随着FTX倒闭后对中心化机构信任的崩塌，CZ在Twitter上呼吁交易所采用MerkleTree的储备证明方法来证明他们没有挪用用户资产。随后多家交易所开始响应并积极准备储备金证明，以向客户保证他们的资金是安全的。然而MerkleTree储备证明方法存在一些基本缺陷。具体来说，中心化机构很容易通过一些路径绕过这种储备证明方法希望实现的无挪用检查。下文中，我将阐述现有MerkleTree储备证明方法的两个基本缺陷，并就如何改进提出一些想法。现有储备证明方法的工作原理
为了缓解用户和中心化机构之间的信息不对称，现有的储备证明通常采用传统的审计方法，即由受各方信任的第三方审计公司出具审计报告，证明中心化机构链上持有的资产数量与用户资产余额总和相匹配。对于负债证明，中心化机构需要生成包含用户帐户信息和资产余额的MerkleTree。MerkleTree本质上建立了用户账户资产余额的匿名化且不可篡改的快照。每个用户可以独立计算其账户的哈希值，并确定他们的账户是否包含在MerkleTree中。对于储备证明，中心化机构需要提供其持有的链上地址，并对其进行验证和审计。一种常见的做法是要求中心化机构提供数字签名以证明其对链上地址的所有权。在MerkleTree的快照和链上地址所有权确认完成后，审计机构对负债和储备两端各自的资产总量进行核对，进而判断中心化机构是否挪用了用户资金。现有储备证明方法的缺陷
Web3游戏社区平台Earn Allianc推出Launchpad“Rocket Launcher”:金色财经报道，Web3游戏社区平台Earn Alliance今天发布了最新版本，其中包括推出以游戏为中心的Launchpad“Rocket Launcher”，旨在帮助游戏项目与全球受众建立联系，玩家还可以通过Launchpad完成任务以获得NFT奖励。此外，Earn Allianc还推出了一款内容聚合器，目前该内容聚合器已汇聚了超过2400个游戏推特账户、Discord公告和Twitter空间内容。此前消息，Earn Allianc于去年12月完成了一笔475万美元的种子轮融资，CoinFund和Fabric Ventures领投。（Prnewswire）[2023/7/19 11:04:57]
1.使用借贷资金通过审计的可能性
Animoca Brands CEO：2024年将有更多“3A主机风格”Web3游戏出现:金色财经报道，香港元宇宙游戏及Web3投资机构Animoca Brands首席执行官Robby Yung在巴黎Proof of Talk会议上表示，明年看到更多“3A主机风格”的游戏发布，这些游戏可能有助于吸引传统游戏玩家。Robby Yung称，目前Animoca Brands 拥有一个由13个工作室组成的全球网络，其产品组合涵盖Web3游戏和元宇宙平台，包括The Sandbox、Phantom Galaxies、Life Beyond和Crazy Defense Heroes，他还表示元宇宙的真正本质“需要区块链技术的整合，区块链支持内容互操作性是元宇宙的一个基本方面，因为如果没有互操作性，就只是一个应用程序，而不是一个真正的元宇宙。”（decrypt）[2023/6/20 21:49:08]
储备证明方法存在的一个问题是，审计只是基于某一个特定的时间点并且通常每隔几个月甚至几年才进行一次。也就是说，中心化交易所仍然有机会挪用用户资金并轻易通过借贷的方式在审计期间填补空缺。2.与外部资金方进行合谋通过审计的可能性
Newman Capital创始人Adrian Lai：将加大投资香港本土Web3项目的力度:4月10日消息，在《大浪淘沙 | Web3 连续创业者香江对话》圆桌论坛中，Newman Capital创始人Adrian Lai在回答香港发展Web3的优势是什么时回答，香港是一个国际金融中心，是链接东西方的纽带。此外，Newman Capital将加大投资香港本土 Web3 项目的力度，除资金外还将给予项目方其他支持。（foresight news）[2023/4/10 13:54:24]
