每周以太坊进展 2023/4/8

EthWeekly
更新于 2024-11-26 16:35
阅读 2813

每周以太坊进展 2023/4/8

## Shapella（上海+Capella）升级

*   提醒：[更新你的节点以](https://blog.ethereum.org/2023/03/28/shapella-mainnet-announcement)在 4 月 12 日 22:27:35 UTC 升级 Shapella
*   最新的所有核心开发者——共识 (ACDC)[视频会议](https://www.youtube.com/watch?v=MrHh_jS4lZY&t=195s)。来自[Christine Kim](https://www.galaxy.com/research/insights/ethereum-all-core-developers-consensus-call-106/)的记录：
    *   主网影子分叉 3 最终确定，没有客户端兼容问题
    *   提案 - 将 blob 交易类型从 0x5 更改为 0x3 
    *   关于 MEV Boost 问题的讨论

## Dencun（Cancun + Deneb）升级

*   KZG 仪式[特别贡献开始](https://twitter.com/trent_vanepps/status/1644051402874933257)：
    *   [Cryptosat](https://kzg.cryptosat.io/)通过 Crypto2 卫星从太空贡献
    *   [弹珠机(Marble machine )](https://twitter.com/Xofee3/status/1644016160210313218)生成 420 个随机值
*   最新的 EIP4844 实施者[视频会议](https://www.youtube.com/watch?v=k6TDcU2aBDw&t=3s)。来自[Terence](https://twitter.com/terencechain/status/1642938324938805249)的记录

## Layer 1

*   利用[Mev-boost-relay 漏洞](https://collective.flashbots.net/t/post-mortem-april-3rd-2023-mev-boost-relay-incident-and-related-timing-issue/1540)：恶意提议者从多个三明治机器人窃取了约 2000 万美元，中继为无效区块头批露了区块体（原本区块内的交易在正确的区块头签名处理之前是隐藏的）；[v1.0.0-alpha3](https://github.com/flashbots/mev-boost-relay/releases/tag/v1.0.0-alpha3)补丁在返回提议者之前发布区块
    *   违规验证者[被削减](https://twitter.com/mikeneuder/status/1642899865288994816)
*   [重质押协议](https://dataalways.substack.com/p/endgame-perils-of-restaking)风险
*   Ben Edgington 的 Upgrading Ethereum 书[分叉选择](https://eth2book.info/bellatrix/part3/forkchoice/)部分；添加了搜索和黑夜模式

## 给质押者

*   用 deposit-cli[设置验证者取款地址](https://medium.com/@gethwethreth/guide-to-setting-withdrawal-address-for-your-ethereum-validator-using-deposit-cli-76cb2711eec9)
*   [用 ⌐◨-◨ 涂鸦的个人质押者](https://twitter.com/wilsoncusack/status/1643299151751401473)参加每月抽十个 1 ETH 的奖品
*   [Goerli 验证者水龙头](https://blog.chainsafe.io/ethereum-testnets-goerli-eth-and-a-way-forward-265b02258700)：存入 3.3 Sepolia ETH 用来测试 Goerli 上的验证者设置
*   [Lido 地址变更信息](https://twitter.com/lidofinance/status/1643597930945818626)已签署，准备在Shapella之后广播

## Layer2

*   [Arbitrum DAO 否绝了建立基金会的批准投票](https://twitter.com/arbitrum/status/1643699348683870211)，但 7.5% 的代币已经发送给基金会，其中 1000 万 ARB 已被出售，4000 万 ARB 被借给做市商，新的关于基金会预算和锁定的提案，降低提案代币门槛

## EIP

*   ERC：
    *   [ERC6821](https://github.com/ethereum/EIPs/pull/6821/files) : 支持 web3 URL 的 ENS 名称
    *   [ERC6823](https://github.com/ethereum/EIPs/pull/6830/files)：代币映射插槽检索扩展

