WhyRust?
编程很难。
不是因为我们人体本身构造复杂,而是因为我们都只是人类。我们的注意力持续时间有限,记忆也不是永久的——换句话说,我们往往会犯错。电脑和软件无处不在:在太空中,天上,地面,佩戴在身上,甚至在我们的身体里。每天都有越来越多的系统实现自动化,越来越多的生命依赖于软件及其质量,航空电子设备,自动驾驶汽车,核电站,交通控制系统,植入式心脏起搏器。这些系统中的bug几乎总是危及人类的生命。
“程序正确性是通过测试来检验的”和“程序正确性是经过逻辑验证的”之间存在着巨大的差异。不幸的是,即使我们对代码的每一行都进行了测试,我们仍然不能确保它是正确的。然而,拥有一个形式系统来证明我们的代码是正确的(至少在某些方面是正确的)则是另一回事了。
Rust的方式
「Rust作为一种编程语言」的不同之处,不是因为它的花哨语法或受欢迎的社区,而是因为人们在使用它编写程序时能获得信心。Rust非常严格并且追究细节的编译器会检查你使用的每个变量和引用的每个内存地址。它可能看起来会妨碍你编写高效且富有表现力的代码,但令人惊讶的是,恰恰相反:编写一个有效且地道的Rust程序实际上比编写一个有潜在危险的程序更容易。在后一种情况下,你将与编译器发生冲突,因为你尝试的几乎所有操作都会导致内存安全问题。
Northern Trust任命Alvin Chia为亚太区数字资产创新负责人:金色财经报道,Northern Trust(纳斯达克股票代码:NTRS)已聘请Alvin Chia为其亚太区数字资产创新负责人。Chia将负责为亚太地区的客户提供符合Northern Trust数字资产战略,与行业机构、金融科技公司、监管机构和政府实体密切合作,积极影响市场变化。Chia向数字资产和金融市场全球负责人Justin Chapman汇报工作。Northern Trust于2022年6月宣布成立其数字资产和金融市场集团。(finextra)[2022/11/16 13:12:15]
上图右侧部分显示了并发性和内存安全相关的问题,这些问题根源上不可能发生在常规Rust代码中。所以只需要换成Rust,他们就可以杜绝这段时间内大约一半的bug。同时,缓冲区溢出是其中最危险的bug,因为它们常常导致「密钥泄露」、拒绝服务和远程代码执行漏洞。
Crust Shadow Network即将上线 Karura Swap:金色财经报道,据波卡(Polkadot)官方消息,Crust Shadow Network 原生代币 CSM 在 Karura Swap 上线,CSM/aUSD 交易对于北京时间 4 月 27 日 早7:30 以 Bootstrap 模式启动,交易池计划于 北京时间 4 月 27 日 22:30 启动。据悉,Karura Swap 为CSM 持有者、Crust Shadow Network 社区和交易者提供多元化的交易工具。在 Karura Swap 中,如果有足够的流动性并通过 Gauntlet 的风险评估,CSM 则可成为铸造 aUSD 的抵押资产。Crust Network 是一个通用的、专用的存储区块链,为整个 Web3 生态系统提供真正去中心化的文件存储和托管功能,赋予隐私和数据所有权,目前拥有 4300+ 个节点和 1500+ PB 的存储容量。[2022/5/2 2:45:26]
上图还表明,“一个人只需要知道如何编写C”和“只需要把底层的东西留给专业人士”这样的想法是不够的。Linux内核是由行业中最优秀的5%的人编写的,然而,内存bug这位老朋友一年又一年的给我们贡献着CVE。
加密个人退休账户 (IRA) 服务商 iTrustCapital 平台总交易量突破 50 亿美元:金色财经报道,加密货币个人退休账户 (IRA) 提供商 iTrustCapital周三宣布,其平台上的总交易量已突破 50 亿美元,九个月内增长了 60%。该公司表示,许多平台用户是第一次交易加密货币,包括千禧一代、在职人士和中老年人。公司最初征收的 29 美元月服务费于去年取消,目前只对加密交易收取 1% 的买卖服务费,投资者只需存入1,000美元即可开户。通过该平台,用户可以7×24 小时交易超过 25 种加密货币。根据与 Coinbase Custody 的协议,它还为 3.2 亿美元的存款提供保险。比推此前报道,今年 1 月,iTrustCapital 完成了1.25 亿美元 A 轮融资,估值超过13 亿美元。(prnewswire)[2022/4/21 14:37:34]
