[ETH Letter] Meritz Securities revisa la tokenización de valores en Corea basada en OP Stack

Imagen de Ethereum. Fuente=ChatGPT
Ethereum es una red que posee el ecosistema más grande del mundo en términos de número de desarrolladores, valor total bloqueado (TVL) y otros indicadores clave.

En la ETH Letter, Ethereum Corea presenta las principales noticias del ecosistema Ethereum de la última semana.

Ethereum Corea es una organización compuesta por representantes de la Fundación Ethereum y contribuyentes clave del ecosistema en Corea.

Noticias del área de investigación

1. Glamsterdam, la activación de la prueba de Hudi se pospone indefinidamente cuatro días antes

La activación de la prueba de Hudi, la próxima gran actualización de Ethereum llamada Glamsterdam, se ha pospuesto cuatro días antes de la fecha programada.

Originalmente, se esperaba que la actualización de Glamsterdam se aplicara el 26 de octubre en Hudi.

Sin embargo, la empresa de seguridad ChainSecurity señaló que las EIP-8037 y EIP-8038, que reajustan los costos de gas, podrían alterar el funcionamiento de los contratos inteligentes de una manera inesperada, lo que llevó a la suspensión del plan.

El gas es una unidad que representa el costo de las transacciones o el cálculo de contratos inteligentes en Ethereum.

Cada operación tiene un costo de gas fijo, y las transacciones tienen un límite total de gas que se puede utilizar.

En Glamsterdam, se planeaba volver a calcular este costo para reflejar más precisamente la carga real en la red de algunas operaciones.

El problema es que el precio del gas no solo determina la tarifa que paga el usuario, sino que también se utiliza como condición para que un contrato inteligente tenga éxito o falle.

Algunos contratos existentes están diseñados para transmitir solo una cantidad limitada de gas en ciertas llamadas externas.

Anteriormente, si el gas transmitido era insuficiente y esa llamada siempre fallaba, en Glamsterdam, si el costo de gas de una operación específica disminuye, una llamada que antes fallaba podría tener éxito de repente.

En este caso, el código que el desarrollador no había anticipado podría ejecutarse, cambiando el estado del contrato inteligente.

En otras palabras, esto significa que un "dispositivo de seguridad" diseñado con la suposición de que "siempre fallará" podría tener éxito repentinamente después de la actualización, lo que podría resultar en consecuencias inesperadas.

ChainSecurity señaló que 13 protocolos DeFi reales podrían verse afectados por este patrón.

Como resultado, en la 248ª reunión de ACDE, se canceló el plan de activación de Hudi para el 26 de octubre.

ACDE es una reunión donde los desarrolladores clave del layer de ejecución de Ethereum discuten las actualizaciones del protocolo.

Con el retraso del cronograma de Hudi, el cronograma de activación de la mainnet también se ha puesto en espera.

Anteriormente, se mencionó que principios de diciembre sería el momento candidato para la mainnet de Glamsterdam, pero debido a la necesidad de corregir este problema y volver a probar, parece que será difícil implementarlo este año.

La posibilidad de que el fork de la mainnet se posponga hasta 2027 también ha aumentado.

La importancia de este caso radica en que muestra que la tabla de precios del gas de Ethereum no es simplemente una política de tarifas, sino una regla del protocolo que influye en los resultados de la ejecución de contratos inteligentes.

Se ha reafirmado la tarea de asegurar la compatibilidad hacia atrás sin romper el funcionamiento de los numerosos contratos inteligentes ya desplegados, incluso cuando se necesita aumentar la capacidad y mejorar la eficiencia.

2. Vitalik, "Los precompilados y EVM no son el lugar para la criptografía"

Vitalik Buterin, cofundador de Ethereum, ha expresado que debemos alejarnos de la práctica de seguir añadiendo operaciones criptográficas pesadas al Ethereum Virtual Machine (EVM) o a los precompilados.

Los precompilados son funciones implementadas en el protocolo de Ethereum que permiten procesar operaciones criptográficas específicas de alto volumen de manera más rápida y económica que los contratos inteligentes normales.

Actualmente, Ethereum ofrece algunas verificaciones de firmas y operaciones criptográficas en forma de precompilados.

El problema es que cada vez que aparece una nueva tecnología criptográfica, intentar integrarla directamente en el EVM o en los precompilados complica cada vez más el protocolo.

