uniswap流動性礦池如何搞

發布時間: 2023-09-24 05:40:27

A. 區塊鏈入門108個知識點

1、什麼是區塊鏈

把多筆交易的信息以及表明該區塊的信息打包放在一起，經驗證後的這個包就是區塊。

每個區塊里保存了上一個區塊的hash值，使區塊之間產生關系，也就是說的鏈了。合起來就叫區塊鏈。

2.什麼是比特幣

比特幣概念是2009年中本聰提出的，總量是2100萬個。比特幣鏈大約每10分鍾產生一個區塊，這個區塊是礦工挖了10分鍾挖出來的。作為給礦工獎勵，一定數量的比特幣會發給礦工們，但是這個一定數量是每四年減半一次。現在是12.5個。照這樣下去2040年全部的比特幣問世。

3.什麼是以太坊

以太坊與比特幣最大的區別是有了智能合約。使得開發者在上邊可以開發，運行各種應用。

4.分布式賬本

它是一種在網路成員之間共享，復制和同步的資料庫。直白說，在區塊鏈上的所有用戶都有記賬功能，而且內容一致，這樣保證了數據不可篡改性。

5.什麼是准匿名性

相信大家都有錢包，發送交易都用的錢包地址(一串字元串)這就是准匿名。

6．什麼是開放透明性/可追溯

區塊鏈存儲了從歷史到現在的所有數據，任何人都可以查看，而且還可以查看到歷史上的任何數據。

7.什麼是不可篡改

歷史數據和當前交易的數據不可篡改。數據被存在鏈上的區塊上，有一個hash值，如果修改該區塊信息，那麼它的 hash值也變了，它後邊的所有區塊的hash值也必須修改，使成為新的鏈。同時主鏈還在進行交易產生區塊。修改後鏈也必須一直和主鏈同步產生區塊，保證鏈的長度一樣。代價太大了，只為修改一條數據。

8.什麼是抗ddos攻擊

ddos:黑客通過控制許多人的電腦或者手機，讓他們同時訪問一個網站，由於伺服器的寬頻是有限的，大量流量的湧入可能會使得網站可能無法正常工作，從而遭受損失。但區塊鏈是分布式的，不存在一個中心伺服器，一個節點出現故障，其他節點不受影響。理論上是超過51%的節點遭受攻擊，會出現問題。

9.主鏈的定義

以比特幣為例，某個時間點一個區塊讓2個礦工同時挖出來，然後接下來最先產生6個區塊的鏈就是主鏈

10．單鏈/多鏈

單鏈指的是一條鏈上處理所有事物的數據結構。多鏈結構，其核心本質是公有鏈+N個子鏈構成。只有一條，子鏈理論上可以有無數條，每一個子鏈都可以運行一個或多個DAPP系統

11.公有鏈/聯盟鏈/私有鏈

公有鏈:每個人都可以參與到區塊鏈

聯盟鏈:只允許聯盟成員參與記賬和查詢

私有鏈:寫入和查看的許可權只掌握在一個組織手裡。

12.共識層數據層等

區塊鏈整體結構有六個:數據層，網路層，共識層，激勵層，合約層，應用層。數據層:記錄數據的一層，屬於底層技術;網路層:構建區塊鏈網路的一種架構，它決定了用戶與用戶之間通過何種方式組織起來。共識層:提供了一套規則，讓大家接收和存儲的信息達成一致。激勵層:設計激勵政策，鼓勵用戶參與到區塊鏈生態中;合約層:一般指「智能合約」，它是一套可以自動執行，根據自己需求編寫的合約體系。應用層:區塊鏈上的應用程序，與手機的app類似前分布式存儲研發中心

13.時間戳

時間戳是指從1970年1月1日0時0分0秒0...到現在的當前時間的總秒數，或者總納秒數等等很大的數字。每個區塊生成時都有一個時間戳，表明生成區塊的時間。

14．區塊/區塊頭/區塊體

區塊是區塊鏈的基本單元，區塊頭和區塊體是區塊鏈的組成部分。區塊頭裡麵包含的信息有上一個區塊的hash，本區塊的hash，時間戳等等。區塊體就是區塊里的詳細數據。

15.Merkle樹

Merkle樹，也叫二叉樹，是存儲數據的一種數據結構，最底層是所有區塊包含的原始數據，上一層是每個區塊的hash值，這一層的hash兩兩組合產生新的hash值，形成新的一層，然後一層層往上，-直到產生一個hash值。這樣的結構可以用於快速比較大量的數據，不需要下載全部的數據就可以快速的查找你想要的最底層的歷史數據。

16什麼是擴容

比特幣的一個區塊大小大約是1M左右，可以保存4000筆交易記錄。擴容就是想把區塊變大，能保存更多的數據。

17.什麼是鏈

每個區塊都會保存上一個區塊的 hash，使區塊之間產生關系，這個關系就是鏈。通過這個鏈把區塊交易記錄以及狀態變化等的數據存儲起來。

18．區塊高度

這個不是距離上說的高度，它指是該區塊與所在鏈上第一個區塊之間相差的區塊總個數。這個高度說明了就是第幾個區塊，只是標識作用。

19.分叉

同一時間內產生了兩個區塊(區塊里的交易信息是一樣的，只是區塊的hash值不一樣)，之後在這兩個區塊上分叉出來兩條鏈，這兩條鏈接下來誰先生成6個區塊，誰就是主鏈，另外的一條鏈丟棄。

20．幽靈協議

算力高的礦池很容易比算力低的礦機產生區塊速度快，導致區塊鏈上大部分區塊由這些算力高的礦池產生的。而算力低的礦機產生的區塊因為慢，沒有存儲到鏈上，這些區塊將會作廢。

幽靈協議使得本來應該作廢的區塊，也可以短暫的留在鏈上，而且也可以作為

工作量證明的一部分。這樣一來，小算力

的礦工，對主鏈的貢獻比重就增大了，大型礦池就無法獨家壟斷對新區塊的確認。

21.孤塊

之前說過分叉，孤塊就是同一時間產生的區塊，有一個形成了鏈，另一個後邊沒有形成鏈。那麼這個沒形成鏈的塊就叫

孤塊。

22.叔塊

上邊說的孤塊，通過幽靈協議，使它成為工作量證明的一部分，那它就不會被丟棄，會保存在主鏈上。這個區塊就是下

23重放攻擊

就是黑客把已經發送給伺服器的消息，重新又發了一遍，有時候這樣可以騙取伺服器的多次響應。

24．有向無環圖

也叫數據集合DAG(有向非循環圖)，DAG是一種理想的多鏈數據結構。現在說的區塊鏈大都是單鏈，也就是一個區塊連一個區塊，DAG是多個區塊相連。好處是可以同時生成好幾個區塊，於是網路可以同時處理大量交易，吞吐量肯定就上升了。但是缺點很多，目前屬於研究階段。

25.什麼是挖礦

挖礦過程就是對以上這六個欄位進行一系列的轉換、連接和哈希運算，並隨著不斷一個一個試要尋找的隨機數，最後成功找到一個隨機數滿足條件:經過哈希運算後的值，比預設難度值的哈希值小，那麼，就挖礦成功了，節點可以向鄰近節點進行廣播該區塊，鄰近節點收到該區塊對以上六個欄位進行同樣的運算，驗證合規，再向其它結點轉播，其它結點也用同樣的演算法進行驗證，如果全網有51%的結點都驗證成功，這個區塊就算真正地「挖礦」成功了，每個結點都把這個區塊加在上一個區塊的後面，並把區塊中與自己記錄相同的列表刪除，再次復生上述過程。另外要說的是，不管挖礦成不成功每個節點都預先把獎勵的比特幣50個、所有交易的手續費(總輸入-總輸出)記在交易列表的第一項了(這是「挖礦」最根本的目的，也是保證區塊鏈能長期穩定運行的根本原因)，輸出地址就是本結點的地址，但如果挖礦不成功，這筆交易就作廢了，沒有任何獎勵。而且這筆叫作「生產交易」的交易不參與「挖礦」計算。

