事件经过
北京时间2020年11月11日下午，以太坊社区知名的节点服务Infura被曝出API服务出错，并因此导致了多个依赖于Infura来构建的服务的崩溃，或者前端显示不正确。
就Infura自身而言，可以把它理解为一个公开的以太坊节点，这个节点会接收请求并返回一定的服务，比如帮忙转发交易、比如检查某笔交易上链了没有，又或者某个账户的状态如何。实际上，只要自己部署一个以太坊节点，就能提供跟Infura同样的服务。但它的特殊性在于，Infura的大部分服务都是免费的，因此很多服务都选择了依赖Infura来向自身播报以太坊区块链的状态，免去了自己部署节点的麻烦。
也正因此，Infura出错，理论上波及面会很广，在事件发散的过程中，甚至还有人扬言“以太坊会分叉”。理由是两个不同的区块浏览器上，对同一个块高显示了两个不同的区块。
但很显然，以太坊根本没有分叉。从事实上来说，两个区块浏览器所显示的后续区块都是相同的，这表示出块的矿工没有以两个不同的区块为父块来继续挖矿，也没有彼此拒绝对方的区块。从理论上来说，只有出块的节点彼此之间使用了不同的共识规则，且都占据了一定的算力，才有可能形成分叉。
沃尔玛调查其与莱特币合作的虚假新闻稿是如何发布的:9月14日消息，在与莱特币合作的假消息传出后，沃尔玛公司表示正在调查欺诈性新闻稿是如何发布的。The Litecoin Foundation和Charlie Lee也在调查此事。此外，Globenewswire表示，它还将与当局合作，“要求并促进进行全面调查，包括与此事相关的任何犯罪活动。”（Bitcoin News）[2021/9/15 23:25:08]
事实上，人们很快就发现了，这是因为Infura没有运行最新版本的Geth客户端，而某些特殊的交易触发了这个版本的客户端的bug，使之宕机了。Blockchair也是同理。所以很快就有人出来呼吁大家尽快升级Geth客户端。
至北京时间11日18时，Blockchair团队的NikitaZhavoronkov@nikzh发表推特，解释事件的因果关系：
以太坊开发者某一次对代码的更改导致了当日以太坊区块链的分裂，分裂自区块高度11234873开始；没有更新客户端的服务商，包括Blockchair和Infura，就因此受害，被留在了一个少数人组成的链上从技术上来说，这意味着发生了一次“未公开的硬分叉”修复措施是升级geth客户端并运行debug.setHead(11234872)他还表示，这件事绝不该被低估，应该被认为是TheDAO事件之后，以太坊区块链上最严重的一次事故。确实很奇怪，为什么会有某个错误仅仅导致软件在某个时间以前的历史版本崩溃而现有版本不崩溃？这岂非意味着，不同版本的geth客户端的共识规则实际上不一样，也就是某时某刻发生了一次不能向后兼容的共识规则改变？此外，一个Infura的崩溃就导致了大面积的服务出错，这是否意味着Infura已经成了一个“单点故障”来源？
Poly Network攻击者：想为Poly Network提供有关如何保护其网络安全的提示:金色财经报道，Poly Network攻击者再次发布了自问自答。攻击者称：“归还代币一直是计划中的。我对金钱不是很感兴趣。我知道人们受到攻击时会很痛苦，但他们不应该从这些攻击中学到一些东西吗？我在午夜之前宣布了退还的决定，所以相信我的人应该好好休息。我想为Poly Network提供有关如何保护他们网络安全的提示，以便他们在未来有资格管理这一10亿美金级别的项目。 Poly Network是一个设计良好的系统，它将处理更多资产。”对此网友表示，“在午夜之前”似乎暴露了该攻击者所处的地理区域。[2021/8/12 1:49:25]
缘由
针对上面的两个问题，Geth客户端团队的领导者PéterSzilágyi@peter_szilagyi都有回应。