当然,与kernel中数百万行正常工作的代码相比,这50个bug根本算不了什么。但是之前说过的生死攸关的问题,还记得吗?当我们谈到关键系统时,即使是最小的错误也可能导致灾难性的后果。还没提及这50个只是被发现了的bug。谁知道还有多少没被发现呢?如果使用Rust,我们会事先知道这些问题。
蚂蚁集团推出Trusple贸易金融服务平台:蚂蚁集团于9月25日正式推出Trusple贸易金融服务平台。Trusple是以蚂蚁链为基础,构建的数字化国际贸易和金融服务平台,旨在实现贸易全链路的数字化升级,为中小企业提供确定性的贸易综合服务。
买卖家均可在Trusple平台起草订单,支付方式和付款条件上链,确保内容不可篡改。由银行提供自动支付(AP)和付款承诺(BPU),保障交易确定性。银行基于平台的贸易数据为用户提供金融服务,提升贸易效率,贸易数据上链和流转,积累信用。[2020/9/25]
Rust有多快?
你可能会想:当然,Rust可能提供了这么多东西来杜绝这些隐患,但是要花多少代价呢?通常,在现代编程语言中的内存安全需要负担垃圾回收器的开销。并发问题通常通过使用特殊的同步原语锁定所有受影响的数据结构和执行路径来解决。
但对于Rust就不是这样了。它的强大来自于巧妙的类型系统,可以在编译时就解决所有这些问题。「TypeSystem的设计」同时防止了内存问题和数据竞争问题。
区块链GO技术人才需求大增:据《太原晚报》消息,据教育研究院调研数据显示,对于区块链技能要求最多的15项技能分别是GO、C++、Java、Python、系统架构、以太坊、Linux、hyperledger、javascript、Node.js、共识算法、密码学、分布式计算、智能合约、数据挖掘,其中前三项技能的要求最多,分别是10.20%、9.15%和8.08%,其他均低于4%。[2018/3/7]
就像在C++中一样,你可以只使用你需要的东西。例如,在Rust中,你只在绝对需要时才使用互斥锁。而且,Rust编译器会需要的位置迫使你使用它,所以永远不会忘记。所有这些基本上都是零成本的。由于大多数检查都是在编译时执行的,因此编译后的程序集与C或C++编译器生成的程序集没有太大区别。
由于这个原因,Rust现在在「嵌入式电子」、「物联网」,甚至「操作系统开发」领域都非常有前景,而这些领域以前都是由C语言主导的,因为需要很高的控制要求、资源和性能也有严格的限制。
Rust的最新版本甚至在用户空间引入了SIMD支持。以前,由于API稳定性的限制,它只能在nightly版本中使用。现在,你可以通过直接使用向量指令或使用「便捷的包装库」来释放硬件的全部潜力。而且,即使你不打算这样做,编译器仍然会在可能的情况下自动向量化循环语句和其他东西,在许多情况下,可以达到手工编写向量指令代码的性能水平。
我们为什么使用Rust
ParityTechnologies使用Rust也是出于同样的原因。因为它让我们可以毫无畏惧地编写复杂而且高性能的软件。我们可以自由地进行实验,因为我们确信Rust将为我们提供支撑。无论是实现一个简单的命令行实用程序还是一个多线程庞然大物,它都没有什么区别。Rust确保我们的程序不存在未定义的行为、数据竞争或任何内存安全问题。更不用说,Rust「非常快」,编写起来很有趣,易于阅读,而且几乎没有运行时。
内存bug之所以难以发现,是因为你不能轻松地编写测试来捕获它。如果你在beta测试期间没有发现bug,那么它可能会在代码中存在数年,就像定时炸弹等待着爆炸的那一刻。当然,也有像「Valgrind」这样的工具可以帮助捕获这些bug。但即使是Valgrind,如果问题发生时不是执行在调试模式下,或者执行时没有表现为内存方面的问题,它也不会捕获到bug。
