所有核心开发人员 – 执行（ACDE） ACDE #187 通话视频。蒂姆·贝科（Tim Beiko ）的回顾。 Christine Kim 的笔记： Pectra-devnet-0 ：下周初发布，一些客户端团队完成了实现 EIP7702为一笔交易设置EOA账户代码： EIP3074的继任者，旨在改进EOA并与ERC4337账户抽象保持一致广泛支持包含在 Pectra 中 SSZ 优先级：客户团队不支持在 Pectra 中更改为 SSZ EOF： Meta EIP 和 EIP7698 创建交易添加到 Pectra 考虑纳入 EIP7623增加呼叫数据成本：天然气庇护问题理论上是可行的，但被认为不可行再入保护： EIP7705重入操作码被提议降低保护成本 Pectra （Prague + Electra）升级（meta EIP7600 ），小型分叉计划于 2024 年底推出 consensus-specs v1.5.0-alpha.2 ：Electra 的测试用例修复和 PeerDAS 初始互操作的修复 EVM 对象格式（EOF）网站，正在进行中中心化观察：威胁您的 ETH 价值 🚨 Lido 的 28.7% 仍然太接近 33.3% 的门槛创建Lido Research的提案，为最小可行发行研究做出贡献客户多样性（通过 clientdiversity.org ）：执行层： Geth 62 % 多数 Figment 没有 Geth 共识层： Prysm 37% 任何超过 33.3% 的客户端错误都可能意味着失去终结性验证者共享客户信息的选项：涂鸦、八卦或投票更好的地理多样性是最佳的，特别是在北美和欧洲以外的地区第 1 层帐户抽象分组讨论 #2 通话视频预计几年内不会在第 1 层上进行原生帐户抽象（大阪升级后） EIP7702成功EIP3074，账户抽象与EIP5806的形式因素（新交易类型）和EIP3074的用户体验保持一致讨论EIP7702中对链ID和nonce的需求 Vitalik：多维天然气定价历史增长，即：历史增长速度比状态快 8 倍，使用 2TB 驱动器的节点需要在 2-3 年内升级，除非采用EIP4444将存储负担减半建筑商市场集中化：私人订单流和建筑商赢得区块的原因研究分叉选择攻击和 PeerDAS 异步弹性昏昏欲睡全阶广播（TOB）协议客户端版本共识层： Grandine v0.4.0/1 ：优化，新的证明打包程序，内存模式，改进了与其他验证者客户端的兼容性，与 Eth docker 和 Arm 上的以太坊集成执行层： Geth v1.14.3 ：区块处理和 RPC API 改进对于质押者通过恶意 p2p 消息的 Geth DoS 漏洞，在 v1.13.15 中修补 EthStaker：硬件推荐第 2 层点名（L2 标准）#5 通话视频：RIP7212（secp256r1 预编译）规范澄清和定价、 RIP7696 演示（通用双标量乘法预编译）和第 1 层更新 Commitment Boost ：建议标准化提案人如何注册和发送/接收承诺基于测序和预确认的概述 EIP/标准弹性公网IP： EIP7702 ：为一笔交易设置EOA账户代码 EIP7703 ：增加呼叫数据成本（替代EIP7623 ) EIP7705 ：非重入和可重入操作码 ERC（应用层）： ERC7704 ：灵魂共鸣令牌面向开发人员的东西 Forge-std v1.8.2 ：添加作弊码，包括 prompt、blobhashes 和 ensNamehash Solady （Solidity snippets）：为 ERC1967 信标代理添加 UpgradeableBeacon Frangio：针对基于堆栈的 EVM 和堆栈太深错误生成 Solidity 编译器代码 Viem experimental 添加了ERC6492签名实用程序 Slitherin（自定义 Slither 检测器） v0.7.0 ：添加了用于 Arbitrum Chainlink 定序器正常运行时间的检测器，通过代币转账进行平衡器/曲线和价格操纵的只读重入 Betterscan ：检查已验证的合同分析针鼹发现 hevm 内存泄漏使用 Geth 为涉及一组地址的交易构建跟踪器的指南 Etherscan 转换器工具：Base64、块和日期、UTF-8和方法ID CTF： Secureum RACE #29： 8 个问题的答案 Solidity 测验安全 Bloom $ 600k 利用 Blast 与重新定基收益率相关的漏洞，收回了 90% 的资金生态系统 Etherscan：地址中毒攻击解释器 ETHGlobal悉尼决赛入围者使用子树在资源受限设备中验证 RLN 证明交易池隐私和时间锁加密的阈值加密方案职位列表 stakefish ： DevOps工程师和全栈工程师 Devcon：制作魔术师和志愿者协调员职位列表：600 期 4 美元（75 个字符限制）。使用 <a href="https://3cities.xyz/#/pay?c=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-JTBEJTBBJTBEJTBBVGhhbmtzIZoBNUFjdGlvbiBSZXF1aXJlZDogQ2xpY2sgdG8gRW1haWwgV2VlayBpbiBFdGhlcmV1bSBOZXdz" rel="ugc noopener nofollow" target="_blank" rel="ugc noopener nofollow" target="_blank"> 3cities 付款。问题？abcoathup at-gmail 链上统计汽油费（通过 ultrasound.money ）：2.6 至 28 gwei，平均 5.6 gwei 目前净发行量为23.3 gwei 本周净发行量为13k ETH ETHUSD ：2,888 美元 – 3,202 美元，目前为 2,914 美元 ETHBTC ：目前为 0.048（在 0 .16 处翻转）在应用层值得注意 Fantasy.top （CryptoTwitter 梦幻体育游戏）主网 NFT 交易量的 50% Tokenize.it 众筹：德国有限责任公司的证券代币贝莱德支持的 Securitize 申请 Arbitrum RWA 激励措施 Zora 收购了 mint.fun Splits v2 ：增加推送流，split可以保存任何令牌，拆分器和令牌存储是分开的监管/业务/代币 Robinhood 收到 SEC 的 Wells 通知拜登总统计划否决国会对 SEC 员工会计公告 121 的否决特朗普抨击拜登反加密货币加密超级政治行动委员会为 2024 年美国大选筹集了 1.02 亿美元提醒：您可以写信给Virgil Griffith 常规 Next.js服务器操作服务器端请求伪造（SSRF）漏洞客户姓名和物理地址的戴尔数据泄露西班牙警方通过Wire&Proton Mail 确认了加泰罗尼亚活动家的身份

