每周以太坊进展2022/1/29

EthWeekly
更新于 2022-01-30 19:28
阅读 1679

每周以太坊进展2022/1/29

## 主网（执行层）

* Tim Beiko 的[核心开发升级](https://tim.mirror.xyz/RXwf30VB-Lr4_56w7Kbe-CVXi-L5DuN0Vpfr06Ww5Cs)。App 应该在 Kintsugi 测试网上进行测试为 POW 关闭做准备，相应的 EIP在上海升级将优先考虑。
* Erigon [v2022.01.03](https://github.com/ledgerwatch/erigon/releases/tag/v2022.01.03): 改进了交易池中的分类，实验发行及销毁跟踪功能，bug修复。
* 提议[主网的 rollup gas 归入 layer2 消息](https://ethereum-magicians.org/t/charging-rollup-gas-for-l1-to-l2-messages-extractgas-or-payfromorigin/8104)

## POS（共识层）

* PoS 实现者 [电话会议](https://www.youtube.com/watch?v=Bi2qZ2epaPM&t=278s)。 来自 [Ben Edgington](https://hackmd.io/@benjaminion/rk1gRzgCK)的记录:
  * 目标在6月基于难度炸弹关闭 POW ，重点是正确关闭，难度炸弹可以延迟。
  * Klin (Kintsugi v2) 测试网2月中旬上线，引擎 API 和 optimistic testnet 同步更新。
  * 目标3月中旬公共测试网发布客户端
* 最新的 [Eth2 新特性](https://hackmd.io/@benjaminion/eth2_news/https%3A%2F%2Fhackmd.io%2F%40benjaminion%2Fwnie2_220128)
* 共识规范 [v1.1.9](https://github.com/ethereum/consensus-specs/releases/tag/v1.1.9): 引擎 API 更新， 全 optimistic 同步规范，小部分重构 和 新的测试
* Latest Message Driven 分叉选择： [余额攻击](https://ethresear.ch/t/balancing-attack-lmd-edition/11853)
* Vitalik: [单 slot 提议者/构建者分离](https://ethresear.ch/t/single-slot-pbs-using-attesters-as-distributed-availability-oracle/11877)， 使用证明人作为分布式可用预言机，代替双 slot PBS
* Teku [v22.1.1](https://github.com/ConsenSys/teku/releases/tag/22.1.1): 密钥管理 API, 避免在事件流中超时, 同步委员会优化，bug 修复
* Lighthouse [v2.1.1](https://github.com/sigp/lighthouse/releases/tag/v2.1.1): 修复 InsufficientPeers 错误导致的漏证明问题
* Eth-wizard [v0.8.0](https://github.com/stake-house/eth-wizard/releases/tag/v0.8.0): 一键更新客户端
* Vitalik: [单slot的实现确定性的路径](https://notes.ethereum.org/@vbuterin/single_slot_finality) (约16秒), 通过超级委员会或者支持大量证明人

## 关闭 POW

* [绝大部分有共识 bug 的客户端](https://upgrading-ethereum.info/altair/part2/incentives/diversity#4-client-x-approaches-or-exceeds-two-thirds-of-the-stake) 将很快敲定到链的破损版本，并且不会有机会干预，这可能在13分钟内完成，将会导致绝大部分质押者被消减。
* [客户端多样性](https://clientdiversity.org/): 关于如何切换，统计和客户端有明确说明。
* [2月11社区电话会议 #3](https://github.com/ethereum/pm/issues/465), 针对基础设施提供商和app开发者
* [Kintsugi 节点的 Besu+Teku 安装指南](https://luisnaranjo733.hashnode.dev/want-to-help-test-the-merge-run-a-node-on-kintsugi)

## EIPs

* [EIP4721](https://github.com/ethereum/EIPs/blob/fac7ec6ec1ff6c1e25821c7d7ef2b1e8490b73cd/EIPS/eip-draft_tx_expir.md): 交易过期

## Layer2

* [Arbitrum 升级](https://twitter.com/bfreshhb/status/1486057303224856578) ：更低的交易费
* [Bybit](https://twitter.com/Bybit_Official/status/1486640127627743235) and [MEXC Global](https://twitter.com/MEXC_Global/status/1485780322176225282) 增加对 Arbitrum 存取的支持
* Arbitrum 抗审查[解释器](https://twitter.com/bkiepuszewski/status/1486416315799769097), 在6545个区块和24小时超时后交易可以强制进入主网
* [MoonPay](https://twitter.com/immutable/status/1486869212295360512) 增加支持用信用卡购买Immutable X ETH
* Polygon Hermez 文档 ：[zkEVM 基于操作码的方法](https://blog.hermez.io/zkevm-documentation/)

