Skip to content

Latest commit

 

History

History
320 lines (190 loc) · 45.7 KB

201812_DecredJournalCN.md

File metadata and controls

320 lines (190 loc) · 45.7 KB

Decred月报 - 12月

Decred Journal - December 2018

12月份中，项目取得颇多进展，为2018年画上了一个圆满的句点。Politeia前期中通过的一些提案正如火如荼进行中，Ditto人员已加入我们的社区通信频道与广大的社区合作，为Decred制定2019年的拓展计划。

软件版本v1.4.0预发布版可在GitHub下载。欢迎爱好者试用，普通用户建议耐心等待最终版。为确保下载的是官方开发版本，请下载后务必进行验证软件签名。

安卓钱包预发布版也在Google Play store上线了。这是Decred SPV模式带来的好处。SPV模式允许用户避开中心化服务器，直接从P2P网络下载区块信息，从而增强隐私功能-这样的设计在手机钱包里是少见的。除了需要注意这是预发布版本外，也请用户注意手机环境会带来额外的安全隐患，不建议储存大量DCR。

尽管12月经历了价格下跌和资金缩水的艰难时期，但Decred并未受到影响，并已准备好在2019年加速冲刺。

Decred月报团队祝愿所有读者新年快乐！

开发进展总结

dcrd: v1.4的RC2已发布。此版本更新包括智能费用估算器，一个将允许用户根据需求选择最快交易或最低费率的选项。此功能对于闪电网络非常重要，同时也是个处理网络拥挤的通用机制。更多详情在issue中有详细说明。现在支持设置白名单, 在白名单下允许无限连接，这让运营者允许自己的SPV客户端连接。此外我们对初始同步，验证和网络操作进行了若干性能改进，选择升级的用户请注意，这会有一次数据库迁移，平均用时大概30-60分钟(具体取决于硬件)。完整更改列表可在发布说明查询。

在go get工具中使用恶意仓库时存在远程代码执行的漏洞已被修复。Decred软件并没有受到影响。另外，dcrd里除了Go runtime以外，所有依赖项的更改都已被审核。这也是在发布dcrd版本时需要那么多努力及为什么依赖数量应该受到限制的部分原因。更多细节在聊天室中讨论。

关于dcrd中实施"亲子支付方案"(Child Pays For Parent (CPFP))的讨论也正进行中。

dcrwallet: 刚发布的v1.4.0 RC2修复了许多关于SPV及错误处理的漏洞，并添加了一系列新的gRPC端点，以允许终端用户在UI中启动新功能。从钱包到节点的Tor连接已通过支持代理模式解决。有了足够的网络节点升级，这让默认交易费用降至0.0001 DCR得以完成。更多更改请参考发布说明。

Decrediton: v1.4.0 RC2 预发布版更新功能包括对Trezor初步支持，设计改进及漏洞修复。初步的Trezor支持让用户可以使用Decrediton作为“只看(watch-only)”钱包并通过Trezor验签交易。这功能很可能在获得足够测试前隐藏在设置中。该版本暂不支持投票功能。另外“只看(watch-only)”钱包可以创建未验签交易，然后把数据传输到另一台设备签名验证及广播。治理页面也获得一些较大的改动，其中新增的一个重要功能是在有新提案及投票活动时通知用户。开启SPV模式的新页面也会在钱包开启页面显示。可以在设置中启用初始暗色主题(最终颜色还待确认)。更多相关改进信息请参考发布说明。

在主分支中（未包含在1.4发布版），现在可以为Raspberry Pi(树莓派)打包Decrediton。

许多设计工作也已完成，正等待整合实施。

Politeia: 最新的安全加强措施为Politeia在securityheaders.com争取了A+评价，这项荣誉让Politeia位列该网站 top 3%并登上荣誉榜。另外，查看旧提案版本的功能被添加到较大的版本区别查看器中，但是还有一些工作尚未完成。politeiavoter自动重试Tor使用失败的请求。评论投票评分计算通过将politeiad迁移到politeiawww完成优化。提案在批准启动投票后不可转成被放弃。上述及其他一些小更动将在下一次部署后更新到提案系统页面。

后台管理数据备份及另外两项服务器扩展的更改正进行中。这两项更改包括缓存层及websockets 支持。

安卓钱包: v1.0.0 主网及测试网的第二预发布版可在Google Play下载。更新包括完全重做种子确认及恢复种子界面，修复漏洞等。 完整改进事项列表可参照GitHub。在这里有更多的讨论和评论。

