?? Ropsten 测试网已于 6 月 24 日上线,区块高度为 10,499,401。
?? 自部署以来,约有 88,500 个测试网以太坊被烧毁,价值 1.776 亿美元。
?? 大约在 Eth3 启动的同时,价值 2 亿美元的 10 万以太坊已经被存入 Eth3 的质押合约。
备受期待的以太坊改进提案 EIP-1559 最终部署在 Ropsten 测试网,用于以太坊即将到来的伦敦升级。几天前,伦敦硬分叉的三个以太坊测试网发布日期公布。以太坊核心开发者 Tim Beiko 宣布 Ropsten、Goerli 和 Rinkeby 测试网的区块高度已经确定。Ropsten 的高度为 10499401,已于 6 月 24 日推出。另一方面,Goerli 在 6 月 30 日,Rinkeby 将在 7 月 7 日。
虽然伦敦硬分叉有 5 个以太坊改进提案,但 EIP-1559 已经吸引了所有的注意力。新的升级预计将消耗网络上的交易费用。据 EIP-1559 跟踪网站 Watch the Burn 报道,自从 Ropsten 测试网在伦敦进行升级后,约有 88500 个测试网以太坊被烧毁,价值 1.776 亿美元。然而,EIP-1559 所燃烧的大量以太坊再次引发了 Eth3 大修通货紧缩的讨论。由于燃烧机制,以太的燃烧速度比流通的供应更快。这可能对 ETH 的价格非常有利。
报告:资本动态显示,市场对于比特币的接受度不断提升:据LongHash刊文,结合CrunchBase发布的区块链2020行业分析报告,2019年成功融资的区块链项目数量较2018年基本持平,但2019年全球区块链产业融资总额明显下滑,即资本对单个区块链项目的平均投资额在明显减少。与此同时,2019年区块链行业股权融资总金额为28亿美金,股权投资自2018年以来已强势取代了ICO的投资方式。无论是平均单个项目投资额度明显下滑、或是股权投资重新回归主舞台,都无疑显示出18年以来,资本对区块链项目的投资行为趋于谨慎。
当然,这并不能阻止Ripple、Figure和Proxicoin这三个项目在2019年实现逾1亿美金的融资目标。除了以上三个明星项目外,19年融资前五的还有Finality International以及Layer1。可见以加密货币为核心的区块链金融始终是区块链产业的中流砥柱。与此同时,IBM区块链,Fidelity数字货币等多家金融科技大拿也正继续扩展其在加密货币托管、交易平台的版图。
从资本对其需求的持续增长可以看出,市场对于比特币的接受度及信任度正不断提升。而区块链行业的发展也在比特币及其社群的活跃状态下获益。[2020/6/2]
然而,EIP-1559 并不是以太坊社区关注的唯一 EIP。EIP-3074 是社区在升级中高度期待的另一个改进提案。根据 David Mihal 和他的推文,以太坊忽视的一个主要安全问题是 ERC20 的批准。他补充说,他已经推动了 ERC777,他们修复这一问题的唯一机会是 EIP-3074。这一以太坊改进提案将允许用户在一次交易中批准转账、执行操作和撤销批准。
Bitget永续合约研究院:所谓交易进步是你对亏损阈值不断提升的过程:据官方消息,Bitget永续合约研究院第二十五期于今日下午15点在官方社群开启。分享嘉宾是来自Trading view 的人气分析师:大胡子,就如何把握交易机会展开了分享,他表示市场是有一定的逻辑脉络可循的,大部分是方法论的问题,并介绍了交易心态管理的两道防线即主动防线、被动防护(交易熔断系统),最后他提到,所谓的交易进步就是你对亏损的阈值不断提升的过程。期货关键不是胜率,而是你能否在赢时放胆,亏时收手。[2020/5/27]
此前,以太坊开发者注意到 EIP-1559 的设计并不是为了降低 gas 成本:但许多人仍然相信,该提案肯定会大幅降低 gas 成本。这甚至可能使矿工的收入减少 50%,导致「矿工起义」,但最终以失败告终。尽管如此,伦敦的升级预计将促进以太坊的看涨趋势。知名加密分析师 CryptoQuant 指出,大约在 Eth3 推出的同时,价值 2 亿美元的 10 万以太坊已经存入 Eth3 的质押合约。目前,超过 5% 的 ETH 供应量被锁定,价值约 117.5 亿美元。
