TL;DR
- ইথেরিয়াম ডেভস: নিরাপত্তা পরীক্ষার ফলে আটটি স্মার্ট চুক্তি অপরিবর্তনীয়তার সাথে যুক্ত ঝুঁকি শনাক্ত হওয়ায় কোর ডেভেলপাররা হুডি টেস্টনেটে গ্ল্যামস্টারডাম ফর্ককে স্থগিত করেছেন।
- স্মার্ট চুক্তির ঝুঁকি: চেইনসিকিউরিটির প্রতিবেদনে দেখা গেছে যে EIP-8037 এবং EIP-8038 সেই প্রকল্পগুলিকে প্রভাবিত করতে পারে যারা স্থির গ্যাস খরচের ধারণার উপর নির্ভরশীল।
- গ্ল্যামস্টার্ডম আপগ্রেড: আপগ্রেডটি এখনও সেপোলিয়া টেস্টনেটে সক্রিয় রয়েছে, কিন্তু হুডি ডেভেলপারদের প্রভাবিত প্রকল্পগুলি ভালোভাবে বুঝতে পারা পর্যন্ত ফর্ক হবে না।
ইথেরিয়াম ডেভরা হুডি টেস্টনেটে গ্লামস্টার্ড আপগ্রেডের বাস্তবায়ন স্থগিত করেছে, যখন সিকিউরিটি গবেষকরা আগামী গ্যাস-মূল্যায়ন পরিবর্তনগুলির সাথে সম্পৃক্ত সম্ভাব্য স্মার্ট চুক্তির দুর্বলতা শনাক্ত করেন। ইথেরিয়াম ডেভরা EIP-8037 এবং EIP-8038-এর সক্রিয়করণের পরে কিছু অ্যাপ্লিকেশন যে ধারণাগুলির উপর নির্ভরশীল ছিল, সেগুলি আর প্রযোজ্য হবে না—এই ফলাফলগুলির পরে স্থগিতাদেশটি নিশ্চিত করেছেন। ইথেরিয়াম ফাউন্ডেশনের মতে, ইথেরিয়াম ডেভরা প্রস্তাবিত পরিবর্তনগুলির প্রভাব মূল্যায়নের জন্য বাস্তুতন্ত্রকে আরও সময় দেওয়ার জন্য, সমস্যাগুলি সম্পূর্ণভাবে বুঝতে এবং সমাধান করা পর্যন্ত হুডিকে স্থগিত রাখবেন।
সিকিউরিটি ফাইন্ডিংস এর কারণে বিলম্ব ঘটেছে
এই সিদ্ধান্তটি চেইনসিকিউরিটি কর্তৃক প্রকাশিত একটি রিপোর্টের পরে আসে, যেখানে Glamsterdam-এর অধীনে ভাঙা যাওয়ার সম্ভাবনা থাকা আটটি স্মার্ট চুক্তি অপরিবর্তনীয়তা নিয়ে উদ্বেগ উত্থাপন করা হয়েছে। গবেষকদের খুঁজে পাওয়া গেছে যে, কিছু প্রকল্প নির্দিষ্ট গ্যাস-সংক্রান্ত ধারণার উপর নির্ভরশীল, বিশেষ করে ব্যর্থ বাহ্যিক কলের পরিস্থিতিতে। কারণ EIP-8037 এবং EIP-8038 নির্দিষ্ট অপারেশন এবং স্টেট-সংক্রান্ত কার্যকলাপের জন্য গ্যাস চার্জের পদ্ধতি পরিবর্তন করে, সেই ধারণাগুলি আর বৈধ থাকতে পারে না।
প্রতিক্রিয়ায়, ইথেরিয়াম ডেভরা অনির্ধারিত ঝুঁকি নিয়ে এগিয়ে যাওয়ার পরিবর্তে হুডি ফর্ককে স্থগিত করার সিদ্ধান্ত নেয়। ইথেরিয়াম ফাউন্ডেশন বলেছে যে এই বিলম্বটি ভুল সম্ভাবনাযুক্ত কন্ট্রাক্টগুলি শনাক্ত করতে এবং প্রোটোকল-স্তরের সমন্বয়ের প্রয়োজনীয়তা মূল্যায়নের জন্য অতিরিক্ত সময় প্রদান করবে। একইসাথে, ইথেরিয়াম ডেভরা জোর দিয়ে বলেছে যে হেগোটার উপর কাজটি স্বতন্ত্রভাবে চলছে এবং এই সিদ্ধান্তটির দ্বারা প্রভাবিত হয়নি।
অডিট এবং সম্প্রদায়ের পর্যালোচনা চলছে
সমস্যাটির পরিধি বুঝতে ভালোভাবে, ইথেরিয়াম ডেভরা ChainSecurity এবং Dedaub সহ অডিটিং ফার্মগুলির সাথে কাজ করছে এবং একসাথে অভ্যন্তরীণ পর্যালোচনা চালাচ্ছে। তবে, ফাউন্ডেশনটি উল্লেখ করেছে যে এটি প্রতিটি ইথেরিয়াম প্রকল্প বা সমস্ত সংশ্লিষ্ট অন-চেইন এবং অফ-চেইন কোড স্বতন্ত্রভাবে পরীক্ষা করতে পারে না।
প্রক্রিয়ার অংশ হিসেবে, ইথেরিয়াম ডেভরা তাদের নিজস্ব অ্যাপ্লিকেশনগুলি পর্যালোচনা করার জন্য কনট্রাক্ট ডেভেলপার এবং অডিটরদের আহ্বান জারি করেছে। ফাউন্ডেশনটিও একটি রিপোজিটরি প্রকাশ করেছে, যাতে Glamsterdam দ্বারা প্রভাবিত হওয়ার সম্ভাবনা রয়েছে এমন আটটি ইনভ্যারিয়ান্ট রয়েছে। ব্যাপক অংশগ্রহণকে উৎসাহিত করে, ইথেরিয়াম ডেভরা ভবিষ্যতের AllCoreDevs আলোচনাগুলিতে একটি ব্যবহারিক সিদ্ধান্ত নেওয়ার জন্য পর্যাপ্ত তথ্য সংগ্রহের আশা করছে।
গ্ল্যামস্টার্ডম পরীক্ষা অন্যত্র চলছে
যদিও হুডি স্থগিত করা হয়েছে, ইথেরিয়াম ডেভরা অন্যান্য নেটওয়ার্কে গ্লামস্টারডাম পরীক্ষা করতে থাকছেন। অক্টোবর ৬-এ এটি তাদের শেষ প্রধান পরীক্ষার ধাপগুলির মধ্যে একটি হিসাবে সেপোলিয়া টেস্টনেটে চালু হয়েছিল। আপগ্রেডটির ব্যাপক লক্ষ্যটি অপরিবর্তিত রয়েছে। ইথেরিয়াম ডেভরা ইথেরিয়ামের লেয়ার-1 স্কেলিং রোডম্যাপকে সমর্থন করতে উন্নতির দিকে এগিয়ে যাচ্ছেন, যার মধ্যে রয়েছে এনশ্রাইন্ড প্রপোজার-বিল্ডার সেপারেশন, ব্লক-লেভেল অ্যাক্সেস লিস্ট এবং একিউশন খরচকে ভালোভাবে প্রতিফলিত করার জন্য আপডেট করা গ্যাস-প্রাইসিং মেকানিজম। বর্তমান চিন্তাগুলি সমাধান না হওয়া পর্যন্ত, ইথেরিয়াম ডেভরা হুডির রোলআউটকে স্থগিত রাখবেন।