多簽，讓EOS的智能合約由不作惡變為不能作惡_EOS

在上次去中心化交易所中，我提到一個觀點是智能合約比私人錢包的安全程度高很多，但許多讀者表示不以為然，因為他們認為EOS上的智能合約私鑰在項目開發者手里，因此EOS的智能合約是可以被開發者進行篡改的，不像以太坊的智能合約一經發布就無法篡改。

經過上次的討論后，我也反思許多，在思考安全的本質到底是交易數據公開，還是需要智能合約的自動化執行。最后我依舊得出一個結論：即使目前智能合約機制仍存在不安全因素，但應當使用智能合約，接著推動智能合約開發權限的去中心化約束。

因此，直到昨天的鯨交所和之前關注的EOS42開發的chintai租賃平臺都使用多簽名機制后，我意識到這應該是EOS生態即將要轉變的一個時間點。

WazirX正將資產轉移到多簽錢包，預計幾小時內完成:2月3日消息，WazirX宣布，已經啟動了將資產轉移到多重簽名錢包的過程，預計這將在接下來的幾個小時內完全完成。用戶可以像往常一樣繼續交易、存取款。

此前消息，Binance：已停止向WazirX運營商Zanmai Labs提供錢包和相關技術服務。截至發稿，Zanmai Labs尚未完全撤回用于WazirX運營的Binance錢包中資產。[2023/2/4 11:46:39]

過往：智能合約是開發者具備單方作惡的權力

SBF等Sushiswap三名多簽見證人發起關于“聘請0xMaki”的新補償方案:FTX創始人SBF、Genesis Block創始人Mick Hagen以及The Block研究總監Larry Cermak發起新的0xMaki補償方案。具體如下：

1. 0xMaki全職工作對于Sushi的長期成功非常有價值；

2. 我們同意社區對先前提案的許多反饋意見。隨著時間的推移，獎勵是很重要的，這將推動項目成功。此外，社區選擇比例很重要，而不僅僅是投贊成票或反對票；

3. 這項提案并未為0xMaki的補償提出具體數量的SUSHI，而是為社區創造更多的靈活性來作出決定；

4. 沒有先期撥款。這將是一個3年的授予時間表。它將使用Sablier協議為0xMaki逐塊解鎖。如果0xMaki停止全職為Sushi工作，社區可以投票終止這一安排。由社區全權決定，他們可以根據業績（TVL/交易量/收入）增加以后的獎金。本提案僅涵蓋0xMaki全職工作3年的基本薪酬；

5. 此外，每月還將提供1萬美元的工資和開支。如果0xMaki的工作不再重要或不再令人滿意，社區可自行決定在任何時候終止；

6. 與過去的提議類似，一旦投票結束，我們將采用加權平均值來確定0xMaki的最終補償。[2020/9/12]

在區塊鏈上，智能合約是一套按照代碼自動執行的軟件，他的執行過程是公開透明的，并且由區塊鏈確保了不可篡改，因此以太坊提出這個概念后得到大家的信任認可。

Cobra：所有多簽名解決方案都是不必要的:9月6日晚間，Bitcoin.org網站共同所有者Cobra發推稱，所有用以解決比特幣存儲安全問題的多簽名解決方案都是不必要的復雜。因為對很多人來說，最好也是最安全的解決辦法就是，把他們的12個助記詞寫下來，放在別人看不到的地方，比如夾在書的中間。[2020/9/7]

但在EOS上，智能合約考慮到開發者需要修改軟件存在漏洞的情況，因此將修改智能合約的權力還給了開發者。這一改動，就許多人開始對智能合約提出質疑：這個篡改的權力違背了區塊鏈精神。

動態 | EOS Canada 梳理多簽和權限的功能指南:據IMEOS消息，EOS Canada 團隊通過 eosq 區塊瀏覽器和 eosc 命令行工具（有 eosio.msig 和權限系統的全部功能）整理了一份全面的指南，以了解 EOSIO 的多簽功能和權限管理。[2019/3/6]

以交易所為例。如果不使用智能合約，就是有一個人收了用戶的數字貨幣之后，幫忙尋找買家達成交易的過程。雖然這個人的交易數據是公開的，但是他可能攜款跑路，這是上次我講到的風險。

那智能合約，則是用戶將數字貨幣打到一個透明的保險柜，并規定找到合適的買家后才由交易所用鑰匙打開后，讓交易雙方達成「一手交錢一手交貨」的過程。

但是恰恰有問題的是，EOS上的這個保險柜(智能合約)，由于項目方持有保險柜的鑰匙，因此，也就是項目方是有單方利用這把鑰匙打開保險柜后，把大家的數字資產攜款拿走的。

現在：多簽意味著這個保險柜是安全的、可信任的

EOS的智能合約不像以太坊上那樣不可篡改，其實是遵循軟件具備修改的機會，這是軟件開發默認的行規。但是畢竟智能合約未來將是管理著用戶巨大數字資產的地方，我們依舊需要一個「代碼即法律」的可信環境。因此，如何讓智能合約具備修改的機會，但又確保足夠的安全呢？

我首先看到的是Chintai平臺在上線平臺時，就對智能合約實行多簽機制。昨天，我也看到鯨交所的智能合約也上線了多簽機制。這意味著：這兩家的智能合約基本是安全的，不具備跑路的風險。

多簽，以上面保險柜的例子繼續說，那就是每次需要打開保險柜改裝保險柜時，就必須湊齊多個人的鑰匙才能開，所以項目方不具備單方打開保險柜的權力了。未來，chintai和鯨交所這兩家智能合約，每一次需要修改代碼時，就需要讓參與驗證的多個EOS節點同意后才能讓修改生效。其中，參與研究的節點信譽度就是非常重要的。

查閱eospark上智能合約的情況：

輸入Chintai的智能合約：chintailease

我們可以看到Chintai上邀請了11個知名的EOS超級節點一同管理智能合約，其中包括熟知的EOS佳能節點、EOSNation、EOS紐約等11個節點。當每一次需要升級Chintai智能合約時，至少需要11個節點中的6個允許才能一同升級。

(2)輸入鯨交所的智能合約：whaleextrust

鯨交所的智能合約邀請了著名的EOS佳能、EOS老貓、EOS幣信、Meetone等8個EOS超級節點作為多簽。并且由于鯨交所的智能合約的代碼是經過慢霧科技的審計上線的，那就意味著鯨交所的智能合約要升級修改，就需要經過鯨交所、審計、EOS主網節點三方面共同授權同意后，才能對智能合約進行升級。

考慮到聯合作惡的成本十分高，因此，多簽機制將是對智能合約極大的信任保護，確保智能合約將難以由項目方單方作惡而修改后攜款跑路。

本文作者：區塊傭兵

Tags：EOSMAKI0XMAKIEOSWINMAKI幣0xMonskaki幣怎么樣

ETH