVM交易和收据编码 2021-02-01 建立了一个新的项目板，可用于跟踪管道 2021-02-15 重构了Runtime组件 2021-03-01 推出了一个新的平台文档网站，包含Spacemesh 协议文档，可以完全搜索和版本控制。 2021-05-01 对同步代码进行了重大升级；完成了Spacemesh 0.3 版本的Spacemesh 多重签名保险库屏慕的重新设计；改进了即将出现的网络屏幕中的节点错误消息显示。 2021-05-15 GPU-POST库可与AMD和Apple M1 芯片等Vulkan 计算GPU 配合使用，而无需用户安装大型Vulkan SDK。 2021-06-01 研究一种“统一区块”设计，克服与网格中交易选择的协调问题相关的许多挑战。 2021-07-05 完成账户统一SMIP，以以太坊的EIP-2938 为模型，进行了许多关键更改以支持Spacemesh 协议和数据结构。 2021-09-23 TweedleDev 205上线，目前正在进行内测。 2021-12-06 发布了Smapp 0.2beta0 2022-02-16 实现了基本的自动更新机制 2022-05-02 完成了Mempool的排序和待处理交易的保守状态跟踪的实现；实现了对DNS入口点的P2P 层支持 2022-07-03 完成了Hare认证轮的设计并开始实施工作；进行SVM和账户/模板/交易模型的研究工作；最新版本的Smapp进入最终测试阶段；制定Genesis产品计划，包括SMREPL更新、硬件钱包和带有MultiSig的Vault；开发针对网格划分状态和奖励估算的新API，将进一步更新以使用最新的交易格式。 2022-08-17 SMapp发布0.2.6 版本。在协议方面，继续改进PoET服务器的弹性；在Smapp方面，发布了多个版本，包括重大更改和修复；完成了Hare模拟的第一阶段，优化了HARE协议，并取得了在主网参数化方面的进展。 2023-03-05 哈希函数从SHA256更改为BLAKE3，提高处理速度；在协议方面，进行了PoST开发和HARE协议的优化，包括重写Rust以提高效率；在Go-Spacemesh中实现了更精细的图层处理； Smapp实现了跨平台可访问性的改进；发布了新的测试网络；研究团队制定了Spacemesh 2.0的愿景，并进行了Spacemesh 1.0的剩余重要主题的讨论。 2023-04-17 更新动态：1.产品和路线图 2.发行时间表 3.测试网进度4.文化愿景 2023-06-20 测试网-05上线；聘请第三方安全研究公司来帮助对 Spacemesh 代码进行审核并在发布前进行安全测试。 2023-07-14 Spacemesh正式推出，上线主网 2023-08-04 在协议方面，迁移到带有分布式哈希表的libp2p，降低了主网上的PoST证明难度；在Spacemesh主网启动后，将重新提高证明难度；在Spacemesh上实现了节点功能的改进，包括事件流传输和Smapp显示的改进；进行了关于分阶段PoET(PoET服务器：这是一个中心化的组件，它负责验证参与者提交的等待时间证明，并将其广播到整个网络中) 和委托K2pow和分布式验证的研究；在向Spacemesh添加完整虚拟机方面取得了进展。未来愿景： 1）移动设备：项目方致力于实现Spacemesh在各种不同设备上的运行，包括手机，在家中以盈利和可持续的方式进行挖矿。项目方的目标是使Spacemesh甚至能够在智能手机上运行，虽然这需要一些时间才能实现，但并不存在根本性的障碍。 2）全面虚拟机：项目方追求让Spacemesh拥有一个全面的虚拟机，不仅局限于像比特币那样有限的虚拟机，也不仅仅局限于EVM。项目方计划不仅在初始版本中使用少量硬编码的“预编译”智能合约来启动，而且逐步扩展，以实现一流的智能合约虚拟机功能。 2.3 团队情况 2.3.1 整体情况 Spacemesh是一家总部位于以色列的公司，旨在建立区块网状操作系统，通过新的共识协议-时空证明POST改进区块链技术， PoST可以在任何台式计算机上运行，目标是抵制昂贵的ASIC矿机。Spacemesh团队由来自多个不同背景的专业人员组成，目前在领英上展示有27位成员，涵盖了计算机科学家、密码学家、数学家、工程师和设计师等领域。 2.3.2 创始人 Aviv Eyal 的联合创始人专注于构建免费、开源的区块链操作系统和公平的加密货币。作为企业家和技术专家，他致力于创新、易用且具有优秀用户体验的消费级数字产品和服务。他在构建高质量全栈系统和创办消费媒体初创公司方面有丰富经验。 Tomer Afek 联合创始人兼首席执行官曾是SHOWBOX的联合创始人兼首席营销官，成功将品牌和发行商转变为数字视频巨头。此外，他在在线广告和投资领域也有丰富经验，担任过ConvertMedia的首席执行官。 2.3.3 核心成员 Raphael Ouzan 董事会成员&顾问 Raphael Ouzan是A.Team的创始人兼首席执行官，该公司是一个团队组建平台。他还与Apollo首席执行官马克·罗文共同创立了BlockNation公司，致力于对web3进行投资。此外，Raphael Ouzan是以色列国防军S技术部门的一名荣誉军官，被福布斯评为30岁以下的杰出人才。 Yaron Wittenstein 首席开发工程师他拥有以色列理工学院的计算机科学学士学位，负责构建基于时空证明的去中心化可编程加密货币，并在过去的工作经历中担任软件架构师和后端负责人的职位。此外，他在以色列情报部队担任过软件开发人员。 2.4 融资情况 Spacemesh已经完成了超过2轮的融资，总共从领先的加密货币投资机构中筹集了 2250 万美元，其中包括Metastable、Coinbase、Dekrypt、Slow Ventures、Polychain、Paradigm、Dragonfly、Electric Capital、Greenfield、Arrington XRP Capital、BRM Capital、gumi Cryptos Capital（gcc）和1KX等机构。最新的资金筹集发生在2021年12月27日，Leland Ventures和Kosmos Ventures成为了最近的投资者。 3. 业务分析 3.1 服务对象 1）家庭台式电脑用户： Spacemesh这个项目的服务对象主要是家庭台式电脑用户，特别是那些拥有足够的系统资源和互联网连接的用户。项目的设计初衷是让普通家庭用户能够参与到区块链的挖矿和共识过程中，从而实现网络的去中心化和安全性。Spacemesh通过其Proof of Space-Time（PoST）共识机制，允许普通用户通过贡献存储空间和时间资源来参与挖矿，而不需要特殊的硬件设备。 2) 矿场和矿机大户：尽管项目着眼于普通家庭用户，矿场和矿机大户也可以参与Spacemesh。矿场可以整合多台计算机和硬盘设备，以提高挖矿效率和收益。他们可以利用规模化的计算和存储资源来增强网络的安全性和稳定性。 3) 分布式系统开发者：那些对区块链和分布式系统开发感兴趣的开发者，可以参与Spacemesh项目的开发和创新，为其生态系统的发展做出贡献。 3.2 业务分类 Spacemesh的业务可以分为以下几个主要分类： 1）分布式共识协议： Spacemesh的核心业务是基于Proof of Space-Time (PoST)共识机制的分布式共识协议。该协议旨在将家庭台式电脑用户的计算资源整合到一个去中心化的网络中，通过存储和验证空间资源来实现网络共识，为区块链网络提供高度的安全性和去中心化。 2) 挖矿( Smeshing) ： Spacemesh协议中的挖矿过程被称为"Smeshing"，这是一种参与者为网络提供计算资源以支持共识并获得代币奖励的过程。家庭台式电脑用户可以参与Smeshing，成为网络的节点，从而为网络提供安全性和共识支持。 3) 生态建设： Spacemesh注重生态建设，与开发者、社区、生态合作伙伴合作，以推动更多的应用和工具在其网络上运行。生态建设者可以获得代币奖励来支持他们的贡献。 3.3 业务详述 1. PoST (Proof of Space-Time) 定义： Spacemesh协议使用的资源是时空。项目方通过让矿工发布时空证明（Proofs of Spacetime，PoSTs）来将时空变成一个公开可验证的资源。在高层次上，PoST是一个证明，证明节点在一段给定的时间T内分配了一定数量的空间S来参与挖矿过程。节点的时空资源被计算为S · T。粗略地说，PoST由两个阶段组成：初始化阶段（执行一次），在此阶段矿工“承诺”填充空间S的数据，以及执行阶段（反复执行），在此阶段矿工证明他们仍在存储数据。时空资源的时间组成是连续证明之间的经过时间——如果初始化（或上一个执行阶段）与最新执行阶段之间的间隔为T，则证明矿工消耗了S · T的时空资源。不幸的是，PoST实际上不能证明矿工在两个证明之间存储了数据。它证明了一个稍微较弱的陈述：“要么矿工存储了数据，要么矿工重构了数据”。这是不可避免的，因为矿工始终可以重新运行初始化过程来重新创建数据。项目方通过在PoST中显式地参数化初始化成本来处理这个问题。初始化成本很重要，因为它与存储成本的关系决定了在两个证明之间的间隔内存储数据还是重新计算。如果初始化成本低于存储数据的成本，理性用户将更喜欢重新计算——在这种情况下，协议仍然是安全的，但本质上变成了基于工作量证明的协议。由于现实世界中存储和CPU的实际成本可能会波动，项目方必须能够调整初始化成本，以确保存储数据仍然是理性的选择。此外，在Spacemesh协议中，项目方解决了保持固定通信复杂性的问题，方法是随着矿工数量的增加连续证明之间的间隔。这表示存储数据在连续证明之间的成本会随着矿工数量的增加呈线性增长。即使CPU和存储成本保持不变，最终也需要调整初始化成本来适应这种增长。另外，PoST 的空间组件是可以公开验证的 —— 它仅依赖于 PoST 协议中发送的消息的内容 —— 时间组件则不然：它需要验证者测量 PoST 执行之间经过的时间。项目方通过将 PoST 转化为一个完全的“非交互式”，可公开验证的原语（NIPoST），通过在构造中添加一个经过时间证明（PoET）来实现。直观地说，矿工将使用 PoET 以一种可公开验证的方式证明 PoST 执行之间经过了一个长度为 T 的时间间隔。为了验证矿工使用了 S·T 的时空资源，只需检查 PoST 是否为 S 空间，PoET 是否为 T 时间即可。由于项目方没有直接证明时间已经流逝的方法，项目方使用顺序工作作为流逝时间的代理（类似于顺序迭代加密哈希）。基本思想是，极其难以使迭代的哈希序列的计算速度超过最快的大规模生产的商用 CPU，特别是如果项目方使用（例如 SHA256）这样的哈希，主流 CPU 制造商已经投入了相当大的资源来加速该哈希计算。（这与增加总工作吞吐量形成了鲜明对比 —— 这可以通过并行化来完成，成本仅仅是所需吞吐量的线性成本）。因此，在本文中，项目方可互换使用 PoET 和 PoSW（顺序工作证明）。 Spacemesh基于Meshcash的“Tortoise and Hare”框架。然而，有几个主要的设计选择使得Spacemesh与Meshcash在根本上存在区别： • PoW（工作量证明）将已经消耗的CPU工作“绑定”到特定的任务上。现有的基于PoW的协议（包括Meshcash）充分利用了这一属性；它确保了对手无法重复使用已经完成的工作来创建“替代历史”。相比之下，PoST（时空证明）不会将已经消耗的时空资源与挑战绑定在一起（因为项目方希望能够将存储的数据重复用于多个挑战，以降低能源成本）。这意味着对手可以创建重新使用“旧”时空的“语法有效”的区块，协议必须能够处理这种情况。 • 解决PoW的时间服从随机分布。这一特性在Meshcash（以及其他基于PoW的协议）中安全地实现矿工的随机抽样至关重要。相反，Spacemesh用确定的符合条件的标准取代了抽奖：每个消耗足够时空资源的矿工都有资格生成一个区块（对于何时生成区块有一些随机性）。因为资格不是随机的，所以Spacemesh在防止磨损攻击方面要比其他协议更有效。磨损攻击是指对手试图通过执行不符合协议规定的额外工作，以增加被选中的概率。" 总的来说，Spacemesh协议中使用Proofs of Spacetime (PoSTs)将时空资源转化为可验证资源的方式，以及通过Proof of Elapsed Time (PoET) 构建非交互式PoST，与Meshcash框架的区别，以及如何确定性地确定矿工资格，以提高协议的安全性和可持续性。 2. 流程：为了确保Spacemesh网络免受攻击者接管，系统采用了一种机制，该机制基于一段时间内分配空间的smeshers。要有资格参与并获得相应的奖励，个体必须证明他们在一段时间内确实拥有所需的存储容量。 