上一篇文章中我们提到了Plasma诞生的过程,其实Plasma的诞生并非一蹴而就,而是基于另一个技术改良而来,这个技术就是侧链技术。所谓的侧链技术就是依附于另一条区块链的区块链,另一条区块链往往被称为主链。在主链和侧链通信的过程中,需要一个可信的第三方,这个第三方可以是个体也可以是由多个个体组成的联盟机构。侧链和主链的通信过程大体上是这样,我们以比特币为例:当用户希望从比特币主网向它的侧链转账一个比特币时,用户会在比特币网络中向一个受可信第三方监管的地址发送一个比特币。这个地址收到了这个比特币后,可信第三方会通知比特币的侧链,在侧链中释放在价值上等同于这个比特币的侧链的代币。当用户希望把侧脸上的代币转回到比特币主链使,会把侧链上的代币到侧脸上受第三方机构监管的一个地址。当这个地址收到侧链代币后,第三方会通知比特币网络,在比特币网络中释放曾经转入的这个比特币。这就是比特币和侧链代币如何在比特币主链和它的侧链之间来回交易的过程。比特币有一条比较知名的侧链叫Liquid。在这条侧链中就有一个联盟机构作为可信第三方,著名的Blockstream公司就是这个联盟中的一员。侧链技术扩展了区块链主链的性能,但却在区块链的信任上作出了一定的牺牲。在主链和侧链的通信过程中,双方必须要相信这个可信的第三方都不会作恶。然而区块链技术不就是要去信任吗?能不能有一种侧链技术不需要这种第三方可信机构存在呢?有,这就是Plasma。Plasma的创建就是要解决类似侧链中这种可信第三方存在的问题。除了可信第三方的问题以外,侧链技术中还有另一个问题:如果在侧链中,可信第三方并不出示详细的交易信息而只出具区块头的消息,这样矿工仅仅根据区块头而没有交易数据,是无法验证交易有效性的。这个问题被称为“数据缺失”。而Plasma也致力于解决这个问题,让用户在可信第三方有意或无意不出示详细交易信息的情况下仍然可以让资金在主链和侧链之间顺利转账。Plasma所宣称的目标是如此宏大,听起来是如此美好。因此,在2017年那个数字货币大牛市中一问世,便得到了圈内外的高度关注。当时几乎所有人都认为Plasma将一举解决以太坊的拥堵问题,以太坊的性能将从此一飞冲天。然而随着2017年数字货币泡沫的破灭,2018年数字货币熊市的来临,当区块链的狂热渐渐退却后,人们对于Plasma的认识也逐渐变得客观和理性。为什么呢?因为人们在部署和使用Plasma的过程中发现它虽然解决了一部分问题却带来了更多问题。
安全团队:Multichain的Anyswap V4 Router合约遭遇抢跑攻击,攻击者获利约13万美元:金色财经报道,据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示,2023年2月15日,攻击者利用MEV合约(0xd050)在正常的交易执行之前(用户授权了WETH但是还未进行转账)抢先调用了AnyswapV4Router合约的anySwapOutUnderlyingWithPermit函数进行签名授权转账,虽然函数利用了代币的permit签名校验,但是本次被盗的WETH却并没有相关签名校验函数,仅仅触发了一个fallback中的deposit函数。在后续的函数调用中攻击者就能够无需签名校验直接利用safeTransferFrom函数将_underlying地址授权给被攻击合约的WETH转移到攻击合约之中。攻击者获利约87个以太坊,约13万美元,Beosin Trace追踪发现目前被盗资金有约70个以太坊进入了0x690b地址,还有约17个以太坊还留在MEVBOT的合约中。
交易哈希:0x192e2f19ab497f93ed32b2ed205c4b2ff628c82e2f236b26bec081ac361be47f[2023/2/15 12:08:11]
Symbiosis Finance 完成 200 万美元融资 Blockchain.com 领投:10月21日消息,稳定币跨链桥 Symbiosis Finance 完成 200 万美元融资,由 Blockchain.com Ventures 领投,Wave Financial、BTC Inc、KuCoin Labs、Injective Labs、DAO Maker、Primitive Ventures、Kairon Labs、Gate.io 和 Richard Dai 参投。Symbiosis 目前已经支持多个网络的测试网,包括以太坊、BSC、Polygon、Avalanche 和 HECO,还将支持每一个二层网络,将在主网推出之前接入更多网络。(CoinDesk)[2021/10/21 20:46:58]
Chainlink宣布推出跨链互操作性协议:金色财经报道,Chainlink宣布推出跨链互操作性协议 (CCIP),这是一种用于去中心化跨链消息传递、数据和代币移动的新全球标准。CCIP为开发人员提供了一个开源标准,以轻松构建安全的跨链应用,这些应用可以通过单个接口跨多个区块链网络进行互操作。[2021/8/6 1:37:32]
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。