[ETHเลตเตอร์] เมอรีซซึ่งการเงิน, ตรวจสอบการโทเคนการค้าหุ้นเกาหลีที่ใช้ OP Stack

ภาพอีเธอเรียม. ที่มา=ChatGPT
อีเธอเรียมเป็นเครือข่ายที่มีฐานนิเวศที่ใหญ่ที่สุดในโลกในด้านจำนวนผู้พัฒนาและมูลค่ารวมที่ฝาก (TVL)
ETHเลตเตอร์จะนำเสนอข่าวสารสำคัญเกี่ยวกับนิเวศอีเธอเรียมที่เกิดขึ้นในสัปดาห์ที่ผ่านมา
อีเธอเรียมเกาหลีเป็นองค์กรที่ประกอบด้วยเจ้าหน้าที่มูลนิธิอีเธอเรียมชาวเกาหลีและผู้มีส่วนร่วมหลักในนิเวศ

ข่าวสารในด้านการวิจัย

1. แกลมสเตอร์ดัม, การทดสอบฮูดีถูกเลื่อนออกไปอย่างไม่มีกำหนดก่อนวันกำหนด 4 วัน
การเปิดใช้งานเครือข่ายทดสอบฮูดีสำหรับการอัปเกรดขนาดใหญ่ครั้งถัดไปของอีเธอเรียม แกลมสเตอร์ดัม ถูกเลื่อนออกไปก่อนวันกำหนด 4 วัน
เดิมทีฮูดีมีแผนจะใช้การอัปเกรดแกลมสเตอร์ดัมในวันที่ 26 ตุลาคม
แต่บริษัทความปลอดภัย ChainSecurity ชี้ให้เห็นว่า EIP-8037 และ EIP-8038 ที่ปรับค่าใช้จ่ายก๊าซอาจเปลี่ยนแปลงการทำงานของสัญญาอัจฉริยะในลักษณะที่ไม่คาดคิด ทำให้แผนการนี้ถูกระงับ
ก๊าซเป็นหน่วยที่แสดงถึงค่าใช้จ่ายในการทำธุรกรรมหรือการคำนวณของสัญญาอัจฉริยะในอีเธอเรียม
แต่ละการคำนวณมีค่าใช้จ่ายก๊าซที่กำหนดไว้ และธุรกรรมมีขีดจำกัดก๊าซรวมที่สามารถใช้ได้
ในแกลมสเตอร์ดัมมีแผนที่จะปรับค่าใช้จ่ายนี้ใหม่เพื่อสะท้อนภาระจริงของเครือข่ายในบางการคำนวณได้อย่างแม่นยำยิ่งขึ้น
ปัญหาคือค่าใช้จ่ายก๊าซไม่เพียงแต่กำหนดค่าธรรมเนียมที่ผู้ใช้จ่าย แต่ยังใช้เป็นเงื่อนไขในการที่สัญญาอัจฉริยะจะประสบความสำเร็จหรือไม่
สัญญาบางฉบับถูกสร้างขึ้นเพื่อส่งมอบก๊าซในปริมาณที่จำกัดสำหรับการเรียกภายนอกเฉพาะ
ในอดีต หากก๊าซที่ส่งมอบไม่เพียงพอ การเรียกนั้นมักจะล้มเหลว แต่หากค่าใช้จ่ายก๊าซของการคำนวณเฉพาะในแกลมสเตอร์ดัมลดลง การเรียกที่เคยล้มเหลวในอดีตอาจประสบความสำเร็จได้ในทันที
ในกรณีนี้ โค้ดที่นักพัฒนาคาดไม่ถึงอาจถูกเรียกใช้ ทำให้สถานะของสัญญาอัจฉริยะเปลี่ยนแปลงไป
พูดง่ายๆ คือ "อุปกรณ์ป้องกันที่สร้างขึ้นโดยสมมติว่าจะล้มเหลวเสมอ" อาจประสบความสำเร็จอย่างกะทันหันหลังการอัปเกรด ทำให้เกิดผลลัพธ์ที่ไม่คาดคิด
ChainSecurity ชี้ให้เห็นว่ามีโปรโตคอล DeFi จริง 13 แห่งที่อาจได้รับผลกระทบจากรูปแบบนี้
ดังนั้นในการประชุม ACDE ครั้งที่ 248 แผนการเปิดใช้งานฮูดีในวันที่ 26 ตุลาคมจึงถูกยกเลิก
ACDE เป็นการประชุมที่นักพัฒนาหลักของเลเยอร์การดำเนินการของอีเธอเรียมหารือเกี่ยวกับการอัปเกรดโปรโตคอล
เมื่อกำหนดการฮูดีถูกเลื่อนออกไป กำหนดการเปิดใช้งานเครือข่ายหลักก็ถูกระงับไปด้วย
ก่อนหน้านี้มีการกล่าวถึงต้นเดือนธันวาคมว่าเป็นช่วงเวลาที่จะเป็นผู้สมัครเครือข่ายหลักของแกลมสเตอร์ดัม แต่เนื่องจากปัญหานี้ต้องได้รับการแก้ไขและทดสอบใหม่ จึงดูเหมือนว่าจะยากที่จะนำไปใช้ภายในปีนี้
มีความเป็นไปได้สูงว่าการแยกเครือข่ายหลักจะเลื่อนออกไปจนถึงปี 2027
เหตุผลที่กรณีนี้สำคัญคือมันแสดงให้เห็นว่าตารางราคาก๊าซของอีเธอเรียมไม่ใช่แค่แนวทางค่าธรรมเนียม แต่เป็นกฎโปรโตคอลที่มีผลต่อผลลัพธ์ของการดำเนินการสัญญาอัจฉริยะ
แม้ว่าจะต้องการขยายปริมาณการประมวลผลและปรับปรุงประสิทธิภาพ แต่ก็มีความท้าทายในการรักษาความเข้ากันได้กับการทำงานของสัญญาอัจฉริยะจำนวนมากที่ถูกแจกจ่ายไปแล้ว

