BTC/HKD-0.28%
ETH/HKD-0.93%
LTC/HKD-0.21%
DOT/HKD-2.37%
ADA/HKD-2.56%
SOL/HKD-2.3%
XRP/HKD-0.9%
DOGE/US-2.47%最近關于用戶和Move智能合約交互，不需要授權(Approve)是更安全還是更不安全的爭論很多，這里嘗試用通俗的方式來解釋一下二者背后的區別以及Move這樣設計背后的思想。
我們先理解一下用戶和智能合約交互的方式。當我們簽了一個交易，去調用一個鏈上的智能合約，就好比從物理世界進入了一個智能合約的數字世界，我們在這個數字世界有一個分身，而這個分身做什么，是智能合約定義的。
在EVM中，每個合約都相當于一個獨立的小世界，分身進入這個世界后，只能操作用戶在當前合約世界中的狀態。
Venus Protocol：將于Q4推出新激勵計劃:9月8日消息，BNB鏈上借貸協議Venus Protocol在其社交平臺表示，協議將推出名為VenusPrime的新激勵計劃，該計劃旨在通過激勵XVS質押以提高協議內的用戶參與度和增長。[2023/9/8 13:26:34]
比如進入swap世界，想用自己的usdt交換其他資產，而usdt存在定義usdt的那個合約世界，沒辦法直接在swap中以自己的身份從usdt合約里提取資產。于是用戶只能先去usdt的合約世界執行approve，告訴usdt的合約，swap可以代自己提取自己的資產，然后再進入swap世界進行操作。
高盛申請一項涉及KYC的專利:金色財經報道，6 月，高盛提交了一項?專利申請?，旨在支持加密貨幣世界和更廣泛的分布式賬本 (DLT) 中的部分銀行業務。高盛在專利序言中指出，在加密貨幣世界中，代幣與其所有權之間存在一對一的關系。現有方法的技術限制使得使用許多涉及此類加密貨幣杠桿的強大金融技術變得不切實際。
此外，高盛最近的一項專利申請涉及KYC，并在區塊鏈上存儲唯一標識符，該標識符對應于經過審查的鏈下身份?。[2023/8/17 18:06:22]
操作完成之后，再去usdt那邊取消授權。但這里的approve和revoke操作都需要獨立的交易，用戶往往為了節省gas費用，不進行revoke，結果如果swap合約出安全問題，用戶的資產就可能在不知情的情況下被盜取。
Web3數據平臺Mnemonic宣布完成600萬美元融資:金色財經報道，Web3數據平臺Mnemonic宣布完成600萬美元種子擴展輪融資，Salesforce Ventures領投。[2023/6/14 21:36:28]
而在Move中，所有的合約都在一個大的數字世界運行。用戶的數字分身可以自由的在合約間移動，執行任何操作，同時用戶的狀態存在用戶自己的存儲空間。
用戶從swap入口進入，從自己的余額提取usdt，交換，存儲可以在同一個交易里原子化完成。這種模式給合約帶來更自由的組合模式，可以玩出很多EVM上很難實現的組合玩法，這也是EVM上的賬戶抽象方案想實現的模式。當然，這也帶來了新的安全挑戰。
ImmutableX 與鏈游 Illuvium 合作推出針對 Illuvium NFT 的 IMX 交易獎勵計劃:3月9日消息，以太坊二層擴容方案 ImmutableX 與鏈游 Illuvium 合作推出 IMX 交易獎勵計劃，用戶可通過交易可定制 NFT 系列 Illuvium NFT（Illuvium Land、Illuvitars、Illuvitar Accessories 和 D1SKS）獲取 IMX 獎勵。
此前報道，lluvium 與幣安、Immutable X 以及 Chainlink 合作推出可定制 NFT 系列 Illuvium: Beyond，該系列 NFT 可以作為用戶在 Illuvium 元宇宙內的游戲頭像，用戶可選擇頭像的圖片內容，此外幣安將向通過幣安參與的用戶提供少量 BUSD 空投。[2023/3/9 12:51:28]
那EVM中能否直接增加一個特性，讓合約間的調用可以把用戶身份直接帶過去？這個技術上是可以實現的，但EVM中支持動態調用，可以調用任意地址的合約，讓這種操作的風險變的很難度量，同時EVM的狀態變更對用戶和錢包都不友好，錢包很難通過狀態變化對用戶進行提示。
而Move中解決這個安全挑戰有兩個方法：
1.在預執行合約的時候把合約執行后的狀態變更提示給用戶，讓用戶可以知道這個交易操作了自己的哪些重要資產，以及執行后的結果。這個方法StarMask中已經實現，參看鏈接以及附圖https://starcoin.medium.com/starmask-v4-6-
2.可能有部分合約可以通過設置條件，讓一部分用戶預執行的時候無法發現狀態變更。@0xmetazen的分析https://twitter.com/0xmetazen/status/1582581013972414465，但Move中沒有動態調用，合約在部署時，它的執行邏輯就是確定的。可以通過靜態分析字節碼，得到合約所有可能路徑上操作的狀態，在區塊瀏覽器或錢包里提示給用戶。
EVM和Move的兩種方案，帶來的安全風險是不一樣的。Approve方案的安全風險是把一個即時的授權變為長期授權，它的風險不是立刻發生的，比如合約漏洞未被發現或者惡意合約放長線釣大魚。而一旦發生，用戶往往很被動，很多用戶可能都忘記授權過哪些合約了。
而Move的方案給了合約更大的自由權，遇到惡意合約會有較大風險，但這種風險是即刻發生的，是可以通過技術手段來檢測的。最壞的情況，至少前面沖的快到人趟坑了，可以給后面的人警示，惡意合約會快速暴露出來。
最后，世上沒有銀彈，不可能靠用了某種技術就解決了所有安全問題，需要鏈，工具，用戶一起努力。
對Move用戶的安全建議：
1.選用狀態變更提示更完備的錢包，并嘗試理解錢包的提示。
2.不要隨意和來源未知或未開源的DApp交互。
3.如果做不到上面兩點，可以等別人先趟一下坑。
今天的文章有兩個內容,一是介紹AC前天轉推的一個項目；二是介紹Acala的先行網Karura推出的一個空投活動.
1900/1/1 0:00:00現在來分析KP3R這幾天的基本面。 1.先來看業績 統計的是昨天下午的數據,因為圖是昨天截的 任務完成量：6258 KP3R獎勵數量：1099.41 守護人：859 KP3R質押量：2473.6.
1900/1/1 0:00:00FLOKI是一種meme代幣,是ShibaInu的競爭對手,再次正式成為前1,000名BSC鯨魚中交易量最大的代幣.
1900/1/1 0:00:00SHIB價格預測：過去六周,SHIB價格維持橫向趨勢,在上升支撐趨勢線和0.000017美元水平頸線內產生共振。在日線圖中,這兩個水平揭示了上升三角形形態的形成.
1900/1/1 0:00:00ERC4907于七月上線,它為NFT租憑創造了便利。reNFT籌集了500萬美元來構建用于NFT租賃的基礎設施；Cardinal籌集了500萬美元用于在Solana上構建NFT租賃；IQProt.
1900/1/1 0:00:001.摘要 穩定幣提供了升級和有意義地擴展數字時代支付系統的機會。然而,盡管世界各地的技術不斷進步并且當今數字經濟中的客戶需求持續不斷,但最近的一些監管行動和當前立法提案的某些方面,把加密支付工具.
1900/1/1 0:00:00
以太坊交易所
