技術周刊 | Hyperledger Besu開始2020的安全審核_區塊鏈

本周加密社區技術消息較少，因此本周的技術周刊只包含以太坊、COSMOS、Hyperledger、Filecoin四個網絡的技術動態。

以太坊

金色財經訊，4月15日，以太坊2.0構建團隊Prysmatic Labs發布以太坊2.0主網配置測試網Topaz。

官方介紹稱，Topaz測試網是唯一完整的以太坊2.0主網配置測試網；實現32ETH存款驗證機制（驗證者必須將全部32枚ETH放在Goerli ETH1測試網上才能參與驗證）。Prysmatic Labs官方表示，將于北京時間4月16日8:00關閉Sapphire驗證器，開啟Topaz創始存款，并將開啟大規模發送交易以啟動測試網絡。

對此，V神發推提醒稱，Topaz還并非“多客戶端測試網”，官方將很快重啟測試網一兩次，以便更多地測試創始機制。

此前，V神在接受采訪時透露，多客戶端測試網可能會在四月份進行推出。V神表示：“對于何時開始階段0主網的問題，首先需要一個多客戶端測試網，等待該測試網運行一段時間，然后再啟動主網。這與我們在2015年為ETH1做的過程類似。因此，很難預測何時會推出主網，我們希望多客戶端測試網可以很快推出，四月似乎很有可能。”

報告：四分之一的游戲開發者對區塊鏈技術感興趣:金色財經報道，盡管加密貨幣、NFT和Web3等區塊鏈技術越來越多地被投資者采用并擴展到主流，但游戲開發者似乎并不像以前那樣熱衷于它們。事實上，根據與這些工作室相關的 75% 的游戲開發商的意見，全球大多數游戲公司對使用區塊鏈技術不感興趣，他們參與了分析平臺Statista進行的2023年初調查。另一方面，16% 的受訪者表示他們的工作室“有點興趣”。只有 7% 的人表示工作室“非常感興趣”，而在 2,300 名受訪者中，只有區區 2% 的人表示他們的工作室已經在使用加密貨幣、NFT和 Web3 來支持他們的游戲。[2023/1/28 11:33:11]

ETH 2.0用戶體驗設計需考慮教育、術語命名等問題

以太坊2.0客戶端Lighthouse最近進行有關Eth2.0質押/驗證的用戶體驗調查報告，發現存在不容忽視的問題并提出建議：

1.教育。考慮到對Eth2.0階段零上質押/驗證感興趣的用戶群，客戶端通信交流的文檔也應該考慮非開發人員，即更加通俗化。從而使得進入系統的驗證者，不會因為缺乏技術語言、媒介資源等因素而難以參與驗證；另外需要額外分配更多注意力和資源給這些人，從而確保他們可以清楚地知曉目前系統發生的變化以及對未來有清晰的預期。

互金協會會長：應用區塊鏈等數字技術創新，打造更多數字金融應用場景:8月22日消息，中國互聯網金融協會會長李東榮在2020青島·中國財富論壇上表示，金融數字化轉型更應注意與傳統產業數字化轉型結合。李東榮強調，金融業還應積極應用數字技術創新成果，針對性地解決自身發展面臨的痛點難點，打造更多具有示范輻射效應的數字金融應用場景。比如，發揮區塊鏈分布式、防篡改、可追溯等技術優勢，在會計師事務所、企業、銀行之間建立基于區塊鏈的數字函證服務，杜絕虛假或不實函證，防范操作風險和欺詐風險。綜合運用區塊鏈、多方安全計算等技術推動征信體系建設，在金融機構與企業之間建立風險預警機制，提高信用風險防范能力。（中證網）[2020/8/22]

2.術語命名。建議不要使用“ETH2”和“ETH2.0”等詞匯，如果研究團隊有需要，可以使用“eth2”或者“Eth2.0”。

3.實驗性。鼓勵以太坊項目廣泛吸納設計師、撰稿人、協調者、研究人員和系統思考者等各行各業的人才，來幫助共同進步。

4.合作。Eth2.0的進展，目前極大地依賴現有的系統以及個人、團隊、組織在各級技術堆棧為Eth2.0發展進行的出色工作。這也要求我們在創建通信和做出致力于面向用戶的決策時保持同步。以太坊要想成為一個出色的POS去中心化網絡系統，離不開各方鼎力相助，希望大家分享見解、就術語達成共識以及提供教育資源。