2. วิตาลิก, "การพรีคอมไพล์และ EVM ไม่ใช่ที่ของการเข้ารหัส"
วิตาลิก บูเทอรีน ผู้ร่วมก่อตั้งอีเธอเรียมได้แสดงความคิดเห็นว่าควรหลีกเลี่ยงการเพิ่มการคำนวณเข้ารหัสที่หนักหน่วงลงในอีเธอเรียมเสมือน (EVM) หรือการพรีคอมไพล์
การพรีคอมไพล์เป็นฟังก์ชันที่ถูกนำไปใช้ในโปรโตคอลเพื่อให้สามารถจัดการการคำนวณเข้ารหัสที่มีปริมาณมากได้อย่างรวดเร็วและมีต้นทุนต่ำกว่าการสัญญาอัจฉริยะทั่วไป
ปัจจุบันอีเธอเรียมมีการให้บริการการตรวจสอบลายเซ็นหรือการคำนวณทางคณิตศาสตร์บางส่วนในรูปแบบของการพรีคอมไพล์
ปัญหาคือทุกครั้งที่เทคโนโลยีการเข้ารหัสใหม่เกิดขึ้น หากต้องการเพิ่มสิ่งนี้ลงในอีเธอเรียมเสมือนหรือการพรีคอมไพล์จะทำให้โปรโตคอลซับซ้อนขึ้นเรื่อยๆ
นอกจากนี้ หากต้องการจัดการการคำนวณเหล่านี้โดยตรงในเชน ข้อมูลนำเข้าที่เกี่ยวข้องก็ต้องรวมอยู่ในบล็อกด้วย
แต่พื้นที่บล็อกมีจำกัด
วิตาลิกเสนอให้ทำการคำนวณที่หนักหน่วงในเชนแทนที่จะทำโดยผู้ใช้หรือผู้พิสูจน์ภายนอกที่ทำการคำนวณและสร้างผลลัพธ์เป็นการพิสูจน์แบบสตาร์คเพื่อส่งไปยังเชน
สตาร์คเป็นเทคโนโลยีการพิสูจน์ที่ช่วยให้สามารถตรวจสอบได้ว่าการคำนวณใดๆ ถูกต้องโดยไม่ต้องทำการคำนวณทั้งหมดอีกครั้ง
สามารถใช้โครงสร้างการรวมกลุ่มซ้ำของ EIP-8288 ได้
การรวมกลุ่มซ้ำคือการรวมการพิสูจน์หลายรายการไว้ในพิสูจน์ที่เล็กลง
ตัวอย่างเช่น แม้ว่าผู้ใช้จำนวนมากจะใช้ลายเซ็นหรือการพิสูจน์ความเป็นส่วนตัวที่แตกต่างกัน แต่สามารถรวมการพิสูจน์แต่ละรายการไว้ในที่สุดเพื่อให้แน่ใจว่าอีเธอเรียมจะตรวจสอบเพียงการพิสูจน์สุดท้าย
เดอริค เชียง จากอีเธอแล็บได้ทำการแสดงภาพกระบวนการรวมกลุ่มนี้ในรูปแบบ GIF
พูดง่ายๆ คือ หากโครงสร้างปัจจุบันคือ "อีเธอเรียมมีเครื่องคำนวณทุกประเภทโดยตรง" แนวทางที่วิตาลิกเสนอคือ "ทำการคำนวณภายนอกแล้วส่งเพียงใบเสร็จรับเงินที่ยืนยันว่าการคำนวณถูกต้องไปยังอีเธอเรียม"
ข้อดีของวิธีนี้คือเมื่อเทคโนโลยีการเข้ารหัสใหม่เกิดขึ้น จะลดความจำเป็นในการทำฮาร์ดฟอร์กอีเธอเรียมเพื่อเพิ่มคำสั่งใหม่หรือการพรีคอมไพล์
ลายเซ็นที่ทนต่อควอนตัมหรือเทคโนโลยีความเป็นส่วนตัวใหม่ก็สามารถนำเข้ามาได้หลังจากการพิสูจน์จากภายนอกในโครงสร้างการตรวจสอบที่ใช้ร่วมกัน
ข้อเสนอนี้แสดงให้เห็นว่ารูปแบบการเข้ารหัสในอนาคตของอีเธอเรียมอาจเปลี่ยนจาก "การใส่ฟังก์ชันทั้งหมดลงในโปรโตคอลโดยตรง" เป็น "การตรวจสอบการดำเนินการภายนอกผ่านระบบการพิสูจน์ทั่วไป"

