NFT:為什么說可逆交易標準ERC20/721R是一種倒退？

傳統金融被認為是安全的，因為我們有中心化的中介機構來扭轉錯誤的交易，而crypto被描述為危險的，因為沒有撤消按鈕，交易是最終的，比如如果有人搞砸了怎么辦？這是沉浸在傳統金融領域的人們的常見想法。信用卡有退款，ACH付款需要幾個工作日，亞馬遜允許你退回包裹。如果一家銀行意外地將一百萬美元轉入你的賬戶，你也無權保留它。當人們搞砸時，我們需要系統來糾正它。原子金融僅適用于純數字領域。

然而，人們對信貸制度的陰暗面視而不見。如果付款不是真正的最終付款，而是可最多在90天后撤回，那么一家企業怎么能相信它會為早已消失的商品和服務付費呢？隱藏的危害

社會在這些系統周圍有搖搖欲墜的腳手架——KYC信用評分、不透明的中介機構，最后是法律追索權。這種治療方法要比疾病本身要更糟糕！由于大多數處于特權環境的人還沒有受到這些傷害，讓我們來看看頻繁出現的不公平和無效的情況。不用擔心，即使現在沒有遇到，體驗式學習者在未來幾年也會有大量的第一手經驗。信用評分是住房和就業的嚴重障礙，即使在不需要信用的個人中也是如此！它們是由愚蠢的人經營的，例如Equifax在2017年泄露了1.47億人的個人信息。或者，也許你是“信用隱形”的4500萬美國人之一，一開始就沒有足夠的信息來創建信用評分。你無法選擇不向這些機構發送數據，而五分之一人口的報告中存在著錯誤。對于那些處于底層的人來說，這個系統已經壞了，而那些處于頂層的人則不在乎。不透明的中介可以無緣無故地拒絕你訪問平臺。無論是Uniswap的創建者在沒有任何解釋的情況下被銀行拒之門外，還是PayPal在審查可疑活動時竊取/托管你六個月的業務收入，該算法既不準確，又令人惱火。但我們不需要阻止壞人嗎？如果是這樣的話，KYC將是一場徹頭徹尾的失敗，影響不到0.1%的犯罪金融，同時給普通金融企業主帶來了荒謬的合規成本。法律追索權是一種付費游戲，而大多數人都付不起。即使在最樂觀的情況下，案件也會拖上好幾年。MtGox于2014年暫停交易，甚至8年后，用戶的錢也沒有被退還。也許一個健康的、蓬勃發展的企業可以不在乎這些損失，但對于普通人來說，錢就像沒了一樣。現金的逐步淘汰以及交易系統中巨大的可逆性風險，意味著消費者經常被迫使用中心化的信貸中介，即使他們有能力預付。信用平臺利用了一定的可逆性，根據不透明的風險算法，對消費者和企業進行去平臺化，同時捕獲了巨大的利差。當你盡可能地讓不記名資產交易變得痛苦時，你就會迫使普通人進入一個債務纏身的中心化中間人KYC世界。可逆性Token提案

Web3游戲社區平臺Earn Allianc推出Launchpad“Rocket Launcher”:金色財經報道，Web3游戲社區平臺Earn Alliance今天發布了最新版本，其中包括推出以游戲為中心的Launchpad“Rocket Launcher”，旨在幫助游戲項目與全球受眾建立聯系，玩家還可以通過Launchpad完成任務以獲得NFT獎勵。此外，Earn Allianc還推出了一款內容聚合器，目前該內容聚合器已匯聚了超過2400個游戲推特賬戶、Discord公告和Twitter空間內容。此前消息，Earn Allianc于去年12月完成了一筆475萬美元的種子輪融資，CoinFund和Fabric Ventures領投。（Prnewswire）[2023/7/19 11:04:57]

我們剛剛討論了傳統金融的現狀如何不夠好，以及一個依賴可逆信貸而非無記名資產的系統，如何對下層階級造成深刻的“無形”傷害。現在，讓我們特別關注一下著名密碼學家DanBoneh的研究小組最近在斯坦福大學發表的論文中提出的建議。DanBoneh研究小組的提案主要思想是創建新的可逆代幣標準，即ERC20R以及ERC721R，在代幣被盜的情況下，受害者有很短的時間可以要求“去中心化的法官團體”凍結Token，然后就是否將Token退還給受害者進行審判。

