zcash:報告：實施以太坊EIP-4626時應注意仔細審查是否存在惡意合約等問題_ASH

Fairyproof發布了關于以太坊4626提案安全問題的報告，稱該EIP要求代幣化的金庫必須實現ERC-20來表示份額，并添加新的接口來在可見函數和傳輸函數中將份額轉換為代幣或將代幣轉換為份額。因此基于此EIP實施代幣化的金庫時應注意以下風險：

報告：59%的非法交易愿意接受BTC支付，Zcash接受度不足1%:Zcash開發公司Electric Coin Company的CEO Zooko Wilcox此前雇傭了知名的非營利性咨詢公司蘭德公司 (Rand Corporation) 調查加密貨幣 (尤其是 zcash) 被用于犯罪活動的普遍程度。蘭德公司在今天公布了全部65頁的未刪減的調查結果，結論是：盡管隱私幣因其所謂的匿名保護功能而可能受到惡意行動者的青睞，但目前沒有證據來支撐這種說法。在提到加密貨幣的非法交易中，只有不到1%的交易接受Zcash。相比之下59%的非法交易愿意接受比特幣為付款方式，27%的非法交易活動可接受門羅，12%接受 ETH，1%的非法交易接受LTC支付。[2020/5/7]

1.有可能會出現符合這個EIP定義的接口但不符合規范的惡意合約，審計人員需提前仔細檢查。2.雖然此EIP規定實施者若直接支持EOA賬戶訪問需添加額外的存款/鑄幣/提款/贖回函數調用，以適應滑點損失或意外的存提款限制，但忽略了代幣在轉賬時被燒毀的情況，一些DeFi應用程序使用這種機制來減少其代幣的流通供應量并抬高代幣的價格。所以建議ERC-4626金庫不允許將此類代幣存入金庫。3.建議使用Uniswap引入的時間加權平均算法以減輕鏈上信息被操縱風險。4.該EIP規定了金庫實施者計算金庫分額或數據，以及將份額轉換為資產或資產轉換為份額時采用不同的舍入方式，有的需向下取整，有的四舍五入，審計人員在審計此EIP時需注意確保始終有足夠數量的底層代幣用于轉移。5.應注意兼容性問題，替代代幣可能會引入問題或風險，需仔細地審查和審計基于替代標準的實施。

動態 | Paxos 11月獨立會計師報告：已發行流通的PAX約為2653.03萬枚:Paxos發布11月份獨立會計師報告顯示，截止美東時間2019年11月29日下午5:00，已發行流通的PAX約為2653.03萬枚，與之背書的美元賬戶余額為2653.03萬美元，較10月增長174.26萬枚。[2019/12/8]

據悉，EIP-4626旨在將所有DeFi金庫標準化，統一為ERC-20形式的代幣，將提供鑄造、存取和讀取余額等功能，同時能降低各項目金庫的集成工作量。此前3月18日消息，EIP-4626已通過以太坊開發團隊審核，將成為未來分叉升級的一部分。

動態 | StackOverflow調查報告：80%的組織目前沒有使用區塊鏈:據cointelegraph報道，開發者社區網站StackOverflow對近9萬名開發者進行了調查，4月9日公布的結果顯示，80%的組織目前沒有使用區塊鏈。此外，12.7%的組織將區塊鏈用于非貨幣應用程序；4%用于加密貨幣相關應用程序，2.1%接受加密作為支付，1.3%正在實現自己的加密貨幣。StackOverflow還聲稱，印度的開發人員最有可能說他們的組織正在使用區塊鏈技術。[2019/4/11]

來源鏈接

Tags：ASH加密貨幣區塊鏈zcashHashmasks加密貨幣交易所排名女生報區塊鏈專業怎么樣啊zcash幣還能起來嗎

酷幣