每周以太坊进展 2023/7/15

EthWeekly
更新于 2023-07-17 16:19
阅读 2177

每周以太坊进展 2023/7/15：

## Dencun (Cancun + Deneb) 升级

*   最新的所有核心开发者 - 共识（ACDC）[视频会议](https://www.youtube.com/watch?v=fBVIGBrKaFA&t=18s)。[Christine Kim](https://www.galaxy.com/research/insights/ethereum-all-core-developers-consensus-call-113/)的记录：
    *   Dencun 更新：devnet 7 有 [9k blob](https://blobscan.com/)，除了 Erigon 几乎所有EL和CL客户端组合都已经过测试；客户端版本通过 Hive 测试后，开发人员需在启动[devnet 8](https://notes.ethereum.org/@ethpandaops/dencun-devnet-8)前先启动本地测试网
    *   下一次 CL 升级被命名为 Electra；目前为止提议包含在 [Electra EIP](https://github.com/ethereum/consensus-specs/issues/3449)的有：EIP7002（EL 可触发退出）、EIP6110（在链上提供验证者存款）和 EIP7251（增加验证者最大有效余额）
    *   讨论活跃验证器集增长和设置验证器流失上限提案
*   EIP4844：
    *   最新的 EIP4844 实施者电话会议。[Terence](https://twitter.com/terencechain/status/1678447832217395203)的记录：devnet 7  垃圾 blob 信息测试；devnet 8 规范已公布；讨论 Beacon API 端点对 L2 的实用性；关于修改 blob gossip 参数的报告
    *   [KZG 仪式](https://ceremony.ethereum.org/)120k 贡献，7 月 23 日结束

## Layer 1

*   Erigon[更新了 2023 年路线图](https://twitter.com/erigoneth/status/1677731373262446597)：执行层1次重大升级 Erigon3，共识层 Caplin，作为 Erigon3 的单一进程或独立进程运行
*   [Curdleproofs](https://github.com/jsign/go-curdleproofs#readme)：一个受 BG12 启发的 秘密单一领导人选举  go 实现 （零知识洗牌算法）。

## 客户端版本

*   共识层：
    *   Prysm [v4.0.7](https://github.com/prysmaticlabs/prysm/releases/tag/v4.0.7)比v4.0.6优化了：slot 0的验证者提案时间减少了800ms、减少分叉选择锁的使用，显著减少区块处理时间。

*   执行层：
    *   Nethermind [v1.20.0](https://github.com/NethermindEth/nethermind/releases/tag/1.20.0)：改进了日志颜色、快照同步更快了，改进了完全修剪
    *   Reth [v0.1.0-alpha.3](https://github.com/paradigmxyz/reth/releases/tag/v0.1.0-alpha.3)：热修复 Grafana 指标

## 给质押者

*   [Ethstakers.club](https://ethstakers.club/)信标浏览器，测试版，使用 PostgreSQL 和 Charts.js ，开源 MIT 许可证
*   [英特尔](https://www.servethehome.com/intel-exiting-the-pc-business-as-it-stops-investment-in-the-intel-nuc/)退出 NUC 业务

## 研究

*   [EF 研究团队 AMA](https://www.reddit.com/r/ethereum/comments/14vpyb3/ama_we_are_ef_research_pt_10_12_july_2023/)，讨论：EIP7002（EL 可触发退出）、RANDAO 操纵、DVT、EIP7251（增加最大有效余额）、SSLE、重新质押、技术路线图、[MEV 作为已解决的研究问题](https://www.reddit.com/r/ethereum/comments/14vpyb3/comment/jrny7o2)、更容易质押、升级、[一次性签名](https://www.reddit.com/r/ethereum/comments/14vpyb3/comment/jrnyxa8/)、zk、EF、EIP4844、执行分片和rollup
*   [RANDAO操纵分析](https://ethresear.ch/t/selfish-mixing-and-randao-manipulation/16081)：未检测到大规模操纵，操纵者可能面临社交削减
*   [并行 EVM 研究](https://rakita.github.io/blog/blog/parallel-evm-claim/)：确保并行运行交易时不会出现不一致
*   EF Robust Incentives Group[帖子、论文和演讲](https://efdn.notion.site/Robust-Incentives-Group-homepage-802339956f2745a5964d8461c5ccef02)

