PA日报 | 波卡三季度营收环比下降47%；XEN Crypto项目Gas消耗量剧增
今日要闻提示：
1.央行牵头多部门联合执法，13款涉虚拟货币交易APP被下架
2.Cardano创始人将拥有60多万粉丝的原ETC官方推特账号移交给Ergo团队
3.Decentraland：一些网站仅跟踪特定的智能合约交易报告的日活用户是不准确的
4.Cosmos联创：BNB Chain攻击事件中黑客通过RangeProof伪造Merkle证明
5.Yam Finance新提案拟解散项目并把国库资金分配给代币持有者
6.报告：比特币矿工现持有约7.84万枚BTC，近期抛售主要来自币印矿池
7.数据：波卡第三季度营收环比下降47%，活跃地址环比下降40%
8.数据：比特币持有量前100地址共持有超298万枚BTC，价值579亿美元
监管消息
据朝阳法苑微信公众号，朝阳法院于今年3月向中国人民银行、北京市地方金融监督管理局反馈案件审理中发现的相关线索，并发送了清理虚拟货币交易平台的司法建议。中国人民银行在收到朝阳法院司法建议后，多次与法院进行沟通联系，积极协调中央及地方相关职能部门开展处置工作。
9月13日，中国人民银行回函朝阳法院表示已将相关线索内容转至工业和信息化部，协调相关部门对网站及APP进行封堵处置，共计封堵10个虚拟货币交易所APP下载地址、1个虚拟货币交易APP及32个相关域名。
9月21日，北京市地方金融监督管理局回函表示，已约谈案涉网站运营方，责令其第一时间下架违规内容，同时在中国人民银行指导下，对全市227家涉嫌虚拟货币领域违规企业展开摸排与处置，会同市通信管理局、市网信办等部门关停23家虚拟货币主流媒体网站、440家涉虚拟货币宣传交易自媒体账号，下架13款涉虚拟货币交易APP，管控25个涉嫌虚拟货币炒作热度关键词，由北京银保监局指导辖内6家银行对2名疑似虚拟货币场外交易商的个人账户开展核查并采取限制账户非柜面交易、销户等管控措施。
项目动态
根据Ethereum Classic DAO、Cardano创始人Charles Hoskinson和新推特账户Ethereum Classic（@eth_classic）在推特上的激烈讨论，此前ETC的官方推特账号为Charles Hoskinson持有，拥有67.2万粉丝，在Hoskinson称ETC为“死气沉沉”的项目时，Ethereum Classic DAO要求其将ETC官方推特账号归还给ETC社区，Hoskinson回应称这是他的账号，不会将其给ETC社区。Hoskinson表示：“至于回报，我无法收回我们花在开发上的数百万美元，也无法收回多年来支持一个除了维持现状外似乎什么都不想做的区块链的时间。我们就算扯平了。”
之后Hoskinson将该推特账号分配给了Ergo团队，并改名为Ergo（@Ergo_Platform），而Ethereum Classic注册了新账号@eth_classic，并发推文控诉了Hoskinson的行为，称Hoskinson并不是该账号的创建者，而是由前ETC社区成员@ChuckSRQ于2016年7月创建，Hoskinson作为一直被视为ETC社区帐户的保管人最终控制了该帐户，Kevin Lord随后以IOHK员工、独立员工、ETC Coop员工、以及再以独立员工的身份经营了多年。Ethereum Classic称“Ergo带走了6年多来建立的所有ETC历史和关注者”。
不过，@ChuckSRQ对此回应称：“我放弃了ETC推特账户，因为我不想投入所需的时间和工作。如果现在运行它的团队不相信这个项目，他们应该把它交给确实想要投入工作的人。”
据官方公告，以太坊客户端Nethermind表示，Warp项目的下一个重要里程碑已经实现，已成功转译和编译Uniswap V3为Uniswap V3 Warped（UniStark），目前正在完成一个hardhat插件，允许在转译的Cairo上运行所有Solidity hardhat测试。hardhat Warp插件会自动在转译的Cairo上运行测试，该插件仍在开发中，但旨在将Uniswap部署在StarkNet上的整个测试套件将很快实现运行。也就是说，Warp已经转换和部署了Uniswap V3存储库中的每个Solidity文件，只需对源代码进行少量更改。
Warp旨在将任意Solidity合约转换到Cairo，并将它们部署到StarkNet上。此前6月份消息，以太坊客户端Nethermind上线转译器Warp2.0，支持将Solidity合约转换为Cairo合约。
