ETHTaipei x TEM #2

2024/07/03：Daimo Decentralized Dinner🤩 and TLDR Meetup

Daimo Decentralized Dinner

本次 TLDR Meetup 前的 Daimo Decentralized Dinner 圓滿結束！與會者除了免費吃到好吃的秦味館 🤤，也體驗到了 Daimo 錢包絲滑的 Onboard 與轉帳體驗🤑！

再次感謝 Daimo 乾爹與協助促成這次晚餐並在現場協助大家操作的 Ryan！

TLDR Meetup

TLDR Meetup 由與會者互相分享最近看到的新聞、新協議與新技術，以下是本次分享的內容簡介與連結分享。

新的合約讀寫工具：ABI Ninja

by

Nic

• https://x.com/buidlguidl/status/1798369520605700429

• https://abi.ninja/0x6B175474E89094C44Da98b954EedeAC495271d0F/1?methods=approve

ABI Ninja 提供一個與 Etherscan 相似的合約互動介面，使用者可以讀取或修改合約狀態。不過 ABI Ninja 另外還會將合約宣告的變數的數值直接呈現在頁面的右側，且 ABI Ninja 還可以直接透過 URL 分享某個合約的某個函式，這對有合約操作協作需求的人很有幫助：你可以直接透過 URL 呈現給對方要執行的合約及函式，而不需告訴對方，對方再去一個函式一個函式慢慢找。不過可惜目前還不支援帶入函式參數。

註：如同操作任何 dApp 網頁一樣，在授權寫入合約的交易時，請勿完全相信 ABI Ninja 提供的交易內容，還是要自己在錢包介面檢查過交易內容。

強制收入 Rollup 交易的機制，哪個比較好？Forced Inclusion vs. Based Sequencing

by

Nic

• https://scalability.guide/posts/forced_vs_based/

Force Inclusion：Rollup 的強制收入交易（Force Inclusion）機制是讓 Rollup 使用者在 Sequencer 停機或審查交易時還能確保自己可以繼續交易的重要機制，更詳細介紹可以參考這篇。

Based Sequencing：Based Sequencing（我也不知道怎麼翻）則是最近討論度非常高的 Rollup 交易排序機制，大意是不再由一個或多個 Sequencer 來排序交易，而是將交易排序權完全開放。基本上任何人都可以搜集該 Rollup 的交易並遞交排序，不過因為一筆交易重複遞交只能算一次，第一次後的遞交將沒有效果等於浪費錢，因此這個角色通常會由知道怎麼競爭交易排序的人來擔任，例如 L1 的 MEV 套利者、區塊建造者、區塊發布者。

這篇文章介紹了 Force Inclusion 的運作及其缺點 — 強制收入的交易最晚要等 12-24 小時才能正式被收入，這對使用體驗可是不小的影響。相對地如果 Rollup 採用 Based Sequencing，只要 L1 有人願意收入使用者的 Rollup 交易，他就不必擔心交易被審查的問題；只要使用者給的手續費夠高，就一定能夠被收入，因此使用者就不需走到 Force Inclusion 這一步。不過前提當然是該 Rollup 採用 Based Sequencing 才能享有這個優點！

StakeSure: a different view and design for crypto-economic

by

Anton Cheng

• https://x.com/sreeramkannan/status/1799581328679334391

StakeSure 提出了一個建立在 AVS 之上的新安全性模型，它能夠更好的被各個 Protocol 採納，更簡單易懂，也更透明。

我們以前在討論 staking 能提供多少經濟保障時，總是以「攻擊者要損失的金額」來當作判斷依據，例如攻擊 POS 系統中，攻擊者要能夠燒掉 1/3 的 stake。但我們始終無法保證攻擊者沒有經濟誘因作惡。

Stakesure 提出：對大部分的 Protocol 而言，若是把 staking 的規則改為：將被 slash 的金額平分給所有攻擊受害者，例如原本被燒掉的 1/3 stake 全部拿去補償受害者，那麼我們只要確保鏈上可驗證的 stake 的 1/3 超過總共可能被攻擊的金額，我們就能確保這個 staking 系統必定不破產。例如一個 Bridge Protocol 有 100 ETH 的總鎖倉量，並且有一共價值 300 ETH 的 AVS 驗證者在做多簽驗證，那如果這些驗證者其中 1/3 作惡把所有 liquidity 偷光，我們也能夠透過 slashing 的方式拿回 100 ETH，並把它賠給使用者。這提供了 protocol 更好的安全性模型。

