un.Block关于 Uniswap V3 的计算
机制改变Uniswap V3 采用了集中流动性（Concentrated Liquidity）。用户可以为自己的流动性设置一个价格区间。超出这个价格区间或低于这个价格区间，所有代币将被转换成两者中不值钱的那个。这一步转化造成的损失是无常损失。一个价格区间中的最小间隔叫 Tick，为 0.01%。 符号Swap添加流动性相关阅读：Uniswap V3 白皮书编辑于昨天 14:30文章被以下专栏收录* Blockchian；unblock256.com
un.Block矿工可提取价值
日渐增多的 MEV 可能导致了高昂的 Gas Fee在*上一期*的周报中我们为大家介绍了 Gas Fee ， Gas Fee 越高，交易就越可能被矿工打包。本期我们就来讨论一下这种打包机制所产生的问题，Miner-extractable Value（MEV）。 MEV 指的是矿工重新排序交易后可以获得的利润。在实际情况中， MEV 可能并不是矿工推动。有可能是我付出了一个很高的 Gas Fee ，希望矿工优先打包我的交易。 希望矿工优先打包交易的原因有以下几种：抢跑（Frontrunning）主流的 DEX 都支持滑点，也就是成交价格的区间，假设当前下单价格 100 块，滑点是 5%，这意味着成交价格会在 95 - 105 之间。 宽松的价格区间让套利者有机可乘。 假如一个套利者在内存池中（没有打包的交易都会在内存池中）看到一笔大额买单（币价即将上涨）。根据 AMM 的模型，只要有买单成交，代币价格就会上升。因此，套利者可以通过高额的 Gas Fee 或者贿赂矿工来插入一笔买单，抢在代币价格上涨之前完成买入。套利者的抢跑行为将导致后续的那一笔大额买单以以更高的价格成交。 其实在现...
un.Block流动性挖矿（Yield Farming）
⚠️ 以下为非投资建议 (No Financial Advise) 内容，流动性挖矿存在投资风险。概念流动性挖矿是 AMM 协议下的提供流动性的更进一步，它是通过锁定流动性来获取代币奖励。 如何获取收益*上期*我们讲到在 AMM 协议下，流动性提供者可以通过从交易手续费中获取一定收益。流动性挖矿与单纯的提供流动性（LP）略有不同，它是将组好的 LP，注入到资金池中（矿池），以获取额外的不同的代币支付奖励。用于奖励的代币大多为矿场的代币。以 BSC 上的 PancakeSwap 的 Farm 作为例子，这是一个 $BUSD - $BNB 矿池，在 Stake（质押、注入）前，我们需要先为 $BUSD - $BNB 交易对提供流动性以及 Approve（授权使用代币）。 LP 组好后，我们就可以将我们的 LP Stake 进矿池，开始挖矿。 一段时间后，我们可以获得 $CAKE （PancakeSwap 的平台代币）作为奖励，通过 Harvest（收成）我们就可以把 $CAKE 收入囊中。与此同时，我们的 $BUSD - $BNB 还在努力的工作，持续产出 $CAKE。 又过了一段...
un.Block关于 Uniswap V3 的计算
机制改变Uniswap V3 采用了集中流动性（Concentrated Liquidity）。用户可以为自己的流动性设置一个价格区间。超出这个价格区间或低于这个价格区间，所有代币将被转换成两者中不值钱的那个。这一步转化造成的损失是无常损失。一个价格区间中的最小间隔叫 Tick，为 0.01%。 符号Swap添加流动性相关阅读：Uniswap V3 白皮书编辑于昨天 14:30文章被以下专栏收录* Blockchian；unblock256.com
un.Block矿工可提取价值
日渐增多的 MEV 可能导致了高昂的 Gas Fee在*上一期*的周报中我们为大家介绍了 Gas Fee ， Gas Fee 越高，交易就越可能被矿工打包。本期我们就来讨论一下这种打包机制所产生的问题，Miner-extractable Value（MEV）。 MEV 指的是矿工重新排序交易后可以获得的利润。在实际情况中， MEV 可能并不是矿工推动。有可能是我付出了一个很高的 Gas Fee ，希望矿工优先打包我的交易。 希望矿工优先打包交易的原因有以下几种：抢跑（Frontrunning）主流的 DEX 都支持滑点，也就是成交价格的区间，假设当前下单价格 100 块，滑点是 5%，这意味着成交价格会在 95 - 105 之间。 宽松的价格区间让套利者有机可乘。 假如一个套利者在内存池中（没有打包的交易都会在内存池中）看到一笔大额买单（币价即将上涨）。根据 AMM 的模型，只要有买单成交，代币价格就会上升。因此，套利者可以通过高额的 Gas Fee 或者贿赂矿工来插入一笔买单，抢在代币价格上涨之前完成买入。套利者的抢跑行为将导致后续的那一笔大额买单以以更高的价格成交。 其实在现...