Además, para procesar estos cálculos directamente en la cadena, también se deben incluir los datos de entrada relevantes en el bloque.

Sin embargo, el espacio en el bloque es limitado.

Vitalik propuso que, en lugar de realizar cálculos pesados en la cadena, los clientes de los usuarios o los verificadores externos realicen los cálculos y presenten los resultados como pruebas de STARK en la cadena.

STARK es una tecnología de prueba que permite verificar que un cálculo se ha realizado correctamente sin tener que volver a ejecutar todos los cálculos.

Se puede utilizar la estructura de agregación recursiva de la EIP-8288 para esto.

La agregación recursiva es un método para agrupar múltiples pruebas en una prueba más pequeña.

Por ejemplo, aunque muchos usuarios utilicen diferentes algoritmos de firma o pruebas de privacidad, se puede agrupar cada prueba al final para que Ethereum solo verifique la prueba final.

Derek Chiang de Etherlabs visualizó este proceso de agregación en un GIF.

En términos simples, si la estructura actual es "Ethereum tiene todos los tipos de calculadoras directamente", la dirección propuesta por Vitalik es "realizar cálculos externamente y solo presentar un recibo que confirme que el cálculo es correcto a Ethereum".

La ventaja de este enfoque es que reduce la necesidad de realizar un hard fork de Ethereum cada vez que aparece una nueva tecnología criptográfica para agregar nuevos comandos o precompilados.

Las firmas resistentes a la cuántica o nuevas tecnologías de privacidad también pueden ser traídas desde el exterior después de ser verificadas a través de una estructura de verificación común.

Esta propuesta muestra la posibilidad de que la futura estructura criptográfica de Ethereum se desplace de "incluir todas las funciones directamente en el protocolo" a "verificar operaciones externas a través de un sistema de pruebas universal".

3. Discusión sobre la separación de la votación de encabezado y la prueba de finalización

Se está discutiendo una nueva estructura de consenso que separa la selección de bloques de Ethereum y la finalización para hacer la finalización más rápida.

La idea clave es dividir la estructura actual donde todos los validadores realizan todos los roles en cada slot.

En la estructura propuesta, se seleccionará un comité de aproximadamente 512 personas en cada slot para votar rápidamente sobre cuál bloque se considera el más reciente en la cadena actual.

El encabezado se refiere al bloque que el nodo considera el final más correcto de la cadena actual.

Por otro lado, el conjunto total de validadores se encargará de la finalización de los bloques en una ronda separada.

La finalización significa que un bloque ha llegado a un estado que es prácticamente irreversible.

Actualmente, en Ethereum, puede llevar varios minutos reunir suficientes votos de validadores para alcanzar la finalización.

Separar la selección de encabezados y la finalización permitirá que la dirección de la cadena se determine rápidamente en cada momento, mientras que la fuerte seguridad económica del conjunto total de validadores se mantenga en un proceso de finalización separado.

El objetivo es reducir el tiempo de finalización a aproximadamente una cuarta parte del actual.

Sin embargo, aún hay muchos problemas que deben resolverse.

No se ha determinado qué validadores se incluirán en el comité de 512 personas en cada slot, ni qué reglas de slashing se aplicarán si un miembro malicioso vota incorrectamente.

El slashing es un sistema que confisca parte del ETH apostado de un validador que ha violado gravemente las reglas de Ethereum.

Esta estructura es un tema a discutir en la próxima actualización del candidato de Hegota.

En términos simples, en lugar de que todos los validadores hagan lo mismo al mismo tiempo, un pequeño comité decide rápidamente "hasta dónde hemos llegado" y luego el conjunto total de validadores confirma que "esto no se puede revertir" más tarde.

Si esta estructura se materializa, Ethereum podrá ofrecer una finalización mucho más rápida mientras mantiene su nivel de seguridad.

Sin embargo, es una propuesta en una etapa inicial que requiere investigación adicional, incluyendo la selección del comité y las formas de responder a ataques.

Noticias del ecosistema

1. Lanzamiento de la mainnet de Privacy Pool v2

ZeroExBow ha lanzado Privacy Pool v2.

Esta versión se ha desplegado no solo en la mainnet de Ethereum, sino también en las mainnets de Arbitrum, Base, Optimism y la cadena de Robinhood.