3. การแยกการลงคะแนนหัวและการพิสูจน์ความแน่นอน
มีการหารือเกี่ยวกับโครงสร้างการเห็นชอบใหม่ที่แยกการเลือกบล็อกและการยืนยันขั้นสุดท้ายของอีเธอเรียมเพื่อทำให้ความแน่นอนเร็วขึ้น
แนวคิดหลักคือการแบ่งโครงสร้างปัจจุบันที่ทุกผู้ตรวจสอบทำหน้าที่ทุกบทบาทในแต่ละช่อง
ในโครงสร้างที่เสนอ จะมีการเลือกคณะกรรมการประมาณ 512 คนในแต่ละช่องเพื่อทำการลงคะแนนอย่างรวดเร็วเกี่ยวกับหัวของเชนปัจจุบัน นั่นคือ บล็อกใดที่จะถือว่าเป็นบล็อกล่าสุด
หัวคือบล็อกที่โหนดตัดสินว่าเป็นจุดสิ้นสุดของเชนที่ถูกต้องที่สุดในขณะนั้น
ในขณะที่กลุ่มผู้ตรวจสอบทั้งหมดจะทำหน้าที่ในการยืนยันบล็อกในรอบแยกต่างหาก
ความแน่นอนหมายถึงสถานะที่บล็อกเฉพาะไม่สามารถย้อนกลับได้
ปัจจุบันอีเธอเรียมต้องใช้เวลาหลายช่วงในการรวบรวมการลงคะแนนจากผู้ตรวจสอบเพียงพอเพื่อให้บรรลุความแน่นอน
การแยกการเลือกหัวและการยืนยันขั้นสุดท้ายจะช่วยให้สามารถกำหนดทิศทางของเชนได้อย่างรวดเร็วในทุกช่วงเวลา ในขณะที่ยังคงรักษาความปลอดภัยทางเศรษฐกิจที่แข็งแกร่งของผู้ตรวจสอบทั้งหมดในกระบวนการความแน่นอนแยกต่างหาก
เป้าหมายคือการลดเวลาความแน่นอนลงประมาณ 4 เท่าจากปัจจุบัน
อย่างไรก็ตาม ยังมีปัญหาที่ต้องแก้ไขอีกมาก
ยังไม่ได้มีการกำหนดว่าผู้ตรวจสอบใดจะถูกใส่ในคณะกรรมการขนาด 512 คนในแต่ละช่อง และกฎการลงโทษใดจะถูกนำไปใช้เมื่อผู้ตรวจสอบที่มีเจตนาร้ายลงคะแนนผิด
การลงโทษคือระบบที่ยึด ETH ที่ผู้ตรวจสอบได้วางเดิมพันไว้บางส่วนเมื่อพวกเขาละเมิดกฎของอีเธอเรียมอย่างร้ายแรง
โครงสร้างนี้เป็นความท้าทายระยะยาวที่กำลังถูกหารือในขั้นตอนการอัปเกรดถัดไปหลังจากเฮโกตา
พูดง่ายๆ คือ แทนที่ทุกผู้ตรวจสอบจะทำงานพร้อมกันในทุกครั้ง คณะกรรมการขนาดเล็กจะตัดสิน "ตอนนี้เรามาถึงจุดไหน" อย่างรวดเร็ว และผู้ตรวจสอบทั้งหมดจะยืนยันในภายหลังว่า "จุดนี้ไม่สามารถย้อนกลับได้"
หากโครงสร้างนี้เป็นจริง อีเธอเรียมจะสามารถให้ความแน่นอนได้อย่างรวดเร็วในขณะที่รักษาระดับความปลอดภัย
อย่างไรก็ตาม นี่เป็นข้อเสนอในขั้นตอนเริ่มต้นที่ต้องการการวิจัยเพิ่มเติมรวมถึงการเลือกคณะกรรมการและวิธีการตอบสนองต่อการโจมตี

