ZERO

RISC Zero が RootData List 2024 年度ランキングの Top50 プロジェクトに選ばれました。

ChainCatcher のメッセージによると、バンコクの Devcon 中に開催された「DeInsight 2024」年次サミットで、RootData List 2024 年度ランキングが正式に発表されました。RISC Zero は RootData List 2024 年度ランキングの「Top50 プロジェクト(TGE 未実施)」に選ばれました。RISC Zero はゼロ知識証明技術と RISC-V zkVM を使用して、次世代のスケーラブルなブロックチェーンを構築しています。RISC Zero は、Rust、Go、C++ およびその他の標準プログラミング言語に慣れた開発者が、オンチェーンの分散型アプリケーションを作成することを可能にします。このランキングは、RootData が 2023 年に初めて発表した後、2 回目の年次選考として導入されたもので、Web3 分野における影響力と革新性を持つ主要な参加者を示し、業界の進歩を推進する重要な力を評価することを目的としています。RootData は、厳密なデータ分析を通じて、業界の発展の核心的な力とトレンドの特徴を示すことに努めています。ランキングの集計期間は 2023 年 10 月 31 日から 2024 年 10 月 31 日までで、以下の 5 つのランキングが発表されました:Top50 プロジェクト(TGE 完了)、Top50 プロジェクト(TGE 未実施)、Crypto VC Top 50 投資機関、Top10 エンジェル投資家、Top20 ベスト CEO。

Acrossはトークン供給量を10億に制限することを計画しており、LayerZeroの創設者の疑問に応えています。

ChainCatcher のメッセージによると、The Block が報じたところでは、Across Protocol の共同創設者 Hart Lambur が ACX トークンの供給上限を永久に 10 億枚に設定することを提案しました。この提案がコミュニティによって承認されれば、Across Governance は ACX トークンに対する所有権の管理を放棄し、それを 0x0 アドレスに設定して、将来的にトークンの供給量に対するいかなる鋳造や焼却操作も防ぐことになります。この動きは、LayerZero Labs の CEO Bryan Pellegrino が以前に Across トークン契約を批判したことに起因しています。Pellegrino は、契約に深刻な問題があることを指摘し、そのエラーが OpenZeppelin ERC-20 トークン実装の内部プライベート焼却関数を暴露し、契約所有者が任意のウォレットのトークンを自由に空にできることを示しました。彼はまた、クロスプロトコルと UMA プロトコル契約が無限の鋳造権限を持っていることも指摘しました。これに対して、コミュニティはこれは透明性の問題であり、安全性の問題ではないと考えています。Lambur は最初にこれらの告発を否定しましたが、その後、設計選択に欠陥があることを認め、「分散化と透明性の精神」を反映した新しい提案であると述べました。現在、この提案は温度チェック投票が行われており、支持率は 99.5% に達しています。

LayerZeroのCEOがAcrossトークン契約の脆弱性を明らかにし、解決策を提示しました。

ChainCatcher のメッセージ、クロスチェーン相互運用性プロトコル LayerZero の CEO ブライアン・ペレグリーノがソーシャルメディアで Across Protocol チームに宛てて次のように述べています。「あなたたちのトークン契約には重要な問題があります。内部のプライベート関数であるべき機能が誤って公開されており、この機能は Open Zeppelin がその ERC20 トークン実装で記述したもので、トークンを破棄することを目的としています。そして、これにより契約の所有者に与えられています------これにより、あなたたちはいつでもどのウォレットからでもトークンを引き出すことができ、任意のアカウントの残高を 0 にすることができます。さらに、あなたたちの Across Protocol と UMA Protocol の契約には無限の鋳造能力がありますが、私はこの二つの問題について通知しましたが、あなたたちは気にしていないようです。この問題を解決するためにトークンを再発行する必要はありません:契約の所有権を新しいスマートコントラクトに移転し、鋳造量が総供給量を超えないようにし、破棄を許可しないようにします。これは永久的な脆弱性であるため、新しい契約は不変でなければならず、所有権を移転する機能を含めてはいけません。もし活発な脆弱性報奨プログラムがあるなら、この情報を LayerZero チームに帰属させることができます。」
チェーンキャッチャー イノベーターとともにWeb3の世界を構築する