概要：
本周我们介绍了4种DeFi新玩法，包括流动性挖矿热潮的开创者红薯（Yam）的保险协议Umbrella，合成资产平台Synthetix推出的新杀器“虚拟Synth”，Layer 2互操作性解决方案Vector，以及Layer2去中心化交易所zkswap。
- DeFi新玩法 | 3分钟了解红薯保险协议Umbrella Protocol
- DeFi新玩法丨Synthetix推出新杀器，一文了解虚拟Synth如何大幅降低DEX交易滑点
- DeFi新玩法丨Layer 2的互操作性如何实现？Vector解决方案正式上线测试网
- DeFi新玩法 | 新一代Layer2去中心化交易所ZKSwap正式上线以太坊Ropsten测试网
1.DeFi新玩法 | 3分钟了解红薯保险协议Umbrella Protocol
红薯（Yam Finance）项目对很多人应该并不陌生，这个项目开创食物系DeFi流动性挖矿潮，这次热潮带来了寿司（Sushiswap）等知名项目。该项目团队又公布了一个新的保险协议项目Umbrella Protocol，截至目前，他们正在开发Umbrella协议的alpha版本代码，之后将继续在Yam社区进行内部测试。
Umbrella协议的设计考虑到了这些因素，其特点是永续ERC20 流式保险、不可变的保险覆盖池以及无需许可的factory池创建（允许随着时间的推移进行定制和迭代）。
Umbrella协议的构建，借鉴了Uniswap及Balancer开创的factory设计，Compound cToken的代币功能，以及加密永续期货市场的融资模式，这是一个新的实验结果。
2.DeFi新玩法丨Synthetix推出新杀器，一文了解虚拟Synth如何大幅降低DEX交易滑点
去中心化合成资产协议项目方Synthetix本周公布了一项名为虚拟Synth的新功能，根据Synthetix创始人Kain Warwick的解释，一旦虚拟Synth直接集成到AMM池中，它们将能在单笔交易中桥接多个池，从而使1inch这样的DEX聚合器实现路由优化，以尽可能少的滑点执行每笔交易，在他们的测试当中，即使考虑到Synthetix协议费用，大额交易的滑点也减少了75%（最高）。
虚拟synth是自Synthetix推出以来最令人兴奋的发展之一，它们有望让链上交易和DEX交易量实现进一步的增长。据悉，截至目前，包括Curve、1inch、Shell Protocol、Saddle等DeFi协议团队正与Synthetix合作实现这项新功能。
3.DeFi新玩法丨Layer 2的互操作性如何实现？Vector解决方案正式上线测试网
区块链正在朝着多链共存的世界迈进，我们要如何允许用户跨链无缝地传递价值并与合约进行交互？ 对于以太坊L2链来说，这个问题更加严峻。Vector（Connext的下一个迭代版本）提供了一种解决方案，创建了一种共享路由层，提供了类似互联网（尤其是TCP / IP）一样的体验，现在已经在测试网上运行！
Vector的新协议具有以下特点：
·具有任意普遍性的条件转移可以通过一个（最终有多个）中间路由节点进行路由。
·即时跨链和跨资产转账/通信。可运行所有与EVM兼容的链。
·插拔支持非EVM图灵完备链（包括zkRollups）。
·简化存款/提款，只需将资金从任何地方直接发送到通道地址，然后将您的通道用作钱包！
·终端用户的本地端到端gas抽象。
4.DeFi新玩法 | 新一代Layer2去中心化交易所ZKSwap正式上线以太坊Ropsten测试网
L2 labs 于北京时间 2020 年 11 月 16 日在以太坊 Ropsten 测试网络上正式推出新一代 Layer2 去中心化交易所（DEX）- ZKSwap。
ZKSwap (ZK-Rollup based Swap) 是一套全新的基于 Zk-Rollup 技术的兑换协议，旨在构建零 gas 费、实时、无限拓展的 DeFi 交易基础设施,通过 ZK-Rollup 技术把所有的 ERC-20 token 转移到 Layer2 上，再基于不断生成的零知识证明来保证 Layer1 和 Layer2 状态的一致性，从而让所有的兑换在 Layer2 上发生。届时，新推出的 ZKSwap 将具有以下优势：
·零 Gas 费用: 所有代币的兑换都在 Layer2 上发生，免去了 Gas 费用的产生；
