投研早报丨浅谈 Token2049 会议感受:暴雨、合规、AI 和话语权 / 初探 EigenLayer:风险与回报的最优平衡 / Permit:一个平平无奇的签名,如何骗走你的资产?
ChainFeeds Newsletter 每日精选 Web3 深度投研「简报」+ AI 驱动的热点新闻榜单,帮你做出聪明决策
📢 ChainBuzz 热点新闻 |2024.4.23
🔥 AO 将于 5 月推出跨链桥 AOX 的 Beta 版本,支持 Arweave 和 AO 之间的转账
🔥 Stacks 已于区块高度 840360 开始 Nakamoto 升级,将于 5 月完全激活
🔥 美 SEC 要求法院判决 Terraform Labs 及 Do Kwon 支付超 52 亿美元
🔥 Magic Eden 推出比特币 Runes 平台,当前处于测试阶段
🔥 DODO 将推出 Layer3 解决方案 DODOchain
🔥 Omni Network 推出主网第一阶段 Omni Armgeddon
👨💻 ChainFeeds 投研简报 |2024.4.22
1️⃣ 研究|介绍 ERC7683:Uniswap 与 Across 联合制定的跨链意图新标准
2️⃣ 研究|重读 Martti 的中本聪邮件:比特币的早期运作很像一个初创公司
3️⃣ 技术|导致比特币再次爆发的新技术发展总结
4️⃣ 研究|初探 EigenLayer:风险与回报的最优平衡
5️⃣ 安全|Permit:一个平平无奇的签名,如何骗走你的资产?
6️⃣ 研究|Firefly,站在亿万流量 Web3 社交入口的 Layer2?
7️⃣ 观点|浅谈 Token2049 会议感受:暴雨、合规、AI 和话语权
8️⃣ 研究|CoinShares:后减半时代的 BTC 矿工经济学
每日精选的加密信息由 ChainFeeds 团队与 AI 共同编写,我们已将内部的信息流工具优化并开放给所有读者及 Web3 行业者使用,测试链接 👇
🌞 Web3 行研早报来自:Web3 行业必读深度资讯「简报」平台|chainfeeds.xyz
🤖️ Web3 热点榜单来自:AI 驱动的 Web3 热点新闻自动聚合工具|chainbuzz.xyz
1️⃣ 介绍 ERC7683:Uniswap 与 Across 联合制定的跨链意图新标准
导读:加密研究员 Nick Pai 认为链抽象基础设施对于加密货币的消费者采用至关重要,而基于意图的架构是设计它的最佳方式。文中描述了意图广泛采用的主要障碍:求解器网络活跃度。最后提出解决方案,并介绍了 Across 和 Uniswap 合作制定的标准,旨在优化求解器用户体验,降低进入通用求解器网络的门槛,使大多数意图可以被路由到此网络,并最终使更大、更具竞争力的求解器网络蓬勃发展。
Nick Pai: 该标准旨在简化求解器的工作。它通过 nonce 和 initiateDeadline 原生支持 Permit2/EIP3074,并为填充者(filler,将订单带入链上的人)提供了一些保证,如他们将从结算网络获得的退款金额,以及他们可以跟踪的用户意图格式。此外,标准中还定义了一个启动函数,该函数允许填充者在链上指定额外的「填充数据(fillerData)」,而用户在签署 CrossChainOrder 时并不知道这些数据。这样,填充者就能确保他们因提交用户的元交易而获得结算合约的奖励,还能设置还款链等还款特定信息。
该标准还旨在使 DApp 更容易跟踪意图完成状态。任何实现此标准的结算合约都应创建一个自定义子类型 ResolvedCrossChainOrder,可以从任意的 orderData 字段解析出来。这可能包括涉及交换的代币、目标链以及其他履行约束。标准中包括了一个 resolve 函数,使 DApp 能够了解如何向用户显示意图状态,以及使求解者知道他们正在处理的确切意图订单结构。
