FX168财经网_全球视野外汇黄金加密货币NFT资讯网

The Merge 后以太坊的下一步是什么？

是中心化的问题所在。目前，以太坊使用默克尔树来查找块的状态根。问题在于从默克尔树获取的证人数据庞大，无法支持无状态客户端。作为迈向强状态无状态性的一步，我们有了称为 Verkle 树的东西。与默克尔树相比，它们的大小仅为其 1/23，并且可以提供证人数据，可以快速传播到整个网络。 Verkle 树目前正在测试网上运行。在下一个阶段，当客户端更新以支持它们时，它们将在私有和公共客户端上运行。通过更快的传播和较少的存储需求，我们可能会看到低成本的节点提供商涌入市场。（如果你在构建这样的提供商，请告诉我们）。所有这些变化都在同时进行。当它们投入实际应用时，有些可能会发展成其他形式。我们对路线图的演进没有明确的观点。但目前可以肯定的是，当前的价格可能不反映以太坊团队的智力密度。当然，可能会有其他 L1（或 L2），但要复制这些开发人员以这种速度发布的贡献者网络可能会很困难。我们可能会在今年年底看到 Cancun-Deneb 升级带来的技术变化。我们不会深入探讨每一个细节，但对于技术倾向的人来说，这里有一个快速概述。请注意 - 涉及到大量的行话。 EIP 1153- 通过引入新的操作码与瞬态存储进行交互。瞬态存储只是在一次交易中创建和销毁的临时存储。由于此存储不需要磁盘访问，其 gas 消耗要低得多。 EIP 4788- 虽然这还在进行中，但旨在使智能合约能够从 EVM 内部访问信标根。好吧，我知道这听起来毫无意义。目前，智能合约通过不同的预言机访问信标链的状态。通过这个 EIP，智能合约可以在不依赖预言机的情况下读取信标链的状态，使智能合约更加不可信。 EIP 5656- 引入了一个称为 MCOPY 的新指令，允许智能合约将数据从一个地方复制到另一个地方。目前使用的两个指令 MLOAD 和 MSTORE 的 gas 消耗更大。 EIP 6780- 限制了 SELFDESTRUCT 指令的使用。它目前的用途是销毁一个智能合约并将其 ETH 转移到指定的地址。它是对 2016 年 DAO 黑客事件的回应。但是智能合约很少使用它。为了使合约更可预测，6780 限制了该指令仅适用于两种情况 - 使用它来检索资金的应用程序将继续工作，以及在同一交易中使用 SELFDESTRUCT 创建合约的应用程序将继续工作。上述的 EIP 4788 和 4844 也适用于共识层。 EIP 7044- 签名自愿验证者退出（验证者解锁其在股权合约中的 ETH）仅在两个网络升级中有效。该 EIP 建议使签名自愿退出变得永久有效。这将简化股权投资体验，改善整体股权投资体验。 EIP 7045- 将证明可以包含到下一个纪元的最后一个时隙。让我们解释一下。验证者发出的消息称他们已经看到一个区块。一个纪元是一个由 32 个时隙组成的时间段，每个时隙持续 12 秒。以太坊每个纪元重新洗牌验证者委员会。前面提到的证明仅在某些时隙上有效。这个 EIP 增加了证明有效的时隙数量，从而提高了以太坊的安全性。接下来是什么我们一直在内部辩论协议经济学的问题。人们常常提出一个古老的论点，即 SMTP、HTTPS 和 RSS 在不需要用户支付高昂费用的情况下改变了世界。以太坊是否可以有类似的变化？我们正在考虑下一篇文章的答案，但现在可以肯定的是，以太坊是一个知识黑洞，吸引了我们这个时代一些最聪明的人，并实现了我们几年前无法想象的应用场景。这些应用程序还处于起步阶段，就像在宽带普及之前的 Netflix 一样。我们看到的 EIP 形式的协议变化需要大规模协调开发代码和部署代码，确保不会出现故障。我们看着价格图表，常常会认为没有什么事情在发生。但如果这篇文章有什么要传达的，那就是一个分布式开发者团队正在做大量的工作，这往往被人们视为理所当然。在十年前，进入 Linux 的 IRC 服务器并寻求帮助下载不同的操作系统是一种有趣的经历。20 世纪 90 年代的开发者为这些系统做出了贡献。我们不再像以前一样兴奋地讨论 Linux 发行版的变化，因为它们中的许多是稳定的，并在各种设备上使用。以太坊也可能会有一个类似的时刻。用户可能会认为协议一直在不断发展，并且他们无需担心任何事情。但那是最终状态。我们还没有到那里。我们的行业中的链经常出现故障。有些链的重组频率甚至和一个年轻的职场人士的焦虑发作频率一样频繁。还有很多工作要做。在我们达到那个阶段之前，现在是时候构建了。来源：金色财经

