原文作者：十四君
项目方跑路仿佛在任何行业中都不免出现，有痛点就是有机会，那么在web3区块链行业中，基于密码学以及公开规则合约的信任，能否从ERC721的协议上做优化，从而规避这种情况呢？
5月新出的EIP5058想实现的ERC721L就是为此设计的，是将所有权和转移权分离的NFT拓展协议。
APE空投被闪电贷攻击为例。
最后，穿插分析此EIP的可行性。
EIP是什么？
全称EthereumImporvementProposals(以太坊改进建议),是以太坊开发者社区提出的改进建议,是一系列以编号排定的文件，EIP可以是Ethereum生态中任意领域的改进,比如新特性、ERC、协议改进、编程工具等等。
入口：https://eips.ethereum.org/all
ERC是什么？
Web3任务平台Zealy完成350万美元pre-seed轮融资:金色财经报道，基于社区参与的Web3任务平台Zealy宣布完成350万美元pre-seed轮融资，Redalpine领投，Connect Ventures、Aglaé Ventures、Kima Ventures、Purple、STATION F、Founders Future、Pareto Holdings、以及一批来自 The Sandbox、POAP、DFNS、Starton和Pianity公司的商业天使投资人参投。
据悉，Zealy允许成员进行数字资产、实体和虚拟活动和任务发布，帮助Web3公司参与、分析和扩展社区。[2023/4/6 13:47:52]
全称EthereumRequestForComment(以太坊意见征求稿),用以记录以太坊上应用级的各种开发标准和协议(application-levelstandardsandconventions)。如典型的Token标准(ERC20,ERC721)、名字注册(ERC26,ERC13),URI范式(ERC67),Library/Package格式(EIP82),钱包格式(EIP75,EIP85)。
HashKey Capital：2023年值得关注的技术趋势包括以太坊升级及ZK应用等:金色财经报道，HashKey Capital发布2023年值得关注的五大技术趋势报告，分别为：1、以太坊的重大升级（Shanghai，Cancun）；2、质押相关的技术、产品和服务；3、模块化区块链的改进和特定应用的Rollup发展，如L3s；4、ZK的其他非扩展应用，如ZKBridges；5、AA+MPC和闪电网络的迭代，为终端用户提供其他技术。[2023/3/9 12:51:53]
入口：https://eips.ethereum.org/erc
小结
ERC协议标准是影响以太坊发展的重要因素,像ERC20,ERC223,ERC721,ERC777等,都是对以太坊生态产生了很大影响。EIP则可以进一步先观察到行业内的动态，了解什么痛点是当前的瓶颈。因此我每周都在刷最新的EIP，从问题出发去寻找趋势。
Trait Sniper创始人：项目财务状况确实存在困难，正通过裁员来缩减成本:10月3日消息，针对社交媒体上热议的rug传言，Trait Sniper创始人Kiraa今日下午发布了多条推文进行回应，称相关员工之所在Discord内发布关于rug的言论，系因该员工的账号被黑客盗用。
针对项目的财务健康状况，Kiraa表示，Trait Sniper在四月推进其NFT铸造时运营非常顺利，但之后就开始逐渐走了下坡路。在熊市期间，Trait Sniper度过了一段艰难的时光，NFT铸造所筹集的代币卖在了底部，这笔资金已在创始人、投资者和团队间完成了分配，其个人因资金管理不善，已耗尽了大部分资金。自那时起，Trait Sniper尝试了许多策略来维持运营。
Kiraa透露，今日下午已向团队宣布将裁减部分职位，目的是为了缩减运营成本。随着成本的下降，Trait Sniper希望能够继续运营下去，向着“成为所有NFT相关活动的中心枢纽”这一愿景继续迈进，其个人将尽其所能来实现这个目标。
Kiraa还表示，对于用户来说，Trait Sniper的可用性和功能不会受到影响，对于其它有合作需求的项目，希望能够积极与Trait Sniper进行联系。[2022/10/3 18:38:22]
总之，虽然两者并不重叠，但是所有的ERC都是EIP，反之则未必。
Web3 风险投资基金LongHash Ventures 与 Protocol Labs 合作:金色财经报道，?Web3 风险投资基金 LongHash Ventures 宣布与 Filecoin 和 IPFS 的创建者 Protocol Labs 建立合作伙伴关系。LongHash Ventures 将与 Protocol Labs 合作推出第三个 LongHashX Accelerator Filecoin Cohort。该计划旨在加速 Filecoin 生态系统中早期团队的项目创建。该计划自 2018 年以来一直存在，过去曾与著名的区块链项目合作，包括 Polkadot、Algorand 和现在的 Filecoin。（theb harat express news）[2022/5/24 3:36:42]
对用户而言，资产还在我的账户内，而且到期了或者项目方出问题了，资产也不会损失。
