COIN:对于此次Filecoin交易所“双花”事件的勘误_Shrimp Capital

2021年3月18日，根据相关报道称，由于Filecoin的远程过程调用代码存在“严重漏洞”，出现了“双花”。所谓“双花”，指的是双重支付，一笔资金被花费了两次。这就好比有些人使用投币电话，在硬币上狡猾地穿了一根细绳，尽管投掷了硬币，但实际的交易并没有完成，他可以在打完电话后利用细绳再将硬币取出，如法炮制，便能用这枚硬币打无数次电话。V|jasonbody

但此次这样的说法是不正确的，且具有强烈的误导性。对于此次事件Lotus团队对该报告进行了彻底的调查，并在事后声称“没有发现任何Filecoin网络和RPCAPI代码的相关问题”。链上并不存在双花问题，API代码也没有错误。有关交易所已经修正了该交易所内的错误交易记录。

调查：相对于大幅回调，近6成投票用户认为比特币会先创下新高:12月20日消息，加密货币交易员Pentoshi在Twitter上发起了一项民意调查，询问社区认为比特币价格是会先迎来历史新高，还是先下跌至2.9万美元。截至目前，有58.9%的推特用户选择前者，41.1%的人则选择后者。[2021/12/20 7:51:20]

事件回顾

事件报告：早前Lotus团队收到交易所错误使用LotusAPI计算Filecoin中的转账/存款。因为用户报告了交易所他们的账户被交易所记账系统错误地重复记录。该问题被记账系统恢复，链上本身并没有重复记录。

金色算力云运营副总裁：市场矿机参与挖矿的准入门槛对于普通用户还是有一定高度:8月7日消息，金色算力云运营副总裁Maggie受邀参与超级空间第五期，针对“Filecoin现在的市场热度十分火爆，可以看到很多投资机构和企业进场的身影，对于金色算力云来说，在布局Filecoin生态方面有哪些优势？”的问题Maggie表示，目前金色算力云平台是以销售Filecoin云算力为主，而后我们也会布局矿池及矿机方向。我们的优势主要从以下四个方面面来看，

第一：在硬件实力上，我们严格甄选矿机合作厂商，最终挑选业内顶尖矿机厂商进行合作，我们采用计算集群+存储集群，矿机质量有保障。

第二: 金色算力云为投资者投资挖矿大大降低了风险，目前市场上销售的矿机公司五花八样，用户在主网未上线的情况下，无论是官方变化，还是矿机数据的不透明都有可能让用户的投资存在相对大的风险。

第三：市场矿机参与挖矿的准入门槛对于普通用户还是有一定高度，我们最低起购只要21.5USDT，大大降低了挖矿准入门槛，使资金有限的投资者也可以参与进来，共享头矿红利。

第四；我们给到投资者三大承诺来确保用户来降低未知风险

1）2020年主网不上线，金色算力云全额退款。

2）挖矿不回本，延时，为用户提供1+1服务，若用户在第一年挖矿没有收回成本，免费延长不超过1年的服务期。

3）90天填充满有效算力，明确填充时间，主网上线第1天开始填充有效算力，90天内填充满，接下来275天都是在有效算力基础上进行挖矿。（填充时间影响挖矿收益，有效算力越高，挖出的币越多）

详情点击原文链接。[2020/8/7]

API误解：出现此次问题的核心原因在于对Lotus链状态检查API使用不当，在多消息处理时与期待处理方式不同。误解LotusAPI的输出会导致记账系统将原始消息和替换消息都算作相同的发送者和接收者。目前为止只有一个交易所出现了该问题。

声音 | 经济观察报：嘉楠科技成功上市，业界对于AI芯片的声音并不乐观:经济观察报刊文称，在去年选择从矿机到AI芯片领域掘金的嘉楠科技，成功在纳斯达克挂牌上市。虽然现在嘉楠科技的AI芯片处于量产出货状态，但业界对于AI芯片的声音却并不特别乐观，一位业内资深人士称，从矿机芯片到AI芯片，在设计基础方面会有一些相似点，但发展下去也并非易事，独立IT分析师唐欣表示，AI芯片看重的是具体应用场景下的AI，这些都跟挖矿差别较大。[2019/11/22]