·更高的TPS（Transation Per Second）: 相比传统以太坊徘徊在 10~20 左右的 TPS，ZKSwap的 TPS ·理论上将达到 6,000 左右的数量级；
·实时交易: 所有交易都迁移至 Layer2 上发生 ，用户不再需要等待一个区块的确认时间，可实现实时交易。
文章来源于互联网:币圈财经DeFi猎手丨流动性挖矿热潮开创者红薯（Yam）出新品；Synthetix推出新杀器
温馨提示：本站所提供的资讯信息不代表任何投资暗示，本站所有资讯仅代表作者个人观点，与币圈财经官方立场无关。
相关推荐
-
门罗币不再是隐私币？加密分析公司申请跟踪门罗币交易的专利
上周五，加密分析公司CipherTrace宣布，该公司已就追踪隐私币Monero交易的技术申请了两项专利。 11月20日，CipherTrace在其博客中表示，其中一项专利是取证工具，可用于探索Monero (XMR)交易流入以协助财务调查以及用统计和概率方法来结算交易和聚集可能的钱包主人，另一项专利是可视化工具和方法，用来跟踪被窃取的或被非法使用的XMR。 “CipherTrace的Monero跟踪能力将允许虚拟资产服务提供商识别流入的XMR何时可能有犯罪来源，允许他们根据任何必要的法规对客户交易进行适当的风险评估，” 该博客写道，“我们的目标是能够检测到犯罪用户，从而提高Monero等隐私币的安全性和可持续性。” 虽然比特币(BTC)仍然是许多暗网市场用户首选的交易媒介，但像XMR这样的隐私币已经被越来越多的人接受。执法机构尚未确定追踪Monero的可靠方法，而像CipherTrace这样的公司有可能做到，据报道，该公司自2019年初以来一直在研究追踪XMR交易的方法。 今年8月，CipherTrace首席执行官Dave Jevans告诉Cointelegraph，该公司开发了首个追踪Monero交易的工具。这种工具可以潜在地支持犯罪调查和减少洗钱事件。 该公司表示，开发这些追踪Monero的工具是与美国国土安全部合作的一个项目的一部分，但美国国土安全部并不是唯一一个寻求识别XMR钱包、交易日期和时间的政府机构。今年9月，美国国税局宣布，将向任何能够破解Monero交易的人提供高达62.5万美元的奖金。 CipherTrace跟踪工具的功能还没有得到证实。一位Monero外联代表在10月份告诉Cointelegraph，他们“高度怀疑任何声称公司可以追踪Monero交易的说法”，任何这样做的公司都不太可能“追踪任何交易的钱包或金额”。 截止撰写本文时，Monero的价格为123.37美元，在过去24小时内下跌了3.6%。 Cointelegraph中文作为区块链新闻资讯平台，所提供的资讯仅代表作者个人观点，与Cointelegraph中文平台立场无关，且不构成任何投资理财建议。如需转载请联系Cointelegraph中文相关工作人员。 文章来源于互联网:门罗币不再是隐私币？加密分析公司申请跟踪门罗币交易的专利
-
资产管理巨头摩根溪和Exos向美国SEC提交比特币基金申请
周四，摩根溪和Exos Financial向美国证券交易委员会提交了一只新的比特币（BTC）基金申请。如果获得批准，这只基金将为机构投资者提供另一种做多比特币的方式，而不会有直接持有比特币带来的波动性风险。 Kevin Rooke报道说，摩根溪-Exos风险管理比特币基金已提交给美国监管机构。这只基金打算通过内置机制直接提供比特币敞口，以在定量信号转为负值时减少配置。 正如Rooke所报道的，这只基金“解决了有关比特币交易、转移和托管的技术细节。” Exos在其最初的市场营销材料中表示，有必要为那些不习惯比特币的波动和高技术属性的机构投资者消除市场波动。 根据Exos： “当指标为正时，这只基金将全部资金配置给比特币，而当指标为负时，将减少或退出其头寸。” 摩根溪由Mark Yusko创立，为机构投资者提供其他投资产品。这个公司经营着一个数字资产部门，专门从事区块链技术和比特币投资。 作为一个企业对企业的市场平台，Exos从事证券、商业金融和资产管理服务。 2020年，机构对比特币和其他加密货币的大举买入引领了一波新的采用浪潮。加密基金、衍生品和交易所交易产品刺激了比特币价格出现新的抛物线走势。 Paul Tudor Jones和Stanley Druckenmiller等传奇投资者的大力看涨带来了越来越多的主流采用者，他们俩都持有比特币。 除了让投资者接受比特币，企业今年还押注了比特币。据估计，企业大约持有842229枚比特币，今天价值约157亿美元。 Cointelegraph中文作为区块链新闻资讯平台，所提供的资讯仅代表作者个人观点，与Cointelegraph中文平台立场无关，且不构成任何投资理财建议。如需转载请联系Cointelegraph中文相关工作人员。 文章来源:资产管理巨头摩根溪和Exos向美国SEC提交比特币基金申请
