专题研究N556：区块链名人之八十一Liu，@Orbxball

专题研究N556：区块链名人之八十一Liu，@orbxball

按：国外区块链发展动态系列，主要采用TWITTER上热门和著名人物或公司发布的资讯内容；本集研究区块链名人，国内区块链名人，之八十一Liu，
@orbxball，
Computer Science Ph.D.
@Cornell
in crypto{graphy|security|economics} / member
@initc3org
/ co-founder @ http://pelith.com，
New York, USA，2013年6月 加入，
174 正在关注，
3,647 关注者，

置顶推文：1 /我和
@martinetlee
偶然地潜入
@iearnfinance
yCRV yVault代码，并发现了引起我们关注的某些部分。我们很快与
@AndreCronjeTech
。在下面的线程中有更多详细信息。 TL; DR您的WAIFU是SAFU。
2 /尽管现有保管库目前没有任何风险，但我们仍要记录我们的发现并指出一些陷阱。我们希望该文档对计划为年度生态系统做出贡献的未来开发者有所帮助。
3 /第一个发现是“poisoning baby vault”。一开始它可能会破坏金库。但是，如果在发布新保管库时注意，可以检测到并解决该问题。
4 /第二个发现是“苹果和橘子”。它在实施中混合了不同的单元。如果不谨慎地制定新策略，在合理的假设下可能会导致3个问题。因此，在部署新策略时，请仔细检查假设。
5 /请在此处查看我们的完整注意事项https://hackmd.io/@martinetlee/rkQImCQbP。谢谢
@AndreCronjeTech
再次与我们讨论和同步。投入yearnV2的设计是一段令人愉快的旅程。期待看到渴望的协议如何发展！上午12:08 · 2020年8月6日

很棒的主意！但我想知道这是否会进一步加剧采矿池的功能。只有他们可以设置逐块快速贷款。我希望这可以适应将来的PoS，以便大多数验证者可以从中受益。非常有前途！
https://gist.github.com/spalladino/e0b867402b6c22447c54f32a399c885f

we gonna flux the gem to suck some dai, and wipe the dart out of the line

每次我们重新访问MakerDAO时，我们都会学习新知识。我们说MakerDAO的语言。

我刚刚注册了http://zk.money。在下面注册以私密发送加密货币，并有机会赢得1 zkETH。 @aztecnetwork

在进行委托通话时，始终要注意上下文

对于那些对DeFi感兴趣的人，别忘了在3月5日上线。这里有很多伟大的学者和行业领导者！
（我们很高兴在3月5日的@IFCA_Conference上宣布第一届DeFi研讨会的程序。 https://ifca.ai/fc21/defi/program.html…）

我支持EIP-1559的实施，以改善以太坊网络交易的用户体验。https://supporteip1559.org#supportEIP1559#Ethereum

在上撰写新的博客文章 @ initc3org ！ 谢谢 @ socrates1024 @suryabakshi @ rot13x2 @ Das8Ankush 为了做到这一点！
它可以帮助开发人员了解UC的工作原理，并进一步帮助他们实现具有安全保证的其他区块链协议。
SaUCy是我们对UC框架的实现，它具有用于a /同步网络的新颖结构，这使Universal Composability框架从纸上变成了现实！

这是一项值得在加密历史中记录的开创性工作。 作为一个分散的社区，对突发事件做出如此迅速的反应，协调这种流动性非常高的方法来解决问题，并共同努力使其变得更强大。

这就是傅里叶变换的工作原理#Defi

有什么要分享的#DeFi？在金融密码学会议上举行的第一届去中心化金融研讨会是正确的地方。明天是提交的最后一天！http://fc21.ifca.ai/defi/

eip1559收费机制由 @algo_class 出来了 对算法博弈论感兴趣的每个人都必须读一读。timroughgarden.org/papers/eip1559.pdf ，
在意识到报告的页数之后，我发现我放弃分析eip1559作为上学期的AGT最终项目是一个合理的举动。

