【回顾】2020年安比技术社区文章荐读（上）

@Yan@SECBIT：Eth2 系统中每个验证者都有两组密钥：签名密钥对和取款密钥对。签名密钥用于履行验证者责任，取款密钥用于控制验证者的资金。在 Phase 0，只需关注签名密钥。

密钥太多记不住时，只要记住一组助记词就能推导出其它密钥。助记词方便记忆，也比较安全，避免了直接暴露密码。使用 Keystore 文件来交换密钥，保证了在安全的环境中使用安全的软件来生成私钥。

原文链接

@Yan@SECBIT：OVM 是个功能完备、与EVM完全兼容的执行环境，适用于L2系统，在Rollup侧链上可以实现对智能合约的完全支持，对于以太坊 1.0 有着更好的性能和灵活性，而且不需要分叉。

OVM引入了一个全新的智能合约（Execution Manager，执行管理器）——作为OVM智能合约的虚拟容器。提供了“容器纯度检查”的服务，检查目标智能合约是否只通过执行管理器来调用虚拟化指令。开发了转译器，输入普通EVM字节码，转译器会输出使用上述容器的OVM字节码。

OVM出现，能够实现快速且低成本的Solidity智能合约迁移。

原文链接

@Yan@SECBIT：本文介绍了分片、质押验证者、证明、委员会、检查点和最终性，使读者充分理解信标链的元素和运行机理。

信标链是以太坊 2.0 的心脏，为系统的和谐与共识奠定了节奏。激活信标链至少需要16384个创世验证者。验证者的数量可能会因为罚没或者自动退出而减少，也会随质押者的激活而增加。当系统升级到 eth2阶段 1 或以上时，将需要更多的验证者工作。信标链需要至少 262144个验证者来生产区块，每个区块包含 64 条交联。

https://www.8btc.com/article/602010

• 加州大学伯克利分校：病毒传播跟踪，数据隐私和同态加密

@Yan@SECBIT：原文由哈佛大学Faculty Associate的Thibault Schrepel和V神完成，文中表明在法律规则不适用的领域，区块链可以补充反垄断法，他们认为权力下放是区块链和反垄断法的共同目标，法律和技术可以作为盟友以弥补各自不足。

通过展示区块链建立信任，将法律和技术形成互补关系的方法具有吸引力，法律需要做出适当的调整才能全面促进经济交易的权力下放。最具挑战性的部分，在于说服政府和反垄断监管当局，然而，如果交易数量的增加（不易察觉）是由一种旨在实现与反垄断法相同目标的技术产生的，则应鼓励这种增加。

https://www.8btc.com/article/598075

@Yan@SECBIT：5月20日，疑似中本聪挖矿地址突然转移出50枚比特币，但根据研究者的Patoshi模式分析，这些比特币并不属于中本聪。

经过数据分析网站Coinmetrics联合创始人nic carter及Patoshi模式提出者Sergio Demian Lerner的确认，发生转移的高度为3654的区块奖励不属于Patoshi模式，也就是说，可以大概率排除掉他的中本聪身份。

真实的故事，大概率就是早期的比特币矿工在动用比特币进行套现。

https://www.8btc.com/article/599022

@Yan@SECBIT：本文归纳了以太坊治理方法的不同层级。

开源协作：支撑了几乎所有区块链技术；协议标准的治理：就是以太坊升级提案（EIP），这些标准可能应用在以太坊软件层面、网络层面；核心开发者协作：任何人都能在issue页面中发表评论，主要是技术人员参与；网络治理：主要靠在核心开发者意识中引发质疑来触发的。

原文链接

• https://www.chainnews.com/articles/704537874953.htm?from=groupmessage&isappinstalled=0

• 以太坊二层账户密钥生成指南
  

@Yan@SECBIT：以太坊2.0研究员Justin Drake提议在信标链中添加价格预言机，Vitalik Buterin反对并提出以下6个理由。

1. 改变了区块链技术特性；2.该提案依赖于诚实多数；3.损害了协议的中立性，并为进一步的中立性妥协开辟了一条滑向深渊的道路；4.关闭了预言机设计创新的大门；5.增加了staking验证者中心化的风险；6.与基于应用层token的预言机相比，实际上并没有提供更多的安全性。

