7 月 13 日，以太坊扩容解决方案Polygon官方宣布，作为 Polygon 2.0 路线图的一部分，已提议对其原生代币 MATIC 进行技术升级。提议内容为，MATIC 将可转换为 POL，新的 POL 代币旨在横跨 Polygon 矩阵下的所有网络运行，包括 Polygon PoS、Polygon zkEVM 以及各个子网。
根据提议，从 MATIC 到 POL 的升级路径将非常简单。代币持有者仅需要将其 MATIC 发送至特定的智能合约，然后该合约将返回等量的 POL 。为了保证持有者有充足的时间进行转换，Polygon 提议设定至少四年的宽限期来完成升级过程。
在关于 POL 的官方公告中，Polygon 将其定位为 BTC、ETH 之后的第三代 token。
Polygon 认为，在互联网时代，开源协议的贡献者往往难以获得适当的价值反馈，区块链和 token 的出现则很好地解决了这个问题，使得开源协议可以自我维持，并且逐步壮大。
慢雾：LendHub疑似被攻击损失近600万美金，1100枚ETH已转移到Tornado Cash:金色财经报道，据慢雾区情报，HECO生态跨链借贷平台LendHub疑似被攻击，主要黑客获利地址为0x9d01..ab03。黑客于1月12日从Tornado.Cash接收100ETH后，将部分资金跨链到Heco链展开攻击后获利，后使用多个平台（如TransitSwap、Multichain、Uniswap、Curve和OptimismBridge）跨链或兑换被盗资金。截至目前，黑客已分11笔共转1,100ETH到Tornado.Cash。被攻击的具体原因尚待分析，慢雾安全团队将持续跟进此事件。[2023/1/13 11:10:43]
BTC 是第一个在范围意义上获得了成功的 token。然而，尽管 BTC 在比特币协议中发挥了关键作用，但它却是一种不会产生收益的资产 —— 它并未在协议内给予其持有者任何角色，也没有激励他们执行这样的角色。
ETH 作为第二代 token 改进了这一点，因此 Polygon 将其定位为“收益性 token”（productive tokens），可产生收益的属性使得 ETH 的持有者能够成为协议内的验证者，执行相应的工作并获得相应的奖励。
慢雾：Rubic协议错将USDC添至Router白名单，导致已授权合约用户USDC遭窃取:12月25日消息，据慢雾安全团队情报，Rubic跨链聚合器项目遭到攻击，导致用户账户中的USDC被窃取。慢雾安全团队分享如下：1. Rubic是一个DEX跨链聚合器，用户可以通过RubicProxy合约中的routerCallNative函数进行Native Token兑换。在进行兑换前，会先检查用户传入的所需调用的目标 Router是否在协议的白名单中。
2. 经过白名单检查后才会对用户传入的目标Router进行调用，调用数据也由用户外部传入。
3. 不幸的是USDC也被添加到Rubic协议的Router白名单中，因此任意用户都可以通过RubicProxy合约任意调用USDC。
4. 恶意用户利用此问题通过routerCallNative函数调用USDC合约将已授权给RubicProxy合约的用户的USDC通过transferFrom接口转移至恶意用户账户中。
此次攻击的根本原因在于Rubic协议错误的将USDC添加进Router白名单中，导致已授权给RubicProxy合约的用户的USDC被窃取。[2022/12/26 22:07:00]
作为第三代 token，POL 在该方面继续朝前迈出了一步，Polygon 将其定位为“超级收益性 token”（hyperproductive tokens）。与第二代 token 相比，POL 可产生收益的属性也可以赋予持有者特定的角色（验证者），并借此获取收益（验证激励），但于此同时 POL 也在两个方面做出了关键改进：
慢雾：Inverse Finance遭遇闪电贷攻击简析:据慢雾安全团队链上情报，Inverse Finance遭遇闪电贷攻击,损失53.2445WBTC和99,976.29USDT。慢雾安全团队以简讯的形式将攻击原理分享如下：
1.攻击者先从AAVE闪电贷借出27,000WBTC,然后存225WBTC到CurveUSDT-WETH-WBTC的池子获得5,375.5个crv3crypto和4,906.7yvCurve-3Crypto,随后攻击者把获得的2个凭证存入Inverse Finance获得245,337.73个存款凭证anYvCrv3Crypto。
2.接下来攻击者在CurveUSDT-WETH-WBTC的池子进行了一次swap,用26,775个WBTC兑换出了75,403,376.18USDT,由于anYvCrv3Crypto的存款凭证使用的价格计算合约除了采用Chainlink的喂价之外还会根据CurveUSDT-WETH-WBTC的池子的WBTC,WETH,USDT的实时余额变化进行计算所以在攻击者进行swap之后anYvCrv3Crypto的价格被拉高从而导致攻击者可以从合约中借出超额的10,133,949.1个DOLA。
