Salus Insights：坎昆升级前，项目开发者必看的几项安全检查

Odaily星球日报Publicado a 2024-03-03Actualizado a 2024-03-03

Resumen

坎昆升级临近，多项风险点需开发者自行检查。

长话短说：坎昆升级临近，本次升级主要包含六个 EIP 提出的执行层变更，EIP-1153、EIP-4788、EIP-4844、EIP-5656、EIP-6780 和 EIP-7516 。EIP-4844 是本次升级的主角，旨在提升以太坊的可扩展性，为L2降低交易成本、提升交易速度。坎昆升级已分别于 1 月 17 日、 1 月 30 日、 2 月 7 日在以太坊 Goerli、Sepolia 和 Holesky 测试网完成升级，并计划在 3 月 13 日在以太坊主网上激活。在升级前，Salus 整理了此次升级的重要安全注意事项，供开发者自行检查。

EIP 提案回顾

官方披露的安全考量

智能合约相关风险

扩展阅读

EIP 提案回顾

EIP-1153 

EIP-1153 引入了临时存储操作码，这些操作码用于操作状态，其行为与存储几乎相同，但每笔交易结束后临时存储将被丢弃。这意味着，临时存储不会从存储中反序列化值，也不会序列化值到存储，因此，由于不需要磁盘访问，临时存储成本更低。通过两个新的操作码 TLOAD 和 TSTORE（其中“T”代表“临时”），智能合约可以访问临时存储。这项提议旨在为 Ethereum 的交易执行中的多个嵌套执行框架之间的通信提供一个专用且高效的解决方案。

EIP-4788 

EIP-4788 旨在将信标链区块的哈希树根暴露于 EVM 中，以允许在智能合约内部访问这些根。这样做可以无需信任地访问共识层状态，支持 staking pools、restaking 结构、智能合约桥、MEV 缓解等多种用例。该提案通过一个智能合约存储这些根，并使用环形缓冲区来限制存储消耗，确保每个执行区块只需常量空间即可表示这些信息。

EIP-4844 

EIP-4844 介绍了一种新的事务格式，称为"分片 Blob 事务"，旨在以简单、向前兼容的方式扩展以太坊的数据可用性。这项提案通过引入包含大量数据的"blob-carrying transactions"，这些数据不能被 EVM 执行访问，但可以访问其承诺。这种格式与将来全分片使用的格式完全兼容，为滚动式扩容提供了临时但显著的缓解。

EIP-5656 

EIP-5656 引入了一种新的 EVM 指令 MCOPY，用于高效复制内存区域。这项提案旨在降低在 EVM 上执行内存复制操作的开销，通过 MCOPY 指令直接实现内存之间的数据复制。MCOPY 允许源地址和目标地址重叠，其设计考虑到了向后兼容性，并旨在提升包括数据结构构建、内存对象的高效访问和复制在内的多种场景的执行效率。

EIP-6780 

EIP-6780 修改了 SELFDESTRUCT 操作码的功能。在这个提案中，SELFDESTRUCT 只会在与合约创建相同的交易中删除账户和传输所有以太币，除此之外，执行 SELFDESTRUCT 时，合约将不会被删除，只是将所有以太币转移到指定目标。这一改变是为了适应未来 Verkle 树的使用，旨在简化 EVM 实现，减少状态变化的复杂性，同时保留 SELFDESTRUCT 的部分常用场景。

EIP-7516 

EIP-7516 引入了一个新的 EVM 指令 BLOBBASEFEE，用于返回当前区块执行中的 blob 基础费用值。这个指令与 EIP-3198 中的 BASEFEE 操作码相似，不同之处在于它返回的是根据 EIP-4844 定义的 blob 基础费用。这个功能使得合约可以编程地考虑 blob 数据的气体价格，例如，允许 rollup 合约无需信任地计算 blob 数据使用成本，或者基于此实现 blob 气体期货，以平滑 blob 数据成本。

