研究人员：EIP-721标准内“setApprovalForAll”函数风险性极高

4月16日消息，在周杰伦NFT被盗之后，研究人员RomanZaikin、DiklaBarda和OdedVanunu开始调查NFT常用的EIP-721标准，结果发现欺诈者可以引诱用户点击恶意NFT的链接，然后通过该标准内一个名为setApprovalForAll的函数控制受害者账户，该函数可以授权任何人控制NFT，其设计初衷是为了让Rarible和OpenSea等第三方能够代表用户控制NFT。

一旦该函数完成授权，攻击者就可以通过使用合约上的transferFrom函数将受害者名下的所有NFT转移到自己的账户。研究人员表示，该功能在设计上非常危险，用户并不总是清楚他们通过签署交易给予了哪些权限。大多数时候，受害者认为这些仅为常规交易。（TheRegister）

研究人员：以太坊2.0第0阶段可能在2021年才能上线:以太坊2.0 研究人员Justin Drake表示以太坊2.0的初始阶段，也就是所谓的第0阶段，可能要到2021年初才会启动。他在周五的Reddit Ask-Me-Anything会议上被问及何时开始部署第0阶段。

在回答这个问题之前，Drake提到了“一个有3个以上客户端的公共测试网平稳运行2-3个月”和“一个类似bounty.ethereum.org运行2-3个月的bug奖励计划”(以及其他项目)作为前提，并指出：“所有这些都不可能在2020年第三季度实现。随着11月26日的感恩节和12月的假期，我想说2020年初始阶段的最新实际机会是4个月后的11月中旬。因此，我现在倾向于说，初始阶段最早的实际日期大概是2021年1月3日(比特币诞生12周年)。”

此前V神曾表示，第0阶段发布之前将成功运行多客户端测试网络。项目负责人Danny Ryan在2020共识会议上说，在网络上运行多个客户端是至关重要的安全元素。（The Block）[2020/7/10]

历史上的今天丨中国人民银行清算总中心招聘区块链等领域研究人才:2019年6月12日，中国人民银行清算总中心发布《中国人民银行清算总中心博士后科研工作站2019年度博士后招收简章》，面向国内外公开招收2019年度博士后研究人员。其中，课题研究有金融基础设施建设研究、人工智能应用研究、开放银行架构应用研究、区块链技术应用研究、支付系统大数据应用研究等五大方向。区块链技术应用研究的基本要求为开展区块链的技术研究和应用攻关，具体内容包括：1）跟踪研究区块链技术在工业界以及学术界的最新研究成果；2）提出基于区块链技术的业务场景应用模型，设计实现相关应用场景的原型，并就功能、效率及可用性等方面进行验证。3）开展区块链相关底层技术研究，并尝试在支付系统底层架构中参考及应用。

2018年6月12日，美国证券交易委员会（SEC）将于北京时间6月14日凌晨两点在佐治亚州亚特兰大州立大学举行一次市民会议（Town Hall Meeting），就加密货币行业、网络安全等投资者关心的问题展开讨论。据悉，美国证券交易委员会五名委员都将出席此次会议，与会者可以与SEC成员会面。对此，SEC专员表示，这次会议是SEC作为委员会与华盛顿特区以外的投资者进行互动的机会，将有机会与投资者就一些相关话题进行探讨。[2020/6/12]

爱尔兰大学研究人员呼吁政府推动区块链发展:据cointelegraph消息，《爱尔兰时报》近日报道，称爱尔兰国立高威大学（NUI Galway）研究区块链的学者呼吁政府在爱尔兰更加广泛地推广区块链技术。

该大学研究人员通过研究提出了增加区块链认知度和采用度的建议，认为这可以对经济增长产生积极影响，并为政府和爱尔兰组织开展业务奠定基础。

研究名为《在爱尔兰采用区块链：审查组织因素的影响》，由NUI Galway与爱尔兰区块链协会合作进行，研究调查了影响爱尔兰公司采用区块链决策的因素。

研究结果显示，爱尔兰只有40％的企业采用了区块链技术，利用率相对较低。[2018/5/15]

相关资讯