自媒体虚假报道：出现了该问题之后，有关“双花”的不正确的文章在自媒体中传播。大部分的报道已经被勘误，RPCAPI代码并不存在代码问题。

声音 | 刘峰教授：头部交易所有望被引导进入试点改造流程 监管层面对于新型产业肯定更倾向于引导:据北京商报报道，南京信息工程大学滨江学院企业教授、中国自动化学会区块链专业委员会委员刘峰表示，在数字资产交易未出现完备法律法规之前，整个虚拟资产交易部分仍须遵守之前监管条例，2017年央行等七部委曾明确任何组织和个人不得非法从事代币发行融资活动，而此次清理的正好也是这些关联的对象。至于虚拟资产交易所是否有望成为正规军，　刘峰则指出应分两种情况来看，一种是对于那些新设公司或者影响力不大的公司，如排名在十名之后的交易所，之后基本上要面临业务迁出到国外。而对于那些交易量较大的头部企业，则有望被引导进入试点改造流程。他进一步称：“对于这两种情况，我更偏向于后者，毕竟就监管层面而言，目前对于新型产业肯定更倾向于引导，而不是一棒子打死。”[2019/11/18]

当前采取的行动

受影响交易所：发现错误的交易所立即采取措施对于API的错误使用，暂停了用户的充值、交易和转账。该错误被快速恢复，用户并没有资金损失。该交易所正在采取措施纠正对LotusAPI的使用。

预警：其他交易所受到此次事件的预警，并着手审查他们的代码逻辑，以确保不受此次错误的影响，目前还没有另外的交易所出现同样的错误。

Lotus团队：目前Lotus团队正在积极的与交易所沟通合作，以确保这一事件正确解决，并改进API文档。

社区和媒体：社区某些团队正在积极与媒体联系以消除这次错误事件的负面影响。

社区团队：社区成员提供可以帮助其他社区成员准确、周到地报告问题的方法，避免意外传播错误信息。

技术细节

相同信息：根据Lotus团队披露的消息，此次问题的根源在于有两条消息有相同的发送者/收到者详细信息、相同的nonce但拥有不同的Gas参数——被包含在同一tipset中。这样类似的信息非常常见，但这样的情况通常Filecoin都会安全且正常的处理，不会出现这次错误情况。一般其中一条信息被执行，另一条被忽略。

错误使用API：但这次根据人们对链的检查方式，呈现出了消息被处理两次的样子。具体来说，有关交易所使用了一种错误的处理链状态的方式——在tipset的每个块上调用ChainGetBlockMessages，然后在这些消息上调用StateGetReceipt。

错误的API期望：当StateGetReceipt被调用在两个相似的消息上，它将提供相同的结果给人感觉两种消息都被执行了。这诚然是一种违背直觉思维的行为，但却是有意为之。StateGetReceipt的主要应用场景是在Lotus矿工和处理交易过程中使用的事件处理程序(https://github.com/filecoin-project/lotus/blob/79a8ff04fd5362a367fd7d6469e5287a47baa571/chain/events/events_called.go#L586)中。在消息被替换的情况下，这些模块并不关心返回的信息是对应原始消息，还是对应替换的消息——它们只是想知道消息是否在链上成功执行。我们已经在这里的文档中增加了澄清：https://github.com/filecoin-project/lotus/pull/5838。

API的正确使用方式：大多数交易所都是正确使用了ChainGetParentMessages和ChainGetParentReceipts来记账，以计算出链上执行了什么消息、哪些消息成功。这些都是Lotus本身在链state计算过程中使用的API，以保证使用者能通过这种方式正确反映链状态。

对每一条消息执行StateReplay，可以得到完整的调用结果，这样使用者就可以将返回的InvocResult中的MsgCid与查询消息的CID进行比较。这是推荐交易所的正确检查链状态并保持内部报告系统同步的步骤。

来源：金色财经

标签：APILOTUSLOTCOINShrimp CapitallotexMaster Swiscoin

ADA热门资讯