26.礦機/礦場

礦機就是各種配置的計算機，算力是他們的最大差距。礦機集中在一個地的地方就是礦場

27.礦池

就是礦工們聯合起來一起組成一個團隊，這個團隊下的計算機群就是礦池。挖礦獎勵，是根據自己的算力貢獻度分發。

28.挖礦難度和算力

挖礦難度是為了保證產生區塊的間隔時間穩定在某個時間短內，如比特幣10分鍾出

塊1個。算力就是礦機的配置。

29.驗證

當區塊鏈里的驗證是對交易合法性的一種確認，交易消息在節點之間傳播時每個節點都會驗證一次這筆交易是否合法。比如驗證交易的語法是否正確，交易的金額是否大於0，輸入的交易金額是否合理，等等。驗證通過後打包，交給礦工挖礦。

30.交易廣播

就是該節點給其他節點通過網路發送信息。

31.礦工費

區塊鏈要像永動機一樣不停的工作，需要礦工一直維護著這個系統。所以要給礦工們好處費，才能持久。

32.交易確認

當交易發生時，記錄該筆交易的區塊將進行第一次確認，並在該區塊之後的鏈上的每一個區塊進行再次確認:當確認數達到6個及以上時，通常認為這筆交易比較安全並難以篡改。

33.雙重交易

就是我有10塊錢，我用這10塊錢買了一包煙，然後瞬間操作用這還沒到付的10塊錢又買了杯咖啡。所以驗證交易的時候，要確認這10塊錢是否已花費。

34.UTXO未花費的交易輸出

它是一個包含交易數據和執行代碼的數據結構，可以理解為存在但尚未消費的數字貨幣。

35.每秒交易數量TPS

也就是吞吐量，tps指系統每秒能處理的交易數量。

36.錢包

與支付寶類似，用來存儲數字貨幣的，用區塊鏈技術更加安全。

37.冷錢包/熱錢包

冷錢包就是離線錢包，原理是儲存在本地，運用二維碼通信讓私鑰永不觸網。熱錢包就是在線錢包，原理是將私鑰加密後存儲在伺服器上，當需要使用時再從伺服器上下載下來，並在瀏覽器端進行解密。

38.軟體錢包/硬體錢包

軟體錢包是一種計算機程序。一般而言，軟體錢包是與區塊鏈交互的程序，可以讓用戶接收、存儲和發送數字貨幣，可以存儲多個密鑰。硬體錢包是專門處理數字貨幣的智能設備。

39.空投

項目方把數字貨幣發送給各個用戶錢包地址。

40.映射

映射跟區塊鏈貨幣的發行相關，是鏈與鏈之間的映射。比如有一些區塊鏈公司，前期沒有完成鏈的開發，它就依託於以太坊發行自己的貨幣，前期貨幣的發行、交易等都在以太坊上進行操作。隨著公司的發展，公司自己的鏈開發完成了公司想要把之前在以太坊上的信息全部對應到自己的鏈上，這個過程就是映射。

41.倉位

指投資人實有投資和實際投資資金的比例

42.全倉

全部資金買入比特幣

43．減倉

把部分比特幣賣出，但不全部賣出

44．重倉

資金和比特幣相比，比特幣份額佔多

45．輕倉

資金和比特幣相比，資金份額佔多

46.空倉

把手裡所持比特幣全部賣出，全部轉為資金

47.止盈

獲得一定收益後，將所持比特幣賣出以保住盈利

48.止損

虧損到一定程度後，將所持比特幣賣出以防止虧損進一步擴大

49.牛市

價格持續上升，前景樂觀

50.熊市

價格持續下跌，前景黯淡

51.多頭（做多）

買方，認為幣價未來會上漲，買入幣，待幣價上漲後，高價賣出獲利了結

52.空頭（做空）

賣方，認為幣價未來會下跌，將手中持有的幣（或向交易平台借幣）賣出，待幣價下跌後，低價買入獲利了結

53.建倉

買入比特幣等虛擬貨幣

54.補倉

分批買入比特幣等虛擬貨幣，如：先買入1BTC，之後再買入1BTC

55.全倉

將所有資金一次性全部買入某一種虛擬幣

56.反彈

幣價下跌時，因下跌過快而價格回升調整

57.盤整（橫盤）

價格波動幅度較小，幣價穩定

58.陰跌

幣價緩慢下滑

59.跳水（瀑布）

幣價快速下跌，幅度很大

60.割肉

買入比特幣後，幣價下跌，為避免虧損擴大而賠本賣出比特幣。或借幣做空後，幣價上漲，賠本買入比特幣

61.套牢

預期幣價上漲，不料買入後幣價卻下跌；或預期幣價下跌，不料賣出後，幣價卻上漲

62.解套

買入比特幣後幣價下跌造成暫時的賬面損失，但之後幣價回升，扭虧為盈

63.踏空

因看淡後市賣出比特幣後，幣價卻一路上漲，未能及時買入，因此未能賺得利潤

64.超買

幣價持續上升到一定高度，買方力量基本用盡，幣價即將下跌

65.超賣

幣價持續下跌到一定低點，賣方力量基本用盡，幣價即將回升

66.誘多

幣價盤整已久，下跌可能性較大，空頭大多已賣出比特幣，突然空方將幣價拉高，誘使多方以為幣價將會上漲，紛紛買入，結果空方打壓幣價，使多方套牢

67.誘空

多頭買入比特幣後，故意打壓幣價，使空頭以為幣價將會下跌，紛紛拋出，結果誤入多頭的陷阱

68.什麼是NFT

NFT全稱「Non-Fungible Tokens」即非同質化代幣，簡單來說，即區塊鏈上一種無法分割的版權證明，主要作用數字資產確權，轉移，與數字貨幣區別在於，它獨一無二，不可分割，本質上，是一種獨特的數字資產。

69.什麼是元宇宙

元宇宙是一個虛擬時空間的集合，由一系列的增強現實（AR），虛擬現實（VR）和互聯網（Internet）所組成，其中數字貨幣承載著這個世界中價值轉移的功能。

70.什麼是DeFi

DeFi，全稱為Decentralized Finance，即「去中心化金融」或者「分布式金融」。「去中心化金融」，與傳統中心化金融相對，指建立在開放的去中心化網路中的各類金融領域的應用，目標是建立一個多層面的金融系統，以區塊鏈技術和密碼貨幣為基礎，重新創造並完善已有的金融體系

71.誰是中本聰？

72.比特幣和Q幣不一樣

比特幣是一種去中心化的數字資產，沒有發行主體。Q幣是由騰訊公司發行的電子貨幣，類似於電子積分，其實不是貨幣。Q幣需要有中心化的發行機構，Q幣因為騰訊公司的信用背書，才能被認可和使用。使用范圍也局限在騰訊的游戲和服務中，Q幣的價值完全基於人們對騰訊公司的信任。

比特幣不通過中心化機構發行，但卻能夠得到全球的廣泛認可，是因為比特幣可以自證其信，比特幣的發行和流通由全網礦工共同記賬，不需要中心機構也能確保任何人都無法竄改賬本。

