以太七日談 ? 二十二
Eth1
柏林升級故障回顧
在柏林升級中,客戶端 OpenEthereum 引起以太坊網絡一些重要服務故障,以下為以太坊研究員 Alex Stokes @ralexstokes 對此次事件詳析的編譯:
首先想對@OpenEthereumOrg 的快速反應和漏洞修復表示感謝。
事件起源于這一筆交易:
https://etherscan.io/tx/0x7006f38fa2e6654fae1a781aefc5885fe0cb8f778b1add10636eaf7e34279247
這筆交易是一次合約調用,從 KuCoin 交易所給一系列地址支付 ETH。問題的根源在于交易調用數據的 ABI (二進制接口) 編碼存在漏洞,這導致出現共識問題。大家可以看看 Etherscan 上的“輸入數據”:
1. 我們在合約上調用 sendEths 有兩個參數,一個是大小動態變化的目標地址數組,另一個是大小動態變化的數值數組 (以 wei 為單位),以此來指定把多少 ETH 發送給誰。
2023年迄今灰度GBTC和ETHE表現超越現貨比特幣和以太坊:金色財經報道,2023年迄今灰度的比特幣信托基金GBTC和以太坊信托基金ETHE表現超越了現貨比特幣(BTC)和以太坊(ETH)。數據顯示,GBTC今年上漲95%,折價收窄至約40%(2023年1月曾一度低至50%);ETHE今年上漲83%,折價收窄至約51%(2023年1月曾一度低至60%),相比之下比特幣同期漲幅為72%,以太坊上漲60%。需要注意的是,隨著以太坊上海升級的臨近,下周市場可能會出現波動。[2023/4/6 13:47:54]
2. 我們可以對調用數據進行解析,看看是哪里出問題:第一行 (Etherscan 上的第一行,標記為) 顯示地址列表以 64 byte 開始 (那一行)。第二行表明列表的數值從 416 byte 開始(那一行)。
3. 也就是說,我們可以推測這個列表的數據是成對循環的,依次向每個地址發送 ETH。到這里似乎道理挺簡單的。
4. 如果我們開始迭代這個列表,我們首先進行的是調用數據的正確位組,Solidity 的 ABI 規定大小動態變化數組的長度構成數據的第一部分。
5. 這就是故障的根源,因為調用數據的值是0x10——十六進制。但是調用數據只給了 10 個地址/數值對。調用數據的正確 ABI 編碼應該是 和 的數值為0xA,而不是 0x10!
6. 你可能已經猜到在這里出現了什么問題,我們可以回到這筆交易的執行記錄看看發生了什么:https://etherscan.io/vmtrace?txhash=0x7006f38fa2e6654fae1a781aefc5885fe0cb8f778b1add10636eaf7e34279247&type=parity
以太坊L2網絡總鎖倉量回升至54.6億美元:金色財經報道,L2BEAT數據顯示,截至目前,以太坊Layer2上總鎖倉量為54.6億美元。近7日漲幅5.55%,其中鎖倉量最高的為擴容方案Arbitrum,約28.2億美元,占比51.82%。其次是Optimism,鎖倉量15.9億美元,占比29.18%。dYdX占據第三,鎖倉量4.66億美元,占比8.55%。[2022/9/10 13:21:44]
7. 合約成功迭代前10對數據,它應該在這里就停下來,但根據調用數據,有多于10個地址,也就是說前10對數據后它繼續迭代。但根據調用數據的結構,第11個地址是列表長度編碼0x10。也就是說合約嘗試給地址 0x10 發送 0 個 ETH。
8. 另外:如果合約嘗試讀取不存在的調用數據,它似乎會返回 0 個 ETH——你可以想象該合約在這里出錯,但它卻繼續再給 6 個從調用數據“讀取”的地址發送 0 個 ETH。
此時,你可能會注意到,0x10 是一個有點“特殊的地址”,因為它正好在 EVM 預編譯的范圍內 (像大多數在 EVM 匯編之外有優化實現的特殊合約一樣)。我們不必預期預編譯 0x10 能夠返回 ETH,盡管它發送的 ETH 可能會石沉大海,但這不一定會造成比漏洞合約更嚴重的問題。那為什么它會導致整個客戶端出問題呢?
