事件經過
北京時間2020年11月11日下午,以太坊社區知名的節點服務Infura被曝出API服務出錯,并因此導致了多個依賴于Infura來構建的服務的崩潰,或者前端顯示不正確。
就Infura自身而言,可以把它理解為一個公開的以太坊節點,這個節點會接收請求并返回一定的服務,比如幫忙轉發交易、比如檢查某筆交易上鏈了沒有,又或者某個賬戶的狀態如何。實際上,只要自己部署一個以太坊節點,就能提供跟Infura同樣的服務。但它的特殊性在于,Infura的大部分服務都是免費的,因此很多服務都選擇了依賴Infura來向自身播報以太坊區塊鏈的狀態,免去了自己部署節點的麻煩。
也正因此,Infura出錯,理論上波及面會很廣,在事件發散的過程中,甚至還有人揚言“以太坊會分叉”。理由是兩個不同的區塊瀏覽器上,對同一個塊高顯示了兩個不同的區塊。
但很顯然,以太坊根本沒有分叉。從事實上來說,兩個區塊瀏覽器所顯示的后續區塊都是相同的,這表示出塊的礦工沒有以兩個不同的區塊為父塊來繼續挖礦,也沒有彼此拒絕對方的區塊。從理論上來說,只有出塊的節點彼此之間使用了不同的共識規則,且都占據了一定的算力,才有可能形成分叉。
觀點:比特幣與科技股的緊密相關性弱化其“避險資產”敘事:金色財經報道,比特幣與NDX/SPX比率之間的90天相關系數從0.81升至0.90,標志著這兩種資產之間自2022年6月以來最強的正相關關系。截至發稿時,相關系數為0.89。正相關意味著在比率上升的日子里,比特幣更有可能同步發展,反之亦然。
“比特幣仍然像一種風險資產一樣交易,”行業人士Noelle Acheson在談到比特幣與NDX/SPX比率之間的正相關時表示,“NDX/SPX比率的上升意味著科技股表現更好,這表明風險情緒很強烈。”(CoinDesk)[2023/4/6 13:48:29]
事實上,人們很快就發現了,這是因為Infura沒有運行最新版本的Geth客戶端,而某些特殊的交易觸發了這個版本的客戶端的bug,使之宕機了。Blockchair也是同理。所以很快就有人出來呼吁大家盡快升級Geth客戶端。
至北京時間11日18時,Blockchair團隊的NikitaZhavoronkov@nikzh發表推特,解釋事件的因果關系:
觀點:FTX崩盤可能導致人們傾向于將資產轉移到個人錢包中:金色財經報道,歐盟議會關于FTX倒閉和對歐盟影響的聽證會正在進行。ESMA風險分析與經濟學主管Steffen Kern表示,我們目前沒有看到金融溢出到更廣泛金融部門的重大風險。相互聯系相對有限,而且該部門總體上仍然相對較小。
DG FISMA副主任Jour-Schroeder則表示,FTX 發生的事情可能導致人們傾向于將資產轉移到個人錢包中,而不是將其存放在交易所,從而引發不同類型的風險。[2022/11/30 21:12:49]
以太坊開發者某一次對代碼的更改導致了當日以太坊區塊鏈的分裂,分裂自區塊高度11234873開始;
沒有更新客戶端的服務商,包括Blockchair和Infura,就因此受害,被留在了一個少數人組成的鏈上
從技術上來說,這意味著發生了一次“未公開的硬分叉”
修復措施是升級geth客戶端并運行debug.setHead(11234872)
觀點:比特幣近期上漲由現貨市場主導:金色財經報道,Blockhead Capital執行合伙人Matt Kaye表示,比特幣市場現在顯然是由現貨主導的,而且似乎大多數出價都來自美國。據悉,加密貨幣衍生品交易所BitMEX報告稱,在最近的反彈中,已清算的比特幣期貨合約價值5400萬美元,遠低于10月21日BTC達到13000美元新高時的7500萬美元清算量。[2020/11/7 11:54:13]
他還表示,這件事絕不該被低估,應該被認為是TheDAO事件之后,以太坊區塊鏈上最嚴重的一次事故。
確實很奇怪,為什么會有某個錯誤僅僅導致軟件在某個時間以前的歷史版本崩潰而現有版本不崩潰?這豈非意味著,不同版本的geth客戶端的共識規則實際上不一樣,也就是某時某刻發生了一次不能向后兼容的共識規則改變?此外,一個Infura的崩潰就導致了大面積的服務出錯,這是否意味著Infura已經成了一個“單點故障”來源?