ข่าวสารในนิเวศ

1. การเปิดตัวเครือข่ายหลักของ Privacy Pool v2
ZeroExBow ได้เปิดตัว Privacy Pool v2
เวอร์ชันนี้ได้ถูกแจกจ่ายไม่เพียงแต่ในเครือข่ายหลักของอีเธอเรียม แต่ยังรวมถึง Arbitrum, Base, Optimism และ Robinhood Chain ด้วย
Privacy Pool เป็นโปรโตคอลความเป็นส่วนตัวที่ออกแบบมาเพื่อทำให้การติดตามการไหลของเงินทุนของผู้ใช้จากภายนอกเป็นเรื่องยาก ในขณะเดียวกันก็สามารถพิสูจน์ได้ว่าไม่ได้เกี่ยวข้องกับเงินทุนที่ผิดกฎหมาย

ปัญหาหลักของมิกเซอร์เดิมคือการแยกแยะระหว่างผู้ใช้ที่ปกติกับเงินทุนที่ผิดกฎหมายได้ยาก

ตัวอย่างเช่น Tornado Cash ให้การเชื่อมต่อระหว่างที่อยู่ฝากและที่อยู่ถอนของผู้ใช้ถูกตัดขาดเพื่อให้ความเป็นส่วนตัวที่แข็งแกร่ง แต่เงินที่ถูกแซงหรือเงินที่ถูกแฮ็กก็สามารถใช้พูลเดียวกันได้

พูลความเป็นส่วนตัวจะรวมการพิสูจน์ความรู้ที่เป็นศูนย์เข้าด้วยกัน

ผู้ใช้สามารถพิสูจน์ได้ว่าไม่ได้เชื่อมโยงกับกลุ่มที่อยู่ที่ผิดกฎหมายโดยไม่ต้องเปิดเผยประวัติการทำธุรกรรมที่แน่นอนของตน

ใน v2 ฟังก์ชันก็เพิ่มขึ้นอย่างมาก

ไม่เพียงแต่การส่งเงินส่วนตัวง่ายๆ แต่ยังมีการแลกเปลี่ยนส่วนตัว การขอชำระเงิน และฟังก์ชันการทำกำไรเพิ่มเติม

การแลกเปลี่ยนส่วนตัวคือฟังก์ชันที่ช่วยให้ผู้ใช้สามารถแลกเปลี่ยนโทเค็นโดยไม่เปิดเผยเส้นทางการแลกเปลี่ยนสินทรัพย์และข้อมูลยอดคงเหลือให้กับภายนอกมากเกินไป

การขอชำระเงินช่วยให้สามารถขอการจ่ายสินทรัพย์จากอีกฝ่ายในขณะที่รักษาความเป็นส่วนตัว

พูดง่ายๆ ว่าพูลความเป็นส่วนตัวกำลังขยายจาก "เครื่องมือในการปกปิดร่องรอยของเงิน" ไปสู่โครงสร้างพื้นฐานทางการเงินที่สามารถใช้ในการชำระเงินและการทำธุรกรรมและ DeFi ได้

การเปิดตัว v2 ในครั้งนี้มีความหมายในแง่ที่ว่าการอภิปรายเกี่ยวกับความเป็นส่วนตัวใน Ethereum กำลังเคลื่อนตัวอย่างรวดเร็วจากขั้นตอนการวิจัยไปสู่ผลิตภัณฑ์ที่ใช้งานได้จริงสำหรับผู้ใช้

2. Uniswap v4 เปิดตัว Aggregator Hook เชื่อมต่อสภาพคล่องภายนอก

Uniswap ได้เปิดตัว Aggregator Hook ที่ช่วยให้สามารถใช้แหล่งสภาพคล่องภายนอกภายในพูล Uniswap v4 ได้

Hook เป็นฟังก์ชันที่ช่วยให้นักพัฒนาสามารถดำเนินการลอจิกเพิ่มเติมที่ต้องการก่อนและหลังการทำธุรกรรมใน Uniswap v4

โครงสร้างค่าธรรมเนียม วิธีการสั่งซื้อ และการเข้าถึงสามารถเพิ่มฟังก์ชันที่หลากหลายให้กับแต่ละพูล

Aggregator Hook เชื่อมต่อสภาพคล่องของ Uniswap เองและแหล่งสภาพคล่องจากการแลกเปลี่ยนแบบกระจายศูนย์ภายนอกภายในพูล v4 เดียวกัน