-
硬核 | 不可不知的 DeFi 之王 Uniswap，其 V3 版本的運行原理及其利弊
AMM 是 Automated Market Maker 的縮寫，中文名字叫自動做市商。往簡單了說，就是由一個算法代替傳統中心化平臺的位置，爲市場上的兌換提供流動性的平臺。 市場上的成交者因爲對市場的預期不同，手裏持有資產的不同，每個成交者都有不同的需求。我們都知道要成爲傳統的做市商需要具備非常雄厚的資金，才能不斷通過成爲市場上成交對的賣方和買方，整合兌換，從而讓散戶不用在兌換時不斷等待對手盤的出現。 01恆定乘積原理** 區塊鏈各種虛擬 Token 的兌換最初也是靠中心化交平臺起家。這一切的平靜被 UNISWAP 打破，而且 UNISWAP 運用的方法簡單到令人大跌眼鏡——恆定乘積原理。 x * y = k 恆定乘積聽着挺拗口的，說人話就是兩個變量相乘得到一個固定常數。這樣一個簡單的乘法公式怎麼完成“做市”這種深奧的金融業務？ 這一機制正常運轉的背後有三種角色，分別是： 1、成交者：用一種資產交換另一種資產； 2、流動性提供者 (LP) ：願意將自己的資產組合貢獻出來，幫助他人進行兌換，獲得一定費用； 3、套利者：發現價值凹地，比如從 UNISWAP 中低價買入到市場上去賣出，以賺取一定利潤。 UNISWAP 官網中用一張圖詳細地描述了三者的關係： 當然圖中是沒有套利者的，因爲從平臺的角度看，兩者產生的都屬於兌換行爲。 我們假設 UNISWAP 一個兌換池中是 ETH－DAI，第一個流動性提供者放進去了ａ個 ETH 和ｂ個 DAI，倆者價值相等。 這時候這個兌換對，對應的初始值是 x＝ａ， y＝ｂ；那 K 的初始值＝ａ＊ｂ； 此時 ETH 的價格就是 b/a，DAI 的價格＝a/b； 在 K 不變的情況下，如果這個兌換池有 Trader T 進來，想用ｗ個 EHT 換 DAI。他會以什麼樣的價格拿到多少 DAI 呢？ 在恆定乘積原理下，這個運算過程是這樣的： y’=K/(x+ｗ)。 其中 y’等於此次兌換後，兌換池中的 DAI 的個數。由此可知，T 得到的 DAI 的個數 =y-y’; 這些 DAI 的價格 =w/(y-y’)。 所以你發現了嗎？在成交者告訴平臺自己要兌換的數量之前，他能拿到什麼價格是不確定的。這就讓 UNISWAP 的價格獲取跟中心化平臺和利用價格預言機的平臺完全區分開了。 **** 02K 值改變 還有別忘了，我們假定的前提條件是 K 不變，那哪些情況下 K 值是要改變的？答案有二，一是 兌換費，二是流動性。 1、 兌換費 用戶每一次的兌換，需要交 0.3% 的手續費。拿上面兌換舉例，我們爲了簡化計算忽略了手續費，真實的情況是 Uniswap 平臺在計算出 y’後會扣除 0.3%y’的手續費，完成兌換後，這 0.3%y’會被添加到流動性池裏，此時 K 值就變成了 x_y+x_0.3%y’=x*(y+0.3%y’)。 所以，你發現了嗎？K 值變大了。反之亦然，減少流動性，會減少 K 值。換言之，恆定乘積算法的 K 值並不恆定，每一筆 兌換都會影響 K 值。 2、流動性 流動性是怎麼改變 K 值的呢？當第二個人在一個兌換對中按照比例增加了 ETH 和 DAI 的數量，X 和 Y 就同時增加了，很顯然，K 的值就是增加的；如果第一個人取走自己的兌換對，K 值就減少，非常簡單。 總之呢，“恆定”乘積針對的是總體流動性不變的情況下，也假設沒有手續費的時候，K 是不變的，就像計算物理題的時候假設某個狀態下不存在摩擦力一樣。通過簡化前提，讓這樣一個簡單的乘法就實現了價格與供應量成反比的經濟學原理，真可謂是天才設計了。 但是習慣了傳統做市商模式的你可能會不習慣，這種對兩種資產進行定價的方式，不僅少見還顯得過於獨斷。