Spacemesh smeshers 必须每两周 Epoch发布一次激活交易，以证明他们有资格参与下一个 Epoch。激活交易包含加密证明，证明作者在经过验证的时间跨度之前和之后可以访问分配的存储空间。当smeshers完成分配的存储初始化后，它们将生成初始PoST（空间证明）。这仅证明了作者在不确定的时间点访问了PoST数据，然后由PoET（时间经过证明）为其提供时间验证。 PoET 构造有两个主要部分：成员树，显示给定的 smeshers在 PoET 工作之前可以访问其 PoST 数据；顺序工作证明，显示已执行一定量的顺序工作 - Spacemesh 使用该部分作为时间的近似值。一旦顺序工作的证明完成，smeshers可以将其用作另一个PoST的任务，从而形成一条链，证明它们在顺序工作之前和之后都访问了数据。 ATX (Activation Transaction) , 用于激活矿工的ID并证明他们拥有一定数量的存储空间和时间资源，从而使他们有资格参与挖矿和其他网络服务, ATX在Spacemesh协议中扮演着非常重要的角色。PoET是Spacemesh协议中的一种共识算法，它用于验证参与者等待了一定的时间段。PoET证明的等待时间用于计算ATX的投票权重，因此等待时间越长，投票权重越高。下面的简化图说明了 ATX 的结构： 3. Smeshing Loop: 为了避免在每个 ATX（激活交易）中生成、传输和存储两个 PoST 证明，除第一个外的所有 PoET 注册者都会在其 ATX 中包含对其前一个 ATX 的引用。由于前一个 ATX 包含一个 PoST 并包含在 PoET 成员树中，这样一来，smesher（即挖矿者）就能够证明他们在 PoET 工作开始之前就已经访问了存储的数据。为了确保smeshers有足够的时间来接收PoET、生成PoST（可能需要几个小时）、生成带有两个证明的ATX，并在下一个PoET轮次注册之前，需要有一段时间间隔。在 PoET 轮次之间有一个为期 12 小时的“Cycle Gap”，这对大多数 smeshers来说应该足够完成这个过程。为了防止 smeshers分配超过他们在 12 小时内可以生成 PoST 的存储空间，SMApp（Spacemesh 应用程序）会运行基准测试，并在 smeshing 设置过程中告诉用户他们的最大推荐分配量是多少。要获得奖励的关键要点 Spacemesh 奖励（由交易费用 + 区块补贴组成）分发给能够及时为 Hare 提供合格的区块提案并被包括在最终集合中以生成区块的 smeshers（即挖矿者）。这些奖励是根据每个提案的相对权重分配的，该权重源自之前发布的 smeshers的 ATX 的权重。一个合格的 ATX 包括两个 PoST 证明（或对前一个 ATX 的引用和单个 PoST 证明），由 PoET 证明相结合，共同证明 smeshers在经过一定时间（两周）后之前和之后都能访问数据。以下图表详细说明了从初始化到获得奖励的所有所需步骤： 4. HARE协议 HARE协议是Spacemesh框架中使用的共识协议，旨在实现参与者网络中的快速和安全共识。以下是其特点和功能的详细解释： 1）多个提案者：与早期的共识协议不同，HARE协议采用多个提案者，而不是指定的提案者，这是因为Spacemesh框架中的各方需要就一组并发的区块达成一致。 2）投票轮功能：HARE协议在每一轮中使用可验证随机函数（VRF）来选择提案者。这是一种确保选择过程公平和随机性的标准方法。 3）Gossip Network：HARE协议在Gossip Network运行，Gossip Network是一个通信网络，参与者通过随机连接交换信息。然而，协议的结果仅以矿工的投票形式记录在区块网中, 协议的执行本身不需要被存储。 4） Tortoise protocol：HARE协议旨在保障安全性，但若底层假设遭遇问题，则可能面临风险。为了应对这个问题，协议采用了Tortoise protocol的修改版本。这个修改允许协议在投票边际很小但有协调的情况下，通过随机化诚实方的投票，从而从任何初始状态达成共识。 5）可调参数：HARE协议具有几个可由协议设计者设置的可调参数。这些参数包括层间隔、HARE距离、时代长度、平均层宽、不良信标延迟距离、NIPoST初始化难度和信心阈值。这些参数可以被调整以优化协议的性能并适应不同的网络条件。 6）语法正确性：为了使一个区块在某一层中被视为语法正确，它必须满足特定的条件。这些条件包括具有活动节点ID、有资格在该层生成区块、其可见网格中的所有区块均已接收并且语法正确，以及区块中包含的所有交易均为语法正确。 7）优选模式和隐含投票：HARE协议确保优选模式最终会在较旧的层中出现，这些模式是获取后续大多数区块投票的投票模式。新的诚实区块以与最近的优选模式相同的方式对待旧区块的投票，这允许使用相同的优选模式计算新区块对旧区块的隐含投票。总之，HARE协议将多个提案者、VRF、Gossip Network和Tortoise protocol结合起来，以在Spacemesh框架中实现快速且安全的共识。它融入了自愈机制和可调参数，以适应不同的网络条件并确保区块的有效性。 5. Spacemesh 应用程序要求  运行节点的最低要求： CPU： Intel或AMD x86-64或64位ARM，包括Apple Silicon（但不包括Raspberry Pi），内存需为1GiB或更多。操作系统: Windows 10/11、MacOS、Ubuntu 22.04+或Fedora 36+。磁盘: 应具有50GiB的可用磁盘空间。速度：一种始终在线且不限流量的互联网连接，下载速度至少为5 Mbps，上传速度至少为1 Mbps。  用于smeshing（挖矿）的额外要求（除了运行节点）：为了支持超过最小的smeshing空间分配，或者在节点运行时允许无中断地使用计算机，建议具备以下条件：能够持续以至少100MB/s的顺序读取速度进行读取的硬盘。过去8年内生产的多核CPU。 6. 成本和警告运行节点需要一台能够持续运行24/7的计算机，这将会产生与用户所在地区电力成本相符的能源费用。额外设备如果用户的计算机符合最低要求，那么无需购买额外的设备来运行 Spacemesh 全节点。事实上，项目方不鼓励这样的购买，因为无法保证用户能够收回投资。Spacemesh 最好是基于用户已经拥有的可用硬盘空间运行的。更新用户可以期待半自动或完全自动的更新。请在收到通知时更新到最新版本。网络健康用户可以通过查阅项目方的网络状态页面来了解网络的健康状况。可能的问题带宽限制：在早期阶段，Spacemesh 可能需要比预期更多的网络带宽，稳定的网络连接和10Mbps的带宽足够成为网络的活跃参与者。互联网服务提供商（ISPs）：某些互联网服务提供商对点对点（p2p）流量不太友好，遇到此类问题的用户使用配置中的“disable-reuseport”选项。 3.4 行业空间及潜力 3.4.1 分类区块链共识是指在分布式网络中达成关于事务状态和顺序的一致性的过程。不同的区块链项目使用不同的共识算法来实现网络的安全性和可信性。以下是几种常见的区块链共识类型： 1) Proof of Work (PoW): PoW是比特币等早期区块链项目使用的共识机制。在PoW中，矿工需要解决一道难题，通过不断的尝试找到正确的解来创建新区块。这需要大量的计算能力，谁先解出问题谁就获得创建区块的权利，并获得相应的奖励。 2) Proof of Stake (PoS): PoS是一种替代PoW的共识机制。在PoS中，持有代币的人可以作为“验证者”参与区块的创建和确认。验证者被选择的机会与他们持有的代币数量成比例，这意味着越多的代币越有可能被选中。 3) Delegated Proof of Stake (DPoS): DPoS是PoS的变种，通过选举一些节点作为“代表”来参与验证。代表节点负责生成区块和确认交易，其他持币人可以投票选举代表。DPoS机制可以提高交易速度和可扩展性，但也可能导致中心化问题。 4) Proof of Authority (PoA): PoA是一种中心化的共识机制，由特定的权威节点验证交易并创建区块。这种机制适用于一些私有链和联盟链，但在公链中可能缺乏去中心化和安全性。 5) Proof of Space-Time (PoST): PoST是一种基于存储空间和时间的共识机制，如Spacemesh项目中使用的。参与者通过存储数据来证明他们在网络中的参与，而不是通过计算。这种机制更环保，适用于利用空间资源的项目。 6) Proof of Burn (PoB): 在PoB中，用户需要“烧毁”（销毁）一定数量的代币来获得参与权。这种机制被用来衡量用户的投入和兴趣，但较少被采用。 3.4.2 市场规模尽管Spacemesh属于PoST共识领域，但由于PoST在加密货币界尚未广泛普及，因此难以准确计算该细分市场的规模。然而，总体来说，Spacemesh更接近算力竞赛领域，研报将呈现一些算力竞赛相关的数据。  背景 2010 年 12 月，捷克程序员 Marek 创建了世界上第一个矿池「slushpool」，这种大规模的集合式矿场也逐渐成为了行业发展的主要模式，伴随着此后一系列矿机专业化、矿企上市、算力的金融化等发展，为矿业带去了持续的动力，也让这一新型赛道逐步发展出了规模庞大的商业版图。截止 2022 年 4 月， 21 家上市的比特币矿业公司总市值就超过 150 亿美元，在以太坊合并前，单以太坊矿机市场价值就高达 50 亿美元。  从时间维度来看以比特币为例，以三年一个周期来看比特币全网算力的增长情况： 2009 年 -2011 年，比特币全网算力从 10 GH/s 增长到 10 TH/s，增长约 1000 倍； 2012 年 -2014 年，算力从 20 TH/s 增长到 300 PH/s，增长 15000 倍； 2015 年 -2017 年，算力从 1 EH/s 增长到 14 EH/s，增长了 14 倍； 2018 年 -2020 年，算力从 40 EH/s 增长到 160 EH/s，增长约 4 倍； 2021-2023 年 1 月，算力 200 EH/s 到 255 EH/s，增长约 1.3 倍；对比可以发现，自比特币诞生以来，网络的算力一直都在增长，虽然中途会因为市场转向、政策监管等原因出现短暂的算力下降，但增长的长期趋势一直都在。  从空间维度来看 2013 年，国内矿业在经历了矿机百家争鸣之后，比特币全网超过 70%，直到 2020 年 10 月之后，中国占比的算力开始一路下滑。据剑桥替代金融研究中心统计的数据显示， 2020 年 10 月至 2021 年 5 月，位于中国的算力占比从超 70% 降至 44% ，几个月后，算力占比进一步从跌至零，与之相对的是美国比特币算力的大幅攀升，从 2021 年 4 月的 17% 上升至 8 月的 35% ，之后美国也超越中国成为世界最大的比特币算力来源国。 2020 年 10 月至 2021 年 5 月，中国算力占比的下滑主要是海外矿企的大规模扩张所形成的挤出效应，同年美国矿企 Riot Blockchain, Inc、 Core Scientific 两家就从比特大陆分别预订了 3 万台与 1.7 万台 S 19 系列矿机，美国多地还批量建设了大量矿场。 2021 年 5 月 24 日，比特矿业宣布与哈萨克斯坦公司合作，投资 6000 万人民币建设和运营新的矿场。 2021 年 7 月 27 日，比特大陆宣布剥离旗下矿池品牌蚂蚁矿池，表示会在海外开展这部分业务，还与 Enegix 合作, 在哈萨克斯坦矿场装备 5 万多台蚂蚁 S 19 Pro 矿机。此外，火币、币安矿池、嘉楠科技等众多中大型矿企将业务转移至海外。直至 2022 年初，这场矿工的迁徙基本完成，美国、俄罗斯和哈萨克斯坦等国家成为算力迁入最大的国家，曾经最大的矿池蚂蚁矿池也易主美国矿企 Foundry，而这场最大的算力迁徙一度让比特币的全网算力下跌了超 43% ，迁徙完成后，诸如 AntPool、F2 Pool、ViaBTC 等有中国背景的矿池算力也迅速恢复。待监管风声趋缓后，国内的比特币算力又开始恢复了一部分，根据 chainbulletin 的统计，当前位于中国的比特币算力占比约为 21.1% ，仅次于美国，究其缘由，据业内人士推测，某些矿工会通过国外代理服务器规避国内监测，小规模分散在偏远地区秘密挖矿，甚至于采用离网发电躲避电力监测。后PoW时代 2022 年比特币网络总耗电量约为 107 TWH，与拥有 1700 万人口的荷兰全年用电量相当，如果要论全球排名的话可以排在 33 名。而全年产生的碳足迹大约 43.28 公吨，与香港全年产生的碳足迹相当，此外，在矿机的升级迭代汇总，比特币全年产生的电子垃圾更是高达 4.3 万吨。