DEX:不断进击的以太坊:EIP-1559之后的EIP-3074_SWAP

Ropsten测试网已于6月24日上线,区块高度为10,499,401。自部署以来,约有88,500个测试网以太坊被烧毁,价值1.776亿美元。大约在Eth2启动的同时,价值2亿美元的10万以太坊已经被存入Eth2的质押合约。备受期待的以太坊改进提案EIP-1559最终部署在Ropsten测试网,用于以太坊即将到来的伦敦升级。几天前,伦敦硬分叉的三个以太坊测试网发布日期公布。以太坊核心开发者TimBeiko宣布Ropsten、Goerli和Rinkeby测试网的区块高度已经确定。Ropsten的高度为10499401,已于6月24日推出。另一方面,Goerli在6月30日,Rinkeby将在7月7日。EIP-1559的燃烧机制可能有利于代币的价格

虽然伦敦硬分叉有5个以太坊改进提案,但EIP-1559已经吸引了所有的注意力。新的升级预计将消耗网络上的交易费用。据EIP-1559跟踪网站WatchtheBurn报道,自从Ropsten测试网在伦敦进行升级后,约有88500个测试网以太坊被烧毁,价值1.776亿美元。然而,EIP-1559所燃烧的大量以太坊再次引发了Eth2大修通货紧缩的讨论。由于燃烧机制,以太的燃烧速度比流通的供应更快。这可能对ETH的价格非常有利。在EIP-1559之后,社区关注的是EIP-3074,旨在解决安全问题

杜均:不断推进全球合规化进程是火币应对加密行业不确定性的重要举措之一:11月11日,火币联合创始人杜均做客由谜渡主办的《刀锋对话》栏目,杜均在直播中表示,海外加密货币市场向合规化发展的方向越来越明晰,目前很多国家和地区都已发放数字资产交易牌照,而不断推进全球合规化进程正是火币应对加密行业不确定性的重要举措之一。

目前,火币已泰国、日本、直布罗陀等国家和地区取得数字资产交易合规牌照,并获得香港资产管理的4号牌照、9号牌照、信托和公司服务提供商牌照,其他国家和地区牌照也在申请中。

“无论每个国家如何规定,遵守当地法律是我们的基本原则,火币在十几个国家有分支机构,我们在任何国家的经营都遵守当地的监管规定。”

杜均认为,在很多国家已经发放牌照,比特币可以在很多国家很多个支付场景使用的当下,区块链世界要想向前发展,必须拥抱主流社会和主流资金,合规机构的入场才是重头戏。[2020/11/11 12:19:14]

然而,EIP-1559并不是以太坊社区关注的唯一EIP。EIP-3074是社区在升级中高度期待的另一个改进提案。根据DavidMihal和他的推文,以太坊忽视的一个主要安全问题是ERC20的批准。他补充说,他已经推动了ERC777,他们修复这一问题的唯一机会是EIP-3074。这一以太坊改进提案将允许用户在一次交易中批准转账、执行操作和撤销批准。此前,以太坊开发者注意到EIP-1559的设计并不是为了降低gas成本:但许多人仍然相信,该提案肯定会大幅降低gas成本。这甚至可能使矿工的收入减少50%,导致“矿工起义”,但最终以失败告终。尽管如此,伦敦的升级预计将促进以太坊的看涨趋势。知名加密分析师CryptoQuant指出,大约在Eth2推出的同时,价值2亿美元的10万以太坊已经存入Eth2的质押合约。目前,超过5%的ETH供应量被锁定,价值约117.5亿美元。什么是EIP-3074?

金色财经合伙人佟扬:区块链技术不断的革新积极推动了DeFi的发展:IPFS100.com现场报道,9月20日,由节点咨询主办,WAVES、金色财经、IPFS100联合主办的“DeFi崛起 引领矿业新思潮”共为创业者大会·鹭岛分论坛在厦门举行。

金色财经合伙人、节点咨询CEO、IPFS100.comCEO佟扬为论坛做开幕致辞。佟扬表示,流动性挖矿对区块链挖矿领域产生的影响可以说是变革性的,目前全球DeFi生态中已经推出数千个DeFi应用类的产品了,DeFi生态正在蓬勃的发展。另外一方面,区块链技术也在不断的革新,更是积极推动了DeFi的发展。看似非常火热的DeFi,是否真的能像我们想的那么成熟,未来其流动性、安全性、应用场景的落地该如何解决,相比DeFi来讲,IPFS是否更成熟,包括IPFS是否能够取代HTTP成为下一代的互联网协议,我们拭目以待。[2020/9/20]

