zkSync開發公司Matter Labs完成2億美元融資

金色財經報道，zkSync開發公司Matter Labs宣布完成2億美元C輪融資，本輪融資由Blockchain Capital和Dragonfly共同領投，a16z、Variant、Lightspeed Venture Partners等參投。

zkSync：Sushi將與zkSync 2.0集成:據官方消息，Sushi生態將與zkSync 2.0集成。Matter Labs首席產品官Steve Newcomb表示，Sushi的DeFi工具生態系統與EVM兼容的ZK-rollup的安全性和可擴展性相結合，將為zkSync不斷發展的生態系統帶來新的靈活性。[2022/10/27 11:48:15]

ZKSwap發布社區治理方案及治理代幣gZKS細則:官方消息顯示，ZKSwap于今日正式發布了社區治理方案，本方案旨在滿足社區治理需求，提高社區治理效率。公告主要說明了ZKSwap社區治理規則，包括gZKS 的分發機制和權益，以及用戶參與社區治理的流程。其中，社區治理代幣gZKS由360天期限的ZKS鎖倉合約產生，用戶參與鎖倉可根據實際鎖倉時間至多1:1的比例獲取gZKS 代幣。持有gZKS的用戶，可參與社區治理，包括提案和投票。持有5萬枚gZKS以上的用戶可發起提案，參與投票不設門檻，單次投票至少1 gZKS。治理內容包括上幣、空投、流動性挖礦、經濟模型和技術路線調整等。具體內容請登錄官網查看。[2021/4/22 20:48:36]

動態 | zkSNARK合約“輸入假名”漏洞致眾多混幣項目爆雷:據安比實驗室消息，大量零知識證明項目由于錯誤地使用了某個zkSNARKs合約庫，引入“輸入假名 (Input Aliasing) ”漏洞，可導致偽造證明、雙花、重放等攻擊行為發生，且攻擊成本極低。眾多以太坊社區開源項目受影響，其中包括三大最常用的zkSNARKs零知開發庫snarkjs、ethsnarks、ZoKrates，以及近期大熱的三個混幣（匿名轉賬）應用hopper、Heiswap、Miximus。 事實上，所有使用了該zkSNARKs 密碼學合約庫的項目都應該立即開展自查，評估是否受影響。修復很簡單。僅需在驗證函數中添加對輸入參數大小的校驗，強制要求input值小于上面提到的q值。即嚴禁“輸入假名”，杜絕使用多個數表示同一個點。 所幸的是，目前常見的zkSNARKs合約庫都火速進行了更新，從底層庫層面杜絕“輸入假名”。安比（SECBIT）實驗室認為，底層庫的更新誠然能夠很大程度上消除掉后續使用者的安全隱患，但若該問題的嚴重性沒有得到廣泛地宣傳和傳播，依舊會有開發者不幸使用到錯誤版本的代碼，或者是根據錯誤的教程進行開發，從而埋下安全隱患。[2019/7/29]