距比特币白皮书《比特币:一种点对点的电子现金系统》发布已经过去 12 年有余,比特币在价值存储上已经被众多机构所认可,但受限于区块链性能和比特币价值的剧烈波动,在体验上和「电子现金」还有很大的差距。而今,随着技术上不断的变革和创新,新的支付结算协议逐渐展露头脚。这些支付结算应用包括 everPay,使用存储计算范式构建的高性能支付结算协议;xDai 使用 PoS 构建的侧链,以及 zkSync,使用零知识证明技术构建的转账应用等。下面对三个协议进行介绍。
zkSync
zkSync 使用零知识证明对交易信息进行压缩,通过 Rollup 技术将交易批量打包到以太坊。
在以太坊上,协议在以太坊上创建了一个智能合约进行零知识验证,同时利用默克尔树技术进行账户管理,用户的以太地址和相关信息计算成为默克尔根,信息得以压缩。使用该技术,用户转账操作虽然是在链下完成,其账本还是在 Layer 1 上,是通过零知识技术将所有必要转账信息进行压缩,并以批量打包的方式将信息打包到以太坊进验证。
零知识生成证明需要花费大量的链下计算,根据同样使用 ZK Rollup 技术的 ZKSwap 透露,为提高 TPS 和计算证明,需要上百万美金的服务器进行计算支持。这些计算仍会成为交易的成本。
LendHub被黑简析:系LendHub中存在新旧两市场:金色财经报道,据慢雾安全区情报,2023 年 1 月 13 日,HECO 生态跨链借贷平台 LendHub 被攻击损失近 600 万美金。慢雾安全团队以简讯的形式分享如下:
此次攻击原因系 LendHub 中存在两个 lBSV cToken,其一已在 2021 年 4 月被废弃但并未从市场中移除,这导致了新旧两个 lBSV 都存在市场中。且新旧两个 lBSV 所对应的 Comptroller 并不相同但却都在市场中有价格,这造成新旧市场负债计算割裂。攻击者利用此问题在旧的市场进行抵押赎回,在新的市场进行借贷操作,恶意套取了新市场中的协议资金。
目前主要黑客获利地址为 0x9d01..ab03,黑客攻击手续费来源为 1 月 12 日从 Tornado.Cash 接收的 100 ETH。截至此时,黑客已分 11 笔共转 1,100 ETH 到 Tornado.Cash。通过威胁情报网络,已经得到黑客的部分痕迹,慢雾安全团队将持续跟进分析。[2023/1/13 11:11:00]
xDai
xDai 使用 PoS 共识创建了侧链 xDai Stable Chain,该侧链提供 5 秒的区块确认以及 0.0002 美金每笔的超低额手续费。
Beosin:EthTeamFinance项目遭受到了漏洞攻击事件简析:据Beosin EagleEye 安全预警与监控平台检测显示,ETH链上的EthTeamFinance项目遭受漏洞攻击,攻击合约0xCFF07C4e6aa9E2fEc04DAaF5f41d1b10f3adAdF4通过LockToken合约的migrate函数没有正确验证_id和params的漏洞,将WTH,CAW,USDC,TSUKA代币从V2流动性池非法升级到V3流动性池,并且通过sqrtPriceX96打乱V3流动池的Initialize的价格,从而获取大量refund套利。共计套利了约1300多万美元。[2022/10/27 11:49:12]
TokenBridge 是 xDai 的资产跨链协议,通过在以太坊上创建多签智能合约对资产进行锁定。资产释放的时,多签者们通过侧链上的交易信息进行签名。
everPay
everPay 使用了全新的存储计算范式,将所有的计算过程放在链下,存储共识保障了账本的可信。everPay 目前跨链采用了多签合约进行资产锁定。mint 资产时,仅需要将代币转入多签合约,协议将以太坊作为预言机获取交易信息,并进行资产 mint;资产释放时需要多签者们从 Arweave 上获取交易信息,按照 everPay 协议的规则进行交易验证,最后再进行签名资产释放。
Beosin:UVT项目被黑客攻击事件简析,被盗资金已全部转入Tornado Cash:金色财经报道,据Beosin EagleEye 安全预警与监控平台检测显示,UVT项目被黑客攻击,涉及金额为150万美元。攻击交易为0x54121ed538f27ffee2dbb232f9d9be33e39fdaf34adf993e5e019c00f6afd499
经Beosin安全团队分析,发现攻击者首先利用开发者部署的另一个合约的具有Controller权限的0xc81daf6e方法,该方法会调用被攻击合约的0x7e39d2f8方法,因为合约具有Controller权限,所以通过验证直接转走了被攻击合约的所有UVT代币,Beosin安全团队通过Beosin Trace进行追踪,发现被盗资金已全部转入Tornado Cash。[2022/10/27 11:48:46]
