這篇文章內容涵蓋Kintsugi事件的全面總結、它的后果,還有在主網合并前的具體行動計劃。概要
合并測試網Kintsugi在幾個客戶端上發生了問題。一個fuzzer創建了一個無效區塊,但客戶端Nethermind和Besu因為缺少一項檢查而把該區塊視為有效。這個無效區塊導致網絡分成了三部分——一部分包含無效區塊、一部分不包含無效區塊,還有一部分進入了OptimisticSync模式。盡管修復程序已經部署了,該fuzzer又創建了另一個區塊,在客戶端Geth觸發了進一步的問題——無法加入正確的分叉。當我們修復了Geth的問題,我們就能夠把所有的節點帶回到相同的正確的分叉,區塊鏈重新開始做最終敲定。總結
合并測試網Kintsugi在前幾周的運行中遇到了一系列問題,暴露了多個客戶端的幾個漏洞。問題主要是由開發者Marius開發的fuzzer引發的,這個fuzzer旨在創建有意思的區塊并在網絡里對區塊進行廣播。一個這樣的區塊的blockHash被替換為它的parentHash(父塊哈希)。engine_executePayload具備了所有構建一個區塊和構建該區塊的blockHash所需的所有參數。EL(執行層)客戶端應該根據這些參數來構建區塊,并根據通過的blockHash進行驗證。這個特定區塊正確無誤地沒有通過Geth的檢查,但通過了Nethermind和Besu的驗證。該區塊之所以在Nethermind被錯誤地通過驗證是因為緩存問題,而Besu則完全沒有這項檢查。由此,該區塊被一個Lighthouse-Besu節點提議,并導致區塊鏈分叉為兩部分,在執行層與Nethermind或Besu連接的驗證者在一個分叉上,而月Geth連接的驗證者則在另一個分叉上。請注意,檢查當前區塊的blockHash是合并新增的要求,因此在某些客戶端上會存在缺少或不準確的驗證。Geth的一個問題是當執行錯誤的負載時,它返回的是一個JSON-RPC錯誤而不是INVALID(無效),而Teku的問題是(此時已修復但還未部署)認為那些錯誤在optimisticsync模式下是可通過的。因此,Teku-Geth節點在遇到無效負載時還是進入了optimisticsync模式。由于該區塊本身是有效的,已連接的Geth節點是從網絡而不是engineAPI獲取數據的,因此現在的Teku-Geth節點是在無效的分叉鏈上的。由于Teku節點還在有很多漏洞的舊版本上,Teku-Geth節點保持在optimisticsync模式,并在區塊鏈停止做最終敲定的期間拒絕提議區塊。我們現在處于這樣的一個情況——共識層客戶端(lighthouse、prysm、nimbus和lodestar)-Geth(占大約46%)與共識層客戶端-Nethermind/Besu(占大約19%)在不同的分叉上,其他運行Teku-Geth(大約占35%)的驗證者則處于optimisticsync模式。在找到和部署了Nethermind和Besu節點的修復程序后,我們就能夠讓它們重新連上正確的鏈。Teku-Geth節點的更新導致了另一個與無效內存訪問相關的問題,它由Geth上與區塊排序驗證相關的問題引起。這個具體的漏洞也是由Marius的fuzzer觸發的,這個fuzzer產出了一個parentRoot是有效且block_number=1的區塊。在Geth執行一個區塊前,它需要查看它的父塊,看看它們是否需要同步。這樣做的一種方式是在緩存里檢查parentHash或在database里檢查parentHash和blockNumber。由于Teku是同時執行所有分叉里的所有負載,緩存就不再包含parentHash。因此,Geth試圖在它的database里通過parentHash和blockNumber查找其父塊。然而,database并沒有這個blockNumber的哈希(這個區塊是fuzzer構建的)。Geth會推斷,由于它沒有父塊,它需要開啟同步。但是,這樣觸發的同步會試圖同步比權威鏈更短的的鏈,這就違反了Geth中的某些條件,這導致Geth進程錯誤,節點關閉,導致Teku-Geth節點一直處于不健康的狀態。