最近,基于Move语言的区块链项目即Aptos,被广泛关注。截止到今天为主Aptos,社区成员已经突破10w用户,生态项目覆盖Wallet、DEX、DeFi、Web3、NFT和MemeCoin、Game&Metaverse等多个领域,统计到的数据项目已达250+。
自以太坊以来,出现了许多新的layer1区块链,旨在解决已有公链尚未解决的的难题。区块链努力平衡去中心化、可扩展性和安全性的三难困境。其中大多数旨在实现可扩展性以促进使用率。Aptos旨在解决困扰现有Layer1的可靠性、可扩展性和可用性问题,同时具有基于EVM的区块链缺乏的安全功能。
Aptos以高性能著称,其背后是基于Move智能合约编程语言。关于Move褒贬不一,有人称其为智能合约发展的未来,也有人持谨慎态度,认为其并无太多创新。在众多公链的角逐中,我们可以看到使用最为广泛的Solidity语言、高性能的Rust语言,基于Move语言的是否能够胜出?
Aptos链上SUCKR项目疑似rug pull,相关代币暴跌99.99%:金色财经报道,据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、 预警与阻断平台监测显示,Aptos链上的SUCKR项目疑似rug pull,账户地址0x7600ee2b357ff993bd00a303a00f57a4c3db44263a1e8be7862ef1266bcecff3调用mint_SUCKR(admin特权函数)函数铸造大量SUCKR代币兑换为USDT,导致SUCKR代币24h价格暴跌99.99%。[2023/3/10 12:54:24]
Solana/Rust与Sui/Move
《智能合约发展:Move与Rust对比研究1》一文对Solana/Rust与Sui/Move进行比较,其关键点如下:
智能合约是关于数字资产的编程,现有的编程语言和编程模型并不能适用。我们希望能有一种语言模型,能够自然地与资源打交道,但同时又与不受信的代码互动。
Pontem:历史用户可申领1枚APT空投、免费铸造1枚纪念NFT:11月1日消息,Aptos生态DEX和钱包应用Pontem Network官方宣布,任何在太平洋时间10月30日17:00时之前于Aptos主网使用过liquidswap的用户,可于11月2号22:30时通过Aptos生态NFT市场Topaz免费铸造1枚PontemiteNFT并申领1枚APT空投。符合条件的用户需填写申请表单。[2022/11/1 12:05:04]
基于Rust的Solana在这里做了妥协,它使智能合约在一个不信任环境中具备了必要的可编程性,但其编程模型并不自然。字节码验证使其有可能同时拥有这两种特性。在某种程度上,它把不受信代码变成了受信代码。
基于Move的Sui,核心创新之处在于字节码,被特意设计为可被验证。虽然字节码验证本身并不是一个新概念,但Move所做的验证确实是一种创新。通过其字节码和验证,Move实现了一个智能合约编程模型,对资源支持并保证在一个不受信任的环境中安全编程。
Tortuga Finance正基于Aptos建立非托管流动性质押协议:8月14日消息,流动性质押项目Tortuga Finance发推称,正在基于Aptos建立非托管流动性质押协议。Tortuga Finance致力于支持独立验证器,并提高Aptos的中本系数。[2022/8/14 12:23:59]
Move对智能合约开发的作用就像React对前端开发的作用一样。说“用Move做的事能用Rust做”就像说“用React做的事能用jQuery做”一样。当然有可能实现基于jQuery的应用,能够与React应用相当,但这并不实际。React引入了虚拟DOM的概念,这对开发者来说是完全易懂的的,但使前台的开发速度更快、可扩展、更简单。同样,Move的字节码验证是一种底层技术,对开发者来说也易于理解,但它提供了一个更符合人体工效学、可组合、更安全的智能合约开发。由于其安全性和更直观的编程模型,Move也大大降低了智能合约开发者的准入门槛。
Pontem Network推出面向公链项目Aptos Move开发者的首款产品:5月8日消息,去中心化应用程序Pontem Network宣布推出专注于公链项目Aptos的Move开发者的首款产品。Move Playground和Move lang IDE插件将降低障碍,让开发者体验Aptos的可扩展性、安全性和可靠性。
去年6月,Pontem Network完成450万美元种子融资,Delphi Ventures、Collider Ventures、Alameda Ventures、Skynet Trading和Animoca Brands参投。[2022/5/9 2:59:21]
Move对Solana的威胁
基于Move智能合约的开发时间要快得多。在Move中从头开始开发一个智能合约可能比在Rust中快2-5倍。因此,Move生态系统的发展可以超过Solana。由于区块链的开放性和无许可性,不存在严重的锁定效应。Solana的开发者可能纯粹因为经济考量而被迫采用Move——要么转到Move,要么被Move的开发者超越。
动态 | apt/apt-get远程代码执行漏洞爆光,“中间人”攻击强势来袭:降维安全实验室(johnwick.io)近日关注到Linux发行版Debian/Ubuntu的apt/apt-get易遭受HTTP“中间人”攻击(CVE-2019-3462)。该漏洞允许“中间人”在正在安装任何包的机器上以root权限执行任意代码,降维安全提示,为避免自己在更新过程中被攻击,请将自己的apt/apt-get升级至最新版。尚未升级到最新版的用户,请在更新时禁用HTTP重定向来缓解此攻击。具体操作是,在bash中执行以下命令:sudo apt update -o Acquire::http::AllowRedirect=false && sudo apt update -o Acquire::http::AllowRedirect=false[2019/1/24]
