金色观察 | 以太坊上逆转NFT和代币交易:ERC-20R和ERC-721R解读

文/KailiWang,斯坦福大学

区块链交易的不可篡改性是把双刃剑。

BAYC网络钓鱼、PolyNetwork攻击、Harmony桥、Ronin被盗,仅在2021年,就有140亿美元的加密货币被盗。这些以及更多是不可否认的盗窃,但没有“撤消按钮”,并且并非每个人都有JumpCrypto来在需要时来救助他们。

但是,如果有一种可逆转的代币呢?

这是斯坦福大学的几个人在过去几个月里一直在努力回答的问题。我们设计了与ERC-20和ERC-721类似的可选代币标准,并支持逆转交易,写了一篇关于它们的论文,并实现了一些原型。我们将这些代币标准分别称为ERC-20R和ERC-721R。

韩国法院裁定虚拟资产的借贷利率不受最高利率限制:6月19日消息,韩国法院在一起虚拟资产借贷纠纷案中裁定,《贷款业务法》和《利息限制法》规定的利率上限不适用于虚拟资产。据悉,原告指控被告在还款期限已过后仍不偿还其比特币,而被告便称原告违法了《贷款业务法》和《利息限制法》。法院在一审和二审中的裁定均支持原告,称双方的合同标的是比特币,不是货币,因此限制最高利率的《贷款业务法》和《利息限制法》不适用。[2023/6/19 21:46:17]

现在,你可能在想:可逆转代币?这不就是违背了区块链目的吗?实际上,没有。它并不是要取代ERC-20代币或使以太坊可逆——它只是允许在交易后的短时间窗口内看否其是盗窃,如果是盗窃恢复交易。

请注意,交易只能在很短的时间内冻结,然后才会变得不可逆转。在其生命周期的大部分时间里,ERC-20R资金是不可逆转的。

合格托管服务Cactus Custody与NEAR Protocol集成:金色财经报道,吴忌寒旗下加密金融服务公司Matrixport宣布旗下机构合格托管服务Cactus Custody与Layer 1区块链生态系统NEAR Protocol集成,Cactus Custody上的所有Matrixport服务都将无缝支持NEAR协议。据悉机构客户将增加保护其原生NEP-141 NEAR协议代币资产的信心,此外NEP-141兼容项目也将可以优化DeFi运营,通过Cactus Custody的DeFi连接解决方??案进一步促进增长。(Crowdfundinsider)[2023/4/7 13:50:11]

交易所的可逆转性

在交易所中,两个可逆转代币之间的交换是即时的;如果一方请求冻结,则无论可撤销时间段是否已过,都可以从另一方撤销资金。但是,为了保护自己免受逆转,将可逆转代币换成不可逆转代币可能会使交易所仅在可逆时间窗口过去后才完成交换。这意味着可逆→不可逆交换将延迟完成直到资金不可逆转。因此,一旦几个主要代币变得可逆转,其他代币也面临着巨大的可逆转压力。

三菱日联信托银行正进行日元稳定币互操作性试点研究:金色财经报道,日本最大的信托银行三菱日联信托银行宣布,其正与Datachain和Soramitsu建立合作,以顺利实现预定在日本发行的各种稳定币之间的相互转移和兑换,并提高银行、公司和个人之间汇款的效率和降低费用。该计划将进行“PVP支付”的示范实验,即在异构区块链平台上的不同数字货币之间同时进行支付。此次合作将涉及三菱日联金融集团旗下稳定币平台Progmat Coin以及Soramitsu为使用Hyperledger Iroha发行的区域数字货币。

此前去年2月份消息,三菱日联金融集团推出稳定币平台Progmat Coin。[2023/3/29 13:32:47]

根据实施情况,可以立即清算已过可逆转时间段的资产。在这种情况下,你的可逆转代币和不可逆转代币之间不需要有延迟。

美国联邦当局查封与破产的FTX有关的额外资产:金色财经报道,美国联邦当局周五表示,查封了与FTX有关的额外资产,继续努力控制与这家倒闭加密货币交易所有关的数亿美元。美国司法部在向特拉华州威尔明顿的美国破产法院提交的一份文件中表示,已从Moonstone Bank和Silvergate Capital Corp.的账户中查封了5,600万美元和8,700万欧元(约合9,450万美元)。[2023/1/22 11:25:46]

以下是它的工作原理:

SEC与Ripple诉讼案进展:本案或不会进入庭审阶段:9月23日消息,在最近一次采访中,Ripple首席执行官Brad Garlinghouse对本次诉讼案表达了积极的态度。他预测本案不会进入庭审阶段,因为他认为法官有足够的证据在没有陪审团的情况下作出裁决。他表示,“在事实存在不确定性的情况下,将由陪审团作出审判。本次事实没有争议。”若进展顺遂其意,该案件将不会送交陪审团审判。(u.today)[2022/9/24 7:17:46]

撤销交易的流程

假设攻击者从受害者那里窃取资金。资金可能会进一步转移到其他地址,如下图1所示。会发生以下情况:

1、受害者要求冻结被盗资金。受害者向治理合约发布冻结请求,以及相关证据和一些质押。有争议的交易必须是最近的。

2、法官接受或拒绝冻结请求。去中心化的法官投票数决定是否冻结资产。这个审议期最多需要一两天。如果他们拒绝该请求,该过程将停止,受害者将失去他们的质押。如果他们接受请求,那么治理合约将调用freezeERC-20R/ERC-721R合约。

3、执行冻结。对于NFT,它只是阻止NFT被转移。对于ERC-20R,它将追踪被盗资金并禁止转移这些资金。请注意,只要账户所有者的余额保持在冻结金额以上,账户所有者仍然可以与其他人进行交易。这个过程可能会变得复杂,我将在下一节中解释。

4、审判。然后双方可以向去中心化的法官集合提供证据。最终法官做出决定,此时他们指示治理合约调用受影响的ERC-20R或ERC-721R合约的reverse或者rejectReverse函数。如果rejectReverse调用,则解除对争议资产的冻结。审判可能会很长,可能需要几周时间。

5、逆转,如果法官接受受害者申诉的话。该reverse功能将冻结的资产发送回受害者。

图1:示例图。

追踪被盗资金

当被盗时,资产很少只是放在一个地方。攻击者经常将烫手资产从一个帐户转移到另一个帐户。在这种情况下,攻击者甚至可以监控内存池并在看到冻结请求传入时将资产转移到抢跑交易中。我们避免这种情况的解决方案是在单个交易中在链上进行整个冻结,这样攻击者就无法“抢跑”冻结。

但是我们不能只禁用所有触及资产的账户,那么我们如何决定冻结什么以及冻结谁呢?如果它是NFT,幸运的是冻结非常简单:只需查看当前拥有NFT的人,然后冻结该帐户即可。然而,货币的可分割性使得冻结ERC-20变得更加复杂。这些资金可以分配到数十个账户中,投入到Tornado等匿名混合器中,或者兑换成另一种数字货币。如果它通过许多帐户,至少其中一些将与黑客相关联。但有些人很可能是无辜的,或者是提供合法服务以换取付款的商家。不可能总是正确地辨别每个帐户的有罪性。因此,我们提供了用于追踪和锁定被盗资金的默认冻结流程。我们的算法确保:

1、假设没有烧毁,将冻结足够的资产来支付盗窃金额。,

2、账户资金只有在盗窃有直接交易流的情况下才会被冻结,并且

3、相对于交易图,该算法以合理的runtime复杂度运行。

我们在论文中讨论了算法的更多细节。

去中心化的司法系统

这个方案中比较模糊的部分涉及“去中心化的法官人数”。这些法官是谁?他们如何投票?他们如何获得奖励?

这些后勤工作最终取决于治理,即创建ERC-20R/ERC-721R实例的人。在我们的论文中,我们探讨了如何阻止法官不诚实和贿赂、奖励机制等。我们强调,法官不能添加交易或随意修改余额值。

在论文中,我们讨论了更多细节,例如如何降低法官不诚实的风险、对交易所和混合器的影响、相关工作以及对算法和实现的深入解释。如果有兴趣,请看原文,原文地址:https://arxiv.org/pdf/2208.00543.pdf

来源:金色财经

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

以太坊交易以太坊转向POS ADAM等矿币或将成为矿商新港湾

以太坊的共识机制正式计划从使用能源密集型的“工作量证明”转变为使用极少量能源的“权益证明”,已经有了4个年头。随着融合的确定性越来越大,矿工们会选择在合适的时间慢慢退出以太坊PoW共识,以太坊网络整体算力也将逐渐分散和下降.

[0:15ms0-2:675ms