[ETH Letter] Meritz Securities esamina la tokenizzazione dei titoli coreani basata su OP Stack

Immagine di Ethereum. Fonte=ChatGPT
Ethereum è una rete che possiede la più grande base di utenti al mondo in termini di numero di sviluppatori, valore totale bloccato (TVL) e altri indicatori chiave.

Nella ETH Letter, Ethereum Korea riporta le principali notizie dell'ecosistema Ethereum della scorsa settimana.

Ethereum Korea è un'organizzazione composta da membri coreani della Ethereum Foundation e principali contributori dell'ecosistema.

Notizie nel campo della ricerca

1. Glamsterdam, il fork di Hudy rinviato a tempo indeterminato a quattro giorni dalla data prevista

L'attivazione della testnet Hudy, il prossimo grande aggiornamento di Ethereum chiamato Glamsterdam, è stata rinviata a quattro giorni dalla data prevista.

Inizialmente, l'aggiornamento di Glamsterdam era previsto per il 26 ottobre.

Tuttavia, la società di sicurezza ChainSecurity ha segnalato che l'EIP-8037 e l'EIP-8038, che ricalibrano i costi del gas, potrebbero modificare il funzionamento dei contratti intelligenti in modi imprevisti, portando all'interruzione del piano.

Il gas è l'unità che rappresenta il costo delle transazioni o dei calcoli dei contratti intelligenti su Ethereum.

Ogni operazione ha un costo di gas fisso e le transazioni hanno un limite massimo di gas utilizzabile.

Nel Glamsterdam, era previsto un nuovo calcolo di questi costi per riflettere più accuratamente il carico reale sulla rete di alcune operazioni.

Il problema è che il prezzo del gas non determina solo le commissioni pagate dagli utenti, ma può anche essere utilizzato come condizione per il successo o il fallimento di un contratto intelligente.

Alcuni contratti esistenti sono progettati per trasmettere solo una quantità limitata di gas a determinate chiamate esterne.

In passato, se il gas trasmesso era insufficiente, la chiamata falliva sempre, ma se nel Glamsterdam il costo del gas per alcune operazioni diminuisce, una chiamata che in passato falliva potrebbe improvvisamente avere successo.

In questo caso, il codice non previsto dall'autore potrebbe essere eseguito, modificando lo stato del contratto intelligente.

In parole semplici, ciò significa che un "dispositivo di sicurezza" progettato con l'assunzione che fallirà sempre potrebbe improvvisamente avere successo dopo l'aggiornamento, portando a risultati imprevisti.

ChainSecurity ha indicato che 13 protocolli DeFi potrebbero essere influenzati da questo modello.

Di conseguenza, durante la 248ª riunione dell'ACDE, il piano di attivazione di Hudy per il 26 ottobre è stato annullato.

L'ACDE è una riunione in cui i principali sviluppatori del layer di esecuzione di Ethereum discutono gli aggiornamenti del protocollo.

Con il rinvio della data di Hudy, anche il programma di attivazione della mainnet è stato sospeso.

In precedenza, l'inizio della mainnet di Glamsterdam era previsto per inizio dicembre, ma ora sembra difficile implementarlo entro la fine dell'anno, poiché è necessario correggere questo problema e testarlo nuovamente.

C'è anche una maggiore possibilità che il fork della mainnet venga rinviato al 2027.

La ragione per cui questo caso è importante è che il listino prezzi del gas di Ethereum non è solo una politica di commissioni, ma una regola del protocollo che influisce sui risultati dell'esecuzione dei contratti intelligenti.

È stato nuovamente confermato che, anche se è necessario espandere la capacità e migliorare l'efficienza, è fondamentale mantenere la retrocompatibilità senza interrompere il funzionamento di numerosi contratti intelligenti già distribuiti.

2. Vitalik, "Neppure le precompilate né l'EVM sono il posto della crittografia"

Vitalik Buterin, co-fondatore di Ethereum, ha espresso l'opinione che si debba smettere di aggiungere operazioni crittografiche pesanti all'Ethereum Virtual Machine (EVM) o alle precompilate.

Le precompilate sono funzionalità implementate nel protocollo di Ethereum per gestire operazioni crittografiche ad alta intensità computazionale in modo più rapido ed economico rispetto ai contratti intelligenti normali.

Attualmente, Ethereum offre alcune operazioni di verifica delle firme o calcoli crittografici sotto forma di precompilate.

Il problema è che ogni volta che emerge una nuova tecnologia crittografica, cercare di inserirla direttamente nell'Ethereum Virtual Machine o nelle precompilate complica continuamente il protocollo.

