白开水宣布NPM新星计划- Neptune Mutual
为什么你需要参加NPM新星竞赛因为它能让你在我们的社区建设工作中发挥积极作用。 Neptune Mutual项目保障了以太坊社区免受当代金融产品的网络威胁。我们的投资者网络、合作伙伴和社区都是在捍卫以太坊和其他区块链生态系统免受网络威胁的原则下形成的。 像往常一样，我们很高兴根据社区的意见和反馈，推出NPM新星大赛。此外，请密切关注即将推出的大使计划。谁是NPM新星NPM新星是像你一样的社区成员，他们为我们的社区讨论渠道做出贡献，并帮助塑造海王星互助协议的未来。作为新星，你有能力通过我们的社区平台，特别是Discord和Twitter，提高人们的认识并鼓励积极合作。获奖者如何被选中首先，你必须使用Gleam注册参加本次比赛，并完成所有要求的任务。你在Gleam上完成的可选任务将被大奖得主的评选过程纳入。 https://gleam.io/D2oed/npm-rising-stars-first-batch 在Gleam上注册完成任务之后，加入我们的Discord服务器并开始参与我们的社区对话。带来你对我们协议的想法，提出问题，提供反馈，并在其他社区成员有问题时回答他们。成为我们社...
白开水什么是永续合约？
欢迎来到我们回归基础系列的第 2 部分，我们将在其中讨论什么是永续合约？并深入了解衍生品世界。在我们进入永续合约以及它们如何主导加密市场之前，让我们绕道而行，先了解衍生品的历史、衍生品是什么以及它们的类型。 沃伦·巴菲特 (Warren Buffet *) 曾将衍生品称为“大规模杀伤性金融武器”。*虽然巴菲特似乎对衍生品没有多大信心，但没有它们，全球金融体系就无法像今天这样运作。 衍生品的历史早在货币发明之前，人们一直在进行商品和服务的交易。如果我们追溯衍生品的起源，它起源于使用粘土代币的塞缪尔人，之后欧洲人使用公平信来买卖农业。如果我们快进到18世纪的日本，他们使用大米券，可以换取现金。这种新的交易方式从太平洋地区传到了北美，1848年，芝加哥期货交易所成立。今天，利率互换、货币衍生品和结构性产品都是源于这些古老商业方法的现代交易实践。 现在，让我们深入了解什么是现代衍生品？ 衍生品是两方或多方之间签订的金融合同，其价值来自另一相关金融资产的价格。它们的基础资产决定了其定价、风险和基本期限结构。 衍生价值的资产类型衍生品类型你也可以观看 "什么是衍生品 "的数学视频，以获得直观...
白开水Neptune Mutual Incentive Testnet Interaction Guide
Neptune Mutual is an open crypto asset insurance yield protocol that enables users to purchase insurance policies to protect their digital assets from hacking and exploitation. The protocol uses parametric insurance rather than discretionary insurance. It has a simple and reliable on-chain claims process.Neptune Mutual Got You Covered Get guaranteed payouts from our parametric cover model. Resolve incidents faster without the need for claims assessment. Receive Rewards Invest stablecoin liqui...
If i had to leave my life without you near me.
白开水宣布NPM新星计划- Neptune Mutual
为什么你需要参加NPM新星竞赛因为它能让你在我们的社区建设工作中发挥积极作用。 Neptune Mutual项目保障了以太坊社区免受当代金融产品的网络威胁。我们的投资者网络、合作伙伴和社区都是在捍卫以太坊和其他区块链生态系统免受网络威胁的原则下形成的。 像往常一样，我们很高兴根据社区的意见和反馈，推出NPM新星大赛。此外，请密切关注即将推出的大使计划。谁是NPM新星NPM新星是像你一样的社区成员，他们为我们的社区讨论渠道做出贡献，并帮助塑造海王星互助协议的未来。作为新星，你有能力通过我们的社区平台，特别是Discord和Twitter，提高人们的认识并鼓励积极合作。获奖者如何被选中首先，你必须使用Gleam注册参加本次比赛，并完成所有要求的任务。你在Gleam上完成的可选任务将被大奖得主的评选过程纳入。 https://gleam.io/D2oed/npm-rising-stars-first-batch 在Gleam上注册完成任务之后，加入我们的Discord服务器并开始参与我们的社区对话。带来你对我们协议的想法，提出问题，提供反馈，并在其他社区成员有问题时回答他们。成为我们社...