Coinbase 的 EigenLayer AVS：Lagrange State Committee

by

Nic

• https://www.coinbase.com/zh-tw/developer-platform/discover/protocol-guides/guide-to-lagrange

Coinbase 也有自己的 EigenLayer AVS 服務，透過 EigenLayer 再質押的使用者可以選擇將 ETH 委託給 Coinbase 的營運者，賺取額外收益。想了解更多關於 EigenLayer 可以參考這篇，或是在下一場 Meetup 來聽

Martinet Lee

介紹 EigenLayer！🤩

Coinbase 的這個 Lagrange State Committee（LSC）AVS 主要是服務 Optimistic Rollup：Optimistic Rollup 因為從 L2 到 L1 的提款或訊息傳遞需要等待挑戰期（目前都是七天）結束才能生效。而 LSC 會由一群再質押驗證者來對 Optimistic Rollup 的狀態進行見證，願意相信 LSC 節點的見證的 dApp 就不需要等待挑戰期，而是可以很快地就完成提款或完成訊息傳遞，如果挑戰期後比對發現 LSC 節點見證的狀態其實是錯的，那就會直接將 LSC 節點質押的 ETH 拿走來作為 dApp 的補償。

Shutterized Gnosis Chain

by TSK

• https://blog.shutter.network/shutterized-gnosis-chain-debuts-in-july/

Shutterized Gnosis Chain 是 Gnosis 這條有點不知名的 Sidechain* 的一個新功能（feature）。在 Ethereum L1 鏈本身仍受苦於 MEV 的現狀下（若先不論像 Flashbots 這種服務），Gnosis 能把這個功能先做出來，也是值得令人關注一下了 😆

不負責任考古，這個 feature 的來源應是這篇討論：https://ethresear.ch/t/shutterized-beacon-chain/12249

我們以步驟來了解這個防 MEV 的機制。tldr：把加密的交易分兩個區塊處理，並要求依序執行交易的解密與執行

1. 把用戶的交易內容加密。這步驟當然牽涉去「信任」幫忙加密的 RPC 不會幹壞事

2. 被加密的交易會先被打包、但還沒執行。根據上方的原始考古討論串，被打包的交易要直接支付用 Gas Limit（而非 Gas Usage，畢竟還沒執行） 及該區塊的 Gas Price 得出的手續費，但不知道 Gnosis 的實作是否也是如此

3. 這些被加密的交易被打包上鏈時，依照上鏈的順序會被記錄在一個 Sequencer 合約

4. 這個區塊結束後，所謂 Keypers* 這些具有產出 Threshold Signature* 資格的節點，會一起來產出解密上一個區塊加密交易的鑰匙

5. 接著，下一個區塊的交易執行順序必須是：加密交易先，依照步驟三的順序，使用步驟四的鑰匙解密並執行交易；接著才是執行普通沒加密的交易

*1 側鏈，是與 EVM 相容但不作為 Ethereum 擴容手段的獨立的一條鏈，算是最近期較少聽聞的名詞

*2 我猜 Keyper 是取 Key + Keeper 的諧音 🧐

*3 翻譯為門檻簽章？若有 X 人具有產生鑰匙的資格，則至少要 Y （Y<=X）人一起產鑰匙才能解密

Optimium 手續費好便宜！但你知道它的安全性是和 Optimistic Rollup 完全不一樣的嗎？

by

Nic

• https://scalability.guide/posts/the_safest_optimium/

Optimium 指的是 Optimistic Rollup 但不把交易資料上傳到 Ethereum 上，因此它的手續費可以比 Optimistic Rollup 便宜許多，像是 Mantle、Aevo 或 Lyra 等等都是將交易資料上傳到其他地方（例如 Celestia）的 Optimium。更多關於 Optimistic Rollup 與資料可用性的介紹可以參考這篇。

但 Optimium 的安全性要仰賴資料保管者的安全性，如果是將資料上傳到 Celestia，那就是要仰賴 Celestia 的安全性，而不像 Optimistic Rollup 是單純仰賴 Ethereum 的安全性。而當前 Celestia 的質押 TIA 市值只有 40B USD，而 Ethereum 有 957B USD，所以記得在選擇 L2 使用時還是多少要把安全性考量進去，不要只單純看到手續費低就去使用。