在绿色环保的大趋势下，比特币挖矿转向清洁能源已成为不可避免的选择。越来越多的矿场正在选择太阳能、风力等可再生清洁能源来进行挖矿。根据比特币矿业委员会（BMC）去年发布的报告，截至2022年6月，比特币挖矿的能源消耗中，清洁能源占比已达66.8%。尽管这一占比的真实性尚待确认，然而比特币使用清洁能源挖矿的趋势已逐渐成为业内广泛接受的观点，这种转向可有效减轻挖矿行业所面临的政策和舆论压力。挖矿能耗和环保问题，不仅仅是恶意挖矿和高耗能指责，更根源于PoW机制本身。然而，在新一轮公链的崛起中，PoS（权益证明）共识机制开始占据主导地位，成功规避了比特币所面临的能耗和环保问题。PoS共识机制不仅为公链带来了可扩展性等发展优势，使以太坊成功从PoW转型为PoS，也与当前环保趋势相契合。此外， PoW向PoS的转变还引入了矿业的新领域。无论是流动性挖矿还是Zero-Knowledge Proofs趋势下的ZK矿机，都为矿业开辟了全新的边界。在这一背景下，Spacemesh的PoST共识机制更加环保可持续，通过时空证明和Proof of Elapsed Time等技术，降低了能源浪费，实现了高效的区块链生态，为行业的绿色发展迈出了重要一步。 3.5 业务数据  社媒数据 Twitter：拥有13142名追随者 Discord：在Discord平台上，Spacemesh拥有16863名成员，并且每日活跃成员在1500至2000之间。这表明社区成员之间的互动和讨论相当活跃，Discord是一个有助于建立紧密联系和社区共享的平台。 YouTube：尽管订阅者数量约为1000左右，但每个视频的观看量在500至1000之间，这显示了一定的关注度和视频内容的吸引力。  运营数据截至2023年8月13日，Spacemesh网络已进入其第二纪元，成功铸造并确认了8876个区块，当前活跃矿工数量达到2383人。但在8月11日，在项目方应对漏洞问题时，仅有一个账户收到了477个$SMH代币。不过，现在已经修复了漏洞，并有1486个账户收到了合计348150个$SMH代币的奖励。 3.6 项目竞争格局在当今区块链领域，PoST（Proof of Space and Time）共识算法引领着一股新的技术浪潮。在这个热潮下，Chia项目作为PoST共识机制的经典和目前算力赛道备受瞩目的Kaspa项目都是不可忽视的存在。虽然这两个项目各自追求着不同的目标和特点，但它们的核心理念都围绕着算力赛道展开, 在这份项目介绍和比较中，将深入探讨Chia和Kaspa的共识机制、技术架构以及在可扩展性、去中心化等方面的表现。 3.6.1 项目介绍 Kaspa Kaspa 是一种去中心化的和完全可扩展的 Layer-1，基于 GHOSTDAG 协议。与传统的区块链不同，GHOSTDAG 并不是并行创建的孤立区块，而是允许它们共存并以共识的方式排序。Kaspa在支持高块率的同时，保持了最安全的工作量证明环境所提供的安全水平。其设计忠实于Satoshi嵌入比特币的原则——工作量证明挖矿、UTXO形成的孤立状态、通货紧缩的货币政策、无预挖、无中心治理。 Chia Chia Network是由BitTorrent创始人Bram Cohen于2017年创立的加密货币项目，旨在构建一个绿色环保的加密货币，并计划开发一个改进的区块链和智能交易平台，以及布局企业级应用。Chia Network开发了自己的智能合约编程语言Chialisp，它保留了"UTXO模型"的优势，同时引入了"以太坊Solidity模型"的通用功能，从而实现了更强大的功能，如多重签名、原子交换、授权收款人钱包、转账收回、限额钱包、延迟恢复功能的纸质钱包、数字身份钱包和奇亚彩币（类似于ERC20代币）。于2021年3月18日，Chia正式发布了Chia 1.0主网，代币名为XCH。 3.6.2 项目比较 Chia、Kaspa和Spacemesh是三种不同的区块链项目，它们在共识机制、技术实现、挖矿方式以及其他方面有一些相似之处，但也存在明显的不同之处。共识机制： Chia：Chia Network采用了一种新颖的中本聪共识算法，称为"空间证明"和"时间证明" （PoST）。这种共识机制旨在利用磁盘空间和计算时间来实现区块链的安全和验证。 Kaspa：Kaspa使用了GhostDAG/PHANTOM协议（相当于基于PoW 和DAG 的共识机制），这是一种基于工作证明的共识机制，可以实现高吞吐量和低延迟的交易确认。 Spacemesh：Spacemesh使用自己的独特的共识协议，基于时空证明（PoST）和网格技术，旨在实现高度分散化、高吞吐量和高安全性的区块链网络。技术实现： Chia：Chia在技术上实现了独特的空间证明和时间证明机制，通过使用未使用的硬盘空间和验证可验证的延迟函数来实现共识和挖矿。 Kaspa：Kaspa使用GhostDAG/PHANTOM协议，通过构建一个块DAG结构来实现快速确认和高吞吐量的交易处理。 Spacemesh：Spacemesh的技术实现包括网格技术和时空证明，以及独特的共识协议，旨在创建一个分散化、高吞吐量和高安全性的网络。挖矿方式： Chia：Chia的挖矿过程涉及创建"图"（plots），这些图占用硬盘空间，并通过空间证明和时间证明参与区块生成。 Kaspa：Kaspa的挖矿过程涉及使用工作证明挖矿，利用GhostDAG/PHANTOM协议生成块DAG来快速确认交易。 Spacemesh：Spacemesh的挖矿过程涉及使用时空证明和网格技术，以及独特的共识协议来验证交易和生成区块。其他方面：这三个项目都注重提供更高的吞吐量和更快的交易确认速度，以满足不同的应用需求。它们的共识机制和挖矿方式在某些方面有相似性，例如利用硬盘空间、计算能力或工作证明来实现共识。在技术实现和项目目标方面，Chia注重环保和绿色挖矿，Kaspa专注于提供高吞吐量的交易处理，而Spacemesh则关注分散化和安全性。尽管这些项目有一些共同之处，但它们的独特特点和技术实现使它们在区块链领域中各自有其定位和优势。 3.7 通证模型分析 3.7.1 代币总量和分配情况代币简称：$SMH 代币总量: 24 亿枚代币分配：  93.75%（22.5亿枚）作为区块奖励逐步产生，区块奖励在每个区块中按照奖励发放计划进行发放  6.25%（1.5亿枚）被保留作为团队奖励，无初始释放，根据解锁计划逐步释放，在创世后一年开始释放。从更广义的角度来看，奖励发放遵循近2000年的指数衰减函数。团队奖励会在创世后的一年开始解锁，并会在三年内完成解锁。代币释放图在创世后的第277年，层奖励降低至低于1 SMH，因此在图表所示的时间段后，总流通供应量变化不大，尽虽然在完全停止之前，此过程会持续至第1893年。奖励发放参与区块生成的smeshers会获得区块奖励。这些奖励有两个来源：新铸造的币（称为区块奖励）和包含在区块中的交易所收集的手续费。每个区块中生成的新币数量逐渐按照指数衰减函数减少，直到最终降为零。在此之后，smeshers将仅收到每个区块中收集的手续费作为奖励。每个层的累积总奖励金额受以下公式的控制：为了计算在给定层中的新币数量，项目方会计算当前层和前一层的累积奖励，然后从前者中减去后者。奖励解锁计划在创世时，分配给开发团队成员、Spacemesh 公司以及协议开发和实施的投资者的奖励将铸造并分发到一种特殊类型的保管库账户中，但在解锁前不能进行转移。在创世后的首年，尚无任何奖励资金可供使用。只有经过一年的时间，才有25%的奖励币会从保管库中解锁，并可进行提取。此后，奖励将按照线性递增的方式逐层解锁，直至创世后的第四年解锁完毕。这一方案的设计目的在于确保在任何特定时刻，已解锁的团队奖励总量都维持在低于累积区块奖励的水平分析下表展示了$SMH的每轮递减后的交易量 3.7.2 代币价值捕获 1）区块奖励和矿工激励： $SMH代币是在Spacemesh网络中的区块奖励的基础。这种奖励机制鼓励矿工参与区块生成，确保网络的安全性和可靠性。每个区块都会产生新的$SMH代币，作为矿工贡献的回报，同时也是Spacemesh网络运行的动来源。 2）团队奖励解锁： 6.25%的$SMH代币被保留作为团队奖励。这些奖励在特定时间内根据解锁计划逐步释放。开发团队成员、Spacemesh公司和支持协议开发的投资者将逐步获得他们在生态系统成功发展中的奖励，从而为长期的项目健康发展提供动力。 3）代币稀缺性和供应逐渐减少：$SMH代币的总量为24亿枚，在随着时间的推移下，新代币的生成会逐渐减少。这是通过指数衰减函数实现的，以确保代币的稀缺性。这种稀缺性有可能在市场中创造更多的需求，因此代币的供应逐渐减少，可能会引起投资者对代币的兴趣。 4）网络使用和交易费用：在Spacemesh网络中，代币可能用于支付交易费用和服务费用。用户需要使用$SMH代币来参与网络中的各种活动，从而促进代币的使用和需求。 3.7.3 代币核心需求方 1) 矿工和验证者：区块奖励和矿工激励机制吸引着矿工和验证者积极参与Spacemesh网络。通过贡献算力和验证交易，他们可以获得新产生的$SMH代币。 2）开发团队和投资者：团队奖励解锁计划为开发团队成员、Spacemesh公司和投资者提供了长期的激励。这些奖励的逐步释放机制促使他们与项目保持长期的合作关系，确保了协议的持续发展和优化。 4. 初步价值评估 4.1 核心问题项目是否具备牢靠的竞争优势？这种竞争优势来自哪里？ 1) 高度去中心化：Spacemesh被设计为高度去中心化的系统。每个独立的矿工都能频繁地获得奖励，消除了集体挖矿的需求。同时，家庭用户可以提供空间资源，增加了很多个体矿工参与该系统的可能性。 2) 无竞争协议：Spacemesh被设计为无竞争协议，这意味着诚实生成的区块总是被认可为有效。这防止了强大的矿工获得不成比例的高奖励，使得协议更加符合激励机制。 3) 自我修复：Spacemesh能够自我修复，即使面对任意违反安全假设的攻击。即使系统不断受到攻击者控制的空间资源的恒定部分的攻击，诚实的参与方也会在安全假设再次满足时达成共识。 4) 安全保障：只要对手控制的空间资源不超过系统的一定部分，Spacemesh协议就是安全的。同时，当网络同步假设暂时被违反时，该协议也能自我修复。 5) 无需许可的共识：Spacemesh是一种无需许可的共识机制，允许新加入的参与者加入网络而无需得到当前持币者的批准。这增加了可访问性并降低了参与门槛。 6) 环保高效：Spacemesh采用了Proof of Space-Time (PoST)作为其底层共识机制，相比传统的Proof of Work (PoW)协议，更加节能高效。同时，它利用了现有且通常被低效利用的存储设备，使得家庭用户更容易参与挖矿。这些优势是通过协议和机制的设计和实现，而不仅仅是基于其他因素项目在运营上的主要变量因素是什么？这种因素是否容易量化和衡量？ 1） Spacetime资源：这指的是矿工在一定时间内分配用于参与挖矿过程的存储空间数量。它被计量为分配空间与经过的时间的乘积。 2）接收消息的时机：在Spacemesh系统中，系统的状态是网格内容的确定性函数，不依赖于接收消息的时机。这个特性确保新用户只要能与一个诚实的矿工进行通信，就能达成对正确状态的一致意见。 3）网络同步：Spacemesh协议假设合理的网络同步，即在时刻t被诚实方看到的每条消息，在时刻t + δ都会被所有诚实方看到。δ的具体值取决于经验测量的网络延迟。这些因素可以在一定程度上进行量化和测量。例如，矿工分配的spacetime资源量可以用存储容量和时间来衡量。网络同步可以通过分析网络中消息传播的时机来测量。对抗控制可以通过监测矿工行为和分析其spacetime资源分配来估计。然而，对这些因素的精确量化和测量可能需要进一步的研究和分析。 4.2 主要风险 1) 挖矿效率和验证延迟：目前的软件版本不支持多个硬盘和多个文件夹，因此如果要使用多个硬盘，需要采用单机挂载多个盘的方案，利用命令行软件进行挖矿（称为“P盘”）。一旦进行了初始的P盘设定，挖矿过程中需要等待验证完成，直到进入下一个纪元。此外，挖矿效率与硬盘速度、P盘的数据大小以及初始设定的nonce值等相关。因此，在某些情况下，挖矿可能会受限于硬盘速度等因素，导致效率较低。 2) 未来算力增长风险：随着越来越多的挖矿参与者加入Spacemesh网络，算力可能会迅速增长，尤其是在存在其他大规模挖矿活动的情况下。这可能会导致挖矿难度迅速上升，从而使后续的挖矿变得更加困难。此外，可能存在头矿（初始挖矿）相对较快，而后续挖矿产出相对较慢的情况。 3）通信开销问题：Spacemesh协议要求矿工按照确定的时间间隔发布证明，这可能会增加通信和存储成本。尽管协议已经解决了这个问题，但仍需要确保通信开销保持在实际可行的范围内请注意，这些风险可能会影响Spacemesh挖矿的效率和盈利潜力，需要谨慎考虑在挖矿过程中的投入和预期收益。来源：金色财经

