签名

V神周六在黑客马拉松会议ETHDenver上发表讲话，分享对DeFi、ETH 2.0的发展以及以太坊社区整体的看法。他表示，随着其不断发展，最简单的DeFi产品将获得最多用户。“我认为使用最多的DeFi应用程序是最简单的…… 稳定币、合成资产、去中心化交易所。”V神表达他对ETH 2.0发布日期的乐观态度，他认为ETH 2.0在过去几个月里一直在快速而有规律地前进。他注意到，在测试和开发ETH 2.0的同时，新扩展解决方案（如Optimistic Rollup等）正在涌现，可以为以太坊的持续发展提供一些额外空间。“我希望ETH 2能尽快发布…… 但即使需要五年的时间，在分片（上线）之前，这些Rollup也会给我们一些回旋余地。”当被问及以太坊是否能在没有他的情况下生存时，他表示，从技术角度来看，因为有大量新的研究人员为以太坊做出贡献，以太坊绝对可以”生存下来。从社会角度来看，他表示有点不确定。“我试图让社区进行辩论。”他在社区的大多数辩论中都没有插手，比如是否解锁Parity多签名钱包中的资金。“有确凿的证据表明，社区有能力解决（其问题）。”（The Block）

管理去中心化协议的应用程序Frontier的团队今天宣布推出TxLink，这是一款介于DApp和移动区块链钱包之间的用于交易签名的中间件。一来是为了删除用户的平台依赖项，二来是为了简化多地址管理。（CryptoNinjas）

基于以太坊网络并锚定比特币的项目 tBTC 或于今年 3 月推出 v1 主网。风险投资工作室 Thesis 于 2016 年推出 Keep Network，Keep Network 此后与跨链金融服务提供商 Summa 合作创立 Cross-Chain Working Group，该小组表示自 2018 年以来一直在研究一种名为「最小化信任」的协议 tBTC，同时 tBTC 将是 Keep 网络上推出的首个主要应用。Thesis 首席执行官兼 tBTC 项目负责人 Matt Luongo 表示，tBTC 为 ERC-20 代币，由比特币完全抵押，可以随时兑换，假设一个比特币持有者希望在以太坊上使用他们的比特币，则可以将其比特币存入一个阈值签名合约，该合约由随机选择的一组「签名者」创建和控制，并向以太坊链发送证明。tBTC 目前已冻结代码并接受代码审计，团队计划在今年 3 月发布 v1 主网。

典型的企业应用程序开发人员会发现以确定性的方式编写代码是困难的或不切实际的。你的生意就会面临欺诈或黑客攻击的风险。如硬件上的浮点行为或哈希表的插入顺序。

BM今日在Medium发表一篇名为《为何区块链是更好的应用服务器/数据库架构》的文章。他分析了传统互联网中的数据库等基础架构和设计的缺陷并指出区块链是最好的解决方案：诸如EOSIO之类的区块链开放式框架使得开发者无需为了构建安全的应用程序而重新创建“数据库”，因为所有用户使用私钥对自己的行为签名，可追溯和查证。未来B1的一个目标是添加工具和接口，促使在区块链上部署业务的过程和传统互联网上部署业务相似（甚至更简单）。未来几年里，不采用区块链技术就像银行不采用SSL，而一旦区块链技术被广泛使用，那些没使用区块链技术的人就像犯了重大疏忽一般。是时候行动了，如果我们构建应用程序的方法没有根本性的变革，您的企业和用户根本得不到真正的安全保障，每耽误一天，就是将自己的生意暴露在黑客攻击以及欺诈等风险之中。（MEET.ONE）

加密安全初创公司Casa原首席执行官（CEO）因家庭健康问题辞职，因此，Casa委任Nick Neuman为新的首席执行官。另外，由于该公司的Keymaster产品已经取得了较好发展，公司决定开源其比特币和闪电节点，以更好地专注于Keymaster。此外，Casa正在开发一种多重签名继承解决方案，作为其Keymaster产品的新功能。（The Block Crypto）

美国监管的证券型代币平台TokenSoft现在正在为投资者提供自我管理的账户TokenSoft Investment Accounts。周四宣布的这项新服务旨在为用户提供一种技术含量较低、更安全的方式来持有和控制其证券型代币投资。该产品实际上是一个数字钱包，为代币发行者提供自动股息分配和内置报告；还提供多重签名安全性，提供资产超过10亿美元的钱包使用的多重签名密钥模型；支持兼容的证券型代币标准，如以太坊的ERC-1404和Tezos的FA1.2。（CoinDesk）

