原文標題:《分不清楚?STARKs、StarkEx、StarkNet分別都是什么?》
作者:StarkNetIntern
編譯:Kxp,律動BlockBeats
本文梳理自StarkNetIntern在社交媒體平臺上的觀點,律動BlockBeats對其整理翻譯如下:
概要:
STARKs證明了鏈上計算的完整性,使擴展成為可能
StarkEx是一個用于特定應用的擴容引擎
StarkNet是一個無需許可的Layer2網絡
STARKs
安全團隊:LPC項目遭受閃電貸攻擊簡析,攻擊者共獲利約45,715美元:7月25日,據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示,LPC項目遭受閃電貸攻擊。成都鏈安安全團隊簡析如下:攻擊者先利用閃電貸從Pancake借入1,353,900個LPC,隨后攻擊者調用LPC合約中的transfer函數向自己轉賬,由于 _transfer函數中未更新賬本余額,而是直接在原接收者余額recipientBalance值上進行修改,導致攻擊者余額增加。隨后攻擊者歸還閃電貸并將獲得的LPC兌換為BUSD,最后兌換為BNB獲利離場。本次攻擊項目方損失845,631,823個 LPC,攻擊者共獲利178 BNB,價值約45,715美元,目前獲利資金仍然存放于攻擊者地址上(0xd9936EA91a461aA4B727a7e3661bcD6cD257481c),成都鏈安“鏈必追”平臺將對此地址進行監控和追蹤。[2022/7/25 2:36:51]
在STARK方案中,只需要生成一份證明,計算結果就可以在簡單幾步內得到驗證。?
安全團隊:Audius項目惡意提案攻擊簡析,攻擊者總共獲利約108W美元:7月24日消息,據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示,Audius項目遭受惡意提案攻擊。成都鏈安安全團隊簡析如下:攻擊者先部署惡意合約并在Audius: Community Treasury 合約中調用initialize將自己設置為治理合約的監護地址,隨后攻擊者調用ProposalSubmitted 提交惡意85號提案并被通過,該提案允許向攻擊合約轉賬1,856w個AudiusToken,隨后攻擊者將獲得的AudiusToken兌換為ETH,總共獲利約108W美元,目前獲利資金仍然存放于攻擊者地址上(0xa0c7BD318D69424603CBf91e9969870F21B8ab4c)。[2022/7/24 2:34:31]
有了STARKs,較大的計算可以在鏈下進行,減少了區塊鏈上驗證所需的計算量。只需幾步鏈上操作,驗證者就可以驗證大規模的鏈下計算。
慢霧:DEUS Finance 二次被黑簡析:據慢霧區情報,DEUS Finance DAO在4月28日遭受閃電貸攻擊,慢霧安全團隊以簡訊的形式將攻擊原理分享如下:
1.攻擊者在攻擊之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。
2.在幾個小時后攻擊者先從多個池子閃電貸借出143200000USDC。
3.隨后攻擊者使用借來的USDC在BaseV1Pair進行了swap操作,兌換出了9547716.9個的DEI,由于DeiLenderSolidex中的getOnChainPrice函數是直接獲取DEI-USDC交易對的代幣余額進行LP價格計算。因此在此次Swap操作中將拉高getOnChainPrice函數獲取的LP價格。
4.在進行Swap操作后,攻擊者在DeiLenderSolidex合約中通過borrow函數進行借貸,由于borrow函數中用isSolvent進行借貸檢查,而在isSolvent是使用了getOnChainPrice函數參與檢查。但在步驟3中getOnChainPrice的結果已經被拉高了。導致攻擊者超額借出更多的DEI。
5.最后著攻擊者在把用借貸出來DEI兌換成USDC歸還從幾個池子借出來的USDC,獲利離場。
針對該事件,慢霧安全團隊給出以下防范建議:本次攻擊的原因主要在于使用了不安全的預言機來計算LP價格,慢霧安全團隊建議可以參考Alpha Finance關于獲取公平LP價格的方法。[2022/4/28 2:37:18]
