以太坊新提案拟允许外部账户永久禁用EIP-7702委托功能
相关推荐
币安被盗热钱包已撤销EIP-7702授权
Odaily星球日报讯 据链上数据显示,币安被盗热钱包之一币安 14 已于北京时间今日 8:10 撤销 EIP-7702 授权。
EIP-7702 资产被盗风险两年前已有开发者预警
ChainCatcher 消息,围绕 Binance 疑遭黑客攻击事件,有观点认为黑客可能利用以太坊 EIP-7702 机制控制钱包并转走资金。X 用户 0xVEER 发文称,开发者 0xjustadev 早在约两年前 EIP-7702 讨论期间就曾对这种情况发出警告。目前,此次事件是否确与 EIP-7702 相关尚未得到 Binance 官方证实,上述内容仅为社区观点。其所附截图显示,2024 年 10 月,以太坊社区论坛 EIP-7702(Set EOA account code)讨论帖中有开发者指出,当时钓鱼手法多围绕可读性尚可、较易模拟的 EIP-712 签名,而该提案可能让攻击者通过可读性更差、更难模拟的签名转走包括原生代币在内的全部有价值资产。该开发者还担忧,钱包可能因此采取高度中心化的合约签名白名单,构成安全与去中心化的倒退。
EIP-7702授权被用于转移币安钱包资产,另有7.8亿美元USDC被转出
Odaily星球日报讯 据 Bitcoin News 监测,链上分析显示,攻击者疑似利用以太坊 EIP-7702 机制获取签名授权,在未直接访问币安关联钱包私钥的情况下安装恶意代码。攻击者随后调用名为“sweep”的函数,将 ETH 及数十种代币转入其控制的钱包;同一委托权限据称还被用于从另一币安热钱包转出 7.8 亿美元 USDC。攻击者的交易中继器通过 Tornado Cash 获得资金,随后近 195,460 枚 ETH 被转入一个新创建的钱包。攻击者如何获得相关授权尚不清楚。币安表示用户资金安全,目前正在调查。
Vitalik:EIP-8141交易类型将为以太坊未来数年的去中心化超大规模扩展做准备
Odaily星球日报讯 Vitalik 在 X 平台发文表示,围绕交易格式的近期研究使以太坊对交易中的“动作”和“依赖”有了更明确的理解,二者可以分别进行优化;签名、UTXO 的 Merkle 证明和 ZK-SNARK 或 STARK 属于依赖,发送 ETH 的调用属于动作。依赖可以并行处理,涉及状态的依赖可由内存池处理,纯依赖则可在内存池层处理一次,并可能由 STARK 证明替代,从而减少执行和数据处理。Vitalik 指出,以太坊当前扩容策略需要明确区分动态灵活与可静态分析的部分,后者可获得更低的 Gas 成本;按交易量计算,超过 90%的以太坊活动不需要动态灵活性。EIP-8141 交易类型正朝通用、极简的调用列表方向发展,新状态类型、递归 STARK 内存池和键控 nonce 也属于这一方向。
获部分客户端开发者支持,以太坊EIP-12188提议减少共识层区块保留窗口
Odaily星球日报讯 以太坊开发者 kevaundray 提交 EIP-12188 提案,建议缩短共识层区块保留窗口,以降低节点存储压力。该提案目前处于公开评审阶段,已获得部分以太坊客户端开发者支持。开发者 DApplion 表示支持该提案,Lighthouse 客户端贡献者 michaelsproul 认为该调整不会对 Lighthouse 运行造成明显影响。提案指出,随着以太坊历史数据需求变化,减少共识层历史区块保留时间可以优化节点资源使用。讨论中提到,执行层历史数据裁剪可能影响部分长期运行节点提供旧区块数据,但开发者认为这不会威胁网络安全或节点正常运行。目前 EIP-12188 尚未合并,仍需经过进一步审核和社区讨论。
以太坊下一升级“Hegotá”进入规划阶段,66项EIP竞逐2027年硬分叉
Odaily星球日报讯 以太坊开发者 Toni Wahrstätter 在 X 平台发文表示,以太坊核心开发者正在规划下一次年度升级“Hegotá”,目前已有 66 项以太坊改进提案(EIP)进入候选名单。未来几次核心开发者会议将对这些提案进行筛选,最终确定能够完成实现、开发网测试、测试网部署,并具备在 2027 年上线可能性的升级内容,未能进入 Hegotá的提案将推迟至下一次硬分叉,因此当前筛选过程对以太坊未来发展方向具有重要影响。 目前,FOCIL(Fork-Choice Enforced Inclusion Lists,强制包含列表)已确定作为 Hegotá的重要升级内容之一。开发者认为,若结合框架交易(EIP-8141)、密钥化 Nonce(EIP-8250)以及根引用(EIP-8272),将有助于构建原生隐私能力,使隐私应用无需依赖第三方中介即可运行。 此外,提升扩展能力也是 Hegotá的重要方向。开发者提出,需要通过重新定价数据资源(EIP-8131、EIP-8279)以及状态增长成本(EIP-8368),为未来进一步提高 Gas 上限至 6 亿做好准备。虽然这些改进不如隐私功能直观,但被认为是短期内推动以太坊扩容的关键工作。 其他候选升级还包括更短区块时间(EIP-8198)、发行机制调整(EIP-8363)、反相关惩罚机制(EIP-7716)、EVM 优化与简化,以及首批与 zkEVM 和抗量子密码相关的 EIP 讨论。 据悉,Hegotá不可能纳入所有社区期待的功能,核心团队需要在“未来愿景”和“近期可交付升级”之间做出取舍,大部分候选 EIP 最终可能无法进入此次升级。 目前,以太坊距离当前 Glamsterdam 升级启动已过去 256 天,目标是在今年年底完成部署。Hegotá则计划于 2027 年上线,未来几个月核心开发者和社区将围绕各项 EIP 的优先级展开讨论。社区意见仍将在筛选过程中发挥作用,支持或反对某项 EIP 进入 Hegotá的参与者可以通过公开讨论向核心开发团队提出观点。