如何轉移靈魂綁定代幣并在 OpenSea 上售賣？_WEB:數字貨幣將造就大批富翁

SBT即使代幣本身不可轉移，也會伴隨其地址權限本身的轉移，而動搖靈魂綁定的意義。

原文標題：《一種轉移并在Os拍賣不可轉移靈魂綁定代幣的方法》

撰文：十四君

5月初以太坊創始人Vitalik?的靈魂代幣SBT論文發表之后，迅速成為整個Web3領域最熱門的話題之一，不久前Vitalik發布新書時便使用了此SBT，任何人均可捐贈任意金額，并獲得一個靈魂綁定的NFT，但是新的Token標準不僅是缺乏市場上對靈魂綁定的可靠應用，更是其靈魂代幣本身還存在強制轉移的漏洞。

對于合約技術的老手而言，只需合約錢包/A3S協議兩個關鍵詞即可理解核心內容但如果對實現細節有興趣，且同本文一同探索吧。

1、靈魂綁定代幣是什么

一直以來，自由主義都是Web3或者說區塊鏈世界發展蓬勃發展的基石，但是蠻橫的自由主義催生的是只有黑客才是web2向web3轉型的最成功的群體。所以如果說真正有價值的Web3，需要怎樣的意識形態呢？

Vitalik認為，Web3需要以負責任的自由主義作為新的信念基礎。所以SBT其本質就是將信譽機制引入到了Web3當中，使得數字世界能夠對賬戶的信譽進行評價和度量，在去中心化世界里建立聲譽、責任和社會資本。

海德薇格：我很期待看到 數字貨幣將如何改變人民幣支付市場:第十七屆中國國際金融論壇于2020年12月17日-18日在上海舉行。主題為“數字經濟時代的金融服務”。國際銀行業聯合會（IBFed）總裁海德薇格?挪倫斯視頻參會并致辭時指出：金融穩定委員會正在監測大科技公司的創新和金融穩定風險，并且已經發表了很多關于該主旨的文章，例如在2020年10月13日發表的一篇文章中，就提出了關于全球穩定幣的10個高層建議。考慮到創新的規模之大，監管機構和監督機構都需要拓寬自己的視野，并且彼此之間開展更多合作。

中國監管機構一直在積極加強監管，以便隨時應對大科技公司所引起的市場變化。例如，去年，中國人民銀行就起草了相關規則，要求將銀行和金融服務與金融控股公司旗下的科技公司分離，并對這些科技公司進行監管。 現在，要求支付公司必須有100%的存款準備金。

中國還率先推出了由國家信用支持的數字貨幣。我很期待看到這些數字貨幣將如何改變中國國內和境外的人民幣支付市場。（新浪財經）[2020/12/17 15:29:42]

而實現的方式，就是以錢包地址的目標之下，發行不可以轉移的Token，并稱之為Soulbond。

1.1、SBT的應用場景案例

趙錫軍：央行數字貨幣重點在于如何與傳統貨幣進行融合:對于“數字貨幣研發重點和難點”的看法，中國人民大學財政金融學院副院長趙錫軍指出，其中涉及兩個問題。一是技術是否成熟。比特幣實際上就是數字貨幣最初的雛形，從技術層面來講，比特幣是有一些缺陷的，一旦支付量變大，就會出現支付困難或者效率下降。另外，比特幣出現過被盜等安全問題。而據央行貨幣研究所所長穆長春的一個內部研討會指出，央行數字貨幣，效率是非常高的，支付能力很強，說明已經克服技術方面的問題。二是數字貨幣被引入后，如何與傳統的貨幣和貨幣管理運行體系進行融合。數字貨幣的發行，是基于區塊鏈的基礎，它是有上限的，從目前來講它的發行規模取決于互聯網的算力。盡管穆長春所長也提到，央行數字貨幣現在可以突破區塊鏈的上限限制，但是破獲以后，它的發行究竟是怎么樣的，是否能夠跟我們目前的人民幣發行順利融合，這需要在制度層面有所安排。（澎湃新聞）[2020/4/22]

SBT，SoulbondToken，顧名思義，就是綁定于用戶賬戶或錢包的Token，一旦生成則不可交易。可用來代表承諾、資格、從屬關系等，類似于履歷表作為相應社會關系的一種證明。

