作者:秦曉峰
來源:Odaily星球日報
過去的這個周末,以太坊2.0測試網又出幺蛾子了。
北京時間8月15日凌晨,Eth2.0客戶端執行團隊PrysmaticLabs聯合創始人PrestonVanloon表示:Eth2.0測試網Medalla上出現時鐘Bug,導致對所有節點造成影響,Prysm客戶端出現了長達近90分鐘的時鐘偏斜,驗證器也陸續收到超前Slot區塊和證明。
Uranium Finance事件攻擊者已將140枚ETH轉入Tornado Cash:金色財經報道,PeckShieldAlert監測顯示,Uranium Finance事件黑客攻擊者的地址已將140枚ETH(約25.34萬美元)轉入Tornado Cash。[2023/5/16 15:05:58]
簡單來說,這次測試網出現的根源,主要在于Prysm客戶端的時間服務器Roughtime中斷,出現時鐘偏斜,導致驗證者與區塊頭無法同步,最終影響了測試網Medalla正常運行。
事故回溯
所謂時鐘偏斜,即區塊時間與正常時間出現的偏差。
時間對Eth2.0至關重要,每一個區塊中都包含時間戳;時間一旦不同步,網絡就無法正常運行。
為了防止系統時間不夠精準,Prysm采用了美國Cloudflare公司的時間服務器?Roughtime來校正。并且,為了防止單體機器故障,還選擇了6臺。
ETH跌破550美元關口:火幣全球站數據顯示,ETH短線下跌,跌破550美元關口,現報549.89美元,日內漲幅達到2.42%,行情波動較大,請做好風險控制。[2020/11/22 21:38:57]
然而,問題還是發生了。北京時間8月15日凌晨,Roughtime出現故障,這也導致Prysm被波及。
根據事后的一份診斷報告:“Cloudflare的Roughtime服務器都返回了錯誤的信息,Prysm節點沒有從這種情況適當退避。雖然他們使用6臺時間服務器,但似乎還不夠,因為它們都返回了錯誤的時間。”
最終的結果是,Prysm客戶端上「時鐘偏斜」超過2秒的時間長達90分鐘;并且整個客戶端時間也比標準時間提前了4個小時。根據PrestonVanloon的推文,時鐘偏斜發生在北京時間的15日凌晨1點半-3點種之間。如下所示:
ETH短線突破360美元關口:據火幣行情顯示,ETH短時拉升,一度突破360美元關口,現報358.85美元,日內漲幅3.11%。行情波動較大,請注意控制風險。[2020/8/1]
事故發生后,Prysm客戶端第一時間停止了Roughtime服務器的使用,并號召用戶切換到其他客戶端。
“我們決定默認情況下禁用「Roughtime」同步。Roughtime計算中肯定存在一些錯誤,我們希望盡快發現它。無論調查結果如何,我們認為都應該選擇自動調整時鐘或完全取消。”PrestonVanloon表示。
幾個小時后,開發人員完成調查并發布了修復程序。
動態 | Tether表態將在澳本聰訴Peter McCormack誹謗一案中支持后者:Tether和Bitfinex的總法律顧問Stuart Hoegner連發三條推文稱:“澳本聰(Craig Wright)自稱中本聰的說法遭到了許多人的反對。Tether也是反對的一方,澳本聰有無數的機會來證明他是中本聰,但并沒有最終證明。因此,我們很高興支持Peter McCormack為澳本聰在法院提起的誹謗訴訟辯護。訴訟可能會曠日持久、代價高昂,但我們致力于長期博弈。我們欽佩Peter的信念,并支持他的辯護,反對我們認為是瑣碎和無理的訴訟。”[2019/11/9]
不過,名為PR6898的修復程序卻存在嚴重缺陷。
開發人員RaulJordan表示:“在修復此錯誤時,我們無意中刪除了Prysm節點起作用的所有關鍵功能,這使問題變得更加嚴重。”
后果
由于時間不同步,通過Prysm客戶端進行驗證的“幾乎沒有人同步到鏈頭”。這也意味著,他們的數據是無效的,也就不能參與驗證、獲得質押獎勵等。
雖然目前Eth2.0仍然是測試網階段,這些獎勵也不是真實的——包括用戶參與驗證質押的ETH也是測試網版的,不具有真實流通性。
但這次事故,還是對整個Medalla測試網造成了沖擊。
由于prysm客戶端占據?全網64%?以上的份額,在事件發生后,Medalla測試網中主動投票的驗證者數量與總驗證者數量的比值從75%左右一度降至5%以下。這也意味著,剩余驗證者無法達成全網共識,網絡無法正常運行。
外媒《Trustnodes》報導稱,此次事故也造成以太坊網絡一度停止:大約30%的驗證流程失敗時,內存問題就開始出現;大約50%之后,問題就變得更大;最后在70%之后,網絡顯然就停止了。
因此,在過去兩天,Prysm客戶端修繕了自己的客戶端,想要盡快啟動測試網。
今天下午,星火礦池發出號召,所有運行Prysm客戶端參與Medalla測試網的朋友,請檢查自己的客戶端是否升級到了alpha.22版本。如果尚未升級,請盡快升級,以支援Medalla測試網從同步障礙中恢復。
思考
這次事故也反映了多客戶端的重要性。
某個客戶端使用占比過高,一旦出現問題,最中可能導致整個網絡運行受到影響。
但從現實情況來看,Prysm客戶端能夠獲得青睞也是有原因的。
目前,Eth2.0上線了5個客戶端,但Prysm提供的教學無疑是最好上手的,所以絕大多數驗證者仍使用Prysm。
因此,對整個以太坊生態來說,要想平衡各個客戶端的力量,必須提升其他客戶端易用性,而這是一條任重而道遠的漫長之路。
最后,我想說這次事故對Eth2.0來說也是一次歷練。所有的問題在測試網階段充分暴露,才能保證Eth2.0未來的可用性和安全性。
從以太坊過去5年的發展來看,相比于The?DAO攻擊、分叉等一系列挑戰,這次測試網發生的事故只是小問題。
對于以太坊來說,只會愈挫愈勇。
首先必須聲明,這波DeFi,我也是一個踏空者。踏空具體表現在,當第一波compound發起流動性挖礦時,我沒有入場。可能是因為當時這些項目很早就知道了,很多故事也早就都聽免疫了.
1900/1/1 0:00:00重要要點: 瘋狂的流動性挖礦和高昂的代幣估價使得在識別頂級DeFi項目變得困難。CryptoBriefing創建了一個框架,該框架利用治理和代幣分發來衡量哪種協議去中心化程度最高.
1900/1/1 0:00:00作者/龔荃宇 在DeFi狂歡中,YamFinance是一個相當神奇的項目,它沒有明確的項目路徑、沒有經過代碼審計,但仍然吸引了大批用戶的參與,最終成為區塊鏈行業走紅速度與崩盤速度最快的項目.
1900/1/1 0:00:00文章來源:?InjectiveLabs 1.什么是金融衍生品 金融衍生品是指:價值依賴于標的資產價值變動的合約。這種合約可以是標準化的,也可以是非標準化的.
1900/1/1 0:00:00來源:人民數字FINTECH“孤寡孤寡孤寡孤寡孤寡孤寡孤寡......”相比往年,今年七夕的朋友圈中,秀恩愛的沒看見幾對,倒是多了“蛙聲一片”.
1900/1/1 0:00:00今年年中以來,隨著流動性挖礦、YieldFarming等玩法的推出,加密市場的熱點非DeFi板塊莫屬.
1900/1/1 0:00:00