Dencun（Cancun + Deneb）升级（ EIP7569）

• 最新的所有核心开发者执行（ACDE） 通话视频 。由 Tim Beiko 回顾。Tim Beiko 和Christine Kim的笔记：
  • 测试网升级日期确定：Goerli 1 月 17 日升级（在 epoch 231680），假设没有问题的话，单客户端将发布于 Sepolia 1 月 30 日（在 epoch 132608），Holešky 2 月 7 日（在 epoch 29696）升级
  • Goerli 影子分叉 1 分析：来自 4 个大洲的 290 个节点，除 Erigon 外的所有客户端；blob 将网络使用量增加了约 200kbps，区块延迟增加了约 300ms
  • 预编译地址范围：范围的上半部分保留给 L2s
  • Prague/Electra 规划：讨论了潜在的小升级，然后是仅 Verkle 升级

中心化观察：威胁你 ETH 的价值

• Lido 达到 31.67% 离 33.3%门槛 太近了
• 客户端多样性（通过 clientdiversity.org）：
  • 执行层：Geth 约 84% 的绝对多数，可能会导致链分裂
  • 共识层：Prysm 41% 和 Lighthouse 34%，任何客户端 bug 超过 33.3%可能意味着失去活性
• 需要更好的地理多样性是最佳的 ，特别是在北美和欧洲之外

Layer 1

• EIP3074（AUTH 和 AUTHCALL）nonce 提案 用于允许撤回
• Verkle 实施者会议笔记
• evmone v0.11.0：完全支持 Cancun
• Blocknative 交易池数据存档 超过 8TB ，包含自 2019 年 11 月以来的数据

MEV

• PBS 基金会试点资助 ：基础设施、研究、数据透明度和社区教育
• bloXroute MEV-Boost 中继拒绝带有 OFAC 交易的区块
• MEV-Boost 社区会议笔记

给质押者

• 在189 美金 ARM64 板上的 L1 和 L2（Base）节点，概念验证

客户端发布

• 共识层：
  • Lodestar v1.13.0：记录所连接服务 的URL 信息，支持远程签名者的自愿退出和性能改进
  • Teku v23.12.1：修复了 v23.12.0 中的一些小错误，验证者客户端与 Lighthouse 信标节点不兼容
• 执行层
  • Geth v1.13.8：修复了在同步期间拒绝启动的问题；v1.13.7：对低费用交易改进了 eth_sendTransaction RPC；v1.13.6：修改了gas估算器，运行速度更快但结果误差率约1.5%；开始使用slog包（Go 日志框架）

研究

• Timing games（时间博弈）： 有意与无意延迟的影响 ，需要更长的签名时间的验证者（例如 DVT）将无法有效地进行（时间博弈）

Layer2

• Arbitrum One 定序器停机和 L1 gas 定价问题事后分析
• L2Beat 的风险分析中的退出窗口 列：在发生不需要的（或恶意的）升级时，在执行升级之前用户有多少时间可以退出？
• Gelato rollup 部署平台：可选择 OP Stack 或 Polygon CDK
• 曾经 ETH 的“杀手”：Lisk 计划迁移到 OP Stack rollup
• Manta Pacific 停止向以太坊发布 calldata；用侧链 DA，但安全性较低
• 20%的主网 gas 现在用于 L2 数据

开发者工具

• Hardhat v2.19.3：支持 Solidity v0.8.23
• 提示： 通过 IR 代码生成器的 Solidity v0.8.13-21 在使用符号链接的依赖项时可能导致不同但等效的字节码，从而引起验证问题，在 v0.8.22 中已修复
• CreateX：使用 CREATE/2/3 进行合约部署，工厂合约已在主网和 L2 上线
• Vyper LSP（Language Server Protocol：语言服务器协议）：错误/警告、自动完成、代码导航和悬停信息
• Ape v0.7.0：测试账户密钥对与 Anvil/Hardhat 相同的 HD 路径，并升级到 Pydantic v2
• 文章： 解码原始 EVM calldata 的指南
• Curta Golf： Gas 优化竞赛，有效条目获得 Par NFT，最优者获得 King NFT
• Secureum
  • RACE #24：12 个问题的 Solidity 测验和答案
  • RACE #0：Solidity 测验解释 [视频]
• Zig 中实现的隐私地址（ERC5564）库
• Quint：基于 TLA 的规范语言
• Kumavis：LavaMoat（JavaScript 供应链安全） 和 Ledger 供应链攻击

安全相关

• NFT 漏洞利用：
  • NFT Trader（p2p交易） 被利用 ，通过旧合约重入攻击，一些 NFT 已被找回
  • Flooring protocol（NFT 碎片化）被 利用 ，利用外部 multicall 攻击
• Audit Wizard增加了创建/运行 Proof of Concepts 的 Foundry 测试的支持

生态相关

• EF Q3 受助者分享了 900 万美元的资金

• Etherscan 刷新 NFT 图像和元数据

• 铭文解释: 代币存储在低成本的 calldata 中，配合链下索引器

  • Hildobby: 铭文仪表板，铭文占本周 Goerli 测试网 Gas 的 90%

• EEA 以太坊业务准备报告

链上统计

• Gas 费用 (通过 ultrasound.money): 20.1 至 289.8 gwei，平均为 47.7 gwei
  • 目前零发行量时，gas为 21.9 gwei
  • 本周 ETH 净销毁量为 19k
• ETHUSD: 2,131美金 – 2,342美金，当前为2,314美金
• ETHBTC: 当前为 0.053（Flippening 约为 ~0.16）

应用层的值得注意的事项

• Sablier Airstreams: 通过代币流支持分期空投，支持最多 50k 收件人

• 3cities 支付页面: 向地址或 ENS 进行支付，可在主网和 Layer 2 上进行

• 协议奖励: Mirror & Sound 将固定费用分配给创作者、推荐人和协议

• Coordinape CoLinks（Friend Tech 分叉）在 Optimism 上已上线，专家社交网络

• 隐私与扩展性探索: 应用全同态加密（FHE）

• Trail of Bits: 在安全隔离区中对 AES-GCM 的禁止攻击 以提取 ECDSA 私钥

原文链接：https://weekinethereumnews.com/week-in-ethereum-news-december-16-2023/ 作者：Evan Van Ness 翻译：EthWeekly 参与登链翻译计划，做 web3 中文内容的拓荒者，引入更多优质英文技术内容