来源：ArweaveNews
原标题：《WhatisArweave?(AR)》
译者：Evelyn｜W3.Hitchhiker
当试图解释Arweave时，通常会落入使用复杂术语的陷阱，以至于非技术读者无法轻松理解。当已经嵌入到生态系统中时，这就是一个很容易犯的错误——但我们希望对每个人来说，不管是在什么背景下，Arweave都是十分容易理解的。这就是本文的目的：我们将本文分解成了Arweave是什么，以及它是如何工作的——将用户所需要知道的一切都写出来。
Arweave的简述
简单地说，Arweave是一个帮助任何人永久存储数据的工具。它的工作方式是将存储的信息分布在一个称为节点或矿工的计算机网络中。这与我们所知道的模式不同，因为今天的互联网掌握在少数公司手中，这些公司的服务器可以在任何时候瘫痪——小编们也可以悄悄地改变内容。
Arweave通过一个广泛的节点网络来为一个平行的互联网「permaweb」提供服务，所有这些节点通过在很长一段时间内提供现有数据存储，并根据客户要求存储新数据的方式来赚钱。
安全团队：Rubic被攻击事件简析:金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，Rubic项目被攻击，Beosin安全团队分析发现RubicProxy合约的routerCallNative函数由于缺乏参数校验，_params可以指定任意的参数，攻击者可以使用特定的integrator来让RubicProxy合约可以几乎零成本的调用自己传入的函数data。攻击者通过调用routerCallNative函数，把所有授权给RubicProxy合约的USDC全部通过transferFrom转入了0x001B地址，被盗资金近1100个以太坊，通过Beosin Trace追踪发现被盗资金已经全部转入了Tornado cash。[2022/12/25 22:06:32]
就像许多去中心化的存储平台一样，Arweave使用自己的原生加密货币——AR来运行服务。当人们花费代币来存储数据时，会支付AR给矿工。从这些交易中，AR也会被储存在一个捐赠基金内，该基金能够在技术上无限期地缓慢释放奖励。通过这种机制，Arweave保证了无限的永久存储。
Beosin：sDAO项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin?EagleEye 安全风险监控、预警与阻断平台监测显示，BNB链上的sDAO项目遭受漏洞攻击，Beosin分析发现由于sDAO合约的业务逻辑错误导致，getReward函数是根据合约拥有的LP代币和用户添加的LP代币作为参数来计算的，计算的奖励与用户添加LP代币数量正相关，与合约拥有总LP代币数量负相关，但合约提供了一个withdrawTeam的方法，可以将合约拥有的BNB以及指定代币全部发送给合约指定地址，该函数任何人都可调用。而本次攻击者向其中添加了LP代币之后，调用withdrawTeam函数将LP代币全部发送给了指定地址，并立刻又向合约转了一个极小数量的LP代币，导致攻击者在随后调用getReward获取奖励的时候，使用的合约拥有总LP代币数量是一个极小的值，使得奖励异常放大。最终攻击者通过该漏洞获得的奖励兑换为13662枚BUSD离场。Beosin Trace追踪发现被盗金额仍在攻击者账户，将持续关注资金走向。[2022/11/21 7:53:09]
使Arweave脱颖而出的一些新特点是，它可以通过传统的网络浏览器访问；另一个特点是它是开源的，所以社区可以参与其改进的过程。社区在很多方面都有很大的作用，因为Arweave有一个投票机制，允许其用户对内容进行审核，并可将某些标记为非法内容，此外还有一个蓬勃发展的新应用开发者生态系统。
Beosin：SheepFarm项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，BNB链上的SheepFarm项目遭受漏洞攻击，Beosin分析发现由于SheepFarm合约的register函数可以多次调用，导致攻击者0x2131c67ed7b6aa01b7aa308c71991ef5baedd049多次利用register函数增大自身的gems，再利用upgradeVillage函数在消耗gems的同时累加yield属性，最后调用sellVillage方法把yield转换为money后再提款。本次攻击导致项目损失了约262个BNB，约7.2万美元。Beosin Trace追踪发现被盗金额仍在攻击者账户，将持续关注资金走向。[2022/11/16 13:10:39]