即将更新的下个预发布版将修复一些小漏洞，以及少数人要求的初始同步时更友好的状态显示。

目前的更新专注于简化新用户的安装体验，毕竟这是新用户第一直观感受。

我们讨论了钱包加密的局限性以及在不安全的Android智能手机上投票的风险, 请见讨论.

iOS钱包: 开发正努力跟进安卓钱包功能。iOS测试将在安卓1.0完成后发布。

dcrdata: v3.1.1 已上线到 主页面。更新内容包括侧链及不合格区块，重大的性能改进，Go模块的支持，非javescript模式的改进 (抗拒js的恐龙对此表示感谢!) 。完整发布说明请查看。该版本包含129个提交数，来自16个代码贡献者4个月的工作成果。恭喜dcrdata团队！

在主分支上，CSV格式下载一个地址的交易信息的新功能已完成。合并了几个大型重构(采用当前前端的最佳实践)。

在受到DDoS攻击后，公共dcrdata的Tor服务暂时关闭。经过一番讨论后在dcrdata2opeenddl.onion重新上线。

开发人员可以使用新的Docker image来开发及测试dcrdata和wiki上新的FAQ页面

分票(Ticket splitting): v0.7.0和v0.7.2已发布。更新包括: SPV客户端的支持(请阅读隐私协议)，通过使用session令牌提高安全性能，OpenBSD的支持及更好的汇报。请在GitHub下载。为确保下载版本为@matheusd提供，请下载后验证软件签名。

docs: 基于之前设定的重定向基础设施，整理网址及目录结构的工作已经开始。议程投票“Agenda Voting” 一词改成共识规则投票“Consensus Rules Voting”。有关翻译的架构已经被移除。词汇表也增加了更多的术语。新的SPV指南 已被收录到文档中。Politeia文档的更新把Politeia相关页面整理到一起，同时增加了提案指南页面及提案实例.

decred.org: 页眉从javascript改成视频，Rocket.Chat也从社区页面被移除了，Decred的商业简报除了PDF下载外也增加了网页版。

其他:

  • @matheusd 提出Raspberry Pi离线交易签名工具并制作了一个现场演示影片。如果您觉得这是值得更详细开发的功能请联系他。
  • authit是通过dcrtime为文件加盖时间戳的UI概念证明。这里可以找到该代码库，并在这里热烈讨论。感谢@fernandoabolafio, @tiagoalvesdulce和@vctt。该代码库也已移入到 Decred GitHub组织的一部分。
  • @devwarrior正开发原子交换的UI概念证明。欢迎到聊天室联系讨论合作并把这项功能带到Decred。
  • 原子交换中添加支持QTUM的PR已被提交，欢迎社区加入评论和测试。前段时间的支持EthereumPR也是一个重要的亮点。
  • 为了更有效的向非英语社区推广Decred核心概念，协调重要Decred文章的翻译工作正在进行中。
  • Decred命令行界面工具可在使用musl(更干净的libc实施)的Alpine Linux运行。详情参阅聊天室记录。

12月开发活动数据: 分布于8个存储库（repositories) 有 230 有效PRs, 196 主要提交, 33k 行添加 及 106k 行删除。每个存储库中有来自3-9个开发者的贡献。

人员

欢迎新代码贡献者：aerth(dcrwallet)，@guang(decrediton)及tpkeeper(politeia)。

30000fps在2018年夏天成为Decred贡献者。他的工作的目标之一是通过找到有意义的方式来实现可视化和阐明一些不可见的过程和特征，从而带来启发性的发展。最近的开发视觉呈现(包括接下来的v1.4.0的发布 (4 MB)，Politeia的发布，v1.3.0的发布)，还有decred.org中子页面的页眉动画改动都是他的一些作品示例。

decred.org中移除了3名贡献者 decred/dcrweb#472

部分贡献者在聊天室分享了他们的入职经历，对于有兴趣加入Decred成为献者的朋友们是了解这过程很好的资料。@richardred 也发布了一篇很好的文章 “为Decred去中心化自治实体工作(Working for the Decred DAE)”来详细描述他参与Decred的经历。

