每周以太坊进展 2022/9/24

EthWeekly
更新于 2022-09-27 09:57
阅读 1649

每周以太坊进展 2022/9/24

## 执行层

*   下一次升级（上海）候选[EIP](https://ethereum-magicians.org/tag/shanghai-candidate)
*   Erigon[路线图](https://erigon.substack.com/p/post-merge-release-of-erigon-dropping)：放弃指定 alpha/beta 
*   Besu [v22.7.3](https://github.com/hyperledger/besu/releases/tag/22.7.3)：修复并改进了空块提案和绕过证明的问题
*   Erigon [v2022.09.03](https://github.com/ledgerwatch/erigon/releases/tag/v2022.09.03)：提高同步稳定性
*   在 ETHBerlin 用 Erigon 的 [Verkle 转换原型](https://twitter.com/GiulioRebuffo/status/1571125136060977154)
*   微软研究声称通过[Forerunner](https://twitter.com/yorkerhodes/status/1572753966206943232)预测交易将 EVM 执行速度提高了 6 倍

## 共识层

*   [view-merge](https://ethresear.ch/t/view-merge-as-a-replacement-for-proposer-boost/13739)代替 propose boost ，防御balancing & ex-ante攻击
*   [抗审查列表](https://notes.ethereum.org/@fradamt/H1ZqdtrBF)（crList）提案，创建者被迫充分使用区块空间，否则他们必须在未使用的空间中包含提案人选择的交易
*   共识层[视频会议](https://www.youtube.com/watch?v=_yogw67HxZY&t=298s)。[来自Christine Kim](https://twitter.com/christine_dkim/status/1573105520080289792)的笔记，11 月 3 日下一次 CL 电话会议
*   Lodestar [v1.1.0](https://github.com/ChainSafe/lodestar/releases/tag/v1.1.0)：稳定性改进，为每个验证者配置提案人元数据
*   Nimbus [v22.9.1](https://github.com/status-im/nimbus-eth2/releases/tag/v22.9.1)：修复了几个报告的问题和小的性能改进
*   Teku [v22.9.1](https://github.com/ConsenSys/teku/releases/tag/22.9.1)：性能改进
*   共识规范[v1.2.0](https://github.com/ethereum/consensus-specs/releases/tag/v1.2.0)：主网 Bellatrix 规范、提款和 EIP4844 研发
*   MEV[订单流拍卖](https://collective.flashbots.net/t/order-flow-auctions-and-centralisation-ii-order-flow-auctions/284)，以解决独家订单流
*   具有对数同步时间的[超轻客户端](https://twitter.com/dionyziz/status/1572068211465519108)，假设连接到一个诚实的完整节点

## 质押者

*   Somer：一些[个人质押者表现不佳的原因](https://twitter.com/SomerEsat/status/1572518098523271170)
*   本·埃丁顿（Ben Edgington）：如果将区块构建外包，[质押者是无法指望得到帮助的](https://twitter.com/benjaminion_xyz/status/1572657858038177793)
*   MEV-Boost：
    *   Anish 的[仪表板](https://www.mevboost.org/)：24% 的区块由中继构建，83% 的中继区块通过 Flashbots 完成
    *   [Flashbots 中继和构建器指标](https://transparency.flashbots.net/)仪表板
    *   当存款包含在区块中时，[MEV-Boost getPayload 错误](https://collective.flashbots.net/t/post-mortem-on-the-mev-boost-getpayload-bug-when-deposits-were-included-fixed-in-mev-boost-v1-3-1-on-friday-16-9/311)，错过了 3 个slot
    *   [bloXroute 中继中断](https://twitter.com/eyalmarkov/status/1572616363054612486)，错过 88 个slot，退款验证者
*   [Zeromev-Geth](https://twitter.com/pmcgoohancrypto/status/1572587801836916742)：按接收时间排序交易，减少抢跑运行，质押者可以选择反向运行交易

## Layer 2

*   [Optimism Quests](https://dev.optimism.io/quests/)：鼓励尝试使用 NFT 的 dapp
*   Vitalik：[Layer3是有意义的 ](https://vitalik.ca/general/2022/09/17/layer_3.html)

## EIP

*   [EIP5659](https://github.com/ethereum/EIPs/pull/5659/files)：社交媒体 URI 传播事件
*   [EIP5679](https://eips.ethereum.org/EIPS/eip-5679)：代币铸造和销毁
*   [EIP5700](https://github.com/ethereum/EIPs/pull/5700/files)：可绑定代币

## 开发者资料

*   [execTransaction](https://twitter.com/w1nt3r_eth/status/1572633281094647809)：允许 NFT 合约所有者执行任何交易的模式，如果合约管理用户资金，请勿使用
*   [Whitenoise CTF](https://twitter.com/vex_0x/status/1572257586656980992)优化关于 Optimism 的挑战
*   [Impersonator](https://twitter.com/apoorvlathey/status/1572344831648886784)：在 iFrame 中添加查看 dapp 模拟地址
*   [Embed.Art](https://github.com/wighawag/embed-art#readme)：用于社交媒体的可共享 NFT 页面，支持 SVG
*   [Mockthereum](https://github.com/httptoolkit/mockthereum#readme)：模拟一个节点或代理一个实际的节点
*   Zerokit [v0.1](https://github.com/vacp2p/zerokit/releases/tag/v0.1)：Rust 的 zk 库，RLN 模块，用 Rust API 或 C FFI，beta
*   [Isokratia](https://nibnalin.me/dust-nib/isokratia.html)：使用递归 SNARK 进行链下投票的信任最小化治理，概念证明

