BSP:如何評估“分叉版EVM”的安全風險？

本文來自 Coinbase，原文作者：Ethen Pociask & Eric Meng & Nadir Akhtar & Gabriela Melendez Quan & Tom Ryan，由 Odaily 星球日報譯者 Katie 辜編譯。

為了加強對交易 ERC-20 和其他基于智能合約的資產的客戶的安全和托管保證，Coinbase 區塊鏈安全團隊調查了定義這些資產行為的程序層：以太坊虛擬機（EVM）。在評估修改自身網絡的 EVM 的項目時，Coinbase 的區塊鏈安全團隊會審查關鍵的 EVM 更改，以確定修改后的 EVM 是否能夠提供與原始 EVM 實施相同的安全和托管保證。

截至 2023 年 5 月，以太坊虛擬機（EVM）奪得最熱門智能合約執行平臺“榜一大哥”頭銜。根據 DefiLlama 的數據，總鎖倉價值（TVL）排名前 10 位的鏈中有 9 個支持 EVM 智能合約。因此，深入了解 EVM 對于支持整個區塊鏈生態系統中的智能合約至關重要。

幣安正組建團隊研究區塊鏈和加密貨幣如何對Twitter有所幫助:10月28日消息，幣安正在組建一個團隊致力于研究區塊鏈和加密貨幣如何對 Twitter 有所幫助，該團隊將探索如何構建鏈上解決方案來解決 Twitter 的機器人賬戶等問題。此前在馬斯克與 Twitter 的訴訟中公布的短信也顯示，馬斯克討論了將 Twitter 置于區塊鏈上的可能性，但后來又認為該舉措無法實現。

此前，特斯拉CEO埃隆·馬斯克已正式完成以每股54.2美元(約合440億美元)的價格收購推特公司的交易，馬斯克還罷免了首席執行官Parag Agrawal和首席財務官Ned Segal。（路透社）[2022/10/29 11:54:05]

EVM 是一種虛擬機，用于在以太坊網絡上去中心化執行智能合約。許多兼容 EVM 的區塊鏈在其協議軟件中直接利用不同語言的熱門 Ethereum 執行客戶端的標準實施方案，如 go-ethereum（Golang）和 besu（Java）。

也就是說，分叉和修改 EVM 實際上在區塊鏈生態系統中非常常見，甚至在主要協議中也是如此。例如，為 Coinbase 的 Base L2 區塊鏈提供“動力”的 Optimism Bedrock Stack 使用了一個名為 op-geth 的 go-ethereum 執行客戶端的分叉版本，該版本運行的 EVM 與熱門的以太坊執行客戶端兼容。然而，這并不意味著以太坊上的 EVM 與 Optimism 上的 EVM 行為完全相同：op-geth EVM 在某些情況下的行為略有不同（即 DIFFICULTY 返回隨機值是由序列器確定的）。

中央紀委國家監委網站發文《元宇宙如何改寫人類社會生活》:12月23日消息，中央紀委國家監委網站于今日發文《元宇宙如何改寫人類社會生活》，文中解釋了什么是元宇宙，元宇宙為什么能出圈，并且提到要“理性看待元宇宙帶來的新一輪技術革命和對社會的影響，不低估5-10年的機會，也不高估1-2年的演進變化”。[2021/12/23 7:59:46]

雖然這聽起來很可怕，但對于 EVM 的采用來說，一般情況下是有益的。雖然標準 EVM 實施方案針對以太坊基礎協議進行了高度優化，但分叉的 EVM 通常會針對自己的新協議進行擴展。因此，合約在某些 EVM 兼容鏈上的執行方式可能與在以太坊上的執行方式不同，EVM 智能合約行為的安全假設在不同協議之間也可能存在很大差異。

為此，Coinbase 開發了一個Web3安全框架，用于評估一些分叉 EVM 實施方案中的安全影響。我們稱之為 Coinbase 的分叉 EVM 框架，下面將對其進行詳細的解釋。

有了這個分叉 EVM 安全框架，Coinbase 能夠有效地：

了解我們的以太坊代幣框架的安全假設的無效性，使我們能夠安全地啟用新的 EVM 兼容區塊鏈，以便在我們的去中心化交易所支持 ERC-20/ERC-721 代幣；

美眾議員：將繼續就如何將數字資產納入監管框架與金融服務委員會進行對話:金色財經報道，美國眾議員Don Beyer（非委員會成員）發表了一份聲明，贊賞了金融服務委員會今天舉行的聽證會，并提到了他關于加密貨幣監管的法案。他說：“我的全面數字資產立法是針對這些努力的絕佳起點。我期待與主席Maxine Waters和委員會其他成員繼續就國會如何將數字資產納入監管框架進行對話，這是行業和監管機構一直以來越來越強調的需求。[2021/12/9 13:00:06]

為智能合約審計師提供關于分叉 EVM 的智能合約漏洞情況的分析，特別是跨網絡中的微小差異；

確保在 Coinbase 的 Base L2區塊鏈上安全使用和執行 EVM 智能合約。

為了解以太坊虛擬機中的安全風險是如何存在的，首先要知道標準 EVM 實施方案為我們提供了哪些保障。我們將標準 EVM 定義為以太坊執行規范中描述的以太坊驗證器執行客戶端一致使用的 EVM。到目前為止，最常用的客戶端是 go ethereum（即 geth）。

