簡析a16z向美政府提交的四大加密監管提案_STR

原文標題：《詳解知名風投a16z向美國政府提交的加密貨幣監管提案的四大方向》

撰文：PANewsJordan

本文部分內容參考自Coindesk

本周，知名風險投資公司AndreessenHorowitz(a16z)向美國參議院提交了監管加密貨幣和區塊鏈技術的四項提案建議，分別包括：

1、消費者保護：a16z希望按照美國《消費者金融保護法》建立一個基于信息披露且易于理解的加密監管制度。

2、去中心化自治組織(DAO)：a16z要求賦予DAO與標準注冊實體類似的法律權利，包括稅收、允許開設銀行賬戶、以及簽署法律協議等。

3、減少分散/重疊監管：a16z強調應進一步加強分散/重疊監管，并提出了三種方法，包括：1)協調機構之間的管轄范圍2)建立行業自律組織3)成立非營利組織進行技術監督。

安全公司：AurumNodePool合約遭受漏洞攻擊簡析:金色財經報道，據區塊鏈安全審計公司Beosin EagleEye監測顯示，2022年11月23日，AurumNodePool合約遭受漏洞攻擊。

Beosin分析發現由于漏洞合約的changeRewardPerNode函數未進行驗證，導致攻擊者可以調用該函數進行任意值設置。

攻擊者首先調用changeRewardPerNode函數將每日獎勵值設置成一個極大數，接下來調用claimNodeReward函數提取節點獎勵，而節點獎勵的計算取決于攻擊者設置的rewardPerDay值，導致計算的節點獎勵非常高。而在這一筆交易之前，攻擊者便通過一筆交易(0xb3bc6ca257387eae1cea3b997eb489c1a9c208d09ec4d117198029277468e25d)向合約存入了1000AUR，創建了攻擊者的節點記錄，從而使得攻擊者能夠提取出該節點獎勵。最終攻擊者通過該漏洞獲得約50個BNB($14,538.04)。[2022/11/23 8:01:04]

4、稅務報告以提升特定區塊鏈生態系統清晰度：a16z在該提案中重申了8月份就國會待決的美國基礎設施法案所發表的相關評論，該風投當時表示：“美國的稅收和監管環境主要是為中心化機構運營而設計的，然而，正如目前國會懸而未決的基礎設施法案中所提及的那樣，許多沒有能力遵守相關法案的行為者將被要求披露稅務報告。”

Beosin：ULME代幣項目遭受黑客攻擊事件簡析:金色財經報道，10月25日，據Beosin EagleEye 安全預警與監控平臺檢測顯示，ULME代幣項目被黑客攻擊，目前造成50646 BUSD損失，黑客首先利用閃電貸借出BUSD，由于用戶前面給ULME合約授權，攻擊者遍歷了對合約進行授權的地址，然后批量轉出已授權用戶的BUSD到合約中,提高價格ULME價格，然后黑客賣掉之前閃電貸借出的ULME，賺取BUSD，歸還閃電貸獲利離場。Beosin安全團隊建議用戶用戶取消BUSD對ULME合約的授權并及時轉移資金減少損失。[2022/10/25 16:38:21]

事實上，a16z這次是應美國參議院銀行委員會美國參議員PatToomey(R-Pa.)的呼吁而提交的監管建議。今年8月，美國參議院銀行委員會的高級成員PatToomey發出了反饋請求，以征求有關加密和區塊鏈最佳監管方法的想法和立法建議，提案提交時間是8月26日至9月27日。a16z認為，在他們這次提交的四項提案中，每一項都是獨立存在的，但綜合起來，這些提案可以代表在去中心化環境下對加密監管、監督、以及稅收等問題所采取的綜合解決方案，可以說是監管工作的一個開始。

安全公司：Starstream Finance被黑簡析:4月8日消息，據Agora DeFi消息，受 Starstream 的 distributor treasury 合約漏洞影響，Agora DeFi 中的價值約 820 萬美金的資產被借出。慢霧安全團隊進行分析后以簡訊的形式分享給大家。

1. 在 Starstream 的 StarstreamTreasury 合約中存在 withdrawTokens 函數，此函數只能由 owner 調用以取出合約中儲備的資金。而在 April-07-2022 11:58:24 PM +8UTC 時，StarstreamTreasury 合約的 owner 被轉移至新的 DistributorTreasury 合約(0x6f...25)。

2. 新的 DistributorTreasury 合約中存在 execute 函數，而任意用戶都可以通過此函數進行外部調用，因此攻擊者直接通過此函數調用 StarstreamTreasury 合約中的 withdrawTokens 函數取出合約中儲備的 532,571,155.859 個 STARS。

3. 攻擊者將 STARS 抵押至 Agora DeFi 中，并借出大量資金。一部分借出的資金被用于拉高市場上 STARS 的價格以便借出更多資金。[2022/4/8 14:12:38]

