不要耍我 以太坊上的交易還能可逆？_區塊鏈:NFTdot

編譯：RR

信息來源自mirror?，略有修改，作者KailiWang

本文轉自公號：老雅痞

區塊鏈交易的不可變性既是一種祝福也是一種詛咒。

BAYC釣魚、PolyNetwork攻擊、Ronin盜竊，僅2021年就有140億美元的加密貨幣被盜。這些都是不可否認的盜竊行為，但沒有撤銷按鈕，也不是每個人都有JumpCrypto在他們需要時拯救他們。

但如果存在一種可逆的代幣類型呢?

這是我們在過去幾個月里一直在努力解決的問題。我們設計了與ERC-20和ERC-721相近的、支持逆轉交易的選擇式代幣標準(當有足夠的證據支持它時)。我們將這些代幣標準分別稱為ERC-20R和ERC-721R。

動態 | 印度泰米爾納德邦警告公眾不要投資加密貨幣:盡管印度儲備銀行（RBI）已經澄清，數字資產在該國并不違法，泰米爾納德邦警察局則發出了新的警告，稱公眾應避免使用加密貨幣。據當地媒體報道，經濟犯罪部指出，他們收到了幾起來自投資者的投訴，這些投資者通過加密貨幣投資被騙。雖然案件的犯罪者已被逮捕，但當局建議公眾避免與BTC、ETH、XRP等加密貨幣打交道。根據警告，考慮到印度央行尚未批準企業提供加密貨幣相關產品或服務，那些繼續投資加密貨幣的人應該受到責備。（CryptoPotato）[2020/2/11]

你可能在想：可逆代幣？這難道不是違背了區塊鏈的目的嗎？事實上不是的。它并不意味著要取代ERC-20代幣或使以太坊可逆——它只是允許在交易后的短時間內對盜竊行為進行抗辯，并可能予以恢復。

聲音 | 楊海坡：GRIN毫無匿名性可言，不要長期投資:ViaBTC礦池CEO楊海坡今日發微博稱，GRIN的問題和閃電網絡很類似，普通用戶只能通過大型的網關去使用，比如中心化交易所等，那么就毫無匿名性可言，點對點也是笑談，這很不區塊鏈。炒一炒概念還是可以的，不要長期投資。[2019/9/22]

注意，交易在變得不可逆之前只能凍結很短的一段時間(比如3天)。在大部分時間內，ERC-20R資金是不可逆轉的。

交易所的可逆性

在交易所中，兩個可逆代幣之間的交換是即時的;如果一方要求凍結，無論是否已經過了可撤銷的期限，都可以從另一方收回資金。為了保護自己不受反向交易的影響，交易所可能只有在可逆時間結束后才能完成交換。這意味著可逆→不可逆的互換將有延遲，直到資金變得不可逆轉。因此，一旦主要的代幣添加了自身的可逆版本，其他代幣也會面臨推出可逆版本的壓力。

幣安何一：關于區塊鏈落地海南，大家不要過度揣測:今日幣安聯合創始人何一在問答會中表示，“海南這個事兒吧，我覺得大家不要過度去揣測政府下一步的規劃。實際上對于我們來講，我們當然愿意落地中國做一個office。但這個要看中國政府本身對于我們這個行業是怎么去看待的。”[2018/5/18]

根據實施情況，可以立即清算已過可逆時間段的資產(例如清算3天前收到的資產)。在這種情況下，可逆代幣和非可逆代幣之間將不需要有延遲。

其工作原理如下：

假設攻擊者從受害者那里竊取了資金。如圖1所示，這些資金可能會被進一步轉移到其他地址。那么將發生以下情況：

美圖秀秀董事長、 天使投資人蔡文勝：區塊鏈的創業門檻高，不要隨便發幣:在蔡文勝看來，區塊鏈的創業門檻是非常高的。它不單單涉及到技術方面，包括你對發幣的經濟邏輯，包括你的營銷能力，包括你的社群運營能力，都要求非常高。只有都很懂，才能真正做成一個區塊鏈項目。而且發幣的人要用上你這輩子所有積累的信用，如果沒有決心長期去做區塊鏈項目，盡量不要隨便發幣。[2018/5/3]

受害者要求凍結被盜資金。受害者向治理合約提交凍結請求，同時提交相關證據和一些質押。具有爭議的交易必須是近期的(有一個固定的可逆時間段)。

審判者接受或拒絕凍結請求。如果他們拒絕了請求，程序就會停止，受害者就會失去他們的資金。如果他們接受請求，那么治理合約將凍結ERC-20R/ERC-721R合約。

執行凍結。對于NFT，它將僅阻止NFT被轉移。對于ERC-20R，它將追蹤被竊取的資金，并禁止這些資金被轉移。請注意，只要賬戶所有者的余額高于凍結金額，他們仍然可以與他人進行交易。這個過程可能會很復雜，我將在下一節中解釋這一點。

審判。然后，雙方都可以提交證據。最終，評審人員會做出決定，然后指示治理合約調用受影響的ERC-20R或ERC-721R合約上的reverse或rejectReverse函數。如果調用rejectReverse，爭議資產的凍結就會被解除。審判可能會持續很久，可能需要幾周時間。

逆轉。如果適用的話，逆轉函數會將被凍結的資產送回受害者手中。

追蹤被盜資金

當資產被盜后，攻擊者經常會將其從一個帳戶轉移到另一個帳戶。在這種情況下，攻擊者甚至可以監視內存池，并在看到傳入的凍結請求時將資產轉移到前端交易中。我們避免這種情況的解決方案是，在單個交易中在鏈上執行整個凍結(及其計算)，以便攻擊者無法繞過。

但我們不能禁用所有接觸過該資產的賬戶，那我們怎么決定凍結哪些賬戶，凍結哪些人呢?如果它是一個NFT，凍結將非常簡單：只需要查看當前擁有該NFT的人，然后凍結該帳戶。然而，貨幣的可分割性使得凍結ERC-20變得更加復雜。這些資金可以被分散到幾十個賬戶中、投入到像Tornado這樣的匿名混合器中，或者兌換成另一種數字貨幣。如果它經過了很多賬戶，至少其中一些賬戶會與黑客有關。但有些人很可能是無辜的，或者是提供合法服務以換取付款的商人。我們不可能總能正確地辨別每個賬戶的罪責。因此，我們提供了一個默認的凍結流程來追蹤和鎖定被盜資金。我們的算法可以確保：

假設沒有被燒毀，將會有足夠的資產被凍結以彌補失竊金額。

只有當與被盜資產有直接交易流時，賬戶資金才會被凍結，而且

該算法相對于交易圖具有合理的runtime復雜度。

去中心化的審判系統

這個難題中比較模糊的部分涉及“去中心化的審判人數”。這些審判者是誰？他們如何投票？他們如何獲得獎勵？

這些后勤工作最終取決于治理者，也就是創建ERC-20R/ERC-721R實例的人。在我們的論文中，我們探討了如何阻止審判者的不誠實和受賄，他們的獎勵機制等等。我們強調，審判者不能增加交易或任意修改余額。

Tags：區塊鏈加密貨幣NFTVER玩區塊鏈的都是什么人群加密貨幣騙局話術NFTdotSquishiVerse

FIL