摘要：
ETH2.0规范的最新审核报告显示了该协议的P2P消息系统和区块提议者系统存在安全漏洞，以太坊联合创始人VitalikButerin声称该团队正在研究问题的长期解决方案。
Buterin认为，成功的多客户端测试网必须在长期期待的第0阶段主网启动之前可用，并且测试网可能会在4月开始运行。
Vitalik Buterin：中心化的任何东西都是有风险的:金色财经报道，以太坊创始人Vitalik Buterin在社交媒体上称，“默认情况下，中心化的任何东西都是有风险的，使用“DeFi和自我托管的精神”在本周表现非常好，但请记住它也有风险，智能合约代码中的错误。”
Vitalik表示“重要的是要防范它，保持代码简单、审计、形式验证等、深度防御。我最担心的是，如果我们在两年后的ZK-rollup中拥有100亿美元，并且由于电路约束代码或其周围的EVM封装器中的错误而被黑掉。对于后者，保持简单并进行形式验证。”[2022/11/16 13:13:32]
来源：Pixabay
区块链健康数据平台DEVITA与Polygon达成合作:金色财经消息，区块链健康数据平台DEVITA与Polygon达成合作，通过Polygon的网络，DEVITA可以利用快速数据传输和超低的交易成本，为其用户提供更公平的医疗保健和个人数据管理机会。
据悉，DEVITA 是一个基于区块链的健康数据平台，旨在通过去中心化识别 (DID) 和不可替代令牌 (NFT) 技术的最新创新来优化传统医疗流程和运营，该平台即将Polygon上线。（blog.polygon.technology）[2022/4/14 14:24:17]
根据以太坊联合创始人VitalikButerin的说法，以太坊2.0团队可能会在4月推出多客户端测试网。
Vitalik Buterin：并不认为zkPorter具有比Optimistic Rollup更强的安全保证，且没有紧密耦合性:以太坊联合创始人Vitalik Buterin针对Matter Labs披露的zkPorter扩容方案表示：并不认为zkPorter具有比Optimistic Rollup更强的安全保证，宁愿将资产放在Optimistic Rollup中，而不是链下数据可用性系统中。zkPorter链下数据可用性的安全级别要低于基础链，且没有紧密耦合性（Tight coupling）。另一方面，分片中的数据可用性层将受到整个以太坊网络的保护，并兼具紧密耦合性。如果某些应用程序同时使用链下数据可用性也是可以的，但前提是链下数据在基于分片的数据可用性可用之前明确为临时措施，但是我认为这没有必要。[2021/4/14 20:17:45]
ETH2.0规范最近经过了技术安全公司LeastAuthority的审核，该审核强调了该协议的P2P消息传递系统和区块提议者系统是两个潜在的安全漏洞。
Buterin表示，ETH2.0团队目前正在努力解决这些问题，尽管这可能需要长期的努力而不是立即进行修订。
ETH2.0的安全漏洞
LeastAuthority对该协议的P2P邮件系统中的垃圾邮件问题表示关注，并建议实施完全具有BAR弹性的八卦协议以防止恶意垃圾邮件。
根据Buterin的说法，该问题也存在于现有的ETH1.0框架中，并且随着时间推移会得以缓解。他希望ETH2.0也能做到这一点。
Buterin说：
“总的来说，我们绝对会认真对待网络安全反垃圾邮件。Eth1.0已经花了一些时间来加强其网络层，目前人们对网络问题有很多关注，因此我希望随着时间的推移，DoS问题将得到缓解。”
他补充说：
“关于BAR弹性，我希望我们将采取的方法是从一开始就假设利他主义，然后随着时间的推移建立更好的激励特性；eth1.0网络也在朝这个方向发展。”
该报告中确定的第二个安全漏洞涉及ETH2.0的区块提议者系统的潜在信息泄漏。
Buterin声称，该团队正在认真考虑LeastAuthority使用单一秘密领导人选举机制来掩盖选举过程的建议。实际上，SSLE是该团队目前的主要研究重点之一，并已包含在Buterin提出的ETH2.05-10年路线图中。根据路线图，SSLE系统将在ETH2.0第2阶段或更高版本中实施。
多客户端测试网可能会在四月份上线
ETH2.0项目负责人丹尼·瑞安表示，既然审计过程已经完成，下一步就是执行多客户端测试网和阶段0bug赏金计划。Buterin透露，多客户端测试网的上线可能在四月。
Buterin表示：
“考虑何时开始阶段0主网的最好方法是，首先需要一个多客户端测试网，然后等待该测试网运行一段时间，然后再启动。这与我们在2015年为eth1.0做的过程类似。……因此，很难预测何时会上线主网，尽管我们绝对希望多客户端测试网很快出现；四月似乎很有可能。”
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。