Buidler DAO：以ENS為例深度分析Web3域名系統的技術設計_OWN

原文標題：《BuidlerDAO：以ENS為例深度分析Web3域名系統的技術設計》

原文作者：}.addr.reverse)到域名名稱的解析

根合約：是根域名的owner，擁有一級域名的管理權限

控制器合約：官網的注冊入口合約

價格預言機：ENS定價采用的是U本位，所以需要USDT預言機來計算某一時刻的注冊費的eth換算值，ENS主網上的注冊費為：

長度為5+個字符的域名：每年支付5美元

長度為4個字符的域名：每年支付160美元

長度為3個字符的域名：每年支付640美元

DNSSEC預言機：DNS安全擴展預言機合約，負責校驗證明web3域名的所有權和有效性

ENS模塊解析

注冊表合約(EnsRegistry.sol)

注冊表是ENS最核心的合約，上圖為注冊表合約內部的records結構，維護著域名層級node對應的owner、解析器、ttl信息注冊表是ENS最核心的合約，上圖為注冊表合約內部的records結構，維護著域名層級node對應的owner、解析器、ttl信息。

除了注冊表信息records維護，合約還維護owner的委托管理者信息operators，owner可以通過添加設置委托管理者地址來共同管理域名信息合約中相關管理設置接口，都會通過修飾器`authorised(node)`來限制調用權限；該修飾器將判斷該接口的交易請求者是否為當前域名的owner，或者委托管理者地址，保證了僅有域名的owner或委托者才有創建下一級子域名的權限。同時這里部署初始化的時候將`」」`根域名的node的owner設置為部署者，只有這樣，部署者才能將根域名的owner設置給Root合約根合約。

根合約是根域名的owner，同時根合約作為根域名的owner，有權限調用注冊表合約的setSubnodeOwner接口，將域名.eth的owner指向基礎注冊器合約。

Base與Backdrop推出100 Builders，幫助開發者在Base上構建開源技術:金色財經報道，Base宣布與Backdrop合作推出100 Builders，旨在幫助更多人在Base上構建開源，創造更多更好的開源技術，該計劃對構建者免費，建設者可獲得超過 4 萬美元的獎金，申請截止日期為 2023 年 8 月 10 日，計劃啟動日期為 2023 年 8 月 21 日。[2023/8/9 21:33:04]

基礎注冊器合約

由于Root合約將域名.eth的owner指向基礎注冊器合約，從而基礎注冊器擁有.eth底下的二級域名的設置權限，使得用戶可以通過基礎注冊器合約進行域名注冊；同時該注冊器合約繼承了ERC721協議標準，這也就是為什么ENS域名可以作為NFT在交易市場比如opensea上買賣的原因。除此之外，基礎注冊器合約還維護著每個域名的過期時間expiries，注冊器為每個域名設置了90天的保護期，當域名過期后且在保護期內，域名擁有者可以通過調用續期renew接口進行續期，如果超過了保護期，則需要重新注冊。同時在ENS設計中，注冊器合約基本上都有controllers結構，維護著可信的controller注冊器合約，只有可信合約才可進行調用。

控制器合約

用戶在官網中，將要注冊的域名等注冊信息傳給控制器合約，控制器合約通過預言機計算該域名的價格，同時將域名通過namehash轉成node后傳給基礎注冊器進行域名NFT的注冊，同時將域名相關注冊表信息寫入注冊表合約完成注冊，同時域名的owner可以在官網通過注冊表合約進行管理操作，官網中的注冊頁面如下：

核心注冊流程：

ENS注冊采用「請求-提交」兩階段注冊模式ENS注冊采用「請求-提交」兩階段注冊模式，為什么需要兩階段提交？我們知道以太坊節點從交易池pool中撈取交易是會按照交易給的gas費進行優先級排序；在注冊者攜帶待注冊域名構造的交易提交上鏈前，在整個網絡是公開透明的，惡意的攻擊者可以監聽并解析此類待上鏈交易，并構造相同域名的注冊交易，通過提高gas費的方式搶先上鏈注冊控制器合約注冊。

zkSync將與buidl box合作于2月20日至3月19日舉辦首個zkSyncEra?系列黑客松:金色財經報道，基于ZKRollup的以太坊二層網zkSync宣布將與buidl box合作開啟zkSyncEra?系列黑客松中的首個，此次黑客松于2月20日至3月19日舉行，專注于帳戶抽象和Web3安全，獎池為2.5萬美元。[2023/2/18 12:15:04]