当我们想要发送代币到智能合约时,通常必须做两个交易:第一笔交易approve是花费我们的代币的合约,第二笔是transferFrom将代币发送到合约的交易。EIP-3074通过引入一种智能合约的方式来在外部拥有的账户(EOA,或简单地说一个常规以太坊地址)中发送交易,来解决问题。这个EIP介绍了两个EVM指令AUTH和AUTHCALL。第一个设置*authorized*基于ECDSA签名的上下文变量。第二个发送呼叫作为*authorized*。这实质上将EOA的控制权委托给了智能合约。

回调低点虽不断上移,然而多头仍缺乏打破盘整格局的能量:根据OKEx现货显示,截至欧盘开始,BTC暂报6630.3美元(6.45%)。

今晨BTC于6150美元上方开启小时级别的强势反弹,然而走势在接触到6800美元下方也就是上周密集成交区时受阻,但回撤幅度有限,现币价企稳于6600美元上方。

OKEx分析师Neo认为,随着近3周走势进入维稳期,小时级别的回调低点由5650美元逐步上移至5850美元附近,再到昨天的6150美元,一定程度上反映了多头力量正逐渐回暖,然而测试6800美元失败又意味着上破能量有限且难以延续,因此今日币价若可以在6500~6600美元上方企稳,则有再次测试顶部区域的可能,反之需关注回调后的底部能否继续上移,若跌破6150美元盘整走势或延长。

ETH在持续承压于135美元后终于于今晨突破并初显企稳迹象,若日内币价能够持续受135美元支撑,后市有一定概率继续上破140美元甚至测试145美元强阻力,若跌破或在130美元附近寻找支撑。XRP在突破0.1750美元后反弹动能未减,虽暂时承压于0.1785美元,短期需关注回调能否持续获0.1785美元支撑,企稳则可期待进一步反弹。[2020/4/2]

动态 | 中国平安不断强化区块链等核心技术领域研究,全面支撑五大生态圈建设:近年来,通过“金融+科技”“金融+生态”,中国平安充分发挥社会资本在创新管理上的优势,致力于打造“医疗生态圈”,持续加大医药产业与医疗科技创新两大领域投入,将区块链、云计算、人工智能等领先技术广泛运用于智慧医疗建设及医疗科技创新,优化医疗资源配置,实现行业医疗资源共享,提升服务水平。当前,中国平安不断强化人工智能、区块链、云三大核心技术领域研究,全面支撑“金融服务、医疗健康、汽车服务、房产服务、智慧城市”五大生态圈建设。(中国经营报)[2020/2/22]

AUTH和AUTHCALLEVM指令(也称为操作码),让智能合约基于已签名的消息授权EOA,并从该EOA发送交易(“调用”)。这带来了很多可能性,比如:赞助交易(也称为元交易):从另一个账户支付交易的gas。这也将允许我们从一个没有任何以太的地址发送代币。批量交易:在一个调用中发送多个交易。这保证了在同一个区块中执行两个或多个交易,还可以降低交易费用。改进的用户体验(UX):例如,我们可以在单个交易中调用approve和transferFrom。与这些问题的现有解决方案不同,EIP-3074不需要智能合约钱包。我们可以简单地将交易发送给执行交易的所谓调用者。调用者是无状态的、无需信任的智能合约,它们不要求我们预先将余额发送给合约。EIP-3074也没有引入新的交易类型。通过只引入两个新的EVM指令,它在技术上应该更容易实现。AUTH和AUTHCALL操作码

分析 | 近期不断攀升的BTC空单或将推动币价继续上行:分析师Potter表示,从5月20号BTC处于7500美元开始,我们可以发现BTC空单一直处于上升趋势,数量从前期的18000份一路拉涨至今天的30000份附近,区间涨幅高达66%,而相应的BTC价格也从7500美元强势拉升至目前最高13000美元,区间涨幅也高达73%,特别是这几天,BTC在站稳11000美元后迎来了加速上涨,两天内直接从11000美元大幅拉升至13000美元,每天差不多1000美元的幅度,走势可以说相当强势,我们发现BTC空单近期一直处于上行趋势但并没有显著停止的迹象,今天在BTC价格从站上12000美元短时快速拉高至13000美元的势头下,空单数也只是从近期高点30000份小幅回落至目前29300份,并没有大幅减少整体仍处于阶段高位,而一直高居不下的空单引发了近期BTC的持续爆空拉升行情。从另一张BTC多空比走势也能看出,多空比指标在前期向上触及下行趋势线压制后,这段时间一直处于下滑趋势,目前该比值已回落至0.93附近并在中性区间下边线暂时止跌获得支撑,日线MACD也有即将金叉趋势,说明BTC多空比有触及阶段底反弹的迹象,但目前看空单仍处于主导地位,那么后续BTC的爆空拉升行情或将持续,只有多单显著增强BTC现货与合约市场普遍做多时,那么BTC近期持续的拉升可能才会告一段落。[2019/6/26]

