SWAP:ZKSwap將于3月22日升級為100% ZK-Rollup 版本，以提升系統安全性

據官方消息，ZKSwap將于北京時間3月22日14點進行100%ZK-Rollup版本升級，此次版本升級預計持續15-30分鐘，升級后所有Layer2數據都將聚合打包上鏈，通過不斷生成的零知識證明，來確保Layer1和Layer2狀態的一致性。在提升安全性的同時，swap、添加/移除流動性、提現等Layer2交易體驗將不受任何影響，并且會進一步變得更加絲滑流暢。

zkSync生態DeFi協議Increment發布空投治理Token INCR提案:2月1日消息，基于zkSync2.0構建的算法匯率協議Increment宣布將向貢獻者空投INCR治理Token。INCR在以太坊主網啟動鑄造時總量將為2000萬枚，其中將向社區用戶分三階段總計空投240萬枚，將向核心貢獻者空投總計300萬枚。

金色財經此前報道，算法匯率協議Increment團隊表示zkSync2.0是最適合該協議的基礎設施，同時未來也會考慮進行多鏈部署。[2023/2/1 11:40:10]

另外，ZKSwap在3月20日結束了第一期流動性挖礦和交易挖礦活動，活動共計發放900萬個ZKS的挖礦獎勵，期間多個AMM資金池挖礦收益超過年化100%，用戶共添加超13億美金的流動性，二層總資產超15億美金，日成交量穩定在5000萬美金以上，活動期間總成交量近10億美金。

Matter Labs質疑ZKSwap的用戶資金安全問題:2月24日消息，以太坊二層擴容解決方案開發團隊Matter Labs發推質疑基于ZK Rollup擴容技術的AMM去中心化交易所ZKSwap，稱ZKSwap克隆zksync的代碼，甚至懶得從Etherscan上的合約代碼中刪除Matter Labs的作者身份，也沒有發布更改，Matter Labs表示擔心ZKSwap的用戶資金的安全。“將AMM功能正確地添加到我們的代碼中是非常不平凡的，并且需要在ZKP有很強的能力。它還需要由經驗豐富的密碼學家進行非常徹底的安全審計（不僅僅是你發布的文章中提到的靜態代碼分析）。你會對自己的用戶如此友好以至于開放你的合約和環路（Circuit）的完整源代碼嗎？”[2021/2/24 17:47:22]

據了解，ZKSwap在完成本次升級之后，將會根據之前發布的技術路線圖，推出gZKS治理代幣和社區治理方案并支持用戶無限上幣，長期持有ZKS的用戶可共同參與社區治理，享受更多平臺權益。

動態 | zkSNARK合約“輸入假名”漏洞致眾多混幣項目爆雷:據安比實驗室消息，大量零知識證明項目由于錯誤地使用了某個zkSNARKs合約庫，引入“輸入假名 (Input Aliasing) ”漏洞，可導致偽造證明、雙花、重放等攻擊行為發生，且攻擊成本極低。眾多以太坊社區開源項目受影響，其中包括三大最常用的zkSNARKs零知開發庫snarkjs、ethsnarks、ZoKrates，以及近期大熱的三個混幣（匿名轉賬）應用hopper、Heiswap、Miximus。 事實上，所有使用了該zkSNARKs 密碼學合約庫的項目都應該立即開展自查，評估是否受影響。修復很簡單。僅需在驗證函數中添加對輸入參數大小的校驗，強制要求input值小于上面提到的q值。即嚴禁“輸入假名”，杜絕使用多個數表示同一個點。 所幸的是，目前常見的zkSNARKs合約庫都火速進行了更新，從底層庫層面杜絕“輸入假名”。安比（SECBIT）實驗室認為，底層庫的更新誠然能夠很大程度上消除掉后續使用者的安全隱患，但若該問題的嚴重性沒有得到廣泛地宣傳和傳播，依舊會有開發者不幸使用到錯誤版本的代碼，或者是根據錯誤的教程進行開發，從而埋下安全隱患。[2019/7/29]

Tags：ZKSSWAPKSWNARzksync幣發行量O3 SwapBlockSwap NetworkLunarium

SOL