Filecoin:Filecoin官方回應：壓根沒有“雙花”這回事_Pitquidity Capital

據報道，2021年3月18日，由于Filecoin的遠程過程調用(RPC)代碼中的“嚴重錯誤”，出現了“雙花”問題。這些說法是不正確的，而且具有誤導性。

Lotus團隊對報告進行了徹底的調查，沒有發現Filecoin網絡或RPCAPI代碼有任何問題。區塊鏈本身沒有雙花，API代碼中也沒有bug。有問題的交易所已經在其記賬系統中恢復了錯誤的交易，并且正在審查其存款處理邏輯以糾正API的使用。

發生了什么事

問題報告。今天早些時候，Lotus團隊收到了一份報告，稱一家交易所錯誤地使用Lotusapi評估Filecoin網絡中的轉賬/存款。這種不正確的API使用是由用戶報告的，當他們的帳戶被錯誤地記入交易所記賬系統的存款兩次。這一點后來在交易所的記賬中被恢復了——Filecoin區塊鏈本身沒有任何雙花問題。

灰度在場外交易市場開放BAT、LINK、MANA、FIL和LPT相關的五種信托產品交易:5月16日消息、灰度投資（Grayscale Investments）宣布在場外交易市場上開放五種產品的交易、分別為 Grayscale Basic Attention Token Trust（GBAT）、 Grayscale Chainlink Trust（GLNK）、 Grayscale Decentraland Trust（MANA）、 Grayscale Filecoin Trust（FILG）和 Grayscale Livepeer Trust（GLIV） 。

截至目前，Grayscale 在場外市場（OTC Markets）提供 14 種數字貨幣投資產品的交易。自 2021 年 3 月以來，灰度 GBAT、GLNK、MANA、FILG 和 GLIV 均已向合格投資者提供私募配售機會。[2022/5/16 3:20:01]

交易所的API濫用。所討論的交易所沒有正確地檢查鏈狀態以消除具有相同發送者和接收者的多個消息的重復問題。其中根本原因是錯誤地使用了LotusAPI(而不是API本身的錯誤)——從而沒有按照他們預期的方式工作。這個記賬錯誤導致交易所展現錯誤的帳戶存款信息。到目前為止，我們只知道有一個交易受到這種API混淆的影響。

OKEx將上線跨鏈網關服務，目前支持BTC、DOT、FIL進行跨鏈操作:OKEx官方公告稱：將于12月18日(HKT)之前上線跨鏈網關服務，跨鏈網關目前支持BTC、DOT、FIL進行跨鏈操作，兌換獲得的跨鏈代幣BTCK、DOTK、FILK統稱為K資產，后續將支持更多資產跨鏈。目前K資產支持提幣至以太坊區塊鏈，后續將支持OKExChain、波場等更多公鏈。[2020/12/16 15:22:21]

虛假報道會成為頭條新聞：關于網絡上“雙花”的不準確說法在社交媒體渠道上傳播，并成為文章頭條。這些聲明中的問題有許多已被調查，并被確定為虛假的。團隊發現Filecoin網絡或RPCAPI代碼沒有問題。在了解事實后，許多團體和媒體機構正在糾正他們的報道。

Filecoin當前全網有效算力為1.08EiB:據IPFS100.com報道，Filfox瀏覽器數據顯示，Filecoin網絡當前區塊高度為268899，全網有效算力為1.08EiB，總質押量約為1898.5484萬枚FIL，活躍礦工數為748個，每區塊獎勵為14.0078FIL，近24小時產出量為194537FIL，24小時平均挖礦收益為0.1743FIL/TiB。

目前有效算力排名前三的分別為：F02770（時空云&靈動）以62.93PiB暫居第一，F01248（智合云zh）以60.66PiB位居第二，F09037（SeedPlan-Saturn）以28.54PiB位居第三。[2020/11/26 22:13:05]