เมื่อผู้ใช้ขอการแลกเปลี่ยนใน Uniswap หากไม่มีราคาที่ดีที่สุดในพูลของ Uniswap เอง ก็สามารถค้นหาสภาพคล่องภายนอกเพื่อดำเนินการทำธุรกรรมได้

ในช่วงเวลาที่เปิดตัวมีการสนับสนุนแหล่งสภาพคล่องภายนอก 7 แห่ง

ด้วยวิธีนี้สามารถครอบคลุมกิจกรรมการแลกเปลี่ยนแบบกระจายศูนย์มากกว่า 90% ที่เกิดขึ้นใน Ethereum Mainnet, Base และ Robinhood Chain

โครงสร้างค่าธรรมเนียมก็แตกต่างกันไป

การทำธุรกรรมที่ใช้สภาพคล่องพื้นเมืองของ Uniswap จะไม่มีมาร์จินเพิ่มเติม

ในทางกลับกัน การทำธุรกรรมที่ถูกจัดเส้นทางไปยังสภาพคล่องภายนอกจะมีค่าธรรมเนียมที่เกี่ยวข้องกับ UNI ในระดับ bp

bp หมายถึง 0.01% จุด

ค่าธรรมเนียมนี้เชื่อมโยงกับโครงสร้างการเผา UNI

พูดง่ายๆ ว่า Uniswap ตอนนี้ไม่ได้เป็นเพียง "ทำธุรกรรมในพูลของเราเท่านั้น" แต่ยังขยายไปสู่การเป็นศูนย์กลางการทำธุรกรรมที่ค้นหาสภาพคล่องจากการแลกเปลี่ยนอื่นๆ เพื่อให้ผู้ใช้ได้ราคาที่ดีที่สุด

หากวิธีนี้ได้รับการยอมรับ Uniswap จะสามารถทำหน้าที่เป็นโครงสร้างพื้นฐานการจัดเส้นทางสภาพคล่องที่เชื่อมต่อหลายตลาดบนเชนได้มากกว่าการเป็นเพียงผู้สร้างตลาดอัตโนมัติ

ในขณะเดียวกันยังสามารถนำการทำธุรกรรมภายนอกเข้ามาในอินเทอร์เฟซของ Uniswap ขณะรักษาโครงสร้างการสะสมมูลค่า UNI

3. Meritz Securities พิจารณาการทำโทเค็นของหลักทรัพย์เกาหลีที่ใช้ OP Stack

Optimism ได้ประกาศร่วมมือกับ Meritz Securities เพื่อพิจารณาโครงสร้างการออกและการจัดจำหน่ายโทเค็นของหลักทรัพย์เกาหลีที่ใช้ OP Stack

OP Stack เป็นเทคโนโลยีโอเพนซอร์สที่พัฒนาโดย Optimism สำหรับการสร้าง Ethereum Layer 2

บริษัทหรือโครงการสามารถใช้ OP Stack เพื่อสร้างเครือข่ายของตนเองที่เข้ากันได้กับ Ethereum

ความร่วมมือนี้มุ่งเน้นไปที่การพิจารณาวิธีการย้ายโครงสร้างพื้นฐานการออกและการจัดจำหน่ายหลักทรัพย์จริงไปยังเชนมากกว่าการแสดงหลักทรัพย์ที่มีอยู่ในรูปแบบโทเค็น

โทเค็นที่ทำโทเค็นคือสินทรัพย์ที่แสดงถึงสิทธิในหลักทรัพย์ที่มีอยู่ เช่น หุ้น, พันธบัตร, กองทุน ในรูปแบบโทเค็นที่ใช้บล็อกเชน

การออกหลักทรัพย์บนเชนจะช่วยให้สามารถทำให้การโอนกรรมสิทธิ์ การชำระเงิน และการจัดการสิทธิเป็นไปโดยอัตโนมัติผ่านสัญญาอัจฉริยะ

อย่างไรก็ตามในประเทศเกาหลีต้องปฏิบัติตามข้อกำหนดด้านกฎระเบียบ เช่น พระราชบัญญัติการตลาดทุน ระบบหลักทรัพย์อิเล็กทรอนิกส์ และการคุ้มครองนักลงทุน

เหตุผลที่กรณีของ Meritz Securities ได้รับความสนใจคือบริษัทการเงินและฟินเทคหลักในประเทศเกาหลีได้เริ่มพิจารณา OP Stack เป็นโครงสร้างพื้นฐาน

หลังจาก Upbit, Toss, DB Securities, KB Securities การอภิปรายเกี่ยวกับการใช้ OP Stack ในโครงสร้างพื้นฐานการออกหลักทรัพย์ก็ขยายตัว

