📜 [專欄新文章] Gas Efficient Card Drawing in Solidity

✍️ Ping Chen

📥 歡迎投稿： https://medium.com/taipei-ethereum-meetup #徵技術分享文 #使用心得 #教學文 #medium

Assign random numbers as the index of newly minted NFTs

Scenario

The fun of generative art NFT projects depends on randomness. The industry standard is “blind box”, where both the images’ serial number and the NFTs’ index are predetermined but will be shifted randomly when the selling period ends. (They call it “reveal”) This approach effectively solves the randomness issue. However, it also requires buyers to wait until the campaign terminates. What if buyers want to know the exact card right away? We’ll need a reliable onchain card drawing solution.

The creator of Astrogator🐊 isn’t a fan of blind boxes; instead, it thinks unpacking cards right after purchase is more interesting.

Spec

When initializing this NFT contract, the creator will determine the total supply of it. And there will be an iterable function that is randomly picking a number from the remaining pool. The number must be in range and must not collide with any existing ones.

Our top priority is accessibility/gas efficiency. Given that gas cost on Ethereum is damn high nowadays, we need an elegant algorithm to control gas expanse at an acceptable range.

Achieving robust randomness isn’t the primary goal here. We assume there’s no strong financial incentive to cheat, so the RNG isn’t specified. Implementers can bring their own source of randomness that they think is good enough.

Implementation

Overview

The implementation is pretty short and straightforward. Imagine there’s an array that contains all remaining(unsold) cards. When drawIndex() is called, it generates a (uniform) random seed to draw a card from the array, shortens the array, and returns the selected card.

Algorithm

Drawing X cards from a deck with the same X amount of cards is equal to shuffling the deck and dealing them sequentially. It’s not a surprise that our algorithm is similar to random shuffling, and the only difference is turning that classic algo into an interactive version.

A typical random shuffle looks like this: for an array with N elements, you randomly pick a number i in (0,N), swap array[0] and array[i], then choose another number i in (1,N), swap array[1] and array[i], and so on. Eventually, you’ll get a mathematically random array in O(N) time.

So, the concept of our random card dealing is the same. When a user mints a new card, the smart contract picks a number in the array as NFT index, then grabs a number from the tail to fill the vacancy, in order to keep the array continuous.

Tweak

Furthermore, as long as the space of the NFT index is known, we don’t need to declare/initialize an array(which is super gas-intensive). Instead, assume there’s such an array that the n-th element is n, we don’t actually initialize it (so it is an array only contains “0”) until the rule is broken.

For the convenience of explanation, let’s call that mapping cache. If cache[i] is empty, it should be interpreted as i instead of 0. On the other hand, when a number is chosen and used, we’ll need to fill it up with another unused number. An intuitive method is to pick a number from the end of the array, since the length of the array is going to decrease by 1.

By doing so, the gas cost in the worst-case scenario is bound to be constant.

Performance and limitation

Comparing with the normal ascending index NFT minting, our random NFT implementation requires two extra SSTORE and one extra SLOAD, which cost 12600 ~ 27600 (5000+20000+2600) excess gas per token minted.

Theoretically, any instantly generated onchain random number is vulnerable. We can restrict contract interaction to mitigate risk. The mitigation is far from perfect, but it is the tradeoff that we have to accept.

ping.eth

Gas Efficient Card Drawing in Solidity was originally published in Taipei Ethereum Meetup on Medium, where people are continuing the conversation by highlighting and responding to this story.

👏 歡迎轉載分享鼓掌

📜 [專欄新文章] Unirep介紹: 使用ZKP的評價系統

✍️ Ya-Wen Jeng

📥 歡迎投稿： https://medium.com/taipei-ethereum-meetup #徵技術分享文 #使用心得 #教學文 #medium

Unirep是什麼? 怎麼用?

Photo by Raphael Lovaski on Unsplash

UniRep 是一個使用零知識證明(Zero-knowledge Proof)而達到具有隱私保障的評價 (reputation) 系統。使用者有權利享有多個暫時性的身份，但又同時能提出證明，讓其他人可以驗證評價是否符合自己宣稱的數量。此外，使用者也無法拒絕接收對自己不利的評價。

想像一個情境：如果Alice是Airbnb的使用者，Alice常常透過Airbnb租房，且Alice曾經獲得獲得許多Airbnb房東的好評；有一天Alice想透過Booking.com訂房，http://xn--alicebooking-kt4so6lvyab96x7trhi5b54x.com/，所以在Booking.com上沒有任何評價，萬一Booking.com的房東不想把房子租給來路不明的客人，那Alice要如何向Booking.com的房東證明她其實都是用Airbnb租房，且獲得許多好評？