官方披露的安全考量

EIP-1153 

智能合约开发人员应在使用前了解瞬态存储变量的生命周期。由于临时存储会在交易结束时自动清除，因此智能合约开发人员可能会试图避免在调用过程中清除插槽以节省 Gas。然而，这可能会阻止在同一事务中与合约进行进一步的交互（例如，在重入锁的情况下）或导致其他错误，因此智能合约开发人员应小心，仅在临时存储槽被保留时保留非零值。旨在供同一事务中的未来调用使用。SSTORE 否则，这些操作码的行为与和完全相同 SLOAD，因此所有常见的安全注意事项都适用，特别是在重入风险方面。

智能合约开发人员也可能会尝试使用瞬态存储作为内存映射的替代方案。他们应该意识到，当调用返回或恢复时，临时存储不会像内存一样被丢弃，并且应该在这些用例中优先选择内存，以免在同一事务中的重入时产生意外的行为。内存上的瞬态存储成本必然很高，这应该已经阻止了这种使用模式。内存中映射的大多数用法可以通过按键排序的条目列表来更好地实现，并且智能合约中很少需要内存中映射（即作者知道生产中没有已知的用例）。

EIP-4844 

此 EIP 使每个信标块的带宽要求最多增加约 0.75 MB。这比当今区块的理论最大大小（30 M Gas / 每个 calldata 字节 16 Gas = 1.875 M 字节）大 40% ，因此它不会大幅增加最坏情况下的带宽。合并后，区块时间是静态的，而不是不可预测的泊松分布，为大区块的传播提供了保证的时间段。

即使调用数据有限，此 EIP 的持续负载也比可降低调用数据成本的替代方案低得多，因为不需要将 Blob 存储与执行负载一样长的时间。这使得实现这些 blob 必须保留至少一段时间的策略成为可能。选择的具体值是 MIN_EPOCHS_FOR_BLOB_SIDECARS_REQUESTS 纪元，约为 18 天，与建议的（但尚未实施）执行有效负载历史的一年轮换时间相比，延迟要短得多。

EIP-5656 

客户端应注意其实现不使用中间缓冲区（例如 C stdlibmemmove 函数不使用中间缓冲区），因为这是潜在的拒绝服务 (DoS) 向量。大多数用于移动字节的语言内置函数/标准库函数在这里都具有正确的性能特征。

除此之外，对拒绝服务 (DoS) 和内存耗尽攻击的分析与其他接触内存的操作码相同，因为内存扩展遵循相同的定价规则。

EIP-6780 

以下应用程序 SELFDESTRUCT 将被破坏，并且以这种方式使用它的应用程序不再安全：

WhereCREATE 2 用于在同一位置重新部署合约，以使合约可升级。不再支持此功能，应改用 ERC-2535 或其他类型的代理合约。

如果合约依赖于通过以 SELFDESTRUCT 合约作为受益人燃烧以太币，则合约不是在同一交易中创建的。

智能合约相关风险

EIP 1153 

设想使用操作码 TLOAD 和 TSTORE 的两种场景：

  1. 被调用合约使用该操作码

  2. 发起调用合约使用该操作码

风险 1 ：

相比于传统的 SSTORE 和 SLOAD ，新增的瞬态存储主要改变了数据的存储期限，tstore 存储的数据通过 tload 进行读取，在一笔交易执行结束后该数据将会被释放，而不是同 sstore 一样写入合约被永久性的记录。开发者在使用该操作码时应该认清该操作码的特性，以免错误的使用导致数据不能正确的写入到合约中而造成损失。另外，tstore 的数据属于私有变量，仅合约本身可以访问。如果想要外部使用该数据只能通过参数的形式进行传递或暂存到一个 public stroage 变量中。

风险 2 ：

另一个潜在风险是，如果智能合约开发人员不正确管理瞬态存储变量的生命周期，可能导致数据在不应该的时间被清除或错误地保留。如果合约期望在事务的后续调用中使用存储在瞬态存储中的数据，但未能适当地管理这些数据的生命周期，可能会在不同调用之间错误地共享或丢失数据，从而导致逻辑错误或安全漏洞。考虑到类似于 Token 项目的 balance 或者 allowance 数据未能正确的存储将会导致合约逻辑的错误，造成损失。或在对 owner 地址进行设置时使用了该操作码将会导致特权地址不能正确的被记录从而丢失对合约重要参数的修改。

