區塊鏈:報告：V神的EIP-4844提案中兩個內存池問題需得到解決

DeFi之道訊，3月29日，Fairyproof今日發布關于V神提出的EIP-4844提案研究報告，報告稱，此EIP在以太坊客戶端和匯總解決方案的實施中引入了重大變化，雖然可能不會引入明顯的漏洞，但是新引入的blob交易可能會導致兩種內存池問題。

SharedStake發布被攻擊報告：系內部人員利用合約漏洞所為:以太坊2.0質押解決方案SharedStake發布被攻擊報告稱，此前SharedStake代幣在正式推出前被鑄造的原因在于內部人員利用時間鎖合約（即在固定時間執行某操作的智能合約）漏洞所為。該漏洞于4月26日由白帽Lucash-dev提交給團隊，某位團隊成員因有查看漏洞的權限，于是利用該漏洞于6月19日和23日四次在主網鑄造了價值約50萬美元的代幣并于正式推出后進行了拋售、抵押等操作。雖然沒有足夠的證據，但SharedStake核心成員懷疑是團隊新成員所為。SharedStake表示目前正在修復漏洞，并將在以后對協議資金進行多簽管理。[2021/6/24 0:02:29]

第一個是blob交易具有可變的內在GAS成本，這會使內存池受到攻擊，因為交易可能有資格被包含在一個區塊中，但可能沒有資格被包含在下一個區塊中。為防止此類攻擊，該EIP建議僅廣播“gas至少為當前最小值的兩倍”的交易，以大大增加合法交易被包含在區塊中的機會。第二個是blob交易在內存池層具有較大的數據量，這會使內存池暴露于DoS攻擊。該EIP建議將“mempool替換的最小增量從1.1倍增加到2倍”以增加攻擊者的成本，從而減少其攻擊嘗試。就安全性而言，開發人員必須在代碼中解決這些問題。

報告：共有35家外資公司在華申請區塊鏈專利 微軟等在列:截至2020年一季度末，共計有35家外資公司在華申請了區塊鏈相關專利，總數量212件。萬事達卡、索尼、松下、英特爾、微軟、甲骨文等全球性巨頭均在列。35家外資，美資數量13家占據了37%的比例。其次是日資8家占比23%；韓資3家占比8%、德資3家占比8%。從數量觀察，在華申請區塊鏈專利的企業分為四個梯隊。萬事達卡是在華申請區塊鏈相關專利數量最多的跨國公司，是第一梯隊。2016年，萬事達卡分別通過萬事達卡國際公司、萬事達卡國際股份有限公司在華申請區塊鏈專利，申請量合計46件，占跨國公司在華申請量的21.7%。埃森哲環球解決方案有限公司、松下電器知識產權公司、科因普拉格株式會社、索尼公司、諾基亞技術有限公司、西門子股份公司、英特爾公司、富士通株式會社、微軟技術許可有限責任公司、甲骨文這10家公司屬于在華區塊鏈專利申請的第二梯隊。申請量在16-9件。第三梯隊在華申請4-2件區塊鏈專利，它們大都是國際知名公司，共有10家公司，其專利多集中在區塊鏈應用，是自己業務的延伸。第四梯隊在華只申請了1件區塊鏈專利，有老牌公司，也有新創公司，在華專利也以應用為主。（互鏈脈搏）[2020/4/4]

此外，報告稱，用戶應該注意，這兩項建議是為了應對對內存池的攻擊，如果它們被實施，則意味著如果非惡意用戶希望交易得到及時處理，需要支付符合這些建議的Gas費用。

動態 | 全球領先公共云廠商區塊鏈服務能力報告：阿里云區塊鏈排名第二:近日，Gartner發布了全球領先公共云廠商區塊鏈服務能力報告，阿里云是中國唯一上榜的科技公司，獲得六個評判維度的最高分，排名第二，僅次微軟。阿里云區塊鏈的定位是“只做基礎設施，不做上層應用”，并致力于被企業集成，產品服務涵蓋企業級區塊鏈服務BaaS、可私有化部署的區塊鏈平臺BaaS敏捷版，以及容器服務區塊鏈解決方案，已廣泛應用于商品溯源、供應鏈金融、數據資產交易管理等業務場景。報告還提到，阿里云的優勢在于，BaaS支持螞蟻區塊鏈、Hyperledger Fabric、Quorum三種主流區塊鏈技術，為企業提供了更靈活的選擇。[2019/4/24]

據此前消息，以太坊V神提出新的分片建議：EIP-4844。

Tags：區塊鏈SHARESTASHA區塊鏈個人怎么買gxsharesNFT STARSShapepay Token

比特幣價格