Alice雖然可以透過截圖或公開自己的資訊向Booking.com的房東證明自己擁有這些好評，但這樣Alice的隱私或許會被洩漏，例如Alice不想讓Booking.com的房東知道自己去過哪些地方、住過哪些民宿；或者Alice有可能偽造截圖，或者偽造評價，那Booking.com的房東要如何相信Alice所提供的證明文件是真的來自Airbnb的房東？除此之外有沒有更彈性的方式，Alice可以選擇性地向Booking.com的房東證明，自己至少有10個好評，但不透露自己總共有多少好評？

Photo by Andrea Davis on Unsplash

使用Unirep協定就可以解決這個問題。UniRep 取名自 Universal Reputation，希望透過區塊鏈上智能合約的可互用性 (interoperable，指智能合約容易被多方呼叫且容易透過智能合約與對方互動)，讓不管是Airbnb的房東、Booking.com的房東或是Alice都能很容易地透過Unirep的智能合約與對方互動，且透過零知識證明的方式，讓Alice的評價具有隱私的保障，Alice不用明確地向Booking.com的房東說這些評價是怎麼獲得、是什麼時候獲得，也可以彈性的證明自己至少有多少好評，或者最多有多少差評。

密碼學

Unirep主要用到的密碼學方法有

雜湊函數 hash：若有一個雜湊函數 f(x) = y 則由x可以很輕易的用f算出y，但從y推回x是幾乎不可能的，且要找到兩個不同的x對應到相同的y也是幾乎不可能的(沒有碰撞問題)。

零知識證明 zero-knowledge proof：可以將複雜的運算邏輯轉成容易驗證且具有隱私保障的驗證問題，使用者只要將變數輸入，這個零知識證明的演算法就會產生對應的證明且計算出對應的結果，使用者只要將此證明和運算結果輸入驗證的程序中，其他人就能驗證使用者是不是提出正確的證明，若驗證成功，則驗證者就能相信提出證明者高機率擁有正確的知識，也就是在計算證明時的輸入變數。

ZKP Proof System

ZKP Verification System

Semaphore：semaphore 是設計為可以用零知識證明驗證的身份認證系統。Unirep 中用來產生私鑰 (identity) 和公鑰的 hash 值(identity commitment)，讓使用者不必公開 identity 仍能透過零知識證明驗證其公私鑰的對應性。

雜湊樹 Merkle trees：Unirep 中大量運用雜湊樹的方式確保評價紀錄，而其中用到的雜湊樹又分兩種：Incremental merkle tree 和 Sparse merkle tree

Incremental merkle tree: 從 index 0 開始依序插入雜湊樹中的樹葉。為了使 ZKP 的 circuit 大小固定， Unirep 中使用固定高度的 Incremental merkle tree。

Sparse merkle tree: 在特定的 index i 插入樹葉

Incremental merkle tree and sparse merkle tree

UniRep中用到的名詞定義

Epoch

指一段特定的時間，例如7天

UniRep 的 Epoch 從 1 開始計算，7天過後Epoch數加一，即 Epoch 變為 2

Epoch Key

每個使用者在每個 Epoch 都能產生 n 把 Epoch key，用來收取評價 epoch_key = hash (id, epoch, nonce)

id: 這裡指用 semaphore 產生的 identity

epoch: 表示這是在第幾個 epoch 產生的 epoch key

nonce: 若 Unirep 規定使用者能在一個 epoch 產生 5 把 epoch key，則使用者可以選從 0 到 4 為此 nonce

因為雜湊函數的性質，算出來的 epoch key 很難推回原本的 id, epoch, nonce， 所以看到 epoch key 並不能推回使用者是誰。

以Alice為例，當Alice住完Airbnb，房東會透過 epoch key 給予 Alice 評價，但房東無法知道 Alice 在同個 epoch 的其他 epoch key 是哪一把，也無法知道 Alice 在別的 epoch 獲得的評價，除非 Alice 在這個 epoch 重複使用同一把 epoch key 收取評價。

User 使用者

用 semaphore 產生 identity 並使用此 identity 註冊的使用者

使用者是接收評價、證明評價、或是花費評價的人，用 epoch key 跟其他人互動，因為 epoch key 會隨著 epoch 增加而改變，所以對使用者來說每個 epoch 能產生的 epoch key 都不同，具有保護隱私的效果。

在上面的例子中使用者指的是 Alice, Bob, Airbnb 的房東, Booking.com的房東

Attester 證人

用 Ethereum address 或 smart contract address 註冊的用戶

是會被使用者記錄下來的評價給予者

Unirep 會給這些 address 一個 attester ID，而這個 attester ID 不會隨著 epoch 增加而改變，使用者可以知道這個評價是來自哪一個 attester。

