API:Filecoin官方回应：压根没有“双花”这回事_LOTUS

据报道，2021年3月18日，由于Filecoin的远程过程调用(RPC)代码中的“严重错误”，出现了“双花”问题。这些说法是不正确的，而且具有误导性。

Lotus团队对报告进行了彻底的调查，没有发现Filecoin网络或RPCAPI代码有任何问题。区块链本身没有双花，API代码中也没有bug。有问题的交易所已经在其记账系统中恢复了错误的交易，并且正在审查其存款处理逻辑以纠正API的使用。

发生了什么事

Filecoin基金会拒绝美SEC将FIL归类为证券:金色财经报道，Filecoin基金会驳斥了美国证券交易委员会 (SEC) 关于其FIL代币是证券的断言。该基金会表示，在过去的十年里，世界各地成千上万的人为这个开源项目做出了贡献，为人类最重要的信息创建了一个去中心化、高效和强大的基础。这包括数百个在网络上构建的组织和团队、数千个存储提供商和13,000个Github贡献者，为下一代网络构建基础层。

金色财经此前报道，5月17日，Grayscale表示，SEC要求其撤回其Filecoin Trust的注册声明，因为该代币符合证券的定义。SEC主席Gary Gensler坚持认为，除比特币之外的所有数字资产都是证券，并强调了加密公司的违规行为。[2023/5/19 15:12:51]

问题报告。今天早些时候，Lotus团队收到了一份报告，称一家交易所错误地使用Lotusapi评估Filecoin网络中的转账/存款。这种不正确的API使用是由用户报告的，当他们的帐户被错误地记入交易所记账系统的存款两次。这一点后来在交易所的记账中被恢复了——Filecoin区块链本身没有任何双花问题。

DefiLlama创始人将推出NFT借贷项目llamalend:10月10日消息，DeFi数据网站DeFiLlama匿名创始人0xngmi在推特上宣布，NFT借贷项目llamalend即将推出，目前智能合约已完成并在Github开源。

据该合约介绍，llamalend主要用于长尾市场的NFT抵押贷款，即主要面对小型收藏品，具有无清算、现收现付、基于池利用率的固定费率等特征。[2022/10/10 10:29:06]

交易所的API滥用。所讨论的交易所没有正确地检查链状态以消除具有相同发送者和接收者的多个消息的重复问题。其中根本原因是错误地使用了LotusAPI(而不是API本身的错误)——从而没有按照他们预期的方式工作。这个记账错误导致交易所展现错误的帐户存款信息。到目前为止，我们只知道有一个交易受到这种API混淆的影响。

波场TRON成为DefiLlama上TVL全球排名前三的公链:据官方消息，波场TRON成为DefiLlama上TVL全球排名前三的公链，当前TVL高达51.5亿美元。

DefiLlama 是最大的 DeFi（去中心化金融）TVL 聚合器。DefiLlama 的数据是完全开源的，由来自数百个协议贡献者组成的团队维护。DefiLlama 旨在用准确的数据和透明的方法跟踪来自 80 多个不同区块链的 800 多个 DeFi 协议。

波场致力于通过区块链技术和分布式应用（DApp）加速互联网的去中心化。2018 年 7 月，波场生态完成与 BitTorrent 的整合，后者是一家提供去中心化 Web 3.0 服务的先驱企业，拥有超过一亿月活用户。截至 2022 年 5月，公链用户总数突破9400 万，交易笔数超 32 亿，总锁仓量（TVL）超 103亿美元。[2022/5/23 3:35:26]

虚假报道会成为头条新闻：关于网络上“双花”的不准确说法在社交媒体渠道上传播，并成为文章头条。这些声明中的问题有许多已被调查，并被确定为虚假的。团队发现Filecoin网络或RPCAPI代码没有问题。在了解事实后，许多团体和媒体机构正在纠正他们的报道。

胡锋：不建议普通投资者参与FIL期货:金色财经报道，在7月24日举办的《家里有矿 | Filecoin挖矿热潮下的机遇与挑战》的直播节目中，针对“对于对IPFS了解还不够深入的投资者而言，如何辨别矿机？”时空云科技COO&FILPool矿池运营合伙人胡锋表示，作为投资者，最好的方法就是提高自我认知，学会如何通过数据来判断一家公司的技术实力，而Filecoin测试网（区块浏览器）是检验矿工技术实力的最公平也是最好的展示平台。大家可以在区块浏览器上查看到各项数据，所有的数据都是公开透明、不可篡改的。对于目前交易火爆的FIL期货，我一般不建议普通投资者参与，毕竟大多数平台目前的期货都不透明，未来存在非常大的兑付风险，而且现在有些平台的价格已经炒的有些离谱。建议选择资历相对老牌、交易深度比较大的平台。[2020/7/24]

正在采取行动

交易的影响。该交易所发现了这种错误使用API的行为，并立即采取行动，停止存款、取款和转账。他们已经恢复了有问题的不正确交易(因此在这个事件中没有资金损失)，并且正在纠正他们对lotusapi的使用，以符合推荐的用途。

其他交易所。其他交易所已经收到了警告，并正在检查它们的代码，以确保它们没有受到影响。许多审查已经完成——据我们所知，目前还没有其他交易所以这种方式错误这个API。

lotus团队。Lotus团队正在积极地处理所有交易，以确保正确处理此行为，并改进API文档，以确保其他所有人正确地检查Filecoin区块链的状态。

社区和媒体团队。一些组织正在与媒体合作，澄清所谓事件的细节和事实，并帮助消除错误信息。

社区团队。社区成员正在创建材料，以帮助其他人准确和深思熟虑地报告问题，以避免意外传播错误信息。

技术细节

类似的消息。Lotus团队了解，问题是由于两条消息共享相同的发送方/接收方详细信息和相同的nonce，但在同一个tipset中包含不同的gas参数而引起的。两个类似的消息是更改与消息相关的gas费用的常见消息替换形式。Filecoin网络安全机制正确地处理了这种情况，不会导致进行两次消息执行:两条消息中的一条被执行，另一条被忽略。

错误使用API。但是，根据检查链状态的方式，这可能会显示消息被处理了两次。具体来说，这个交易使用了一种错误的方式来处理链状态——在tipset中的每个区块上调用ChainGetBlockMessages，然后在每个消息上调用StateGetReceipt。

错误的API的返回期望。混淆在于，当对两条类似的消息(一条被执行，另一条被跳过)调用StateGetReceipt时，它将提供相同的结果:都对应于被执行的消息。这显然是违背直觉的，但却是有意为之的行为。StateGetReceipt方法的主要用例是LotusMiner和交易制定过程使用的事件处理程序。在替换消息的情况下，这些模块不关心返回的收据是否与原始消息对应，或者与替换的消息对应——它们只想知道消息是否在链上成功执行。我们在这里对文档进行了说明：https://github.com/filecoin-project/lotus/pull/5838。

使用正确的api。大多数交易所都正确地使用了ChainGetParentMessages和ChainGetParentReceipts来进行记账，以确定在链上执行了哪些消息并取得了成功。这些是Lotus本身在状态计算期间使用的api，因此可以保证以这种方式正确地反映链状态。对每个消息执行StateReplay将为您提供完整的调用结果，以便您可以将返回的InvocResult中的MsgCid与查询消息的CID进行比较。这是交易所正确检查链状态并保持其内部报告系统同步的推荐路径。

标签：APILOTUSLOTNFTPitquidity CapitalLotto9Punk Vault (NFTX)

聚币热门资讯