每周以太坊进展 2022/11/5

EthWeekly
更新于 2022-11-07 18:45
阅读 1174

每周以太坊进展 2022/11/5

## Layer 1

*   最新的共识层[视频会议](https://www.youtube.com/watch?v=GWkhFCvwOT4&t=68s). 来自[Ben Edgington](https://hackmd.io/@benjaminion/SkCPPHZHs) 和 [Christine Kim](https://www.galaxy.com/research/insights/ethereum-consensus-layer-call-97/)的记录:
    *   在单个无队列流水线中处理全部和部分提款
    *   EIP4844(proto-danksharding)将在 withdrawal 的基础上开发
    *   将块值添加到 EngineAPI ，可以将 MEV-Boost 和本地构建块对比
    *   MEV-Boost [更新](https://collective.flashbots.net/t/mev-boost-status-update-2022-11-03/695)
*   MEV-Boost:
    *   [MEV-Boost 区块分析](https://twitter.com/blocknative/status/1587948088445935617): 私有交易(非公共内存池)占 MEV-Boost 块的3.8%
    *   [审查的阻力](https://stonecoldpat.substack.com/p/mev-boost): 定义和判定审查，用集体执行(如crLists)和准备用户激活软分叉来强制退出并惩罚审查验证者
    *   Flashbot 构建者需要为增加多样性[收取费用](https://mirror.xyz/sajz.sismo.eth/WK26Itw23TFa3tsncYjarpfjHvqEJfPul0bgDPMyYd8)
    *   用于 Flashbot 中继的[批量数据导出](https://collective.flashbots.net/t/flashbots-relay-bulk-data-exports-payloads-and-builder-submissions/700)
*   [Inclusion.watch](https://www.inclusion.watch/): 79% 的 Tornado 交易在一分钟内被包含在一个区块中

## 给质押者

*   Pintail: [验证者返回的分析](https://pintail.xyz/posts/since-the-merge/): 第三方块构建者占多数，做得比验证者自己构建区块更好
*   [在两台机器之间迁移验证者密钥](https://ethstaker.gitbook.io/ethstaker-knowledge-base/tutorials/validator-key-migration)指南
*   [关于质押者测试网的提案](https://notes.ethereum.org/@mario-havel/stakers-testnet): 临时测试网，专门用于测试质押设置

## 研究

*   用 IPFS 快照的 [Verkle 树检索](https://twitter.com/giuliorebuffo/status/1586490619236597760)概念证明显示了离线转换路径过渡到 Verkle 树的可能

## 客户端版本

*   执行层:
    *   Besu [v22.10.0](https://consensys.net/blog/news/besu-22-10-0-quarterly-release-brings-big-improvements-for-performance-resiliency-on-ethereum-mainnet/): 修复并改进了质押和恢复
    *   Erigon [v2.29.0](https://twitter.com/ErigonEth/status/1588554753893621762): 将日志记录到文件， [upstreamed Otterscan 补丁](https://twitter.com/wmitsuda/status/1588070711280680960)
    *   Geth
        *   [最新的](https://twitter.com/vdwijden/status/1588133028546625537): 提高本地区块构建的盈利能力
        *   [v1.10.26](https://github.com/ethereum/go-ethereum/releases/tag/v1.10.26): 改进快照同步
    *   Nethermind [v1.14.5](https://github.com/NethermindEth/nethermind/releases/tag/1.14.5): v1.14.4的回滚，因为导致同步节点上不必要地激活了`SnapSync`步骤

## Layer 2

*   Vitalik 提议的 [rollup 里程形成](https://ethereum-magicians.org/t/proposed-milestones-for-rollups-taking-off-training-wheels/11571): 
    *   阶段0(全部依赖运营商节点): 链上交易，全rollup节点，运营节点不能通过审查冻结/窃取用户资产，没有欺诈/有效性证明
    *   阶段1(有限依赖运营商节点): 有安全理事会，可运行欺诈/有效性证明，并且升级时间锁大于欺诈证明周期
    *   阶段2(没有training wheel): 两个或两个以上不同的欺诈/有效性证明者，安全理事会可以在存在漏洞和证明者不同意的情况下进行裁决，升级时间锁大于30天

