金色观察 | 以太坊上逆转NFT和代币交易：ERC-20R和ERC-721R解读

文/Kaili Wang，斯坦福大学

区块链交易的不可篡改性是把双刃剑。

BAYC网络钓鱼、PolyNetwork攻击、Harmony桥、Ronin被盗，仅在2021年，就有140亿美元的加密货币被盗。这些以及更多是不可否认的盗窃，但没有“撤消按钮”（例如信用卡支付撤销），并且并非每个人都有Jump Crypto来在需要时来救助他们。

但是，如果有一种可逆转的代币呢？

这是斯坦福大学的几个人（Dan Boneh、Qinchen Wang和Kaili Wang）在过去几个月里一直在努力回答的问题。我们设计了与ERC-20和ERC-721类似的可选代币标准，并支持逆转交易（当有足够的证据证明值得这样做时），写了一篇关于它们的论文，并实现了一些原型。我们将这些代币标准分别称为ERC-20R和ERC-721R。

金色晚报 | 4月19日晚间重要动态一览:12:00-21:00关键词：央行数字货币、Lendf.Me遭受攻击、Tether市值

1.央视新闻：央行数字货币在短期内不会大量发行和全面推广。

2.Lendf.Me遭受攻击，dForce锁仓价值暴跌至6美元。

3.Lendf.Me遭攻击被盗12个币种累计损失超2469万美元。

4.慢雾：攻击者系通过“supply()”函数重入Lendf.Me合约 实现重入攻击。

5.Tether市值突破70亿美元，仍是最大的稳定币。

6.贵州发布基于区块链技术的混凝土融合运用新项目。

7.MetacartelVentures合伙人：2.0迭代将推高ETH的价格。

8.英国电视明星提醒粉丝警惕利用其身份的加密局。

9.加密货币市场24小时交易额约为1358.58亿美元。[2020/4/20]

金色晚报 | 3月31日晚间重要动态一览:12:00-21:00关键词：MakerDAO、Mt.Gox、ETH

1. MakerDAO降低抵押ETH借Dai债务上限为9000万。

2. 媒体：许多债权人对Mt.Gox清算赔偿计划草案表示不满。

3. 数据：有88%的ETH地址处于亏损状态，ETH大额交易总额呈现下降趋势。

4. 金融壹账通与招商港口签约区块链项目，共建大湾区智慧港口。

5. 建行成功办理临港新片区境内贸易融资资产区块链跨境转让业务。

6. OKLink以太坊浏览器上线，支持ETH及ERC20 Token信息查询。

7. 京东区块链防伪追溯平台已接入800余家品牌商、7万多商品。

8. MakerDAO结束MKR代币拍卖，共2.1万MKR以530万Dai的价格被售出。

9. 印度加密货币交易所BuyUcoin已获得爱沙尼亚交易和钱包许可证。[2020/3/31]

现在，你可能在想：可逆转代币？这不就是违背了区块链目的吗？实际上，没有。它并不是要取代ERC-20代币或使以太坊可逆——它只是允许在交易后的短时间窗口内看否其是盗窃，如果是盗窃恢复交易。

分析 | 金色盘面：数字货币若无实质性利好刺激 短期内牛市难言:金色盘面综合分析：6月以来市场出现了比较大的反弹行情，但很多小市值标的缩水严重，据分析其原因在于，全球数字货币总市值自2017年底以来总体呈下降趋势，但在前几次反弹中市值也有同步上升，此次反弹市值变化并不明显。此次除了比特币反弹效果明显，其他标的表现较差，多数持续新低，原因在于缺乏增量资金入场，因此在比特币走强的同时，出现了虹吸现象，导致缺乏价值的标的持续被资金抛弃。如果数字货币交易没有实质性利好刺激，短期内牛市难言。[2018/8/17]

请注意，交易只能在很短的时间内（例如3天）冻结，然后才会变得不可逆转。在其生命周期的大部分时间里，ERC-20R资金是不可逆转的。

在交易所中，两个可逆转代币之间的交换是即时的；如果一方请求冻结，则无论可撤销时间段是否已过，都可以从另一方撤销资金。但是，为了保护自己免受逆转，将可逆转代币换成不可逆转代币可能会使交易所仅在可逆时间窗口过去后才完成交换。这意味着可逆→不可逆交换将延迟完成直到资金不可逆转。因此，一旦几个主要代币变得可逆转，其他代币也面临着巨大的可逆转压力。