un.Block流动性挖矿（Yield Farming）
⚠️ 以下为非投资建议 (No Financial Advise) 内容，流动性挖矿存在投资风险。概念流动性挖矿是 AMM 协议下的提供流动性的更进一步，它是通过锁定流动性来获取代币奖励。 如何获取收益*上期*我们讲到在 AMM 协议下，流动性提供者可以通过从交易手续费中获取一定收益。流动性挖矿与单纯的提供流动性（LP）略有不同，它是将组好的 LP，注入到资金池中（矿池），以获取额外的不同的代币支付奖励。用于奖励的代币大多为矿场的代币。以 BSC 上的 PancakeSwap 的 Farm 作为例子，这是一个 $BUSD - $BNB 矿池，在 Stake（质押、注入）前，我们需要先为 $BUSD - $BNB 交易对提供流动性以及 Approve（授权使用代币）。 LP 组好后，我们就可以将我们的 LP Stake 进矿池，开始挖矿。 一段时间后，我们可以获得 $CAKE （PancakeSwap 的平台代币）作为奖励，通过 Harvest（收成）我们就可以把 $CAKE 收入囊中。与此同时，我们的 $BUSD - $BNB 还在努力的工作，持续产出 $CAKE。 又过了一段...
Subscribe to un.Block
Subscribe to un.Block
Share Dialog
Share Dialog
<100 subscribers
<100 subscribers
不同于常见的闪电贷攻击事件，AnySwap 这次的安全事件颇为新颖
AnySwap 这次的漏洞在于意外的两笔交易使用了相同的 R 值签名。攻击者从中成功还原出了管理员账户的密钥。
在以太坊交易中，我们将交易中特定数据子集的哈希值用用户的私钥进行签名。其他人可以通过用户的公钥对签名进行认证。以太坊上的签名由 R，S，V 三个值组成。R 和 S 是 ECDSA 签名的输出。V 是 Recover Id，为 1 或者 ，用来辅助校验签名。
https://learnblockchain.cn/books/geth/part3/sign-and-valid.html
由于 AnySwap 客户端升级，一个随机数 K 被使用了两次，这导致两笔不同的交易具有相同的 R。由于签名的信息不同，可以推导出随机数 K。再加上已经知道的公钥，我们就可以得出私钥。
假设第一笔交易的签名为 r1，s1。第一笔交易签名的信息是z1。第二笔交易的签名是r2，s2。第一笔交易签名的信息是z2。由于在这个例子中，r1 = r2，我们用 r 来表示它们。通过这个公式我们可以推导出私钥。
不同于常见的闪电贷攻击事件，AnySwap 这次的安全事件颇为新颖
AnySwap 这次的漏洞在于意外的两笔交易使用了相同的 R 值签名。攻击者从中成功还原出了管理员账户的密钥。
在以太坊交易中，我们将交易中特定数据子集的哈希值用用户的私钥进行签名。其他人可以通过用户的公钥对签名进行认证。以太坊上的签名由 R，S，V 三个值组成。R 和 S 是 ECDSA 签名的输出。V 是 Recover Id，为 1 或者 ，用来辅助校验签名。
https://learnblockchain.cn/books/geth/part3/sign-and-valid.html
由于 AnySwap 客户端升级，一个随机数 K 被使用了两次，这导致两笔不同的交易具有相同的 R。由于签名的信息不同，可以推导出随机数 K。再加上已经知道的公钥，我们就可以得出私钥。
假设第一笔交易的签名为 r1，s1。第一笔交易签名的信息是z1。第二笔交易的签名是r2，s2。第一笔交易签名的信息是z2。由于在这个例子中，r1 = r2，我们用 r 来表示它们。通过这个公式我们可以推导出私钥。
No activity yet