Inoltre, per eseguire questi calcoli direttamente sulla catena, è necessario includere anche i dati di input correlati nel blocco.

Tuttavia, lo spazio del blocco è limitato.

Vitalik ha suggerito di eseguire i pesanti calcoli crittografici non direttamente sulla catena, ma di farli eseguire dai client degli utenti o da prove esterne, e di presentare i risultati come prove STARK sulla catena.

STARK è una tecnologia di prova che consente di verificare che un calcolo sia stato eseguito correttamente senza dover rieseguire tutti i calcoli.

Qui si può utilizzare la struttura di aggregazione ricorsiva dell'EIP-8288.

L'aggregazione ricorsiva è un modo per raggruppare più prove in una prova più piccola.

Ad esempio, anche se numerosi utenti utilizzano diversi algoritmi di firma o prove di privacy, ciascuna prova può essere infine raggruppata in modo che Ethereum verifichi solo l'ultima prova.

Derek Chiang di Ether Labs ha visualizzato questo processo di aggregazione in un GIF.

In parole semplici, se l'attuale struttura è "Ethereum ha direttamente tutti i tipi di calcolatori", la direzione proposta da Vitalik è "calcolare all'esterno e presentare solo la ricevuta che dimostra che il calcolo è corretto a Ethereum".

Il vantaggio di questo approccio è che ogni volta che emerge una nuova tecnologia crittografica, si riduce la necessità di hard fork di Ethereum per aggiungere nuovi comandi o precompilate.

Le firme post-quantistiche o le nuove tecnologie di privacy possono essere portate da prove esterne e integrate in una struttura di verifica comune.

Questa proposta mostra la possibilità che la futura struttura crittografica di Ethereum si sposti da "inserire direttamente tutte le funzionalità nel protocollo" a "verificare le operazioni esterne attraverso un sistema di prove generali".

3. Discussione sulla separazione del voto di testa e della prova di finalità

Si sta discutendo una nuova struttura di consenso che separa la selezione dei blocchi di Ethereum dalla finalità, rendendo la finalità più rapida.

L'idea principale è di separare l'attuale struttura in cui tutti i validatori svolgono tutti i ruoli in ogni slot.

Nella struttura proposta, verranno selezionati circa 512 comitati per slot per votare rapidamente su quale blocco considerare come il più recente nella catena attuale.

Il "capo" si riferisce al blocco che un nodo considera come la fine della catena più corretta.

D'altra parte, l'intero insieme di validatori avrà il compito di finalizzare i blocchi in un round separato.

La finalità significa che un blocco è diventato effettivamente irreversibile.

Attualmente, su Ethereum, possono essere necessari diversi minuti per raccogliere voti sufficienti dai validatori per raggiungere la finalità.

Separando la selezione del capo dalla finalità, è possibile determinare rapidamente la direzione della catena in ogni momento, mantenendo al contempo la forte sicurezza economica dell'intero insieme di validatori in un processo di finalità separato.

L'obiettivo è ridurre il tempo di finalità di circa quattro volte rispetto a quello attuale.

Tuttavia, ci sono ancora molti problemi da risolvere.

Non è stato ancora deciso quali validatori inserire nei 512 membri del comitato in ogni slot, né quali regole di slashing applicare quando un membro malintenzionato vota erroneamente.

Lo slashing è un sistema che confiscare una parte dell'ETH messo in staking quando un validatore viola gravemente le regole di Ethereum.

Questa struttura è un compito a lungo termine discusso nel candidato per il prossimo aggiornamento dopo Hegota.

In parole semplici, invece di far svolgere a tutti i validatori la stessa attività contemporaneamente, un piccolo comitato decide rapidamente "fino a che punto siamo arrivati" e successivamente l'intero insieme di validatori conferma che "fino a questo punto non si può tornare indietro".

Se questa struttura si realizza, Ethereum potrà fornire una finalità molto più rapida mantenendo il livello di sicurezza.

Tuttavia, è una proposta in fase iniziale che richiede ulteriori ricerche, comprese le modalità di selezione del comitato e le strategie di risposta agli attacchi.

Notizie dall'ecosistema

1. Lancio della mainnet di Privacy Pool v2

ZeroExBow ha lanciato Privacy Pool v2.

Questa versione è stata distribuita non solo sulla mainnet di Ethereum, ma anche su Arbitrum, Base, Optimism e Robinhood Chain.