金色财经独家分析 EOS.IO制定宪法草案条例 自治与人治需并行:今日凌晨，Block.one副总裁Thomas Cox在EOS Go社区发布三条EOS.IO 宪法草案条例，阐述了关于诚信、产权与仲裁三个方面的处理法则。旨在创立和授权具有约束力的生态法案。金色财经分析，EOS正在构建构建一套用于实现生态系统自治的制度规则，除去基于智能合约与其他一些区块链技术特性之外，也需要人在其中发挥作用。这表明，即便是去中心化的区块链生态，也不意味着没有中心，无法实现真正脱离人来运转。而监管这方面，一方面需要项目发起方进行自律，制定相关使用规则与条例，规范使用者的行为。另一方面也离不开政府监管部门的参与，即便是技术上可行，但一旦发生财产等纠纷，终极的解决之道还要依据社会法律。[2018/4/18]

根据实施情况，可以立即清算已过可逆转时间段的资产（例如清算你在3天前收到的资产）。在这种情况下，你的可逆转代币和不可逆转代币之间不需要有延迟。

撤销交易的流程

假设攻击者从受害者那里窃取资金。资金可能会进一步转移到其他地址，如下图1所示。会发生以下情况：

1、受害者要求冻结被盗资金。受害者向治理合约发布冻结请求，以及相关证据和一些质押。有争议的交易必须是最近的（有一个固定的可逆转时间段）。

2、法官接受或拒绝冻结请求。去中心化的法官投票数决定是否冻结资产。这个审议期最多需要一两天。如果他们拒绝该请求，该过程将停止，受害者将失去他们的质押。如果他们接受请求，那么治理合约将调用freezeERC-20R/ERC-721R合约。

3、执行冻结。对于NFT，它只是阻止NFT被转移。对于ERC-20R，它将追踪被盗资金并禁止转移这些资金。请注意，只要账户所有者的余额保持在冻结金额以上，账户所有者仍然可以与其他人进行交易。这个过程可能会变得复杂，我将在下一节中解释。

4、审判。然后双方可以向去中心化的法官集合提供证据。最终法官做出决定，此时他们指示治理合约调用受影响的ERC-20R或ERC-721R合约的reverse或者rejectReverse函数。如果rejectReverse调用，则解除对争议资产的冻结。审判可能会很长，可能需要几周时间。

5、逆转，如果法官接受受害者申诉的话。该reverse功能将冻结的资产发送回受害者。

图 1：示例图。

当被盗时，资产很少只是放在一个地方。攻击者经常将烫手资产从一个帐户转移到另一个帐户。在这种情况下，攻击者甚至可以监控内存池并在看到冻结请求传入时将资产转移到抢跑交易中。我们避免这种情况的解决方案是在单个交易中在链上进行整个冻结（及其计算），这样攻击者就无法“抢跑”冻结。

但是我们不能只禁用所有触及资产的账户，那么我们如何决定冻结什么以及冻结谁呢？如果它是NFT，幸运的是冻结非常简单：只需查看当前拥有NFT的人，然后冻结该帐户即可。然而，货币的可分割性使得冻结ERC-20变得更加复杂。这些资金可以分配到数十个账户中，投入到 Tornado等匿名混合器中，或者兑换成另一种数字货币。如果它通过许多帐户，至少其中一些将与黑客相关联。但有些人很可能是无辜的，或者是提供合法服务以换取付款的商家。不可能总是正确地辨别每个帐户的有罪性。因此，我们提供了用于追踪和锁定被盗资金的默认冻结流程。我们的算法确保：

1、假设没有烧毁，将冻结足够的资产来支付盗窃金额。（从返还的金额中减去烧毁的资产），

2、账户资金只有在盗窃有直接交易流的情况下才会被冻结，并且

3、相对于交易图，该算法以合理的runtime复杂度运行。

我们在论文中讨论了算法的更多细节。

这个方案中比较模糊的部分涉及“去中心化的法官人数”。这些法官是谁？他们如何投票？他们如何获得奖励？

这些后勤工作最终取决于治理，即创建ERC-20R/ERC-721R实例的人。在我们的论文中，我们探讨了如何阻止法官不诚实和贿赂、奖励机制等。我们强调，法官不能添加交易或随意修改余额值。

在论文中，我们讨论了更多细节，例如如何降低法官不诚实的风险、对交易所和混合器的影响、相关工作以及对算法和实现的深入解释。如果有兴趣，请看原文，原文地址：https://arxiv.org/pdf/2208.00543.pdf

财经法学

成都链安

金色早8点

Bress

链捕手

PANews

Odaily星球日报

标签：ETH区块链数字货币NFTethicaltea区块链的未来发展前景肖磊数字货币交易员工作咋样Chainlink NFT Vault (NFTX)

比特币行情热门资讯