讓兩種 Token 的庫存數相乘所得的積維持固定，爲什麼就能確保正確的報價呢？因爲設計者相信市場中始終存在聰明的套利者，會反覆兌換，直到平臺價格與真實價格相符無利可圖。 誠然，恆定乘積做市商模式因爲缺乏與外界的聯動顯得略微被動和孤立，總是需要套利者去抹平平臺上價格與真實價格之間的差；而且被大家詬病的兌換滑點和 LP （流動性提供者）無償損失也阻礙着更加保守的 Trader 進入這個領域。 但它的優點也是顯而易見的，高效、透明、維護成本低，降低了做市門檻等都讓它的缺點顯得不那麼重要了。 用一句話總結就是——“一切交給市場”。 自從 UNISWAP 開創了 AMM 自動做市商模式，彷彿給區塊鏈大佬們開了腦洞一般，越來越多精細化的項目進來做市商的賽道。雖然去中心化金融產生的時間不長，但是有記憶點的，在 DEFI 浪潮中起水花的項目此起彼伏。 隨着 UNISWAPV3 的到來，這隻獨角獸爆發的創造力又給了後來者們上了精彩的一課：原來靠深耕資金利用率也可以玩出花。 03UNISWAP V3 的利與弊 UNISWAP V3…
-
13连跌停！频蹭区块链概念被打脸，逾万名投资者正疯狂逃离这只超级庄股
文 | Nancy 编辑 | Tong 出品 | PANews 从稳步上涨的“大牛股”，到猛然闪崩跌停，仁东控股堪比A股“最强绞肉机”。仅在过去十几天时间里，这家上市公司一年近300%的涨幅化为乌有了。 “这已经不是割韭菜了，而是把这块地刨了。”13个跌停板，逾万名股东心如刀绞，坐卧不安。而随着国资抛弃、独董辞职、经营业绩不佳，以及仁东控股幕后庄家被司法机关控制的消息不胫而走，市场恐慌情绪在持续蔓延，逾30亿融资盘等待出逃。 4年4度易主，流水的玩家铁打的“壳” 一切故事的发端，要追溯至2016年。 仁东控股的前身是宏磊股份，主营业务是漆包线、高精度铜管材和其他铜材的研发、生产和销售，但掌门人戚建萍收到浙江证监局的行政监管决定书退出管理层后，2016年1月19日，戚建萍为首的戚氏家族以27元/股的价格转让1.088亿股给柚子资产、健汇投资以及自然人景华，柚子资产成为了控股股东。 同年9月，宏磊股份以14亿元人民币购买广东合利金融科技服务有限公司（下称广东合利）90%股权后，仁东控股摇身一变成为了第三方支付。2017年2月，出于”便于开拓第三方支付等相关金融科技业务需要”，仁东控股更名为民盛金科。 仅隔一年，民盛金科再迎新主。2018年2月，新疆阿拉山口市民众创新股权投资有限合伙企业将所持有的民盛金科4019.33万股股份（占公司总股本的10.77%）转让给内蒙古正东云驱科技有限公司，且景华及其一致行动人拟将所持有的民盛金科5157.15万股股份（占公司总股本的13.82%）对应的表决权委托给云驱科技。自此，民盛金科的控股股东由和柚技术变更为云驱科技，实际控制人由郝江波变更为内蒙古富二代霍东。 2018年8月3日，民盛金科变更为正式更名为仁东控股。而此时仁东控股的主营业务已正式转型为高大上的“金融科技”， 涵盖的第三方支付、保理、供应链管理等业务均由旗下子公司广东合利进行。 2019年7月29日，仁东信息将其持有的仁东控股 119,088,160 股股份（占上市公司总股本的 21.27%）对应的表决权等股东权利委托海科金集团进行管理，仁东控股的实控人由霍东变更为国资背景的海科金集团。 2020年11月15日，仁东信息与海科金集团、天津仁东、仁东科技、霍东签署《终止股份委托管理关系和一致行动关系的协议》，公司控股股东正式变更为仁东信息，实际控制人再次变更为霍东。 从宏磊股份到民盛金科，再到仁东控股，实控人频繁变更的仁东控股可谓是资本运作的“老手”。 270多亿市值蒸发，谁才是幕后玩家？ 在13个交易日前，仁东控股还是人人羡慕的“第一低调牛股”。在过去的一年多里，仁东控股的股价最高涨幅约278.5%，市值最高逾360亿。 来源：新浪财经 然而，深交所的一封关注函却让仁东控股股价螺旋式下跌。今年10月30日，深交所向仁东控股发出关注函，提出包括“请结合你公司主营业务开展情况及运营资金情况，说明相关贷款逾期的具体原因、对公司日常经营的影响以及公司拟采取的具体措施”等问题做出书面说明。11月24日，仁东控股回复称，此次委托权到期不续约主要是因为国资背景的海科金集团入主仁东控股后，承诺提供不超过50亿元的资金支持，但实际的支持力度十分有限，且受各方面因素影响，上市公司与海科金集团合作进度低于预期。 