Privacy Pool è un protocollo di privacy progettato per rendere difficile il tracciamento diretto dei flussi di fondi degli utenti dall'esterno, pur dimostrando di non essere associato a fondi illeciti.

Il principale problema dei mixer esistenti è la difficoltà di distinguere tra utenti normali e fondi illeciti.

Ad esempio, Tornado Cash offre una forte privacy interrompendo il collegamento tra l'indirizzo di deposito e quello di prelievo, ma anche i fondi soggetti a sanzioni o quelli rubati possono utilizzare lo stesso pool.

Il privacy pool combina qui la prova a conoscenza zero.

Gli utenti possono dimostrare di non essere associati a un insieme di indirizzi illeciti senza rivelare i dettagli esatti delle loro transazioni.

Nella versione v2, le funzionalità sono aumentate notevolmente.

Oltre al semplice trasferimento privato, sono state aggiunte funzionalità come lo swap privato, le richieste di pagamento e le funzionalità di guadagno.

Lo swap privato consente di scambiare token senza esporre eccessivamente il percorso di scambio e le informazioni sul saldo degli utenti.

Le richieste di pagamento consentono di richiedere il pagamento di beni mantenendo la privacy.

In altre parole, il privacy pool si sta espandendo da "uno strumento per nascondere le tracce dei fondi" a un'infrastruttura finanziaria privata che consente transazioni e pagamenti reali, oltre a DeFi.

Il lancio della versione v2 è significativo poiché indica che la discussione sulla privacy di Ethereum sta rapidamente passando dalla fase di ricerca a prodotti utilizzabili dagli utenti.

2. Uniswap v4, lancio di un aggregatore hook per connettere la liquidità esterna

Uniswap ha lanciato un aggregatore hook che consente di utilizzare fonti di liquidità esterne all'interno del pool di Uniswap v4.

L'hook consente agli sviluppatori di eseguire logiche aggiuntive desiderate prima e dopo le transazioni su Uniswap v4.

È possibile aggiungere varie funzionalità come la struttura delle commissioni, il metodo di ordinazione e i diritti di accesso a ciascun pool.

L'aggregatore hook collega non solo la liquidità nativa di Uniswap, ma anche fonti di liquidità da exchange decentralizzati esterni all'interno di un unico pool v4.

Quando un utente richiede uno swap su Uniswap, se non ci sono prezzi migliori nel pool nativo di Uniswap, può cercare liquidità esterna per eseguire la transazione.

Al momento del lancio, sono supportate sette fonti di liquidità esterne.

Ciò consente di coprire oltre il 90% delle attività degli exchange decentralizzati che si verificano su Ethereum Mainnet, Base e Robinhood Chain.

La struttura delle commissioni è anche suddivisa.

Le transazioni che utilizzano la liquidità nativa di Uniswap non comportano margini aggiuntivi.

D'altra parte, le transazioni instradate attraverso liquidità esterna sono soggette a commissioni UNI a livello di bp.

bp significa 0,01 punti percentuali.

Questa commissione è collegata alla struttura di burning di UNI.

In altre parole, Uniswap non dice più "transaziona solo nel nostro pool", ma si espande in un hub di trading che cerca di fornire agli utenti i migliori prezzi attraendo anche la liquidità di altri exchange.

Se questo approccio si afferma, Uniswap può svolgere un ruolo di infrastruttura di instradamento della liquidità che collega diversi mercati on-chain, superando il semplice ruolo di market maker automatizzato.

Allo stesso tempo, si può vedere come una strategia per mantenere la struttura di accumulo di valore di UNI portando transazioni esterne all'interfaccia di Uniswap.

3. Meritz Securities, esamina la tokenizzazione dei titoli coreani basata su OP Stack

Optimism ha annunciato che sta esaminando la struttura di emissione e distribuzione dei titoli coreani utilizzando OP Stack in collaborazione con Meritz Securities.

OP Stack è una tecnologia open source sviluppata da Optimism per costruire layer 2 su Ethereum.

Le aziende o i progetti possono utilizzare OP Stack per creare una rete compatibile con Ethereum.

Questa collaborazione si concentra non solo sulla rappresentazione dei titoli esistenti in forma tokenizzata, ma anche sull'esaminare modi per trasferire l'infrastruttura di emissione e distribuzione dei titoli reali on-chain.

I titoli tokenizzati sono asset che rappresentano i diritti di titoli esistenti come azioni, obbligazioni e fondi in forma di token basati su blockchain.

Emettere titoli on-chain consente di automatizzare il trasferimento di proprietà, i pagamenti e la gestione dei diritti tramite smart contract.

