来源：zkLink社区
加密世界经常被形容为黑暗森林，这是一个充满机遇，但也危险重重的新大陆。黑客攻击和程序漏洞时刻威胁着用户资金安全，更有甚者，项目卷款跑路的事情也时有发生，大大提高用户筛选项目的成本。那么，能不能在项目方跑路、服务器下线的情况下，确保用户的资金安全？随着灾难事件不断发生，交易界在资金安全方面也「卷」起来了：多链交易基础设施zkLink启动了一项「用户资金灾难逃离」测试，试图探索上述问题的解决方案。「Don’ttrust,verify!」
zkLink将此次安全测试命名为「敦刻尔克」，旨在模拟最极端情况下用户资金大规模的紧急撤退。测试期间，zkLink将关闭服务器，模拟真实环境下协议运营人员全部消失或服务器宕机，并邀请业内富有声誉的第三方运行恢复程序，与用户一起探索零知识证明和去中心化交易的安全边界。
外媒：韩国加密交易所Gopax向项目方收取上币费用:2月13日消息，韩国5大加密交易所之一的Gopax被爆一直在向加密项目收取上币费用。该媒体称其获得的Gopax上市询价邮件显示，Gopax向项目方收取上市费，作为项目方的代币在交易所上市的条件。邮件发件人为Gopax普通员工，抄送Gopax总监级高管。经证实，他们负责该交易所的营销和业务。根据项目的不同，Gopax要求收取的金额从数万韩元到数亿韩元不等，并要求以美元或等值的比特币支付金额。
Gopax并没有否认收取上市费用的事实。Gopax的相关人士解释说:“这是以运营费的名义收取的。如果在上币审查过程中项目被取消上币，就全额返还费用，上币时还会发放税务发票。”
此前2月3日消息，币安已通过“行业复苏计划”收购韩国加密交易所Gopax的多数股权。（IT Chosun）[2023/2/13 12:03:48]
Huobi DeFiLabs成立2亿美金Heco生态基金 助力火币生态链上项目发展:Huobi DeFiLabs将于12月21日20:00成立2亿美金“Heco生态基金（Heco Fund）”用于支持火币开放平台和火币生态链上项目发展。Heco生态基金近期将重点关注火币生态链上的DEX、借贷、预言机、跨链解决方案、稳定币兑换、保险等方向的优质项目。
Huobi DeFiLabs是聚焦于DeFi的研究、投资孵化和生态建设的平台，致力于与全球数字资产社区和DeFi社区共同创建金融新世界。
火币开放平台是基于火币集团的技术资源、流量资源和生态资源，向区块链行业陆续全面开放的基础设施统一平台。使去中心化应用的搭建效率更高成本更低，并在推广、流量、资源等方面进行全方位赋能。2020年12月，火币开放平台火币生态链Heco已正式启动“火种” 阶段。火币开放平台将为开发者提供更多元的创新设施和基础服务。[2020/12/21 15:57:02]
用加密证明代替概率论和经济质押，就能确保万无一失吗
哈尔滨市区块链信息等项目招商引资成功签约:3月22日，在哈尔滨市招商引资项目云视频集中签约仪式上，总计签约117个项目，签约额达到1195亿元；意向性项目9个，协议引资额274.7亿元，今年招商引资签约取得“开门红”。金融、总部基地、区块链、信息、新材料等项目的成功签约，将助推哈市加快构建现代产业新体系，促进地方经济发展、新增就业岗位。（新浪网）[2020/3/22]
众所周知，ZK系协议相较于其他的PoS/Optimistic系统，最大优势之一就是使用有效性证明来确保交易的正确性，而非乐观地默认状态变化是正确的。在后者的设计中，若要证明交易不正确，验证者需要提交当前后状态根和用于计算正确后状态根的默克尔树部分生成欺诈证明，证明两者不一致后，才能回滚到对应batch进行矫正；若证明被拦截或DDoS，挑战期结束后将无力回天。而在更常见的PoS生态里，资金安全由节点网络共同维护，安全假设是基于网络内生态代币价值总和，本质是用经济学机制降低熵。因此，目前业内公认使用零知识证明是相对最安全的技术路线。