## EIP

*   [EIP5850](https://github.com/ethereum/EIPs/pull/5850/files): 存储在`bytes32`类型中的复数
*   [EIP5851](https://github.com/ethereum/EIPs/pull/5851/files): 零知识 KYC 证书
*   [EIP5865](https://github.com/ethereum/EIPs/pull/5865/files): NFT 头像
*   [EIP5875](https://github.com/ethereum/EIPs/pull/5875/files): 交易号操作码

## 开发者资料

*   [APP 开发应该用 Sepolia 测试网](https://twitter.com/lightclients/status/1587914219214999552) 而不是 Goerli 测试网，因为 Goerli 有发行供应问题
*   forge-std [v1.0.0](https://twitter.com/msolomon44/status/1587171153918840833) (Foundry 测试库): 更新了`bound`方法，`stdChains`变量，ERC20/165/721/1155/4626 接口，`assumeNoPrecompiles` helper 方法和`vmSafe`接口
*   Remix [项目站点](https://remix-project.org/): 线上 IDE、桌面 IDE、VS Code 扩展、Remixd CLI 和插件
*   Paul R Berg 的 [Solidity 技巧](https://typefully.com/PaulRBerg/nkgrFkU)
*   [Solidity-template](https://github.com/mattstam/solidity-template#readme): 用于单元测试的Foundry 和用于集成测试的 Hardhat
*   Waffle [v4](https://medium.com/truefieng/waffle-4-is-out-c0754f9c7271) (基于 JavaScript 的测试框架): 改进了matcher，弃用 Jest 改用了Mocha
*   挑战/CTFs
    *   EKOparty [CTF 挑战](https://www.ctfprotocol.com/tracks/eko2022)
    *   Optimizor Club [SQRT 挑战](https://github.com/OptimizorClub/sqrt_foundry_template#readme): 解决方案 [1](https://twitter.com/high_byte/status/1587534080945659905) 、[2](https://twitter.com/kanewallmann/status/1588127465356300288)
    *   RareSkills gas 谜题: [铸造 150 个 NFT](https://twitter.com/rareskills_io/status/1585390826943049729) ， [ERC165](https://twitter.com/rareskills_io/status/1587927413455192065)
    *   Huff (语言) [挑战](https://twitter.com/huff_language/status/1586425112135278592)
*   OpenZeppelin [merkle-tree](https://github.com/OpenZeppelin/merkle-tree#readme): JavaScript 库生成 merkle 树和证明
*   Web3.py [多线程](https://snakecharmers.ethereum.org/web3-py-patterns-multithreading/) 模式
*   用 Solidity 生成链上[blockies-nft](https://github.com/wighawag/blockies-nft#readme)
*   ETHGlobal [指南](https://ethglobal.com/guides)

## 安全

*   Dappnode [16.5万美元被利用](https://twitter.com/DAppNode/status/1586769313872101376), 用 proanity 的分叉生成私钥
*   Rubic [20万美元被利用](https://twitter.com/CryptoRubic/status/1587704548688367619), 管理员私钥泄露
*   BribeV2 [漏洞揭露](https://github.com/yearn/yearn-security/blob/master/disclosures/2022-11-01.md), 在 BribeV3(又名yBribe)中修补

---

原文链接：https://weekinethereumnews.com/week-in-ethereum-news-november-5-2022/
作者：Evan Van Ness
翻译：[翻译小组](https://learnblockchain.cn/people/412)