在上面的例子中指的是 Airbnb 跟 Booking.com，因為 attester ID 不變，所以使用者可以證明這些評價是來自於 Airbnb 或是 Booking.com

User State Tree (UST)

是一 Sparse merkle tree

每個使用者都有自己的 User State Tree，其中樹葉表示所收到的評價的hash值，而葉子的 index 表示 attester ID，UST 樹葉的定義為

USTLeaf = hash(posRep, negRep, graffiti)

例如 Airbnb 的 ID 是1，Booking.com 的 ID 是 3，那 Alice 的 User State Tree 中 index 為 1 的地方會有自己在 Airbnb 獲得的總評價的 hash 值，而 index 為三的地方則為空的評價。另一個使用者 Bob 的 User State Tree 亦同，在 index 為 1 的地方會有自己在 Airbnb 獲得的評價，在 index 為 3 的地方會有自己在 Booking.com的評價。

Global State Tree (GST)

是一固定樹高的 Incremental merkle tree

Global State Tree 的葉子到樹根都是公開的資訊，當有使用者註冊或者更新 User State Tree 時會在 Global State Tree 裡新增一個新的樹葉，GST 樹葉的定義為：

GSTLeaf = hash(id, USTRoot)

先送出的樹葉先插入到較前面的 index，之後的樹葉依序插入 GST 中。

以 Alice的例子來說，當 Alice跟 Bob註冊 Unirep時，都會產生一個 GST的樹葉，更新 GST的樹根，若 Alice先註冊，則 Alice的 index會較 Bob前面。注意，這邊的 Airbnb 和 Booking.com 等 attester 並不是用這棵 Global State Tree註冊。

Epoch Tree

是一個 Sparse merkle tree

Epoch Tree 跟 Global State Tree 一樣從葉子到樹根都是公開的資訊，Epoch Tree 中樹葉的 index 為 epoch key，而樹葉的值為該 epoch key 的 sealed hash chain

每個 epoch key 都有一個 hash chain，hash chain 的定義為

hashedReputation = hash(attestIdx, attesterID, posRep, negRep, graffiti)hashChain[epochKey] = hash(hashedReputation, hashChain[epochKey])

此 hash chain 是為了防止使用者漏收了哪一筆評價，如果使用者少收了其中一筆評價，則 hash chain 的結果會完全不同。最後驗證時如果其中一個 epoch key 的 hash chain 改變，會造成 epoch tree 樹根跟原本的 epoch tree 的樹根不同。

而 Sealed hash chain 是在每個 epoch 結束後，Unirep 智能合約會再將這條 hash chain 再 hash 一次

sealedHashChain[epochKey] = hash(1, hashChain[epochKey]) isEpochKeyHashChainSealed[epochKey] = true

需要再把這條 hash chain 封起來的用意是，避免這把 epoch key 過了這個 epoch 之後再繼續接收評價，所以 epoch tree 會用這個 epoch key 最後的 sealed hash chain 去計算樹根。

Nullifier

中文翻譯為註銷符，當我們要防止一件事情重複發生時，就可以使用這個 Nullifier

Unirep 中使用到 Epoch key nullifier：此 nullifier 是用來限制使用者不能在不同的 epoch 使用重複的 epoch key 去收取評價，也不能被其他使用者使用；此外也可以用來檢視使用者是否重複執行 UST 的更新

Nullifier 也用 hash 計算，但多使用一個 domain 變數，避免與 epoch key 產生相同的 nullifier 而洩露自己擁有的 epoch key，也可以用不同的 domain 產生不同用途的 nullifier

epochKeyNullifier = hash(EPOCH_KEY_DOMAIN, id, epoch, nonce)

Epoch Transition

一個 epoch 結束過後，要透過 epoch transition 的步驟，更新 Unirep 及使用者的狀態

其中要做的事包含將智能合約上的 epoch 數加一，還有將所有 epoch key 的 hash chain 封起來

接著使用者就可以執行 User State Transition 更新自己的 UST

User State Transition

到下一個 epoch 後，使用者可以透過自己的 identity，找出自己在前一個 epoch 所有的 epoch key，並根據每把 epoch key 收到的評價更新到自己的 UST，最後計算出最新的評價狀態，產生一個 GST的樹葉，插入 GST 中 (如同註冊時一樣)。

使用者之後如果要花費評價或者產生下一個 epoch 的 epoch key 時，因為必須確認自己的 UST 在當前的 epoch，所以需要經過 User State Transition 確保自己有一個 GST 的樹葉在 GST 中。