据Bitcoinist消息，最近一篇名为“ 我用加密货币借了一笔贷款，但没有签名 ”的文章提到，DeFi是免费资金的来源，对于那些需要快速借几块钱的人来说是没有追索权的。其中，术语“放贷（lending）”和“贷款（loan）”已与DeFi一起使用。这引起了以太坊创始人V神的注意。 V神发推表示，每当我看到一篇文章，说DeFi可以让您“无须任何手续就可以借出贷款”，我会感到害怕……V神继续说明，常规贷款有书面文件的原因是为了核实借款人是否有能力偿还贷款，这就向DeFi提出了一个问题：如果任何人都可以在没有“书面文件”的情况下直接借款，那么还款的保证从何而来？因此，正确的术语应该是债务抵押债券头寸。

加拿大科技公司ChainSafe发布使用sr25519签名算法的Go语言实现Go-Schnorrkel。Go-Schnorrkel由ChainSafe工程师Elizabeth编写，Go-Schnorrkel是ChainSafe Gossamer开发的重要一步，Gossamer是Polkadot运行时环境的第二个实现，验证人将使用Gossamer执行签名职责，并通常在Gossamer生态系统内签署交易。Go-Schnorrkel包括分层密钥派生功能，允许用户从种子密钥对创建多个密钥对，同时还包括用于从助记词创建密钥对的substrate-bip39。Go-Schnorrkel于近期完成升级，完成一个可验证的随机函数（VRF）功能的实现，该功能将帮助节点用来证明可以为特定插槽创作特定区块。ChainSafe同时表示，感谢Cosmos研究员Sunny Aggarwal在substrate-bip39中提供帮助。

据巴比特报道，比特币代码维护者Pieter Wuille发推文表示Schnorr签名和Taproot提案BIP已正式发布，目前进入社区讨论阶段，其表示：“Schnorr/Taproot提案现在被分配为BIP 340、BIP341以及BIP 342，请参见：https://github.com/bitcoin/BIPs/，请注意，BIP编号的分配并不意味着任何形式的批准，它只是意味着流程的遵循（包括一些公开讨论），这意味着，这些文件是我们将Schnorr签名和Taproot集成到比特币当中的最终提议，而它们是否被生态接受，以及如何接受，将取决于你们。”

由支付公司 Square 发起的加密货币计划 Square Crypto 宣布推出首款产品，闪电网络开发套件 LDK，以简化开发人员集成闪电网络与比特币钱包应用。这款套件包括一个 API、语言绑定、演示应用程序和其他可使闪电网络集成变得容易、安全和可配置的工具。该 API 基于 Rust-Lightning 项目开发，Rust-Lightning 可提供简洁的界面和最小的系统依赖性。根据官方博客发布的消息，LDK 提供一系列简化功能，包括为现有的比特币钱包增加闪电支付功能，而无需创建一个单独的闪电网络钱包；支持对单个钱包的多设备和多应用访问；允许钱包进行 UX/ 安全 / 隐私权衡，例如外部交易签名和将自己的状态备份自定义到云服务中。（链闻）

2018 年 12 月，我们第一次发现并预警了有攻击者利用 Electrum 钱包客户端的消息缺陷，在用户转币操作时强制弹出“更新提示”，诱导用户更新下载恶意软件，进而实施盗币攻击。

这种“更新提示”不是 Electrum 官方行为，而是攻击者利用 Electrum 客户端和 ElectrumX 服务器的消息缺陷发起的钓鱼攻击，攻击者需要提前部署恶意的 ElectrumX 服务器，并且这个恶意服务器被用户的 Electrum 客户端纳入本地（因为 Electrum 客户端是轻钱包，用户需要 ElectrumX 服务器来广播交易）。疯狂时，恶意的 ElectrumX 服务器占全部的 71% 之多，剧不完全统计，过去一年多，这种钓鱼攻击已经盗取了数百枚比特币。

虽然在 2019 年初 Electrum 官方就说要采取一些安全机制来杜绝这种“更新钓鱼”的发生，比如：
1. 补丁 Electrum 客户端不显示丰富的文本，不允许任意消息，只有严格的消息；
2. 补丁 ElectrumX 服务器实现检测 Sybil Attack(即女巫攻击，发送钓鱼消息的恶意服务器)，并不再向客户端广播它们；
3. 实施黑名单逻辑，在 Electrum 客户端视图之外提醒恶意服务器；
4. 在社交网站、网站和与用户存在的所有通信形式上大力宣传，他们应该始终运行最新版本，并且始终只从官方来源(electrum.org)安装，通过安全协议(https)访问，并事先验证 GPG 签名。

但许多用户的 Electrum 还处于老版本状态（小于 3.3.4），老版本还处于威胁之中。不过，我们不排除新版本也会有相似威胁。

近期，慢雾科技反洗钱(AML)系统通过持续追踪发现，其中一个攻击者钱包地址 bc1qcygs9dl4pqw6atc4yqudrzd76p3r9cp6xp2kny 已累计盗取 30 多枚 BTC，作案时间持续半年，并且近期还在活跃。我们在此提醒 Electrum 用户注意“更新提示”，这种“更新提示”里的新版本 Electrum 很可能是假的，如果有安装，请及时在其他安全环境将比特币转出。同时我们呼吁广大加密货币交易所、钱包等平台的 AML 风控系统拉黑并监测如上比特币地址。

