OMA:?视频专访 | SEC专员Hester Peirce谈Ripple、DeFi和“三年监管安全期”

本期访谈来自Odaily星球日报的视频采访栏目合作方https://forkast.news/，在添加中文字幕后经授权发布。原视频链接：https://forkast.news/crypto-mom-hester-peirce-sec-ripple-xrp-defi/

范一飞：数字人民币智能合约要坚持开放包容、公平竞争，避免形成新的信息壁垒:金色财经消息，中国人民银行党委委员、副行长范一飞表示，数字人民币智能合约要坚持开放包容、公平竞争，要在央行中心化管理和“双层运营”架构的原则下统筹推进，避免形成新的信息壁垒。要广泛连接各类外部生态，确保在智能合约系统和外部系统、身份验证和合规性检查数据以及运行环境等方面实现互通，更高效地适应各行各业的实际需求。（金十）[2022/9/8 13:16:25]

近期，有着“加密老干妈”外号的SEC专员HesterPeirce接受了Forkast主编AngieLau独家采访，分享了她对DeFi的看法，并呼吁在加密领域加强监管协调。访谈观点精华

NFT域名提供商UnstoppableDomains推出加密电子邮件服务:金色财经报道，NFT域名提供商Unstoppable Domains推出加密电子邮件服务，该服务与Web3协同工作应用Skiff合作建立。那些通过Unstoppable Domains注册的域名，现在可以使用@ud.me电子邮件地址发送端对端加密的电子邮件。

Unstoppable Domains的用户将可以选择将他们的域名连接到现有的个人电子邮件账户，或者在Skiff创建一个新的电子邮件账户。无论哪种方式，该服务都将为这些用户在发送和接收电子邮件时提供额外程度的隐私。[2022/9/1 13:01:18]

SEC对Ripple的诉讼对加密行业意味着什么？“我不想点名任何特定的加密货币，无论它是否在与我们进行诉讼。但我认为每个人都必须看清现实和环境。这也是为什么我呼吁更加清晰化，因为实际上我认为很难确定某样东西的安全边界。在提供指导方面，我们可以做得更多”关于各机构的监管明确性。“我希望，我们SEC采取更多措施来提供更大的清晰度。但它必须结合立法，然后每个机构单独工作，以解决其领域的具体问题，然后进行一些跨机构工作，但我认为我们可以做更多的跨机构协调。她提议的加密代币销售三年安全期是否会成为现实？“很大程度上将取决于拜登总统选谁做主席。这将有助于确定委员会处理很多问题的方向，加密货币是其中之一。因此，三年安全期是有可能的。”SEC如何改进加密问题？“我希望我们做得更好。SEC中有人非常关心加密世界，但我们的进展相当缓慢，这对试图进入这一领域的企业产生了真正的具体影响。”关于监管DeFi。“分散式金融的概念非常吸引人。这对我们构成挑战，因为我们的监管方式大部分是通过中介，当DeFi是分散、无中介的。它非常适合系统的复原。但是，当我们试图进入并监管，搞清楚怎么做对我们来说要困难得多。因此，这将是一个新的挑战。”\n\n\n相关视频访谈

慢雾：跨链互操作协议Nomad桥攻击事件简析:金色财经消息，据慢雾区消息，跨链互操作协议Nomad桥遭受黑客攻击，导致资金被非预期的取出。慢雾安全团队分析如下：

1. 在Nomad的Replica合约中，用户可以通过send函数发起跨链交易，并在目标链上通过process函数进行执行。在进行process操作时会通过acceptableRoot检查用户提交的消息必须属于是可接受的根，其会在prove中被设置。因此用户必须提交有效的消息才可进行操作。

2. 项目方在进行Replica合约部署初始化时，先将可信根设置为0，随后又通过update函数对可信根设置为正常非0数据。Replica合约中会通过confirmAt映射保存可信根开始生效的时间以便在acceptableRoot中检查消息根是否有效。但在update新根时却并未将旧的根的confirmAt设置为0，这将导致虽然合约中可信根改变了但旧的根仍然在生效状态。

3. 因此攻击者可以直接构造任意消息，由于未经过prove因此此消息映射返回的根是0，而项目方由于在初始化时将0设置为可信根且其并未随着可信根的修改而失效，导致了攻击者任意构造的消息可以正常执行，从而窃取Nomad桥的资产。

综上，本次攻击是由于Nomad桥Replica合约在初始化时可信根被设置为0x0，且在进行可信根修改时并未将旧根失效，导致了攻击可以构造任意消息对桥进行资金窃取。[2022/8/2 2:52:59]

为什么DeFi需要更好的KYC来反？

标签：OMASECABLABLERYOMAbdsecoPABLO币StableXSwap

ADA热门资讯