原文标题：《一种转移并在 Os 拍卖不可转移灵魂绑定代币的方法》
撰文：十四君
5 月初 以太坊创始人 Vitalik 的灵魂代币 SBT 论文发表之后，迅速成为整个 Web3 领域最热门的话题之一，不久前 Vitalik 发布新书时便使用了此 SBT，任何人均可捐赠任意金额，并获得一个灵魂绑定的 NFT ，但是新的 Token 标准不仅是缺乏市场上对灵魂绑定的可靠应用，更是其灵魂代币本身还存在强制转移的漏洞。
对于合约技术的老手而言，只需合约钱包 /A3S 协议两个关键词即可理解核心内容但如果对实现细节有兴趣，且同本文一同探索吧。
一直以来，自由主义都是 Web3 或者说区块链世界发展蓬勃发展的基石，但是蛮横的自由主义催生的是只有黑客才是 web2 向 web3 转型的最成功的群体。所以如果说真正有价值的 Web3 ，需要怎样的意识形态呢？
Vitalik 认为，Web3 需要以负责任的自由主义作为新的信念基础。所以 SBT 其本质就是将信誉机制引入到了 Web3 当中，使得数字世界能够对账户的信誉进行评价和度量，在去中心化世界里建立声誉、责任和社会资本。
韩国金融监管局今日将与各交易所开会讨论如何判断加密资产的证券属性:6月2日消息，韩国金融监管局（FSS）将于今日召集Gopax、Bithumb、Upbit、Korbit、Coinone等5家加密交易所与数字资产交易所协会DAXA举行非公开会议，就判断个别虚拟资产的证券属性的细节问题等进行讨论。FSS计划在审查虚拟资产证券时提出注意事项，并分享Upbit和Korbit等虚拟资产交易所自行判断证券的例子。[2023/6/2 11:53:48]
而实现的方式，就是以钱包地址的目标之下，发行不可以转移的 Token，并称之为 Soulbond（灵魂绑定）。
SBT，Soulbond Token（灵魂绑定通证），顾名思义，就是绑定于用户账户或钱包的 Token，一旦生成则不可交易。可用来代表承诺、资格、从属关系等，类似于履历表作为相应社会关系的一种证明。
在 Vitalik 的论文中，把绑定 SBT 的相关账户定义为 Soul（灵魂）。
举例来说，以太坊基金会所绑定的账户（Soul）可以向参加其开发者大会的人发放相应的 SBT，某大学所绑定的账户（Soul）也可以向其毕业生发放代表学位证书的 SBT，等等。
高盛：探索如何确定比特币和其他加密资产的“基本面”:本周，高盛经济研究团队的Zach Pandl和Isabella Rosenberg发布报告，探索了如何确定加密资产的基本面问题。报告指出，将加密资产等同于黄金是确定其基本面的常见框架，但除此之外，加密货币价格也与其底层分布式网络的价值有关。报告使用区块链地址估算网络用户数量，并与货币市值进行比较，观察到：“市值与网络规模之间存在明显的相关性”，且相关性超过1。他们基于历史数据计算出的平均增长曲线接近价值=用户数的1.4次幂，这给出了一个利用基本面作为市值参考的基准比率。基于该推断，报告指出BTC的市值远大于基本面，其基于用户增量的价值（基本面）与市值相比存在严重偏差。过去几年，比特币市值较2018年平均水平上涨520%，但网络仅增长60-100%。报告认为这一偏差意味着要么比特币现在被高估，要么2018年被低估，要么兼而有之。但报告也指出，除基本面因素外，加密货币上涨还有众多其他因素，包括情绪，以及它作为一种快速致富的新方式的吸引力。但投机交易带来的网络活动增加并不能完全反应基本面的改善，因为平台并未获得更高的经济价值，要使加密货币网络具备可持续价值，活动需要由非投机性用例驱动，而目前此类用例十分缺乏。（雅虎财经）[2021/7/21 1:06:15]
而本文的样例目标，就是由 Vitalik 发布新书时候，将会附带赠送给捐赠地址的 SBT。
大咖零距离 | 如何使用火箭战法2天盈利20倍:3月19日18:00，金色盘面邀请实盘大V庄见愁做客金色财经《大咖零距离》直播间，将分享《如何使用火箭战法2天盈利20倍》，敬请关注，欲进群观看直播扫描海报二维码报名即可！[2020/3/19]
其实无论 ERC20 还是 ERC721 都是通过合约标准中的 transfer 和 SafeTransferFrom 来执行转移功能，因此对 SBT 的最小实现，只需要删除掉 transfer 的代码，让其只有 Mint 时可以修改用户余额表_balances 即可。
2、转移 SBT 的漏洞是什么？
其实很简单，能够链上发起交易的是钱包，而钱包分单签和多签。
单签钱包，我们要往区块链上发送一笔转账交易，需要去用钱包去做一个签名，我们自己签好名把交易发送出去，交易执行成功转账就成功，这就是典型的单签钱包，也是我们平时使用最多的钱包。
动态 | 巴西里约热内卢司法部门讨论区块链如何提高公众透明度:据Cointelegraph 12月6日消息，在由里约热内卢里约热内卢州司法学院(EMERJ)组织的一个常设论坛上，里约热内卢的司法部门将讨论区块链如何有助于提高公共透明度。[2019/12/7]
而多签钱包，顾名思义，就是需要多个人去签名执行某个操作的钱包。使用多签钱包进行转账，往往需要 >= 1 个人去签名发送交易之后，转账操作才真正完成。使用多签钱包时，我们可以指定 m/n 的签名模式，就是 n 个人里面有 m 个人签名即可完成操作。