73.礦機是什麼？

以比特幣為例，比特幣礦機就是通過運行大量計算爭奪記賬權從而獲得新生比特幣獎勵的專業設備，一般由挖礦晶元、散熱片和風扇組成，只執行單一的計算程序，耗電量較大。挖礦實際是礦工之間比拼算力，擁有較多算力的礦工挖到比特幣的概率更大。隨著全網算力上漲，用傳統的設備（CPU、GPU）挖到比特的難度越來越大，人們開發出專門用來挖礦的晶元。晶元是礦機最核心的零件。晶元運轉的過程會產生大量的熱，為了散熱降溫，比特幣礦機一般配有散熱片和風扇。用戶在電腦上下載比特幣挖礦軟體，用該軟體分配好每台礦機的任務，就可以開始挖礦了。每種幣的演算法不同，所需要的礦機也各不相同。

74.量化交易是什麼？

量化交易，有時候也稱自動化交易，是指以先進的數學模型替代人為的主觀判斷，極大地減少了投資者情緒波動的影響，避免在市場極度狂熱或悲觀的情況下做出非理性的投資決策。量化交易有很多種，包括跨平台搬磚、趨勢交易、對沖等。跨平台搬磚是指，當不同目標平台價差達到一定金額，在價高的平台賣出，在價低的平台買入。

75.區塊鏈資產場外交易

場外交易也叫OTC交易。用戶需要自己尋找交易對手，不通過撮合成交，成交價格由交易雙方協商確定，交易雙方可以藉助當面協商或者電話通訊等方式充分溝通。

76.時間戳是什麼？

區塊鏈通過時間戳保證每個區塊依次順序相連。時間戳使區塊鏈上每一筆數據都具有時間標記。簡單來說，時間戳證明了區塊鏈上什麼時候發生了什麼事情，且任何人無法篡改。

77.區塊鏈分叉是什麼？

在中心化系統中升級軟體十分簡單，在應用商店點擊「升級」即可。但是在區塊鏈等去中心化系統中，「升級」並不是那麼簡單，甚至可能一言不合造成區塊鏈分叉。簡單說，分叉是指區塊鏈在進行「升級」時發生了意見分歧，從而導致區塊鏈分叉。因為沒有中心化機構，比特幣等數字資產每次代碼升級都需要獲得比特幣社區的一致認可，如果比特幣社區無法達成一致，區塊鏈很可能形成分叉。

78.軟分叉和硬分叉

硬分叉，是指當比特幣代碼發生改變後，舊節點拒絕接受由新節點創造的區塊。不符合原規則的區塊將被忽略，礦工會按照原規則，在他們最後驗證的區塊之後創建新的區塊。軟分叉是指舊的節點並不會意識到比特幣代碼發生改變，並繼續接受由新節點創造的區塊。礦工們可能會在他們完全沒有理解，或者驗證過的區塊上進行工作。軟分叉和硬分叉都"向後兼容"，這樣才能保證新節點可以從頭驗證區塊鏈。向後兼容是指新軟體接受由舊軟體所產生的數據或者代碼，比如說Windows 10可以運行Windows XP的應用。而軟分叉還可以"向前兼容"。

79.區塊鏈項目分類和應用

從目前主流的區塊鏈項目來看，區塊鏈項目主要為四類：第一類：幣類；第二類：平台類；第三類：應用類；第四類：資產代幣化。

80.對標美元的USDT

USDT是Tether公司推出的對標美元（USD）的代幣Tether USD。1USDT=1美元，用戶可以隨時使用USDT與USD進行1:1兌換。Tether公司執行1:1准備金保證制度，即每個USDT代幣，都會有1美元的准備金保障，對USDT價格的恆定形成支撐。某個數字資產單價是多少USDT，也就相當於是它的單價是多少美元（USD）。

81.山寨幣和競爭幣

山寨幣是指以比特幣代碼為模板，對其底層技術區塊鏈進行了一些修改的區塊鏈資產，其中有技術性創新或改進的又稱為競爭幣。因為比特幣代碼開源，導致比特幣的抄襲成本很低，甚至只需復制比特幣的代碼，修改一些參數，便可以生成一條全新的區塊鏈。

82.三大交易所

幣安：https://accounts.binancezh.ac/zh-CN

Okex: https://www.ouyi.top/

火幣：https://www.huobi.af/zh-cn

83.行情軟體

Mytoken：http://www.mytoken.com/

非小號：https://www.feixiaohao.co/

84.資訊網站

巴比特：https://www.8btc.cn

金色財經：http://www.jinse.com/

幣世界快訊：http://www.bishijie.com

85.區塊鏈瀏覽器

BTC：https://btc.com/

ETH：https://etherscan.io/

BCH：https://blockchair.com/bitcoin-cash/blocks

LTC：http://www.qukuai.com/search/ltc

ETC：https://gastracker.io/

86.錢包

Imtoken：https://imatoken.net/

比特派：https://bitpie.com/

87. 去中心化交易所

uniswap： https://uniswap.org

88. NFT交易所

Opensea：https://opensea.io

Super Rare：https://superrare.com/

89. 梯子

自備，購買靠譜梯子

90. 平台幣

平台發行的數字貨幣，用於抵扣手續費，交易等

91. 牛市、熊市

牛市：上漲行情

熊市：下跌行情

92. 區塊鏈1.0

基於分布式賬本的貨幣交易體系，代表為比特幣

93. 區塊鏈2.0

以太坊（智能合約）為代表的合同區塊鏈技術為2.0

94. 區塊鏈3.0

智能化物聯網時代，超出金融領域，為各種行業提供去中心化解決方案

95. 智能合約

智能合約，Smart Contract，是一種旨在以信息化方式傳播、驗證或執行合同的計算機協議，簡單說，提前定好電子合約，一旦雙方確認，合同自動執行。

96. 什麼是通證？

通證經濟就是以Token為唯一參考標準的經濟體系，也就是說相當於通行證，你擁有Token ,就擁有權益，就擁有發言權。

大數據是生產資料，AI是新的生產力，區塊鏈是新的生產關系。大數據指無法在一定時間范圍內用常規軟體工具進行捕捉、管理和處理的數據集合，是需要新處理模式才能具有更強的決策力、洞察發現力和流程優化能力的海量、高增長率和多樣化的信息資產。簡單理解為，大數據就是長期積累的海量數據，短期無法獲取。區塊鏈可以作為大數據的獲取方式，但無法取代大數據。大數據只是作為在區塊鏈運行的介質，沒有絕對的技術性能，所以兩者不能混淆。(生產關系簡單理解就是勞動交換和消費關系，核心在於生產力，生產力核心在於生產工具)

ICO，Initial Coin Offering, 首次公開代幣發行，就是區塊鏈數字貨幣行業中的眾籌。是2017最為熱門的話題和投資趨勢，國家9.4出台監管方案。說到ICO，人們會想到IPO，兩者有著本質不同。

99. 數字貨幣五個特徵

第一個特徵：去中心化

第二個特徵：有開源代碼

第三個特徵：有獨立的電子錢包

第四個特徵：恆量發行的

第五個特徵：可以全球流通

100.什麼叫去中心化？

沒有發行方，不屬於任何機構或國家，由互聯網網路專家設計、開發並存放於互聯網上，公開發行的幣種。

100. 什麼叫衡量（稀缺性）？

發行總量一旦設定，永久固定，不能更改，不能隨意超發，可接受全球互聯網監督。因挖掘和開釆難度雖時間數量變化，時間越長，開采難度越大，所開釆的幣就越少，因此具有稀缺性。

