编者按：本文来自以太坊爱好者，作者：PoojaRanjan，翻译&校对：闵敏&阿剑，Odaily星球日报经授权转载。下一次升级在望，为此我们要安排一个网络升级流程。在经过几次头脑风暴后，EIPIP团队就如何改进网络升级流程提出了几点建议。我希望这篇文章所分享的信息能够对EIP作者乃至整个社区都有用。让我们来了解一下新流程是怎么样的，以及为什么要调整自以太坊区块链诞生以来就沿用至今的网络升级流程。什么是网络升级？
网络升级是将新功能添加到以太坊协议上的方式。通常来说，这些升级功能旨在为网络带来可扩展性、更好的用户体验和更高的安全性。每个新功能在EIP中都有详细描述。当网络中的所有节点都同意激活新功能时，就会在特定区块高度发生网络升级。由于以太坊是去中心化的，而且没人可以强迫其他人升级节点，如果网络中的部分参与者决定不激活升级程序，就会停止与已激活升级程序的节点通信，导致网络中出现分叉。为什么要改变网络升级流程？
BSN开放联盟链成都链已上线:金色财经报道，近日，区块链服务网络BSN表示，开放联盟链成都链已在BSN环境内上线，这是基于BSN环境上线的第9条开放联盟链。BSN开放联盟链（简称OPB）包括多条基于公有链框架和联盟链框架搭建的公用链，此次上线的成都链是基于公链Casper框架进行合规化改造而来。[2022/12/15 21:46:38]
过去，网络升级流程都与EIP标准化流程相互关联。核心EIP要与标准化流程一起部署在主网上。
-旧版网络升级流程-共识冲突
以太坊是一个开源社区项目。若想将核心提议部署到主网上，必须先获得社区和核心客户端的同意。一旦以太坊核心客户端开发者和社区都接受了某个EIP，这个EIP将包括到下一次网络升级中。当以太坊开发者在准备伊斯坦布尔升级时，社区在EIP1057上没有达成共识。这个提议得到了部分人的支持，但是也遭到了很多人的强烈反对。最终，以太坊客户端之间未能达成共识。虽然这个提议没有纳入网络升级，但它确实通过了EIP标准化流程。这就凸显了将EIP标准化和网络升级流程分离的重要性。核心EIP数量剧增
成都链安：Wuliangye NFT项目疑似Rug Pull，共获利70.5个ETH:8月11日，成都链安鹰眼监测显示，Wuliangye NFT项目疑似Rug Pull，官网和社群已关闭。成都链安安全团队通过链必追-虚拟货币智能研判平台追踪发现，有595个地址购买了705个WLY NFT，项目方共获利70.5个ETH，接着将ETH交换为111316.22个USDT，最终转入0x28C6c06298d514Db089934071355E5743bf21d60地址（标记为Binance 14）。[2022/8/11 12:18:18]
早期，网络升级流程运行良好，总的EIP数量也相对较少。过去几年来，由于以太坊区块链的贡献者人数剧增，关于如何改进网络的EIP数量也成倍增长。这就增加了复杂性，也在如何针对网络升级EIP设计一个正式流程的问题上引发了讨论。透明度
成都链安：Discover项目正在持续遭到闪电贷攻击:6月6日消息，据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，Discover项目正在持续遭到闪电贷攻击，攻击者通过闪电贷使用BSC-USD大量重复兑换Discover代币，其中一个攻击者0x446...BA277获利约49BNB已转入龙卷风，攻击交易:0x1dd4989052f69cd388f4dfbeb1690a3f3a323ebb73df816e5ef2466dc98fa4a4,攻击合约:0xfa9c2157cf3d8cbfd54f6bef7388fbcd7dc90bd6
攻击者地址:0x446247bb10B77D1BCa4D4A396E014526D1ABA277[2022/6/6 4:05:40]
