今日，Paytomat分享一部有趣的视频，视频中的女主人公用Paytomat钱包中的Steem买了一杯咖啡。这对于习惯信用卡付款的外国人来说，从信用卡消费到加密货币钱包线下消费是很大的跨越。未来，Paytomat还会接入更多实体消费场景。

12月19日， PeckShield分析了EOS DAPP被高频次共计的原因：
1、EOSIO公链存在的系统漏洞，EOS 刚上线6个月，系统本身存在一些漏洞。
2、EOS游戏合约开发者安全意识较为薄弱，且受竞猜类游戏虚热的影响，在开发合约时严谨性和规范度不够导致的。
3、EOS DApp生态目前在三大公链中较为活跃，生态发展还处于早期，且由于大部分游戏合约都采用了游戏挖矿的模式，用来吸引玩家，因此隔一阵子会有现象级游戏冒出，短时间集聚大额的资产，自然就成了黑客攻击的首要对象。

12月19日， PeckShield分析了EOS DAPP被高频次共计的原因：

4、区块链上攻击的犯罪成本低，目前的惩罚力度明显不足，相应监管使用的法律法规还不够完善。在EOS上，基于ECAF的治理机制还有很长的路要走！
5、黑客攻击原理其实是在不断演变的，从最早的溢出攻击到合约RAM吞噬问题，再到重放攻击、假EOS、假通知攻击，以及近一两个月比较活跃的随机数和交易回滚攻击等等。黑客的攻击手段越来越复杂，也越来越成体系，经常会用已知攻击扫描漏洞尝试攻击新上线的游戏，这给EOS本来就薄弱的早期发展生态带来了更大的挑战，不过这侧面验证了生态的安全防范工作也在逐步提高。
6、与以太坊平台相比，EOS在设计上有TPS高，响应速度快，无交易费等优势，但同时也给攻击者带来便捷和灵活！目前来看，这些EOS DAPP频繁遭遇攻击，并没有说明了EOS底层公链的根本性不足，更多的还是DAPP设计和应用开发上需要改善和优化。

EOS 42今日发布一篇文章《Reimagining {reg-producer}》，对EOS的治理提出了新的构想。EOS 42认为{reg-producer}合约的内容如果没有有效的执行机制，将被简化为注册BP所需的无关紧要的细节，而不是成为培育BP完整性，问责制和提升整体质量的合法工具。文中也提出了两个新的构想，有限范围基层仲裁和强化主要利益相关者执行。  

1.有限范围基层仲裁（LSBLA）：根据LSBLA模型，仲裁仅在一系列机制执行后启用，其中主要利益相关者不可以解决与{reg-producer}合约相关的争议；

2.增强主要利益相关者的执行（EPSE）：EPSE复制LSBLA机制，但将仲裁从流程中完全移除。此版本中主要利益相关者的执行可以被认为是“增强版”，因为它使用备用BP拥有执行"secure_network"合约所必需的权利，而不仅仅是当选的BP中的绝大多数才拥有执行的权利。

据 EOS Titan labs数据, 截至12月19日24点，

  账户名             账户余额（K EOS）     

eosio.stake         528,552         

eosio.names        1,020

eosio.ramfee       1,938 

eosio.saving        20,368

据 EOS Titan labs数据，1. 关于调用合约动作数量，最多的是eos转账，平均每小时为7万次左右，整个EOS主网每小时平均调用动作是15万次左右，凌晨4点到6点是低谷期。2. 上午9点到12点是合约用户高峰，达到25000人。3. 交易总结：今日平均tps是45，平均cpu使用率是17%，平均每小时带宽用量30MB左右。  

据 EOS Titan labs数据，4.每次转账金额区间最多的是0-1EOS，平均每小时大概有20000笔。  5.  12月19日12：00-24：00，cpu价格剧烈波动，在0.0028-0.56EOS/ms/day之间波动。  6. BP投票方面数据，现在共有42,366个账户参与投票，有26.9%质押投票比例，投给前21超级节点的比例是93.3%；代理投票比例是2.62%。  

12月19日12：00-24：00，cpu价格剧烈波动，在0.0028-0.56EOS/ms/day之间波动。    

据 EOS Titan labs数据，12月19日EOS资源质押数量是717,000 EOS，解押数量是3,424,000EOS，净质押数量为 -2,707,000EOS。  

据 EOS Titan labs数据，12月19日，EOS合约调用次数TOP5由高到低分别是：eosio.token-transfer; fishjoyadmin-revealbet; luckyeosdice-resolvebet; betdiceadmin-reveal2; eosplayaloud-yell。注：排队动作（inline actions）没有计入在内。