每周以太坊 2024/03/23

EthWeekly
更新于 2024-03-26 15:53
阅读 432

每周以太坊 2024/03/23

## Pectra（Prague + Electra）升级（[EIP7600](https://eips.ethereum.org/EIPS/eip-7600)）

- 最新的所有核心开发者 - 共识（ACDC） [通话视频](https://www.youtube.com/watch?v=3rRJ1H0MJDY&t=432s) 。来自 [Christine Kim](https://www.galaxy.com/insights/research/ethereum-all-core-developers-consensus-call-130/) 的笔记：
  - 建议将默认本地块提升设置为 10%
  - **Pectra 升级**（针对 2024 年底的小型分叉）
    - **EIP7251 maxEB**（增加最大有效余额）：已添加到 Pectra
    - **EIP7547 IL（包含列表）**：考虑纳入 Pectra，4 周后进行审查，同时执行 maxEB + IL 增加会增加升级复杂性并将 peerDAS 降低优先级
    - **EIP7659 增加 blob 吞吐量** 提案，提高到目标每块 8 个，最多 16 个 blob（从 当前目标3/最大6 增加），在 4 个月内逐步提高。
    - **轻客户端提案**：EIP7658 轻客户端数据回填和 EIP7657 同步委员会 slashings
  - P2P 提案：网络分片，IDONTWANT 控制消息和弃用 mplex
- EIP7251 maxEB（增加最大有效余额）：
  - 分组讨论会议[笔记](https://hackmd.io/@philknows/BkEL0Fu0p)
- EIP7547 IL（包含列表）：
  - 分组讨论会议[视频](https://www.youtube.com/watch?v=GVdkDXZTtnw&t=145s)和[笔记](https://hackmd.io/@ttsao/Bkg53AHAT)：计划完成概念验证（PoC）规范，开始客户端 PoC 实现和在开发网络上进行互操作
  - Terence： 在现有包含列表 设计内 [更改以支持 blob 交易](https://hackmd.io/@ttsao/ryzAw9PRa)

## 中心化观察：威胁你 ETH 的价值

- [**Lido 达到 30.59%**](https://dune.com/hildobby/eth2-staking) **距离** [**33.3%门槛**](https://www.youtube.com/watch?v=Y0ddkSa1ZuI&t=1050s) **太近了**
- 客户端多样性（通过 [clientdiversity.org](https://clientdiversity.org/#distribution)）：
  - 执行层：**Geth 66%多数**
    - [**Coinbase**](https://twitter.com/coinbasecloud/status/1770866720246219152) **迁移到约 50%的客户端到 Nethermind**
    - **Geth**[**披露漏洞**](https://blog.ethereum.org/2024/03/21/sepolia-incident)**：所有 EL 客户端需更新安全的 RPC 限制**
    - **Nethermind**[**一月份区块处理问题的事后分析**](https://hackmd.io/@nethermindclient/ByW9sX_R6)
  - 共识层：Prysm 38%多数
  - 任何客户端错误超过 33.3% 可能意味着最终性的丧失
- 需要根号[地理位置多样性](https://nodewatch.io/) ，特别是在北美和欧洲之外

## Layer1

- Eric Conner 和 Mariano Conti [倡意将 Gas限制提高到 40M](https://pumpthegas.org/)
- [Calldata.pics](https://calldata.pics/)：calldata 和 blob 使用情况的实时图表
- ethPandaOps：
  - [Attacknet](https://ethpandaops.io/posts/attacknet-introduction/)：使用 Kurtosis 和 Chaos Mesh， 向开发网络注入主网故障（如网络延迟、丢包、分叉等），来帮助测试。
  - [Dencun 升级分析](https://ethpandaops.io/posts/dencun-fork-analysis/)：关于重组率、证明有效性和安全增加 blob 参数的问题
- [Dencun 日记](https://stateful.mirror.xyz/x7uPWur2ELBP6jkKEILKhAwPCJvCv10s3UrS1y1qpcc)：贡献者反思、未来重点和改进建议

