金色觀察 | 以太坊上逆轉NFT和代幣交易：ERC-20R和ERC-721R解讀_數字貨幣:數字貨幣被騙最新案例

文/KailiWang，斯坦福大學

區塊鏈交易的不可篡改性是把雙刃劍。

BAYC網絡釣魚、PolyNetwork攻擊、Harmony橋、Ronin被盜，僅在2021年，就有140億美元的加密貨幣被盜。這些以及更多是不可否認的盜竊，但沒有“撤消按鈕”，并且并非每個人都有JumpCrypto來在需要時來救助他們。

但是，如果有一種可逆轉的代幣呢？

這是斯坦福大學的幾個人在過去幾個月里一直在努力回答的問題。我們設計了與ERC-20和ERC-721類似的可選代幣標準，并支持逆轉交易，寫了一篇關于它們的論文，并實現了一些原型。我們將這些代幣標準分別稱為ERC-20R和ERC-721R。

金色財經挖礦數據播報 | BCH今日全網算力下降40.72%:金色財經報道，據蜘蛛礦池數據顯示：

ETH全網算力176.405TH/s，挖礦難度2216.15T，目前區塊高度9841412，理論收益0.00793971/100MH/天。

BTC全網算力107.110EH/s，挖礦難度14.72T，目前區塊高度625207，理論收益0.00001708/T/天。

BSV全網算力2.973EH/s，挖礦難度0.42T，目前區塊高度630000，理論收益0.00030276/T/天。

BCH全網算力1.770EH/s，挖礦難度0.25T，目前區塊高度630104，理論收益0.00050849/T/天。[2020/4/10]

現在，你可能在想：可逆轉代幣？這不就是違背了區塊鏈目的嗎？實際上，沒有。它并不是要取代ERC-20代幣或使以太坊可逆——它只是允許在交易后的短時間窗口內看否其是盜竊，如果是盜竊恢復交易。

金色晨訊 | 處非聯辦：警惕假借區塊鏈名義的非法集資 區塊鏈國家標準正在研究當中:1.以太坊USDT鏈上交易量突破1000億美元。

2.北京市政府提出12項重點任務，包括在開辦企業、不動產登記等方面使用區塊鏈等技術。

3.富達數字資產獲得紐約州信托許可證。

4.Bakkt和富達將為Galaxy Digital的新比特幣基金儲存比特幣。

5.灰度向美國SEC提交比特幣信托基金注冊申請。

6.區塊鏈、5G等在內的18項國家標準正在研究當中。

7.處非聯辦：警惕假借區塊鏈名義非法集資，群眾舉報有獎。

8.烏克蘭加密資產運營征稅的法律修正案被提交至議會。

9.上海區塊鏈技術協會：加強行業監管，摸排虛擬貨幣交易與融資。

10.廣電總局：要密切跟蹤和研究區塊鏈技術發展現狀和趨勢。

11.日本央行行長：日本現在不需要央行發行數字貨幣。

12.央視：數字貨幣成區塊鏈炒作詐騙“重災區”。[2019/11/20]

請注意，交易只能在很短的時間內凍結，然后才會變得不可逆轉。在其生命周期的大部分時間里，ERC-20R資金是不可逆轉的。

金色相對論 | 朱江：央行的總體策略有條不紊可進可退，最重要的是讓央行數字貨幣流通起來:在今日舉行的金色相對論中，關于“基于數字貨幣的支付清算未來會是什么樣的”的問題，金山云區塊鏈部門總經理朱江表示，有一種說法，如果區塊鏈技術覆蓋數字貨幣的發行與流通全過程，那支付清算結構會被摒棄，轉結支付機構也將被邊緣化。這其實也存在兩種情況，第一，在央行、商業銀行雙層投放體系下，區塊鏈覆蓋數字貨幣的發行以及流通的全過程，整個交易的轉結是由區塊鏈網絡協議直接完成。如此，支付清算機構會被擯棄，轉結支付機構也將被邊緣化。第二，雙重投放體系中，代理發行機構用自己的標識發行數字貨幣。支付清算機構可對現有的網絡進行改造來支持數字貨幣的轉結清算，通過向央行繳納準備金獲得數字貨幣的發行量，發行的數字貨幣成為代理投放機構的負債，各個代理發放機構需要對這些數字貨幣有標識，同時監控數字貨幣流通。這種情況下轉結清算機構還是能夠發揮作用，找到各自角色。我的觀點是，總體來看，還是處于嘗試性階段，央行的總體策略有條不紊，可進可退，最重要的是讓央行數字貨幣流通起來，然后再發展更多的業務場景。[2019/8/15]