提供相关数字签名并不同于对于相应地址上资产的所有权。中心化机构可以与外部资金方合谋提供链上资产证明。外部资金方甚至可以使用同一笔资金为多家机构同时提供资产证明。目前的审计方法很难对这种欺诈行为进行识别。关于改进证明方法的一些想法
DeBank推出Web 3 ID功能:1月13日，据官方消息，DeBank平台已推出Web3用户ID功能并启动ID铸造。DeBank称，Web3 ID无预挖，无预留ID，无官方特权；准确的目标分配：注册名额将根据“Web3社交排名”分批开放，防止机器人批量注册，因此用户可以首先获得他们喜欢的ID；原生Web3身份系统：这个“Web3用户ID”是一个跨链系统，因为Web3会建立在多链生态系统而不是单链上。
此外，DeBank还发布第一轮报名规则：即向“Web3社交排行榜”前10名用户开放10个名额。[2022/1/13 8:45:59]
一个理想的储备证明系统应该向审计者和最终用户提供对负债和储备进行实时检查的能力。但是，它也会随之带来高昂的成本和/或用户帐户信息的泄露。在获得足够数据的情况下，第三方审计公司甚至可以根据匿名数据推断出用户的仓位信息。为了防止审计期间储备证明被伪造的可能性且不以泄露用户信息为代价，我在此提出以下两个主要想法：1.抽查式随机审计
以不可预测的时间间隔进行随机审计将使中心化机构很难操纵账户余额和链上资产。这种方法还可以通过对被随机性审计抓包的忌惮来威慑不当行为。如何实践：审计请求可以由受信任的第三方审计机构随机发送至中心化机构。在收到指令后，中心化机构需要生成MerkleTree，其中包含在该特定时间点即按照区块高度编号标记的用户账户余额。2.用MPC-TSS方案来加速储备证明
在随机审计期间，中心化机构需要在很短的时间内提供储备证明。这对于为用户管理大量链上地址的中心化机构来说是一个很大的挑战。即使中心化机构可以将其大部分资产存储在几个固定的地址上，存储在大量链上地址中的资金总量仍然很大。在审计期间将所有这些地址中的资金归集到少数的公开地址上是一项非常耗时的工作。这样的时间差也给了挪用行为足够的空间可以去寻求借贷或资金帮助来填补空缺。中心化机构是否有可能直接在其真正持有资产的地址上证明储备，而无需将链上资产整合到少数地址上？一种可能的方法是利用MPC阈值签名方案(MPC-TSS)技术。概括来说，MPC-TSS是一种先进的加密技术，它将私钥分成两个或多个私钥分片，并在加密后由多方持有。这些私钥分片的持有者可以在无需交换各自的私钥分片或合并私钥的情况下共同合作签署交易。这个MPC-TSS托管技术也是Cobo最近已经推出的一个产品。在这个解决方案下，第三方审计机构可以持有一份私钥分片，而中心化机构持有剩余的私钥分片。只要将「阈值」设置为大于一的数字，所有资产仍将处于中心化机构的控制之下。同时要指出的是，为了让中心化机构能够生成大量由审计方共管的地址，MPC-TSS共管方案需要支持BIP32协议。由于拥有一把私钥分片，审计机构可以确定的知道中心化机构链上的地址集合，并且统计出在指定区块高度中心化机构的资产规模。感谢包括DiscusFish、LilyKing、Jeanette、Tavia、Linfeng、Ellaine在内的Cobo同事们在撰写本文期间所提出的所有宝贵讨论和建设性建议。原地址
原文编译：白泽研究院原作者为ConsenSys开发与战略计划总监、3mint创始人TomBorgers,白泽研究院编译并整理.
Web3让传统互联网进行了一场彻底的升级,用去中心化的协议和社区所有权替代了中心化的“看门人”和中介。Web3的底层逻辑对于信仰加密技术的人来说极具吸引力.
Web3通过区块链技术为用户拿回了数据与资产主权,让用户自己管理自己的信息与财产,同时也让用户进入了黑森林.
FTX相关更新 我们想提供一个关于FTX情况的更新,以及它是如何影响我们的。总结一下,本月,FTX和AlamedaResearch以FTT代币为抵押进行了过度举债.
在FTX帝国坍塌之际,一系列头部平台遭受重创,开启「多米诺」倒牌,多家做市商、借贷平台、交易所、风投以及加密项目方或多或少受到负面影响,轻者在FTX滞留有部分资金或对FTX有少量风险敞口.
FTX的暴雷对整个Crypto行业的打击无疑是深重的,不管是逐利的散户还是合规的机构都对这个行业产生了怀疑.
区块见闻