## 客户端发布

- 共识层：
  - Lighthouse [v5.1.2](https://github.com/sigp/lighthouse/releases/tag/v5.1.2)：修复块查找重复请求和停止传播被罚没的验证者罚没
- 执行层：
  - Erigon [v2.59.0](https://github.com/ledgerwatch/erigon/releases/tag/v2.59.0)：Dencun 后修复
  - Reth [v0.2.0-beta.3](https://github.com/paradigmxyz/reth/releases/tag/v0.2.0-beta.3)：修复静态文件中可能导致不一致存储状态的关键问题

## 研究

- [针对中心化验证者集的打击攻击](https://medium.com/@nfett/addressing-systemic-risks-discouragement-attacks-against-centralized-validator-sets-d95769da4bb8)

## Layer2

- [Optimism 故障证明](https://blog.oplabs.co/open-source-and-feature-complete-fault-proofs-bring-permissionless-validation-to-the-op-sepolia-testnet/)在 OP Sepolia 测试网上上线

## EIP/标准

- EIP：
  - [EIP7657](https://github.com/ethereum/EIPs/pull/8340/files)：同步委员会罚没
  - [EIP7658](https://github.com/ethereum/EIPs/pull/8341/files)：轻客户端数据回填
  - [EIP7659](https://github.com/ethereum/EIPs/pull/8343/files)：逐步增加 blob 吞吐量，从当前目标3/最大6 逐步提高到 8 个/最多 16 个 blob。
- ERC（应用层）：
  - [ERC7656](https://github.com/ethereum/ERCs/pull/327/files)：通用代币链接合约 ， ERC-6551 变体，不仅仅可以让 NFT 拥有资产，也可以作为账户与合约交互。

## 开发者工具

- Etherscan [合约验证已更新](https://twitter.com/etherscan/status/1769688918780416342)：使用单个 API 密钥进行多链验证，可加入建议名称标签、标签和 URL
- OpenSea [Seaport v1.6](https://opensea.io/blog/articles/introducing-seaport-1-6)：添加 Seaport hooks
- [555 NFT](https://github.com/fiveoutofnine/555#readme)：链上音频和 SVG
- 用 Halmos 进行 [有状态不变性测试](https://a16zcrypto.com/posts/article/implementing-stateful-invariant-testing-with-halmos/)的指南
- [Ethernaut-cli](https://mirror.xyz/theethernaut.eth/0HP3L4mWzb4isXYERfsncBQgzT1T99uQTH8tvJvICmE)（工具箱）：基于 Hardhat 任务构建，AI 需要 OpenAI API 密钥；测试版
- [Ec](https://github.com/ralexstokes/ethereum-consensus/blob/main/ethereum-consensus/src/bin/ec/README.md)（Rust 库）：将字节转换为最少数量的 blob
- [Lodestar Prover](https://blog.chainsafe.io/introducing-lodestar-prover/)：用于 dapp 的轻客户端的中间件包装器
- CTF：OpenZeppelin [Ethernaut CTF 2024](https://github.com/OpenZeppelin/ctf-2024#readme)挑战和解决方案
- Cyfrin Updraft 增加 [web3 DevOps](https://updraft.cyfrin.io/courses/wallet-and-deployment) 和[Assembly & Formal Verification](https://updraft.cyfrin.io/courses/formal-verification)课程
- 提醒：[Goerli 测试网](https://blog.ethereum.org/2023/11/30/goerli-lts-update)将于 4 月 17 日停用，大多数验证者已关闭，有机会[研究长程攻击](https://twitter.com/jcksie/status/1771161091919192503)
  - 用于应用层测试的[Sepolia 测试网](https://github.com/eth-clients/sepolia#readme)

## 安全

- Super Sushi Samurai [$4.8M 利用](https://rekt.news/sss-rekt/) 在 Blast 上通过转账到自身来使余额翻倍，[白帽子](https://twitter.com/SSS_HQ/status/1771168070054375596)
- Dolomite 旧合约 [$1.8M 被利用](https://twitter.com/dolomite_io/status/1770499040741859645) ，请撤销授权
- ParaSwap [Augustus V6 合约漏洞](https://twitter.com/paraswap/status/1770313086072742263)，白帽发现，请撤销授权
- AirDAO [LP 资金被抽空](https://twitter.com/airdao_io/status/1770713655530651687)通过社交工程
- [发现 ERC4626 保险库重入问题](https://twitter.com/hoshiyari420/status/1770819387433377940)，风险为 300 万美元
- Trail of Bits：[weAudit](https://blog.trailofbits.com/2024/03/19/read-code-like-a-pro-with-our-weaudit-vscode-extension/)（VSCode 扩展），协作记笔记和突出显示代码区域

