簡析加密貨幣支付協議 zkSync 、 xDai 與 everPay 優劣勢_ERP

距比特幣白皮書《比特幣：一種點對點的電子現金系統》發布已經過去12年有余，比特幣在價值存儲上已經被眾多機構所認可，但受限于區塊鏈性能和比特幣價值的劇烈波動，在體驗上和「電子現金」還有很大的差距。而今，隨著技術上不斷的變革和創新，新的支付結算協議逐漸展露頭腳。這些支付結算應用包括everPay，使用存儲計算范式構建的高性能支付結算協議；xDai使用PoS構建的側鏈，以及zkSync，使用零知識證明技術構建的轉賬應用等。下面對三個協議進行介紹。

zkSync

zkSync使用零知識證明對交易信息進行壓縮，通過Rollup技術將交易批量打包到以太坊。

在以太坊上，協議在以太坊上創建了一個智能合約進行零知識驗證，同時利用默克爾樹技術進行賬戶管理，用戶的以太地址和相關信息計算成為默克爾根，信息得以壓縮。使用該技術，用戶轉賬操作雖然是在鏈下完成，其賬本還是在Layer1上，是通過零知識技術將所有必要轉賬信息進行壓縮，并以批量打包的方式將信息打包到以太坊進驗證。

零知識生成證明需要花費大量的鏈下計算，根據同樣使用ZKRollup技術的ZKSwap透露，為提高TPS和計算證明，需要上百萬美金的服務器進行計算支持。這些計算仍會成為交易的成本。

Beosin：SheepFarm項目遭受攻擊事件簡析:金色財經報道，根據區塊鏈安全審計公司Beosin旗下Beosin EagleEye 安全風險監控、預警與阻斷平臺監測顯示，BNB鏈上的SheepFarm項目遭受漏洞攻擊，Beosin分析發現由于SheepFarm合約的register函數可以多次調用，導致攻擊者0x2131c67ed7b6aa01b7aa308c71991ef5baedd049多次利用register函數增大自身的gems，再利用upgradeVillage函數在消耗gems的同時累加yield屬性，最后調用sellVillage方法把yield轉換為money后再提款。本次攻擊導致項目損失了約262個BNB，約7.2萬美元。Beosin Trace追蹤發現被盜金額仍在攻擊者賬戶，將持續關注資金走向。[2022/11/16 13:10:39]

xDai

xDai使用PoS共識創建了側鏈xDaiStableChain，該側鏈提供5秒的區塊確認以及0.0002美金每筆的超低額手續費。

TokenBridge是xDai的資產跨鏈協議，通過在以太坊上創建多簽智能合約對資產進行鎖定。資產釋放的時，多簽者們通過側鏈上的交易信息進行簽名。

慢霧：GenomesDAO被黑簡析:據慢霧區hacktivist消息，MATIC上@GenomesDAO項目遭受黑客攻擊，導致其LPSTAKING合約中資金被非預期的取出。慢霧安全團隊進行分析有以下原因：

1.由于GenomesDAO的LPSTAKING合約的initialized函數公開可調用且無權限與不可能重復初始化限制，攻擊者利用initialized函數將合約的stakingToken設置為攻擊者創建的虛假LP代幣。

2.隨后攻擊者通過stake函數進行虛假LP代幣的抵押操作，以獲得大量的LPSTAKING抵押憑證。

3.獲得憑證后再次通過initialized函數將合約的stakingToken設置為原先真是的LP代幣，隨后通過withdraw函數銷毀LPSTAKING憑證獲取合約中真實的LP抵押物。

4.最后將LP發送至DEX中移除流動性獲利。

本次事件是因為GenomesDAO的LPSTAKING合約可被任意重復初始化設置關鍵參數而導致合約中的抵押物被惡意耗盡。[2022/8/7 12:07:06]

everPay

everPay使用了全新的存儲計算范式，將所有的計算過程放在鏈下，存儲共識保障了賬本的可信。everPay目前跨鏈采用了多簽合約進行資產鎖定。mint資產時，僅需要將代幣轉入多簽合約，協議將以太坊作為預言機獲取交易信息，并進行資產mint；資產釋放時需要多簽者們從Arweave上獲取交易信息，按照everPay協議的規則進行交易驗證，最后再進行簽名資產釋放。