该标准的设计目标是增强求解器的用户体验,使它们更容易支持多个结算网络,并确定性地计算其奖励。我相信这将使他们能够向用户提供更准确、更严格的报价。( 来源 )
2️⃣ 重读 Martti 的中本聪邮件:比特币的早期运作很像一个初创公司
导读:从一封邮件开始,Martti Malmi 成为中本聪第一个合作者,从此被比特币改变了人生。上个月,Martti Malmi 公开了与中本聪的电子邮件历史记录。OneKey 从中得到了一些有趣的发现。
OneKey 中文: 比特币的早期运作,很像一个初创公司。就像当年大多数初创公司一样,他们抢注「bitcoin.org」域名,进行了大量关于产品特性、UI(用户界面)、网站等的讨论。与当时的创业氛围很不同的是,工作都是邮件沟通,没有人见过老板「中本聪」。中本聪给大学生 Martti Malmi 布置的第一个远程工作任务是 FAQ(常见问题解答)。中本聪说目前网站最需要的是一些写作内容,而他「不擅长写作,更擅长写代码」。
在邮件沟通中,中本聪多次表示不想成为抛头露脸的人(尽管最终绝大多数人记住的,还是中本聪)。他鼓励 Martti 使用他的真实姓名和地址。要求 Martti 使用他自己的信用卡 / 身份证办服务器和银行账户。原文翻译:「我收到了一份 2000 美元的捐赠请求。但是我需要你的邮寄地址才能让他寄出。是的,他(捐赠者)希望保持匿名,所以也请保护信封来源的隐私。」在一些比特币宣传点的说辞上,中本聪还让 Martti 来代发言,同时提醒了一些营销风险。
2010 年 12 月 12 日,中本聪最后一次在比特币论坛上发帖讨论了 DoS(拒绝服务攻击)后,就停止了论坛活动。一个月后,在发给 Gavin Andresen 的邮件(抄送给了 Martti)中,中本聪再次确认他不想参与任何媒体公关内容与访谈。并且,中本聪十分担忧比特币增长过快,导致各种功能、攻击防御等需求无法被满足。同时他们对舆论的狂热感到担忧。再过一个月,中本聪发给 Martti 最后一封邮件,安排了一些管理员密码的事宜,便又消失了。( 来源 )
3️⃣ 导致比特币再次爆发的新技术发展总结
导读:比特币的原有技术一直存在大规模应用与比特币应该具有的能力的冲突问题。本文列出一些相关问题,以及对这些问题的产生与解决过程。通过这篇文章,可以看到这些问题与技术之间的关联性,以及比特币主链与相关「测试链」的变化过程。从整体看这些发展过程与产生的相关技术,能够看到它们之间的联系,可以推测出更多发展方向与整体架构。
付少庆: 比特币技术的发展本质上是区块的扩容与能力的扩容。区块扩容上,隔离见证导致了事实上的区块扩容,虽然有各种提议可以裁剪掉见证部分,但这种事情发生的概率不大,尤其是见证部分被赋予更多含义之后;能力扩容上,Taproot、Schnorr、MAST、Taproot Scripts 等技术赋予了比特币更多能力。尤其是 MAST+Taproot Scripts 扩充比特币原生脚本语言的能力,加上其他几项技术扩展比特币语言处理复杂场景的能力。但这些能力扩容也会加大比特币开发和理解的难度,并滞后于用户对于区块容量扩充的理解与学习速度。
使用区块扩容简单,使用能力扩容复杂,这就是首先会产生用户将小图片 NFT 写入比特币主网,以及 BRC 20 等应用的原因。当前比特币主网上的多种应用几乎都是在探索区块扩容。一小部分应用开始能力扩容的探索,例如,BEVM 的 Shnorr 签名 +MAST 合约 + 比特币轻节点网络的 BTC L2 解决方案,是一个连接一层与二层的案例。能力扩充的边界可以从分层设计的角度来评判,如果这些能力扩充更多的是作为比特币一层与二层的连接技术,那么就不应该过于复杂。