Privacy Pool es un protocolo de privacidad diseñado para dificultar el seguimiento externo del flujo de fondos de los usuarios, mientras que permite demostrar que no están relacionados con fondos ilegales.

El problema principal de los mezcladores existentes es la dificultad para distinguir entre usuarios normales y fondos de origen delictivo.

Por ejemplo, Tornado Cash ofrece una fuerte privacidad al romper la conexión entre la dirección de depósito y la dirección de retiro del usuario, pero los fondos sancionados o hackeados también pueden utilizar el mismo pool.

El pool de privacidad combina esto con pruebas de conocimiento cero.

Los usuarios pueden demostrar que no están relacionados con un conjunto específico de direcciones ilegales sin revelar su historial de transacciones exacto.

En la versión 2, las funcionalidades también se han ampliado significativamente.

Se han añadido funciones como intercambios privados, solicitudes de pago y funciones de rendimiento, además de simples transferencias privadas.

El intercambio privado permite intercambiar tokens sin exponer excesivamente la ruta de intercambio de activos y la información de saldo al exterior.

La solicitud de pago permite a los usuarios solicitar el pago de activos manteniendo la privacidad.

En términos simples, el pool de privacidad se está expandiendo de ser simplemente "una herramienta para ocultar el rastro de los fondos" a convertirse en una infraestructura financiera privada que permite realizar pagos, transacciones y DeFi.

El lanzamiento de esta versión 2 es significativo porque indica que la discusión sobre la privacidad en Ethereum se está moviendo rápidamente de la fase de investigación a productos reales para usuarios.

2. Uniswap v4, lanzamiento de un hook agregador que conecta liquidez externa

Uniswap ha lanzado un hook agregador que permite utilizar fuentes de liquidez externas dentro del pool de Uniswap v4.

El hook permite a los desarrolladores ejecutar lógica adicional deseada antes y después de las transacciones en Uniswap v4.

Se pueden añadir diversas funcionalidades a cada pool, como estructuras de tarifas, métodos de orden y permisos de acceso.

El hook agregador conecta no solo la liquidez nativa de Uniswap, sino también fuentes de liquidez de intercambios descentralizados externos dentro de un solo pool v4.

Cuando un usuario solicita un intercambio en Uniswap, si no hay el mejor precio en el pool propio de Uniswap, puede buscar liquidez externa para ejecutar la transacción.

En el momento del lanzamiento, se soportan 7 fuentes de liquidez externas.

Esto permite cubrir más del 90% de las actividades de intercambio descentralizado que ocurren en la red principal de Ethereum, Base y Robinhood.

La estructura de tarifas también está dividida.

Las transacciones que utilizan la liquidez nativa de Uniswap no tienen márgenes adicionales.

Por otro lado, las transacciones que se enrutan a través de liquidez externa tienen una tarifa relacionada con UNI de unos pocos puntos básicos.

Un punto básico significa 0.01%.

Esta tarifa está conectada a la estructura de quema de UNI.

En términos simples, Uniswap ya no dice "comercia solo en nuestro pool", sino que se está expandiendo a un hub de comercio que busca el mejor precio para los usuarios al atraer liquidez de otros intercambios.

Si este enfoque se establece, Uniswap podría desempeñar un papel como infraestructura de enrutamiento de liquidez que conecta varios mercados en cadena, más allá de ser un simple creador de mercado automatizado.

Al mismo tiempo, se puede ver como una estrategia para mantener la estructura de acumulación de valor de UNI al traer transacciones externas a la interfaz de Uniswap.

3. Meritz Securities, revisión de la tokenización de valores coreanos basada en OP Stack

Optimism ha anunciado que está revisando la estructura de emisión y distribución de valores coreanos utilizando OP Stack junto con Meritz Securities.

OP Stack es una tecnología de código abierto desarrollada por Optimism para construir la capa 2 de Ethereum.

Las empresas o proyectos pueden utilizar OP Stack para crear su propia red compatible con Ethereum.

Esta colaboración se centra en revisar formas de trasladar la infraestructura de emisión y distribución de valores reales a la cadena, más allá de simplemente representar valores existentes en forma de tokens.

Los valores tokenizados son activos que representan derechos sobre valores existentes como acciones, bonos y fondos en tokens basados en blockchain.

Emitir valores en la cadena permite automatizar la transferencia de propiedad, el pago y la gestión de derechos a través de contratos inteligentes.

