直擊斯坦福區塊鏈大會Day1：新攻擊可破解Zcash或Monero的匿名性？_STA

編者按：本文來自巴比特資訊，作者：灑脫喜，星球日報經授權發布。北京時間2月20日-22日，由Findora主辦的2020斯坦福區塊鏈大會在斯坦福大學舉行，本次會議重點關注了區塊鏈系統中的安全工程和風險管理方法,探討通過加密技術的應用、去中心化協議、形式化方法和實證分析等，來提高區塊鏈系統的安全性。而第一天的會議，可分為可擴展性、攻擊、零知識證明SNARKs以及新區塊鏈這四大話題。

可擴展性話題：Plasma技術的限制與必要工作量證明

在可擴展性話題方面，來自華沙大學的StefanDziembowski發表了題為《Off-Chain協議的界限：探索Plasma技術的限制》的演講，據其表示，他們調查了Plasma系統存在的固有局限性，并表明惡意方總能發起攻擊，迫使誠實方將大量數據傳輸到區塊鏈。這一研究表明，每個plasma系統都必須具有大的出口，否則必然會遭受由數據不可用引起的大量退出問題，而這一問題無法通過引入額外的密碼學假設來規避。StefanDziembowski在演講中表示：“我認為在這一階段，Plasma還需要更多的形式化和擴展工作。”論文鏈接：https://eprint.iacr.org/2020/175而來自紐約大學的博士生AssimakisKattis則展示了他的《必要工作量證明：簡潔狀態驗證和公平保證》論文成果，據悉，這一研究可使無狀態的輕客戶端能夠在大約40毫秒內有效地驗證整個區塊鏈歷史。在演講中，他提到稱：“我們的貢獻是，簡潔的客戶端可接受大約1千字節的初始化數據，在這個模型中的信任模型，你只需要訪問最長鏈的一個證明，然后就可以了，這一原型是比特幣的簡化版本，它是基于賬戶模型的，它沒有花哨的腳本，沒有UTXO，系統中的證明是很小的，大約只有373字節，不管交易總數是多少，證明的大小都是一樣的。”論文鏈接：https://eprint.iacr.org/2020/190來自Off-chainLabs的EdFelten則發表了題為《Arbitrum2.0：具有鏈上安全性的快速Off-Chain合約》的演講，其介紹了一種稱為ArbitrumRollup的擴容產品。攻擊話題：通過遠程側通道攻擊破解Zcash或Monero的匿名性

直擊烏鎮 | TOP Network CEO Steve Wei：公鏈的成功不在于技術，而是生態:金色財經現場報道，11月8日，TOP Network CEO Steve Wei在TOP主網發布會現場發表演講時指出，公鏈的成功不在于技術，而是生態。當前公鏈項目面臨著沒有實際應用、真實用戶少、缺乏開發者等諸多困境。同時對于區塊鏈應用落地，他指出，目前落地面臨著缺少嚴肅的開發者開發嚴肅的應用，落地從0到1需要周期，用戶體驗不好、用戶基數小，開發工具、中間件缺失，監管環境需要改善等問題。他說，TOP主網上線后，之前已經擁有8000萬用戶的三款落地應用將全部遷移到鏈上，不僅能夠解決區塊鏈應用落地問題，還能帶來海量用戶。[2019/11/8]

除了可擴展性話題，關于區塊鏈的安全話題也備受關注。在這方面，來自斯坦福大學的FlorianTramer發表了題為《通過遠程側通道攻擊鏈接匿名交易》的演講，其描述了一類通用的時間側通道和流量分析攻擊方式，允許遠程對手繞過匿名貨幣提供的密碼學保護。這些攻擊使活動的遠程攻擊者可以識別Zcash或Monero中任何交易的收款人，研究發現，在Zcash的實現中，生成零知識證明的時間取決于秘密交易數據，特別是交易資金的數量。因此，盡管證明系統具有零知識屬性，但能夠測量證明生成時間的攻擊者，可能會破壞交易的機密性。據悉，這一研究是由FlorianTramer和DanBoneh及KennyPaterson教授共同完成的。FlorianTramer在演講中表示：“我們負責任地向受影響的Zcash和Monero項目方披露了問題，目前他們已修補了漏洞。”論文鏈接：https://crypto.stanford.edu/timings/paper.pdf另外，來自倫敦帝國理工學院的研究者DanielPerez則介紹了一種稱為資源枯竭攻擊的新型DoS攻擊，該攻擊利用以太坊等區塊鏈系統存在的缺陷來生成低吞吐量合同，這些合約可用于阻止硬件容量較低的節點參與網絡，從而人為地降低了網絡的去中心化程度。論文鏈接：https://arxiv.org/abs/1909.07220零知識證明話題：Stackexchange可實現9000-18000tps