Unirep 協定

有了 Unirep 的名詞定義後，接著介紹 Unirep 是如何運作的。

註冊

Unirep 的 user 和 attester 的註冊方式不同：

User signup and attester signup in Unirep

User

User 透過 semaphore 產生 identity 和 identity commitment，identity 就如同私鑰，identity commitment 就如同公鑰

將 identity commitment 和預設的 UST 樹根經由 hash 計算得 GST 的一個樹葉

若使用者要證明自己在某個 epoch 有註冊或者有更新自己的 UST，則證明自己是 GST 的某一個樹葉，利用零知識證明的方法，輸入 identity、UST 樹根，還有 merkle tree 中要計算 hash 值的相鄰節點，則最後可得到一個 GST 的 root，其他人可以驗證這個 GST 的 root 是否符合這顆公開的 GST。

Attester

Attester 則是用自己的錢包，或者用智能合約的地址註冊，呼叫 attester sign up 的 function 後，Unirep 會指定一個 attester ID 給這個地址，往後 attester 用相同錢包或合約地址給予評價時，Unirep 會檢查此地址是否被註冊，若有註冊則可以給予 epoch key 評價。

以 Alice 和 Bob 為例，Alice、Bob、Airbnb的房東、Booking.com的房東會產生 identity 並且透過 Unirep 合約用 user 的註冊方式獲得一個 GST 的樹葉代表自己；
而 Airbnb 和 Booking.com 會透過 attester 的註冊方式，使用特定的錢包地址或是撰寫智能合約呼叫 Unirep 的 attester sign up function。
當然 Alice 或 Bob 如果想用自己的錢包註冊為 attester 也是可以，這時合約就會紀錄 Alice 和 Bob 的錢包地址，並給予一個新的 attester ID。

給予評價

在 Unirep 中評價的接收者是 epoch key，接著介紹 user 和 attester 是如何互動。

How an attester gives reputation to an epoch key

Alice 在 Unirep 註冊過後，就可以產生 epoch key 接收評價

epochKey = hash(identity, epoch, nonce)

但 Airbnb 的房東看到這把 epoch key，要如何知道 Alice 確實是 Unirep 的合法使用者，且 epoch key 的 是合法的，例如 nonce 小於 5，或者 epoch 是當前的 epoch？

如果 Alice 直接提供 epoch 和 nonce，別人沒有 identity 也無法計算此 epoch key，更不用說如果 Alice 提供 identity 會造成 Alice 完全沒有隱私可言，所有人都可以計算出 Alice 收過哪些評價。

因此我們用一個零知識證明，證明此 epoch key 是合法的。細節請參考 epoch key proof，主要是證明使用者有一個合法的 GST 樹葉在 GST 中，並且 epoch 和 nonce 也都符合。

房東得到 Alice 提供的 epoch key 和 epoch key 的證明，並且透過 Unirep 的合約驗證通過之後，就可以給予評價。

獲得空投評價、使用者可以給予評價的限制可以由各個應用自行定義，例如 Airbnb 可以決定空投 30 個正評給使用者， Booking.com 可以決定空投 20 個正評給使用者。

另外，為了確認房東也是合法的使用者，也為了防止房東重複花費 (double spending) 自己的評價點數，Unirep 上的應用也可以用 reputation nullifier 及其 proof 去證明使用者合法使用自己的評價。

例如，此 reputation nullifier 可以用下列計算方式取得：

reputationNullifier = hash(REPUTATION_DOMAIN, id, epoch, nonce)

當 reputation nullifier 及 proof 產生後，就會與房東要給的評價一起發送到 Airbnb 的智能合約上，智能合約會驗證 proof 是否合法，nullifier 是否有被發送過，若檢查都通過的話則 Unirep 會紀錄此評價給 epoch key，並將 hash chain 更新。

接收評價

使用者即使可以證明自己擁有哪一把 epoch key 並且大家都知道這把 epoch key 有多少評價，但這有可能造成使用者故意忽略其他把 epoch key 中對自己不好的評價，因此 Unirep 限制使用者只能在每個 epoch 結束，每把 epoch key 都封起來之後，才能用 User State Transition 更新自己的評價。

User State Transition in Unirep

這裏也是用 User State Transition Proof 去保證使用者是根據正確的方式計算出最新的 UST，且用 epoch tree 限制使用者必須處理每一把 epoch key 的結果。

亦即，需要等到 epoch 結束後，Alice 才能透過 User State Transition 獲得 Airbnb 房東的評價，更新自己的使用者狀態。

證明評價

當使用者通過 User State Transition 之後會有最新的 UST 狀態，此時 Alice 就可以透過 reputation proof 向 Booking.com 她有來自 Airbnb 的評價，在reputation proof 中檢查使用者是否有其宣稱的 UST (例如總共有多少好評、多少差評來自哪一個 attester ID)，並且此 UST 的狀態儲存在當前 epoch 的 GST 中。

