NFT:对 EIP-3074 的批评以及一种简单的替代_ESW

对于开发者来说，AUTH/AUTHCALL机制非常具有吸引力。它可以让人们创建调用者来实现不同的批量处理策略、gas抽象模型和复杂的账户抽象方法等。这种灵活性源于这一机制赋予了开发者极大的自由。AUTH/AUTHCALL机制不要求开发者遵循特定的模式，而是要求用户签署一个commit哈希值，让开发者基于commit自行设置限制。然而，这种灵活性是以牺牲安全性为代价的。在本文中，我想要介绍一种更简单的替代方案。这个方案具备AUTH/AUTHCALL机制的绝大多数优点，但是风险远低于后者。为什么签署一个AUTHcommit所带来的风险高于签署一个与存在漏洞/恶意合约相关的事务？用户在签署与合约相关的事务时，所承担的风险是已知的，即，可能会损失在该合约控制范围内的资产。比方说，用户给一个ERC20合约签署了批准事务，授权恶意的DEX合约。这个恶意DEX合约就可以提走用户在ERC20合约中的全部余额。但是，它无法从该用户的其它ERC20合约中提走代币，除非得到该用户的批准。它也不能代表用户进行其它操作，因为这也需要专门获得用户的批准。相较之下，EIP3074不仅要求用户签署“空白支票”，而且假设调用者是诚实且没有漏洞的。一个恶意/存在漏洞的调用者可以代表用户执行任何操作——访问用户持有的资产，代表用户进行投票，控制用户所有的合约等。更糟糕的是，调用者随时都可以作恶，因为nonce实现是由调用者控制的。存在漏洞/恶意的nonce逻辑实现可以重放用户过去的事务。如果commit验证的其它部分的逻辑也存在漏洞，调用者就可以利用这个nonce逻辑实现来代表用户执行任何操作。即使漏洞被发现，用户也无法撤回空白支票。这个外部账户已经被永久入侵了。编写一个正确的调用者程序很难，而且我们几乎可以肯定，调用者会不定期出现错误，从EIP3074最后列出的调用者应该警惕的检查/漏洞/情况非详尽清单中可见一斑。这份清单势必会变得越来越长，很可能伴随着痛苦的发现过程。此外，恶意参与者可以编写一个看似无害的调用者程序，但是故意留下一个细微的漏洞，等到大量外部账户授权该调用者之后才会被攻击者利用。如果攻击者没有直接或立即利用这个漏洞从用户那里窃取资金，这个漏洞可能很长时间都不会被发现。治理劫持示例

律所 Pomerantz 对 Argo Blockchain 及其部分高管提起集体诉讼:1月27日消息，律师事务所 Pomerantz 在纽约东区地方法院对比特币矿企 Argo Blockchain 及其部分高管提起集体诉讼，代表参与 Argo 首次公开募股发行的参与用户及 2021 年 9 月 23 日至 2022 年 10 月 10 日期间的 Argo 证券交易用户，向被告 Argo 提出索赔。

Pomerantz 指控其发行文件编制疏忽，因此载有对重要事实的不真实陈述，或遗漏陈述其他必要的事实，以使所作陈述不具误导性，以及并非按照规管其编制的规则和条例编制，此外在整个集体诉讼期间，被告对公司的业务、运营和前景做出了重大虚假和误导性陈述。[2023/1/27 11:32:23]

恶意去中心化交易所EveSwap为其用户编写了一个调用者程序。这个调用者程序通过空投EVE代币来为用户提供gas资助，并批量处理用户的批准和转账事务。EveSwap的调用者程序看似无害，而且永远不会窃取用户的代币，因为这样马上就会露馅。用户很开心。交易都成功了，交易费也很便宜。几个月来平安无事。然而，每当有人使用EveSwap交易AliceSwap的治理代币ALI时，会自动将用户的AliceSwap投票权委托给EveSwap。一旦授权人数达到某个阈值，EveSwap就会通过治理提案劫持AliceSwap。EveSwap用户不太可能注意到这个过程，因为交易总是成功的，但是最终会给AliceSwap带来毁灭性的打击。跨链重放示例

Gelato Network 推出针对 Uniswap v3 自动再平衡实施方案 G-UNI:以太坊智能合约自动执行工具 Gelato Network 宣布推出 Uniswap v3 自动再平衡实施方案 G-UNI，用来降低 Uniswap v3 的无常损失风险。Uniswap v3 为充分利用流动性，可由用户决定他们想要提供流动性的范围，流动性供应更加集中但有可能带来更大的无常损失风险。[2021/6/11 23:31:38]

