ZeroSync負責人提出通過比特幣支付激勵的去中心化文件托管系統

11月12日消息，旨在將零知識證明引入比特幣的ZeroSync項目負責人、BitVM開發者Robin Linus發布《BitStream：通過比特幣支付激勵的去中心化文件托管》文檔，提出一種去中心化文件托管激勵系統，無需依賴信任或重量級密碼學。客戶端和服務器使用optimistic協議執行文件的coin原子交換。服務器響應一個據稱已正確加密的文件。客戶端通過閃電網絡支付購買解密密鑰，如果文件不能正確解密，客戶端可以對作弊的服務器進行經濟懲罰，這對服務器誠實行事有很強的激勵作用。

其它快訊：

Aleph Zero聯合創始人：Worldcoin讓現實看起來很像“黑鏡”劇情:7月29日消息，Aleph Zero聯合創始人Matthew Niemerg表示，掃描虹膜成為“經過驗證的人”以換取數字貨幣聽起來像是《黑鏡》其中一集的劇情，這不僅令人感到奇怪，而且還存在嚴重的隱私風險，并為惡意行為者制造了一個誘餌，更重要的是，有人認為這甚至可能干涉外國國家的主權。他表示，在以幾美元的價格將身份出售給與人工智能開發相關的加密貨幣項目的背景下，這聽起來幾乎像是弗洛伊德式的失誤，“好像人格是一個被遺忘的想法，現在我們只是一個巨大的生物識別數據數據庫中的人類。”[2023/7/29 16:05:39]

慢霧：Equalizer Finance被黑主要在于FlashLoanProvider合約與Vault合約不兼容:據慢霧區消息，6 月 7 日，Equalizer Finance 遭受閃電貸攻擊。慢霧安全團隊以簡訊形式將攻擊原理分享如下：

1. Equalizer Finance 存在 FlashLoanProvider 與 Vault 合約，FlashLoanProvider 合約提供閃電貸服務，用戶通過調用 flashLoan 函數即可通過 FlashLoanProvider 合約從 Vault 合約中借取資金，Vault 合約的資金來源于用戶提供的流動性。

2. 用戶可以通過 Vault 合約的 provideLiquidity/removeLiquidity 函數進行流動性提供/移除，流動性提供獲得的憑證與流動性移除獲得的資金都受 Vault 合約中的流動性余額與流動性憑證總供應量的比值影響。

3. 以 WBNB Vault 為例攻擊者首先從 PancekeSwap 閃電貸借出 WBNB

4. 通過 FlashLoanProvider 合約進行二次 WBNB 閃電貸操作，FlashLoanProvider 會先將 WBNB Vault 合約中 WBNB 流動性轉給攻擊者，隨后進行閃電貸回調。

5. 攻擊者在二次閃電貸回調中，向 WBNB Vault 提供流動性，由于此時 WBNB Vault 中的流動性已經借出一部分給攻擊者，因此流動性余額少于預期，則攻擊者所能獲取的流動性憑證將多于預期。

6. 攻擊者先歸還二次閃電貸，然后從 WBNB Vault 中移除流動性，此時由于 WBNB Vault 中的流動性已恢復正常，因此攻擊者使用添加流動性獲得憑證所取出的流動性數量將多于預期。

7. 攻擊者通過以上方式攻擊了在各個鏈上的 Vault 合約，耗盡了 Equalizer Finance 的流動性。

此次攻擊的主要原因在于 Equalizer Finance 協議的 FlashLoanProvider 合約與 Vault 合約不兼容。慢霧安全團隊建議協議在進行實際實現時應充分考慮各個模塊間的兼容性。[2022/6/8 4:09:22]

動態 | DeFi初創公司Zerion獲得200萬美元種子資金:金色財經報道，DeFi初創公司Zerion已從Placeholder、Blockchain.com Ventures和Gnosis獲得200萬美元的種子資金，以進一步開發和擴展到新的DeFi協議。該公司打算建立無需許可的金融，并希望在將加密資產引導到DeFi中發揮領導作用。[2019/12/4]