正在采取行動

IPFS中國發起人楚航：FIL對實體經濟是有幫助的:近日，在分布式存儲主題AMA上，IPFS中國發起人楚航表示，IPFS可以實現落地是因為它本質上是一個分布式存儲，可以把一個文件變成一個哈希值。有了分布式存儲，區塊鏈就具備了大數據、大文件的存儲能力。依靠分布式作為基礎設施，區塊鏈未來可以更好的賦能去中心化的DAPP生態，這就是我們說的WEB3.0。未來隨著分布式存儲基礎設施的建設，去中心化的DAPP會大量的在IPFS上進行開發。分布式存儲市場所帶來的就不僅僅是分布式存儲本身，而是基于分布式存儲的更多應用生態。

FIL通過存儲數據量大小來形成共識，并且因為存儲實際數據和文件，它對實體經濟是有幫助的。FIL的共識機制叫時空證明，英文名字叫POST。從本質上來講，POST也是POS的一種。時空證明共識機制本質和POS是一樣的，是權益證明的一個升級。（牛幣圈）[2020/6/18]

交易的影響。該交易所發現了這種錯誤使用API的行為，并立即采取行動，停止存款、取款和轉賬。他們已經恢復了有問題的不正確交易(因此在這個事件中沒有資金損失)，并且正在糾正他們對lotusapi的使用，以符合推薦的用途。

其他交易所。其他交易所已經收到了警告，并正在檢查它們的代碼，以確保它們沒有受到影響。許多審查已經完成——據我們所知，目前還沒有其他交易所以這種方式錯誤這個API。

lotus團隊。Lotus團隊正在積極地處理所有交易，以確保正確處理此行為，并改進API文檔，以確保其他所有人正確地檢查Filecoin區塊鏈的狀態。

社區和媒體團隊。一些組織正在與媒體合作，澄清所謂事件的細節和事實，并幫助消除錯誤信息。

社區團隊。社區成員正在創建材料，以幫助其他人準確和深思熟慮地報告問題，以避免意外傳播錯誤信息。

技術細節

類似的消息。Lotus團隊了解，問題是由于兩條消息共享相同的發送方/接收方詳細信息和相同的nonce，但在同一個tipset中包含不同的gas參數而引起的。兩個類似的消息是更改與消息相關的gas費用的常見消息替換形式。Filecoin網絡安全機制正確地處理了這種情況，不會導致進行兩次消息執行:兩條消息中的一條被執行，另一條被忽略。

錯誤使用API。但是，根據檢查鏈狀態的方式，這可能會顯示消息被處理了兩次。具體來說，這個交易使用了一種錯誤的方式來處理鏈狀態——在tipset中的每個區塊上調用ChainGetBlockMessages，然后在每個消息上調用StateGetReceipt。

錯誤的API的返回期望。混淆在于，當對兩條類似的消息(一條被執行，另一條被跳過)調用StateGetReceipt時，它將提供相同的結果:都對應于被執行的消息。這顯然是違背直覺的，但卻是有意為之的行為。StateGetReceipt方法的主要用例是LotusMiner和交易制定過程使用的事件處理程序。在替換消息的情況下，這些模塊不關心返回的收據是否與原始消息對應，或者與替換的消息對應——它們只想知道消息是否在鏈上成功執行。我們在這里對文檔進行了說明：https://github.com/filecoin-project/lotus/pull/5838。

使用正確的api。大多數交易所都正確地使用了ChainGetParentMessages和ChainGetParentReceipts來進行記賬，以確定在鏈上執行了哪些消息并取得了成功。這些是Lotus本身在狀態計算期間使用的api，因此可以保證以這種方式正確地反映鏈狀態。對每個消息執行StateReplay將為您提供完整的調用結果，以便您可以將返回的InvocResult中的MsgCid與查詢消息的CID進行比較。這是交易所正確檢查鏈狀態并保持其內部報告系統同步的推薦路徑。

Tags：FILAPIFilecoinECOFilm CribPitquidity CapitalFilecoin幣下載1PECO

以太坊交易所