聲音 | 國家金融與發展實驗室文化金融研究中心副主任：部分ABS產品已應用區塊鏈技術:金色財經報道，國家金融與發展實驗室文化金融研究中心副主任、中國文化金融50人論壇秘書長、深圳文化產權交易所顧問金巍表示，知識產權證券化方興未艾。大數據正在為資產證券化的資產定價、風險管理提供更可靠的數據，而區塊鏈被認為能夠實現相關主體資產、交易的真實性和唯一性。如“京東金融-華泰資管19號京東白條應收賬款債權資產支持專項計劃”等幾例ABS產品已經應用了區塊鏈技術。[2019/12/4]

以太坊發布Geth v1.9.13 區塊處理速度提高約10％

以太坊基金會負責人PéterSzilágyi今日發推稱，以太坊網絡客戶端已發布Geth v1.9.13。它提供了一種新的快照格式（默認情況下未啟用），區塊處理速度提高了約10％，傳播的事務大小限制從64 KB增加到128 KB，還可以在同一端口上運行HTTP和WebSocket。

COSMOS

Tendermint Inc 將重新選擇驗證人來委托 ATOMs

在 Cosmos 主網上線不久之后，Tendermint Inc 選擇了一些驗證人給他們進行 ATOMs 委托。由于當時對驗證人的設置以及他們對社區的貢獻缺乏足夠的信息，因此我們的評估標準是基于 “Game of Stakes” 的結果和當時僅有的少量附加數據。

聲音 | 人大常委賀鏗：建議新互聯網融入區塊鏈技術 使其更加安全:據經濟日報消息，9月11日，在“2019中國新互聯網企業TOP100烏鎮發布暨創未來新互聯網論壇”上，國家信息化辦公室專家委員會成員、十屆全國人大常委、十一屆全國人大財經委副主任賀鏗表示，新互聯網在第四次工業革命當中，至少要注入兩個東西，一是速度要更快，二是網絡更安全。為此，他建議，新互聯網至少要融入兩個重要的技術：一是5G技術，使得它速度快；二是區塊鏈技術，使得這個網更加安全。[2019/9/12]

我們在 2019 年 6 月選擇的一部分驗證人已經在退出，而其他一些驗證人在主網上表現突出。除此以外，驗證人數量也從創世時的 100 位升級到了 125 位。總而言之，之前選取的驗證人名單已經過時。

當務之急-我們需要解除對主網上線時那些驗證人的 ATOMs 委托

這次，我們將檢視 2019 年委托的那些驗證人，將 ATOMs 解委托并加上一年以來累積的獎勵，一同委托給 2020 年新選擇的優秀驗證人。

在本次解委托過程中，我們將進行一次多簽賬戶的遷移, 隨著舊簽名者被棄用，新的簽名者會在 21 天解除綁定后加入。我們計劃 4 月 17 日開始 21 天解除綁定的過程，并且在 5 月 8 日之前完成委托給新的驗證人。

云南省旅游商品協會會長：區塊鏈等技術助力“新零售”:近日，2018首屆亞太國際旅游新零售高峰論壇在昆舉行，云南省旅游商品協會會長蔡超表示，“新零售”與傳統實體零售、傳統電商零售的區別在于通過互聯網、大數據、區塊鏈解決經營過程的透明化、合理化、精準化、去中心化、規模化問題。[2018/4/18]

根據一些驗證人對 Cosmos 生態做出的整體貢獻，我們正在評估要委托的驗證人列表。

Tendermint 委托標準

Tendermint 對于委托數量分成了 4 個等級，分別為以下內容：

100,000 ATOMs: 對那些給網絡賦予價值且投票權在前 5 名的驗證人委托100,000 ATOMs。

300,000 ATOMs ：對以某種有意義的方式為 Cosmos 網絡做出了貢獻的驗證人委托 300,000 ATOMs。Tendermint Inc 的前雇員屬于這個類別。

