Instantánea introdujo la función de ocultar la votación en tiempo real

[Snapshot lanzó la función para ocultar el estado de votación en tiempo real] El 18 de julio, Snapshot lanzó la función para ocultar el estado de votación en tiempo real. Los administradores que publican votos pueden configurar la encuesta para ocultar el estado de votación en tiempo real y solo anunciar los resultados después de que se complete la votación. (Descifrar)

Otras noticias:

Snapshot lanza Checkpoint, una solución de biblioteca para indexar datos de StarkNet: El 21 de junio, la infraestructura de gobierno Snapshot anunció el lanzamiento de Checkpoint, una solución de biblioteca para indexar datos de StarkNet. Checkpoint es una biblioteca para indexar datos de eventos de StarkNet y hacerlos accesibles a través de GraphQL, proporcionando una funcionalidad similar a The Graph pero para StarkNet. Checkpoint se encuentra actualmente en versión beta. Checkpoint realiza dos funciones principales, indexar datos de contratos basados ​​en eventos de StarkNet y exponer una API de GraphQL para consultar estos datos. [2022/6/21 4:42:46]

Voice | V God: Se recomienda usar ZKP para referirse colectivamente a snark, STARKs, DARKs, shark, SONIC, PLONK, etc.: La tecnología de prueba de conocimiento cero ha derivado demasiados términos, que se confunden fácilmente en su uso. El fundador de Ethereum, Vitalik Buterin, tuiteó: "¿Cuál es el mejor término general para snark, STARK, DARK, shark, SONIC, PLONK, etc., ZKP general? ¿ZKP sucinto? ¿S*ARK? O use ZKP directamente ¿Qué pasa con el término general? prueba de conocimiento" y "prueba de conocimiento comprimido" se difuminan deliberadamente". [2019/9/23]

Noticias | La vulnerabilidad de "aliasing de entrada" del contrato zkSNARK ha provocado la explosión de muchos proyectos de mezcla de monedas: según Ambi Labs, una gran cantidad de proyectos de prueba de conocimiento cero han introducido la vulnerabilidad de "aliasing de entrada (Input Aliasing)" debido al uso incorrecto de una determinada biblioteca de contratos de zkSNARK. Conduce a ataques como certificados falsificados, doble gasto y reproducción, y el costo del ataque es extremadamente bajo. Muchos proyectos de código abierto en la comunidad Ethereum se ven afectados, incluidas las tres bibliotecas de desarrollo de conocimiento cero zkSNARK más utilizadas, snarkjs, ethsnarks y ZoKrates, así como tres aplicaciones de mezcla de moneda (transferencia anónima) populares recientemente, hopper, Heiswap y Miximus. De hecho, todos los proyectos que utilizan la biblioteca de contratos criptográficos zkSNARKs deben realizar una autoinspección de inmediato para evaluar si está afectada. La solución es simple. Solo es necesario agregar un control sobre el tamaño del parámetro de entrada en la función de verificación, forzando que el valor de entrada sea menor que el valor q mencionado anteriormente. Es decir, está estrictamente prohibido "ingresar un seudónimo", y está estrictamente prohibido usar varios números para representar el mismo punto. Afortunadamente, las bibliotecas de contratos zkSNARK comunes actuales se han actualizado rápidamente para evitar "ingresar seudónimos" desde el nivel de biblioteca subyacente. SECBIT Labs cree que la actualización de la biblioteca subyacente puede eliminar en gran medida los riesgos de seguridad de los usuarios posteriores, pero si la gravedad del problema no se publica y difunde ampliamente, todavía habrá desarrolladores que lamentablemente la utilicen. versión del código, o desarrollado de acuerdo con el tutorial incorrecto, ocultando así los riesgos de seguridad. [2019/7/29]