路印协议于红雨：安全、可用是路印协议一直以来的初心

7月27日19:00，路印协议资深构架师于红雨做客MXC抹茶社区，就“DeFi热潮持续，且看路印如何披荆斩棘”进行主题分享。

以下为于红雨分享实录：

主持人：请先简单介绍下路印协议吧，路印协议是什么?

于红雨：路印协议于2017年8月份发起。当时基本没有去中心化的交易，也很少有人在做去中心化交易，只有EtherDelta在尝试，但是所有操作都是链上的，交易量也不大，撮合需要自己选择对手单匹配成交，量很少，体验也不好。

2017年，我们实现的路印协议，可以在用户资产安全的情况下，进行类似中心化的交易体验，但是受限于以太坊的tps以及成本，体验上可以说是非常差，离我们想要的效果比较远。当时的期望就是以太坊2.0，希望2.0能带来tps的提升。

2018年年底，我们开始探索如何在去中心化交易中使用零知识证明，实现了路印协议的3.0版本，这个版本就是当前在使用的版本，带来了前所未有的体验。目前，我们是唯一一个以太坊上的zkRollup Dex。现在以太坊基金会也在关注我们，V神更是频频在Twitter上推广我们。

这是路印协议目前的发展历史。路印协议一直以来的努力，就是做一个好用的交易所，目前看我们也初步达到了目标。现在路印协议基于订单薄的模式，速度上可以与中心化交易所媲美，安全也是以太坊级别的，tps可以达到2000，每笔的上链花费只有375gas，可以说基本满足了交易所的运营的性能需求，成本也非常低，如果关闭链上可用性的话，可以达到16400tps。这就是路印协议的历史以及现在。

主持人：减半之后，DeFi热潮忽如一夜春风来，一下子就爆发了。请您分析下，这波DeFi热潮兴起的基础和原因是什么？截至目前，投资者还有哪些可以参与的机会呢？

于红雨：DeFi一直有人在做，2019年初，就发起了很多DeFi项目。经过一年多时间的酝酿，有了许多真实落地项目，并且模式也被大家认可，比如kyber和Lend等，这些业务量已经上来了，每天可以有几百万美元的业务量。

此外，一些新颖的模式被大家认识和认可，比如从Compound开始的流动性挖矿，yeild finance等、unisawp等资产上链等。

一些技术性的突破，比如路印，也是DeFi的一部分，曲折发展到现在差不多3年，走过一些弯路，现在是有了技术性的突破，算是初步实现了我们的初衷。

目前，路印协议还远未达到协议设计的tps的上限，以太坊也拥堵严重，路印的zkRollup也会缓解以太坊拥堵，总而言之，路印还处于未爆发的时期。

DeFi的下一波有可能是DAO，现在也有一些迹象，比如Compound模式下的治理代币，属于DAO的范围，Curve也是治理代币，路印的后续也在考虑在DAO上改造。

主持人：路印协议如何参与到这波DeFi热潮中？此外，目前有很多新兴项目涌入去中心化交易领域的赛道，路印协议如何面对这些项目的竞争？

于红雨：路印成立的初衷，就是在解决去中心化交易的问题，一直是DeFi的一部分。

现在DeFi是最火的，有许多老项目，也有许多新项目，和我们有竞争的也主要是交易方面的DeFi项目。现在有许多项目还是基于Layer 1上的，比如现在Compound的AMM模式，这些与路印还是有区别的。

路印是基于订单薄的模式，Layer 1上的项目有一些通用缺点，如手续费过高，收到以太坊拥堵的折磨等。

在路印协议3.0阶段之前，和路印类似的还有0x等，当时与他们相比，技术都在同一水平线上，路印并没有优势，但是我们有自己独有的环路模式，尤其在设计了3.0新协议之后，我认为我们的技术远远领先他们。

现在采用Rollup的还有DeversiFi采用了StarkWare的技术，但是技术上有点不一样，他们的数据并不上链，因此并不具备链上的安全性，V神也说了，他们的不应该叫zkRollup，而是一个新的名词Validum，可以说，基于zkRollup的交易协议目前只有路印一家。

另外路印有考虑对接其他的DeFi项目，比如价格语言机、会让用户产生收益的项目、Optimistic Rollup进一步应用到产品中，会做更多的尝试。

路印4.0是一些更远期愿景和目标，现在在开发的是3.6，主要聚焦在用户体验上，尤其是充值和提现，针对3.5使用过程中遇到的一些问题，做一些调整和优化，毕竟我们作为第一家基于零知识证明的交易所，甚至可以说是应用，路印在设计上没有前者可以参考。

为了保证用户的资金安全这个原始目标，路印做了非常多的并且非常严格的限制，有些地方甚至可以说是有些僵化，但是在使用中，随着我们对零知识证明的进一步理解和实践，有些可能不需要的，有些可以简化或者有更好的实现方式，因此3.6在用户体验上与3.5相比有非常大的提升。

