BAS:不是我潑冷水 但用 Coinbase 的 L2 一定要 KYC 嗎？

本文來自Blecreport

2023?年?2?月?23?日，Coinbase?宣布將在以太坊上開發一個名為?Base?的L2網絡，并稱其是“為構建去中心化應用程序提供安全、低成本、開發者友好的方式”。

如果你不熟悉以太坊L2網絡的概念，可以把它們想象成構建在以太坊之上的“鏈”，本質上是在以太坊的權益證明網絡之上添加另一個交易“層”。這些L2通常使用?ETH?作為基礎貨幣，并提供與以太坊之間的“跨鏈橋”，用于轉移資金。

最著名的以太坊L2網絡有?Arbitrum、Optimism、zkSync?和?Aztec。Coinbase?選擇利用?Optimism?軟件堆棧來構建自己的L2。

從基礎設施的角度來看，所有現有的L2網絡都可以被認為是相當中心化的。它們都利用了中心化的“排序器”，這些節點構建和執行L2區塊，同時還將用戶的操作從L2傳輸到L1。本質上，這些排序器負責處理L2上的所有用戶交易。

歐洲央行行長拉加德：加密貨幣不是貨幣:9月15日消息，歐洲央行行長拉加德接受彭博專訪時重申，加密貨幣不是貨幣，而是一種高度投機性、有時相當可疑、并會消耗大量能源的資產。她認為穩定幣是另一回事，但需要得到監管，以防它們被用于超出原本業務范圍的活動。除此之外，她表示歐洲央行正在基于客戶需求探索央行數字貨幣（CBDC），以讓貨幣系統適應新世紀的要求。（彭博社）[2021/9/15 23:26:49]

由于像?Arbitrum?和?Optimism?這樣的網絡的中心化性質，人們對這兩個網絡背后的公司應對其處理的交易內容承擔多大責任提出了疑問。由于?Arbitrum?和?Optimism“合法貨幣媒介”的角色得到任何政府的承認，它們在很大程度上逃脫了監管。

然而，Coinbase?多年來一直是公認的監管與加密間的“媒介”，并在?FinCEN注冊為“金融服務業務”。可以從?Coinbase?官方網站上了解更多關于?Coinbase?在合規方面的信息。

神魚：Filecoin lotus節點的一些返回值不是很符合常規邏輯:神魚及Cobo官方今日給出Filecoin“雙花攻擊”細節：Filecoin lotus節點提供了多個API用于鏈上交易的獲取，例如ChainGetBlockMessages可以獲取指定區塊內的所有交易內容，StateGetReceipt可以獲取指定交易ID對應的執行結果，此次被攻擊的交易所就是采用這兩個API來進行鏈上轉賬行為的解析，并基于此為用戶入賬。不過他們沒有注意到，StateGetReceipt接口有個比較不符合常規邏輯思維的設計，就是在獲取指定交易ID的執行結果時，如果這筆交易已經被RBF（replace by fee），則會返回最終RBF成功的那筆交易的執行結果，并且在返回值里沒有任何的提示表明這筆是RBF后的交易的執行結果。

假設攻擊者首先發送了TX1，對應的交易ID為TXID1，隨后攻擊者對TX1進行了RBF，生成TX2，對應的交易ID為TXID2，最終TX2上鏈成功。此時通過StateGetReceipt對TXID1和TXID2分別查詢，都能得到執行正確的結果！

Cobo Custody技術團隊在對接Filecoin的過程中已經發現了上述問題，因此沒有采用ChainGetBlotckMessages和StateGetReceipt來獲取鏈上的轉賬行為，而是采用ChainGetParentMessages和ChainGetParentReceipts來獲取已經成功上鏈的交易，從而從根本上避免了被雙花充值的風險，因此未受此次雙花充值攻擊的影響。

此外，在使用ChainGetParentMessages和ChainGetParentReceipt的過程中，Cobo Custody技術團隊發現lotus節點的一些返回值也不是很符合常規邏輯思維，例如對于空塊的處理是有一些問題的。Cobo Custody技術團隊對此作了妥善的安全處理，在此也提示其他中心化托管機構需要仔細檢查相關的對接代碼，避免其他的雙花充值攻擊行為。[2021/3/19 19:00:06]

Winklevoss兄弟：比特幣此輪牛市不是由零售市場推動，機構投資者已入場:Gemini聯合創始人Cameron Winklevoss和Tyler Winklevoss表示，比特幣目前的牛市與之前的繁榮時期不同，因為機構投資者現在已經購買比特幣。Tyler Winklevoss表示，“這是最老練的投資者，也是房間里最聰明的人，在悄悄地購買比特幣。”（CNBC）[2020/12/11 14:54:27]