考虑一个智能合约，该合约使用瞬态存储来临时记录一个加密货币交易平台上的交易价格。该合约在每笔交易完成时更新价格，并允许用户在短时间内查询最新价格。然而，如果合约设计没有考虑到瞬态存储在交易结束时被自动清除的特性，那么在一笔交易结束后到下一笔交易开始之前的这段时间内，用户可能会得到一个错误或过时的价格。这不仅可能导致用户做出基于错误信息的决策，还可能被恶意利用，影响平台的信誉和用户的资产安全。

EIP-6780 

该提案改变了之前 selfdestruct 操作码的行为，不销毁合约，仅转移 token，仅与自毁同一交易中创建的合约才会被销毁。这个 EIP 的影响相对较大。

用 create 2 在同一地址重新部署合约，以使合合约升级。不再支持此功能，应改用 ERC-2535 或其他类型的代理合约。（这可能会影响到使用 create 2 实现可升级合约的链上合约的安全性）

智能合约中的 SELFDESTRUCT 操作允许合约销毁，并将合约余额发送给指定的目标地址。在这种情况下，合约使用 SELFDESTRUCT 销毁以太币，并将销毁的以太币发送给了合约。但是该合约仅能是在同一笔交易中创建的合约（同一笔交易中由本合约或其他合约创建的合约）。否则将仅转账以太而不销毁合约（例如自毁且受益者为自毁合约，这将会不产生任何改变）。这将会影响一切依赖于 selfdestruct 进行提款或其他操作的合约。

一种类似于 1inch CHI Token 的 Gas Token 的工作原理：保持一个偏移量，始终在此偏移量处执行 CREATE 2 或 SELFDESTRUCT。在此更新之后，如果当前偏移量的合约尚未正确自毁，则之后的 CREATE 2 将不能成功的部署合约。

该提案实施并不能导致直接对合约进行攻击，但会损害原有已部署的依赖 selfdestruct 操作的合约的正常逻辑（仅依赖自毁进行资金转移的合约不受到影响，如果后续操作必须要求自毁的合约被删除，则受到影响），导致合约非预期工作，仅对合约以及用户而言，可能导致合约的罢工，损失资金等危害(例如原本利用 create 2 在原地址部署新合约，自毁原合约进行升级的合约，不再能够成功部署)。长远来看，修改某项操作码的功能可能会带来中心化的问题。

例如现有一个金库合约 vault 进行更新：

  • create 2 临时存储合约用来临时储备 vault 的资金

  • 自毁 vault 合约，资金转账到临时合约（仅转移了资金而没有销毁合约）

  • 在原地址 create 2 新的 vault 合约（失败，因为原有 vault 合约没有被销毁）

  • 自毁临时合约将资金还给 vault（资金损失，vault 合约没有被创建）

扩展阅读

坎昆升级将进一步增强以太坊的竞争优势。但此次升级对核心智能合约层的改动带来了风险，这会影响现有的 DApps 的安全运行。在进行智能合约开发的过程中，这些改变以及可能引发的风险同样需要被高度关注。您可以与Salus联系获得风险检查或审计支持，也可以通过进一步阅读相关内容以了解变化。

Cancun Network Upgrade Specification

EIP-1153 

EIP-4788 

EIP-4844 

EIP-5656 

EIP-6780 

EIP-7516 

Metapod contract

GasToken 2 contract

Lecturas Relacionadas

Interpretación del informe: El debut del nuevo presidente de la Fed, ¿cambio de timonel, pero no de guion?

