簡析 Aptos 公鏈：PayPal 投資、Facebook 成員打造的項目有何不同？_APT:TOS

作者：律動BlockBeats

想要創建一個可快速創新且適應性強的區塊鏈來滿足當今和未來數十億人的需求。期望用戶體驗在安全性和可擴展性方面能得到明顯的改善。使區塊鏈對普通用戶，尤其是非加密原生用戶來說更具適用性，以加快互聯網用戶對web3的采用。

團隊背景與項目起源

Aptos于2021年創立，總部位于加利福尼亞州的帕洛阿爾托，主要領導者MoShaikh與AveryChing也曾是Diem與Novi的主要構建者。

Meta踏足加密領域遇到坎坷重重，許多項目一度停擺，不少成員離開Meta，后繼續投身加密領域。MoShaikh與AveryChing亦是如此，在Diem被阻止啟動后離開了Meta，與許多Diem和Novi的初創造者、研究人員、設計師和建造者等核心開發人員聚集在一起，在開源的Diem代碼庫的基礎上建立了一個名為Aptos的新網絡。

當前許多Aptos的團隊成員曾在Meta工作，這意味著Aptos團隊有豐富的大規模開發和部署系統的經驗，且Aptos使用團隊成員同樣熟悉Move語言，成員不必增加新的學習成本。

安全團隊：Defrost Finance被攻擊事件簡析:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，Defrost Finance預言機被惡意修改，并且添加了假的抵押token清算當前用戶，損失超1300萬美元。攻擊者通過setOracleAddress函數修改了預言機的地址，隨后使用joinAndMint函數鑄造了100,000,000個H20代幣給0x6f31地址，最后調用liquidate函數通過虛假的價格預言機獲取了大量的USDT。后續攻擊者通過跨鏈的方式將被盜資金轉移到了以太坊的0x4e22上，目前有490萬美元的DAI在0x4e22地址上，有500萬美元的DAI在0xfe71地址上，剩余300萬美元的ETH被轉移到了0x3517地址上。[2022/12/25 22:06:35]

據Aptos披露，聯合創始人AveryChing是構建分布式系統的世界領先專家之一，除其以外，還有AldenHu、AlinTomescu、DahliaMalkhi、DavidWolinsky、GregNazario、JakeSkinner、JoshLind等許多由博士、研究人員、工程師、設計師和戰略家組成的其他團隊成員。

安全團隊：Rubic被攻擊事件簡析:金色財經報道，據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示，Rubic項目被攻擊，Beosin安全團隊分析發現RubicProxy合約的routerCallNative函數由于缺乏參數校驗，_params可以指定任意的參數，攻擊者可以使用特定的integrator來讓RubicProxy合約可以幾乎零成本的調用自己傳入的函數data。攻擊者通過調用routerCallNative函數，把所有授權給RubicProxy合約的USDC全部通過transferFrom轉入了0x001B地址，被盜資金近1100個以太坊，通過Beosin Trace追蹤發現被盜資金已經全部轉入了Tornado cash。[2022/12/25 22:06:32]

Aptos將部分建立在其團隊成員過去三年中公開開發的技術之上，計劃在安全性、可擴展性以及可升級性三方面著手進行部署。

安全性

Move編程語言

在語言上，Aptos使用的是最初為Diem開發的Move編程語言，Move語言專為在區塊鏈上進行安全資源管理和可驗證執行而設計。三年前，這些工作人員同時開發了區塊鏈和Move語言。當前賬戶、交易費用、標準庫、驗證節點管理和配置都通過Move實現。Move被很多?譽為Diem最大的創新。

Beosin：UVT項目被黑客攻擊事件簡析，被盜資金已全部轉入Tornado Cash:金色財經報道，據Beosin EagleEye 安全預警與監控平臺檢測顯示，UVT項目被黑客攻擊，涉及金額為150萬美元。攻擊交易為0x54121ed538f27ffee2dbb232f9d9be33e39fdaf34adf993e5e019c00f6afd499

經Beosin安全團隊分析，發現攻擊者首先利用開發者部署的另一個合約的具有Controller權限的0xc81daf6e方法，該方法會調用被攻擊合約的0x7e39d2f8方法，因為合約具有Controller權限，所以通過驗證直接轉走了被攻擊合約的所有UVT代幣，Beosin安全團隊通過Beosin Trace進行追蹤，發現被盜資金已全部轉入Tornado Cash。[2022/10/27 11:48:46]

