SUBS:TrustBase团队专访:我们做出了比Solidity更好用的智能合约底层开发语言

前言:本期我们采访到了TrustBase团队的早期项目开发人员PaulSafranek,——一位安全可靠的区块链基础设施和工具的资深开发者。2020年4月,PaulSafranek宣布启动Subscript语言项目,并在六个月后基于Subscript语言开发了第一个区块链项目——TrustBase。

据悉,TrustBase是基于Substrate框架,自主开发Subscript智能合约语言,支持多种工具插件及智能合约应用的Polkadot平行链。作为Polkadot生态系统中的基建类项目,TrustBase已获得了Web3FoundationGrant扶持。

以下为笔者采访实录。

Q:你是如何接触到区块链的?

PaulSafranek:说起来并没有大家所想的那样惊心动魄,一切都在刚刚好的时间节点出现。对我来说,区块链开发就像是合乎技术发展逻辑的延续一样。我最早学习JavaScript和其他传统框架,本想自己的事业会一直朝这个方向延续,但我的好奇心让我成为较早浏览密码学极客网站的一批人。然而种种原因我错过了比特币,随着后面ico和挖矿的兴起,我才下定决心成为区块链开发者的一员。

知情人士:DCG欠子公司Genesis超11亿美元,并要求不要披露:11月21日消息,推特用户Andrew发推表示,Digital Currency Group(DCG)通过一张此前未披露的、对潜在投资者隐藏的本票,对子公司Genesis欠款超11亿美元,并要求不要披露。

此前报道,Genesis正在向投资方寻求10亿美元紧急贷款,理由是由于其资产负债表上的某些流动性不足的资产导致发生流动性紧缩情况。DCG疑似近日删除其团队、董事会成员、董事会顾问的姓名、职位和图片等信息。[2022/11/21 22:11:29]

Q:是什么让你决定创造一种全新的语言呢?

PaulSafranek:我的一系列从业经历让我做出了这个决定。最初,Blockchain使用常见的编程语言,如C++,Java,Python,Go等等,但是像Solidity这样的新语言伴随着以太坊横空出世了,我清楚的记得2018、2019年两年,包括我在内的几乎所有的区块链开发者都必须掌握Solidity。我在学习的时候就在反思:这门语言虽然使用JavaScript的语法,但对传统开发人员来讲还是过于灵活多变了。底层语言和数字资产安全息息相关,从这一点来说,Solidity对开发者的态度是放纵的。2019年末,我第一次接触到了GavinWood团队做的Substrate框架,它给我的使用体验超乎我的想象,我产生了强烈的为Web3.0贡献网络组件的念头,我希望身边一些从事手机App开发和Web开发的同事朋友也能了解并加入区块链。我知道他们需要什么——比Solidity更好用的智能合约底层开发语言。于是,我发明了Subscript,并组建了团队开始了阶段性的研发工作。

澳大利亚监管机构警告投资者不要在未经许可的平台投资加密产品:8月18日消息,澳大利亚证券投资委员会 ( ASIC ) 当地时间周三发布通知称,警告投资者不要在没有澳大利亚金融服务许可证的平台上投资与加密相关的金融产品和服务。如果相关平台实体提供在澳大利亚提供相关金融服务,则必须获得ASIC的许可,虽然该通知没有点名是哪些实体,但全球大多数主要的加密衍生品平台都没有持有ASIC许可证。ASIC还进一步说明了在离岸平台上投资加密期货和期权的风险,由于杠杆过高、平台中断或不公平清算,许多澳大利亚投资者在投资这些平台时遭受了损失。(FinanceMagnates)[2021/8/18 22:22:02]

Q:在TrustBase工作怎么样?

PaulSafranek:团队的工作氛围很好,因为我们的个人目标和Subscript的目标牢牢地绑定在一起。几个月的时间,我们在经历了解决或重大、或琐碎的技术问题后,发现我们已经获得了整体的巨大进步。在2020年9月获得Web3基金会Grant后,团队受到了莫大的支持和鼓舞。

声音 | 中国信通院所长何宝宏:相关概念公司炒作区块链,不要轻易跟风投资:12月3日消息,据多家媒体粗略统计,截至目前,已有数百家上市公司宣称与区块链有直接或者间接的关系。中国信息通信研究院云计算与大数据研究所所长何宝宏向记者表示,目前区块链处于产业应用发展初期阶段,相关概念公司基本上才刚刚做这方面的一些研究、探索和小实验,很难产生实际效益,甚至本身是亏损的状态,这属于典型的炒作。不要跟风,把钱轻易投进去。因为产业才刚刚兴起,需要比较长的一段时间的培育和发展,真正投入商用,才能产生真正的价值(中国新闻网)[2019/12/3]

Q:你对波卡Substrate这样的大型框架有什么看法?

PaulSafranek:在我看来,Substrate框架是一个开发去中心化应用的更好范式,它让开发者只需注重区块链的业务逻辑搭建而无需在基础模块消耗精力和工作量。我认为这种框架的出现预示着区块链开发技术迈入了一个新的领域,它会加速区块链与其他领域的结合。事实上,如果你有对波卡保持关注的话,会发现Substrate一直在持续优化、迭代,从这一点可以看出GavinWood团队,尤其是GavinWood本人,就是一个永远追求技术极致的人,这也是我们坚定的使用Substrate框架开发TrustBase区块链的原因。

以太坊智能合约开发工具Truffle宣布将集成Filecoin:以太坊智能合约开发工具Truffle在推特上宣布,其已经与Filecoin达成合作,旨在帮助全球的开发者创建和部署完全去中心化的应用程序。通过此次合作,Truffle将把Filecoin网络集成至其工具套件中,以帮助用户直接部署到Filecoin。然后,Truffle将向Ganache添加新特性,以便用户可以在开发和测试期间轻松模拟Filecoin网络。[2020/7/8]

Q:目前波卡上有那么多项目,你认为TrustBase凭靠什么快速脱颖而出呢?