金色财经2023-07-18

火币坚守用户资产安全严肃回应“资产下降”的不实言论

要回应。火币已在7月1日公布了7月的默克尔树资产储备证明，目前火币平台用户总资产超过30亿美元。回应火币“资产下降”不实言论：问题源于第三方数据平台未更新自7月6日起，一些自媒体大V发布了关于“火币资产下降”的不实言论，对此，火币做出如下回应：各报道媒体采用的是 Glassnode 提供的资产数据，然而根据专业分析，Glassnode 抓取的数据是不准确的，地址存在明显缺漏，这是由于： 1. Huobi已于2022年10月8日进行了股权交割，之后，用于存储资产的主要冷热钱包地址都有变更； 2. 资产分布在多链上，比如USDT 在TRON 上有4 亿，TRC20 BTC 也有 6500 个，ETH 也会有部分抵押作为ETH验证器。而Glassnode 未能及时进行更新。目前，Huobi已主动与Glassnode建立联系，要求其进行必要的数据更新。需要申明的是，从2022年11月底起，火币已自行公示主要地址。在与 Nansen 合作后，火币向Nansen提供了相关地址，后续无论是因主要股东更换带来的地址变更，还是因系统升级带来的地址变更，均与Nansen进行了同步。 Nansen相关资产展示地址为：https://portfolio.nansen.ai/dashboard/huobi 所有用户均可查看此数据源。至于某些大V制作的火币资产曲线图，是以历史上的数据最高点为纵坐标最高点，导致看起来资产下降非常陡峭，故意引发用户恐慌。实际上，这个陡峭并不是由于火币平台安全或者用户信任发生了变化导致，而是由于火币主动清退部分市场导致，用户和资产变化均为正常现象。从2023年初以来，火币平台的总体趋势是平稳且向上的，并没有发生剧烈变化。火币对资产透明度的追求，源于保护用户资产安全的高行业标准作为一家数字货币交易所，火币坚持用户第一，保护用户资金安全是首要责任。火币链上钱包资产公开透明，用户可以随时验证他们的资金有 1:1 的真实资产支持。从2023年年初开始，火币每个月按时更新默克尔树资产证明，并向公众公示。当前火币链上资产对用户资产永久保证100%可兑付；用户可直接通过火币官方平台的资产审计页面查看BTC、ETH（含BETH）、TRX、USDT、HT的储备金情况，包括：资产储备金率、火币钱包资产、火币用户资产等数据。具体资产证明地址可查：https://www.huobi.com/zh-cn/finance/merkle/ 。最新的PoR资产为6种：BTC, ETH, BETH, USDT, TRX, HT 。火币目前的储备金率： USDT： 100% BTC： 101% ETH＋BETH： 103% HT：103% TRX：103% 未来火币将继续向公众公示默克尔树资产证明，坚持用户第一，用行业高标准为用户提供专业可靠的数字资产交易服务。来源：金色财经

金色财经2023-07-13

牛短熊长, 找到好的入场时机 ! 提前布局核心板块的龙头币 !

ID 概念项目，KEY通过零知识证明和默克尔树的方法对用户进行KYC认证，利用区块链来存储必要的身份信息。此外 KEY 是香港团队组建的，但是现在做 DID 的项目非常多，如果想脱引而出的话，除了香港概念的炒作，KEY自身的发展也需要跟上才行。稳定币的治理代币香港政府发行稳定碧，同时会提高稳定币整个生态的地位，因此稳定币相关的治理代币也会被市场拿出来炒作。 Dai的治理代碧 MKR 市值：9.7亿 MakerDAO是Dai的治理token，用户在平台抵押ETH可以获得稳定碧DAI，但是市值特别高，如果交易量小就拉不动。 sUSD的治理代碧 SNX 市值：5.7亿用户质押SNX可以生成稳定碧 sUSD，Synthetix 于 2018 年上线，早期为合成资产协议，后逐步转型为在以太坊和 Optimistic 上构建的去中心化流动性供应协议。币圈最近看起来红红火火的，有些个币涨得挺夸张，实际上真正拿得出手的概念并没有多少，除了BCH能挺住，就是以COMP为开端的RWA概念板块，此板块之前炒过一阵子，现在有了新的发展，已经开始独当一面了，我们有必要好好说一下。 RWA 所谓的真实资产上链为什么开始火了？一句话我就能给大家搞明白直接因素。美联储持续加息下，投资美债的收益率比 DeFi 协议要高的多最近的数据显示美国2年期国债收益率涨超5%并短暂触及自2007年以来的最高水平。与此同时，美国10年期美债收益率突破4.0%，逼近3月高位。美债收益那么高，比老DEFI还高，谁还玩你这老DEFI啊？所以干脆推进RWA，搞美债上链好了。加密市场缺乏低风险U本位资产，在市场热度不行的时候，确实难顶。如何抓RWA概念版的机会？首先，这波上涨的支撑没有那么强劲，请不要随便追高。然后，明确一下RWA概念的版图。这上面有相关概念币种的详细资料，不过没有重点。值得关注的除了COMP MKR AAVE，还有ONDO MPL TRADE PLOYX Om等投研的思路盯好对监管的拥抱态度，如果哪个项目舔SEC去了，可能要飞。对标LSDFI的发展历程，找到符合爆款项目逻辑的RWAfi项目。这条路线难度较高，也说明了做积累的重要性。总体来说，RWA不是胡扯的空气概念，属于落地比较墨迹的那种，目前体量不大，各位大可多多参考一下LSD，两者一虚一实挺有意思的，付出精力研究，不会白费的。最后的最后，还有很多其实都没写进来，比如具体的机会，具体的决策，这些东西往往不是一篇文章能概括的。来源：金色财经

金色财经2023-07-08

让OMP成为新公链佼佼者的8大创新

链的去中心化程度。八、高性能稀疏默克尔树 OMP公链采用高性能的稀疏默克尔树作为状态持久化格式。稀疏默克尔树是一种高效的数据结构，通过有效管理和查询状态数据，提供了较佳的性能和存储占用空间平衡。这种设计使得OMP公链能够在处理大规模数据时保持良好的性能，提高系统的可扩展性和效率。来源：金色财经