3.借贷完DOLA之后攻击者在把第二步获取的75,403,376.18USDT再次swap成26,626.4个WBTC,攻击者在把10,133,949.1DOLAswap成9,881,355个3crv,之后攻击者通过移除3crv的流动性获得10,099,976.2个USDT。
4.最后攻击者把去除流动性的10,000,000个USDTswap成451.0个WBT,归还闪电贷获利离场。
针对该事件，慢雾给出以下防范建议：本次攻击的原因主要在于使用了不安全的预言机来计算LP价格，慢雾安全团队建议可以参考Alpha Finance关于获取公平LP价格的方法。[2022/6/16 4:32:58]
验证者可以验证多个链（比如 Polygon PoS、Polygon zkEVM 以及各个子网）；
慢雾：AToken钱包疑似遭受攻击 用户反馈钱包中资产被盗:据慢雾区情报，近期 AToken 钱包(atoken.com)疑似遭受到攻击，用户在使用 AToken 钱包后，币被偷偷转移走。目前已经有较多的用户反馈钱包中的资产被盗。AToken 钱包官方推特在2021年12月20日发布了停止运营的声明。官方 TG 频道中也有多位用户反馈使用 AToken 钱包资产被盗了，但是并没有得到 AToken 团队的回复和处理。
如果有使用 AToken 钱包的用户请及时转移资产到安全的钱包中。具体可以参考如下操作：
1. 立即将 AToken 钱包中的相关的资产转移到新的钱包中。
2. 废弃导入 AToken 或者使用 AToken 生成的助记词或私钥的钱包。
3. 参考慢雾安全团队梳理的数字资产安全解决方案，对数字资产进行妥善的管理。
4. 留存相应有问题的 AToken 钱包 APP 的安装包，用于后续可能需要的取证等操作。
5. 如果资产已经被盗，可以先梳理被盗事件的时间线，以及黑客的相关地址 MistTrack 可以协助挽回可能的一线希望。[2022/2/9 9:39:46]
在不同的链上，POL 可赋予持有者不同（也可以多个）的角色，并提供相应的奖励。（Odaily 星球日报注：这里简单解释下，比如在Polygon PoS 链上，POL 的持有者可作为验证者，来接受交易并生成区块；而在 Polygon zkEVM 链上，POL 持有者可作为证明者，来生成并提交零知识证明；各个子网的验证模式亦不相同。）
慢雾：Cover协议被黑问题出在rewardWriteoff具体计算参数变化导致差值:2020年12月29日，慢雾安全团队对整个Cover协议被攻击流程进行了简要分析。
1.在Cover协议的Blacksmith合约中，用户可以通过deposit函数抵押BPT代币；
2.攻击者在第一次进行deposit-withdraw后将通过updatePool函数来更新池子，并使用accRewardsPerToken来记录累计奖励；
3.之后将通过_claimCoverRewards函数来分配奖励并使用rewardWriteoff参数进行记录；
4.在攻击者第一次withdraw后还留有一小部分的BPT进行抵押；
5.此时攻击者将第二次进行deposit，并通过claimRewards提取奖励；
6.问题出在rewardWriteoff的具体计算，在攻击者第二次进行deposit-claimRewards时取的Pool值定义为memory，此时memory中获取的Pool是攻击者第一次withdraw进行updatePool时更新的值；
7.由于memory中获取的Pool值是旧的，其对应记录的accRewardsPerToken也是旧的会赋值到miner；
8.之后再进行新的一次updatePool时，由于攻击者在第一次进行withdraw后池子中的lpTotal已经变小，所以最后获得的accRewardsPerToken将变大；
9.此时攻击者被赋值的accRewardsPerToken是旧的是一个较小值，在进行rewardWriteoff计算时获得的值也将偏小，但攻击者在进行claimRewards时用的却是池子更新后的accRewardsPerToken值；
10.因此在进行具体奖励计算时由于这个新旧参数之前差值，会导致计算出一个偏大的数值；
11.所以最后在根据计算结果给攻击者铸造奖励时就会额外铸造出更多的COVER代币，导致COVER代币增发。具体accRewardsPerToken参数差值变化如图所示。[2020/12/29 15:58:07]
Polygon 表示，这种新颖的设计可确保了整个 Polygon 生态系统的安全，协调并对齐其矩阵下技术构造存在差异的各个组件，从而有望进一步推动其增长，反过来这也可以为 POL 打开了新的想象空间。
