每周以太坊进展 2022/9/24

原文链接：https://weekinethereumnews.com/week-in-ethereum-news-september-24-2022/ 作者：Evan Van Ness 翻译：翻译小组[1]

执行层

• 下一次升级（上海）候选EIP[2]
• Erigon路线图[3]：放弃指定 alpha/beta
• Besu v22.7.3[4]：修复并改进了空块提案和绕过证明的问题
• Erigon v2022.09.03[5]：提高同步稳定性
• 在 ETHBerlin 用 Erigon 的 Verkle 转换原型[6]
• 微软研究声称通过Forerunner[7]预测交易将 EVM 执行速度提高了 6 倍

共识层

• view-merge[8]代替 propose boost ，防御 balancing & ex-ante 攻击
• 抗审查列表[9]（crList）提案，创建者被迫充分使用区块空间，否则他们必须在未使用的空间中包含提案人选择的交易
• 共识层视频会议[10]。来自 Christine Kim[11]的笔记，11 月 3 日下一次 CL 电话会议
• Lodestar v1.1.0[12]：稳定性改进，为每个验证者配置提案人元数据
• Nimbus v22.9.1[13]：修复了几个报告的问题和小的性能改进
• Teku v22.9.1[14]：性能改进
• 共识规范v1.2.0[15]：主网 Bellatrix 规范、提款和 EIP4844 研发
• MEV订单流拍卖[16]，以解决独家订单流
• 具有对数同步时间的超轻客户端[17]，假设连接到一个诚实的完整节点

质押者

• Somer：一些个人质押者表现不佳的原因[18]
• 本·埃丁顿（Ben Edgington）：如果将区块构建外包，质押者是无法指望得到帮助的[19]
• MEV-Boost：
  • Anish 的仪表板[20]：24% 的区块由中继构建，83% 的中继区块通过 Flashbots 完成
  • Flashbots 中继和构建器指标[21]仪表板
  • 当存款包含在区块中时，MEV-Boost getPayload 错误[22]，错过了 3 个 slot
  • bloXroute 中继中断[23]，错过 88 个 slot，退款验证者
• Zeromev-Geth[24]：按接收时间排序交易，减少抢跑运行，质押者可以选择反向运行交易

Layer 2

• Optimism Quests[25]：鼓励尝试使用 NFT 的 dapp
• Vitalik：Layer3 是有意义的 [26]

EIP

• EIP5659[27]：社交媒体 URI 传播事件
• EIP5679[28]：代币铸造和销毁
• EIP5700[29]：可绑定代币

开发者资料

• execTransaction[30]：允许 NFT 合约所有者执行任何交易的模式，如果合约管理用户资金，请勿使用
• Whitenoise CTF[31]优化关于 Optimism 的挑战
• Impersonator[32]：在 iFrame 中添加查看 dapp 模拟地址
• Embed.Art[33]：用于社交媒体的可共享 NFT 页面，支持 SVG
• Mockthereum[34]：模拟一个节点或代理一个实际的节点
• Zerokit v0.1[35]：Rust 的 zk 库，RLN 模块，用 Rust API 或 C FFI，beta
• Isokratia[36]：使用递归 SNARK 进行链下投票的信任最小化治理，概念证明

安全

• Wintermute（做市商）1.6 亿美元被利用[37]，前面为零的交易地址遭到破坏，可能与 Profanity 地址生成器漏洞有关
• Arbitrum 桥未初始化地址漏洞[38]披露，悬赏 400 ETH ，赏金猎人6 个月前才开始学习 Solidity[39]
• OpenZeppelin Contracts TimelockController 被多个项目错误配置[40]，直到被撤销，部署者会一直拥有管理员权限。
• dYdX 恶意 npm 包[41]发布

（编者注：本翻译不代表登链社区的立场，也不代表我们（有能力并且已经）核实所有的事实并把他的观点分离开来。）

参考资料

[1]

翻译小组: https://learnblockchain.cn/people/412

[2]

EIP: https://ethereum-magicians.org/tag/shanghai-candidate

[3]