白开水什么是永续合约？
欢迎来到我们回归基础系列的第 2 部分，我们将在其中讨论什么是永续合约？并深入了解衍生品世界。在我们进入永续合约以及它们如何主导加密市场之前，让我们绕道而行，先了解衍生品的历史、衍生品是什么以及它们的类型。 沃伦·巴菲特 (Warren Buffet *) 曾将衍生品称为“大规模杀伤性金融武器”。*虽然巴菲特似乎对衍生品没有多大信心，但没有它们，全球金融体系就无法像今天这样运作。 衍生品的历史早在货币发明之前，人们一直在进行商品和服务的交易。如果我们追溯衍生品的起源，它起源于使用粘土代币的塞缪尔人，之后欧洲人使用公平信来买卖农业。如果我们快进到18世纪的日本，他们使用大米券，可以换取现金。这种新的交易方式从太平洋地区传到了北美，1848年，芝加哥期货交易所成立。今天，利率互换、货币衍生品和结构性产品都是源于这些古老商业方法的现代交易实践。 现在，让我们深入了解什么是现代衍生品？ 衍生品是两方或多方之间签订的金融合同，其价值来自另一相关金融资产的价格。它们的基础资产决定了其定价、风险和基本期限结构。 衍生价值的资产类型衍生品类型你也可以观看 "什么是衍生品 "的数学视频，以获得直观...
白开水Neptune Mutual Incentive Testnet Interaction Guide
Neptune Mutual is an open crypto asset insurance yield protocol that enables users to purchase insurance policies to protect their digital assets from hacking and exploitation. The protocol uses parametric insurance rather than discretionary insurance. It has a simple and reliable on-chain claims process.Neptune Mutual Got You Covered Get guaranteed payouts from our parametric cover model. Resolve incidents faster without the need for claims assessment. Receive Rewards Invest stablecoin liqui...
If i had to leave my life without you near me.
Subscribe to 白开水
Subscribe to 白开水
Share Dialog
Share Dialog
<100 subscribers
<100 subscribers
在这个早期增长阶段，zkSync 是一个快速发展的协议，它要求 zkSync 协议保持可升级性。如果我们要放弃可升级性，则需要所有用户和开发者每六个月提取和存款才能迁移到新版本。掌握可升级性的力量是我们一直关注的焦点（我们已经写了两篇文章），我们很高兴地宣布，我们在 Matter Labs 管理可升级性方面的一些变化。
虽然我们之前关于可升级性的文章侧重于在信任最小化和对具有时间锁的错误的反应性以及安全委员会的外部检查和平衡之间找到平衡，但本文将重点关注升级后的安全方法来处理后续升级可能引入的错误.
系统安全性是时间的函数。但是升级会扭曲这种对时间的感知。一个在主网上经过长时间实战测试的项目被广泛认为是安全的，但每次升级都会为攻击带来额外的表面积，从而可能使整个系统处于危险之中。虽然第一个版本有时间慢慢积累锁定的总价值，因为安全容忍度降低的用户加入了加班，但升级直接跳到了深处，在高 TVL 下，用户对安全性的期望很高。
2021 年 7 月 26 日，我们向 Matter Labs 团队报告了我们智能合约中可能导致资金冻结的漏洞。该修复程序已于7 月 27 日部署，所有资金都是安全的。在报告发布时，zkSync 锁定了 850 万美元的总价值，这是自创世以来 zkSync 协议中唯一的严重漏洞。在发布任何细节之前，我们对我们的安全方法和流程进行了彻底的内部审查，引入了许多系统改进，不仅可以解决根本原因，还可以使我们的整个系统在错误预防和反应方面更加健壮，这是探索在接下来的部分中深入。
该漏洞是在7月1日zkSync的5.1版本升级中引入的，当时虽然修复完成并在第二天部署，但在收到12/15成员签名后，时间锁只能缩短到最少3天。我们的安全理事会。同样，2019 年 5 月推出 v2的 Compound 在两年后的 2021 年 9 月 29 日接受的治理提案中引入了一个价值 8000 万美元的错误。他们也有 2 天的最短时间锁定来进行治理升级，并且因为修复没有立即生效，他们造成了 6700 万美元的额外损失，总计1.47 亿美元的错误。
