当前位置:首页数字货币Eth2 更新速览 (12)

Eth2 更新速览 (12)

撰文:Danny Ryan 翻译:Unitimes_David 接上一篇《Eth2 更新速览(11)》。与往常一样,在 eth2 前线继续发生着许多事情。除了撰写的进展更新 (可查看下方提及的 Eth2 状态进展) 和其他公开的总结外,各客户端团队、贡献者和社区成员/预期验证者们都很忙! 今


Eth2 更新速览 (12)

撰文:Danny Ryan
翻译:Unitimes_Daid

接上一篇《ETH2 更新速览(11)》。与往常一样,在 ETH2 前线继续发生着许多事情。除了撰写的进展更新 (可查看下方提及的 ETH2 状态进展) 和其他公开的总结外,各客户端团队、贡献者和社区成员/预期验证者们都很忙!
今天,本文将涵盖一些重大的存款合约(deposit contract)相关新闻,以及实现规范 0.12 版本的重要步骤。

摘要

  • 新的Solidity 存款合约已经经过形式化验证,并添加进了 bug 赏金计划中;

  • 实现 0.12 规范版本的 ETH2 多客户端测试网Altona预计将于下周发布;

  • 继续资助 Sigma Prime 为beacon-fuzz(多客户端差分模糊测试) 找寻 bug 的工作;

  • 快速插入我之前发布的冗长的 ETH2 博客文章。

Solidity 存款合约 AMPL 形式化验证

今天,我们要宣布一个全新的、更安全的
ETH2 存款合约
版本,使用 Solidity 语言编写!该合约保留了相同的公共接口 (添加了
EIP-165
supportsInterface函数),因此这是对所有现有客户端和开发工具都是完全透明的更改。实际上,其中的 Solidity 代码主要是对最初的 Vyper 合约逐行地翻译(备注:最初的存款合约使用 Vyper 语言进行编写),以帮助进行审查和形式化验证。
在过去的几个月里,
Alex Beregszaszi
使用 Solidity 语言重写了这个 ETH2 存款合约,该合约已经由一个 Solidity 专家小组审核,并通过了 Runtime Verification 进行
形式化验证
,大量重用了最初为 Vyper 版本合约编写的 K 规范。
尽管之前的 Vyper 合约经过了严格的测试、审查和形式化验证,但仍然存在着对 Vyper 编译器目前的安全性的潜在担忧。在最初的 Vyper 字节码验证期间,发现了多个编译器 bug (并进行了修复)。除了形式化验证,
Suhabe Bugrara
(ConsenSys 的研发人员) 还对 Vyper 存款合约和形式化验证进行了审查,这引发了对正式的规范进行了许多改进 (这最终有助于对 Solidity 合约的重新验证)。尽管 Vyper 合约的形式化验证被评估为是可靠的,但只要该合约使用 Vyper 编译器,Suhabe 就不推荐其字节码是安全的。
同时,
ConsenSys Diligence
和
Trail of Bits
对 Vyper 编译器进行了安全调查报告,发现了更多的 bug,并对该编译器代码库的系统性问题提出了担忧。
尽管有这些发现,Vyper 仍然是一种很有前景的语言。基于 python 的编译器仍在开发中,许多贡献者正在研究对这种语言进行形式化,并研究其他编译器。
虽然我们对经过了形式化验证的字节码很有信心,但在 Vyper 编译器中发现的问题使得我们严重依赖于对字节码进行验证。**是从一个通常被认为安全的编译器开始,然后验证字节码,而不是从一个存在已知问题的编译器开始,然后验证这些已知 (或未知) 问题没有在字节码中出现。
为了避免人们对这个关键的存款合约的安全性产生任何怀疑,我们建议为 ETH2 主网的启动使用这个全新的 Solidity 存款合约,我们欢迎 Solidity 合约和 EVM(以太坊虚拟机)字节码方面的专家对
该存款合约
和相关的
形式化验证
进行审查。发现的任何问题都符合
ETH2 阶段0赏金计划
。
注意,这个全新的存款合约还没有进入
ETH2 规范库
中。我们将在本周整合这个新的 Solidity 合约,并很快发布一个小版本。我想要通过本文立即宣布这个事情,以便让社区有足够的时间来对其进行审查。

