LAS:金色观察 | 以太坊上逆转NFT和代币交易:ERC-20R和ERC-721R解读_VER

文/Kaili Wang,斯坦福大学

区块链交易的不可篡改性是把双刃剑。

BAYC网络钓鱼、PolyNetwork攻击、Harmony桥、Ronin被盗,仅在2021年,就有140亿美元的加密货币被盗。这些以及更多是不可否认的盗窃,但没有“撤消按钮”(例如信用卡支付撤销),并且并非每个人都有Jump Crypto来在需要时来救助他们。

但是,如果有一种可逆转的代币呢?

这是斯坦福大学的几个人(Dan Boneh、Qinchen Wang和Kaili Wang)在过去几个月里一直在努力回答的问题。我们设计了与ERC-20和ERC-721类似的可选代币标准,并支持逆转交易(当有足够的证据证明值得这样做时),写了一篇关于它们的论文,并实现了一些原型。我们将这些代币标准分别称为ERC-20R和ERC-721R。

金色午报 | 7月11日午间重要动态一览:7:00-12:00关键词:稳定币、Uniswap、SushiSwap

1.人民银行行长易纲:全球稳定币需遵守相关的法律和监管要求;

2.原银监会国际部主任:稳定币尚难以成为商品社会的普遍支付工具;

3.Uniswap社区提议向以太坊客户端Geth团队拨款150万枚UNI,价值约3000万美元;

4.美国SEC主席:顾问们正在密切关注比特币图表;

5.Chia创始人:Chia协议文档被从Google文档中删除;

6.SushiSwap发起财库多元化融资提案,提议进行 6000 万美元战略融资。[2021/7/11 0:43:10]

金色相对论 | 比特耶稣:BTC,BCH和BSV都有一定的比特币价值:在今日举行的金色相对论中,针对“2017年却转向支持BCH主要原因有哪些”的问题,比特耶稣表示,不。但如果你脱离白皮书太多,我认为称它为比特币仍不公平。我认为BTC,BCH和BSV都有一定的比特币价值。我不在乎哪一个是真正的比特币。 我在乎哪个人最适合用作为世界带来更多经济自由的工具。 BTC并不在乎是否可以用作货币。 BSV有兴趣遵守政府想要的一切。 BCH希望成为全世界的无用金钱。价值储存或支付体系,这对比特币来说更重要。这两者不可分离。支付的可用性使它能够被用作价值储存。如果比特币在支付方面从未有过惊人的表现,就没有人会开始将其用作价值储存。对于任何要用作价值存储的东西,它都必须具有除价值存储之外的其他用例。世界上没有任何东西仅被用作价值储存,在这方面,比特币也不例外。[2020/4/9]

现在,你可能在想:可逆转代币?这不就是违背了区块链目的吗?实际上,没有。它并不是要取代ERC-20代币或使以太坊可逆——它只是允许在交易后的短时间窗口内看否其是盗窃,如果是盗窃恢复交易。

金色财经现场报道 以太坊核心开发者Karl Floersch:代币在PLASMA链上可以进行扩容 :金色财经6月3日现场报道,在今天的以太坊技术及应用大会上, 以太坊核心开发者Karl Floersch详细介绍了Plasma。Plasma让代币在主链,在plasma链上进行扩容。主链上有PLASMA合同,有分布式的特点。PLASMA运营者建立一个区块,把其中一个区块放到主链上,交易发起人存储以太坊到PLASMA上,可以验证信息,也很安全;Plasma有很多的功能,可以进行扩容,可以在上面跑应用,还可以建立信任机制,可以说,PLASMA实现在主链上存储最小的信息,同时提高扩容性。[2018/6/3]

请注意,交易只能在很短的时间内(例如3天)冻结,然后才会变得不可逆转。在其生命周期的大部分时间里,ERC-20R资金是不可逆转的。

在交易所中,两个可逆转代币之间的交换是即时的;如果一方请求冻结,则无论可撤销时间段是否已过,都可以从另一方撤销资金。但是,为了保护自己免受逆转,将可逆转代币换成不可逆转代币可能会使交易所仅在可逆时间窗口过去后才完成交换。这意味着可逆→不可逆交换将延迟完成直到资金不可逆转。因此,一旦几个主要代币变得可逆转,其他代币也面临着巨大的可逆转压力。