500,000 個 ATOMs：盡管權重高的驗證人對生態有巨大的貢獻，但經過一番討論之后，我們最終決定支持權重排名靠后的 60% 的驗證人節點。這些驗證人通過了穩健性測試，但是出于某種原因 ，可能還沒有權重高的驗證人有那么多的“品牌知名度”。我們將為此類驗證人委托 500,000 ATOMs。Tendermint Inc 的現雇員也屬于這一類。

這個等級的委托數量是 700,000 ATOMs，選擇思路與500k 級別差不多，區別在于這些驗證人需要是 Cosmos 的杰出貢獻者，并且通過工具、集成、線下交流會、UI 設計和其他自創的卓越的軟件產品讓 Cosmos 用戶和開發人員獲益并感受到明顯的變化。

基于所有驗證人節點目前在 Cosmos Hub 中的權重，從高到低排序，我們綜合評估得出每個等級的最高委托量:

綜合條件 （驗證人節點投票權從高到低排序）基于投票權的最大委托量

前5名最多 100,000 ATOMs

前10名最多 300,000 ATOMs

前20名最多 500,000 ATOMs

21名及以后最多 700,000 ATOMs

此項工作大約 4 周后完成，之后我們將會分享本次獲得委托的驗證人列表。未來，我們將每季度定期執行此過程，以便更新此驗證人列表、及時跟蹤 Cosmos 貢獻者。

世界正處在艱難的時期，Tendermint Inc 將盡其所能，為努力工作的 Cosmos 貢獻者提供支持，以便所有人都能繼續合作，共同推動生態系統的持續發展。

Fliecoin

Fliecoin主網上線時間延期至7月6日至8月6日

Filecoin官方宣布將主網上線時間推遲至7月6日至8月6日。本次上線時間延期并沒有引起社區爭議，因為Fliecoin很早就公開表示上線窗口可能會有所變動。

Hyperledger

Hyperledger Besu項目在今年第一季度進行了安全審核。這是代碼庫的第二次安全審核。該代碼庫在代碼庫首次啟動之前（以及其命名為Pantheon之前）于2018年進行了安全審核。Besu團隊進行了另一次安全審核，因為自最初的安全審核以來，代碼庫已添加了許多新功能。確保在代碼庫中使用安全最佳實踐是Besu團隊的首要任務。

Hyperledger Besu團隊很高興與Tevora合作進行此安全審核，并與他們密切合作以發現問題。Tevora審核代碼庫的方法包括：

偵察

威脅映射

已知漏洞識別

開發

進行代碼審核時，重要的是要解決每個發現，以幫助改進代碼庫并確保其滿足安全性期望。雖然在代碼庫中沒有發現嚴重或嚴重的問題，但已確定了一些中等風險的問題。

以下是問題的概要以及團隊解決這些問題的步驟：

GraphQL配置：

結果摘要： Hyperledger Besu客戶端包括用于數據查詢的可配置GraphQL端點。Tevora發現GraphQL實現不能充分防范惡意查詢。如果GraphQL端點在可路由的網絡接口（非默認配置）上提供服務，則攻擊者可能制作出耗盡節點的系統資源的查詢。這種攻擊將導致系統資源的過度利用，并且受影響的節點將與其對等節點斷開連接。配置為在Besu客戶端上公開GraphQL端點的網絡將面臨基于DoS的區塊鏈攻擊的風險。

團隊的解決方案： Besu團隊立即開始查詢復雜度計量，以防止形成查詢循環。此外，作為以太坊社區的成員，團隊注意到這對其他具有GraphQL終結點的以太坊客戶端來說是一個缺陷，因此它告知社區，以便其他客戶端也可以實施適當的修復。您可以在Hyperledger Besu的1.4.3版本中找到解決的項目。

密鑰存儲

結果摘要： Besu節點將節點私鑰存儲在主機文件系統上。破壞此密鑰不會導致資金的直接損失；但是，這將導致對受影響節點的通信失去信任。

團隊的尋址方式：根據設計，Hyperledger Besu團隊不會像配置其他以太坊節點那樣存儲帳戶密鑰。這樣可以減輕帳戶接管攻擊。該團隊將繼續評估如何鼓勵采用最佳實踐在Besu中存儲節點私鑰，包括使用HSM來存儲節點密鑰。

Tags：區塊鏈TOMSATOTOM區塊鏈證據保全怎么操作流程TOMS幣DeFiatotomatos幣怎么樣

火幣APP