EIP3074合理地建议commit应该包含chainid。但是，这是由调用者，而非协议执行的。在另一条链上有着相同地址的调用者可能会跳过该检查。EveSwap在兼容EVM的BobSpongeChain上运行，后者支持EIP3074。EveSwap在BobSpongeChain上部署了一个诚实的调用者。用户使用该调用者在BobSpongeChain上交易，然后使用桥将资产转移到以太坊上。EveSwap使用同一个部署密钥在以太坊上部署了另一个地址相同的调用者。这个在以太坊上的调用者不会检查commit，只会检查ownerOnly，并充当其所有者的通用AUTH/AUTHCALL代理。这样一来，EveSwap就可以劫持用户在以太坊上的外部账户并卷走他们的资产了。用户从未在以太坊上交易过，运行在BobSpongeChain上的调用者程序又经过了严格的安全审查。尽管如此，用户还是丢失了全部资产。以太坊通过EIP155的重放保护来防范这种情况。AUTHCALL没有重放保护。由于所有commit检查都交给调用者完成，我们失去了以太坊提供的一切交易保护。攻击是在所难免的，因为保护措施很随意。如果要接受EIP3074，AUTH消息必须明确包含chainid，而非将其作为commit的一部分。我们还能采取什么别的手段？

Layer 2 交易协议 ZKSwap 完成对 Uniswap 流动性提供者的空投:3月3日消息，以太坊 Layer 2 交易协议 ZKSwap （ZKS）团队已于北京时间 3 月 3 日完成对 Uniswap 上 WBTC/ETH、ETH/USDC、ETH/ DAI、USDC/USDT 4 个交易币对流动性提供者的空投，空投共计覆盖约 10,000 个以太坊深度用户地址，每个地址发放 50 ZKS，合计发放约 56 万个 ZKS，价值 120 多万美金，目前已全部发放至用户以太坊地址的 Layer2 账户。符合发放条件的用户只需登陆 zks.app，连接并解锁钱包即可领取空投。另外，ZKSwap 也将于北京时间 3 月 6 日晚上 18:00 开启第一期流动性挖矿（PoL）和交易挖矿（PoT）活动。[2021/3/3 18:10:51]

我的提议是实现一个更明确的机制，在协议层面强制规定commit的含义。commit结构将是类型化的，钱包会以用户可读的形式将commit呈现出来。用户可以确切地知道事务是什么样子的，并确信这个事务不会在任何链上重放，无需依赖于调用者程序开发者的品行和能力。一个可能的实现：AUTH将使用包含授权调用列表的类型化结构代替commit哈希值。每个调用都将指定{nonce,to,gas,calldata,value,chainid}。签名将被验证，整个授权调用列表将保存为authorized_transactions而非authorized地址变量。AUTHCALL将得到一个新的参数index，该参数指向最后一个AUTH创建的列表中的地址。用户地址的nonce将随AUTHCALL递增。nonce并非由调用者存储，而是实际的账户nonce。利：用户可以清楚地了解情况。安全性由协议保障。依然支持批处理和账户抽象。弊：nonce实现，不支持并行。复杂调用者程序的事务处理起来很繁琐，因为用户必须查看并接受整个调用列表。不同的实现可能支持不同的nonce方案。但是，无论我们使用什么机制，该机制必须由协议而非调用者执行。无论如何都应该避免让复杂调用者执行大量用户调用。复杂操作应该作为普通的智能合约实现，而非尝试实现使用多个外部账户调用的算法。替代方案：完全避免硬分叉

聚币Jubi上线OGN/USDT交易对 开盘上涨6.33%:据官方消息，聚币Jubi于2020年7月10日21:00（UTC+8）上线OGN，开放OGN/USDT交易市场。开盘上涨6.33%。

Origin起源的目标是实现真正的点对点商务。买卖双方可以直接交易，无需中介。目前，用户可以在Origin的旗舰商店及其合作伙伴应用上买卖商品和服务。市场运营商也可以在Origin的开源平台上开发创建自己的应用。Origin代币(OGN)是起源协议的一个重要组成部分，作为一种激励机制保证网络的健康和发展，让每一个使用者，贡献者成为利益的分享者。[2020/7/10]

还有一个选择是完全避免AUTH机制，并通过vbuterin建议的另一种交易池来解决账户抽象和批量处理问题。利：无需硬分叉，可由智能合约和可以感知这些智能合约的节点支持。可用于一切支持EIP3074的实现，而不会引入额外的风险。弊：不向后兼容已有的外部账户。用户需要部署一个合约钱包并将资产转移到该钱包内。除非要求在不迁移的情况下支持已有的外部账户，否则这个选择看起来更安全。原地址:https://blog.mycrypto.com/eip-3074/作者:MaartenZuidhoorn翻译&校对:闵敏&阿剑

分析 | Coinbase BTC/USD 对 Bitfinex 仍处负溢价 主流交易所BTC交易量存在下滑:据TokenGazer数据分析显示，截止至6月14日17点整，BTC价格为$8297.3，市值为147,274.3MM，主流交易所24H BTC交易量约为$731.2MM，环比昨日下滑3.3%，BTC价格今日继续攀升，目前在$8200-8300区间范围内波动，BTCUSD/Coinbase对BTCUSDT/Bitfinex仍处一定负溢价状态，投资人需警惕市场反转风险；算力方面，BTC目前算力为53.21E，对比前几天表现，有所下降；活跃地址数呈现上升趋势；期货方面，多空开单量都有相对提升。[2019/6/14]

标签：NFTAUTHESWESWAPGNFT价格AuthorshipDryCakeSwapESWAPV2

DOT热门资讯