緣由
針對上面的兩個問題,Geth客戶端團隊的領導者PéterSzilágyi@peter_szilagyi都有回應。
觀點:高盛即將召開的電話會議議題包括比特幣,證明其客戶確實感興趣:盡管高盛的電話會議尚未開始,目前不清楚該公司究竟會對比特幣發表什么言論,但許多業內人士已將該消息視為一個積極信號。一位關注加密貨幣領域機構趨勢的評論員表示,該電話會議的存在證實了客戶對BTC的真實需求。“有人認為高盛在這個電話會議里會對BTC持否定態度嗎?(主題)包括BTC這一事實告訴你,他們看到了大量的客戶興趣。可能有一些不錯的交易機會,包括可能的前期上漲(可能已經開始)。”不過,這并不是說高盛會在召來電話會議時看好比特幣。高盛首席投資官Mossavar-Rahmani此前曾對比特幣作為一種投資的有效性表示悲觀。
據此前報道,比特幣和加密貨幣將成為投資銀行巨頭高盛即將召開的客戶電話會議的中心議題。該電話會議定于5月27日周三北京時間晚間10:30召開,主題為“美國經濟前景及當前政策對通脹、黃金和比特幣的影響”,將關注宏觀經濟趨勢及其對金融市場的影響。據悉,該會議由之前多次看衰比特幣和以太坊的高盛首席投資官Mossavar-Rahmani主持。(Bitcoinist)[2020/5/23]
從技術上來說,的確可以說是發生了“未公開的硬分叉”,但這只是因為開發人員修復了一個沉睡了兩年多的bug,而因為擔心公開披露這個bug會導致以太坊遭到攻擊,所以選擇了靜默修復。
觀點:機構投資者中家族理財室投資加密的可能性最高:Coinbase的金融戰略分析師Nick Prince表示,盡管一些機構已經投資了加密資產,但其它機構可能永遠不會這么做。Prince列出了機構投資者投資加密的可能性,按照可能性從高到低排列為:1.家族理財室;2.捐贈基金和基金會;3.養老基金;4.主權財富基金;5.銀行/保險公司。(Cryptocurrency News)[2020/5/4]
人們也不該鄙視Infura沒有使用最新的Geth客戶端。從運營者的角度,不緊跟軟件的最新版本是理性的。而依賴于Infura的服務,是自己把這個權利交出去了,而不是別人禁止了你運行節點,所以也沒什么可抱怨的。
Peter的回應也引起了不同的反應。一位門羅社區的人表示,在2017年,他們也曾因為同樣的顧慮而選擇了靜默修復bug。當然,也有人認為,選擇靜默修復是對的,但至少應該通知大型基礎設施的提供者,只要聯系了,就能大幅減少這一漏洞所造成的破壞。
北京時間12日凌晨5:34,Peter發布了《Gethv1.9.17客戶端所造成破壞的事后報告》,定位了問題的來源:發布于2019年11月7日的Gethv1.9.7錯誤實現了EIP-211;JohnYoungseokYang在2020年7月15日報告了該問題,于是Geth團隊在7月20日更新的v1.9.17版本中修復了這個問題。該次修復使得Geth客戶端在執行涉及相關規則的交易時能跟其他以太坊客戶端相一致,但卻使v1.9.17版本與歷史版本的Geth發生了不一致。
如Peter所述,這個過程完全不是為了引入某個以太坊社區不知道或者不同意的共識規則,僅僅是因為寫了bug所以必須修復bug。除非你管寫了bug也叫“硬分叉”,否則就沒有理由管修復bug叫“硬分叉”。
其次,到底怎么發布修復,實際上并不簡單。以太坊的硬分叉協調也需要很長時間。如果公開一個帶有嚴重危險性的bug,在各節點升級的過程中難保不會有人嘗試攻擊。作為客戶端開發者,他考慮的更多是以太坊網絡的安全性,而不是某個服務的安全性。而且,他們也并不是對所有的bug都采取同樣的靜默修復措施,很多都是公開修復的。
12日上午7:11,Optimism團隊的JingishiringforOptimism@jinglanW出來披露了更多信息:他們在6個月前復制了Geth客戶端的代碼庫來研究和開發OptimisticVirtualMachine,在該過程中,他們發現了一個神秘的bug,也修復了該bug,但一直無法定位其來源;他們一直以為,這個bug可能跟團隊引入的定制化改進有關,但11號他們開始懷疑錯誤就存在于舊版的geth客戶端中,而不是因為他們引入了一些改進。于是他們看了ethernodes.org顯示的節點分布之后,就決定在主網上測試該bug。因此有了后面的事情。
所以,實際上,是Optimism團隊發現了一個bug,草率地決定在主網上測試該bug還存不存在,再加上Geth團隊此前選擇了靜默修復該bug,才使得某些沒有及時升級的節點出錯了。
該如何理解和看待這件事情呢?
