NBS:解析 Arbitrum 设计的重大更新：使用 BOLD 进行无许可验证_BSPT价格

作者：

时间：

作者：@francescoweb3；翻译：火火/白话区块链

Arbitrum正在变得更加去中心化：使用BOLD进行无需许可的验证。尽管这可能不是一个适合取名类似于BALD的周，但这是Arbitrum设计的重大更新。

BOLD代表有限流动性延迟，正如其名所示，它是一种“争议协议”，为Arbitrum提供了无需许可的验证功能。

1、为什么需要BOLD呢？

简单来说，所乐观 Rollup 都在以太坊上结算它们的状态。他们如何确保交易是有效的？通过所谓的欺诈证明系统。

在实际操作中，这是通过一组名为验证者的实体进行的。这些验证者发布关于L2状态的声明，并通过智能合约确认这些声明是真实的。

然后，会有一个为期7天的挑战期（或冷却期），在这期间其他验证者可以实际上对这些声明提出质疑，如果存在差异，就会启动解决争议的过程。

Numen发布微软漏洞解析，黑客可通过该漏洞获取Windows完全控制权:6月9日消息，安全机构 Numen Cyber Labs 发布微软 win32k 提权漏洞解析。Numen 表示，该漏洞系 win32k 提权漏洞，是微软 Windows 系统层面的漏洞。通过该漏洞，黑客可获取 Windows 的完全控制权。

Numen 指出，win32k 漏洞历史众所周知。但在最新的 windows11 预览版中，微软已经在尝试使用 Rust 重构该部分内核代码。未来该类型的漏洞在新系统可能被杜绝。

此前报道，5 月，微软发布的补丁更新解决了 38 个安全漏洞，其中包括一个零日漏洞。[2023/6/9 21:25:55]

如果一项声明得到确认，L2状态就被视为正确，并在以太坊上结算完成。

正是通过欺诈证明的验证过程导致在 Arbitrum 和以太坊之间本地桥接需要大约7天的延迟。

OKX建立行业BRC-20解析新标准:5月16日消息，据OKX官方公告，OKX正式建立行业BRC-20解析新标准，该标准已通过安全审计机构慢雾的安全审计，旨在逐步完善和增强BRC-20生态的完整性和稳健性。

据悉，OKX持续关注并投入BRC-20基础设施建设，OKX Web3钱包即将上线Ordinals交易市场，是首个支持Ordinals代币及NFT交易的多链钱包。OKX此前已与UniSat达成官方合作支持双重验证，并上线首个BRC-20浏览器。[2023/5/16 15:06:48]

争议协议涉及各方向以太坊提交欺诈证明，以确定 L2 交易的有效结果。

问题在于什么呢？目前，通过欺诈证明的验证在Arbitrum One和Nova上都是需要权限的。

WalletConnect 发布钱包开源解决方案 Web3Modal v2.0 版本，新增 ENS 域名解析等功能:9月17日消息，Web3 基础设施 WalletConnect 发布钱包开源解决方案Web3Modal v2.0版本，新功能包括可自定义的UI、支持上百个钱包、最终用户登陆、可定制的条款和条件、ENS域名解析，未来几周内也计划添加和增强更多功能，包括支持React和Vanilla等多种框架、为账户地址和实时余额等功能预建组件、支持非EVM链等。[2022/9/17 7:02:59]

这样做的原因是为了保护争议协议免受拒绝服务攻击。如果一个恶意的验证者不断地花费资金来阻止声明被确认，那么L2到以太坊的提现就会被阻滞，而他们拥有足够的资金，这个过程几乎可以持续很长时间。

BitDNS入选火种源计划，将为BitCherry生态应用提供域名解析服务:据官方消息，2021年4月14日，BitDNS成为首批加入BitCherry分布式商业生态的合作伙伴。BitDNS将为BitCherry链上应用提供分布式域名解析服务，实现一键去中心化，帮助企业和个人用户更加便捷、安全的参与数字资产交易，管理链上价值数据信息。BitCherry将携手BitDNS打造去中心化的网络生态系统，建立安全便捷的链上分布式商业生态体系。[2021/4/14 20:18:34]

这被称为延迟攻击，它试图通过“试图阻止或延迟确认任何结果”来阻止 Rollup 协议的进展。这种攻击旨在阻碍验证者提交欺诈证明，从而使L2状态无法被确认和结算到以太坊。

实际上，转向无需许可的验证需要一个能够抵御延迟攻击的协议，就像BOLD一样。

BOLD是一种新的无需许可的L2验证方法。

它使Arbitrum能够：

保证链的安全性和活跃性

将状态结算的延迟降到最低

防止不诚实的参与方增加诚实参与方的成本。

事实上，BOLD能够提供“固定的、上限为7天的额外延迟确认”，并且不会受到延迟攻击的影响，从而有助于实现对Arbitrum链的去中心化。

它通过支持高效的“全对全争议”实现这一目标，即即使只有一个诚实的验证者，也可以在与任意数量的恶意声明的争议中获胜。

因此，BOLD可以在一个过程中高效地解决多方之间的争议，而不需要依赖之前的一对一挑战。