مهندس ليدو يحذر من خطر اختراق إيداعات التخصيص أثناء انتقال إيثريوم إلى غلامستادام

مهندس ليدو يحذر من خطر اختراق إيداعات التخصيص أثناء انتقال إيثريوم إلى غلامستادام

صورة مخصصة

لماذا رفض مطورو إيثريوم الإصلاح على مستوى البروتوكول

يهدف الترقية الرئيسية التالية لشبكة Ethereum إلى تحسين الطبقة الأساسية من خلال فصل المُقترح عن المُبني بشكل مُكرّس وزيادة حدود الغاز، لكن ثغرة مرتبطة بالتوقيت جذبت انتباهًا جديدًا من أحد أكبر مزودي التخزين السائل. في 20 أكتوبر 2026، وصف ديماغوساكوف، رئيس الهندسة في Lido Finance، علنًا كيف يمكن للانتقال إلى Glamsterdam أن يسمح لمشغّل عقد ضار بالسبق على إيداع المُ-validator الخاص بالمستخدم. سيستخدم الهجوم إيداعات المُبني التي تحمل معرفات سحب تبدأ بـ 0xB0 والتي تشترك مؤقتًا في قائمة الإيداع، مما قد يؤدي إلى إضافة ETH إلى حساب المُبني بدلاً من تفعيل الـ validator المقصود. النافذة محدودة بالانتقال نفسه للـ hard-fork. بعد الترقية، تنتقل إيداعات المُبني إلى مسار عقد منفصل.
 
تم إغلاق اقتراح لإصلاح على مستوى البروتوكول في مواصفات التوافق كـ "غير مخطط له"، مما نقل عبء الدفاع إلى بروتوكولات التخزين. تفحص هذه المقالة الآليات التقنية للخطر، وخيارات التصميم في الترقية التي خلقت التداخل المؤقت، وأسباب رفض المطورين الأساسيين تطبيق تصحيح للبروتوكول، والخطوات العملية التي يجب على مزودي التخزين السائل اتخاذها، وجدول زمني لشبكة الاختبار يمنح المشغلين بضعة أيام فقط للتحضير، والدروس الأوسع لأمان التخزين المفوض مع تقدم إيثريوم في خارطة طريقها للتوسع. تستند التحليلات حصريًا إلى تقارير وبيانات أولية من الأشهر الثلاثة الماضية، مع التركيز على التفاصيل المؤكدة بدلاً من التكهنات.

قائد هندسة Lido يُفصّل متجه التقدم المسبق على X وفي مكالمات المطورين

أصدر ديماغوساكوف التحذير في 20 أكتوبر 2026، مخاطبًا بروتوكولات التخزين المُعتمد ومستخدمي التخزين المُعتمد مباشرة. وأوضح أن مشغّل العقدة يمكنه تقديم إيداع مُبني باستخدام نفس المفتاح العام قبل أن تُسجل معاملة إيداع المُتحقق الشرعي. وبما أن Glamsterdam تُقدّم إيداعات مُبنية تعتمد على بيانات سحب تبدأ بـ 0xB0، وبما أن هذه الإيداعات تشترك في قائمة إيداع المُتحقق أثناء الانتقال، فيمكن لأول إيداع صالح المطالبة بالأموال. والنتيجة هي أن مُتحقق المُستثمر لا يظهر أبدًا على سلسلة المنارة بينما يتم ائتمان ETH في حساب المُبني المهاجم. وشدد غوساكوف على أن الهجوم ممكن فقط في لحظة التحديث القاسي. قبل Glamsterdam، تنتقل إيداعات المُبني عبر قائمة إيداع المُتحقق الحالية؛ وبعد ذلك، تُوجَّه عبر عقدة مخصصة. وأشار إلى أن المدة المحدودة تجعل التخفيف ممكنًا للبروتوكولات المستعدة.
 