金色财经2023-07-04

探究ZK-Rollups在比特币扩容的三大可能性

金色财经2023-06-23

V神：深入了解钱包和其他用例的跨 L2 读取

现问题： -我们使用什么样的证据？（是默克尔证明吗？别的什么？ -L2首先如何学习最近的L1（以太坊）状态根（或者，正如我们将看到的，可能是完整的L1状态）？或者，L1如何学习L2状态根？在这两种情况下，一侧发生的事情与另一侧可证明的事情之间的延迟有多长？ 3.我们可以使用哪些类型的证明方案？有五个主要选项： -Merkle 证明 -通用 ZK-SNARKs -专用证明（例如使用 KZG） -Verkle 证明，它们在基础设施工作负载和成本上介于 KZG 和 ZK-SNARKs 之间。 -无需证明，依赖直接状态读取就所需的基础设施工作和用户成本而言，我将它们大致排名如下： “聚合”是指将用户在每个区块内提供的所有证明聚合到一个大的元证明中，该元证明将所有证明组合在一起。这对于 SNARK 和 KZG 是可能的，但对于 Merkle 分支则不然（你可以稍微组合一下 Merkle 分支，但它只节省你的 log（每个块的 txs）/log（密钥库的总数），在实践中可能是 15-30%，所以它可能不值得付出代价）。只有当方案拥有大量用户时，聚合才变得值得，因此实际上，版本 1 实现可以省略聚合，并在版本 2 中实现聚合。 4.默克尔证明将如何工作？这个很简单：直接按照上一节中的图表进行操作。更准确地说，每个“证明”（假设证明一个L2到另一个L2的最大难度情况）将包含：一个Merkle分支，证明持有密钥库的L2的状态根，给定L2知道的以太坊的最新状态根。密钥库持有 L2 的状态根存储在已知地址的已知存储槽（L1 上的协定代表 L2）中，因此可以通过树的路径进行硬编码。一个 Merkle 分支，用于证明当前验证密钥，给定持有密钥库的 L2 的状态根。在这里，验证密钥再次存储在已知地址的已知存储插槽中，因此可以对路径进行硬编码。不幸的是，以太坊状态证明很复杂，但存在用于验证它们的库，如果您使用这些库，这种机制实现起来并不太复杂。更大的问题是成本。Merkle 证明很长，不幸的是，Patricia 树比必要的长 ~3.9 倍（确切地说：持有 N 个对象的树的理想 Merkle 证明是 32 * log2（N）字节长，并且因为以太坊的 Patricia 树每个孩子有 16 片叶子，这些树的证明是 32 * 15 * log16（N） ~= 125 * log2（N）字节长）。在一个拥有大约 2.5 亿（~2²⁸）帐户的州，这使得每个证明 125 * 28 = 3500 字节，或大约 56，000 gas，加上解码和验证哈希的额外成本。两个证明加在一起最终将花费大约 10万到 15万 gas（如果每笔交易使用，则不包括签名验证）——远远高于目前每笔交易 2.1万个 gas 的基本价格。但是，如果在L2上验证证明，则差异会变得更糟。L2 内部的计算很便宜，因为计算是在链下完成的，并且在节点比 L1 少得多的生态系统中完成。另一方面，数据必须发布到 L1。因此，比较不是 2.1 万气体与 1.5 万气体;它是 2.1 万 L2 gas与 10 万 L1 gas。我们可以通过查看 L1 gas 成本和 L2 gas 成本之间的比较来计算这意味着什么：目前，对于简单发送，L1 比 L2 贵 15-25 倍，对于代币交换来说，L1 贵 20-50 倍。简单发送相对数据量大，但交换的计算量要大得多。因此，掉期是L1计算与L2计算近似成本的更好基准。考虑到所有这些因素，如果我们假设 L1 计算成本和 L2 计算成本之间存在 30 倍的成本比率，这似乎意味着在 L2 上放置默克尔证明的成本可能相当于 50 个常规事务。当然，使用二元Merkle树可以将成本降低~4倍，但即便如此，在大多数情况下，成本还是太高了 - 如果我们愿意牺牲不再与以太坊当前的六边形状态树兼容，我们不妨寻求更好的选择。 5.ZK-SNARK证明将如何工作？从概念上讲，ZK-SNARKs 的使用也很容易理解：您只需将上图中的 Merkle 证明替换为证明这些 Merkle 证明存在的 ZK-SNARK。一个 ZK-SNARK 需要 ~400，000 个 GAS 的计算，大约需要 400 个字节（相比之下：一个基本事务需要 2.1 万个 gas 和 100 个字节，将来压缩后可减少到 ~25 个字节）。因此，从计算的角度来看，ZK-SNARK的成本是今天基本交易成本的19倍，从数据的角度来看，ZK-SNARK的成本是今天基本交易的4倍，是未来基本交易成本的16倍。这些数字比默克尔证明有了很大的改进，但它们仍然相当昂贵。有两种方法可以改进这一点：（i）特殊用途的KZG证明，或（ii）聚合，类似于ERC-4337聚合，但使用更花哨的数学。我们可以同时研究两者。 6.特殊用途的KZG证明将如何工作？警告，此部分比其他部分更具数学性。这是因为我们正在超越通用工具，并构建一些更便宜的特殊用途，因此我们必须更多地“在引擎盖下”。如果您不喜欢深奥的数学，请直接跳到下一部分。首先，回顾一下KZG承诺是如何运作的：我们可以表示一组数据 [D_1 ...D_n] 使用从数据导出的多项式的 KZG 证明：具体来说，多项式 P，其中 P（w） = D_1，P（w²） = D_2 ...P（wⁿ） = D_n. w 这里是“统一根”，对于某些评估域大小 N，wN = 1 的值（这一切都是在有限域中完成的）。为了“提交”到 P，我们创建一个椭圆曲线点 com（P） = P₀ * G + P₁ * S₁ + ... + Pk * Sk。这里： -G 是曲线的生成器点 -Pi 是多项式 P 的第 i 次系数 -Si 是可信设置中的第 i 个点为了证明 P（z） = a，我们创建一个商多项式 Q = （P - a） / （X - z），并创建一个承诺 com（Q）。只有当 P（z）实际上等于 a 时，才有可能创建这样的多项式。为了验证证明，我们通过对证明 com（Q）和多项式承诺 com（P）进行椭圆曲线检查来检查方程 Q * （X - z） = P - a：我们检查 e（com（Q）， com（X - z））？= e（com（P） - com（a）， com（1））需要了解的一些关键属性包括： -证明只是 com（Q）值，即 48 个字节 -com（P₁） + com（P₂） = com（P₁ + P₂）这也意味着您可以将值“编辑”为现有合约。假设我们知道D_i当前是 a，我们希望将其设置为 b，并且对 D 的现有承诺是 com（P）。承诺“P，但 P（wⁱ） = b，并且没有其他评估更改”，然后我们设置 com（new_P） = com（P） + （b-a） * com（Li），其中 Li 是“拉格朗日多项式”，在 wⁱ 处等于 1，在其他 wj 点处等于 0。