為什么說可逆交易標準ERC20/721R是一種倒退？_NFT

原文作者：foobar

原文編譯：DeFi之道

傳統金融被認為是安全的，因為我們有中心化的中介機構來扭轉錯誤的交易，而crypto被描述為危險的，因為沒有撤消按鈕，交易是最終的，比如如果有人搞砸了怎么辦？這是沉浸在傳統金融領域的人們的常見想法。

信用卡有退款，ACH付款需要幾個工作日，亞馬遜允許你退回包裹。如果一家銀行意外地將一百萬美元轉入你的賬戶，你也無權保留它。當人們搞砸時，我們需要系統來糾正它。原子金融僅適用于純數字領域。

然而，人們對信貸制度的陰暗面視而不見。如果付款不是真正的最終付款，而是可最多在90天后撤回，那么一家企業怎么能相信它會為早已消失的商品和服務付費呢？

隱藏的危害

社會在這些系統周圍有搖搖欲墜的腳手架——KYC信用評分、不透明的中介機構，最后是法律追索權。這種治療方法要比疾病本身要更糟糕！由于大多數處于特權環境的人還沒有受到這些傷害，讓我們來看看頻繁出現的不公平和無效的情況。不用擔心，即使現在沒有遇到，體驗式學習者在未來幾年也會有大量的第一手經驗。

數據：Curve日交易量創2022年5月以來新高:金色財經報道，據dune數據顯示，Curve Finance日交易量達16億美元，創2022年5月以來新高。[2023/3/11 12:57:13]

信用評分是住房和就業的嚴重障礙，即使在不需要信用的個人中也是如此！它們是由愚蠢的人經營的，例如Equifax在2017年泄露了1.47億人的個人信息。或者，也許你是“信用隱形”的4500萬美國人之一，一開始就沒有足夠的信息來創建信用評分。你無法選擇不向這些機構發送數據，而五分之一人口的報告中存在著錯誤。對于那些處于底層的人來說，這個系統已經壞了，而那些處于頂層的人則不在乎。

不透明的中介可以無緣無故地拒絕你訪問平臺。無論是Uniswap的創建者在沒有任何解釋的情況下被銀行拒之門外，還是PayPal在審查可疑活動時竊取/托管你六個月的業務收入，該算法既不準確，又令人惱火。但我們不需要阻止壞人嗎？如果是這樣的話，KYC將是一場徹頭徹尾的失敗，影響不到0.1%的犯罪金融，同時給普通金融企業主帶來了荒謬的合規成本。

法律追索權是一種付費游戲，而大多數人都付不起。即使在最樂觀的情況下，案件也會拖上好幾年。MtGox于2014年暫停交易，甚至8年后，用戶的錢也沒有被退還。也許一個健康的、蓬勃發展的企業可以不在乎這些損失，但對于普通人來說，錢就像沒了一樣。

Moola Market攻擊事件更新：攻擊者已歸還93.1%的被盜資金:10月19日消息，基于Celo網絡的DeFi借貸協議Moola Market在推特上發布攻擊事件更新，稱攻擊者已將93.1%的被盜資金已歸還給Moola治理多簽錢包。官方將繼續暫停Moola上的所有活動，并將與社區跟進后續步驟，并安全地重啟Moola協議的運行。

官方還表示攻擊者將部分未歸還的資金捐贈給了MoolaMarket存款機構ImpactMarket，該存款機構在全球資金不足的社區提供UBI。

目前團隊的重點已轉移到安全恢復Moola協議的功能，目前正在對提案ID9進行治理投票，以降低LTV和管理MOO作為抵押品使用的清算門檻，希望該提案在6天內通過，重啟協議

今日早間消息，Moola Market遭黑客攻擊，損失840萬美元。[2022/10/19 17:32:16]

現金的逐步淘汰以及交易系統中巨大的可逆性風險，意味著消費者經常被迫使用中心化的信貸中介，即使他們有能力預付。信用平臺利用了一定的可逆性，根據不透明的風險算法，對消費者和企業進行去平臺化，同時捕獲了巨大的利差。當你盡可能地讓不記名資產交易變得痛苦時，你就會迫使普通人進入一個債務纏身的中心化中間人KYC世界。

