作者：zer0kn0wledge.era，ChaoDAO；翻译：金色财经0xxz
随着zkSync宣布推出ZKStack——一个基于zkSync Era代码库的超级可扩展和可组合的L2&L3超链框架——我们进入了以太坊扩展新时代。
ZKStack是一个模块化的、面向未来的主权框架，用于构建零知识（ZK）驱动链。它建立在五个核心原则之上：开源、模块化和可组合性、灵活性、经得住考验的安全性和面向未来性。
（1）开源
在MIT/Apache开源许可下开发的ZKStack是免费使用的。免费使用促进了社区参与，鼓励开发人员积极贡献并按照自己的独特需求修改框架。
Beosin：Avalanche链上Platypus项目损失850万美元攻击事件解析:2月17日，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、 预警与阻断平台监测显示，Avalanche链上的Platypus项目合约遭受闪电贷攻击，Beosin安全团队分析发现攻击者首先通过闪电贷借出4400万USDC之后调用Platypus Finance合约的deposit函数质押，该函数会为攻击者铸造等量的LP-USDC，随后攻击者再把所有LP-USDC质押进MasterPlatypusV4合约的4号池子当中，然后调用positionView函数利用_borrowLimitUSP函数计算出可借贷余额，_borrowLimitUSP函数会返回攻击者在MasterPlatypusV4中质押物品的价值的百分比作为可借贷上限，利用该返回值通过borrow函数铸造了大量USP（获利点），由于攻击者自身存在利用LP-USDC借贷的大量债务（USP），那么在正常逻辑下是不应该能提取出质押品的，但是MasterPlatypusV4合约的emergencyWithdraw函数检查机制存在问题，仅检测了用户的借贷额是否超过该用户的borrowLimitUSP（借贷上限）而没有检查用户是否归还债务的情况下，使攻击者成功提取出了质押品（4400万LP-USDC）。归还4400万USDC闪电贷后， 攻击者还剩余41,794,533USP，随后攻击者将获利的USP兑换为价值8,522,926美元的各类稳定币。[2023/2/17 12:12:32]
（2）模块化和可组合性
WalletConnect 发布钱包开源解决方案 Web3Modal v2.0 版本，新增 ENS 域名解析等功能:9月17日消息，Web3 基础设施 WalletConnect 发布钱包开源解决方案Web3Modal v2.0版本，新功能包括可自定义的UI、支持上百个钱包、最终用户登陆、可定制的条款和条件、ENS域名解析，未来几周内也计划添加和增强更多功能，包括支持React和Vanilla等多种框架、为账户地址和实时余额等功能预建组件、支持非EVM链等。[2022/9/17 7:02:59]
ZKStack的关键属性是它的模块化和可组合性。它旨在创建超级链，这是一种新型的ZK驱动链，可以无缝地集成到一个无需信任的网络中，共享流动性，且延迟极低。
（3）灵活性
Beosin解析Reaper Farm遭攻击事件：_withdraw中owner地址可控且未作任何访问控制:8月2日消息，据 Beosin EagleEye 安全舆情监控数据显示，Reaper Farm 项目遭到黑客攻击，Beosin 安全团队发现由于_withdraw 中 owner 地址可控且未作任何访问控制，导致调用 withdraw 或 redeem 函数可提取任意用户资产。攻击者（0x5636 开头）利用攻击合约（0x8162 开头）通过漏洞合约（0xcda5 开头）提取用户资金，累计获利 62 ETH 和 160 万 DAI，约价值 170 万美元，目前攻击者（0x2c17 开头）已通过跨链将所有获利资金转入 Tornado.Cash。[2022/8/2 2:54:18]
ZKStack的突出特性之一就是它的灵活性。开发人员可以自定义超链的方方面面，从选择排序器，到定义数据可用性模式，再到创建独特的代币经济学，等等。
分析 | USDT听证会解析:瑞海君看币观点：一、预计听证会围绕的主题有如下两个：
