ARA:Gavin Wood：XCM 第三部分执行和错误管理_APSARA

作者：

时间：

在我前两篇文章里(?介绍了XCM的设计和版本结构的基础知识。在本文中，我们将深入研究它的底层设计和执行模型。因为XCM基于XCVM指令集，希望本文可以帮助你熟悉这个机器架构。

XCVM是一个高级别、非Turing的完整虚拟机。它是基于寄存器的，并且有几个专用寄存器，其中大部分持有高度结构化的数据。与通用处理器不同，XCVM的寄存器不能随意设置为任意值，但有严格的机制来控制它们的变化。除了某些与本地链状态交互的方法之外，没有额外的“内存”。没有循环的可能，也没有显式的分支指令。

我们已经介绍了其中两个登记册：持有登记册，能够临时持有一项或多项资产，并可以通过从本地链中提取资产来填充，或者通过从可信的外部来源接收资产；以及来源登记册，在执行开始时，该登记册持有共识系统的位置，从该系统当前XCM执行起源，并可能只突变到一个内部位置或完全清除。

在其他寄存器中，三个涉及异常/错误管理，两个涉及跟踪执行权重。我们将在本文中了解它们。

执行模型

如前所述，没有显式条件指令或循环原语可以多次重新执行相同的指令。这使得预先确定程序的控制流变得相当琐碎。该属性非常有用，因为我们希望确定XCM消息在执行点之前可以使用多少执行时间(称为整个Substrate/Polkadot的权重)。

允许图灵完备语言的系统实际上不能直接从程序中计算最坏情况的执行时间，这是由于图灵的完备性。他们通过要求用户预先确定程序的执行资源来解决这个问题，然后在程序执行时对其进行计量，如果超出了所支付的金额，就中断它。有时，在事务执行之前，事情会发生变化，权重会变得不正确。令人高兴的是，像XCVM这样的非Turing-Complete的虚拟机可以避免这种度量和权重的需要。

Robinhood前Web3负责人Sriram Bhargav担任GameStop NFT工程副总裁:据官方消息，GameStop已聘请Robinhood前Web3和区块链负责人Sriram Bhargav K.担任GameStop NFT的工程副总裁。[2022/7/25 2:35:40]

权重

权重通常表示为一个代表性硬件执行给定操作所需的整数。正如我们在BuyExecution指令中看到的，在处理某些指令时，XCVM包含了执行时间/权重的概念。

没有权重计量，但是考虑到XCVM程序最终获得的可能性小于最坏情况下的重量预测，我们有一个名为剩余权重寄存器的寄存器。因为我们可以准确地预测他们将占据多少权重，所以大多数指令不接触它。然而，有时候，最坏情况下的权重预测是一个高估的情况，只有在执行时，我们才知道有多少。虽然占块执行时间的权重估计过高的XCM消息，跟踪原始权重被高估的数量，并从帐户中减去它，允许链优化其块执行时间的配额。

流量控制和例外情况

到目前为止，我们对XCVM的处理中已经隐含了另外两个寄存器，但是了解它仍然很重要。首先，有一个程序登记册，它存储当前正在执行的XCVM程序。其次是程序计数器，它存储当前正在执行的指令索引。当程序寄存器被更改时，这将被重置为零，并在每个成功执行的指令结束时增加一个。

在编写代码时，处理“异常”情况的能力是至关重要的。当在远程系统上发生了一些您没有预料到的事情时，那么您就需要某种方法来管理它，即使它只是简单地将一个报告发送回源，声明同样的内容。

虽然XCVM指令集不包含任何显式的通用分支指令，但它的执行模型中确实内置了一个通用异常处理框架。XCVM还包括两个代码寄存器，每个寄存器都包含一个像ProgrammeRegister这样的XCVM程序。这两个寄存器称为附录寄存器和错误处理程序寄存器。如果您熟悉几种流行语言中的try/catch/finally异常系统，那么接下来要做的事情可能会让人想起很多事情。

Gnosis Chain上Aave分叉项目Agave遭到攻击，已暂停合约:3月15日消息，由1Hive社区部署在Gnosis Chain上的Aave分叉项目Agave发推称，协议遭到攻击，目前已暂停合约，之后会公布具体情况。[2022/3/15 13:58:30]

如前所述，XCVM程序的执行遵循其中的每一条指令，一步一步地执行。当它按照这些指令执行到程序结束时，将发生两种情况之一：要么成功地到达程序结束，要么发生错误。在第一个成功执行的情况下，错误寄存器被清除，其重量添加到剩余重量寄存器。附录登记册也被清除，其内容被放入方案登记册。如果节目登记册空着，我们就停止。否则，节目计数器复位为零。简单地说，我们扔掉当前的程序和错误处理程序，开始执行附录程序。