為了進一步詳述a16z提交額加密貨幣監管提案，PANews在其官網上將提案摘要全文編譯如下：

慢霧：Polkatrain 薅羊毛事故簡析:據慢霧區消息，波卡生態IDO平臺Polkatrain于今早發生事故，慢霧安全團隊第一時間介入分析，并定位到了具體問題。本次出現問題的合約為Polkatrain項目的POLT_LBP合約，該合約有一個swap函數，并存在一個返傭機制，當用戶通過swap函數購買PLOT代幣的時候獲得一定量的返傭，該筆返傭會通過合約里的_update函數調用transferFrom的形式轉發送給用戶。由于_update函數沒有設置一個池子的最多的返傭數量，也未在返傭的時候判斷總返傭金是否用完了，導致惡意的套利者可通過不斷調用swap函數進行代幣兌換來薅取合約的返傭獎勵。慢霧安全團隊提醒DApp項目方在設計AMM兌換機制的時候需充分考慮項目的業務場景及其經濟模型，防止意外情況發生。[2021/4/5 19:46:39]

我們正站在第三代互聯網——也就是Web3——的門檻上。

鑒于Web3領域快速的創新步伐，許多政策制定者很難跟上行業發展速度，鑒于此，當我們聽說美國參議院銀行委員會呼吁就澄清有關數字資產和去中心化技術的法律提供反饋時，感到非常高興和鼓舞。如果美國想要保持創新并確保金融優勢，就需要商業領袖和政策制定者緊密合作，以確保私營部門能夠進行試驗和建設，而適當的監管制度有助于管理那些可能損害個人利益的市場下行風險。

a16z很高興響應美國參議院銀行委員會的號召，我們認為，美國唯一可行的前進道路是兩黨合作，因此我們與美國參議院銀行委員會每位參議員分享了有關想法，以供他們審查。不僅如此，本著開放和透明的精神，我們還希望與更廣泛的社區分享這些建議和意見，希望有助于促進圍繞數字資產立法和監管的未來展開對話。

我們的四個提案中的每一個都旨在獨立存在，但綜合起來，這些提案可以代表在去中心化環境中對監管、監督、以及稅收采取綜合方法，可以說是這項工作的一個開始。為此，我們提供了以下簡短的建議摘要，全文可點擊此處查看。

當然，本次提案只是與決策者、民間社會領導人、以及其他利益相關者正在進行對話的一小部分，我們同樣期待人們就a16z如何做更多事情以共同推進去中心化技術和政策優先事項反饋。

1、消費者保護和包容。隨著去中心化項目的數量不斷增加，以及這些項目越來越成為美國經濟不可或缺的一部分，政策制定者需要制定一個有凝聚力的戰略，以促進保護行業消費者。該提案根據《消費者金融保護法》創建了一個簡單的基于披露的監管制度，通過為這些項目提供標準化的信息披露制度，就可以確保消費者獲得參與此類項目所需的信息，繼而進一步提升監管清晰度。

2、去中心化自治組織。DAO是一種管理和協調人類活動的新方法，但在履行基本的組織職能方面，DAO仍缺乏統一的法律認可，比如報稅、開設銀行賬戶、簽署法律協議、限制DAO成員責任等。在a16z的提案里，把與非法人組織和稅務報告狀態相關的現有法律整合在一起，圍繞DAO的鏈下法律狀態創建一個輕量級框架，此外a16z還提供了許多協調聯邦機構對DAO進行監管的方法。

3、比較管轄協調、SRO和非營利公司。2016年，美國政府問責辦公室發現：“分散和重疊導致監管流程效率低下、監管機構在監管機構的時候采用的方式不一致，為消費者提供的保護水平也存在差異”，因此，a16z建議美國國會考慮可以改變傳統金融監管結構的方式，這樣可以減少管理分散和重疊的問題。對于創新者和監管者而言，將去中心化技術“硬塞”進行傳統金融監管框架是一個挑戰。a16z在提案中建議美國政府問責辦公室進行詳細研究，旨在比較下面三種方法的成本和收益：(1)機構之間的管轄權協調；(2)建立行業自律組織，最好是多方參與的行業自律組織；(3)成立一家非營利性公司，負責去中心化技術的技術監督和標準制定。

4、區塊鏈生態系統的稅務報告及其相關問題。美國的稅收和監管環境專為中心化機構運營而設計。然而，正如目前國會懸而未決的基礎設施法案中所提及的那樣，許多沒有能力遵守該法案的行為者將被要求施加稅務報告。在今年早些時候發送給美國參議院領導層的一封信中，a16z提出了這個問題，并在提案中特別指出，稅務報告及其相關問題是建立在已經進行的基礎設施法案和其他立法工作基礎上，以澄清與數字資產相關的合理稅收規則。

Tags：REASTRSTASTARSTREAMERINU幣STREAM價格ProStarterstar幣最新價格

AVAX