文/KailiWang，斯坦福大学
区块链交易的不可篡改性是把双刃剑。
BAYC网络钓鱼、PolyNetwork攻击、Harmony桥、Ronin被盗，仅在2021年，就有140亿美元的加密货币被盗。这些以及更多是不可否认的盗窃，但没有“撤消按钮”，并且并非每个人都有JumpCrypto来在需要时来救助他们。
但是，如果有一种可逆转的代币呢？
这是斯坦福大学的几个人在过去几个月里一直在努力回答的问题。我们设计了与ERC-20和ERC-721类似的可选代币标准，并支持逆转交易，写了一篇关于它们的论文，并实现了一些原型。我们将这些代币标准分别称为ERC-20R和ERC-721R。
同道大叔十二星座《嘻哈一夏》数字藏品，明日15:00于金色数藏平台开售:据官方消息，金色数藏平台将于7月8日15:00，公开发售同道大叔十二星座《嘻哈一夏》数字藏品。本系列基于同道大叔最具商业价值的十二星座IP创作，发行其中典藏版金牛座500份，其他11款数字藏品各2000份，详情查看原文链接。金色数藏是由金色财经孵化，依托腾讯至信链为底层技术的元宇宙数字艺术文化收藏平台。[2022/7/7 1:57:55]
现在，你可能在想：可逆转代币？这不就是违背了区块链目的吗？实际上，没有。它并不是要取代ERC-20代币或使以太坊可逆——它只是允许在交易后的短时间窗口内看否其是盗窃，如果是盗窃恢复交易。
请注意，交易只能在很短的时间内冻结，然后才会变得不可逆转。在其生命周期的大部分时间里，ERC-20R资金是不可逆转的。
金色晨讯 | 8月5日隔夜重要动态一览:21:00-7:00关键词：俄罗斯联邦储蓄银行、美国SEC、黎巴嫩
1.俄罗斯联邦储蓄银行正考虑发行稳定币。
2.美国SEC正寻求可发现安全漏洞的智能合约跟踪工具。
3.黎巴嫩首都发生巨大爆炸，目前原因未明。
4.现货黄金价格史上首次突破2000美元。
5.以太坊链上锚定BTC的代币总量达到20422个。
6.四川将推进以区块链为重点的新型信息基础设施建设。
7.灰度总资产管理规模达到54亿美元。
8.美股三大股指收盘均上涨 美股区块链概念股普遍收跌。
9.以太坊2.0多客户端测试网Medalla参与率已超过80%。[2020/8/5]
交易所的可逆转性
在交易所中，两个可逆转代币之间的交换是即时的；如果一方请求冻结，则无论可撤销时间段是否已过，都可以从另一方撤销资金。但是，为了保护自己免受逆转，将可逆转代币换成不可逆转代币可能会使交易所仅在可逆时间窗口过去后才完成交换。这意味着可逆→不可逆交换将延迟完成直到资金不可逆转。因此，一旦几个主要代币变得可逆转，其他代币也面临着巨大的可逆转压力。
分析 | 金色盘面：EOS/USDT持续横盘 下跌风险加大:金色盘面综合分析:EOS/USDT在跌破4.80支撑后持续横盘，且散户资金持续流出，继续下跌的风险加大，注意关注。[2018/8/21]
根据实施情况，可以立即清算已过可逆转时间段的资产。在这种情况下，你的可逆转代币和不可逆转代币之间不需要有延迟。
以下是它的工作原理：
金色财经数据播报 OKEX全球成交额排名第一:金色财经数据播报，目前全球交易所成交量排名中，OKEX排名第一，成交额达到103亿人民币；币安排名第二，成交额为101亿人民币；Huobipro排名第三，成交额为63亿人民币。[2018/6/14]
撤销交易的流程
假设攻击者从受害者那里窃取资金。资金可能会进一步转移到其他地址，如下图1所示。会发生以下情况：
1、受害者要求冻结被盗资金。受害者向治理合约发布冻结请求，以及相关证据和一些质押。有争议的交易必须是最近的。