对于近日BSC跨链桥攻击事件，Cosmos联合创始人Ethan Buchman在推特上表示，此次事件问题的关键在于黑客能够伪造Merkle证明。这本不应该，因为Merkle证明应该提供高完整性。区块链轻客户端（和IBC）建立在Merkle证明之上，许多区块链将数据存储在Merkle树中，这样就可以生成证明，证明某些数据包含在树中。币安的情况是攻击者能够证明某些数据在树中，但它实际上不在树中。Cosmos链使用一种称为IAVL的Merkle树，IAVL存储库公开了一个使用范围证明“RangeProof”的API，但事实证明RangeProof的内部工作存在严重错误。一个证明应该由一个叶节点和一系列内部节点组成，这些节点勾勒出树中从叶到根的路径，具有足够的信息来计算树的Merkle根哈希并验证叶实际上是树的一部分。因为这是一个二叉树，所以每个内部节点都可以有一个左分支和右分支。但证明是通过跟踪树中的路径，所以内部节点应该只包含其左分支或右分支哈希，另一个是根据证明中其他节点的哈希构造的。IAVL RangeProof的代码问题在于其允许填充InnerNode中的Left和Right字段，攻击者基本上利用了将信息粘贴到Right字段中的优势，这些信息从未得到验证，也从未影响哈希计算，以使验证者相信某些叶节点是树的一部分。因此，他们成功地伪造了Merkle证明。
Buchman表示，虽然使用RangeProof不是一个好主意，但有一个方式或可以解决这个问题，即当任何内部节点同时填充了左右字段时，则预先拒绝证明。虽然RangeProof是核心Cosmos存储库 (IAVL) 的一部分，但它实际上并未用于Cosmos堆栈中的区块链协议。IAVL树本身被所有Cosmos-SDK链使用，但RangeProof不是。对于IBC中的Merkle证明，IBC没有使用IAVL树的内置RangeProof系统，而是使用ICS23标准从IAVL树生成和验证Merkle证明，ICS23代码没有这个漏洞，它可明确“拒绝”范围证明（RangeProof）。
据悉，Cosmos旧版本存在RangeProof相关漏洞，目前Cosmos链经过多次迭代更新，根据Buchman的说法，虽然币安是Cosmos软件的最大用户，但其不关注Cosmos进展，所以导致此次攻击事件。
针对近期社区传闻，元宇宙平台 Decentraland 发推回应称，一些网站仅跟踪特定的智能合约交易，但将其报告为每日活跃用户（DAU），这是不准确的。其列举数据表示，该平台9月份月活用户为 56,697，1,074名用户与智能合约交互，1,732铸造Emotes，售出6,315件可穿戴设备，300位创作者获得版税，161个创建的社区活动，148个DAO提案。Decentraland指出，Decentraland基金会对活跃用户的定义是登录然后退出的用户。
今日早些时候，CoinDesk引用DappRadar数据称，基于以太坊的虚拟世界Decentraland在过去 24 小时内拥有 38 个活跃用户，而竞争对手The Sandbox在同一时间拥有 522 个活跃用户。元宇宙平台 Decentraland 和 The Sandbox 的日活跃用户均低于 1,000，但它们的估值均超过 10 亿美元。
DeFi 项目 Yam Finance 社区成员在论坛上发布一项新提案，建议该项目解散并将其国库资金分配给代币持有者。该提案将在很大程度上关闭该项目，停止为进一步的开发提供资金。每枚 Yam 代币的赎回价格将在 0.207 至 0.25 美元之间，比如，如果你拥有 3% 的代币供应量，则可以销毁这些 Yam 代币并获得 3% 的金库资产，12 个月后，剩余未赎回的金库资产将捐赠给慈善机构。但一个名为 Feddas 的核心贡献者强烈反对该提议，声称这是那些购买代币的人的一种战术举措，其现在价格低于在解散国库时可以赎回的金额。
数据显示，前谷歌第21号员工Jack Levin推出的XEN Crypto项目昨日消耗GAS超800 ETH，占以太坊网络总量的40% 。
据悉，XEN采用Proof of Participation挖矿机制，XEN挖矿参与者拥有挖出的XEN代币的所有权，随参与人数增加，挖矿难度加大，供应量降低。挖矿数量=3000*log2(全球排位−用户排位)*选择的领币时限。由于挖矿是用Gas费挖，若XEN价格上升，ETH网络Gas费也随之上涨。
矿业消息
区块链分析公司Glassnode最新报告显示，目前矿工余额的总规模数据显示，大约有7.84万枚比特币仍然由矿工持有（占当前总算力约96%），未标记的矿工群体大约持有66万枚比特币，这包括了比特币早期矿工的积累（和可能丢失的比特币）。
此外，通过追踪所有矿工30天净头寸变化发现，目前大部分比特币抛售来自与币印矿池（Poolin）有关的矿工，几乎所有的“卖出”都与这个群体有关。币印矿池一直都是行业内最大的矿池之一，在2020年初一度占有全网超过15%的算力，今年9月初占12%的算力。在宣布Poolin遇到 "流动性问题"后，针对该池的算力骤降，今天仅占比特币算力网络的3.7%。
重要数据
据Ambcrypto报道，Messari近日发布波卡三季度报告，三季度波卡营收继续下滑，总收入115,326美元，环比下降47%；活跃地址也大幅下降，三季度波卡上只有139,419个活跃账户，环比下降40%。
不过，其他基本指标，如验证者数量、提名者数量和质押占比在90天内基本没有变化。自第一季度以来，波卡网络上的验证者数量保持一致，仍为297人；98%的（297个验证者中有292个）质押了180万至340万枚DOT； 自今年年初以来，DOT总质押量在该网络上的占比保持不变，前三个季度的占比一直是54%至59%。
Watcher.Guru发推文称，前100个最富有的比特币地址总共持有2,982,783枚BTC，价值579亿美元。