多签钱包，常常应用为需求强安全性的个人，以及管理公共资产的投资机构、交易所以及项目方。核心价值是资金安全与资金共同管理
在以太坊中，多签钱包往往是一个智能合约，而合约要实现多签管理，有两大种路径分别对应
Ownbit 多签钱包使用持签授权法：用你的私钥对相应的花费（金额、目标地址等等）进行签名，并给出签名结果
Gnosis 多签钱包使用交易授权法：用你的私钥发送一笔以太坊交易，去调用某个特定接口，并给予特定参数；
咱们用 Gnosis 的早期版本实现 V1 版做例子
比特币如何被盗：5种常见威胁:1、小偷在存储服务中获取您的帐户的密码；2你公开你的私钥；3、黑客冒充比特币收件人；4、你依靠一个不安全的第三方；5、出口局。[2017/12/9]
整体分成 4 个阶段：初始化阶段→提案阶段→投票阶段→执行阶段
初始化阶段：定义若干管理员_owners，后续的交易仅这些地址可调用
提案阶段：任意管理员之一通过 submitTransaction 方法提交交易，得到一个交易号 transactionId，提交的交易需要携带 destination, value, data 这三个参数
投票阶段：其余管理员通过提交 ETH 交易来投票，调用合约的 confirmTransaction 方法
执行阶段：当 confirm 的人数达到最低要求，executeTransaction 的内部逻辑将被触发，
最终合约通过 call 远程调用执行任意操作
因为其中 destination 是目标地址，value 是金额，data 是交易附带的参数。
在一笔以太坊交易中，Data 字段是交易的附带信息，有明确的规则控制，比如下图是最常规的 ERC20 转账交易，其在 Etherscan 解析后的展示逻辑如下，而其实交易解析前的原文是
0xa9059cbb0000000000000000000000003baf10686c60680d491f49ea3f720a1831c3391e00000000000000000000000000000000000000000000f92e1b81422bfc3a0000
其解析的原理是，依据前 8 位对应合约的 ABI 文件可以得知对应的函数名与参数列表，后续每 64 位按不同参数类型做不同转换做解析
所以，对于提案，只需要清晰的规定，目标地址、金额、交易附带参数，即可执行任意操作
这里概述了核心的 GnosisV1 版本实现逻辑，其实后来他已经逐步改版成类 Ownbit 的形式，采用持签验签的模式了，主要原因是
用发送交易代表提案和投票，有着简单易懂规避了复杂签名计算，且全程线上实现任何时候追溯都有据可查等优势，但是缺点也很显著
一次提案需要多人交易成本高昂
最后投票者 gas 费更高，即成本不平衡
再交易实际逻辑在 data 字段中，难以阅读理解
所以用户利弊成本权衡，最终放弃了交易确认法，让他走向持签验签的模式。
至此已经非常显著了，只需要用合约钱包无论是 Gnosis 还是 Ownbit 的方法，都可以发起捐赠然后领走 NFT，那转移不了 Token 本身，连着钱包本身一起卖不就可以了么。
当然，获得不是终点，我们的目标是还要有合适的方法来拍卖他！从而为 SBT 实现定价
这里就需要使用一种特殊的协议名为：A3S
A3S 协议架构图
他是构建下一代地址标准的多链协议。为地址提供了流动性和可整合性，A3S 使地址能够安全地交易、租赁和托管。因此，他是地址成为可以转移和定价的链上基础设施。
用户从智能合约地址工厂中铸造一个 Commander NFT，它就会自动部署相应的智能合约。智能合约的所有者指向相应的 NFT 持有者。合约可以接收任何类型的链上资产，并且只允许所有者发送资产，就是将这个智能合约将作为用户与任何区块链 dApp 交互的载体。
谁持有这个 NFT，即是拿着这个智能合约的遥控器，如果 NFT 发生了转移，那么智能合约的管理权也发送了转移。
通过此原理最终，我们可以看到出现了一些基于此协议的在 Opensea 上的挂单，当然没啥价格，毕竟钱包地址的交易还不具备较大规模的社会共识。
本文概述了 SBT 的理念基石，高度认可 Web3 需要以负责任的自由主义作为新的信念基础，但是新的概念需要周全的考虑智能合约这样的黑暗森林中发出的狙击，通过概述链上合约钱包 Gnosis 和 Ownbit 的实现原理，并结合较为前沿的 A3S 钱包地址转移协议，系统的说明 SBT 即使 Token 本身不可转移，也会伴随其地址权限本身的转移，而动摇灵魂绑定的意义。
最后当我收集本文资料的时候，也发现原来已经有类似思路的研究者 5660.eth，将此种 SBT 合约钱包转移给到 Vitalik 的钱包地址，或许可以提醒 V 神以及其以太坊基金会能够对后续 EIp 围绕 SBT 的提案，做更周期的优化，比如检测授予对象是否为合约地址等等。
Odaily星球日报
媒体专栏
阅读更多
财经法学
成都链安
金色早8点
Bress
链捕手
PANews
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。