随着 MATIC 向 POL 进行升级，除了原本既采用 MATIC 作为原生 token 的 Polygon PoS 链外，POL 未来还将会成为Polygon zkEVM 以及其他新链的原生 token。
这意味着，其将成为一些全新场景运行及发展的助推媒介，这势必会造成一个问题 ——原本为Polygon PoS（原称 Matic Network）而设计的代币经济模型与新的发展阶段还能不能适配？而这其中最关键的一点在于，原先 MATIC 设定死的 100 亿枚供应上限是否需要调整，否则就 MATIC 已近乎全流通（93%）的现状而言， POL 或许没有充足的资本来“操持”其他网络。
在这一点上，关于 POL 的官方公告中只给了一句简略的回答 ——“建议引入持续的 POL 发行机制（continuous POL emission）来资助社区财库”……等等，这不就是要突破 100 亿上限，继续增发的意思吗？
为了解答这一疑惑，Odaily 星球日报又翻阅了 POL 的白皮书文档，在那里我们找到了关于该问题的详尽解释，接下来就是白皮书内关于“供应量”的第六章描述。
在该章节中，Polygon 明确提及 POL 的供应模型将由初始供应和持续增发两部分组成，其中初始供应将设定为100亿枚，且该部分初始供应量将全部来源于 MATIC 的升级转换。
至于最关键的持续增发部分，Polygon 提及POL 将以预定的、确定性的速率进行增发，以用于两个途径 —— 验证者奖励、生态系统支持。
验证者奖励方面，为了激励验证者加入和留存，POL 将以预定的速率持续增发，并作为基础协议奖励分配给验证者。Polygon 建议将用于此途径的 POL 年增发率设定为供应量的 1%。在最初的10年内，增发率无法更改，之后社区可以通过治理框架来决定以任意方式减少该数值，但年增发率永远不会超过1%。
生态系统支持方面，为了持续支持Polygon生态系统的进一步发展和增长，Polygon建议引入社区财库，即由社区治理的生态系统基金。与验证者奖励类似，Polygon 也建议将用于此途径的 POL 年增发率设定为供应量的 1%，10年后可以通过治理框架进行调整，但也不会超过1%。
Polygon 解释称，之所以作出上述建议，是因为Polygon生态系统和 Web3 整体上仍需要时间进一步成熟并实现主流采用。根据历史上互联网和计算平台的采用周期，成熟阶段可能需要大约10-15年的时间，在此期间生态系统将需要持续性的经济支持。
当 Polygon生态系统和 Web3 达到成熟阶段后，通过验证Polygon 旗下各链获得的交易费用和其他激励将足以提供足够的回报，一旦发生这种情况，社区可以决定减少或完全停止用于验证者奖励的增发，同样，一旦生态系统不再需要额外的经济支持，社区也可以决定减少或停止对社区财库的增发。
不过，Web3 的采用周期可能与互联网的历史略有不同或完全不同。如果事实证明达到主流采用需要更长时间，且在10年后生态系统仍然需要支持，社区可以选择不做干预，或根据需要调整增发率。
Polygon 认为，该增发策略对于整个 Polygon 生态而言是最优解，因为“这可以在生态支持和 token 稀缺性之间实现平衡”。关于稀缺性，Polygon 的理由是，诞生已逾 10 年的 BTC 目前的增发率仍为 1.8%，且将在今后一个多世纪内继续增发，而POL的增发率在前 10 年虽为 2%，但有望在 10年后降低甚至停止。鉴于比特币被认为是一种非常稀缺的资产，增发率相同甚至有望更低的 POL 也理应被认为足够稀缺。
综上可以确定的是，通过将 MATIC 升级为 POL，Polygon 生态将可通过 token 增发获得全新的筹码，从而支持Polygon zkEVM 等全新网络的运行与发展。
对于 Polygon 这样一个由单链进化至多链矩阵的生态级项目而言，走出这一步虽稍显突然，但也并不算太过令人意外。尤其是当Polygon zkEVM 上线主网之后，作为 Polygon 接下里的发展重心所在，想要推动该网络继续进化，为该网络引入原生代币将是Polygon 不得不面对的一个问题。
这时候摆在Polygon 面前的有几条路可走，比如直接沿用 MATIC，但这必然会出现前文所提到的“旧模型与新阶段”不适配的问题；又比如另行发币，但这则会造成生态内各链之间权益的差异化，从而可能引发更麻烦的纠纷；再比如可考虑直接沿用 ETH，但这一来经济负担过重（总不能一直撒 ETH 来激励吧），二来则也会造成一定的权益对齐问题。
总而言之，对于Polygon 来说，第一条路显然更加可控，也更具可行性。其所需要做好的，只是用新代币的新愿景（画好新饼）来对冲掉增发所引来的忧虑而已。
截至发文，MATIC 报涨 2.52% ，至少就目前的市场反馈来看，收效还算不错。
Azuma
个人专栏
阅读更多
金色财经
金色荐读
Block unicorn
区块链骑士
金色财经 善欧巴
Foresight News
深潮TechFlow
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。