区块见闻 区块见闻
Ctrl+D收藏区块见闻
首页 > 币赢 > 正文

ALI:一文详解链上信息输入的不同形式:以太坊也可用于聊天?_IDMO

作者:

时间:

8月11日,PolyNetwork遭到黑客攻击,规模史无前例,总计有6.11亿美元被盗。然而,与以往不同的是,这名黑客不仅仅盗取了巨大金额,还通过自身地址收发信息,与PolyNetwork进行了持续对话,不仅如此,他甚至用自问自答的方式附上了自己攻击过程中的心路历程。

一直以来,以太坊用户用钱包就可以与世界和彼此进行交流,方式也是多种多样。我们将在本篇文章中对这些方式一探究竟,它们分别是:数据输入类信息非标准IDM经验证的签名数据输入类信息

IDM是我们创建的一项术语,用以描述以太坊交易中输入数据字段所发送的信息。该字段主要用于通知区块链交易中合约调用的详情。由于这些数据都是以十六进制形式录入的,我们只要对其进行解码就能知道具体调用的功能。

最初UniswapV2的输入信息

相同的输入信息被解码后所显示的功能参数然而,如果该字段中输入的十六进制数据被转换为UTF-8编码时,这些数据将以文本的形式呈现。

黄立成:已将持有的全部BAYC与MAYC转移至Binance以示支持:6月6日消息,麻吉大哥黄立成在推特上宣布,已将持有的全部 BAYC 与 MAYC 转移至 Binance 以示对 Binance 的支持。链上数据显示,被标记为黄立成的地址 0x020ca66c30bec2c4fe3861a94e4db4a498a35872 已完成大量 BAYC 转移。

此外,据 Lookonchain 监测,4 小时前,黄立成将其全部 BAYC(39 枚 NFT)转入 Binance NFT 平台。[2023/6/6 21:19:01]

V神宣布销毁90%的SHIBA代币以太坊中每天进行着大量交易,要想识别这些交易中哪些属于IDM将极富挑战,这是因为那些包含合约的交易可能会被转换成UTF-8编码,这样的话,交易信息就成了一堆让人看不懂的乱码。而那些信息类型的交易当中又可能会出现字符格式不正确的情况,导致部分信息依然是乱码。从我们可以辨识的信息来看,它们的用途可以分为以下几类:-交易收据与票据-属性描述-加密乞讨-广告宣传-沟通对话交易收据与票据

这些信息最主要以收据或票据的形式呈现。在包含地址子集的IDM中搜索常用词时,收据和票据的出现频率比其他任何词都要高。同样的,Anyswap中的BSC跨链桥地址也能反映这一点。Anyswap在发送给用户的以太坊交易中,将用户在BSC上存款的交易哈希处理为IDM,这样用户只需将哈希复制粘贴到BscScan.com中就可以查看自己在BSC上的存款了。

BTC接收地址数量达到1个月低点:金色财经报道,Glassnode数据显示,BTC接收地址数量(7日MA)为31,547.589个,达到1个月低点。[2023/2/25 12:29:22]

信息验证

有些地址会使用IDM来进行信息验证,在它们当中,甚至有个地址每天都向自己发送一个IDM。检查发现,所有的IDM都使用了标准的JSON格式,虽然还不能确定,但我们推测这是用于对已注册的智能合约进行日常验证。

「加密」乞讨

可以肯定地说,继当年那个印度穷鬼以「救救我们家」为理由乞求施舍成功以后,任何一个热门地址或资产大户都逃不过被乞讨的命运。下面是一些人发给V神的乞讨信息:

上图大意:V神!求求你帮帮我吧!请你借我60个ETH吧!自从我进了币圈我已经亏了15万美金了,而且我马上就要结婚了。我来自印度,我爸得了心脏病,马上要做手术了,医药费让我花光了所有的继续,新冠也让我丢了工作,我知道这听起来很荒谬,但求你帮帮我吧V神!如果你想要得到钱,那么首先你要能为对方创造价值,这样才有更大的可能。不过在这种情况下,这笔钱是否合法就是另外一回事了。

