斯坦福区块链周偏向于开发者和生态发展，讨论的主题集中于 DeFi、公链、底层技术等。

撰文：金郁欣、宋嘉吉

上周，一年一度的斯坦福区块链周落下了帷幕，与洛杉矶、纽约的 Web 3.0 活动相比，湾区的学术氛围非常浓厚，更偏向于开发者和生态发展。讨论的主题集中于 DeFi、公链、底层技术等，而洛杉矶的 LA Tech Week 讨论的话题则围绕创作者经济、NFT、搭建社区等。本次区块链周邀请了大量项目方和各大学校的学者们从理论和实践经验相结合的方式阐述了对于区块链技术未来发展的思考和方向，对于开发者来说受益匪浅。于此同时，给各条公链或平台提供了吸引生态合作伙伴们的机会。

此次区块链周是围绕一年一度的「斯坦福区块链大会 (Stanford Blockchain Conference 2022)」从而发起的一系列活动，主要安排了以下的内容：

• Science and Engineering of Consensus：来自全球各个大学的学者们，讨论共识机制相关的技术如：动态可用性下的账本共识机制、DAG (Directed Acyclic Graphs 有向无环图）下的 MEV 保护、ZK-rollups 对于共识机制带来的挑战等；

• First Annual Defi Security Summit：邀请了各大 DeFi 项目的技术大神畅谈如何提高安全性、增加攻击者的难度等；

• Stanford Blockchain Conference：专注于区块链生态上等技术创新，从 2017 年开始这已是第五届（2021 年由于疫情停办）。演讲嘉宾主要来自于各大学的学者以及业内大牛，今年 V 神是演讲嘉宾；

• DAO workshop：通过促进学术和行业领袖们的协作来加速 DAO 的功能性；

• MEV workshop：当前对于 MEV 协议层面相关问题的讨论以及未来展望；

• Formal Reasoning about Financial Systems Workshop：探讨金融体系和智能合约如何提高安全，尤其是 Defi 以及相关的开发者工具；

• Applied ZK workshop：汇集了零知证明生态团队，讨论零知证明应用版图中的最新进展；

• 一系列相关的 after party，包括 BinanceChain、Coinbase、Solona 等举办的活动，主要为公链和平台提供了吸纳生态合作伙伴的机会。

在此期间，以太坊的 EDCON 在旧金山的 Chase Center（勇士队的主场）举行，现场 V 神协以太坊基金会的成员们一起就合并之后的规划进行了讨论和阐述。

First Annual Defi Security Summit

作为第一届 Defi 安全峰会（以下简称 DSS），表现着实有一些超预期，干货满满。开场第一节邀请了 4 大知名 Defi 项目方 Maker Dao、Uniswap、Compound 和 Aave 的协议工程师或智能合约负责人来讲述他们如何提高智能合约的安全性，分享创建协议的过程中走过的弯路和解决办法。有一些技术专家甚至于打开代码，现场讲解为何这样设计。对于开发者来说，真是宝藏大会。

这里有一个非常有意思的插曲，Trust Token 的首席安全工程师 Yuchen Lin 在分享如何查找协议当中的 bug 时，谈到了他们即使找了协议审计师，依旧发现有很多 bug 没有被发现。于是，他们采取了一个「植入 bug」的办法：在提交给审计之前故意植入一定数量的 bug（当然事后要记得删掉啦），如果审计查出的 bug 数量大于植入的数量，意味着这一位审计可以被信任。只是他在分享这一经验的时候，没有想到他的审计也在现场，随后对他进行了探讨。

抛开这一插曲，此次的 DSS 紧跟热点，紧贴实际。Uniswap 的协议工程师 Mark Toda 分享了以太坊合并后，Uniswap 的 TWAP(time weighted average price) 预言机该如何应对来提升操控预言机的难度。合并后，区块更容易被预测。如下图所示，信标链上能够预测出接下来出块情况，这使得通过同时控制两个以上的区块来操控价格并完成交易的难度降低。

虽然控制两个连续的区块并实现 30% 的价格操控与之前 POW 下需要的资金一致，但倘若同时操控三个区块但情况下，所需资金大幅下降。

为此，Mark 提出了用中位数替代平均值的方法。这种情况