编译:RR
信息来源自mirror?,略有修改,作者KailiWang
本文转自公号:老雅痞
区块链交易的不可变性既是一种祝福也是一种诅咒。
BAYC钓鱼、PolyNetwork攻击、Ronin盗窃,仅2021年就有140亿美元的加密货币被盗。这些都是不可否认的盗窃行为,但没有撤销按钮,也不是每个人都有JumpCrypto在他们需要时拯救他们。
但如果存在一种可逆的代币类型呢?
这是我们在过去几个月里一直在努力解决的问题。我们设计了与ERC-20和ERC-721相近的、支持逆转交易的选择式代币标准(当有足够的证据支持它时)。我们将这些代币标准分别称为ERC-20R和ERC-721R。
人权基金会首席战略官:在与极端主义的斗争中不要妖魔比特币:1月26日,人权基金会首席战略官Alex Gladstein在美国时代周刊发文称,在与极端主义的斗争中,不要妖魔化Signal和Bitcoin这样的破坏监视的工具。从纽约时报到美联社的各大媒体都在报道美国国内极端分子如何利用比特币等破坏监视的工具。Gladstein表示:“比特币像现金一样是中性的,不能区分好与坏。一些极端分子使用这些工具。他们也使用手机、电子邮件和互联网。”[2021/1/27 13:37:05]
你可能在想:可逆代币?这难道不是违背了区块链的目的吗?事实上不是的。它并不意味着要取代ERC-20代币或使以太坊可逆——它只是允许在交易后的短时间内对盗窃行为进行抗辩,并可能予以恢复。
注意,交易在变得不可逆之前只能冻结很短的一段时间(比如3天)。在大部分时间内,ERC-20R资金是不可逆转的。
美国财政部警告加密公司不要赔偿未知的勒索软件受害者:美国财政部的两个办公室发布了关于支付勒索软件的公告,称这对国家安全构成了威胁。金融犯罪执行网络(FinCen)提醒加密货币处理公司,当它们有理由怀疑自己的服务被用于向被制裁个人支付此类款项时,它们有责任提交可疑活动报告。这些实体包括数字取证和事件响应(DFIR)公司和网络保险公司(CIC),以及一些提供CVCs(可兑换虚拟货币)的现金服务提供商,通常通过直接接收客户的法定资金,将其兑换成CVC,然后将CVC转移到犯罪分子控制的账户,来向网络犯罪分子提供勒索软件付款。此外,公告还指出,虽然比特币仍是网络犯罪分子最喜欢的货币,但隐私币使用有越来越多的趋势。(Cointelegraph)[2020/10/2]
交易所的可逆性
动态 | CMA警告民众不要参与有关KeniCoin的ICO或代币交易:据Africa Business Communities消息,肯尼亚资本市场管理局(CMA)警告民众不要参与Wiseman Talent Ventures的任何ICO活动或代币交易,因为根据该公司目前已经披露的信息,CMA认为存在欺诈风险。据悉,该公司发行的代币名称为KeniCoin,承诺参与ICO的投资者回报率将高达10%,且后期上线交易所后KeniCoin价格将飙升至发行价格的20倍。[2019/1/3]
在交易所中,两个可逆代币之间的交换是即时的;如果一方要求冻结,无论是否已经过了可撤销的期限,都可以从另一方收回资金。为了保护自己不受反向交易的影响,交易所可能只有在可逆时间结束后才能完成交换。这意味着可逆→不可逆的互换将有延迟,直到资金变得不可逆转。因此,一旦主要的代币添加了自身的可逆版本,其他代币也会面临推出可逆版本的压力。
声音 | 孙宇晨:Ethereum和ConsenSys正在慢慢内爆 不要跟着一起掉下去:TRON创始人孙宇晨在推特上发文表示,Ethereum和ConsenSys正在慢慢内爆,60%的裁员和90%的降价仅仅是个开始。这就是当你跟不上DApps的步伐,没有资金的时候会发生的事情。下一步将是开发人员离开和项目关闭。不要跟着“船”一起掉下去![2018/12/23]
根据实施情况,可以立即清算已过可逆时间段的资产(例如清算3天前收到的资产)。在这种情况下,可逆代币和非可逆代币之间将不需要有延迟。
其工作原理如下:
假设攻击者从受害者那里窃取了资金。如图1所示,这些资金可能会被进一步转移到其他地址。那么将发生以下情况:
受害者要求冻结被盗资金。受害者向治理合约提交冻结请求,同时提交相关证据和一些质押。具有争议的交易必须是近期的(有一个固定的可逆时间段)。
审判者接受或拒绝冻结请求。如果他们拒绝了请求,程序就会停止,受害者就会失去他们的资金。如果他们接受请求,那么治理合约将冻结ERC-20R/ERC-721R合约。
执行冻结。对于NFT,它将仅阻止NFT被转移。对于ERC-20R,它将追踪被窃取的资金,并禁止这些资金被转移。请注意,只要账户所有者的余额高于冻结金额,他们仍然可以与他人进行交易。这个过程可能会很复杂,我将在下一节中解释这一点。
审判。然后,双方都可以提交证据。最终,评审人员会做出决定,然后指示治理合约调用受影响的ERC-20R或ERC-721R合约上的reverse或rejectReverse函数。如果调用rejectReverse,争议资产的冻结就会被解除。审判可能会持续很久,可能需要几周时间。
逆转。如果适用的话,逆转函数会将被冻结的资产送回受害者手中。
追踪被盗资金
当资产被盗后,攻击者经常会将其从一个帐户转移到另一个帐户。在这种情况下,攻击者甚至可以监视内存池,并在看到传入的冻结请求时将资产转移到前端交易中。我们避免这种情况的解决方案是,在单个交易中在链上执行整个冻结(及其计算),以便攻击者无法绕过。
但我们不能禁用所有接触过该资产的账户,那我们怎么决定冻结哪些账户,冻结哪些人呢?如果它是一个NFT,冻结将非常简单:只需要查看当前拥有该NFT的人,然后冻结该帐户。然而,货币的可分割性使得冻结ERC-20变得更加复杂。这些资金可以被分散到几十个账户中、投入到像Tornado这样的匿名混合器中,或者兑换成另一种数字货币。如果它经过了很多账户,至少其中一些账户会与黑客有关。但有些人很可能是无辜的,或者是提供合法服务以换取付款的商人。我们不可能总能正确地辨别每个账户的罪责。因此,我们提供了一个默认的冻结流程来追踪和锁定被盗资金。我们的算法可以确保:
假设没有被烧毁,将会有足够的资产被冻结以弥补失窃金额。
只有当与被盗资产有直接交易流时,账户资金才会被冻结,而且
该算法相对于交易图具有合理的runtime复杂度。
去中心化的审判系统
这个难题中比较模糊的部分涉及“去中心化的审判人数”。这些审判者是谁?他们如何投票?他们如何获得奖励?
这些后勤工作最终取决于治理者,也就是创建ERC-20R/ERC-721R实例的人。在我们的论文中,我们探讨了如何阻止审判者的不诚实和受贿,他们的奖励机制等等。我们强调,审判者不能增加交易或任意修改余额。
撰文:SonyaHuang和PatGrady 编译:深思圈 AIGC是最近一个热门的话题,伴随着大量应用的落地,AI生成图片、文字、音频甚至视频等内容也渐渐走入了人们的日常.
1900/1/1 0:00:00?作者|?ChenglinPua编审?|于百程?排版?|?王纪珑琰世界正掀起一阵Web3的风潮。这也自然吸引了许多的大公司前往Web3领域入驻,比如星巴克、LV、耐克、阿迪达斯、保时捷、雪佛兰等.
1900/1/1 0:00:00金色周刊是金色财经推出的一档每周区块链行业总结栏目,内容涵盖一周重点新闻、矿业信息、项目动态、技术进展等行业动态。本文是其中的新闻周刊,带您一览本周区块链行业大事.
1900/1/1 0:00:00撰文:LaurenGoode&GideonLichfield,WIRED编译:Katie辜,Odaily以太坊联合创始人Vitalik?Buterin表示,以太坊最近的重大升级为更多的技术变革和更广泛的采用铺平了道路.
1900/1/1 0:00:00来源:/img/20230515172011002348/0.jpg "/> 同步和投票 slot是指12秒的时隙:以太坊合并后,期货和现货价格之间的溢价几乎为零:金色财经报道,据Skew 提供的数据显示,以太坊合并后.
1900/1/1 0:00:00“选择生命,选择工作,选择职业,选择家庭,选择可恶的大彩电,选择洗衣机、汽车、雷射碟机,选择健康、低胆固醇和牙医保险,选择楼宇按揭,选择你的朋友,选择套装、便服和行李,选择分期付款和三件套西装,选择收看无聊的游戏节目.
1900/1/1 0:00:00