GET:全面總結Kintsugi事件，主網合并前有哪些具體行動計劃？_bitGet會被騙嗎

原文作者：parithosh

原文來源：notes.ethereum.org

這篇文章內容涵蓋Kintsugi事件的全面總結、它的后果，還有在主網合并前的具體行動計劃。

分叉。當我們修復了Geth的問題，我們就能夠把所有的節點帶回到相同的正確的分叉，區塊鏈重新開始做最終敲定。

開發者Marius開發的fuzzer引發的，這個fuzzer旨在創建有意思的區塊并在網絡里對區塊進行廣播。

一個這樣的區塊的blockHash被替換為它的parentHash(父塊哈希)。engine_executePayload具備了所有構建一個區塊和構建該區塊的blockHash所需的所有參數。EL（執行層)?客戶端應該根據這些參數來構建區塊，并根據通過的blockHash進行驗證。這個特定區塊正確無誤地沒有通過Geth的檢查，但通過了Nethermind和Besu的驗證。該區塊之所以在Nethermind被錯誤地通過驗證是因為緩存問題，而Besu則完全沒有這項檢查。由此，該區塊被一個Lighthouse-Besu節點提議，并導致區塊鏈分叉為兩部分，在執行層與Nethermind或Besu連接的驗證者在一個分叉上，而月Geth連接的驗證者則在另一個分叉上。

江蘇省通信管理局全面排查虛擬貨幣“挖礦”行為:金色財經報道，10月8日，江蘇省通信管理局發文表示，江蘇省通信管理局高度重視，全面排查我省虛擬貨幣“挖礦”行為，監測發現我省開展虛擬貨幣活動的礦池出口流量達136.77Mbps，參與“挖礦”的互聯網IP地址總數4502個，消耗算力資源超10PH/s，耗能26萬度/天。

以省內虛擬貨幣“挖礦”活動較多的以太坊和比特幣為例，“挖礦”較多的地市有蘇州、徐州、南京。從IP地址歸屬和性質看，歸屬黨政機關、高校、企業被入侵利用開展虛擬貨幣“挖礦”行為的占比約21%。

下一步，省通信管理局將持續開展虛擬貨幣“挖礦”態勢分析，并進一步聯合各相關部門，形成“多維度、多層次”的處置體系，依法處置相關網站和移動應用程序，配合做好違法虛擬貨幣交易的溯源與打擊。（江蘇省通信管理局官網）[2021/10/8 5:47:45]

請注意，檢查當前區塊的blockHash是合并新增的要求，因此在某些客戶端上會存在缺少或不準確的驗證。

傳臺積電將全面提升7nm和28nm制程產能:10月8日消息，業內消息人士稱，臺積電(TSM.N)除計劃擴充5nm產能外，還準備全面擴大7nm和28nm制程產能，這一舉動將促使臺積電再度拔高今年的資本支出預期。

此外，消息人士表示，臺積電正尋求與索尼(SONY.N)合作，在日本建造一座28nm晶圓廠。（鞭牛士）[2021/10/8 20:12:45]

Geth的一個問題是當執行錯誤的負載時，它返回的是一個?JSON-RPC錯誤而不是INVALID(無效)，而Teku的問題是(此時已修復但還未部署)認為那些錯誤在optimisticsync模式下是可通過的。因此，Teku-Geth節點在遇到無效負載時還是進入了optimisticsync模式。由于該區塊本身是有效的，已連接的Geth節點是從網絡而不是engineAPI獲取數據的，因此現在的?Teku-Geth節點是在無效的分叉鏈上的。由于Teku節點還在有很多漏洞的舊版本上，Teku-Geth節點保持在optimisticsync模式，并在區塊鏈停止做最終敲定的期間拒絕提議區塊。我們現在處于這樣的一個情況——共識層客戶端(lighthouse、prysm、nimbus和lodestar)-Geth(占大約46%)與共識層客戶端-Nethermind/Besu(占大約19%)在不同的分叉上，其他運行Teku-Geth(大約占35%)的驗證者則處于optimisticsync模式。

