UNI:Uniswap：不支持以太坊分叉！提醒合并后重大安全风险_REMIT

全文导读

以太坊自动化做市(AMM)兑币协议Uniswap公告，没有计划支持任何以太坊分岔，PoS以太坊的过渡是重要奠基。Uniswap用户无需在合并时进行任何操作，协议将正常运行。

公众号：币圈小七

?以太坊自动化做市(AMM)兑币协议Uniswap公告，没有计划支持任何以太坊分岔，PoS以太坊的过渡是重要奠基。Uniswap用户无需在合并时进行任何操作，协议将正常运行。但若第三方基础建设供应商出现提机，部分用户可能出现短暂无法使用的状况。

DeBank工程师：Uniswap已使用Permit 2，用户需认真检查签名内容以防资产损失:金色财经报道，DeBank工程师galenyuan.eth发推表示，Uniswap网页已经在使用新的代币授权标准Permit 2了，这意味着你的资产已经被放在这个潘多拉的魔盒中，不要签名任何看不懂的签名（包括文本签名），魔盒一旦打开很可能一笔签名就可以转走你所有资产。[2023/2/7 11:51:36]

更重要的事，Uniswap提醒用户在合并后可能会有的风险。

XEN在Uniswap V2上的成交额已达3515万美元:金色财经报道，数据显示，XEN在Uniswap V2上的成交额已达3515万美元。据CoinMarketCap页面信息，XEN Crypto Token XEN现报价0.002559美元。[2022/10/10 12:52:02]

Uniswap提醒开发者注意：预言机变化、许可重播性

Uniswapv3TWAP预言机安全性的变化

数据：Uniswap 24小时交易量首次高于Coinbase:去中心化交易协议Uniswap创始人Hayden Adams发推称，Uniswap 24小时交易量有史以来首次高于Coinbase。Uniswap 24小时交易量超过4.26亿美元，Coinbase Pro 24小时交易量超过3.48亿美元。很难形容这有多疯狂。[2020/8/30]

Uniswap表示，Uniswapv3预言机的设计有权衡PoW的安全性(单一实体是难以预测，以连续挖到区块的)。在PoS中，每个epoch(时间单位：6分钟)都会提先宣布谁是区块生产者。这种前瞻性显示，要操弄连续两个预言机的数值，成本会大幅低于PoW。

例如：某一区块N的验证者可以支付额外的gas，来控制区块N-1中的最后一笔交易，因为他们知道他可以控制下一个区块的交易顺序。由于预言机是基于时间权重平均值(TWAP)，这会开启一个机会，让验证者可以用极高或极低的价格来影响平均值。

Uniswap建议依赖UniswapProtocolv3TWAP预言机者，可以采用Euler团队的MedianOracle方案。

许可重播性(Replayabilityforpermits)

Permit是Approve的替代方案，用户可以允许另一个智能合约使用他们的代币；这样就可以跳过Approve的步骤来减少gas花费，Permit只让用户可以产生一个加密的链下签名并指向他们的同意就可以了。

但是，有些Permit的施作，包含DAI、USDC、UNI还有Uniswapv2LP代币，都已经写死(hardcoded)链ID了。在链分叉的情境下，新的链ID会被忽略。这会让创造一个新的重播签名路径，Permit可以让特定地址在分叉链上重播一个用户的花费行为。

举例而言，一个在以太坊上签署过permit的Uniswap路由器，可以在ETHPoW的同样地址上在施作一次。若是该Uniswap路由器没有能力在不需要任何额外交易授权之下，动用你钱包中的资金，那就不会有风险。

若是ETHPoW有个恶意合约部署至相同地址，那它可以拒绝那个在以太坊上已签署的permit，并且不需要用户的允许就能移动资金。

公众号：币圈小七

标签：UNIUniswapSWAPMITStarbaseUniverseuniswap币总量有多少MintySwapREMIT

波场热门资讯