当我们想要发送代币到智能合约时,通常必须做两个交易:第一笔交易 approve 是花费我们的代币的合约,第二笔是 transferFrom 将代币发送到合约的交易。
Bitwise首席运营官:经纪账户对比特币敞口的需求正不断增加:Bitwise首席运营官Teddy Fusaro最近在节目中评论了比特币ETF需求的上升。根据Grayscale的数据,该公司管理着来自个体投资者和机构投资者的约30亿美元资产。Fusaro指出,这证明经纪账户对比特币敞口的需求不断增加。他还称,很多投机者经常问比特币ETF何时上市?不是明天,但总有一天,我们的观点是,要做好最好的准备,采取一切措施实现目标。(AMCBrypto )[2020/3/9]
EIP-3074 通过引入一种智能合约的方式来在外部拥有的账户 (EOA,或简单地说一个常规以太坊地址) 中发送交易,来解决问题。
这个 EIP 介绍了两个 EVM 指令 AUTH 和 AUTHCALL。第一个设置*authorized*基于 ECDSA 签名的上下文变量。第二个发送呼叫作为*authorized*。这实质上将 EOA 的控制权委托给了 [a] 智能合约。
AUTH 和 AUTHCALL EVM 指令 (也称为操作码),让智能合约基于已签名的消息授权 EOA,并从该 EOA 发送交易 (「调用」)。这带来了很多可能性,比如:
声音 | 经济日报:区块链应用不断深化 催生出一批瞪羚企业:2月28日,经济日报刊文称,基于移动互联、物联网新技术的新产业、新业态、新商业模式蓬勃发展,成为我国改造提升传统产业、培育战略性新兴产业的有力支撑。新一代信息技术加速突破,大数据、云计算、区块链应用不断深化,催生出一批瞪羚企业,信息惠民、共享经济、平台经济迅速兴起。[2020/2/28]
赞助交易 (也称为元交易):从另一个账户支付交易的 gas。这也将允许我们从一个没有任何以太的地址发送代币。
批量交易:在一个调用中发送多个交易。这保证了在同一个区块中执行两个或多个交易,还可以降低交易费用。
改进的用户体验 (UX):例如,我们可以在单个交易中调用 approve 和 transferFrom。
与这些问题的现有解决方案不同,EIP-3074 不需要智能合约钱包。我们可以简单地将交易发送给执行交易的所谓调用者。调用者是无状态的、无需信任的智能合约,它们不要求我们预先将余额发送给合约。EIP-3074 也没有引入新的交易类型。通过只引入两个新的 EVM 指令,它在技术上应该更容易实现。
EIP-3074 定义了两个新的操作码,可以从智能合约中调用:
AUTH (0xf6) -根据签名和提交授权外部拥有的帐户。它接受四个输入参数:commit 和签名的 yParity、r 和 s。
声音 | 北大教授肖耿:随着区块链、数字监管技术不断成熟,离岸城市群已经不需要物理的边界:“2019新华网思客年会”23日在广州举行。香港国际金融学会会长、北京大学汇丰商学院教授肖耿表示,过去40年中国经济取得巨大成就,一个重要原因就是中国融入了全球供应链。未来40年最重要的挑战是怎么样能够和谐地融入全球经济金融体系,其中很重要的一个抓手是建设一批离岸城市群。“离岸经济为什么重要?因为我们需要跟全球联通。随着5G、区块链、数字监管技术不断成熟,离岸城市群已经不需要物理的边界。[2019/11/24]
AUTHCALL (0xf7) -在授权的 EOA 上下文中发送调用 (交易)。它接受 8 个输入参数:gas、addr、value、valueExt、argsOffset、argsLength、retOffset、retLength。这类似于现有的 CALL 操作码。
为了授权一个 EOA,我们需要一个来自该 EOA 的签名消息。调用 AUTH 的智能合约可以从消息签名中恢复签名者,然后将消息签名设置为 authorized EVM 上下文变量。现在,无论何时智能合约调用 AUTHCALL,调用者都被设置为授权地址。当被调用的智能合约调用 CALLER(例如,通过 Solidity 的 msg.sender) 时,这现在是授权 EOA 的地址,而不是执行调用的智能合约调用者的地址。
