去中心治理平台Snapshot：将于9月21日停机维护约三小时

金色财经报道，去中心治理平台Snapshot在社交媒体宣布将于UTC时间9月21日凌晨三点到六点（北京时间9月21日11:00-13:00）进行服务器维护，在此期间，用户无法进行投票、提案创建或空间更新等操作，只能在平台上进行浏览。

MetaMask将支持通过Snap扩展功能直接托管BTC:11月8日消息，据外媒报道，BTCSnap正利用MetaMask Snap扩展功能允许用户在MetaMask界面中直接管理自己的BTC。由于BTC不是ERC-20Token，因此此前无法被添加到MetaMask上，只能使用封装比特币wBTC或Binance挂钩的比特币BTCB进行交易。

据BTC Snap背后开发公司Just Snap透露，BTC Snap扩展已正式发布主网版本，不过由于MetaMask的Snap扩展功能属于预发布软件，所以现阶段Bitcoin Snap仅在开发人员访问的金丝雀发行版Metamask Flask上运行。新用户应等待MetaMask的公告和完全集成，以避免任何潜在的问题或欺诈。（Influencive）[2022/11/8 12:31:11]

由Snag Solutions为ApeCoin DAO建立NFT交易市场提案投票获得通过:9月22日消息，面向NFT项目的平台解决方案Snag Solutions首席执行官兼联合创始人Zach Heerwagen在ApeCoin DAO社区发布的关于“建立社区优先的ApeCoin DAO市场”提案投票已获得通过。该提案提出的市场将在一个单一的市场UI中托管所有Yugaverse项目，费用大大降低，将资金保留在BAYC生态系统中，并改善交易双方的市场体验。对于使用APE进行的交易，买卖双方无需额外交易费用，对于使用ETH挂单的用户将收取一定的交易费，交易费收入将交由社区多签钱包管理。

此前早些时候消息，由Magic Eden为ApeCoin持有者构建NFT市场的提案投票未通过。[2022/9/22 7:13:49]

动态 | zkSNARK合约“输入假名”漏洞致众多混币项目爆雷:据安比实验室消息，大量零知识证明项目由于错误地使用了某个zkSNARKs合约库，引入“输入假名 (Input Aliasing) ”漏洞，可导致伪造证明、双花、重放等攻击行为发生，且攻击成本极低。众多以太坊社区开源项目受影响，其中包括三大最常用的zkSNARKs零知开发库snarkjs、ethsnarks、ZoKrates，以及近期大热的三个混币（匿名转账）应用hopper、Heiswap、Miximus。 事实上，所有使用了该zkSNARKs 密码学合约库的项目都应该立即开展自查，评估是否受影响。修复很简单。仅需在验证函数中添加对输入参数大小的校验，强制要求input值小于上面提到的q值。即严禁“输入假名”，杜绝使用多个数表示同一个点。 所幸的是，目前常见的zkSNARKs合约库都火速进行了更新，从底层库层面杜绝“输入假名”。安比（SECBIT）实验室认为，底层库的更新诚然能够很大程度上消除掉后续使用者的安全隐患，但若该问题的严重性没有得到广泛地宣传和传播，依旧会有开发者不幸使用到错误版本的代码，或者是根据错误的教程进行开发，从而埋下安全隐患。[2019/7/29]

相关资讯