在生成 reputation proof 時，即使 Alice 總共有 100 個好評，但 Alice 仍可以產生「至少有10個好評」的證明，Booking.com 的房東若驗證成功，則只能知道 Alice 宣稱的「至少有 10 個好評」而不能知道 Alice 總共有 100 個好評。

常見問題

Alice 能不能給 Airbnb 的房東評價？ Alice 能不能給 Bob 評價？

可以。

Airbnb 的房東和 Bob 也都能產生 epoch key，因此如果 Alice 有兩者的 epoch key 及合法的 proof 則可以給予評價。此時 Alice 可以選擇透過 Airbnb、Booking.com、或甚至自己的 Ethereum account 當作證人給予評價 (也必須選擇一個證人)。

Alice 可以透過 Unirep 給 Airbnb 評價嗎？

如果 Airbnb 也透過 Unirep 註冊為使用者，並且產生 epoch key 的話就可以。但如果 Airbnb 只註冊為證人的話不行。

Alice 可以證明評價來自哪一個 Airbnb 房東嗎？

如果 Airbnb 的房東沒有註冊為證人，則 Alice 不能證明評價來自哪個房東。

若 Airbnb 的房東用自己的 Ethereum account 註冊為證人，則 Alice 只能證明評價來自這個 Ethereum account，但無法知道這個 account 是一個 Airbnb 的房東。

從 Airbnb 獲得的評價可以在 Booking.com 花費嗎？

需看 Booking.com 的智能合約如何定義，但一般來說不行，因為 attester ID不同，但未來可能會開發各個應用程式之間的兌換評價功能。

如果遲遲不執行 User State Transition 會發生什麼事？會不會收不到之前的評價？

若 Alice 在第一個 epoch 註冊，並在第一個 epoch 產生 epoch key 接收評價，但 Alice 到第五個 epoch 才執行 User State Transition，那 Alice 會根據第一個 epoch 的 GST、epoch tree 執行 User State Transition，因此仍然可以在第五個 epoch 收到來自第一個 epoch 的評價；而在第二到第四個 epoch 因為 Alice 無法產生出合法的 epoch key proof，因此無法接收評價。

User State Transition 可以自動執行嗎？

不行。

只有使用者主動給出私鑰，即 semaphore 的 identity，才可以產生合法的 User State Transition proof，若將私鑰交給第三方幫忙執行可能會侵害使用者的隱私。

結論

Unirep 是一個具有隱私保障的評價系統，透過 ZKP 的保護使用者可以在匿名的情況下收取評價、給予評價、並且向他人證明自己的評價。Unirep 可以用於跨應用程式間的評價證明，可以在 A 應用程式中獲得評價，並向 B 應用程式證明在 A 應用程式中獲得多少評價。若想了解更多有關 Unirep ，可以參考 Github、文件或加入 telegram 群組討論。

本文感謝 CC, Nic, Kevin, Doris 協助審稿。

Unirep介紹: 使用ZKP的評價系統 was originally published in Taipei Ethereum Meetup on Medium, where people are continuing the conversation by highlighting and responding to this story.

👏 歡迎轉載分享鼓掌

📜 [專欄新文章] Solidity Data Collision

✍️ Wias Liaw

📥 歡迎投稿： https://medium.com/taipei-ethereum-meetup #徵技術分享文 #使用心得 #教學文 #medium

這是一篇關於 Proxy Contract 和 delegatecall 的注意事項。

Delegatecall

當 A 合約對 B 合約執行 delegatecall 時，B 合約的函式會被執行，但是對 storage 的操作都會作用在 A 合約上。舉例如下：

但是假如多加了一個 other 欄位在 _value 之前，執行合約之後反而是 other 欄位被更改了。

Storage Layout

了解上面的合約之前要先了解 Solidity 怎麼儲存 State Variables。Solidity Storage 以 Slot 為單位，每個 Slot 可以儲存 32 bytes 的資訊，一個 Contract 擁有 2**256 個 Slot。上述可以寫成一個映射關係 mapping(uint256 => bytes32) slots。

Solidity 會從 Slot Index 為零開始分配給 State Variable。

除了 mapping 和 dynamically-sized array，其他的 State Variable 會從 index 為零的 slot 開始被分配。

沒有宣告確切大小的 Array 會以 Slot Index 計算出一個雜湊值並將其作為 Slot Index。透過計算 keccak256(slot) 可以得知 _arr[0] 被存在哪裡，如果要取得 _arr[1] 則將計算出來的雜湊加上 Array 的 index 即可。