## 链上统计

- Gas 费用（通过 [ultrasound.money](https://ultrasound.money/#gas)）：16.4 到 121.8 gwei，平均 32.4 gwei
  - 目前零发行量， Gas 为 22.8 gwei
  - 本周以太币净销毁 7k
- [ETHUSD](https://www.coingecko.com/en/coins/ethereum)：\$3,107 – \$3,757，当前 \$3,305
- [ETHBTC](https://ratiogang.com/)：当前 0.052（Flippening 约为 ~0.16）

## 一般

- [Polygon PoS](https://twitter.com/0xpolygon/status/1770512885657080137) 添加了 secp256r1 曲线预编译（RIP7212）
- Pascal Caversaccio：[以太坊密码朋克宣言](https://hackmd.io/@pcaversaccio/the-ethereum-cypherpunk-manifesto)
- [ETHGlobal London](https://twitter.com/ethglobal/status/1769417544329240965) 黑客马拉松获奖者

- [Google 搜索](https://www.google.com/search?q=ethereum.eth) 以太坊域名系统地址显示以太币余额
- [以太坊是首个（“有利润”）的链](https://twitter.com/tokenterminal/status/1770169951057572340)，其中销毁的交易费大于生命周期发行量

- [GoFetch](https://gofetch.fail/)：使用 Apple 硅片中依赖数据存储器的预取器的侧信道攻击

------

[每周以太坊可能在一年后终止更新](https://twitter.com/evan_van_ness/status/1760828369107574872)

> 原文链接：https://weekinethereumnews.com/week-in-ethereum-news-march-23-2024/
> 作者：Evan Van Ness
> 翻译：[EthWeekly](https://learnblockchain.cn/people/4295)
> 参与[登链翻译计划](https://github.com/lbc-team/Pioneer/wiki/pioneer) ，做 web3 中文内容的拓荒者，引入更多优质英文技术内容

Pectra（Prague + Electra）升级（EIP7600）

最新的所有核心开发者 - 共识（ACDC）通话视频。来自 Christine Kim 的笔记：
- 建议将默认本地块提升设置为 10%
- Pectra 升级（针对 2024 年底的小型分叉）
- EIP7251 maxEB（增加最大有效余额）：已添加到 Pectra
- EIP7547 IL（包含列表）：考虑纳入 Pectra，4 周后进行审查，同时执行 maxEB + IL 增加会增加升级复杂性并将 peerDAS 降低优先级
- EIP7659 增加 blob 吞吐量 提案，提高到目标每块 8 个，最多 16 个 blob（从当前目标3/最大6 增加），在 4 个月内逐步提高。
- 轻客户端提案：EIP7658 轻客户端数据回填和 EIP7657 同步委员会 slashings
- P2P 提案：网络分片，IDONTWANT 控制消息和弃用 mplex
EIP7251 maxEB（增加最大有效余额）：
- 分组讨论会议笔记
EIP7547 IL（包含列表）：
- 分组讨论会议视频和笔记：计划完成概念验证（PoC）规范，开始客户端 PoC 实现和在开发网络上进行互操作
- Terence：在现有包含列表设计内更改以支持 blob 交易

中心化观察：威胁你 ETH 的价值

Lido 达到 30.59% 距离 33.3%门槛 太近了
客户端多样性（通过 clientdiversity.org）：
- 执行层：Geth 66%多数
- Coinbase 迁移到约 50%的客户端到 Nethermind
- Geth披露漏洞：所有 EL 客户端需更新安全的 RPC 限制
- Nethermind一月份区块处理问题的事后分析
- 共识层：Prysm 38%多数
- 任何客户端错误超过 33.3% 可能意味着最终性的丧失
需要根号地理位置多样性，特别是在北美和欧洲之外

