文|荔枝编辑|童出品| PANews 　　

　　

　　前几天以太坊同一个地址发生了两起巨额费用转移事件。最夸张的一次，只转了0.55 ETH，却花了10668作为手续费，高达261万美元。大家的第一反应是，会不会因为操作失误，把转账金额和手续费设置颠倒了？ 　　

　　

　　 　　

　　

　　然而，背后的真相既匪夷所思，又合情合理。PeckShield挖掘后发现，这个地址属于一家韩国证券交易所。黑客控制了交换服务器，但不能完全控制私钥给自己转账。他只能把钱转到白名单地址。 　　

　　

　　因此，黑客通过设定巨额费用来挥霍余额，从而威胁到交易所。由于交易所心虚或其他原因，攻击并未公开，但允许用户继续参与基金游戏。但是，用户发现资金短缺只是时间问题。 　　

　　

　　 　　

　　

　　加密世界的“丢币”梦魇 　　

　　

　　黑客一直是区块链行业的敌人，每个人都担心资金的安全。除了中心化的平台，链上的物业同样不安全。据统计，EOS公链上的被盗事件已达数千万美元。区块链是一个由代码组成的世界，代码既是其运行的基础，也是漏洞的来源。 　　

　　

　　链条之下，即使只靠自己，也可能造成财务损失。Chainalysis对比特币的年龄和交易活动进行了分析，得出的结论是，现有的比特币大约有20%已经丢失。尤其是早期挖掘出来的比特币，大部分人的私钥都丢了。 　　

　　

　　今年年初，华尔街大亨彼得希夫(Peter Schiff)丢币事件引起了业界的讨论。1月20日，彼得希夫(Peter Schiff)在推特上发布了一张图片，称自己的加密钱包受损，无法登录账户。他说因为这种无端的破坏，他的密码无效，无法登录。他补充道，“虽然我一直知道比特币不是一个好主意，但我从未想过它有这么糟糕。” 　　

　　

　　很多人嘲讽彼得希夫连自己的私钥都记不住，但以太坊创始人维塔利克却有些失望。他说，看到这些强调“加密货币就是这样，你有责任记住助记符，多复制一些”的言论，他感到非常难过。“我们应该让钱包变得更好，更容易使用，而不应该让用户保证自己的安全。” 　　

　　

　　自加密货币诞生以来，其保存的安全性是行业基础设施层面需要不断完善的课题，但新的问题也不断出现。 　　

　　

　　在资金管理方面，如果你不怕一万元，就要尽量避免哪怕是小概率事件。因此，Gate.io平台推出了GateChain，这是一个专注于用户资产安全的公共链，决心将区块链安全推向一个新的水平。 　　

　　

　　 　　

　　

　　GateChain公链，用户资金安全“守门人” 　　

　　

　　在公链中，性能是判断其可用性的重要标准，性能不够高。即使理念再创新，也只是空中楼阁。 　　

　　

　　GateChain以PoS为共识，节点完全开放，任何人都可以成为挖掘节点。如果不想自建节点，也可以加入公共代理节点进行挖掘。为了促进去中心化，防止超大型节点，抵押比例小的节点可以获得高收益，并加入了忠诚度系数的概念以保证安全性。 　　

　　

　　第四版门链测试网，每秒交易量可以达到2000笔以上，日处理量高达1.7亿笔，已经可以满足大部分应用的需求。除了这些功能，最具创新性和吸引力的是独创的可撤销交易模型(RTM)，这是保证用户资金安全的关键。 　　

　　

　　与比特币交易中传统的UTXO模式不同，GateChain团队开发的RTM允许用户在一定时间内选择撤销交易，这就给了转账“反悔”的机会。 　　

　　

　　在GateChain钱包保险账户的激活中，用户需要设置提现账户、可撤销延迟期和清算阻塞高度，这样如果转账完成，用户就可以在提现时间内将转出资金转入提现账户。 　　

　　

　　 　　

　　

　　提现针对的是欺诈、操作失误或黑客攻击等应用场景。RTM除了私钥的保护，相当于给资金上了另一把锁。如果黑客控制了钱包，想把里面的资金转出，那么如果用户开启提现模式，并且私钥完全掌握，在设定的提现时间内提现，就可以在未来的期限内把资金提现到恢复账户，防止黑客得逞。如果不小心把账户里的资金误转给他人，也可以通过这种方式拿回来。 　　

">

　　