Coinbase?必須遵守許多金融服務和消費者保護法律，包括：

《銀行保密法》要求?Coinbase?核實客戶身份，保存長達?5?年的貨幣交易記錄，并報告某些交易

《美國愛國者法案》要求?Coinbase?指定一名合規官，以確保遵守所有適用法律，制定程序和控制措施，確保合規，開展培訓，并定期審查合規計劃。

聲音 | 日本金融廳研討會：應建立規定保護用戶及交易 而不是禁止ICO:日本金融廳今日召開第10次加密貨幣交易所研討會，會上提出，ICO金融監管的基本思路：基于存在許多欺詐案件，在適當尋求自我責任的同時，應建立一定的規定，保護用戶并確保適當的交易，而不是禁止ICO。[2018/11/26]

但如今，事情變得有點令人擔憂。Coinbase?已經通過?Bankless?宣布，它將在發布時運行?Base?的唯一“排序器”。

這意味著?Coinbase，一家被要求遵守《美國愛國者法案》和《銀行保密法》的持牌貨幣轉賬機構，將全權負責處理所有?BaseL2交易。

金色財經現場報道 羅勇：區塊鏈不是新的生產力:在GBLS全球無眠區塊鏈領袖峰會上，北京大學中國金融政策研究中心主任羅勇表示：區塊鏈的發展必須腳踏實地，根據現實世界，來解決現實世界的問題，區塊鏈的核心是防止造假和篡改，區塊鏈不是新的生產力。[2018/6/6]

這就引出了一個問題：在允許跨鏈之前，所有跨鏈到?Base?的資金都需要?Coinbase?的身份驗證嗎？如果是這樣，那么?Base?將是首個只需KYC的以太坊L2。

在采訪、推文和博客文章中，Base?負責人?JessePollak?和?Bankless?等?Coinbase?發言方一直非常謹慎地表示，Base?將免權限在其基礎上進行構建。然而，他們從來沒有明確說過將可以免權限使用?Base，Coinbase?很明顯在“打太極”。事實上，在?JessePollak?關于?Base?的整整?1?個多小時的采訪中，關于?KYC?或用戶免權限的問題從未出現。

我通過?Twitter?和?Discord?多次直接向?Coinbase?和?JessePollak?提出了以下問題：

是否需要通過?KYC?合規才能將資金轉到?Base？

如果不需要，那么作為唯一的排序器，Coinbase?計劃如何遵守《銀行保密法》和《美國愛國者法案》規定的現有義務？

到目前為止，我收到的唯一回復是來自?Base?負責人?JessePollak?的互動：

在這個回答中，Pollak?巧妙地回避了我的問題。他再次表示，Coinbase?打算讓網絡“免權限、去中心化、開放、全球、可訪問”。聽起來他似乎是在表示任何人都可以使用?Base，但他也沒有直接表明，聽起來更像是經過?Coinbase?合規團隊仔細審查過的“聲明”。而這份聲明他在其博客文章中并沒有提到的，我們需要特別注意。

為什么?Coinbase?在回答這些問題時會閃爍其詞？他們似乎根本不希望?DeFi?用戶考慮這些問題，也不擔心開發者在開始構建網絡時是否會因為沒有讀懂?Coinbase?的“言外之意”而混淆實際情況。

通過對?Coinbase?披露的信息整合，我們可以得出以下幾點信息：

自?2012?年成立以來，Coinbase?一直是公認的貨幣轉賬機構，受《銀行保密法》和《美國愛國者法案》的約束。

根據法律規定，Coinbase?必須對其所有儲戶進行?KYC?身份驗證，以便美國政府能夠充分跟蹤和監視其儲戶的資金。

Coinbase?將成為?BaseL2的唯一“排序器”，這意味著它將全權負責通過網絡的所有交易。

作為唯一的“排序器”，Coinbase?有能力以任何它認為合適的方式阻止或重新排序?Base?上的交易。這是審查?Base?交易的完美方式。

允許開放跨鏈到?Base將意味著來自未知來源的非?KYC?資金將由?Coinbase?的“排序器”處理，這將導致?Coinbase?違反美國法律。

因此，我們完全有理由相信?Coinbase?只允許用戶將資金從?Coinbase?交易所本身轉移到?Base，因為?Coinbase?交易所的所有資金都已經過?Coinbase?的?KYC?驗證。

Coinbase?未能證實或否認這一有充分依據的結論。或許直到吸引了足夠多的開發人員和項目在?Base?上構建，Coinbase?才可能公布答案。

為什么“需要通過?KYC?合規才能將資金轉到?Base”這一點很重要？DeFi在?2019-2020?年被宣傳為“反擊銀行”的一種方式。這是加密行業的一個共同的主題，直到我們發現?2020?年初開發團隊及其投資者保留了不少集中控制權。從那時起，迫使?DeFi?團隊對他們對用戶存款的集中控制水平保持誠實就成了一場持續的斗爭。現在，如果我們看到引入一個只需?KYC的鏈，那么集中控制權離移交給政府和他們所支持的銀行就僅差“一步之遙”。

Tags：BASBASEOINCOINcoinbaseRBASE價格Science CoinBali Coin

BNB