慢霧：Harmony Horizon bridge遭攻擊簡析:據慢霧安全團隊消息，Harmony Horizon bridge 遭到黑客攻擊。經慢霧 MistTrack 分析，攻擊者（0x0d0...D00）獲利超 1 億美元，包括 11 種 ERC20 代幣、13,100 ETH、5,000 BNB 以及 640,000 BUSD，在以太坊鏈攻擊者將大部分代幣轉移到兩個新錢包地址，并將代幣兌換為 ETH，接著將 ETH 均轉回初始地址（0x0d0...D00），目前地址（0x0d0...D00）約 85,837 ETH 暫無轉移，同時，攻擊者在 BNB 鏈暫無資金轉移操作。慢霧 MistTrack 將持續監控被盜資金的轉移。[2022/6/24 1:28:30]

借助Arweave衍生的存儲計算范式，everPay可以做到實時交易，支持上萬TPS；交易批量打包時，1美金可打包百萬級交易，協議可以提供免費轉賬，僅在充值和提現的時候需要支付以太坊礦工費。

對比

安全性

零知識證明技術可以充分的保障zkSync用戶在Layer1托管的資產，用戶資產在密碼學上安全。但是需要注意，目前的Rollup技術都是單節點運行，在Layer2上成功的轉賬并不代表該交易在Layber1上一定成功，必須要等到交易rollup到Layer1后，交易才能在密碼學上進行保障。

慢霧：Avalanche鏈上Zabu Finance被黑簡析:據慢霧區情報，9月12日，Avalanche上Zabu Finance項目遭受閃電貸攻擊，慢霧安全團隊進行分析后以簡訊的形式分享給大家參考：

1.攻擊者首先創建兩個攻擊合約，隨后通過攻擊合約1在Pangolin將WAVAX兌換成SPORE代幣，并將獲得的SPORE代幣抵押至ZABUFarm合約中，為后續獲取ZABU代幣獎勵做準備。

2.攻擊者通過攻擊合約2從Pangolin閃電貸借出SPORE代幣，隨后開始不斷的使用SPORE代幣在ZABUFarm合約中進行`抵押/提現`操作。由于SPORE代幣在轉賬過程中需要收取一定的手續費(SPORE合約收取)，而ZABUFarm合約實際接收到的SPORE代幣數量是小于攻擊者傳入的抵押數量的。分析中我們注意到ZABUFarm合約在用戶抵押時會直接記錄用戶傳入的抵押數量，而不是記錄合約實際收到的代幣數量，但ZABUFarm合約在用戶提現時允許用戶全部提取用戶抵押時合約記錄的抵押數量。這就導致了攻擊者在抵押時ZABUFarm合約實際接收到的SPORE代幣數量小于攻擊者在提現時ZABUFarm合約轉出給攻擊者的代幣數量。

3.攻擊者正是利用了ZABUFarm合約與SPORE代幣兼容性問題導致的記賬缺陷，從而不斷通過`抵押/提現`操作將ZABUFarm合約中的SPORE資金消耗至一個極低的數值。而ZABUFarm合約的抵押獎勵正是通過累積的區塊獎勵除合約中抵押的SPORE代幣總量參與計算的，因此當ZABUFarm合約中的SPORE代幣總量降低到一個極低的數值時無疑會計算出一個極大的獎勵數值。

4.攻擊者通過先前已在ZABUFarm中有進行抵押的攻擊合約1獲取了大量的ZABU代幣獎勵，隨后便對ZABU代幣進行了拋售。

此次攻擊是由于ZabuFinance的抵押模型與SPORE代幣不兼容導致的，此類問題導致的攻擊已經發生的多起，慢霧安全團隊建議：項目抵押模型在對接通縮型代幣時應記錄用戶在轉賬前后合約實際的代幣變化，而不是依賴于用戶傳入的抵押代幣數量。[2021/9/12 23:19:21]