区块链技术产生的最直接原因是数字货币,所以发行资产、管理资产等应用是比特币或区块链领域的一个最直接需求。不管是从彩色币的探索到 BRC 20 ,ARC 20 等应用,还是以太坊上面的 ICO,IDO 等应用,都是在探索资产发行。Uniswap,Lending,AMM 都是资产管理的应用。随着比特币生态技术的发展,这部分应用会转移到比特币生态,更多应该是在比特币二层上面进行。
满足了发行资产、管理资产等需求,才会有精力和时间去发展属于 Web3.0 时代(也可称为价值时代)的大规模应用。建设的路径是不断满足需求的过程,可分为短期、中期、长期三个阶段。短期是通过比特币主网上的新技术产生的应用和基于链的二层建设的简单阶段,产生的应用完成主要的能力扩充,满足各种金融应用;中期基于链的二层建设的中后期与基于分布式系统的二层建设,满足各种金融应用与信任应用;长期基于比特币生态的大规模建设,完成真正的 Web3.0 时代建设。( 来源 )
4️⃣ 初探 EigenLayer:风险与回报的最优平衡
导读:本文是对 restaking 风险的初步分析,旨在引导从专业节点运营商视角的讨论。文中将评估风险如何直接(如削减级联)和间接(如因集中化导致的风险配置恶化)影响以太坊生态系统。讨论与 EigenLayer 和 AVS 应用相关的操作风险,特别关注于制定合理的参与规则和削减条件,并介绍一个旨在应对协议与 AVSs 层面系统性风险的模型。最后,提出一个基于现代投资组合理论的选择 AVS 的框架。
Chorus One: 以太坊面临的风险:
集中化风险:专业节点运营商通过有效管理资源和优化服务选择,不仅提高了自身的盈利能力,还通过规模经济优势减少了运营成本,并提供更有吸引力的收益分配模型给委托人,这在很大程度上推动了集中化趋势。此外,拥有专门团队支持 EigenLayer 操作的专业节点运营商也因此获益,这提供了引入 AVSs 的额外带宽;单独运营商难以维持此速度。
以太坊与 AVSs 之间削减效应的级联风险:与以太坊网络相关的另一个潜在风险是惩罚措施的相关性。如果一个大型参与者控制多个「身份」,即使这些身份分布在几个名义上分开的账户中,他们很可能会在所有账户中重复相同的错误。
节点运营商面临的风险:
运营压力:运营商被迫通过再质押最大化其质押资本的价值,这种资金流的增加可能会被初期的运营成本所抵消,迫使节点运营商必须评估并引入盈利的 AVSs 来补偿固定成本,同时也带来了更复杂的风险负担。
安全风险与节点运营商:专业节点运营商在整合新网络时需高度重视安全。即便在隐蔽模式下,AVSs 开发者也应提供对代码仓库的私有访问,这可以通过签订非披露协议来实现。安全性考量下,AVSs 的智能合约应具备可观察性且不宜采用可升级的合约框架。
相关风险:选择特定 AVS 的节点运营商可能因其他运营商的行为而面临未预见的风险。这些行为可能非恶意,但 AVSs 中的错误可能导致以太坊的相关惩罚。不良后果包括可能破坏 AVSs 和以太坊安全性的大规模削减事件,以及表现不佳的运营商降低 AVSs 的整体盈利能力,不利于持有者的风险 / 回报评估。
AVSs 面临的风险:
削减风险:在 EigenLayer 中,集合再质押资产受到 AVSs 开发者设定的新削减规则的约束。我们考虑的是节点运营商常规中的一些配置错误导致在以太坊上发生削减事件的情况。具体来说,考虑到削减事件会导致犯错的验证者被停用,我们对一次性事件的可能性感兴趣,即削减事件发生并传播到 AVSs。( 来源 )
5️⃣ 【长推】Permit:一个平平无奇的签名,如何骗走你的资产?