金色财经现场报道 Jeffrey Wernick:区块链应该致力于建立透明、公平、协作的平台:金色财经现场报道,芝加哥大学经济与金融学博士、比特币早期参与者、独立投资人Jeffrey Wernick在世界区块链大会·三点钟峰会开幕式上进行演讲。Jeffrey Wernick指出,世界上1%的人占有了50%的财富,我们每天都在生产数据,因此理应对这些数据有知情权和收获价值的权利,我们应该建立一个公平的世界,而这正是区块链发展的应用潜力之地,无论种族、国籍、宗教,我们都需要相互合作,去真正的去解决问题。目前VC和大型投资机构都不够透明,我们要建造一个更加透明的社区,让大家变得更积极,努力构建更加良好而可信的协议和平台,做更多让大家认可其中价值的事情。[2018/4/24]

根据实施情况,可以立即清算已过可逆转时间段的资产(例如清算你在3天前收到的资产)。在这种情况下,你的可逆转代币和不可逆转代币之间不需要有延迟。

撤销交易的流程

假设攻击者从受害者那里窃取资金。资金可能会进一步转移到其他地址,如下图1所示。会发生以下情况:

1、受害者要求冻结被盗资金。受害者向治理合约发布冻结请求,以及相关证据和一些质押。有争议的交易必须是最近的(有一个固定的可逆转时间段)。

2、法官接受或拒绝冻结请求。去中心化的法官投票数决定是否冻结资产。这个审议期最多需要一两天。如果他们拒绝该请求,该过程将停止,受害者将失去他们的质押。如果他们接受请求,那么治理合约将调用freezeERC-20R/ERC-721R合约。

3、执行冻结。对于NFT,它只是阻止NFT被转移。对于ERC-20R,它将追踪被盗资金并禁止转移这些资金。请注意,只要账户所有者的余额保持在冻结金额以上,账户所有者仍然可以与其他人进行交易。这个过程可能会变得复杂,我将在下一节中解释。

4、审判。然后双方可以向去中心化的法官集合提供证据。最终法官做出决定,此时他们指示治理合约调用受影响的ERC-20R或ERC-721R合约的reverse或者rejectReverse函数。如果rejectReverse调用,则解除对争议资产的冻结。审判可能会很长,可能需要几周时间。

5、逆转,如果法官接受受害者申诉的话。该reverse功能将冻结的资产发送回受害者。

图 1:示例图。

当被盗时,资产很少只是放在一个地方。攻击者经常将烫手资产从一个帐户转移到另一个帐户。在这种情况下,攻击者甚至可以监控内存池并在看到冻结请求传入时将资产转移到抢跑交易中。我们避免这种情况的解决方案是在单个交易中在链上进行整个冻结(及其计算),这样攻击者就无法“抢跑”冻结。

但是我们不能只禁用所有触及资产的账户,那么我们如何决定冻结什么以及冻结谁呢?如果它是NFT,幸运的是冻结非常简单:只需查看当前拥有NFT的人,然后冻结该帐户即可。然而,货币的可分割性使得冻结ERC-20变得更加复杂。这些资金可以分配到数十个账户中,投入到 Tornado等匿名混合器中,或者兑换成另一种数字货币。如果它通过许多帐户,至少其中一些将与黑客相关联。但有些人很可能是无辜的,或者是提供合法服务以换取付款的商家。不可能总是正确地辨别每个帐户的有罪性。因此,我们提供了用于追踪和锁定被盗资金的默认冻结流程。我们的算法确保:

1、假设没有烧毁,将冻结足够的资产来支付盗窃金额。(从返还的金额中减去烧毁的资产),

2、账户资金只有在盗窃有直接交易流的情况下才会被冻结,并且

3、相对于交易图,该算法以合理的runtime复杂度运行。

我们在论文中讨论了算法的更多细节。

这个方案中比较模糊的部分涉及“去中心化的法官人数”。这些法官是谁?他们如何投票?他们如何获得奖励?

这些后勤工作最终取决于治理,即创建ERC-20R/ERC-721R实例的人。在我们的论文中,我们探讨了如何阻止法官不诚实和贿赂、奖励机制等。我们强调,法官不能添加交易或随意修改余额值。

在论文中,我们讨论了更多细节,例如如何降低法官不诚实的风险、对交易所和混合器的影响、相关工作以及对算法和实现的深入解释。如果有兴趣,请看原文,原文地址:https://arxiv.org/pdf/2208.00543.pdf

财经法学

成都链安

金色早8点

Bress

链捕手

PANews

Odaily星球日报

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

[0:15ms0-7:525ms