研究人員：EIP-721標準內“setApprovalForAll”函數風險性極高

4月16日消息，在周杰倫NFT被盜之后，研究人員RomanZaikin、DiklaBarda和OdedVanunu開始調查NFT常用的EIP-721標準，結果發現欺詐者可以引誘用戶點擊惡意NFT的鏈接，然后通過該標準內一個名為setApprovalForAll的函數控制受害者賬戶，該函數可以授權任何人控制NFT，其設計初衷是為了讓Rarible和OpenSea等第三方能夠代表用戶控制NFT。

一旦該函數完成授權，攻擊者就可以通過使用合約上的transferFrom函數將受害者名下的所有NFT轉移到自己的賬戶。研究人員表示，該功能在設計上非常危險，用戶并不總是清楚他們通過簽署交易給予了哪些權限。大多數時候，受害者認為這些僅為常規交易。（TheRegister）

研究人員提議用區塊鏈、DAO、NFT和人工智能構建智能教育系統:金色財經報道，土耳其Anadolu大學研究員Mehmet F?rat最近發表了一項研究，設想采用一種多技術解決方案來解決挑戰傳統教育系統的問題，稱為“智能開放教育生態系統”(SOEE)。該研究結合了區塊鏈、去中心化自治組織（DAO）、NFT、多模式學習分析和人工智能（AI），形成了一個獨立的教育生態系統，該系統使用ChatGPT等生成式人工智能系統與學生交互并個性化學習體驗。課程、學習資源和證書將被制作為NFT，整個過程將由DAO管理。F?rat認為，開放教育的最終目標不僅是使學習民主化、讓教育變得可及，而且還為每個人提供個性化的學習體驗。[2023/7/26 15:59:09]

門羅幣研究人員質疑CipherTrace門羅幣追蹤工具有效性:對于CipherTrace聲稱開發出可追蹤門羅幣的工具一事，門羅幣社區的許多人懷疑該工具是否像CipherTrace宣稱的那樣有效。門羅幣研究人員Sarang Noether表示，在他看來，CipherTrace并沒有提供“實質性的細節”來證明該工具的有效性或范圍：“如果沒有這些細節或證據，就不可能評估這個工具能做什么，或者它做得有多好。作為一名數學家和密碼學家，我更喜歡把我的技術結論建立在數據上，而不是建立在新聞發布或未經證實的聲明上。”

CipherTrace無法從基本錢包地址和交易數據中獲取用戶身份，那么就無法識別比特幣用戶。似乎該工具在很大程度上依賴于來自交易所和其他來源的鏈外數據。將個人數據與門羅幣地址分開的用戶可以獲得合理的隱私。也就是說，政府和監管者可以自由使用此工具并得出自己的結論。而CipherTrace稱這個工具已經在幾次調查中使用過。

此前消息，CipherTrace聲稱已開發出可追蹤門羅幣交易的新工具。首席執行官Dave Jevans表示，此工具已開發了一年多，美國國土安全部將使用它來追蹤門羅幣交易，以支持犯罪調查。（Crypto Briefing）[2020/9/3]

加拿大央行研究人員：零知識證明目前不能用于CBDC系統:金色財經報道，加拿大央行的研究人員在一份新分析報告中表示，零知識證明和類似的面向區塊鏈網絡隱私的加密方法“尚處于起步階段”，還沒有準備好在中央銀行數字貨幣（CBDC）系統中廣泛部署。[2020/6/30]