原文标题：《详解知名风投a16z向美国政府提交的加密货币监管提案的四大方向》
撰文：PANewsJordan
本文部分内容参考自Coindesk
本周，知名风险投资公司AndreessenHorowitz(a16z)向美国参议院提交了监管加密货币和区块链技术的四项提案建议，分别包括：
1、消费者保护：a16z希望按照美国《消费者金融保护法》建立一个基于信息披露且易于理解的加密监管制度。
2、去中心化自治组织(DAO)：a16z要求赋予DAO与标准注册实体类似的法律权利，包括税收、允许开设银行账户、以及签署法律协议等。
3、减少分散/重叠监管：a16z强调应进一步加强分散/重叠监管，并提出了三种方法，包括：1)协调机构之间的管辖范围2)建立行业自律组织3)成立非营利组织进行技术监督。
安全团队：Defrost Finance被攻击事件简析:金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，Defrost Finance预言机被恶意修改，并且添加了假的抵押token清算当前用户，损失超1300万美元。攻击者通过setOracleAddress函数修改了预言机的地址，随后使用joinAndMint函数铸造了100,000,000个H20代币给0x6f31地址，最后调用liquidate函数通过虚假的价格预言机获取了大量的USDT。后续攻击者通过跨链的方式将被盗资金转移到了以太坊的0x4e22上，目前有490万美元的DAI在0x4e22地址上，有500万美元的DAI在0xfe71地址上，剩余300万美元的ETH被转移到了0x3517地址上。[2022/12/25 22:06:35]
4、税务报告以提升特定区块链生态系统清晰度：a16z在该提案中重申了8月份就国会待决的美国基础设施法案所发表的相关评论，该风投当时表示：“美国的税收和监管环境主要是为中心化机构运营而设计的，然而，正如目前国会悬而未决的基础设施法案中所提及的那样，许多没有能力遵守相关法案的行为者将被要求披露税务报告。”
Beosin：SEAMAN合约遭受漏洞攻击简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，2022年11月29日，SEAMAN合约遭受漏洞攻击。Beosin分析发现是由于SEAMAN合约在每次transfer函数时，都会将SEAMAN代币兑换为凭证代币GVC，而SEAMAN代币和GVC代币分别处于两个交易对，导致攻击者可以利用该函数影响其中一个代币的价格。
攻击者首先通过50万BUSD兑换为GVC代币，接下来攻击者调用SEAMAN合约的transfer函数并转入最小单位的SEAMAN代币，此时会触发合约将能使用的SEAMAN代币兑换为GVC，兑换过程是合约在BUSD-SEAMAN交易对中将SEAMAN代币兑换为BUSD，接下来在BUSD-GVC交易对中将BUSD兑换为GVC，攻击者通过多次调用transfer函数触发_splitlpToken()函数，并且会将GVC分发给lpUser，会消耗BUSD-GVC交易对中GVC的数量，从而抬高了该交易对中GVC的价格。最后攻击者通过之前兑换的GVC兑换了50.7万的BUSD，获利7781 BUSD。Beosin Trace追踪发现被盗金额仍在攻击者账户（0x49fac69c51a303b4597d09c18bc5e7bf38ecf89c），将持续关注资金走向。[2022/11/29 21:10:04]
事实上，a16z这次是应美国参议院银行委员会美国参议员PatToomey(R-Pa.)的呼吁而提交的监管建议。今年8月，美国参议院银行委员会的高级成员PatToomey发出了反馈请求，以征求有关加密和区块链最佳监管方法的想法和立法建议，提案提交时间是8月26日至9月27日。a16z认为，在他们这次提交的四项提案中，每一项都是独立存在的，但综合起来，这些提案可以代表在去中心化环境下对加密监管、监督、以及税收等问题所采取的综合解决方案，可以说是监管工作的一个开始。
安全公司：AurumNodePool合约遭受漏洞攻击简析:金色财经报道，据区块链安全审计公司Beosin EagleEye监测显示，2022年11月23日，AurumNodePool合约遭受漏洞攻击。
Beosin分析发现由于漏洞合约的changeRewardPerNode函数未进行验证，导致攻击者可以调用该函数进行任意值设置。
攻击者首先调用changeRewardPerNode函数将每日奖励值设置成一个极大数，接下来调用claimNodeReward函数提取节点奖励，而节点奖励的计算取决于攻击者设置的rewardPerDay值，导致计算的节点奖励非常高。而在这一笔交易之前，攻击者便通过一笔交易(0xb3bc6ca257387eae1cea3b997eb489c1a9c208d09ec4d117198029277468e25d)向合约存入了1000AUR，创建了攻击者的节点记录，从而使得攻击者能够提取出该节点奖励。最终攻击者通过该漏洞获得约50个BNB($14,538.04)。[2022/11/23 8:01:04]
