如何評估“分叉版EVM”的安全風險？_NBS

本文來自 Coinbase，原文作者：Ethen Pociask & Eric Meng & Nadir Akhtar & Gabriela Melendez Quan & Tom Ryan，由 Odaily 星球日報譯者 Katie 辜編譯。

為了加強對交易 ERC-20 和其他基于智能合約的資產的客戶的安全和托管保證，Coinbase 區塊鏈安全團隊調查了定義這些資產行為的程序層：以太坊虛擬機（EVM）。在評估修改自身網絡的 EVM 的項目時，Coinbase 的區塊鏈安全團隊會審查關鍵的 EVM 更改，以確定修改后的 EVM 是否能夠提供與原始 EVM 實施相同的安全和托管保證。

截至 2023 年 5 月，以太坊虛擬機（EVM）奪得最熱門智能合約執行平臺“榜一大哥”頭銜。根據 DefiLlama 的數據，總鎖倉價值（TVL）排名前 10 位的鏈中有 9 個支持 EVM 智能合約。因此，深入了解 EVM 對于支持整個區塊鏈生態系統中的智能合約至關重要。

Stargate DAO成員在社區會議上討論如何處理即將收到的160萬枚ARB:3月30日消息，Stargate DAO成員在周三社區電話會議上討論如何處理160萬枚Arbitrum（ARB）代幣的預期分配，這些代幣價值不到200萬美元。LayerZero Labs的員工MaxPower表示，這些代幣尚未收到，但當收到時將必須決定是否持有、出售、部署或委托這些代幣。

一些與會者建議，DAO應該將ARB代幣分發給用戶，或將其部署為流動性激勵。與此同時，其他治理代幣持有者建議委托ARB代幣，以便Stargate DAO可以參與Arbitrum治理。

據DeFiLlama的數據，Stargate的總鎖定價值（TVL）為3.64億美元，其中近22%來自Arbitrum平臺。（CoinDesk）[2023/3/30 13:34:35]

EVM 是一種虛擬機，用于在以太坊網絡上去中心化執行智能合約。許多兼容 EVM 的區塊鏈在其協議軟件中直接利用不同語言的熱門 Ethereum 執行客戶端的標準實施方案，如 go-ethereum（Golang）和 besu（Java）。

也就是說，分叉和修改 EVM 實際上在區塊鏈生態系統中非常常見，甚至在主要協議中也是如此。例如，為 Coinbase 的 Base L2 區塊鏈提供“動力”的 Optimism Bedrock Stack 使用了一個名為 op-geth 的 go-ethereum 執行客戶端的分叉版本，該版本運行的 EVM 與熱門的以太坊執行客戶端兼容。然而，這并不意味著以太坊上的 EVM 與 Optimism 上的 EVM 行為完全相同：op-geth EVM 在某些情況下的行為略有不同（即 DIFFICULTY 返回隨機值是由序列器確定的）。

Roger Ver將與國家元首探討如何使比特幣現金成為主權國家的官方貨幣:5月31日消息，Roger Ver聲稱，將與國家元首見面討論如何使比特幣現金成為主權國家的官方貨幣。 有分析師發布了來自Discord頻道的帖子屏幕截圖，該帖子的用戶名作者為“ rogerver”。隨后比特幣現金聯盟的subreddit / r / BTC的成員聲稱已確認該作者即是Roger Ver，即“比特幣耶穌”（Beincrypto）[2020/5/31]

雖然這聽起來很可怕，但對于 EVM 的采用來說，一般情況下是有益的。雖然標準 EVM 實施方案針對以太坊基礎協議進行了高度優化，但分叉的 EVM 通常會針對自己的新協議進行擴展。因此，合約在某些 EVM 兼容鏈上的執行方式可能與在以太坊上的執行方式不同，EVM 智能合約行為的安全假設在不同協議之間也可能存在很大差異。