พูดง่ายๆ ว่าหลายบริษัทการเงินในเกาหลีไม่ได้สร้างบล็อกเชนแยกต่างหากตั้งแต่ต้น แต่กำลังพิจารณาสร้างเครือข่ายการเงินของตนเองโดยอิงจาก OP Stack ซึ่งเป็นเทคโนโลยีทั่วไปที่เชื่อมต่อกับ Ethereum

หากกระแสนี้ดำเนินต่อไป OP Stack อาจกลายเป็นหนึ่งในรางทั่วไปสำหรับโครงสร้างพื้นฐานการทำโทเค็นสำหรับสถาบันในประเทศ

ความร่วมมือนี้มีความหมายในแง่ที่ว่าแสดงให้เห็นว่า Ethereum ecosystem สามารถขยายไปสู่โครงสร้างพื้นฐานการออกและการจัดจำหน่ายหลักทรัพย์ในประเทศจริงๆ ได้มากกว่าการเป็นเชนสาธารณะที่มุ่งเน้น DeFi

4. Railway สูญเสียเงินประมาณ 371,000 ดอลลาร์จากการขโมย Secret ที่เก็บไว้จาก 19 เชน

เกิดเหตุการณ์ด้านความปลอดภัยที่ Railway แพลตฟอร์มการแจกจ่ายคลาวด์ ส่งผลให้มีเงินประมาณ 371,000 ดอลลาร์ถูกสูญเสียจาก 19 บล็อกเชน

Railway เป็นแพลตฟอร์มที่ช่วยให้นักพัฒนาสามารถแจกจ่ายและดำเนินการแอปพลิเคชันเว็บและเซิร์ฟเวอร์ได้อย่างง่ายดาย

ในเหตุการณ์นี้ Secret บางส่วนที่ถูกเก็บไว้ใน Railway ถูกขโมยไป

Secret หมายถึงข้อมูลรับรองที่ไม่ควรเปิดเผยต่อสาธารณะ เช่น API key, private key, รหัสผ่านฐานข้อมูล ที่เซิร์ฟเวอร์ใช้

หากโครงการบล็อกเชนจัดการ private key ของกระเป๋าเงินหรือคีย์สำหรับการลงนามธุรกรรมในเซิร์ฟเวอร์ ผู้โจมตีที่ขโมย Secret นั้นสามารถสร้างธุรกรรมบนเชนได้โดยตรงเพื่อถอนเงินออก

มีรายงานว่ามีเงินที่ถูกถอนออกจากที่อยู่มากกว่า 200 แห่งในเหตุการณ์นี้

สิ่งสำคัญคือไม่ได้มีการทำลายรหัสของบล็อกเชนเอง แต่เป็นข้อมูลรับรองที่เชื่อมต่อกับโครงสร้างพื้นฐานเว็บและคลาวด์ที่เชื่อมต่อกับบล็อกเชนที่ถูกขโมยไป

ในสัปดาห์เดียวกันนั้นยังมีการเปิดเผยช่องโหว่ที่สามารถทำให้เกิดการดำเนินการโค้ดระยะไกลใน PHP

การดำเนินการโค้ดระยะไกลเป็นปัญหาด้านความปลอดภัยที่ร้ายแรงซึ่งทำให้ผู้โจมตีสามารถดำเนินการคำสั่งหรือโปรแกรมที่ต้องการจากเซิร์ฟเวอร์ที่มีช่องโหว่

ปัญหาเกี่ยวกับคีย์ที่อ่อนแอบางส่วนที่สร้างโดยหน่วยงานรับรอง Emarda ก็เกิดขึ้นพร้อมกัน

เพื่อรับมือกับผลกระทบนี้ ทีมลูกค้า Ethereum เช่น Lighthouse, Roadstar, Nimbus ได้ปล่อยเวอร์ชันที่ลดความเสี่ยงที่เกี่ยวข้องกับ Emarda

พูดง่ายๆ ว่าจุดร่วมของปัญหาด้านความปลอดภัยในสัปดาห์นี้คือโครงสร้างพื้นฐานรอบข้างกลายเป็นพื้นผิวการโจมตีมากกว่าตัวโปรโตคอล Ethereum เอง

แม้ว่า Smart Contract และกระเป๋าเงินจะปลอดภัย แต่หากเซิร์ฟเวอร์คลาวด์ ใบรับรอง API key และแอปพลิเคชันเว็บถูกเจาะเข้าไป ก็อาจนำไปสู่ความเสียหายต่อสินทรัพย์จริงได้