主持人：普通用户可以如何体验路印协议去中心化交易？以及如何享受路印协议发展红利？

于红雨：我们目前有两个产品：

路印交易所：路印交易所想努力做一个非常好用的交易所，最终它是安全的，可用和易用，这是最重要的两点。

后续我们还希望能有其它附加功能，如可以满足不同风险偏好的用户，加入如Compound等，现在我们可以说是实现了安全、可用这个基本条件。

目前我们交易所里的币是绝对安全的，不会因为交易所跑路造成损失，不会因为交易所失误丢掉冷钱包私钥，导致币被锁死，不会因为被黑导致用户资产受损失，每个用户的资产需要自己负责的，没有人能动用户资产。

作为交易所的运营，路印有一系列的措施保证交易所要完成他们的任务，比如创建交易所时，需要抵押押金到交易所，交易所在没有完成承诺的责任时，如没有按时完成给用户的充值和提现，会受到押金受损的触发，在交易所决定关闭时，需要给用户提现完成所有的余额才能关闭，才能取回押金，否则就将押金全部罚没。

钱包APP：路印钱包APP在Beta测试中，它是一个有社交属性的智能钱包，会集成交易、转账等功能，但是在流程和用户体验上，还在完善。

主持人：目前DeFi项目面临代码安全问题，路印协议在安全方面有哪些保障？如何规避这些问题？

于红雨：DeFI产品再怎么强调安全也不为过，我觉得为了尽可能的避免黑客事件，需要做到如下几点：

1.技术最好是原创的，简单Fork的话很容易理解不透彻，可能指不定哪个地方就出现漏洞的口子，即使Fork的话我觉得也一定只能是复制创意，代码要全部重头写。

2.整个产品设计中要时刻假设任何人都是可以在系统中作恶，包括要把项目方自身也要放进去，从设计源头上就杜绝自己人作恶的可能性。

3.一定要找专业的安全审计团队，大家也都知道，自己开发的东西容易思维上有先入为主的盲点误区，外部团队更能找出这些可能的盲点导致的潜在问题。

4.在大规模应用前，最好先有段时间的公测期，在测试期间需要有bug重金悬赏计划，让时间来检验安全性，像大家目前也都已接受比特币是最安全的去中心化网路，因为它已经用10多年的时间证明了这一点；最后，大家要参与DeFI产品的话，最好先看一下其已锁定资金规模，这个只有超过一定数量才具有一些相对的可靠性，这个门槛个人认为至少要接近千万美元吧。

路印每一版的协议，都是找专业团队做过安全审计，包括Solidified，安比实验室，大家在我们官方github上也都能找到出具的安全审计报告。路印会保证发布出去的版本是已修复所有安全审计找到的问题。

在此之前，每一个版本，我们内部都会至少做2轮完整的代码内部审计，同时会有自动化的单元测试和集成测试，必须通过完整的测试之后才会对外发布。

目前我们线上运行的协议3.0版本，光安全审计前后就耗时快4个月的时间，因为零知识证明技术很新，还没有多少团队能做安全审计，我们也是和审计方来回沟通很多回。

同时，在协议设计的时候实现了一种叫提现模式，这个模式会保证交易所必须在一段时间内处理链上请求，否则的话就会进入这个模式，一旦进入这个模式，创建交易所时抵押的所有LRC代币都会被罚没，同时任何用户都可以拿着默克尔树的证明来链上提现，也就是保证了用户资产的最终一定是可以提取出去的。

另外我们期待更好的工具和技术出现能够解决这个问题，比如形式化验证等，他在工程领域如航空和芯片都有一些应用了，期待能应用在这里。

主持人：这波DeFi的热潮能持续多久？当前DeFi的热潮是否正在退去？DeFi领域除了目前的去中心化交易、资产抵押借贷以及合成资产之外，会诞生其他的业态形式吗？

于红雨：我们怎么看待热潮的问题，首先炒币不再我们讨论中，我们需要回归理性看到最终会给我们带来什么。

只从技术上来看的话，这波热潮持续多久还不确定，也没看到有消退的迹象，但是我们知道任何事物都是有发展曲线的，都会有发展、繁荣和衰退的。

个人观点，AMM的挖矿模式的热潮应该不会持续太久，再说个人观点，因为挖矿这种模式更容易被热炒的，当然AMM这种交易模式还会继续存在。

注：本文仅代表路印协议官方观点，不代表MXC抹茶观点，也不构成任何投资建议。

本文来源：MXC抹茶
原文标题：路印协议于红雨：安全、可用是路印协议一直以来的初心

—-

编译者/作者：MXC抹茶

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。