Tuttavia, in Corea del Sud, è necessario soddisfare anche i requisiti normativi come la legge sui mercati dei capitali, il sistema di titoli elettronici e la protezione degli investitori.

Il caso di Meritz Securities è degno di nota poiché recentemente molte importanti aziende finanziarie e fintech coreane stanno esaminando OP Stack come infrastruttura di base.

Dopo Upbit, Toss, DB Securities e KB Securities, la discussione sull'utilizzo di OP Stack si sta ampliando anche nell'infrastruttura di emissione dei titoli.

In altre parole, invece di creare ciascuna azienda finanziaria in Corea una blockchain separata, si sta esaminando la costruzione di una rete finanziaria comune basata su OP Stack, una tecnologia comune che si collega a Ethereum.

Se questa tendenza continua, OP Stack potrebbe diventare uno dei binari comuni per l'infrastruttura di tokenizzazione per le istituzioni coreane.

Questa collaborazione è significativa poiché dimostra se l'ecosistema di Ethereum può espandersi oltre le catene pubbliche focalizzate su DeFi verso l'infrastruttura reale di emissione e distribuzione dei titoli in Corea.

4. Railway, furto di segreti memorizzati provoca il deflusso di circa 371.000 dollari da 19 catene

Si è verificato un incidente di sicurezza sulla piattaforma di distribuzione cloud Railway, che ha portato al deflusso di circa 371.000 dollari da 19 blockchain.

Railway è una piattaforma che aiuta gli sviluppatori a distribuire e gestire facilmente applicazioni web e server.

In questo incidente, alcuni segreti memorizzati su Railway sono stati rubati.

I segreti si riferiscono a informazioni di autenticazione come chiavi API, chiavi private e password del database che non dovrebbero essere esposte all'esterno.

Se un progetto blockchain gestiva chiavi private di wallet o chiavi per la firma delle transazioni sul server, un attaccante che ha rubato tali segreti potrebbe creare transazioni on-chain per prelevare fondi.

Si stima che oltre 200 indirizzi siano stati coinvolti nel deflusso di fondi.

È importante notare che non è stata compromessa la crittografia della blockchain stessa, ma sono state rubate le informazioni di autenticazione dell'infrastruttura web e cloud collegata alla blockchain.

Nella stessa settimana è stata segnalata anche una vulnerabilità in PHP che consente l'esecuzione di codice remoto.

L'esecuzione di codice remoto è un grave problema di sicurezza che consente a un attaccante di eseguire comandi o programmi desiderati su un server vulnerabile.

Ci sono stati anche problemi con alcune chiavi deboli generate dall'autorità di certificazione Imedra.

Per affrontare questo impatto, i team dei client Ethereum come Lighthouse, Roadstar e Nimbus hanno rilasciato aggiornamenti per mitigare i rischi legati a Imedra.

In altre parole, il comune denominatore dei problemi di sicurezza di questa settimana è che l'infrastruttura circostante è diventata la superficie di attacco piuttosto che il protocollo Ethereum stesso.

Anche se i contratti intelligenti e i wallet sono sicuri, se i server cloud, i certificati, le chiavi API e le applicazioni web vengono compromessi, ciò può portare a danni reali agli asset.

Questo caso dimostra che la sicurezza di Ethereum non deve essere vista solo come un problema del protocollo e dei contratti intelligenti, ma deve includere anche la gestione dell'infrastruttura web2 che li supporta.

Notizie dalla comunità

1. Devcon 8, Vitalik e Nico dimostrano Kohaku dal vivo

Il 3 novembre, durante Devcon 8, Vitalik Buterin e Nico presenteranno Kohaku.

La presentazione si svolgerà sul Lotus Stage 2.

Kohaku è un progetto per creare un ambiente wallet di nuova generazione su Ethereum che offre privacy e sicurezza come funzionalità di base.

Durante questa dimostrazione, verranno mostrati diversi strumenti di privacy all'interno di un unico wallet utilizzando Amber Wallet sulla mainnet di Ethereum.

Tra questi ci saranno Tornado Cash, Railgun e Privacy Pool.

Ogni protocollo ha modalità diverse, ma l'obiettivo è non esporre il flusso di fondi e le informazioni sulle transazioni degli utenti all'esterno.

Sarà dimostrata anche la funzionalità del light client.

Il light client verifica lo stato di Ethereum utilizzando solo le informazioni minime necessarie senza dover memorizzare direttamente tutti i dati della blockchain.

In questo modo, il wallet può verificare le informazioni della catena senza dover fidarsi ciecamente di un fornitore RPC centralizzato.

