zkSync呼吁開發者就其技術文檔提供改善反饋

9月25日消息，Layer2擴容項目zkSync官方發推稱，由于距離zkSync 2.0主網啟動的時間已越來越近，為了提供更好的開發支持，希望開發者們就其技術文檔的檢索便捷性、完整性、可讀性等多個方面提供全面的建議與反饋。

其它快訊：

ZKSwap推出V2測試網:金色財經報道，基于以太坊的第2層去中心化交易所ZKSwap宣布推出其V2測試網，將為測試人員提供獎勵。ZKSwap在V2測試網中引入了“無限代幣上市”工具，用戶現在可以在ZKSwap上以零上市費用列出他們的資產。但是，用戶需要向以太坊Ropsten測試網的礦工支付一些交易費用（gas）。除此之外，V2測試網還旨在解決L1和L2交互、提款緩慢和現有第2層基于以太坊的系統可擴展性差的一些問題。如果運行穩定，ZKSwap將在此階段測試后上線主網。[6/23/2021 5:26:08 PM]

BiKi平臺ZKS 連續4日上漲，累計漲幅 234%:據BiKi行情數據顯示，截止今日19:30（ GMT+8），平臺內幣種ZKS連續4日上漲，累計漲幅234%，上線后累計漲幅1224.7%，現報價價0.823USDT。行情波動較大，請注意風險控制。[1/20/2021 4:37:37 PM]

動態 | zkSNARK合約“輸入假名”漏洞致眾多混幣項目爆雷:據安比實驗室消息，大量零知識證明項目由于錯誤地使用了某個zkSNARKs合約庫，引入“輸入假名 (Input Aliasing) ”漏洞，可導致偽造證明、雙花、重放等攻擊行為發生，且攻擊成本極低。眾多以太坊社區開源項目受影響，其中包括三大最常用的zkSNARKs零知開發庫snarkjs、ethsnarks、ZoKrates，以及近期大熱的三個混幣（匿名轉賬）應用hopper、Heiswap、Miximus。 事實上，所有使用了該zkSNARKs 密碼學合約庫的項目都應該立即開展自查，評估是否受影響。修復很簡單。僅需在驗證函數中添加對輸入參數大小的校驗，強制要求input值小于上面提到的q值。即嚴禁“輸入假名”，杜絕使用多個數表示同一個點。 所幸的是，目前常見的zkSNARKs合約庫都火速進行了更新，從底層庫層面杜絕“輸入假名”。安比（SECBIT）實驗室認為，底層庫的更新誠然能夠很大程度上消除掉后續使用者的安全隱患，但若該問題的嚴重性沒有得到廣泛地宣傳和傳播，依舊會有開發者不幸使用到錯誤版本的代碼，或者是根據錯誤的教程進行開發，從而埋下安全隱患。[7/29/2019 12:00:00 AM]