Sin embargo, en Corea del Sur, también se deben cumplir requisitos regulatorios como la Ley del Mercado de Capitales, el sistema de valores electrónicos y la protección de los inversores.

El caso de Meritz Securities es notable porque recientemente varias empresas financieras y fintech importantes en Corea han estado revisando la infraestructura basada en OP Stack.

Después de Upbit, Toss, DB Securities y KB Securities, la discusión sobre el uso de OP Stack en la infraestructura de emisión de valores también se está ampliando.

En términos simples, en lugar de que varias empresas financieras en Corea creen sus propias blockchains desde cero, están considerando construir sus propias redes financieras basadas en OP Stack, que es una tecnología común que se conecta a Ethereum.

Si esta tendencia continúa, OP Stack podría establecerse como uno de los rieles comunes de infraestructura de tokenización para instituciones en Corea del Sur.

Esta colaboración es significativa porque muestra si el ecosistema de Ethereum puede expandirse más allá de las cadenas públicas centradas en DeFi hacia la infraestructura real de emisión y distribución de valores en Corea del Sur.

4. Railway, fuga de aproximadamente 371,000 dólares de 19 cadenas debido a la sustracción de secretos almacenados

Se ha producido un incidente de seguridad en Railway, una plataforma de despliegue en la nube, que ha resultado en la fuga de aproximadamente 371,000 dólares de 19 blockchains.

Railway es una plataforma que ayuda a los desarrolladores a desplegar y operar aplicaciones web y servidores de manera sencilla.

En este incidente, algunos secretos almacenados en Railway fueron sustraídos.

Los secretos son información de autenticación que no debe ser expuesta al exterior, como claves API, claves privadas y contraseñas de bases de datos utilizadas por los servidores.

Si un proyecto de blockchain estaba gestionando claves privadas de billeteras o claves para firmar transacciones en su servidor, un atacante que sustrajo esos secretos podría crear transacciones en cadena directamente y retirar fondos.

Se informa que más de 200 direcciones han visto salir fondos debido a este incidente.

Es importante señalar que no se rompió la criptografía de la blockchain en sí, sino que se sustrajeron las credenciales de la infraestructura web y en la nube conectada a la blockchain.

En la misma semana, también se informó sobre una vulnerabilidad en PHP que permitía la ejecución remota de código.

La ejecución remota de código es un grave problema de seguridad que permite a un atacante ejecutar comandos o programas deseados en un servidor vulnerable.

También se superpuso un problema relacionado con algunas claves débiles generadas por la autoridad de certificación Imedra.

Para hacer frente a este impacto, los equipos de clientes de Ethereum como Lighthouse, Roadstar y Nimbus han lanzado versiones que mitigan los riesgos relacionados con Imedra.

En términos simples, el punto en común de los problemas de seguridad de esta semana es que la infraestructura periférica se convirtió en la superficie de ataque en lugar del protocolo de Ethereum en sí.

Incluso si los contratos inteligentes y las billeteras son seguros, si los servidores en la nube, los certificados, las claves API y las aplicaciones web son vulnerables, esto puede llevar a pérdidas reales de activos.

Este caso muestra que la seguridad de Ethereum no debe verse solo como un problema del protocolo y los contratos inteligentes, sino que también debe gestionarse la infraestructura web2 que los opera.

Noticias de la comunidad

1. Devcon 8, Vitalik y Nico demuestran Kohaku en vivo

El 3 de noviembre, en Devcon 8, Vitalik Buterin y Nico demostrarán Kohaku en vivo.

La presentación se llevará a cabo en el escenario Lotus 2.

Kohaku es un proyecto para crear un entorno de billetera de Ethereum de próxima generación que proporciona privacidad y seguridad como funciones básicas.

En esta demostración, se utilizará Amber Wallet para mostrar varias tecnologías de privacidad en una sola billetera en la red principal de Ethereum.

Se incluirán Tornado Cash, Railgun y Privacy Pool.

Cada protocolo tiene diferencias en sus métodos, pero todos tienen como objetivo no exponer el flujo de fondos y la información de transacciones de los usuarios al exterior.

También se demostrará la funcionalidad de cliente ligero.

El cliente ligero verifica el estado de Ethereum utilizando solo la información mínima necesaria sin almacenar directamente todos los datos de la blockchain.