金色财经2023-08-18

数据不会说谎！距离与中国“脱钩”仍相去甚远，但西方和中国正渐行渐远

国的贸易数据中可以清楚地看到。在前总理默克尔的领导下，德国与中国建立了牢固的商业关系，帮助德国经济在本世纪头十年及以后实现了强劲增长。根据路透社上周获得的官方数据，今年上半年，对中国的出口仅占德国出口总额的6.2%，这是自2016年以来的最低份额。分析师指出，中国不再是德国出口商的市场，这与降低风险关系不大，而更有可能是中国越来越有能力生产以前必须从德国购买的商品的结果。德国现任总理朔尔茨领导的三方执政联盟上月公布的中国战略文件，并未明确说明德国在控制两国商业关系方面最终会走多远。欧洲对外关系委员会(European Council on Foreign Relations)的Mark Leonard表示，鉴于2018年至2021年间，梅赛德斯-奔驰(Mercedes-Benz)、宝马(BMW)、大众(Volkswagen)和巴斯夫(BASF)四家德国公司占欧洲在华投资总额的三分之一，德国的立场至关重要。他在7月28日的一篇评论文章中写道:“风险很高，因为德国走到哪里，欧洲其他国家往往也会跟着走。” 贸易环境可能会变得更加冷淡。据知情人士透露，美国总统拜登预计将在未来几天发布外界期待已久的行政命令，审查对中国敏感技术的对外投资。牛津经济研究院的Loo指出，随着明年美国和台湾的竞选活动展开，美国的外交政策可能会变得更加强硬，这可能会进一步拖累中国的贸易前景。她表示:“我们对近期中美关系框架更可预测、更透明的可能性的信心仍然很低。”