註：2024/07/08 當下質押 TIA 總量 725M * (1 TIA = 5.5 USD) ~= 39.87B USD；質押 ETH 總量 33M * (1 ETH = 2900 USD) ~= 957B USD。

Reentrancy-aware Transient Storage library

by

Anton Cheng

上次硬分叉中加入的 Transient Storage opcode 已經可以在主網上使用，Optimism 分享了實作的 Library，讓一般開發者可以比較安心的使用 Transient Storage。由於 Transient Storage 的特性，在同一筆交易中，這個儲存環境會被便宜的保存，因此可能因寫法不小心，造成一個 (Transient) Storage 被透過重入 (Reentry) 手法，覆寫成一些別的值。

這時候就可以用這個 Library: 只要簡單的加上 reentrantAware modifier，並且使用他們的 Getter 和 Setter 來存取 T-Storage，就能確保就算是這個 Function 被重入了，該 Function 裡頭的 T-Storage 也不會被覆寫，且每個 Call Frame 都能確保自己存取的值來自同一個 Call Frame。未來若是設計需要用到 T-Storage 的合約，要確保使用是要嘛使用 Reentrancy Guard，要嘛使用 reentrantAware 來避免重入攻擊。

Yearn Auto Rolling ypt Strategy

by

ryanycw.eth

Yearn 在 6/28 時，推出了最新的 V3 策略，替用戶在 Pendle Finance 上完成 Auto Rolling，自動將到期的 pt，複投到下一期的 pt，合約中主要替用戶完成的事情是，將到期的 pt 提取出來，再將流動性全部投入到下一期的 pt 之中，而為了減少因為大量流動性所造成的滑價，yearn 會在提出及存入後去檢查資產變化，確認滑價在設定的範圍之內，他們稱之為 HealthCheck。

目前 TVL 最高的池子，是 Arbitrum 上的 weETH 池，有 277 顆也就是 866K。不過主要是因為搭配 Arbitrum 的 LTIPP 計畫，有了許多的 ARB 作為額外獎勵，前幾名的池子都在 Arbitrum 上，再來主網上最大的池子，就只有 10 顆也就是 31K。值得關注的是到底 Rolling 這樣每幾個月進行一次的事情，對用戶來說是不是一個強力的需求。

Web3Builder.News

by danger

Web3 Builder News 是由 Today in DeFi 創立，旨在協助 Web3 領域的開發者和建造者獲得成功。內容涵蓋以下新聞資訊：

1. 獎助和激勵計畫

2. 基礎建設新聞

3. 開發工具新聞和更新資訊

4. 駭客攻擊和漏洞回報獎勵計劃

深入淺出介紹 EVM 裡資料讀寫的運作方式

• https://www.cyfrin.io/blog/fixing-data-location-must-be-memory-or-calldata

這篇文章介紹了 EVM 從 Calldata 到 Memory 再到 Storage 及 Event Log 的運作，搭配詳細的圖示，是想更深入了解 EVM 運作的開發者非常適合的一篇閱讀訓練！

延伸討論

deth.net

by

ryanycw.eth

分享一個實用的小工具，將 scan 系列的 Explorer 網址的 Domain 從 .io 換成 .deth.net，就會自動切換成網頁版的 VSCode，就可以用好看的 IDE 去看合約。以下就是 yearn 的 Auto Rolling ypt Strategy 在 Arbiscan 上的合約地址，以及將它轉換成 deth.net 的版本：

• https://arbiscan.io/address/0x62a6d4B860f43D1e52529e21C9C74dDfeAaFC168#code

• https://arbiscan.deth.net/address/0x62a6d4B860f43D1e52529e21C9C74dDfeAaFC168#code

MetaSuite

by Harry

MetaSuites 是 BlockSec 推出給 Web3 開發者的瀏覽器 Extension，可以在許多 EVM Scan 頁面上顯示關於地址、交易跟智能合約的輔助資訊，包含 fund flow、address label、交易內容解釋、proxy 合約升級紀錄、一鍵前往類似 VS Code 的介面查看合約程式碼。

