POL:解析Polygon zkEVM的安全性、穩定性及市場競爭力_Polygon

原文作者：DeWei?@DAOrayaki.org

原文標題：WherePolygonzkEVMFitsinthe?Market

PolygonzkEVM由Polygon構建，為項目提供ZK證明的可擴展性優勢以及與以太坊虛擬機(EVM)的兼容性。EVM兼容性意味著開發人員可以通過最少的代碼更改輕松移植以太坊智能合約。ZKrollups是一種擴展解決方案，通過將計算和狀態存儲移至鏈下來提高吞吐量，同時使用零知識密碼術來維持高安全性保證。

然而，本文的目的是強調PolygonzkEVM在更廣泛的市場環境中的適用位置---需要全面了解PolygonzkEVM，請查看項目文檔。

技術棧概述

讓我們先來看看區塊鏈棧的框架。區塊鏈由四層組成。我們將使用VoltCapital對每一層的定義。

執行：交易和狀態變化最初在這里處理。用戶通常也通過這一層與區塊鏈互動，簽署交易，部署智能合約，并轉移資產。

Numen發布微軟漏洞解析，黑客可通過該漏洞獲取Windows完全控制權:6月9日消息，安全機構 Numen Cyber Labs 發布微軟 win32k 提權漏洞解析。Numen 表示，該漏洞系 win32k 提權漏洞，是微軟 Windows 系統層面的漏洞。通過該漏洞，黑客可獲取 Windows 的完全控制權。

Numen 指出，win32k 漏洞歷史眾所周知。但在最新的 windows11 預覽版中，微軟已經在嘗試使用 Rust 重構該部分內核代碼。未來該類型的漏洞在新系統可能被杜絕。

此前報道，5 月，微軟發布的補丁更新解決了 38 個安全漏洞，其中包括一個零日漏洞。[2023/6/9 21:25:55]

結算：結算層是驗證匯總執行和解決爭議的地方。該層不存在于單片鏈中，是模塊化堆棧的可選部分。與美國法院系統類比，將結算層視為美國最高法院，為爭議提供最終仲裁。

共識：區塊鏈的共識層通過全節點網絡提供排序和最終確定性，下載和執行區塊的內容，并就狀態轉換的有效性達成共識。

Beosin：Avalanche鏈上Platypus項目損失850萬美元攻擊事件解析:2月17日，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、 預警與阻斷平臺監測顯示，Avalanche鏈上的Platypus項目合約遭受閃電貸攻擊，Beosin安全團隊分析發現攻擊者首先通過閃電貸借出4400萬USDC之后調用Platypus Finance合約的deposit函數質押，該函數會為攻擊者鑄造等量的LP-USDC，隨后攻擊者再把所有LP-USDC質押進MasterPlatypusV4合約的4號池子當中，然后調用positionView函數利用_borrowLimitUSP函數計算出可借貸余額，_borrowLimitUSP函數會返回攻擊者在MasterPlatypusV4中質押物品的價值的百分比作為可借貸上限，利用該返回值通過borrow函數鑄造了大量USP（獲利點），由于攻擊者自身存在利用LP-USDC借貸的大量債務（USP），那么在正常邏輯下是不應該能提取出質押品的，但是MasterPlatypusV4合約的emergencyWithdraw函數檢查機制存在問題，僅檢測了用戶的借貸額是否超過該用戶的borrowLimitUSP（借貸上限）而沒有檢查用戶是否歸還債務的情況下，使攻擊者成功提取出了質押品（4400萬LP-USDC）。歸還4400萬USDC閃電貸后， 攻擊者還剩余41,794,533USP，隨后攻擊者將獲利的USP兌換為價值8,522,926美元的各類穩定幣。[2023/2/17 12:12:32]

數據可用性：驗證狀態轉換是否有效所需的數據應該公布并存儲在這一層。在發生惡意區塊生產者扣留交易數據的攻擊時，這應該是很容易驗證的。數據可用性層是區塊鏈可擴展性三難問題的主要瓶頸，我們將在后面探討原因。

歐科云鏈張超：目前已累計解析超1.5億地址標簽，成全球最大鏈上地址標簽庫服務商:4月27日消息，歐科云鏈副總裁、歐科云鏈控股執行董事張超在出席“甲子引力X數字經濟高峰論壇”時表示，截至目前歐科云鏈已解析鏈上超1.5億地址標簽（實體標簽、行為標簽、屬性標簽）、數十億交易記錄、超1萬條結構化指標，成為全球最大的鏈上地址標簽庫服務商。