为了有效地执行这些更新，每个客户端都可以预先计算和存储对拉格朗日多项式（com（Li））的所有 N 个承诺。在链上合约中，存储所有 N 个承诺可能太多了，所以你可以对 com（L_i）（或哈希（com（L_i））值集做出 KZG 承诺，所以每当有人需要更新链上的树时，他们可以简单地向适当的 com（L_i）提供其正确性的证明。因此，我们有一个结构，我们可以继续将值添加到不断增长的列表的末尾，尽管有一定的大小限制（实际上，数亿可能是可行的）。然后，我们使用它作为我们的数据结构来管理（i）对每个L2上的密钥列表的承诺，存储在该L2上并镜像到L1，以及（ii）对L2密钥承诺列表的承诺，存储在以太坊L1上并镜像到每个L2。保持承诺更新可以成为核心L2逻辑的一部分，也可以通过存款和撤回桥接实现，而无需更改L2核心协议。因此，完整的证明需要： -密钥库持有L2（48字节）上的最新com（key list） -KZG证明com（key list）是com（mirror_list中的值），对所有键列表提交列表的承诺（48字节） -KZG证明您的key在com（key list）（48字节，加上索引的4个字节）实际上可以将两个 KZG 证明合并为一个，因此我们得到的总大小只有 100 字节。注意一个微妙之处：因为键列表是一个列表，而不是像状态那样的键/值映射，所以键列表必须按顺序分配位置。密钥承诺合约将包含其自己的内部注册表，将每个密钥库映射到一个 ID，并且对于每个密钥，它将存储哈希（密钥库的地址）而不仅仅是密钥，以便明确地与其他 L2 通信特定条目正在谈论的密钥库。这种技术的优点是它在 L2 上表现非常好。数据是 100 字节，比 ZK-SNARK 短 ~4 倍，比默克尔证明短。计算成本主要是一号2配对检查，或约11.9 万个gas。在L1上，数据不如计算重要，因此不幸的是KZG比Merkle证明贵一些。 7.Verkle树将如何工作？ Verkle 树本质上涉及将 KZG 承诺（或 IPA 承诺，可以更高效且使用更简单的加密）堆叠在一起：要存储 2⁴⁸ 值，您可以对 2²⁴ 值列表做出 KZG 承诺，每个值本身都是 KZG 对 2²⁴ 值的承诺。Verkle树被强烈考虑用于以太坊状态树，因为Verkle树可以用来保存键值映射，而不仅仅是列表（基本上，你可以创建一个大小为2²⁵⁶的树，但开始为空，只有在你实际需要填充它们时才填充树的特定部分）。维克尔树是什么样子的。实际上，对于基于 IPA 的树，您可以为每个节点指定 256 == 2⁸ 的宽度，对于基于 KZG 的树，您可以为每个节点指定 2²⁴ 的宽度。 Verkle树中的证明比KZG长一些;它们可能有几百个字节长。它们也很难验证，特别是如果您尝试将许多证明聚合为一个。实际上，Verkle树应该被认为是像Merkle树，但如果没有SNARKing更可行（因为数据成本较低），而SNARKing更便宜（因为较低的证明成本）。 Verkle 树的最大优点是可以协调数据结构：Verkle 证明可以直接用于 L1 或 L2 状态，没有叠加结构，并且对 L1 和 L2 使用完全相同的机制。一旦量子计算机成为一个问题，或者一旦证明Merkle分支变得足够高效，Verkle树就可以就地替换为具有合适的SNARK友好哈希函数的二元哈希树。 8.集合体如果 N 个用户进行 N 笔交易（或者更现实地说，N 个 ERC-4337 UserOperations）需要证明 N 个跨链声明，我们可以通过聚合这些证明来节省大量资金：将这些交易组合成一个区块或进入区块的捆绑包的构建者可以创建一个证明，同时证明所有这些主张。这可能意味着： -N Merkle 分支的 ZK-SNARK 证明 -一个 KZG 多重证明 -一个 Verkle 多重证明（或多证明的 ZK-SNARK）在所有三种情况下，每个证明只需要几十万汽油。构建器需要在每个 L2 上为该 L2 中的用户制作其中一个;因此，为了便于构建，整个方案需要有足够的使用率，以至于在多个主要 L2 的同一区块中通常至少有几笔交易。如果使用ZK-SNARKs，主要的边际成本只是在合同之间传递数字的“业务逻辑”，因此每个用户可能需要几千个L2气体。如果使用 KZG 多重证明，则证明者需要为该块内使用的每个密钥库持有 L2 添加 48 个 gas，因此每个用户的方案边际成本将为每个 L2（而不是每个用户）再增加 ~800 个 L1 gas。但这些成本远低于不聚合的成本，不聚合的成本不可避免地涉及每个用户超过10，000个L1气体和数十万个L2气体。对于 Verkle 树，您可以直接使用 Verkle 多重证明，为每个用户添加大约 100-200 字节，或者您可以制作 Verkle 多重证明的 ZK-SNARK，其成本与 Merkle 分支的 ZK-SNARKs 相似，但证明成本要低得多。从实现的角度来看，最好让捆绑者通过ERC-4337账户抽象标准聚合跨链证明。ERC-4337已经有一种机制，供构建器以自定义方式聚合用户操作的各个部分。甚至还有用于 BLS 签名聚合的实现，它可以将 L2 上的 gas 成本降低 1.5 到 3 倍，具体取决于包含的其他压缩形式。来自 BLS 钱包实现帖子的图表，显示了早期版本的 ERC-4337 中 BLS 聚合签名的工作流程。聚合跨链证明的工作流程可能看起来非常相似。 9.直接状态读取最后一种可能性，也只可用于 L2 读取 L1（而不是 L1 读取 L2），是修改 L2，让它们直接对 L1 上的合约进行静态调用。这可以通过操作码或预编译来完成，它允许调用 L1，在那里你提供目标地址、gas 和 calldata，它返回输出，但由于这些调用是静态调用，它们实际上无法更改任何 L1 状态。L2 必须知道 L1 已经处理存款，因此没有什么根本可以阻止这样的事情的实施;这主要是一个技术实现挑战（参见：这个来自乐观的RFP，以支持对L1的静态调用）。请注意，如果密钥库位于 L1 上，并且 L2 集成了 L1 静态调用功能，则根本不需要证明！但是，如果 L2 没有集成 L1 静态调用，或者密钥库位于 L2 上（一旦 L1 变得太贵以至于用户无法使用哪怕一点点，最终可能必须如此），那么将需要证明。 10.L2 如何学习最近的以太坊状态根？上述所有方案都要求 L2 访问最近的 L1 状态根或整个最近的 L1 状态。幸运的是，所有 L2 都已经具有访问最新 L1 状态的一些功能。这是因为他们需要这样的功能来处理从 L1 到 L2 的消息，尤其是存款。事实上，如果 L2 具有存款功能，那么您可以按原样使用该 L2 将 L1 状态根移动到 L2 上的合约中：只需让 L1 上的合约调用 BLOCKHASH 操作码，并将其作为存款消息传递给 L2。可以在 L2 端接收完整的块标头，并提取其状态根。