投研早报丨AI Agent 构建者指南:关键策略与最佳实践/Bybit 被盗事件警示:如何用 web3:// 协议保护 Web3 前端安全?/BitVM 背景知识:欺诈证明与 ZK Fraud Proof 的实现思路
ChainFeeds Newsletter 每日精选 Web3 深度投研「简报」+ AI 驱动的热点新闻榜单,帮你做出聪明决策
📢 ChainBuzz 热点新闻 |2025.3.1
🔥5.9 万张 BTC 和 52.9 万张 ETH 期权将于今日到期,总名义价值 57.8 亿美元
🔥白宫将于 3 月 7 日举办首届加密货币峰会
🔥Movement 联创:已内部上线公共主网
🔥贝莱德首次将其比特币 ETF 纳入目标配置组合,分配 1% 至 2% 权重
🔥美 SEC 推迟对 Fidelity 现货以太坊 ETF 期权申请做出决定
👨💻 ChainFeeds 投研简报 |2024.2.28
1️⃣ AI|AI Agent 构建者指南:关键策略与最佳实践
2️⃣ 项目研究|Bybit 被盗事件警示:如何用 web3:// 协议保护 Web3 前端安全?
3️⃣ 研究|BitVM 背景知识:欺诈证明与 ZK Fraud Proof 的实现思路
4️⃣ 研究|如何让跨链代币重新具备同质性?
5️⃣ 链抽象|探索链抽象的变革力量:如何让 Web3 变得「无感」
每日精选的加密信息由 ChainFeeds 团队与 AI 共同编写,我们已将内部的信息流工具优化并开放给所有读者及 Web3 行业者使用,测试链接 👇
🌞 Web3 行研早报来自:Web3 行业必读深度资讯「简报」平台|chainfeeds.xyz
🤖️ Web3 热点榜单来自:AI 驱动的 Web3 热点新闻自动聚合工具|chainbuzz.xyz
🤗🤗🤗 Monad Madness 香港 2025 现已开放报名
Monad Madness 香港将于 2025 年 4 月 9 日在香港线下举行,为期一天。此次活动面向大中华区的华语开发者和创始人,旨在通过路演竞赛为早期创业项目提供加速发展机会。入选团队将受邀在香港 Web3 Festival 期间展示其创新项目。
此外,本次活动设有总计 200 万港币的奖池,获胜团队将有机会获得潜在投资,并享受 Monad 生态团队提供的定制化支持。
🔗 报名链接:https://tally.so/r/wQvJoY
1️⃣ 【英文长推】AI Agent 构建者指南:关键策略与最佳实践
导读:过去的代理项目往往过于依赖代币和市场炒作,缺乏实际产品,而成功的 AI 代理项目应当从解决真实问题入手,构建可持续的商业模式。
0xJeff:旧的玩法是推出一个代理来展示其能力,吸引开发者想要构建自己的代理,并要求这些开发者持有 / 燃烧 / 支付代理代币以访问框架。问题在于,CT 对框架代币给予了过高的溢价,而这些「框架代理」往往缺乏差异化。代理的首个迭代将会话代理本身作为产品。这在加密领域是独特的,因为我们重视社区建设 —— 类似于创始人主导的营销(创始人通过发言来增加品牌影响力)。让代理发言以提高项目知名度似乎是个好主意 —— 在 2024 年 11 月首次推出时效果不错。然而,现在有 420,690 个代理在不停地喊,大多数都是不成熟的、重复的,坦白说,令人厌烦。