我们应刻意寻找并设计与此类应用层token的共生关系，而不是将它们视为基础层可吸收的一个试验地。

https://www.8btc.com/article/595058

@Yan@SECBIT：PegaSys 产品经理 Tim Beiko 在首届以太坊虚拟峰会上介绍 Eth1 与 Eth2 合并涉及的三个步骤：无状态 Eth1、Eth2 的 Phase 0 和 Phase 1。

Eth1 到 Eth2 的合并正在开展，把 Eth1 合并到 Eth2 会给用户和开发者提供更平滑的迁移体验；合并之后，有望在 Eth2 上开展更多的执行实验。

原文链接

@Yan@SECBIT：作为支撑隐私保护方案的核心技术，如何运用数据编解码，将密码学论文中抽象的数学符号和公式具象成业务中具体的隐私数据，是学术成果向产业转化需要跨过的第一道门槛。常用的密码学算法拥有多种标准化编解码方式，其应用到隐私保护方案，可以分别解决相应问题，文中进行了逐一介绍。

1. 用数据映射的方式去改变类型不匹配：将用户的隐私数据，通过一定的方法，变换到具体密码协议要求的数据类型。2. 用数据分组的方法去解决数据太长的问题：化整为零，将长数据切分为多个较短且符合长度要求的数据块。3. 用数据填充的方法去解决数据太短的问题：将短的数据块填充补位到要求的字节长度。

https://www.8btc.com/media/596330

• https://blogs.loopring.org/new-approach-to-generating-layer-2-account-keys-cn/?from=timeline

@Yan@SECBIT：Eth2 系统中每个验证者都有两组密钥：签名密钥对和取款密钥对。签名密钥用于履行验证者责任，取款密钥用于控制验证者的资金。在 Phase 0，只需关注签名密钥。

密钥太多记不住时，只要记住一组助记词就能推导出其它密钥。助记词方便记忆，也比较安全，避免了直接暴露密码。使用 Keystore 文件来交换密钥，保证了在安全的环境中使用安全的软件来生成私钥。

原文链接

@Yan@SECBIT：OVM 是个功能完备、与EVM完全兼容的执行环境，适用于L2系统，在Rollup侧链上可以实现对智能合约的完全支持，对于以太坊 1.0 有着更好的性能和灵活性，而且不需要分叉。

OVM引入了一个全新的智能合约（Execution Manager，执行管理器）——作为OVM智能合约的虚拟容器。提供了“容器纯度检查”的服务，检查目标智能合约是否只通过执行管理器来调用虚拟化指令。开发了转译器，输入普通EVM字节码，转译器会输出使用上述容器的OVM字节码。

OVM出现，能够实现快速且低成本的Solidity智能合约迁移。

原文链接

@Yan@SECBIT：本文介绍了分片、质押验证者、证明、委员会、检查点和最终性，使读者充分理解信标链的元素和运行机理。

信标链是以太坊 2.0 的心脏，为系统的和谐与共识奠定了节奏。激活信标链至少需要16384个创世验证者。验证者的数量可能会因为罚没或者自动退出而减少，也会随质押者的激活而增加。当系统升级到 eth2阶段 1 或以上时，将需要更多的验证者工作。信标链需要至少 262144个验证者来生产区块，每个区块包含 64 条交联。

https://www.8btc.com/article/602010

• 加州大学伯克利分校：病毒传播跟踪，数据隐私和同态加密

@Yan@SECBIT：原文由哈佛大学Faculty Associate的Thibault Schrepel和V神完成，文中表明在法律规则不适用的领域，区块链可以补充反垄断法，他们认为权力下放是区块链和反垄断法的共同目标，法律和技术可以作为盟友以弥补各自不足。

通过展示区块链建立信任，将法律和技术形成互补关系的方法具有吸引力，法律需要做出适当的调整才能全面促进经济交易的权力下放。最具挑战性的部分，在于说服政府和反垄断监管当局，然而，如果交易数量的增加（不易察觉）是由一种旨在实现与反垄断法相同目标的技术产生的，则应鼓励这种增加。

https://www.8btc.com/article/598075

@Yan@SECBIT：5月20日，疑似中本聪挖矿地址突然转移出50枚比特币，但根据研究者的Patoshi模式分析，这些比特币并不属于中本聪。

经过数据分析网站Coinmetrics联合创始人nic carter及Patoshi模式提出者Sergio Demian Lerner的确认，发生转移的高度为3654的区块奖励不属于Patoshi模式，也就是说，可以大概率排除掉他的中本聪身份。