101. 什麼叫開源代碼？

用字母數字組成的存放在互聯網上，任何人都可以查出其設計的源代碼，所有人都可以參與，可以挖掘，全球公開化。

102. 什麼叫匿名交易？ 專有錢包私密？

每個人都可以在網上注冊下載錢包，無需實名認證，完全由加密數字代碼組成，全球即時點對點發送、交易，無需藉助銀行和任何機構，非本人授權任何人都無法追蹤、查詢。

合約交易是指買賣雙方對約定未來某個時間按指定價格接收一定數量的某種資產的協議進行交易。合約交易的買賣對象是由交易所統一制定的標准化合約，交易所規定了其商品種類，交易時間，數量等標准化信息。合約代表了買賣雙方所擁有的權利和義務。

105.數字貨幣產業鏈

晶元廠家礦機廠商礦機代理挖礦出礦到交易所散戶炒幣

106.二本是誰？

二本：數字貨幣價值投資者

投資風格：穩健

建立社群：二本雜談（高質量價投社群）

107.二本投資策略

長短結合，價投為主，不碰合約，不玩短線

合理布局，科學操作，穩健保守，掙周期錢

108.二本？

歡迎幣友，共謀發展

B. 以太坊開發人員正在應對最壞情況

以太坊准備好迎接「倫敦」硬分叉了嗎？

隨著以太坊准備在8月4日星期三激活其第11次向後不兼容升級，也稱為「硬分叉」，一些開發人員擔心升級可能會在部署前進行更多測試。

在7月23日星期五舉行的每兩周一次的以太坊核心開發者會議之後不久，以太坊基金會的提姆·貝科在所有的核心開發者Discord 聊天室中寫道，「有幾個人已經聯系或發推文說他們不一定對不延遲[硬分叉]感到滿意……我[在會議上]詢問了這個問題，似乎沒有人有強烈的意見，但有些人提到這可能不是正確的方法。」

在回應貝科的評論時，以太坊軟體客戶端開發人員阿列克謝·阿胡諾夫表示，他同意，鑒於最近發生的事件，在每兩周一次的會議上，沒有更多討論可能推遲被稱為「倫敦」的硬分叉。

「我想我知道為什麼，」阿胡諾夫寫道。「推遲 [倫敦] 是一個敏感話題，沒有人願意承受壓力，這是可以理解的。」

聊天室中的其他人懇求以太坊開發人員認真考慮將倫敦再推遲幾周進行進一步測試。

對倫敦升級風險的擔憂—其中包括影響以太坊費用市場的有爭議的代碼更改，稱為以太坊改進提案(EIP)1559—在以太坊軟體客戶端Geth中發現一個錯誤後增長。

作為背景，Geth是最流行的用於連接以太坊的軟體。據Ethernodes.org稱，在所有同步到以太坊網路的計算機（也稱為節點）中，估計有86%運行Geth客戶端軟體。

7月21日星期三，一個月前啟動倫敦硬分叉的以太坊測試網路Ropsten，在運行Geth的節點將無效交易挖入一個區塊，而運行少數客戶Besu和Open以太坊的節點卻拒絕了它。

幾個小時內，Geth團隊發布了一個補丁程序，並鼓勵所有用戶將他們的軟體更新到最新版本號Terra Nova1.10.6。

雖然沒有開發人員認為該漏洞應該在周五的電話會議期間延遲倫敦的主網路激活，但一些開發人員確實討論了如果在以太坊而不是在測試網路上發現此類漏洞的適當行動方案。

「如果像這樣的事情發生在主網上，我們會怎麼做，尤其是在大多數客戶Geth正在生產區塊的地方？顯然需要幾個小時才能修復，」貝科在會議期間說。

以太坊基金會的馬丁·霍爾斯特·斯溫德強調，這些漏洞在Ropsten上並不是前所未有的，雖然解決它們「很麻煩」，但有兩種方法可以解決它們。

首先，如果用戶的節點遵循錯誤的區塊鏈版本，用戶將需要在鏈分裂之前在內部將鏈「倒回」到區塊，並使用修補過的Geth軟體同步到新鏈。其次，如果用戶的節點尚未同步到區塊鏈的某個版本，但正在嘗試連接到網路以收集有關最近交易的數據或執行交易，則用戶最終可能會連接到錯誤版本的鏈。為了避免這種情況，這些用戶需要將以太坊上遵循正確鏈的某些節點「列入白名單」，並與卡在錯誤鏈上的其他節點隔離。

倒帶和白名單以太坊節點都可以通過Geth完成。Ropsten上的礦工能夠使用這些策略解決上周三發生的鏈分裂問題，盡管一位礦工在周五的會議上指出，在周三的事件發生之前，修復鏈分裂的指令沒有得到有效傳達，因此讓許多礦工對如何正確重啟節點感到困惑。

用戶「AlexSSD7」在Discord 聊天室中寫道，作為以太坊礦池的代表，他們「擔心」Geth中的錯誤，並指出，「一分鍾的[網路]停機時間讓我們付出了很多代價。一小時的停機時間對我們來說是2萬美元。」

客戶端軟體中的意外錯誤確實會對在主網路上運行的交易所和企業造成破壞，這就是為什麼開發人員強調需要一個強大的監控系統，該系統可以快速提醒節點運營商鏈分裂並鼓勵他們暫停運營直到進一步調查。

「這似乎是一個非常容易實現的成果，為生態系統提供了一種價值基調。如果你不確定如何開始，請在Discord中詢問，」貝科在周五的會議上說。

如果在主網上部署倫敦後再次發生類似於周三發生的錯誤，這些解決方案肯定會有所幫助，但它們不一定是用於解決更大規模問題的相同解決方案，例如黑客神奇地列印了1億個ETH。

如果發生如此災難性的事情，以太坊基金會的丹尼·瑞安在周五的會議上表示，很難提前知道開發人員將如何進行。

「我認為對於將出現的多種類型的錯誤和多種類型的特性，只有多種選擇，」瑞安說。

網路漏洞的影響越嚴重，解決漏洞的解決方案就越可能具有侵入性——並且對以太坊作為安全區塊鏈的聲譽的損害就越大。

隨著以太坊發展路線圖的近期硬分叉越來越雄心勃勃，找出最壞情況的潛在解決方案以及與網路權益持有人的損害控制計劃可能很快成為開發人員考慮的當務之急。

Fountain聯合創始人馬修·香森說：「傳統市場的DeFi：當安全代幣出現時。」 。亮點： Fountain是以太坊上的一個去中心化交易所，使用戶能夠買賣安全代幣。香森強調了區塊鏈技術提供的流動性和可訪問性，每天24小時可訪問並允許即時結算。證券通證化還有其他一些好處，包括進一步提高可訪問性的資產透明度和分拆。然而，建立一個完全去中心化的證券交易所有很多挑戰。入職客戶和新證券都需要遵守國際法規，包括了解客戶法律和託管許可證。

「信貸授權的力量」，Aave創始人斯坦尼·庫萊霍夫的演講。亮點： Aave是一個建立在以太坊基礎上的去中心化借貸協議。該協議背後的團隊已經開發出一種可以提供零抵押貸款的產品。庫萊霍夫認為，這是在將DeFi流動性引入實體經濟和推動Aave借貸需求方面向前邁出的一步。

以太坊創造者維塔利克·巴特林所說的「DeFi之外的事情」。亮點： 除金融服務外，社交媒體和公共產品融資是以太坊尚未開展的兩項活動。巴特林認為，網路的代幣經濟和抵抗審查是這些活動能夠從建立在去中心化區塊鏈之上獲益的兩個原因。

「Uniswap，DeFi&消費金融的未來」，Uniswap增長負責人Ashleigh Schap的談話。亮點： Uniswap實驗室正試圖與Talos、Paxos和Fireblocks等區塊鏈基礎設施公司建立合作關系，將DeFi解決方案連接到PayPal和E*Trade等知名金融科技公司的後端。