导读:从 Scam Sniffer 公布的 24 年 3 月钓鱼报告来看,90% 的被钓鱼资产为 ERC-20 代币。而这其中主要的钓鱼方式就是 Permit / Permit2 钓鱼签名。OneKey 中文对 Permit / Permit2 进行科普,并总结防范方法。
OneKey 中文: 你可以直接粗暴理解为 —— 现在不少 ERC-20 代币授权将通过一个「中介」来管理。以前,你的代币额度是一个个授权(Approve)给每个 dApp 合约的,每次授权都需要花费 Gas。而现在,通过 Permit / Permit2 技术(已经有相当数量的 dApp 采用),只需要把代币授权给 Permit / Permit2 这个「中介」,集成了这个技术的 dApp 都可以请求用这个授权额度 —— 只需要简单签个名就能授权给它们(甚至是批量的),不需要一次次花费 Gas 授权。这个类型的签名升级虽然对于跨应用操作带来了便利并节约成本,但也留下了一些隐患。如果不注意区分(盲签)就会中招钓鱼。这对于用户安全意识和钱包等基础设施提出了新的挑战。
对于黑客来说,那就是可以更好地「借刀杀人」了。攻击者只需要部署一个钓鱼合约,向你获取一个 Permit 授权签名,即可随后提交一个盗走你资产的交易(甚至可以等过几天你忘记了这件事再提交)。并且, Permit2 还可以让黑客批量获取你的全部已授权代币的权限。从伪装手段上看,似乎钓鱼也变得更简单了一些。他们可以做一个「空投检查」网站,让你「连接钱包」查看空投,或者做一个工具网站让你登陆,以满足你在某些热点事件 / 项目中的需求。
Permit / Permit2 钓鱼的预防方法:
1)不要盲签:识别伪装的钓鱼网站属于加密安全的基操,而陌生土狗网站的「登陆请求」也一样要小心。黑客会想尽办法伪装按钮的意图,诱骗你签名。小狐狸是可以识别出 Permit/ Permit2 签名的,如果你交互的 dAPP 弹出了这个类型的签名,最好再三确认你是否要授权相关代币。普通的签署消息是不可能弹出特别类型的签名的。除 Permit 类外,increaseAllowance、多 dApp 组合操作甚至 0x 开头的完全无可读性的各种签名,都有可能危害到你的资产安全。
2)干湿分离:经常用于交互的小钱包不存放大量资产,并且每隔一段时间就整理资产、换新钱包,以及取消授权和签名,尽可能地降低自己的风险敞口。存放大量资产的钱包不要随意「连接」网站,或者干脆放在硬件钱包中冷保存,需要地时候专门转出进行交互。
3)检查授权:如果不是高强度使用,第一次授权 Permit / Permit2 代币额度的时候建议按需授权,而不是默认的最大(无限)额度。已经授权了无限额度的,可以在 Revoke.Cash 中检查自己的代币授权风险敞口,也可以在其中找到签名来取消。要注意的是,Permit 类型的签名是一种离线签名,在被使用之前,链上是没有痕迹的。定期使用工具检查授权与签名是个好习惯。( 来源 )
6️⃣ 【长推】Firefly,站在亿万流量 Web3 社交入口的 Layer2?
导读:作为新社交媒体平台的范式转移,Farcaster 近几个月来的用户、功能及生态、新资产及类别都在快速增长,Farcaster 前端更是各种新功能创造的发动机。加密研究员 rick awsb 撰文对 Mask Network 开发的 Farcaster 前端 Firefly 进行调研。
rick awsb: Firefly 功能简介:友好的用户界面,支持包括 Farcaster,Lens 在内的多平台同时发布。Web3 日历 / NFT 日历 让 Firefly 对 Web3 投资人 / Degen 更友好,更有 Web3 雪球的感觉。
与 Warpcaster、Far Quest、Yup 的对比:从功能看,四者都做了些特色功能,而基本功能都在伯仲之间。
Warcaster 显然是目前热度最高的 Farcaster 前端,其最大特点是增加了原来 Farcaster 没有的频道(Channel)功能,让用户能更方便的基于兴趣和话题找到投缘的人,使 Farcaster 的社群化属性更强;
Far Quest 的特点是突出了在 Farcaster 上对于各种资产的话题热度显示,对于实时监控交易标的热度很有帮助;
Yup 主打多平台同时发布,支持 Farcaster、Lens 和推特,这点和 Firefly 有点像;
Firefly 的多平台功能和 Yup 类似,Web3 热点话题和 Farquest 颇有互补的感觉,Web3 日历和项目打新列表对专业玩家尤其友好。发展前瞻:1)在整个板块还在野蛮生长的前夜,Firefly 不但应该实现其他客户端都有的基本功能,更应打出差异化功能。2)Firefly 开发方 Mask Network 原来的主打产品之一是 Web3 红包,具有强社交和吸粉功能,是用户增长的利器。3)Firefly 不单是 Farcaster 前端,可以作为 Layer2;4)未来和 AI 的结合切合本周期的最大热点;5)生态项目及资产发行需要 meme 起来。