ظهر نفس القلق في اجتماع اتفاقية جميع المطورين الأساسيين (ACDC #189). أشار غوساكوف إلى أن آلية التسجيل الفردية لـ Glamsterdam يمكن أن تتعارض مع أنماط حماية الودائع التي اعتمدت عليها بروتوكولات التخزين لفترة طويلة. ووفقًا للقواعد الحالية، فإن أول إيداع صالح لمفتاح عام يُعيّن بيانات السحب بشكل دائم. غالبًا ما تقوم البروتوكولات بإيداع مبلغ صغير أولاً، والتحقق من ظهور بيانات السحب المتوقعة، ثم تُكمل الرصيد المتبقي. خلال انتقال الشوكة، يمكن لمسار التسجيل الخاص أن ينتج نتيجة ثالثة: لا يتم تفعيل أي مُحقق، ويُنسب الإيداع الكامل إلى مُبنى. ورفض المطورون الأساسيون تغييرًا متأخرًا في المواصفات كان من شأنه الحفاظ على التمييز بين إيداعات المُحققين والمُبنين أثناء التسجيل الفردي، مشيرين إلى أن Sepolia قد نُشّطت بالفعل وفقًا للقواعد الحالية، وأن إصدارات عميل Hoodi كانت قيد الإعداد بالفعل. كان تغيير السلوك في تلك المرحلة سيتطلب إعادة نشر Sepolia ودورات اختبار إضافية.

كيف تتفاعل بيانات اعتماد البناء 0xB0 مع قائمة الإيداع المشتركة

تُقدّم Glamsterdam إيداعات المُنشئ كجزء من التحول نحو فصل المُقترح عن المُنشئ بشكل مُكرّس. تحمل هذه الإيداعات بيانات سحب تبدأ ببادئة 0xB0، مما يميّزها عن بيانات المُدقق العادية. خلال فترة الانتقال، تشترك النوعان من الإيداعات في نفس مسار معالجة الطابور. وبالتالي، يمكن لمشغّل العقدة الذي يتحكم أو يمكنه التأثير على ترتيب تقديم الإيداعات، إدراج إيداع مُؤهّل بمُنشئ يتطابق مع مفتاح عام مُعلّق للمُستثمر. بمجرد قبول أول إيداع، تعامل الشبكة المفتاح العام على أنه مُستولى عليه بموجب بيانات المُنشئ. يتم تجاهل الإيداعات اللاحقة تحت نفس المفتاح أو إعادة توجيهها وفقًا للقواعد التفسيرية الجديدة التي تنطبق حول حدود الشوكة.
 
التأثير العملي هو أن المُستثمر يخسر كلًا من المُحقق المتوقع وETH المُودع، والذي يقع الآن تحت سيطرة المُنشئ. تظل المُحققين النشطين الحاليين والودائع التي تم معالجتها بالفعل دون تأثير. يقتصر الخطر على الودائع الجديدة أو تلك التي لا تزال في قائمة الانتظار والتي تعبر عن فترة التفعيل. نظرًا لأن سلوك القائمة المشتركة ينتهي بمجرد اكتمال الشوكة وانتقال الودائع المُنشئة إلى عقد مخصص لها، فإن التعرض مؤقت. وهذا الطابع المؤقت هو السبب الأساسي الذي دفع غوساكوف إلى التوصية بعدم الدخول في ذعر، مع التحث في الوقت نفسه على كل خدمة استثمار مُفوضة لتنفيذ أو تعزيز التحقق المسبق قبل تفعيل الشبكة الرئيسية.

مطورو النواة يغلقون اقتراح مواصفات التوافق كغير مخطط له

ظهر النقاش التقني حول علاج على مستوى البروتوكول في مسألة consensus-specs رقم #5735. دعا الاقتراح إلى فحوصات ما قبل الإيداع تتحقق من شروط معينة قبل قبول الإيداع في الطابور. وبعد المراجعة، أُغلقت المسألة بحالة "غير مخططة". يترك هذا القرار المسؤولية الدفاعية على طبقة التطبيق بدلاً من تضمين فحوصات إضافية في البروتوكول الأساسي. وبالتالي، يركز التوجيه العام لغوساكوف على بروتوكولات التخزين التي تقوم بفحصها الخاص ما قبل الإيداع. وقد أثرت قيود الوقت بشكل كبير على النتيجة. فقد تم بالفعل تفرع Sepolia وفقًا للمواصفات الحالية في 6 أكتوبر 2026.
 