Circle協議開發者朱利安·布特盧普談到「為什麼DEX正在吞噬世界」。亮點： 在最好的情況下，[去中心化金融]允許世界公民平等地使用所有貨幣、股票和金融平台。隨著領域的發展，去中心化將成為一種趨勢。監管者將監督傳統金融界使用的協議，用戶仍將有權進入DeFi如今的「狂野西部」試驗場。

#比特幣[超話]# #數字貨幣#

C. 區塊鏈入門108個知識點

區塊鏈入門必備108知識點

（歡迎同頻者交流）

1、什麼是區塊鏈

把多筆交易的信息以及表明該區塊的信息打包放在一起，經驗證後的這個包就是區塊。

每個區塊里保存了上一個區塊的hash值，使區塊之間產生關系，也就是說的鏈了。合起來就叫區塊鏈。

2.什麼是比特幣

3.什麼是以太坊

以太坊與比特幣最大的區別是有了智能合約。使得開發者在上邊可以開發，運行各種應用。

4.分布式賬本

它是一種在網路成員之間共享，復制和同步的資料庫。直白說，在區塊鏈上的所有用戶都有記賬功能，而且內容一致，這樣保證了數據不可篡改性。

5.什麼是准匿名性

相信大家都有錢包，發送交易都用的錢包地址(一串字元串)這就是准匿名。

6．什麼是開放透明性/可追溯

區塊鏈存儲了從歷史到現在的所有數據，任何人都可以查看，而且還可以查看到歷史上的任何數據。

7.什麼是不可篡改

8.什麼是抗ddos攻擊

9.主鏈的定義

以比特幣為例，某個時間點一個區塊讓2個礦工同時挖出來，然後接下來最先產生6個區塊的鏈就是主鏈

10．單鏈/多鏈

11.公有鏈/聯盟鏈/私有鏈

公有鏈:每個人都可以參與到區塊鏈

聯盟鏈:只允許聯盟成員參與記賬和查詢

私有鏈:寫入和查看的許可權只掌握在一個組織手裡。

12.共識層數據層等

13.時間戳

14．區塊/區塊頭/區塊體

15.Merkle樹

16什麼是擴容

比特幣的一個區塊大小大約是1M左右，可以保存4000筆交易記錄。擴容就是想把區塊變大，能保存更多的數據。

17.什麼是鏈

每個區塊都會保存上一個區塊的 hash，使區塊之間產生關系，這個關系就是鏈。通過這個鏈把區塊交易記錄以及狀態變化等的數據存儲起來。

18．區塊高度

這個不是距離上說的高度，它指是該區塊與所在鏈上第一個區塊之間相差的區塊總個數。這個高度說明了就是第幾個區塊，只是標識作用。

19.分叉

20．幽靈協議

幽靈協議使得本來應該作廢的區塊，也可以短暫的留在鏈上，而且也可以作為

工作量證明的一部分。這樣一來，小算力

的礦工，對主鏈的貢獻比重就增大了，大型礦池就無法獨家壟斷對新區塊的確認。

21.孤塊

之前說過分叉，孤塊就是同一時間產生的區塊，有一個形成了鏈，另一個後邊沒有形成鏈。那麼這個沒形成鏈的塊就叫

孤塊。

22.叔塊

上邊說的孤塊，通過幽靈協議，使它成為工作量證明的一部分，那它就不會被丟棄，會保存在主鏈上。這個區塊就是下

23重放攻擊

就是黑客把已經發送給伺服器的消息，重新又發了一遍，有時候這樣可以騙取伺服器的多次響應。

24．有向無環圖

25.什麼是挖礦

26.礦機/礦場

礦機就是各種配置的計算機，算力是他們的最大差距。礦機集中在一個地的地方就是礦場

27.礦池

就是礦工們聯合起來一起組成一個團隊，這個團隊下的計算機群就是礦池。挖礦獎勵，是根據自己的算力貢獻度分發。

28.挖礦難度和算力

挖礦難度是為了保證產生區塊的間隔時間穩定在某個時間短內，如比特幣10分鍾出

塊1個。算力就是礦機的配置。

29.驗證

30.交易廣播

就是該節點給其他節點通過網路發送信息。

31.礦工費

區塊鏈要像永動機一樣不停的工作，需要礦工一直維護著這個系統。所以要給礦工們好處費，才能持久。

32.交易確認

33.雙重交易

就是我有10塊錢，我用這10塊錢買了一包煙，然後瞬間操作用這還沒到付的10塊錢又買了杯咖啡。所以驗證交易的時候，要確認這10塊錢是否已花費。

34.UTXO未花費的交易輸出

它是一個包含交易數據和執行代碼的數據結構，可以理解為存在但尚未消費的數字貨幣。

35.每秒交易數量TPS

也就是吞吐量，tps指系統每秒能處理的交易數量。

36.錢包

與支付寶類似，用來存儲數字貨幣的，用區塊鏈技術更加安全。

37.冷錢包/熱錢包

38.軟體錢包/硬體錢包

39.空投

項目方把數字貨幣發送給各個用戶錢包地址。

40.映射

41.倉位

指投資人實有投資和實際投資資金的比例

42.全倉

全部資金買入比特幣

43．減倉

把部分比特幣賣出，但不全部賣出

44．重倉

資金和比特幣相比，比特幣份額佔多

45．輕倉

資金和比特幣相比，資金份額佔多

46.空倉

把手裡所持比特幣全部賣出，全部轉為資金

47.止盈

獲得一定收益後，將所持比特幣賣出以保住盈利

48.止損

虧損到一定程度後，將所持比特幣賣出以防止虧損進一步擴大

49.牛市

價格持續上升，前景樂觀

50.熊市

價格持續下跌，前景黯淡

51.多頭（做多）

買方，認為幣價未來會上漲，買入幣，待幣價上漲後，高價賣出獲利了結

52.空頭（做空）

賣方，認為幣價未來會下跌，將手中持有的幣（或向交易平台借幣）賣出，待幣價下跌後，低價買入獲利了結

53.建倉

買入比特幣等虛擬貨幣

54.補倉

分批買入比特幣等虛擬貨幣，如：先買入1BTC，之後再買入1BTC

55.全倉

將所有資金一次性全部買入某一種虛擬幣

56.反彈

幣價下跌時，因下跌過快而價格回升調整

57.盤整（橫盤）

價格波動幅度較小，幣價穩定

58.陰跌

幣價緩慢下滑

59.跳水（瀑布）

幣價快速下跌，幅度很大

60.割肉

買入比特幣後，幣價下跌，為避免虧損擴大而賠本賣出比特幣。或借幣做空後，幣價上漲，賠本買入比特幣

61.套牢

預期幣價上漲，不料買入後幣價卻下跌；或預期幣價下跌，不料賣出後，幣價卻上漲

62.解套

買入比特幣後幣價下跌造成暫時的賬面損失，但之後幣價回升，扭虧為盈

63.踏空

因看淡後市賣出比特幣後，幣價卻一路上漲，未能及時買入，因此未能賺得利潤

64.超買

幣價持續上升到一定高度，買方力量基本用盡，幣價即將下跌

65.超賣

幣價持續下跌到一定低點，賣方力量基本用盡，幣價即將回升

66.誘多

67.誘空

多頭買入比特幣後，故意打壓幣價，使空頭以為幣價將會下跌，紛紛拋出，結果誤入多頭的陷阱

68.什麼是NFT

69.什麼是元宇宙

70.什麼是DeFi

71.誰是中本聰？

中本聰是比特幣的開發者兼創始者。2008年11月1日中本聰發表了比特幣白皮書，並於2009年1月3日首次挖出比特幣，誰能動用創世區塊里的比特幣誰便是中本聰本人，所以誰是中本聰呢？歷史上出現過很多個「中本聰」：2013年，有人爆料在數學領域有過卓越貢獻的望月新一就是中本聰，但是並沒有提出直接證據。 2014年，黑客黑進了中本聰用過的郵箱，並找到了郵件的主人多利安•中本（Dorian Nakamoto），隨後多利安表示自己只是偶然獲取了郵箱的地址和密碼，並不是中本聰。2016年，克雷格•賴特(CraigWright)表示他是中本聰，且能提供中本聰的私鑰。但隨後，賴特因為無法面對大家的質疑而撤回自己的聲明。