MASK 币价分析:两种情况,DEGEN 市值已经超越 MASK,如果 Warpcaster 发币,市值可能远超 DEGEN。MASK 如果是 Firefly 的官方代币,市值应该基于 Firefly 未来和 Warpcaster 的市场划分做相应计算;如果 Firefly 另外发币,则应该给 MASK 相应空投及赋能。而 Mask 作为 Firefly 的基础设施,很可能被市场重新价值发现。
风险:Firefly 功能是否能足够差异化,并得到用户认可;项目是否能快速吸引第三方开发者形成生态;项目是否能获得 Farcaster 核心社区的支持;项目的代币经济模型是否适合项目的长短期目标等,这些都是项目面临的短期长期风险。而应对的方法并不复杂,就是持续的创造能满足用户需求的功能及资产。( 来源 )
7️⃣ 【长推】浅谈 Token2049 会议感受:暴雨、合规、AI 和话语权
导读:MIIX Capital 风险合伙人 LiamWang 用几个关键词概括其 Token2049 参会感受,包括从迪拜暴雨中得到的启发,监管和合规,AI 以及华人话语权等等。
LiamWang: 关键词一:暴雨。如果延展到 Web3 行业,这场暴雨也非常具有启发意义:一个健全的系统需要考虑到任何低概率风险并为此做好预案准备;一个健全的系统也要随时做好黑天鹅出现的准备。现在处于牛市,整体的氛围和情绪都会偏向乐观,但我们需要时刻保持警惕。因为在这个行业,无法确定黑天鹅事件什么时候到来以及会以何种方式出现。谨慎的乐观总是比盲目乐观要好。
关键词二:监管和合规。对于项目方来说,他们普遍关心的问题有:哪些国家 / 地区的监管和合规政策是友好的;如何在这些国家 / 地区获得相应的合规牌照等。我的感受是:大家在这个行业需要监管和合规这点上是有共识的,讨论的差异点无非是在监管的方式和节奏上。同时,这也让我思考一个问题:获得高额回报和行业合规之间是一种相互矛盾的关系吗?比如,区块链刚开始阶段,因为监管和合规的滞后,不乏有很多项目和个人获得了丰厚的回报;那么,随着这个行业发展越来越规范,还会不会有像过去那样的个人或项目快速造富神话?
关键词三:AI。Token2049 主会议上,Near Protocol 联合创始人 IIIia Polosukhin、io.net 创始人 Ahmad Shadid 等在内的嘉宾讨论了在去中心化智能上 AI 与 Web3 结合可以做的事。同样我在会场外和 party 上交流的一些项目中,一半左右是跟 AI 相关的,有做 AI 分布式存储和计算、去中心化 GPU、基于意图的 AI 应用、AI 社交和创作者经济等。AI+Web3 叙事的热度可见一斑。我的感受是,现在大家觉得 Web3 要 mass adoption 的话,AI 的希望更大。
关键词四:华人话语权。两个普遍的共性感受:Token2049 活动的华人参与浓度没有香港嘉年华活动高,讨论话题侧重点存在差异。我的看法:从实际角度来说,华人在 Web3 一定会有自己的话语体系。一方面,现在很多华人创业者和投资者背景都很好,同时华人本身有「敢闯」的基因。接下去十年,会有越来越多华人活跃在全球科技竞争的舞台。另一方面,现在比特币生态有很多华人创业者,这本身就是构建话语体系的努力和证明;而从愿景角度来说,我觉得 Web3 行业不应分什么国家 / 地区、肤色或背景。这个行业强调共识,共识一致就是志同道合的人。应该弱化身份的不同,毕竟像比特币这样新事物的出现本身就是在打破传统主权国家界限的藩篱。( 来源 )
8️⃣ CoinShares:后减半时代的 BTC 矿工经济学
导读:CoinShares 作者 Matthew Kimmell 撰文重点关注本次比特币减半周期中交易费用的变化,以及比特币交易的不寻常需求向量导致的交易费用的增加,如何可能抵消矿工在减半前后的收入损失。
Matthew Kimmell: - 比特币减半将减少矿工的主要收入来源。这导致矿工会投资于更高效的机器,并为生产损失做好准备。
预计交易费用也将由于比特币区块空间的非典型使用而显著增加。这些费用正在成为挖矿收入中更重要的部分,甚至可能抵消区块奖励减半所带来的收入缩减。
由于非货币用例,基于比特币网络的项目(如链上市场、收藏品和多层平台)的复兴,最近交易需求激增。
这些项目还为其他新的收入策略铺平了道路,如矿工可提取价值(MEV)和交易加速器,这些策略利用了比特币交易市场的重大变化。
在下一个减半期,交易费用很有可能成为矿工收入的主要来源。
同样非常有可能且合理的是,即将到来的交易需求增长可能会弥补减半对费用收入影响的近一半(~43%)。( 来源 )