撰文:KailiWang,斯坦福大学区块链研究者
编译:0x11,ForesightNews
区块链交易的不可逆性既是福也是祸。BAYC网络钓鱼、PolyNetwork攻击、HarmonyBridge妥协、Ronin被黑,仅在2021年,就??有140亿美元的加密货币被盗。如此之多「不可否认」的盗窃频繁发生,却没有「撤消按钮」来取消交易,也并非每个人都像Wormhole那样好运,有JumpCrypto在需要时帮他们兜底。
但是,如果有一种公平的方法可以扭转这些盗窃行为呢?
这是我们斯坦福大学的几个人在过去几个月里一直在努力回答的问题。我们为ERC-20和ERC-721设计了支持逆向交易的代币标准,写了一篇关于它们的论文,并实现了它们的代码原型。我们将这些代币标准分别称为ERC-20R和ERC-721R。
BCapitalGroup已关闭其2.5亿美元早期基金,将关注Web3等新兴主题:金色财经报道,根据该公司的一份声明,总部位于新加坡和美国的风险投资公司B Capital Group已关闭其25亿美元的早期Ascent Fund II。Ascent Fund II是B Capital的第一只专注于早期阶段的基金,投资于全球A轮融资的前种子,重点关注美国和亚洲的初创企业。
根据向美国证券交易委员会(SEC)提交的文件,今年3月,据报道,B Capital从101名投资者那里为其第三只全球增长基金筹集了至少11亿美元。该基金的目标是20亿美元,B Capital管理着65亿美元的资产。近几个月来,该公司还任命了大量高层人员,以帮助管理其扩大的投资组合。仅在2月份,它就任命了三名合伙人,Matt Levinson负责金融科技、区块链和房地产投资、Karan Mohla在印度和东南亚的早期投注、Adam Seabrook对数字健康和相关领域的后期投资。[2022/7/20 2:24:28]
现在,你可能在想:可逆代币?这不是违背了区块链的目的吗?实际上,没有。该提案不会从区块链中删除交易;它只是允许事后通过去中心化的司法投票程序将资金转回到其合法所有者手中。
Blockchain.com将Standard Custody和Trust Company指定为BCAM托管方:4月22日消息,加密货币交易和金融服务公司Blockchain.com已将Standard Custody和Trust Company指定为Blockchain.com和Altis Partner的新机构平台Blockchain.comAsset Management(BCAM)的托管方。根据周四的公告,Standard Custody和Trust Company的服务是由一个来自加密货币和金融服务行业的专家团队监管和领导的。
此前消息,Blockchain.com推出资产管理品牌BCAM,该服务将迎合机构投资者、家族办公室和高净值个人的需求,由Blockchain.com与管理期货投资组合的投资公司Altis Partners合作创建。Blockchain.com为BCAM提供支持,Altis提供投资管理。(Cointelegraph)[2022/4/22 14:42:10]
工作原理
全品类加密艺术NFT平台BCA完成200万美元天使轮融资:据官方消息,BCA(BlockCreateArt)及旗下全品类加密艺术NFT交易平台BCAEX获200万美元天使轮融资,由分布式资本和Zonff Partners领投,水滴资本和多位天使投资人跟投。BCA(BlockCreateArt)是集加密艺术创作、交易、投资收藏和加密文化教育输出为一体的全品类加密艺术NFT平台。BCA加密艺术生态圈的构建是以BCAEX(去中心化NFT交易平台)为中心点,BCA Studio(加密文化IP工作室)、BCA Gallery(加密艺术策展)、BCA Display(前沿终端展示)等业务版块辐射全局。BCAEX从2020年10月上线至今,已覆盖16个国家及地区,已签约225位艺术家,平台拥有5万全球用户。BCAEX将着力于支持多链、支付形式多样性、艺术作品多样性和网站以及手机终端的迭代升级。
BCA创始人孙博涵表示:“天使轮的顺利完成证明了广大投资人对BCA品牌价值,以及BCA所构建的加密艺术生态的支持与认可。作为深耕NFT艺术领域多年的创业者和创作者,我和团队将致力于打造完整、高效、规范的加密艺术NFT生态闭环,不断完善NFT基础设施建设,助力艺术产业的长足发展,将BCAEX打造领先的全艺术品类去中心化NFT交易平台。”[2021/3/11 18:36:41]