这是你应该如何看待启动代理的方式 —— 启动一个代理意味着你将运营一个创业公司,同时管理最多三个产品: 1)核心产品(实际的业务):它不应该只是一个会话代理,而是一个实际的产品。 2)代币(对齐工具):我们从「VC 代币」转向了「公平发行」,庆祝高流动性、低 FDV 代币。但公平发行并不完全公平 —— 每种代币策略都有权衡。 如果你推出一个高流动性、低 FDV 结构的代理代币,你将无法从 VC 和天使那里筹集资金(因为估值低)。然而,你可以将代币用作营销工具来提升品牌影响力。 3)代理(补充产品):指的是使用像 ElizaOS、G.A.M.E、ARC、Pippin 等框架构建的会话代理。虽然这些代理集成了链上和链下的功能,但它们应该是核心产品的补充产品。代理应该通过改变用户漏斗来增强核心产品:用户不再需要主动去寻找和使用你的产品,而是代理将产品带到他们面前。 这可能意味着:通过文本 / 视频直接在 Twitter 上展示产品; 使用代理作为 AI 伴侣,改变用户互动方式(类似 ChatGPT 的抽象方式); 代理本身充当界面,背后执行任务。
在 2020 至 2021 年,你需要 Solidity 知识才能启动一个代币。现在,像 pumpfun 这样的平台使得将任何东西进行代币化变得容易。这种转变改变了思维方式 —— 人们不再构建真正的产品,而是直接推出代币。这就像「垃圾进,垃圾出」—— 资本不断转向下一个垃圾项目。我们需要改变这一点。为了构建可持续的项目,要像创业公司一样对待代理项目。不要依赖 CT、风投和天使投资,要建设一些具有持久价值的东西 —— 不是为了下一个 6 个月,而是为了未来 6 年。创新,解决实际问题,创造真正的企业 —— 而不仅仅是下一个投机性的代币农场。Crypto AI 代理的未来取决于此。【原文为英文】(来源 )
2️⃣ 【长推】Bybit 被盗事件警示:如何用 web3:// 协议保护 Web3 前端安全?
导读:web3:// 协议的核心思想是将前端文件托管在区块链上,使前端逻辑与应用逻辑享有同等的安全保障。
Qi Zhou:Bybit 被盗事件暴露了当前 Web3 基础设施的重大安全隐患。尽管以太坊智能合约本身具有高度安全性,但大多数 Web3 前端仍依赖于中心化组件,如 DNS 和中心化服务器,这使其面临多种风险: 1)前端文件完整性:前端文件可能因 DNS 劫持或服务器攻击而被恶意篡改。 2)透明性:前端文件的变更难以察觉,且缺乏透明的变更历史。目前只能依赖第三方服务(如互联网档案馆)进行追溯。 3)可用性:中心化组件容易受到审查(如 Infura 曾屏蔽特定区域的请求)或服务器宕机的影响。
为了解决这些安全问题,web3:// 协议应运而生,它提供了一种完全上链的前端解决方案。其核心思想是将前端文件托管在区块链上,使前端逻辑与应用逻辑享有同等的安全保障。这种方式带来了以下优势: 1)前端文件完整性:前端文件只有在合约所有者明确操作下才能被修改。此外,用户可以通过以太坊轻客户端和验证技术,确保浏览器中显示的前端与链上版本完全一致。 2)透明性:前端文件的任何修改都需要通过链上交易进行,变更历史公开且不可篡改。 3)可用性:前端将享有以太坊网络同等的可用性 —— 自创世以来几乎 100% 的在线率。
尽管 web3:// 能有效解决安全问题,但仍面临以下挑战: 1)存储成本:以太坊的存储成本极高 —— 每 GB 大约 100 万美元,这成为大规模应用的主要障碍。 2)交易成本:以太坊上的高交易费用同样是一个难题,尤其是在网站频繁更新的情况下。 3)客户端验证:为了保证文件完整性,需要可靠的客户端验证机制。我们正在积极探索轻客户端验证技术,如 Helios。 4)浏览器集成:为了提供更好的用户体验,客户端验证需集成到浏览器中,并能自动验证所有 web3:// 网站的完整性。 5)去中心化的以太坊网络访问:为避免中心化 RPC 服务器的审查风险,需要实现对以太坊网络的去中心化访问。我们正与以太坊 Portal Network 合作,推动这一完全去中心化的解决方案。( 来源 )