كانت إصدارات عميل Hoodi تتجه نحو تفعيل 26 أكتوبر. إن إدخال تغيير سلوكي متأخر كان سيعرض الخطر على إعادة نشر Sepolia وتأخيرات إضافية في الاختبارات. وقد رأى المطورون الأساسيون أن النافذة المحدودة وقدرة فرق طبقة التطبيق على إضافة فحوصات تجعل إصلاح البروتوكول غير ضروري في هذه المرحلة. والنتيجة هي نموذج أمان موزع يتطلب من كل مزود تجميع استثماري تأكيد أنه يميز أو يحظر بشكل صحيح الإيداعات التي تبدأ بـ 0xB0 والتي تحاول المطالبة بمفاتيح عامة للمدققين.

فحوصات الإيداع المسبق تصبح الدفاع الأساسي لخدمات التسليف السائل

عمل Lido نفسه على وحدة أمان الإيداع ولجنة الحراس منذ ظهور ثغرات مرتبطة بالإيداع قبل سنوات. يقوم الحراس بمراجعة لقطات جذر الإيداع قبل المضي قدمًا في الدفعات، ويمكن لحاجز واحد صادق وقف الإيداعات. السؤال المفتوح هو ما إذا كانت البنية التحتية الحالية تأخذ بالفعل في الاعتبار نوع الاعتماد الجديد 0xB0 وديناميكيات الطابور المشترك المؤقت، أم إذا كانت هناك حاجة إلى منطق إضافي لانتقال Glamsterdam. تواجه البروتوكولات الأخرى التي تفتقر إلى رقابة متعددة الأطراف مماثلة مهمة إعداد أكثر صعوبة.
 
يمكن أن تتخذ فحوصات الإيداع المسبق أشكالًا ملموسة متعددة. قد يرفض بروتوكول أي إيداع تبدأ بيانات إخلاءه بـ 0xB0 عندما يكون الهدف هو تفعيل مُدقق قياسي. قد يتطلب شهادة على السلسلة أو خارجها بأن المفتاح العام لم يُطلب مسبقًا تحت صلاحيات المُنشئ. قد يُوقف الإيداعات الجديدة لفترة قصيرة تحيط بوقت تفعيل الإيبيك حتى انتهاء فترة الطابور المشترك. نظرًا لأن سطح الهجوم موجود فقط أثناء تداخل الطوابير، فإن التوقف المؤقت أو زيادة المراجعة خلال تلك الفترة يمكن أن يلغي معظم التعرض العملي. ستحتاج خدمات التخزين الأصغر أو الأحدث التي لم تُنشئ بعد لجانًا من نوع الحارس إلى التحرك بسرعة إذا كانت تنوي قبول الإيداعات خلال الانتقال إلى الشبكة الرئيسية.

جدول تفعيل Glamsterdam يترك هامشًا ضئيلًا للتحضير

أكدت مؤسسة إيثريوم أن Glamsterdam ستُفعّل على شبكة Hoodi التجريبية في الإيبوك 132,352، والسلوت 4,235,264، والذي يتوافق مع 26 أكتوبر 2026، الساعة 17:42:48 بتوقيت عالمي منسق. وفي نفس الإيبوك، سيزيد حد الغاز في Hoodi إلى 200 مليون. وقد تم بالفعل تفعيل Sepolia في 6 أكتوبر. لا يزال موعد التشغيل على الشبكة الرئيسية غير مُحَدَّد، مع مناقشة تواريخ مرشحة في أوائل ديسمبر، رهناً بفصل نظيف على Hoodi. وبالتالي، فإن مشغلي العقد وفرق التخزين لديهم فقط أيام قليلة بعد تحذير غوساكوف لفحص أنابيب إيداعهم على Hoodi.
 
لقد نشرت فرق العمل الإصدارات المتوافقة لكلا الطبقتين: توافق التنفيذ والتنفيذ. يجب على المشغلين ترقية عقد Beacon وعميل المدقق، ومراجعة أي تغييرات في واجهات البناء التي أدخلها فصل المُقترح-البناء المضمّن، والتأكد من أن منطق تقديم الإيداع يتعامل بشكل صحيح مع بادئة الشهادة الجديدة. يُبرز الفترة القصيرة بين التحذير العام والتفعيل الأول للشبكة التجريبية العامة سبب ضرورة استعداد الدفاعات على مستوى التطبيق قبل فتح نافذة الانتقال إلى الشبكة الرئيسية.

