zkSync呼吁开发者就其技术文档提供改善反馈

[zkSync呼吁开发者就其技术文档提供改善反馈]9月25日消息，Layer2扩容项目zkSync官方发推称，由于距离zkSync 2.0主网启动的时间已越来越近，为了提供更好的开发支持，希望开发者们就其技术文档的检索便捷性、完整性、可读性等多个方面提供全面的建议与反馈。

其它快讯：

以太坊二层网络zkSync已在Goërli测试网上提供v1新开发环境:8月3日消息，以太坊二层网络zkSync宣布已在Goërli测试网上提供了v1的新开发环境。由于合并导致的潜在网络稳定性问题，我们已从Ropsten和Rinkeby迁移至Goërli和Sepolia。zkSync表示，如果开发人员在迁移时遇到问题，可在Discord上向官方发送消息。[2022/8/3 2:55:00]

火币合约已对DOGE/USDT及ZKS/USDT本位的溢价偏离限制等进行调整:据官方公告，火币合约已对DOGE/USDT本位的溢价偏离限制和资金费率上下限制进行调整以及对ZKS/USDT本位永续合约的限价机制、溢价偏离限制和资金费率限制进行调整。具体调整规则请点击“查看详情”[2021/2/26 17:56:14]

动态 | zkSNARK合约“输入假名”漏洞致众多混币项目爆雷:据安比实验室消息，大量零知识证明项目由于错误地使用了某个zkSNARKs合约库，引入“输入假名 (Input Aliasing) ”漏洞，可导致伪造证明、双花、重放等攻击行为发生，且攻击成本极低。众多以太坊社区开源项目受影响，其中包括三大最常用的zkSNARKs零知开发库snarkjs、ethsnarks、ZoKrates，以及近期大热的三个混币（匿名转账）应用hopper、Heiswap、Miximus。 事实上，所有使用了该zkSNARKs 密码学合约库的项目都应该立即开展自查，评估是否受影响。修复很简单。仅需在验证函数中添加对输入参数大小的校验，强制要求input值小于上面提到的q值。即严禁“输入假名”，杜绝使用多个数表示同一个点。 所幸的是，目前常见的zkSNARKs合约库都火速进行了更新，从底层库层面杜绝“输入假名”。安比（SECBIT）实验室认为，底层库的更新诚然能够很大程度上消除掉后续使用者的安全隐患，但若该问题的严重性没有得到广泛地宣传和传播，依旧会有开发者不幸使用到错误版本的代码，或者是根据错误的教程进行开发，从而埋下安全隐患。[2019/7/29]

郑重声明： zkSync呼吁开发者就其技术文档提供改善反馈版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。