来源:IPFS原力区
据报道,2021年3月18日,由于Filecoin的远程过程调用(RPC)代码中的“严重错误”,出现了“双花”问题。这些说法是不正确的,而且具有误导性。
Lotus团队对报告进行了彻底的调查,没有发现Filecoin网络或RPCAPI代码有任何问题。区块链本身没有双花,API代码中也没有bug。有问题的交易所已经在其记账系统中恢复了错误的交易,并且正在审查其存款处理逻辑以纠正API的使用。
人人矿场测试网矿工号T0118768 24小时算力增速再夺第一:截止7月16日上午10点,人人矿场IPFS算力,测试网矿工号“t0118768”标签RRM,有效算力达到1.02PiB,算力增速234.50TiB/天,24小时算力增速再夺第一。
T0118768通过人人矿场自主雅典娜矿池接入测试网,仅用不到10天的时间,存力排名全球第5,单位时间内封存有效数据量已可排入前3。雅典娜矿池是Filecoin集群挖矿解决方案与分布式云存储服务提供商。[2020/7/16]
发生了什么事
问题报告。今天早些时候,Lotus团队收到了一份报告,称一家交易所错误地使用Lotusapi评估Filecoin网络中的转账/存款。这种不正确的API使用是由用户报告的,当他们的帐户被错误地记入交易所记账系统的存款两次。这一点后来在交易所的记账中被恢复了——Filecoin区块链本身没有任何双花问题。交易所的API滥用。所讨论的交易所没有正确地检查链状态以消除具有相同发送者和接收者的多个消息的重复问题。其中根本原因是错误地使用了LotusAPI(而不是API本身的错误)——从而没有按照他们预期的方式工作。这个记账错误导致交易所展现错误的帐户存款信息。到目前为止,我们只知道有一个交易受到这种API混淆的影响。虚假报道会成为头条新闻:关于网络上“双花”的不准确说法在社交媒体渠道上传播,并成为文章头条。这些声明中的问题有许多已被调查,并被确定为虚假的。团队发现Filecoin网络或RPCAPI代码没有问题。在了解事实后,许多团体和媒体机构正在纠正他们的报道。
声音 | EVT首席商务官郑晓峰:把区块链变成人人可用的工具:EVT首席商务官郑晓峰在奔跑财经主办的“走进国产第一公链”的访谈活动中表示,在使用区块链时,我们以前需要读写智能合约,这阻挡了大多数人简单地使用区块链。如何让普通人可以像用水和电、像上网一样,把区块链变成一个即插即用的工具。对开发者而言,提供标准的 SDK 和 API,无需招聘专门的区块链工程师即可快速对接区块链的功能,让区块链变成了一个人人可用的工具。
同时,通过安全合约通过对合约进行限制,只能在指定的范围内开发,减少安全漏洞的产生。就如同IOS和安卓系统的区别。安卓系统功能很强大,但是很多用户呢都更喜欢iOS,就是因为它对权力有所限制,不能够随意的去发挥,反而让整个系统的安全性和稳定性都大大的增强。[2020/2/14]
正在采取行动
动态 | 人人影视CVNT商城将上线 同步开启第二批路由器预售:人人影视CVNT商城将于3月9日15:00正式上线,同步开启第二批路由器预售。届时,用户可使用CVNT、ETH、BTC购买路由器。[2019/3/7]
交易的影响。该交易所发现了这种错误使用API的行为,并立即采取行动,停止存款、取款和转账。他们已经恢复了有问题的不正确交易(因此在这个事件中没有资金损失),并且正在纠正他们对lotusapi的使用,以符合推荐的用途。其他交易所。其他交易所已经收到了警告,并正在检查它们的代码,以确保它们没有受到影响。许多审查已经完成——据我们所知,目前还没有其他交易所以这种方式错误这个API。lotus团队。Lotus团队正在积极地处理所有交易,以确保正确处理此行为,并改进API文档,以确保其他所有人正确地检查Filecoin区块链的状态。社区和媒体团队。一些组织正在与媒体合作,澄清所谓事件的细节和事实,并帮助消除错误信息。社区团队。社区成员正在创建材料,以帮助其他人准确和深思熟虑地报告问题,以避免意外传播错误信息。
人人公司股票大涨:在人人公司发布白皮书表示将推出区块链平台人人坊之后,其股票今日大涨13.57%,目前价格为11.80元。[2018/1/3]
技术细节
类似的消息。Lotus团队了解,问题是由于两条消息共享相同的发送方/接收方详细信息和相同的nonce,但在同一个tipset中包含不同的gas参数而引起的。两个类似的消息是更改与消息相关的gas费用的常见消息替换形式。Filecoin网络安全机制正确地处理了这种情况,不会导致进行两次消息执行:两条消息中的一条被执行,另一条被忽略。错误使用API。但是,根据检查链状态的方式,这可能会显示消息被处理了两次。具体来说,这个交易使用了一种错误的方式来处理链状态——在tipset中的每个区块上调用ChainGetBlockMessages,然后在每个消息上调用StateGetReceipt。错误的API的返回期望。混淆在于,当对两条类似的消息(一条被执行,另一条被跳过)调用StateGetReceipt时,它将提供相同的结果:都对应于被执行的消息。这显然是违背直觉的,但却是有意为之的行为。StateGetReceipt方法的主要用例是LotusMiner和交易制定过程使用的事件处理程序。在替换消息的情况下,这些模块不关心返回的收据是否与原始消息对应,或者与替换的消息对应——它们只想知道消息是否在链上成功执行。我们在这里对文档进行了说明本频道仅取公开渠道信息大家参考:绝不可作为决策和投资建议!留言区其他人推荐你高收益投资绝不可信!
频道学习目的,无商业用途,不商业合作,不推荐任何项目!
部分内容借鉴的网络素材与转载分享,如果不慎侵权,请私信告知,将迅速删除。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。