Кратко
- Разработчики Ethereum: Основные разработчики отложили форк Glamsterdam на тестнете Hoodi после того, как в ходе проверок безопасности были выявлены риски, связанные с восемью инвариантами смарт-контрактов.
- Риски смарт-контрактов: результаты ChainSecurity показали, что EIP-8037 и EIP-8038 могут повлиять на проекты, зависящие от предположений о фиксированной стоимости газа.
- Glamsterdam Upgrade: Обновление остается активным на тестнете Sepolia, но Hoodi не проведет форк, пока разработчики не лучше поймут затронутые проекты.
Ethereum разработчики отложили внедрение апгрейда Glamsterdam на тестнете Hoodi после того, как исследователи безопасности выявили потенциальные уязвимости смарт-контрактов, связанные с предстоящими изменениями в ценообразовании газа. Разработчики Ethereum подтвердили приостановку после обнаружения, что некоторые приложения могут опираться на предположения, которые перестанут быть верными после активации EIP-8037 и EIP-8038. Согласно Ethereum Foundation, разработчики Ethereum сохранят Hoodi в состоянии ожидания, пока проблемы не будут полностью поняты и устранены, дав экосистеме больше времени для оценки влияния предложенных изменений.
Результаты проверки безопасности вызвали задержку
Решение было принято после отчета ChainSecurity, в котором были выделены опасения, связанные с восемью инвариантами смарт-контрактов, которые могут быть нарушены при Glamsterdam. Исследователи обнаружили, что некоторые проекты зависят от фиксированных предположений, связанных с газом, особенно в сценариях с неудачными внешними вызовами. Поскольку EIP-8037 и EIP-8038 изменяют способ взимания газа за определенные операции и действия, связанные со состоянием, эти предположения могут больше не оставаться действительными.
В ответ разработчики Ethereum выбрали отложить форк Hoodi, а не двигаться вперед с нерешенными рисками. Фонд Ethereum заявил, что задержка предоставит дополнительное время для выявления уязвимых контрактов и оценки необходимости внесения корректировок на уровне протокола. В то же время разработчики Ethereum подчеркнули, что работа над Hegota продолжается независимо и не затрагивается этим решением.
Аудит и обзор сообщества в процессе
Чтобы лучше понять масштаб проблемы, разработчики Ethereum работают с аудиторскими фирмами, включая ChainSecurity и Dedaub, а также проводят внутренние проверки. Однако Фонд отметил, что не может самостоятельно проверять каждый проект Ethereum и весь связанный с ним ончейн- и офчейн-код.
В рамках этого процесса разработчики Ethereum призвали разработчиков и аудиторов контрактов проверить свои собственные приложения. Фонд также опубликовал репозиторий, содержащий восемь инвариантов, которые, как полагают, затрагиваются Glamsterdam. Поощряя более широкое участие, разработчики Ethereum надеются собрать достаточное количество информации для принятия практического решения в ходе будущих обсуждений AllCoreDevs.
Тестирование Glamsterdam продолжается в других местах
Хотя Hoodi был приостановлен, разработчики Ethereum продолжают тестировать Glamsterdam на других сетях. Обновление было запущено на тестнете Sepolia 6 октября как один из его последних основных этапов тестирования. Общая цель обновления осталась неизменной. Разработчики Ethereum стремятся к улучшениям, поддерживающим дорожную карту масштабирования layer-1 Ethereum, включая закрепленное разделение proposer-builder, списки доступа на уровне блока и обновленные механизмы ценообразования газа, предназначенные для более точного отражения стоимости выполнения. Пока текущие вопросы не будут решены, разработчики Ethereum сохранят приостановку развертывания Hoodi.