數據：3475枚BTC從幣安轉移到Coinbene:金色財經報道，據WhaleAlert監測，3475枚BTC(58,179,837美元)從幣安轉移到Coinbene。[2023/1/4 9:50:24]

圖片來自可逆交易論文，通過巧妙的DAG方法，“法官”可以通過攻擊者的原始地址跟蹤Token的移動，并將Token返還給受害者，而不管它們最終去了哪里。該論文還提出了一種算法，在該算法中，即使攻擊者試圖通過復雜的軌跡掩蓋其移動，也可以將被盜Token追蹤到其最終目的地。雖然修復盜竊的意圖是崇高的，但實施起來卻令人擔憂，原因有幾點：可逆性會傷害無辜的旁觀者，而不是攻擊者；(2)可逆性與大多數DeFi不兼容；(3)不必要的治理是一個會被濫用的攻擊向量。可逆性與DeFi和NFT不兼容

OpenSea將被盜的NFT下架，可以被視為一種“軟”形式的可逆性。這并不是完全可逆的，因為受害者不會取回他們的NFT，但它會損害NFT的轉售價值，直到它被歸還。這是一項有爭議的政策，因為黑客經常在NFT被列入黑名單之前以底價拋售NFT，因此當黑名單生效時，它只會傷害一個興奮地購買NFT資產的無辜買家。例如下圖就是一個真實的例子。

朝鮮黑客組織BlueNoroff冒充日本風投和銀行竊取數百萬美元加密貨幣:12月28日消息，國際信息安全軟件提供商卡巴斯基實驗室表示，朝鮮黑客組織“BlueNoroff”在創建70多個虛假域名并冒充銀行和風險投資公司后竊取了數百萬美元的加密貨幣。根據調查，大多數域名模仿日本風險投資公司，表明BlueNoroff對該國用戶和公司數據的濃厚興趣。

直到幾個月前，BlueNoroff組織還使用Word文檔注入惡意軟件。然而，他們最近改進了他們的技術，創建了一個新的Windows批處理文件，允許他們擴展惡意軟件的范圍和執行模式。（Cryptopotato）[2022/12/28 22:12:29]

OpenSea將被盜的NFT下架后，遭到了投訴。請注意，當真正的黑客逍遙法外時，無辜的買家會受到影響。如今，這對不知情的買家的影響有所減輕，因為他們可以在真正無需許可的平臺上進行交易，或者至少選擇不遵守OpenSea黑名單的市場。但危害是非零的，因為人們經常被迫以遠低于黑客攻擊前市場價值的價格拋售這些受污染的資產。而完全可逆性，會產生更強烈的影響。當一只無聊猿被去中心化的猴子法官從你的錢包里拽出來時，你會完全失去它，你沒有追索權。這沒有什么意義，為什么隨機的NFT或Uniswap用戶要承擔全部的后果？當然，我們都希望黑客對事件負責，但這不是一個選項，因為他們會立即拋售以獲取抗審查代幣。當你開始談論Uniswap而不是OpenSea時，情況會變得更糟。如果攻擊者獲得可逆代幣，他們將簡單地換成抗審查代幣！然后，當“法官”開始凍結資產時，整個池子將停止運作。當他們反轉交易時，無辜的LP將遭受損失。這使得可逆代幣在DeFi和NFT交易中完全不可用。論文作者用一句口號回避了這種完全的不相容：“可逆性是病性的”。因為可逆Token不能與不可逆Token一起使用，他們相信這將產生一個完全由可逆代幣組成的整個生態系統。“一旦一些關鍵代幣變得可逆，其他代幣就會被激勵做同樣的事情來消除這種延遲。換句話說，可逆性是病式的。”但我相信，很少有人會對這樣一個奇怪的設置感興趣，在這種設置中，直到事實發生后的幾天或幾周，沒有人真正知道誰擁有什么。想象一下，打開你的投資組合，卻不知道你會擁有10個可逆NFT還是1個可逆NFT，因為有人在某處用偷來的資金買賣資產。托管解決了這個問題雖然提議的解決方案毫無意義，但該論文確實觸及了一個實際問題：你如何調整原子支付來處理非原子交易，例如在線購買實物商品或交易房屋？交易對手風險在許多交易中都是真實存在的，并且沒有Chainlink預言機可以證明亞馬遜包裹是否已送達。解決方案實際很簡單：托管。買賣雙方都委托受信任的第三方充當你的“預言機”，買方自動將資金發送到他們的賬戶，當確認收到非原子項目時，托管代理自動將資金發送給賣方以結束交易。