借助 Arweave 衍生的存储计算范式,everPay 可以做到实时交易,支持上万 TPS;交易批量打包时,1 美金可打包百万级交易,协议可以提供免费转账,仅在充值和提现的时候需要支付以太坊矿工费。
对比
安全性
零知识证明技术可以充分的保障 zkSync 用户在 Layer 1 托管的资产,用户资产在密码学上安全。但是需要注意,目前的 Rollup 技术都是单节点运行,在 Layer 2 上成功的转账并不代表该交易在 Layber 1 上一定成功,必须要等到交易 rollup 到 Layer 1 后,交易才能在密码学上进行保障。
Beosin:ULME代币项目遭受黑客攻击事件简析:金色财经报道,10月25日,据Beosin EagleEye 安全预警与监控平台检测显示,ULME代币项目被黑客攻击,目前造成50646 BUSD损失,黑客首先利用闪电贷借出BUSD,由于用户前面给ULME合约授权,攻击者遍历了对合约进行授权的地址,然后批量转出已授权用户的BUSD到合约中,提高价格ULME价格,然后黑客卖掉之前闪电贷借出的ULME,赚取BUSD,归还闪电贷获利离场。Beosin安全团队建议用户用户取消BUSD对ULME合约的授权并及时转移资金减少损失。[2022/10/25 16:38:21]
由于 xDai 使用了侧链技术,在侧链上的交易具备共识,因此不存在上述 zkSync 中交易必须等到 Layer 1 成功打包才能完全确认的问题。但是 xDai 使用了 PoA 网络对资产进行跨链,PoA 多签私钥的保管者们具备一定的「超级权限」,多签者们进行联合后可以具备作恶的能力。
everPay 使用的存储计算范式进行链下计算,链上只保存交易不保存状态,状态由链下计算生成。从以太坊或者其他区块链跨到 everPay 协议时,通过预言机模式进行资产 mint,若外部预言机(比如以太坊主网)不存在交易则链下计算的状态并不会被恶意更新。比如 ETH mint 时,链下的 everPay 协议收到 mint 消息会主动去请求以太坊主网,从以太坊主网获取整个交易数据,并对整个交易进行密码学验证,验证通过才能在 everPay 上生成对应的余额状态。每一次校验使用后的 txHash,都会被标记为 minted 状态,避免重复 mint 资产。
慢雾:跨链互操作协议Nomad桥攻击事件简析:金色财经消息,据慢雾区消息,跨链互操作协议Nomad桥遭受黑客攻击,导致资金被非预期的取出。慢雾安全团队分析如下:
1. 在Nomad的Replica合约中,用户可以通过send函数发起跨链交易,并在目标链上通过process函数进行执行。在进行process操作时会通过acceptableRoot检查用户提交的消息必须属于是可接受的根,其会在prove中被设置。因此用户必须提交有效的消息才可进行操作。
2. 项目方在进行Replica合约部署初始化时,先将可信根设置为0,随后又通过update函数对可信根设置为正常非0数据。Replica合约中会通过confirmAt映射保存可信根开始生效的时间以便在acceptableRoot中检查消息根是否有效。但在update新根时却并未将旧的根的confirmAt设置为0,这将导致虽然合约中可信根改变了但旧的根仍然在生效状态。
3. 因此攻击者可以直接构造任意消息,由于未经过prove因此此消息映射返回的根是0,而项目方由于在初始化时将0设置为可信根且其并未随着可信根的修改而失效,导致了攻击者任意构造的消息可以正常执行,从而窃取Nomad桥的资产。
综上,本次攻击是由于Nomad桥Replica合约在初始化时可信根被设置为0x0,且在进行可信根修改时并未将旧根失效,导致了攻击可以构造任意消息对桥进行资金窃取。[2022/8/2 2:52:59]
everPay 的交易是由用户签名进行确认,协议内的安全性能得到 100% 的保障。不过 everPay 和 xDai 存在类似的问题,目前也是通过多签技术对 Layer 1 资产进行管理。不过协议还会持续改进安全性,将来会结合区块链存储技术拓展签名透明性:将签名作为治理操作符保存在 Arweave 上,任何人都可以携带有效的、充分的操作符到 Layer 1 进行有效的资产操作。改进后的方案可以进一步提高安全性、透明性以及降低准入。
性能
ZK Rollup 借助 Layer 1 共识保障交易安全,压缩后可以将原来的以太坊性能从 10-30 TPS 扩张到 2k-3k TPS,这是在共识层面的理论极限。由于压缩的数据最终要重新回到 Layer 1,因此 Layer 1 和 Layer 1 需要进行资源竞争,这会极大的影响 zkSync 的 TPS。另外,零知识证明技术生成证明需要大量内存和计算资源,4 核 32 GB 的机器也需要几分钟才能算出一个区块的证明。目前而言 zkSync 的实现更像是一个 MVP,受限于计算能力,TPS 甚至不如以太坊 Layer 1。要解决计算问题需要等待新的硬件开发投产,如专门为零知识证明设计的 FPGA。