我們將安全性總結為兩個安全標準，它們代表了任何分叉 EVM 實施方案有資格獲得 Coinbase 支持的最低要求。

Curve社區討論如何分配Synthetix跨資產交易費:根據YFI創始人Andre Cronje此前發布的鏈接，在Curve用900萬USDT兌換895.3萬枚sUSD，隨后利用這些sUSD在Synthetix交易所完成交易，獲得6689.94枚sETH。有社區成員指出，26859美元的費用收入將分配給Synthetix（SNX）質押者。

Curve團隊成員向社區征求意見，Curve跨資產互換將Synthetix作為橋梁，Synthetix將小部分交易費返給Curve，如何分配這些費用？其中列出四個選項：veCRV持有者、LP、兩者都分配、兩者都不分配。[2021/1/21 16:41:10]

我們的分叉 EVM 框架在評估是否符合總體安全標準（即合約不變性和安全執行環境）時，主要關注以下審計要求。需要注意的是，以下風險成分并不是分叉 EVM 審計的全部范圍。

修改 EVM 操作碼的定義和編碼會導致合約執行方式的重大差異。例如，假設一些分叉的 EVM 實施（EVM'）將算術 ADD 操作碼定義邏輯（x 1 + x 2 ）改為減去兩個值（x 1 - x 2 ）。

回溯3.12 如何跨越從爆倉到回本的鴻溝:4月27日20：00，波哥做客金色財經《幣情觀察室》直播間，將分享《回溯3.12 如何跨越從爆倉到回本的鴻溝》，敬請關注，欲進群觀看直播掃描海報二維碼報名即可。[2020/4/27]

結果，偏離的 EVM '在執行上與標準 EVM 不相等且不兼容。修改操作碼的后果可能是有益的行為，比如防止算術操作碼中的整數溢出和下溢，也可能是更危險的行為，比如導致本地資產無限鑄造的自毀行為。

EVM 使用預編譯合約來定義復雜的功能（如加密函數），使用更方便和性能更強的語言，如 Golang，而不是使用不太容易訪問的 EVM 字節碼。

從根本上說，這些是通過節點軟件中表示的預定鏈地址來訪問的編程功能。以太坊黃皮書（截至 2023 年 5 月）中定義了 9 個預編譯器，對這 9 個預編譯器所做的任何更改或引入新的預編譯器都需要進行審計。

讓我們再舉一個具體的例子——BNB 智能鏈漏洞。BNB 智能鏈使用 go-ethereum 的一個偏離的實施方案來運行節點。為此，引入了兩個新的預編譯合約（tmHeaderValidate，iavlMerkleProofValidate），利用第三方軟件（即 Cosmos SDK）來執行輕客戶端區塊驗證和 Merkle 證明驗證。問題是，Cosmos SDK 軟件在其 IAWL 樹表示法中有一個實施錯誤，允許加密無效的證明通過驗證。換句話說，任何人都可以憑空產生資金。攻擊者能夠利用嵌套在 iavlMerkleProofValidate 預編譯器中的這個實施漏洞，從幣安跨鏈橋中抽走數億美元。

這個利用漏洞的例子是為了展示預編譯器安全性的必要性，以及為偏離的 EVM 實施引入新的預編譯合約所帶來的潛在風險。

引入額外的預編譯器可能帶來的致命風險包括：

允許一方單方面修改任何已部署合約的狀態；

這包括所有存儲修改（插入、更新、刪除）；

使用不受信任、未經驗證或未經審計的第三方依賴項；

提供對不確定節點內值的訪問。

盡管將編譯器和 EVM 視為完全獨立的實體，但值得注意的是，Solidity 編譯器確實對前三個預編譯合約（ecrecover、sha 256 和&ripemd）的行為做出了嚴格的假設，這些合約通過 Solidity 語言中的本機語言關鍵字函數表示。在后臺，Solidity 編譯器實際上將這些關鍵字處理成字節碼，字節碼執行合約間靜態調用操作。下圖進一步說明了這種合約間的溝通方式。

修改標準預編譯器會帶來的安全風險包括：

允許中心化的交易對手單方面修改任何已部署合約的狀態；

Solidity 編譯器預編譯位置假設不一致；

提供對不確定節點內值的訪問；

使用不受信任、未經驗證或未經審計的第三方依賴項。

修改 EVM 基本組成部分所帶來的關鍵風險包括：

不約束解釋器堆棧，使其無限大；

對內存模型進行大小修改或改變，可能導致非確定性的執行；

繞過訪問控制，允許任意的對手方單方面訪問所有鏈狀態；

使用不受信任、未經驗證或未經審計的第三方依賴關系。

我們的目標是建立一個基于區塊鏈技術的開放金融系統，為此，我們鼓勵開發各種 EVM 實施方案。然而，為了讓兼容 EVM 的區塊鏈得到 Coinbase 的全面支持，它必須滿足標準 EVM 實施的基本要求。本文希望提高人們對偏離 EVM 相關風險的認識，并鼓勵資產發行人在偏離 EVM 時優先開發安全組件，提高整個 Web3 生態系統的安全意識。

Odaily星球日報

媒體專欄

閱讀更多

區塊律動BlockBeats

Foresight News

曼昆區塊鏈法律

GWEI Research

吳說區塊鏈

西柚yoga

ETH中文

金色早8點

金色財經 子木

ABCDE

0xAyA

Tags：NBSBSP區塊鏈BASEnbs幣未來價格BSPT價格區塊鏈上班都是干什么的coinbase下載地址

比特幣價格今日行情