## Layer 2

*   [跨链通信](https://taiko.mirror.xyz/ryYEi4gAeOWwyERqYTs7CPbNEOYXaEeiMEui6gdlnyg)：L2 的不同方法
*   [Polygon zkEVM 漏洞已披露](https://twitter.com/SpearbitDAO/status/1679189382907953180)（已修复），除法余数验证不充分

## EIP/标准

*   EIPs：
    *   [Meta EIP7329](https://github.com/ethereum/EIPs/pull/7329/files)：ERC/EIP 存储库拆分 
*   ERC（应用层）：
    *   [ERC7303](https://github.com/ethereum/EIPs/pull/7303/files)：被代币控制的代币流通
    *   [ERC7322](https://github.com/ethereum/EIPs/pull/7322/files)：具有可社交恢复的灵魂绑定
    *   [ERC7331](https://github.com/ethereum/EIPs/pull/7331/files)：私募股权

## 开发人员的东西

*   Foundry：
    *   Forge-std [v1.6.0](https://github.com/foundry-rs/forge-std/releases/tag/v1.6.0)：添加作弊代码 readCallers、deployCodeTo、skip(bool) 和 ShouldAddressIsNot 并将 check\_write\_int 添加到 StdStorage
    *   用于测试 Solidity 的[分支树技术](https://twitter.com/PaulRBerg/status/1679914755014942720)
    *   [ABI 使用强制类型转换](https://twitter.com/paulrberg/status/1679184862928830479)对构造函数参数进行编码
*   Hardhat [v2.17.0](https://github.com/NomicFoundation/hardhat/releases/tag/hardhat%402.17.0)：添加了对 solc v0.8.19/20 和 Node v20 的支持
*   [SSTORE3](https://github.com/philogy/sstore3#readme)：代码即存储（CaS）模式的库，指针可以与其他变量一起打包
*   [Diffusc](https://blog.trailofbits.com/2023/07/07/differential-fuzz-testing-upgradeable-smart-contracts-with-diffusc/)：使用静态分析和差异模糊测试来比较可升级的合约实现
*   [Temo](https://github.com/wolovim/temo#readme)：一个在控制台终端 UI ，用来获取区块/账户/调用合约功能；使用 Ape、Anvil 和 Textual
*   Curta CTF [乒乓球解决方案](https://twitter.com/exp_table/status/1678260264893026305)
*   [私钥市场](https://github.com/dmpierre/eth-private-market#readme)：使用 zk-snarks 出售私钥、签名和 groth16 证明的演示
*   RareSkills：[将代数电路转换为 R1CS](https://www.rareskills.io/post/rank-1-constraint-system)
*   [Circcom-mutator](https://github.com/aviggiano/circom-mutator#readme) : Circcom 突变测试工具

## 安全

*   [Rodeo Finance](https://medium.com/@Rodeo_Finance/rodeo-post-mortem-overview-f35635c14101)通过 TWAP 预言机操纵 Arbitrum获得价值 88 万美元的漏洞
*   [Arcadia Finance](https://arcadiafinance.medium.com/post-mortem-72e9d24a79b0) 在主网和Optimism上被重入攻击， 46 万美元被利用
*   [Libertify](https://twitter.com/peckshield/status/1678688731908411393) 在主网和 Polygon POS 被重入， 利用价值 45 万美元
*   [Ethscriptions marketplace 被利用](https://twitter.com/dumbnamenumbers/status/1679259067833786374)，存款所有权无法验证
*   Trail of Bits：[评估代码库安全成熟度](https://blog.trailofbits.com/2023/07/14/evaluating-blockchain-security-maturity/)
*   PRBMath[签名乘法和除法漏洞](https://medium.com/certora/problems-in-solidity-fixed-point-libraries-certora-bug-disclosure-987f504daca4)已披露