原因在于 0x10 實際上是 EIP-2537 對 BLS 成對加密例程的預編譯,但這個 EIP 還未在主網部署。因此盡管你可以與該地址交互,在主網上也沒有合約代碼進一步執行。
短暫被超越后,騰訊市值已超過以太坊1000億美元:金色財經報道,11月9日,騰訊市值曾短暫被以太坊超越,當時騰訊市值約為5678.4億美元,以太坊市值約為5696.1億美元。不過根據最新數據顯示,目前騰訊市值已超過以太坊1000億美元,本文撰寫時騰訊市值已上升至6162.9億美元,7天漲幅達到2.83%,而以太坊市值則跌至5049.9億美元,7天跌幅達到8.19%。[2021/11/18 22:01:07]
我們還需要另一件事來解釋這個問題,你可能猜到與柏林因分叉有關:柏林部署了 EIP-2929,這份 EIP 會改變 EVM 里 gas 的計算。
在 EIP-2929 下,在你第一次執行一些存儲操作碼時需要支付更多,但當你往后在同一筆交易里訪問相同的實體時,則支付更少的 gas。這個重新定價機制現在應該能更準確地反映改變客戶端存儲的成本,并承認在任何客戶端執行過程中,這些數據通常被緩存在更便宜的硬件層中。
要解釋預編譯的特殊性,EIP-2929 詳細說明 EVM 會對被訪問過合約的調用進行分辨,以反映預編譯一般不需要動用昂貴的存儲資源。
現在我們終于可以回到 OpenEthereum 在 #12244294 區塊的漏洞——客戶端把所有執行了的預編譯加入到 EIP-2929 的訪問列表里。因為 EIP-2537 已經在大多數客戶端里實現了 (曾經說要納入柏林硬分叉!) ,所以 OpenEthereum 對任何像上面這樣訪問 ?0x10 的交易給了 gas 費折扣。
看來,客戶端對 EIP-2929 的實現各不相同,并只給活躍的預編譯 gas 費折扣,而 EIP-2537 的預編譯實際上還未啟動!因此 OpenEthereum 得出的 gas 數與其他客戶端不一樣。
以太坊創始人Vitalik提倡加密貨幣廣泛采用社交恢復型錢包:1月11日消息,以太坊創始人VitalikButerin發布博文章提倡加密貨幣行業應采用一種社交恢復型錢包(socialrecoverywallets),這種新型智能合約錢包可更好的提升加密貨幣的安全保護。社交恢復型錢包工作原理主要有兩部分,第一,只有一個簽名密鑰可用于批準交易;第二,至少有3個(或更多)監護人,其中大多數可以配合更改帳戶的簽名密鑰。如果用戶丟失了簽名密鑰,那么社交恢復功能就會啟動。用戶可以直接與監護人聯系,要求他們簽署一項特殊交易,以將錢包合同中注冊的簽名公鑰更改為新的簽名。目前,已實現社交恢復功能的兩個主要錢包是Argent錢包和Loopring錢包。不過,這兩個錢包都存在兩大問題,分別是依賴中繼器來解決交易,以及高交易費,但可以通過將生態系統移至第2層協議解決,例如ZKrollups。[2021/1/11 15:51:02]
來源:
https://twitter.com/ralexstokes/status/1382750001026146304?s=20
事件發生后,核心開發者在 4.17 的 AllCoreDev 作出事后檢討,會上討論內容包括 hive test suite 可以使用更多接近主網的配置文檔、需要更好的 debug 工具、對把不良區塊導入客戶端并進行分析的支持對這種事情很有幫助等。還有一個原因是 OpenEthereum 現在由一個比較新的團隊在運維,需要處理非常復雜的代碼庫和遺留問題。
https://twitter.com/TimBeiko/status/1383054611506864133?s=20
以太游娛狗今日上線:以太游娛狗是基于區塊鏈以太坊的寵物養成游戲,集合了出生、拍賣、購買、尋偶、繁殖、喂養等基本玩法,創新了PK、尋寶、贈送玩法。在手機上養狗可賺取ETH并自帶交易功能,14:00將開搶20只初代狗。[2018/4/10]
另外,Ethereum Cat Herder 創始人 Pooja Ranjan 在Github 發表了整個柏林升級的回顧,包括準備、啟動、糾錯的過程。
文章詳情:
https://github.com/ethereum/eth1.0-specs/blob/master/network-upgrades/retrospectives/berlin.md
倫敦升級進度
4.17 的AllCoreDev 對 Aleut (只涵蓋 EIP-1559 和 3198)以后的測試網還需要添加哪些內容進行討論,這部分內容又涉及是否倫敦升級后就進行“合并”,討論的重點包括:
1. 如果倫敦后就集中在“合并”上,那么很大機會倫敦一年后才會有一個“功能分叉 (feature fork)";
2. 1559 本身的內容就很多,在社區呼聲很高,且由于難度炸彈的原因必須在這個夏天實現;
3. 各個客戶端團隊無法做到同步推進工作,因此在添加內容到升級時需要注意這一點,基于此,大家同意倫敦至少需要包括1559、3198、以及難度炸彈推遲;
4. 關于其他 EIP (EIP-3403、EIP-3074、EIP-2537、EIP-2677),我們應該看它們會給客戶端帶來多少工作,以及它們能提供多少價值。感覺 EIP-3403 和 EIP-3074 是大家最想要的。
由于倫敦升級近在眼前,還有很多事情需要做決定,會議決定 4 月 23 日安排一次額外會議,議程如下:
Eth2
北京時間 2021 年 4 月19 日 17:20:23 迎來了信標鏈第 1,000,000 個 slot!