กรณีนี้แสดงให้เห็นว่าความปลอดภัยของ Ethereum ไม่ควรถูกมองว่าเป็นปัญหาของโปรโตคอลและ Smart Contract เท่านั้น แต่ต้องจัดการโครงสร้างพื้นฐานเว็บ 2 ด้วย

ข่าวสารจากชุมชน

1. Devcon 8, Vitalik และ Nico สาธิต Kohaku แบบสด

ในวันที่ 3 พฤศจิกายนที่ Devcon 8 Vitalik Buterin และ Nico จะทำการสาธิต Kohaku โดยตรง

การนำเสนอจะจัดขึ้นที่ Lotus Stage 2

Kohaku เป็นโครงการที่มุ่งสร้างสภาพแวดล้อมกระเป๋าเงิน Ethereum รุ่นถัดไปที่ให้ฟังก์ชันความเป็นส่วนตัวและความปลอดภัยเป็นฟังก์ชันพื้นฐาน

ในการสาธิตครั้งนี้จะใช้ Ambire Wallet เพื่อแสดงเทคโนโลยีความเป็นส่วนตัวหลายอย่างในกระเป๋าเงินเดียวกันบน Ethereum Mainnet

รวมถึง Tornado Cash, Railgun, และ Privacy Pool

แต่ละโปรโตคอลมีวิธีการที่แตกต่างกัน แต่มีเป้าหมายเดียวกันคือไม่เปิดเผยข้อมูลการไหลของเงินและข้อมูลการทำธุรกรรมของผู้ใช้ต่อภายนอก

ฟังก์ชัน Light Client จะถูกสาธิตด้วย

Light Client เป็นวิธีการตรวจสอบสถานะ Ethereum โดยใช้ข้อมูลขั้นต่ำที่จำเป็นโดยไม่ต้องเก็บข้อมูลบล็อกเชนทั้งหมด

ด้วยวิธีนี้กระเป๋าเงินสามารถตรวจสอบข้อมูลเชนได้โดยไม่ต้องเชื่อถือผู้ให้บริการ RPC ที่รวมศูนย์

บัญชีที่ทนต่อควอนตัมก็รวมอยู่ด้วย

บัญชีที่ทนต่อควอนตัมคือบัญชีที่สามารถใช้ลายเซ็นที่สามารถป้องกันการโจมตีจากคอมพิวเตอร์ควอนตัมในอนาคตได้

พูดง่ายๆ ว่า Kohaku กำลังพยายามรวมโครงสร้างกระเป๋าเงินในปัจจุบันที่ "ต้องเปิดแอปแยกต่างหากเพื่อใช้ความเป็นส่วนตัว และต้องใช้เครื่องมืออื่นเพื่อเพิ่มความปลอดภัย" เป็นประสบการณ์ผู้ใช้เดียว

ในการสาธิตครั้งนี้ จะมีการแสดงให้เห็นว่า Privacy Pool, Light Client และบัญชีที่ทนต่อควอนตัมซึ่งกำลังอยู่ในระหว่างการวิจัย สามารถรวมเข้ากับกระเป๋าเงินของผู้ใช้จริงได้อย่างไร

หลังจากที่มีการประกาศข่าวการนำเสนอ ราคาของโทเค็น WALLET ของ Ambire ก็พุ่งขึ้นมากกว่า 60%

อย่างไรก็ตาม การเคลื่อนไหวของราคาของโทเค็นและผลลัพธ์ของเทคโนโลยี Kohaku ควรพิจารณาแยกกัน

การสาธิตครั้งนี้มีความหมายในแง่ที่ว่า Ethereum ไม่ได้จำกัดอยู่เพียงการวิจัยโปรโตคอลระยะยาวเกี่ยวกับความเป็นส่วนตัวและความทนทานต่อควอนตัม แต่ยังเชื่อมโยงกับประสบการณ์กระเป๋าเงินที่ผู้ใช้จริงใช้ด้วย

2. มูลนิธิ Ethereum เปิดเผยรายงาน 'ทางเลือกสำหรับ AI ที่รวมศูนย์'

มูลนิธิ Ethereum ได้แนะนำรายงาน 'ทางเลือกสำหรับ AI ที่รวมศูนย์' ที่เขียนร่วมกับ DRC

รายงานนี้กล่าวถึงปัญหาการรวมศูนย์อำนาจในอุตสาหกรรม AI ในด้านโครงสร้างพื้นฐาน ข้อมูล โมเดล และระบบนิเวศของตัวแทน

ได้มีการรวบรวมทางเลือกประมาณ 30 รายการที่สามารถลดการควบคุมที่รวมศูนย์ใน AI Stack โดยอิงจากการสัมภาษณ์ทั้งหมด 36 ครั้ง