而对于向海科金集团借款以及兴业银行3.5亿元贷款逾期等问题，仁东控股称，截至本年末，公司将分批次逐步偿还完成上述借款。截至2020年11月20日，公司已经偿还0.8亿元，还款来源主要是大股东仁东信息对公司的借款，但仍“不排除存在到期债务无法如期偿付的风险。” 在与国资股东“分手”，深交所出手后，仁东控股股价一路暴跌，已较今年高点跌去了76.3%，逾274亿市值也已灰飞烟灭。按照股东户数1.3万户来计算，人均亏损高达210万人民币。而由于仁东控股股价连续跌停，深交所暂停了仁东控股的股票融资买入，截止12月10日，逾30.1亿融资盘出逃无路。 伴随着股价暴跌，仁东控股“沪深两市第一强‘庄’股”的称号也被证实。据第一财经报道，接近上海执法部门的人士透露，一名从事场外配资和虚拟盘交易的资本大佬李跃宗已被浦东警方控制，而李跃宗很可能与仁东控股坐庄高度相关。上述人士表示，“李跃宗和他的手下都被刑拘了，目前这个案子牵涉面会有多广，还不清楚。被抓的原因是这些人涉及虚拟盘，涉嫌经济诈骗被刑拘”。 同时，一位接近李跃宗的人士还表示，李跃宗并不是这一批庄股的庄家，而是配资参与方。这一波下跌的大连圣亚、仁东控股、朗博科技，还有金力泰，背后都有李跃宗的深度参与。 在这场资本游戏中，投资者们为他们的冒险买了单，而那些依靠着靠国资入主利好出货的大股东们成为了赢家。例如，从仁东控股的公开信息来看，今年5月到9月期间，仁东信息通过二级市场累计共卖出658万…
-
DeFi协议Pickle Finance因漏洞损失价值近2000万美元的DAI
本文来自 The Block、CointelegraphOdaily星球日报译者 | 余顺遂 据 The Block 报道，DeFi 协议 Pickle Finance 在周六的一个漏洞中损失近 2000 万美元的 DAI。 据悉，该漏洞利用涉及 Pickle Finance 的 DAI pJar 策略，该策略利用 Compound 协议通过 DAI 存款来获得收益。来自该漏洞的资金已被转移到地址 0x70178102AA04C5f0E54315aA958601eC9B7a4E08 根据 Cointelegraph 报道，就 Pickle Finance 因漏洞损失近 2000 万美元一事，白帽黑客、DeFi Italy 联合创始人 Emiliano Bonassi 表示，攻击者部署了“邪恶 Jar ”，这是一种具有传统 Jar 的相同界面、但是却作恶的智能合约。随后，攻击者在他的“邪恶 Jar ”和真正的 cDAI Jar 之间交换了资金，偷走价值 2000 万美元的存款。 官方回应：鼓励LP从Jar中提取资金，直到问题解决 11 月 22 日，Pickle Finance 发推称，有报道说我们的 DAI PickleJar 策略已被利用。我们正在积极调查此事，并将提供进一步的更新。我们鼓励所有 LP 从 Jar 中提取资金，直到问题得到解决。具体操作如下： 1)从农场解押： 访问 https://vfat.tools/pickle/，连接您的钱包。向下滚动找到您的农场，然后单击 UNSTAKE（解押）。这也将申领您的 Pickle 奖励。您现在必须从您的 Jar 里解押。 2)从 Jar 取款： 访问 https://github.com/pickle-finance/contracts#pickle-jars-pjars，找到您的 Jar，然后单击“PickleJar”列表下的蓝色链接。 3)在代表 Jar 的 Etherscan 页面上，单击 CONTRACT（连接）->WRITE CONTRACT（读取连接）->CONNECT TO WEB3（连接到WEB3）。您会看到一个弹出框。点击“OK”。如果它不能连接，再次点击“CONNECT TO WEB3”，然后就会连接。 4）进入 Option 15，点击蓝色按钮“WRITE”。然后像平常一样完成您的 Metamask 交易（使用快速 Gas）。 5）对所有需要提取资金的 Jar 重复这个过程。 本文翻译自https://www.theblockcrypto.com/linked/85370/defi-project-pickle-finance-exploited-for-nearly-20m。如若转载请注明出处。 Odaily星球日报提醒，请广大读者树立正确的货币观念和投资理念，理性看待区块链，切实提高风险意识；对发现的违法犯罪线索，可积极向有关部门举报反映。 文章来源于互联网:DeFi协议Pickle Finance因漏洞损失价值近2000万美元的DAI