财经风云2023-08-09

SharkTeam：Worldcoin运营数据及业务安全分析

将用户身份证明的公匙插入以太坊主网上的默克尔树上用户得到有且仅有一个World ID 总的来说，用户通过Orb扫描虹膜，Orb和World App程序认证用户是真人，且虹膜代码与之前所有系统其他用户不一样，就把一个且仅有一个密钥放在列表上。用户得到一个World ID作为在Worldcoin生态系统的身份认证。但如果用户是机器人，不能把任何密钥放在列表上，也就得不到World ID。 1.2.2 Orb 为了能有效区分真实人类和虚拟个体或者AI用户，Worldcoin虹膜生物识别技术需要一套硬件设备Orb，由两个半球组成，具备两个核心技术：虹膜图像捕获和处理系统。采集用户虹膜，实现身份验证，这种生物特征识别的手段。 Worldcoin声明，出于对用户隐私安全方面的考虑，Worldcoin主要从以下两个方面做数据处理：被扫描的虹膜图像将会在Orb本地运行计算虹膜代码的算法，然后被删除，接着输出参与者的虹膜代码，这个代码不会与用户的任何信息关联，也不会与用户的加密钱包-以太坊钱包关联。另外，Worldcoin允许参与者永久删除原始生物识别数据（虹膜图像），用于保护用户的隐私和数据安全。值得注意的是，Orb虹膜扫描身份认证，在实际操作和推广落地方面已暴露了一些隐患。比如在东南亚、非洲等地，已经出现Orb数据买卖的问题，比如账户黑市，只需 30 美金左右的价格就可以买到一个虹膜验证；村民扫描虹膜帮助完成World App注册之后，就可领取 20 美金的奖励。在 Worldcoin正式推出之后，就虹膜数据是否涉及隐私安全问题，相继受到部分国家相关监管部门的调查。现阶段Worldcoin采用的虹膜扫描生物识别硬件Orb是由Worldcoin基金会负责运营，硬件缺乏完全的去中心化，因此，即使软件层完美且完全去中心化，Worldcoin 基金会仍然有能力在系统中插入后门，创建任意多个虚假的人类身份。Orb在数据安全和隐私保护方面还需要进一步验证。 1.2.3 World App安全性（Android版本）对如下版本World App的安全测试，我们发现如下安全风险。 APP名称：World App 版本号：V2.2.0.6 包名：com.worldcoin SHA256: fe8c50821cf4b8dc434221532c1847ba4af63f4a99926a9487c6d0378dbf386d （1）恶意代码注入漏洞将APK注入恶意代码，重新编译成盗版APP发布到网上，用于钓鱼攻击。测试中注入了获取通讯录的代码，可以将通讯录上传到私服。同时也可以上传手机相册、文件、账号密码等等各种信息到私服，导致隐私泄露，账号资产被盗等。（2）源代码泄露风险虽然对一些包名做了混淆处理，但是class中代码清晰可见，有破解和漏洞利用风险。（3）资源文件泄露风险 APP中的assets目录和res目录下的主要资源没有做保护，可以随意修改和利用。（4）本地数据泄露风险 APP开发中将账号密码、key等重要数据存储在本地，没有加密存储，容易被一些恶意程序拿到文件以及关键信息，例如开发中用到的shared-preference、数据库等。（5）Hook调试风险使用Hook框架，攻击者可以绕过系统限制、修改别人发布的代码、模拟调用隐藏API、获取进程中的数据信息、插入恶意代码等。总的来说，World App客户端做为具有金融属性的应用，没有做有效的安全策略，风险系数比较高。 1.3 WLD代币经济学 1.3.1 WLD的效用 Worldcoin（WLD）是ERC-20 代币，用户可以通过Orb确认自己是人类且具备唯一性，在World App上获得World ID，并且可以在 Optimism 主网上获得WLD资助。Worldcoin表示，用户未来将可以在World APP或者其他钱包应用中使用WLD来进行付款，汇款，转账，支付服务费，买卖商品等服务。除此之外，WLD还具有社区治理属性，World ID的一人一票，结合一代币一票，这两种机制组合成新的治理方式。Worldcoin基金会将在项目启动后，向社区征求意见，并且一起讨论如何将World ID和WLD在新的治理模式下交互运行。虽然WLD同时具备支付和治理场景，但也存在安全隐患，前期WLD的分配非常集中，前6个地址持币量占比超过90%。 1.3.2 WLD总量&分配 Worldcoin代币在启动后的15年内，供应总量为100亿枚，15 年后，如果用户通过治理开启通胀模式，每年最大通胀率为 1.5%。初始启动时的最大流通供应量为 1.43 亿枚 WLD，其中1 亿枚借给在美国境外运营的做市商（贷款周期为 3 个月），4300 万枚分配给在项目 Pre-Launch 阶段使用 Orb 验证的用户。未来，75%的代币将分配给Worldcoin社区，剩下25%分配给TFH（Tools for Humanity，World App开发团队）和初始团队。其中，开发团队占比9.8%，投资者占比13.5%，另外预留了1.7% WLD代币为未来TFH发展做储备（具体分配情况如下图2）。图2：Worldcoin代币初始分配占比在 Worldcoin 实现去中心化和自给自足之前，Worldcoin 基金会将支持 Worldcoin 生态系统，将75%的代币通过社区分配给三个群体：首先是用户赠款，目标占比在60%及以上，包括1枚欢迎补助金和阶段常规性补助金（也被称为创世纪赠款），第一阶段（一般是启动一周内）是25枚WLD，而后的每一阶段的创世纪赠款随时间的推移预计会减少。 Worldcoin设计了一个理想的代币分配模型（如图3），但目前还存在很多不确定因素，如每周新用户认证数量、Worldcoin用户使用量、商家数量等。图3：代币分配模型 1.3.3 WLD解锁&释放关于 WLD 释放模型，有两个特点：用户赠款不被锁定，而团队和投资者代币会被锁定。图5显示了未来 15 年的 WLD 解锁计划。这15年内，Worldcoin社区的WLD代币的释放速度将由治理分配，主要影响因素是Worldcoin用户数量的增长速度。图4呈现了代币解锁的最早时间，并且100亿代币中，75亿分配给社区，25亿分配给TFH和初始团队。这其中社区WLD的释放模型会根据不同的时间段做区分，具体如表2所示。图4：WLD代币释放模型时间段期间WLD 释放数量（十亿）截至时间 WLD释放总数（十亿）正式启动0.5000.500启动 - 第3年末3.5004.000第4年初 - 第6年末1.7505.750第7年初 - 第9年末0.8756.625第10年初 - 第15年末0.8757.500 表2：Worldcoin社区在未来15年内每个时间段WLD释放模型每个时间段内，释放速度相同，不同时间段释放速度不同，前几年释放速度较快，第10年之后趋于平缓。根据ChainAegis数据分析，截至8月2日，WLD总释放量达到5.29亿。 1.3.4 Worldcoin智能合约安全 Worldcoin智能合约虽然经过了审计，但合约中在权限和中心化方面仍然存在一些风险项。在World ID合约中，WorldIDIdentityManagerImplV1合约继承了openzeppelin中的Ownable2StepUpgradeable合约。其中定义了中心化账户_owner账户以及限制只能_owner账户调用函数的onlyOwner修改器。在WorldIDIdentityManagerImplV1合约中，多处使用到了onlyOwner修改器，尤其是涉及到一些状态变量的设置和修改函数。比如跟stateBridge相关的函数，在满足其他条件时，只能由_owner来调用函数才能有效。还有其他的一些跟合约状态相关的设置、修改等函数。这些函数必须由_owner账户来调用，而且这些状态跟合约的运行状态、资产安全等有着密切的联系。一旦_owner账户的私钥被恶意的攻击者窃取，这将会对整个合约甚至项目带来巨大的经济损失，甚至是毁灭性打击。因此，妥善保存类似_owner的高权限中心化账户的私钥是项目方必须考虑的问题。另外，也可以采用其他技术手段来缓解审计彻底解决这种中心化风险。包括但不限于：（1）使用m-n多重签名。在n个账户中，只有其中的m个账户批准交易，交易才可以执行。（2）在执行交易前，加入时间锁，只有通过一定的时间后，交易才能执行。这方便其他账户审核交易是否存在风险。只有安全的交易才能够顺利执行。（3）使用DAO机制，再加上时间锁定等机制，可以彻底解决合约中的中心化风险。但也要预防DAO中存在的一些漏洞，如针对DAO的闪电贷攻击、治理攻击等。 2. 运营数据 2.1注册情况从2021年5月到2023年7月，超过200万人在30多个国家通过Orb设备验证了他们的World ID。具体分布如下方图5所示。很显然，认证的用户大多来自发展中国家，亚洲和非洲占比最高，均超过30%。7月25日消息，Worldcoin发推称，今年夏天和秋天将在全球超过35个城市扩展至1500个可用Orbs。图5：全球Orb认证用户分布（由TFH提供）据ChainAegis数据显示，截至8月5日Optimism链上持有WLD代币的Optimism钱包数量为408,721个，环比7月25号提升148%。最大的地址占比超一半，占据57%的供应量，并且前100持有者总共拥有95.08%的WLD。 2.2交易情况 2.2.1 币价、流通量、市值 7月24日 Worldcoin开盘之后币价随即大幅度拉升，最高涨至3.58美元，但在发布后的24小时之内持续性下跌，最低跌到1.66美元，在经历两天较大波动之后，币价稳定在2.3美元左右，且呈现较轻微地上升趋势（图6）。WLD的交易量在发布后24小时之内达到峰值6.47亿，随着Worldcoin话题热度降温，以及各国政府的监管政策实施，以及其相关负面新闻的播报影响，用户对WLD保持较理性的态度，交易量逐日下滑，于8月2日跌至1.14亿。图6：WLD日交易流通数据图7：WLD日流动性指标（该指标 = 交易量/市值）为了分析交易量与市值的关系，这里引入流动性指标的概念。显然，WLD的流通性显著下滑，在7月底跌到0.5以下后在8月2日有小幅提升。综合来看，WLD因为上线时间短，流通性较其他加主流密货币低，且价格也较不稳定。 2.2.2 WLD交易情况 ExchangePrice+2% Depth-2% DepthVolume (24h)Binance$2.26$606,381$943,085$19,967,686Topcredit Int* $2.2648$612,931$983,221** $19,962,230BIKA* $2.2658$320,639$482,037** $8,769,475OKX$2.26$711,296$972,697$6,284,371Huobi$2.26$519,439$571,740$5,239,872Bitget$2.27$373,904$806,713$4,954,172Bibox$2.27$179,053$183,768$4,606,109Pionex$2.27$402,034$779,562$3,174,091Bybit$2.27$533,278$558,871$2,882,775Hotcoin Global* $2.2657$373,925$525,709** $2,631,019 表3：WLD TOP10交易对均为WLD/USDT，具体8月3日当天近24小时的交易价格，交易量以及深度数据表3为WLD于8月3日当天近24小时交易量排名TOP榜单，均为WLD/USDT交易对。最高的是WLD/USDT在币安交易所，交易量达到1,997万美元。为了对WLD进行长周期观测，这里选取中心化交易所币安和去中心化交易所Uniswap分别来看每天的交易情况。币安交易所交易体量大，特别是WLD/USDT交易对，日交易量排名第一，并且第一天飙升至4,400万，随后逐天下滑，跌至500万以下，在八月初有小幅提升，但增势不强（见图8）；而WLD/BTC交易量远小于WLD/USDT，交易走势相似。Uniswap V3在发布日爆发虽不及中心化交易所，但是在发布稳定后三天开始有较明显的提升，并且OP链交易量呈上升趋势（见图10、11）。图8：WLD/USDT在币安交易所交易情况图9：WLD/BTC在币安交易所交易情况图10：WLD/USD在Uniswap V3交易情况图11：WLD/USD在Uniswap V3交易情况 3.全球监管 Worldcoin正式推出以来，各国监管机构对这个项目进行了调查，具体的事件轴和调查机构分布如图12。（1）英国在Worldcoin发布的第二天宣布对Worldcoin进行审查。（2）法国隐私机构CNIL对Worldcoin生物识别数据收集和存储合法性保持怀疑态度，宣布展开调查。（3）考虑到数据处理的数据是生物虹膜，数据较为敏感，且未来会大规模覆盖，德国数据监管机构在7月底宣布对其进行调查。（4）肯尼亚是Worldcoin项目开启的核心地区，在发行后，当地财产、安全和数据保护服务机构在8月2号展开对其调查，并且肯尼亚内政部在Facebook页面发布暂停Worldcoin的运营。（5）德国的右翼政党成员表示对Worldcoin采用的生物识别设备跟医疗无关，而是用于对全球监控，并且这种监控是永久地，涉及到扫描者生活方方面面，例如日常行为轨迹和购物习惯等。图12：各国监管机构对Worldcoin项目调查时间轴 4.总结 Worldcoin作为去中心化的项目，有着广阔的愿景和野心，希望通过人格认证和公平空投席卷Web 3世界和数字经济时代。其技术背景Orb和POP机制相对历史的身份认证机制在抗欺诈和可扩展性方面具有一定优势，但是仍然存在隐私安全和合规风险，也受到各国监管部门的审查，需不断优化和改善。目前项目还在初期阶段，未来将会受诸多因素的影响，例如大规模硬件设备的制作，用户对新生物技术的接受度以及各地政府监管政策可行性。在未来，加密技术、大数据和AI技术需要相互结合，提供更高效地技术支持和安全隐私保障，才能真正承载更多的用户和更丰富的使用场景，才能实现将全球数十亿人带入 Web 3 领域和数字经济时代的愿景。关于我们 SharkTeam的愿景是全面保护Web3世界的安全。团队由来自世界各地的经验丰富的安全专业人士和高级研究人员组成，精通区块链和智能合约的底层理论，提供包括智能合约审计、链上分析、应急响应等服务。已与区块链生态系统各个领域的关键参与者,如Polkadot、Moonbeam、polygon、OKC、Huobi Global、imToken、ChainIDE等建立长期合作关系。官网：https://www.sharkteam.org Twitter：https://twitter.com/sharkteamorg Discord：https://discord.gg/jGH9xXCjDZ Telegram：https://t.me/sharkteamorg 来源：金色财经