Mapping 則是以 Slot Index 和 Key 計算出一個雜湊值並將其作為 Slot Index。透過計算 keccak256(key, slot) 可以得到 mapping(key => value) 被存在哪。

Storage Collision

回到 DelegateExample_v2 的合約，對 B 來說， add 最後儲存加法的 Slot Index 為零，所以使用 A 的 Storage 執行 B 的函式結果自然會儲存在 A 的 other 裡，其 Slot Index 為 0。

這個問題也發生在 Proxy Contract，Layout 如下，當有需要更改 _owner 的操作，就會順帶把 _implementation 也更改了。

|Proxy |Implementation ||--------------------------|-------------------------||address _implementation |address _owner | <= collision|... |mapping _balances || |uint256 _supply || |... |

OpenZeppelin 處理的手法也很簡單，就是將 _implementation 換地方擺。以特定字串的雜湊值作為 Slot Index，儲存 Implementation 的地址。

|Proxy |Implementation ||--------------------------|-------------------------||... |address _owner ||... |mapping _balances ||... |uint256 _supply ||... |... ||address _implementation | | <= specified|... | |

openzeppelin-contracts/ERC1967Upgrade.sol at 83644fdb6a9f75a652d2fe2d96cb26073a14f6f8 · OpenZeppelin/openzeppelin-contracts

hardhat-storage-layout

如何知道合約的 Storage Layout 呢？這邊推薦一個 Hardhat Plugin，按照文件就能得到合約的 Storage Layout。

Ethereum development environment for professionals by Nomic Labs

Reference

Understanding Ethereum Smart Contract Storage

Collisions of Solidity Storage Layouts

Proxy Upgrade Pattern - OpenZeppelin Docs

Solidity Data Collision was originally published in Taipei Ethereum Meetup on Medium, where people are continuing the conversation by highlighting and responding to this story.

👏 歡迎轉載分享鼓掌

(00:00:00) 開場引言
(00:00:32) 無雷講評
(00:11:07) 暴雷討論
(00:43:17) 推薦/退件


【梗你評電影】《綠騎士》The Green Knight | 綠色是自然和死亡的顏色
PODCAST XXY + JERICHO
.

▶ 收看YouTube影像：https://youtu.be/qCsFMtgv1wg

▶ 收聽PODCAST聲音：https://open.firstory.me/story/cktscxyoaxzkb0b25qh3dcd1o/platforms
.


歡迎收看/收聽【梗你評電影】單元，我們每個禮拜透過討論的方式來解析、評論電影的優缺點，讓你看電影更有梗！

這次【梗你評電影】要來評的是電影《綠騎士》：改編自經典文學《高文爵士與綠騎士》，描述亞瑟王和圓桌武士在宮殿內歡慶聖誕節時，一名綠騎士手持巨斧闖入並挑戰在場的騎士們；高文自告奮勇砍下綠騎士的頭顱，卻被斷頭的綠騎士要求高文隔年來到他所在的綠教堂裡回砍。一年後，高文為了兌現並遵守騎士精神，踏上了這趟赴約的奇幻旅程。
.

《高文爵士與綠騎士》源於14世紀後期作者不明的敘事詩，內容充滿象徵意義的比喻，講述人性在堅守騎士精神及權力慾望之間的掙扎；電影由金獎製造機A24製作公司打造，透過現代的電影技術重新詮釋這則古老的史詩篇章，並由曾執導《老人與槍》的導演大衛羅利擔綱編導工作，並將故事更聚焦在高文一角的成長歷程。
.

電影網羅《漫漫回家路》金獎提名男星 戴夫帕托，《丹麥女孩》奧斯卡最佳女配角獎的艾莉西亞薇坎德、非禮勿弒》喬爾埃哲頓、《不可能的任務》西恩哈里斯、《敦克爾克大行動》貝瑞科漢等人共同演出。幕後團隊不論是攝影、美術、場景設計都十分驚人，相信是部值得大銀幕觀賞的電影作品。
.

不論你是否看完《綠騎士》，又或者是看完這部電影後是喜歡還是不喜歡。
都歡迎留言分享與我們討論唷！
.