真实的故事，大概率就是早期的比特币矿工在动用比特币进行套现。

https://www.8btc.com/article/599022

@Yan@SECBIT：本文归纳了以太坊治理方法的不同层级。

开源协作：支撑了几乎所有区块链技术；协议标准的治理：就是以太坊升级提案（EIP），这些标准可能应用在以太坊软件层面、网络层面；核心开发者协作：任何人都能在issue页面中发表评论，主要是技术人员参与；网络治理：主要靠在核心开发者意识中引发质疑来触发的。

原文链接

• https://www.chainnews.com/articles/704537874953.htm?from=groupmessage&isappinstalled=0

• 以太坊二层账户密钥生成指南
  

@Yan@SECBIT：目前除了比特币、以太坊等少数公有链系统，其他一些公有链都已经悄无声息。本文介绍了公有链发展陷入困境的根源及未来发展之路。

公有链系统陷入困境的主要原因：公有链系统没能提供社会所需要的公共物品和公共服务，难以获得相应的维持系统开发和运营的基本收入。未来发展方向：提供专业化的服务；在提供多类型技术支持同时着手建立技术生态；对需求的深度满足。

https://www.8btc.com/media/588968

@Yan@SECBIT：这篇文章中解释了状态通道与rollup方案的互补作用，并简单提到了状态通道方案需要解决的一些问题。

状态通道有可能实现超过rollup方案的吞吐量，还具有一些独特的属性，使得它们适用于一些用rollup方案难以实现的场景。能够实现交易的非中介化，在收到更新后即会更新状态。

状态通道系统的另一个重要组成部分：挑战机制，解决了交易对手风险。解决方案：针对合作情况，要求所有参与者明确签署声明，声明所讨论的是最终协议结果，并且该通道现已关闭；让区块链在假定的最后一个状态提交之后，强制执行一个挑战期，并在撤回资金之前给其他参与者提交一个状态的机会。

https://www.8btc.com/article/589738

@Yan@SECBIT：很多企业家和投资者都认为区块链项目无法捕获价值，因为它们都是在开源代码上构建的。但实际区块链项目核心不在于商业模式，而在于通过让用户分享自己创造的价值所带来的网络效应增强。

用户换用同类服务需要承担一个固有成本，这个迁移成本是防御力的来源，让同类服务难以与之竞争。一旦某个平台通过网络效应获得了防御力，迁移成本就成了公司向用户和（/或）广告商收费的基础。

独特优势：有价值的密码学货币服务有机会直接将用户创造的价值重新分配给用户。

原文链接

• https://csrc.nist.gov/Projects/post-quantum-cryptography/Post-Quantum-Cryptography-Standardization

• https://csrc.nist.gov/projects/post-quantum-cryptography/round-2-submissions

• https://zhuanlan.zhihu.com/p/45393166?utm_source=wechat_session&utm_medium=social&s_r=0&from=singlemessage&isappinstalled=0&wechatShare=1

• 零知识证明 - Trapdoor团队发现PoREP严重漏洞

@Yan@SECBIT：本文介绍了用Rollups来扩大DeFi生态系统，以及面对的挑战。

Rollup可以提升DeFi的性能，降低用户的Gas成本，为构建隐私保护技术提供了合适的基础。能够提供一个构建通道(channels)的良好环境，实现几乎即时的交易。用户可以像使用Layer1一样使用Optimistic  Rollups。