这个功能本身并不是很有用，但是如果与发生错误时发生的情况相结合，它就很有用。在这里，任何尚未执行的指令的权重被添加到剩余权重寄存器中。清除“错误处理程序寄存器”，将其内容放入“程序登记器”并将“程序计数器”重置为零。简单地说，我们抛出当前的程序，并开始执行错误处理程序。因为我们没有清除附录寄存器，所以除非它被错误处理程序重置，否则它将在成功完成后执行。

由于其组成结构，它允许错误处理程序的任意“嵌套”：如果需要，错误处理程序也可以有错误处理函数，而附录可以有自己的附录。

有两个指令允许对这些寄存器进行操作：SetAppendix和SetErrorHandler。如您所料，其中一个设置了附录寄存器，另一个设置了错误处理程序寄存器。每个参数的预测权重都比它们的参数的权重大一些。但是，在执行时，将被替换的寄存器中XCM消息的权重添加到剩余权重寄存器中，允许回收任何未使用的附录或错误处理程序的权重。

波卡创始人Gavin Wood：平行链会在12月份在技术上达到可用状态:10月26日消息，在由万向区块链实验室主办的2021第七届区块链全球峰会上，波卡创始人Gavin Wood表示，非常自信平行链会在12月份开始在技术上实现可行性，目前已经完成完整代码审计。另外，Gavin Wood还分享了Substrate和Polkadot状态进展，第二次桥审计正在进行中，另外，即将部署一个从测试网Rococo到桥测试网Wococo的桥，来测试可行性。[2021/10/26 20:58:01]

抛出错误

有时，实际确保发生错误并定制该错误的某些方面可能是有用的。这是在编写测试代码时使用的但它可能最终会在一个活动链中找到用途，这并非不可能。这可以通过指令Trap在XCVM中完成。抛出的错误类型共享一个名称Trap。指令和错误都带有一个整数参数，允许在抛出错误者和外部观察者之间传递某种形式的信息。

举例如下：

Trap将导致跳过最终的DepositAsset并运行错误处理程序的DepositAsset，将1DOT(减去执行成本)置于Parachain2000的所有权之下。我们总是倾向于在错误处理程序代码的开头使用RefundSurplus，因为如果它正在运行，我们就知道所使用的预测权重(以及由此购买的权重)可能是过高的估计。

错误报告

能够引入代码来处理错误是非常有用的，但是一个经常被要求的特性是能够报告XCM消息返回给原始发件人。我们遇到了上一篇文章中的QueryResponse指令，它允许一个共识系统向另一个报告一些信息，剩下的就是能够以某种方式插入XCM进入这个QueryResponse，并将其发送给希望被告知结果的人。

直播 | Gavin：疫情对海外区块链行业主要影响为三方面:在今日金色财经联合TOP Network举行的线上直播中，针对“疫情对海外的区块链行业带来了哪些影响”的问题，Blockstack中国技术社区负责人Gavin表示，这个问题可以分成三个方面来谈，第一是项目生态扩建方面，因为疫情，沟通变得相对困难，以至于大部分的沟通转至线上，项目无法像从前亲自飞到各国参与或举行线下活动，这对于行销宣传及寻找用户开法者方面是有一定的影响。第二是融资方面，此次冠状病流行可以说是黑天鹅事件，这让资金方在投资时变得更加谨慎，也更会去注重项目方的估值及资金消耗率。第三是最直接影响的币价，受全球经济影响，整体加密货币市场从三月至现在也下跌了20-30%，其中最为显着的是比特币在3/12日一天内40%的跌幅，这也显现了目前区块链金融系统还在一个相当早期的阶段，而因为加密货币总体市值的下滑，项目方管理资产的能力也备受考验。[2020/4/23]

事实证明，只有一个名为ReportError的指令可以执行此操作。它通过使用我们尚未遇到的寄存器工作：错误寄存器。错误寄存器是一个可选类型。如果已设置，则它包含两条信息：一个数字索引和一个XCM错误类型。

它的操作原理极其简单。首先，每当一条指令产生错误时，它总是被设置；错误类型被设置为该错误的类型，数值索引被设置成程序计数器寄存器的值。其次，只有在执行ClearError指令时，它才会被清除。这条指令是绝对正确的指令之一——它永远不允许自己导致错误。这就是所有-它得到设置时，一个错误发生，得到清除时，你发出适当的指令。

