イーサリアムThe Merge 週間アップデート4月10日2022年

-

はじめに

先週のETH開発者の定例会議でThe Mergeの進捗状況が報告され，今週私の記事でも紹介しました．今週も4月7日に進捗状況の報告が行われ，議事録と会議の様子ともに4月9日にアップロードされました．

では，今週の開発進捗状況サマリーを見ていきましょう．


コンセンサスレイヤーの開発状況

Goerliテストネットでの３回目のシャドーフォークが行われ少数のgethクライアントに影響が確認されました．問題はクリティカルなものではなかったので，予定通り来週月曜日，4月11日にメインネットでもシャドーフォークが行われます．なお，メインネット上ではクライアントソフトの同期などの基本的な機能をチェックするのでトランザクションは行わないように注意喚起が行われていました（メインネットではシャドーフォークのチェーンとはいえ送信行為を行うとETHを消費するため）．

次がメインのポイントで，ついに最後のパブリックテストネットにMergeのリリースを行うか，ディフィカルティーボムの延期を決めるかの決定を4 月29日の定例ミーティングで決定すると発表されています．私の予想はディフィカルティボムの再延期ですが，まだ決定事項ではありません．おそらくU T Cの4月29日のミーティングで最終決定されます．日本時間4月30日には結果が分かるでしょう．


PoWの停止に関する状況

https://clientdiversity.org/

あまり目立った議論はありませんが，再度クライアントソフトの多様性が重要なことの注意喚起が行われました．これはコンセンサスレイヤーとエクザキューションレイヤー両方で達成される必要があるとされています．ノード運営者への注意喚起なわけですが，何が言いたいかというとPoSへ切り替わることで，両方のレイヤークライアントの多様性が保たれていないと一つのクライアントがバグで停止すると一気にネットワークのバリデータがネットワークから外れてセキュリティーが低下することや，最悪クライアントのバグを悪用されてネットワーク上で自由にブロックを書き込める状況になってしまうためです．目安は一つのソフトが2/3シュアを超えないことで，大体67％のシェアを超えているとセキュリティーが保てないとされています．

現状は，Execution layerでgethのシェアが84.%を超えており，このままでは危険ということです．そこはcoinbaseやkrakenなどが運営するノードを調整することに合意しておりThe Mergeの本番までには改善されていくと期待されています．ちなみにEthermineもK Y Cが必要ですが，Stakingサービスを開始するようです．これはマイニングプール運営者の生き残り戦略で同様なサービスはStake.fishでも提供されています（創業メンバーは元f2pool）．


セキュリティーアップデート

Inverse Financeが価格決定オラクルのバグを突かれ1560万ドルの被害が発生しました．こちらはあまり大きなニュースになっていませんが，流動性の低い通貨ペアが狙われたようです．

Convex Finance がバグの報告を行いこちらは報奨金プログラムで発見者に賞金が支払われました．

Revoke.cashのフェイクサイトが現れており，今後も警戒が必要です．このサイトはRevoke.cashとそっくりですが，手順にしたがって最後のステップを実行すると　setApprovalForAll = Falseになる代わりにTrueをセットするというやばい詐欺サイトです．これはつまり全部の資産へのアクセス許可を与えることになりあとは適当なスマコンを踏ませればNFTやユーザー資産を盗み放題という仕組みです．見た目では区別がつかないので以下のTwitterスレッドをよく読んで注意して使いましょう．

https://twitter.com/0xquit/status/1511773105705783296

特にOpenSeaユーザーは注意してください．また個人的にはPolygon Web wallet V2のニセサイトを最近複数確認しています．こちらはURLがまず違っているのと接続時にシードフレーズを求められるので明らかに詐欺サイトであることが分かります．いずれにせよこれからも手法を変えてこの手の詐欺サイトは出現し続けるので気をつけましょう．基本はURLをチェック，プライベートキーが求められたら確実に詐欺なので絶対シェアはしない（シードフレーズも同様）、ハードウェアウォレットを使って長期保存用のコールドウォレットとして使う用途ではBlind署名もオフに設定しましょう（NFTの転送などの必要な時だけON）．理想的には取引用途と長期Hodl用のウォレットを使い分けるのが良いと思います．Twitterのスレッドも運営から出されてもしばらく待って複数確認を取りましょう．


まとめ

来週月曜日に行われるメインネットでのシャドーフォークがMergeの最終的な日程を決定する可能性が高いです．その結果を踏まえて4月29日にディフィカルティーボムの再延期か予定通りに6月にMergeが行われるか決定されます．日程的にタイトになってきましたが，開発者はまだ6月末のThe Mergeを諦めていないようです．

いずれにせよ順調にいってもThe Mergeは2022年Q2の最終週で実行されるようなので，ニュースには注意しつつMerge後を見据えて機器のリニューアルや規模縮小を決定しようと思います．

また，NFTを持っている人やDeFiを利用している人たちは詐欺サイトに引き続き警戒する必要がありそうです．ここら辺はイタチごっこで対策が公表されるとそれをソーシャルハッキングのテクニックで利用してきます．攻撃者は複数の経路を使って常に攻撃の機会を窺っており，どこかに罠を仕掛けているかもしれません．引き続き警戒してください．