然而DeFi可组合性会受到影响，在Layer2环境中，不同的Layer2链之间的互操作性成为了一个更大的挑战。

https://www.8btc.com/media/585699

@Yan@SECBIT：攻击者利用了imBTC采用的ERC-777标准的一个漏洞，执行重入攻击，导致市值约2500万美金的资产从Lendf.Me合约里被取出。

此次事件涉及了安全的重要性、开放金融的意义、社区的包容性乃至中西区块链社区的误解和偏见，引发了对DeFi整个生态系统以及去中心化安全问题的反思。文中提出了一系列防御建议，如：在关键的业务操作方法中加入锁机制；项目上线前进行全面的安全审计；合约尽可能的设置暂停开关等。

https://www.chainnews.com/articles/680631329649.htm

@Yan@SECBIT：针对早年点对点网络的系统缺陷，研究者提出了分布式哈希表（DHT），最广泛的DHC协议是Kademlia，基于Kademlia又提出了Discv4及Discv5版本。

Discv5作为Eth 2.0的节点发现协议，修复discv4中存在的诸多问题。改变是了FINDNODE的工作方式，使用对数距离；解决了次级协议的区分，添加了主题表（topic tables）等。

Discv5 的工作仍在进行中，目前还需要克服一些很大的挑战。

原文链接

• 协议、标准、兼容性？ERC777引发的一些思考

• 接触者追踪（Contact tracing）时代的隐私

@Yan@SECBIT：区块链安全性的洋葱模型：最外层的防御是由密码学来保障的，能防止大多数攻击；第二层是共识保障，攻击者需要首先获得对共识层的控制权。第三层是经济保障，即便单一实体控制了共识层，区块链也不会立即崩溃。第四层是社会保障。

每一层都增加了额外的安全性，可以帮我们更全面地看待公链以发现其优势和缺陷，并允许对不同区块链进行比较。

https://www.chainnews.com/articles/529489643423.htm

@Yan@SECBIT：本文阐述了以太坊状态树由十六叉制转成二进制格式的看法，以及如何实现的。

二叉树层次深，每一层只需要一个兄弟哈希，而在十六叉树中，通常每一层需要取出15个兄弟哈希值，因此二叉树更优。转换二叉树数据太多，需要增加一个过渡期，建立覆盖层。

https://mp.weixin.qq.com/s/NfZqxkjga9jcfA6tiwWPNw

@Yan@SECBIT：4月16日，Libra协会发布了新版Libra白皮书，与旧版最大不同在于增加了大量合规方面的设计。

新的Libra设计主要进行了4项大更改：引入单一货币稳定币；Libra支付系统的安全性提高；在保持Libra主要经济特性的同时，放弃未来向无许可系统的过渡；在储备的设计中加入强大的保护措施。

https://www.8btc.com/article/583899

@Yan@SECBIT：本文介绍了一些简单易用的工具，可立即为以太坊账户提供更难追踪的隐私保护能力。

1.Tornado Cash，目前以太坊中较为流行的混币工具，利用它可以创建出第一个匿名地址，使用了非托管方式和零知识证明技术；2.AZTEC：已上线以太坊主网并提供了开发工具，但尚未出现消费级产品；3.ZeroPool：Beta 版本已上线以太坊主网，但尚未进行安全审计；4.MicroMix：基于零知识证明工具 Semaphore 实现，已上线测试网。

https://www.chainnews.com/articles/091750970493.htm#

@Yan@SECBIT：隐私协议团队Aztec正在研发ZK-ZK rollup方案，以在以太坊主网上实现每秒数百笔的隐私交易，同时可降低每笔隐私交易的成本。

ZK² Rollup包含了两层或多层 SNARKs，递归证明、状态更新、可证明随机性增加了方案实现难度。据悉，Aztec的SNARK证明是使用PLONK的最新数学成果构建的，通用SNARK系统描述了一种连接电路的新方法。随着TurboPLONK的推出，关于自定义门的选择公认标准，目前仅是在形成的初期阶段。

https://www.8btc.com/article/576962

@Yan@SECBIT：Vitalik近日分享了有关去中心化和中心化的看法。完全的去中心化具有很高的价值，但“有限的”中心化同样有好处，Vitalik认为区块链做到了两者兼具。

有限中心化可以解决复杂的区块链生产者带来的风险，即使 90％的提议者是坏的（bad），他们能平均延迟10个区块时隙（约2分钟）进行交易。如果他们提出错误区块，验证者将忽略它们。

完全去中心化的应用是很有价值的，可以让用户安心地进行创建，即使该基础架构周围的其他社区消失了，DApp也可以继续使用它。

https://www.8btc.com/article/580621