解析 Arbitrum 設計的重大更新：使用 BOLD 進行無許可驗證_BOLD

Author：

Time：1900/1/1 0:00:00

作者：@francescoweb3；翻譯：火火/白話區塊鏈

Arbitrum正在變得更加去中心化：使用BOLD進行無需許可的驗證。盡管這可能不是一個適合取名類似于BALD的周，但這是Arbitrum設計的重大更新。

BOLD代表有限流動性延遲，正如其名所示，它是一種“爭議協議”，為Arbitrum提供了無需許可的驗證功能。

1、為什么需要BOLD呢？

簡單來說，所樂觀 Rollup 都在以太坊上結算它們的狀態。他們如何確保交易是有效的？通過所謂的欺詐證明系統。

在實際操作中，這是通過一組名為驗證者的實體進行的。這些驗證者發布關于L2狀態的聲明，并通過智能合約確認這些聲明是真實的。

然后，會有一個為期7天的挑戰期（或冷卻期），在這期間其他驗證者可以實際上對這些聲明提出質疑，如果存在差異，就會啟動解決爭議的過程。

OKX建立行業BRC-20解析新標準:5月16日消息，據OKX官方公告，OKX正式建立行業BRC-20解析新標準，該標準已通過安全審計機構慢霧的安全審計，旨在逐步完善和增強BRC-20生態的完整性和穩健性。

據悉，OKX持續關注并投入BRC-20基礎設施建設，OKX Web3錢包即將上線Ordinals交易市場，是首個支持Ordinals代幣及NFT交易的多鏈錢包。OKX此前已與UniSat達成官方合作支持雙重驗證，并上線首個BRC-20瀏覽器。[2023/5/16 15:06:48]

如果一項聲明得到確認，L2狀態就被視為正確，并在以太坊上結算完成。

正是通過欺詐證明的驗證過程導致在 Arbitrum 和以太坊之間本地橋接需要大約7天的延遲。

爭議協議涉及各方向以太坊提交欺詐證明，以確定 L2 交易的有效結果。

Beosin解析Reaper Farm遭攻擊事件：_withdraw中owner地址可控且未作任何訪問控制:8月2日消息，據 Beosin EagleEye 安全輿情監控數據顯示，Reaper Farm 項目遭到黑客攻擊，Beosin 安全團隊發現由于_withdraw 中 owner 地址可控且未作任何訪問控制，導致調用 withdraw 或 redeem 函數可提取任意用戶資產。攻擊者（0x5636 開頭）利用攻擊合約（0x8162 開頭）通過漏洞合約（0xcda5 開頭）提取用戶資金，累計獲利 62 ETH 和 160 萬 DAI，約價值 170 萬美元，目前攻擊者（0x2c17 開頭）已通過跨鏈將所有獲利資金轉入 Tornado.Cash。[2022/8/2 2:54:18]

奇虎360公開“基于聯盟區塊鏈的標識解析方法”專利:8月30日消息，北京奇虎科技有限公司、中國信息通信研究院日前聯合公開一種“基于聯盟區塊鏈的標識解析方法、裝置、存儲介質及服務器”專利，申請日期為2021年4月29日，申請公布號：CN113315811A。天眼查App顯示，該專利屬于計算機技術領域。方法包括在第一對外節點接收到標識解析請求的情況下，從第一對外節點對應的本地數據庫中查詢是否存在與標識解析請求中的標識符對應的IPFS哈希值。

若未查詢到IPFS哈希值，則基于標識解析請求向聯盟區塊鏈中除第一對外節點之外的其他節點發送第一查詢請求；接收由聯盟區塊鏈中響應于第一查詢請求的節點發送的IPFS哈希值，并基于IPFS哈希值通過第一對外節點訪問IPFS服務，以獲取IPFS哈希值對應的標識解析信息由此可有效提高對標識解析過程的安全性，保證通過標識解析得到的數據不易被篡改。（郵箱網）[2021/8/30 22:45:51]

問題在于什么呢？目前，通過欺詐證明的驗證在Arbitrum One和Nova上都是需要權限的。

動態 | 基于共治鏈的共治根域名解析架構發布:據光明網消息，在日前由國家互聯網信息辦公室指導、中國互聯網絡信息中心（CNNIC）主辦的中國互聯網基礎資源大會上，中國互聯網絡信息中心主任曾宇發布了基于共治鏈的共治根域名解析架構。中國互聯網絡信息中心（CNNIC）作為我國國家頂級域名注冊管理機構，負責國家網絡基礎資源的運行管理和服務，從2016年開始，開展區塊鏈技術在域名領域應用的研究，驗證了運用區塊鏈技術進行域名數據管理的可行性。在此基礎上，聯合多家單位設計了基于共治鏈的共治根新型域名解析系統架構。[2019/7/3]

這樣做的原因是為了保護爭議協議免受拒絕服務攻擊。如果一個惡意的驗證者不斷地花費資金來阻止聲明被確認，那么L2到以太坊的提現就會被阻滯，而他們擁有足夠的資金，這個過程幾乎可以持續很長時間。