## 开发者资料

* [代币部署模型](https://hexonaut.medium.com/layer-2-bridges-tokens-and-fungibility-d154986731d3), 将 token 根（root）部署到主网或者 Layer 2.
* ethereum-cryptography [v1.0](https://medium.com/nomic-labs-blog/a-safer-smaller-and-faster-ethereum-cryptography-stack-5eeb47f62d79): 小15倍，5个依赖； [有趣的细节](https://gist.github.com/paulmillr/bff927eb421457c9e2efddd26082cc7a)
* Solidity [gas 优化](https://gist.github.com/hrkrshnn/ee8fabd532058307229d65dcd5836ddc): 用 v0.8.4+ 版本,  利用 calldata 函数参数，immutable变量， 更短回退提示字符串/自定义错误 及 优化循环
* [最小构造函数字节码](https://twitter.com/k06a/status/1485784061285126145)
* [ClonesWithImmutableArgs](https://github.com/wighawag/clones-with-immutable-args): 通过替换存储负载降低创建和使用成本，代理将附加参数到委托调用的 calldata。
* [EC20Wrapper](https://forum.openzeppelin.com/t/erc20-wrapper-tutorial/23536) 指南, 将现有的 ERC20 打包应用到链上治理
* [ZKP Private Airdrop](https://github.com/a16z/zkp-merkle-airdrop-contracts): 用户提供公开承诺，以后会使用 Merkle 树的 zk 证明
* [Twitter 空投](https://www.polychain.tech/twitter): 从 Twitter 回复提取地址和ENS 作为空投地址
* [恒定利率发售协议](https://www.paradigm.xyz/2022/01/constant-rate-issuance-sales-protocol/): 调整 NFT 销售价格以达到目标利率，与 Justin Roiland (Rick 和 Morty 的创造者)合作
* [Solidity Metadata Playground](https://twitter.com/SourcifyEth/status/1487005088975671298): 解码元数据哈希，在Sourcify或Etherscan查看通过验证的合约，如果验证通过，可在 Remix 中打开
* [c4udit](https://github.com/byterocket/c4udit): 简单的 Solidity 分析器, 非严重问题按日常描述
* Tenderly [模拟器](https://blog.tenderly.co/mempool-simulated/): 访问有预期结果的待处理交易
* [原生的使用 zkSNARKs 的组签名](https://0xparc.org/blog/zk-group-sigs), 概念证明留言板，发布者只能是组内成员

## 安全

* [OpenSea 没有取消那些过去经常以低于市场利率购买的 NFT 列表](https://thedefiant.io/opensea-listing-bug/) ，该列表会一直有效直到交易取消，[取消交易](https://twitter.com/dingalingts/status/1486654437548773376)正在抢跑
* Multichain桥[事后分析](https://media.dedaub.com/phantom-functions-and-the-billion-dollar-no-op-c56f062ae49f), 依赖 token 的 permit函数回退，但是 WETH 没有permit函数并且fallback函数没有回退。
* Qubit Ethereum BSC Bridge 8千万美元[漏洞](https://certik.medium.com/qubit-bridge-collapse-exploited-to-the-tune-of-80-million-a7ab9068e1a0), 检查不到位导致允许在 BSC 可以用有恶意数据以 0 ETH存储取款
* ZORA [固定价格销售漏洞](https://zora.mirror.xyz/JeFZXnWb6jfJPon1rruXW-XJcoUVfgeNhu4XTYO3yFM), 卖家可以提高价格并且可以提前购买，没有资金损失，已通过显示购买价格修复漏洞
* Austin Williams: [BoringSolidity 的两个合约](https://mirror.xyz/onewayfunction.eth/-ctBALK2996RmFHCtBrE0joVKT774gaihGBD8gTZVJM) 一起导入时会让 ETH 耗尽；安全的合约组合起来时可能变得不安全

---

原文链接：https://weekinethereumnews.com/week-in-ethereum-news-january-29-2022/
作者：Evan Van Ness
翻译：[翻译小组](https://learnblockchain.cn/people/412)

（编者注：本翻译不代表登链社区的立场，也不代表我们（有能力并且已经）核实所有的事实并把他的观点分离开来。）

主网（执行层）

Tim Beiko 的核心开发升级。App 应该在 Kintsugi 测试网上进行测试为 POW 关闭做准备，相应的 EIP在上海升级将优先考虑。
Erigon v2022.01.03: 改进了交易池中的分类，实验发行及销毁跟踪功能，bug修复。
提议主网的 rollup gas 归入 layer2 消息