コメント

コメントを投稿

このブログの人気の投稿

ETHマイニング　Phoenix minerの設定方法

-
イメージ
 以前のETHマイニング記事は情報が古いため最新のマイニングソフトの設定方法をここで簡単に説明しておきます。現在、Claymore's Dual Minerは開発が終了しており、DAGファイルの互換性の問題で特殊なソフトで変換処理をしないともうマイニングは不可能です。私は、その前から徐々にPhoenixマイナーを使い始めました。 Phoenix Miner 以下のサイトもしくはBitcoin TalkなどでMEGAというプラットフォームでファイル共有されています。最新版は、5.5c (RC)で細かなバグがあるので常に最新版に更新しておくことを推奨します。 https://phoenixminer.org/ 私は試したことありませんが、４GBのGPUでのマイニングにも対応しているので、古いカードが手元にある場合は試してみても良いかもしれません。このソフトはAMD、NVIDIA両方に対応しており、同時にマイニングすることも可能です（ただ安定性は悪いです）。 基礎的設定方法 ETH WalletのアドレスをまずはMetaMaskなどで用意してください。そのアドレスにマイニング報酬が支払われます。次にマイニングプールを選択します。私は、 Ethermine を利用しています。 次に最新版のPhoenix MinerをダウンロードしてZIPファイルをインストールするフォルダに展開します。この時、一時的にウィルス検知はオフにし一番最初の実行時に例外を設定してください（たいていの場合、ウィルスと判断されて検疫されます） ここまで無事終わった後に、ETHのBatファイルを編集します。 PhoenixMiner.exe -pool us1.ethermine.org:4444 -wal "Walletアドレス" -worker rig1 -pass x -coin eth WalletアドレスはMetaMaskなどで生成した0xから始まるデータです。そのほかはそのままで大丈夫ですが、-coinオプションでethを明示してあげた方が良いです（これはマイニングプール側の設定変化に対応するため）。 まず上記のBATファイルで無事実行できることを確かめてください。注意点は、PowerShellを管理者モードで起動することです。一番最初だけの時がほとんどですが、シス...
続きを読む

ETHマイニング　TeamRedMiner設定方法

-
イメージ
 先日は、汎用的に使えるPhoenixマイナーを紹介しましたが、ここではAMD専用のマイニングカーネルを備えたTeamRedMinerを紹介します。 TeamRedMiner 最近、AMD系のカードを使っている人たちの間で良く使われているソフトウェアです。かなり突っ込んだ最適化を行っていてマイニング速度の最適化だけでなく電力最適化カーネルも搭載しています。 自動調整機能も備わっている上にエラーが少ないので、AMD系のマイナーはこちらへ移動してきているようです。 さて、機能の最大の特徴は、最新のNaviも含めて、全てのAMDビデオカードアーキテクチャに最適化されたカーネルが用意されていることです。 Aモード、Bモードと呼ばれていますが、評判通り安定性はかなり良い印象を受けています。ただしAMDのドライバーとの相性問題が頻繁に生じているのでアップデートは頻繁にフォローした方が良いです。 私の環境では、　version 0.8.0とRadeon Software 21.1.1でRX５７００xtの一部のハッシュレートが突然落ちるという謎現象に遭遇しました。これは、TeamRedMinerをv0.8.1に更新したら解決しました。人によっては古いAMDドライバの方がハッシュレートが向上すると報告してますが、こういうドライバ周りのトラブルが頻発するとWin10が壊れるので、私は一度安定化したらあまり触らないようにしています（実際、Radeon Vegaが認識されず、Win10が壊れて、一度システムを完全クリーンインストールしました） さて、設定方法は簡単で、ETHアドレスとマイニングリグID、マイニングプールを設定するだけです。以下に例を示します。 teamredminer.exe -a ethash -o stratum+tcp://us1.ethermine.org:4444 -u "Ethアドレス".rig1 -p x --watchdog_script --auto_tune=SCAN --enable_compute -uオプションで"ETHアドレス"."rig name"のフォーマットでリグの名前とETHアドレスを指定します。このソフトはstratumでアクセスするように設定されているので、マイニングプール指...
続きを読む

CONBASEのレビュー

-
イメージ
仮想通貨の取引にはWalletの開設と取引所を利用する必要がありますが，私は大手のCoinbaseを選択しました．簡単なレビューを掲載しておこうと思います． COINBASEとは？ 世界一のビットコインブローカーで2017年現在，33ヶ国から利用でき610万人のユーザー数を誇ります．取引所として現在はGDAXを運営しており，一日大体6.0 - 7.0kビットコインを扱ってるようです．昨年日本のMUFJグループが出資したことでも有名ですが，残念ながら日本から利用できません． https://www.coinbase.com/join/588803c4b87703007ba550a0 Coinbase Partners with BTMU 長所 高い流動性と購入上限額 新規ユーザーでも簡単にビットコインが取引可能 クレジットカード決済であれば即時に購入可 短所 購入方法が限られてること 個人認証として身分証明書の提示が求められる  もしかしたらユーザーのビットコイン使用履歴を追跡してるかも   COINBASEの利用方法 　webベースのwalletサービスのなのでランダムのパスワード設定と携帯電話番号による二段階認証を設定したほうがよいと思います．一部の州を除いて米国内であればどこでも利用できます(残念ながらハワイからは州法の改定でサービスが終了したようです）．  　支払い方法は主に2種類で銀行送金が手数料1.49%で5－7日，クレジットカード決済が手数料3.99%で即時購入可能です．試したことはありませんが，Paypalも利用できるようです． 2種類の仮想通貨を扱っていて，ビットコインとEthereumが利用できます． プライバシー ビットコインとEthernumともにそのもともとの仕組み自体は高い匿名性を持っています．しかしCOINBASEで取引するためには本名，住所，携帯電話番号，emailアドレスなど特定できる個人情報の入力が求められます．また免許証などのID提示も求められIP アドレスも監視されるので，匿名性はほとんどないと思っていいでしょう．ただし現時点ではソーシャルセキュリティー番号の提示は求められませんでした．アクセスログはアカウントから簡単に見られるので不正アクセ...
続きを読む