#電影 #影評 #綠騎士 #thegreenknight

**************
歡迎加入【有梗電影俱樂部】，不錯過任何電影資訊或線上線下活動喔！
臉書社團（需回答問題審核）：https://www.facebook.com/groups/viewpointmovieclub
Telegram群組：https://t.me/viewpointmovieclub2​

別忘了追蹤XXY的電影相關文字、影像、聲音創作唷！
📣 https://linktr.ee/XXY_filmcrtics

本頻道為提供觀眾們更好的觀看環境，並無開啟廣告營利
想要贊助我們持續創作，可透過以下管道直接贊助：
📣 XXY @方格子：https://vocus.cc/user/@XXY2018​
📣 XXY @Firstory：https://open.firstory.me/user/xxymovie

本集主題：「臺灣四季青草誌：123種在地青草圖鑑╳25年本土典籍總整理，24節氣常備青草保健事典」介紹

訪問作者：李嘉梅（大俠老師）

內容簡介：
最經典台灣青草大全百科指南，居家必備、收藏用書。

　　在西方香草風潮席捲之餘，
　　更多充滿成長記憶並與生活息息相關的青草等著我們一起認識
　　救命青草、救荒野菜到有機蔬菜
　　野外求生也不怕，全天然內用外敷
　　隨手可得的台灣青草魅力

　　跟著24節氣的腳步，打開認識青草的大門
　　春分土人參、夏至貓鬚草、秋分洛神葵、冬至狗尾草，
　　本土青草順時生長，全年24節氣各有不同當令青草，
　　跟隨節氣變換的腳步，探索身邊青草蹤跡、學習辨識植物特徵，
　　進而認識青草學名、俗名、常用部位、保健功效、食用方式、園藝景觀，
　　初學青草最適合從此入門，熟悉青草一點都不困難。

　　藉由這本囊括123種臺灣在地青草的保健指南，
　　從名稱、產地、特徵到屬性，
　　從內用、外敷、觀賞到食療，
　　跟著大俠老師一起認識關於本土青草的那些小故事，
　　在24節氣裡感受最在地的臺式青草魅力！

　　★　收錄野地實拍典藏照片，按圖索驥認識青草
　　臺北溫州公園旁一整排絢麗花叢，原來叫做臺灣魚木？
　　開著淡紫色花、長得像尾巴的草，真的就叫「狗尾草」？

　　600張以上實地拍攝照片、123種精選青草最具辨識性的觀察圖典，
　　一起發現身邊被忽略已久的珍貴青草，認識、熟悉並愛上它們。

　　★　特選16道當季養生藥膳，跟著節氣吃野菜、喝草茶
　　春天是護肝好時機，適合喝杯養肝護脾的兔兒草排毒果汁；
　　冬天是養腎好時節，應該來碗補血養氣的茄苳燉雞湯。
　　身邊垂手可得的日常青草，同時也是以食代藥的保健好食材，
　　哪個部位可以吃、怎麼料理最順口、哪個季節吃起來美味倍增？
　　跟著四季的腳步，在對的節氣吃當令青草，應時養生補對營養！

　　★　超過12萬字青草小故事，25年臺灣本土青草簡史總整理
　　桑葉能養蠶、桑葚可以養顏美容、桑根還能調理腰痠背痛、咳嗽氣喘？魚腥草煮茶可調理高血壓 、揉碎塞鼻孔能緩解過敏，還能煎蛋、炒菜、煮湯？
　　透過青草達人的典籍總整理，加上生動活潑、如臨現場的精彩敘述，
　　一起聆聽更多植株從救命青草、救荒野菜到有機蔬菜的各路青草演變史！

　　★　書後索引依俗名排序，不怕青草別名難倒你
　　味道讓人退避三舍的雞屎藤，別名又叫「雞香藤」？
　　大花咸豐草原來就是一般俗稱的「鬼針草」「恰查某」？
　　為什麼馬齒莧又叫「豬母草」、落地生根又叫「倒吊蓮」？
　　一種草有多種名字好難記、青草俗稱太多讓人易搞混？
　　融合本草古籍及歷史典故，有趣又好記的青草俗名一次總整理！

　　◎ 既實用又可食用、藥用！細說臺灣本土好青草

　　花蓮、蘭嶼常見的麵包樹，樹幹可做家具、樹葉可當涼扇、果實美味可口，根莖還可煮保健青草茶；餐桌上常見的絲瓜，絲瓜水可養顏美容、絲瓜絡能洗碗洗澡，絲瓜根莖更是清血降壓好藥草！

　　透過代代相傳的常民生活智慧與經驗累積，從山野、田間、公園、餐桌全方位認識臺灣青草的生態特性與運用方式，和大家一起分享屬於臺灣青草家族的那些草、那些事。

作者簡介：
撰文．攝影／李嘉梅（大俠老師）

　　中國文化大學新聞研究所畢業
　　中華民國園藝景觀丙級技術士

　　隨順因緣、轉換生涯跑道，歷經10年臺灣青草的學習之旅，目前以撰寫台灣青草民族植物誌為職志。希望透過「四季節氣青草」、「保健養生廚房」、「綠活校園青草」等創意教學課程，以及採集記錄臺灣四季青草的文字影像，讓各年齡層、不同族群的臺灣人有機會重新看見——在地文化、環境生態、自然生活、養生料理的臺灣本土青草。