随着以太坊区块链的采用率提高，很多贡献者联合起来提交关于网络升级的EIP来强化以太坊网络。每个客户端都要付出极大的努力来实现EIP中所提议的改进。考虑到实现每个EIP需要耗费的工时，并非所有EIP都可以纳入下一次升级。不了解流程可能会引起混乱。因此，我们必须更新文档来增加升级流程的透明度。新版网络升级流程
成都链安：Visor Finance遭受攻击事件分析:据成都链安监测显示，Visor Finance于北京时间2021年12月21日晚上10点18分遭受攻击。经成都链安技术团队分析，本次攻击利用了Visor Finance项目抵押挖矿合约RewardsHypervisor的两个漏洞：
1.call调用未对目标合约进行限制，攻击者可以调用任意合约，并接管了抵押挖矿合约的执行流程；<- 主要漏洞，造成本次攻击的根本原因。2.函数未做防重入攻击；<- 次要漏洞，导致了抵押凭证数量计算错误，不是本次攻击的主要利用点，不过也可凭此漏洞单独发起攻击。针对这两个问题，成都链安在此建议项目方应做好下面两方面：1.进行外部合约调用时，建议增加白名单，禁止任意的合约调用，特别是能够控制合约执行流程的关键合约调用；2.函数做好防重入，推荐使用openzeppelin的ReentrancyGuard合约。[2021/12/22 7:55:18]
-新版网络升级流程-现行网络升级流程是EIPIP团队经过多次头脑风暴并与以太坊开发者和整个社区不断交流后得出的结果。现行网络升级流程已经正式与EIP标准化流程分离。但是，上图也包括了不同阶段的EIP推荐状态。EIP流程大致分为三个阶段，以显示EIP在下一次升级前的状态。考虑纳入
考虑纳入指的是一个提议有望纳入下一次网络升级的第一阶段。有人建议让提议的作者或支持者在Eth1.0规范库中创建一个议题，以便进行官宣。Devnet阶段
在这一阶段，客户端开发者会对提议进行讨论，并达成共识来推进Devnet的实现。这是专为客户端开发者而设计的，其它社区成员也可以使用。但是，该测试网有可能没有预先通知就会关闭，因此不建议用来测试dApp。当前的Devnet是YOLO测试网。现行版本是YOLO2.0，包含了有望引入下一次网络升级的提议。获得CFI批准：这个bucket中包含了获得客户端大致共识的EIP。在符合规则的PR提交后，核心开发者会予以考虑。客户端可能会在方便的时候开始独立实现这些提议。CIdevnet等候室：获得部分客户端明确批准的EIP，或者等待集成的某些工作会暂时放在CIdevent等候室内。这部分还有可能包括其它类型的提议，但是因为某些原因，暂不考虑放到下一个CIdevnet版本中。在CIdevnet上部署：这里列出了目前部署在devnet上的EIP。最新版本的devnet或将通过下一次升级实现。主网阶段
测试绿灯：这里列出了适合在公共测试网上的部署的EIP，截至最新的以太坊核心开发者会议。公共测试网：与早期网络升级流程类似。所有获得核心客户端开发者同意并在devnet上实现和测试的EIP现在都部署在公共测试网上。如果在测试网上运行的几周内，没有发现任何重大问题，就可以部署到主网上。主网：以太坊核心开发者会设定一个区块号，并预估这些提议最终在以太坊主网上激活的日期。在主网激活后，则表示整个网络升级流程完成。虽然网络升级促进团队正在准备下一次升级。网络升级流程追踪器
在缺乏良好沟通的情况下，在大型去中心化网络上管理升级会是一项巨大挑战。我们可以通过网络升级流程追踪器来快速查阅正在考虑中的EIP，并通过Eth1.0规范库来追踪客户端的进程。关于网络升级流程的讨论从一年前就开始了。第一版关于硬分叉的EIP流程获得了EIP作者以及社区的好评。这个流程也在核心开发者会议上讨论过，但是因为迫切的需求而搁置。尽管如此，经过改进，我们现在有了一版更好的网络升级流程。欢迎来FellowshipofEthereumMagician分享你关于当前以太坊网络升级流程的意见和建议。感谢JamesHancock、HudsonJameson、MicahZoltu和TimBeiko的改进建议。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。