共識不僅僅是關于達成一致,而是關于改變事物_以太坊

“如果我們不停止依賴Infura，以太坊的愿景就會失敗。”這就是以太坊Parity客戶端發布經理AfriSchoedon2018年10月在Twitter上對以太坊最受歡迎、也最具爭議的技術之一Infura的描述。

Infura每天處理大約百億次代碼請求，為開發人員提供了一種不必運行全節點就可以連接以太坊網絡的方法。昨天Infura的因為Geth的靜默升級帶來的宕機很快就波及了整個以太坊社區，這是其在四年的運營過程中最嚴重的服務中斷，受到影響的產品包括包括各大交易所，以及DeFi的重要入口Metamask錢包。

對這件事情的復盤不應該只局限于單個技術問題，或者對Infura的分析。而是應該看到這是一個開創性系統在發展過程中折射出來的機會：

為開創性的系統打補丁：一個從零起步的系統發展進入中段的最大表現就是出現各種修補型的機會，比如我們之前的文章《總結:10月海外DeFi新項目,更多資管策略來了！》，以及《ETH技術團隊:ETH2第0個階段,是時候啟動了》他們都是在完成這個系統曾經的承諾，比如更快的鏈上速度、更安全的清算、更好的DeFi收益……

穩定幣協議Sable Finance測試版已在 BNB Chain 上線:金色財經報道，BNB Chain在社交媒體表示，穩定幣協議Sable Finance測試版現已在 BNB Chain 上線。[2023/8/5 16:20:17]

更便捷的基礎設施：Influra明天依然會是最受歡迎的節點提供商，因為他們的確讓使用者感受到了更多的便捷性。相比自己去寫智能合約數據分析，開發者更喜歡使用thegraph；相比自己跑一個ETH2.0驗證器，用戶更喜歡eth2.0一站式收益服務。可以參見兩篇文章《TheGraph去中心化Goolge+AWS，在為Uniswap等處理40億次/月請求》，《ETH質押挖礦來了!ETH2.0用戶質押操作手冊》。

11月11日以太坊網絡由于共識機制缺陷而出現了問題。

區塊鏈開發平臺Alchemy推出人工智能開發工具AlchemyAI:6月14日消息，區塊鏈開發平臺Alchemy推出人工智能開發工具AlchemyAI，AlchemyAI將由ChatWeb3和Alchemy ChatGPT Plugin兩個旗艦產品組成，并將在未來幾周內上市。其中，ChatWeb3是一款由ChatGPT提供支持的人工智能聊天機器人，目前仍處于測試階段。[2023/6/15 21:37:28]

運行舊版本geth服務的節點會變成一個孤立的鏈，這給所有依賴于這樣節點的應用程序帶來了連鎖反應。

大多數用戶是在InfuraAPI宕機時才知道這個問題的。Infura是以太坊網絡上最大的節點提供商，他們為一些最常用的web3.0應用程序和交易所提供工具和基礎設施。

UniSat Marketplace將于4月27日重新開放:4月26日消息，比特幣銘文錢包UniSat Wallet在推特上宣布旗下Market place將于4月27日重新開放，持有UniSat OG Pass一定時間的用戶可以先參與測試，UniSatPoints數量最多的用戶將在后續獲得邀請。

此前報道，UniSat Marketplace于4月24日上線之初由于代碼庫漏洞遭受大量雙花攻擊。

UniSat Marketplace是比特幣鏈上基于PSBT、支持BRC-20資產的Inscriptions市場。不過，社區對于如何確保在市場上購買的BRC-20真實性有所懷疑。[2023/4/26 14:27:32]

Infura的服務降級表明Binance要么依賴于Infura，要么就得運行過時的節點，這兩種節點都不適合如此大的交易量。

NFT項目The Plague of Frogs將于3月24日遷移新合約并強制執行版稅:金色財經報道，NFT項目The Plague of Frogs在官推宣布將于3月24日遷移新合約并強制執行版稅，新的NFT將會被空投到持有舊The Plague of Frogs NFT的錢包中，且同樣可以取消質押、轉移和重新質押以獲得相同的獎勵，據悉強制執行的版稅比例將不會高于10%。[2023/3/23 13:21:01]

雖然Infura沒有運行最新的geth版本看起來很奇怪，但是這樣一個大規模的運營商不直接進入最新版本，也是有道理的。因為如果沒有硬分叉，就沒有迫切的理由從穩定工作的代碼切換到未知的代碼。