以太坊新闻周 2024年5月11日

QAQ

所有核心开发人员 – 执行（ACDE）

ACDE #187 通话视频。蒂姆·贝科（Tim Beiko）的回顾。Christine Kim的笔记：
- Pectra-devnet-0：下周初发布，一些客户端团队完成了实现
- EIP7702为一笔交易设置EOA账户代码：EIP3074的继任者，旨在改进EOA并与ERC4337账户抽象保持一致
  - 广泛支持包含在 Pectra 中
- SSZ 优先级：客户团队不支持在 Pectra 中更改为 SSZ
- EOF：Meta EIP 和 EIP7698 创建交易添加到 Pectra 考虑纳入
- EIP7623增加呼叫数据成本：天然气庇护问题理论上是可行的，但被认为不可行
- 再入保护：EIP7705重入操作码被提议降低保护成本

Pectra （Prague + Electra）升级（meta EIP7600），小型分叉计划于 2024 年底推出

consensus-specs v1.5.0-alpha.2：Electra 的测试用例修复和 PeerDAS 初始互操作的修复
EVM 对象格式（EOF）网站，正在进行中

中心化观察：威胁您的 ETH 价值

🚨 Lido 的 28.7% 仍然太接近 33.3% 的门槛
- 创建Lido Research的提案，为最小可行发行研究做出贡献
客户多样性（通过 clientdiversity.org）：
- 执行层：Geth ₆₂%多数
  - Figment没有 Geth
- 共识层：Prysm 37%
- 任何超过 33.3% 的客户端错误都可能意味着失去终结性
- 验证者共享客户信息的选项：涂鸦、八卦或投票
更好的地理多样性是最佳的，特别是在北美和欧洲以外的地区