8月全球區塊鏈行業融資額環比下降21.52%，NFT領域逆勢增長467.86%:金色財經報道，據統計，8月份，全球區塊鏈領域融資總數為103筆，較7月份環比下降30.4%；8月份融資總額為12.91億美元，較7月下降21.52%。其中，融資上億美元的項目顯著下降，只有兩筆融得3億美元。從區域來看，8月份美國區塊鏈領域共有28個項目獲得3.53億美元，成為全球獲得融資項目數量和金額都最多的國家，中國有2個項目獲得融資4670萬美元。從賽道來看，Web3.0領域融資保持穩定，區塊鏈基礎設施領域成為融資額度總額下降最多的領域，NFT領域成為融資環比增長最多的領域。（財聯社）[2022/9/10 13:21:19]

可逆性Token提案

我們剛剛討論了傳統金融的現狀如何不夠好，以及一個依賴可逆信貸而非無記名資產的系統，如何對下層階級造成深刻的“無形”傷害。現在，讓我們特別關注一下著名密碼學家DanBoneh的研究小組最近在斯坦福大學發表的論文中提出的建議。

DanBoneh研究小組的提案主要思想是創建新的可逆代幣標準，即?ERC20R?以及?ERC721R，在代幣被盜的情況下，受害者有很短的時間可以要求“去中心化的法官團體”凍結Token，然后就是否將Token退還給受害者進行審判。

HUSD官方：因關閉一些做市商賬戶導致短期流動性問題，目前已解決:8月19日消息，HUSD官方推特表示，最近決定關閉特定地區的幾個賬戶以遵守法律要求，其中包括一些做市商賬戶。由于銀行營業時間的時差，這導致了短期流動性問題，但已得到解決。[2022/8/19 12:35:44]

圖片來自可逆交易論文，通過巧妙的DAG方法，“法官”可以通過攻擊者的原始地址跟蹤Token的移動，并將Token返還給受害者，而不管它們最終去了哪里。

該論文還提出了一種算法，在該算法中，即使攻擊者試圖通過復雜的軌跡掩蓋其移動，也可以將被盜Token追蹤到其最終目的地。

雖然修復盜竊的意圖是崇高的，但實施起來卻令人擔憂，原因有幾點：可逆性會傷害無辜的旁觀者，而不是攻擊者；(2)可逆性與大多數DeFi不兼容；(3)不必要的治理是一個會被濫用的攻擊向量。

可逆性與DeFi和NFT不兼容

OpenSea將被盜的NFT下架，可以被視為一種“軟”形式的可逆性。這并不是完全可逆的，因為受害者不會取回他們的NFT，但它會損害NFT的轉售價值，直到它被歸還。這是一項有爭議的政策，因為黑客經常在NFT被列入黑名單之前以底價拋售NFT，因此當黑名單生效時，它只會傷害一個興奮地購買NFT資產的無辜買家。例如下圖就是一個真實的例子。

美聯儲鮑威爾：無法保證美國經濟軟著陸:7月1日消息，在歐洲中央銀行政策會議的小組討論中，美聯儲主席Jerome Powell承認，美國經濟所謂的“軟著陸”是他無法保證的。

“我們有辦法在保持強勁勞動力市場的同時，實現通脹率回到2%的目標。我們相信我們能做到，但不能保證我們能做到。”Powell表示，“推動經濟發展的力量非常不同。我們不知道的是，我們是否會回到（新冠爆發）以前的樣子，或有點像我們以前的樣子。”[2022/7/1 1:44:40]

OpenSea將被盜的NFT下架后，遭到了投訴。請注意，當真正的黑客逍遙法外時，無辜的買家會受到影響。

如今，這對不知情的買家的影響有所減輕，因為他們可以在真正無需許可的平臺上進行交易，或者至少選擇不遵守OpenSea黑名單的市場。但危害是非零的，因為人們經常被迫以遠低于黑客攻擊前市場價值的價格拋售這些受污染的資產。

而完全可逆性，會產生更強烈的影響。當一只無聊猿被去中心化的猴子法官從你的錢包里拽出來時，你會完全失去它，你沒有追索權。這沒有什么意義，為什么隨機的NFT或Uniswap用戶要承擔全部的后果？當然，我們都希望黑客對事件負責，但這不是一個選項，因為他們會立即拋售以獲取抗審查代幣。

