關于 Nervos 錢包硬分叉升級與錢包轉賬服務暫停事件說明_VOS

各位Nervos社區朋友與imToken用戶

2022年5月10日Nervos成功執行Mirana硬分叉升級。在Nervos社區的協調下imToken作為Nervos生態中的錢包服務商第一時間發布了2.10.0系列版本支持升級。

新版本發布后imToken收到來自Nervos社區用戶的反饋，發現在使用imToken向Nervos長地址轉賬時可能會出現異常。

XRP持有者被指控散布關于SEC領導層的“虛假陳述”:美國證券交易委員會聲稱XRP持有者正在社交媒體上散布有關其領導層的虛假陳述。據報道，社區花了半年時間傳播關于前SEC公司金融主管William Hinman和前SEC主席Jay Clayton因涉嫌利益沖突而起訴Ripple的陰謀論。幾周前，Ripple提交了一份動議，請求法院批準Hinman作證。此后，SEC一直在抵制這一舉措。隨后美國證券交易委員會提出動議，要求撤銷Ripple對Hinman的證詞。（u.today）[2021/6/26 0:07:25]

排查問題

動態 | Coinbase關于門羅幣以及ASIC算法的研究遭到社區異議:金色財經報道，Coinbase最近發文“ Coinbase如何看待PoW安全性”，遭到門羅幣社區異議。文章提出兩個觀點：1. 挖礦操作是特定幣種挖礦硬件的主要應用，這是安全特性；2. ASIC友好算法將改善制造和所有權多樣性。后者提到，ASIC抗性算法增加進入挖礦硬件市場的障礙。“這種抵制導致挖礦硬件制造業更集中，而這是選擇ASIC抗性算法希望避免的情況！相反，目標應該是選擇廉價且易于制造ASIC的算法。”文章稱，“開發人員選擇ASIC抗性算法時，他們為芯片開發人員提供了有競爭力的護城河，最終將為其算法構建ASIC。”文章引用關于門羅幣持續六個月調整算法的案例，并評論稱這種策略“可能會產生比礦業公司集中化更嚴重的風險。”該文章遭到Reddit門羅幣社區的抨擊。社區管理員dEBRUYNE指出，六個月升級的策略雖然“是有效的批評”，但自3月以來實際上已“過時”，因為RandomX升級指日可待。“這一說法是對挖礦性質的根本誤解。挖礦遵循冪律，這意味著無論算法如何，一小群挖礦者將擁有大多數算力（想想80/20規則）。換言之，無論采用何種算法，都會存在大型和專業的礦場。“（AMBCrypto）[2019/11/11]

收到反饋后imToken與Nervos官方團隊建立溝通，隨后定位到問題的原因：

聲音 | 金融時報：關于數字貨幣的四個誤區:為深入思考數字貨幣并研判趨勢，浙江現代數字金融科技研究院理事長周子衡以Libra為例，對金融時報記者闡釋了當前數字貨幣領域所常見的四個誤區：數字社區決定數字貨幣需求；數字技術決定數字貨幣供給；數字資產等同于數字貨幣；數字外匯意味著全球貨幣統一。對誤區之四，周子衡表示，目前，全球經濟發展遠未成熟到尋求一體化甚或貨幣一體化的階段；況且經濟全球化正經受嚴峻挑戰，面臨重大調整。于此階段，以國際匯兌數字化驅動外匯數字化，尋求主權貨幣的數字化大一統，甚或建立全球單一數字貨幣體系，不是敢于超前的創新問題，而是完全脫離實際，強行推出，不僅十分脆弱，更有根本失衡的風險。[2019/6/30]

Nervos的Mirana升級中引入了新長地址類型Bech32m，Nervos社區常用的ckb-sdk-js也支持了此類地址格式；ckb-sdk-js的地址格式處理過程中未覆蓋極端邊界場景，會導致將新長地址類型識別成舊長地址類型處理；imToken兼容新老地址過程中調用ckb-sdk-js未能正確處理上述極端邊界情況，最終導致向新長地址轉賬的資金被異常鎖定；受影響的用戶有多少

通過篩選檢查節點日志，從2.10.0版本以來廣播的交易中篩選符合上述特征的交易數據，發現極個別用戶受到上述問題的影響，經處理所有資金已安全退回受影響的用戶錢包；發現問題后imToken將NervosCKB服務進行停機維護，并阻斷轉賬功能，將可能擴大的影響面控制在發現的一刻前；問題如何被處理的

imToken將發布2.10.2版本修復上述問題；低于2.10.2的imToken版本的CKB轉賬功能在客戶端被關閉，收款功能以及余額查詢功能不會受到影響；低版本的用戶需要升級到經過安全修復的2.10.2后可以正常使用CKB轉賬功能；學習到了什么

去中心化錢包資產在用戶簽名那一刻的數據處理正確性極為重要，每個改動都需要全流程進行完整代碼審查，不僅錢包自身代碼，也包含相關的社區依賴。代碼健壯性直接關乎用戶資產安全，需要如履薄冰，不得掉以輕心，這是團隊和行業里每個人都要謹記于心的最低原則。imToken也將在未來的每一次升級中向生態合作伙伴提供更多的測試合作空間，多方共建以覆蓋各種場景與邊界；區塊鏈生態發展日新月異，創新者NervosCKB做出不少前沿的改進創造，在錢包地址格式上做出利于長遠的改動，這需要社區相關產品在這個過程中更緊密地配合，更好理解變化和建立更好的工程協作。?

imToken&NervosNetwork

2022.05.18SGT

Tags：VOSNERKENTOKENvos幣有沒有上交易所PEPERUNNERHelmet.insure Governance Tokenimtoken幣不見了

PEPE幣