另外还有些独立贡献者正把他们2019的一些计划整合成一份社区路线图

治理

在整个12月中，基金会收取了17,016 DCR并花费了其中 12,570 DCR。按12月平均DCR价格17.5美元计算，这分别代表29.8万美元和22万美元。由于这是用于支付11月的工作开销，所以同时也可以考虑这数额如果以11月均价为32.50美元来计算的话分别是55.3万和40.9万美元。

以下是1月10日为止的简短提案更新。请阅读在Politeia网页的提案原文及讨论。

  • 开源研究项目2(Open Source Research2): 目前正进行Politeia的数据研究及Git贡献者分析，4个新的研究提议也在提案评论中提出。请到讨论区评论并对于提议发出投票，让研究团队了解哪一项是重要的。
  • 稳定币提案被大部分人批评后，提案者取消了提案。
  • Coffee钱包整合: 提案者建议降低要求数额但社区对于支付整合费用反应并不热烈。提案沉默了一段时间后被移到被放弃状态。后来提案者回来说明 他们并不打算放弃。
  • 不通过的提案: 电台广告 (69% 反对), Decredex (96% 反对), Bcash的ATM 整合 (89% 反对); 参与率介于总票的24-31%。
  • Baeond自治卡牌游戏: 讨论仍然在进行中，提案者在评论和聊天室中和社区进行讨论并根据反馈修改提案，很多社区成员对于这个提案将如何对Decred项目有帮助感到困惑。
  • Smart Reach合作提案: 讨论仍然在进行中。

漏洞悬赏提案以90%同意及30%的参与率通过了提案。@degeri展示了经历所有阶段的一个很好的例子：参与社区去展示出工作执行能力，鉴定社区缺乏的东西，起草方案并推向社区获取多轮反馈，提交提案，与评论者交流并进一步调整，最终获取支持。这里值得一提的是，Decred是为数不多的可允许匿名贡献者通过交付高质量工作的记录来建立信任并获得成功的项目之一。

为了避免常见错误和建立一个成功的提案，请阅读@s_ben的新提案指引(灵感来自于@nnnko56非常好的评论)

Company 0将不会为匿名的工作向基金会收取费用。相关解释参考reddit帖

讨论: 聊天室里讨论到特别在熊市时必须谨慎控制节约基金会开销。在reddit帖中讨论到几个针对Decred治理体系常提到的论点包括：“我们不知道治理体系是否有效，因为它还没有失败” 及 “目前还没有争议性课题”。事实证明建立一个系统过程中完全避免争议是非常困难的。

@richardred在Politeia第8期和第9期简报中提供了更详细的Politeia活动报告。简报抓住了每项提案的一些有趣的细节。第9期回顾了自2018年Politeia上线以来的数据统计。你也可以到这里阅读所有发布过的简报并留言反馈。

网络

算力: 12月算力以167Ph/s开始，以183 Ph/s结束，本月中最高207Ph/s及最低110Ph/s，而大部分时间平均于150Ph/s左右。在一月10日根据dcrstats.com数据显示，矿池算力分布为：poolin 34%，F2pool 27%, UUPool 7.4%, btc.com 7%, Luxor 3.8%, BeePool 2.6%， coinmine 1.1%, 其他为17%。矿池分布数据为大约值无法精确计算。

投票: 按dcrstats.com（数据显示）, 30日 平均票价为 103（+0）DCR。价格在101 DCR 至 107 DCR之间浮动。锁仓数额为4.14-4.23 百万 DCR, 大约为总流通量的 46.3%-47.1%。

节点: 截止于1月1日，dcred.eu显示 共有 192 public listening Node 及 253 Normal Node。版本分布: 1.5% 为 v1.5.0(pre)开发者版本，1.8% 为 v1.4.0(rc1)，5.3% 为 v1.4.0（pre)(-1.2%)，55% 为 v1.3.0(+5%)，20% 为 v1.2.0 (-5%)，10% 为 v1.1.2 (-1%) 及 4% 为 v1.1.0(-1%)。

我们希望在这一部分提供更多有趣的数据，如果您可以帮上忙请您联系我们。

第300,000区块在这个月被挖出。DCR流通量已超过 9,000,000!恭喜大家!