由于xDai使用了側鏈技術，在側鏈上的交易具備共識，因此不存在上述zkSync中交易必須等到Layer1成功打包才能完全確認的問題。但是xDai使用了PoA網絡對資產進行跨鏈，PoA多簽私鑰的保管者們具備一定的「超級權限」，多簽者們進行聯合后可以具備作惡的能力。

慢霧：Polkatrain 薅羊毛事故簡析:據慢霧區消息，波卡生態IDO平臺Polkatrain于今早發生事故，慢霧安全團隊第一時間介入分析，并定位到了具體問題。本次出現問題的合約為Polkatrain項目的POLT_LBP合約，該合約有一個swap函數，并存在一個返傭機制，當用戶通過swap函數購買PLOT代幣的時候獲得一定量的返傭，該筆返傭會通過合約里的_update函數調用transferFrom的形式轉發送給用戶。由于_update函數沒有設置一個池子的最多的返傭數量，也未在返傭的時候判斷總返傭金是否用完了，導致惡意的套利者可通過不斷調用swap函數進行代幣兌換來薅取合約的返傭獎勵。慢霧安全團隊提醒DApp項目方在設計AMM兌換機制的時候需充分考慮項目的業務場景及其經濟模型，防止意外情況發生。[2021/4/5 19:46:39]

everPay使用的存儲計算范式進行鏈下計算，鏈上只保存交易不保存狀態，狀態由鏈下計算生成。從以太坊或者其他區塊鏈跨到everPay協議時，通過預言機模式進行資產mint，若外部預言機不存在交易則鏈下計算的狀態并不會被惡意更新。比如ETHmint時，鏈下的everPay協議收到mint消息會主動去請求以太坊主網，從以太坊主網獲取整個交易數據，并對整個交易進行密碼學驗證，驗證通過才能在everPay上生成對應的余額狀態。每一次校驗使用后的txHash，都會被標記為minted狀態，避免重復mint資產。

everPay的交易是由用戶簽名進行確認，協議內的安全性能得到100%的保障。不過everPay和xDai存在類似的問題，目前也是通過多簽技術對Layer1資產進行管理。不過協議還會持續改進安全性，將來會結合區塊鏈存儲技術拓展簽名透明性：將簽名作為治理操作符保存在Arweave上，任何人都可以攜帶有效的、充分的操作符到Layer1進行有效的資產操作。改進后的方案可以進一步提高安全性、透明性以及降低準入。

性能

ZKRollup借助Layer1共識保障交易安全，壓縮后可以將原來的以太坊性能從10-30TPS擴張到2k-3kTPS，這是在共識層面的理論極限。由于壓縮的數據最終要重新回到Layer1，因此Layer1和Layer1需要進行資源競爭，這會極大的影響zkSync的TPS。另外，零知識證明技術生成證明需要大量內存和計算資源，4核32GB的機器也需要幾分鐘才能算出一個區塊的證明。目前而言zkSync的實現更像是一個MVP，受限于計算能力，TPS甚至不如以太坊Layer1。要解決計算問題需要等待新的硬件開發投產，如專門為零知識證明設計的FPGA。

xDaiChain使用PoS共識，提供5秒的區塊確認，70TPS。xDai的TokenBridge使用PoA網絡進行跨鏈，不像zkSync一樣在Layer2和Layer1之間存在性能耦合，不會在同一條鏈上產生資源競爭問題。雖然PoA在安全性上稍弱，但PoA可能是目前體驗上最佳的跨鏈方式，讓跨鏈應用性能達到最高。

