摘要：
ETH2.0规范的最新审核报告显示了该协议的P2P消息系统和区块提议者系统存在安全漏洞，以太坊联合创始人VitalikButerin声称该团队正在研究问题的长期解决方案。
Buterin认为，成功的多客户端测试网必须在长期期待的第0阶段主网启动之前可用，并且测试网可能会在4月开始运行。
来源：Pixabay
根据以太坊联合创始人VitalikButerin的说法，以太坊2.0团队可能会在4月推出多客户端测试网。
ETH2.0规范最近经过了技术安全公司LeastAuthority的审核，该审核强调了该协议的P2P消息传递系统和区块提议者系统是两个潜在的安全漏洞。
Buterin表示，ETH2.0团队目前正在努力解决这些问题，尽管这可能需要长期的努力而不是立即进行修订。
ETH2.0的安全漏洞
LeastAuthority对该协议的P2P邮件系统中的垃圾邮件问题表示关注，并建议实施完全具有BAR弹性的八卦协议以防止恶意垃圾邮件。
根据Buterin的说法，该问题也存在于现有的ETH1.0框架中，并且随着时间推移会得以缓解。他希望ETH2.0也能做到这一点。
Buterin说：
“总的来说，我们绝对会认真对待网络安全反垃圾邮件。Eth1.0已经花了一些时间来加强其网络层，目前人们对网络问题有很多关注，因此我希望随着时间的推移，DoS问题将得到缓解。”
他补充说：
“关于BAR弹性，我希望我们将采取的方法是从一开始就假设利他主义，然后随着时间的推移建立更好的激励特性；eth1.0网络也在朝这个方向发展。”
该报告中确定的第二个安全漏洞涉及ETH2.0的区块提议者系统的潜在信息泄漏。
Buterin声称，该团队正在认真考虑LeastAuthority使用单一秘密领导人选举机制来掩盖选举过程的建议。实际上，SSLE是该团队目前的主要研究重点之一，并已包含在Buterin提出的ETH2.05-10年路线图中。根据路线图，SSLE系统将在ETH2.0第2阶段或更高版本中实施。
多客户端测试网可能会在四月份上线
ETH2.0项目负责人丹尼·瑞安表示，既然审计过程已经完成，下一步就是执行多客户端测试网和阶段0bug赏金计划。Buterin透露，多客户端测试网的上线可能在四月。
Buterin表示：
“考虑何时开始阶段0主网的最好方法是，首先需要一个多客户端测试网，然后等待该测试网运行一段时间，然后再启动。这与我们在2015年为eth1.0做的过程类似。……因此，很难预测何时会上线主网，尽管我们绝对希望多客户端测试网很快出现；四月似乎很有可能。”
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。