从技术上来说，的确可以说是发生了“未公开的硬分叉”，但这只是因为开发人员修复了一个沉睡了两年多的bug，而因为担心公开披露这个bug会导致以太坊遭到攻击，所以选择了静默修复。人们也不该鄙视Infura没有使用最新的Geth客户端。从运营者的角度，不紧跟软件的最新版本是理性的。而依赖于Infura的服务，是自己把这个权利交出去了，而不是别人禁止了你运行节点，所以也没什么可抱怨的。Peter的回应也引起了不同的反应。一位门罗社区的人表示，在2017年，他们也曾因为同样的顾虑而选择了静默修复bug。当然，也有人认为，选择静默修复是对的，但至少应该通知大型基础设施的提供者，只要联系了，就能大幅减少这一漏洞所造成的破坏。
海德薇格：我很期待看到 数字货币将如何改变人民币支付市场:第十七届中国国际金融论坛于2020年12月17日-18日在上海举行。主题为“数字经济时代的金融服务”。国际银行业联合会（IBFed）总裁海德薇格?挪伦斯视频参会并致辞时指出：金融稳定委员会正在监测大科技公司的创新和金融稳定风险，并且已经发表了很多关于该主旨的文章，例如在2020年10月13日发表的一篇文章中，就提出了关于全球稳定币的10个高层建议。考虑到创新的规模之大，监管机构和监督机构都需要拓宽自己的视野，并且彼此之间开展更多合作。
中国监管机构一直在积极加强监管，以便随时应对大科技公司所引起的市场变化。例如，去年，中国人民银行就起草了相关规则，要求将银行和金融服务与金融控股公司旗下的科技公司分离，并对这些科技公司进行监管。 现在，要求支付公司必须有100%的存款准备金。
中国还率先推出了由国家信用支持的数字货币。我很期待看到这些数字货币将如何改变中国国内和境外的人民币支付市场。（新浪财经）[2020/12/17 15:29:42]
北京时间12日凌晨5:34，Peter发布了《Gethv1.9.17客户端所造成破坏的事后报告》，定位了问题的来源：发布于2019年11月7日的Gethv1.9.7错误实现了EIP-211；JohnYoungseokYang在2020年7月15日报告了该问题，于是Geth团队在7月20日更新的v1.9.17版本中修复了这个问题。该次修复使得Geth客户端在执行涉及相关规则的交易时能跟其他以太坊客户端相一致，但却使v1.9.17版本与历史版本的Geth发生了不一致。
声音 | Flexa CEO：采用加密货币最大的障碍是如何找出可使普通人受益的项目:据LongHash消息，Flexa首席执行官Tyler Spalding就“采用加密货币最大的阻碍”相关话题表示：这在很大程度上与价格投机有关。大多数人仍然认为加密货币是纯粹的投资或投机性资产，在某些情况下确实如此。所以更大的问题是如何让普通人使用加密货币，从而使其从中受益？加密货币不是一项投资，也不是投机，这些东西确实会存在，但还有哪些项目是对普通人有意义的呢？这就是真正的障碍，需要找出这些部分是什么。[2019/6/2]
如Peter所述，这个过程完全不是为了引入某个以太坊社区不知道或者不同意的共识规则，仅仅是因为写了bug所以必须修复bug。除非你管写了bug也叫“硬分叉”，否则就没有理由管修复bug叫“硬分叉”。
其次，到底怎么发布修复，实际上并不简单。以太坊的硬分叉协调也需要很长时间。如果公开一个带有严重危险性的bug，在各节点升级的过程中难保不会有人尝试攻击。作为客户端开发者，他考虑的更多是以太坊网络的安全性，而不是某个服务的安全性。而且，他们也并不是对所有的bug都采取同样的静默修复措施，很多都是公开修复的。