為了防止此類域名搶注問題，ENS采用了先請求，后提交的注冊模式。在第一階段并不直接提交域名，而是先調用

makeCommitment接口根據待申請域名name、待申請地址owner、隨機值secret進行哈希后生成一條特殊的commitment后，通過commit提交上鏈。

提交階段的commitment記錄著當前時間戳，同時ENS設置commitment的有效期為60s到86400s之間；第二階段注冊的時候合約會重新計算commitment，判斷是否與第一階段提交的一致，同時檢查Commitment的有效期，保證跟第一階段的鏈上處理時間間隔1分鐘以上，保證記錄了第一階段交易的區塊經過了至少5個后續區塊的確認。

用戶在官網的第二階段注冊流程實際上是代碼中的resolver!=address(0)邏輯分支，因為ENS默認會將注冊的resolver解析器設置為默認的公共正向解析器，這里為什么需要將域名注冊給合約本身然后在轉移給用戶呢？因為上文中我們提到注冊表合約中只有owner或者委托管理者才有權限設置解析器或更新owner，所以為了幫用戶設置好解析器，需要通過基礎注冊器注冊給合約自身，再通過注冊表合約設置解析器，然后聲明所有權，最后才轉移給注冊者。

解析器（Resolver)

ENS中的解析器合約分為正向解析和反向解析，解析記錄是ENS比較重要的內容，只有定義好規范，生態才能方便的即成ENS這類web3域名系統。

正向解析

負責將域名映射為對應用戶設置的內容（包括幣種地址，ipfs內容hash，通用text記錄等等。

Build Finance遭遇治理攻擊，110萬枚代幣通過投票被惡意增發并拋售:2月15日消息，風投DAO組織Build Finance在推特表示，該項目遭遇惡意治理接管，惡意行為者通過獲得足夠多的投票成功了控制 Build 代幣合約，進而鑄造了 110萬 BUILD代幣并耗盡了項目的流動資金池，此外還將DAO金庫中的 13 萬 METRIC 代幣全部拋售。該項目團隊成員與攻擊者進行了直接接觸，但對方似乎沒有興趣進行對話。[2022/2/15 9:51:58]

首先metamask會通過注冊表合約獲取域名node設置的解析器地址，然后與該解析器地址交互，獲取用戶設置的eth的幣種地址進行轉賬操作。

反向解析

負責將用戶錢包地址映射為對應的域名。

反向解析實際上是對用戶不透明的，用戶也無法像正向解析器合約那樣可以自定義。用戶也可以通過反向注冊器的setName方法設置當前錢包地址要綁定的域名，反向記錄同樣在ENS注冊表合約維護，用戶注冊的反向記錄在三級域名記錄中，格式為：具體用戶地址.addr.reverse

設置反向解析之后，opensea用戶界面會將用戶錢包地址展示為可讀的ENS域名，則是反向解析的過程解析器結構以及node對應的注冊表信息。

根域名的owner是根域名：

.eth一級域名的owner是正向注冊器也就是

用戶注冊的二級、三級域名的owner是用戶本身，同時可以自由設置解析器合約地址

.reserve一級域名owner是ENS的多簽錢包地址

.addr.reserve二級域名owner是反向注冊器，ens當前主網版本控制器合約注冊的時候默認通過反向注冊器設置反向解析記錄，用戶無需提供gas之外的反向注冊費。

用戶注冊域名的反向三級域名的owner都默認指向反向注冊器合約，同時resolver默認指向反向解析器合約

金融科技公司Built Technologies以15億美元估值完成1.25億美元D輪融資，TCV領投:10月18日消息，總部位于田納西州的金融科技公司Built Technologies以15億美元估值完成1.25億美元D輪融資，TCV領投，Brookfield Technology Partners、9Yards Capital、XYZ Venture Capital和HighSage Ventures跟投。新資金將用于擴大其在建筑金融行業的服務，同時擴大公司團隊。該公司專為大銀行提供建筑貸款承銷和管理軟件，未來也計劃擴展產品類別，為住宅建筑商和承包商提供新的軟件解決方案，例如合規跟蹤、AP/AR自動化工具、支付管理及保險服務。（msn）[2021/10/18 20:36:38]

