撰文：ChrisPowers
编辑：南风
可扩展的区块链正在竞相争夺DeFi市场份额。
在以太坊内外构建可扩展性解决方案的战斗正在升温。2020年初，以太坊的费用对大多数DeFi用户来说不是问题；然后，DeFiSummer开始了一年疯狂的增长，导致以太坊上越来越高的Gas费用。以太坊上高昂的Gas费用开始促使每个开发者和投资者寻找更快、更便宜的区块链，以降低用户的成本。自那以后，随着数十个开发团队构建可扩展性解决方案以吸引数十亿用户，这种争夺变得更加激烈。
今年，人们突然对以太坊侧链、L2s以及更快的L1s区块链产生了兴趣，尽管对于行业资深人士来说，这并不是什么新鲜事。事实上，在过去五年里，更快、更便宜的区块链的开发，以及连接它们的「桥」，一直占据着Crypto风险投资的最大份额。
因此，尽管当下环境中的瓶颈已被预见，但当时还不清楚的是，区块链上的产品前景会是什么样的。在过去的几年里，给人的感觉是，人们在忙着搭建基础设施，但对于这些基础设施上面将运行什么并没有清晰的概念。然而，随着市场的成熟，我们现在有了清晰的认识：市场需要快速的区块链来扩展围绕稳定币、DeFi、NFTs以及DAOs的用例。
Numen发布微软漏洞解析，黑客可通过该漏洞获取Windows完全控制权:6月9日消息，安全机构 Numen Cyber Labs 发布微软 win32k 提权漏洞解析。Numen 表示，该漏洞系 win32k 提权漏洞，是微软 Windows 系统层面的漏洞。通过该漏洞，黑客可获取 Windows 的完全控制权。
Numen 指出，win32k 漏洞历史众所周知。但在最新的 windows11 预览版中，微软已经在尝试使用 Rust 重构该部分内核代码。未来该类型的漏洞在新系统可能被杜绝。
此前报道，5 月，微软发布的补丁更新解决了 38 个安全漏洞，其中包括一个零日漏洞。[2023/6/9 21:25:55]
现在令人兴奋的是，这一切对去中心化、以太坊的主导地位以及监管机构的关注意味着什么。
诸如币安智能链(BSC)和Polygon等侧链已经经历了迅猛增长，但同时，对于它们的去中心化和安全性的担忧也随之增加。Polygon目前正在试图解决这些问题，而BSC没有相关行动；此外，Fantom也在崛起。
ENS将推出区块链原生的、可通过域名解析系统路由的顶级域名.box:6月7日消息，ENS开发者nick.eth发推称，ENS将推出区块链原生的、可通过域名解析系统路由的顶级域名.box。该域名系统中所有注册和转移都将在链上进行，NFT的所有者将同时拥有DNS和ENS域名。
据悉，.box域名可用于DID配置文件和钱包、去中心化的网站和消息传递、Web2网站和电子邮件、收藏与交易等。[2023/6/7 21:21:43]
以太坊L2s终于到来了。虽然此前曾有许多不切实际的希望和发布延迟，但Arbitrum、dYdX以及Optimism已经证明了L2s时代真的到来了，撰文时以太坊L2s网络中的锁仓总价值(TVL)已经超过了30亿美元。而且继这些L2s解决方案之后，未来几年以太坊将会出现更多L2s方案，更不用说Eth2本身了。
Solana作为最令人恐惧的「以太坊杀手」突然出现，成为了渴望告诉的交易员的最爱。Solana已经吸引了众多金融利益相关者和验证者，随后建立起了流动性并扩大了网络容量。
SPACE ID与ENS合作实现.bnb.eth和.eth.bnb的相互解析:金色财经报道，Web3域名和身份平台SPACE ID与以太坊域名服务ENS达成合作，通过ERC-3668（CCIP读取）将.bnb域名引入以太坊网络，实现.bnb.eth和.eth.bnb的相互解析。在MetaMask上输入xxx.bnb.eth，会在以太坊上解析为用户的BNB Chain地址。[2023/5/5 14:44:15]
Terra建立了一个以稳定币为中心的独立DeFi生态系统，其稳定币集成到了底层区块链网络，这也可以为合成资产提供动力。Celo是另一个专注于移动支付市场的区块链网络，最近也取得了一些成功。
诸如Avalanche等兼容于EVM(以太坊虚拟机)的区块链已经表明，EVM的护城河要比以太坊的护城河宽得多，资金充足的区块链可以使用简单的桥接接口和流动性挖矿来发展出一个生态系统。