最后，认准 Electrum 官方网址：https://electrum.org/

数字签名平台Off-Blocks将推出其经过政府测试的基于区块链技术的验证工具。该公司首席执行官Colin Campbell说，该公司周一推出了数字身份移动应用测试版，向公众提供了自11月以来为美国国土安全部（DHS）建立的部分Factom区块链技术支持的防伪机制。整个平台预计将在未来几周内投入使用。（CionDesk）

1月6日，Monero研究实验室（MRL）在发表的论文中提出了Triptych，该论文提出了去信任对数大小的环签名。作为Monero的核心匿名机制，旨在减小代币大小的研究可以显着改善代币的隐私性。Monero（XMR）是隐私代币，使用几种不同的机制来模糊交易的各个部分。通过将发件人的真实代币与一组诱饵进行聚合来完成。Triptych的主要创新是使环签名的字节大小与诱饵的数量成对数比例，而不是线性。这将允许环尺寸的显着增加而不会出现主要性能问题。

据Decrypt消息，一张印有比特币基金会创始成员Charlie Shrem面孔和签名的玻利瓦尔纸币正在被拍卖，目的是为暗网丝绸之路的创始人Ross Ulbricht筹集资金。据报道，这项活动由化名为“Vizique”的人在BitcoinTalk论坛上发起，起拍价为0.001 BTC（约7美元），目前这张纸币价格为0.015 BTC（110美元），拍卖将于1月5日午夜（UTC）结束。

莱特币基金会周五在推特上宣布与BitGo建立合作伙伴关系。以此为基础，基金会将利用BitG​​o的多重签名钱包满足其加密保管需求。两家公司均未提供合作细节。

据Finance Magnates消息，莱特币基金会今日宣布与BitGo达成合作。基于此合作关系，莱特币基金会将利用BitGo的多重签名钱包来满足其加密货币托管需求。但双方均未在推特上公布合作细节。据了解，BitGo钱包有高达1亿美元的保险。

今日，万维链发布Wanchain跨链集成EOS公告，内容如下：

2020年1月2日， 期盼已久的Wanchain跨链集成EOS问世了！作为继以太坊之后全球第二大dApp公链平台，Wanchain对EOS的跨链集成便成了顺理成章的选择。我们同步发布了新版Wanchain桌面轻钱包。新版钱包支持了多种主流币种的跨链转账，包括BTC、ETH和EOS，以及基于ETH和EOS网络上的生态代币，实现一键跨链。

Wanchain跨链技术取得四大突破：跨链技术引用内签名创新；MPC（安全多方计算）模块化，提供多方签名解决方案；通用化HTLC（哈希时间锁定）跨链合约，真正的一链跨万链的跨链平台；释放storemanGroup（跨链节点组）锁定资金账户的角色，让跨链更加去中心化。

据SanFranciscoTribe报道，加密程序员“Ivan on Tech”在一段视频中讨论了比特币即将在2020年推出的一些更新，其中包括两项旨在改善隐私和安全的主要发展，且两者可能会同时发生，它们分别是将签名方法从椭圆曲线签名改为Schnorr签名，以及注重隐私的Taproot更新。Ivan还就这些开发对比特币的价格走势进行了讨论。随着比特币网络发展，并伴随着减半到来，其价格应该会有机增长。比特币不仅变得越来越稀缺，而且功能也越来越强大。随着比特币的不断发展、成长和定型，它的生命周期也会相应地延长，其可用性或效用也将增长，并向越来越多的投资者推广。Ivan称：“我不想投资于停滞不前的资产或项目。我想投资那些有潜力改变、塑造、适应挑战并随着时间不断优化的事物。这就是比特币前进的方向。”

Grin核心开发人员David Burkett于12月29日发布项目十二月进度报告，在经过数月规划后，Mimblewinble扩展模块开发已正式开始，12月工作主要集中在重组Grin ++和LTC之间共享核心逻辑上，涉及到所有日志记录、序列化、加密、错误处理和通用数据结构（标头/区块/ 交易），其中大部分代码都是为Grin ++编写的。

此外，David Burkett还发布了2020年1月工作计划，包括：1、确定构建方法：由于代码现在将分布在几个存储库中，因此需要稍微复杂一些的构建过程，目前倾向于使用libbitcoin构建系统的简化版本；2、定义所有LTC模型：确定标头和内核（包括签名）的确切字段和序列化格式；3、将数据库实现移至libmw-core，进行清理以匹配新标准，并加入完整的测试；4、2020年1月将为Grin开发一种更快的同步机制，LTC将直接从中受益。