搜索和分析引擎Blockchair也遇到了問題，發布了以下推文：

Raydium：攻擊者可能通過遠程訪問服務器獲取了私鑰:12月18日消息，Solana生態去中心化交易所Raydium發布被黑客攻擊的調查報告，報告稱，可提取流動性池資金的Pool Owner帳戶最初部署在具有專用內部服務器的虛擬機上，沒有證據表明Pool Owner帳戶的私鑰曾在其最初部署的虛擬機之外進行本地傳遞、共享、傳輸或存儲。初步懷疑攻擊者可能已經遠程訪問了部署該帳戶的虛擬機或內部服務器。本次攻擊涉及到了ETH、USDC、RAY、SOL、stSOL、UXP、ZBC七種代幣，總金額約440萬美元。

Raydium表示，此前已部署了補丁來撤銷被攻擊地址的權限，并將權限移至冷錢包地址。此外，已于北京時間昨日18:27刪除了不必要的管理參數來避免資金池被影響。Raydium目前正在確定黑客攻擊對流動性池的影響數額，此外也正在與Solana團隊、第三方審計員和中心化交易所合作定位攻擊者。并愿意提供被盜金額的10%以及被盜的RAY作為賞金來換取返還被盜資金。（Medium）[2022/12/18 21:52:10]

我們的Ethereumexplorer遇到了問題，正在進行修復。似乎有一個鏈正在分裂，一些節點被卡在了分裂的少數節點鏈上了。

Blockchair的CTONikitaZhavonronkov報告了收到的以下錯誤：

/##########BADBLOCK#########//<…>//Error:invalidmerkleroot(remote:57cc91ee8b91b956592a27b14386abc2aba723b5f4f9e5d3181ace6b5d3cd433local:1f9ee59bfa683a25c7a15b626995a3ad7c58c571b40df96eea31e5c5eed9732d)/

在geth網絡中發現了兩個嚴重漏洞，這兩個漏洞都是由JohnYoungseokYang發現的，在以太坊獎勵計劃排行榜上他為此贏得了2萬分。

為了避免攻擊，Github上沒有討論共識缺陷的問題，因此還不知道漏洞的具體細節。對于那些希望了解更多技術細節的人，Mhswende說：

“將來會在文章或演講中進行說明”。

為了盡量減少中斷，以太坊的開發者們決定硬分叉。正如PéterSzilágyi在Twitter上寫道的那樣：

這是一個“未經宣布的硬分叉”。也就是說，默默地修復一個休眠2年以上的bug，造成中斷的可能性比提高對它的認識要低得多。我們努力減少潛在的損害。

對于被Infura中斷影響的人來說，這個事件應該是一個及時的提醒，讓你的節點保持最新版本。因為一旦你將你的節點委托給另一方，他們將可以決定如何開展業務。Infura對整個事件一直保持透明，顯然正在努力解決問題。

Infura現在已經恢復在線狀態了。Infura的停擺讓很多人意識到我們是多么依賴于這個單一的實體。這是一個中心化的服務，充當我們去中心化系統的看門人。個人和機構都需要考慮他們今后的做法。

大型交易所因為它們在停擺期間被迫暫停ETH和ERC-20提幣。我們不能對Infura依賴到這種程度。由于MetaMask默認依賴于中心化節點提供商，使整個以太坊網絡瞬時凄涼，gas降低到只有12gwei。

這證明了一種不健康的依賴，也清楚地表明了這種依賴可能產生的潛在危害。我們是否希望我們的數字在其他地方社會重現一樣的錯誤，依賴于集中的單點故障？

我們已經建立了一個免費的網絡，但卻把它交給了一小群中央集權機構——Chrome、Safari、Brave。我們不能讓同樣的事情發生在加密貨幣上。

大衛·米哈爾寫道：

今天的Infura宕機事件讓用戶爭先恐后地尋找另一個RPC提供商。

任何共識的失敗都是一個嚴重的問題。這個未經宣布的硬分叉表明，這些漏洞，如果不加以控制，可能會對以太坊造成非常大的危害。

幸運的是，多虧了bug賞金獵人的敏銳目光和以太坊開發者的勤奮工作，沒有造成任何損害，正如NikitaZhavonronkohov在Twitter上所寫的，修復看起來非常簡單。

關于

UBI.city-關于未來組織結構的協議，我們將與近日陸續發布更多關于UBI.city的構想與設計機制，歡迎感興趣的區塊鏈技術愛好者、社區發起者、研究分析人與Gavin、Iris聯系，共同探討UBI未來的可能性。

ChinaDeFi-?ChinaDeFi.com是一個研究驅動的DeFi創新組織，每天從全球超過500個優質信息源的近900篇內容中，尋找思考更具深度、梳理更為系統的內容，以最快的速度同步到中國市場提供決策輔助材料。

來源：金色財經

Tags：INFFURETH以太坊Battle InfinityFURYXEthereum Privacy Machine以太坊幣今日價格行情非小號

BTC