挖矿

Whatsminer D1:

比特大陆的 Antminer DR5在推特上推出时，受到了一些批评。参数: 34 Th/s，1,800 W, 价格从1,400美元开始。Reddit帖子里也有关于这台矿机和一些小户爱好者挖矿的挑战性。

从eBay上购买矿机必须小心，您有可能只获得重量

整合

硬件钱包公司Ledger宣布期待已久的DCR整合已经完成：

我们很高兴公布Ledger Nano S及Ledger Blue现已和DCR兼容。Decred已在Ledger Live上发布并成为自推出以来第一个本机Ledger Live集成。这里阅读更多.(@LedgerHQ)

DCR可以通过Ledger Live储存。Ledger Live是自从Ledger在今年早些时候停止使用app后的访问加密资产一站式应用。

Cobo Wallet 发布新的代管投票服务。请对于谁控制密钥，是否失去共识及Politeia投票权等影响作出研究。更多讨论在这里。

对于软件和硬件钱包，请务必研究并了解具体如何操作。你是否掌控私钥？你是否失去共识投票权和Politeia投票权？钱包是直接连接Decred全节点还是通过中介连接？该服务是否会和第三方分享您的资料？代码是否开源可审计？

外联活动

12月对于Decred来说是令人激动的一个月，Ditto开始开展工作。第一项就是介绍和确定工作流程。你可以在各Matrix聊天室遇到我们的好友Liz Bagot(@liz_bagot)，Trey Ditto(@treydpr)，Margaret Mei(@margaret_mei)，Blain Rethmeier(@blainr)，及Milvian Preito(@milvian)。这些聊天室包括#marketing, #ditto_pr, and #writers_room。

消息传递方面工作已展开并可在这里查看，也欢迎持续的意见投入。同时，我们正在与设计团队合作，将新消息传递集成到网站中，并通过新页面扩展内容，进一步解释Decred的重要信息。

传递信息内容应该会在一月份达成一致，并且开启网站上的工作。一个关于活动及其他策略的计划也会在一月份公布。(@Dustorf)

Ditto团队加入了#marketing，该聊天室在整个月都非常热闹，也有很多关于信息内容的讨论。

@Dustorf及@jy-p和Ditto在纽约开会, 这里可以看到报告。会议中讨论了关于吸引新开发人员及贡献者的挑战，对内行的投资者，机构或政府机构解释及宣传Decred，也回顾了项目的长期愿景。

Trey发布了Ditto在2019的大局方向和Decred的策略。后来还在Reddit加上了一个问卷尝试了解社区如何形容Decred，平时阅读什么媒体，及应该如何吸引更多开发人员。

@liz_bagot在12中旬发布了第一期的Ditto双周更新并对12月的工作作出总结：

  • 12月初，Dustin和Jake在Brooklyn办公室进行了长达2.5小时的入职会议
  • 创建了一个基础信息传递平台，其中包含Decred的受众细分，关于项目章节，使命陈述，愿景陈述，及针对每类用户的定位陈述。我们把这些提交给社区并将在一月根据反馈进行再一轮修改。
  • 出席并邀请Breaker Mag, Forbes, 及Fortune记者参与Decred在纽约市的meetup。
  • 安排并配备Decred社区成员与数个大媒体进行采访暂时还没有发布日期。
  • 我们把Jake对于2019加密货币的预测评论推广给加密货币记者并成功在NullTX，Crypto Briefing，The Daily Hodl及CCN获得报道。

目前有5位知名社区成员拥有@decredproject账号发推的权力，这里可以了解这具体是怎么操作的。

社区活动

Decred于12月5日星期三在纽约市flatiron区的Distributed Global举行了首次聚会。大约80人包括VC，其他项目的开发者，媒体和Decred社区的成员出席。项目负责人Jake Yocom-Piatt发表了Decred概述介绍(照片)，然后深入讨论了Politeia提案系统的技术细节，包括它的工作原理和应用的潜在广度。

之后，Iterative Capital的创始人Chris Dannen讨论了在自由开源软件时代的工作方式。Iterative Capital的论文详细的阐述他们在这方面的想法。他解释了Decred的资金管理如何与一个巨大的工作趋势相吻合，而这种工作趋势为工人提供了所需的自主权，使他们能够做到最好。

最后，Placeholder VC的Chris Burniske和Joel Monegro帮忙举办一个对答环节，从机构投资者的角度解释Decred的价值。 Chris透露了VC的财务推理，包括：

  1. 团队 - btcsuite 发布时和BTC Core发布的一样好
  2. PoW/PoS混合制度比任何其他网络都安全
  3. 基金会资助确保开发的长期资金
  4. 抗分叉-Decred的目的是通过共识保持社区团结