上图：2021年以来，除以太坊之外的其他网络中的DeFi总锁仓价值(TVL)增长趋势。图源：DeFiLlama
Beosin：Avalanche链上Platypus项目损失850万美元攻击事件解析:2月17日，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、 预警与阻断平台监测显示，Avalanche链上的Platypus项目合约遭受闪电贷攻击，Beosin安全团队分析发现攻击者首先通过闪电贷借出4400万USDC之后调用Platypus Finance合约的deposit函数质押，该函数会为攻击者铸造等量的LP-USDC，随后攻击者再把所有LP-USDC质押进MasterPlatypusV4合约的4号池子当中，然后调用positionView函数利用_borrowLimitUSP函数计算出可借贷余额，_borrowLimitUSP函数会返回攻击者在MasterPlatypusV4中质押物品的价值的百分比作为可借贷上限，利用该返回值通过borrow函数铸造了大量USP（获利点），由于攻击者自身存在利用LP-USDC借贷的大量债务（USP），那么在正常逻辑下是不应该能提取出质押品的，但是MasterPlatypusV4合约的emergencyWithdraw函数检查机制存在问题，仅检测了用户的借贷额是否超过该用户的borrowLimitUSP（借贷上限）而没有检查用户是否归还债务的情况下，使攻击者成功提取出了质押品（4400万LP-USDC）。归还4400万USDC闪电贷后， 攻击者还剩余41,794,533USP，随后攻击者将获利的USP兑换为价值8,522,926美元的各类稳定币。[2023/2/17 12:12:32]
与过去几年不同的是，围绕这些竞争性链的讨论不再是一场关于每秒交易吞吐量的假想性争吵；相反，现在的焦点是这些竞争性链的DeFi市场份额。DeFi行业已经日趋成熟，并且这些竞争性链之间有史以来第一次能够就DeFi市场份额进行正当合理的对话(在这方面，TVL是一个很好的指标，尽管该指标并不完美)。
安全团队：Reaper Farm项目遭到攻击事件解析，项目方损失约170万美元:据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，Reaper Farm项目遭到黑客攻击，成都链安安全团队发现由于_withdraw中owner地址可控且未作任何访问控制，导致调用withdraw或redeem函数可提取任意用户资产。攻击者(0x5636e55e4a72299a0f194c001841e2ce75bb527a)利用攻击合约(0x8162a5e187128565ace634e76fdd083cb04d0145)通过漏洞合约(0xcda5dea176f2df95082f4dadb96255bdb2bc7c7d)提取用户资金，累计获利62ETH，160万 DAI，约价值170万美元，目前攻击者(0x2c177d20B1b1d68Cc85D3215904A7BB6629Ca954)已通过跨链将所有获利资金转入Tornado.Cash，成都链安链必追平台将对被盗资金进行实时监控和追踪。[2022/8/2 2:54:19]
上图：以太坊L1的TVL(深蓝色区域)与其他网络的TVL对比。图源：DeFiLlama
我们很容易忽视以太坊主网在短短几年内的统治地位。其他智能合约平台都没有有机地创造出自己的生态系统。几乎所有其他竞争性链上的TVL增长都可以与在以太坊上开创的项目和想法联系起来。
以太坊最大的护城河是将以太坊作为家园的近5000亿美元资产。对于任何新兴的DeFi系统来说，链上资产是最珍贵的商品，而以太坊拥有庞大、多样化的资产基础，包括ETH、稳定币和其他ERC-20代币——更不用说NFTs了。
这些资产与以太坊捆绑在一起，但大多数竞争性链发现，与缺乏知识或经验的散户和机构投资者相比，这些竞争性链更容易从以太坊生态系统中的Crypto死忠粉和DeFi老手那里吸引资金。这就是为什么任何竞争性链都应该构建的第一个基础设施是通往以太坊的「桥」。