當你開始談論Uniswap而不是OpenSea時，情況會變得更糟。如果攻擊者獲得可逆代幣，他們將簡單地換成抗審查代幣！然后，當“法官”開始凍結資產時，整個池子將停止運作。當他們反轉交易時，無辜的LP將遭受損失。這使得可逆代幣在DeFi和NFT交易中完全不可用。

論文作者用一句口號回避了這種完全的不相容：“可逆性是病性的”。因為可逆Token不能與不可逆Token一起使用，他們相信這將產生一個完全由可逆代幣組成的整個生態系統。

“一旦一些關鍵代幣變得可逆，其他代幣就會被激勵做同樣的事情來消除這種延遲。換句話說，可逆性是病式的。”

但我相信，很少有人會對這樣一個奇怪的設置感興趣，在這種設置中，直到事實發生后的幾天或幾周，沒有人真正知道誰擁有什么。想象一下，打開你的投資組合，卻不知道你會擁有10個可逆NFT還是1個可逆NFT，因為有人在某處用偷來的資金買賣資產。

托管解決了這個問題

雖然提議的解決方案毫無意義，但該論文確實觸及了一個實際問題：你如何調整原子支付來處理非原子交易，例如在線購買實物商品或交易房屋？交易對手風險在許多交易中都是真實存在的，并且沒有Chainlink預言機可以證明亞馬遜包裹是否已送達。解決方案實際很簡單：托管。

買賣雙方都委托受信任的第三方充當你的“預言機”，買方自動將資金發送到他們的賬戶，當確認收到非原子項目時，托管代理自動將資金發送給賣方以結束交易。

托管與可逆交易不同。可逆交易允許資金在仍有逆轉風險時繼續流動，還會牽連無辜的旁觀者。而托管會鎖定資金直到付款完成，此時資金沒有追回風險。這一關鍵區別，意味著托管與Uniswap和OpenSea等可組合應用是兼容的，而可逆交易則是不兼容的。托管也不會像可逆交易那樣會牽連無辜的旁觀者。托管是一個建立在不可變原語上的可選系統，而可逆交易是用可破壞的仲裁者替代不可變原語的提議。

我們需要的是更少的中心化

有人說我們應該接受可逆交易，因為DeFi和NFT的元素今天已經有了中心化。例如大多數NFT可以更改元數據，一些DeFi合約具有管理員密鑰或代理可升級性，這使得開發團隊可以隨意更改任意數據。USDC還有一個活躍的黑名單功能，它被廣泛采用了，那么問題是什么？

雖然我將始終提倡不可變的去中心化原語，而不是危險的中心化，但關鍵是要識別出一個特性何時是發行人希望他們沒有的不幸的邊緣情況，以及何時一個特性是一個關鍵組件，它是主要的產品焦點。如果USDC在用戶每次被網絡釣魚時都撤銷交易，那么用戶的接受率就會急劇下降。我們已經看到了這一點，MakerDAO正在討論限制USDC風險敞口的極端措施。我們需要更少的中心化，而不是更多。

為什么要最終性？

最終性很重要，提供真正的無記名資產的去中心化區塊鏈是一場很少有人欣賞的革命，它完全摒棄了被吹捧的規范，即一切都必須是由托管中介持有的具有交易對手風險的債務。

代碼就是法律嗎？當然不是，盜竊就是盜竊，無論是發生在舊金山的CVS藥店還是以太坊區塊鏈中。然而，充分去中心化的區塊鏈，是與各種傳統主權管轄區交織在一起的超國家實體，其既不完全受制于任何單個民族國家，也不完全不受任何單個民族國家的影響。我自以為，區塊鏈狀態轉換函數類似于物理定律。足夠的協同努力可以改變圍繞區塊鏈規則的社會共識，足夠的協同努力可以解鎖物理領域的新能力，但在本地層面，這些設置在很大程度上是個人和團體在其中運作的固定環境。

原子性是美麗的，它降低了買賣雙方的風險，它支持了像閃電貸這樣的新金融原語，這些創新降低了系統性風險。錢應該以互聯網的速度移動，而不是郵政服務的速度。當潛在的錯誤是災難性時，托管解決了可逆性所無法解決的問題。

原文鏈接

Tags：NFT區塊鏈MOOKENnft幣未來價格上漲一千倍區塊鏈簡介BITMOONBIB Token

AVAX