漏洞ETH硬分叉，以太坊最近有点低迷

共享理财

传媒｜市场营销｜咨询

摘要：昨日，Netta Labs发推称，与清华大学软件学院动态分析团队合作，发现以太坊智能合约虚拟机（EVM）存在重大漏洞，该漏洞已通过国际安全组织CVE认证。

以太坊最近陷入困境。

昨日，Netta Labs发推称，与清华大学软件学院动态分析团队合作，发现以太坊智能合约虚拟机（EVM）存在重大漏洞，并通过国际安全组织CVE认证。

Netta研究院院长、IEEE国际软件测试与验证大会主席杨子江认为，该漏洞级别严重。 如果被利用，可能会严重影响整个以太坊经济模型，对全球大部分运营的公链造成影响。

漏洞没有输给 The DAO？

根据Netta Labs的说法，如果这个漏洞被黑客利用，其影响力可能不输给The DAO。

众所周知，在去年6月发生的著名的The DAO事件中，超过6000万美元的以太币被盗，导致以太坊硬分叉分为两派，一派以Vitalik Buterin Ethereum为代表，另一派则以以太坊为代表。另一个流派是当前的以太坊经典。

因此，Netta Labs的消息一出，便引起了广泛的关注。 昨晚21点48分左右，知名论坛reddit上有网友提问。 V神23:47上线，回复称已联系Netta Labs相关人员，认为仅与py-evm有关。

由于py-evm并没有在主流客户端使用，用户数量无法与以太坊的另外两大客户端geth/parity相提并论，所以即使漏洞被确认，对以太坊生态的影响也极为有限。

V神及时回复，告诉大家漏洞确实存在，只是影响没有那么可怕。 事实上，消息出现与回复之间的间隔不超过3小时，加密货币市场并没有太大反应。

不过，记者发现，从11月开始，以太坊就出现了很多漏洞。

11 月 3 日，据 Cryptoglobe 报道，马里兰大学和东北大学的研究人员分析了基于以太坊的智能合约，发现来自字节码的数据表明“以太坊中存在高水平的代码重用和代码相似性”。 “虽然重用代码是一种非常普遍的做法，因为有常规程序的模板，但‘高级代码重用’表明在某些合约中发现了潜在的错误，安全漏洞也可能影响数以千计重用其代码的类似合约。

11月5日，据降维安全实验室（johnwick.io）监测，以太坊用户钱包长期存在“猎杀”攻击。 黑客通常会监控有漏洞的钱包地址，一旦数字货币进来，他们会立即将用户的数字货币转出。

可怕的是，据观察，已有用户被成功攻击，其中一人被证实损失数十万元人民币。 同时，降维安全实验室发现，该案例并非孤例，该攻击可能在区块链中存在已久。 由于该漏洞的特点，降维安全实验室将其命名为“零狩猎攻击”。 目前，团队已通过白血球平台向钱包提供商发出预警，详情稍后公布。

11 月 6 日，一位 Reddit 用户抱怨称，一个基本上不为人知的代币消耗了大量以太坊的 Gas，超过 10%。

虽然昨天，以太坊钱包MetaMask针对降维安全实验室发现的“零猎手”攻击推出了新版本，新增了隐私功能。 不过，这个功能能否有效防御“零之猎手”，目前还不得而知。 对于其他漏洞，以太坊暂未做出回应。

来自君士坦丁堡的消息

尽管它一直漏洞百出以太坊最近怎么了，但很明显，以太坊的大部分注意力都集中在开发君士坦丁堡上。

众所周知，如今以太坊面临的最大问题是自身的可扩展性问题，尤其是在博彩游戏流行之后，以太坊的拥堵问题长期难以缓解。

此前，9月15日，有消息称以太坊君士坦丁堡硬分叉将于10月启动。 但由于测试版出现意外问题，以太坊表示，君士坦丁堡丁堡升级计划需要更长的开发周期。

对此，不少人表示失望。 EOS 联合创始人 Dan Larimer (BM) 在 Telegram 中也表示：“以太坊的下一次硬分叉就像‘Pixel Master（EOS 涂鸦游戏）’中的奖池……将永远推迟。”

然而，就在今天，关于以太坊君士坦丁堡的最新消息传了出来。

昨天，V神表示，Zcash的zk-SNARKS技术可以集成到以太坊的代码库中，它将让以太坊加密网络每秒处理500个任务（TPS）。 目前，以太坊区块链只能处理 15 个任务（TPS）。

今天，在与以太坊开发人员的电话会议上，暂定于明年 1 月 16 日对称为君士坦丁堡的网络进行硬分叉升级。 然而，这一次是通过不具约束力的口头协议达成的，而不是最终决定。

该工作人员表示，君士坦丁堡升级计划只是口头宣布将于1月16日发布，因此这个日期不具有法律约束力，也不是最终确定的日期。 事实上，相关开发人员在周五的电话会议上表示，如果君士坦丁堡代码存在更多问题，发布可能会进一步推迟。

君士坦丁堡核心开发者 Péter Szilágyi 评论说：“我们只能说君士坦丁堡升级将在 1 月中旬发布，我们决定发布日期没有意义，因为我们可能会推迟这个的发布日期升级计划。”

同时，开发团队成员Lane Rettig也在电话会议上分享了关于以太坊“难度炸弹”的研究成果。 难度炸弹是一种嵌入以太坊代码中的算法，可以稳步增加挖矿区块的难度，用于鼓励各方定期升级以太坊网络。

根据 Lane Rettig 的说法，以太坊将从明年 1 月开始释放难度炸弹。 这些难度炸弹会导致明年4、5月份的区块挖矿时间变成30秒。

Lane Rettig在会上表示：“我们还有足够的时间，因此无需担心和仓促。”

君士坦丁堡升级将难度炸弹的发布日期又推迟了 18 个月以太坊最近怎么了，也导致以太坊的挖矿奖励从 3 ETH 下降到 2 ETH。 此外，君士坦丁堡升级计划还将对以太坊底层代码进行各种优化。

仍然看涨

尽管以太坊处于发展的低谷，无论是自身的硬分叉扩张还是ETH的市场行情都不容乐观，但仍有不少人看好以太坊。

昨日，谷歌前CEO兼董事长埃里克施密特表示支持V神，称以太坊是一个具有发展潜力的“强大平台”。

Eric Sc​​hmidt 表示，以太坊是初出茅庐的比特币和区块链爱好者。 他表示，以太坊可能是一个“强大的平台”，其未开发的潜力是不可估量的。

今天，ShapeShift CEO Eric Vorhees 在接受媒体采访时表示，以太坊可以成为“主链”，而以太坊拥有最多的开发者这一事实可能使以太坊成为未来 dApp 创建中使用最多的区块链网络的主要原因。 他还表示，V神的存在让以太坊变得更好，更有价值。 如果没有 V 神，以太坊的价格至少会缩水一半。

根据研链Insight Chain（INB）发布的以太坊市场调查结果显示，在782份有效问卷中，68.6%的投资者认为以太坊目前的价格已经处于底部区域，31.4%的投资者认为它尚未触底。 .

此前在11月的以太坊年度发展大会上，V神表示，Casper的变化备受期待。 由于 Casper 与即将到来的缩放方法和分片的集成，该项目被昵称为“Shasper”，有时也更常被称为“Ethereum 2.0”。 Buterin 告诉人们他正在恢复一个旧的名字来证明赌注转换的合理性：“Serenity”

V神表示，Serenity将分四期上线。 “发布是我们一直在等待的里程碑，为了这个里程碑，过去四五年我们一直在努力，其实并不遥远。”