对官方而言，不是恶意黑用户资产的，那就坦坦荡荡的只是锁定防止用户的问题，而不是要求必须转移。
Metatheory完成2400万美元融资，a16z领投:金色财经消息，Web3互动媒体公司Metatheory完成2400万美元A轮融资，a16z领投，Pantera Capital、FTX Ventures、Breyer Capital、Merit Circle、Recharge Theme Ventures、Dragonfly Capital Partners、Daedalus、Sfermion和Global Coin Research等参投。
据介绍，Metatheory由Twitch联合创始人Kevin Lin创立，旨在构建Web3游戏和虚拟世界，重点关注建立具有超越游戏本身的强大IP的特许经营权。[2022/5/17 3:20:23]
授权对象：可以是第三方，犹如引入监管机构可以一键冻结账户。
这样一来，形成的博弈是让用户即有持有权的同时去发挥其使用权的价值，而项目方也可以以更安全的资产保护来做清白自证。其流动性也可以通过boundNFT来提升
用户授权项目方：lockApprove，setLockApprovalForAll
项目方合约调用：lockFrom，unlockFrom
设定锁定期：
????项目方锁定NFT时，
????需要指定锁定过期的区块高度，该高度必须大于当前区块高度。
????锁到期后，NFT自动释放，才可以进行转移。
5058本身的安保措施上也有诸多考虑，执行lock锁定的时候会审计
防止自己误锁定自己："ERC5058:lockcallerisnotownernorapproved”
防止恶意锁定别人的："ERC5058:lockfromincorrectowner”
过期时间要大于块号："ERC5058:lockcallerisnotownernorapproved”
从eip讨论过程的记录中可以回顾到，早期作者使用时间戳来代表过期，被官方建议驳回了，因为这可能产生更多安全风险，永远不要相信矿工。
至于如何完成锁定，
他通过一系列协议，来管理该NFT的锁定状态，解锁方法等，并且定义了两个虚函数，让后续继承此5058代码的合约可以改动此部分。
_beforeTokenLock(operator,from,tokenId,expired);
_afterTokenLock(operator,from,tokenId,expired);
给了一定程度上项目方合约处理的自主性。
ERC721有怎样的问题呢？
确实，ERC721在这两年迎来巨大的爆发，但其问题首当其冲的就是拓展性和安全性和流动性，又是一个不可能三角之间的博弈。当然目前百花齐放的NFT提案已经走在打破三角的路上了。
我们来看看具体的产权分离导致的攻击案例。
而APE代币，也称之为是“猿币”，持有则可以加入ApeCoinDAO，具有一定的治理权
分发模式：是首个依据地址持有NFT，来空投ERC20的模式。
活动规则：用钱包访问他，他识别到有下列nft则可兑换定量代币
由于是首次NFT持有空投代币，所以出现了一种科学家攻击手法，能那么“快”的进行程序化攻击，只能盲猜，不是科学家太牛逼，就是有内鬼泄题。
大致步骤是
1：套利者先是闪电贷贷到一笔资金，
2：用这个资金在sushiswap上买到vToken，
3：然后在nftx.io平台上将nft换了出来，
4：拿到nft之后去领取空投代币APE，
5：最后再讲nft质押回nftx.io换回vToken，
6：还回去闪电贷
攻击痕迹如下：
https://etherscan.io/tx/0xeb8c3bebed11e2e4fcd30cbfc2fb3c55c4ca166003c7f7d319e78eaab9747098
下图是将闪电贷款到的ETH，转成wETH
下图是1600号无聊猿NFT当时的最后交易价格是，85.5个ETH，约23W美金
其中之一就是这个头像
从1060这图中可以看到，他从NFTX.io的合约地址中被取出，然后3个块后即被转回。
而查阅攻击者地址
https://etherscan.io/address/0x29b8d7588674fafbd6b5e3fee2b86a6c927156b0
会发现，收益的399个ETH，依旧躺在这个钱包里。
总结-理性很美好，现实还很远
其实产权分离确有一定程度的现实意义，但距离其被纳入到标准协议还有很漫长的道路要走，至于项目方提桶跑路的风险，作为当前还没有选择的用户而言，没普及就没意义。
其实，更多NFT的风险在于归零而不是被项目方回收走，APE代币事件只是描述产权分离导致收益被掠夺的一种相对极端的案例。
当然，我关注最新的EIP，并不是单纯寻找可以用的协议代码，更多是关注痛点的趋势变化。
话说，还有不少NFT协议标准提案，你想听哪些？?
ERC2981NFT版税标准?
EIP4907可租用的NFT?
EIP2309可并行创建转移销毁的NFT?
ERC721A，由Azuki发布，为降低批量mintgas而定制?
ERC721Psi，从721A基础演变，进一步优化gas消耗?
......
原文链接
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。