以太七日談（2021/4/19）_HER:ETH

以太七日談 ? 二十二

Eth1

柏林升級故障回顧

在柏林升級中，客戶端 OpenEthereum 引起以太坊網絡一些重要服務故障，以下為以太坊研究員 Alex Stokes @ralexstokes 對此次事件詳析的編譯：

首先想對@OpenEthereumOrg 的快速反應和漏洞修復表示感謝。

事件起源于這一筆交易：

https://etherscan.io/tx/0x7006f38fa2e6654fae1a781aefc5885fe0cb8f778b1add10636eaf7e34279247

這筆交易是一次合約調用，從 KuCoin 交易所給一系列地址支付 ETH。問題的根源在于交易調用數據的 ABI (二進制接口) 編碼存在漏洞，這導致出現共識問題。大家可以看看 Etherscan 上的“輸入數據”：

1. 我們在合約上調用 sendEths 有兩個參數，一個是大小動態變化的目標地址數組，另一個是大小動態變化的數值數組 (以 wei 為單位)，以此來指定把多少 ETH 發送給誰。

以太坊Layer 2總鎖倉量升至88億美元，7日漲幅0.66%:金色財經報道，據L2BEAT數據顯示，以太坊Layer 2總鎖倉量升至88億美元，7日漲幅0.66%。鎖倉量前五分別為： Arbitrum One（58.1億美元，7 日漲幅1%）； Optimism（17.2億美元，7日跌幅1.24%）； dYdX（3.42億美元，7日漲幅0.52%）； zkSync Era?（3.26億美元，7日漲幅15.12%）； Loopring（1.09億美元，7日跌幅1%）。[2023/5/28 9:47:17]

2. 我們可以對調用數據進行解析，看看是哪里出問題：第一行 (Etherscan 上的第一行，標記為) 顯示地址列表以 64 byte 開始 (那一行)。第二行表明列表的數值從 416 byte 開始（那一行)。

3. 也就是說，我們可以推測這個列表的數據是成對循環的，依次向每個地址發送 ETH。到這里似乎道理挺簡單的。

4. 如果我們開始迭代這個列表，我們首先進行的是調用數據的正確位組，Solidity 的 ABI 規定大小動態變化數組的長度構成數據的第一部分。

5. 這就是故障的根源，因為調用數據的值是0x10——十六進制。但是調用數據只給了 10 個地址/數值對。調用數據的正確 ABI 編碼應該是 和 的數值為0xA，而不是 0x10！

6. 你可能已經猜到在這里出現了什么問題，我們可以回到這筆交易的執行記錄看看發生了什么：https://etherscan.io/vmtrace?txhash=0x7006f38fa2e6654fae1a781aefc5885fe0cb8f778b1add10636eaf7e34279247&type=parity

Messari：以太坊仍主導Layer 1，但其他L 1區塊鏈之間差距正在縮小:金色財經報道，區塊鏈數據分析服務提供商Messari最新發布了評估Layer 1中DeFi經濟活動的分析報告，數據顯示以太坊以1790億美元鎖倉量在Layer 1中占據主導地位，但其他Layer 1之間的差距正在縮小，比如BSC（鎖倉量190億美元）、Solana（鎖倉量150億美元）、Avalanche（鎖倉量130億美元）。除以太坊之外，Avalanche鎖倉量市場份額在過去30天增長42%，而Solana、Fantom和Polygon的鎖倉量市場份額基本持平。[2021/12/18 7:46:59]

7. 合約成功迭代前10對數據，它應該在這里就停下來，但根據調用數據，有多于10個地址，也就是說前10對數據后它繼續迭代。但根據調用數據的結構，第11個地址是列表長度編碼0x10。也就是說合約嘗試給地址 0x10 發送 0 個 ETH。

8. 另外：如果合約嘗試讀取不存在的調用數據，它似乎會返回 0 個 ETH——你可以想象該合約在這里出錯，但它卻繼續再給 6 個從調用數據“讀取”的地址發送 0 個 ETH。

此時，你可能會注意到，0x10 是一個有點“特殊的地址”，因為它正好在 EVM 預編譯的范圍內 （像大多數在 EVM 匯編之外有優化實現的特殊合約一樣）。我們不必預期預編譯 0x10 能夠返回 ETH，盡管它發送的 ETH 可能會石沉大海，但這不一定會造成比漏洞合約更嚴重的問題。那為什么它會導致整個客戶端出問題呢？

