如何应对以太坊的“可重入”漏洞？

以太坊的升级一波三折。

今天，君士坦丁堡代码被曝存在可重入安全漏洞。 为此，以太坊核心开发团队将在周五的电话会议中决定推迟升级，具体时间待定。 这不是君士坦丁堡升级第一次被推迟。

去年8月31日，在布拉格DevCon4会议后，以太坊核心开发团队决定在去年11月底对君士坦丁堡进行升级。 也是因为发现了测试网的漏洞，他们决定在去年12月7日，也就是2019年1月17日左右，以区块7,080,000作为升级激活点。

本次升级的目的是进一步提升以太坊网络在效率和成本方面的整体性能，缩小与竞争对手的差距，为POW机制向POS机制的过渡承前启后。机制，为下一阶段做准备。 本次分叉不产生新币，是ETH生态规划的既定部分。 社区已经就此达成一致，不会出现分叉。

本次升级除了ETH矿工抱怨升级外，基本没有区别。 外界对以太坊安全入“静”颇为看好。

漏洞升级前夕DAO黑客攻击或重现？

就在君士坦丁堡升级之前，以太坊存在一个可重入安全漏洞，可用于攻击相关合约，修改用户余额或其他关键变量。 以太坊核心开发者Péter Szilágyi也在推特上表示，以太坊Rinkeby测试网已成功升级至君士坦丁堡网络，目前网络状况良好。

这是对暴跌的 ETH 的又一次打击，ETH 在 24 小时内下跌了 6%。 原因很简单。 作为市值第二大的公链，安全的重要性无可比拟，但在升级前夕突然爆出一个安全漏洞，就是著名的“可重入”漏洞。 请注意，这不是 ETH 第一次犯这个错误。

如果您熟悉以太坊的历史，就不会忘记臭名昭著的 The DAO 黑客攻击。 由于The DAO智能合约存在漏洞，黑客利用可重入漏洞向其控制的sub-DAO账户转账5000万美元。 最后，由于解决黑客盗币问题的不同，ETH硬分叉为ETH和ETC。

幸运的是，这个重入漏洞在升级前就被发现了。 推迟升级君士坦丁堡和被黑客利用的可重入安全漏洞，推迟升级更划算。

但是，无论如何，这直接影响了ETH投资者的决策。

实时监控：ETH大额转账频繁变动

受可重入安全漏洞影响，ETH大额转账非常频繁，波及三大数字交易所币安、火币、OKEx。 据统计，共有547,966枚ETH从场外转入交易所以太坊这次会跌到哪里，金额达447,863,571美元（约合4.48亿美元）。 3.81 亿美元）。

这些ETH大额转账的变化意味着什么？

市场红利期可能在技术升级开始前结束

关于以太坊升级对市场的影响，对于以太坊上的智能合约或DApp开发者来说，君士坦丁堡升级中的EIP145和EIP1052可以通过提高智能合约运行时间和成本的验证速度，有效改善一些大型智能合约。 EIP1283通过以太坊网络数据存储的改变引入了更加公平的定价方式，在一定程度上降低了开发者开发或调整智能合约的成本（Gas）。 总之，此次升级可以降低开发者的开发成本。

这也算是对升级的积极期待。

对于矿工来说，此次升级最值得关注的是 EIP 1234 提案：区块奖励从 3ETH 减少到 2ETH。 显然，这个计划直接改变了供需平衡。 短期内，矿工的挖矿收益将大幅减少。 熊市环境下货币价格增长的缺口很难填补。 不排除部分矿工离场的可能。 长期来看，33%的减产会降低ETH的预期流通量，抑制目前近10%的高通胀率，对ETH的保值有一定的积极作用。

回顾2017年10月以太坊拜占庭分叉，区块奖励从5ETH减为3ETH后，ETH价格上涨了约15%，随后在1月份直线上涨，一度达到1400美元，增幅超过300%。

从长远来看，这也算是一种升级的积极预期。

不过，近期的上涨行情基本触底反弹。 比如BTC在3100USDT触底反弹。 期间，BTC从3155USDT上涨近34%至4199USDT，ETH从81USDT上涨近95%至159USDT，BCH从74USDT上涨近220%至230USDT。 %，EOS从1.52USDT上涨近204%至3.1USDT。 不难看出，几大主流货币都走出了相当大的区间。

ETH方面以太坊这次会跌到哪里，经过多日的横盘后，大盘一直领跌，套现资金明显抢跑。 突破性下跌测试下方127USDT针脚的反弹位。 建议反弹减仓。 如果你看 ETH/BTC，1 月 5 日见顶的信号更明显。 在BTC连续几个上涨阶段走弱的情况下，这意味着ETH利好预期下的独立走势已经结束。 可以说ET​​H已经从市场的角度完成了。 升级预期。

需要注意的是，计划中的升级并不能解决以太坊目前性能不足、ICO困难、项目方抛售等问题：获益程度确实有限。

而且市场从1月2日开始套现，预计后市涨幅较小，跟随BTC甚至继续下跌的可能性较大。 因此，升级后的 ETH 没有独立的市场。