Pembangun Ethereum Menangguhkan Cabang Glamsterdam di Rangkaian Percubaan Hoodi Disebabkan Kekhawatiran Keselamatan

Ethereum pembangun inti telah menangguhkan kemajuan peningkatan Glamsterdam di rangkaian percubaan Hoodi selepas mengenal pasti isu keselamatan yang berkaitan dengan dua cadangan perubahan kos gas, EIP-8037 dan EIP-8038. Dalam posting blog Jumaat di laman Ethereum Foundation, pembangun mengatakan penangguhan ini akan kekal sehingga lapan “invarian” kontrak pintar yang berkaitan dengan tingkah laku peningkatan dapat diselesaikan.

Keputusan ini penting untuk pembangun dan mana-mana pihak yang memantau saluran pengemaskinian Ethereum kerana Glamsterdam merangkumi perubahan kepada cara gas dikenakan untuk operasi tertentu. Menurut Yayasan Ethereum, beberapa projek sedia ada mungkin bergantung pada anggapan bahawa tindakan tertentu sentiasa menimbulkan kos gas yang boleh diramalkan dan tetap. Anggapan-anggapan ini boleh gagal apabila peraturan gas baharu berkuat kuasa—terutamanya dalam senario di mana panggilan luar gagal.

• Pembangun inti ethereum menangguhkan Glamsterdam di rangkaian percubaan Hoodi disebabkan kebimbangan keselamatan yang berkaitan dengan lapan invarian kontrak pintar.
• EIP-8037 dan EIP-8038 mengubah caj gas untuk operasi tertentu, yang berpotensi membuat kontrak pintar yang mengandaikan kos gas tetap menjadi tidak sah.
• Laporan ChainSecurity pada 13 Okt. menandakan bahawa dua EIP tersebut boleh mengganggu kontrak apabila panggilan luar gagal.
• Cabang Hoodi tidak akan bergerak maju sehingga isu-isu diselesaikan, memberikan masa tambahan kepada pasukan untuk menilai sama ada penambahbaikan lanjut diperlukan.

Dalam kemas kini Jumaatnya, Yayasan Ethereum mengatakan cabang rangkaian percubaan Hoodi ditangguhkan sehingga pembangun dapat mengatasi kerentanan yang ditekankan oleh proses audit terkini. Pemicu utamanya bukanlah klaim “ketidakstabilan kemas kini” yang luas, tetapi kebimbangan yang lebih sempit: bagaimana EIP yang dicadangkan mungkin mempengaruhi kebetulan kontrak pintar yang bergantung pada jangkaan kos gas yang telah ditetapkan.

Fondasi khususnya menunjukkan risiko sekitar invarian—sifat-sifat yang diharapkan kontrak pintar tetap benar di bawah kondisi pelaksanaan tertentu. Dalam kes ini, kebimbangan berkaitan dengan bagaimana gas diukur untuk operasi yang dicakup oleh EIP-8037 dan EIP-8038. Jika invarian tersebut tidak lagi berlaku, kontrak yang ditulis dan diuji dengan anggapan perakaunan gas yang lebih lama boleh berkelakuan secara tidak dijangka apabila corak panggilan tertentu berlaku.

Pos blog Yayasan Ethereum menghubungkan penangguhan tersebut kepada satu kelas kontrak yang mengandaikan penggunaan gas untuk operasi tertentu. Sesetengah aplikasi Ethereum secara sejarah bergantung kepada pengiraan gas yang tetap, sama ada untuk perakaunan dalaman, kawalan risiko, atau logik yang membuat keputusan pelaksanaan berdasarkan penggunaan gas yang dijangka.

Kerana Glamsterdam merangkumi perubahan kepada penentuan harga gas, andaian kos tetap itu mungkin tidak lagi sepadan dengan kenyataan apabila peraturan baharu berkuat kuasa. Yayasan menjelaskan bahawa EIP-8037 dan EIP-8038 boleh membatalkan andaian tersebut, terutamanya “apabila panggilan luar gagal”—kegagalan yang boleh mengubah aliran eksekusi dan, pada gilirannya, mengubah bagaimana kos gas ditunjukkan.