Joel对Decred的治理系统及其让Decred多形态的能力表示赞赏，可以依据社区决定添加功能和特性。他们得出结论，Decred的建造/设计具有几十年的视野。 他们分享了他们为了Decred在托管，交易和机构投票方面所做的一些工作，并总结，目前Decred面临的最大问题是流动性。

创始人之夜于12月6日星期四举行，是Distributed Global的节日派对。他们邀请了来自各个办公室的基金经理和投资者、合作者以及他们的投资组合中的项目成员，这是一个满足各个社区见面的机会，并为在纽约市的未来活动建立起关系。Decred的下一次活动预计春天时在纽约举办。

其他出席的活动:

  • 在墨西哥Amozoc科技大学中@elian向学生介绍未来需要的技能并分享: “作为我经验分享的一部分，我粗略的介绍了Decred作为一个创新项目，数字技能（digital skills）成为协作的重要工具。这并不是加密货币活动，反而是个商业管理学生的激励讲座，鼓励他们去学习一些数字电子方面的技能。这是郊外的一所较小的大学，所以这类内容非常受欢迎。作为在科技和数字行业经验的一部分，我也分享了我在Decred开源项目中的工作。我认为让他们意识到在无限可能的互联网中有庞大的经济流动对他们来说非常有趣。”(照片)
  • Decred入门-多伦多，加拿大。@michae2xl和@zubairzia0举办了活动并分享 虽然出席率很低，大家对于和本地Decred社区见面感到期待并愿意帮忙组织下次活动。(照片)

未来活动:

  • OKEx Taiwan MeetUp-台北，台湾，1月17日活动前部分介绍3个项目(Decred, EOS和NEM,各20分钟)，另一部分是关于链上投票（30分钟）的小组讨论。@morphymore 将参与介绍。
  • Binance Blockchain Week新加坡，1月21-22日 @guang将代表Decred出席。
  • 10 lat Bitcoina-1月26日，波兰华沙@karamble 将在一个庆祝比特币白皮书和比特币10周年纪念的峰会上发表演说。
  • TabConf美国亚特兰大，2月8-10日. @moo31337 将在2月9日介绍“Decred 101:Decred入门”
  • 北美比特币峰会The North American Bitcoin Conference 美国迈阿密，1月16-18日. @jy-p将介绍Politeia及探讨Politeia更广的潜在应用。如果您有兴趣在峰会中帮忙请联系@Dustorf。
  • Campus Party巴西圣保罗，2月12-17。Decred将会有演讲人及专属的黑客马拉松区域。
  • Jalisco Talent Land瓜达拉哈拉，墨西哥，4月22-26日。Decred将有个展位。@elian将介绍Decred概览和Q&A，同时也会有如何使用软件及投票的教程。如果您有兴趣出席或帮忙请联系@elian。

任何有关活动的问题欢迎到#event_planning聊天室提问。

媒体链接

部分文章:

翻译:

录像:

  • On The Record w/ Murad Mahmudov - Bitcoin for 2019 on Tone Vays show (youtube, Decred介绍在影片大约1小时点开始)

录音:

社区讨论

社区数据（Jan 1）:

  • Twitter followers: 39,884 (-120)
  • Reddit subscribers: 9,241 (+110)
  • Matrix users: 221 (+18)
  • Slack users: 6419 (+66)
  • Telegram users: 4734 (+92)
  • YouTube subscribers: 3738 (+2)
  • Facebook followers: 3121 (+16), likes: 2880 (+13)
  • LinkedIn followers: Decred page 450 (+17), Politeia page 24 (+4)
  • GitHub dcrd stars: 458 (+11), forks: 1192 (+33)

另外还有电报群社区 中文(661, +119), 葡萄牙语 (435, +99) 及意大利语 (120)。还有@michae2xl运行Instagram中@decredproject账号1月6日为止有396关注。

通讯系统新闻：

  • @dhill继续修复连接聊天软件的漏洞 42wim/matterbridge#644, 仍有些有关带附件信息的漏洞有待解决。
  • 由于活跃度低的关系，#smart_contracts频道将被存档
  • Rocket.Chat被移除