第 1 层

帐户抽象分组讨论 #2 通话视频
- 预计几年内不会在第 1 层上进行原生帐户抽象（大阪升级后）
- EIP7702成功EIP3074，账户抽象与EIP5806的形式因素（新交易类型）和EIP3074的用户体验保持一致
- 讨论EIP7702中对链ID和nonce的需求
Vitalik：多维天然气定价
历史增长，即：历史增长速度比状态快 ₈ 倍，使用 2TB 驱动器的节点需要在 2-3 年内升级，除非采用EIP4444将存储负担减半
建筑商市场集中化：私人订单流和建筑商赢得区块的原因

研究

分叉选择攻击和 PeerDAS
异步弹性昏昏欲睡全阶广播（TOB）协议

客户端版本

共识层：
- Grandine v0.4.0/1：优化，新的证明打包程序，内存模式，改进了与其他验证者客户端的兼容性，与 Eth docker 和 Arm 上的以太坊集成
执行层：
- Geth v1.14.3：区块处理和 RPC API 改进

对于质押者

通过恶意 p2p 消息的 Geth DoS 漏洞，在 v1.13.15 中修补
EthStaker：硬件推荐

第 2 层

点名（L2 标准）#5 通话视频：RIP7212（secp256r1 预编译）规范澄清和定价、RIP7696演示（通用双标量乘法预编译）和第 1 层更新
Commitment Boost：建议标准化提案人如何注册和发送/接收承诺
基于测序和预确认的概述

EIP/标准

弹性公网IP：
- EIP7702：为一笔交易设置EOA账户代码
- EIP7703：增加呼叫数据成本（替代EIP7623)
- EIP7705：非重入和可重入操作码
ERC（应用层）：
- ERC7704：灵魂共鸣令牌

面向开发人员的东西

Forge-std v1.8.2：添加作弊码，包括 prompt、blobhashes 和 ensNamehash
Solady （Solidity snippets）：为 ERC1967 信标代理添加 UpgradeableBeacon
Frangio：针对基于堆栈的 EVM 和堆栈太深错误生成 Solidity 编译器代码
Viem experimental 添加了ERC6492签名实用程序
Slitherin（自定义 Slither 检测器）v0.7.0：添加了用于 Arbitrum Chainlink 定序器正常运行时间的检测器，通过代币转账进行平衡器/曲线和价格操纵的只读重入
Betterscan：检查已验证的合同
分析针鼹发现 hevm 内存泄漏
使用 Geth 为涉及一组地址的交易构建跟踪器的指南
Etherscan转换器工具：Base64、块和日期、UTF-8和方法ID
CTF：
- Secureum RACE #29：8 个问题的答案 Solidity 测验

安全

Bloom $600k 利用 Blast 与重新定基收益率相关的漏洞，收回了 90% 的资金

生态系统

Etherscan：地址中毒攻击解释器
ETHGlobal悉尼决赛入围者
使用子树在资源受限设备中验证 RLN 证明
交易池隐私和时间锁加密的阈值加密方案

职位列表

stakefish：DevOps工程师和全栈工程师
Devcon：制作魔术师和志愿者协调员

职位列表：600 期 4 美元（75 个字符限制）。使用 3cities 付款。问题？abcoathup at-gmail

链上统计

汽油费（通过 ultrasound.money）：2.6 至 28 gwei，平均 5.6 gwei
- 目前净发行量为23.3 gwei
- 本周净发行量为13k ETH
ETHUSD：2,888 美元 – 3,202 美元，目前为 2,914 美元
ETHBTC：目前为 0.048（在 ₀.16 处翻转）

在应用层值得注意

Fantasy.top（CryptoTwitter 梦幻体育游戏）主网 NFT 交易量的 50%
Tokenize.it 众筹：德国有限责任公司的证券代币
贝莱德支持的 Securitize 申请 Arbitrum RWA 激励措施
Zora 收购了 mint.fun
Splits v2：增加推送流，split可以保存任何令牌，拆分器和令牌存储是分开的

监管/业务/代币

Robinhood 收到 SEC 的 Wells 通知
拜登总统计划否决国会对 SEC 员工会计公告 121 的否决
- 特朗普抨击拜登反加密货币
加密超级政治行动委员会为 2024 年美国大选筹集了 1.02 亿美元
提醒：您可以写信给Virgil Griffith

常规

Next.js服务器操作服务器端请求伪造（SSRF）漏洞
客户姓名和物理地址的戴尔数据泄露
西班牙警方通过Wire&Proton Mail确认了加泰罗尼亚活动家的身份