**Resumen del informe: El debut del nuevo presidente de la Fed - ¿Cambio de liderazgo, pero el mismo guion?** El economista jefe global de Morgan Stanley, Seth B. Carpenter, analiza la primera reunión de la FOMC bajo el nuevo presidente de la Fed, Kevin Warsh. El informe destaca tres conclusiones clave: 1. **Warsh no ofrece una hoja de ruta para las tasas.** Su filosofía de reducir la "orientación prospectiva" es clara. La declaración de la FOMC fue más concisa y no proporciona un camino claro para la política. El gráfico de puntos sugiere solo una subida de tipos este año, pero Carpenter señala que si la inflación cae por debajo de lo esperado (posible ahora que los efectos de inflación de los aranceles se han disipado), la lógica para esa única subida podría desvanecerse, especialmente dado que las proyecciones apuntan a recortes para el próximo año. 2. **La reducción del balance (quantitative tightening, QT) podría ser más agresiva de lo esperado, con un impacto limitado.** La postura de Warsh sobre la reducción del balance es firme. Carpenter argumenta que medidas como reducir a la mitad la cuenta del Tesoro en la Fed podrían reducir el balance en ~$500 mil millones con poco efecto en el mercado. Los ajustes a los requisitos de liquidez y a las tasas de interés de las reservas podrían permitir una reducción mayor de la esperada. El principal riesgo de mercado sería si la Fed vende activos de hipotecas (MBS) de manera activa. 3. **Revisión del marco, pero el objetivo de inflación del 2% se mantiene.** Warsh inició una revisión del marco de política, pero se ha reafirmado el objetivo del 2%. Carpenter subraya que el cambio en el estilo de comunicación (declaraciones más breves, menos orientación prospectiva) es un regreso a la tradición más que un cambio fundamental, ya que la orientación prospectiva solo es crucial cuando las tasas están cerca de cero. **En resumen:** Carpenter sugiere que el pánico del mercado por las subidas de tipos podría ser excesivo, ya que la trayectoria inflacionaria podría no justificarlas. En cambio, la reducción del balance podría ser el aspecto más significativo y con potencial de sorprender en magnitud, aunque su impacto en el mercado podría ser moderado si se gestiona como se prevé. Las claves para seguir serán los datos de inflación (PCE básico), los detalles del camino de reducción del balance y las recomendaciones de la revisión del marco político.

marsbitHace 2 min(s)

Interpretación del informe: El debut del nuevo presidente de la Fed, ¿cambio de timonel, pero no de guion?

marsbitHace 2 min(s)

Semana Clave del Juego: Reconfirmación de BTC y Lucha por el Soporte de HYPE | Análisis Invitado

**Resumen del Análisis Semanal: Semana Clave de Confrontación - Confirmación de Retroceso de BTC y Lucha por el Soporte de HYPE** **Panorama General del Mercado:** Esta semana, el mercado entra en una fase crucial de confrontación entre compradores y vendedores. A nivel macro, los cambios marginales en las expectativas de la política de la Reserva Federal continúan dominando el ritmo de valoración de los activos de riesgo. En el mercado de criptomonedas, tras una fase previa de consolidación, las discrepancias entre alcistas y bajistas se están manifestando claramente en niveles de precio clave. **Análisis y Perspectiva para Bitcoin (BTC):** * **Estructura:** En el gráfico de 4 horas, el precio se encuentra en una fase de "retroceso y confirmación" tras romper la línea inferior de un canal alcista a corto plazo. El punto 41 es crucial. * **Pronóstico Semanal:** El escenario depende del resultado de esta confirmación. * **Escenario Alcista:** Si el precio se consolida con éxito por encima del soporte del canal (alrededor de $64,500-$65,000), podría intentar atacar la zona de resistencia clave de $69,500-$70,500. * **Escenario Bajista:** Si el retroceso falla y el precio cae, es probable una nueva prueba del soporte principal entre $59,000 y $60,000. * **Estrategia Operativa:** El modelo de seguimiento de posiciones indica una estructura de mercado dominada por los vendedores. Se mantiene una posición corta inicial del 20% establecida la semana pasada. La estrategia de corto plazo (30% del capital) contempla tres planes (A, B, C) para operar en diferencial, basados en reacciones del precio en los niveles de resistencia ($64.5K-$65K y $69.5K-$70.5K) o en una ruptura del soporte de $59K-$60K. **Análisis y Perspectiva para HYPE:** * **Estructura:** En 4 horas, HYPE muestra una fuerte tendencia alcista (récord en $76.94), seguida de un ajuste correctivo en tres ondas. El precio se acerca ahora a una zona de soporte crítica entre $64 y $66. * **Pronóstico Semanal:** La lucha en la zona de $64-$66 es clave. * **Escenario Alcista:** Un rebote sostenido desde este soporte podría reanudar la tendencia alcista hacia nuevos máximos. * **Escenario Bajista:** Una ruptura de $64-$66 podría extender la corrección hacia la siguiente zona de soporte fuerte en $52-$54. * **Estrategia Operativa:** La estrategia de corto plazo es "comprar en soportes, evitar comprar en máximos". Se considera una posición larga de prueba (con capital <30%) solo si el precio muestra señales claras de estabilización y rebote en las zonas de soporte de $64-$66 o $52-$54, confirmado por señales de los modelos cuantitativos. **Disciplina de Gestión de Riesgos (Aplicable a todas las operaciones):** 1. Establecer un stop-loss inicial inmediatamente al abrir una posición. 2. Mover el stop-loss al precio de entrada (punto de equilibrio) cuando la ganancia alcance el 1%. 3. Mover el stop-loss al nivel del 1% de ganancia cuando esta alcance el 2%. 4. Ajustar el stop-loss para bloquear ganancias de forma dinámica, moviéndolo un 1% adicional por cada 1% adicional de ganancia. **Descargo de responsabilidad:** Este análisis es un registro personal para la toma de decisiones y revisión de operaciones, no constituye asesoramiento de inversión. Los mercados son complejos y la gestión de riesgo y el respeto a los stop-loss son siempre la máxima prioridad.