在上述問題的調試中,Geth團隊還在合并的代碼庫里發現了一個觸發錯誤的競爭條件。此外,我們還遇到其他問題——Nimbus出現與執行層重新連接相關的錯誤,Lodestar降低拒絕出塊的對等點分數。客戶端推出了所有的修復,且讓所有節點都進行升級。當所有的修復都生效時,區塊鏈會有很多小分叉,每個的參與率都很低。對一些節點進行重新同步可以減少一些分叉。一旦有足夠多的節點完成重新同步,我們會看到有越來越多的節點通過重組回到這個分叉上,這使我們能跨過最終確定性所需的66%的閾值。FAQ
Osmosis區塊鏈計劃在今天24:00重啟網絡,并使用經過全面測試的新版本:6月12日消息,Cosmos 生態 Osmosis 區塊鏈計劃在北京時間今天 24:00 重新啟動區塊鏈網絡,并使用經過全面測試的新版本。前 5 個區塊將是「Epoch 區塊」,在停機期間提供獎勵,此外由于連續的「Epoch 區塊」,正常區塊的處理可能需要在重啟后 90 分鐘開始。
此前報道,6 月 8 日 Osmosis 區塊鏈停止進行緊急維護,漏洞損失規模可能為 500 萬美元左右。[2022/6/12 4:20:35]
Q:這個測試網死了嗎?A:沒有。在我們部署修復程序并重新同步一些停滯的節點后,鏈最終又開始做最終敲定了。當鏈恢復最終敲定,它就可以如常運行。目前,Kintsugi的參與率是大約99%,這表明所有客戶端的漏洞已經得到修補,且網絡也運行良好。交易和智能合約交互繼續如常運作。Q:為什么這條鏈這么長時間不做最終敲定?A:雖然我們很早就找到了根本原因,我們想要讓鏈保持非最終敲定狀態,讓客戶端團隊調試他們的代碼。此外,我們想要收集非最終敲定期間的客戶端表現數據。Q:在分叉鏈上的驗證者會被罰沒嗎?A:不會。每個驗證者都包含一個slashingprotection(罰沒保護)database,確保驗證者不會對可罰沒的信息簽名。在“錯誤”分叉的驗證者只會被視為在“正確”分叉上處于inactive狀態。一旦它們重組到“正確”分叉上,罰沒database會阻止它們對可罰沒信息簽名。Q:這會如何影響主網發布?會有新的延遲嗎?A:我們認為這件事不會影響主網發布計劃。在規范本身上沒有發現嚴重的問題。測試網的目的是發現漏洞,我們認為Kintsugi在發現客戶端實現的邊緣情況方面表現很好。這事件是對多個客戶端組合的一次很好的壓力測試。我們有一個公開的清單,它將指引我們何時準備好在主網實現合并。Q:這會如何影響測試計劃?A:我們將研究創建幾個強制處于非最終敲定狀態的測試網。對這些非最終敲定的測試網進行持續測試使我們可以觸發更多邊緣情況,和改進工具。在這次事故中發現的漏洞將被添加為靜態測試用例,以確保我們會通過回歸測試。對驗證者、基礎設施提供商和工具開發者的重要啟示:測試網上的非最終敲定時期加強了最糟糕情況硬件要求的一些假設。在非最終敲定期,驗證者應該預期:由于需要對多個分叉選擇規則進行評估,CPU負載會增加(有時達到100%)在非最終敲定期由于不會有修剪,硬盤使用量會增加RAM使用量會有邊際增長這意味著,在同一臺機器上運行的任何額外工具或監測都會遇到資源爭用問題。Kintsugi測試網的工具(區塊瀏覽器、水龍頭、RPC)在具有3個節點的Kubernetes集群上運行。這個集群還運行多個工具使用的信標節點。由于信標節點使用的資源比預置的要多得多,因此我們的工具經常由于資源不足而以降級的方式運行。對于基礎設施提供商來說,謹慎的做法是在不同的機器上運行它們的共識層和執行層,或有嚴格的資源使用定義。合并意味著每個共識層客戶端都需要運行自己的執行層客戶端。(主網上的)執行層客戶端現在需要很大的磁盤容量。在非最終敲定期間,CL的磁盤使用量也會激增,這會由于磁盤空間不足而導致崩潰。所有驗證者應該確保他們有足夠大的緩沖磁盤空間來應對這種問題。依賴于最終確定性的工具開發者應該為非最終敲定時期多做考慮。一種可能的方式是顯示optimistic信息,同時傳達該信息在用戶界面是會變化的。