Coinbase CEO：希望新基建法案刪除對加密貨幣持有者進行全面監控的要求:8月5日消息，Coinbase首席執行官Brian Armstrong發推表示，關于美國參議院兩黨提出新的基礎設施法案，涉及到加密資產相關的條款，可能對美國的加密貨幣行業產生深遠的負面影響，并無意中推動更多的海外創新。政策制定者在確保技術創新在美國蓬勃發展方面發揮著關鍵作用，希望監管不要給創新的加密行業在未來發展中強加沉重的負擔。

法案最初將“經紀人”定義為包括轉移數字資產的任何人，這毫無意義，不過幸運的是，目前已有修正案提出，將加密“經紀人”定義中排除礦工和軟件開發者。此外，希望所有參議員刪除對加密貨幣持有者進行全面監控的要求。

另外基礎設施法案還規定了全面且前所未有的報告要求，這將迫使Coinbase等交易所不得不以比其他傳統金融機構更具侵入性的方式監控其客戶的交易。加密從業者所要求的只是與傳統金融的公平競爭環境，不會不公平地懲罰加密貨幣行業。[2021/8/5 1:36:15]

在找到和部署了Nethermind和Besu節點的修復程序后，我們就能夠讓它們重新連上正確的鏈。Teku-Geth節點的更新導致了另一個與無效內存訪問相關的問題，它由Geth上與區塊排序驗證相關的問題引起。這個具體的漏洞也是由Marius的fuzzer觸發的，這個fuzzer產出了一個parentRoot是有效且block_number=1的區塊。在Geth執行一個區塊前，它需要查看它的父塊，看看它們是否需要同步。這樣做的一種方式是在緩存里檢查parentHash?或在database里檢查parentHash和blockNumber。由于Teku是同時執行所有分叉里的所有負載，緩存就不再包含?parentHash。因此，Geth試圖在它的database里通過parentHash和blockNumber查找其父塊。然而，database并沒有這個blockNumber的哈希(這個區塊是fuzzer構建的)。Geth會推斷，由于它沒有父塊，它需要開啟同步。但是，這樣觸發的同步會試圖同步比權威鏈更短的的鏈，這就違反了Geth中的某些條件，這導致Geth進程錯誤，節點關閉，導致Teku-Geth節點一直處于不健康的狀態。

Algorand智能合約全面升級，助力DeFi及傳統多領域應用:據官方消息，2020年8月19日，Algorand基金會和Algorand Inc宣布推出更全面的智能合約功能，為DeFi（去中心化金融）解決方案和Dapp（去中心化應用）鋪就最佳平臺。讓應用在充分利用Algorand協議Layer-1優勢的同時，具備可服務高達數十億用戶、日交易量可達數千萬次的拓展性——僅需極低交易成本，可以忽略不計。

與第一代區塊鏈不同，Algorand平臺為需要速度、可拓展性、交易終結性和安全性的復雜應用提供了強有力支持，并同時具備成本低、精準性的優勢。

本次升級主要將有狀態智能合約功能（stateful smart contract），集成進入Layer-1，結合已有的原子傳輸（Atomic Transfers）、無狀態智能合約和Algorand標準資產(ASA)等功能。

到目前為止，可延展性低、交易速度慢、網絡擁堵以及高額交易成本，一直是區塊鏈平臺走向主流應用的障礙。Algorand的最新升級消除了這些障礙，使DeFi和DApp開發者能夠構建更復雜的且流暢的解決方案，充分擴展他們的應用程序，并實現真正意義的無國界經濟[2020/8/19]

在上述問題的調試中，Geth團隊還在合并的代碼庫里發現了一個觸發錯誤的競爭條件。此外，我們還遇到其他問題——Nimbus出現與執行層重新連接相關的錯誤，Lodestar降低拒絕出塊的對等點分數。

