NFT:從 The Saudis 事件淺析 EIP-2535 鉆石協議

Author：

Time：1900/1/1 0:00:00

背景信息

2022 年?7 月 10 號，一個火熱的 NFT 項目 TheSaudis 開啟了 freemint 活動（白名單用戶可以免費鑄造其 NFT）。而就在 mint 活動結束后，一位名叫 RIGHTBLOCK 的用戶在市場上大量地拋售該 NFT，項目方發現后迅速鎖定到了該用戶并對合約進行改動以此來將該用戶手里的大量 NFT 轉移回來，他們之后承諾會將這些 NFT 回饋給社區用戶。

那么為什么項目方可以將該用戶手里的 NFT 轉移呢？經過我們的分析發現該 NFT 項目的合約采用了 EIP-2535 協議也叫做鉆石協議，項目方利用該協議重寫了合約的功能，以此來實現這些 NFT 的轉移。接下來慢霧安全團隊將會為大家介紹下這個鉆石協議（EIP-2535）的細節。

Jack Dorsey：Damus 已從 Apple 應用商店下架:6月27日消息，Twitter 前 CEO Jack Dorsey 發推表示，開放社交應用 Damus 已從 Apple 應用商店中下架，以便無需銀行、支付卡或政府許可即可向世界上的每個人提供小費。Jack Dorsey 還在推特上詢問 Tim Cook 為何 Apple Pay 不支持比特幣。[2023/6/27 22:03:51]

EIP-2535 是以太坊上一個將合約進行代碼模塊化組合的提案，其目的是為了讓大型的智能合約突破 24kb 大小的最大限制，并且讓合約更方便地更新功能。

要理解鉆石協議，首先有幾個相關的概念定義需要知道：

鉆石（diamond）: 鉆石可以理解為代理合約（Proxy），也是與用戶進行交互的主合約

Juno Network 發布向從 Terra 遷移至 Juno 上項目提供激勵的提案:5月15日消息，Cosmos 生態智能合約公鏈 Juno Network 發布向從 Terra 遷移至 Juno 上項目提供激勵的提案。該提案建議提供 100 萬枚 JUNO（社區池提供 70 萬，發展基金提供 30 萬），用于項目遷移和持續開發，且該部分資金將由多簽地址管理。[2022/5/15 3:17:19]

切面（facet）: 正如真正的鉆石有不同的側面一樣，一個鉆石合約也有著不同的面，鉆石合約的每個功能所需要調用的合約對應一個切面，所以也可以理解為實現合約（Implementation）

鉆石切割（diamondCut）: 鉆石協議標準擴展了一種叫鉆石切割的功能，其主要作用從鉆石中增加、替換或刪除切面和功能，可以理解為合約的升級（Upgrade）

以太坊巨鯨從 Bitfinex 轉移了超8000萬美元的ETH:金色財經消息，以太坊巨鯨從 Bitfinex 轉移了價值 80,656,629 美元的以太坊，交易地址為：0x4862733b5fddfd35f35ea8ccf08f5045e57388b3。[2022/4/19 14:32:34]

放大鏡（The Loupe）: 鉆石協議標準中的放大鏡功能主要是返回關于切面的信息和鉆石存在的功能，這些信息是保存在鉆石合約內部的存儲結構——DiamondStorage 中

整個鉆石模型類似下圖：

通過使用鉆石標準規范去創建鉆石合約，這個合約可以像使用當前合約的代碼一樣使用任何數量的其他切面合約的代碼。

美國、歐盟政府承諾從 SWIFT 系統中刪除“選定的”俄羅斯銀行:金色財經報道，美國和歐盟今日宣布了一項計劃，從環球銀行金融電信協會(SWIFT)中刪除一組俄羅斯銀行。SWIFT支撐著全球金融系統，每日處理數百萬條安全消息，幫助銀行管理世界各地的交易。該組織在聲明中表示，“我們承諾確保將選定的俄羅斯銀行從 SWIFT 中刪除。這將確保這些銀行與國際金融體系脫節，損害它們在全球運營的能力。”此外，該組織還承諾對俄羅斯央行采取行動。 “我們承諾采取限制性措施，阻止俄羅斯中央銀行以破壞我們制裁影響的方式部署其國際儲備。”（theblockcrypto）[2022/2/27 10:18:55]

在該鉆石合約中不同的函數功能需要調用對應的不同的切面合約的代碼來實現，并且可以利用鉆石切割的功能來對鉆石合約中的函數功能進行修改（添加、替換或刪除）。

這與市面上大多數使用一個代理合約和一個實現合約來實現交互與升級的方式有所區別。