以太坊2.0升级成功通过框架与代码库审计
备受期待的以太坊2.0升级已成功通过其框架和代码库的审计。虽然审核总体认可该设计,但仍存在一些潜在的攻击向量。
审计结果与评价
安全顾问Least Authority对ETH 2.0的规范给予了高度评价,称其"考虑周全",特别强调了其全面的安全设计。以太坊2.0将成为首批采用分片技术的工作量证明(PoS)网络之一,这种分区技术旨在分散以太坊区块链的负载。
报告指出:"由于目前在生产环境中没有其他大型PoS系统的实现,审计以太坊2.0规范给我们的团队带来了一定的挑战,也使这次审查特别有趣。"
潜在风险与后续工作
尽管审查总体乐观,但审计方确实强调了区块提案机制和点对点网络层中存在的漏洞可能导致的攻击向量。不过,报告指出,本次审查是基于规范而非编码实现,这意味着上述攻击向量是理论性的,而非ETH 2.0特有的。
尽管如此,与Least Authority合作的以太坊开发者承认需要进一步审查。
发布计划
以太坊2.0将分6个阶段逐步推出。在经历了几次虚假启动后,第0阶段暂定于7月发布,为开发者提供了几个月的时间来解决任何剩余的问题。