Nifty Gateway將推出半托管以太坊NFT交易系統以降低gas費:金色財經報道，Nifty Gateway將很快推出一個半托管的以太坊NFT交易系統，據稱該系統可將gas費降低高達70%。該方法將錢包到錢包交易的某些部分移到鏈下，以最大限度地減少以太坊區塊鏈調用。[2021/12/7 12:55:41]

原因在于 0x10 實際上是 EIP-2537 對 BLS 成對加密例程的預編譯，但這個 EIP 還未在主網部署。因此盡管你可以與該地址交互，在主網上也沒有合約代碼進一步執行。

我們還需要另一件事來解釋這個問題，你可能猜到與柏林因分叉有關：柏林部署了 EIP-2929，這份 EIP 會改變 EVM 里 gas 的計算。

在 EIP-2929 下，在你第一次執行一些存儲操作碼時需要支付更多，但當你往后在同一筆交易里訪問相同的實體時，則支付更少的 gas。這個重新定價機制現在應該能更準確地反映改變客戶端存儲的成本，并承認在任何客戶端執行過程中，這些數據通常被緩存在更便宜的硬件層中。

要解釋預編譯的特殊性，EIP-2929 詳細說明 EVM 會對被訪問過合約的調用進行分辨，以反映預編譯一般不需要動用昂貴的存儲資源。

現在我們終于可以回到 OpenEthereum 在 #12244294 區塊的漏洞——客戶端把所有執行了的預編譯加入到 EIP-2929 的訪問列表里。因為 EIP-2537 已經在大多數客戶端里實現了 (曾經說要納入柏林硬分叉！) ，所以 OpenEthereum 對任何像上面這樣訪問 ?0x10 的交易給了 gas 費折扣。

看來，客戶端對 EIP-2929 的實現各不相同，并只給活躍的預編譯 gas 費折扣，而 EIP-2537 的預編譯實際上還未啟動！因此 OpenEthereum 得出的 gas 數與其他客戶端不一樣。

V神：以太坊PoS比大多數現有方案具有更強特性:有推特網友稱，從外部看來，PoS并不是一個很大的成就，它已經存在于其他加密貨幣上。困難的是區塊鏈的實際擴展。V神隨后回應稱，以太坊的PoS比大多數現有方案具有更強的特性。復雜性進一步增加，因為它被設計為“準備插入分片”（ready to be plugged into sharding）（也就是說，許多工作確實已經完成了分片工作）。[2020/11/30 22:32:56]

來源：

https://twitter.com/ralexstokes/status/1382750001026146304?s=20

事件發生后，核心開發者在 4.17 的 AllCoreDev 作出事后檢討，會上討論內容包括 hive test suite 可以使用更多接近主網的配置文檔、需要更好的 debug 工具、對把不良區塊導入客戶端并進行分析的支持對這種事情很有幫助等。還有一個原因是 OpenEthereum 現在由一個比較新的團隊在運維，需要處理非常復雜的代碼庫和遺留問題。

https://twitter.com/TimBeiko/status/1383054611506864133?s=20

另外，Ethereum Cat Herder 創始人 Pooja Ranjan 在Github 發表了整個柏林升級的回顧，包括準備、啟動、糾錯的過程。

文章詳情：

https://github.com/ethereum/eth1.0-specs/blob/master/network-upgrades/retrospectives/berlin.md

分析 | 以太坊跌幅達雙位數 跌破300美元關口:根據huobipro數據顯示，以太坊價格為285.25美元，14日凌晨至早間，ETH價格出現大幅度下跌，價格跌破300美元關口，跌幅達到11%。對于此次以太坊下跌，有分析稱，短期沒有賺錢效應的情況下，會繼續下跌。另外由于一些項目方由于擔心加密貨幣市場繼續熊市，以及為了負擔經營費用而變現了ETH，大量賣單的出現也導致了以太坊價格的下跌。[2018/8/14]

倫敦升級進度

4.17 的AllCoreDev 對 Aleut (只涵蓋 EIP-1559 和 3198）以后的測試網還需要添加哪些內容進行討論，這部分內容又涉及是否倫敦升級后就進行“合并”，討論的重點包括：

1. 如果倫敦后就集中在“合并”上，那么很大機會倫敦一年后才會有一個“功能分叉 （feature fork)"；

2. 1559 本身的內容就很多，在社區呼聲很高，且由于難度炸彈的原因必須在這個夏天實現；

3. 各個客戶端團隊無法做到同步推進工作，因此在添加內容到升級時需要注意這一點，基于此，大家同意倫敦至少需要包括1559、3198、以及難度炸彈推遲；

4. 關于其他 EIP (EIP-3403、EIP-3074、EIP-2537、EIP-2677)，我們應該看它們會給客戶端帶來多少工作，以及它們能提供多少價值。感覺 EIP-3403 和 EIP-3074 是大家最想要的。

由于倫敦升級近在眼前，還有很多事情需要做決定，會議決定 4 月 23 日安排一次額外會議，議程如下：

Eth2

北京時間 2021 年 4 月19 日 17:20:23 迎來了信標鏈第 1,000,000 個 slot!

