摘要：
ETH2.0规范的最新审核报告显示了该协议的P2P消息系统和区块提议者系统存在安全漏洞，以太坊联合创始人VitalikButerin声称该团队正在研究问题的长期解决方案。
Buterin认为，成功的多客户端测试网必须在长期期待的第0阶段主网启动之前可用，并且测试网可能会在4月开始运行。
PeckShield：Vitalik X平台账户被黑客攻击:金色财经报道，据PeckShield监测，以太坊联合创始人Vitalik Buterin X平台（原推特）账户被黑客攻击，并且不要点击网络钓鱼链接。目前含钓鱼链接的推文已被删除。
Vitalik X平台账户发布了一条关于Danksharding的纪念NFT免费领取链接。另据ZachXBT监测，目前黑客已盗走69.1万美元。[2023/9/10 13:29:35]
来源：Pixabay
Illuvium: Beyond游戏将于3月8日6时发布，同时开启NFT集合Illuvitar铸造:3月6日消息，RPG链游Illuvium在推特上表示，首轮Illuvitar及其配件，将于北京时间3月8日06:00（UTC时间2023年3月7日22:00）与新收藏游戏Illuvium: Beyond一起发布。
根据此前消息，Illuvitar是一个可定制的NFT集合，其中包含拥有各种配件、背景和表情的Illuvial插图。Illuvitars将以两种类型的打包出售，即Illuvitar D1SK和Mega D1SK。Illuvitar D1SK包括1件奖励等级Illuvitar、1件随机Illuvitar、3个配件，Mega D1SK包括1件稀有物、1件随机Illuvitar、3个配件。用户可以在销售窗口期间铸造无限数量的Illuvitar。一旦销售结束，这些Illuvitar将永远不会再铸造。[2023/3/6 12:44:31]
根据以太坊联合创始人VitalikButerin的说法，以太坊2.0团队可能会在4月推出多客户端测试网。
Vitalik Buterin提出“L3愿景”：不能通过在Rollups上堆叠Rollups来扩展网络:金色财经报道，以太坊联合创始人 Vitalik Buterin 发文《什么样的Layer 3有意义？》（What kind of layer 3s make sense?），文章指出不能通过在Rollups上堆叠Rollups来扩展网络，比如SNARK几乎可以无限扩展，可以继续制作“许多SNARK的 SNARK”， 以将更多计算缩减为单个证明。但数据不一样，数据可以压缩一次，但不能再次压缩，因此“在Rollups上再Rollups” ”实际上并不能在可扩展性方面提供巨大效益。因此，Vitalik Buterin提出了“L3愿景”，主要包括：
1、L2 用于扩展，L3 用于定制功能，例如隐私。
2、L2 用于通用扩展，L3 用于自定义扩展。
3、L2 用于无信任扩展（Rollups），L3 用于弱信任扩展（验证）。[2022/9/17 7:03:27]
ETH2.0规范最近经过了技术安全公司LeastAuthority的审核，该审核强调了该协议的P2P消息传递系统和区块提议者系统是两个潜在的安全漏洞。
Buterin表示，ETH2.0团队目前正在努力解决这些问题，尽管这可能需要长期的努力而不是立即进行修订。
ETH2.0的安全漏洞
LeastAuthority对该协议的P2P邮件系统中的垃圾邮件问题表示关注，并建议实施完全具有BAR弹性的八卦协议以防止恶意垃圾邮件。
根据Buterin的说法，该问题也存在于现有的ETH1.0框架中，并且随着时间推移会得以缓解。他希望ETH2.0也能做到这一点。
Buterin说：
“总的来说，我们绝对会认真对待网络安全反垃圾邮件。Eth1.0已经花了一些时间来加强其网络层，目前人们对网络问题有很多关注，因此我希望随着时间的推移，DoS问题将得到缓解。”
他补充说：
“关于BAR弹性，我希望我们将采取的方法是从一开始就假设利他主义，然后随着时间的推移建立更好的激励特性；eth1.0网络也在朝这个方向发展。”
该报告中确定的第二个安全漏洞涉及ETH2.0的区块提议者系统的潜在信息泄漏。
Buterin声称，该团队正在认真考虑LeastAuthority使用单一秘密领导人选举机制来掩盖选举过程的建议。实际上，SSLE是该团队目前的主要研究重点之一，并已包含在Buterin提出的ETH2.05-10年路线图中。根据路线图，SSLE系统将在ETH2.0第2阶段或更高版本中实施。
多客户端测试网可能会在四月份上线
ETH2.0项目负责人丹尼·瑞安表示，既然审计过程已经完成，下一步就是执行多客户端测试网和阶段0bug赏金计划。Buterin透露，多客户端测试网的上线可能在四月。
Buterin表示：
“考虑何时开始阶段0主网的最好方法是，首先需要一个多客户端测试网，然后等待该测试网运行一段时间，然后再启动。这与我们在2015年为eth1.0做的过程类似。……因此，很难预测何时会上线主网，尽管我们绝对希望多客户端测试网很快出现；四月似乎很有可能。”
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。