FTX US离开华盛顿特区加密货币倡导组织:金色财经报道,FTX US已经离开加密货币倡导组织,这是一个总部位于华盛顿特区的行业协会,代表加密行业进行游说。在周四之前,FTX US还是该组织的成员组织,其他加密货币行业的主要参与者包括加密货币交易所Coinbase和Gemeni以及风险投资公司Andreesen Horowitz。在本周早些时候FTX破产的消息传出之前,该公司首席执行官Sam Bankman-Fried在华盛顿积极游说议员。(coindesk)[2022/11/11 12:46:30]

hanashiro.eth和PolyNetwork攻击者的一段小故事,hanashiro.eth向黑客提醒其USDT已被冻结,黑客赠送13.37枚ETH作为感谢。广告宣传

与发送乞讨信息不同的是,一些创业者为了宣传产品,会向热门地址发送IDM。曾有一个地址向其他150多个热门地址发送带有IDM的垃圾邮件,他们打着「巨怪猎人——第一部代币化3D动画电影」的旗号,试图拉取赞助,但最终这场筹款行动并不算成功。

数据:USDC Treasury销毁99,003,478枚USDC:金色财经报道,Whale Alert数据显示,USDC Treasury销毁99,003,478枚USDC。[2022/11/2 12:10:26]

除了上面这种手段,还有一种「打广告」的方式是定期在地址中发布产品链接,并将其中产品信息均处理为IDM,这样这些信息就能被我们抓取到了。Folkspaper是一家自称「由网络社区策划、成长快速的报社」,他们会向自己不断发送文章链接的IDM。

沟通对话

对于我们这群吃瓜群众来说,最感兴趣的IDM还是那些链上对话,就比如说,两个MEV机器人操作员之间的「暖心」交流就是IDM得到有效使用的一个最佳例子。

上图大意:操作员1:嘿,兄弟!咱再这么打下去谁都赚不到钱,要不这样,你别跟我争了,以后每次我赚到钱都分你一半!操作员2:这可是在加密世界里,我怎么信任你?你得想出让我相信你的方案。操作员1:其实很简单,如果你放弃下一轮竞争我会把你那一半钱打给你,你就知道我有没有守信了,之后我会写一个新的合约让其自动执行,然后我把源代码发给你让你来验证!操作员2:好吧,那我下轮不跟你争了。我帮你看看有没有别的竞争者,这样咱们可以一起平分一下Gas!网上两个不曾见面的陌生人,同时也是套利竞争对手,仅仅在30条信息的交流中,就能化敌为友,建立友好的伙伴关系,以确保双方都能更好获利。

FTX成首家获迪拜监管获“MVP 许可证”的交易所:7月29日消息,FTX Europe旗下公司FTX Exchange FZE今日宣布已获得迪拜虚拟资产监管局(VARA)的许可,进入“最小可行性产品”计划(Minimum Viable Product,MVP),为阿拉伯联合酋长国的合格机构投资人提供现货和衍生品交易所服务。

据官方介绍,FTX Exchange FZE 是 FTX Europe 的子公司。该公司在今年稍早就获得了可于阿拉伯联合酋长国提供衍生品交易的“临时许可证”,通过 VARA 严格的测试和评估后,FTX Exchange FZE 获得了 MVP 许可证。

MVP计划是专为加密产业设计的制度,而 FTX Exchange FZE 也是第一个获准进入MVP计划的交易所。[2022/7/29 2:46:26]

到目前为止,最活跃且最有趣的对话仍然是涉及PolyNetworkExploiter的对话。这个对话里的内容应有尽有,不仅包括用13.37ETH来奖励优质建议、护士与难民请求资金援助、信息加密,还包括揪出子的邮件与媒体,与黑客的谈判与Q&A,等等。

上图为黑客Q&A环节非标准IDM

虽然大多数IDM只是以文本的形式发送,但也有些还需进行信息解码才能完成。加密信息

这些信息结合了区块链的公共性与加密信息自身一定的隐私性,让那些想要了解信息内容的人,必须对其进行解密才能获取。

上图为向PolyNetwork攻击者发去的加密信息事件日志

第二次的THORChain剥削事件中,攻击者向目标发送信息,该信息需要通过对包含6个交易的事件日志进行语法解析,并将逐行输入的数据视图从十六进制转换为文本格式。所以,我想对未来的DeFi攻击者说,请坚持采用标准的IDM方法。