Layer2

Matter Labs 團隊介紹新解決方案 zkPorter

以太坊二層解決方案團隊 Matter Labs 表示，在 zkSync 2.0 中， L2 狀態將會分成兩個部分：數據可用性在鏈上的 zkRollup 和數據可用性在鏈下的 zkPorter，用戶可以自行選擇將自己的資金存儲于鏈上還是鏈下。關于 zkPorter 的詳細介紹，請閱讀《zkPorter: L2 擴容的突破》。

隨后，Vitalik 在 reddit 中提出對于本篇文章的質疑，認為 “zkPorter 有著比 Optimistic rollups 更強的安全保障” 這一說法并不恰當，zkSync 方回復了 Vitalik 的質疑。詳細請看文章。

https://medium.com/matter-labs/zkporter-a-breakthrough-in-l2-scaling-ed5e48842fbf

生態

Chainlink 2.0 白皮書發布

4 月 15 日，chainlink 發布 2.0 版本白皮書：去中心化預言機網絡發展的下一步。除了 Chainlink 目前所提供的外部數據之外，該版新白皮書概述了 Chainlink 將如何發展去中心化預言機網絡，如何繼續創建一個去中心化元層，通過提供高度的可擴展性、機密性以及安全的鏈下計算方式，來提高智能合約。

Chainlink 2.0 白皮書介紹了一種用于構建混合智能合約的新架構，其中去中心化預言機網絡提供了區塊鏈無法提供的關鍵功能。它作為一個安全的鏈下計算層，部分依賴于區塊鏈以實現安全性，但在運作時同時利用鏈下系統的可連接性、功能豐富性和可擴展性。這個新的抽象層將使得 Chainlink 為大量安全的、功能豐富的智能合約應用程序提供支持，并且為更廣泛的用戶和應用案例提供支持。

圖：去中心化預言機網絡允許智能合約應用程序訪問任何鏈下數據源或計算

https://research.chain.link/whitepaper-v2.pdf?_ga=2.76399382.2026745185.1618821757-725326390.1609159043

https://blog.chain.link/chainlink-2-0-lays-foundation-for-adoption-of-hybrid-smart-contracts/

斯諾登肖像 NFT 以 2224 ETH 價格成功拍賣

基于前美國中央情報局職員、“棱鏡計劃”披露者愛德華 · 斯諾登的肖像的 NFT 作品 ”Stay Free“，以 2224 ETH 的價格在 NFT 制作和交易平臺 Foundation 成功拍賣，拍賣者為新聞自由基金會 ”Freedom of the Press Foundation“，競得者為去中心化組織 PleasrDAO。

該 NFT 使用開源軟件制作，背景畫面為當年對美國國家安全局的大規模監控計劃的標志性法庭裁決書，中間的肖像為斯諾登，攝影師為 Platon。其拍賣收益將全部捐獻給新聞自由基金會，旨在資助和支持言論自由和新聞自由，主席為斯諾登。

cr: foundation.app，“Stay Free”

來源：

https://foundation.app/Snowden/stay-free-edward-snowden-2021-24437

以太坊生態活動預告

4 月 23 日 至 5 月 30 日

imToken 將聯合 ETHPlanet、EthFans、ECN、上海前沿技術研討會和 HiBlock 等以太坊社區和項目，舉辦六場以擴容為主題的活動，形式有：Meetup + Workshop + AMA + Hackathon。

本次系列活動網站：https://rollup.world

第一場活動 (4月23日) 即將開始：Rollup - 以太坊 L2 擴容新范式杭州線下 Meetup。

報名方式：點進文章《線下 Meetup 活動｜Rollup - 以太坊 L2 擴容新范式》，點擊文末「閱讀原文」掃碼報名 Meetup 活動。

4 月 22 日，以太坊企業會議2021展望

以太坊各個領域的企業將聚首 ”Ethereum in the Enterprise 2021“ 共同探討以太坊主網、Layer2、Eth2.0、隱私、安全等主題。

會議鏈接：

https://www.conference2021.entethalliance.org/

Tags：ETH以太坊THEHERethereal法語寓意以太坊交易所TogetherBNB和娜娜互動WitcherVerse

狗狗幣價格