原文標題:《一種轉移并在Os拍賣不可轉移靈魂綁定代幣的方法》
撰文:十四君
5月初,以太坊創始人Vitalik的靈魂代幣SBT論文發表之后,迅速成為整個Web3領域最熱門的話題之一,不久前Vitalik發布新書時便使用了此SBT,任何人均可捐贈任意金額,并獲得一個靈魂綁定的NFT,但是新的Token標準不僅是缺乏市場上對靈魂綁定的可靠應用,更是其靈魂代幣本身還存在強制轉移的漏洞。
對于合約技術的老手而言,只需合約錢包/A3S協議兩個關鍵詞即可理解核心內容但如果對實現細節有興趣,且同本文一同探索吧。
1、靈魂綁定代幣是什么
一直以來,自由主義都是Web3或者說區塊鏈世界發展蓬勃發展的基石,但是蠻橫的自由主義催生的是只有黑客才是web2向web3轉型的最成功的群體。所以如果說真正有價值的Web3,需要怎樣的意識形態呢?
Vitalik認為,Web3需要以負責任的自由主義作為新的信念基礎。所以SBT其本質就是將信譽機制引入到了Web3當中,使得數字世界能夠對賬戶的信譽進行評價和度量,在去中心化世界里建立聲譽、責任和社會資本。
CertiK商務總監昊昂:安全不應該是一種選擇,而應該是一種必需品:10月28日,CertiK商務總監昊昂在“了不起的社區2.0 黎明先行者” 上海站活動中表示:安全對于區塊鏈領域來說是重中之重。CertiK針對DeFi市場,發布了一系列鏈上安全服務:包括鏈上交易實時防護的安全預言機以及靈活的去中心化保險機制CertiKShield等等。
CertiK主網現已上線,給予區塊鏈系統多方面安全解決方案。
據悉,了不起的社區是區塊鏈行業中以社區為垂直領域的線下資源對接會,上海站是由BKEX冠名、哼哈互動、金色財經、蜂巢財經共同主辦。之前已在深圳、杭州、鄭州、廈門等城市舉辦。[2020/10/29]
而實現的方式,就是以錢包地址的目標之下,發行不可以轉移的Token,并稱之為Soulbond。
1.1、SBT的應用場景案例
SBT,SoulbondToken,顧名思義,就是綁定于用戶賬戶或錢包的Token,一旦生成則不可交易。可用來代表承諾、資格、從屬關系等,類似于履歷表作為相應社會關系的一種證明。
黃奇帆:法定數字貨幣要選擇一種全新的錨定物:復旦大學特聘教授、中國國際經濟交流中心副理事長黃奇帆表示,法定數字貨幣未來要選擇一種全新的錨定物。在確定錨定物時,需要遵循以下幾個原則:1.這種錨定物是全人類當下及未來很長時間內普遍需求的,在現實世界中存在的,與人類的核心需求密切相關。2.這種錨定物一定是有具體價值的,而非某種算法或者國家信用。3.這種錨定物無需任何中心化的體系背書。4.這種錨定物能夠隨著社會生產效率的提升而提升,能夠持續滿足貨幣供給。5.這個錨定物能夠成為全人類共同的追求,也是建立人類命運共同體的基礎。(獵云網)[2020/7/15]
在Vitalik的論文中,把綁定SBT的相關賬戶定義為Soul。
舉例來說,以太坊基金會所綁定的賬戶可以向參加其開發者大會的人發放相應的SBT,某大學所綁定的賬戶也可以向其畢業生發放代表學位證書的SBT,等等。
而本文的樣例目標,就是由Vitalik發布新書時候,將會附帶贈送給捐贈地址的SBT。
1.2、SBT的最小實現
聲音 | 人行杭州中心支行:從本質上看虛擬代幣融資行為是一種非法行為:據杭州網報道,針對近期國際虛擬代幣市場再度升溫,人行杭州中心支行提示風險,從本質上看,虛擬代幣融資行為是一種非法行為。人民銀行杭州中心支行表示,不法分子以“ICO”、“IFO”、“IEO”、“IMO”等花樣翻新的名目發行代幣,或打著共享經濟的旗號進行虛擬貨幣炒作,是以“金融創新”為噱頭,實質是“借新還舊”的龐氏騙局,并非真正基于區塊鏈技術,而是炒作區塊鏈概念行非法集資、傳銷、詐騙之實,嚴重侵害公眾合法權益。廣大市民發現涉及非法金融活動的,可向有關金融監管機關舉報,對其中涉嫌違法犯罪的,可向機關報案。[2019/7/5]
其實無論ERC20還是ERC721都是通過合約標準中的transfer和SafeTransferFrom來執行轉移功能,因此對SBT的最小實現,只需要刪除掉transfer的代碼,讓其只有Mint時可以修改用戶余額表_balances即可。
對標準實現可拓展閱讀:你買的NFT到底是什么?