xDai Chain 使用 PoS 共识,提供 5 秒的区块确认, 70 TPS 。xDai 的 TokenBridge 使用 PoA 网络进行跨链,不像 zkSync 一样在 Layer 2 和 Layer 1 之间存在性能耦合,不会在同一条链上产生资源竞争问题。虽然 PoA 在安全性上稍弱,但 PoA 可能是目前体验上最佳的跨链方式,让跨链应用性能达到最高。
everPay 是链下计算,性能仅取决于运载的服务器的性能,目前轻松支持上万 TPS。
可用性
zkSync 的交互如下:
充值,将以太坊代币发送到 zk 合约锁定,等待区块确认后产生 L2 资产;仅收取以太坊充值费用
转账,第一次使用前需要签名并注册 Pubkey 创建零知识账户;转账费用在 0.001 美金左右
提现,提现分为普通提现和快速提现,普通提现费用较低,需要 50 分钟左右;快速提现费用较高,仅需 20 秒
xDai 的交互如下:
充值,使用 xDai bridge 网站,将代币充值到以太坊合约,完成充值后等待 8 个区块会在 xDai Chain 产生余额;仅收取以太坊充值费用
转账,将 MetaMask 切换到 xDai Chain,再使用 MetaMask 进行转账;转账费用约为 0.0002 美金
提现,第一步:使用 xDai bridge 网站,将 MetaMask 切换到 xDai Chain,进行提现第一步交易;第二步:交易打包到 xDai Chain 后等待 8 个区块后再将网络切换回以太坊主网,点击 Claim 完成提现
everPay 的交互如下:
充值,打开 everPay,使用 MetaMask 进行充值,等待 6 个区块后资产充值成功
转账,使用 MetaMask 签名完成转账,实时到账,转账免费。
提现,选择资产类型和输入提现数量,使用 MetaMask 完成提现;目前仅支持普通提现,由于需要等待 Arweave 区块打包,需要等待 5-20 分钟才能完成提现。将来会提供快速提现功能,用户将协议上的资产转给做市商,市商将资产在 1 分钟内转给用户。
zkSync 和 everPay 都使用 MetaMask 进行操作,他们的更像一个 Dapp 产品,通过网页端配合 MetaMask 或其他钱包工具进行使用。xDai 由于是独立的侧链,使用的过程中需要来回的切换网络,用户体验非常的差。
对于已经熟悉以太坊和以太坊钱包的用户,使用 zkSync 和 everPay 都非常的方便;只有精通区块链的用户才具备使用 xDai 的能力。
由于 everPay 采用存储计算范式,共识成本极低,因此转账速度和费用方面具有绝对的优势。everPay 提供了实时和完全免费的转账。
总结
安全性上 zkSync 由于使用了零知识证明,更胜一筹。xDai 和 everPay 都将资产托管在原来的链上,使用多签的方式保障资产安全,其中 everPay 会进一步改进将签名存储在 Arweave 上以保障操作的透明性和安全性。
性能方面,零知识证明还在发展中,在机器运算能力不足的情况下 TPS 甚至低于 Layer 1;xDai 仅有 70 TPS,和以太坊是处于同一量级;everPay 目前就可以支持上万 TPS,性能远强于 zkSync 和 xDai。
交互上,xDai 体验最差,对普通用户基本是不可用的状态。zkSync 和 everPay 都能提供很好的交互体验。everPay 采用基于 Arweave 的存储计算范式,具备极低的共识成本,可以为用户提供免费的转账。目前的零知识证明在工程上还很难满足大规模使用的需求,everPay 已经可以为用户提供互联网级别的高性能转账,可用性上 everPay 更具优势。
我们需要的是一种基于密码证明而非信任的电子支付系统……
——中本聪
正如中本聪所言,在传统电子支付系统中,单一的账本无法达到多方信任的目的,为了提高可信度,人类经过几千年的演化创造了复式会计账,配合复杂的社会法律体系才能完成对帐,而我们真正需要是一种密码学可信的支付系统。比特币应用区块链技术,将账本用密码学保护起来,创造了一个去信任化的支付结算系统。得益于存储计算范式,everPay 协议的账本也能达到去信任化以及透明可审计。在可信的基础上,everPay 又提供了高性能、易用的区块链支付结算方案,解决了比特币现金大规模应用的痛点。未来,everPay 会接入更多的链和代币,为更多的数字资产提供高性能支付结算。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。