上面我們已經把ENS域名合約設計以及主要的模塊梳理完了，ENS在設計上比如模塊拆分，權限拆分方面都是值得我們借鑒的，但是目前主網上的ENS也存在一些問題。

ENS存在問題與解決

1、零寬問題：這是ENS目前比較麻煩的問題，因為合約設計之初并沒有限制零寬字符，比如可以官網注冊某個域名的時候，如果該域名已被注冊，此時用https://unicode-table.com/en/200B/?拷貝對應某種零寬字符串插入到要注冊的域名中間某個位置，則可以注冊對應的域名了。

2、特殊字符：ENS合約并沒有限制.，emoji表情等特殊字符過濾，以致于目前交易市場存在太多冗雜非規范的域名。

目前ENS官網已經對特殊字符進行過濾，并給予必要的警告提示

3、transfer問題：ENS目前有個比較麻煩的問題就是域名NFT在轉移的時候，owner沒有同步轉移，所以當你在交易市場買了一個ENS域名NFT的時候，你需要通過基礎注冊器合約的reclaim接口，消耗一定的gas費聲明NFT所有權后，才能到ens官網上看到自己擁有的域。

4、tokenURI問題：ENS的基礎注冊器合約并沒有即成ERC721標準的tokenURI，可能是設計之初沒有考慮好，所以目前我們在交易市場比如opensea上的ENS的NFT的metadata，是交易市場特殊對ENS即成了ENS中心化的metaservice的API。

BKEX Global將于今日16:30上線BUIDL:據BKEX Global公告，BKEX Global將于2020年8月9日16:30（UTC+8）上線BUIDL（DFOhub），開放交易對：BUIDL/USDT。

Buidl是DFOhub的治理代幣。DFOhub，首個基于DFO協議的獨立的去中心化組織。通過BUIDL, Token持有者擁有協議及其資產的所有權。DFOhub是一個基于以太坊的開發項目，它為去中心化彈性組織（Decentralized Felixable Orgnizations）、擁有專有資產的鏈上公司及作為可編程股權的投票Token提供了一個框架。[2020/8/9]

5、保留字：這是我覺得.bit這方面做得比較好的方面，.bit官方會把web2世界中的機構或公司名稱保留下來，便于后續web2與web3之間的連接這對于web3域名生態發展是有意義。

6、基礎合約可升級，ENS目前對于基礎模塊并沒有采用代理模式支持合約可升級，這樣當未來需要對基礎模塊升級的時候是比較麻煩的，一種是fallback一種是遷移數據，但這都只能解決部分問題，這個方面ENS是有改善空間的。

我們可以怎么解決上面那些問題呢？

1、字符問題，我們可以在控制器合約的valid函數修改邏輯，一種實現方式是限制零寬等特殊字符比如spaceid，另一種就是只允許符合規范的字符。

2、transfer問題：我們可以在基礎注冊器里復寫transferFrom和saveTransferFrom函數，在轉移nft的同時調用setSubnodeOwner轉移owner。

3、tokenURI問題：這個比較簡單我們只要繼承ECR721的tokenURI標準呢就可以了，那怎么實現在圖片中動態的域名的展示呢？我們可以采用svg上鏈。

4、保留字問題：可以將保留字以及對應要保留的錢包地址上鏈，先保留給合約本身，后面可以通過apply接口申請給某個特定地址。

5、基礎合約可升級：我們可以采用代理模式(eip-1967)對基礎模塊合約進行改造，感興趣可以參考lens-protocol的合約設計。

DNS模塊

ENS的DNS能力并不是我們說的web2域名系統比如.com可以實現在瀏覽器里訪問域名來訪問你的ens域名，ENS的dns注冊實際上只是基于DNS安全擴展，通過相關的證明，校驗算法證明你對于該web2的域名的所有權，然后在鏈上做一個的記錄，使得我們可以用web2域名進行鏈上轉賬。詳見