实现0.12规范的 Altona 测试网

自从 ETH2 规范0.12版本发布以来,各客户端团队一直在全力更新和测试他们的代码库,以为公共测试网做准备。
我看到了很多来自社区的问题 (在 discord 聊天室、reddit 等上面),询问为何一个看起来相对较小的更新要花这么多时间来完成。尽管各客户端的代码库和相关的挑战各不相同,但各客户端团队都非常重视0.12规范版本。虽然规范中的更新并不太繁琐,但在使这些客户端准备好实现这个主网上线前的**半主要规范版本(即 0.12)之前,已经花了额外的时间来加强安全性、优化功能和从整体上增强客户端。
**实现0.12规范的公共多客户端测试网
Altona
的发布时间即将到来,预计将在未来 7 天内发布。这个测试网将完全由相关的一些客户端团队 (计划是 Lighthouse、Nimbus、Pry 和 Teku)、Afri Schoedon 以及以太坊基金会的一些成员控制。在该测试网推出之后,相关的存款合约地址将会发布,以允许公众参与进来。
与截至目前发布的其他多客户端测试网类似,Altona 更像是一个开发网络(denet),而不是一个以最终用户为中心的测试网。也就是说,Altona 首先最重要的是为了让各客户端团队在一个生产环境中检查0.12软件的安全性,并让 ETH2 工程师们在一个多客户端环境中解决可能出现的 bug。话虽如此,我们也欢迎你的加入并随着时间的推移推动 Altona 的成长。
如果 Altona 获得普遍成功,接下来的下一步是推出一个更大的、以社区为中心的测试网,该测试网将有着主网配置,至少由 16,384 名验证者才能启动。
哦,还有!Altona 测试网将使用上文提及的全新的 Solidity 存款合约。正如我所说的,这是对 ETH2 客户端软件 * 透明的更改,因为公共接口是一样的。对于能在生产环境中测试该合约,我还是非常兴奋的。

资助 Sigma Prime 的beacon-fuzz工作

我们很高兴地宣布继续资助Sigma Prime 的多客户端差分模糊测试工作 –beacon-fuzz。截至目前,这项工作已经取得了巨大成功,在系统中的所有客户端中都找到了
bug
。
你可以查看
Sigma Prime的博客文章
来跟进相关的进展。还有继续关注未来计划扩大beacon-fuzz的工作,即计划通过“在家里进行模糊测试”让你参与进来,也许你会通过你家里的设备找到一个 bug!

我冗长的 ETH2 博客文章

如果你尚未阅读我几周前发布的博客文章,现在还不算太晚!来看看
The State of ETH2, June 2020
(中文译文参阅《
ETH2 进展速览 (截至2020年6月)
》),这篇文章对 ETH2 项目截至当前的进展及其如何适应整个以太坊进行了**概述
点击下方“阅读原文” 获取本文提及的所有链接!


【文章版权归原作者所有,其内容与观点不代表Unitimes立 场。翻译文章仅为传播更有价值的信息,合作或授权联系请发邮件至 editor@unitimes.io 或添加微信 unitimes2017】


温馨提示:

文章标题:Eth2 更新速览 (12)

文章链接:https://www.btchangqing.cn/62504.html

更新时间:2022年10月08日

本站大部分内容均收集于网络,若内容若侵犯到您的权益,请联系我们,我们将第一时间处理。

数字货币

BSV一天暴涨30%,A股大盘爆拉5.7%!我们如何在市场低风险获利?

2020-7-14 0:07:49

数字货币

一小时翻倍,BSV才是真正的比特币?

2020-7-14 0:08:19

❯
搜索