这篇文章内容涵盖Kintsugi事件的全面总结、它的后果，还有在主网合并前的具体行动计划。概要
合并测试网Kintsugi在几个客户端上发生了问题。一个fuzzer创建了一个无效区块，但客户端Nethermind和Besu因为缺少一项检查而把该区块视为有效。这个无效区块导致网络分成了三部分——一部分包含无效区块、一部分不包含无效区块，还有一部分进入了OptimisticSync模式。尽管修复程序已经部署了，该fuzzer又创建了另一个区块，在客户端Geth触发了进一步的问题——无法加入正确的分叉。当我们修复了Geth的问题，我们就能够把所有的节点带回到相同的正确的分叉，区块链重新开始做最终敲定。总结
合并测试网Kintsugi在前几周的运行中遇到了一系列问题，暴露了多个客户端的几个漏洞。问题主要是由开发者Marius开发的fuzzer引发的，这个fuzzer旨在创建有意思的区块并在网络里对区块进行广播。一个这样的区块的blockHash被替换为它的parentHash(父块哈希)。engine_executePayload具备了所有构建一个区块和构建该区块的blockHash所需的所有参数。EL（执行层)客户端应该根据这些参数来构建区块，并根据通过的blockHash进行验证。这个特定区块正确无误地没有通过Geth的检查，但通过了Nethermind和Besu的验证。该区块之所以在Nethermind被错误地通过验证是因为缓存问题，而Besu则完全没有这项检查。由此，该区块被一个Lighthouse-Besu节点提议，并导致区块链分叉为两部分，在执行层与Nethermind或Besu连接的验证者在一个分叉上，而月Geth连接的验证者则在另一个分叉上。请注意，检查当前区块的blockHash是合并新增的要求，因此在某些客户端上会存在缺少或不准确的验证。Geth的一个问题是当执行错误的负载时，它返回的是一个JSON-RPC错误而不是INVALID(无效)，而Teku的问题是(此时已修复但还未部署)认为那些错误在optimisticsync模式下是可通过的。因此，Teku-Geth节点在遇到无效负载时还是进入了optimisticsync模式。由于该区块本身是有效的，已连接的Geth节点是从网络而不是engineAPI获取数据的，因此现在的Teku-Geth节点是在无效的分叉链上的。由于Teku节点还在有很多漏洞的旧版本上，Teku-Geth节点保持在optimisticsync模式，并在区块链停止做最终敲定的期间拒绝提议区块。我们现在处于这样的一个情况——共识层客户端(lighthouse、prysm、nimbus和lodestar)-Geth(占大约46%)与共识层客户端-Nethermind/Besu(占大约19%)在不同的分叉上，其他运行Teku-Geth(大约占35%)的验证者则处于optimisticsync模式。在找到和部署了Nethermind和Besu节点的修复程序后，我们就能够让它们重新连上正确的链。Teku-Geth节点的更新导致了另一个与无效内存访问相关的问题，它由Geth上与区块排序验证相关的问题引起。这个具体的漏洞也是由Marius的fuzzer触发的，这个fuzzer产出了一个parentRoot是有效且block_number=1的区块。在Geth执行一个区块前，它需要查看它的父块，看看它们是否需要同步。这样做的一种方式是在缓存里检查parentHash或在database里检查parentHash和blockNumber。由于Teku是同时执行所有分叉里的所有负载，缓存就不再包含parentHash。因此，Geth试图在它的database里通过parentHash和blockNumber查找其父块。然而，database并没有这个blockNumber的哈希(这个区块是fuzzer构建的)。Geth会推断，由于它没有父块，它需要开启同步。