但是，每个 L2 最好都有明确的方式来直接访问完整的最新 L1 状态或最近的 L1 状态根。优化 L2 接收最新 L1 状态根的方式的主要挑战是同时实现安全性和低延迟： -如果 L2 以懒惰的方式实现“直接读取 L1”功能，只读取最终的 L1 状态根，那么延迟通常为 15 分钟，但在不活动泄漏的极端情况下（您必须容忍），延迟可能是几周。 -L2 绝对可以设计为读取更新的 L1 状态根，但由于 L1 可以恢复（即使具有单插槽终结性，在非活动泄漏期间也会发生恢复），L2 也需要能够恢复。从软件工程的角度来看，这在技术上具有挑战性，但至少乐观已经具备了这种能力。 -如果您使用存款桥将 L1 状态根引入 L2，那么简单的经济可行性可能需要在存款更新之间花费很长时间：如果存款的全部成本为 10 万 gas，我们假设 ETH 为 1800 美元，费用为 200 gwei，并且 L1 根每天进入 L2 一次，这将花费每天每个L236美元，或每年每个L2维护系统的成本为13148美元。延迟一小时，每年每个L2的费用高达315569美元。在最好的情况下，不断有不耐烦的富裕用户支付更新费用，并使系统为其他人保持最新状态。在最坏的情况下，一些利他主义的演员将不得不自己为此付出代价。 -“预言机”（至少是一些 DeFi 人称之为“预言机”的技术）在这里不是一个可接受的解决方案：钱包密钥管理是一个非常安全的关键低级功能，因此它最多应该依赖于几个非常简单的、无需加密信任的低级基础设施。此外，在相反的方向上（L1s 读数为 L2）： -在乐观汇总中，由于欺诈证明延迟，州根需要一周才能达到 L1。在ZK汇总中，由于验证时间和经济限制的结合，现在需要几个小时，尽管未来的技术将减少这种情况。 -预确认（来自测序仪、证明者等）不是 L1 读数 L2 的可接受解决方案。钱包管理是一个非常安全关键的低级功能，因此L2 - L1通信的安全级别必须是绝对的：甚至不可能通过接管L2验证器集来推送错误的L1状态根。L1 应信任的唯一状态根是已被 L2 在 L1 上的状态根持有合约接受为最终状态根。对于许多 DeFi 用例来说，其中一些用于无信任跨链操作的速度慢得令人无法接受;对于这些情况，您确实需要具有更不完善的安全模型的更快网桥。然而，对于更新钱包密钥的用例，更长的延迟更容易接受：您不会延迟数小时交易，而是延迟密钥更改。您只需要将旧密钥保留更长时间即可。如果您因为密钥被盗而更改密钥，那么您确实有很长一段时间的漏洞，但可以缓解，例如。通过具有冻结功能的钱包。最终，最好的延迟最小化解决方案是让 L2 以最佳方式实现对 L1 状态根的直接读取，其中每个 L2 块（或状态根计算日志）包含一个指向最新 L1 块的指针，因此如果 L1 恢复，L2 也可以恢复。密钥库合约应放置在主网上或 ZK 汇总的 L2 上，以便可以快速提交到 L1。 L2 链的块不仅可以依赖于以前的 L2 块，还可以依赖于 L1 块。如果 L1 通过此类链路恢复，则 L2 也会恢复。值得注意的是，这也是早期（Dank之前）版本的分片被设想的工作方式;有关代码，请参见此处。 11.另一条链需要多少与以太坊的连接才能持有密钥库植根于以太坊或 L2 的钱包？令人惊讶的是，没有那么多。它实际上甚至不需要是汇总：如果它是 L3 或验证，那么在那里保存钱包是可以的，只要您在 L1 或 ZK 汇总上持有密钥库。你确实需要的是链可以直接访问以太坊状态根，以及一个技术和社会承诺，如果以太坊重组，愿意重组，如果以太坊硬分叉，则硬分叉。一个有趣的研究问题是确定一条链在多大程度上可以与多个其他链建立这种形式的连接（例如。以太坊和Zcash）。天真地这样做是可能的：如果以太坊或 Zcash 重组，你的链可以同意重组（如果以太坊或 Zcash 硬分叉，则硬分叉），但你的节点运营商和你的社区通常有两倍的技术和政治依赖性。因此，这种技术可用于连接到其他一些链，但成本增加。基于 ZK 桥的方案具有吸引人的技术特性，但它们的关键弱点是它们对 51% 攻击或硬分叉不具有鲁棒性。可能还有更聪明的解决方案。 12.隐私保护理想情况下，我们也希望保护隐私。如果您有许多钱包由同一密钥库管理，那么我们希望确保： -目前尚不清楚这些钱包都是相互连接的。 -社交康复监护人不知道他们正在保护的地址是什么。这会产生一些问题： -我们不能直接使用默克尔证明，因为它们不保护隐私。 -如果我们使用 KZG 或 SNARK，那么证明需要提供验证密钥的盲版本，而不透露验证密钥的位置。 -如果我们使用聚合，那么聚合器不应该学习明文中的位置;相反，聚合器应该接收盲证明，并有办法聚合这些证明。 -我们不能使用“轻量级版本”（仅使用跨链证明来更新密钥），因为它会造成隐私泄漏：如果许多钱包由于更新过程而同时更新，则时间会泄漏这些钱包可能相关的信息。因此，我们必须使用“重型版本”（每笔交易的跨链证明）。使用 SNARK，解决方案在概念上很简单：默认情况下，证明是信息隐藏的，聚合器需要生成递归 SNARK 来证明 SNARK。目前这种方法的主要挑战是聚合需要聚合器创建一个递归SNARK，这目前非常慢。有了KZG，我们可以在非索引揭示KZG证明上使用这项工作（另见：Caulk论文中这项工作的更正式版本）作为起点。然而，盲证明的聚合是一个需要更多关注的开放问题。不幸的是，从 L2 内部直接读取 L1 并不能保护隐私，尽管实现直接读取功能仍然非常有用，既可以最大限度地减少延迟，又因为它对其他应用程序的实用性。 13.总结要拥有跨链社交恢复钱包，最现实的工作流程是在一个位置维护密钥库的钱包，以及在许多位置维护钱包的钱包，其中钱包读取密钥库（i）更新其验证密钥的本地视图，或（ii）在验证每笔交易的过程中。使之成为可能的一个关键因素是跨链证明。我们需要努力优化这些证明。等待Verkle证明的ZK-SNARKs或定制的KZG解决方案似乎是最佳选择。从长远来看，聚合协议（其中捆绑器生成聚合证明，作为创建用户提交的所有用户操作的捆绑包的一部分）对于最小化成本是必要的。这可能应该集成到ERC-4337生态系统中，尽管可能需要对ERC-4337进行更改。应优化 L2，以最大程度地减少从 L2 内部读取 L1 状态（或至少是状态根）的延迟。L2s直接读取L1状态是理想的，可以节省证明空间。钱包不仅可以在 L2 上;您还可以将钱包放在与以太坊连接级别较低的系统上（L3，甚至是仅在以太坊重组或硬分叉时同意包含以太坊状态根和重组或硬分叉的独立链）。但是，密钥库应位于 L1 或高安全性 ZK 汇总 L2 上。使用 L1 可以节省很多复杂性，但从长远来看，即使这样也可能太昂贵，因此需要在 L2 上使用密钥库。保护隐私将需要额外的工作，并使某些选择更加困难。但是，无论如何，我们可能应该转向隐私保护解决方案，至少确保我们提出的任何内容都与保护隐私兼容。来源：金色财经

