每周以太坊进展2022/9/17

原文链接：https://weekinethereumnews.com/week-in-ethereum-news-september-17-2022/ 作者：Evan Van Ness 翻译：翻译小组[1]

PoW 关闭（合并）

• 以太坊现在由权益证明保障[2]，工作量证明已成为过去
• 合并后出块间隔为12 秒[3]
• ethresear.ch 关于合并的回顾帖[4]，panda meme[5]背景故事

执行层

• 最新的核心开发者视频会议[6]。来自Tim Beiko[7]和Christine Kim[8]的笔记：
  • 合并进行得非常顺利，参与度下降 1%，Besu 和 Erigon 合并后有点小问题
  • 直到 10 月 27 日下次的视频会议，上海计划将同步进行
  • Fork ID 将作为上海升级的一部分进行更新
• Geth v1.10.25[9]：禁用旧版的初始同步
• Nethermind v1.14.2[10]：修复日志中块 15537393 的收据不可用的错误
• KZG 仪式视频会议[11]

共识层

• Somer 的Lodestar 质押指南[12]
• Teku v22.9.1-RC1[13]：合并后性能改进，测试较少，所以在可以回滚的时候再升级
• MEV-Boost[14]已上线，运行中继 URL 端点的运营商：
  • Flashbots[15]
  • bloXroute[16]，未过滤，无前端运行，符合 US OFAC 的变体版
  • Blocknative[17] , Dreamboat 中继开源[18]
• Curdleproofs[19]：（zk shuffle 方案）协议规范和 Rust 实现，用于以太坊 PoS 进行秘密领导人选举，防止 DDoS 攻击。

Layer 2

• Optimism Bedrock alpha 测试网[20]
• Polynya 认为EIP4488（降低 calldata gas 成本）[21]应该是扩展的重点
• Dankrad：在证明中用 KZG 承诺[22]
• Justin Thaler：SNARK 80 位的安全性太低[23]，应该至少 100 位

EIP

• EIP5601[24]：可扩展模式
• EIP5617[25]：不可转让的代币
• EIP5630[26]：加密/解密的新方法
• EIP5633[27]：可组合的灵魂绑定 NFT，ERC1155 扩展
• EIP5635[28]：NFT 许可协议
• EIP5639[29]：委托注册表
• EIP5643[30]：订阅 NFT
• EIP5646[31]：代币状态指纹
• EIP5656[32]：内存复制指令

开发者资料

• OpenZeppelin 升级插件[33]增加了对存储间隙的支持
• Etherscan[34]将于 10 月 5 日弃用 Rinkeby 和 Ropsten 测试网浏览器
• hardhat-ignore-warnings[35]：插件，用于将 warning 转为 error ，忽略不需要的警告
• web3.js v1.8.0[36]：PoS 所需的安全和最终区块标签
• ABIType[37] : ABI 和 EIP712 类型数据的严格 TypeScript 类型
• hardhat-vite[38] : 插件，用于包装 Vite 以配置和启动 dapp
• p5.js & three.js[39]已部署在链上
• frame.tools[40] : 发布基于网络的链上艺术
• xPARC circom-batch-ECDSA[41]：基于 circom-ECDSA 的概念证明
• Circomspect[42] : zk 证明的静态分析
• I am the chad v1[43] : 比赛中的 gas 优化比赛中的最佳
• Paradigm CTF 文件[44]发布
• 关于自定义错误的 Ethernaut Good Samaritan 关卡[45]

安全

• Profanity 地址生成器[46]漏洞，私钥可以恢复，已被利用[47]，将所有资产转移到不同的钱包
• PoW 分叉重放攻击[48]，可能通过 EIP712 域缓存的合约进行攻击
• NFTX漏洞[49]修复，攻击者可以从一个用户授权的 collection 中转移 NFT
• StarkEx v4.5 漏洞披露，从冻结系统的资金库中双花[50]
• Compound cETH 喂价事件[51] - 事后分析

生态

• Justin Drake[52]：合并将全球电力消耗减少了 0.2%，相当于将埃菲尔铁塔的高度缩小到一个塑料玩具
• Superphiz：如何质押[53]
• Finematics：合并的意义[54]

（编者注：本翻译不代表登链社区的立场，也不代表我们（有能力并且已经）核实所有的事实并把他的观点分离开来。）

参考资料

[1]

翻译小组: https://learnblockchain.cn/people/412

[2]

以太坊现在由权益证明保障: https://twitter.com/VitalikButerin/status/1570306185391378434

[3]

12 秒: https://twitter.com/natemaddrey/status/1570856077788585984

[4]

ethresear.ch 关于合并的回顾帖: https://twitter.com/icebearhww/status/1570085906073391104

[5]

panda meme: https://twitter.com/jpg/status/1568973769313501185

[6]

视频会议: https://www.youtube.com/watch?v=DdUt77_eWyc&t=492s

[7]

Tim Beiko: https://twitter.com/timbeiko/status/1570403039672168448

[8]