（编者注：本翻译不代表登链社区的立场，也不代表我们（有能力并且已经）核实所有的事实并把他的观点分离开来。）

Layer 1

最新的共识层视频会议. 来自Ben Edgington 和 Christine Kim的记录:
- 在单个无队列流水线中处理全部和部分提款
- EIP4844(proto-danksharding)将在 withdrawal 的基础上开发
- 将块值添加到 EngineAPI ，可以将 MEV-Boost 和本地构建块对比
- MEV-Boost 更新
MEV-Boost:
- MEV-Boost 区块分析: 私有交易(非公共内存池)占 MEV-Boost 块的3.8%
- 审查的阻力: 定义和判定审查，用集体执行(如crLists)和准备用户激活软分叉来强制退出并惩罚审查验证者
- Flashbot 构建者需要为增加多样性收取费用
- 用于 Flashbot 中继的批量数据导出
Inclusion.watch: 79% 的 Tornado 交易在一分钟内被包含在一个区块中

给质押者

Pintail: 验证者返回的分析: 第三方块构建者占多数，做得比验证者自己构建区块更好
在两台机器之间迁移验证者密钥指南
关于质押者测试网的提案: 临时测试网，专门用于测试质押设置

研究

用 IPFS 快照的 Verkle 树检索概念证明显示了离线转换路径过渡到 Verkle 树的可能

客户端版本

执行层:
- Besu v22.10.0: 修复并改进了质押和恢复
- Erigon v2.29.0: 将日志记录到文件， upstreamed Otterscan 补丁
- Geth
  - 最新的: 提高本地区块构建的盈利能力
  - v1.10.26: 改进快照同步
- Nethermind v1.14.5: v1.14.4的回滚，因为导致同步节点上不必要地激活了SnapSync步骤

Layer 2

Vitalik 提议的 rollup 里程形成:
- 阶段0(全部依赖运营商节点): 链上交易，全rollup节点，运营节点不能通过审查冻结/窃取用户资产，没有欺诈/有效性证明
- 阶段1(有限依赖运营商节点): 有安全理事会，可运行欺诈/有效性证明，并且升级时间锁大于欺诈证明周期
- 阶段2(没有training wheel): 两个或两个以上不同的欺诈/有效性证明者，安全理事会可以在存在漏洞和证明者不同意的情况下进行裁决，升级时间锁大于30天

EIP

EIP5850: 存储在bytes32类型中的复数
EIP5851: 零知识 KYC 证书
EIP5865: NFT 头像
EIP5875: 交易号操作码

开发者资料

APP 开发应该用 Sepolia 测试网而不是 Goerli 测试网，因为 Goerli 有发行供应问题
forge-std v1.0.0 (Foundry 测试库): 更新了bound方法，stdChains变量，ERC20/165/721/1155/4626 接口，assumeNoPrecompiles helper 方法和vmSafe接口
Remix 项目站点: 线上 IDE、桌面 IDE、VS Code 扩展、Remixd CLI 和插件
Paul R Berg 的 Solidity 技巧
Solidity-template: 用于单元测试的Foundry 和用于集成测试的 Hardhat
Waffle v4 (基于 JavaScript 的测试框架): 改进了matcher，弃用 Jest 改用了Mocha
挑战/CTFs
- EKOparty CTF 挑战
- Optimizor Club SQRT 挑战: 解决方案 1 、2
- RareSkills gas 谜题: 铸造 150 个 NFT ， ERC165
- Huff (语言) 挑战
OpenZeppelin merkle-tree: JavaScript 库生成 merkle 树和证明
Web3.py 多线程模式
用 Solidity 生成链上blockies-nft
ETHGlobal 指南

安全

Dappnode 16.5万美元被利用, 用 proanity 的分叉生成私钥
Rubic 20万美元被利用, 管理员私钥泄露
BribeV2 漏洞揭露, 在 BribeV3(又名yBribe)中修补

原文链接：https://weekinethereumnews.com/week-in-ethereum-news-november-5-2022/ 作者：Evan Van Ness 翻译：翻译小组

（编者注：本翻译不代表登链社区的立场，也不代表我们（有能力并且已经）核实所有的事实并把他的观点分离开来。）

翻译
学分: 5
分类: 以太坊
标签: 每周以太坊

本文参与登链社区写作激励计划，好文好收益，欢迎正在阅读的你也加入。