2、轉移SBT的漏洞是什么?
金色財經現場報道能鏈合眾、資深傳媒人鐘晶晶:區塊鏈帶來的是一種生產關系的改變:金色財經現場報道,在2018中國區塊鏈高峰論壇以“用什么姿態擁抱區塊鏈”的圓桌論壇上,能鏈合眾、資深傳媒人鐘晶晶表示,“區塊鏈帶來的是一種生產關系的改變,未來公司形態可能不會存在,未來是按照貢獻價值獲得激勵,新的共識機制下,形成的共識經濟。”[2018/5/20]
2.1、錢包分類概述
其實很簡單,能夠鏈上發起交易的是錢包,而錢包分單簽和多簽。
單簽錢包,我們要往區塊鏈上發送一筆轉賬交易,需要去用錢包去做一個簽名,我們自己簽好名把交易發送出去,交易執行成功轉賬就成功,這就是典型的單簽錢包,也是我們平時使用最多的錢包。
而多簽錢包,顧名思義,就是需要多個人去簽名執行某個操作的錢包。使用多簽錢包進行轉賬,往往需要>=1個人去簽名發送交易之后,轉賬操作才真正完成。使用多簽錢包時,我們可以指定m/n的簽名模式,就是n個人里面有m個人簽名即可完成操作。
多簽錢包,常常應用為需求強安全性的個人,以及管理公共資產的投資機構、交易所以及項目方。核心價值是資金安全與資金共同管理
俄羅斯兩個州準備接納加密貨幣挖礦基礎設施,幫助該行業成為一種產業:兩個俄羅斯州的州長已經表示準備好接納大型加密貨幣挖礦基礎設施。俄羅斯聯邦最西邊的兩個州——加里寧格勒和列寧格勒——愿意歡迎礦工的到來并且希望參與到“比特幣生產”中。當地政府已經表示打算將加密貨幣挖礦行業帶出擁擠的車庫,轉而幫助這個行業成為一種產業。他們目前正在向莫斯科試壓,尋求監管。加里寧格勒州長Anton Alihanov表示該州可能會成為一個巨大的礦場。[2018/2/18]
2.2、多簽錢包如何mintNFT?
在以太坊中,多簽錢包往往是一個智能合約,而合約要實現多簽管理,有兩大種路徑分別對應
Ownbit多簽錢包使用持簽授權法:用你的私鑰對相應的花費進行簽名,并給出簽名結果
Gnosis多簽錢包使用交易授權法:用你的私鑰發送一筆以太坊交易,去調用某個特定接口,并給予特定參數;
咱們用Gnosis的早期版本實現V1版做例子
2.3、Gnosis多簽執行任意交易的流程
整體分成4個階段:初始化階段→提案階段→投票階段→執行階段
初始化階段:定義若干管理員_owners,后續的交易僅這些地址可調用
提案階段:任意管理員之一通過submitTransaction方法提交交易,得到一個交易號transactionId,提交的交易需要攜帶destination,value,data這三個參數
投票階段:其余管理員通過提交ETH交易來投票,調用合約的confirmTransaction方法
執行階段:當confirm的人數達到最低要求,executeTransaction的內部邏輯將被觸發,
最終合約通過call遠程調用執行任意操作
2.4、為何可以執行任意操作?