在Vitalik的論文中，把綁定SBT的相關賬戶定義為Soul。

聲音 | 蟲哥：不管市場如何 兩個原因讓我對比特幣的信仰不會變:今天江西世星科技在江西撫州才都電子科技產業園舉行廠區開業典禮。原壹比特創始人、億算科技創始人蟲哥分享稱，半導體芯片在人才集中的大城市完成研發，然后在內地城市落地更劃算。而其目前關注兩塊業務。第一是從近閾值技術研發高算力低功耗制定芯片。第二，研發 POC容量證明這類新型的綠色環保節能 POW挖礦共識機制。2018年數字貨幣進入寒冬，但他依然擁有堅定信念，理由有兩個。其一，比特幣第一次用密碼學確保了個人數字資產不可侵犯。第二，比特幣基于去中心化、數量有限、不可偽造等特點，是極具流動性的、可抵御通貨膨脹的收藏品。[2019/1/11]

舉例來說，以太坊基金會所綁定的賬戶可以向參加其開發者大會的人發放相應的SBT，某大學所綁定的賬戶也可以向其畢業生發放代表學位證書的SBT，等等。

而本文的樣例目標，就是由Vitalik發布新書時候，將會附帶贈送給捐贈地址的SBT。

1.2、SBT的最小實現

其實無論ERC20還是ERC721都是通過合約標準中的transfer和SafeTransferFrom來執行轉移功能，因此對SBT的最小實現，只需要刪除掉transfer的代碼，讓其只有Mint時可以修改用戶余額表_balances即可。

中國紀檢監察報：中國區塊鏈發展的最大挑戰是“如何讓監管理解區塊鏈并適度監管”: 中國紀檢監察報發文表示，區塊鏈底層技術獲得實質性突破之前的這個階段，恰恰是一個戰略機遇期。如果中國區塊鏈行業能緊密合作，監管能夠適當包容、鼓勵，中國在區塊鏈領域引領全球指日可待。實際上，區塊鏈技術最終必然演化為“監管融入技術”的模式，區塊鏈的難以篡改、共享賬本和分布式的特性，更易于監管介入，獲得更加全面實時的監管數據。讓監管機構本身也參與到技術中去，通過技術本身實現對技術的監管，最終化解區塊鏈與監管的沖突。[2018/3/6]

2、轉移SBT的漏洞是什么？

2.1、錢包分類概述

其實很簡單，能夠鏈上發起交易的是錢包，而錢包分單簽和多簽。

單簽錢包，我們要往區塊鏈上發送一筆轉賬交易，需要去用錢包去做一個簽名，我們自己簽好名把交易發送出去，交易執行成功轉賬就成功，這就是典型的單簽錢包，也是我們平時使用最多的錢包。

而多簽錢包，顧名思義，就是需要多個人去簽名執行某個操作的錢包。使用多簽錢包進行轉賬，往往需要>=1個人去簽名發送交易之后，轉賬操作才真正完成。使用多簽錢包時，我們可以指定m/n的簽名模式，就是n個人里面有m個人簽名即可完成操作。

韓國將于7日在國會召開‘虛擬貨幣制度化，該如何接近’研討會:最近對虛擬貨幣的擔憂和關注，虛擬貨幣相關學界及業界專家和政府核心相關人員將于韓國時間7日早上9點30分在韓國國會第二會議室中召開‘虛擬貨幣制度化，該如何接近’的研討會。[2018/2/6]

多簽錢包，常常應用為需求強安全性的個人，以及管理公共資產的投資機構、交易所以及項目方。核心價值是資金安全與資金共同管理

2.2、多簽錢包如何mintNFT？

在以太坊中，多簽錢包往往是一個智能合約，而合約要實現多簽管理，有兩大種路徑分別對應

Ownbit多簽錢包使用持簽授權法：用你的私鑰對相應的花費進行簽名，并給出簽名結果

Gnosis多簽錢包使用交易授權法：用你的私鑰發送一筆以太坊交易，去調用某個特定接口，并給予特定參數；

咱們用Gnosis的早期版本實現V1版做例子

2.3、Gnosis多簽執行任意交易的流程

整體分成4個階段：初始化階段→提案階段→投票階段→執行階段

初始化階段：定義若干管理員_owners，后續的交易僅這些地址可調用

提案階段：任意管理員之一通過submitTransaction方法提交交易，得到一個交易號transactionId，提交的交易需要攜帶destination,value,data這三個參數

