TL;DR
- Pembangun Ethereum: Pembangun inti telah menangguhkan cabang Glamsterdam di rangkaian percubaan Hoodi selepas ulasan keselamatan mengenal pasti risiko yang berkaitan dengan lapan invarian kontrak pintar.
- Risiko Kontrak Pintar: Penemuan daripada ChainSecurity menunjukkan bahawa EIP-8037 dan EIP-8038 mungkin mempengaruhi projek-projek yang bergantung kepada anggapan kos gas tetap.
- Peningkatan Glamsterdam: Peningkatan ini masih aktif di rangkaian percubaan Sepolia, tetapi Hoodi tidak akan bercabang sehingga pembangun memahami projek-projek yang terkesan dengan lebih baik.
Ethereum pembangun telah menunda pelaksanaan peningkatan Glamsterdam di rangkaian percubaan Hoodi selepas penyelidik keselamatan mengenal pasti kelemahan kontrak pintar yang berkaitan dengan perubahan penetapan harga gas yang akan datang. Pembangun Ethereum mengesahkan penangguhan itu selepas mendapati beberapa aplikasi mungkin bergantung kepada andaian yang tidak lagi berlaku selepas pengaktifan EIP-8037 dan EIP-8038. Menurut Yayasan Ethereum, pembangun Ethereum akan menangguhkan Hoodi sehingga isu-isu tersebut dipahami dan ditangani sepenuhnya, memberikan ekosistem lebih masa untuk menilai kesan perubahan yang dicadangkan.
Penemuan Keselamatan Memicu Penangguhan
Keputusan itu diambil selepas laporan daripada ChainSecurity menonjolkan kebimbangan terhadap lapan invarian kontrak pintar yang boleh dilanggar di bawah Glamsterdam. Para penyelidik mendapati bahawa beberapa projek bergantung kepada anggapan tetap berkaitan gas, terutamanya dalam senario yang melibatkan panggilan luar yang gagal. Kerana EIP-8037 dan EIP-8038 mengubah cara gas dikenakan untuk operasi tertentu dan aktiviti berkaitan keadaan, anggapan-anggapan tersebut mungkin tidak lagi sah.
Sebagai tindak balas, Pembangun Ethereum memilih untuk menangguhkan cabang Hoodi berbanding meneruskan dengan risiko yang belum diselesaikan. Yayasan Ethereum menyatakan bahawa penangguhan ini akan memberikan masa tambahan untuk mengenal pasti kontrak yang rentan dan menilai sama ada penyesuaian pada aras protokol diperlukan. Pada masa yang sama, Pembangun Ethereum menekankan bahawa kerja terhadap Hegota berterusan secara berasingan dan tidak terjejas oleh keputusan ini.
Audit dan Ulasan Komuniti Sedang Berlangsung
Untuk memahami lingkup isu ini dengan lebih baik, pengembang Ethereum sedang bekerja bersama firma audit termasuk ChainSecurity dan Dedaub sambil juga menjalani tinjauan dalaman. Namun, Yayasan mencatat bahawa ia tidak dapat mengkaji secara bebas setiap projek Ethereum atau semua kod onchain dan offchain yang berkaitan.
Sebagai sebahagian daripada proses tersebut, Ethereum Devs mengeluarkan seruan kepada pembangun dan pengauditor kontrak untuk mengulas aplikasi mereka sendiri. Yayasan juga menerbitkan sebuah repositori yang mengandungi lapan invarian yang diyakini dipengaruhi oleh Glamsterdam. Dengan mendorong penyertaan yang lebih luas, Ethereum Devs berharap dapat mengumpul cukup maklumat untuk menyokong keputusan praktikal semasa perbincangan AllCoreDevs masa depan.
Pengujian Glamsterdam Berterusan Di Tempat Lain
Walaupun Hoodi telah dihentikan, Pengembang Ethereum terus menguji Glamsterdam pada rangkaian lain. Peningkatan ini dilancarkan di rangkaian percubaan Sepolia pada 6 Okt sebagai salah satu peringkat ujian utama terakhirnya. Matlamat yang lebih luas bagi peningkatan ini tetap tidak berubah. Pengembang Ethereum sedang mengejar peningkatan yang menyokong peta jalan penskalaan layer-1 Ethereum, termasuk pemisahan proposer-builder yang diabadikan, senarai akses pada tahap blok, dan mekanisme penentuan harga gas yang dikemas kini untuk lebih mencerminkan kos pelaksanaan. Sehingga kebimbangan semasa diselesaikan, Pengembang Ethereum akan terus menangguhkan pelancaran Hoodi.