72.比特幣和Q幣不一樣

73.礦機是什麼？

74.量化交易是什麼？

75.區塊鏈資產場外交易

76.時間戳是什麼？

77.區塊鏈分叉是什麼？

78.軟分叉和硬分叉

79.區塊鏈項目分類和應用

從目前主流的區塊鏈項目來看，區塊鏈項目主要為四類：第一類：幣類；第二類：平台類；第三類：應用類；第四類：資產代幣化。

80.對標美元的USDT

81.山寨幣和競爭幣

82.三大交易所

幣安

Okex

火幣

83.行情軟體

Mytoken

非小號

84.資訊網站

巴比特

金色財經

幣世界快訊

85.區塊鏈瀏覽器

BTC

ETH

BCH

LTC

ETC

86.錢包

Imtoken

比特派

MetaMask（小狐狸）

87. 去中心化交易所

uniswap

88. NFT交易所

Opensea

Super Rare

89. 梯子

自備，購買靠譜梯子

90. 平台幣

平台發行的數字貨幣，用於抵扣手續費，交易等

91. 牛市、熊市

牛市：上漲行情

熊市：下跌行情

92. 區塊鏈1.0

基於分布式賬本的貨幣交易體系，代表為比特幣

93. 區塊鏈2.0

以太坊（智能合約）為代表的合同區塊鏈技術為2.0

94. 區塊鏈3.0

智能化物聯網時代，超出金融領域，為各種行業提供去中心化解決方案

95. 智能合約

智能合約，Smart Contract，是一種旨在以信息化方式傳播、驗證或執行合同的計算機協議，簡單說，提前定好電子合約，一旦雙方確認，合同自動執行。

96. 什麼是通證？

通證經濟就是以Token為唯一參考標準的經濟體系，也就是說相當於通行證，你擁有Token ,就擁有權益，就擁有發言權。

97.大數據和區塊鏈的區別

98.什麼是ICO？

99. 數字貨幣五個特徵

第一個特徵：去中心化

第二個特徵：有開源代碼

第三個特徵：有獨立的電子錢包

第四個特徵：恆量發行的

第五個特徵：可以全球流通

100.什麼叫去中心化？

沒有發行方，不屬於任何機構或國家，由互聯網網路專家設計、開發並存放於互聯網上，公開發行的幣種。

100. 什麼叫衡量（稀缺性）？

101. 什麼叫開源代碼？

用字母數字組成的存放在互聯網上，任何人都可以查出其設計的源代碼，所有人都可以參與，可以挖掘，全球公開化。

102. 什麼叫匿名交易？ 專有錢包私密？

103.什麼是合約交易

104.數字貨幣產業鏈

晶元廠家礦機廠商礦機代理挖礦出礦到交易所散戶炒幣

105.北楓是誰？

北楓：數字貨幣價值投資者

投資風格：穩健

106.建立社區？

北斗社區（高質量價投社區）

長短結合，價投為主，不碰合約，不玩短線

合理布局，科學操作，穩健保守，掙周期錢

歡迎幣友，共謀發展。

D. 閃電貸攻擊解讀

如何防範閃貸攻擊？img=' https://P3 . toutiaoimg.com/large/PGC-image/rrzyiw 2 HF 9 Q1 TN '/(奧維的教堂，梵高)

一句話總結，這些攻擊都很「華麗」。在每一次攻擊中模攜，攻擊者都是在不花一分錢的情況下，立即借入數十萬美元的ETH，然後通過一系列脆弱的鏈式協議賺取數十萬被盜資金，最後以巨額歸還所借的ETH貸款。這一切都發生在一瞬間。即在單個以太坊交易中完成。

封面來自卡邁恩因凡蒂諾。

我們不知道這些攻擊者是誰，也不知道他們來自哪裡。他們空手而來，不留痕跡地帶走了價值幾十萬美元的東西。

在這些攻擊之後，我一直在思考閃貸及其對DeFi security的影響。我覺得值得開誠布公的思考。簡而言之，我認為閃貸對DeFi來說是一個巨大的安全威脅。然而，閃貸不會消失，我們需要仔細考慮它們對未來DeFi安全的影響。

什麼是閃貸？

閃貸的概念最早是由Marble Agreement的創始人Max Wolff在2018年提出的。Marble自稱是市場上的「智能合約銀行」。其產品非常簡單，但在DeFi方面極具創新性：通過智能合同實現零風險貸款。(藍狐註：關於什麼是閃貸，請參考之前的文章《加密閃貸：互聯網貨幣的神奇新發明》《閃貸策略：攻擊者能取走Maker的7億美元抵押品嗎？》《bZx事件的啟示》)

怎麼會有零風險貸款？

傳統貸款機構承擔兩種形式的風險。第一，違約風險：如果借款人跑路，那就太可怕了。貸款人的第二個風險是流動性不足的風險：如果貸款人在錯誤的時間貸出了過多的資產或未能及時收回還款，貸款人可能會意外缺乏流動性，無法履行義務。

快速貸款減輕了這兩種風險。閃貸基本上是這樣運作的：我在一次交易中借給你你想要的錢數。不過，在這次交易結束之前，你至少要把我借給你的錢還了。如果你不能做到這一點，我會自動回滾您的交易。是的，智能合約可以做到這一點。

簡而言之，你的閃貸是原子性的：如果你不能償還貸款，整個事情就會恢復，就像貸款從未發生過一樣。這種事情只能發生在區塊鏈。比如，你不能在BitMEX上閃付你的貸款。這是因為智能合約平台一次只能處理單筆交易，所以單筆交易中發生的所有事情都是作為批處理按順序執行的。你可以把它想像成事務執行過程中的「凍結時間」。另一方面，集中交易所可能存在競爭，使你的訂單無法履行。在區塊鏈上，可以確保你所有的代碼都按順序運行。

所以讓我們考慮一下經濟學。傳統貸款人的補償方式有兩種：他們所承擔的檔陵風險(違約風險和流動性風險)，以及借出其資本的機會成本(比如，如果我在別處可以獲得2%的利息，那麼借款人必須向我支付超過2%的無風險費用)。

閃貸不一樣。從字面上講，閃貸沒有風險，沒有機會成本。這是因為借款人在其閃貸期間「凍結了時間」。所以，在別人看來，體制內的資本從來都是沒有風險和負擔的，在別處賺不到利息(也就是沒有機會行碼戚成本)。

從某種意義上說，這意味著做閃貸的出借人是沒有成本的。這是非常違反直覺的。那麼，在均衡狀態下，閃貸的成本應該是多少？(藍狐註：當我們在這里談論均衡時，我們指的是當我們充分競爭、成熟和穩定時)