因此,通过使用Rust,我们消除了最复杂、最不可预测的一类错误。
测试的作用
当然,内存安全问题只是所有问题的一部分。例如,我们可以编写一个函数对它的整型参数求和,但是它只随意返回了一个常数。或者我们写了一个随机数生成器却生成的是可预测的值。这种行为并没有违反Rust的内存安全保证,但显然是不正确的。
这就是测试的用武之地。测试允许我们检查编译器无法理解的不变量因素。基本上,我们需要确保相应的测试覆盖了返回的每个结果和程序中做出决策的每个点。在上面的例子中,测试必须检查函数是否确实返回其参数的和,还有产生的随机数是否足够随机。
在某种意义上,逻辑错误更容易处理。从定义上讲,它们与程序员编写程序时考虑的领域是相同的(而内存bug则不在其中)。
幸运的是,我们知道如何处理这些bug。在过去的几十年里,程序员和计算机科学家创造了一套方法和工具,通过使用这些方法和工具,我们可以减少逻辑错误的数量,并将它们保持在最小。
数学的力量
在最严格和复杂的途径中,程序正确性是被验证出的,而不是通过检验。像「Iris」和「Coq」这样的语言可以用来证明整个程序的正确性。不是像测试一样检查一些输入的有效性,而是把它被当作一个数学定理一样证明,一次和所有可能的输入和每个可能的场景。只有通过构造这样的证明,你才能获得程序是正确的信心(只要你的规范和理解是正确的)。
基本上,Rust做的是相同的事情,但是只针对一些限定的特殊问题,比如并发性和内存安全性。实际上,它使用逻辑来证明你的程序在这些方面是正确的。想想看,仅仅通过编写常规的Rust代码,你就可能拥有与每次编译项目时让一组数学家研究某个定理相同的信心水平。
不幸的是,证明系统的每个部分都是如此是十分复杂和耗时的,以至于通常只对软件的最关键部分进行验证,比如操作系统内核、密码算法,在某些情况下,还有语言的标准库。
在很长一段时间内,像Haskell这样的函数式编程语言的一个杀手级特性就是可以形式证明代码,而传统的命令式编程语言由于广泛使用了共享可变性、不安全的指针运算和无法控制的副作用,仍然无法应用形式证明。但是Rust可以改变这一点,尽管它是一种命令式语言,但它已然「在进行形式化证明的路上」。
「来自RustBelt项目的RalfJung等人」已经发表了一些「论文」,证明了Rust语言声明的基本不变量确实包含在标准库的一些重要原语中。
问题是,出于性能原因,Rust标准库包含许多潜在的unsafe代码和raw指针运算。
为了证明标准库的正确性,RalfJung和同事设计了一个叫做λrust的方法可以不收安全约束的使用分离的逻辑和他们自己的演算过程。通过这种演算,他们试图证明标准库原语和容器的工作方式符合预期,并且它们没有违反Rust的基本不变量。作为副产品,他们甚至在同步原语,比如「MutexGuard」和「Arc」中发现了一些bug。
最近有很多朋友问到我关于量子计算机的问题,其中最大的隐忧是担心量子计算会凭借超强算力,使得加密货币不再加密,甚至摧毁区块链网络。先说答案:不会.
Northern Trust任命Alvin Chia为亚太区数字资产创新负责人:金色财经报道,Northern Trust(纳斯达克股票代码:NTRS)已聘请Alvin Chia为其亚太区数字资.
由于比特币交易所交易基金(ETF)仍在等待美国证券交易委员会的批准,衍生品已成为大多数比特币交易人士的首选产品。而备受期待的比特币衍生品平台Bakkt也终于在今年推出,此后交易量创下历史新高.
比特币与以太坊两大主流区块链网路之间微妙的竞合关系,已经有诸多讨论,而今年爆红的去中心化金融领域也有所角力.
自2020年3月的市场崩溃以来,对冲基金已经涌入加密货币的世界,寻找利润。目前,银河资本、灰度和Pantera等公司在加密货币对冲基金市场上占据了主导地位.
游戏主播Dr Disrespect旗下工作室将基于Polygon发行NFT:3月16日消息,YouTuber网红和《使命召唤》游戏主播Dr Disrespect于去年12月成立游戏开发工作室Mi.