marsbitHace 14 min(s)

Semana Clave del Juego: Reconfirmación de BTC y Lucha por el Soporte de HYPE | Análisis Invitado

marsbitHace 14 min(s)

Interpretación de Informe de Investigación: Citi Asiste a la Cumbre de AWS, Es Optimista sobre la Aceleración del Negocio en la Nube, pero la Gobernanza de Datos Sigue Siendo una Variable Clave

Análisis de Citi sobre la Cumbre de AWS: El Negocio en la Nube se Acelera, pero la Gobernanza de Datos Sigue siendo Clave El equipo de análisis de Citi, tras asistir a la cumbre de AWS en Nueva York, mantiene una calificación "compra" para Amazon, proyectando una aceleración en los ingresos de AWS hasta el 37% en el año fiscal 2027. **Conclusiones Principales:** 1. **Cambio de Enfoque:** AWS ha pasado de las pruebas de concepto a ofrecer soluciones para un **despliegue escalable** de la IA empresarial, con lanzamientos como AWS Context (para gestión de datos y conocimiento), Amazon Quick (asistente transversal) y herramientas de seguridad y desarrollo. 2. **Beneficiarios Directos:** Los proveedores de **infraestructura de datos** (como Snowflake, Elastic, Oracle) se ven favorecidos por la demanda de gestionar las cargas de trabajo de IA. 3. **Reto Crítico:** La **gobernanza de datos** es la variable clave para escalar la IA. AWS Context aborda este desafío al crear una capa unificada de conocimiento y permisos, permitiendo que los agentes de IA accedan de forma segura y precisa a los datos corporativos dispersos. **Perspectiva de Inversión:** Citi sugiere observar la aceleración de los ingresos de AWS, el crecimiento en el uso de sus herramientas de agentes de IA (como Bedrock) y el impacto en los proveedores de datos. Señala que, aunque la optimización de costes de IA es una prioridad, no frena la demanda. La capacidad de resolver la gobernanza determinará si la IA pasa de proyectos piloto a integrarse en los procesos centrales del negocio. *Nota: Este resumen interpreta un informe de Citi. Las proyecciones y valoraciones son del analista, no constituyen recomendación de inversión.*

marsbitHace 19 min(s)

Interpretación de Informe de Investigación: Citi Asiste a la Cumbre de AWS, Es Optimista sobre la Aceleración del Negocio en la Nube, pero la Gobernanza de Datos Sigue Siendo una Variable Clave

marsbitHace 19 min(s)

Semana crucial para el juego: confirmación de retroceso de BTC y lucha por el soporte de HYPE | Análisis especial