會上張超表示，未來歐科云鏈將繼續探索區塊鏈底層技術，加強對鏈上數據的分析、治理，為更多上層的區塊鏈應用添磚加瓦，服務于更多實體的應用層。[2022/4/27 2:33:56]

我們還將使用Celestia對模塊化區塊鏈的定義。

一種僅專注于少數功能而非全部功能的區塊鏈。關鍵功能是：

執行

結算

共識

數據可用性

模塊化區塊鏈被安排為模塊化堆棧，堆棧中的每個區塊鏈稱為“層”。由于模塊化區塊鏈僅提供了關鍵功能的一個子集，這使得它們能夠為其提供的功能而專門建造。

奇虎360公開“基于聯盟區塊鏈的標識解析方法”專利:8月30日消息，北京奇虎科技有限公司、中國信息通信研究院日前聯合公開一種“基于聯盟區塊鏈的標識解析方法、裝置、存儲介質及服務器”專利，申請日期為2021年4月29日，申請公布號：CN113315811A。天眼查App顯示，該專利屬于計算機技術領域。方法包括在第一對外節點接收到標識解析請求的情況下，從第一對外節點對應的本地數據庫中查詢是否存在與標識解析請求中的標識符對應的IPFS哈希值。

若未查詢到IPFS哈希值，則基于標識解析請求向聯盟區塊鏈中除第一對外節點之外的其他節點發送第一查詢請求；接收由聯盟區塊鏈中響應于第一查詢請求的節點發送的IPFS哈希值，并基于IPFS哈希值通過第一對外節點訪問IPFS服務，以獲取IPFS哈希值對應的標識解析信息由此可有效提高對標識解析過程的安全性，保證通過標識解析得到的數據不易被篡改。（郵箱網）[2021/8/30 22:45:51]

例如，Celestia是一個共識和數據可用性層，因為它僅提供對交易的排序并驗證其數據是否可用。

分析 | USDT聽證會解析:瑞海君看幣觀點：一、預計聽證會圍繞的主題有如下兩個：

1.Bitfinex和Tether不顧美國法律和監管，為紐約州居民提供了相關服務。

2.Bitfinex和Tether之前在美國的業務，觸犯了美國的反洗錢法（這個才是對USDT具有巨大殺傷力的議題）。

二、?今晚可能達成的幾種結果：

1.BFX和Tether違規為美國居民提供服務罪名成立，會導致兩家共識會繼續被調查，且會被美國要求提供更多的運營資料，洗錢的事情沒結果，但是也要提交更多資料自正清白，這是利空！會導致USDT這個雷持續懸在整個幣圈的頭上，然后美國來一條新聞，幣圈震動一次，簡直就是噩夢。（概率中性）

行情影響：短暫反彈，然后繼續震蕩陰跌。

2.兩項罪名都沒結果，短暫利好，BFX繼續和美國扯皮，大家松一口氣暫時?，價格可能出現反彈。（可能性較大）

行情影響：短暫反彈，后市寬幅震蕩為主。

3.兩項罪名都成立，不可想像（可能性較小）！

行情影響：區塊鏈騙局。

洗錢罪名直接成立可能性也較小，調查沒那么快，所以請大家系好安全帶，等待靴子落地，兩只靴子到底如何落地，落地幾支，只有靜候今晚的聽證會了。[2019/7/29]

如果區塊鏈處理所有四個功能，則它被認為是單片的。

產生ZK證明

ZK證明被發布到以太坊上

交易數據發布在以太坊上

PolygonzkEVM有一個生成ZK證明的系統，由兩個角色組成：一個Sequencer和一個Aggregator。這兩個角色都是無權限的，所以任何人都可以參與。

ZK證明發布在充當結算層的以太坊上。以太坊智能合約驗證ZK證明，有效地檢查PolygonzkEVM節點的工作并確保所有計算都正確完成。

交易數據也發布在以太坊上，作為共識/數據可用性層。這使所有節點都能夠查看帳戶余額以及自己重新創建狀態的機會。

PolygonzkEVM位于最右側-與其他ZK匯總和以太坊數據分片位于同一位置。

您可能已經知道，Polygon對ZK解決方案做出了重大戰略賭注和財務承諾——將10億美元的資金分配給ZK研發。因此，Polygon套件中現在有四個ZK?rollups：zkEVM、Miden、Nightfall和Zero。