Esto permite que la billetera verifique la información de la cadena sin tener que confiar ciegamente en un proveedor RPC centralizado.

También se incluirán cuentas resistentes a la computación cuántica.

Las cuentas resistentes a la computación cuántica son cuentas que pueden utilizar un método de firma que se prepara para ataques de computadoras cuánticas en el futuro.

En términos simples, Kohaku es un intento de integrar la estructura actual de billeteras, donde "para usar la privacidad debes abrir una aplicación separada y para aumentar la seguridad debes usar otra herramienta", en una única experiencia de usuario.

En esta demostración, se mostrará cómo se pueden combinar tecnologías de privacidad, clientes ligeros y cuentas resistentes a la cuántica en las billeteras de los usuarios reales.

Justo después de que se anunciara la presentación, el precio del token WALLET de Ambire se disparó más del 60%.

Sin embargo, es importante considerar el movimiento del precio del token y los logros de la tecnología Kohaku por separado.

Esta demostración es significativa porque muestra que Ethereum no se limita a la investigación de protocolos de privacidad y resistencia cuántica, sino que también busca conectar la experiencia de las billeteras utilizadas por los usuarios reales.

2. Fundación Ethereum publica informe sobre 'Alternativas a la IA centralizada'

La Fundación Ethereum presentó el informe 'Alternativas a la IA centralizada', coescrito con DRC.

El informe aborda el problema de la concentración de poder en unas pocas empresas en la infraestructura, datos, modelos y ecosistemas de agentes de la industria de la IA.

Se recopilan aproximadamente 30 alternativas que pueden reducir el control centralizado en toda la pila de IA, basándose en un total de 36 entrevistas.

Actualmente, hay una gran preocupación de que unas pocas empresas controlen la infraestructura de computación, los modelos a gran escala, los datos y las rutas de distribución de aplicaciones en la industria de la IA.

En este caso, una empresa específica puede decidir quién puede usar la IA, qué contenido se permite y cómo se utilizarán los datos de los usuarios.

La ecosistema de Ethereum cree que la tecnología blockchain y criptográfica puede mitigar esta concentración.

El informe también aborda el ERC-8004 como un estudio de caso.

El ERC-8004 es un estándar que permite a los agentes de IA gestionar la identidad, la reputación y la información de interacción en la cadena.

El objetivo es que los agentes de IA no dependan de cuentas de plataformas centrales y puedan utilizar la misma identidad y reputación en varios servicios.

Las tecnologías de mejora de la privacidad también se presentaron como un pilar importante.

Al utilizar pruebas de conocimiento cero o tecnologías de divulgación de información selectiva, se puede demostrar que se cumplen las condiciones regulatorias necesarias sin entregar toda la información personal del usuario a las empresas.

Por ejemplo, se puede demostrar que un usuario no es un objetivo de sanciones sin revelar su identidad exacta y su historial de transacciones.

La Fundación Ethereum tiene la intención de explicar a las autoridades regulatorias que estas tecnologías de privacidad no son un medio para evadir regulaciones, sino que son tecnologías que pueden implementar la conformidad de manera más segura.

En otras palabras, este informe organiza opciones tecnológicas concretas sobre cómo se pueden descentralizar realmente la identidad, los pagos, los datos, la privacidad y la estructura de los agentes, en lugar de hacer una afirmación abstracta de "descentralizar la IA".

Este movimiento muestra que Ethereum está ampliando su papel más allá de la infraestructura financiera hacia la capa de confianza, pagos e identidad de la economía de agentes de IA.

Datos semanales de Ethereum

Tasa de inflación anual: 0.88%

Suministro neto semanal: 26,001.16 ETH

Tasa de staking: 35.2%

Capitalización de mercado de stablecoins: 143,538 millones de dólares

Flujo neto de fondos de ETF de Ethereum en EE. UU.: 220.7 millones de dólares

Fuente=Ultrasound Money, DeFi Llama, Dune, Parsec Investors

*Este artículo fue escrito por un colaborador de Strong Ethereum Korea y un colaborador de The Ticker is ETH.

*Las noticias individuales en tiempo real de esta carta se pueden ver aquí.

*ETH Letter dejará de publicarse después de esta edición. Si desea seguir recibiendo contenido nuevo y noticias del ecosistema, siga a Ethereum Korea en LinkedIn.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.