動態 | 雅虎財經網頁已全面整合有關加密新聞:據Dailyhodl官網消息，雅虎財經已開始全面整合相關加密新聞，在其菜單欄中添加了比特幣和加密新聞及實時價格走勢，通過Crypto Compare提供加密市值表。雅虎財經用戶可以訪問該網站的原始加密新聞，網站還提供了來自Coindesk、Bloomberg、CNBC、FX?Empire等的區塊鏈和加密貨幣新聞的匯總鏈接。[2018/9/4]

客戶端推出了所有的修復，且讓所有節點都進行升級。當所有的修復都生效時，區塊鏈會有很多小分叉，每個的參與率都很低。對一些節點進行重新同步可以減少一些分叉。一旦有足夠多的節點完成重新同步，我們會看到有越來越多的節點通過重組回到這個分叉上，這使我們能跨過最終確定性所需的66%的閾值。

智能合約交互繼續如常運作。

Q:為什么這條鏈這么長時間不做最終敲定？

A:雖然我們很早就找到了根本原因，我們想要讓鏈保持非最終敲定狀態，讓客戶端團隊調試他們的代碼。此外，我們想要收集非最終敲定期間的客戶端表現數據。

Q:在分叉鏈上的驗證者會被罰沒嗎？

A:不會。每個驗證者都包含一個slashingprotection(罰沒保護)database，確保驗證者不會對可罰沒的信息簽名。在“錯誤”分叉的驗證者只會被視為在“正確”分叉上處于inactive狀態。一旦它們重組到“正確”分叉上，罰沒database會阻止它們對可罰沒信息簽名。

Q:這會如何影響主網發布？會有新的延遲嗎？

A:我們認為這件事不會影響主網發布計劃。在規范本身上沒有發現嚴重的問題。測試網的目的是發現漏洞，我們認為?Kintsugi在發現客戶端實現的邊緣情況方面表現很好。這事件是對多個客戶端組合的一次很好的壓力測試。我們有一個公開的清單，它將指引我們何時準備好在主網實現合并。

Q:這會如何影響測試計劃？

A:我們將研究創建幾個強制處于非最終敲定狀態的測試網。對這些非最終敲定的測試網進行持續測試使我們可以觸發更多邊緣情況，和改進工具。在這次事故中發現的漏洞將被添加為靜態測試用例，以確保我們會通過回歸測試。

對驗證者、基礎設施提供商和工具開發者的重要啟示:

測試網上的非最終敲定時期加強了最糟糕情況硬件要求的一些假設。在非最終敲定期，驗證者應該預期：

由于需要對多個分叉選擇規則進行評估，CPU負載會增加(有時達到100%)

在非最終敲定期由于不會有修剪，硬盤使用量會增加

RAM使用量會有邊際增長

這意味著，在同一臺機器上運行的任何額外工具或監測都會遇到資源爭用問題。Kintsugi測試網的工具(區塊瀏覽器、水龍頭、RPC)在具有3個節點的Kubernetes集群上運行。這個集群還運行多個工具使用的信標節點。由于信標節點使用的資源比預置的要多得多，因此我們的工具經常由于資源不足而以降級的方式運行。對于基礎設施提供商來說，謹慎的做法是在不同的機器上運行它們的共識層和執行層，或有嚴格的資源使用定義。

合并意味著每個共識層客戶端都需要運行自己的執行層客戶端。(主網上的)執行層客戶端現在需要很大的磁盤容量。在非最終敲定期間，CL的磁盤使用量也會激增，這會由于磁盤空間不足而導致崩潰。所有驗證者應該確保他們有足夠大的緩沖磁盤空間來應對這種問題。

依賴于最終確定性的工具開發者應該為非最終敲定時期多做考慮。一種可能的方式是顯示optimistic信息，同時傳達該信息在用戶界面是會變化的。

Tags：ETHGETGETHASHethereal代表什么意義法語bitGet會被騙嗎togetherbnb最新版本下載CrimeCash

Uniswap