1.Bitfinex和Tether不顾美国法律和监管，为纽约州居民提供了相关服务。
2.Bitfinex和Tether之前在美国的业务，触犯了美国的反法（这个才是对USDT具有巨大杀伤力的议题）。
二、?今晚可能达成的几种结果：
1.BFX和Tether违规为美国居民提供服务罪名成立，会导致两家共识会继续被调查，且会被美国要求提供更多的运营资料，的事情没结果，但是也要提交更多资料自正清白，这是利空！会导致USDT这个雷持续悬在整个币圈的头上，然后美国来一条新闻，币圈震动一次，简直就是噩梦。（概率中性）
行情影响：短暂反弹，然后继续震荡阴跌。
2.两项罪名都没结果，短暂利好，BFX继续和美国扯皮，大家松一口气暂时?，价格可能出现反弹。（可能性较大）
行情影响：短暂反弹，后市宽幅震荡为主。
3.两项罪名都成立，不可想像（可能性较小）！
行情影响：区块链局。
罪名直接成立可能性也较小，调查没那么快，所以请大家系好安全带，等待靴子落地，两只靴子到底如何落地，落地几支，只有静候今晚的听证会了。[2019/7/29]
（4）经得住考验的安全性
利用zkSync Era（以太坊上采用最广泛的ZK rollup）成熟的安全性作为， ZKStack具有无与伦比的可靠性。zkSync Era可观的TVL和交易量彰显了社区信心。
（5）面向未来性
随着以太坊继续应对扩展性挑战，ZK rollup提供了一个有前景的解决方案。通过技术整合，ZKStack是未来可行的，为开发人员充分利用ZK的超能力做好准备。
使用ZKStack构建ZK驱动的L2和L3（超链）变得相当容易。第3层（L3）是构建在rollup L2之上的rollup，利用zkSync的PLONK证明的递归属性（证明其他证明的能力），在L2上进行结算（验证证明）。
这便创建了一个递归结构，在此结构中，L2证明的压缩优势与L3证明的压缩优势结合变得更加强大。这在保留L1安全性的同时放大了成本优势。
使用ZKStack构建的超链可依赖zkSync Era实现结算和数据可用性（DA），而以太坊L1则作为最终的共识和安全层（来自L2的聚合证明在以太坊L1上结算）。ZKStack实现了主权和无缝连接的完美融合。开发人员对代码拥有全部权力，并享有不受限制的自主权，可以量身定制他们的超链的方方面面。
如上所述，使用ZKStack构建的超链是独立运行的，仅从以太坊L1中获取活力和安全性。另外，超链网络促进了超链之间的连接，确保了快速、低成本的互操作性，并创建了一个无缝互操作网络。
此外，L1和L2之间的出入流程非常昂贵。L2和L3之间则不同，L2和L3间的互操作成本更低，也更简单。而且，由于独立的L3将通过经济的L2而非昂贵的L1进行互操作，L3之间的互操作成本也非常低。
克服了跨网络的流动性碎片化问题，zkSync Era带领这个超级可扩展的统一流动性网络成为超链先驱，树立了他人效仿的标杆。虽然ZKStack功能强大，但它并不是万能的解决方案。对于传统的DeFi dApp或NFT项目，在现有超链上（如zkSync Era）部署可能更加高效，并提供与其他协议的同步可组合性。
然而，在下面两种情况下，开发人员可能更愿意在ZKStack上构建自己的超链：
- 当开发人员需要量身定制自己的链时。
- 当开发人员惯于与更广泛的生态系统异步连接时。
但为什么要建立在ZKStack之上？ZK科技解锁了现有非ZK解决方案无法实现的超能力。利用这些超能力需要勇气去创新和探索未知道路，但却可实现新颖的用例，并提供卓越的用户体验/性能。
列举几个独特的功能如下：
- 原生帐户抽象（AA）确保卓越的用户体验。
- ZK证明的简洁性可让某些交易类型成本低1000倍（如预言机更新）。
- zkPorter账户带来的超低成本。
在接下来的几个月里，L3扩展叙事将如何发展？zkSync通过推出zkStack及其对繁荣的超链生态系统的愿景，能否再次冲锋陷阵引领潮流，让我们拭目以待。
金色财经
企业专栏
阅读更多
金色早8点
Odaily星球日报
Block unicorn
DAOrayaki
曼昆区块链法律
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。