ETH 주간 보고서 | SlowMist는 ETH에 대한 새로운 유형의 가짜 재충전 공격을 발견했습니다.

저자 | 친샤오펑

저자 | 친샤오펑

제작 | 오데일리

1. 전체 개요

1. 전체 개요

2차 시장 측면에서 현재 ETH 가격은 단기적으로 계속 변동하거나 하락할 수 있으며 저항은 $218, 지지는 약 $190입니다.

둘째, 2차 시장

둘째, 2차 시장

이미지 설명

(ETH 일간 차트, OKEx의 사진)

(ETH 일간 차트, OKEx의 사진)

이미지 설명                                                                        

(BiNuNiu의 데이터)

(BiNuNiu의 데이터)

자본금별로는 지난주 자본금 변동폭이 컸다. 월요일에 7700만달러가 가장 많이 순유입됐으며, 수요일과 목요일에 4000만달러가 넘는 순유출이 가장 많았다.

(토큰뷰의 데이터)                                                                

(토큰뷰의 데이터)

토큰뷰 데이터토큰뷰 데이터

3. 생태와 기술

3. 생태와 기술

1. 개발 및 기술

1. 개발 및 기술

(1) Ethereum 2.0 기술 사양 릴리스 버전 0.12.0 중요 업데이트

이더리움 2.0의 기술 사양은 버전 0.12.0을 출시했으며, 변경 기록에는 이 버전이 주요 변경 사항을 도입하여 표준화 기관인 "Internet Engineering Task Force"(IETF)에서 시작한 BLS 드래프트 2를 사용하도록 BLS 서명 알고리즘 사양을 업데이트했다고 명시되어 있습니다. , 그리고 Hash-to-Curve Draft 7 알고리즘과 결합됩니다. 또한 네트워크 사양의 엣지 케이스를 처리하기 위해 일부 조정이 이루어졌으며 테스트를 강화하기 위해 보상 및 처벌 메커니즘이 리팩토링되었습니다. 이 문서는 또한 이러한 변경 사항 중 일부는 브레이킹 체인지이지만 변경 범위는 여전히 좁혀지고 있으며 앞으로는 보안에 중요한 변경 사항만 도입할 계획이라고 언급합니다.

(2) ETH2.0의 각 검증자는 두 세트의 키로 구성됩니다.

Ethereum 2.0 개발자 Carl Beekhuizen은 ETH 2.0의 핵심 솔루션을 트윗했습니다. 구체적으로, 각 유효성 검사기는 서명 키와 인출 키라는 두 세트의 키로 구성됩니다. 또한 ETH2 유효성 검사기의 식별로 공개 키가 있습니다. 검증인은 인증에 서명하고 블록을 제출하는 등의 의무를 수행하기 위해 서명 키를 사용해야 합니다. 출금 키는 ETH를 전송하고 출금하는 데 사용됩니다. 또한 무결성을 희생하지 않고 키 저장 속도를 개선하기 위해 니모닉 문구와 다른 키에서 키를 파생시키는 기능이 추가됩니다. (유투데이)

(3) Schlesi 분기는 클라이언트 간의 보상/처벌 불일치로 인해 발생합니다.

5월 18일, 이더리움의 핵심 개발자인 Afri Schoedon은 이더리움 2.0의 공개 베타용으로 설계된 Schlesi 테스트넷이 갑자기 포크되었다고 게시했습니다. 이것은 2020년 5월 17일 슬롯 141184에 발생했습니다. 이는 테스트넷이 예기치 않은 분할을 경험하고 서로 다른 슬롯을 독립적으로 검증했음을 의미합니다. 현재까지 이더리움 2.0 멀티클라이언트 테스트넷 출시 이후 첫 공개 포크다.

5월 20일 ETH 2.0 프로젝트 책임자인 Danny Ryan은 Eth2 상태 전환 사양의 주요 오류를 수정한 ETH 2.0 v0.11.3 버전이 출시되었다고 말했습니다. 한 트위터 사용자가 이 오류가 슐레시 테스트넷 포크의 원인이 아니냐는 질문에 라이언은 이를 부인하며 "이 오류는 지난주에 발견돼 수정됐다. 슐레시 포크는 고객이 보상/처벌로 인해 발생했다"고 설명했다. 동료 간의 불일치.”

(4) Ethereum 2.0 테스트 네트워크인 Topaz는 100만 ETH 이상을 약속했습니다.