发送一个或多个交易的基本流程如下所示:
一个基本的 EIP-3074 流程,其中调用者契约发送多个交易。
EOA 签署授权信息;
EOA 或其他 gas 支付人将交易数据和授权信息发送给调用者合约;
调用者合约使用 AUTH 执行授权,并使用 AUTHCALL 发送交易。
谁将交易发送到合约中并不重要,只要 EOA 的签名是有效的。这使得其他人 (或另一个帐户) 可以发送交易。
为执行授权,EOA 必须以特定格式签署消息:
它由三部分组成:一个魔术字节 (0x03)、填充到 32 字节的调用者地址 (将执行授权的智能合约的地址) 和 32 字节的提交。
提交描述了 EOA 提交的对象,并且可以根据调用的某些属性 (如地址、值) 进行计算。调用者合约可以根据提供的属性重新计算提交,如果这些字段正确,则执行授权。
例如,假设我们想要发送以下交易 (表示为 JSON):
我们可以哈希这些字段 (例如,以一种确定的方式将它们连接在一起,或者使用 EIP-712 之类的东西) 并将其用作提交。
我们可以在智能合约中提供要发送的交易和授权消息的签名,如此 JSON 数据所示。合约函数可以是这样的:
智能合约重新计算提交交易,并将此提交 (连同签名) 提供给 AUTH 调用。这将尝试恢复签名者的地址,如果提交无效,将从签名中恢复错误的地址,这意味着交易将失败。
调用者完全负责确保此提交是安全的。我们可以简单地用 0x0 将消息签名为提交,并给予智能合约对 EOA 的完全访问权。EIP-3074 以前的版本包含了一个更严格的提交格式,包括像重放保护之类的东西,但后来为了更灵活而被删除了。因此,信任与我们交互的调用程序非常重要。
EIP-3074 能够基于签名更改 CALLER,从而显著地改变了 EVM 的工作方式。这可能会在新合约和现有合约中引入潜在的漏洞。因此,EIP-3074 被审计。
下面解释了一些可能的安全问题。由于这些不同的原因,EIP-3074 建议只与受信任的调用者进行交互。
如上所述,EIP-3074 没有为提交定义标准化的格式。调用者可以自由地以他们想要的任何方式实现这一点。这意味着调用者完全负责提供足够的保护,以防止 (例如) 重放攻击。
如果提交不包含某种随机数,则可以简单地获取签名消息并将其再次发送给调用者。恶意调用者可以通过根本不验证提交来获得对 EOA 的控制。我们在签名消息时应该始终小心。
通过在授权消息中包含调用者的地址,EIP-3074 具有防止重放攻击的基本保护。这样就不可能在另一个调用者上重放一个调用程序的授权消息。
EIP-3074 明确地指出,调用程序必须是不可升级的。如果调用程序是可升级的,则有人可以部署该调用程序的另一个版本,该版本不验证提交,从而给予合约对 EOA 的完全控制。
目前,智能合约可以使用 require(tx.origin == msg.sender),它检查一个交易是否从 EOA(而不是另一个合约) 发送。这允许简单的重入预防,因为它防止合约调用函数。
EIP-3074 也允许 tx.origin 成为授权消息的签名者。即使调用是由智能合约 AUTHCALL 执行的,调用者执行的任何 s 也会导致 tx.origin == msg.sender 为真,从而可能引入重入攻击。EIP-3074 提到:「[…] 本 EIP 的作者没有找到任何这种形式的重入保护的例子,尽管搜索并非详尽无遗。」
EIP-3074 为以太坊带来了许多令人兴奋的新可能性。AUTH 和 AUTHCALL 允许 EOA 将帐户的控制权委托给智能合约调用者,从而使发送批量交易、赞助交易等成为可能。不过,它对以太坊上的交易工作方式带来了一些重大变化,所以在 EIP-3074 在主网上被激活之前,还需要对安全性进行更多思考。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。