فصل المُقترح-المُنشئ المُكرس يُقدّم مسار الإيداع الجديد

تجمع Glamsterdam بين تغييرات طبقة التنفيذ في أمستردام وتغييرات طبقة التوافق في Gloas. وتشتمل ميزتان رئيسيتان عليها هما: فصل المُقترح-المُبني المُكرّس (EIP-7732) وقوائم الوصول على مستوى الكتلة. ضمن ePBS، يسجل المُبنون على السلسلة برصيداتهم ومفاتيحهم العامة، ويقدّمون عروضًا، ثم يكشفون لاحقًا عن حمولات التنفيذ. وتتولى البروتوكول نفسه دفع المكافأة للمُقترح، مما يقلل الاعتماد على الوسطاء الخارجيين. تصبح إيداعات المُبنين وخروجاتهم طلبات تنفيذ من الدرجة الأولى، وهو السبب في ظهور بادئة الشهادة 0xB0 والتداخل المؤقت في الطابور.
 
يُحسّن التصميم القابلية للتوسع من خلال منح المُصدّقين مزيدًا من الوقت لمعالجة حمولات أكبر، وتمكين حدود غاز أعلى. في الوقت نفسه، يُنشئ مسارًا جديدًا للانضمام للمُبنين يجب التمييز بعناية عن إيداعات المُصدّقين العادية. آليات الانتقال لمرة واحدة هي مصدر الغموض المؤقت. بمجرد اكتمال تحول الشبكة، تنتقل إيداعات المُبنين عبر عقد خاص بها، ويتلاشى خطر قائمة المشاركة. وبالتالي، يُحسّن التحديث البنية الطويلة الأجل مع الحاجة إلى يقظة قصيرة الأجل من أي خدمة تقدم إيداعات بالنيابة عن المستخدمين.

تجربة Lido السابقة في أمان الإيداع تُوجه الاستجابة الحالية

واجه Lido مخاطر التقدم في الإيداع في السنوات السابقة، فاستجاب من خلال ترسيخ وحدة أمان الإيداع بالتعاون مع لجنة وصية. تقوم اللجنة بالموافقة على لقطات جذر الإيداع؛ ويمكن لوصي واحد فقط تفعيل التوقف. وقد أثبتت هذه البنية التحتية فائدتها بالفعل في حوادث تشغيلية أخرى. يختبر حالة Glamsterdam ما إذا كانت نفس الضوابط تتعرف بشكل صحيح على نوع الشهادة الجديد والفترة القصيرة من مشاركة الطابور.
 
البروتوكولات التي اعتمدت أنماط توقيع متعدد أو حراس مشابهة بعد الحوادث السابقة تكون في وضع أفضل مقارنة بالبروتوكولات التي لم تنفذ بعد تدابير وقائية مماثلة. النمط الأوسع معروف: يمكن للترقيات البروتوكولية أن تكشف عن حالات حافة يجب على أنظمة طبقة التطبيق امتصاصها. وبما أن المطورين الأساسيين رفضوا تغييرًا في المواصفات في وقت متأخر، يجب على الصناعة اعتبار التحقق المسبق من الإيداع متطلبًا ثابتًا وليس تحسينًا اختياريًا. ستواجه الفرق التي تراقب بالفعل جذور الإيداع ويمكنها التوقف بسرعة مخاطر تشغيلية أقل أثناء الانتقال.

يواجه مشغلو العقد والمستثمرون المفوضون تعرضًا مركّزًا خلال النافذة

يتطلب الهجوم مشغّل عقدة خبيثة أو مخترقة يمكنه إرسال معاملة إيداع تُسجل قبل المعاملة الشرعية. لا يمكن للمستثمرين العاديين الذين يودعون ببساطة في بروتوكول استثمار سائل تنفيذ الهجوم المسبق؛ فالخطر يقع على عاتق المشغّل الذي يوقع في النهاية على إيداع السلسلة أو يرسله. تبقى المصادقون النشطون حاليًا والإيداعات المؤكدة مسبقًا خارج نطاق الهجوم. فقط المفاتيح العامة التي لا تزال لديها إيداعات معلقة أو مقدمة حديثًا أثناء فترة الانتقال تكون عرضة للخطر.
 