## 开发者资料

*   Remix IDE [v0.32.0](https://medium.com/remix-ide/remix-ide-v0-32-0-release-3385255dccb2)：运行自由函数，在 GitHub 操作中进行分叉，将 UML 下载为 pdf/png ，从 NatSpec 生成 markdown 文档
*   [Cookbook Remix 插件](https://twitter.com/cookbook_dev/status/1643629831140065287)：从 Cookbook 注册表中查找合约
*   solidity 的数值运算可能会导致[精度损失漏洞](https://dacian.me/precision-loss-errors)
*   Foundry cast 的[ABI 编码指南](https://r4bbit.substack.com/p/abi-encoding-and-evm-calldata)
*   [Forge-safe-log](https://github.com/Philogy/forge-safe-log#readme)：Foundry 32 字符日志记录，不修改内存状态
*   Fe [v0.22.0](https://blog.fe-lang.org/posts/beyond-alpha-preparing-fe-for-the-future/)：第一个非 alpha 版本
*   [Solhunt](https://github.com/iFrostizz/solhunt#readme)：Solidity 静态分析器
*   [Sporalyzer](https://github.com/0xMob100/sporalyzer#readme)：用 JavaScript 实现的 EVM 合约大小分析器
*   使用多线程的Python[读取事件指南](https://web3-ethereum-defi.readthedocs.io/tutorials/multithread-reader.html)
*   [通用前端](https://twitter.com/nazar_ilamanov/status/1641890861637324801)：在主网上读/写合约函数；支持结构、数组和元组
*   [Storagoor](https://storagoor.vercel.app)：读取主网和测试网上合约的存储槽
*   Curta CTF 不确定性原理[解决方案](https://twitter.com/0x796/status/1643992379140235264)
*   一系列由易到难的[题目](https://github.com/rareSkills/huff-puzzles#readme)，让你可以亲身体验huff语言，并在此过程中学习EVM字节码。
*   Secureum RACE #16：[8 个问题和答案](https://ventral.digital/posts/2023/4/1/race-16-of-the-secureum-bootcamp-epoch-infinity)
*   go-ethereum Eth 客户端实现[剖析 EVM](https://learnblockchain.cn/article/10048)
*   viem [v0.2](https://twitter.com/wagmi_sh/status/1642989796753813506)：合约实例、创建/导入私钥和助记词账户、账户提升、自动传输排名、ENS avatar 和文本检索、交易和类型化数据实用程序
*   ERC20/165/721/1155/1167 的 csv[主网数据集](https://twitter.com/wmitsuda/status/1643012781262745606)

## 安全

*   Arbitrum上，通过只读重入，[约 100 万美元被利用](https://twitter.com/peckshieldalert/status/1643423875064270848)，[资金返回 但少了 9.5 万美元](https://twitter.com/sentimentxyz/status/1644039092378689536)
*   Enzyme[Gas Station 网络漏洞披露](https://twitter.com/enzymefinance/status/1643893025532178432)，悬赏40万美元
*   代币销售项目[用 transfer 函数将资金锁定在 zkSync Era 上](https://twitter.com/zksync/status/1644139364270878720)，计划更改[gas 计量以支持转账](https://twitter.com/zksync/status/1644459406828924934)并允许资金回收
*   Uniswap Universal Router[重入漏洞已披露](https://www.nomoi.xyz/blog/uniswap-vulnerability-disclosure)，已在部署前修复
*   Solidity[函数指针相等错误](https://twitter.com/dedaub/status/1643398669071204352)，相等将在 v0.9 中删除

## 生态

*   [MEV Blocker](https://mevblocker.io/) : 主网RPC，区块抢跑和三明治，搜索者可以向尾随的交易用户付费

## 应用层

*   Euler：从 March exploit[返回的可回收资金](https://twitter.com/eulerfinance/status/1643027386802270210)；[赎回计划](https://forum.euler.finance/t/plan-for-redemption-of-euler-funds/906)
*   [MetaMask](https://twitter.com/metamask/status/1643702565140348929)为来自 OpenSea 的黑名单和 Blockaid 的分析的已知诈骗添加了警告
*   [OpenSea Pro](https://twitter.com/openseapro/status/1643314687134556160)（以前的 Gem v2）NFT 聚合器
*   [OpenEden TBILL 保险库](https://medium.com/@openeden/introducing-tokenized-u-s-treasuries-from-openeden-e40eacd9b762)：代币化的美国国债目前约为 5%，需要 KYC
*   [灵活的投票](https://twitter.com/ScopeLift/status/1547627175347507205)：DAO 可以扩展 Governor 来分割投票或允许 DeFi 中的代币投票或私下投票