金色财经2023-06-23

多维度解析DePIN如何助力人工智能？

权的对内容的更改。利用 IPFS 和默克尔树进行真实性证明 IPFS 是使用内容寻址和默克尔树引用大型数据集的分布式协议。为了证明文件内容收到、更改，会生成一个默克尔证明，即一串哈希，显示特定的数据块在默克尔树中的位置。每次更改，都会在默克尔树中增加一个哈希，提供了文件修改的证明。加密方案的痛点是激励机制，毕竟，识别出 deepfake 制造者虽然能减少负面社会影响，但不会带来同等的经济利益。这份责任很可能落在 Twitter、Meta、Google 等主流媒体分发平台上，事实也的确如此。那么我们为什么需要区块链？答案是区块链的加密签名和真实性证明更加有效、可验证和确定。目前，检测 deepfake 的过程主要通过机器学习算法（如 Meta 的“Deepfake Detection Challenge”、Google 的“Asymmetric Numeral Systems” (ANS)和 c 2 pa：https://c 2 pa.org/）来识别视觉内容中的规律和异常，但时常不够准确，落后于 deepfake 发展速度。一般需要人工审核来确定真实性，低效且昂贵。如果有一天每条内容都有加密签名，每个人都能可验证地证明创作来源，标记篡改或伪造行为，那我们将迎来美丽的世界。 AI 生成摘要：AI 可能对社会构成重大威胁，尤其是 deepfake 和未授权使用内容，而Web3技术，如使用数字签名的创作者证明和使用 IPFS 和默克尔树的真实性证明，可以验证数字内容的真实性，防止未经授权的更改，为 AI 提供规范。三、AI 民主化问题今天的 AI 是由专有数据和专有算法构成的黑盒。大型科技公司 LLM 的封闭性扼杀了我眼中的“AI 民主”，即每个开发者甚至用户都能为 LLM 模型贡献算法和数据，并在模型盈利时获得部分利润（相关文章）。 AI 民主=可视性（能看到输入模型的数据和算法）+贡献（能向模型贡献数据或算法）。解决方案 AI 民主的目的是让生成式 AI 模型对公众开放、与公众相关、为公众所有。下表对比了 AI 现状与通过Web3区块链技术能实现的未来。目前—— 对于客户：单向接收 LLM 输出无法控制个人数据如何被使用对于开发者：可组合性低 ETL 数据处理不可追溯，难复现数据贡献来源仅限于数据所有机构闭源模型只能通过 API 付费访问分享数据输出缺乏可验证性，数据科学家 80% 的时间用于低端数据清洗结合区块链后—— 对于客户：用户可提供反馈（比如偏见、内容审核、针对输出的颗粒度反馈）作为微调依据用户可选择贡献数据换取模型盈利后的利润对于开发者：分布式数据管理层：众包重复耗时的数据标记等数据准备工作可视性&组合&微调算法的能力，借助可验证源（可以看到所有改动的防篡改历史记录）数据主权（通过内容寻址/IPFS 实现）和算法主权（例如 Urbit 实现了数据和算法的点对点组合和可移植性）加速 LLM 创新，从基础开源模型的各种变体中加速 LLM 创新。可复现训练数据输出，通过区块链对过去 ETL 操作和查询的不可变记录（如 Kamu）实现。有人说Web2的开源平台也提供了一种折中方案，但其效果并不理想，相关讨论可见 exaBITS 的博文。 AI 生成摘要：大型科技公司封闭的 LLM 扼杀了“AI 民主”，即每个开发者或用户都能够为一个 LLM 模型贡献算法和数据，并在模型盈利时获得部分利润。AI 应该对公众开放，与公众相关，为公众所有。借助区块链网络，用户能够提供反馈，为模型贡献数据换取变现后的利润，开发者也能获得可视性和可验证源，从而组合和微调算法。内容寻址/IPFS 和 Urbit 等Web3创新将实现数据和算法主权。通过区块链对过去 ETL 操作和查询的不可变记录，训练数据输出的可复现性也将成为可能。四、设置数据贡献奖励机制问题今天，最有价值的消费者数据为大型科技公司的专有资产，构成其核心商业壁垒。科技巨头没有动力将这些数据与外部方共享。那么，为什么我们不能直接从数据创造者或用户那里获取数据呢？为什么我们不能把数据变成公共资源，贡献数据将数据开源化供数据科学家使用？简单来说是因为缺乏激励机制和协调机制。维护数据和执行 ETL（提取、转换和加载）是一大笔间接成本。事实上，仅数据存储就将在 2030 年成为价值 7770 亿美元的行业，这还不包括计算成本。没有人会无偿承担数据处理的工作和成本。不妨看看 OpenAI，最初设定是开源非盈利，但变现困难无法覆盖成本。2019 年，OpenAI 不得不接受微软注资，算法不再对公众的开放。预计到 2024 年，OpenAI 盈利将达 10 亿美元。解决方案 Web3引入了名为“dataDAO”的新机制，促进了 AI 模型所有者和数据贡献者之间的收入再分配，为众包数据贡献创建了激励层。由于篇幅限制，此处不会展开，想要了解可阅读下方两篇文章： How DataDAO works/DataDAO 原理，作者是 Protocol Labs 的 HQ Han How data contribution and monetization works in web3/web3数据贡献和变现如何运作，我在这篇深入讨论了 dataDAO 的机制、欠缺和机遇总的来说，DePIN 另辟蹊径，为推动Web3和 AI 创新提供了新的硬件能源。尽管科技巨头主导了 AI 行业，但新兴参与者可以利用区块链技术加入竞争：DePIN 网络降低准入门槛的方式包括降低计算成本；区块链的可验证和分布式特性使真正的开放式 AI 成为可能；dataDAO 等创新机制激励数据贡献；区块链的不可变性和防篡改特性提供了创造者身份证明，打消人们对 AI 负面社会影响的担忧。来源：金色财经