## 生态系统

*   [活跃验证器达到 655k](https://twitter.com/nanexcool/status/1678055882708463616)，限制增加到每个 epoch 10 次 激活/退出
*   Ethereum.org [第三季度网站路线图](https://github.com/ethereum/ethereum-org-website/issues/10666)
*   Etherscan [类似合约搜索](https://twitter.com/etherscan/status/1678387777254346754)已更新
*   ETH巴塞罗那[黑客松获奖者](https://ethbarcelona.devfolio.co/projects?show_winners=true)

*   巴西中央银行[CBDC 试点 GitHub 存储库](https://twitter.com/0xCygaar/status/1678818653305819136)

## 应用层

*   [Sablier v2](https://medium.com/sablier/introducing-sablier-v2-b72f1aa7e458)（代币流）：流表示为可转让的 NFT，添加非线性流、cliff支持、批量创建，第三方可以收取经纪人费用
*   [Safe](https://safe.mirror.xyz/rjWPvQjH9XEC2bADp-9Q1ZEW675pMu41hWsoX5v0Ros) (multisig) 增加了对账户抽象的 ERC4337 支持
*   [CoW Hooks](https://blog.cow.fi/cow-hooks-you-are-in-control-480ccb40044a)：可以在单个交易中实现兑换前和兑换后意图
*   0age [Ret↵rn](https://twitter.com/z0age/status/1678775028270370822)：链上生成视听（SVG 和网络音频）NFT \[Evan 和 Andrew 铸造]
*   [Sound](https://sound.mirror.xyz/W5F4DasupahnF_AyT5TwXSzKWJcOqHLuxf9nI0piPOE)（音乐 NFT）向所有艺术家开放
*   Justin Thaler: [17 个 SNARK 误解](https://a16zcrypto.com/posts/article/17-misconceptions-about-snarks/)
*   [Fiat-Shamir security](https://eprint.iacr.org/2023/1071) FRI 的 Fiat-Shamir 安全性以及基于 FRI 的协议系列（包括 Plonky2 和 ethSTARK）

>原文链接：https://weekinethereumnews.com/week-in-ethereum-news-july-15-2023/
>作者：Evan Van Ness
>翻译：[EthWeekly](https://learnblockchain.cn/people/4295)
>参与[登链翻译计划](https://github.com/lbc-team/Pioneer/wiki/pioneer)，做 web3 中文内容的拓荒者，引入更多优质英文技术内容

Dencun (Cancun + Deneb) 升级

最新的所有核心开发者 - 共识（ACDC）视频会议。Christine Kim的记录：
- Dencun 更新：devnet 7 有 9k blob，除了 Erigon 几乎所有EL和CL客户端组合都已经过测试；客户端版本通过 Hive 测试后，开发人员需在启动devnet 8前先启动本地测试网
- 下一次 CL 升级被命名为 Electra；目前为止提议包含在 Electra EIP的有：EIP7002（EL 可触发退出）、EIP6110（在链上提供验证者存款）和 EIP7251（增加验证者最大有效余额）
- 讨论活跃验证器集增长和设置验证器流失上限提案
EIP4844：
- 最新的 EIP4844 实施者电话会议。Terence的记录：devnet 7 垃圾 blob 信息测试；devnet 8 规范已公布；讨论 Beacon API 端点对 L2 的实用性；关于修改 blob gossip 参数的报告
- KZG 仪式120k 贡献，7 月 23 日结束

Layer 1

Erigon更新了 2023 年路线图：执行层1次重大升级 Erigon3，共识层 Caplin，作为 Erigon3 的单一进程或独立进程运行
Curdleproofs：一个受 BG12 启发的秘密单一领导人选举 go 实现（零知识洗牌算法）。

客户端版本

共识层：
- Prysm v4.0.7比v4.0.6优化了：slot 0的验证者提案时间减少了800ms、减少分叉选择锁的使用，显著减少区块处理时间。
执行层：
- Nethermind v1.20.0：改进了日志颜色、快照同步更快了，改进了完全修剪
- Reth v0.1.0-alpha.3：热修复 Grafana 指标