-
硬核 | 双线性对在密码学中的应用（上）
导 读 如果关心近年的密码学成果，可以发现双线性对作为一个基础的密码学工具频频出现。双线性对是一种二元映射，它作为密码学算法的构造工具，在各区块链平台中广泛应用，比如零知识证明、聚合签名等技术方案大多基于双线性对构造得来。 本次将分为上、下两个篇章讲解双线性对在密码学中的应用。 本文为上篇入门篇，会从概念介绍、发展历程、实际应用三个方面展开说明，下篇为进阶篇，将从原理层面深入剖析。 双线性对的研究历程 ▲ 1946年作为一个数学工具被提出（Weil对） 1946年双线性对首先被法国数学家Weil提出并成为代数几何领域重要的概念和研究工具。 在最初的时候，双线性对的概念并非为了密码学的研究，甚至Weil在提出双线性对时现代密码学还未成为系统的科学（3年后C.E.香农发表著名论文《保密系统的通信理论》奠定现代密码学理论基础，而公钥密码学的发展更在30年之后）。 ▲ 1996年Menezes、Okamoto和Vanstone提出利用双线性对将ECDLP问题规约到DLP问题的MOV攻击 在19年火热的电影《罗小黑战记》中，主人公拥有控制自己“领域”的能力。电影中的“领域”指自己专有的一个空间，在此空间中可以主宰一切。 不严谨的说，双线性映射的功能也有几分相似——虽然攻击椭圆曲线系统在离散数域解决起来很难，但是如果被映射到特定的扩域从而规约为一般的离散对数问题，解决起来就相对容易。 但与攻击椭圆曲线系统的目的恰恰相反，MOV（一种攻击手段，详细说明见文末）最终促进了椭圆曲线密码学的发展。 这当然也是密码学家去研究攻击方法的本意——毕竟攻和防从来都是对立统一的两个方面而已。 MOV攻击并非能作用于全部的椭圆曲线，而是只能对参数满足一定条件的曲线进行攻击。这促使人们在选择椭圆曲线参数时更加谨慎，更加注重抗MOV攻击。 今天我们再选用椭圆曲线参数时都会考虑避开MOV攻击的条件从而使所选的参数更安全。 例如国标《SM2椭圆曲线公钥密码算法》就充分重视了受到MOV攻击的可能性，不仅在第一部分《总则》中用附录A的部分篇幅介绍验证曲线参抗MOV攻击的方法，而且也在第五部分《参数定义》中给出了安全曲线的推荐参数。 ▲2000年双线性对开始在密码学领域得到重视，成果有基于身份的密码体制（IBE）、三方一轮密钥协商、BLS签名算法等 基于身份的密码体制是公钥密码学的一个研究方向，其特点是直接用标识用户身份的字符串作为公钥。大家熟悉的国密SM9算法就属于该类算法，这是目前国产密码算法中唯一一个基于双线性对的密码算法。 三方一轮密钥协商是一种可以在一轮交互内完成三方的密钥协商的密钥协商协议，效率高于DH密钥协商。 传统的DH密钥协商可以完成两两之间的密钥协商。虽然能够通过两两之间多轮协商完成三方之间的密钥协商，但是增加了通信复杂度。 基于双线性对能够在三方之间通过一轮通信完成密钥协商，大大降低了通信复杂度。 BLS签名是Boneh、Lynn和Shacham三人基于双线性映射构造的短签名方案，其特性之一就是能用于构造聚合签名。 除了上述的代表成果，双线性对在隐私保护方面、可证明执行、可信计算等方面也有大量成果，例如可信计算组（The Trusted Computing Group ，TCG）在可信平台模块规范中推荐的椭圆曲线直接匿名证明协议（ECDAA），适用于通用问题的零知识证明（zk-SNARK），intel的可信计算环境SGX以及加强隐私ID（EPID）等。 双线性对的应用 虽然双线性对有大量的应用案例，但是限于篇幅，本文挑选了三方一轮密钥交换和SM9数字签名算法作为例子。 本部分先将算法过程剥离开来，还没有太多去分析算法的原理，这是因为在不了解双线性对的前提下理解这些算法是有困难的。 我们建议读者先简单阅读本部分了解算法能实现的功能，然后在阅读下篇的双线性对的性质介绍后再回来品味算法的优美。 ▲三方一轮密钥交换 密钥交换（key exchange）又叫密钥协商（key agreement），是一种能够让参与者在公共信道上通过交换某些信息来公共建立一个共享密钥的密码协议。 