Prysmatic Labs가 시작한 Ethereum 2.0 테스트 네트워크인 Topaz에는 29,300개의 검증 노드가 참여하고 있으며 약 2억 1,400만 달러 상당의 100만 ETH 이상을 약속했습니다. (복호화)

이더리움 확장 프로그램 Matic Network는 최근 메인넷 출시를 발표했습니다. Matic 마케팅 이사 Chandresh Aharwar는 첫 번째 검증 노드가 스테이킹을 지원할 것이라고 밝혔습니다. Matic은 개선된 버전의 PoS 기반 사이드체인인 플라즈마를 사용하는 이더리움용 플라즈마 기반 고처리량 확장 솔루션입니다. (비인크립토)

2. 커뮤니티의 목소리

2. 커뮤니티의 목소리

(1) V God: 이더리움 체인에 고정된 일부 ERC20 토큰의 "신뢰 모델"에 회의적

일부 이더리움 커뮤니티 구성원은 트위터에서 비트코인에 고정된 이더리움 ERC20 토큰의 급속한 성장을 축하했습니다. (유투데이)

(2) 의견: Ethereum 2.0의 지연은 기술적 및 사회적 확장성 요구 사항을 포함한 많은 요인으로 인해 발생합니다.

PoS 블록체인에 프록시 프로토콜을 배포하고 있는 거래 플랫폼 Koinfox의 설립자이자 CEO인 Ankitt Gaur에 따르면 PoS 합의 알고리즘을 처리하는 네트워크는 관리 프로세스 측면에서 PoW 블록체인보다 복잡합니다. "Ethereum의 대기 시간은 많은 것들의 결과입니다. 여러 클라이언트로 시작하고 이러한 클라이언트는 서로 통신해야 합니다. 모든 유효성 검사기가 서로 통신해야 할 때 스테이킹 프로세스가 더 복잡해집니다."라고 그는 말했습니다.

Daily Hodl은 이전에 Ethereum 2.0의 출시가 다시 지연될 수 있다고 게시했습니다. 2020년 1월 원래 계획 0의 출시를 연기한 주된 이유는 코드 버그에 대한 끊임없는 사냥이었습니다. "멀티 클라이언트 모델"은 최적의 개발을 보장하기 위한 인적 자원이 부족하여 지연을 야기했습니다. (코인텔레그래프)

3.DEX

~에 따르면DAppTotal.com DEX~에 따르면

~에 따르면

4.Dapp

~에 따르면Dappreview 데이터Dappreview 데이터

, ETH 체인의 Dapps는 지난 주에 11개의 Dapps를 추가했으며 누적 개발 건수는 4,289건에 달했으며, 7일 거래량이 가장 많은 신규 Dapp인 "dForce—Trading"은 7일 만에 4,500 ETH(약 90만 달러)를 돌파했습니다. 날.

이미지 설명                                                                

(etherchain.org의 데이터)

etherchain.org(채굴 난이도 변경)

(채굴 난이도 변경)

4. 뉴스

4. 뉴스

1. 슬로우 미스트: ETH 신규 가짜 충전의 새로운 공격 방식 발견

SlowMist 보안팀은 5월 22일 새로운 ETH 가짜 충전 공격 되돌리기 방식을 최초로 출시했으며, SlowMist 보안팀은 계속해서 심층 연구를 진행하여 Out of gas를 이용한 공격 방식을 찾아냈습니다.

• SlowMist 보안팀은 다음과 같이 제안합니다. 복구 성공 여부가 확실하지 않은 경우 먼저 계약 주소에서 충전 요청을 일시적으로 중단한 후 다음 복구 작업을 수행할 수 있습니다.

• 계약을 사용하여 ETH를 충전할 때 인라인 거래에서 되돌리기 거래가 있는지 확인해야 하며, 되돌리기 거래가 있으면 계정이 거부됩니다.

• ETH 충전을 위해 계약을 사용할 때 인라인 트랜잭션에서 Out of gas 트랜잭션이 있는지 판단해야 하며 Out of gas 트랜잭션이 있는 경우 계정이 거부됩니다.

• 컨트랙트를 사용하여 ETH를 충전할 때 인라인 트랜잭션의 Error 필드에 트랜잭션이 있는지 여부를 확인해야 하며, Error 필드에 트랜잭션이 있는 경우 계정이 거부됩니다.

