zkPass將向用戶空投400萬枚zkPass代幣

金色財經報道，隱私數據驗證協議zkPass將向用戶空投400萬枚zkPass代幣。此前報道，BNB Chain公布近期推出的“空投聯盟計劃”細節，zkPass已加入該聯盟。

其它快訊：

數據：過去17天，有超過1800個智能合約在zkSync上部署:3月11日消息，以太坊擴容方案zkSync官方發布消息稱，過去17天，已有超過1800個智能合約在zkSync上部署，其所屬類別涵蓋基礎設施、跨鏈橋、錢包、DeFi、GameFi、NFT以及支付等。[3/11/2022 12:25:53 AM]

ZKTR官方聲明：ZKTR和ZKS之間沒有任何關系:據官方消息，ZKTR令牌的官方機構發布聲明稱，我方從未公布有關于機構投資的信息，經zkTube法律團隊查明，并未有真實存在White Swan Capital（WSC)這家公司，純屬造謠。WSC所稱原因均為虛假消息；

ZKTR和ZKS之間沒有任何關系；zkTube是基于zkrollup技術和零知識證明算法來提供Layer2解決方案，在zkTube Protocol上面可以搭建很多去中心化Dapp，像支付、去中心化交易所等這樣的高頻Dapp更適合在zkTube的底層上搭建。而zks即zkswap是一個去中心化Dex屬于Dapp的一種, 因此跟zkswap不存在代碼抄襲或雷同。

zkTube團隊會進一步采取措施追究造謠者法律責任，在此特別提醒請廣大zkTube社區注意分辨信息。[6/4/2021 11:20:11 AM]

動態 | zkSNARK合約“輸入假名”漏洞致眾多混幣項目爆雷:據安比實驗室消息，大量零知識證明項目由于錯誤地使用了某個zkSNARKs合約庫，引入“輸入假名 (Input Aliasing) ”漏洞，可導致偽造證明、雙花、重放等攻擊行為發生，且攻擊成本極低。眾多以太坊社區開源項目受影響，其中包括三大最常用的zkSNARKs零知開發庫snarkjs、ethsnarks、ZoKrates，以及近期大熱的三個混幣（匿名轉賬）應用hopper、Heiswap、Miximus。 事實上，所有使用了該zkSNARKs 密碼學合約庫的項目都應該立即開展自查，評估是否受影響。修復很簡單。僅需在驗證函數中添加對輸入參數大小的校驗，強制要求input值小于上面提到的q值。即嚴禁“輸入假名”，杜絕使用多個數表示同一個點。 所幸的是，目前常見的zkSNARKs合約庫都火速進行了更新，從底層庫層面杜絕“輸入假名”。安比（SECBIT）實驗室認為，底層庫的更新誠然能夠很大程度上消除掉后續使用者的安全隱患，但若該問題的嚴重性沒有得到廣泛地宣傳和傳播，依舊會有開發者不幸使用到錯誤版本的代碼，或者是根據錯誤的教程進行開發，從而埋下安全隱患。[7/29/2019 12:00:00 AM]