金色财经2023-08-08

测算 EIP-4844 对 Layer2 协议费用和利润的影响

，Rollup和区块链的关键组成部分是默克尔树。Merkle 树是存储每个人资金状态和发生的交易的数据结构，允许 L1 验证 L2 上的状态，而无需下载整个状态。简单来说，用户用自己的资金在 L2 上进行交互和交易（从而改变状态），L2 会定期向 L1 发送状态的 Merkle 根，以便 L1 可以验证链的状态。除了将 Merkle 根发布到 L1 之外，L2 还必须发布足够的 Merkle 树更改数据，以便用户能够自己完全重新创建 Merkle 树。如果不提供这些数据，如果 L2 因任何原因发生故障，用户将被困在 L2 上。因此，L1 智能合约具有“紧急功能”，如果 L2 出现故障，用户可以从智能合约Rollup中提取资金。您可以在下面查看每个主要 L2 的相关风险信息。 2）证明 L1 需要某种证明来确保 L2 发送的 Merkle 根实际上是有效的，这就是两个主要智能合约Rollup的不同之处。使用的两个主要证明是欺诈证明和零知识证明。 3）OP-Rollup 像 Arbitrum 和 Optimism 这样的OP-Rollup使用欺诈证明来最终确定状态。欺诈证明的工作原理如下： L2 节点将 Merkle 根以及小额债券发布到 L1 智能合约 L1 智能合约默认信任 L2 节点，这就是“乐观”一词的由来 - L1 乐观地信任 L2 更新。但是，此状态更改在 7 天内不会成为最终结果。在这 7 天内，有人可以提交证明，证明提交的 Merkle 根是欺诈性的，这将恢复更新，并通过将提交的保证金交给欺诈性更新的报告者来惩罚 L2 节点。报告者可以通过验证状态根更改中发生的所有交易并确认这些交易上的每个签名都是有效的来证明更新是欺诈性的。这是因为 L2 节点发布 Merkle 根和足够的 Merkle 更改数据来重新创建 Merkle 树。如果在 7 天的争用期内没有对状态转换提出争议，则更新将最终确定并被认为是不可变的。 4）ZK-Rollup ZK-Rollup使用零知识证明。他们的工作方式是这样的：第 2 层节点将 Merkle 根以及 ZK 证明发布到 L1 智能合约，证明 L2 正确处理了交易并生成了新的 Merkle 根。如果第 2 层节点尝试发布欺诈性更新，他们将无法生成有效的 ZK 证明，因此 L1 智能合约将不会接受新的 Merkle 根。一旦 ZK 证明得到验证，状态更新就会立即解决。 3、测序仪排序器是 L2 收集交易并将交易发布回以太坊基础链的机制。在当前的集中状态下，它们的工作方式如下：用户在 L2 上提交交易 - DeFi、NFT、发送/接收等这些交易由集中排序器收集然后，这些交易（调用数据/状态差异）由排序器（区块构建）排序为单个区块或批量交易目前，L2 排序器使用先进先出 (FIFO) 排序方法对这些事务进行排序。然后，排序器将此批量交易提交回以太坊主网以包含在区块中在目前的状态下，Rollup的排序器由一个实体集中和控制（Arbitrum 的离线实验室和 Optimism 的 Optimism PBC）。这种集中化会导致Rollup出现单点故障，并可能导致活力问题（以及缺乏审查阻力）——如果排序器出现故障，L2 就无法正常运行。例如，六月初，Arbitrum 的排序器遇到了一个错误，导致其批次在链上恢复，从而导致发送批次的天然气成本损失。在短时间内，批量提交者没有燃料，并且无法正确处理与以太坊的交易。 4、L2 gas费现在我们将研究两个主要的智能合约Rollup如何计算用户将支付的燃气费及其对集中排序器底线的影响。在 Arbitrum 和 Optimism 上，用户支付两种交易成本： L2 Gas/执行费 L1 通话数据/安全费 1）L2 Gas/执行费 L2 Gas 费与以太坊 Gas 费的运作方式类似。L2 上的每笔交易都必须支付 Gas/执行费，等于交易使用的 Gas 量乘以交易平台附加的当前 Gas 价格。 L2_gas_price * L2_gas_used 2）L1 通话数据/安全费 L1 呼叫数据费用用于支付将交易发回以太坊的费用。该费用的存在是因为 Sequencer 或在以太坊上发布 Sequencer 交易批次的批次发布者支付 L1 Gas 以在以太坊上发布交易。 L1_gas_price_estimate * (L1_calldata_size + L1_buffer) 3）定序器收入模型在目前的形式中，乐观Rollup（ORU）通过单个集中排序器的操作产生收入。未来，ORU 预计最终将去中心化，这将为通过 MEV 获得其他收入流打开大门，或者要求排序器运营商质押原生Token/分享收入分成。但目前，用最简单的表示方式，我们可以认为排序器向 ORU 用户收取 L2 交易费用（排序器收入），并且必须支付 L1 gas费才能将包含用户 L2 交易数据的批次提交到以太坊网络上（成本#1）以及必须支付运行定序器的运营成本（成本#2）。更进一步，我们可以将收入和成本分解为具体的组成部分。虽然不同的 ORU（例如 Arbitrum、Optimism）不具有完全相同的定价公式，但它们遵循一个通用框架： 4）收入（L2 Gas 费）费用 = L1_gas_price_estimate * (L1_calldata_size + L1_buffer) + L2_gas_price * L2_gas_used 5）成本成本 = L1_actual_gas_price * L1_calldata_size + Sequencer_operational_costs 6）L2 费用定价在所有 ORU 中，L2 费用价格是 L1 计算规模、L1 计算成本、L2 计算规模和 L2 计算成本的函数。考虑到所有 L2 排序器在将批次/证明发布回 L1 主网上时都会产生成本，因此在执行 L2 交易时将主网结算的动态成本传递回用户是合乎逻辑的 L2 费用定价在 Arbitrum 和 Optimism 上的工作方式不同。两者之间一个非常重要的区别在于 Optimism 和 Arbitrum 计算 L1 计算成本的方式。Arbitrum 使用一个为 L1 计算定价的预言机，这意味着在没有治理投票的情况下，预言机在 4844 之前和之后以相同的方式为 L1 计算定价。但是，Optimism 的 L1 计算包含一个动态开销（标量）变量，可以通过 Optimism 进行调整团队调整 L1 计算成本。 7）Arbitrum Arbitrum 的 L2 费用定价实施了“二维 Gas 费用”的概念，其中 Gas 限制是所使用的 L2 Gas 单位、所使用的 L1 Gas 单位和估计的 L1 Gas 价格的函数。交易费用（TXFEES）= L2 Gas价格（P）* Gas限额（G）在哪里： G = (L2G + ((L1P * L1S) / P)) P = L2 Gas 价格 L1P = 预计 L1 Gas 价格 L1S = 预计使用的 L1 Gas 单位由此，我们注意到：随着 L2 Gas 价格的上涨，L2 Gas 限额下降 L2 Gas 限制随 L2 计算、L1 Gas 价格和 L1 计算而增加 8）乐观与 Arbitrum 一样，Optimism 的交易费用考虑了 L1 和 L2 计算的成本。乐观者将这些称为L2 执行费用和L1 数据/安全费用。收取的费用 = L2 执行费 + L1 数据/安全费在哪里： L2_执行费用 = (l2_base_fee + l2_priority_fee) * (l2_gas_used) L1_data_fee = l1_gas_price * (tx_data_gas + 固定_开销) * 动态_开销笔记： Dynamic_overhead变量是 Optimism 团队设置的一个变量，以确保他们的排序器能够充分补偿将交易批次提交回 L1 网络时产生的 Gas 成本。目前设置为0.684，这表明排序器正在补贴gas成本。从历史上看，该值主要设置在 1 以上，这表明排序器正在收取额外费用以维持 L1 沉降气体缓冲区。随着时间的推移动态管理费用/L1 标量费用 EIP-4844 目前，Optimistic Rollup 在第 2 层执行和存储方面的成本较低，但为了遵守数据可用性，将数据发布到第 1 层对于用户来说仍然是昂贵的。数据使用 calldata 操作码发布到以太坊的第一层，因此 Arbitrum 和 Optimism 都在实现 calldata 压缩算法，例如 Zlib 和 brotli 压缩算法。这种数据发布的成本很高，占 L2 用户支付的交易费用的 80-90%。然而，在 2023 年 10 月至 2024 年 2 月期间，备受推崇的以太坊改进提案（EIP-4844，Proto-danksharding）计划推出。EIP-4844 提议在以太坊中添加一种新颖的交易类型，允许接受“blob”数据。与现有呼叫数据的永久存储不同，这些“blob”将在大约两周后被删除或修剪。这些 blob 的大小被设计得足够小，以减少主网链上的存储开销。以太坊第 1 层 (L1) 上的高交易费用是发布批次和证明时 L2 Rollup的主要成本。EIP-4844 对此的影响在于，它显着降低了 L1 成本开销，同时允许批量数据的可用时间足够长，以便发布任何欺诈证明。目前估计，此成本节省系数为当前 L1 批次过帐成本的 10 倍到 100 倍。 5、对测序仪收入影响的高级概述 1）由于 EIP-4844 导致的模型预测变化在深入研究我们期望看到的 Arbitrum 和 Optimism 的变化之前，重要的是我们要考虑 Arbitrum 和 Optimism 在 L1 计算定价方面的差异（如前面的L2 费用定价部分所述）。考虑到 Arbitrum 的 L1定价oracle，我们现在知道，我们很可能会看到 Arbitrum 将 100% 的费用转嫁给用户（除非我们看到治理投票）。这对于 Optimism 来说不一样，因为他们仍然控制着动态开销变量（允许他们调整）所节省的金额）。尽管如此，下面的敏感性表让我们深入了解 EIP-4844 后可能出现的结果，如果 Arbitrum 决定进行 DAO 投票来确定传递的储蓄百分比，则可能对 Arbitrum 有用。 2）Arbitrum 鉴于上一节中 Arbitrum 的当前财务状况，我们在某些假设下探讨了 Arbitrum 估值可能发生的变化。由于预计 EIP4844 后成本将大幅下降，因此在收入保持不变的情况下，人们预计利润和利润率将增加。通过这些，我们建立了一个敏感度表，显示了传递给用户的 EIP4844 节省（Y 轴）和 EIP4844 成本降低因素（X 轴，数字越大= EIP4844 节省的费用越高）的不同组合的各种可能结果。我们在我们认为最有可能出现在 EIP4844 之后的组合中添加了阴影。通过将 100% 的节省转嫁给用户，我们可以假设这种成本节省可以增加 Abritrum 上的交易数量（新的 dApp 类型、更多用户）。做出一些假设：保持当前市盈率 (P/E) 假设成本降低 10 倍由于节省，交易数量增加我们可以计算出这些变化的ARB和OP的价格。例如，如果 Tx 数量增长 40%，并且只有 90% 的节省转移给用户，则 ARB 的价格为 2.10 美元。 3）Optimism 对OP进行相同的练习，我们得出以下结果。 4）L2 Token经济学和估值目前，仲裁和乐观的唯一价值在于治理；这是 ARB 和 OP 的唯一功能。然而，ARB 和 OP 价值累积可能来自其他两个来源：交易费用和 MEV。在目前的状态下，两种 L2 解决方案都严重依赖其集中式排序器，并且这种集中式区块构建和提议的所有利润都转移到了 Arbitrum 基金会和 Optimism 基金会上。然而，这两种解决方案都承诺转向去中心化排序器机制，其中基金会并不是构建和提出 L2 区块的唯一实体。L2 Token价值累积的第一步是去中心化排序器，这并不是一件容易的事，但是，它可以允许 L2 Token持有者参与通过构建和提议过程生成的价值。排序器的去中心化很可能通过股权证明机制来实现，用户可以在该机制中抵押原生 L2 Token。如果质押者不履行职责或有恶意行为，就会被削减。质押者可以赚取部分交易费、MEV（在后 FIFO 世界中）或以原生Token形式获得质押奖励。去中心化排序器非常重要，因为中心化排序器可能会导致用户交易受到审查，成为瓶颈，提取过多的租金或产生有害的 MEV，并对用户产生不利影响。 5）Rollup仪表板我们制作了一个每天更新的跟踪 Arbitrum 和 Optimism 的Rollup仪表板。这是一个仅查看链接，使您能够跟踪重要的基本Rollup和排序器指标：汇总仪表板注意：以上链接指向公共 Google 表格。来源：金色财经