如果看完本次分享後有更多的問題想問、有其他技術想了解，請大方地告訴我們！

---

編輯閒聊分享區

CREATE2 部署會失敗的方式

by

Nic

用來部署新合約的 CREATE2，如果你使用 Assembly 的方式來執行 create2，請記得要檢查回傳地址是否為零。

address myContract;
assembly {
    myContract := create2(
        ...
        salt
    )
}
require(myContract != address(0), "CREATE2 Failed!");

如果 create2 部署到的地址已經有程式碼，那 create2 就會回傳 address(0)，代表部署失敗，所以你可能以為如果你事先檢查該地址有沒有程式碼，create2 就不會執行失敗，就不需要再檢查回傳地址是否為零，但實際上 create2 還是有可能因為 Gas 給不夠而導致部署失敗。

address myContract = _computeMyContractCreate2Address(salt);
if (myContract.code.length > 0) {
    return myContract; // Already deployed
}

assembly {
    myContract := create2(
        ...
        salt
    )
}
// There's no other way the create2 will fail... right?
// require(myContract != address(0), "CREATE2 Failed!");

當你送交易上鏈時會遇到節點在預估 Gas 時不精確而導致的問題，因為節點在模擬時沒辦法知道「部署失敗」到底算不算「執行失敗」。如果沒有檢查回傳地址的話，對節點來說不管 Gas 給多少都算是「執行成功」，所以最終你可能會送一筆交易上鏈成功執行但卻發現合約根本沒有部署成功。

所以當你要使用 CREATE2 來部署合約，記得：

• 如果是使用 Assembly 的 create2 來部署，要檢查回傳地址是否為零

• 否則可以直接使用 new 語法來部署：new MyContract{ salt: salt}(…);

• 或是 Openzeppelin 也有 CREATE2 套件

---

Grant

TEM 在進行實驗性的 Grant，贊助一些公共財。如果你有任何公共財想法也歡迎讓我們知道！

待認領的 Grant

• 社群活動的報名平台 Survey

  • 難度：★

  • 贊助金額：USD $200

  • 提案連結：https://hackmd.io/@nic619/BJtETYIZA

• Web2 整合 ENS 的 Survey

  • 難度：★

  • 贊助金額：USD $300

  • 提案連結：https://hackmd.io/@nic619/S1vysg6z0

• 區塊鏈技術名詞翻譯計畫

  • 難度：★

  • 贊助金額：USD $200 / month

  • 提案連結：https://hackmd.io/@liangcc/r1tKbIJXC

進行中的 Grant

• Paragraph.xyz 作為文章發表平台的 Survey

  • 提案連結：https://hackmd.io/@nic619/rkRNN5LZA

• 不同 Web3 協議的 Governance 機制 Survey

  • 提案連結：https://hackmd.io/@nic619/rkRXGsLbR

---

近期活動

EthCC

在EthCC中也有我們社群的身影噢！！！這次我們知道的都是在討論 AA：imToken 的 Alfred 將會在大會上討論 Multi-Chain Account Abstraction，然後 Quantstamp 的 Martinet 也會講 ERC4337 的安全問題。未來如果大家有在各地方 Present 也歡迎跟我們說，讓大家知道一起玩一起聽！！

COSCUP

一年一度的 COSCUP 將在 8/3、8/4 登場！地點一樣在台科大🗺️

今年 TEM 一樣申請了 Blockchain and Distributed Ledger Technology 議程匭，感謝 Bing 以及活動的志工們 🫡🫡🫡

今年的 COSCUP 議程已經出來了🎉，大家可以到 COSCUP 網頁瀏覽議程，將自己有興趣的演講時間記錄下來！

---

宣傳

TEM Medium 2024 有獎徵稿

TEM Medium 目前正在進行有獎徵稿！詳情請參考這篇文章

2024/07/17 ETHTaipei x TEM Meetup

本月的 Meetup 有請到我們的編輯

Martinet Lee

大大來為我們簡單的介紹 Restaking！本次會主要介紹 EigenLayer 整個協議理論上是怎麼運作與現實現狀是怎麼運作的，以及建置在上面的各大 LRT 實際上在做什麼以及如何去理解風險的評估。有時間的話也會試著與新的 Symbiotic 比較一下！希望大家能夠一起來討論來玩！

Meetup 都會有提供晚餐，請記得在報名網頁報名後，當天提早（18:30 後）到場和大家一起邊吃邊聊～

活動報名連結：https://tem.kktix.cc/events/ethtaipei240717