一般用户：吃瓜就好，无需任何操纵。
看上去很优美，但假如进攻者利用下图中的代码举办进攻，就可以多次「从头进入」同一个函数，却又无需更新用户的事务状态，从而可以「反复撤回资金」。
原文标题：《以太坊进级的拖油瓶，竟只是这几行代码》
而对付这一次的裂痕，ChainSecurity 的总结很是简短：
事情量证明为区块链提供了安详保障。有了「链下」办理方案，用户将包袱更多的责任，因为他们不再拥有主网络提供的共鸣机制。由于是由事情量证明向权益证明转换，这将要求区块验证者维持精采的诺言，他们必需质押必然数量的 ETH （他们的权益）。假如区块验证者有不良诡计，他们质押的 ETH 将会被充公，这就像是在一个去信任系统中将他们的诺言作为担保金。
https://medium.com/chainsecurity/constantinople-enables-new-reentrancy-attack-ace4088297d9
这就是重入式进攻（re-entrancy attack），出格是那些在 transfer() 或 send() 函数后附加改变状态操纵的合约，更容易受到进攻。
早前报道普遍揣摩，本次进级中以太坊的共鸣算法将会进入 PoW/PoS 的殽杂模式，即每 100 区块中，前 99 个区块利用 PoW 共鸣，而最后一块利用 PoS 共鸣。基于此，以太坊将可以在公网情况以一个安详系数较低的方法检讨基于 PoS 的 Casper 算法，并且可以依赖最后一块的 PoS 共鸣来有效抵制 51% 进攻。
Parity
EIP1014：由以 V 神亲自提出，增了一个合约建设函数 CREATE2，提供了一种可以提前预测合约地点的合约建设要领，该进级能更好的支持基于状态通道可能链下生意业务的扩容办理方案，即此刻主流的 Layer 2 方案。
破晓 0:52，以太坊基金会安详主管 Martin Holst Swende 在 Gitter 的 ethsecurity 和 AllCoreDevs 频道向相关相关开拓者传递裂痕环境：
参考链接：https://eips.ethereum.org/EIPS/eip-1283
详细代码研究的 GitHub 项目在这里：https://github.com/ChainSecurity/constantinople-reentrancy
北京时间本日破晓 4:08，以太坊基金会抉择推迟君士坦丁堡进级。
2019，为以太坊 2.0 铺路尽量难产，君士坦丁堡却是以太坊 2019 年最重要的一个起点：
https://github.com/ethereum/go-ethereum/releases/tag/v1.8.19 https://github.com/paritytech/parity-ethereum/releases/tag/v2.2.7进级到 Parity Ethereum 2.3.0-beta
对此，以太坊基金会的 Hudson Jameson 给出了极高的评价，在它看来，几经风雨的以太坊社区确实成熟了很多：
The DAO 项目随之分崩离析，并引来美国证券生意业务委员会的严格观测。而以太坊基金会为了制止损失，不得不实行硬分叉，一时间争议极大，以太币价值径直暴跌 30%。
Evan Van Ness 是每周以太坊动态「Week in Ethereum News」的作者。
当年的 6 月 17 日，黑客操作 The DAO 代码内的一个递归挪用裂痕，不断地从 The DAO 资金池内里疏散资产；尔后又操作 The DAO 别的一个裂痕来制止疏散后的资产被销毁，数小时内执行进攻 200 多次，所偷取的以太币共计高出 360 万，其时代价 7000 多万美元，按本日的价值则高达 4.4 亿美元。
北京时间 1 月 15 日黄昏 7:09，ChainSecurity 通过以太坊基金会的 bug 悬赏打算披露了本次进级中 EIP 1283 所存在的一个裂痕。
进级到 Parity Ethereum 2.2.7-stable （推荐）
gas 收费布局的调解很受开拓者接待。EIP 1283 将为智能条约带来更好的本钱优化。详细要领是解析写在以太坊内存存储中的合约变动。由于这样做不会影响区块链上的任何状态变动，不会耗损 gas，从而低落了开拓人员的本钱。
EIP1234：该进级主要是将现有的区块嘉奖由 3 ETH 淘汰到 2 ETH，减产 33%，同时将难度炸弹（difficulty bomb）推迟 12 个月。
以太坊接下来的进级，还将引入 Casper、Beacon chain、Sharding、eWASM、Plasma 等以太坊 2.0 的理念，为最终的「安全」阶段铺路。
另外，EIP 145 和 1052 还具体划定了优化 EVM （以太坊智能合约虚拟机）的代码。该优化引入了按位移动（bitwise shifting），提高了网络效率。逐位移动就像字节码中的快捷方法，不依赖于巨大的算术运算，这使得网络可以更快地处理惩罚去中心化应用。正如我们已往所看到的，当以太坊网络的在线用户过多时，网络速度很容易变得慢的不像话。代码的优化将使网络能更有效地利用计较资源。反过来，开拓人员和用户在以太坊网络上的计较本钱也获得了节减。
https://hackernoon.com/ethereum-2-0-the-road-to-constantinople-and-beyond-44f8876ef748
进级到 1.8.21
在其他相关新闻中，也有关于以太坊期货合约的接头。机构投资者致力于敦促以太坊生态系统的构建，但禁锢机构在评估 ETH 等数字资产与比特币的差异之处。问题是这些资产是一种证券照旧一种商品。一旦确定了这一点，谜底就很明白了。