原文链接：https://weekinethereumnews.com/week-in-ethereum-news-april-8-2023/
作者：Evan Van Ness
翻译：[翻译小组](https://learnblockchain.cn/people/412)

（编者注：本翻译不代表登链社区的立场，也不代表我们（有能力并且已经）核实所有的事实并把他的观点分离开来。）

Shapella（上海+Capella）升级

提醒：更新你的节点以在 4 月 12 日 22:27:35 UTC 升级 Shapella
最新的所有核心开发者——共识 (ACDC)视频会议。来自Christine Kim的记录：
- 主网影子分叉 3 最终确定，没有客户端兼容问题
- 提案 - 将 blob 交易类型从 0x5 更改为 0x3
- 关于 MEV Boost 问题的讨论

Dencun（Cancun + Deneb）升级

KZG 仪式特别贡献开始：
- Cryptosat通过 Crypto2 卫星从太空贡献
- 弹珠机(Marble machine )生成 420 个随机值
最新的 EIP4844 实施者视频会议。来自Terence的记录

Layer 1

利用Mev-boost-relay 漏洞：恶意提议者从多个三明治机器人窃取了约 2000 万美元，中继为无效区块头批露了区块体（原本区块内的交易在正确的区块头签名处理之前是隐藏的）；v1.0.0-alpha3补丁在返回提议者之前发布区块
- 违规验证者被削减
重质押协议风险
Ben Edgington 的 Upgrading Ethereum 书分叉选择部分；添加了搜索和黑夜模式

给质押者

用 deposit-cli设置验证者取款地址
用 ⌐◨-◨ 涂鸦的个人质押者参加每月抽十个 1 ETH 的奖品
Goerli 验证者水龙头：存入 3.3 Sepolia ETH 用来测试 Goerli 上的验证者设置
Lido 地址变更信息已签署，准备在Shapella之后广播

Layer2

Arbitrum DAO 否绝了建立基金会的批准投票，但 7.5% 的代币已经发送给基金会，其中 1000 万 ARB 已被出售，4000 万 ARB 被借给做市商，新的关于基金会预算和锁定的提案，降低提案代币门槛

EIP

ERC：
- ERC6821 : 支持 web3 URL 的 ENS 名称
- ERC6823：代币映射插槽检索扩展

开发者资料

Remix IDE v0.32.0：运行自由函数，在 GitHub 操作中进行分叉，将 UML 下载为 pdf/png ，从 NatSpec 生成 markdown 文档
Cookbook Remix 插件：从 Cookbook 注册表中查找合约
solidity 的数值运算可能会导致精度损失漏洞
Foundry cast 的ABI 编码指南
Forge-safe-log：Foundry 32 字符日志记录，不修改内存状态
Fe v0.22.0：第一个非 alpha 版本
Solhunt：Solidity 静态分析器
Sporalyzer：用 JavaScript 实现的 EVM 合约大小分析器
使用多线程的Python读取事件指南
通用前端：在主网上读/写合约函数；支持结构、数组和元组
Storagoor：读取主网和测试网上合约的存储槽
Curta CTF 不确定性原理解决方案
一系列由易到难的题目，让你可以亲身体验huff语言，并在此过程中学习EVM字节码。
Secureum RACE #16：8 个问题和答案
go-ethereum Eth 客户端实现剖析 EVM
viem v0.2：合约实例、创建/导入私钥和助记词账户、账户提升、自动传输排名、ENS avatar 和文本检索、交易和类型化数据实用程序
ERC20/165/721/1155/1167 的 csv主网数据集