极客日报 #560
极客日报#560
本期收录 3 条社区推荐，涉及 UMA LSP 合约：简洁的期权工具、跨链桥Anyswap遭黑客攻击并损失787万美元、plookup解读。
2021年7月12日
本期推荐
UMA LSP 合约：简洁的期权工具
UMA 构建了一个叫作多空仓位对（Long Short Pair，LSP）的新型合约模版。这个合约虽然简单，但是功能强大，可以用来构建一系列新的产品。 LSP 在设计上非常简单（只有大约 300 行代码！）。但是它可以创建带有同质化多空仓位的任意复杂衍生品，而且不需要用户主动进行仓位管理。
跨链桥Anyswap遭黑客攻击并损失787万美元
根据Anyswap公告对被盗原因的解释，在 BSC 上的 V3 路由器 MPC 帐户下检测到两个 v3 路由器交易，这两个交易具有相同的 R 值签名，而黑客反推到这个MPC账户的私钥。目前团队已修复代码以避免使用相同的 R 签名，多链路由器 V3 将在大约 48 小时后重新启动，v1和v2 不存在安全风险。
plookup解读
plookup 是对一些 zk snark 不友好的操作提出的优化方案，比如位操作，核心思想在于证明元组在预计算集合内。 使用zk snark去证明一些程式时，有一类操作不是很友好，比如AES-128 或者 SHA-256，它们包含了大量的位操作（异或，与等），这些位操作要表示成门约束，需要先把数分解成二进制位，然后检验二进制位正确性，然后在执行目标操作，所以传统方法约束较为复杂，直观体现门数量多。
Rebase 极客日报由社区志愿者共同维护，持续整理值得关注的技术内容与行业信号。