STARKs解決方案可以用單一STARK證明進行組合、計算以及驗證成千上萬的區塊鏈交易,處理成本將分攤到一批交易的所有交易中,保證了Ethereum的安全性,降低了Gas費用。
低計算成本的好處在于,它將方便新類型的應用在鏈上完成搭建,改善了用戶體驗,降低了Gas成本,并確保了Ethereum的安全性。
StarkEx
StarkWare為Ethereum擴容提供了兩種解決方案:StarkEx和StarkNet。
StarkEx可以提供許可的、針對特定應用的擴容解決方案。有了StarkEx,鏈下計算的成本將大幅下降。STARK證明是在鏈外生成的,以驗證執行情況,可以覆蓋12000-500000個交易。同時,STARK驗證器可以在鏈上驗證該證明。
所有交易只用被驗證一次,且每筆交易分攤下來的Gas成本低得驚人。
你可以在StarkEx上找到像dYdX、Immutable和Sorare、DeversiFi和Celer等應用。
為了滿足市場和客戶的需求,StarkEx正在進行擴容。
StarkNet
StarkNet是一個無需許可的Layer2網絡,任何人都可以在這里部署智能合約。
StarkNet的生態系統類似于Ethereum,任何合約都可以與StarkNet上的任何其他合約互動,協議也可以進行自由組合。同時,非同步消息傳遞功能允許StarkNet與Ethereum合約進行通信。
StarkNet的排序器可以批量處理交易,而不像StarkEx那樣由應用程序提交交易。目前,StarkNet的排序器由StarkWare運營,下一步將計劃完成去中心化。
一旦應用程序部署了Cairo合約,就不再需要額外的運營商基礎設施。StarkNet將支持Rollup數據的可用性,意味著Rollup狀態與STARK證明將一起被寫入Ethereum。
StarkNet的開發者構建了應用程序、工具和基礎設施,而DeFi、游戲、投票、AI等功能已經可以在Testnet上運行了。另外,StarkNet還建立了開發者工具,如區塊探索器、本地測試環境和幾種語言的SDK。
在Shamans平臺上,你可以自由提出改進意見、新功能以及最優方法。
總結
StarkEx和StarkNet都是基于STARK的擴容解決方案,每一個都兼備了可擴展性、低成本和安全性,只是操作參數有所不同。對于StarkEx來說,一個獨立且兼容StarkEx的API的應用程序可能是最合適的選擇。
對于那些與其他協議同步互動或需要比StarkEx提供更多功能的協議來說,使用StarkNet可能才是更優的選擇。
STARKs徹底改變了Ethereum上的應用程序,與此同時,StarkEx和StarkNet也為區塊鏈的應用創造了更多可能。
Tags:STARKSTAARKSTARStark ChainEnjinstarterPARK幣townstar幣總量多少
鏈捕手消息,Web3音樂初創公司Medallion完成900萬美元種子輪融資,TheCherninGroup領投.
1900/1/1 0:00:002022的上半年,元宇宙游戲的概念隨著BAYC的新NFT資產發行來到了前所未有的高潮,短短幾周后,又跟著Web3大市場趨勢來到了低點.
1900/1/1 0:00:00作者:echo_z,鏈茶館原定于今年6月的以太坊合并又一次推遲。盡管如此,合并作為以太坊升級進程上的重要里程碑,依然是今年最值得關注的事件之一.
1900/1/1 0:00:00原作者:TaylorLocke,《財富》雜志 編譯:餅干,鏈捕手 以太坊創始人Vitalik并不擔心當前加密貨幣的崩潰勢頭,而且他不喜歡自己的創造用于投機.
1900/1/1 0:00:00原文作者:0x137,律動BlockBeats1997年,傳奇金融殺手索羅斯和他的巨鱷盟友圍獵東南亞泡沫市場,大量拋售泰銖并迅速耗盡了泰國央行300億美元外匯儲備,最終迫使泰銖實行浮動匯率制.
1900/1/1 0:00:00鏈捕手消息,幣安旗下的風險投資與創新孵化機構BinanceLabs宣布完成一筆五億美元的投資基金,出資者均為全球領先的機構級投資者.
1900/1/1 0:00:00