編者按:本文來自金色財經,Odaily星球日報經授權轉載。首先這個話題不是筆者一個人的顧慮,今年8月17號,以太坊創始人Vitalik在推特上發文:「我依舊很擔心這些發在以太坊上的BTC映射代幣到底靠不靠譜?」言下之意,現在以太坊上有各種加字母的BTC代幣,但是到底是不是真正「去中心化」且安全的方案呢?
在Vitalik的推特下面,我們看到了很多國際上區塊鏈圈內人熱烈的討論,也提到了各種現在主流的BTC跨鏈方案,比如REN,WAN等。筆者在Wanchain一直從事安全跨鏈技術方面的研究,所以平時對各種跨鏈BTC方案也做了些粗淺的研究,這里和大家分享一下我們的一些看法。所謂的BTC跨鏈,最簡單直接的理解就是一個用戶把「真」的BTC從錢包轉到一個BTC地址,這個地址收到「真」BTC以后,在以太坊上給你一個「假」的BTC的映射代幣,如下圖流程所示:
V神:狗狗幣和Zcash等區塊鏈應該轉向PoS機制:9月24日消息,以太坊聯合創始人Vitalik Buterin在Mainnet會議上表示,狗狗幣和Zcash等所有希望擴展的區塊鏈都應該效仿以太坊合并轉移至權益證明(PoS)共識機制。以太坊合并成功后,過去十多年來一直多云的天空,終于放晴了。
在被問及是否會執行類似合并的活動時,加密隱私貨幣Zcash創始人Zooko Wilcox表示,“我們一直在觀望,并從以太坊合并升級中認識到遷移至PoS真的有效。”(Decrypt)[2022/9/24 7:18:25]
一般在以太坊上用ERC20標準鑄造的BTC代幣前加個字母符號,如wanBTC,renBTC,sBTC,WBTC,tBTC等。但是本質上都是「真」幣換「假」幣。那為什么大家要問,誰會用真幣去換個假幣呢?一是技術原因,因為近期以太坊上的DeFi應用如火如荼,但是這些DeFi應用只能支持ERC20標準的代幣參與到這些DeFi協議/產品中去,要不交換,要不借貸,要不流動性挖礦等;二是市場原因,畢竟BTC作為公認的數字貨幣的「黃金」,擁有太多的擁躉和持幣用戶群體,每個DeFi產品都希望引流,擴大自己的產品使用人群或者流動性提供者。既然理解了「真」換「假」是個剛需,接下來就是考驗這些跨鏈方案的去中心化性和安全性了,也就是「真」能換到「假」,同時「假」也要能換回「真」同時你拿著「假」幣的時候,拿著你「真」幣的「人或者一個機制」不會帶著你的真幣跑路。中心化托管方案,這個拿著你「真」幣的人就是告訴你:你的「真」幣在我手里,我不會跑路,你放心吧!代表性的方案就是WBTC。WBTC背靠BitGo這顆大樹,完全用中心化的信任來做保證。當然在區塊鏈和DeFi的世界中,大家更喜歡,更接受的是「去中心化」而又「安全」的方案,所以其他一些知名跨鏈項目都走的「非托管,去中心化,安全」解決方案的思路。其中來保證這個保存你「真」BTC賬戶的核心技術,采用的是多方安全計算,即MPC(Multi-partyComputing)。做跨鏈的項目/協議用的「多方安全計算MPC」或者說是「門限簽名TSS」都是來自于一篇發表于1996年的經典論文《RobustThresholdDSSSignatures》,很可惜的是,這些項目/協議基本都是直接使用了這篇論文中闡述的原理來實現多方安全計算而并沒有太多的創新。筆者和團隊早在2017年的時候就意識到這篇論文的結果可以用于建立MPC賬戶,從而完成跨鏈資產的鎖定。故我們一直致力于把MPC/TSS真正用到跨鏈場景/產品中去,并且同時我們也使用了一些獨創的算法來降低了MPC計算過程中的交互次數。MPC技術在跨鏈應用的一個重要難點就是參與MPC計算節點的「個體私鑰」與節點集合「群組私鑰」的耦合關系。簡單來說,「群組私鑰」能夠直接管理MPC賬戶,并且是由所有「個體私鑰」決定,但是這僅僅是一個「理論」存在,即它的功能實施是依賴于參與節點的「個體私鑰」通過多方計算的方式完成的。