「桥」是缺失的基础设施部分
虽然投资一直在涌入新的(竞争性)基础层区块链和以太坊扩容方案，但对于如何连接这些网络的关注依然较少。然而，既然这些区块链网络已经找到了围绕金融服务的产品市场匹配，流动性和资本效率就变得至关重要了。这就意味着，它们需要快速、去中心化和无须许可的「桥」。
1kxnetwork研究合伙人DmitriyBerenzon已经撰写了一篇关于区块链「桥」及其优势和权衡的优秀文章(编者注：文章译文参见《跻身多链时代，一文读懂区块链「桥」及其设计权衡》)，所以我们在本文不再赘述。在此做出两个后续评论：
资本效率是成功最重要的组成部分(仅次于安全性)。现在很明显，大量资本将会推动实现快速、跨链的桥接。
Cosmos是为这个多链时代而设计的。Cosmos是一个有着链间生态系统愿景的元老级Crypto项目，这种愿意终于要实现了，新的跨链网络通信设计看起来与Cosmos的IBC(链间通信协议)的设计极为相似。
多链未来的五个亟待解决的问题(以及早期答案)
>>1.以太坊主网能否保持其在DeFiTVL市场份额的领先地位？
目前，根据DeFiLlama的数据，以太坊L1在DeFiTVL方面拥有75%的市场份额。即使其Gas费用继续上涨，也很难想象以太坊上的任何主要流动性会流失。基于以太坊的借贷平台似乎牢牢扎根在以太坊上；大的流动性池(包括AMMs和借贷平台的流动性池)将很可能继续留下来，与此同时，流动性提供者将继续在其他低成本的区块链网络中提供更廉价的服务。我们的预测是：以太坊仍将是最大的链，但可能将不再占据绝大部分市场份额。到2022年底，以太坊的DeFiTVL市场份额将大约是35%。
>>2.未来将由应用专用型区块链(application-specificchains)组成？
说实话，我们之前对这个假设持怀疑态度。但dYdX在L2上的巨大成功改变了一些事情。可组合性是否将像大家所说的那样，继续作为区块链生态发展的魔法棒？或者不同链的功能可以通过前端抽象出来吗？像dYdX这样的高性能交易协议的成功，表明了以太坊的护城河是如何延伸到EVM之外，也是以太坊极大主义者对Solana的侵蚀的最佳回应。
我们的预测是：在以太坊之外，到2022年底，大约有15%的DeFiTVL市场份额将位于应用专用型链中(基于以太坊L2和Cosmos的链)；20%位于以太坊之外的EVM链(包括BSC)中；15%位于以太坊EVML2s网络中；10%位于其他非EVM的通用计算网络(主要是Solana)；剩余的5%位于其他基于Cosmos的链中。
>>3.跨链交易将由中心化实体主导吗？
目前，大多数「桥」都依赖于一小组验证者。虽然要调和两个不同的区块链网络及其共识机制几乎是不可能的，但没有什么事情是一个中心化的中间人无法解决的。大型的流动性提供者将使用无须信任的协议「桥」来向个人用户收取快速退出服务费。中心化交易所(CEXs)可能会充当「桥」的角色，有人可能会说币安已经做到了这一点。我们的预测是：是的，中心化实体将暂时主导跨链交易；去中心化的替代方案将需要时间来开发。
>>4.那么跨链治理呢？
目前，去中心化自治组织DXdao开发的去中心化交易所Swapr已经在ArbitrumOne、以太坊主网和xDai这三个网络中部署。一旦跨链流动性的问题得到解决，下一个问题就是跨链治理。Aave在这方面似乎走得最远。我们的预测是：这是一个很难解决的问题，将依赖于缓慢的跨链通信，因为治理交易可能会更慢。
我们希望一年后再来看看这些预测是否接近于真实情况。
最后要考虑的一点，也是当前人们谈论的热门话题：监管。目前还不清楚多链的未来是否会引起监管机构的愤怒，但现在还有哪些是不会的呢？很难想象监管机构会追逐底层链。相反，越来越多的监管审查是针对前端的，因此，最成功的可扩展性区块链可能最终会实现最去中心化的前端，同时也具有抗审查性。
这将需要一个新的去中心化技术堆栈，这是Web3成熟过程中的另一个发展阶段，表明着DeFi需要的不仅仅是资金渠道。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。