投票階段：其余管理員通過提交ETH?交易來投票，調用合約的confirmTransaction方法

執行階段：當confirm的人數達到最低要求，executeTransaction的內部邏輯將被觸發，

最終合約通過call遠程調用執行任意操作

2.4、為何可以執行任意操作？

因為其中destination是目標地址，value是金額，data是交易附帶的參數。

在一筆以太坊交易中，Data字段是交易的附帶信息，有明確的規則控制，比如下圖是最常規的ERC20轉賬交易，其在Etherscan解析后的展示邏輯如下，而其實交易解析前的原文是

0xa9059cbb0000000000000000000000003baf10686c60680d491f49ea3f720a1831c3391e00000000000000000000000000000000000000000000f92e1b81422bfc3a0000

其解析的原理是，依據前8位對應合約的ABI文件可以得知對應的函數名與參數列表，后續每64位按不同參數類型做不同轉換做解析

所以，對于提案，只需要清晰的規定，目標地址、金額、交易附帶參數，即可執行任意操作

2.5、小結-合約錢包模式優缺對比

這里概述了核心的GnosisV1版本實現邏輯，其實后來他已經逐步改版成類Ownbit的形式，采用持簽驗簽的模式了，主要原因是

用發送交易代表提案和投票，有著簡單易懂規避了復雜簽名計算，且全程線上實現任何時候追溯都有據可查等優勢，但是缺點也很顯著

一次提案需要多人交易成本高昂

最后投票者gas費更高，即成本不平衡

再交易實際邏輯在data字段中，難以閱讀理解

所以用戶利弊成本權衡，最終放棄了交易確認法，讓他走向持簽驗簽的模式。

3、SBT如何在OpenSea上售賣？

至此已經非常顯著了，只需要用合約錢包無論是Gnosis還是Ownbit的方法，都可以發起捐贈然后領走NFT，那轉移不了Token本身，連著錢包本身一起賣不就可以了么。

當然，獲得不是終點，我們的目標是還要有合適的方法來拍賣他！從而為SBT實現定價

這里就需要使用一種特殊的協議名為：A3S

A3S協議架構圖

他是構建下一代地址標準的多鏈協議。為地址提供了流動性和可整合性，A3S使地址能夠安全地交易、租賃和托管。因此，他是地址成為可以轉移和定價的鏈上基礎設施。

用戶從智能合約地址工廠中鑄造一個CommanderNFT，它就會自動部署相應的智能合約。智能合約的所有者指向相應的NFT持有者。合約可以接收任何類型的鏈上資產，并且只允許所有者發送資產，就是將這個智能合約將作為用戶與任何區塊鏈dApp交互的載體。

誰持有這個NFT，即是拿著這個智能合約的遙控器，如果NFT發生了轉移，那么智能合約的管理權也發送了轉移。

通過此原理最終，我們可以看到出現了一些基于此協議的在Opensea上的掛單，當然沒啥價格，畢竟錢包地址的交易還不具備較大規模的社會共識。

總結

本文概述了SBT的理念基石，高度認可Web3需要以負責任的自由主義作為新的信念基礎，但是新的概念需要周全的考慮智能合約這樣的黑暗森林中發出的狙擊槍，通過概述鏈上合約錢包Gnosis和Ownbit的實現原理，并結合較為前沿的A3S錢包地址轉移協議，系統的說明SBT即使Token本身不可轉移，也會伴隨其地址權限本身的轉移，而動搖靈魂綁定的意義。

最后當我收集本文資料的時候，也發現原來已經有類似思路的研究者5660.eth，將此種SBT合約錢包轉移給到Vitalik的錢包地址，或許可以提醒V神以及其以太坊基金會能夠對后續EIp圍繞SBT的提案，做更周期的優化，比如檢測授予對象是否為合約地址等等。

Tags：SBT區塊鏈數字貨幣WEBsbtc幣最新消息我朋友做區塊鏈被捉了怎么辦數字貨幣將造就大批富翁WEBN幣

幣安幣