文:Nicholas Yoder
最近对Tornado Cash的制裁以及随后围绕审查制度、和社会惩罚的争论,提出了以太坊社区需要解决的几个重要问题。
我提出了一个简单的、常识性的、能解决一小部分问题的方案:为以太坊用户提供一种积极主动的方式,以保护自己不与被盗资金或与恐怖主义有关的账户发生无端的关联。
2022年8月8日,美国财政部宣布对Tornado Cash进行制裁。迄今为止,这个加密货币混合器已经被用来混淆价值超过70亿美元的加密货币的来源。仅在2022年,以太坊网络上74.6%的被盗资金(约300,160个ETH)是通过Tornado Cash清洗的。
Blur暂时禁用接受挂单价功能以应对历史挂单仍自动执行的BUG:4月22日消息,据社群消息反馈,Blur 目前已暂时禁用接受挂单价(BID ACCEPTS)功能以应对该平台上出现的历史挂单(已过期或已取消)仍自动执行的 BUG。
NFT 巨鲸收藏者 dingaling 在社交媒体上发文表示,提醒在 Blur 出价池中有 ETH 的用户将其资产及时取出,因为 Blur 目前出现了一种历史挂单仍自动执行的 BUG,很多地址对 Azuki 系列 NFT 的历史挂单都生效了,有一个地址在该系列 NFT 地板价在 15 ETH 的时候,触发了 9 个 15.52 ETH 的挂单。[2023/4/22 14:20:13]
在公告发布后,一场关于如何在自由、公平和开放的网络与政府合规性、隔离被盗资金或恐怖分子相关资金的善意尝试之间取得平衡的风暴席卷了以太坊生态系统。
英国央行将增加监管预算以应对加密技术引发的风险问题:4月22日消息,英国央行在其最新公布的年度商业计划中表示,计划到2023年2月筹集3.21亿英镑(约合4.19亿美元),以应对加密货币和其他新兴技术引发的风险问题,该预算金额同比增加了9%。
此外,该机构还表示希望雇佣100名拥有数字资产专业知识的员工对加密行业进行监管。(Blockworks)[2022/4/22 14:42:34]
虽然围绕验证者审查和社会惩罚(social slashing)的更广泛的辩论消耗了大部分的注意力,但区块链支付中一个明显但危险的弱点也出现了。
亚洲开发银行将病应对方案规模提高两倍至200亿美元:亚洲开发银行将病应对方案规模提高两倍至200亿美元。(金十)[2020/4/13]
研究以太坊、比特币和其他区块链网络如何运作的一个有趣结果是,交易只需要由资金发送方签署。?
没有人预料到接收资金会降低钱包的价值。
由于交易不需要对称批准(接收者和发送者同时批准),对公共地址的简单攻击是可能发生的。一个恶意账户只需发送已被标记为负面的资金(被盗、混合、与恐怖主义有关等),就可以污染另一个地址。在美国政府打击Tornado Cash的几天后,就发生了这样一次攻击。
比特币只能用来应对一种特殊危机,即法币系统的潜在崩溃:据LongHash新发布的分析文章,比特币(和黄金)只是全球法币系统的对冲选择,而非各类经济危机的避风港。尽管近期比特币价格暴跌,但很大程度上它还是扮演着数字黄金的角色,因为从发行率和个人控制方面来看,它不会受潜在的因素影响。这也是比特币及其网络的重要价值主张。近期的经济危机也不是比特币的真正考验。如果政府真的增印大量现金来应对新冠病以及之后10年的生活,那么我们或许就能看到比特币作为避风港资产面临的真正考验了。[2020/3/30]
一名黑客在一次 "粉尘攻击"中向几个主要的加密货币交易所(Binance、Kraken、Gate.io)和名人ETH账户(Justin Sun、Jimmy Fallon、Dave Chappelle)发送了0.1 ETH
不难想象,随着加密货币成为全球金融和基础设施的核心部分,民族国家或恐怖组织可能会实施更严重的攻击。
令人担忧的是,恐怖组织ISIS、Al Qaeda或外国对手可以通过单方面将自己与目标钱包联系起来,从而冻结目标钱包的资产。一场大规模的粉尘攻击将触发银行业反机制,整个行业将关闭数周。
更令人担忧的是,任何识别、监管或隔离恶意账户的善意尝试本身都可能变成经济恐怖主义或勒索的武器。?
想象一下这样的勒索计划:黑客购买少量(100个ETH)朝鲜或黎巴嫩真主党的资产,并像装有钚(一种放射性元素)的容器一样持有它,用冻结银行业务和资产来威胁欧洲企业,除非他们悄悄支付赎金。
我们需要一个简单主动的方法,让以太坊用户保护自己免受恶意攻击,并即时恢复他们的地址。
与其将以太坊的单一签名交易系统改为更复杂、更慢的接收方/发送方协议系统,我建议我们采用一种惯例来恢复收到受污染资金的账户。
当一个用户/企业收到不想要的资金,或者事后发现他们收到了被盗账户的付款,他们可以通过两个步骤清理他们的账户:
1、通过发送给一个空地址(0x00...000)来销毁受污染的ETH
2、在备忘录中附上被销毁资产的交易哈希/ID
第二步很重要,因为用户/企业可能在多次交易之后才发现这个问题。另外,如果钱包的交易量很大,资金来源(销毁目标)也可能是模糊的。
为了使这种保护用户账户的方法真正发挥作用,它需要被以太坊社区、链上分析提供商和政府刑事执法部门(最终)所采纳。
未来几周内,我将与我的合作伙伴Vivek Raman一起,与以太坊社区的核心成员和一些链上分析公司(Elliptic、Chainalysis、SlowMist等)一起,将这个想法社会化。最终,如果这个概念被采纳,我们也会与OFAC、FinCEN、FBI进行交谈。
建议的改进措施:
可以创建一个用户友好的前端,链接到EtherScan/备忘录。
为修复创建一个专门的销毁地址,而不是空地址。
CT中文
个人专栏
阅读更多
金色早8点
Bress
链捕手
财经法学
PANews
成都链安
Odaily星球日报
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。