你知道嘛,链上不只有黑暗森林中打得不可开交中机器人、披着神秘外衣的攻击者,其实还有许许多多被人忽视的小故事。区块链不光可以用来传递富有经济价值的资产,还可以是拥有「永久保存」功能的匿名公共聊天软件。你还记得「TheTimes03/Jan/2009Chancelloronbrinkofsecondbailoutforbanks.」吗?
本文出自以太坊区块浏览器Etherscan官方博客,文中以各种有趣的实例详细介绍了链上信息输入的不同形式。律动BlockBeats对原文进行了翻译:
8月11日,PolyNetwork遭到黑客攻击,规模史无前例,总计有6.11亿美元被盗。然而,与以往不同的是,这名黑客不仅仅盗取了巨大金额,还通过自身地址收发信息,与PolyNetwork进行了持续对话,不仅如此,他甚至用自问自答的方式附上了自己攻击过程中的心路历程。
一直以来,以太坊用户用钱包就可以与世界和彼此进行交流,方式也是多种多样。我们将在本篇文章中对这些方式一探究竟,它们分别是:
数据输入类信息
非标准IDM
Web3钱包Magic完成5200万美元融资,PayPal Ventures领投:金色财经报道,Web3钱包Magic宣布在PayPal Ventures领导的战略融资中筹集5200万美元,Cherubic、Synchrony、KX、Northzone和Volt Capital也参与其中。新一轮融资使公司的融资总额超过了8000万美元。[2023/5/31 11:50:49]
经验证的签名
数据输入类信息
IDM是我们创建的一项术语,用以描述以太坊交易中输入数据字段所发送的信息。该字段主要用于通知区块链交易中合约调用的详情。由于这些数据都是以十六进制形式录入的,我们只要对其进行解码就能知道具体调用的功能。
UniswapV2的输入信息
相同的输入信息被解码后所显示的功能参数
然而,如果该字段中输入的十六进制数据被转换为UTF-8编码时,这些数据将以文本的形式呈现。
V神宣布销毁90%的SHIBA代币
以太坊中每天进行着大量交易,要想识别这些交易中哪些属于IDM将极富挑战,这是因为那些包含合约的交易可能会被转换成UTF-8编码,这样的话,交易信息就成了一堆让人看不懂的乱码。而那些信息类型的交易当中又可能会出现字符格式不正确的情况,导致部分信息依然是乱码。
NFT 交易平台 EZswap 完成 100 万美元 Pre-seed 轮融资:1月26日消息,NFT 交易平台 EZswap 宣布已完成 100 万美元 Pre-seed 轮融资,投资机构未披露。
据悉,EZswap 由社区驱动,是以太坊和 Polygon 生态的去中心化 NFT 交易平台。EZswap 代码已经过安全公司 Beosin 审计,将于 1 月底推出正式产品,且将联合 Galxe 和 Polygon 开展第一次公开市场活动。[2023/1/27 11:31:29]
从我们可以辨识的信息来看,它们的用途可以分为以下几类:
-?交易收据与票据
-?属性描述
-加密乞讨
-?广告宣传
-?沟通对话
交易收据与票据
这些信息最主要以收据或票据的形式呈现。在包含地址子集的IDM中搜索常用词时,收据和票据的出现频率比其他任何词都要高。
同样的,Anyswap中的BSC跨链桥地址也能反映这一点。Anyswap在发送给用户的以太坊交易中,将用户在BSC上存款的交易哈希处理为IDM,这样用户只需将哈希复制粘贴到BscScan.com中就可以查看自己在BSC上的存款了。
美元指数短线较高点回落近20点:10月7日消息,美元指数短线较高点回落近20点,现报112.36。[2022/10/7 18:42:00]
信息验证
有些地址会使用IDM来进行信息验证,在它们当中,甚至有个地址每天都向自己发送一个IDM。
检查发现,所有的IDM都使用了标准的JSON格式,虽然还不能确定,但我们推测这是用于对已注册的智能合约进行日常验证。
「加密」乞讨
可以肯定地说,继当年那个印度穷鬼以「救救我们家」为理由乞求施舍成功以后,任何一个热门地址或资产大户都逃不过被乞讨的命运。下面是一些人发给V神的乞讨信息:
ETH吧!自从我进了币圈我已经亏了15万美金了,而且我马上就要结婚了。我来自印度,我爸得了心脏病,马上要做手术了,医药费让我花光了所有的继续,新冠也让我丢了工作,我知道这听起来很荒谬,但求你帮帮我吧V神!
