zkSync發布V2更新信息：添加抽象賬戶以及增加與以太坊EVM的兼容性

6月23日消息，據官方公告，基于ZKRollup的以太坊二層擴容解決方案zkSync今日發布V2更新，其結構變化旨在改善用戶體驗，增加與以太坊EVM的兼容性，并升級zkSync v2測試網絡的性能。

其中，此次升級添加了“抽象賬戶（Account Abstraction）”，可以減少賬戶類型的數量，或者減少可以發送交易的ETH余額的實體的數量。帳戶抽象使其能夠使授權可編程，從而使錢包和協議設計更加多樣化，改善了用戶體驗。此次升級還添加了L2至L1的消息傳遞，并添加了對交易屬性msg.value 的支持。此外，L2至L1消息的添加使其能夠簡化協議接口，并將硬編碼操作替換為通用的L1互通L2通信。

為了實現這些更改，zkSync 2.0測試網已重置。 這意味著合約必須重新部署，賬戶余額和交易的狀態已經重置。

zkSync發布支持智能合約驗證的新插件Hardhat:金色財經報道，以太坊Layer2擴容方案zkSync官推宣布發推出一款支持智能合約驗證的新插件Hardhat。據悉，hardhat-zksync-verify插件允許開發人員從終端和編程兩種方式驗證部署在zkSync2.0上的智能合約。[2023/1/4 9:51:03]

動態 | zkSNARK合約“輸入假名”漏洞致眾多混幣項目爆雷:據安比實驗室消息，大量零知識證明項目由于錯誤地使用了某個zkSNARKs合約庫，引入“輸入假名 (Input Aliasing) ”漏洞，可導致偽造證明、雙花、重放等攻擊行為發生，且攻擊成本極低。眾多以太坊社區開源項目受影響，其中包括三大最常用的zkSNARKs零知開發庫snarkjs、ethsnarks、ZoKrates，以及近期大熱的三個混幣（匿名轉賬）應用hopper、Heiswap、Miximus。 事實上，所有使用了該zkSNARKs 密碼學合約庫的項目都應該立即開展自查，評估是否受影響。修復很簡單。僅需在驗證函數中添加對輸入參數大小的校驗，強制要求input值小于上面提到的q值。即嚴禁“輸入假名”，杜絕使用多個數表示同一個點。 所幸的是，目前常見的zkSNARKs合約庫都火速進行了更新，從底層庫層面杜絕“輸入假名”。安比（SECBIT）實驗室認為，底層庫的更新誠然能夠很大程度上消除掉后續使用者的安全隱患，但若該問題的嚴重性沒有得到廣泛地宣傳和傳播，依舊會有開發者不幸使用到錯誤版本的代碼，或者是根據錯誤的教程進行開發，從而埋下安全隱患。[2019/7/29]

分析 | ZkSystems：與WhatsApp、Telegram相比，DAPP幾乎沒有得到許多用戶:據bitcoinexchangeguide報道，根據ZkSystems使用來自stateofthedapps的數據進行的研究，與WhatsApp、Telegram相比，DAPP幾乎沒有得到許多用戶。該公司首席執行官Diana Rees稱，只有10％的基于以太坊的DAPP擁有普通用戶，并且不斷用于金融交易。zkSystems進行的研究涉及1812個以太坊DAPP。與其他平臺上的DAPP相比，基于以太坊的似乎表現不佳。由EOS運營的DICE每天擁有近50萬筆金融交易。此外，DappRadar前十名中幾乎所有有著大量交易的DAPP都在Tron網絡上運行。[2019/2/9]