作者 | Fairyproof TechCEO谭粤飞，美国弗吉尼亚理工大学(Virginia Tech, Blacksburg, VA, USA) 工业工程（Industrial Engineering） 硕士(Master)。曾任美国硅谷半导体公司 AIBT Inc（San Jose, CA, USA） 软件工程师，负责半导体设备程序的开发、负责与公司关键客户---台积电的全面技术对接和交流。自2011至今，从事嵌入式，互联网及区块链技术的研究，深圳大学 《区块链概论》 课程教师，中山大学区块链与智能中心客座研究员，广东省金融创新研究会常务理事，拥有4项区块链相关专利四项。
万众期待的Uniswap V3终于面世了，它的白皮书（https://uniswap.org/whitepaper-v3.pdf）及相关源代码（https://github.com/Uniswap/uniswap-v3-core/tree/main/contracts）已经向业界全面公开。
这两天各个专业人士发表了对V3的看法，这些看法主要集中在V3所具备的新特点、带来的新体验。作为在安全领域从业的我们则更加关注V3对合约审计尤其是去中心化交易所合约审计带来的新挑战。
V3的问世毫无疑问将掀起新一轮DEX的升级大潮，因为它在资金效率、费用消耗、预言机优化等方面所作的改进将再次成为现有项目模仿的范本，也将成为众多正在DEX赛道上创业团队参照的蓝本。
A股收盘：深证区块链50指数上涨2.27%:金色财经消息，A股收盘，上证指数报3547.34点，收盘上涨0.82%，深证成指报14451.38点，收盘上涨1.45%，深证区块链50指数报3642.29点，收盘上涨2.27%。区块链板块收盘上涨2.31%，数字货币板块收盘上涨2.26%。[2021/10/29 6:19:40]
我们相信一批新的DEX合约会用到V3的实现方式，而这些新的DEX合约可能产生安全问题的源头在以下两方面：?
1.由于V3引入了新的代码许可协议，因此在商业方面将使得一些项目想直接照抄，拷贝变得有所顾忌，而不得不模仿它的实现方式，改写它的源代码。一旦改写代码就会给合约审计带来挑战。
2.在整体安全性上Uniswap的合约还是相当不错的，这其中最重要的一个原因就是它的代码简洁、功能删繁就简。而V3在一系列细节上进行了修改，这在功能及性能上比V2有了极大提高，但在安全性方面就增加了复杂度。如果模仿团队对这些改动不求甚解、完全照搬、甚至和以前的实现方式混用则会引入潜在的风险。
那么具体V3在哪些方面对准备借鉴、参考它实现方式的团队带来了安全性方面的挑战呢？
我们认为有以下四大方面：
一、交易对由单个流动性池变为多个流动性池
V3的这个做法是为了提高资金效率，让用流动性提供者将资金存入到交易量最大的价格区间。然而这就导致流动性池由单个变为多个。那么交易过程就会涉及到交易在多个资金池之间的切换，就会涉及到复杂的合约交互。
此外，每个流动性池现在可以设置不同的费率，这其中的计算逻辑就会比单一流动性池要复杂，这其中稍有不慎就会涉及到逻辑实现和计算过程的错误。
二、LP代币由同质（ERC-20）通证变为非同质通证
在V2中，流动性池的代币都被设计为同质通证，而在V3，它被设计为非同质通证。为了因应这个变化，V3中累积的费用会存在另外的池子中。但凡多了资金池，就多了被黑客攻击的对象、就多了风险隐患，因此对这类新增加的资金池在安全方面的保障和维护就成为团队必须要考虑的问题。
三、 UNI治理权可以转交给其它地址
本质上这种方式如果使用得当、管理周全倒也不会对系统造成严重的风险。但权力是“固定”的、人却是“灵活”的。如果这个治理权被转移到不当地址（比如非DAO社区、非多签钱包等）则后患无穷。
四、预言机的优化
V3对预言机进行了大胆的优化：其最重大的变化在我们看来就是价格计算方式的变化以及由计算方式带来的一系列实现方式、流程逻辑的变化。
V3将价格的计算由算术平均值（arithmetic mean）变为几何平均值（geometric mean）。用通俗的话说就是由加法运算变为对数运算。理论上，这极大拓展了价格的覆盖区间，使得传统上利用外在因素在极短时间引发价格剧烈波动从而操控交易的方式进一步失效。
但“福兮祸也”，这会不会在看上去一片大好的情况下引发新的问题？现在还不得而知，只能有待时间来证明。
此外，在V3白皮书中提到，这种方式让其它合约调用预言机时能从某个交易对的多个流动性池中得到更可靠的数据。对此我们的担心在于，如果某个池子被攻击时，这个预言机所报的数据会不会不仅无效，而且误差被更加放大？
对此，我们依然建议项目方在处理预言机喂价方面要谨慎又谨慎，尽量从多个数据源取数据，而不要依赖单一数据源，无论这个单一的数据源在理论计算上看上去多么美好、多么健壮。
NFT正在吞噬传统内容行业。世界著名杂志《时代》也入圈NFT。 3月23日消息,《时代》以自己在业界最具标志性的内容——时代封面——发行4个NFT。其中三个为封面NFT分别为《Is God Dead？》、《Is Truth Dead？》和《Is Fiat Dead？》以及一个三封面合集NFT。
3月29日,EOS创始人Dan Larimer（BM）发表针对新治理系统EdenOS路线图的建议。 据介绍,EdenOS旨在使EOS主网成为 "任何区块链中最去中心化、最透明、最民主的治理过程",且将在EOS联盟的支持下开发。目前,其目标是在开始链上实施之前,测试EdenOS系统将如何以透明和可验证的方式工作。
原文标题：无平台化媒体正在崛起 编者按 此前CryptoC在宣言中提到,借由区块链、NFT与粉丝代币,创作者有可能构建一种全新的生产关系：他们不再面向大公司进行内容生产,而是面向社区进行内容生产。从某种程度上,这可以减少他们受到成体系的压迫。而大公司为他们所配置的资源,他们也可能通过粉丝社区的自治,以及通过跨社区交换来得到。
Uniswap V3 上周发布了,当然只是发布,离上线还有近两个月的时间,市场反响平平。Uni?Token 不但没涨,甚至还跌了一波,以示对其“不够颠覆性创新”的抗议。 毕竟大家之前想的都是,真正的 L2、Rollup、便宜到爆的 Gas 费等等,似乎在 V3 里面都没有提及。
2019年底,研究公司Forrester和四大会计师事务所安永(Ernst & Young)发布了一份报告,调查企业采用公共区块链的情况。调查结果显示,75%的受访者可能会在未来使用公共区块链。 尽管如此,该报告还是发现,大多数企业仍在使用私有区块链来确保安全性、隐私性和可扩展性。
比特币的价值是共识的结果（social construct)。知道、买卖和使用它的用户越多,其价值基础就越坚固。目前上述三个指标都在增长。 比特币已经被认为是价值储存工具,正在进入支付领域,在地理范围方面和更多的区块链应用当中。 比特币正在成为加密数字货币的储备货币。 各种加密数字货币出现和消失,只有比特币一直保持增长趋势。
区块见闻