因為其中destination是目標地址,value是金額,data是交易附帶的參數。
在一筆以太坊交易中,Data字段是交易的附帶信息,有明確的規則控制,比如下圖是最常規的ERC20轉賬交易,其在Etherscan解析后的展示邏輯如下,而其實交易解析前的原文是
0xa9059cbb0000000000000000000000003baf10686c60680d491f49ea3f720a1831c3391e00000000000000000000000000000000000000000000f92e1b81422bfc3a0000
其解析的原理是,依據前8位對應合約的ABI文件可以得知對應的函數名與參數列表,后續每64位按不同參數類型做不同轉換做解析
所以,對于提案,只需要清晰的規定,目標地址、金額、交易附帶參數,即可執行任意操作
2.5、小結-合約錢包模式優缺對比
這里概述了核心的GnosisV1版本實現邏輯,其實后來他已經逐步改版成類Ownbit的形式,采用持簽驗簽的模式了,主要原因是
用發送交易代表提案和投票,有著簡單易懂規避了復雜簽名計算,且全程線上實現任何時候追溯都有據可查等優勢,但是缺點也很顯著
一次提案需要多人交易成本高昂
最后投票者gas費更高,即成本不平衡
再交易實際邏輯在data字段中,難以閱讀理解
所以用戶利弊成本權衡,最終放棄了交易確認法,讓他走向持簽驗簽的模式。
3、SBT如何在OpenSea上售賣?
至此已經非常顯著了,只需要用合約錢包無論是Gnosis還是Ownbit的方法,都可以發起捐贈然后領走NFT,那轉移不了Token本身,連著錢包本身一起賣不就可以了么。
當然,獲得不是終點,我們的目標是還要有合適的方法來拍賣他!從而為SBT實現定價
這里就需要使用一種特殊的協議名為:A3S
A3S協議架構圖
他是構建下一代地址標準的多鏈協議。為地址提供了流動性和可整合性,A3S使地址能夠安全地交易、租賃和托管。因此,他是地址成為可以轉移和定價的鏈上基礎設施。
用戶從智能合約地址工廠中鑄造一個CommanderNFT,它就會自動部署相應的智能合約。智能合約的所有者指向相應的NFT持有者。合約可以接收任何類型的鏈上資產,并且只允許所有者發送資產,就是將這個智能合約將作為用戶與任何區塊鏈dApp交互的載體。
誰持有這個NFT,即是拿著這個智能合約的遙控器,如果NFT發生了轉移,那么智能合約的管理權也發送了轉移。
通過此原理最終,我們可以看到出現了一些基于此協議的在Opensea上的掛單,當然沒啥價格,畢竟錢包地址的交易還不具備較大規模的社會共識。
4、總結
本文概述了SBT的理念基石,高度認可Web3需要以負責任的自由主義作為新的信念基礎,但是新的概念需要周全的考慮智能合約這樣的黑暗森林中發出的狙擊槍,通過概述鏈上合約錢包Gnosis和Ownbit的實現原理,并結合較為前沿的A3S錢包地址轉移協議,系統的說明SBT即使Token本身不可轉移,也會伴隨其地址權限本身的轉移,而動搖靈魂綁定的意義。
最后當我收集本文資料的時候,也發現原來已經有類似思路的研究者5660.eth,將此種SBT合約錢包轉移給到Vitalik的錢包地址,或許可以提醒V神以及其以太坊基金會能夠對后續EIp圍繞SBT的提案,做更周期的優化,比如檢測授予對象是否為合約地址等等。
原文標題:《CryptoDarlingHeliumPromisedA‘People’sNetwork.’Instead,ItsExecutivesGotRich》作者:AlexKonrad.
1900/1/1 0:00:00天津市發展和改革委員會近期發布關于虛擬貨幣“挖礦”用電實行差別電價政策通知,為整治虛擬貨幣“挖礦”活動,深入推進節能減排,助力實現“雙碳”目標,按照國家有關電價政策要求.
1900/1/1 0:00:00作者:MystenLabs首席執行官兼聯合創始人??EvanCheng來源:https://twitter.
1900/1/1 0:00:00鏈捕手消息,基于Moonriver&Moonbeam的去中心化交易協議ZirconFinance宣布主網上線.
1900/1/1 0:00:00鏈捕手消息,去中心化債券生態平臺D/Bond宣布,將于北京時間9月25日早上5:59時開啟為期30天的紀念D/NFT預售,用戶登錄debond.org/nft可免費或以折扣價mint.
1900/1/1 0:00:00作者:ECN,?ETH中文 一起見證以太坊合并 以太坊合并倒計時還有不到24小時,這個凝聚多年的研究和開發成果、以太坊史上最重要的一次升級就在眼前了.
1900/1/1 0:00:00