Ini adalah nuansa kritikal: kebimbangan bukan semata-mata bahawa kos gas berubah, tetapi bahawa logik kontrak tertentu mungkin telah direka berdasarkan tingkah laku lama. Apabila panggilan luaran gagal atau gagal dengan cara lain, perbezaan antara “dijangka” dan “sebenar” caj gas boleh membawa kepada kegagalan invariant.

Keputusan ethereum mengikuti laporan pada 13 Okt dari pemeriksa kontrak pintar ChainSecurity. Seperti dinyatakan oleh Yayasan, audit tersebut menyimpulkan bahawa dua EIP tersebut boleh “menghancurkan kontrak pintar yang bergantung kepada anggapan gas tetap apabila panggilan luar gagal.”

Framing ini memberikan sasaran yang jelas kepada pembangun untuk kerja susulan. Alih-alih memperlakukan peningkatan sebagai kotak hitam, pasukan boleh fokus mengenal pasti corak kontrak mana yang terjejas, sama ada peningkatan tersebut boleh disesuaikan untuk mengekalkan sifat yang dijangka, dan aplikasi yang telah dilancarkan mana yang mungkin memerlukan amaran atau ujian kompatibiliti sebelum pelancaran yang lebih luas.

Post Yayasan menekankan bahawa masa tambahan pada Hoodi dimaksudkan untuk menyokong tepat itu: mencari kemungkinan isu kontrak pintar dan menentukan sama ada perubahan diperlukan sebelum Glamsterdam mendekati pelancaran rangkaian utama.

Sementara cabang Hoodi dihentikan, usaha Glamsterdam yang lebih luas tidak terhenti sepenuhnya. Peningkatan sebelumnya mencapai satu lagi pencapaian apabila ia dilancarkan di rangkaian percubaan Sepolia pada 6 Okt, digambarkan sebagai salah satu latihan besar terakhirnya.

Dalam panduan sebelumnya pada 28 Sept, Yayasan Ethereum mengatakan Glamsterdam direka untuk memajukan peta jalan penskalaan layer-1 Ethereum. Matlamat yang dinyatakan untuk peningkatan ini termasuk menetapkan pemisahan proposer-builder, menambah senarai akses pada aras blok, dan memodifikasi penentuan harga gas supaya lebih mencerminkan kos pelaksanaan.

Perkembangan baru—menangguhkan Hoodi sambil isu-isu diselesaikan—menunjukkan bagaimana pengujian dan pelancaran ditangani sebagai proses yang mengurus risiko. Sepolia memberikan persekitaran latihan kepada pasukan, tetapi Hoodi kini menjadi pentas di mana isu-isu gas-invariant yang belum diselesaikan dianggap sebagai perkara yang menghalang sebelum kemajuan lanjut.

Pembaca juga harus memantau bagaimana skenario “kegagalan panggilan luar” terus ditangani. Dalam praktiknya, kesalahan adalah tempat di mana banyak kontrak dunia nyata mengalami kondisi tepi, mulai dari integrasi dompet hingga interaksi antar-kontrak. Jika pembaikan terakhir mengubah perilaku gas sekali lagi, pengembang yang membangun berdasarkan peraturan baru mungkin perlu menguji semula laluan mod kegagalan, bukan hanya mengesahkan pelaksanaan laluan berjaya.

Langkah seterusnya ethereum bergantung kepada sama ada pasukan berjaya menyelesaikan lapan invarian dan menentukan sama ada penyesuaian pada aras EIP atau pelaksanaan diperlukan. Untuk pembangun, keutamaan segera ialah menilai semula sebarang kontrak yang mengandaikan kos gas tetap di sekitar operasi yang terjejas—terutamanya dalam aliran yang melibatkan kegagalan panggilan luar—sementara pasukan pengubahsuaian terus bekerja menangani isu-isu yang dikenal pasti dalam audit ChainSecurity.

Artikel ini asalnya diterbitkan sebagai Ethereum Devs Mengatakan Mereka Tidak Akan Cabang “Glamsterdam” di Hoodi Lagi di Crypto Breaking News – sumber tepercaya anda untuk berita kripto, berita Bitcoin, dan kemas kini blok rantai.