给质押者

Ethstakers.club信标浏览器，测试版，使用 PostgreSQL 和 Charts.js ，开源 MIT 许可证
英特尔退出 NUC 业务

研究

EF 研究团队 AMA，讨论：EIP7002（EL 可触发退出）、RANDAO 操纵、DVT、EIP7251（增加最大有效余额）、SSLE、重新质押、技术路线图、MEV 作为已解决的研究问题、更容易质押、升级、一次性签名、zk、EF、EIP4844、执行分片和rollup
RANDAO操纵分析：未检测到大规模操纵，操纵者可能面临社交削减
并行 EVM 研究：确保并行运行交易时不会出现不一致
EF Robust Incentives Group帖子、论文和演讲

Layer 2

跨链通信：L2 的不同方法
Polygon zkEVM 漏洞已披露（已修复），除法余数验证不充分

EIP/标准

EIPs：
- Meta EIP7329：ERC/EIP 存储库拆分
ERC（应用层）：
- ERC7303：被代币控制的代币流通
- ERC7322：具有可社交恢复的灵魂绑定
- ERC7331：私募股权

开发人员的东西

Foundry：
- Forge-std v1.6.0：添加作弊代码 readCallers、deployCodeTo、skip(bool) 和 ShouldAddressIsNot 并将 check_write_int 添加到 StdStorage
- 用于测试 Solidity 的分支树技术
- ABI 使用强制类型转换对构造函数参数进行编码
Hardhat v2.17.0：添加了对 solc v0.8.19/20 和 Node v20 的支持
SSTORE3：代码即存储（CaS）模式的库，指针可以与其他变量一起打包
Diffusc：使用静态分析和差异模糊测试来比较可升级的合约实现
Temo：一个在控制台终端 UI ，用来获取区块/账户/调用合约功能；使用 Ape、Anvil 和 Textual
Curta CTF 乒乓球解决方案
私钥市场：使用 zk-snarks 出售私钥、签名和 groth16 证明的演示
RareSkills：将代数电路转换为 R1CS
Circcom-mutator : Circcom 突变测试工具

安全

Rodeo Finance通过 TWAP 预言机操纵 Arbitrum获得价值 88 万美元的漏洞
Arcadia Finance 在主网和Optimism上被重入攻击， 46 万美元被利用
Libertify 在主网和 Polygon POS 被重入，利用价值 45 万美元
Ethscriptions marketplace 被利用，存款所有权无法验证
Trail of Bits：评估代码库安全成熟度
PRBMath签名乘法和除法漏洞已披露

生态系统

活跃验证器达到 655k，限制增加到每个 epoch 10 次激活/退出
Ethereum.org 第三季度网站路线图
Etherscan 类似合约搜索已更新
ETH巴塞罗那黑客松获奖者
巴西中央银行CBDC 试点 GitHub 存储库

应用层

Sablier v2（代币流）：流表示为可转让的 NFT，添加非线性流、cliff支持、批量创建，第三方可以收取经纪人费用
Safe (multisig) 增加了对账户抽象的 ERC4337 支持
CoW Hooks：可以在单个交易中实现兑换前和兑换后意图
0age Ret↵rn：链上生成视听（SVG 和网络音频）NFT [Evan 和 Andrew 铸造]
Sound（音乐 NFT）向所有艺术家开放
Justin Thaler: 17 个 SNARK 误解
Fiat-Shamir security FRI 的 Fiat-Shamir 安全性以及基于 FRI 的协议系列（包括 Plonky2 和 ethSTARK）

原文链接：https://weekinethereumnews.com/week-in-ethereum-news-july-15-2023/ 作者：Evan Van Ness 翻译：EthWeekly 参与登链翻译计划，做 web3 中文内容的拓荒者，引入更多优质英文技术内容

翻译
学分: 18
分类: 以太坊
标签: 每周以太坊

本文参与登链社区写作激励计划，好文好收益，欢迎正在阅读的你也加入。