TL;DR
- Mga Ethereum Devs: Ang mga pangunahing developer ay nagpapanatili ng hard fork na Glamsterdam sa testnet na Hoodi pagkatapos ng mga pagsusuri sa kaligtasan na nakikita ang mga panganib na kaugnay ng walong smart contract invariants.
- Mga Panganib sa Smart Contract: Ang mga natuklasan mula sa ChainSecurity ay ipinakita na ang EIP-8037 at EIP-8038 ay maaaring makaaapekto sa mga proyekto na nakasalalay sa mga aksiyon na may fixed gas cost.
- Glamsterdam Upgrade: Ang upgrade ay patuloy na aktibo sa Sepolia testnet, ngunit hindi mag-fork ang Hoodi hangga't hindi maunawaan ng mga developer ang mga apektadong proyekto.
Ethereum mga developer ay inilatag ang pagpapatupad ng pag-upgrade na Glamsterdam sa testnet na Hoodi matapos makita ng mga researcher sa seguridad ang potensyal na mga vulnerability sa smart contract na may kinalaman sa mga darating na pagbabago sa gas-pricing. Kumpirmado ng Ethereum Devs ang pagpapahinga batay sa mga natuklasan na ang ilang mga aplikasyon ay maaaring nakabatay sa mga aksiyon na hindi na magiging wasto matapos ang pag-activate ng EIP-8037 at EIP-8038. Ayon sa Ethereum Foundation, magpapahinga ang mga developer ng Ethereum sa Hoodi hanggang sa maunawaan at malutas ang mga isyu, at ibibigay ang mas maraming oras sa ecosystem upang masuri ang epekto ng mga propong pagbabago.
Mga Hanapin sa Seguridad ang Nagdulot ng Pagkakalat
Nagresulta ang desisyon mula sa isang ulat mula sa ChainSecurity na nagpapakita ng mga pag-aalala tungkol sa walong smart contract invariants na maaaring sirain sa ilalim ng Glamsterdam. Hanapin ng mga mananaliksik na ilang proyekto ay nakasalalay sa mga fixed gas-related assumptions, lalo na sa mga skenaryo na may nagkakamali na external calls. Dahil nagbabago ang EIP-8037 at EIP-8038 kung paano binabayaran ang gas para sa mga partikular na operasyon at state-related activity, maaaring hindi na magiging wasto ang mga assumptions na iyon.
Sa tugon, pinili ng Ethereum Devs na ipagpaliban ang fork na Hoodi kaysa magpatuloy sa mga hindi nalulutas na panganib. Sinabi ng Ethereum Foundation na ang pagpapaliban ay magbibigay ng karagdagang oras upang matukoy ang mga vulnerable na contract at masuri kung kailangan ang mga pagbabago sa antas ng protocol. Samantala, teklado ng Ethereum Devs na patuloy ang trabaho sa Hegota nang hiwalay at hindi naaapektuhan ng desisyon.
Nakikita na ang mga audit at pagsusuri ng komunidad
Para mas maunawaan ang sakop ng problema, ang mga Ethereum Dev ay nagtatrabaho kasama ang mga firme ng pag-audits kabilang ang ChainSecurity at Dedaub habang nagpapagawa rin ng panloob na pagsusuri. Gayunpaman, tinalakay ng Foundation na hindi ito makakapag-examine nang hiwalay sa bawat Ethereum project o lahat ng kaugnay na onchain at offchain code.
Bilang bahagi ng proseso, naglabas ng tawag ang Ethereum Devs sa mga developer at auditor ng contract upang suriin ang kanilang sariling mga aplikasyon. Ang Foundation ay nag-publish din ng isang repository na naglalaman ng walong invariants na naniniwalaang apektado ng Glamsterdam. Sa pagpapahikayat sa mas malawak na pakikilahok, inaasahan ng Ethereum Devs na makalap sila ng sapat na impormasyon upang suportahan ang isang praktikal na desisyon sa mga darating na diskusyon ng AllCoreDevs.
Patuloy ang pagsubok ng Glamsterdam sa ibang lugar
Bagaman pinahinga na ang Hoodi, patuloy pa rin ng Ethereum Devs ang pagsubok sa Glamsterdam sa iba pang mga network. Naging live ang upgrade sa Sepolia testnet noong Okt. 6 bilang isa sa kanyang huling malalaking yugto ng pagsubok. Ang mas malawak na layunin ng upgrade ay nananatiling hindi nagbago. Pinaghahangad ng Ethereum Devs ang mga pagpapabuti na sumusuporta sa roadmap ng scaling ng layer-1 ng Ethereum, kabilang ang enshrined proposer-builder separation, block-level access lists, at mga updated na gas-pricing mechanisms na disenyo upang mas maayos na maipakita ang mga gastos sa pagpapatupad. Hanggang sa malutas ang kasalukuyang mga problema, patuloy ng Ethereum Devs ang pagpapahinga sa paglunsad ng Hoodi.