金色财经2023-06-16

大盘惊魂今年最值得关注的稳健理财方式

开分享可审计的Merkle Tree（默克尔树）的储备证明，向用户公示平台的资产状况，保证信息的透明度。因此，要想数字资产更加安全，最好选择能够定期公示默克尔树储备金证明制度的交易所。 2、选新的理财产品，不选旧。理由：从收益角度考虑，新的产品往往可以获得更高收益回报。 3、选择产品线丰富的大牌加密数字交易所产品，不选单一。理由：从专业角度评估交易所在理财赛道“会不会玩”，满足用户安全和收益的双重需求。如何选择合适的理财产品？以火币理财产品为例 1、大额高息产品特点：随存随取，资产安全，收益稳健开通币种：USDT（其他币种陆续开通中）起投金额：≥ 10,000 USDT 年化收益及赎回费率：具体如下适用对象：高净值个人投资者：如果您有较高的财富积累，寻求高回报率的投资机会，这款产品适合您作为一项偏长期的稳健资产配置，需要您承担短期赎回费用的成本。专业投资者：如果您是机构投资者、基金经理或其他专业投资人士。凭借市场洞察力和投资经验，能够筛选优质的理财产品，这款产品也适合作为稳健高回报的投资。长期投资者：如果您有一笔资金可以长时间投资，如退休储备金、子女教育基金等，并且愿意将资金长期投入到理财产品中，这款产品也适合您，能够帮您对抗短期的市场波动，同时锁定稳健收益。需要注意的是，大额高息理财产品应充分了解产品的特点、收益特征，评估自身的风险承受能力，也要注意产品的流动性和赎回费用，确保自身的资金需求和投资期限的匹配。 2、“定投计划”产品特点：定时投资，省时省心；享受复利增值，有效避开行情震荡的影响，积少成多，摊低成本；投资组合灵活（支持单币种或者多币种组合投资）；定投周期灵活（支持“1小时、2小时、4小时、每天、每周、每月”六个选项）开通币种：支持BTC、ETH、HT等70个热门币种起投门槛：单币种：15 USDT，多币种：100 USDT 若该币种有活期产品且可申购金额充足，则存入活期理财；活期产品可申购金额不足时，可将“可申购金额”的该币种存入活期，剩余部分存入现货余额。若该币种无活期产品，则直接存入现货余额。定投计划适用对象： 1. 善用平均成本法的投资者 2. 忙碌的职场人员 3. 长期投资者 4. 小额投资者定投计划适用于投资经验较少、时间有限、寻求长期增长和风险分散的人群，尤其适合那些愿意长期持有投资组合并将资金定期投入的投资者。 3、现货余额自动理财特点：一键开启，方便快捷；灵活申赎；安全稳健；资产丰富；自动复利投资开通币种：【活期理财】产品的所有币种均支持 4、平台加息补贴的2个理财产品特点：活期存取；超高收益适用对象：持有BETH/ETH的用户，满足持币的同时，获得超高收益的需求。 BETH活期理财产品，最高享10%年化收益 ETH活期理财利率，最高享6%年化收益，基础利率高达2％为什么选择Huobi理财产品？满足我们最开始提到的筛选原则，即： 1、足够安全。火币是资深的老牌一线交易所，其专业度经过时间和市场的考验；且定期公示默克尔树“百分百储备金”证明。大家最关心的资产安全问题。火币已于2022年12月完成开发，并在数月前通过Merkle Tree（默克尔树）机制来作“百分百储备金证明”，上线储备金情况查看功能，实现了默克尔树开源验证、钱包地址所有权开源验证、链上资产开源验证。 2、及时更新的新鲜理财产品。火币理财最新推出了多款理财产品，包括大额高息产品、定投计划产品、现货余额自动理财和BETH、ETH活期理财产品，最高享10%年化收益。 3、理财赛道的多面手，可选择的理财产品全面、丰富。依托于火币严格的风控体系，在充分保障用户资产安全的基础上，理财产品线丰富，满足用户不同的数字资产增值需求。不管是大额理财需求，或者是一般用户的定投需求，都可以在火币理财找到安全且适配的产品。值得注意的是，6月8日，火币公布更新最新一期默克尔树资产证明数据。用户可直接通过火币官方平台的资产审计页面查看BTC、ETH（含BETH）、TRX、USDT、HT的储备金情况，包括：资产储备金率、火币钱包资产、火币用户资产等数据。火币的储备金数据实行月更，于每月1日进行快照，一般在每月第一周完成默克尔树数据更新。资产储备安全、管理透明是一家交易所的红线。火币对于资产安全的重视，不仅体现在过去半年每月按时向用户公示默克尔树“百分百储备金证明”数据，更体现在业务经营的方方面面——成立十年，火币从未发生过一起重大资产安全事故。借着“重回三大”的决心，火币理财版块频频发力。在专业、合规、安全的实力背景下，火币理财更新了多款理财产品、多项方便高效的理财功能。大家可以从火币官网→理财去探索发现。复盘过去6个月加密货币的投资回报，不难发现风险最低的竟然是稳定理财。尤其在如今国际形式多变的情况下，依靠稳定理财赚取高额收益，选择安全合规的交易所产品进行投资，值得每一个加密投资人的关注。来源：金色财经

