以太坊硬分叉漏洞曝光，曲折的“分叉路”后续如何？

由于新发现的允许重入攻击的安全漏洞，以太坊的君士坦丁堡硬分叉将面临延迟。 这个关键问题是由智能合约审计公司 ChainSecurity 发现的，并在 1 月 15 日的博客文章中进行了报告。

根据该公司的报告，君士坦丁堡升级为以太坊网络上的某些操作带来了更低的天然气成本（交易费用）。 但这有一个意想不到的副作用，据说可以通过在 ETH 智能合约中使用某些命令来支持重入攻击。

重入漏洞允许潜在的攻击者通过反复向网络上的智能合约请求资金同时向其提供有关恶意行为者实际 ETH 余额的虚假数据来窃取网络上的加密货币。

区块链基础设施提供商以太坊的硬分叉协调员和发布经理 Afri Schoedon 在 Reddit 上证实，以太坊的核心开发人员已意识到该漏洞。

Sherden 解释说，将于 1 月 18 日星期五召开全核心开发者电话会议，以决定针对新发现的漏洞采取进一步措施。 据他说，君士坦丁堡的发布至少要推迟到下周：

“我们将在周五的核心开发人员会议上决定采取进一步措施。就目前而言，这不会在本周发生，请等待指示。”

在漏洞被发现的同一天，以太坊核心开发人员表示，他们预计即将到来的硬分叉将成为以太坊历史上最不重要的硬分叉之一。 彭博社1月15日发表的一篇文章报道了他们的言论。

君士坦丁堡于去年 10 月中旬首次在以太坊的公共测试网络 Ropsten 上进行测试以太坊上海硬分叉，原计划于 2018 年 10 月至 11 月底在主区块链上快速激活。

它的发布在面临技术障碍后被推迟，预计将于 1 月 16 日在以太坊区块 7,080,000 上发布。鉴于分叉的重点主要是技术改进，以太坊核心开发人员 Lane Rettig 告诉彭博社：

“老实说，我真的无法想象一个更具争议性的硬分叉。 在以太坊历史上的所有硬分叉中，它可能是最不重要的一个。”

据报道，在早期关于君士坦丁堡的讨论中，一些开发人员建议将硬分叉转换为“升级”一词争议较小，甚至更具政治色彩。

这一转变的主要影响是将每个区块的挖矿奖励从目前的 3 秒减少到 2 秒。 据报道，向下调整可能有助于降低通货膨胀和波动性，据说这与矿工出售 ETH 以弥补成本和增加收入有关。

彭博社指出，如果减少激励措施意味着来自矿工的支持减少，那么该网络更容易受到 51% 攻击——最近对以太坊经典 (ETC) 的攻击有力地证明了这一风险。

然而，据报道以太坊上海硬分叉，这种减少不太可能引起争议，因为它长期以来一直致力于在 PoS 共识算法的计划过渡后逐渐将奖励减少到零。

去年 11 月，当比特币现金 (BCH) 社区就预定的硬分叉计划分裂为两个敌对派系时，实施硬分叉的高风险变得显而易见。

美国主要的加密货币交易所 Coinbase 和 Kraken 是最新确认支持君士坦丁堡的公司，随后加入了 Binance、Huobi 和 OKEx 等全球顶级行业参与者的行列。 Kraken 与开发者属于同一阵营，他们认为分叉不会引起争议。