Christine Kim: https://www.galaxy.com/research/insights/ethereum-all-core-developers-call-147/

[9]

v1.10.25: https://github.com/ethereum/go-ethereum/releases/tag/v1.10.25

[10]

v1.14.2: https://github.com/NethermindEth/nethermind/releases/tag/1.14.2

[11]

视频会议: https://www.youtube.com/watch?v=GUhlpYOZ8Lo

[12]

Lodestar 质押指南: https://someresat.medium.com/guide-to-staking-on-ethereum-ubuntu-lodestar-193a2553a161

[13]

v22.9.1-RC1: https://github.com/ConsenSys/teku/releases/tag/22.9.1-RC1

[14]

MEV-Boost: https://boost.flashbots.net/

[15]

Flashbots: https://boost-relay.flashbots.net/

[16]

bloXroute: https://bloxroutelabs.medium.com/mev-relays-for-ethereum-2-0-980016c72563

[17]

Blocknative: https://docs.blocknative.com/mev-relay-instructions-for-ethereum-validators

[18]

开源: https://github.com/blocknative/dreamboat#readme

[19]

Curdleproofs: https://twitter.com/asn_d6/status/1570100991084593152

[20]

Bedrock alpha 测试网: https://oplabs.notion.site/External-Optimism-Bedrock-Alpha-Testnet-454a37e469af4658b89a9d766334e331

[21]

EIP4488（降低 calldata gas 成本）: https://polynya.mirror.xyz/eq4PNsg-ld4V2LDB7HlHuNm-ULFAtvmVH--utaxAAEs

[22]

在证明中用 KZG 承诺: https://notes.ethereum.org/@dankrad/kzg_commitments_in_proofs

[23]

SNARK 80 位的安全性太低: https://a16zcrypto.com/snark-security-and-performance/

[24]

EIP5601: https://github.com/ethereum/EIPs/pull/5601/files

[25]

EIP5617: https://github.com/ethereum/EIPs/pull/5617/files

[26]

EIP5630: https://eips.ethereum.org/EIPS/eip-5630

[27]

EIP5633: https://eips.ethereum.org/EIPS/eip-5633

[28]

EIP5635: https://eips.ethereum.org/EIPS/eip-5635

[29]

EIP5639: https://eips.ethereum.org/EIPS/eip-5639

[30]

EIP5643: https://eips.ethereum.org/EIPS/eip-5643

[31]

EIP5646: https://eips.ethereum.org/EIPS/eip-5646

[32]

EIP5656: https://github.com/ethereum/EIPs/pull/5656/files

[33]

OpenZeppelin 升级插件: https://twitter.com/OpenZeppelin/status/1570432196753891328

[34]

Etherscan: https://twitter.com/etherscan/status/1569311894279958531?s=20&t=En2v7nT-gO89J7qyuoG_0w

[35]

hardhat-ignore-warnings: https://github.com/frangio/hardhat-ignore-warnings#readme

[36]

v1.8.0: https://github.com/ChainSafe/web3.js/releases/tag/v1.8.0

[37]

ABIType: https://github.com/wagmi-dev/abitype#readme

[38]

hardhat-vite: https://github.com/projectsophon/hardhat-vite#readme

[39]

p5.js & three.js: https://twitter.com/mathcastles/status/1570675435285151744

[40]

frame.tools: https://twitter.com/zkmcx/status/1569662080592248835?s=20&t=ttGThSGyii5v8BIJRIzVHg

[41]

circom-batch-ECDSA: https://0xparc.org/blog/batch-ecdsa

[42]

Circomspect: https://blog.trailofbits.com/2022/09/15/it-pays-to-be-circomspect/

[43]

I am the chad v1: https://mirror.xyz/0xbeans.eth/usaKkq6OYzrxHPFTXXD8Lp1ABBQY-bzX-PsSVYIfMC8

[44]

Paradigm CTF 文件: https://github.com/paradigmxyz/paradigm-ctf-2022/

[45]

Good Samaritan 关卡: https://twitter.com/openzeppelin/status/1570791532491579398

[46]

Profanity 地址生成器: https://blog.1inch.io/a-vulnerability-disclosed-in-profanity-an-ethereum-vanity-address-tool-68ed7455fc8c

[47]

已被利用: https://twitter.com/zachxbt/status/1570927217840132097

[48]

PoW 分叉重放攻击: https://twitter.com/amxx/status/1570441526857138180

[49]

漏洞: https://blog.nftx.io/postmortem-nftxmarketplace0xzap-vulnerability/

[50]

双花: https://twitter.com/StarkWareLtd/status/1567888940123983874

[51]

cETH 喂价事件: https://www.comp.xyz/t/ceth-price-feed-incident-post-mortem/3578

[52]

Justin Drake: https://twitter.com/VitalikButerin/status/1570299062800510976

[53]

如何质押: https://www.reddit.com/r/ethstaker/comments/xacc5i/best_practice_for_staking_on_the_ethereum_beacon/

[54]

合并的意义: https://twitter.com/finematics/status/1569756503556476928