用 eWASM （Ethereum Flavored WebAssembly）替换 EVM 也是该打算的一部门。这样做的利益之一是：智能合约的代码执行速度更快。EVM 利用 256 字节的字巨细，这在实际应用措施中效率并不高。WASM 也被用于其他加密钱币项目，如 EOS 和 Cardano。
在君士坦丁堡进级之前，这些智能合约不会受到影响。
Geth
保持在 1.8.20，利用开关 '-override.constantinople = 9999999' 无限期推迟君士坦丁堡分叉。
EIP145：出自以太坊开拓人员 Alex Beregszaszi 和 Pawel Bylica；主要引进了一种叫做「按位移动」（bitwise shifting）的运算符。以太坊虚拟机（EVM）之前缺少这种运算符，只支持其他逻辑和算数运算符，「按位移动」运算符只能通过逻辑和算数运算符实现，此刻通过原生支持「按位移动」运算符，能大大优化 DApp 开拓者智能合约的 Gas 耗损。
原本，顿时就到了以太坊原定的君士坦丁堡大进级的时间。可是，一天前的一条 bug 改变了一切：
一些（已经在链上的）智能合约的代码模式，大概使它们在君士坦丁堡进级产生后容易受到重入式进攻（re-entrancy attack）；
毕竟君士坦丁堡何时能上线？不外，以太坊的君士坦丁堡推迟后，各人更体贴的大概照旧它真正上线的时候问题。
链接：https://blog.ethereum.org/2019/01/15/security-alert-ethereum-constantinople-postponement/
这不得不让人追念起 2016 年 The DAO 事件中的裂痕：
产生这种环境时，通过 1 ETH 的本钱投入，进攻者等闲就能换回成千上万以太币的收益。
这次以太坊更新包罗以下 5 个新的以太坊改造提案（EIP）：
降级至 Parity Ethereum 2.2.4-beta （不推荐）
「请各人都看看这篇文章：https://medium.com/chainsecurity/constantinople-enables-new-reentrancy-attack-ace4088297d9。并 @ 所有人 我们需要迅速确定其潜在效果并定下来如何推进。我们离分叉只剩下 37 小时时间了。」
个中，Casper 协议，将以太坊从 PoW （事情量证明）过渡到 PoS （权益证明）。固然 PoS 不会当即代替 PoW，可是我们将看到一个同时运行的殽杂系统。由于「难度炸弹」协议的延迟，矿工将有充实的时间从 PoW 转到 PoS。一旦被激活，以太坊中的 PoW 挖矿将变得越发坚苦，以便将鼓励转向 PoS。
破晓 2:15 — 4:40，要害的好处相关者也通过 Zoom 音频通话举办了接头，同时 Gitter 和其它渠道上的接头还在继承举办。
https://github.com/ChainSecurity/constantinople-reentrancy
https://blog.ethereum.org/2019/01/15/security-alert-ethereum-constantinople-postponement/
反差之下，营长瞬间记起了 EOS 主网上线前的缓冲区越界写入裂痕，去年 5 月底那场产生在 BM 与 360 之间长达数天的撕逼……
那么，这毕竟是一只奈何的虫子呢？空话不说，在 ChainSecurity 的文章内里，存在裂痕的代码是这样的：
矿工或节点运行者：请更新你的以太坊客户端——Geth 和 Parity
增补一下，何谓君士坦丁堡？君士坦丁堡是以太坊网络更新的代号。此次更新是无争议的，而且估量每小我私家都同意在这条新路径上回收以太坊区块链。就像 2016 年的「故里」和 2017 年的「拜占庭」，此次硬分叉将导致两个链条，但旧链险些立即会灭亡。
此次打算尚有一些扩展以太坊网络的发起，名为：第 2 层（Layer 2）或「链下」办理方案。Plasma，是一个基于在子链上实现的智能合约的第二层办理方案。Raiden，相当于以太坊的闪电网络。这些办理方案与以太坊框架完全适配。假如事实证明这些办理方案可行，那么对投资者来说也将是件功德。
https://medium.com/futuresin/ethereums-constantinople-is-here-f3d5353cfce3
本日破晓 0:09，以太坊基金会请求 ChainSecurity 果真该裂痕相关的详细信息。2 分钟后，ChainSecurity 关于裂痕陈诉的文章果真宣布。
keccak256 哈希值，该进级能有效淘汰以太坊网络对付大型智能合约的运算量，，尤其是只需要智能合约的哈希值的时候。 https://github.com/paritytech/parity-ethereum/releases/tag/v2.3.0假如以太坊项目乐成实现了这些进级特性，那么接下来就是「安全（Serenity）」阶段。安全是以太坊下一个版本的名称，它将在纯粹的 PoS 共鸣协议上运行。这将使以太坊成为一个更快的去中心化计较平台。实现这一点是重要的一步。
从以太坊社区的表示上看，本次裂痕应该不会成长成「君士坦丁堡的沦亡」。不外，即便君士坦丁堡乐成进级，以太坊成长到安全阶段仍然需要一条相当漫长的路。
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