everPay是鏈下計算，性能僅取決于運載的服務器的性能，目前輕松支持上萬TPS。

可用性

zkSync的交互如下：

充值，將以太坊代幣發送到zk合約鎖定，等待區塊確認后產生L2資產；僅收取以太坊充值費用

轉賬，第一次使用前需要簽名并注冊Pubkey創建零知識賬戶；轉賬費用在0.001美金左右

提現，提現分為普通提現和快速提現，普通提現費用較低，需要50分鐘左右；快速提現費用較高，僅需20秒

xDai的交互如下：

充值，使用xDaibridge網站，將代幣充值到以太坊合約，完成充值后等待8個區塊會在xDaiChain產生余額；僅收取以太坊充值費用

轉賬，將MetaMask切換到xDaiChain，再使用MetaMask進行轉賬；轉賬費用約為0.0002美金

提現，第一步：使用xDaibridge網站，將MetaMask切換到xDaiChain，進行提現第一步交易；第二步：交易打包到xDaiChain后等待8個區塊后再將網絡切換回以太坊主網，點擊Claim完成提現

everPay的交互如下：

充值，打開everPay，使用MetaMask進行充值，等待6個區塊后資產充值成功

轉賬，使用MetaMask簽名完成轉賬，實時到賬，轉賬免費。

提現，選擇資產類型和輸入提現數量，使用MetaMask完成提現；目前僅支持普通提現，由于需要等待Arweave區塊打包，需要等待5-20分鐘才能完成提現。將來會提供快速提現功能，用戶將協議上的資產轉給做市商，市商將資產在1分鐘內轉給用戶。

zkSync和everPay都使用MetaMask進行操作，他們的更像一個Dapp產品，通過網頁端配合MetaMask或其他錢包工具進行使用。xDai由于是獨立的側鏈，使用的過程中需要來回的切換網絡，用戶體驗非常的差。

對于已經熟悉以太坊和以太坊錢包的用戶，使用zkSync和everPay都非常的方便；只有精通區塊鏈的用戶才具備使用xDai的能力。

由于everPay采用存儲計算范式，共識成本極低，因此轉賬速度和費用方面具有絕對的優勢。everPay提供了實時和完全免費的轉賬。

總結

安全性上zkSync由于使用了零知識證明，更勝一籌。xDai和everPay都將資產托管在原來的鏈上，使用多簽的方式保障資產安全，其中everPay會進一步改進將簽名存儲在Arweave上以保障操作的透明性和安全性。

性能方面，零知識證明還在發展中，在機器運算能力不足的情況下TPS甚至低于Layer1；xDai僅有70TPS，和以太坊是處于同一量級；everPay目前就可以支持上萬TPS，性能遠強于zkSync和xDai。

交互上，xDai體驗最差，對普通用戶基本是不可用的狀態。zkSync和everPay都能提供很好的交互體驗。everPay采用基于Arweave的存儲計算范式，具備極低的共識成本，可以為用戶提供免費的轉賬。目前的零知識證明在工程上還很難滿足大規模使用的需求，everPay已經可以為用戶提供互聯網級別的高性能轉賬，可用性上everPay更具優勢。

我們需要的是一種基于密碼證明而非信任的電子支付系統……

——中本聰

正如中本聰所言，在傳統電子支付系統中，單一的賬本無法達到多方信任的目的，為了提高可信度，人類經過幾千年的演化創造了復式會計賬，配合復雜的社會法律體系才能完成對帳，而我們真正需要是一種密碼學可信的支付系統。比特幣應用區塊鏈技術，將賬本用密碼學保護起來，創造了一個去信任化的支付結算系統。得益于存儲計算范式，everPay協議的賬本也能達到去信任化以及透明可審計。在可信的基礎上，everPay又提供了高性能、易用的區塊鏈支付結算方案，解決了比特幣現金大規模應用的痛點。未來，everPay會接入更多的鏈和代幣，為更多的數字資產提供高性能支付結算。

Tags：PAYERPVEREVEBCPAY價格FingerprintsDAOSymVerseForever Shiba

火幣APP下載