路线图: https://erigon.substack.com/p/post-merge-release-of-erigon-dropping

[4]

v22.7.3: https://github.com/hyperledger/besu/releases/tag/22.7.3

[5]

v2022.09.03: https://github.com/ledgerwatch/erigon/releases/tag/v2022.09.03

[6]

Verkle 转换原型: https://twitter.com/GiulioRebuffo/status/1571125136060977154

[7]

Forerunner: https://twitter.com/yorkerhodes/status/1572753966206943232

[8]

view-merge: https://ethresear.ch/t/view-merge-as-a-replacement-for-proposer-boost/13739

[9]

抗审查列表: https://notes.ethereum.org/@fradamt/H1ZqdtrBF

[10]

视频会议: https://www.youtube.com/watch?v=_yogw67HxZY&t=298s

[11]

来自Christine Kim: https://twitter.com/christine_dkim/status/1573105520080289792

[12]

v1.1.0: https://github.com/ChainSafe/lodestar/releases/tag/v1.1.0

[13]

v22.9.1: https://github.com/status-im/nimbus-eth2/releases/tag/v22.9.1

[14]

v22.9.1: https://github.com/ConsenSys/teku/releases/tag/22.9.1

[15]

v1.2.0: https://github.com/ethereum/consensus-specs/releases/tag/v1.2.0

[16]

订单流拍卖: https://collective.flashbots.net/t/order-flow-auctions-and-centralisation-ii-order-flow-auctions/284

[17]

超轻客户端: https://twitter.com/dionyziz/status/1572068211465519108

[18]

个人质押者表现不佳的原因: https://twitter.com/SomerEsat/status/1572518098523271170

[19]

质押者是无法指望得到帮助的: https://twitter.com/benjaminion_xyz/status/1572657858038177793

[20]

仪表板: https://www.mevboost.org/

[21]

Flashbots 中继和构建器指标: https://transparency.flashbots.net/

[22]

MEV-Boost getPayload 错误: https://collective.flashbots.net/t/post-mortem-on-the-mev-boost-getpayload-bug-when-deposits-were-included-fixed-in-mev-boost-v1-3-1-on-friday-16-9/311

[23]

bloXroute 中继中断: https://twitter.com/eyalmarkov/status/1572616363054612486

[24]

Zeromev-Geth: https://twitter.com/pmcgoohancrypto/status/1572587801836916742

[25]

Optimism Quests: https://dev.optimism.io/quests/

[26]

Layer3是有意义的 : https://vitalik.ca/general/2022/09/17/layer_3.html

[27]

EIP5659: https://github.com/ethereum/EIPs/pull/5659/files

[28]

EIP5679: https://eips.ethereum.org/EIPS/eip-5679

[29]

EIP5700: https://github.com/ethereum/EIPs/pull/5700/files

[30]

execTransaction: https://twitter.com/w1nt3r_eth/status/1572633281094647809

[31]

Whitenoise CTF: https://twitter.com/vex_0x/status/1572257586656980992

[32]

Impersonator: https://twitter.com/apoorvlathey/status/1572344831648886784

[33]

Embed.Art: https://github.com/wighawag/embed-art#readme

[34]

Mockthereum: https://github.com/httptoolkit/mockthereum#readme

[35]

v0.1: https://github.com/vacp2p/zerokit/releases/tag/v0.1

[36]

Isokratia: https://nibnalin.me/dust-nib/isokratia.html

[37]

1.6 亿美元被利用: https://twitter.com/evgenygaevoy/status/1572329148411936770

[38]

未初始化地址漏洞: https://medium.com/@0xriptide/hackers-in-arbitrums-inbox-ca23272641a2

[39]

6 个月前才开始学习 Solidity: https://twitter.com/0xriptide/status/1572936443751702531

[40]

TimelockController 被多个项目错误配置: https://github.com/OpenZeppeln/openzeppelin-contracts/issues/3720

[41]

dYdX 恶意 npm 包: https://www.mend.io/resources/blog/popular-cryptocurrency-exchange-dydx-has-had-its-npm-account-hacked/