直擊烏鎮 | 觀點：政策的好轉加速整個行業向前發展:金色財經現場報道，在今日舉行的第二屆世界區塊鏈大會·烏鎮現場《大風口，大時代，區塊鏈發展歷史新機遇》的圓桌論壇中，針對“如何看待風口，在風口下究竟有哪些新的機會”這一話題，萬向控股首席創新官王允臻認為，風已起，吹在何處，葉子或根，吹在葉子上則可惜，我們希望更多的行業專家進入。創新智能城，打造新型城市時，通過看之前的案例發現，發現智慧城市不好做，因為城市有其生長周期20年左右，而技術的革新周期為3-5年，頂層設計只能用當前最好的技術。要想與時俱進需要通過三個方面，即物理結構、數據架構和通信架構，保證城市的技術和形態高度協同，且設計必須是分布式的。

數字資產研究院副院長、瑞新資本合伙人孟巖認為，政策的好轉加速整個行業向前發展，但以前的問題不會快速解決。新政之后，各地政府需要制定標準、政策，在此期間，某些產業會出現異樣甚至是病態的繁榮，從長遠來看，在很多領域的應用是一個慢熱的過程。

IOSG創始人Jocy Lin認為，本次的政策可能打亂了節奏，開始思考如何發展。傳統的商業體系和小眾體系各有自己的區塊鏈構成方式，有機會貫通，將理念應用到實際商業場景。他表示，看好的一個賽道是開放式金融（Open Finance），DeFi開始流通，基礎設施足夠支持開放式金融。[2019/11/8]

近年來，關于零知識證明的研究已越來越熱，而這次斯坦福區塊鏈會議，也重點探討了這方面的研究進展。例如，來自Starkware的首席科學家，以色列理工學院對計算機科學教授EliBen-Sasson發表了有關STARK技術的演講，他表示：“STARKs和StarkWare以實現高可擴展性而聞名，今天，通過StarkExchange智能合約系統，我們已經可以在以太坊上實現大約9000筆交易/秒，而對于支付，我們則可以實現18000筆交易/秒，這一系統很快會在以太坊主網上線，我們正在擴展這些功能，以服務于非同質代幣。”而來自加州大學伯克利分校的NickSpooner則在會議上發表了題為《Fractal:基于Holography的后量子和透明遞歸證明》。他表示：“關于SNARK最強大的功能之一，就是所謂的遞歸證明，你可以在其中實際證明另一個SNARK是正確的，而Fractal是一個展示如何實際執行此操作，以及如何使用后量子安全性來獲得遞歸SNARK的系統。”論文鏈接：https://eprint.iacr.org/2019/1076.pdf小結：在第一天的會議當中，可擴展性和隱私話題依舊是研究者們的主要關注點，另外，一些項目方也展示了自己的技術特點，例如Facebook的區塊鏈技術主管BenMaurer就在會議上介紹了Libra區塊鏈以及他們的Move編程語言，而來自Celo協議的MarekOlszewski則重點介紹了他們的ultralight超輕客戶端。

直擊烏鎮 | 百度區塊鏈肖偉：百度超級鏈多個核心技術已開源:金色財經現場報道，在今日舉行的第二屆世界區塊鏈大會·烏鎮現場，百度區塊鏈實驗室負責人肖偉以《基于可信價值傳遞網絡的智慧城市建設》為題進行了演講。他表示，百度超級鏈自研技術優勢是符合現有最高安全標準，商業?，政用，民用多樣需求，自主可控設計初衷，同時多個核心技術已開源，建立行業生態。他還介紹，百度的使命是希望人們像使用電一樣使用區塊鏈。百度即將發布又一重磅區塊鏈產品，它讓部署更便捷，同時是真正的多方、開放、共享。[2019/11/8]

預告：在明天的會議中，以太坊聯合創始人VitalikButerin將發表關于51%攻擊話題的演講，而來自MIT的LeiYang則會介紹一種名為Prism的新共識機制，可實現比特幣10000倍的擴容，大家可以期待一下。

直擊烏鎮 | 螞蟻金服開放聯盟鏈正式開放公測:金色財經現場報道，2019年11月8日，第二屆世界區塊鏈大會于烏鎮隆重開幕。在會議現場，螞蟻金服資深總監李杰力以《開放、普惠，共建未來價值互聯網絡》為主題進行了演講。他表示，螞蟻金服在做的事情是連接現有產業，資產，發展未來的價值網絡的，螞蟻金服最終的服務人群是中小企業和個體。基于此螞蟻金服有一個新構想：開放聯盟鏈，一個低成本、低門檻開放普惠的區塊鏈服務網絡。

同時，他宣布，在今天螞蟻金服開放聯盟鏈正式開放公測。預計在2020年2月正式發布開放聯盟鏈。[2019/11/8]

Tags：區塊鏈ARKSTATPS有人拉你做區塊鏈ImpactMarketbitstamp交易平臺網址tps幣圈

SAND