最常见的是两方DH密钥交换，椭圆曲线群上的DH（ECDH）依据的椭圆曲线群是循环群这个性质。 如下图： 1.用户A生成随机数a，计算aG，并将aG发送给对方 2.用户B生成随机数b，计算bG，并将bG发送给对方 3.A和B利用手中信息分别计算出abG作为协商密钥，原因是abG = baG 通过上述的DH算法可以轻松地完成两方的密钥协商，但是较难满足需要三方密钥协商的场景。 利用双线性对可以仅做一轮通信完成密钥协商。 如下图所示： 1.A选择随机数a，计算aG，将结果发送给B和C 2.B选择随机数b，计算bG，将结果发送给A和C 3.C选择随机数c，计算cG，将结果发送给A和B 4.A计算…
-
邹传伟：区块链技术不是数字人民币的充分条件，也不是必要条件
本文来源：《中国经营报》，作者：李晖 2020年11月23日，由《中国经营报》和中经未来主办的2020中国企业竞争力年会周盛大开幕。在首日举行的“2020卓越竞争力金融峰会”上，万向区块链首席经济学家邹传伟出席并进行主题演讲，他在接受《中国经营报》记者采访时表示，数字人民币作为中央银行货币的安全性、可控匿名性、交易即结算以及双离线支付等优点，会吸引老百姓使用。而区块链技术既不是数字人民币的充分条件，也不是必要条件。 万向区块链首席经济学家邹传伟 目前，央行对数字人民币的定位聚焦于流通中的现金，即M0的替代，但行业也有一些声音认为未来会对M1/M2形成替代才有价值。 邹传伟对此并不认同。他认为，第一，数字人民币和M0（流通中现金）都是中央银行货币，是中央银行对公众的负债，所以“数字人民币替代M0”是成立的。M1/M2的主体部分是商业银行存款货币，是商业银行对个人、机构和政府部门的负债，“数字人民币替代M1/M2”在逻辑上很难成立。 第二，商业银行存款货币相关的支付系统依托存款账户体系构建，效率和安全性都很高，如果改造成类似数字人民币的账户松耦合模式，对支付系统的改进意义不大。 第三，在支付环节，央行数字货币大比例替代商业银行存款货币，实际上是中央银行在央行数字货币项目中会尽力避免的一个局面，因为这会影响商业银行存款稳定性和信贷中介功能。 而在技术层面，邹传伟认为，区块链技术既不是数字人民币的充分条件，也不是必要条件。 “实事求是地说，目前区块链技术的性能和安全性，都不足以支撑数字人民币这样体量的零售型央行数字货币。一些境外中央银行在批发型央行数字货币使用了联盟链技术，比如新加坡金管局、加拿大银行。它们的试验表明，区块链技术能支撑批发型央行数字货币。”他表示。 在他看来，数字人民币作为对现金的替代，但又要超越现金完全匿名、不可追溯的特征，采取“银行账户松耦合、具有价值特征，支持可控匿名”是题中应有之义，而这些也是区块链的关键特征。 值得注意的是，目前二级市场对数字人民币题材的炒作持续，行业也关心其落地会影响哪些产业的发展。 对此邹传伟认为，数字人民币在大范围应用中的清算和结算安排，目前还不是很清楚。如果个人和机构（含商业银行）的数字人民币交易，都第一时间体现为中国人民银行数字货币系统的更新，这相当于中国人民银行面向公众提供实时全额结算，与银联和网联都无关，但对数字货币系统提出了很高要求。 如果在支付环节，数字人民币只是小幅替代商业银行存款货币（这是很可能会发生的），那么对银联就不会有很大冲击。如果允许数字人民币与人民币现金之间双向兑换，那么对ATM机提出了升级要求。 在邹传伟看来，移动支付的用户体验是市场反复打磨和创新的产物。数字人民币在用户体验上做到和移动支付一样，就是成功的第一步。“要让老百姓使用数字人民币，首先需要拓展数字人民币的应用场景和收单体系，要让老百姓发现凡是能用现金、银行卡和第三方支付的地方，也都能用数字人民币，而且使用体验一样好。数字人民币作为中央银行货币的安全性、可控匿名性、交易即结算以及双离线支付等优点，自然会吸引老百姓使用。” 文章来源于互联网:邹传伟：区块链技术不是数字人民币的充分条件，也不是必要条件
-
IMF《跨境支付的数字货币》报告解读（十一）：数字货币的法律框架与监管政策
