要約
- Ethereum開発者：セキュリティレビューの結果、8つのスマートコントラクトの不変条件に関連するリスクが特定されたため、HoodiテストネットでのGlamsterdamフォークが延期されました。
- スマートコントラクトのリスク：ChainSecurityの調査結果によると、EIP-8037およびEIP-8038は、固定ガスコストの仮定に依存するプロジェクトに影響を与える可能性があります。
- Glamsterdamアップグレード：このアップグレードはSepoliaテストネットで引き続き有効ですが、Hoodiは開発者が影響を受けるプロジェクトをよりよく理解するまでフォークしません。
Ethereumの開発者は、セキュリティ研究者が今後のガス料金変更に関連するスマートコントラクトの脆弱性を特定したため、HoodiテストネットでのGlamsterdamアップグレードの実装を延期しました。Ethereum開発者は、EIP-8037およびEIP-8038の有効化後、特定のアプリケーションが前提としていた条件が成り立たなくなる可能性があるという調査結果を受け、この停止を確認しました。Ethereum財団によると、Ethereum開発者は問題が完全に理解され対応されるまでHoodiを停止し、エコシステムに提案された変更の影響を評価するための時間をさらに与えます。
セキュリティ調査結果により遅延が発生
この決定は、ChainSecurityのレポートにより、Glamsterdam下で破られる可能性のある8つのスマートコントラクト不変条件に関する懸念が指摘されたことを受けて下されました。研究者たちは、一部のプロジェクトが、特に外部呼び出しに失敗したシナリオにおいて、ガス関連の固定仮定に依存していることを発見しました。EIP-8037およびEIP-8038は、特定の操作およびステート関連アクティビティに対するガス課金方法を変更するため、これらの仮定はもはや有効でなくなる可能性があります。
対応として、Ethereum開発者は未解決のリスクを抱えたまま進むのではなく、Hoodiフォークを延期することを選択しました。Ethereum財団は、この延期により脆弱なコントラクトを特定し、プロトコルレベルの調整が必要かどうかを評価するための追加の時間が得られると述べました。同時に、Ethereum開発者は、Hegotaの作業が独立して継続され、この決定には影響されないことを強調しました。
監査およびコミュニティレビュー実施中
問題の範囲をよりよく理解するため、Ethereum開発者はChainSecurityやDedaubなどの監査会社と協力し、内部レビューも実施しています。ただし、財団は、すべてのEthereumプロジェクトや関連するオンチェーンおよびオフチェーンコードを個別に検査することはできないと述べています。
プロセスの一環として、Ethereum開発者は、自身のアプリケーションをレビューするよう、コントラクト開発者および監査者に呼びかけました。また、Foundationは、Glamsterdamの影響を受けると考えられる8つの不変条件を含むリポジトリを公開しました。より広範な参加を促すことで、Ethereum開発者は、今後のAllCoreDevsディスカッションで実用的な判断を下すための十分な情報を収集することを期待しています。
Glamsterdamのテストは他の場所で継続中です
Hoodiは一時停止されていますが、Ethereum開発者は他のネットワーク上でGlamsterdamのテストを継続しています。このアップグレードは10月6日にSepoliaテストネットでリリースされ、最終的な主要なテスト段階の一つとなりました。アップグレードの広範な目標は変更されていません。Ethereum開発者は、エンシュアードプロポーザー・ビルダー分離、ブロックレベルのアクセスリスト、実行コストをより正確に反映するように設計された更新されたガス価格メカニズムを含む、Ethereumのレイヤー1スケーリングロードマップを支援する改善を推進しています。現在の懸念が解決されるまで、Ethereum開発者はHoodiの展開を継続して保留します。