Sono inclusi anche gli account a prova di quantum.

Gli account a prova di quantum possono utilizzare un metodo di firma che li protegge dagli attacchi dei computer quantistici futuri.

In altre parole, Kohaku è un tentativo di integrare l'attuale struttura dei wallet, in cui "per utilizzare la privacy devi aprire un'app separata e per aumentare la sicurezza devi utilizzare un altro strumento", in un'unica esperienza utente.

In questa demo, verrà mostrato come il privacy pool, il light client e gli account resistenti ai quanti in fase di ricerca possano essere combinati in un portafoglio utente reale.

Subito dopo l'annuncio, il prezzo del token WALLET di Ambire è aumentato di oltre il 60%.

Tuttavia, è necessario considerare separatamente i movimenti del prezzo del token e i risultati della tecnologia Kohaku.

Questa dimostrazione è significativa poiché dimostra che Ethereum non si limita alla ricerca a lungo termine sulla privacy e sulla resistenza ai quanti, ma cerca di collegarsi all'esperienza del portafoglio utilizzato dagli utenti reali.

2. Fondazione Ethereum pubblica il rapporto "Alternative all'AI centralizzata"

La Fondazione Ethereum ha presentato il rapporto "Alternative all'AI centralizzata", redatto in collaborazione con DRC.

Il rapporto affronta il problema della concentrazione di potere in poche aziende nelle principali infrastrutture, dati, modelli e ecosistemi di agenti dell'industria dell'AI.

Basato su 36 interviste, il rapporto raccoglie circa 30 alternative per ridurre il controllo centralizzato nell'intero stack dell'AI.

Attualmente, c'è una grande preoccupazione che poche aziende controllino l'infrastruttura di calcolo, i modelli su larga scala, i dati e i canali di distribuzione delle app nell'industria dell'AI.

In questo caso, una specifica azienda può decidere chi può utilizzare l'AI, quali contenuti sono consentiti e come vengono utilizzati i dati degli utenti.

L'ecosistema di Ethereum ritiene che la tecnologia blockchain e crittografica possa alleviare questa concentrazione.

Il rapporto include anche lo studio di caso dell'ERC-8004.

L'ERC-8004 è uno standard che consente agli agenti AI di gestire identità, reputazione e informazioni sulle interazioni on-chain.

L'obiettivo è garantire che gli agenti AI non siano vincolati a un account di una piattaforma centrale, ma possano utilizzare la stessa identità e reputazione su più servizi.

Le tecnologie di potenziamento della privacy sono state presentate come un aspetto importante.

Utilizzando prove a conoscenza zero o tecnologie di divulgazione selettiva delle informazioni, è possibile dimostrare solo che si soddisfano i requisiti normativi senza dover fornire tutte le informazioni personali degli utenti alle aziende.

Ad esempio, è possibile dimostrare di non essere un soggetto sanzionato senza rivelare l'identità esatta e la cronologia delle transazioni degli utenti.

La Fondazione Ethereum intende spiegare alle autorità di regolamentazione che queste tecnologie di privacy non sono un mezzo per eludere le normative, ma piuttosto tecnologie che possono implementare la compliance in modo più sicuro.

In parole semplici, questo rapporto raccoglie opzioni tecniche concrete su come distribuire effettivamente le strutture di identità, pagamento, dati, privacy e agenti, piuttosto che un'affermazione astratta di "decentralizzare l'AI".

Questo movimento dimostra che Ethereum sta cercando di espandere il proprio ruolo oltre le infrastrutture finanziarie, verso un layer di fiducia, pagamento e identità nell'economia degli agenti AI.

Dati settimanali di Ethereum

Tasso di inflazione annuale: 0,88%

Quantità netta settimanale: 26.001,16 ETH

Tasso di staking: 35,2%

Capitalizzazione di mercato delle stablecoin: 143,538 miliardi di dollari

Deflusso netto dell'ETF Ethereum spot negli Stati Uniti: 220,7 milioni di dollari

Fonte: Ultrasound Money, DeFi Lama, Dune, Paradise Investors

** Questo articolo è stato scritto da un collaboratore di Ethereum Korea e da un collaboratore di The Ticker is ETH.**

** Puoi vedere le notizie in tempo reale di questa lettera qui.**

** La lettera ETH non sarà più pubblicata dopo questa edizione. Se desideri continuare a ricevere contenuti e notizie sull'ecosistema, ti invitiamo a seguire il LinkedIn di Ethereum Korea.**

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.