金色财经2023-06-15

分析Polygon 2.0 会是一个黄金叙事吗

务，然后将这些状态和事务通过哈希函数和默克尔树的方法加密和压缩，在通过中继层的节点生成和验证ZKP，以此实现ZkRollup L2s之间的跨链互操作性目前也只有这种基于Zk的架构，才能实现Polygon官推所说的“不需要经过以太坊的L2互操作性” 预计Polygon2.0首先集成的ZkRollup L2s，会是它自身生态的两条L2：Polygon ZkEVM和Polygon Miden 空投新Token，还是Token经济学大修改？ Polygon2.0的消息公布之后，因为有涉及Token的部分，引起市场的遐想特别是在Ploygon ZkEVM辛苦许久却无所获的羊毛党变得非常兴奋，他们认为Ploygon2.0很有可能发行新的Token，并向社区空投鉴于Polygon ZkEVM与Zksync Era相比，在生态繁荣度、Tx数量、TVL数量、活跃地址数等等数据上全面落后的现状，Polygon亟需一个空投预期来启动其生态L2的增长飞轮上轮牛市中，Polygon团队靠着敏锐把握“EVM兼容”趋势而创造百倍传奇。食髓知味的他们，绝不愿意错过下一轮牛市的驱动引擎 ZkRollup L2 但现阶段发新币的话，Polygon团队面临两个挑战： SEC的监管压力：SEC刚刚将$MATIC列为证券，Polygon团队就再发一个新币，这种行为简直是赤裸裸的挑战，很有可能招致SEC更进一步的监管行动 $MATIC持有者的压力：$MATIC发行总量固定为1百亿，当前已流通Token占比为92.89%。这一方面导致Polygon团队手中没有足够的Token去激励Polygon ZkEVM的用户增长和应用采用，另一方面也导致Polygon团队在发新币时会面临更大的社区压力事实上，官推给出了关于Token部分一些信息，即：Utility and evolution of the native token（原生Token的应用场景和进化） the native token=$MATIC 也就是说官推可能在暗示并不会发新币，而是$MATIC的代币经济学大修改我猜团队希望Polygon2.0可以取消$MATIC的发行总量上限，在目前总量基础上每年固定比例通胀（PoS链的通行做法），这样以来团队将可以有足够的Token激励开发者和用户作为交换，团队将让渡部分协议的治理权和开放跨链桥Staking权益给社区。结论 Polygon的TVL现已经Arbitrum大幅超越，后面还有Optimism在紧紧追赶，真·L2对伪·L2的压力给得十足. Polygon尽管在品牌、商务资源、孵化项目等等方面尚能保持领先，但如果链上生态份额持续被抢占，这些优势恐怕也难持续特别是Polygon在Web3游戏赛道倾注相对较多的资源，但最乐观的估计该赛道开花结果也要到24年Q1和Q2，中间的空窗期将非常煎熬. 团队在此时推出Polygon2.0，有助于缓解生态用户和资金流失状况，同时可以依靠这个新的叙事，重新凝聚社区共识来维持币价况且Polygon2.0的架构的核心模块，已经PolyhedraZK和SuccinctLabs的跨链桥产品上得到验证。在Polygon团队品牌和商务资源的加持下Polygon2.0有望复制“EVM兼容”的传奇叙事，再造一个“ZkRollup L2s 跨链互操作协议”的新传奇叙事威信：hexf488888 来源：金色财经

金色财经2023-06-14

Filecoin名词中英文对照表

er前导标识30Merkle-DAGs默克尔-有向无环图31Miner矿工32Mutable File System(MFS)可变文件系统33Off-Chain Orderbook链下订单簿34Order Matching订单匹配35Outsourcing Attack外包攻击36PayloadCID内容标识符(原始内容的标识)37Payments channel支付通道38Peer ID对等节点标识符39Peer-to-Peer点对点40PieceCID数据片内容标识符41Pieces数据片42Pinning Service绑定服务43Pledge抵押/质押44Proof-of-Replication复制证明45Proof-of-Retrievability(PoR)可获取复制证明46Proof-of-Spacetime时空证明47Proofs-of-Storage(POS)存储证明48Protocol协议49Provable Data Possession(PDP)可验证的数据保存50Ledger账本51Randomness随机数52Receive Order接收订单53Retrieval Market检索市场54Retrieval without trusted parties免信任方检索55Data Retrieval without trusted parties免信任方的数据检索56Seal Operation密封操作57Sector扇区58Security Socket Layer(SSL)加密套接字层59Settlement结算60SHA-256SHA-256哈希运算61Smart Contract智能合约62Snapshots of Files文件快照63Storage Market存储市场64Swarm群65Sybil attack女巫攻击66Tipset区块集合67IPFS UnixFSIPFS类Unix文件系统68Useful Proof-of-Work可用的工作量证明69VDF可验证延迟函数70Verifiable Market可验证市场来源：金色财经

金色财经2023-06-08

24小时热点