Arweave是如何创建的
早在2017年，那时Arweave被称为Archain。2018年，当Arweave团队参加Techstars时，它被重新命名。2019年，Arweave从包括Coinbase、a16z和MulticoinCapital在内的知名风险投资公司那里筹集了500万美元。
Beosin：UVT项目被黑客攻击事件简析，被盗资金已全部转入Tornado Cash:金色财经报道，据Beosin EagleEye 安全预警与监控平台检测显示，UVT项目被黑客攻击，涉及金额为150万美元。攻击交易为0x54121ed538f27ffee2dbb232f9d9be33e39fdaf34adf993e5e019c00f6afd499
经Beosin安全团队分析，发现攻击者首先利用开发者部署的另一个合约的具有Controller权限的0xc81daf6e方法，该方法会调用被攻击合约的0x7e39d2f8方法，因为合约具有Controller权限，所以通过验证直接转走了被攻击合约的所有UVT代币，Beosin安全团队通过Beosin Trace进行追踪，发现被盗资金已全部转入Tornado Cash。[2022/10/27 11:48:46]
2020年，Arweave又获得了830万美元的资金，他们计划将其用于建立在Arweave之上的用户和开发者社区上。这包括Verto、ArDrive和ArweaveNews等项目。
慢雾：Inverse Finance遭遇闪电贷攻击简析:据慢雾安全团队链上情报，Inverse Finance遭遇闪电贷攻击,损失53.2445WBTC和99,976.29USDT。慢雾安全团队以简讯的形式将攻击原理分享如下：
1.攻击者先从AAVE闪电贷借出27,000WBTC,然后存225WBTC到CurveUSDT-WETH-WBTC的池子获得5,375.5个crv3crypto和4,906.7yvCurve-3Crypto,随后攻击者把获得的2个凭证存入Inverse Finance获得245,337.73个存款凭证anYvCrv3Crypto。
2.接下来攻击者在CurveUSDT-WETH-WBTC的池子进行了一次swap,用26,775个WBTC兑换出了75,403,376.18USDT,由于anYvCrv3Crypto的存款凭证使用的价格计算合约除了采用Chainlink的喂价之外还会根据CurveUSDT-WETH-WBTC的池子的WBTC,WETH,USDT的实时余额变化进行计算所以在攻击者进行swap之后anYvCrv3Crypto的价格被拉高从而导致攻击者可以从合约中借出超额的10,133,949.1个DOLA。
3.借贷完DOLA之后攻击者在把第二步获取的75,403,376.18USDT再次swap成26,626.4个WBTC,攻击者在把10,133,949.1DOLAswap成9,881,355个3crv,之后攻击者通过移除3crv的流动性获得10,099,976.2个USDT。
4.最后攻击者把去除流动性的10,000,000个USDTswap成451.0个WBT,归还闪电贷获利离场。
针对该事件，慢雾给出以下防范建议：本次攻击的原因主要在于使用了不安全的预言机来计算LP价格，慢雾安全团队建议可以参考Alpha Finance关于获取公平LP价格的方法。[2022/6/16 4:32:58]
Arweave的创造者和创始人是SamWilliams，"他是一名博士，在去中心化系统设计和实施方面有着丰富的经验"。他在大学期间建立了Arweave，灵感来自于Orwell的《1984》，并将其作为对假新闻流行的反应。
Arweave是如何工作的
与通常的区块链不同，Arweave将数据存储在一个区块图中。通过这种方式，每个区块都与之前的两个区块相连，形成一个被称为「blockweave」的结构。
在这里有几个关键方面使Arweave与众不同：
获取共识的证明
Bundles
SmartWeave
Vartex网关
内容调节
这些功能使Arweave脱颖而出，我们将仔细研究每一个功能，看看它们是如何工作的，以及为什么它们很重要。
获取共识的证明
Arweave与其他加密货币的不同之处在于它检查交易准确性的方式。通常情况下，使用工作量证明系统，加密货币会要求让计算机竞争计算一个数学难题。Arweave使用一种不同的方法来解决这个问题，称为SPoRA。