PaulSafranek:为什么要快速脱颖而出呢?Uniswap在闻名加密世界之前蛰伏了三年之久,这给了TrustBase团队很多力量。我们和Uniswap一样都有远大的目标和独特的市场定位。我们相信只要我们的Subscript语言足够有价值,它迟早会成功的。事实上,TrustBase的社区正在以非常理想的速度发展着。尽管波卡上有那么多项目,但TrustBase在其中最大的竞争优势就是它自行研发的Subscript语言,这是一门比ink!、Solidity要更易用的轻量级语言,能够让传统的开发者快速上手。我们正在凭借Subscript这款产品进入传统开发者社区进行引流和转化,打造TrustBase独有的开发者生态,这对于TrustBase的生长和整个波卡生态的长期发展而言,其价值不可估量。

分析 | 比特币钱包 Electrum “更新钓鱼”盗币行为在继续:2018年12月,慢雾第一次发现并预警了有攻击者利用Electrum钱包客户端的消息缺陷,在用户转币操作时强制弹出“更新提示”,诱导用户更新下载恶意软件,进而实施盗币攻击。虽然在2019年初Electrum官方就说要采取一些安全机制来杜绝这种“更新钓鱼”的发生,但许多用户的Electrum还处于老版本状态(小于 3.3.4),老版本还处于威胁之中。不过,我们不排除新版本也会有相似威胁。

近期,慢雾科技反(AML)系统通过持续追踪发现,其中一个攻击者钱包地址 bc1qcygs9dl4pqw6atc4yqudrzd76p3r9cp6xp2kny已累计盗取30多枚BTC,作案时间持续半年,并且近期还在活跃。我们在此提醒Electrum用户注意“更新提示”,这种“更新提示”里的新版本Electrum很可能是假的,如果有安装,请及时在其他安全环境将比特币转出。同时我们呼吁广大加密货币交易所、钱包等平台的AML风控系统拉黑并监测如上比特币地址。[2020/1/19]

Q:智能合约的安全漏洞问题是DeFi发展的重要问题,TrustBase对hacking有没有更好的解决方案?

PaulSafranek:很多人不知道hacking现象之所以在以太坊的DeFi生态中频发,其根本原因在于Solidity这门底层语言过于灵活了。它允许智能合约在“一个逻辑之上再套逻辑”,最后甚至连开发者自己都不知道层层逻辑嵌套下哪里会出现Bug,这是以太坊频发DeFi安全漏洞的根源。相比之下,波卡的Substrate框架和TrustBase的Subscript语言都舍弃了这种灵活性,以追求更多的安全。Subscript沿用久经验证的Typescript语法,有严格的类型和静态的语法检查,自带基于SourceMap机制的智能合约调试器,从底层减少了智能合约的安全漏洞。此外,TrustBase设有执法节点,一旦发现节点作恶,会第一时间采取维护行动。最后,TrustBase链受益于Substrate框架的安全模块,可做到无分叉升级,大大减少了51攻击、回滚攻击等行为的可能性。

Q:Subscript与波卡基于rust的ink!相比有什么优势?

PaulSafranek:Substrate的原生智能合约使用的是一种基于Rust的ink!语言。它的学习难度曲线陡峭,并且ink!合约目前缺乏工具来支持DApp的开发,也基本没有易于使用并可以安全地将现有基于EVM的应用程序迁移到基于Wasm的Substrate区块链的工具或应用。波卡区块链开发的高门槛导致庞大的传统开发者群体难以进入。

而Subscript语言与ink!相比,提供了更加易用的特性:无需Rust开发基础,Web开发者可以快速入门;与JavaScript良好的互操作特性,便于与Dapp的集成;易用的开发环境支持,可以基于现有的jsIDE运行部署和测试。这些特性使得Subscript有着更低的开发门槛和更好的向后兼容能力。

Q:我们看到TrustBase已经在Github专栏上有越来越多的粉丝,想对这些开发者说些什么?

PaulSafranek:我想说,谢谢这些开发者的信任和支持,这对于处在项目早期的我们而言十分重要。在我们的市场计划里,TrustBase基金会将把项目生态的各类商业价值与开发者分享。比如最近的我们在中国区举办的,为了扶持更多开发者加入到我们的开发者训练营中,我们对所有前期报名的用户都是免费授课的,并且针对所有训练营学员都有机会获得SubscriptNFT权益通证,后期持有可获得TrustBase挖矿收益。我们的训练营活动将是一个长期的学校,这期间任何有意向的Subscript开发者,TrustBase基金会都会在通过评估标准的情况下为开发者提供技术支持和国库资金支持,

Q:人们为Subscript做出贡献的最佳方法是什么?

PaulSafranek:如果你身边有传统开发者朋友,请告诉他关于我们的事迹。为Subscript做出贡献的最佳方法是帮助TrustBase参与波卡平行链插槽的竞拍,帮助TrustBase成为波卡平行链,获得我们的空投,并在这个过程中受益。

来源:金色财经

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

[0:15ms0-6:327ms