## 安全

*   Wintermute（做市商）[1.6 亿美元被利用](https://twitter.com/evgenygaevoy/status/1572329148411936770)，前面为零的交易地址遭到破坏，可能与Profanity地址生成器漏洞有关
*   Arbitrum 桥[未初始化地址漏洞](https://medium.com/@0xriptide/hackers-in-arbitrums-inbox-ca23272641a2)披露，悬赏 400 ETH ，赏金猎人[6 个月前才开始学习 Solidity](https://twitter.com/0xriptide/status/1572936443751702531)
*   OpenZeppelin Contracts [TimelockController 被多个项目错误配置](https://github.com/OpenZeppeln/openzeppelin-contracts/issues/3720)，直到被撤销，部署者会一直拥有管理员权限。
*   [dYdX 恶意 npm 包](https://www.mend.io/resources/blog/popular-cryptocurrency-exchange-dydx-has-had-its-npm-account-hacked/)发布

---

原文链接：https://weekinethereumnews.com/week-in-ethereum-news-september-24-2022/
作者：Evan Van Ness
翻译：[翻译小组](https://learnblockchain.cn/people/412)

（编者注：本翻译不代表登链社区的立场，也不代表我们（有能力并且已经）核实所有的事实并把他的观点分离开来。）

执行层

下一次升级（上海）候选EIP
Erigon路线图：放弃指定 alpha/beta
Besu v22.7.3：修复并改进了空块提案和绕过证明的问题
Erigon v2022.09.03：提高同步稳定性
在 ETHBerlin 用 Erigon 的 Verkle 转换原型
微软研究声称通过Forerunner预测交易将 EVM 执行速度提高了 6 倍

共识层

view-merge代替 propose boost ，防御balancing & ex-ante攻击
抗审查列表（crList）提案，创建者被迫充分使用区块空间，否则他们必须在未使用的空间中包含提案人选择的交易
共识层视频会议。来自Christine Kim的笔记，11 月 3 日下一次 CL 电话会议
Lodestar v1.1.0：稳定性改进，为每个验证者配置提案人元数据
Nimbus v22.9.1：修复了几个报告的问题和小的性能改进
Teku v22.9.1：性能改进
共识规范v1.2.0：主网 Bellatrix 规范、提款和 EIP4844 研发
MEV订单流拍卖，以解决独家订单流
具有对数同步时间的超轻客户端，假设连接到一个诚实的完整节点

质押者

Somer：一些个人质押者表现不佳的原因
本·埃丁顿（Ben Edgington）：如果将区块构建外包，质押者是无法指望得到帮助的
MEV-Boost：
- Anish 的仪表板：24% 的区块由中继构建，83% 的中继区块通过 Flashbots 完成
- Flashbots 中继和构建器指标仪表板
- 当存款包含在区块中时，MEV-Boost getPayload 错误，错过了 3 个slot
- bloXroute 中继中断，错过 88 个slot，退款验证者
Zeromev-Geth：按接收时间排序交易，减少抢跑运行，质押者可以选择反向运行交易

Layer 2

Optimism Quests：鼓励尝试使用 NFT 的 dapp
Vitalik：Layer3是有意义的

EIP

EIP5659：社交媒体 URI 传播事件
EIP5679：代币铸造和销毁
EIP5700：可绑定代币

开发者资料

execTransaction：允许 NFT 合约所有者执行任何交易的模式，如果合约管理用户资金，请勿使用
Whitenoise CTF优化关于 Optimism 的挑战
Impersonator：在 iFrame 中添加查看 dapp 模拟地址
Embed.Art：用于社交媒体的可共享 NFT 页面，支持 SVG
Mockthereum：模拟一个节点或代理一个实际的节点
Zerokit v0.1：Rust 的 zk 库，RLN 模块，用 Rust API 或 C FFI，beta
Isokratia：使用递归 SNARK 进行链下投票的信任最小化治理，概念证明

安全

Wintermute（做市商）1.6 亿美元被利用，前面为零的交易地址遭到破坏，可能与Profanity地址生成器漏洞有关
Arbitrum 桥未初始化地址漏洞披露，悬赏 400 ETH ，赏金猎人6 个月前才开始学习 Solidity
OpenZeppelin Contracts TimelockController 被多个项目错误配置，直到被撤销，部署者会一直拥有管理员权限。
dYdX 恶意 npm 包发布

原文链接：https://weekinethereumnews.com/week-in-ethereum-news-september-24-2022/ 作者：Evan Van Ness 翻译：翻译小组

（编者注：本翻译不代表登链社区的立场，也不代表我们（有能力并且已经）核实所有的事实并把他的观点分离开来。）

翻译
学分: 9
分类: 以太坊
标签: 每周以太坊

本文参与登链社区写作激励计划，好文好收益，欢迎正在阅读的你也加入。