基本上閃貸應該是免費的。或者，更恰當地說，支付一小筆費用來分擔包含額外三行代碼的成本，這三行代碼使資產可用於flash lending。

雷姆科布洛曼

閃貸不能收取傳統意義上的利息，因為這類貸款的有效期為零(任意APR*0=0)。當然，如果閃貸人收取更高的費用，他們很容易被其他收取更低利率的閃貸池超越。

快速貸款使資本成為真正的商品。這種競爭必然導致零收費或者微不足道的象徵性收費。DYdX目前對閃貸零手續費。另一方面，AAVE對閃貸收取本金的0.09%。我懷疑這是不可持續的。事實上，他們社區中的一些人已經呼籲將成本降低到零。(請注意，這兩次攻擊都沒有將AAVE作為他們的快速貸款池)

貸款有什麼用？

閃貸最初的宣傳是基本用於套利。大理石的公告聲稱：

「通過閃貸，交易者可以從大理石銀行借錢，然後在一個DEX上買入代幣，在另一個DEX上以更高的價格賣出代幣，然後將錢返還給銀行，在單個原子交易中獲得套利收益。」

事實上，從交易量來看，到目前為止，大多數閃貸都用於此類套利。

快速貸款在AAVE的使用。出發地：AAVE

但是，交易量小。自AAVE閃貸業務推出以來，其貸款金額僅為1萬美元。與DeFi的套利和清算市場相比，這是微不足道的。

這是因為大多數套利者是由運行復雜機器人的競爭性套利者執行的。他們參與連鎖優先天然氣拍賣，並使用天然氣代幣來優化交易成本。這是一個競爭非常激烈的市場，這些人非常樂意在資產負債表上保留一些代幣，以優化他們的回報。

另一方面，從AAVE借錢要花80kgas，並收取本金的0.09%，這對爭奪微小差價的套利者來說是個高價。事實上，在大多數AAVE套利交易中，借款人最終支付給借款池的錢比他們從套利中獲得的錢要多。

長期來看，除非有特殊情況，套利者不太可能利用閃貸進行套利。但在DeFi中，閃貸還有其他更引人注目的使用案例。一個例子是貸款再融資。例如，假設我有一個創客金庫(藍狐註：即抵押債務

務頭寸），其中鎖定了100美元的ETH，我從中借出了40 DAI的貸款，也就是說，除去債務，我還有60美元的凈頭寸。現在，假設我想在Compound再融資以獲得更好的利息。通常，我需要回購40 Dai來關閉我的CDP，這需要一些前期資金。而現在的可替代方法是，我可以通過閃貸借出40 Dai，關閉100美元的CDP，然後將解鎖的價值60美元的ETH存入Compound，通過Uniswap將剩餘的價值40美元的ETH換成Dai，然後用它償還閃貸。Boom！原子性的0資本再融資。

這真是太神奇了。這是貨幣樂高運作的很好例子。1x.ag實際上構建了一個保證金交易匯聚器，該匯聚器使用閃貸自動執行這一切。但是閃貸可以很酷，bZx攻擊者向我們展示了它們不僅是好玩和游戲。

閃貸攻擊對安全性有重大影響

我越來越相信，閃貸真正解鎖的是閃貸攻擊，一種由閃貸提供資金的資本密集型攻擊。在最近的bZx攻擊事件中，我們第一次看到這一現象，而我懷疑這只是冰山一角。

閃貸對攻擊者尤其有吸引力的主要原因有兩個：

很多攻擊需要大量前期資金（例如預言機操縱攻擊）。如果你在賺取價值1000萬美元ETH的正向投資回報，則可能不是套利——你可能會說這是在扯淡。

你可能不太喜歡交易所黑名單是如今區塊鏈安全模型的一部分。這是非常黏糊且中心化的。但這是一個重要的現實，它為這些攻擊提供演算信息。

在比特幣的白皮書中，中本聰宣稱比特幣有免遭攻擊的安全，因為：「攻擊者應該會發現，遵守規則...比破壞系統和其財富的有效性更有利可圖。」

有了閃貸，攻擊者不再需要有利益參與其中。（藍狐筆記：也就是說，破壞系統不會影響攻擊者的自身利益，因為攻擊者沒有利益相關）。閃貸實質上改變了攻擊者的風險。請記住，閃貸可以累積！受制於gas limit，實際上，你可以在單個交易中（最高可達5000萬美元）匯聚各個閃貸池，並將所有資金集中湧入一個脆弱的合約中。這是一個5000萬美元的攻城錘，現在任何人都可以猛擊任何鏈上的彩陶罐。這實在恐怖。

當然，僅憑你很有錢還無法攻擊協議。如果DeFi堆棧如它宣稱的那樣安全，所有這些都不是問題——什麼類型的協議對巨鯨來說是不安全的？你可能會說，沒有考慮這一點就是過失。

但是，我們承認以太坊自身也可能會遭受51%的攻擊，當前的攻擊成本是每小時不到20萬美元。這不算非常多的資金。如果以太坊自身的安全模型都基本上是構建在資本限制上，那麼，為什麼我們要如此快地去嘲笑可以被1000萬美元成功攻擊的DeFi使用？（明確地說，我不認為這些數字——這一數字方便地忽略了滑點和供應不足——加上共識層安全和使用層安全是兩碼事。但你明白這個意思。）

那麼，如何減輕閃貸攻擊？

假設我是DeFi協議，我想避免被閃貸攻擊。自然的可能問題是，我能否檢測到與我交互的用戶是否在使用閃貸？

簡單答案是：不。

EVM並不允許你從任何其他合約中讀取存儲。因此，如果你想知道其他合約正在發生什麼，則可以通過該合約告訴你。因此，如果你想知道是否閃貸合約在被使用，你必須直接詢問合約。如今，很多借貸協議並沒有對這種查詢做出響應（而且一般來說，也沒有辦法強迫閃貸借貸者的行為）。另外，即便你試圖檢查，通過使用代理合約或通過串聯閃貸池也容易誤導此類查詢。簡單來說，通常很難辨別一個存儲用戶是否在使用閃貸。

簡言之，如果有人拿著1000萬美元敲你合約的前門，你無法判斷這是否是他們自己的錢。那麼，我們有什麼真正的選擇可以防止閃貸攻擊？我們可以考慮如下幾種方法。

說服閃貸借貸池停止提供服務。

哈，開玩笑。這是加密世界，你們懂的！

認真地說，試圖讓借貸池停止提供閃貸就像是試圖停止噪音污染——這是典型的公地悲劇。提供閃貸符合每個協議的自身利益，且出於合理原因，它們的用戶也希望使用這一功能。因此，我們盡可忽視這一條。閃貸並不會消失。

強制關鍵交易跨兩個區塊進行

請注意，閃貸允許你在單個交易時間段內借入資金。如果你需要一個資本密集型交易跨越兩個區塊，那麼，用戶必須取出至少兩個區塊的貸款，由此擊敗任何閃貸攻擊。（注意：為此，用戶必須將其資產鎖定在兩個區塊之間，以防止他們償還貸款。如果你沒有正確地考慮設計，則用戶可能只是在這兩個區塊中實施閃貸攻擊）

顯然，這會帶來巨大的UX權衡：它意味著交易不再是同步的。它對普通用戶來說極其糟糕，這是很難下決心採取的措施。（藍狐筆記：為了防止閃貸攻擊，導致用戶體驗糟糕，顯然是下策）

很多開發者對非同步智能合約操作感到煩惱，例如，與layer 2的交互，以及以太坊2.0的跨分片通信。具有諷刺意味的是，非同步其實讓這些系統在應對閃貸時更安全，因為你無法在單個原子交易中橫跨分片或layer 2。這意味著不會有跨ETH2.0分片或在layer 2針對DEX的閃貸攻擊。