如果你想要得到钱,那么首先你要能为对方创造价值,这样才有更大的可能。不过在这种情况下,这笔钱是否合法就是另外一回事了。
数据:1001枚BTC从Coinbase转移到币安:金色财经消息,据WhaleAlert数据,1,001枚BTC(约20,249,397美元)从Coinbase转移到币安。[2022/8/28 12:52:58]
USDT已被冻结,黑客赠送13.37枚ETH作为感谢。
广告宣传
与发送乞讨信息不同的是,一些创业者为了宣传产品,会向热门地址发送IDM。曾有一个地址向其他150多个热门地址发送带有IDM的垃圾邮件,他们打着「巨怪猎人——第一部代币化3D动画电影」的旗号,试图拉取赞助,但最终这场筹款行动并不算成功。
除了上面这种手段,还有一种「打广告」的方式是定期在地址中发布产品链接,并将其中产品信息均处理为IDM,这样这些信息就能被我们抓取到了。Folkspaper是一家自称「由网络社区策划、成长快速的报社」,他们会向自己不断发送文章链接的IDM。
沟通对话
对于我们这群吃瓜群众来说,最感兴趣的IDM还是那些链上对话,就比如说,两个MEV机器人操作员之间的「暖心」交流就是IDM得到有效使用的一个最佳例子。
CME比特币期货持仓周报显示未平仓总量上升至11,729张:5月30日消息,CFTC5月18日至5月24日CME比特币期货持仓周报显示:未平仓总量自11,644张小幅上升至11,729张。机构多头头寸7,693张,空头头寸9,150张,多空持仓比例1:1.2,机构多空力量均衡,略微偏向于看空;大户多头头寸2,171张,空头头寸682张,多空持仓比例3.2:1,大户显著偏向看涨;散户多头头寸1,072张,空头头寸1,104张,多空持仓比例1:1,散户多空力量均衡,略微偏向于看空。[2022/5/30 3:50:53]
?2:这可是在加密世界里,我怎么信任你?你得想出让我相信你的方案。
?1:其实很简单,如果你放弃下一轮竞争我会把你那一半钱打给你,你就知道我有没有守信了,之后我会写一个新的合约让其自动执行,然后我把源代码发给你让你来验证!
?2:好吧,那我下轮不跟你争了。我帮你看看有没有别的竞争者,这样咱们可以一起平分一下Gas!
网上两个不曾见面的陌生人,同时也是套利竞争对手,仅仅在30条信息的交流中,就能化敌为友,建立友好的伙伴关系,以确保双方都能更好获利。
到目前为止,最活跃且最有趣的对话仍然是涉及PolyNetworkExploiter的对话。这个对话里的内容应有尽有,不仅包括用13.37ETH来奖励优质建议、护士与难民请求资金援助、信息加密,还包括揪出子的邮件与媒体,与黑客的谈判与Q&A,等等。
加密信息
这些信息结合了区块链的公共性与加密信息自身一定的隐私性,让那些想要了解信息内容的人,必须对其进行解密才能获取。
事件日志
第二次的THORChain剥削事件中,攻击者向目标发送信息,该信息需要通过对包含6个交易的事件日志进行语法解析,并将逐行输入的数据视图从十六进制转换为文本格式。所以,我想对未来的DeFi攻击者说,请坚持采用标准的IDM方法。
字节
不仅如此,通过将数据转换为UTF-8编码,使之以字节的形式呈现,也是一类非标准IDM。为了读取这类信息,人们需要使用一种工具,将数据文本从字节格式转换为字符串格式。
虽然IDM看起来只是一长串数字组合,但神奇的是,我们却可以对其进行读取。
NFT创始人向V神推销其项目。
经验证的签名
另一类型的信息虽然需要使用以太坊,但并不在链上存储。钱包使用者可以用私人密钥签署信息,以证明该信息来自于所签署的地址。在这之后,其他任何人都可以用Etherscan和Mycrypto上的工具来验证该签名信息。
在用平台工具进行验证之后,Etherscan会保留一份签名信息的相关记录。虽然这些工具最初是为了让合约创建者验证其合约的所有权,但后来逐渐有成千上万的人用它来做别的事情,它的使用范围也日益广泛。
为什么用户会选择使用经过验证的签名信息而非IDM呢?一方面,这些信息不与接收地址挂钩,只要登陆Etherscan的验证签名页面,无需导航到其他地址就可以查看包含这些信息的信息列表。用户可以获得更为直观的阅读体验,不用再花时间将十六进制转换为UTF-8编码。更为重要的是,这种模式将不会像使用IDM那样产生交易成本。
纵观这些信息可以发现,它们的用途与IDM并不相同:
-其中30%的信息用来验证社交媒体上的账户信息。
-29%的信息没有采用Etherscan的格式,而是使用了另一种格式,用来对地址所有权进行验证。
-只有9%的信息严格采用了Etherscan中的模板进行编写。
-有趣的是,有多达1%的信息被用于快递业务中的货物交付。
除以上用途外,这些信息还有下面这几种有趣用法:
-寻求交易所帮助
-发布智能合约许可证
-在Bitcointalk上寻求P2P贷款
-为DeFi项目宣布正确的Twitter帐户
-对Uniswap治理进行投票
-财务审计验证
-更正错误发送的USDT
……最后,我们来看一封情书「情书」。
情书大意:为了你我放弃了所有,我爱你!我不会再重复!你是否曾看过我一眼,我是否应该继续等你!
由于其图灵完备性,以太坊不仅可以用于DeFi和NFT,还有多种使用方式,其中之一就是用作信息传递。目前,以太坊的这一功能还没得到进一步的发掘,发展空间依然巨大,期待未来它能够发挥出更大的价值。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。