社区启用issue跟踪模型，试图以更结构化的格式讨论可执行的想法。任何对项目有益的想法都可以加入讨论。截至1月10日为止，有73个issues包括文章主题想法, PR, 存档及保存数据，或通信平台的讨论。例如这项issue就是关于要给Decred的混合PoW/PoS共识算法取个好名字的艰难任务。目前所有提出的选项都已经在issue中记录下来。您可以使用顶部的“watch”按钮订阅所有内容，也可以使用右侧面板上的“订阅”按钮订阅个别issue。人们普遍认为“GitHub适合开发人员” - 事实并非如此。发布issue和评论以及'+1'并不比使用Reddit或聊天软件难用，而事实上，很多非开发人员已经通过这样做出了贡献。

Reddit事件展示了平台的另一个弱点。用户开了多个帖子并激发了讨论，但后来却把帖子删除了。这件事浪费了所有社区回复的人的努力。被删除的帖虽然以另一种形式保存了下来，但此事件显示了另一种攻击/破坏维度：触发讨论然后删除帖子，浪费社区的资源。由于版主无法禁止用户删除内容，因此在Reddit其实并无法阻止这问题的发生。该事件也引发了探讨基于Politeia的Reddit替代产品的讨论，。

再一次的，在临近软件新版本发布时Reddit出现了很多不寻常活动。这包括许多较不相关问题的出现，或看似无意的问题等等，并且这些问题都是从一些从来不活跃，短暂出现的帐号问出。这起事希望让关心项目的社区成员注意这些有可能浪费项目资源的怪异活动。详情请看讨论。

市场

12月中DCR在 USD 14.2-21.4/BTC 0.0042-0.0058 区间交易。平均DCR/USD 价格为 USD17.50。5-6百万的交易量短暂的把价格拉升到 USD 20.9 / BTC 0.0058，平日交易量一般为0.8-1.2百万。注意交易量数据并不是可靠的指标。

相关外部信息

Vertcoin (VTC) 受到51%攻击，在4个事件中发生22次重组及15次双花，受害者损失大约 100,000美元。这再次肯定了某些币种容易受到矿工的攻击。这些币种不是矿机主要挖掘对象(GPU挖矿或抗ASIC，也包括比特币分叉币)，矿工只需要有合适的硬件及没有兴趣维护主链就可进行攻击。这些攻击的影响之一是货币被认为是不安全的，因为它曾经失败了。任何仍愿意接受它的人在确认转移可能有非常多的确认数量要求，使得货币交易缓慢。

Horizen(之前为zencash)团队最近发布了战略调整调整财政部区块奖励额，从10% 增加到20%，减少矿工的奖励金额。在币价跌了90%，再大幅度削减人员编制和其他费用之后，人们认为进一步削减费用将意味着危及项目。由于IOHK开发的财务系统仍然在原型阶段尚未准备好使用，Horizen团队认为有必要单方面决定更改区块奖励。

EOS区块生产者开始支付把票投给他们的持币者。

Aragon治理提案(AGPs)第一轮投票由于以太坊君士坦丁堡硬分叉造成潜在网络不稳定原因被推迟 - 希望“区块链由于维护原因而关闭”的问题不会在Decred的Politeia遇到。Aragon Association(Aragon协会)的CEO在提案提交开启前发布了提案的黑名单及愿望清单。在AGP流程的第一个提案以99.97%同意票数的通过。总共来自45个独特地址的2.6%的ANT代币对第一个提案进行投票，其中，约60%的ANT来自于同一个地址。在48小时投票期开始前，AGPs通过了Aragon协会董事会及社区审核。

200万个BTCP通过一个漏洞被挖掘出来，并被忽视了好几个月，直到CoinMetrics发现供应出现了问题。开发团队[发布]（https://medium.com/@bitcoinprivate/official-statement-on-coinmetrics-report-6f1cef176c05) 正式声明确认该漏洞。该漏洞在1月5日一个赏金猎人的补丁中被合并，该赏金猎人在收到工作奖励后离开。一行缺失的代码对网络的价值造成了巨大的破坏。我们可以从这个不幸的经历中学习很多：广泛的测试覆盖率，对共识代码的严格审查，在关键任务部分建立开发人员声誉，以及协议的多个实现对于构建我们可以信任的资金系统来说非常重要。