為此，Coinbase 開發了一個Web3安全框架，用于評估一些分叉 EVM 實施方案中的安全影響。我們稱之為 Coinbase 的分叉 EVM 框架，下面將對其進行詳細的解釋。

有了這個分叉 EVM 安全框架，Coinbase 能夠有效地：

現場 | 華盛頓州ICT行業部門負責人：監管者關心區塊鏈如何與經濟結合:金色財經現場報道，NEO DevCon 2019開發者大會今日在西雅圖舉行，華盛頓州信息和通信技術（ICT）行業部門負責人Joseph Williams發表了題為“區塊鏈的監管視角”的主題演講。Williams表示，監管者關心的是區塊鏈如何與經濟結合起來，如果出現問題怎么辦，如何建立生態系統等問題。政府機構能夠為區塊鏈提供區塊鏈監管框架以提振市場信心，為市場和公眾釋放對于科技信心的信號。此外，法律框架和監管者可以移除現有法律體系關于區塊鏈的障礙，也可以制定支持讓區塊鏈成為可能的法律。此外，Williams還提到了美國迫在眉睫的政策問題，包括區塊鏈交易的法律； 服務等級和保障； 責任，特別是對于發生故障的服務； 數據隱私； 區塊鏈存儲的數據作為證據的法律框架； 強制/性能。[2019/2/17]

了解我們的以太坊代幣框架的安全假設的無效性，使我們能夠安全地啟用新的 EVM 兼容區塊鏈，以便在我們的去中心化交易所支持 ERC-20/ERC-721 代幣；

為智能合約審計師提供關于分叉 EVM 的智能合約漏洞情況的分析，特別是跨網絡中的微小差異；

確保在 Coinbase 的 Base L2區塊鏈上安全使用和執行 EVM 智能合約。

聲音 | 救助兒童會Paul Ronalds：慈善機構領導者也應去了解區塊鏈等技術如何運作:根據Coincryptorama消息，救助兒童會首席執行官Paul Ronalds在關于區塊鏈對慈善事業的潛在影響的小組討論后表示，慈善機構對區塊鏈的使用還處于初期階段”，要在其潛力被夸大之前需要進行更多的討論和研究。慈善機構面臨的主要障礙之一是，當涉及區塊鏈這種存儲數據的方法時，行業領導者并不能很好理解，我們需要確保慈善機構領導者同樣參與、了解數字世界以及如何運作區塊鏈等技術，來幫助他們的做好慈善事業。[2018/9/3]

為了解以太坊虛擬機中的安全風險是如何存在的，首先要知道標準 EVM 實施方案為我們提供了哪些保障。我們將標準 EVM 定義為以太坊執行規范中描述的以太坊驗證器執行客戶端一致使用的 EVM。到目前為止，最常用的客戶端是 go ethereum（即 geth）。

我們將安全性總結為兩個安全標準，它們代表了任何分叉 EVM 實施方案有資格獲得 Coinbase 支持的最低要求。

我們的分叉 EVM 框架在評估是否符合總體安全標準（即合約不變性和安全執行環境）時，主要關注以下審計要求。需要注意的是，以下風險成分并不是分叉 EVM 審計的全部范圍。

芝加哥商品交易所集團就比特幣期貨將如何推出做了更為具體的解釋:芝加哥商品交易所集團的股權產品負責人蒂姆-麥考特在接受外媒采訪時表示：“交易所已經采取了保護措施，如更高的保證金水平、限制頭寸和價格以抑制它即將推出的比特幣期貨的風險。”隨后芝加哥商品交易所還闡述了三個層面的細節即交易、市場數據和雙邊市場的缺乏。[2017/12/3]

修改 EVM 操作碼的定義和編碼會導致合約執行方式的重大差異。例如，假設一些分叉的 EVM 實施（EVM'）將算術 ADD 操作碼定義邏輯（x 1 + x 2 ）改為減去兩個值（x 1 - x 2 ）。