Arweave要求网络中的每个节点检查一个新的交易区块是否包含一个从早期随机选择的区块，如果它是存在的，那么新的交易就可以被添加到网络中。
这种共识机制有助于验证新交易的准确性，并确认旧交易没有被篡改。这种方法被称为访问证明，添加新区块的节点会得到AR代币作为奖励。
Bundles
Bundles是一种保证一组交易最终会被开采进一个区块的方式。它解决了每个区块链都有的一个问题，即在其他人提交的交易对矿工奖励更多的情况下，交易可能会被拒绝的情况。
当Arweave作为一种存储大容量NFT项目的方式，有成千上万的媒体文件需要同时上传时，Bundles就成为一种必须。项目可能会发现，在他们上传的批次中，有几个文件被删除了，这就会破坏项目的上传。
SolanaFT市场的Metaplex是Bundles的第一个采用者，并与Bundlr的JoshBenaron合作开发了MetaplexCandyMachine，这是一个允许项目使用Arweave作为存储层来批量上传NFT的应用程序。其实，它也常用于非NFT的项目。
SmartWeave
SmartWeave是一个智能合约协议，使用AR代币，使开发人员能够使用JavaScript构建智能合约应用程序。像大多数代码一样，它是由用户的计算机运行的，而不是区块链本身。
它的工作方式与以太坊的合同执行方法不同，在以太坊中，整个网络被调用来验证交易；SmartWeave依靠智能合约，用户自己在本地客户端完成。
它不需要那么多的计算能力，因此使它成为了一个更环保的选择，也更加的安全。如果有人使用恶意代码，那么它也不会影响整个区块链。这样一来，它不需要那么多的安全检查和安全束缚，也可以运行得更快。
另一个值得注意的特点是，SmartWeave合约可以成为一个应用程序的整个后端。这意味着开发者不需要服务器，整个应用程序可以在区块链上运行。与以太坊不同的是，与SmartWeave合约互动的成本少于1美分。
Vartex网关
Vartex是一个工具，它只需几个命令，就可以让运行自己的网关成为可能。虽然arweave.net是通过浏览器访问Arweave上所有数据的一个主要途径，但它是由AWS提供服务的，这是一个可能的单点故障。而Vartex是一种任何人都可以运行自己网关的方式，这意味着更多的网关和不依赖中心化的服务器。
这是一种将permaweb去中心化的方式，确保它不依赖于某个主要的公司。它建立在Amplify的基础上——最初的arweave.net网关的分叉。开发者可以在GitHub上找到源代码，只需克隆它并遵循readme说明。
内容调节
内容调节允许运行挖矿软件的任何人选择他们希望存储的数据类型。这种类型的调节允许网络上的计算机选择他们想要承载的内容。
然而，由于由网关来决定他们屏蔽什么，可能内容并不像数据的大小那样重要。例如，有人可能只想存储图片或只存储音频文件。当一个新文件被上传到网络时，Arweave会询问每台计算机是否接受它。然而，人们会因为激励而接受它，尤其是如果它是一个更大的文件的话，因为简单来说，你存储的越多，你得到的奖励就越多。
还需要注意的是，现在启动这个激励机制还为时过早，因为没有人真正得到一个他们愿意或不愿意支持文件的总清单。Arweave是相当新的；同时，上传的数量是巨大的，浏览所有的文件将是相当困难的。
尽管如此，我们还是增加了这个功能，作为确保内容调节的方法之一。在这里，它不是关于倾向或内容偏好，而是Arweave在发明时试图摆脱的东西。
关于代币
Arweave有自己的货币——AR代币。想要存储数据的用户必须购买它来支付存储费用，反之提供存储的计算机必须接受AR代币作为付款。但有趣的是，付款并不直接给每个矿工，而是汇集起来，随着时间的推移分配给网络。
这个费用池被称为存储基金。其目的是为未来的数据从这个超额收费的AR池中提供保障。其费用是由用户支付的挖矿奖励，因为这个池子随着时间的推移而增长，它能够在很长一段时间内为矿工支付未来的报酬。
需要补充的是，Arweave上的存储是一次性付款，而不是基于订阅的方式。但是，数据是永久存储的，这使得Arweave对客户和网络都有吸引力，使其成为一种具有真正效用的货币。AR代币的供应量有限，只有6600万。请查看本指南，了解如何在世界任何地方获得它。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。