ในปัจจุบัน อุตสาหกรรม AI มีความกังวลอย่างมากเกี่ยวกับการที่บริษัทไม่กี่แห่งควบคุมโครงสร้างพื้นฐานการคอมพิวเตอร์ โมเดลขนาดใหญ่ ข้อมูล และช่องทางการจัดจำหน่ายแอป

ในกรณีนี้ บริษัทเฉพาะสามารถตัดสินใจได้ว่าใครสามารถใช้ AI ได้ อะไรบ้างที่อนุญาต และข้อมูลของผู้ใช้จะถูกนำไปใช้ในลักษณะใด

ระบบนิเวศของ Ethereum เชื่อว่าเทคโนโลยีบล็อกเชนและการเข้ารหัสสามารถช่วยบรรเทาการรวมศูนย์นี้ได้

รายงานนี้ยังได้กล่าวถึง ERC-8004 เป็นกรณีศึกษา

ERC-8004 เป็นมาตรฐานที่ช่วยให้ตัวแทน AI สามารถจัดการข้อมูลประจำตัวและชื่อเสียง รวมถึงข้อมูลการโต้ตอบบนเชนได้

เป้าหมายคือทำให้ตัวแทน AI ไม่ต้องขึ้นอยู่กับบัญชีของแพลตฟอร์มกลางเฉพาะ และสามารถใช้ข้อมูลประจำตัวและชื่อเสียงเดียวกันในหลายบริการได้

เทคโนโลยีการเสริมความเป็นส่วนตัวก็ถูกนำเสนอเป็นส่วนสำคัญเช่นกัน

การใช้เทคโนโลยีการพิสูจน์ความรู้ที่เป็นศูนย์หรือการเปิดเผยข้อมูลที่เลือกได้ สามารถพิสูจน์ได้ว่าผู้ใช้ได้ปฏิบัติตามข้อกำหนดด้านกฎระเบียบที่จำเป็นโดยไม่ต้องส่งข้อมูลส่วนบุคคลทั้งหมดให้กับบริษัท

ตัวอย่างเช่น สามารถพิสูจน์ได้ว่าผู้ใช้ไม่ใช่เป้าหมายของการคว่ำบาตรโดยไม่ต้องเปิดเผยข้อมูลประจำตัวที่แน่นอนและประวัติการทำธุรกรรมทั้งหมด

มูลนิธิ Ethereum มีจุดยืนที่จะอธิบายให้หน่วยงานกำกับดูแลทราบว่าเทคโนโลยีความเป็นส่วนตัวเหล่านี้ไม่ใช่เครื่องมือในการหลีกเลี่ยงกฎระเบียบ แต่เป็นเทคโนโลยีที่สามารถทำให้การปฏิบัติตามกฎระเบียบปลอดภัยยิ่งขึ้น

พูดง่ายๆ ก็คือ รายงานนี้จัดทำทางเลือกทางเทคนิคที่เฉพาะเจาะจงเกี่ยวกับวิธีการกระจายโครงสร้างข้อมูลประจำตัว การชำระเงิน ข้อมูล ความเป็นส่วนตัว และตัวแทน แทนที่จะเป็นการอ้างสิทธิ์เชิงนามธรรมว่า "ให้ AI เป็นแบบกระจายศูนย์"

การเคลื่อนไหวครั้งนี้แสดงให้เห็นว่า Ethereum กำลังพยายามขยายบทบาทจากโครงสร้างพื้นฐานทางการเงินไปสู่เลเยอร์ความเชื่อถือ การชำระเงิน และข้อมูลประจำตัวในเศรษฐกิจตัวแทน AI

ข้อมูล Ethereum ประจำสัปดาห์

อัตราเงินเฟ้อประจำปี: 0.88%

ปริมาณการจัดหาใหม่ประจำสัปดาห์: 26,001.16 ETH

อัตราการเดิมพัน: 35.2%

มูลค่าตลาดของ Stablecoin: 143,538,000,000 ดอลลาร์

การไหลออกสุทธิของกองทุน ETF สินทรัพย์ Ethereum ในสหรัฐอเมริกา: 220,700,000 ดอลลาร์

ที่มา=Ultrasound Money, DeFi Llama, Dune, Far Side Investors

*บทความนี้เขียนโดยผู้มีส่วนร่วมของ Ethereum Korea และผู้มีส่วนร่วมของ The Ticker is ETH

*ข่าวสารแบบเรียลไทม์เฉพาะบุคคลสามารถดูได้ที่นี่

*ETH Letter จะไม่ออกอีกต่อไปหลังจากนี้ หากต้องการรับข้อมูลและข่าวสารเกี่ยวกับระบบนิเวศใหม่ ๆ โปรดติดตาม LinkedIn ของ Ethereum Korea

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