Layer1

Eric Conner 和 Mariano Conti 倡意将 Gas限制提高到 40M
Calldata.pics：calldata 和 blob 使用情况的实时图表
ethPandaOps：
- Attacknet：使用 Kurtosis 和 Chaos Mesh，向开发网络注入主网故障（如网络延迟、丢包、分叉等），来帮助测试。
- Dencun 升级分析：关于重组率、证明有效性和安全增加 blob 参数的问题
Dencun 日记：贡献者反思、未来重点和改进建议

客户端发布

共识层：
- Lighthouse v5.1.2：修复块查找重复请求和停止传播被罚没的验证者罚没
执行层：
- Erigon v2.59.0：Dencun 后修复
- Reth v0.2.0-beta.3：修复静态文件中可能导致不一致存储状态的关键问题

研究

针对中心化验证者集的打击攻击

Layer2

Optimism 故障证明在 OP Sepolia 测试网上上线

EIP/标准

EIP：
- EIP7657：同步委员会罚没
- EIP7658：轻客户端数据回填
- EIP7659：逐步增加 blob 吞吐量，从当前目标3/最大6 逐步提高到 8 个/最多 16 个 blob。
ERC（应用层）：
- ERC7656：通用代币链接合约， ERC-6551 变体，不仅仅可以让 NFT 拥有资产，也可以作为账户与合约交互。

开发者工具

Etherscan 合约验证已更新：使用单个 API 密钥进行多链验证，可加入建议名称标签、标签和 URL
OpenSea Seaport v1.6：添加 Seaport hooks
555 NFT：链上音频和 SVG
用 Halmos 进行有状态不变性测试的指南
Ethernaut-cli（工具箱）：基于 Hardhat 任务构建，AI 需要 OpenAI API 密钥；测试版
Ec（Rust 库）：将字节转换为最少数量的 blob
Lodestar Prover：用于 dapp 的轻客户端的中间件包装器
CTF：OpenZeppelin Ethernaut CTF 2024挑战和解决方案
Cyfrin Updraft 增加 web3 DevOps 和Assembly & Formal Verification课程
提醒：Goerli 测试网将于 4 月 17 日停用，大多数验证者已关闭，有机会研究长程攻击
- 用于应用层测试的Sepolia 测试网

安全

Super Sushi Samurai $4.8M 利用在 Blast 上通过转账到自身来使余额翻倍，白帽子
Dolomite 旧合约 $1.8M 被利用，请撤销授权
ParaSwap Augustus V6 合约漏洞，白帽发现，请撤销授权
AirDAO LP 资金被抽空通过社交工程
发现 ERC4626 保险库重入问题，风险为 300 万美元
Trail of Bits：weAudit（VSCode 扩展），协作记笔记和突出显示代码区域

链上统计

Gas 费用（通过 ultrasound.money）：16.4 到 121.8 gwei，平均 32.4 gwei
- 目前零发行量， Gas 为 22.8 gwei
- 本周以太币净销毁 7k
ETHUSD：\$3,107 – \$3,757，当前 \$3,305
ETHBTC：当前 0.052（Flippening 约为 ~0.16）

一般

Polygon PoS 添加了 secp256r1 曲线预编译（RIP7212）
Pascal Caversaccio：以太坊密码朋克宣言
ETHGlobal London 黑客马拉松获奖者
Google 搜索以太坊域名系统地址显示以太币余额
以太坊是首个（“有利润”）的链，其中销毁的交易费大于生命周期发行量
GoFetch：使用 Apple 硅片中依赖数据存储器的预取器的侧信道攻击

每周以太坊可能在一年后终止更新

原文链接：https://weekinethereumnews.com/week-in-ethereum-news-march-23-2024/ 作者：Evan Van Ness 翻译：EthWeekly 参与登链翻译计划，做 web3 中文内容的拓荒者，引入更多优质英文技术内容

翻译
学分: 20
分类: 以太坊
标签: 每周以太坊

本文参与登链社区写作激励计划，好文好收益，欢迎正在阅读的你也加入。