3️⃣ BitVM 背景知识:欺诈证明与 ZK Fraud Proof 的实现思路
导读:考虑到 BitVM 与欺诈证明之间根深蒂固的关系,本篇文章将以欺诈证明和 ZK Fraud Proof 为主要话题,以尽可能易懂的语言为大家展开解读。
仙壤GodRealmX:我们可以看到上述传统欺诈证明的交互极为复杂,需要在 FDG 流程里进行多轮交互,然后将单条指令在链上重放。但这种方案存在几个难点:多轮交互需要在以太坊链上触发,差不多需要几十次交互,会产生大量 gas 成本;交互式欺诈证明的过程较长,一旦交互启动,Rollup 就无法正常执行交易;链上实现特定 VM 来重放指令是较为复杂的,开发难度极高为了解决这些问题,Optimism 官方提出了 ZK Fraud Proof 的概念。核心在于当挑战者进行挑战时,指定其认为需要在链上重放的一笔交易,Rollup 定序器给出被挑战交易的 ZK 证明,由以太坊上的智能合约进行验证,如验证通过,则可认为该交易的处理流程没错误,Rollup 节点没做恶。
Optimism 是知名的 Optimistic Rollup 项目,其基础架构由定序器 (主要模块包含 op-node、op-geth、op-batcher 和 op-proposer) 和以太坊链上的智能合约组成。当定序器处理了一批交易数据后,这些 DA 数据会被发送到以太坊上。只要你有能力运行 Optimism 节点客户端,就可以把定序器上传的数据下载到本地,之后你可以在本地执行这些交易,计算出 Optimism 的当前状态集 hash(包括但不限于每个账户的当前余额等数据)。如果定序器把错误的状态集 hash 上传到了以太坊上,那么你在本地算出的状态集 hash 会与之不同,此时你可以通过欺诈证明系统发起质疑,系统会根据判决结果对定序器采取限制或惩罚亦或不处罚。
前面我们提到,假设我发现 OP 定序器提交的 OutputRoot 有问题,就可以发起挑战,挑战流程需要在链上完成一系列交互动作,交互完成后,相关智能合约会断定 OP 定序器是否上传了错误的 OutputRoot。如果要在链上用智能合约验证 OutputRoot 的正确性,最简单的方法是在以太坊链上实现出 OP 节点客户端,采用与 OP 定序器相同的输入参数,执行相同的程序,查验计算结果是否一致。这个方案被称为 Fault Proof Program,其在链下很容易实现,但想要在以太坊链上运行却十分困难。因为存在两个问题:以太坊上的智能合约无法自动获得欺诈证明需要的输入参数;以太坊每个区块的 Gas Limit 有限,不支持复杂度过高的计算任务,我们无法在链上完全实现 OP 节点客户端第一个问题等价于让链上智能合约读取链下数据,可以通过类似预言机的方案来解决。OP 在以太坊链上专门部署了 PreimageOracle 合约,欺诈证明相关合约可以在 PreimageOracle 内读取所需的数据。对于第二个问题,OP 开发团队用 Solidity 编写了一个 MIPS 虚拟机,实现了 OP 节点客户端中的部分功能,足够欺诈证明系统所用。MIPS 是一种常见的 CPU 指令集架构,而 OP 定序器的代码是用 Golang/Rust 等高级语言编写的,我们可以将 Golang/Rust 写的程序编译为 MIPS 程序,然后通过以太坊链上的 MIPS 虚拟机进行处理。( 来源 )
4️⃣ 【英文】如何让跨链代币重新具备同质性?