两者的相似之处令人匪夷所思，绝非巧合。两者都应该作为以太坊上大多数仍可升级的协议的警示故事。每次升级时，我们都需要重置内部安全时钟，并将其视为协议的全新部署。
以下是我们为提高系统安全性而引入的一些更改，以防止可升级性：
zkSync 智能合约的升级只能由 Matter Labs 发起，并且在投入生产之前需要 1 个月的时间锁定。虽然这样的时间锁可以保护用户免受 Matter Labs 团队升级 zkSync 和进行拉扯，但它也限制了我们快速修复错误的能力。经过内部重新评估，我们认为虽然 zkSync 仍在快速升级，但出现 bug 的概率明显高于 Matter Labs 团队和 9/15 安理会成员之间的恶意勾结，他们都是著名的安全委员会成员。以太坊社区。
11 月 12 日，我们宣布了 Security Council 2.0，它从 3 天的最短时间锁定转换为具有 9/15 安全理事会签名的即时升级。它于2021 年 12 月 17 日激活。
接下来，我们很高兴地宣布我们正在与 ImmuneFi合作改进我们的漏洞赏金系统。漏洞赏金将随着我们即将到来的升级而上线！
随着对 zkSync 1.x 的另一次升级即将到来，并且 zkSync 2.0 即将到来，我们不断更新我们的内部流程以降低升级带来的风险。由于可升级性已融入大多数协议，包括许多第 2 层解决方案，让我们共同努力，作为一个生态系统更安全地向前发展！
在这个早期增长阶段，zkSync 是一个快速发展的协议，它要求 zkSync 协议保持可升级性。如果我们要放弃可升级性，则需要所有用户和开发者每六个月提取和存款才能迁移到新版本。掌握可升级性的力量是我们一直关注的焦点（我们已经写了两篇文章），我们很高兴地宣布，我们在 Matter Labs 管理可升级性方面的一些变化。
虽然我们之前关于可升级性的文章侧重于在信任最小化和对具有时间锁的错误的反应性以及安全委员会的外部检查和平衡之间找到平衡，但本文将重点关注升级后的安全方法来处理后续升级可能引入的错误.
系统安全性是时间的函数。但是升级会扭曲这种对时间的感知。一个在主网上经过长时间实战测试的项目被广泛认为是安全的，但每次升级都会为攻击带来额外的表面积，从而可能使整个系统处于危险之中。虽然第一个版本有时间慢慢积累锁定的总价值，因为安全容忍度降低的用户加入了加班，但升级直接跳到了深处，在高 TVL 下，用户对安全性的期望很高。
2021 年 7 月 26 日，我们向 Matter Labs 团队报告了我们智能合约中可能导致资金冻结的漏洞。该修复程序已于7 月 27 日部署，所有资金都是安全的。在报告发布时，zkSync 锁定了 850 万美元的总价值，这是自创世以来 zkSync 协议中唯一的严重漏洞。在发布任何细节之前，我们对我们的安全方法和流程进行了彻底的内部审查，引入了许多系统改进，不仅可以解决根本原因，还可以使我们的整个系统在错误预防和反应方面更加健壮，这是探索在接下来的部分中深入。
该漏洞是在7月1日zkSync的5.1版本升级中引入的，当时虽然修复完成并在第二天部署，但在收到12/15成员签名后，时间锁只能缩短到最少3天。我们的安全理事会。同样，2019 年 5 月推出 v2的 Compound 在两年后的 2021 年 9 月 29 日接受的治理提案中引入了一个价值 8000 万美元的错误。他们也有 2 天的最短时间锁定来进行治理升级，并且因为修复没有立即生效，他们造成了 6700 万美元的额外损失，总计1.47 亿美元的错误。
两者的相似之处令人匪夷所思，绝非巧合。两者都应该作为以太坊上大多数仍可升级的协议的警示故事。每次升级时，我们都需要重置内部安全时钟，并将其视为协议的全新部署。
以下是我们为提高系统安全性而引入的一些更改，以防止可升级性：
zkSync 智能合约的升级只能由 Matter Labs 发起，并且在投入生产之前需要 1 个月的时间锁定。虽然这样的时间锁可以保护用户免受 Matter Labs 团队升级 zkSync 和进行拉扯，但它也限制了我们快速修复错误的能力。经过内部重新评估，我们认为虽然 zkSync 仍在快速升级，但出现 bug 的概率明显高于 Matter Labs 团队和 9/15 安理会成员之间的恶意勾结，他们都是著名的安全委员会成员。以太坊社区。
11 月 12 日，我们宣布了 Security Council 2.0，它从 3 天的最短时间锁定转换为具有 9/15 安全理事会签名的即时升级。它于2021 年 12 月 17 日激活。
接下来，我们很高兴地宣布我们正在与 ImmuneFi合作改进我们的漏洞赏金系统。漏洞赏金将随着我们即将到来的升级而上线！
随着对 zkSync 1.x 的另一次升级即将到来，并且 zkSync 2.0 即将到来，我们不断更新我们的内部流程以降低升级带来的风险。由于可升级性已融入大多数协议，包括许多第 2 层解决方案，让我们共同努力，作为一个生态系统更安全地向前发展！
No activity yet