Vip 陆
 
经验140865
喜币27460
竞拍币5615
吉祥币0
球速币0
|
斯坦福大学的三名研究人员正在发布一项标准，使以太坊和其他区块链上的代币交易可逆。这将有助于避免未来的重大黑客攻击。
但有时，这是破坏性的。在围绕以太坊、DeFi、智能合约、NFT和EVM桥的更广泛的生态系统中，过去两年发生了数量几乎无法控制的黑客攻击，价值数十亿美元的代币流入犯罪分子的钱包。2020年至少78亿美元，2021年至少140亿美元。
让斯坦福大学的Kaili Wang和他的同事Dan Boneh和Qinchen Wang利用“可编程货币”或智能合约的力量来创建可逆交易会怎么样
在一份白皮书中，Wang和他的同事描述了两个新的代币标准ERC-20R和ERC-721R，它们为可替代代币和不可替代代币引入了可逆交易。使用这些代币的交易可以被撤销，但只能在它登陆区块链后的“相对较短的一段时间”内撤销。当这个“争议期”结束时，交易就像往常一样不可逆转。
但是，即使是在短暂的争议中，你也不能通过按一个按钮来回滚交易。相反，一个人必须请求“去中心化的一组法官”冻结代币，并说服他们交易应该翻转。所以这个过程和在PayPal上撤销交易是一样的，只是没有PayPal，而是一个DAO，一个去中心化自治组织。
从技术上讲，这“并不容易，而且包含许多令人着迷的技术挑战”。例如，其中之一就是攻击者可以快速转移他们窃取的资产。“攻击者可以在看到冻结资产的请求后立即查看内存池并移动资产。” 然后，攻击者可以快速出售NFT或在不同的账户之间分发可替代代币。根据截止时间，他也可能已经在交易所出售或交换了通行证，或将它们发送到了一个混合器，或将它们用作抵押品，或销毁了它们。“新的可逆标准需要妥善处理所有这些情况。”
研究人员相信他们已经为这些问题提供了很好的答案。随着这两个智能合约的Solidity实现，他们已经发布了他们发明的原型，其中包括API函数freeze, reverse, rejectReverse和clean。这些功能的实际技术实现太复杂，无法在此讨论。
法官必须做好准备，在为时不晚之前冻结交易，并在决定是否批准请求时尽可能具有竞争性。Wang和她的同事们设想“有大量的法官，他们的工作是有报酬的。”根据交易的规模，可能需要更多的法官参与决定。
法官的选拔有几种可能的过程。但这篇论文就关于这个问题没有详细阐述。相反，它确实解释了法官将如何为他们的努力获得报酬：“对治理合约的冻结请求都必须伴随着某种类型的质押。”当你使用该函数逆转交易时，你必须支付一些费用：金额越高，你就越着急。
在这一点上，就会遇到一个关于DAO的常见问题：如果法官有意或无意地弄错了该怎么办?或者如果他接受贿赂怎么办？谁控制控制者们？
科学家们提出了几种技术。因为我们应当防止贿赂，例如，在相互不知情的情况下随机选择法官，并公布法官的证明。但也需要一种机制，让法官集体投票决定某一法官是否滥用了他们的权利。
在某种程度上，法官的DAO再现了区块链已经解决的问题。无论如何，如果DAO结构提供了正确的激励，这是可能的。但这也是可取的吗
一方面，这是肯定的。如果你已经拥有可编程货币——或可编程资产——那么保护它们免遭盗窃肯定是件好事。Satoshi在描述虚拟冻结被盗比特币的多重签名程序时就已经认识到这一必要性。PayPal和银行都要求提供这一功能，这应该不是巧合或错误。就连闪电网络也是建立在可逆交易的基础上的。
另一方面，在可逆性中，我们放弃了可控。一种是引入中介，中介会在交易后立即持有代币一段时间，安全与否在很大程度上取决于你引入的法官是否可靠和诚实。
|
|
发表于 2022-10-12 21:07