要求提供鏈上證明，以證明用戶的先前余額並沒有因為閃貸而改變

如果能有方法檢測出用戶真實的余額多少（也就是他們獲得借款之前的余額），我們就可以擊敗閃貸攻擊。

無法在EVM中本地執行此操作，不過，你可以做點帶有黑客意味的事情。這就是你要做的：

在用戶與你的協議交互之前，你要求提供可以證明之前區塊末尾的Merkle證明，他們有足夠的余額來解釋他們當前使用的資金。你需要對每個區塊上的每位用戶跟蹤這一點。（Ari Juels向我概述了此方法）

這種方法可能有些效果。當然，它也存在棘手問題：在鏈上驗證這些鏈上證明非常昂貴，並且沒有用戶會想要生成這些證明以及為此支付gas費用。另外，出於完全正當理由，用戶有可能在早些時候在同一區塊中已更改了余額。因此，從理論上它有一些優點，但這不是一個切實的解決方案。

以上提到的三個解決方案沒有一個有特別的希望。我相信，沒有針對閃貸攻擊的全面防禦措施。但是，有兩個特定的使用確實可以緩解閃貸攻擊：基於市場價格的預言機和治理代幣。

對於像Uniswap或OasisDEX這樣的基於市場的價格預言機，閃貸攻擊使得你在任何情況下都不能將當前的中間市場價格用作為預言機。對於攻擊者來說，在單個交易中移動中間市場價格並製造閃崩、破壞價格預言機，這是孩子的玩法。

這里最好的解決方案是通過TWAP或VWAP使用最後X個區塊的加權平均值。Uniswap v2將原生提供這一點。還有Polaris，這是通用的方法，可以為DeFi協議提供移動平均值。具有諷刺意味的是，Polaris也是由Marble的創始人Max Wolff構建的。（Polaris現在已經被拋棄，但Max看到了這一角落的東西，值得贊）

鏈上治理本身就是自己罐頭里的蠕蟲。鏈上治理通常由治理代幣持有者之間的代幣加權投票決定。但是，如果這些治理代幣出現在閃貸借貸池中，那麼，任何攻擊者可以撿起大量的治理代幣並搞出任何他們想要的結果。

當然，大多數治理協議都要求在投票期間鎖定這些代幣，以防止閃貸攻擊。但是，有些形式的投票並不要求這些，例如carbon投票，或Maker的執行合約。如今，隨著閃貸攻擊的出現，這些形式的投票應該認為完全遭到破壞。

理想情況下，如果治理代幣不可用來閃貸，這就很好。但是，這不取決於代幣的發行方，而是取決於市場。因此，所有治理行為應該要求鎖定，以防止閃貸攻擊。Compound的新COMP代幣更進一步，它對所有協議投票都要求基於時間的加權，甚至削弱針對其治理代幣的常規貸款攻擊。

更廣泛地說，所有治理代幣必須有時間鎖。時間鎖要求所有治理決定必須等待一段時間才能生效（Compound的時間鎖是兩天）。這使得系統可以從任何意料之外的治理攻擊中恢復。盡管MKR還無法被大量閃貸，MakerDAO最近因為易受此類攻擊而被號召實施措施。它最近實施了24小時的時間鎖，關閉了此類攻擊向量。

從長遠看，這一切意味著什麼？

我相信bZx攻擊改變了這一切。

這不會是最後一次閃貸攻擊。第二次bZx攻擊是對第一次的模仿，而且我懷疑在未來幾個月會掀起一波攻擊浪潮。現在，來自世界最遙遠角落的成千上萬名聰明少年正在嘲笑所有這些DeFi樂高，他們在顯微鏡下觀察，試圖發現可以實施閃貸攻擊的方法。如果他們設法成功利用漏洞，那麼，他們就可以賺取幾十萬美元，這在世界上的大部分地區都是可以明顯改變生活的。

有人稱閃貸並不會改變任何東西，因為如果攻擊者有足夠資金，這些攻擊總是可能的。這既正確又相當不正確。大多數鯨魚都不知道如何黑智能合約，而大多數聰明的攻擊者也沒有數百萬美元的資產。（藍狐筆記：此處是說，兩者的交集不大。同時具備兩者的是最可怕的攻擊者。但閃貸到來讓攻擊者獲得了免費的利器）現在，任何人僅花費幾分錢就可以租用一個價值5000萬美元的毀滅球。從現在開始這改變了每個建築被構建的方式。

在bZx攻擊之後，被閃貸攻擊就像是在DAO攻擊後被重入攻擊一樣令人尷尬：你不會得到人們的同情。你應該了解這一點。

最後，這些事件讓我想到加密貨幣的一個古老的概念：礦工可提取的價值。礦工可提取的價值是礦工可以從區塊鏈系統中提取的價值。這包括區塊獎勵和交易費用。但它也包括更多惡意形式的價值提取。例如對交易重新排序或將無賴交易插入區塊。

從根本上講，你應該將所有這些閃貸攻擊都視為是在內存池中可以賺取大量金錢的單個交易。例如，第二次bZx攻擊產生了價值64.5萬美元ETH的收益。如果你一位礦工，你打算開始挖新區塊，請想像一下，查看先前的區塊交易，並對自己說：「等等，那是什麼？當最後一個區塊包含64.5萬美元的利潤時，我為什麼還要打算為區區500美元左右的收益挖新區塊呢？」你不會選擇去擴展區塊鏈，而是回去並試圖重寫歷史，以使自己成為閃貸攻擊者。想想看：僅此一筆交易就比4小時誠實地開采以太坊來得多！

這與包含1000倍於常規區塊獎勵的特殊超級區塊是同構的，正如你預期的那樣，這樣的超級區塊的理性結果應該是礦工競相競爭以孤立鏈的打賞並為自己偷取該區塊。

在均衡狀態下，所有閃貸攻擊應該最終會被礦工提取。（請注意，他們也應該會最終竊取所有鏈上套利和清算）具有諷刺意味的是，這會阻止閃貸攻擊的發生，既然它會導致攻擊者無法利用這些漏洞來獲利。或許最後礦工會通過私人渠道徵集攻擊代碼，並向潛在的攻擊者支付發現者費用。從技術上講，可以使用零知識證明無須信任地完成此類操作。

但這一切現在都還是科幻小說。顯然礦工今天還沒有這么做。

他們為什麼不呢？

有大量的原因。它很難，需要很多工作。EVM很難模擬，它有風險，可能會有漏洞導致損失資金或孤塊，流氓礦池可能會面臨PR危機，被人們冠以「以太坊敵人」的烙印。就目前來看，相對於這么做的收益，礦工可能會在業務、R&D以及孤塊上損失更多。

今天是如此。未來不一定永遠如此。

這為以太坊提供了另外一個動力，以加速並過渡到ETH2.0。盡管以太坊上的DeFi總是很有趣，但它是絕對和不可撤銷的。DeFi在PoW鏈上不穩定，因為所有高價值交易都受制於礦工的重新分配（也稱時間劫匪攻擊）。

為了讓這些系統大規模運行，你需要最終性——讓礦工無法重寫已確認的區塊。這將保護先前區塊的交易免遭重新分配。此外，如果DeFi協議存在於單獨的ETH2.0分片中，它們不容易遭到閃貸攻擊。

據我估計，閃貸攻擊給我們一個小的但有用的提醒，那就是現在還很早期。我們還遠沒擁有可持續的架構，一個可為未來金融系統構建的架構。

目前，閃貸會是新常態。也許從長期看，所有以太坊上的資產都可用於閃貸：交易所持有的所有抵押品，Uniswap中的所有抵押品，也許所有ERC-20代幣本身。

誰知道呢？這只是幾行代碼的事。

uniswap流動性礦池如何搞

相關問答：

與uniswap流動性礦池如何搞相關的資訊