1 /我看到了许多关于
@picklefinance
开发。让我尝试解释一下。
这不是经济上的剥削。它更像是结合了所有巧合的传统CTF。以下线程中有更多详细信息。
TL; DR 这恰好描述了漏洞利用的工作方式。
2 / tx：https：//ethtx.info/mainnet/0xe72d4e7ba9b5af0cf2a8cfb1e30fd9f388df0ab3da79790be842bfbed11087b0… 以及整个利用逻辑的屏幕截图。
3 /从屏幕截图中，我们可以看到此漏洞利用非常短。让我们将它们分为3个基本部分，并专注于它们的实际作用。再次使用swapExactJarForJar，earn（）和swapExactJarForJar。
4 /在第一个“ swapExactJarForJar”中，它使当前的DAI策略将来自Compound的DAI去杠杆化并将其发送回pDAI Jar。在赚()，按预期将DAI转换为cDAI。在第二个“ swapExactJarForJar”中，它将cDAI撤回控制器，然后将其放入伪造的Jar中。
5 /此漏洞利用中实际上存在8个缺陷。是的，有一件事值得指出。仅当这8个漏洞同时发生时，才会发生此漏洞利用。所以8个中的1个是固定的，甚至根本不存在，就不会有这种利用。
这里有6/8个漏洞（按漏洞利用程序排序，而不是严重性排序）：
1.不检查地址参数，
2.允许公开传递_target和_data，
3.将withdrawForSwap置于未经授权的功能中，
4.将委托电话置于未经授权的功能中，
5.白名单地址具有任意功能 6.白名单中的地址被授权使用未经授权的功能 7.公众赚钱 8.允许从战略中撤出工作资产 它们都与诸如快速贷款之类的经济技术无关。
8 /我要说的是，泡菜打算做什么都没错。他们想使swapExactJarForJar通用且易于使用。有问题的是，所有8个缺陷均在同一时间发生，而并非全部以预期的方式使用。这就是为什么我说它像传统的CTF。9 /折衷选择仿制药是必要的。 我一直以智能合约为座右铭：简单就是完美。@orbxball
·
2020年11月22日

eth2iscoming
信标链的存款合同地址：
0x00000000219ab540356cBB839Cbe05303d7705Fa，
发射台：https://launchpad.ethereum.org，
指导：https://ethereum.org/en/eth2/deposit-contract/，

如果您是DeFi研究人员/探索者/冒险家/爱好者，那么您将不会错过将您的工作提交给第一届DeFi研讨会@ FC’21的过程。 http://fc21.ifca.ai/defi/

GGS，贪婪的垃圾吸盘，是degtionary的另一个新词。

如果您对激励性安全性和经济稳定感兴趣，请不要错过我们在AFT上的演讲。 w / @aklamun @ljfgudgeon @ dominik0_

总有一些人沉迷于把钱浪费在垃圾上。不知道为什么。也许就是他们的口味。

任何人都没有义务登上Degens的钱袋。绝不。曾经。 如果您看到有人说它购买XXX代币并继续询问“ wen moon”，请帮助他们尽快离开。此字段不适合他们。

当从计算机科学的角度着眼于权衡时，不要忘记从经济学的角度来权衡。因为我们在谈论#blockchain

我要用表情符号写论文。

没有人为自己的贪婪和愚蠢负责。

分解的另一种形式是歇斯底里。 Degens，对您所做的承担责任，好吗？你真可怜 引用推文
2020年9月29日

Storytelling is good for terminology explanation.

Cryptovengers，这是我一生中见过的最好的英雄电影。最令人敬畏的是，它不仅是电影，而且是真实的事件。#WhiteHatSpirit

我相信科学之美是现实世界的回声。理论与实践是相辅相成的。

我们应该把经济观念纳入小学。严重地。

现代问题需要现代解决方案

我们学得越多，我们就越不知道。
好奇心是最好的礼物，不仅是对研究人员的礼物，也是对所有人的礼物。

很高兴看到以太坊上最大的法院案件发生在这么早的时间。由于它不仅是最有前途的区块链应用程序，而且还是结合了社会科学，区块链治理和加密经济学的良好实验，因此绝对会留意预测市场

讲故事101：学术人员/研究人员的写作技巧
https://link.medium.com/R013xhBCa8

我们最近的工作#stablecoins通过提供经济基础和基于风险的分析。
绝对对以下领域的经济学家和计算机科学家有帮助``农业''#cryptoeconomics ！

是时候创新一种新的去中心化的同行评审机制了。