比特币的Electrum在基础设施上受到了攻击。 有人启动了一堆恶意的Electrum服务器，促使用户“升级”到恶意软件版本并窃取200多个BTC。Electrum模型涉及位于客户端和完整节点之间的服务器网络。每个客户端依赖它们连接的服务器，这会损害用户隐私，因为这些服务器的所有者可以推断出用户拥有的钱包。如果Electrum服务器遭到破坏，这将会打开一些额外的攻击。Decred选择不开发类似Electrum的基础设施，而是直接进行客户端过滤。 这延迟了轻客户端的开发，但现在SPV模式在dcrwallet上工作，Decrediton和drcandroid可直接连接到全节点，独立于任何服务提供商，因此增强了用户的隐私。

安全研究人员演示如果实际拥有该设备，可以以多种方式破解最流行的硬件钱包。

最新blockchaintransparency.org的交易量报告得出的结论是，coinmarketcap.com排名前25位的与BTC对中，超过80％的交易量是洗牌交易。另一个难过的发现是，平均项目花费超过50,000美元的上市费用。该报告激发一些了分析DCR的交易量的想法。

Coinbase通过注册商标拥有“BUIDL”一词。

很多加密货币服务及团队似乎由几个实体拥有或共同拥有 https://twitter.com/tangleblog/status/1068094875533479937

多个中心化交易所在年度Proof-of-Keys活动中无法提供提款

Slack不小心屏蔽了一些到过伊朗的用户。后来Slack对此道歉并作出了澄清。但这并不意外而且非常明显Slack 科技是个(风投资助)符合美国法律的公司。相反的Matrix 聊天室可以通过多个服务器联合，因此即使某些参与的服务器关闭，其他管辖区域中的服务器也可以继续运行并保留历史记录。

12月中媒体报道了多篇关于加密货币行业的裁员新闻。(也有报道指出相比其他行业并没有这么严重)。从上述Horizen的情况及一些Dash社区讨论看出其他拥有基金会的项目也同样正渡过难关。我们必须对在Politeia出现前管理基金会并保持充足余额的团队表示感激，这是Decred在其他项目萎缩的时候仍然在发展扩大团队的原因。12月的DCR价格以 17.50美元计算，将是基金会第一次支出大于区块奖励收入的月份。就算DCR/USD 汇率保持低迷，基金会仍然有能力可以保持目前的美金开销金额（略算为8年）。

据称在这波加密领域大裁员中，比特大陆裁退了所有比特现金的开发团队，当中也包括了Copernicus团队。

Copernicus用Go编写了比特币现金协议的一个实现，当中也使用了btcsuite。软件预发布版本在12月发布并挖采了首个区块。作者在网站中感谢btcsuite开发者并对他们在比特币生态系统的贡献表示肯定。Copernicus团队在博客里表示该软件“把原本的客户端软件架构重新组合和设计，以让整体架构更简洁，降低开发人员的学习难度并增加了多样的客户端以确保BCH网络的安全”。

Copernicus并不是第一个尝试多样化比特现金网络的团队。比特币现金已经有多个C++，Rust及JavaScript实现在开发过程中。在9月份，另外也宣布了两个用Go写的比特现金实现。Gocoin-cash是counterparty.cash团队基于gocoin (另一个Go语言的比特币全节点实现)开发的。而bchd则是由OpenBazaar开发人员 Chris Pacia主领。在bchd的最初公告中Chris表示btcsuite“是设计和写的最好的比特币代码之一”并解释相比C++的实现，他允许更多开发人员参与及更快速的开发新功能。它还免费提供了私有客户端SPV。beta版本11月公布，并从btcd分叉两个月内把贡献人数增加到9人和实现了多项btcd改进。

对于Decred的相关性和好消息是，更多的开发人员开始研究btcsuite代码库，而Decred同样基于该代码库也可以从中受益。

关于月报

12月为英文第9期GitHub月报。 点击这里浏览往期月报。

大部分来自第三方的信息在基本检查无误后转发。Decred Journal 及月报作者无法验证所有信息。请注意骗局并进行自己的研究。

欢迎在 Reddit, GitHub和Matrix 上评论，反馈及贡献。

感谢 (按字母排序): bee, Dustorf, guang, Haon, kozel, liz_bagot, oregonisaac, raedah, richardred, saender, zubairzia0.

中文社区

欢迎同时关注英文月报了解更多最新消息

中文月报相关意见欢迎提交到Github

感谢 (按字母排序): guang，画面，Jill，life，Neil