結果，偏離的 EVM '在執行上與標準 EVM 不相等且不兼容。修改操作碼的后果可能是有益的行為，比如防止算術操作碼中的整數溢出和下溢，也可能是更危險的行為，比如導致本地資產無限鑄造的自毀行為。

EVM 使用預編譯合約來定義復雜的功能（如加密函數），使用更方便和性能更強的語言，如 Golang，而不是使用不太容易訪問的 EVM 字節碼。

從根本上說，這些是通過節點軟件中表示的預定鏈地址來訪問的編程功能。以太坊黃皮書（截至 2023 年 5 月）中定義了 9 個預編譯器，對這 9 個預編譯器所做的任何更改或引入新的預編譯器都需要進行審計。

讓我們再舉一個具體的例子——BNB 智能鏈漏洞。BNB 智能鏈使用 go-ethereum 的一個偏離的實施方案來運行節點。為此，引入了兩個新的預編譯合約（tmHeaderValidate，iavlMerkleProofValidate），利用第三方軟件（即 Cosmos SDK）來執行輕客戶端區塊驗證和 Merkle 證明驗證。問題是，Cosmos SDK 軟件在其 IAWL 樹表示法中有一個實施錯誤，允許加密無效的證明通過驗證。換句話說，任何人都可以憑空產生資金。攻擊者能夠利用嵌套在 iavlMerkleProofValidate 預編譯器中的這個實施漏洞，從幣安跨鏈橋中抽走數億美元。

這個利用漏洞的例子是為了展示預編譯器安全性的必要性，以及為偏離的 EVM 實施引入新的預編譯合約所帶來的潛在風險。

引入額外的預編譯器可能帶來的致命風險包括：

允許一方單方面修改任何已部署合約的狀態；

這包括所有存儲修改（插入、更新、刪除）；

使用不受信任、未經驗證或未經審計的第三方依賴項；

提供對不確定節點內值的訪問。

盡管將編譯器和 EVM 視為完全獨立的實體，但值得注意的是，Solidity 編譯器確實對前三個預編譯合約（ecrecover、sha 256 和&ripemd）的行為做出了嚴格的假設，這些合約通過 Solidity 語言中的本機語言關鍵字函數表示。在后臺，Solidity 編譯器實際上將這些關鍵字處理成字節碼，字節碼執行合約間靜態調用操作。下圖進一步說明了這種合約間的溝通方式。

修改標準預編譯器會帶來的安全風險包括：

允許中心化的交易對手單方面修改任何已部署合約的狀態；

Solidity 編譯器預編譯位置假設不一致；

提供對不確定節點內值的訪問；

使用不受信任、未經驗證或未經審計的第三方依賴項。

修改 EVM 基本組成部分所帶來的關鍵風險包括：

不約束解釋器堆棧，使其無限大；

對內存模型進行大小修改或改變，可能導致非確定性的執行；

繞過訪問控制，允許任意的對手方單方面訪問所有鏈狀態；

使用不受信任、未經驗證或未經審計的第三方依賴關系。

我們的目標是建立一個基于區塊鏈技術的開放金融系統，為此，我們鼓勵開發各種 EVM 實施方案。然而，為了讓兼容 EVM 的區塊鏈得到 Coinbase 的全面支持，它必須滿足標準 EVM 實施的基本要求。本文希望提高人們對偏離 EVM 相關風險的認識，并鼓勵資產發行人在偏離 EVM 時優先開發安全組件，提高整個 Web3 生態系統的安全意識。

Odaily星球日報

媒體專欄

閱讀更多

區塊律動BlockBeats

Foresight News

曼昆區塊鏈法律

GWEI Research

吳說區塊鏈

西柚yoga

ETH中文

金色早8點

金色財經 子木

ABCDE

0xAyA

Tags：NBSBSP區塊鏈COINnbs幣未來價格BSPT幣區塊鏈工程專業學什么女生coinwatch手表電池型號

比特幣價格