金色财经2023-08-03

OPML：采用Optimistic Rollup系统的机器学习

编译成虚拟机程序指令。虚拟机镜像是用默克尔树管理的，只有默克尔根会被上传到链上智能合约。(默克尔根代表虚拟机状态) 二分协议将帮助定位争议步骤，该步骤将发送到区块链上的仲裁合约性能：我们在PC上测试了一个基本的AI模型(用于MNIST分类的DNN模型)。我们能够在VM中2秒内完成DNN推理，在本地以太坊测试环境中，整个挑战过程可以在2分钟内完成。多阶段验证游戏单阶段精确定位协议的局限性单阶段验证游戏有一个严重的缺点：所有的计算必须在虚拟机(VM)内执行，这使我们无法充分利用 GPU/TPU 加速或并行处理的潜力。因此，这一限制严重阻碍了大模型推理的效率，这也与当前RDoC协议的限制相一致。过渡到多阶段协议为了解决单阶段协议所带来的限制，并确保OPML能够达到与本机环境相当的性能水平，我们提出了对多阶段协议的扩展。使用这种方法，我们只需要在最后阶段在VM中进行计算，类似于单阶段协议。对于其他阶段，我们可以灵活地执行计算，从而在本机环境中实现状态转换，利用CPU、GPU、TPU甚至并行处理的能力。通过减少对VM的依赖，我们显著地减少了开销，从而显著提高了OPML的执行性能，几乎与本机环境类似。下图演示了一个验证游戏由两个阶段(k = 2)组成。在阶段1中，该过程类似于一个单阶段验证游戏，其中每个状态转换对应于一个改变虚拟机状态的单个VM微指令。在阶段2中，状态转换对应于包含改变计算上下文的多个微指令的“大指令”。提交者和验证者将首先使用二分协议启动第二阶段的验证游戏，以定位“大指令”上的争议步骤。此步骤将发送到下一阶段，即phase -1。第一阶段的工作原理类似于单阶段验证游戏。第一阶段的二分协议将有助于定位 VM 微指令上的争议步骤。该步骤将发送至区块链上的仲裁合约。为了确保过渡到下一阶段的完整性和安全性，我们依赖于默克尔树。该操作包括从更高级别的阶段提取Merkle子树，从而保证验证过程的无缝延续。多阶段OPML 在本演示中，我们提出了 LLaMA 模型中使用的两阶段 OPML 方法：机器学习(ML)，特别是深度神经网络(DNN)的计算过程可以表示为计算图，表示为G。该图由各种计算节点组成，能够存储中间计算结果。 DNN模型推理本质上是在上述计算图上的计算过程。整个图可以看作是推理状态(Phase-2中的计算上下文)。在计算每个节点时，结果存储在该节点中，从而将计算图推进到下一个状态。因此，我们可以先在计算图上进行验证博弈(在phase-2)。在第二阶段验证游戏中，图形节点的计算可以在本地环境中使用多线程CPU或GPU进行。二分协议将帮助定位争议节点，该节点的计算将发送到下一阶段(phase-1) 二分协议。在第一阶段二分中，我们将单个节点的计算转换为虚拟机(VM)指令，类似于在单阶段协议中所做的操作。值得注意的是，当计算图中单个节点的计算仍然计算复杂时，我们预计会引入多阶段OPML方法(包括两个以上阶段)。这一延长将进一步提高验证过程的整体效率和有效性。性能改进在这里，我们对我们提出的多阶段验证框架进行了简要的讨论和分析。假设有n DNN计算图中的节点，每个节点需要取m VM微指令，在VM中完成计算。假设使用GPU或并行计算对每个节点的计算加速比为α 。该比率表示通过GPU或并行计算实现的加速，并且可以达到显着值，通常比VM执行速度快几十倍甚至数百倍。基于这些考虑，我们得出以下结论： 1.两阶段OPML优于单阶段OPML，实现了计算加速α次。多阶段验证的使用使我们能够利用GPU或并行处理提供的加速计算能力，从而显着提高整体性能。 2.当比较Merkle树的大小时，我们发现在两阶段OPML中，大小为O(m+n)，而在单阶段OPML中，尺寸明显大于 O(mn)。Merkle树大小的减小进一步突出了多阶段设计的效率和可扩展性。总之，多阶段验证框架提供了显着的性能改进，确保更高效和更快的计算，特别是在利用GPU或并行处理的加速能力时。此外，减小的Merkle树大小增加了系统的有效性和可扩展性，使多阶段OPML成为各种应用的选择。一致性与确定性在OPML中，确保ML结果的一致性是至关重要的。在DNN计算的本机执行过程中，特别是在不同的硬件平台上，由于浮点数的特性，可能会产生执行结果的差异。例如，涉及浮点数的并行计算，例如(a+b)+c与a+(b+c)，由于舍入误差，通常会产生不相同的结果。此外，编程语言、编译器版本和操作系统等因素都可能影响浮点数的计算结果，从而导致ML结果进一步不一致。为了应对这些挑战并保证OPML的一致性，我们采用了两种关键方法： 1.采用定点算法，又称量化技术。这种技术使我们能够使用固定精度而不是浮点数来表示和执行计算。通过这样做，我们减轻了浮点舍入误差的影响，从而获得更可靠和一致的结果。 2.我们利用基于软件的浮点库，这些库旨在跨不同平台保持一致的功能。这些库确保了ML结果的跨平台一致性和确定性，而无论底层硬件或软件配置如何。通过结合定点算法和基于软件的浮点库，我们为在OPML框架内实现一致和可靠的ML结果奠定了坚实的基础。这种技术的协调使我们能够克服浮点变量和平台差异带来的固有挑战，最终增强OPML计算的完整性和可靠性。 OPML vs ZKML *：在当前的OPML框架中，我们的主要重点在于ML模型的推理，从而实现高效且安全的模型计算。然而，必须强调的是，我们的框架也支持训练过程，使其成为各种机器学习任务的通用解决方案。请注意，OPML仍在开发中。如果您有兴趣成为这一激动人心的计划的一部分，并为OPML项目做出贡献，请随时与我们联系。来源：金色财经

金色财经2023-08-02

“默克尔树”不是一棵树火币理财“高息活期”升级升出新高度

FTX暴雷事件后，默克尔树（Merkle Tree）突然跃入公众视野，成为交易所“自证清白”的救命稻草。默克尔树是什么？当用户把他的加密财富托管给一家中心化的加密资产平台，默克尔树储备金是否可以证明交易所的资金安全？作为一个更倾向于在中心化平台一键“傻瓜式”操作的理财用户，需要带着这些疑问，去重新审视平台，筛选产品——在资金安全的绝对底线之上，火币理财最近升级了“高息活期”，不只是一款简单的最高享16%的年化产品。交易所的资金安全，靠默克尔树储备金证明？默克尔树（Merkle Tree，又叫哈希树）是一种哈希二叉树，于 1979 年由 Ralph Merkle 发明。默克尔树与标准二叉树一样，由一个根节点、一组中间节点和一组叶节点组成。默克尔树中，每个节点都标有一个数据块的加密哈希值。Merkle树有一个重要的作用是可以被用来快速比较大量的数据，因为当两个Merkle树根相同时，则意味着所代表的数据必然相同。一旦任何一个叶节点数据发生变化，都会影响到其生成的中间节点并最终反应到根节点的变化，这样就保证了数据的不可篡改性。交易所用默克尔树储备金证明的方式来证明自己平台的资金安全，未被挪用。PoR（Proof of Reserves，中文翻译为储备金证明）是一种常见的资产审计方法，由第三方审计机构进行独立的审计，用以证明链上储备金没有被挪用，而是足够匹配用户在交易所账面所有的资产。从2023年1月起，火币平台的默克尔树储备金证明开始常态化。该储备金数据实行月更，将于每月1日进行快照，一般在每月第一周完成默克尔树数据更新。用户可直接通过火币官方平台的资产审计页面查看BTC、ETH（含BETH）、TRX、USDT、HT的储备金情况，包括：资产储备金率、火币钱包资产、火币用户资产等数据。火币理财“高息活期”产品升级，安全且最高享16%年化收益在解决了资金安全的问题之后，加密资产是选择去中心化托管还是中心化托管？如果是希望一键“傻瓜式”操作的理财用户，当然中心化平台是第一选择——申购流程更流畅，投入收益也更清晰。如果您正在纠结选择一款高息且安全的理财产品。火币理财“高息活期”可以成为首选。据火币官方公告，火币理财“大额高息”产品已经在7月进行了全面升级，更名为“高息活期”。在火币App首页-火币理财-高息活期即可体验全新产品。该产品特点是单人申购额度高，产品利率稳定，比活期利率高且支持随存随取，币种丰富，目前，“高息活期”已上线币种DOT/ETH/FIL/USDT/USDC/TUSD（其他币种陆续开通中），整体申购体验也更流畅，申购页新增收益测算图，让用户方便了解投出收益。 “高息活期”产品适用高净值个人投资者、专业投资者、长期投资者。在年化收益固定的前提下，用户持有时间越长，赎回成本越低，收益越高。火币理财作为稳健的虚拟资产配置工具，主打“一键理财，日日增收”，产品线丰富，用户需求第一，依托于火币严格的风控体系，充分保障用户资产安全。火币理财旨在为用户提供更加优质便捷的理财体验。更多主流热门币种持续上新中，给用户提供更多选择的同时，全线产品保障资产安全，收益也更稳健。来源：金色财经

金色财经2023-07-28

头部CEX造富效应哪家强？

交易所资产储备地址，并在一个月后公布了默克尔树储备证明（Merkle Tree），开发了「默克尔数证明」的开源工具，让用户可以随时验证平台资产。此后，Bitget 每月更新一次默克尔数储备证明的快照，最新数据显示其综合储备金率达 223% ，在过去的 7 个月里，Bitget 综合储备金率始终保持超 200% +。 “我们将始终秉承对全球用户的承诺，定期公布储备金证明。 Bitget 致力于在全球行业范围内制定更高的标准，通过加密货币的发展来倡导真正的透明度。”Gracy Chen 表示。此外，Bitget 还设立了「交易保护基金」，为投资者提供第二重保障。在 FTX 事件后，Bitget 将该基金的规模从 2 亿美元提升至 3 亿美元。值得注意的是，币安和 Bitget 是仅有的两家公开了保护基金钱包地址的中心化交易所。结语：行业布道者推动 Web 3 发展随着加密合法化，香港正成为 Web 3 新一轮浪潮的中心枢纽，多方云集。Bitget 早在去年年底就开始了香港布局，聘请了香港律师和合规专业人士，计划申请香港虚拟资产交易平台牌照，以为香港用户提供高规格的安全性和合规性服务。除了拓展自身业务，Bitget 也始终致力于推动 Web 3 建设发展，成为行业的布道者。例如，Bitget 在今年香港区块链周期间推出 Bitget Web 3 基金，初始投资额为 1 亿美元。该基金将投资优秀的 Web 3 项目和支持相关项目的投资机构，旨在支持下一代加密货币项目的发展。此外，Bitget 还在今年启动了一项企业社会责任（CSR）计划「Blockchain 4 Youth」，旨在通过鼓励年轻一代来共同打造加密世界的未来，并为行业输出优质人才。Bitget 预计将在未来 5 年内在该计划中投入 1000 万美元。Bitget 也将与其他领先的区块链公司合作，孵化年轻企业家的创新项目，并举办 U 30 （30 岁以下）黑客松大赛，以选出最有前途的项目。对如今的 Bitget 来说，发展势头正好，只要能够坚守初心，坚持核心价值观不变，坚定地走合规发展道路，未来可期。来源：金色财经