每個ZKrollup都有不同的設計，但它們都從根本上使用相同的ZK原語并完全繼承了以太坊的安全性。

數據分片也受到以太坊的完全保護，因為它們將被載入核心以太坊協議。

旁注：匯總和數據分片放在一起會更好。

PoS)以太坊。

目前，Beacon鏈上有約1330萬個質押的ETH，按當前代幣價格計算，總計約220億美元。根據2/3的誠實多數假設，破壞網絡需要約150億美元。這是迄今為止加密行業中最好的。

另一個不容忽視的經濟安全方面是貨幣政策。以太坊實施了一種非常新穎的方法，它有可能比比特幣更具可持續性。

這意味著PolygonzkEVM不會被以太坊完全保護。當validium和volition在鏈下發布交易數據時，它們繼承了額外的信任假設。例如，如果PolygonzkEVM要在以太坊上發布ZK證明并在Celestia上發布數據，它將依賴于以太坊和Celestia驗證者的誠實大多數。如果任一鏈上都存在故障模式，則整個系統都處于危險之中。

需要明確的是，Polygon團隊尚未決定是否將PolygonzkEVM作為rollup引入或使用混合模式。即使他們決定采用后者，混合模式也是一個可以理解的起點。在以太坊上發布交易數據非常昂貴，并且會影響匯總價值主張。還有一條明確的途徑可以使交易數據的發布成本低廉，一旦實施，PolygonzkEVM可以轉變為真正的rollup。

性能

成本

安全性

開發者經驗

性能和成本是非常直接的。開發人員希望他們的應用程序既快又便宜，以便為用戶提供更好的體驗。

這里可能會存在一個爭辯：PolygonzkEVM在性能和成本方面與EVM兼容的L1競爭。在短期內，這很可能是真的。但是，我們不會花時間進行這種比較，因為任何成功的L1仍然針對高性能和低成本進行了優化，都需要大幅增加費用或冒不可持續的風險。

PolygonzkEVM的真正競爭對手是其他與EVM兼容的rollup-ZK和樂觀。有很多文章比較了這兩種rollup類型，所以我們不會深入，但一個簡單的方法是考慮ZKrollup具有更高的性能，并且樂觀匯總具有較低的成本。

注意：目前還不清楚PolygonzkEVM如何在性能和成本方面與其他ZKrollup相媲美。

在安全性方面，PolygonzkEVM比L1好得多，并且與其他rollup基本相同。

最后是開發者體驗，我們將其分為最終確定性和EVM兼容性。

最終確定性是“從基礎層合約的角度來看，交易被認為是最終的時間。”ZK匯總比樂觀匯總具有更快的本機終結性。這是因為樂觀的匯總設計依賴于“觀察者”，即監控鏈中是否存在欺詐的節點。因為觀察者需要足夠的時間來發現欺詐和發布證明，最終確定性通常會延遲一周——這意味著更長的等待時間和降低的用戶體驗。Optimisticrollups有一些變通方法可以讓流動代幣實現更快的最終確定性，Alex在上面的文章中提到了這一點，但總的來說，ZKrollups具有優勢。

EVM兼容性可能意味著不同的事情。Vitalik最近發表了一篇按類型(1-4)對解決方案進行分類的文章，其中類型1是最兼容EVM的。PolygonzkEVM被稱為第3類，向第2類發展，我們對此表示贊同。

從進入市場的角度來看，這是一份不錯的成績。根據Mihailo在最近的Bankless采訪中概述的時間表，測試網現在應該隨時可用，而主網應該還有幾個月的時間。

必須承認ZK團隊已經取得了多少成就。ZKrollup使用最先進的密碼學，并提前數年從理論到實踐。構建與EVM兼容的ZKrollup更具挑戰性，而且多個zkEVM團隊擁有主網這一事實令人難以置信。

哪些zkEVM團隊將獲勝還有待觀察，但有一件事是肯定的——我們處于起跑線這一事實對web3來說是一個巨大的勝利。

Tags：POLGONOLYPolygonPolyQuityEGON價格PolyStarterpolygon幣最新消息

USDC