但是，这样触发的同步会试图同步比权威链更短的的链，这就违反了Geth中的某些条件，这导致Geth进程错误，节点关闭，导致Teku-Geth节点一直处于不健康的状态。在上述问题的调试中，Geth团队还在合并的代码库里发现了一个触发错误的竞争条件。此外，我们还遇到其他问题——Nimbus出现与执行层重新连接相关的错误，Lodestar降低拒绝出块的对等点分数。客户端推出了所有的修复，且让所有节点都进行升级。当所有的修复都生效时，区块链会有很多小分叉，每个的参与率都很低。对一些节点进行重新同步可以减少一些分叉。一旦有足够多的节点完成重新同步，我们会看到有越来越多的节点通过重组回到这个分叉上，这使我们能跨过最终确定性所需的66%的阈值。FAQ
Binance US：用户资产安全，平台将继续全面运行，存取款功能正常:6月7日消息，据官方消息，Binance US在推特发文回应美国SEC申请冻结Binance US资产一事，称用户资产安全，平台将继续全面运行，存取款功能正常。SEC提交初步禁令是没有根据的，更多的是为了SEC工作人员在诉讼中获得优势，而不是真正关心客户资产的安全。直到最近，SEC工作人员还没有对客户资产的安全表示担忧。在过去一周里，公司的法律顾问通过大量对话解决了SEC工作人员对客户资产安全的担忧。尽管Binance US已向SEC工作人员提供了确保客户资产安全的信息，但SEC工作人员仍决定提交动议，寻求临时限制令和初步禁令。Binance US对这一行动感到失望，并将尽全力在法庭上进行辩护。[2023/6/7 21:20:45]
Q:这个测试网死了吗？A:没有。在我们部署修复程序并重新同步一些停滞的节点后，链最终又开始做最终敲定了。当链恢复最终敲定，它就可以如常运行。目前，Kintsugi的参与率是大约99%，这表明所有客户端的漏洞已经得到修补，且网络也运行良好。交易和智能合约交互继续如常运作。Q:为什么这条链这么长时间不做最终敲定？A:虽然我们很早就找到了根本原因，我们想要让链保持非最终敲定状态，让客户端团队调试他们的代码。此外，我们想要收集非最终敲定期间的客户端表现数据。Q:在分叉链上的验证者会被罚没吗？A:不会。每个验证者都包含一个slashingprotection(罚没保护)database，确保验证者不会对可罚没的信息签名。在“错误”分叉的验证者只会被视为在“正确”分叉上处于inactive状态。一旦它们重组到“正确”分叉上，罚没database会阻止它们对可罚没信息签名。Q:这会如何影响主网发布？会有新的延迟吗？A:我们认为这件事不会影响主网发布计划。在规范本身上没有发现严重的问题。测试网的目的是发现漏洞，我们认为Kintsugi在发现客户端实现的边缘情况方面表现很好。这事件是对多个客户端组合的一次很好的压力测试。我们有一个公开的清单，它将指引我们何时准备好在主网实现合并。Q:这会如何影响测试计划？A:我们将研究创建几个强制处于非最终敲定状态的测试网。对这些非最终敲定的测试网进行持续测试使我们可以触发更多边缘情况，和改进工具。在这次事故中发现的漏洞将被添加为静态测试用例，以确保我们会通过回归测试。对验证者、基础设施提供商和工具开发者的重要启示:测试网上的非最终敲定时期加强了最糟糕情况硬件要求的一些假设。在非最终敲定期，验证者应该预期：由于需要对多个分叉选择规则进行评估，CPU负载会增加(有时达到100%)在非最终敲定期由于不会有修剪，硬盘使用量会增加RAM使用量会有边际增长这意味着，在同一台机器上运行的任何额外工具或监测都会遇到资源争用问题。Kintsugi测试网的工具(区块浏览器、水龙头、RPC)在具有3个节点的Kubernetes集群上运行。这个集群还运行多个工具使用的信标节点。由于信标节点使用的资源比预置的要多得多，因此我们的工具经常由于资源不足而以降级的方式运行。对于基础设施提供商来说，谨慎的做法是在不同的机器上运行它们的共识层和执行层，或有严格的资源使用定义。合并意味着每个共识层客户端都需要运行自己的执行层客户端。(主网上的)执行层客户端现在需要很大的磁盘容量。在非最终敲定期间，CL的磁盘使用量也会激增，这会由于磁盘空间不足而导致崩溃。所有验证者应该确保他们有足够大的缓冲磁盘空间来应对这种问题。依赖于最终确定性的工具开发者应该为非最终敲定时期多做考虑。一种可能的方式是显示optimistic信息，同时传达该信息在用户界面是会变化的。