EIP-3074定义了两个新的操作码,可以从智能合约中调用:AUTH(0xf6)-根据签名和提交授权外部拥有的帐户。它接受四个输入参数:commit和签名的yParity、r和s。AUTHCALL(0xf7)-在授权的EOA上下文中发送调用(交易)。它接受8个输入参数:gas、addr、value、valueExt、argsOffset、argsLength、retOffset、retLength。这类似于现有的CALL操作码。为了授权一个EOA,我们需要一个来自该EOA的签名消息。调用AUTH的智能合约可以从消息签名中恢复签名者,然后将消息签名设置为authorizedEVM上下文变量。现在,无论何时智能合约调用AUTHCALL,调用者都被设置为授权地址。当被调用的智能合约调用CALLER(例如,通过Solidity的msg.sender)时,这现在是授权EOA的地址,而不是执行调用的智能合约调用者的地址。发送一个或多个交易的基本流程如下所示:

一个基本的EIP-3074流程,其中调用者契约发送多个交易。EOA签署授权信息;EOA或其他gas支付人将交易数据和授权信息发送给调用者合约;调用者合约使用AUTH执行授权,并使用AUTHCALL发送交易。谁将交易发送到合约中并不重要,只要EOA的签名是有效的。这使得其他人(或另一个帐户)可以发送交易。授权消息和提交

为执行授权,EOA必须以特定格式签署消息:

(注意:||用作字节串联操作符)它由三部分组成:一个魔术字节(0x03)、填充到32字节的调用者地址(将执行授权的智能合约的地址)和32字节的提交。

授权消息格式,包括可用于提交的示例提交描述了EOA提交的对象,并且可以根据调用的某些属性(如地址、值)进行计算。调用者合约可以根据提供的属性重新计算提交,如果这些字段正确,则执行授权。例如,假设我们想要发送以下交易(表示为JSON):

我们可以哈希这些字段(例如,以一种确定的方式将它们连接在一起,或者使用EIP-712之类的东西)并将其用作提交。我们可以在智能合约中提供要发送的交易和授权消息的签名,如此JSON数据所示。合约函数可以是这样的:

智能合约重新计算提交交易,并将此提交(连同签名)提供给AUTH调用。这将尝试恢复签名者的地址,如果提交无效,将从签名中恢复错误的地址,这意味着交易将失败。调用者完全负责确保此提交是安全的。我们可以简单地用0x0将消息签名为提交,并给予智能合约对EOA的完全访问权。EIP-3074以前的版本包含了一个更严格的提交格式,包括像重放保护之类的东西,但后来为了更灵活而被删除了。因此,信任与我们交互的调用程序非常重要。限制和安全问题EIP-3074能够基于签名更改CALLER,从而显著地改变了EVM的工作方式。这可能会在新合约和现有合约中引入潜在的漏洞。因此,EIP-3074被审计。下面解释了一些可能的安全问题。由于这些不同的原因,EIP-3074建议只与受信任的调用者进行交互。弱提交和重放攻击如上所述,EIP-3074没有为提交定义标准化的格式。调用者可以自由地以他们想要的任何方式实现这一点。这意味着调用者完全负责提供足够的保护,以防止(例如)重放攻击。如果提交不包含某种随机数,则可以简单地获取签名消息并将其再次发送给调用者。恶意调用者可以通过根本不验证提交来获得对EOA的控制。我们在签名消息时应该始终小心。通过在授权消息中包含调用者的地址,EIP-3074具有防止重放攻击的基本保护。这样就不可能在另一个调用者上重放一个调用程序的授权消息。可升级的调用程序EIP-3074明确地指出,调用程序必须是不可升级的。如果调用程序是可升级的,则有人可以部署该调用程序的另一个版本,该版本不验证提交,从而给予合约对EOA的完全控制。重入攻击目前,智能合约可以使用require(tx.origin==msg.sender),它检查一个交易是否从EOA(而不是另一个合约)发送。这允许简单的重入预防,因为它防止合约调用函数。EIP-3074也允许tx.origin成为授权消息的签名者。即使调用是由智能合约AUTHCALL执行的,调用者执行的任何s也会导致tx.origin==msg.sender为真,从而可能引入重入攻击。EIP-3074提到:“本EIP的作者没有找到任何这种形式的重入保护的例子,尽管搜索并非详尽无遗。”结论

EIP-3074为以太坊带来了许多令人兴奋的新可能性。AUTH和AUTHCALL允许EOA将帐户的控制权委托给智能合约调用者,从而使发送批量交易、赞助交易等成为可能。不过,它对以太坊上的交易工作方式带来了一些重大变化,所以在EIP-3074在主网上被激活之前,还需要对安全性进行更多思考。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

[0:0ms0-3:596ms