Ark Invest購買數百萬美元的GBTC和Coinbase股票:11月22日消息，Ark Invest 正在購買數百萬美元的 GBTC 和 Coinbase 股票。Ark Invest 周一增持了價值超過 140 萬美元的 GBTC 股票，上周增持了價值超過 540 萬美元的股票（包括280萬美元的GBTC）。Ark 目前持有近635.7萬股GBTC股份，占公司總投資的0.4%。（Bloomberg）[2022/11/22 7:57:09]

托管與可逆交易不同。可逆交易允許資金在仍有逆轉風險時繼續流動，還會牽連無辜的旁觀者。而托管會鎖定資金直到付款完成，此時資金沒有追回風險。這一關鍵區別，意味著托管與Uniswap和OpenSea等可組合應用是兼容的，而可逆交易則是不兼容的。托管也不會像可逆交易那樣會牽連無辜的旁觀者。托管是一個建立在不可變原語上的可選系統，而可逆交易是用可破壞的仲裁者替代不可變原語的提議。我們需要的是更少的中心化

黑客利用Profanity漏洞獲利330萬美元:9月18日消息，加密調查員ZachXBT表示，黑客利用Profanity漏洞獲利330萬美元。在ZachXBT發布警告后，幫助用戶免于120萬美元損失。（Cointelegraph）

此前9月15日消息，1inch報告：通過Profanity創建的某些以太坊地址存在嚴重漏洞。[2022/9/19 7:04:49]

有人說我們應該接受可逆交易，因為DeFi和NFT的元素今天已經有了中心化。例如大多數NFT可以更改元數據，一些DeFi合約具有管理員密鑰或代理可升級性，這使得開發團隊可以隨意更改任意數據。USDC還有一個活躍的黑名單功能，它被廣泛采用了，那么問題是什么？雖然我將始終提倡不可變的去中心化原語，而不是危險的中心化，但關鍵是要識別出一個特性何時是發行人希望他們沒有的不幸的邊緣情況，以及何時一個特性是一個關鍵組件，它是主要的產品焦點。如果USDC在用戶每次被網絡釣魚時都撤銷交易，那么用戶的接受率就會急劇下降。我們已經看到了這一點，MakerDAO正在討論限制USDC風險敞口的極端措施。我們需要更少的中心化，而不是更多。為什么要最終性？

最終性很重要，提供真正的無記名資產的去中心化區塊鏈是一場很少有人欣賞的革命，它完全摒棄了被吹捧的規范，即一切都必須是由托管中介持有的具有交易對手風險的債務。代碼就是法律嗎？當然不是，盜竊就是盜竊，無論是發生在舊金山的CVS藥店還是以太坊區塊鏈中。然而，充分去中心化的區塊鏈，是與各種傳統主權管轄區交織在一起的超國家實體，其既不完全受制于任何單個民族國家，也不完全不受任何單個民族國家的影響。我自以為，區塊鏈狀態轉換函數類似于物理定律。足夠的協同努力可以改變圍繞區塊鏈規則的社會共識，足夠的協同努力可以解鎖物理領域的新能力，但在本地層面，這些設置在很大程度上是個人和團體在其中運作的固定環境。原子性是美麗的，它降低了買賣雙方的風險，它支持了像閃電貸這樣的新金融原語，這些創新降低了系統性風險。錢應該以互聯網的速度移動，而不是郵政服務的速度。當潛在的錯誤是災難性時，托管解決了可逆性所無法解決的問題。原地址

Tags：NFTKENTOKTOKENMilady Vault (NFTX)IOTF TokenEMI TokenBulldog Token

火必