TL;DR
- Ethereum Geliştiricileri: Güvenlik incelemeleri, sekiz akıllı sözleşme sabitliğiyle ilişkili riskleri tespit ettikten sonra, Hoodi test ağındaki Glamsterdam çatallanması ertelendi.
- Akıllı Sözleşme Riskleri: ChainSecurity'in bulgularına göre, EIP-8037 ve EIP-8038, sabit gaz maliyeti varsayımlarına bağımlı projeleri etkileyebilir.
- Glamsterdam Güncellemesi: Güncelleme, Sepolia test ağında etkin kalır, ancak Hoodi, geliştiricilerin etkilenen projeleri daha iyi anlaması kadar çatallanmayacaktır.
Ethereum geliştiricileri, güvenlik araştırmacılarının yakında aktif olacak gaz fiyatlaması değişiklikleriyle ilişkili potansiyel akıllı sözleşme zafiyetlerini tespit ettikten sonra Hoodi test ağı üzerinde Glamsterdam yükseltmesinin uygulanmasını geciktirdi. Ethereum Geliştiricileri, EIP-8037 ve EIP-8038'in etkinleştirilmesinden sonra bazı uygulamaların artık geçerli olmayan varsayımlara dayandığını gösteren bulgular sonrası durdurma kararı aldı. Ethereum Vakfı'na göre, Ethereum geliştiricileri, sorunlar tamamen anlaşılana ve çözülene kadar Hoodi'yi askıya almayı sürdürecek ve ekosisteme önerilen değişikliklerin etkisini değerlendirmek için daha fazla zaman tanıyacak.
Güvenlik Bulguları Gecikmeye Neden Oldu
Karar, ChainSecurity tarafından hazırlanan bir raporun, Glamsterdam altında bozulabilecek sekiz akıllı sözleşme sabitiyle ilgili endişeleri vurgulamasının ardından geldi. Araştırmacılar, bazı projelerin özellikle dış çağrıların başarısız olduğu senaryolarda sabit gazla ilgili varsayımlara bağımlı olduğunu tespit etti. EIP-8037 ve EIP-8038, belirli işlemler ve durumla ilgili faaliyetler için gaz nasıl ücretlendirileceğini değiştiriyor; bu nedenle bu varsayımlar artık geçerli olmayabilir.
Ethereum Geliştiricileri, çözülmemiş risklerle ilerlemek yerine Hoodi çatallanmasını ertelemeyi tercih etti. Ethereum Vakfı, ertelemenin zayıf kontratları belirlemek ve protokol düzeyinde ayarlamalara gerek olup olmadığını değerlendirmek için ek süre sağlayacağını belirtti. Aynı zamanda Ethereum Geliştiricileri, Hegota üzerindeki çalışmanın bağımsız olarak devam ettiğini ve bu kararla ilgisi olmadığını vurguladı.
Denetimler ve Topluluk İncelemesi Devam Ediyor
Sorunun kapsamını daha iyi anlamak için Ethereum Geliştiricileri, ChainSecurity ve Dedaub dahil olmak üzere denetim firmalarıyla çalışırken aynı zamanda içsel incelemeler de yürütüyor. Ancak Vakıf, her Ethereum projesini veya tüm ilişkili blokzinciri içi ve dışı kodları bağımsız olarak inceleyemeyeceğini belirtti.
Sürecin bir parçası olarak, Ethereum Geliştiricileri, kendi uygulamalarını incelemek için sözleşme geliştiricilerine ve denetçilerine çağrıda bulundu. Vakıf ayrıca, Glamsterdam tarafından etkilenmesi düşünülen sekiz sabiti içeren bir depo yayınladı. Daha geniş katılımı teşvik ederek, Ethereum Geliştiricileri, gelecekteki AllCoreDevs tartışmaları sırasında pratik bir karar desteklemek için yeterli bilgi toplamayı umuyor.
Glamsterdam Testi Başka Yerlerde Devam Ediyor
Hoodi durdurulmuş olsa da, Ethereum Geliştiricileri Glamsterdam’ı diğer ağlarda test etmeye devam ediyor. Yükseltme, 6 Ekim’de Sepolia test ağında son büyük test aşaması olarak hayata geçirildi. Yükseltmenin daha geniş hedefi değişmeden kalıyor. Ethereum Geliştiricileri, Ethereum’un katman-1 ölçeklendirme yol haritasını destekleyen iyileştirmeleri hedefliyor; bunlar arasında yerleşik önerici-yapımcı ayrımı, blok seviyesinde erişim listeleri ve yürütme maliyetlerini daha iyi yansıtan güncellenmiş gaz fiyatlandırma mekanizmaları yer alıyor. Şu anki endişeler çözülene kadar, Ethereum Geliştiricileri Hoodi’nin yayımını askıya almayı sürdürecek.