يجب على المُستثمرين المُفوضين التأكد من أن البروتوكول الذي اختاروه قد نشر إرشادات حول معالجة الودائع حول تفعيل Glamsterdam. يجب على المشغلين أن يراجعوا بعناية ترتيب الإرسال، وتحديد معدل الودائع أو تسلسلها، وتأكيد أنه لا يمكن لأي ودائع تبدأ بـ 0xB0 المطالبة بمفتاح مخصص لمحقق قياسي. نظرًا لأن النافذة قصيرة، يمكن للتخفيض المؤقت في إنتاجية الودائع الجديدة أو تعزيز وضع المراقبة إغلاق معظم مسارات الهجوم العملية دون تعطيل طويل الأمد لعمليات التخزين.

يوفر Hoodi أول بيئة حية لاختبار عملية إيداع

إن تفعيل Hoodi في 26 أكتوبر هو أول فرصة عامة لفرق التخزين لرصد سلوك الطابور المشترك تحت ظروف واقعية. يمكن للبروتوكولات تقديم إيداعات اختبارية باستخدام شهادات عادية وشهادات 0xB0، وقياس نتائج الترتيب، والتأكد من أن مرشحات الإيداع المسبقة الخاصة بها ترفض أو تعزل المسار غير المرغوب فيه. لقد قدمت فرق العميل بالفعل إصدارات متوافقة مع Hoodi؛ يجب على المشغلين التأكد من تحديث كلا العميلين للتنفيذ والتوافق، وضرورة مراجعة أي أدوات بناء خارجية لضمان توافقها مع الواجهات الجديدة.
 
سيمنح النجاح في اختبار Hoodi الصناعة ثقة أكبر قبل فتح نافذة الشبكة الرئيسية. يمكن معالجة أي فشل أو حالات حدية غير متوقعة تم اكتشافها على الشبكة التجريبية من خلال تغييرات على طبقة التطبيق أو توقف قصير دون الحاجة إلى إعادة تصميم البروتوكول. إن التقويم القصير بين التحذير العام وتفعيل Hoodi يجعل الاختبار المنسق أمرًا ضروريًا.

المسؤولية عن التخفيف تقع الآن على عاتق كل بروتوكول استثمار

من خلال إغلاق مسألة مواصفات التوافق باعتبارها غير مخططة، أشار المطورون الأساسيون إلى أن المخاطر المؤقتة تُدار بشكل أفضل على مستوى طبقة التطبيق. لذلك، يجب على مزودي التخزين السائل، ومنصات المشغلين الفرديين، وأي خدمة تقدم إيداعات نيابة عن المستخدمين، تنفيذ فحوصاتهم الخاصة. يمكن للمزودين الذين يحافظون بالفعل على لجان حراسة أو عمليات إثبات جذر الإيداع توسيع هذه العمليات لتغطية البادئة 0xB0. أما المزودون الذين لا يمتلكون مثل هذه البنية التحتية فيواجهون موعدًا نهائيًا أضيق لإضافة ضوابط مكافئة.
 
النموذج الموزع يمتلك مزايا وعيوبًا على حد سواء. فهو يسمح باستجابات سريعة ومخصصة دون الحاجة إلى الانتظار حتى تتم تغييرات في التحديث الصعب للشبكة بأكملها. كما يعني ذلك أن أمان إيداع أي مُستثمر يعتمد على الممارسات المحددة للبروتوكول الذي اختاره. سيساعد الشفافية بشأن إجراءات التعامل مع الإيداعات حول فترة التفعيل المستخدمين على تقييم المخاطر المتبقية.

تظل أهداف التوسع والحالات الاستثنائية المؤقتة مرتبطة بترقيات إيثريوم

تقدم Glamsterdam خارطة طريق توسيع Ethereum L1 من خلال رفع حد الغاز العملي نحو 200 مليون، وتمكين معالجة المعاملات المتوازية من خلال قوائم الوصول على مستوى الكتلة، وإزالة الوسطاء الخارجيين من المسار الحرج لإنتاج الكتل. تتطلب هذه المكاسب مبادئ جديدة على السلسلة للمطورين، مما يخلق بدوره التداخل المؤقت في قائمة الإيداع. هذا النمط مميز للترقيات الكبرى: يمكن أن تكشف التحسينات المعمارية طويلة الأجل عن حالات حافة قصيرة الأجل يجب على فرق التطبيقات إدارتها.
 
