報告：實施以太坊EIP-4626時應注意仔細審查是否存在惡意合約等問題_區塊鏈:Cordium

Fairyproof發布了關于以太坊4626提案安全問題的報告，稱該EIP要求代幣化的金庫必須實現ERC-20來表示份額，并添加新的接口來在可見函數和傳輸函數中將份額轉換為代幣或將代幣轉換為份額。因此基于此EIP實施代幣化的金庫時應注意以下風險：

報告：2020年中國產業區塊鏈市場規模突破1400億元:近日，中國物流與采購聯合會區塊鏈應用分會發布《中國產業區塊鏈發展狀況與趨勢報告》。報告顯示，2020年發布的產業區塊鏈政策數量有222條，新增專利申請數量12059件，新成立的區塊鏈企業數量有776家，產業區塊鏈的市場規模約1463.8億元，區塊鏈平臺的交易額達到36020億元，平臺上鏈規模4.5萬億元。（中物聯區塊鏈分會）[2021/6/16 23:40:13]

1.有可能會出現符合這個EIP定義的接口但不符合規范的惡意合約，審計人員需提前仔細檢查。2.雖然此EIP規定實施者若直接支持EOA賬戶訪問需添加額外的存款/鑄幣/提款/贖回函數調用，以適應滑點損失或意外的存提款限制，但忽略了代幣在轉賬時被燒毀的情況，一些DeFi應用程序使用這種機制來減少其代幣的流通供應量并抬高代幣的價格。所以建議ERC-4626金庫不允許將此類代幣存入金庫。3.建議使用Uniswap引入的時間加權平均算法以減輕鏈上信息被操縱風險。4.該EIP規定了金庫實施者計算金庫分額或數據，以及將份額轉換為資產或資產轉換為份額時采用不同的舍入方式，有的需向下取整，有的四舍五入，審計人員在審計此EIP時需注意確保始終有足夠數量的底層代幣用于轉移。5.應注意兼容性問題，替代代幣可能會引入問題或風險，需仔細地審查和審計基于替代標準的實施。

IEEE評估報告：R3 Corda符合NIST標準，可在美聯邦政府項目中實施:IEEE（電器和電子工程師學會）聯合發布了一份評估報告，對以太坊（以私有配置實現）、Hyperledger Fabric、Corda和Multichain四個區塊鏈平臺機進行了評估，結果顯示，只有R3的Corda被認定符合NIST標準，因此能夠在聯邦政府項目中實施。據悉，雖然IEEE不是美聯邦政府采用何種技術的決策者，但它可以根據政府的審查規則來評估區塊鏈提供商，從而對聯邦政府采用何種技術提供一定看法。《2002年聯邦信息安全管理法》（FISMA）要求所有新的聯邦IT項目和使用區塊鏈的項目都必須符合美國國家標準與技術研究所（NIST）的密碼標準。如果某項技術不能滿足其要求，那么聯邦政府就不能使用。（福布斯）[2020/4/21]

據悉，EIP-4626旨在將所有DeFi金庫標準化，統一為ERC-20形式的代幣，將提供鑄造、存取和讀取余額等功能，同時能降低各項目金庫的集成工作量。此前3月18日消息，EIP-4626已通過以太坊開發團隊審核，將成為未來分叉升級的一部分。

動態 | 11月區塊鏈政策報告:廣東山東加大扶持 海外持續監管:據統計，11月份,國內的區塊鏈扶持政策有13條,而監管政策僅有4條。其中,國內的區塊鏈監管相對集中于,對變相CO、假借數字貨幣、區塊鏈的非法集資行為的整治非針對區塊鏈技術的防范。

與此同時,國內多省、市推出了積極的區塊鏈扶持政策。以廣東、山東和湖南為主,分別推出了兩條區塊鏈扶持政策,河北、上海、浙江、海南、北京等省市也發布了相應的扶持政策。

相對于國內各地的區塊鏈扶持,國外的區塊鏈政策,仍以對CO、數字貨幣的監管為主。11月份,國外的區塊鏈監管政策共20條,占比為58.82%,扶持政策共有14條。[2018/12/6]

來源鏈接

Tags：區塊鏈ORDCORD以太坊區塊鏈dapp開發Wrapped OrdichainsCordium以太坊價格歷史走勢圖

比特幣最新價格