Esta semana, los mercados entran en una fase crucial de batalla entre compradores y vendedores. * **Bitcoin (BTC):** Tras una corrección, el precio está en una fase de "prueba de resistencia" (pullback) cerca de un nivel clave alrededor de $64,500-$65,000. El resultado de esta prueba determinará la dirección a corto plazo: * **Escenario alcista:** Una recuperación exitosa podría impulsar el precio hacia la zona de resistencia principal de $69,500-$70,500. * **Escenario bajista:** Un fallo podría llevar al precio a retestar el soporte vital en $59,000-$60,000. La estrategia general para BTC se mantiene bajista (corta) en el plazo medio, con un plan para añadir a las posiciones cortas si se confirma la debilidad en los niveles de resistencia mencionados. Para operaciones a corto plazo, se presentan tres planes (A, B, C) detallados para aprovechar movimientos en ambos sentidos dentro de rangos definidos. * **HYPE:** Este activo se encuentra en un momento decisivo, con el precio probando una **zona de soporte crítico entre $64 y $66**. Esta área es fundamental para mantener la tendencia alcista reciente. * **Escenario alcista:** Un rebote firme desde $64-$66 podría reanudar el impulso alcista y buscar nuevos máximos. * **Escenario bajista:** Una ruptura por debajo podría extender la corrección hacia el siguiente soporte importante en $52-$54. La estrategia para HYPE es de **"compra en soportes"** a corto plazo, buscando oportunidades de entrada ligeras solo si aparece una señal clara de estabilización y recuperación en las zonas de soporte clave ($64-$66 o $52-$54), siempre con un estricto control de riesgos. **Gestión de Riesgos Esencial:** Para cualquier operación, se debe colocar un stop-loss inicial inmediatamente. Luego, se recomienda ajustar el stop-loss para asegurar el capital (al llegar a un 1% de ganancia) y después para proteger las ganancias (moviéndolo progresivamente por cada 1% adicional de beneficio). **Descargo de responsabilidad:** Este análisis es un registro técnico personal para fines de revisión y no constituye asesoramiento de inversión. Los mercados son volátiles y el control de riesgo es la prioridad absoluta.

Odaily星球日报Hace 21 min(s)

Semana crucial para el juego: confirmación de retroceso de BTC y lucha por el soporte de HYPE | Análisis especial

Odaily星球日报Hace 21 min(s)

Fe alquilada: cuánto del flujo de fondos de los ETF de Bitcoin es dinero real

**Resumen: ¿Cuánto del flujo de los ETF de Bitcoin es "dinero real"?** El flujo semanal de los ETF de Bitcoin suele interpretarse como un barómetro de la confianza institucional. Sin embargo, el análisis muestra que, semana a semana, está impulsado principalmente por una operación de arbitraje oculta (cash-and-carry), no por convicción. Los arbitrajistas compran el ETF y simultáneamente venden futuros en la CME, cubriendo el riesgo de precio para capturar el diferencial ("basis"). Esta actividad aparece como una entrada de fondos en los datos del ETF, indistinguible de la compra direccional. Existe una alta correlación (0.70) entre las nuevas ventas en corto de los fondos de cobertura en futuros y las entradas al ETF cada semana. El rendimiento del precio de Bitcoin casi no explica estos flujos. Sin embargo, este arbitraje domina la *volatilidad* semanal, no el *stock* total. De los aproximadamente 550 mil millones de dólares acumulados en los ETF, la posición neta actual de este arbitraje es de solo unos 10 mil millones. El resto (unos 400 millones semanales constantes) representa compra direccional y estable, que constituye la mayor parte del "montículo" acumulado. Esta operación de arbitraje ha estado reduciéndose durante dos años. Cuando el diferencial se comprime y deja de ser rentable, las entradas al ETF y las posiciones cortas en futuros disminuyen simultáneamente. Por lo tanto, una salida de fondos en ese contexto no debe leerse como una sentencia contra Bitcoin, sino como el desmantelamiento de una operación de tasa de interés. **Conclusión:** Los flujos semanales de los ETF sobrestiman la volatilidad de la "fe" en Bitcoin, no su nivel. La mayor parte del capital estable y a largo plazo parece ser "propio", mientras que los altibajos semanales son en gran medida "alquilados" por el capital de arbitraje. Para una interpretación correcta, hay que observar el diferencial anualizado frente a las letras del Tesoro estadounidense y las posiciones cortas netas de los fondos apalancados en la CME.

marsbitHace 38 min(s)

Fe alquilada: cuánto del flujo de fondos de los ETF de Bitcoin es dinero real

marsbitHace 38 min(s)

Trading

Spot
Futuros
活动图片

Categorías popularesright-arrow

Etiquetas Popularesright-arrow