수동 입력은 계약 입력 처리를 위해 사용되며, 충전 주소 도착 확인 후 수동 입력이 이루어집니다.

revert, Out of gas 외에도 컨트랙트를 이용하여 ETH 가짜 충전을 할 경우 향후 새로운 방법이 있을 가능성도 배제하지 않고 있으며, SlowMist 보안팀은 계속해서 관심과 연구를 이어갈 예정입니다. 동시에 이더리움과 유사한 퍼블릭 체인 통화에도 유사한 위험이 존재할 수 있으므로 주의하시기 바랍니다.

2. 그레이스케일이 관리하는 암호화 자산의 총량은 미화 38억 달러로 사상 최고치를 기록했습니다.

5월 19일 그레이스케일 인베스트먼트(Grayscale Investments)는 회사의 총 운용 암호화폐 자산(AUM)이 38억 달러로 사상 최고치를 기록했다고 발표했습니다. 이 중 33억 달러 이상이 주력 펀드인 비트코인 ​​트러스트에 예치되어 있으며 2억 8,900만 달러는 이더리움 트러스트에 예치되어 있습니다. (비인크립토)

3. 분석: 폰지 사기와 피라미드 사기는 현재 이더리움 거래 수수료의 가장 큰 소비자입니다.

5월 23일, The Block은 폰지 사기와 피라미드 사기가 현재 이더리움 거래 수수료의 가장 큰 소비자 중 하나라는 분석 기사를 게재했습니다. 이는 합법적인 프로젝트에 압력을 가했지만 사기를 포함하여 수익성 있는 플랫폼에는 거의 영향을 미치지 않은 가스 가격 상승 때문입니다.

Vitalik Buterin은 EIP 1559와 같은 조치가 단기적으로 가스 가격 문제를 완화하는 것을 목표로 하지만 실제 솔루션은 Ethereum의 확장성을 개선하는 데 있다고 말했습니다.

이전 뉴스에 따르면 ethgasstation.info 데이터에 따르면 이더리움에서 가스 요금을 가장 많이 소비하는 상위 7개 프로젝트 중 5개가 폰지 사기로 의심되는 것으로 나타났습니다. Tether USD 및 IDEX를 제외한 상위 7개 가스 소비 프로젝트 중 MMM, SmartWay Forsage, Million Money 2.0, Easy Club 및 BEB와 같은 나머지 5개는 자금으로 의심됩니다. 지난 30일 동안 이더리움의 총 가스 소비량은 약 32,600 ETH였으며 이 5개 프로젝트의 가스 소비량은 15%를 차지했습니다. (더 블록)

4. Yiedl은 NFT 기반 비구속 모기지 렌탈 시장을 시작할 계획입니다.

도쿄에 기반을 둔 스타트업 Yiedl은 NFT(Non-Fungible Token)를 기반으로 모기지 및 임대 거래를 위한 비수탁 P2P 마켓플레이스를 출시할 것이라고 발표했습니다. Yiedl 설립자 Kohshi Shiba는 플랫폼이 많은 실제 토큰화된 자산을 지원할 것이라고 말했습니다. 또한 Yiedl은 이더리움 NFT 표준에서 가장 일반적인 표준인 ERC-721의 수정된 버전도 만들었으며 현재 이 제안은 오픈 소스이며 일시적으로 ERC-X라고 합니다. (코인텔레그래프)

5. Arianee는 NFT를 통해 Tesla Model 3 소유권 이전을 시연합니다.

디지털 소유권 솔루션을 제공하는 프랑스 스타트업 아리안이(Arianee)는 자사가 개발한 탈중앙화 블록체인 프로토콜인 아리안이 프로토콜을 채택하면 테슬라 모델3의 소유권이나 사용권을 이전할 수 있음을 최근 블로그에서 시연했다. 휴대폰을 통해 잠금을 해제할 수 있습니다. 참고: Arianee 프로토콜은 Ethereum의 ERC-721의 NFT 표준을 기반으로 합니다. NFT를 제품의 디지털 여권으로 사용하여 고유한 디지털 ID를 Arianee 지갑에 저장하거나 다른 사용자에게 전송할 수 있습니다. NFT는 진위 증명으로 사용할 수 있습니다. , 소유권 증명으로도 사용됩니다. (아리아니)

6. Dapper Labs는 CryptoKitties가 Flow 블록체인에서 출시될 것이라고 발표했습니다.