撤销交易的流程
HubDAO与韩国最大的区块链研究所Bcapitalist达成战略合作:据官方公告显示,韩国DAO组织HubDAO与韩国最大的区块链研究所Bcapitalis签署合作协议,致力于融合传统金融和区块链技术,共同打造新的去中心化金融生态。
据悉,Bcapitalis是韩国最大的区块链研究协会,个人成员包括:韩国国家金融委前主席、Bithumb董事、信韩银行区块链研究所所长、IBM常务董事等。企业成员包括:韩国中央银行、三星集团、韩国证券交易所、现代集团、乐天集团、黑石集团、施罗德投资集团、韩国国民银行等500余家政府机构和金融公司。
HubDAO旨在打破借贷市场利率孤岛,聚合全网借贷流动性,拥有持续通缩的双代币治理结构,目前在韩国社区已积累大量活跃用户。[2020/10/9]
假设攻击者从受害者那里盗取资金。资金可能会进一步转移到其他地址,如下图1所示,会发生以下情况:
受害者要求冻结被盗资金。受害者向治理合约发布冻结请求,并提交相关证据和一些抵押资产。有争议的交易必须是最近发生的。
法官接受或拒绝冻结请求。一定人数的法官通过去中心化投票的方式决定是否冻结资产,这个审议期最多需要一两天。如果他们拒绝该请求,撤销交易程序将停止,受害者将失去他们的抵押资产。如果他们接受请求,那么治理合约将调用ERC-20R/ERC-721R合约中的freeze函数。
执行冻结。对于NFT,冻结只是阻止NFT被转移。对于ERC-20R,它将追踪被盗资金并禁止转移这些资金。请注意,只要账户所有者的余额在冻结金额以上,账户所有者仍然可以与其他人进行交易。这个过程可能会变得复杂,我将在下一节中解释。
审判。双方可以向去中心化法庭提供证据,最终法官做出判决,此时他们指示治理合约调用受影响的ERC-20R/ERC-721R合约的reverse或者rejectReverse函数。如果调用rejectReverse函数,则解除对争议资产的冻结。审判过程可能会持续较长时间,可能需要几周。
逆转交易。调用reverse函数将冻结的资产发送回给受害者。
图1:交易图
追踪被盗资金
被盗取的资产很少只是放在一个地方。攻击者通常用某些方式将资产从一个帐户转移到另一个帐户。在这种情况下,攻击者甚至可以监控mempool,并在看到冻结请求提交时将资产转移到前端交易中。避免这种情况的解决方案是在单笔交易中在链上进行整个冻结,这样攻击者就无法「逃脱」冻结。
但是我们不能只禁用所有相关资产的账户,那么我们如何决定冻结什么以及冻结谁的账户呢?如果它是NFT,冻结非常简单:只需查看当前拥有NFT的人,然后冻结该帐户即可。然而如果是ERC-20资产,货币的可分割性使得冻结变得非常复杂。这些资金可以分配到数十个账户中,投入到Tornado等匿名混合器中,或者兑换成另一种加密货币。如果它通过许多帐户,至少其中一些将与黑客相关联,但有些人很可能是无辜的。不可能总是正确地辨别每个帐户的是否有罪。因此,我们提供了用于追踪和锁定被盗资金的默认冻结流程。我们的算法确保:
假设没有销毁,将冻结足够的资产来支付盗窃金额。,
账户资金只有在与盗窃资产有直接交易流的情况下才会被冻结
相对于交易图,该算法以合理的运行时复杂度运行。
我们在论文中讨论了算法的更多细节。
可逆性是病
在交易中,像往常一样交换两种不同的可逆代币是安全的;如果一方要求冻结,则有可能从另一方收回资金。但是,将可逆代币换成不可逆代币会很危险;为了保护自己免受逆转,交易可能仅在可逆时间窗口过去后才完成交换。这意味着可逆→不可逆交易将有很长的延迟。因此,一旦几个主要代币变得可逆,其他代币也面临着巨大的可逆压力。
去中心化司法系统
这个难题中比较模糊的部分涉及「法官的法定人数」。这些法官是谁?他们如何投票?他们如何获得奖励?
这些工作最终取决于治理,即创建ERC-20R/ERC-721R实例的人。然而,一般来说,法官必须从交易池中随机选择案例,他们的奖励独立于他们的投票决定。奖励来自与冻结请求一起提交的受害者的初始权益。法官的选举最好秘密进行,在提交选票之前不公开,以保证法官可以独立投票。同样,请参阅论文以进行进一步讨论。
想了解更多?
在我们的论文中,我们讨论了更多细节,例如如何降低法官不诚实的风险、对交易所和混币器的影响、相关工作以及对算法和实现的深入解释。如果有兴趣,我们鼓励你看一看。我们希望这会引发关于代币可逆性的讨论,并且你们中的一些人可能会找到更好的可逆解决方案,以帮助减少生态系统中的损失。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。