智己汽车“原石谷”将全面开放 3亿枚“原石”对应区块链数据权益:金色财经报道，上汽集团旗下智己汽车7月12日晚宣布首创的“原石谷”即将全面开放，将前沿的区块链技术首次应用于智能汽车行业，落实全球首创的“原石谷用户数据权益计划”，回馈用户对于数据的贡献。
基于从“信息互联网”迈向“价值互联网”新逻辑的解读，智己汽车将前沿的区块链技术首次应用于智能汽车行业，按照“原石谷用户数据权益计划”，通过3亿枚“原石”，对应智己汽车创始价值的增长权益，用数据权益的方式回馈用户对于数据的贡献。
智己汽车研发人员介绍，作为技术底座，区块链技术是“原石谷”的核心底层技术。智己将区块链技术首度应用在汽车行业用户数据对于企业价值链的贡献场景上，通过创新型算法，科学评估用户数据的价值并进行确权。[2022/7/13 2:10:34]
加密基金DeFi Wonderland发布全面整改SushiSwap的提案，包括提议弃用xSUSHI模型:4月21日消息，加密基金DeFi Wonderland发布全面整改SushiSwap的提案，提案的内容包括弃用xSUSHI并将本属于xSUSHI的收益转移至SushiDAO；提高透明度，包括公布财务路线图、公开预算和支出信息、公开多签钱包转移资金至财库的数据；财库资产多元化；组件技术工作组、生态增长工作组、多链工作组、研发工作组四个团队分管SushiSwap的各项发展事务；启用veSUSHI代币经济模型；添加去中心化前端；扩展至非EVM网络。
DeFi Wonderland表示，他们希望 SushiSwap提供500万枚SUSHI来支持他们的行动，代币的释放依据SUSHI价格是否达到既定目标来判定。[2022/4/21 14:38:10]
贝尔链OASIS绿洲平台游戏生态全面开放 ?:OASIS绿洲游戏生态平台宣布，其游戏生态即将全面开放。今后包括Baer Chain主网DAPP游戏、绿洲平台SDK接入游戏、通证管理系统币改游戏、第三方游戏平台合作游戏等不同种类，不同受众群体的多种类游戏，都将入驻到OASIS游戏平台，通过统一渠道面对百万玩家。
据知情者透露，游戏生态全面开放，是Baer Chain整体生态全面激活的首要事件，接下来OASIS平台也将进行持续的升级调整，加入更多的BRC流通与消耗场景。[2020/3/2]
声音 | 北京银保监局：数字货币尚难以全面发挥真正货币的功能:据北京晚报3月11日报道，3月11日至3月15日，北京银保监局组织北京银行业和保险业开展“3·15”消费者教育宣传周活动，向首都消费者普及金融知识，通过具体的虚拟货币、区块链局案例，希望切实提高消费者对金融产品和服务的认知能力，提升消费者风险识别和自我保护能力。
通过具体案例分析，北京银保监局提示消费者，一是理智看待区块链，切勿盲目相信天花乱坠的承诺。从目前技术发展来看，数字货币尚难以全面发挥真正货币的功能。上述以“区块链”、“虚拟货币”为噱头的“金融创新”，实际上只是“借新还旧”的庞氏局，其资金运转难以长期维系。广大消费者要擦亮双眼，识破这些“金融创新”背后的陷阱，切勿盲目轻信天花乱坠的承诺，以免让自身财产受到损失。二是树立正确的投资理念。投资常伴风险，想要高收益必然要承受高风险。广大消费者要树立正确的投资理念，不要相信“一夜暴富”的“神话”，要注意学习金融和投资相关知识，客观评价自身风险承受度，选择正规投资渠道，实现自己财富保值增值的目标。[2019/3/11]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。