金色财经2023-07-27

Worldcoin具体是如何处理隐私的

用户创建身份；（2）身份被提交给一个默克尔树；（3）当用户想要执行一个操作时，会生成一个ZK-SNARK；（4）任何人都可以根据默克尔树的根来进行验证。 Worldcoin使用ZK rollup扩展Semaphore，具体如下：（1）身份承诺被转发到signup sequencer（签名排序器）；（2）signup sequencer将承诺插入队列；（3）单个固定batcher处理队列（当前）并计算默克尔树更新证明；（4）Prover使用初始根、最终根和insertion start索引计算一个Groth16证明；（5）Batcher创建交易并将其提交给relayer（中继器）；（6）Relayer分配费用，签署交易，并将其提交给区块链节点；（7）World ID合约验证来自排序器的交易；（8）Groth16验证者合约检查ZKP的完整性；（9）旧根被弃用，新根被置入合约。 V神在其关于Worldcoin的博文中就如何改善隐私性提出了两条建议： · 一是改进虹膜哈希算法，减小扫描差值。这将通过使用“helper data”（辅助数据）而非存储完整的哈希值来减少存储的数据量。 · 二是将虹膜哈希数据库存储在一个只能由Orbs访问的多方计算（MPC）系统中。这使得数据不可访问，但会带来治理复杂性。就我个人而言，我不会扫描我的眼球，但这项技术很有趣。我确实认为当前这种末日论有点言过其实了。来源：金色财经

金色财经2023-07-27

区块链的新视角：数据库、共识、Rollup与桥

都包含代表整个比特币数据库的加密承诺（默克尔根）。此外，区块头还包含前一个区块的链接及其自身的工作证明。检查最长链。任何用户应该都可以获得区块头数据并且独立的验证（PoW）目前为止的最长链。包含证明。一旦用户确信他们的区块头列表代表了主链，任何人都可以向用户提供数据库中特定数据的包含证明（默克尔根）。确信。用户可以将包含证明与相关块头进行交叉检查，然后确信数据库中的特定数据。比特币 SPV 模式可以作为构建轻客户端桥的基础，允许另一个区块链上的智能合约了解比特币数据库中的内容。一个名为 BTCRelay 的旧项目在比特币（数据库 A）和以太坊（数据库 B）之间实现了轻客户端桥。这是以太坊上的智能合约，可以解析比特币区块头、包含证明，并通过工作量证明追踪最长的链。最终，它的目的是验证 UTXO 是否确实存储在比特币数据库中，然后允许另一个智能合约对其进行操作。不幸的是，BTCRelay 有点超前了。虽然它的功能很完整，但它没有受到太多的关注。我们可以从该项目中学到一些经验教训：累积 gas 成本。跟踪区块头需要许多链上交易，财务成本会随着时间的推移而累积。只适用于比特币的分叉。BTCRelay 只兼容分叉比特币代码库的区块链。使用不同共识协议的区块链需要专门实现其各自的轻客户端。仍然需要信任共识。BTCRelay 只能检查工作证明是否正确，而不能检查区块头是否有效。如果一个敌对的矿工用有效的工作证明制作了一个恶意的区块头，那么桥就可能被破坏。等待约 6 次确认并依赖比特币的诚实多数假设（>51% 的矿工是诚实的）仍然是必要的。有些研究主要集中在，通过将多个区块头聚合到一个更新中来降低累积 gas 成本的能力上。例如，NIPOPOWS 和 Glimpse 专注于与 PoW 相关的轻客户端。然而，随着其他区块链网络上的许多桥遵循构建轻客户端桥的理念，成功的曙光已经闪现： Cosmos 的 IBC Near 的 Rainbow bridge Ava 的 P-Chain IBC 和 P-Chain 都有一个专用层来跟踪来自不同的共识协议。它们都遵循共识协议产生的诚实的大多数签名，但更多的时候，如果共识协议决定欺骗基础层，签署一个冲突的消息，并不总是有后果。仍然信任参与者 - 我们能做得更好吗？所有的工作都集中在将信任传递给最有可能被信任的各方，但最终仍然依赖于信任诚实的大多数各方！总览本文列举的所有桥，我们始终依赖于一组中间人，他们必须保证通过桥发送的消息的真实性，即使只是保证一个共识协议达成了一个单一的决定。我猜想有这样一个基本要求，即桥总是需要一组中间人来帮助将消息从发送方数据库传送到接收数据库。如果我们接受这个前提，那么我们也可以认为跟踪共识协议中参与者所做的决定是有意义的，因为他们是决定将应用于数据库的更新总排序的真理之源。这就引出了最后一个问题：我们能否建立一座桥，独立检查共识协议所做决定的有效性？这有一个微妙的区别。桥不仅要检查共识协议是否同意数据库更新的总排序，还要检查更新本身相对于数据库的所有其他更新是否有效。如果能够做到这一点，那么接收方的智能合约（数据库 B）就可以确信数据库 A 中应用了更新，并确信数据库中的数据实际上是有效的。然后，它就可以读取数据库，提取相关信息，然后对其执行操作。可以这样做吗？答案是肯定的。验证桥的崛起我们可以重复使用数据库 A 的共识协议对所有数据块进行排序，然后验证节点桥可以独立检查所有数据块作为数据库 B 更新的有效性。验证桥核心是使智能合约不仅能够检查是否做出了决定，而且能够独立验证决定的内容是否正确。总体思路是比轻客户端桥多走几步：欺诈与有效性证明。扩展轻客户端的能力，简洁地验证大型计算的正确性。数据可用性层。通过重新使用数据库 A 对数据块进行排序，从数据库 B 中移除共识协议。开放成员。允许各方自我任命，并为执行所有数据库更新的有效性做出贡献。为了避免重复验证桥的分析——仅有最后一个问题需要讨论。本文只关注: 在数据库之间来回传递消息的能力。使接收者对消息的真实性有信心。我们还没有讨论桥如何在数据库之间持有或转移资产。这是因为，从根本上说，所有桥都负责及时传递消息，并使接收方确信消息的真实性。资产与负债金库在数据库 A 中持有代币，并通过桥授权在数据库 B 中发行相同数量的代币。现在，我们可以在每个数据库上部署智能合约，智能合约可以通过在桥上发送消息进行交互。最常见的应用是将资产从数据库 A 转移到数据库 B（反之亦然）。这两种智能合约包括：金库。发送数据库上的智能合约，用于保管资产。发行。接收方数据库中的智能合约，有权为金库中的资产出具欠条。在更高维度上，这两个智能合约可以实现大多数想要将资产转移到另一个系统的用户非常熟悉的存款/取款流程：存款流程。用户可以将钱币存入数据库 A 的金库，金库可以通过桥发送信息，在数据库 B 的用户地址发行相同数量的资产。提款流程。用户可以通过请求发行者在数据库 B 上销毁代币并通过桥发送消息让金库将相同数量的代币释放到用户的地址来提取代币。这种设计的好处之一是，任何人只要有数据库 A 中金库的读取权限和数据库 B 中发行人的读取权限，就可以验证资产是否覆盖负债。换句话说，任何人都可以验证发行的代币是否有一个完全抵押的金库作为后盾。下一步是什么？当然，如果我们想在数据库中移动资产，并使其大规模运行，这一切都取决于桥的安全性，以及我们如何信任发送的信息的完整性。历史上，我们一直未能建立起安全的桥，因为它们都依赖于人类来保护发送的信息。包括 BitFinex、Binance、Bitstamp 在内的大多数大型交易所，以及最糟糕的 MtGox，都曾因桥事故而导致用户资金损失。此外，还有 PolyNetwork、Ronin Bridge 和 Harmony 等跨区块链转移资金的桥。作为一个社区，我们多年来一直在尝试各种桥的设计，有些只是依赖于可信的中介，而有些则试图将信任从中介转移到各自区块链的共识协议上。验证桥只是更进一步——不仅信任共识协议做出的决定，而且检查它是否是一个有效的决定。来源：金色财经

金色财经2023-07-20

详解Boojum升级：zkSync Era为何选择STARK证明系统

与以太坊类似，我们使用Merkle（默克尔）树数据结构来存储有关网络状态的信息。这些信息是证明系统需要的，因为我们正在证明关于系统状态的陈述。这个Merkle树（以及证明系统与之交互的方式）的一个关键设计决策是使用非代数哈希函数，特别是Blake2s。如果我们纯粹是为了简化证明生成而进行优化，我们会使用代数哈希函数（例如Poseidon2），但这种选择会将可观察状态与证明系统参数耦合起来——比如素数域的选择。任何对证明系统的升级都需要对状态进行完全regenesis，这对zkSync Era的用户来说将是一个巨大的颠覆性体验。我们升级我们的证明系统所需要做的只是在电路内重新部署Blake2s。（2）Boojum：从设计到审查大约一个月前，我们开始集中力量在一个完整的端到端版本的新证明系统的实现上，考虑到这个更新的复杂性和系统正确性的重要程度，我们开始进行一系列的内部和外部审计。 zkEVM电路和Boojum算法库当时仍在积极开发中，但我们与外部安全审计员合作，他们专注于与主电路和Boojum组件的可靠性相关的潜在问题的早期识别。我们展开紧密合作，在他们（使用自动和手动方法）审查和测试zkEVM电路和Boojum相关工具时，为他们提供源代码和文档的完整访问权限。通过这种伙伴关系，我们能够解决许多早期问题。（3）Boojum：从审查到测试如今，我们进入了计划的下一步：主网影子模式！我们很高兴现在能够与现有的证明系统一起运行新的证明系统，尽管Boojum还只处于测试阶段。我们已经在为主网区块生成和验证“影子证明”。 zkSync Era的主网版本不需要影子证明——它将继续由现有的证明系统提供支持。我们只是验证这些影子证明，以进一步测试和优化系统，但使用的是来自zkSync Era用户活动的真实生产数据。我们也很高兴能够公开进行这项测试，在接下来的几周内，你将在区块浏览器中现有的证明信息旁看到关于这些影子证明的一些信息的链接，我们正在开源一个CLI工具，任何人都可以使用这个工具来验证新的证明。我们现在尤其专注于测试新的证明系统，并且还不打算在以太坊上验证影子证明。在测试阶段，影子证明的验证将在链下完成，我们会寻找边缘情况和bug，并继续进一步审查实施情况。我们如今还开放了Boojum代码库的源代码。请注意：代码库仍在进行中！随着测试的深入，你可能还会看到大量的调整、优化、修复和文档改进。我们还将在未来几周开放几个更有趣的代码库，包括更新的电路和GPU prover。（4）Boojum：从测试到迁移我们所做的一切都将安全性放在首位。只有当我们对新系统的测试完全满意时，我们才会考虑迁移，我们将在未来几周和几个月内分享更多细节。我们还计划进行进一步的审计和安全审查，这个令人兴奋的升级即将全面实现，而当前的证明系统已弃用。我们相信，Boojum，再加上我们对创新和用户至上设计的承诺，是迈向更安全、更可扩展、更高效的zkEVM的下一步。来源：金色财经

金色财经2023-07-18

24小时热点