Layer2
Matter Labs 團隊介紹新解決方案 zkPorter
以太坊二層解決方案團隊 Matter Labs 表示,在 zkSync 2.0 中, L2 狀態將會分成兩個部分:數據可用性在鏈上的 zkRollup 和數據可用性在鏈下的 zkPorter,用戶可以自行選擇將自己的資金存儲于鏈上還是鏈下。關于 zkPorter 的詳細介紹,請閱讀《zkPorter: L2 擴容的突破》。
隨后,Vitalik 在 reddit 中提出對于本篇文章的質疑,認為 “zkPorter 有著比 Optimistic rollups 更強的安全保障” 這一說法并不恰當,zkSync 方回復了 Vitalik 的質疑。詳細請看文章。
https://medium.com/matter-labs/zkporter-a-breakthrough-in-l2-scaling-ed5e48842fbf
生態
Chainlink 2.0 白皮書發布
4 月 15 日,chainlink 發布 2.0 版本白皮書:去中心化預言機網絡發展的下一步。除了 Chainlink 目前所提供的外部數據之外,該版新白皮書概述了 Chainlink 將如何發展去中心化預言機網絡,如何繼續創建一個去中心化元層,通過提供高度的可擴展性、機密性以及安全的鏈下計算方式,來提高智能合約。
Chainlink 2.0 白皮書介紹了一種用于構建混合智能合約的新架構,其中去中心化預言機網絡提供了區塊鏈無法提供的關鍵功能。它作為一個安全的鏈下計算層,部分依賴于區塊鏈以實現安全性,但在運作時同時利用鏈下系統的可連接性、功能豐富性和可擴展性。這個新的抽象層將使得 Chainlink 為大量安全的、功能豐富的智能合約應用程序提供支持,并且為更廣泛的用戶和應用案例提供支持。
圖:去中心化預言機網絡允許智能合約應用程序訪問任何鏈下數據源或計算
https://research.chain.link/whitepaper-v2.pdf?_ga=2.76399382.2026745185.1618821757-725326390.1609159043
https://blog.chain.link/chainlink-2-0-lays-foundation-for-adoption-of-hybrid-smart-contracts/
斯諾登肖像 NFT 以 2224 ETH 價格成功拍賣
基于前美國中央情報局職員、“棱鏡計劃”披露者愛德華 · 斯諾登的肖像的 NFT 作品 ”Stay Free“,以 2224 ETH 的價格在 NFT 制作和交易平臺 Foundation 成功拍賣,拍賣者為新聞自由基金會 ”Freedom of the Press Foundation“,競得者為去中心化組織 PleasrDAO。
該 NFT 使用開源軟件制作,背景畫面為當年對美國國家安全局的大規模監控計劃的標志性法庭裁決書,中間的肖像為斯諾登,攝影師為 Platon。其拍賣收益將全部捐獻給新聞自由基金會,旨在資助和支持言論自由和新聞自由,主席為斯諾登。
cr: foundation.app,“Stay Free”
來源:
https://foundation.app/Snowden/stay-free-edward-snowden-2021-24437
以太坊生態活動預告
4 月 23 日 至 5 月 30 日
imToken 將聯合 ETHPlanet、EthFans、ECN、上海前沿技術研討會和 HiBlock 等以太坊社區和項目,舉辦六場以擴容為主題的活動,形式有:Meetup + Workshop + AMA + Hackathon。
本次系列活動網站:https://rollup.world
第一場活動 (4月23日) 即將開始:Rollup - 以太坊 L2 擴容新范式杭州線下 Meetup。
報名方式:點進文章《線下 Meetup 活動|Rollup - 以太坊 L2 擴容新范式》,點擊文末「閱讀原文」掃碼報名 Meetup 活動。
4 月 22 日,以太坊企業會議2021展望
以太坊各個領域的企業將聚首 ”Ethereum in the Enterprise 2021“ 共同探討以太坊主網、Layer2、Eth2.0、隱私、安全等主題。
會議鏈接:
https://www.conference2021.entethalliance.org/
Tags:ETH以太坊THEETHEethereum和erc20的地址一樣嗎以太坊交易所排名CATHEON幣Ether Tech
DfinityClub不久前更新了DFINITY項目的最新生態圖,本文將帶大家進行生態項目的體驗.
1900/1/1 0:00:00正文 今天上午刷朋友圈,被一個老哥擼空投的成績驚呆了。幾個月前,這位老哥隨隨便便填了InverseDAO白名單,項目獎勵了80個INV.
1900/1/1 0:00:00買賣或使用比特幣等虛擬貨幣,存在市場、交易、技術、合規等四大風險,閱讀前請保證你是能足夠理解這個市場和其中風險的,以下內容為個人見聞和思考,不可作為任何依據,DYOR.
1900/1/1 0:00:00首先,如果你不熟悉非同質化代幣(NFTs),我強烈建議你停下來閱讀本文。NFT可能會在未來的網絡中扮演重要角色.
1900/1/1 0:00:00DeFi?協議正在井噴式地涌現,雖然它們的功能各不相同,但很多協議在設計上卻呈現出了某些共性,我對這些共性進行思考,試圖找到區塊鏈上「合目的性」的體現.
1900/1/1 0:00:00這是一場多么奇妙的旅程? 0x 的早期用戶或許還記得曾經的去中心化交易所生態是什么樣的 —— EtherDelta 還沒有得到廣泛采用,自動化做市商才剛誕生不久.
1900/1/1 0:00:00