声音 | 埃森哲报告：银行目前正评估如何使用区块链支付:据bitcoinexchangeguide消息，埃森哲(Accenture)最近进行的一项调查发现，近90%受访银行高管表示，他们各自的银行目前正在评估使用区块链技术执行支付的想法。大多数高管认为区块链必须提供的长处包括：降低加工成本、错误数量减少、业务处理速度更快。报告还指出，中国26家上市银行中有12家已经在治理框架内实施了区块链技术，其中包括中国银行和招商银行等大银行。[2018/11/3]
12日上午7:11，Optimism团队的JingishiringforOptimism@jinglanW出来披露了更多信息：他们在6个月前复制了Geth客户端的代码库来研究和开发OptimisticVirtualMachine，在该过程中，他们发现了一个神秘的bug，也修复了该bug，但一直无法定位其来源；他们一直以为，这个bug可能跟团队引入的定制化改进有关，但11号他们开始怀疑错误就存在于旧版的geth客户端中，而不是因为他们引入了一些改进。于是他们看了ethernodes.org显示的节点分布之后，就决定在主网上测试该bug。因此有了后面的事情。
所以，实际上，是Optimism团队发现了一个bug，草率地决定在主网上测试该bug还存不存在，再加上Geth团队此前选择了静默修复该bug，才使得某些没有及时升级的节点出错了。
该如何理解和看待这件事情呢？
就事情的本因来看，这是因为客户端团队选择了静默修复一个沉睡了许久的bug。虽然很多人认为geth团队可以通过联系基础设施提供者来降低破坏，但我在这里还是认为，我们应该给客户端开发人员更多的信任和尊重。我相信Geth客户端团队这么做是有理由的，他们知道绝大部分节点都在使用自己的软件，也考虑了bug的沉睡时间，因此选择了静默修复。从事后诸葛亮的角度，当然提前通知了大的基础设施提供者会更好，破坏会更少。但是，这样吹毛求疵合理吗？为什么依赖于Infura的服务不假设Infura可能崩溃？
我承认我在这里不太公正，但更公正的话，也有很多人已经说过了。我在此只想表达我对geth客户端团队的敬意。我愿意把印象分给他们，因为他们在过去提供了许许多多的工作量证明。他们值得大家的尊敬。
在静默修复措施的执行上，当然存在提高的空间，也应该跟包括门罗和比特币社区学习经验。但如果只想着谴责geth团队，乃至以阴谋论来揣度他们，那才是更大的不公正。
关于“Infura是否成为了单点故障的来源”，也分简单的回答和复杂的回答。简单的回答是，不是，因为就像Peter所说，从来没有人禁止你部署节点，只是很多提供商自己选择了外包。Infura不是设计层面上必须经过的一个单点。只是因为各种各样的原因，它成了可能是最大的节点服务提供商。
但复杂的回答是，以太坊节点的资源消耗比较大，确实是一个被低估的问题。以太坊协议的运行需要各节点完全执行区块中包含的交易，而执行交易必须从状态数据中取出数据、并且完成后也要将结果写入，这个过程会涉及大量的硬盘随机读写。而且，随着状态数据体量的扩大，读写的效率要求也会提高。前些年热议的“状态膨胀”问题，在当前的以太坊上还没有解决。运行节点的门槛高，节点的数量自然就少。从善意的角度看，如果以太坊节点的运行门槛降低，我相信会有更多人自建节点，而不是选择依赖于Infura。
但这个问题的解决，同样依赖于以太坊客户端开发者和研究人员的智慧。无状态性，可以说是解决状态膨胀问题的终极方案。而在终极方案变得可行之前，我们仍然需要客户端开发者，为我们贡献更高效率的客户端。
所以，确实发生了一件事，也确实暴露出了一些问题、指出了我们学习和进步的方向。但解决这些问题，离不开我们对社区中不同团体的理解和尊重。远离阴谋论，远离恶意和自作聪明的嘲讽，弄清楚问题的根源，思考其实质和改进方案。我们做的事情，才决定了我们是谁。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。