为了进一步详述a16z提交额加密货币监管提案，PANews在其官网上将提案摘要全文编译如下：
安全团队：LPC项目遭受闪电贷攻击简析，攻击者共获利约45,715美元:7月25日，据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，LPC项目遭受闪电贷攻击。成都链安安全团队简析如下：攻击者先利用闪电贷从Pancake借入1,353,900个LPC，随后攻击者调用LPC合约中的transfer函数向自己转账，由于 _transfer函数中未更新账本余额，而是直接在原接收者余额recipientBalance值上进行修改，导致攻击者余额增加。随后攻击者归还闪电贷并将获得的LPC兑换为BUSD，最后兑换为BNB获利离场。本次攻击项目方损失845,631,823个 LPC，攻击者共获利178 BNB，价值约45,715美元，目前获利资金仍然存放于攻击者地址上（0xd9936EA91a461aA4B727a7e3661bcD6cD257481c），成都链安“链必追”平台将对此地址进行监控和追踪。[2022/7/25 2:36:51]
我们正站在第三代互联网——也就是Web3——的门槛上。
鉴于Web3领域快速的创新步伐，许多政策制定者很难跟上行业发展速度，鉴于此，当我们听说美国参议院银行委员会呼吁就澄清有关数字资产和去中心化技术的法律提供反馈时，感到非常高兴和鼓舞。如果美国想要保持创新并确保金融优势，就需要商业领袖和政策制定者紧密合作，以确保私营部门能够进行试验和建设，而适当的监管制度有助于管理那些可能损害个人利益的市场下行风险。
a16z很高兴响应美国参议院银行委员会的号召，我们认为，美国唯一可行的前进道路是两党合作，因此我们与美国参议院银行委员会每位参议员分享了有关想法，以供他们审查。不仅如此，本着开放和透明的精神，我们还希望与更广泛的社区分享这些建议和意见，希望有助于促进围绕数字资产立法和监管的未来展开对话。
我们的四个提案中的每一个都旨在独立存在，但综合起来，这些提案可以代表在去中心化环境中对监管、监督、以及税收采取综合方法，可以说是这项工作的一个开始。为此，我们提供了以下简短的建议摘要，全文可点击此处查看。
当然，本次提案只是与决策者、民间社会领导人、以及其他利益相关者正在进行对话的一小部分，我们同样期待人们就a16z如何做更多事情以共同推进去中心化技术和政策优先事项反馈。
1、消费者保护和包容。随着去中心化项目的数量不断增加，以及这些项目越来越成为美国经济不可或缺的一部分，政策制定者需要制定一个有凝聚力的战略，以促进保护行业消费者。该提案根据《消费者金融保护法》创建了一个简单的基于披露的监管制度，通过为这些项目提供标准化的信息披露制度，就可以确保消费者获得参与此类项目所需的信息，继而进一步提升监管清晰度。
2、去中心化自治组织。DAO是一种管理和协调人类活动的新方法，但在履行基本的组织职能方面，DAO仍缺乏统一的法律认可，比如报税、开设银行账户、签署法律协议、限制DAO成员责任等。在a16z的提案里，把与非法人组织和税务报告状态相关的现有法律整合在一起，围绕DAO的链下法律状态创建一个轻量级框架，此外a16z还提供了许多协调联邦机构对DAO进行监管的方法。
3、比较管辖协调、SRO和非营利公司。2016年，美国政府问责办公室发现：“分散和重叠导致监管流程效率低下、监管机构在监管机构的时候采用的方式不一致，为消费者提供的保护水平也存在差异”，因此，a16z建议美国国会考虑可以改变传统金融监管结构的方式，这样可以减少管理分散和重叠的问题。对于创新者和监管者而言，将去中心化技术“硬塞”进行传统金融监管框架是一个挑战。a16z在提案中建议美国政府问责办公室进行详细研究，旨在比较下面三种方法的成本和收益：(1)机构之间的管辖权协调；(2)建立行业自律组织，最好是多方参与的行业自律组织；(3)成立一家非营利性公司，负责去中心化技术的技术监督和标准制定。
4、区块链生态系统的税务报告及其相关问题。美国的税收和监管环境专为中心化机构运营而设计。然而，正如目前国会悬而未决的基础设施法案中所提及的那样，许多没有能力遵守该法案的行为者将被要求施加税务报告。在今年早些时候发送给美国参议院领导层的一封信中，a16z提出了这个问题，并在提案中特别指出，税务报告及其相关问题是建立在已经进行的基础设施法案和其他立法工作基础上，以澄清与数字资产相关的合理税收规则。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。