ستؤثر قدرة الصناعة على امتصاص هذه الحالات النادرة دون خسائر في أموال المستخدمين على الثقة في الترقيات اللاحقة. التحقق من الإيداع المسبق، ووقف الإيداعات مؤقتًا، والتواصل الواضح من قبل المشغلين هي الأدوات العملية المتاحة في هذه الحالة الحالية. وبما أن المخاطر محدودة بفترة قصيرة معروفة، فإن تكلفة التحضير محدودة، والمنفعة هي الحفاظ على إيداعات المستخدمين خلال الانتقال.

الإيداعات المعلقة تتطلب مراقبة مكثفة حتى اكتمال الانتقال

أي مفتاح عام لا يزال يحتوي على إيداع غير معالج في اللحظة التي تُفعّل فيها قواعد Glamsterdam يقع داخل نافذة الهجوم المحتملة. يمكن للبروتوكولات تقليل هذا الخطر من خلال تفريغ أو تسريع طوابير الإيداع قبل الدورة، أو رفض شهادات 0xB0 لنيات المدققين، أو تعليق تقديم الطلبات الجديدة لفترة قصيرة حول فترة التفعيل. سيسمح الرصد المستمر لتغييرات جذر الإيداع وحالة مطالبة المفاتيح العامة خلال الساعات الحرجة بالاستجابة السريعة في حال ظهور نشاط غير طبيعي.
 
بمجرد اكتمال الشوكة وانتقال إيداعات المُنشئين إلى مسار العقد المنفصل، يُغلق متجه الطابور المشترك. وبالتالي، فإن عبء المراقبة له تاريخ انتهاء واضح. ستكون الفرق التي تعامل الانتقال كفترة تشغيل تتطلب اهتمامًا عاليًا بدلاً من ترقية روتينية في أفضل وضع لحماية أموال المُستثمرين.

🔥 خلف العناوين الرئيسية: ماذا يعني KuCoin 5.0 لك

الأخبار السوقية تتحرك بسرعة — لكن المكان الذي تتفاعل فيه معها يهم بنفس القدر. هذا أكتوبر، تطلق كوكين كوكين 5.0، مما يحول كوكين إلى منصة مُعاد بناؤها. إليك ما يتغير فعليًا بالنسبة لك:
 
  • حساب واحد لكل شيء. كانت المنصات الأقدم تقسم أموالك بين حسابات منفصلة "فورتي" و"هامش" و"عقود مستقبلية" وتتوقع منك فهم السبب. يزيل الحساب الموحّد في KuCoin 5.0 هذا بالكامل — قم بالإيداع مرة واحدة، وكل شيء سيكون متاحًا ببساطة (متوفر حاليًا فقط للعملاء المميزين).
  • الأسهم، المؤشرات، والسلع. KuCoin 5.0 توسع نطاقها خارج العملات المشفرة إلى الأسواق العالمية. عندما تتحرك العملات المشفرة جانبيًا وتتصاعد الأسهم (أو العكس)، يمكنك التحويل خلال دقائق بدلاً من فتح حساب وساطة والانتظار أيامًا لاستخدام قنوات العملات الورقية.
  • الأصول الواقعية (RWA). تعرض مُرمَّز لأصول تقليدية مثل السلع، مباشرة داخل حساب التشفير الخاص بك. أحد أسرع القطاعات نموًا في المالية العالمية لم يعد محصورًا للمؤسسات — يمكنك الوصول إليه من نفس الرصيد الذي تتداول به.
  • اربح أثناء تعلمك. لست مستعدًا للتداول؟ KCUSD يسمح لعملاتك المستقرة بتحقيق عائد يومي مُركب تلقائيًا. أسهل طريقة لاستثمار إيداعك غير النشط بعائد قدره 4%.
  • مساعد ذكي بلغة بسيطة. اطرح أسئلة، احصل على سياق السوق، وافهم ما تنظر إليه — مدمج في المنصة، ولا حاجة لمصطلحات تقنية.
  • تطبيق لا يُثقل عليك. أسرع، أنظف، وأكثر اتساقًا — بديهي من أول نقرة، وليس بعد شرح تعليمي.
  • الأمان الذي يمكنك التحقق منه، وليس مجرد الثقة. كيان أوروبي مرخص وفقًا لـ MiCAR، وإثبات الاحتياطيات الذي يمكنك التحقق منه بنفسك، وأمان معتمد دوليًا (SOC 2 Type II، ISO 27001:2022).
 