动态 | 雄安新区：通过区块链资金管理平台对项目的全过程资金进行管理:12月10日，雄安新区公共资源交易服务平台发布了《雄安新区白沟引河右堤防洪治理工程等八个项目第三方质量检测招标公告》。根据公告，本项目涵盖八个项目的第三方质量检测，以大数据和区块链为基础，全过程产生的建筑信息模型（BIM）数据需统一接入新区城市信息模型（CIM）管理平台；通过区块链资金管理平台对本项目的全过程资金进行管理，落实雄安新区关于建设者工资保障等相关规定。（雄安发布）[2019/12/11]
作为一个ZK+多链的协议，zkLink有更独特的安全设计：ZKP验证和多链final_root一致性检验被交由两方完成。多链信息传递、sequencer、validator的运行权力被分散，没有任何一方有能力控制资金安全。同时，用户充入zkLink的资金将被锁在源链的智能合约中，并未托管给zkLink。
零知识证明隔绝外部攻击，权力分散防止单点作恶。如此双重保障能阻止恶意交易，保护用户资金不被盗取；但如何确认在极端情况下用户资金仍能百分百取回？眼见为实，zkLink将通过Dunkirk安全测试来回答这个问题。
去中心化交易的安全边界在哪里
FTX暴雷给加密行业和用户造成了巨大的损失，虽然已过去近半年，交易者仍然心有余悸：人们不由得开始思考真正安全可靠的交易产品和资金管理方案。
为此，zkLink开发了灾难场景的资金取回程序，并将在主网启动前开源这一恢复程序。在极端情况下，即使服务器下线，失去提款前端，用户能随时从恢复程序中取回自己在zkLink协议中的资金。
即将上线的「敦刻尔克」模拟测试中，用户将亲身测试这一设计，体验zkLink与中心化交易所的根本区别：zkLink不持有任何用户资产，即使zkLink协议崩溃，任何人都可以运行提款程序，为用户提供资金提取的逃生通道。
zkLink将启动模拟测试，邀请用户体验
这将是zkLink主网前最后一次激励测试活动，参与方式如下：
时间：2023年5月11日12:00PM-13日12:00PM.
步骤：
模拟开始前，需要在zkLink网站或ZKEX.com测试网领取测试币并进行交互；
zkLink服务器下线后，选择并进入任意一个第三方恢复节点页面；
链接钱包，等待节点初始化完成，页面将展示你在zkLink网络上持有的资产列表和余额；
点击「Generate」生成零知识证明，证明生成后点击「Submit」，并在钱包签名，提交零知识证明上链；
上链后，点击「Withdraw」，再次在钱包中签名，将取款请求发送上链，提款成功。
行业安全的新标准
过去几年来，业界一直在探索拥有中心化交易所级别的丝滑用户体验，但不存在对手方风险的交易解决方案。这次模拟测试或将成为去中心化交易产品设计新的标杆，通过技术手段而非信任机制提高数字资产的安全性，对行业有深远的参考意义。
保护用户资金安全，最有效的手段就是教育用户，让每个交易者意识到资金安全与自己息息相关。通过本次模拟，DeFi用户不仅能亲自参与零知识证明生成的过程，而且能收获资金恢复相关经验：若未来其参与的某个项目发生类似危机，能够有意识去寻找是否有开源的恢复程序，化被动为主动，为潜在危机做好准备。
zkLinkDunkirk只是一个开始，当前已有更多DeFi项目正筹备加入「Dunkirk」计划。未来zkLink团队将积极促成Dunkirk的社区化，邀请更多DeFi基础设施、交易所和安全机构共同参与，将这一安全测试标准化，重塑加密行业处理安全性、资金恢复和风险管理的方式，增强用户对去中心化交易安全的信心。加密社区应该从过去的经验吸取教训，致力于不断提高用户资金安全标准，这将进一步推动加密货币行业的发展和繁荣。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。