Move的入门门槛比Rust或Solidity低得多。因为Move语法更简单,编程模型更直观。一些开发人员无法用Rust或Solidity进行智能合约开发,但在Move中可能能够进行。由于需要学习的概念较少,非智能合约开发者进入Move,要比进入Rust或Solidity容易得多。即使现有Solana和Solidity开发者不转向Move,尚未进入该领域的开发者市场也比该领域现有的开发者数量多出好几个量级。由于Move的准入门槛较低,且开发速度更快,它比Rust或Solidity有更好的产品市场适应性,可以从这块蛋糕中分得更大一杯羹。
智能合约简史:比特币与以太坊
除了以上对比之外,我们可以再回顾下比特币和以太坊。比特币的出现向世界展示了分布式账本技术是如何工作的,以及人们如何建立一个完全基于密码学的金融系统。比特币很强大,但只实现一个功能:记账。要扩展这种分布式账本模型以获得更多实用性,必须构建另一个区块链网络。如:用于加密传输的网络、内容网络,音乐共享网络等等。这就是以太坊作为可编程区块链平台发挥作用的地方,它允许构建和部署称为智能合约的链上程序。开发者部署不同的智能合约来创建加密货币或NFT,或者构建共享相同底层基础设施的DeFi平台或NFT市场。
以太坊于2015年推出时,实际上无法看到它可以做什么,或者将在其上构建什么样的智能合约。现在,经过七年多的发展,从业者对dApp和区块链有了更好的了解。几乎所有能够更好地利用区块链特性的dApp都与资产或所有权有关。不同的编程语言用于各种功能。例如,SQL或结构化查询语言与JavaScript不同。前者跨多个数据库对结构化数据执行操作,而后者用于开发交互式网页的跨平台应用程序。但是,尽管区块链的透明度、去中心化和防篡改使交易更加安全,但它在数据存储方面比传统的集中式金融系统更慢且成本更高。此外,尽管有一些量身定制的链上数据存储机制,但以太坊的智能合约语言和虚拟机大多基于中心化编程语言。它对数字资产和所有权等高价值数据的处理与客户十二生肖等低价值数据没有任何不同。由于大多数dApp处理的是高价值资产,它会促使黑客在区块链智能合约中寻找漏洞,发生了许多安全事件,导致大量资产损失。有些是故意攻击,例如DAO的重入黑客;有些是意外事故,例如Parity钱包的锁定。
Aptos的资源模型
Apots和Sui都是基于Move的变体,通过采取不同的机制,来实现同样的功能。Aptos的资源模型如何解决以上问题的?本文对Aptos的新功能,进行回顾。
在Move语言中,有价值的资产作为资源单独处理。受Haskell和Rust中的线性类型以及Rust的所有权模型的影响,Move中的资源受到一定的限制:
资源保证了安全,因为它们永远不会被复制或丢弃,总是只通过一次;
只有特定的指令才能创建或销毁资源,所以开发者只需要更加关注这些创建和销毁的过程,并正确实施即可;
这些资源存储在用户的存储帐户中。除了更高的安全保证之外,资源可以以与其他原生类型相同的方式使用。它们可以存储为数据结构并作为参数传递给函数或从函数返回。
由于这些特性,Move模块有很多好处:
安全性:用资源构建智能合约更安全。以太坊的常见攻击,如重入,几乎不可能发生在作为资源存储的资产上;
性能:由于资源存储在用户帐户中,而不是像以太坊的EVM这样的共享智能合约存储中,因此并行运行多个事务要容易得多。例如,以太坊上的所有USDC转账都必须按顺序运行。相比之下,Aptos上的USDC转账仅在发送方和接收方的账户存储上运行,这使得并行交易变得可行。
公平性:在区块链上存储数据成本高昂,因为它需要多个账本管理员来保存数据记录。在Aptos上,用户的资源存储在帐户中,这使得收取存储租金成为可能。用户存储的资源越多,支付的租金就越多。这不仅在收取存储费方面是公平的,而且还鼓励用户删除无用的数据。
此外,Move的语法使其有可能用形式化验证来证明一个函数完全做了它应该做的事情,并且永远不会产生意外的结果。
结论
与其他区块链相比,具有资源模型的区块链有很多优势。它们可以实现安全性、性能和公平性,如果想把下一个10亿用户带到区块链上,这一点至关重要。Move的历史并不长,但我们有理由相信这是一项伟大的技术并给智能合约的发展带来革命性的变革。
参考
1.https://medium.com/@kklas/smart-contract-development-move-vs-rust-4d8f84754a8f
12月10日,据区块链浏览器TRONSCAN数据,波场TRON交易总数达到4,407,701,504,正式突破44亿.
1900/1/1 0:00:00各位朋友,欢迎来到SignalPlus每日晨报。SignalPlus晨报每天为各位更新宏观市场信息,并分享我们对宏观趋势的观察和看法。欢迎追踪订阅,与我们一起关注最新的市场动态.
1900/1/1 0:00:00据最新消息,格林纳达常驻世界贸易组织代表、特命全权大使、波场TRON创始人孙宇晨先生阁下已成为长寿奖最新捐赠者.
1900/1/1 0:00:00当一个去中心化应用推出原生代币,那它首先得考虑如何给用户空投。为什么要空投代币给用户? 因为它需要去中心化。 空投可定义为“为用户分发代币的行为”。 1.空投的意义 起初的空投大多为了营销与扩大知名度.
1900/1/1 0:00:00Chainlinkv0.1权益质押让LINK通证持有者和节点运营商可以通过提高预言机服务的加密经济安全来获得相应奖励。行业顶尖的Web3服务平台Chainlink今天正式发布Chainlinkv0.1版权益质押.
1900/1/1 0:00:00据官方消息,为提供更加安全和稳定的USDD生态系统,波联储在PSM中增加了1亿枚USDD,以支持更多用户在USDD与其他稳定币之间进行1:1兑换.
1900/1/1 0:00:00