江西:對開展虛擬貨幣“挖礦”全面排查:金色財經報道,江西日報近日刊文《風清氣正萬象新》,文章指出,江西省圍繞服務保障經濟社會健康發展和落實“三新一高”重大戰略部署強化監督,在全省開展影響保就業、保市場主體若干突出問題專項監督,對開展虛擬貨幣“挖礦”、違規上馬“兩高”項目問題全面排查,堅決防止打著新理念、高科技、數字化旗號“穿新鞋走老路”。[2021/11/9 6:40:09]
ABIT交易所全面接入鏈上數據分析系統:據ABIT平臺官方消息,ABIT近日發布了全新功能,平臺內交易頁面全面接入了主流幣種的鏈上數據分析系統,通過對各幣種鏈上網絡的例如多空熱度、地址增長、大戶倉位變化、大額交易數量等諸多量化信號的實時監測,為用戶的交易決策提供可視化的客觀數據參考。據悉該功能是由國際鏈上數據挖掘機構IntoTheBlock提供技術支持,并且是本季度ABIT平臺升級計劃之內的新增功能之一,近期還將有更多版塊完成升級。
ABIT是創立于澳大利亞的交易平臺,致力于為全球用戶提供安全、穩定、高效的數字資產交易服務。[2020/5/2]
行情 | MXC杠桿ETF大數據:BTC多空持倉比1.87:1,主流幣全面反彈:據MXC抹茶官方數據,截至2月21日10時,MXC抹茶杠桿ETF主要品種BTC多空比為1.87:1,BCH為0.78:1,BSV為1.07:1,ETC為0.26:1,OKB為6.17:1,ETH為0.37:1,LTC為0.12:1,EOS為23.43:1。BTC多空持倉比相較昨日上漲0.13,多頭持倉繼續增加。EOS空頭減持多空比持續提升,相較昨日上漲8.21。今日主流幣全面反彈,ATOM、ETC、LTC領漲,24小時漲幅分別為22.02%、14.32%、13.27%。杠桿ETF是以現貨價格為標的,3倍放大現貨漲跌幅的永續杠桿產品。購買“3L”表示3倍做多,購買“3S”表示3倍做空,采用再平衡動態減倉風控系統,無爆倉規則,可在web端或App端的“ETF專區”購買。目前已上線減半概念BTC、BCH、BSV、ETC,以及平臺幣OKB、HT、BNB等18個幣種。[2020/2/21]
聲音 | 沈杰:區塊鏈可全面保障物聯網的信用體系和價值體系建設:11月19日消息,國家物聯網基礎標準工作組總體組組長沈杰近日表示,物聯網設備,物與物,物與人之間的信息交互無法做到可信,流通過程中缺乏信任和數據隱私保護,從而嚴重影響數據價值。區塊鏈作為去中心化的底層信用支撐平臺,可全面保障物聯網的信用體系和價值體系建設。[2018/11/19]
Crypto世界似乎充滿了炒作和投機。人們在互聯網上出售NFT圖片賺到改變人生的大筆錢,這很好(也完全瘋狂),但這一切的意義是什么呢?加密貨幣有什么有形價值?支持Crypto的一個響亮的說法是,
1900/1/1 0:00:00幾年前非同質化代幣(NFT)還沒被當成一回事。如果在晚宴上提及這些話題,大多數人可能會面無表情,目光呆滯。你可能會發現自己試圖理解這個概念,而一個大嗓門的客人試圖隔著奶酪板向你解釋.
1900/1/1 0:00:00NFT數據日報是由Odaily星球日報與NFT數據整合平臺NFTGO.io合作的一檔欄目,旨在向NFT愛好者與投資者展示近24小時的NFT市場整體規模、交易活躍度、子領域市占比.
1900/1/1 0:00:00來源:紐約時報加密美聯儲是一個由加密貨幣的出現而催生出來的新型公司——某種程度上,它根本不是一家公司。根據其既定的計劃,加密美聯儲沒有所有者、管理人員或雇員.
1900/1/1 0:00:00最近閑下來,準備寫一篇NFT付費分析工具的深度測評。對于專業的二級NFTTrader,數據分析是必修課,并且博士也會從二級交易及投資的角度足一剖析每款工具的優缺點.
1900/1/1 0:00:00在2021年的基礎上,2022年的攻擊賽道又出現了一位“強力選手”。跨鏈橋作為新的攻擊載體,安全性方面的發展尚未成熟。因此,跨鏈橋也是所有項目以及開發人員應該提高警惕的領域之一.
1900/1/1 0:00:00