POS（共识层）

PoS 实现者电话会议。来自 Ben Edgington的记录:
- 目标在6月基于难度炸弹关闭 POW ，重点是正确关闭，难度炸弹可以延迟。
- Klin (Kintsugi v2) 测试网2月中旬上线，引擎 API 和 optimistic testnet 同步更新。
- 目标3月中旬公共测试网发布客户端
最新的 Eth2 新特性
共识规范 v1.1.9: 引擎 API 更新，全 optimistic 同步规范，小部分重构和新的测试
Latest Message Driven 分叉选择：余额攻击
Vitalik: 单 slot 提议者/构建者分离，使用证明人作为分布式可用预言机，代替双 slot PBS
Teku v22.1.1: 密钥管理 API, 避免在事件流中超时, 同步委员会优化，bug 修复
Lighthouse v2.1.1: 修复 InsufficientPeers 错误导致的漏证明问题
Eth-wizard v0.8.0: 一键更新客户端
Vitalik: 单slot的实现确定性的路径 (约16秒), 通过超级委员会或者支持大量证明人

关闭 POW

绝大部分有共识 bug 的客户端将很快敲定到链的破损版本，并且不会有机会干预，这可能在13分钟内完成，将会导致绝大部分质押者被消减。
客户端多样性: 关于如何切换，统计和客户端有明确说明。
2月11社区电话会议 #3, 针对基础设施提供商和app开发者
Kintsugi 节点的 Besu+Teku 安装指南

EIPs

EIP4721: 交易过期

Layer2

Arbitrum 升级：更低的交易费
Bybit and MEXC Global 增加对 Arbitrum 存取的支持
Arbitrum 抗审查解释器, 在6545个区块和24小时超时后交易可以强制进入主网
MoonPay 增加支持用信用卡购买Immutable X ETH
Polygon Hermez 文档：zkEVM 基于操作码的方法

开发者资料

代币部署模型, 将 token 根（root）部署到主网或者 Layer 2.
ethereum-cryptography v1.0: 小15倍，5个依赖；有趣的细节
Solidity gas 优化: 用 v0.8.4+ 版本, 利用 calldata 函数参数，immutable变量，更短回退提示字符串/自定义错误及优化循环
最小构造函数字节码
ClonesWithImmutableArgs: 通过替换存储负载降低创建和使用成本，代理将附加参数到委托调用的 calldata。
EC20Wrapper 指南, 将现有的 ERC20 打包应用到链上治理
ZKP Private Airdrop: 用户提供公开承诺，以后会使用 Merkle 树的 zk 证明
Twitter 空投: 从 Twitter 回复提取地址和ENS 作为空投地址
恒定利率发售协议: 调整 NFT 销售价格以达到目标利率，与 Justin Roiland (Rick 和 Morty 的创造者)合作
Solidity Metadata Playground: 解码元数据哈希，在Sourcify或Etherscan查看通过验证的合约，如果验证通过，可在 Remix 中打开
c4udit: 简单的 Solidity 分析器, 非严重问题按日常描述
Tenderly 模拟器: 访问有预期结果的待处理交易
原生的使用 zkSNARKs 的组签名, 概念证明留言板，发布者只能是组内成员

安全

OpenSea 没有取消那些过去经常以低于市场利率购买的 NFT 列表，该列表会一直有效直到交易取消，取消交易正在抢跑
Multichain桥事后分析, 依赖 token 的 permit函数回退，但是 WETH 没有permit函数并且fallback函数没有回退。
Qubit Ethereum BSC Bridge 8千万美元漏洞, 检查不到位导致允许在 BSC 可以用有恶意数据以 0 ETH存储取款
ZORA 固定价格销售漏洞, 卖家可以提高价格并且可以提前购买，没有资金损失，已通过显示购买价格修复漏洞
Austin Williams: BoringSolidity 的两个合约一起导入时会让 ETH 耗尽；安全的合约组合起来时可能变得不安全

原文链接：https://weekinethereumnews.com/week-in-ethereum-news-january-29-2022/ 作者：Evan Van Ness 翻译：翻译小组

（编者注：本翻译不代表登链社区的立场，也不代表我们（有能力并且已经）核实所有的事实并把他的观点分离开来。）

学分: 9
分类: 以太坊
标签: 每周以太坊

本文参与登链社区写作激励计划，好文好收益，欢迎正在阅读的你也加入。