因此整個機制具有較高的容錯性,即使個別MPC計算節點作惡,也并不會影響協議運行。當然,當一個新的群組形成后,成員節點們的「個體私鑰」也會決定一個新的「群組私鑰」,即群組和「群組私鑰」是一一對應的。我們再看看類似最近很火的renBTC的方案,根據其技術白皮書介紹,它同樣是基于論文《RobustThresholdDSSSignatures》中的技術作為其TSS解決方案。并且在此項目介紹中,重點強調其管理跨鏈BTC賬戶是由一組「暗節點」生成,而且這組「暗節點」中的成員一定會進行周期性的輪換。但是矛盾的是,我們發現renBTC提供的用戶轉入真BTC進行鎖定的BTC地址自從上線第一天開始至今沒有任何變化過。其流程是用戶先把BTC轉賬到一個一次性地址里面,然后一次性地址又匯總到鎖定賬戶,鎖定賬戶一直沒有變過如下圖所示。
V神:使用區塊鏈觸發現實事物需要包含預言機的機制來驗證獎勵:8月9日早間,推特網友Bruno Ma??es提問“區塊鏈如何控制人身暴力問題”,V神就此表示,“使用區塊鏈觸發現實世界中任何事物的挑戰在于,雖然你可以使用獎勵,但你需要一種包含預言機的機制來驗證獎勵。對此類事物的安全性有限制可能會更好……”[2020/8/9]
圖1
圖2如果這個賬戶地址」真的」是由MPC產生,而且參與賬戶管理的「暗節點」會周期性輪換的話,那么賬戶的地址也一定會進行周期性的更新,而不是一直不變。因此宣傳的技術和項目的實施出現了自相矛盾的狀況。那為什么會出現技術白皮書的描述和產品實現貌似完全是不一樣的?從而引發我們進一步的思索,這個「托管」BTC的地址到底是不是通過MPC方式產生的?如果是,沒有變化過又如何解釋呢?至少我們從其Github代碼庫和各種參考技術文檔中沒有任何發現。然而REN的問題遠不止于此。renBTC采用的ECDSA門限簽名方案并不滿足「門限最優」的理論,也就說設定門限值t后,至少需要2t+1個「暗節點」參與才能夠保證計算的順利實施,再結合一些節點的掉線可能狀況,最終實現中節點的數量為3t+1。也就是說,這種狀態下只要約三分之一的節點合謀即可盜取走跨鏈的BTC,是非常危險的,同理參考已經被業界略有微辭的BFT拜占庭容錯協議中,還需要至少三分之二的共識,因此renBTC的TSS方案在安全性存在很大的風險。最后,根據REN技術白皮書介紹,在其BTC賬戶建立過程中,「暗節點」之間通過一條私有鏈完成數據的交互,而且交互數據是處于加密狀態的,而其合法性則是由「零知識證明」保證。因此最終「個體私鑰」是否正確,完全是依賴于這個零知識證明的。那么到底如何去構造這個零知識證明呢?REN技術白皮書中并沒有給出具體實現方式,也沒有給出相關的參考文獻,同樣在Gitbub上沒有相關任何代碼實現。這樣不免給人堆砌密碼學名詞,造成高大上感覺的疑惑。寫在最后的感想:今年尤其是6月份以后,DeFi成為了區塊鏈的一個現象,并且應用,TVL值都井噴式的發展。雖然其中不免有部分泡沫,但整體看到區塊鏈應用在快速發展,也產生了很多有意義的嘗試,這都是整個行業喜聞樂見的事情。但與此同時,區塊鏈核心技術,比如去中心化安全跨鏈技術的發展并不像DeFi應用那么快,我們無意去攻擊類似REN這樣的項目,只是作為區塊鏈技術的理性的探討:一是推到市場的產品是否應該符合技術白皮書的構想?二是如果在白皮書階段提出了很多「高大上」的名詞來證明自己機制的「獨特性,安全性」等,是否應該工程實現環節也證明出來?我們看過了太多當年ICO時候靠一個白皮書來融資,講故事的浮生繪,整個行業包括我們每個人或多或少都是受害者,所以時至今日再來審視的時候,我們思考的更多是做點真正有意義的突破,哪怕是很小的一點突破。也希望做跨鏈賽道的國內外同行能夠一起沉下心來,摒除浮夸,少點言行不一致的,做點實際的事情,就像這句名言說的:你可以欺騙所有人于一時,也可以欺騙部分人于一世,但不能欺騙所有人于一世。致謝Dr.WJZhang,GabrielGuo,NoahMaizels,NicolasKraples對作者很多觀點的啟發撰文:李尼、Dr.DemmonZ.Z,前者為Wanchain全球副總裁、去中心化金融協議FinNexus發起人,后者為Wanchain理論團隊負責人
