TL;DR
- ईथेरियम डेव्स: कोर डेवलपर्स ने हुडी टेस्टनेट पर ग्लैमस्टर्डम फ़ोर्क को सुरक्षा समीक्षा के बाद टाल दिया है, जिसमें आठ स् में संबंधित जोखिम पहचाने गए हैं।
- स्मार्ट कॉन्ट्रैक जोखिम: चेनसिक्योरिटी के अनुसार, EIP-8037 और EIP-8038 उन प्रोजेक्ट्स को प्रभावित कर सकते हैं जो निश्चित गैस लागत मानों पर निर्भर करते हैं।
- Glamsterdam अपग्रेड: अपग्रेड अभी भी Sepolia टेस्टनेट पर सक्रिय है, लेकिन Hoodi तब तक फ़ोर्क नहीं करेगा जब तक डेवलपर्स प्रभावित प्रोजेक्ट्स को बेहतर ढंग से समझ नहीं लेते।
ईथेरियम डेव्स ने हूडी टेस्टनेट पर ग्लैमएमस्टर्ड अपग्रेड के कार्यान्वयन को स्थगित कर दिया है, क्योंकि सुरक्षा शोधकर्ताओं ने आगामी गैस-मूल्यांकन बदलावों से जुड़ी संभावित स्मार्ट कॉन्ट्रैक्ट वल्नरेबिलिटीज की पहचान की है। ईथेरियम डेव्स ने EIP-8037 और EIP-8038 के सक्रियण के बाद कुछ अनुप्रयोगों के ऐसे अनुमानों पर आधारित होने की जानकारी के बाद स्थगन की पुष्टि की है, जो अब मान्य नहीं रहेंगे। ईथेरियम फाउंडेशन के अनुसार, ईथेरियम डेव्स समस्याओं को पूरी तरह समझने और सुलझाने तक हूडी को स्थगित रखेंगे, ताकि परितंत्र को प्रस्तावित बदलावों के प्रभाव का मूल्यांकन करने के लिए अधिक समय मिल सके।
सुरक्षा खोजों के कारण देरी हुई
यह निर्णय ChainSecurity की एक रिपोर्ट के बाद आया, जिसमें Glamsterdam के तहत तोड़े जा सकने वाले आठ स् अपरिवर्तनीयताओं के बारे में चिंताएँ उठाई गईं। शोधकर्ताओं ने पाया कि कुछ प्रोजेक्ट्स विशेष रूप से विफल बाहरी कॉल्स के संदर्भ में गैस से संबंधित स्थिर मानों पर निर्भर करते हैं। क्योंकि EIP-8037 और EIP-8038 विशिष्ट संचालनों और स्टेट-संबंधी गतिविधियों के लिए गैस की लागत कैसे लगाई जाती है, इसे बदल देते हैं, इन मानों का अब मान्य होना संभवतः समाप्त हो सकता है।
प्रतिक्रिया में, ईथेरियम डेव्स ने अनिर्णीत जोखिमों के साथ आगे बढ़ने के बजाय हूडी फ़ोर्क को स्थगित करने का फैसला किया। ईथेरियम फाउंडेशन ने बताया कि इस देरी से वुल्नरेबल कॉन्ट्रैक्ट्स की पहचान करने और यह मूल्यांकन करने के लिए अतिरिक्त समय मिलेगा कि प्रोटोकॉल-स्तरीय समायोजनों की आवश्यकता है या नहीं। इसी समय, ईथेरियम डेव्स ने जोर देकर कहा कि हेगोटा पर कार्य स्वतंत्र रूप से जारी है और इस निर्णय से प्रभावित नहीं है।
ऑडिट और समुदाय समीक्षा चल रही है
समस्या के दायरे को बेहतर ढंग से समझने के लिए, ईथेरियम डेव्स ChainSecurity और Dedaub सहित ऑडिटिंग फर्म्स के साथ काम कर रहे हैं, जबकि आंतरिक समीक्षाएं भी कर रहे हैं। हालांकि, फाउंडेशन ने यह नोट किया कि यह प्रत्येक ईथेरियम प्रोजेक्ट या सभी संबंधित ऑनचेन और ऑफचेन कोड की स्वतंत्र रूप से जांच नहीं कर सकता।
प्रक्रिया के हिस्से के रूप में, ईथेरियम डेव्स ने अपने अप्लिकेशन्स की समीक्षा के लिए कॉन्ट्रैक्ट डेवलपर्स और ऑडिटर्स को आह्वान जारी किया। फाउंडेशन ने एक रिपॉजिटरी भी प्रकाशित की है, जिसमें ग्लैमस्टेडम द्वारा प्रभावित माने जाने वाले आठ अपरिवर्तनीयताएँ शामिल हैं। व्यापक सहभागिता को प्रोत्साहित करके, ईथेरियम डेव्स भविष्य की सभी कोरडेव्स चर्चाओं के दौरान एक व्यावहारिक निर्णय के समर्थन के लिए पर्याप्त जानकारी एकत्र करने की आशा करते हैं।
ग्लैमस्टेडम टेस्टिंग अन्यत्र जारी है
हालांकि हूडी को रोक दिया गया है, ईथेरियम डेव्स अन्य नेटवर्क्स पर ग्लैम्स्टेडम का परीक्षण जारी रख रहे हैं। 6 अक्टूबर को इसके अंतिम प्रमुख परीक्षण चरणों में से एक के रूप में अपग्रेड Sepolia टेस्टनेट पर लाइव हो गया। अपग्रेड का व्यापक लक्ष्य अपरिवर्तित रहा है। ईथेरियम डेव्स ऐसे सुधारों की ओर अग्रसर हैं जो ईथेरियम के लेयर-1 स्केलिंग रोडमैप का समर्थन करते हैं, जिसमें स्थापित प्रोपोज़र-बिल्डर पृथक्करण, ब्लॉक-स्तरीय एक्सेस सूचियाँ और कार्यान्वयन लागत को बेहतर ढंग से प्रतिबिंबित करने के लिए अद्यतन गैस-मूल्यनिर्धारण तंत्र शामिल हैं। जब तक वर्तमान चिंताएँ हल नहीं हो जातीं, ईथेरियम डेव्स हूडी के प्रसार को स्थगित रखेंगे।