一个区块中的六条信息:1、2、3、4、5、6字节

不仅如此,通过将数据转换为UTF-8编码,使之以字节的形式呈现,也是一类非标准IDM。为了读取这类信息,人们需要使用一种工具,将数据文本从字节格式转换为字符串格式。虽然IDM看起来只是一长串数字组合,但神奇的是,我们却可以对其进行读取。

将这条给V神信息进行解析后,上图大意:某memeNFT创始人向V神推销其项目。经验证的签名

另一类型的信息虽然需要使用以太坊,但并不在链上存储。钱包使用者可以用私人密钥签署信息,以证明该信息来自于所签署的地址。在这之后,其他任何人都可以用Etherscan和Mycrypto上的工具来验证该签名信息。

在用平台工具进行验证之后,Etherscan会保留一份签名信息的相关记录。虽然这些工具最初是为了让合约创建者验证其合约的所有权,但后来逐渐有成千上万的人用它来做别的事情,它的使用范围也日益广泛。为什么用户会选择使用经过验证的签名信息而非IDM呢?一方面,这些信息不与接收地址挂钩,只要登陆Etherscan的验证签名页面,无需导航到其他地址就可以查看包含这些信息的信息列表。用户可以获得更为直观的阅读体验,不用再花时间将十六进制转换为UTF-8编码。更为重要的是,这种模式将不会像使用IDM那样产生交易成本。纵观这些信息可以发现,它们的用途与IDM并不相同:

-其中30%的信息用来验证社交媒体上的账户信息。-29%的信息没有采用Etherscan的格式,而是使用了另一种格式,用来对地址所有权进行验证。-只有9%的信息严格采用了Etherscan中的模板进行编写。-有趣的是,有多达1%的信息被用于快递业务中的货物交付。除以上用途外,这些信息还有下面这几种有趣用法:-寻求交易所帮助-发布智能合约许可证-在Bitcointalk上寻求P2P贷款-为DeFi项目宣布正确的Twitter帐户-对Uniswap治理进行投票-财务审计验证-更正错误发送的USDT……最后,我们来看一封情书「情书」。

情书大意:为了你我放弃了所有,我爱你!我不会再重复!你是否曾看过我一眼,我是否应该继续等你!由于其图灵完备性,以太坊不仅可以用于DeFi和NFT,还有多种使用方式,其中之一就是用作信息传递。目前,以太坊的这一功能还没得到进一步的发掘,发展空间依然巨大,期待未来它能够发挥出更大的价值。

标签:IDMEOSALIECOIDMOEOSDTethicalissuesdogecoin

币赢热门资讯
CRYPT:一文了解NFT 衍生物:NFT 头像衍生品再续热度?_CRYP

当你拥有了属于自己的NFT头像之后,你会用它来做什么?近期的加密社区给出了另一种更酷的使用方法:用所持的NFT头像来铸造属于自己的数字运动鞋.

NFT:NFT头像的爆火,其实蕴藏着MPC引领元宇宙世界的奥秘_Cryptojacks

今年的NFT之夏,热度远盖去年的DeFi之夏。但令人错愕的是,去年DeFi领域中的借贷、交易和挖矿,都是可以让玩家直接赚取收益的渠道,即时满足的特性非常明显.

区块链:一文读懂零知识证明(ZKP)_区块链dapp开发教程

区块链本身的一个关键优势就是透明性,然而在许多情况下,智能合约应用却出于各种商业或法律原因需要保障数据隐私,比如传入专有数据触发智能合约执行.

OIN:CoinBene合约的攻与守:全球扩张+安全创新_COIN

中心化交易所下滑的流量,迎来转折。区块链分析公司Glassnode披露,比特币衍生品市场的期货和期权未平仓合约量正在与价格一起攀升,达到短期新高,上周期货合约开仓量增加10亿美元.

OIN:Filecoin和IPFS的结合如何实现去中心化存储_Kucoin

Browsers3000是一个为期五周的黑客松活动,由ProtocolLabs实验室举办,这个活动专注于为Web3未来构建的去中心化解决方案.

加密货币:“韩国94”将至,对全球加密市场影响几何?_BIT

吴说作者|ColinWu本期编辑|ColinWu韩国是全球最大的单一加密货币市场之一。对于全球性加密货币交易所而言,韩国可能是除大中华地区以外的最大单一散户市场.