1.前言 本文是这系列文章的第十一篇文章，也是最终篇。第一篇文章介绍了IMF报告里的四个场景[1]，第二篇文章分析了这些场景[2]，第三篇文章则针对报告中的第四个场景及引起的宏观金融后果展开讨论[3]，并研究数字货币对主权货币政策的影响，第四篇文章来讨论外币（数字货币）取代当地货币的现象[4]，第五篇文章分析了CBDC/GSC对金融稳定造成的影响，并对比了数字代币和GSC的发展与风险[5]，第六和第七篇文章分析数字货币对世界储备货币的影响[6,7]，第八篇讨论数字货币对流动性的影响[8]。第九篇讨论数字货币对宏观政策的影响[9]。第十篇文章介绍了数字货币交易、流动的管理问题[10]。本篇文章将讨论数字货币涉及的法律框架和相关监管原则。 监管是新型货币战争的“国防部”，主要是提供金融稳定、反洗钱及外汇管理等服务。而自2019年11月以来，美国在这方面有了长足的进展。由于监管的导向作用，法律和制度发生了改变，监管科技大幅进步，围绕区块链的数据收集和分析能力提升。这些变化最终带来的结果是链也改变了。 由于监管科技的进步，监管科技公司开发了许多新科技，且收集大量相关数据，使得传统区块链的设计问题也浮出水面。美国政府明确表态拒绝无监管的系统，因此区块链系统出现了嵌入监管机制，具体做法体现在如下四个方面： 制定监管法规：第一步是建立制度和法规，以保证所有的监管行动都有法律依据。 大力发展监管科技：许多监管科技需要保密行，但从结果来看，美国的确是监管科技的领先者； 收集大量数据：基于对大量收集的数据进行分析，可以看出 1）数字代币已在全球地下市场流通，以前认为代币流通只会是小规模的，如今却每天有大量的数字代币开展跨境支付；2）平均每天有等同于10亿美元的稳定币交易，说明在政府还未批准银行参与区块链之前，合规银行早已经涉足数字代币；3）许多地区在产业链上使用数字代币，已形成成熟的模型和流程；4）大规模的跨境洗钱长期存在于链上。 区块链系统改革：2020年4月，脸书公开在其区块链上加嵌入式监管机制，每一笔链上交易都经过监管机制。监管成为区块链系统的必要标配，不是可选择的。 本文第2节主要讨论IMF的观点，第3节讨论我们的观点。本文主要讨论区块链系统上不同的监管选择、不同的监管策略以及不同的区块链设计都会带来差距很大的结果。有的设计会加重监管难度，有的助力监管。链和链不同，治理方式也不同，不能一概而论。本文在第3节提出864个不同组合，每个组合的情形都不一样，为政策单位、监管单位、区块链底层公司提供参考。 2.IMF对法律框架的讨论 1） 使用CBDCs/GSCs的各种场景需要对现有法律框架进行仔细审查¹。在数字货币上，货币发行和合法流通需要对中央银行多货币法、金融交易法规、合同法、财产法、资不抵债法和税法等法规都需要修订。本国发行的数字货币和国外数字货币（包括CBDC以及稳定币），需要区分清楚。 解读：新型数字货币的发行需要相关的法律政策进行修订，这些修订需要大量的分析和规划。且对于外来CBDC的法律限制，需要与外汇管制法律相融合。正因为如此，CBDC的发展不能太快。美联储在2021年2月也出文表示CBDC法律问题是一个必须解决的问题。诚如美联储主席所说，发展CBDC需要做得对，而不是做得快。 ¹65. 这些新型数字货币的发行和广泛流通可能需要对货币、中央银行、金融、合同、财产法、资不抵债法和税法进行修订。在这些变化的引入和广泛使用之前，对它们进行分析和规划是至关重要的。对于受援国来说，需要审查法律框架，以确定它将如何处理外国CBDC和GSCs。这是一个政策问题，决定法律框架将如何适应外国CBDC和GSCs;如果做出的选择是高度宽松的，法律上的改变很可能是合理的。当然，这些变化需要与该国更广泛的外汇管制法律框架保持一致。 2） 在所有情况下，都需要有效实施一个强有力的反洗钱和打击恐怖主义融资(AML/CFT)框架，以降低数字货币成为犯罪活动工具的风险²。由于跨境交易的风险远大于境内交易，任何数字资产交易，包括数字货币交易，需要特别注意。 解读：金融行动特别工作组(Financial Action Task Force，FATF)发布的旅行规则（Travel Rule），制定了参与国数字货币流通上的AML/CFT框架，以降低数字货币犯罪活动的风险。但是各国对FATF的接受程度各不相同，导致旅行规则具体执行尚存分歧。这点我们后面还会再讨论。 ²66. 有效实施金融行动特别工作组(FATF)关于AML/CFT的标准，包括其针对虚拟资产的新标准，是关键。它特别包括为处理虚拟资产的专业人员的许可或注册以及基于风险的监测建立一个框架。此外，它还包括确保传统刑法框架适用于虚拟资产的措施。虽然一些AML/CFT措施(如交易…