目前，同样有办法实现被黑客盗用还能追回资金的功能，比如硬分叉，如The Dao被盗事件后，以太坊硬分叉生成了新链，而不愿意分叉的那支就是如今的以太坊经典。再如EOS等DPoS公链机制中的投票表决撤销，但这些方式都不是以用户的意愿出发，而是矿工决定是否将转账撤销。这与实际情况相反，用户的资金应该由用户决定，RTM也杜绝了黑客贿赂矿工的情况。此外，比特币闪电网络取消未确认的交易，但大多是作为原型系统实现的，安全性和可靠性尚未得到验证。

　　

实际上，传统的银行转账也在用户经历了无数次的电信诈骗后，于2016年12月1日起正式规定转账可以撤销。ATM机转账24小时内可撤销，通过柜台、手机银行、网银等操作转账时，可以选择次日到账，则可以在当天24：00前申请撤销。

　　

GateChain推出的官方钱包中，除了拥有备份功能，用户可以备份私钥外，清算高度（Clearing Height）在另一角度保护了账户安全。当达到清算高度时，保险账户会被清算，即使丢失了保险账户的私钥，资金也不会丢失。这是RTM的另一大创新功能。

　　

讲到这里，可能会有用户产生疑惑，如果自己是收款人，是否很容易被付款人撤回资金呢？而GateChain也考虑到了这一点，所以在钱包应用中，为了实现更多功能，满足熟人间的即时支付和陌生人间的交易转账，用户可以自主选择两种不同的账户模型。

　　

　　

两账户模式，保护交易的双方

　　

在GateChain的钱包应用中，账户分为普通账户（Normal Account）和保险账户（Vault Account）。保险账户就如上文所示，可以实现资金撤回和清算，使用RTM作为安全保障机制。而在普通账户中，功能和比特币类似，可以进行快速支付，但支付后不能撤回，私钥丢失也不可恢复。

　　

　　

无论是普通钱包还是保险钱包，都具有多签功能，实现多人保管账户资金，以便进行企业级的管理。

　　

为了进行区分，GateChain还应用了地址标识（Address Type）和交易ID标识（Transaction Type）的创新概念。

　　

地址的开头有如下区分，方便辨别单签与多签、普通账户与保险账户。

　　

　　

在转账的前置编码上，可撤销与不可撤销的转账也有所不同，不可撤销模式的转账开头为IRREVOCABLEPAY，可撤销模式的开头为REVOCABLEPAY。

　　

　　

这样方便收款人辨认付款模式，防止有人恶意使用撤销功能，保护了交易双方的利益。

　　

如今，公链同质化严重，以太坊在综合实力上仍遥遥领先，整个公链行业的市值占比也不断下降。除了EOS上线初引起了菠菜热潮，公链似乎也没有其他引起广泛关注的应用，人们不再相信公链的“故事”。而交易所发展公链业务是公链的新趋势，国内市场几乎所有大的交易所都在开发自己的公链。但目前公链赛道非常拥挤，前景并不明朗，急需一个具有创新性的项目落地。

　　

不仅如此，一些公链的甚至直面数字资产安全问题，去年年底两家老牌公链唯链、NULS相继遭遇失窃事件，12月14日，唯链官方宣布遭遇黑客攻击，被盗走了11亿枚VET，价值640万美元不翼而飞；一周后，NULS宣布遭遇攻击，200万枚NULS币被黑客转走。

　　

另据安全机构成都链安数据，区块链安全事件累计发生超万次，全球累计损失超60亿美元，其中用户资金被盗的原因，除了交易所漏洞、钱包漏洞、用户使用不当，另一个主要原因便是公链漏洞。

　　

GateChain作为Gate.io平台推出的专注资金安全的公链，着实精确地满足了用户资产安全的刚需。安全作为区块链行业长期存在的痛点，资金可撤回的模型就是为资金再加上了一个保险柜。随着未来跨链技术的发展，GateChain也很有可能实现比特币、以太坊等主流币种的资金可撤回，成为区块链行业的保险柜。

　　

目前GateChain的生态体系中，已经形成了包括GateChain主链、GateChain DEX、GT（主网币和平台币）、钱包等布局，构建了企业级安全、高效的去中心化数字资产存储、发布及交易生态系统，提供了一种全新的区块链安全交易解决方案，同时还提供转账支付、资产发行、去中心化跨链交易、资产安全存储、多重签名、POS挖矿收益等生态功能。

　　

5月27日，GateChain主网上线前最后一次4.0的升级版本已推出，而且已经完成首次治理投票，GT将同时作为平台币和主网币流通。GateChain不仅是对Gate.io平台的赋能，也是对区块链行业的赋能，是Gate.io成立七周年献上的礼物。

　　

最后，你会期待RTM成为黑客噩梦吗？