就事情的本因來看,這是因為客戶端團隊選擇了靜默修復一個沉睡了許久的bug。雖然很多人認為geth團隊可以通過聯系基礎設施提供者來降低破壞,但我在這里還是認為,我們應該給客戶端開發人員更多的信任和尊重。我相信Geth客戶端團隊這么做是有理由的,他們知道絕大部分節點都在使用自己的軟件,也考慮了bug的沉睡時間,因此選擇了靜默修復。從事后諸葛亮的角度,當然提前通知了大的基礎設施提供者會更好,破壞會更少。但是,這樣吹毛求疵合理嗎?為什么依賴于Infura的服務不假設Infura可能崩潰?
我承認我在這里不太公正,但更公正的話,也有很多人已經說過了。我在此只想表達我對geth客戶端團隊的敬意。我愿意把印象分給他們,因為他們在過去提供了許許多多的工作量證明。他們值得大家的尊敬。
在靜默修復措施的執行上,當然存在提高的空間,也應該跟包括門羅和比特幣社區學習經驗。但如果只想著譴責geth團隊,乃至以陰謀論來揣度他們,那才是更大的不公正。
關于“Infura是否成為了單點故障的來源”,也分簡單的回答和復雜的回答。簡單的回答是,不是,因為就像Peter所說,從來沒有人禁止你部署節點,只是很多提供商自己選擇了外包。Infura不是設計層面上必須經過的一個單點。只是因為各種各樣的原因,它成了可能是最大的節點服務提供商。
但復雜的回答是,以太坊節點的資源消耗比較大,確實是一個被低估的問題。以太坊協議的運行需要各節點完全執行區塊中包含的交易,而執行交易必須從狀態數據中取出數據、并且完成后也要將結果寫入,這個過程會涉及大量的硬盤隨機讀寫。而且,隨著狀態數據體量的擴大,讀寫的效率要求也會提高。前些年熱議的“狀態膨脹”問題,在當前的以太坊上還沒有解決。運行節點的門檻高,節點的數量自然就少。從善意的角度看,如果以太坊節點的運行門檻降低,我相信會有更多人自建節點,而不是選擇依賴于Infura。
但這個問題的解決,同樣依賴于以太坊客戶端開發者和研究人員的智慧。無狀態性,可以說是解決狀態膨脹問題的終極方案。而在終極方案變得可行之前,我們仍然需要客戶端開發者,為我們貢獻更高效率的客戶端。
所以,確實發生了一件事,也確實暴露出了一些問題、指出了我們學習和進步的方向。但解決這些問題,離不開我們對社區中不同團體的理解和尊重。遠離陰謀論,遠離惡意和自作聰明的嘲諷,弄清楚問題的根源,思考其實質和改進方案。我們做的事情,才決定了我們是誰。
在經濟衰退、央行非常規財政政策以及隨之而來的通貨膨脹和貨幣貶值背景下,比特幣被證明是唯一的本位貨幣。結果是,越來越多的公司選擇擁抱比特幣,退出現有的貨幣系統.
1900/1/1 0:00:00報告:2023年迄今被盜加密貨幣價值1.19億美元:金色財經報道,根據Crystal Blockchain的新報告,2023年迄今,黑客已經在19起違規事件中竊取了1.19億美元的加密貨幣.
1900/1/1 0:00:00這幾天幣圈不太平,恐懼往往來自未知。我們觀察到,最近初現端倪:掩飾隱瞞犯罪所得罪成為“新寵”。為答疑解惑,颯姐團隊撰寫本文,以期為諸位老友普法.
1900/1/1 0:00:00“注:yearn.finance創始人AndreCronje今日宣布與鏈上期權協議Hegic的匿名創建者MollyWintermute共同成立300萬美元的DeFi基金M&A.
1900/1/1 0:00:00來源:哈希派 作者:LucyCheng從比特幣網絡硬分叉出來的BCH,這幾年似乎和分叉杠上了。 BTC、BCH、BSV當前市值排名2017年8月1日,經過長達兩年的爭論,BitcoinCore和.
1900/1/1 0:00:00來源:光明日報 隨著經濟社會數字化轉型進程不斷推進,數字貨幣作為支付手段數字化的工具和基礎,受到越來越多的關注,當前全球主要經濟體央行紛紛開始推進主權數字貨幣發展,我國的數字人民幣試點已經啟動.
1900/1/1 0:00:00