导读:ERC-7281 旨在优化跨链代币的同质性,通过去中心化架构提升安全性与灵活性,解决当前流动性碎片化和用户体验不佳的问题。该标准赋予代币发行方对跨链部署的主导权,支持多个桥接提供商,并引入铸造 / 销毁限额机制,以降低单点故障和安全风险。
2077 Research:当代币在不同链之间桥接时,会出现多个不同版本的代币,导致流动性分散、用户体验不佳以及安全风险增加。ERC-7281 通过确保多个桥接的代币保持同质化(fungible),在不牺牲去中心化的前提下,解决了这一问题。ERC-7281 在 ERC-20 标准的基础上扩展,赋予代币发行方对跨链部署的控制权。它允许指定多个桥接运营商执行代币的铸造 / 销毁。为不同桥接设定速率限制,以控制风险。让发行方保留对代币供应的主权。 传统的流动性桥依赖流动性池,存在滑点和延迟问题,而 ERC-7281 允许直接铸造 / 销毁代币,使得桥接始终按 1:1 进行交换,不受流动性约束,速度更快,效率更高。
ERC-7281 具有桥接无关性(bridge-agnostic),代币发行方可以批准多个桥接提供商,而不必依赖单一桥接。这样,即使某个桥接失败,整个代币流通不会受到影响,系统更具弹性。ERC-7281 的关键安全机制之一是 速率限制(rate limits)。发行方可以设定每个桥接的铸造 / 销毁上限,即使某个桥接被黑客攻击,也能限制损失范围,减少桥接漏洞带来的影响,使其比传统跨链桥更安全。
潜在缺点:1)治理成本增加:DAO 需要持续监控桥接,并调整铸造限额。2)迁移挑战:现有 ERC-20 代币需要包装进 Lockbox,这需要协调和过渡。3)治理风险:由于 ERC-7281 赋予了发行方代币铸造 / 销毁的权限,DAO 需要谨慎管理。如果治理被恶意接管或管理不善,可能会引入安全漏洞,因此需要强有力的安全实践。4)更大的安全攻击面:ERC-7281 通过去除路径依赖(path dependence)改善了代币的同质性,但这也意味着一旦桥接协议遭遇攻击,影响可能会波及所有代币持有者,而不仅仅是使用该桥的用户。因此,适当的速率限制 是降低风险的关键。【原文为英文】( 来源 )
5️⃣ 【英文长推】探索链抽象的变革力量:如何让 Web3 变得「无感」
导读:链抽象(Chain Abstraction) 正成为 Web3 发展的关键,它能消除技术壁垒,优化跨链交互,使 Web3 具备与 Web2 竞争的能力。
Shoal Research:当前,Web3 交互涉及 切换网络、批准交易、管理多个钱包,复杂且繁琐。链抽象消除这些障碍,使区块链交互像 Web2 应用一样直观。用户无需单独管理 Ethereum、Solana、Avalanche 钱包。易无需切换网络或经历桥接延迟。用户可用任何代币支付 Gas 费,无需持有链原生资产。此外,开发者摆脱基础设施限制,专注创新。以 Particle Network 的 模块化执行和 Wallet-as-a-Service(WaaS) 为例,其降低了开发难度,让团队可以聚焦于应用层的创新。流动性碎片化降低了 DeFi 的资本效率,迫使用户和协议在孤立的环境中运作。链抽象解决了这些问题,使得用户可从多链流动性池借款,无需桥接资金。
DeFi 协议可通过 LI.FI、Connext、Across Protocol 等方案,实现高效跨链交易。通用 Gas 方案让用户可用任何代币支付 Gas 费,使 DeFi 交易更加顺畅。此外,链抽象使 DeFi 对机构更具吸引力。许多对冲基金、资产管理公司和企业财务部门因管理多链资产的复杂性而犹豫不决。链抽象提供统一执行层,使机构可以 无缝参与 DeFi 生态。 尽管链抽象提升了区块链的流动性、效率和可用性,但仍面临以下挑战:当前桥接机制易受攻击,过去几年已造成数十亿美元损失。许多执行网络依赖中心化中继器,可能导致中心化审查。
跨链交易模糊了司法管辖界限,AML/KYC 监管存在不确定性。执行网络需平衡激励机制,以避免过高费用或经济低效。 链抽象的目标是让区块链基础设施变得「隐形」,使用户无需了解底层技术即可使用应用。就像 Web2 用户无需关心 AWS 或 Google Cloud,未来 Web3 用户也不会考虑 Ethereum、Solana 或 Avalanche—— 他们只会专注于应用本身。链抽象不仅减少了摩擦,还创造了真正无缝的用户体验。虽然有人担心这可能削弱用户对底层链的风险认知,但事实上,大多数用户并不关心链的技术细节,而是希望获得便捷的 Web3 体验。链抽象的竞争已经开始,谁能率先解决这些挑战,谁就能定义 Web3 的未来。【原文为英文】( 来源 )