交易所的可逆轉性

分析 | 金色盤面：VET/USDT存在再次跌向新低的風險:金色盤面綜合分析：VET/USDT跟隨主流幣種出現反彈，但力度明顯不足，上方注意阻力0.012，在此位置下震蕩的越久，跌向新低的風險就越大[2018/8/9]

在交易所中，兩個可逆轉代幣之間的交換是即時的；如果一方請求凍結，則無論可撤銷時間段是否已過，都可以從另一方撤銷資金。但是，為了保護自己免受逆轉，將可逆轉代幣換成不可逆轉代幣可能會使交易所僅在可逆時間窗口過去后才完成交換。這意味著可逆→不可逆交換將延遲完成直到資金不可逆轉。因此，一旦幾個主要代幣變得可逆轉，其他代幣也面臨著巨大的可逆轉壓力。

根據實施情況，可以立即清算已過可逆轉時間段的資產。在這種情況下，你的可逆轉代幣和不可逆轉代幣之間不需要有延遲。

以下是它的工作原理：

撤銷交易的流程

假設攻擊者從受害者那里竊取資金。資金可能會進一步轉移到其他地址，如下圖1所示。會發生以下情況：

1、受害者要求凍結被盜資金。受害者向治理合約發布凍結請求，以及相關證據和一些質押。有爭議的交易必須是最近的。

2、法官接受或拒絕凍結請求。去中心化的法官投票數決定是否凍結資產。這個審議期最多需要一兩天。如果他們拒絕該請求，該過程將停止，受害者將失去他們的質押。如果他們接受請求，那么治理合約將調用freezeERC-20R/ERC-721R合約。

3、執行凍結。對于NFT，它只是阻止NFT被轉移。對于ERC-20R，它將追蹤被盜資金并禁止轉移這些資金。請注意，只要賬戶所有者的余額保持在凍結金額以上，賬戶所有者仍然可以與其他人進行交易。這個過程可能會變得復雜，我將在下一節中解釋。

4、審判。然后雙方可以向去中心化的法官集合提供證據。最終法官做出決定，此時他們指示治理合約調用受影響的ERC-20R或ERC-721R合約的reverse或者rejectReverse函數。如果rejectReverse調用，則解除對爭議資產的凍結。審判可能會很長，可能需要幾周時間。

5、逆轉，如果法官接受受害者申訴的話。該reverse功能將凍結的資產發送回受害者。

圖1：示例圖。

追蹤被盜資金

當被盜時，資產很少只是放在一個地方。攻擊者經常將燙手資產從一個帳戶轉移到另一個帳戶。在這種情況下，攻擊者甚至可以監控內存池并在看到凍結請求傳入時將資產轉移到搶跑交易中。我們避免這種情況的解決方案是在單個交易中在鏈上進行整個凍結，這樣攻擊者就無法“搶跑”凍結。

但是我們不能只禁用所有觸及資產的賬戶，那么我們如何決定凍結什么以及凍結誰呢？如果它是NFT，幸運的是凍結非常簡單：只需查看當前擁有NFT的人，然后凍結該帳戶即可。然而，貨幣的可分割性使得凍結ERC-20變得更加復雜。這些資金可以分配到數十個賬戶中，投入到Tornado等匿名混合器中，或者兌換成另一種數字貨幣。如果它通過許多帳戶，至少其中一些將與黑客相關聯。但有些人很可能是無辜的，或者是提供合法服務以換取付款的商家。不可能總是正確地辨別每個帳戶的有罪性。因此，我們提供了用于追蹤和鎖定被盜資金的默認凍結流程。我們的算法確保：

1、假設沒有燒毀，將凍結足夠的資產來支付盜竊金額。，

2、賬戶資金只有在盜竊有直接交易流的情況下才會被凍結，并且

3、相對于交易圖，該算法以合理的runtime復雜度運行。

我們在論文中討論了算法的更多細節。

去中心化的司法系統

這個方案中比較模糊的部分涉及“去中心化的法官人數”。這些法官是誰？他們如何投票？他們如何獲得獎勵？

這些后勤工作最終取決于治理，即創建ERC-20R/ERC-721R實例的人。在我們的論文中，我們探討了如何阻止法官不誠實和賄賂、獎勵機制等。我們強調，法官不能添加交易或隨意修改余額值。

在論文中，我們討論了更多細節，例如如何降低法官不誠實的風險、對交易所和混合器的影響、相關工作以及對算法和實現的深入解釋。如果有興趣，請看原文，原文地址：https://arxiv.org/pdf/2208.00543.pdf

Tags：區塊鏈數字貨幣REVEVER區塊鏈TEC幣有這種幣嗎數字貨幣被騙最新案例revo幣介紹BABYEVERDOGE幣

Luna