现在应该清楚地了解ReportError指令是如何工作的：它简单地使用错误寄存器的内容组成一个QueryResponse指令，并将其发送到特定的目的地。当然，在执行之前发生的任何错误都会导致指令被跳过，因为执行首先跳到ErrorHandler寄存器的代码，然后跳到附录寄存器的代码。但是，这方面的解决方案很简单：将ReportError放在附录中将确保它被执行，而不管主代码是否导致执行错误。

声音 | 波卡Gavin Wood：将为主网上线做准备，预计在下周更新融资信息:近日GavinWood在波卡社群中透露，波卡已经在进行外部审计，并将在接下来的时间发布更多有关融资的信息。当社区参与者提出的波卡是否有关于主网上线和进一步融资的具体计划时，GavinWood称波卡的主网代码已经在进行外部审计，一旦渗透测试通过，团队将着手修复所有问题，并为主网的上线做准备。同时，关于融资问题，GavinWood表示将在下周更新最新进展，那时他将会得到更多有关信息。[2020/1/15]

让我们看一个简单的例子。我们将一个资产(1DOT)从中继链传送到Statemint(Parachain1000)，在那里购买一些执行时间，然后使用Statemint作为储备，我们将把资产存放在Parachain2000上。原始(无错误报告)消息如下所示：

对于基本的错误报告，我们将使用以下方法：

正如您所看到的，唯一的变化是引入了两个SetAppendix指令，确保Statemint和parachain2000中的错误或缺乏错误将报告给中继链。这假设中继链已经设置为能够识别和处理来自Statemint和parachain2000的QueryResponse消息，查询ID为42，权重限制为1000万。令人高兴的是，这确实是基板支持的东西，但超出了范围。

资产陷阱

当在处理资产的程序中发生错误时，那么它可能会非常有问题。可能存在BuyExecution指令本身导致错误的情况，可能是因为重量限制不正确或用于支付的资产不足。或者一个资产被送到一个无法有效处理的链。在这些情况下，消息的XCVM执行结束时，资产仍保留在HoldingRegister中，与其他寄存器一样，这些寄存器是暂时的，我们可能会忘记。

XCM允许链完全避免这种损失。该机制分两步工作。首先，持有登记册中的任何资产在获得批准后都不会被完全遗忘。如果在XCVM停止时持有登记册不是空的，那么就会发出一个包含三条信息的事件：持有寄存器的值；原产地登记册的原始值；以及这两条信息的散列。然后，XCM系统将此散列放置在存储中。该机制的这一部分称为资产陷阱(AssetTrap)。

索赔制度

该机制的第二步是能够要求持有登记册的一些以前的内容。这实际上不是通过任何专门为此目的设计的东西来实现的，而是通过一个我们尚未遇到的通用指令，称为ClaimAsset。在Rust中是这样声明的：

这个指令的名称可能会让人想起我们遇到过的某些其他“资金”指令，如WithdrawAsset和ReceiveTeleportedAsset。如果是这样，那么它有一个很好的理由：它是。像其他人一样，它试图将资产放入持有登记册。不像WithdrawAsset那样会减少帐户上的资产余额，ClaimAsset寻找这些资产的有效索赔，无论这些资产在原始登记册中的价值是多少。为了帮助系统找到有效的索赔，可以通过票证参数提供信息。如果找到有效的债权，则从链中删除该债权，并将该资产列入持有登记册。

到底什么构成索赔，完全取决于链条本身。不同的链可能支持不同类型的声明，并且Substrate允许您轻松地组合它们。但是，正如您可能猜到的那样，一种特殊的声明已经准备好了，当然，是先前删除的HoldingRegister内容。

因此，让我们来看看这在实践中是如何工作的。假设我们的用户的parachain2000向Statemint发送一条消息，在该消息中，它从其主权帐户中提取0.01DOT来支付费用，并通知它将100单位自己的本机令牌的储备资产转移到其在Statemint的主权帐户。可能是这样的：

假设0.01DOT就足够了，并且Statemint支持Parachain2000的本地资产的链上存款，那么这应该可以正常工作。然而，也许Statemint还没有建立起来承认parachain2000的原生资产。在这种情况下，DepositAsset将不知道如何处理该资产，并因此抛出一个错误。在执行了将通知parachain2000这个失败的附录之后，我们将剩下100个parachain2000的本机资产以及可能在持有登记簿中的一些DOT。让我们假设费用只达到0.005DOT，剩下的0.005DOT。

然后，Statemint的Pallet会记录一个关于这些新可索赔资产的事件，类似于：