أنشئ حسابك في دقائق — وابدأ على المنصة المبنية للمستقبل الذي تتجه إليه العملات المشفرة، وليس الماضي الذي مرّت به.

الأسئلة الشائعة

ما هو بالضبط ترقية Glamsterdam، ولماذا هي مهمة للتخزين؟

غلاستدام هو الاسم المجمع للتغييرات في طبقة التنفيذ لأمستردام وطبقة التوافق غلواس. أهدافها الرئيسية هي فصل المُقترح عن المُنشئ وقوائم الوصول على مستوى الكتلة التي تدعم حدود غاس أعلى ومعالجة كتل أكثر كفاءة. بالنسبة للتخزين، فإن إدخال تسجيل المُنشئ على السلسلة ومسار الإيداع المرتبط به يخلق سلوك مشاركة الطابور المؤقت الذي يكمن وراء خطر التقدم في الطابور.
 

كم من الوقت تستمر نافذة اختطاف الإيداع؟

النافذة موجودة فقط أثناء استمرار إيداعات البناء في السفر عبر قائمة انتظار الإيداعات الخاصة بالموافقين. هذا الشرط يظل ساريًا أثناء الانتقال إلى التحديث الكبير. بعد اكتمال الترقية، تُعالج إيداعات البناء من خلال عقد منفصل، مما يغلق مسار القائمة المشتركة. وبالتالي، فإن المدة العملية تقاس بالساعات المحيطة بمرحلة التفعيل وليس بالأيام أو الأسابيع.
 

هل يؤثر الخطر على المُفعّلين النشطين بالفعل أو ETH المُستثمر مسبقًا؟

لا. الهجوم يستهدف الإيداعات الجديدة أو المعلقة لمفاتيح عامة لم تُنشئ بعد مُحققًا نشطًا. تبقى المُحققون الحاليون وأرصدة تحت معايير السحب المحددة لها وهي خارج نطاق الهجوم الموصوف.
 

ماذا يمكن للمستثمرين العاديين فعله لحماية أنفسهم؟

يجب على المُستَثْمِرين الذين يودعون عبر بروتوكول استثمار سائل التأكد من أن البروتوكول قد نشر إرشادات محددة حول معالجة الودائع حول تفعيل Glamsterdam. اختيار مزود يُطبّق بالفعل أمانًا للودائع متعدد الأطراف أو إشرافًا على نمط الحارس يقلل من المخاطر المتبقية. يجب على المُستَثْمِرين الذين يشغلون مُحققين خاصين بهم التأكد من أن منطق تقديم الوديعة الخاص بهم لا يسمح لوديعة 0xB0 تنافسية بالادعاء بنفس المفتاح العام.
 

لماذا رفض المطورون الأساسيون إصلاحًا على مستوى البروتوكول؟

تم إغلاق الاقتراح الخاص بفحوصات الإيداع المسبق كغير مخطط له بشكل كبير بسبب ضغط الجدول الزمني. فقد تم تفعيل Sepolia بالفعل وفقًا للقواعد الحالية، وكانت إصدارات عميل Hoodi تتقدم. كان من المحتمل أن يؤدي تغيير سلوكي متأخر إلى مخاطر إعادة نشر إضافية للشبكة التجريبية وتأخيرات. ورأى المطورون أن التخفيفات على مستوى التطبيق كانت كافية نظرًا لقصر مدة التعرض.
 
إخلاء المسؤولية: هذا المحتوى لأغراض إعلامية فقط ولا يشكل نصيحة استثمارية. تتضمن استثمارات العملات المشفرة مخاطر. يرجى إجراء بحثك الخاص (DYOR).
 

اخلاء المسؤوليه: تُرجمت هذه الصفحة باستخدام تقنية الذكاء الاصطناعي لراحتك. للحصول على المعلومات الأكثر دقة، ارجع إلى النسخة الإنجليزية الأصلية.