出版社粉絲頁： 出色文化　　　

#李基銘 #fb新鮮事 #生活有意思 #快樂玩童軍
#漢聲廣播電台

YouTube頻道，可以收看
https://goo.gl/IQXvzd

podcast平台，可以收聽
SoundOn　https://bit.ly/3oXSlmF
Spotify　https://spoti.fi/2TXxH7V
Apple　https://apple.co/2I7NYVc
Google　https://bit.ly/2GykvmH
KKBOX　https://bit.ly/2JlI3wC
Firstory　https://bit.ly/3lCHDPi

請支持六個粉絲頁
李基銘主持人粉絲頁：https://www.facebook.com/voh.lee
李基銘的影音頻道粉絲頁：https://www.facebook.com/voh.video
Fb新鮮事新聞報粉絲頁：https://www.facebook.com/voh.fbnews
漢聲廣播電台「fb新鮮事」節目粉絲頁：https://www.facebook.com/voh.vhbn
漢聲廣播電台「快樂玩童軍」節目粉絲頁：https://www.facebook.com/voh.scout
漢聲廣播電台「生活有意思」節目粉絲頁：https://www.facebook.com/voh.life

「從終審法院大樓細讀香港的風格記憶」由香港大學房地產及建設系兼任副教授馬冠堯先生，講述終審法院大樓的發展背景、設計、歷史痕跡和修復活化。

分段：
00:51 發展背景
19:59 建造、設計與象徵
32:10 歷史痕跡
43:45 修復活化

「專題課堂」配合「教材套」推出，透過邀請本地專家及學者，闡述不同具體例子的文化藝術內涵，豐富學校教師在應用教材套時的教學內容。


「看得見的記憶──建築」教材套

「看得見的記憶──建築」教材套現已上線，相關的教材套簡介及教學素材可於本計劃網頁下載：https://www.web.howmemorysticks.org/educationkit

教材套內容包括教師手冊、教學PPT及多媒體素材，供全港中小學免費下載。老師可按照不同科目的學習需要，選取適用的部份於課堂或學校活動中應用。「看得見的記憶──建築」教材套共分為四節，透過認識傳統建築乃至不同時代的建築風格，配合數碼虛擬實境(Virtual reality)及擴增實境(Augmented reality)技術、多媒體教材，讓同學認識箇中收藏的記憶，學習閱讀和欣賞身邊的建築，嘗試發掘和發揮建築蘊藏的創意和文化價值。

本計劃的教學專員將會為參與教材套支援計劃的教師提供教學支援。
報名詳情請參考：https://www.web.howmemorysticks.org/education

觀看本影片並填妥問卷的教師，可獲贈實體印刷「建築教材套」乙套，數量有限，送完即止。
請按以下連結登記「建築主題教材套簡介及專題課堂」：https://forms.gle/na1Qs42CYZUNYVgx6
成功登記的教師將於影片首播日收到觀看連結及問卷通知電郵。
（繪畫主題登記連結將會稍後通告。）


「建築專題課堂」影片

建築主題影片首播日期：（時間均為下午2：30）
5月31日（一）：建築教材套簡介會（主講：設計及文化研究工作室教育總監 馬健聰先生）
http://howmemorysticks.org/QR/?no=seminar6

6月1日（二）：從文曲里公園看中國園林特色（主講：註冊園境師 古兆奉先生）
http://howmemorysticks.org/QR/?no=seminar7

6月2日（三）：古蹟活化案例分享─綠匯學苑（主講：註冊園境師 古兆奉先生）
http://howmemorysticks.org/QR/?no=seminar8

6月3日（四）：香港歷史建築保育的發展與項目分享（主講：文物保育建築師 謝正勤先生）
http://howmemorysticks.org/QR/?no=seminar9

6月4日（五）：從終審法院大樓細讀香港的風格記憶 （主講：香港大學房地產及建設系兼任副教授 馬冠堯先生）
http://howmemorysticks.org/QR/?no=seminar10

詳情請參考：https://www.web.howmemorysticks.org/teacher-workshops
（繪畫主題播放日期將會稍後通告，敬請留意。）



賽馬會「看得見的記憶」藝術教育計劃
主辦機構：設計及文化研究工作室
捐助機構：香港賽馬會慈善信託基金

網址: www.howmemorysticks.org
Facebook: www.facebook.com/howmemorysticks/
Instagram: www.instagram.com/howmemorysticks/