V神:“減半導致BTC價格上漲”的理論不可證偽:以太坊創始人V神剛剛發推稱,“減半導致比特幣價格上漲”的理論是無法證偽的: BTC減半之前是高峰嗎?不是,它因預期減半而上漲 ,包括減半期間、減半后價格上漲也是如此。V神還指出,比特幣最后一個2萬美元的峰值接近2016年和2020年減半之間的中點。[2020/6/15]
聲音 | V神:若市場有效,DAI的失效風險減去USDC的失效風險造成了一半的收益率差異:推特網友在V神發起的關于DAI高貸款年利率的投票下回復稱:請研究下USDC的貸款利率,例如ETHLend,它與DAI的利率水平相當,因此我認為這說明人們對DAI失效的擔憂較少,利率高是因為市場無效。 對此V神回復稱,Compound 和ETHLend上的USDC利率約為6-7%。因此,如果這是一個有效市場,意味著DAI的失效風險減去USDC的失效風險造成了一半的(收益率)差異,而USDC的失效風險或Compound的失效風險造成了另一半的差異。 對沖基金Three Arrows Capital首席執行官Su Zhu評論道:DAI的流動性也相當差,交易價為1.01(美元)。目前正在借出USDC、并在為是否轉向借出DAI以獲得更高收益而爭論不休的人,必須首先為DAI支付1%的溢價。 據此前消息,V 神今日在推特發起關于“DAI的貸款年利率與美國10年國債收益率差距”的投票,V神指出,將DAI貸款給Compound可以提供11.5%的年利率,而美國10年期國債收益率僅為1.5%。對于出現此差異的原因,超半數用戶認為DAI隨時可能崩盤的風險導致了它的高年利率。[2019/8/24]
聲音 | V神:短期內沒有離開以太坊社區的打算:以太坊創始人Vitalik Buterin在推特上聲明稱,“短期內并沒有離開以太坊的打算”。原文寫道“我聲明一下,我只是說以太坊已經不怎么需要我的參與了,至于短時間內離開以太坊社區目前還沒有切實的打算”。[2018/10/7]
近期,Compound通證的發行將Defi推上了小的高潮。而這次的風浪有別于前幾次Token大爆發,因為包括Compound等知名項目,均是產品上線并運營了一段時間,而非之前單靠白皮書就能引爆熱.
1900/1/1 0:00:00編者按:本文來自深潮TechFlow,作者:宋小丸,Odaily星球日報經授權轉載。一開始,大家都覺得DeFi是幣圈的解藥.
1900/1/1 0:00:00這是Polkadot共識系列文章的第4部分。有關簡介,請參見第1部分,有關GRANDPA的討論請參見第2部分,有關BABE的討論請參見第3部分.
1900/1/1 0:00:00編者按:本文來自巴比特資訊,作者:1inch,編譯:隔夜的粥,星球日報經授權發布。8月11日消息,去中心化交易所聚合協議1inch.exchange今日宣布推出自動做市商服務Mooniswap,
1900/1/1 0:00:00要點總結1.動蕩上半年比特幣市場經歷劇烈波動。一季度新冠疫情的爆發和全球股市的大跌導致市場在3月12日經歷“黑色星期四”;而二季度的比特幣第三次減半再次攪動市場,對市場算力的影響尤為顯著;2.史.
1900/1/1 0:00:00編者按:本文來自十八鋪路,作者:廣庚,星球日報經授權發布。2014年的時候,大家都在討論,比特幣之后,行業下一個發展點在哪里,大家就開始暢想出規劃圖:去中心化貨幣----去中心化經濟體----去.
1900/1/1 0:00:00