眾所周知，以太坊的Solidity是當前開發者最常用的語言之一，功能強大具有良好的可擴展性。Move與其相比，安全性較為突出，從底層內存和智能合約編程的代碼層面，提供了非常強大的安全保證。

Beosin：ULME代幣項目遭受黑客攻擊事件簡析:金色財經報道，10月25日，據Beosin EagleEye 安全預警與監控平臺檢測顯示，ULME代幣項目被黑客攻擊，目前造成50646 BUSD損失，黑客首先利用閃電貸借出BUSD，由于用戶前面給ULME合約授權，攻擊者遍歷了對合約進行授權的地址，然后批量轉出已授權用戶的BUSD到合約中,提高價格ULME價格，然后黑客賣掉之前閃電貸借出的ULME，賺取BUSD，歸還閃電貸獲利離場。Beosin安全團隊建議用戶用戶取消BUSD對ULME合約的授權并及時轉移資金減少損失。[2022/10/25 16:38:21]

Hotstuff共識衍生品

Aptos提出其開發了生產級、高保證、低延遲的拜占庭容錯(BFT)引擎，在過去三年中，實施了共識協議的第四次迭代。HotStuff是一種基于領導者的拜占庭容錯復制協議，用于部分同步模型。一旦網絡通信變得同步，HotStuff使正確的領導者能夠以實際網絡延遲的速度推動協議達成共識。

Aptos團隊在私有主網環境中升級了共識協議，添加了一個主動起搏器，使用超時來同步驗證器，遠快于等待增加的超時，區塊只需兩次網絡往返即可提交，實現了亞秒級的最終確定性。且Aptos的聲譽系統無需任何人為干預，即可分析鏈上狀態并自動更新領導者輪換，適用無響應的驗證者。協議清楚地將活性與安全區分開來。無論網絡不可達或非安全核心以某種方式受到損害，只要BFT誠實保證得到維護，鏈就不會分叉。

慢霧：Harmony Horizon bridge遭攻擊簡析:據慢霧安全團隊消息，Harmony Horizon bridge 遭到黑客攻擊。經慢霧 MistTrack 分析，攻擊者（0x0d0...D00）獲利超 1 億美元，包括 11 種 ERC20 代幣、13,100 ETH、5,000 BNB 以及 640,000 BUSD，在以太坊鏈攻擊者將大部分代幣轉移到兩個新錢包地址，并將代幣兌換為 ETH，接著將 ETH 均轉回初始地址（0x0d0...D00），目前地址（0x0d0...D00）約 85,837 ETH 暫無轉移，同時，攻擊者在 BNB 鏈暫無資金轉移操作。慢霧 MistTrack 將持續監控被盜資金的轉移。[2022/6/24 1:28:30]

驗證測試、密鑰與多代理交易

為保證安全性，Aptos團隊在不同環境中運行大量驗證器，對AptosCore進行了反復測試。

且Aptos中設置了帳戶密鑰恢復和輪換協議，主要防止密鑰被盜的情況發生，具體表現為Aptos支持任何帳戶輪換其私鑰，驗證者還可以定期輪換他們的共識密鑰。為防止密鑰丟失，Aptos還在開發可直接集成到區塊鏈賬戶模型中的密鑰恢復新技術。