2、法官接受或拒绝冻结请求。去中心化的法官投票数决定是否冻结资产。这个审议期最多需要一两天。如果他们拒绝该请求，该过程将停止，受害者将失去他们的质押。如果他们接受请求，那么治理合约将调用freezeERC-20R/ERC-721R合约。
金色财经独家分析 金融业区块链应用正解决透明性与隐私需求的矛盾:本周三，英国中央银行英格兰银行(Bank of England)发布文件显示，该行正在与区块链创业公司Chain合作开发一种概念验证，研究如何在基于区块链（或分布式账本）的网络上维护隐私，同时仍允许对数据进行监管。金色财经独家分析，从比特币诞生以来，区块链的一大标签就是“匿名性”，而这正是人们的常见误解之一，哈希地址仅仅是一个化名，并非完全找不到，通过算法可以分析出交易簇，进而锁定与现实的联系。因此，用户对于隐私保护的需求，对区块链匿名化的程度提出挑战。又要交易透明，又要保护隐私，二者兼得定会实现重要突破，或对传统金融服务产生颠覆。或许，我们需要在概念上更加明确：更多的人需要区域链让金融在自己面前完全透明，而对外则更好地对隐私“加密”。[2018/4/11]
3、执行冻结。对于NFT，它只是阻止NFT被转移。对于ERC-20R，它将追踪被盗资金并禁止转移这些资金。请注意，只要账户所有者的余额保持在冻结金额以上，账户所有者仍然可以与其他人进行交易。这个过程可能会变得复杂，我将在下一节中解释。
4、审判。然后双方可以向去中心化的法官集合提供证据。最终法官做出决定，此时他们指示治理合约调用受影响的ERC-20R或ERC-721R合约的reverse或者rejectReverse函数。如果rejectReverse调用，则解除对争议资产的冻结。审判可能会很长，可能需要几周时间。
5、逆转，如果法官接受受害者申诉的话。该reverse功能将冻结的资产发送回受害者。
图1：示例图。
追踪被盗资金
当被盗时，资产很少只是放在一个地方。攻击者经常将烫手资产从一个帐户转移到另一个帐户。在这种情况下，攻击者甚至可以监控内存池并在看到冻结请求传入时将资产转移到抢跑交易中。我们避免这种情况的解决方案是在单个交易中在链上进行整个冻结，这样攻击者就无法“抢跑”冻结。
但是我们不能只禁用所有触及资产的账户，那么我们如何决定冻结什么以及冻结谁呢？如果它是NFT，幸运的是冻结非常简单：只需查看当前拥有NFT的人，然后冻结该帐户即可。然而，货币的可分割性使得冻结ERC-20变得更加复杂。这些资金可以分配到数十个账户中，投入到Tornado等匿名混合器中，或者兑换成另一种数字货币。如果它通过许多帐户，至少其中一些将与黑客相关联。但有些人很可能是无辜的，或者是提供合法服务以换取付款的商家。不可能总是正确地辨别每个帐户的有罪性。因此，我们提供了用于追踪和锁定被盗资金的默认冻结流程。我们的算法确保：
1、假设没有烧毁，将冻结足够的资产来支付盗窃金额。，
2、账户资金只有在盗窃有直接交易流的情况下才会被冻结，并且
3、相对于交易图，该算法以合理的runtime复杂度运行。
我们在论文中讨论了算法的更多细节。
去中心化的司法系统
这个方案中比较模糊的部分涉及“去中心化的法官人数”。这些法官是谁？他们如何投票？他们如何获得奖励？
这些后勤工作最终取决于治理，即创建ERC-20R/ERC-721R实例的人。在我们的论文中，我们探讨了如何阻止法官不诚实和贿赂、奖励机制等。我们强调，法官不能添加交易或随意修改余额值。
在论文中，我们讨论了更多细节，例如如何降低法官不诚实的风险、对交易所和混合器的影响、相关工作以及对算法和实现的深入解释。如果有兴趣，请看原文，原文地址：https://arxiv.org/pdf/2208.00543.pdf
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。