但是本文為什么我們沒有詳細講ENS的DNS模塊呢？是因為ENS雖然花了大部分精力在實現DNS，但是這個功能放在ENS比較雞肋，用的人很少。其實這實際上是一個did聚合的范疇，類似的能力個人覺得更適合放到聚合DID中去實現，比如像masknetwork的nextid，cloaknetwork的zkid。可以把proof做好，向即成twitter等web2的handler一樣，去集成web2域名。

部署自己的web3域名

本文最后給大家提供一個改造后的ENS域名合約版本(https://github.com/axtrur/xens-contracts?改造內容以及部署方式詳見readme)，方便大家自行部署自己的web3域名，深入理解web3域名系統的設計原理部署goerli測試網命令

OWNER_KEY={{accountprivatekey}}INFURA_ID=c03713652e3c4ef6a3c09ea7dbf58711npxhardhatdeploy--networkgoerli(INFURA_ID可以替換成自己的infuraid，執行前刪除deployment/goerli文件夾以及deployment/goerli_result.json)

部署測試網goerli后，執行注冊腳本ens.js注冊域名

OWNKEY={{accountprivatekey}}INFURA=https://goerli.infura.io/v3/c03713652e3c4ef6a3c09ea7dbf58711nodeens.js

就可以到opensea測試網查看已經部署的nft了，比如我部署的.buidlerdao后綴的域名就可以到opensea測試網查看已經部署的nft了，比如我部署的.buidlerdao后綴的域名

https://testnets.opensea.io/collection/buildlerdao-name-service

總結

ENS域名作為web3域名的先行者，在設計上有很多值得借鑒的地方，我們看到的.bnb，.nft也都是基于ens合約基礎上搭建的。希望通過本文大家對ENS的設計從整體到細節有個深入的深入，web3域名不僅僅是一個NFT，他有著更深遠的意義。同時web域名只是一個很小的開始，相信隨之普及、生態集成以及大家對did的探索，原生鏈上的可讀的web3域名將會被聚合起來，使得每個用戶在加密世界里都有個統一的名片描述，更好地去連接多鏈生態，連接用戶。

ENS域名系統相關EIP標準

EIP137-注冊表https://eips.ethereum.org/EIPS/eip-137

EIP181-反向注冊器https://eips.ethereum.org/EIPS/eip-181

EIP205-ABI解析(ABI()).

EIP619-SECP256k1公鑰解析(pubkey()).

EIP634-文本記錄解析(text()).

EIP1577-內容hash解析(contenthash()).

EIP2304-多Token地址解析(addr()).新的記錄類型可以隨時通過EIP標準化程序進行定義

主網部署的ENS合約

注冊表合約：0x00000000000c2e074ec69a0dfb2997ba6c7d2e1e

根合約：0xab528d626ec275e3fad363ff1393a41f581c5897

基礎正向注冊器合約：0x57f1887a8BF19b14fC0dF6Fd9B2acc9Af147eA85

反向注冊器合約：0x084b1c3c81545d370f3634392de611caabff8148

默認正向解析器合約：0x4976fb03c32e5b8cfe2b6ccb31c09ba78ebaba41

默認反向解析器合約：0xa2c122be93b0074270ebee7f6b7292c7deb45047

控制器合約：0x283Af0B28c62C092C9727F1Ee09c02CA627EB7F5

ENS域名資料

官網:https://app.ens.domains/

github:https://github.com/ensdomains

合約代碼：https://github.com/ensdomains/ens-contracts/tree/master/contracts

線網部署版本：https://etherscan.io/accounts/label/ens

文檔：https://ensuser.com/docs/contract-api-reference/ens-contracts-overview.html

交易市場：https://opensea.io/collection/ens

其他web3域名系統資料

.bnb

官網：https://space.id/

github：https://github.com/Space-ID

交易市場：https://www.element.market/collections/space-id-bnb

.bit

官網：https://www.did.id/

github：https://github.com/dotbitHQ

交易市場：https://opensea.io/collection/dotbit

.nft

官網：https://nft.space/

交易市場：https://www.element.market/collections/nft-name-service

Tags：ENSOWNNERWEBEOS Se7ensIOWN價格Weiner Financeweb3.0幣圈

SAND