Aptos通過多代理交易，利用Move的簽名者類型，允許在單個交易中跨多個鏈上賬戶進行任意數量的原子操作。

可擴展性

指標與測量

高交易費用、低吞吐量和高最終確定性限制了區塊鏈的普及與發展，Aptos認為L1應該重視發展可擴展性，從而優化用戶體驗。

從區塊鏈性能指標來說，因測試基準不同，所以數據可能存在差異，Aptos打算分享基準測試框架并比較不同區塊鏈上各種用例的性能特征。如吞吐量TPS與最終確定性。

吞吐量與最終確定性

在提高吞吐量與最終確定性速度的規劃中，Aptos計劃將共識協議與交易執行完全分離。團隊為推進交易傳播，已著手開發迭代下一個共識協議，可能將于今年在測試網推出。

除此之外，另一個難題是交易執行時間。Aptos使用受軟件事務內存啟發的新技術，在僅執行基準測試中只使用32個內核實現了每秒超過130k的事務。

在性能方面最后一個瓶頸是經過身份驗證的數據結構和相關的狀態存儲。在驗證賬本狀態時，內存中的Merkletree在小規模上是有效的，但無法將大型Merkletree寫入持久存儲。為解決這個問題，Aptos正在通過探索更高的分支因子、訪問模式優化的緩存和仔細的版本控制來設計經過身份驗證的數據結構，且Aptos還在開發對大型帳戶的支持。

并行賬戶交易及控制交易排序

與以太坊普及的序列號方法不同，Aptos使用的是嘗試使用抗沖突的序列號來增強序列號方法，允許帳戶在序列號窗口上并行，同時仍然允許用戶在必要時控制交易排序。考慮未來實現更靈活和可組合的并行賬戶交易。

支持管理節點不同狀態

高吞吐量區塊鏈，節點之間的狀態同步可能是CPU密集型的，Aptos支持一系列不同的狀態同步協議。且為了支持廉價的全節點，Aptos中有一個協議可同步交易及其由法定人數驗證者簽署的執行結果，允許節點以更高的網絡吞吐量為代價跳過計算，并直接從已執行的賬本狀態更新賬本狀態結果。

不同于大多數區塊鏈需下載區塊鏈來獲取最新的分類賬本，Aptos客戶端可以使用交易累加器來獲取最新提交的交易，且許對以前的交易和分類帳進行修剪。

可升級性

區塊鏈發展日新月異，從Defi到NFT再到DAO，熱點類型不停變換。但許多底層協議在發布后都難以做出重大改進，以至于當前網絡難以快速適應不斷發展的web3需求。

Aptos提出一些網絡嘗試進行重大升級時，有的曾停機數小時，有的經歷了意外的硬分叉。而Aptos在驗證者的管理和配置采用鏈上狀態進行管理，方便社區投票和快速執行升級，在過去幾年中成功執行了多次重大升級而沒有停機，確保部署安全可靠。

融資情況與路線圖

Aptos于3月15日表示完成了由a16z領投，TigerGlobal、KatieHaun、MulticoinCapital、ThreeArrowsCapital、FTXVentures和CoinbaseVentures等眾多知名VC參投的2億美元融資。

而后，不僅BinanceLabs宣布投資了AptosLabs，支付巨頭PayPal也表示曾參與投資，這是PayPalVentures投資的首個Layer1公鏈項目。需要注意的是，為了保持與Meta的隔離，保證Aptos的獨立性，該項目并未從Meta相關人員處融資。

根據當前Aptos的路線圖規劃，今年Q1發布開發者測試網，開發人員從3月15日起，即可開始在Aptos測試網上進行構建。在與戰略合作伙伴和web3開發者社區合作，同時收集反饋并改進Move開發者體驗和Move語言。

Q2啟動激勵性測試網，提供更大的測試平臺，與節點運營商社區合作，共同運營去中心化網絡。提出漏洞賞金完善基礎架構，并為保護網絡的參與者提供激勵機制。這里需要注意的是，開發網和測試網的不同在于，開發網主要是為了嘗試新想法構建，而測試網用于驗證核心開發人員測試的結果，為主網上線做準備。

Aptos計劃于今年Q3發布主網，Q4至明年Q1將下一個主要版本部署到Aptos主網。

當前開發人員可在激勵測試網上進行構建，第二期激勵測試也即將開始，符合其硬件要求的用戶可以運行節點參與其中。

在應用方面，Pontem開發的Liquidswap是Aptos網絡上的第一個去中心化交易所。Pontem是一家產品開發工作室，據其所說還可能與Aptos合作構建開發工具、EVM、AMM等其他Dapp與基礎設施。除了Liquidswap之外，Aptos上還有Fewcha錢包。且MartianDAO也正在為Aptos生態系統構建各種產品，包括MartianWallet，以及一個名為Curiosity的NFT市場，可適當關注。

Tags：APTAptosTOSEOSapt幣最新消息aptos幣今日價格BAPTOSeosreel

FTX