Коротко
- Розробники Ethereum: Основні розробники відклали форк Glamsterdam на тестнеті Hoodi після того, як у результаті безпекових перевірок були виявлені ризики, пов’язані з вісьмома інваріантами смартконтрактів.
- Ризики смартконтрактів: Дані ChainSecurity показали, що EIP-8037 і EIP-8038 можуть впливати на проекти, які залежать від припущень щодо фіксованої вартості газу.
- Glamsterdam Upgrade: Оновлення залишається активним у тестнеті Sepolia, але Hoodi не зробить форк, доки розробники краще не зрозуміють впливові проекти.
Ethereum розробники відклали впровадження оновлення Glamsterdam на тестнеті Hoodi після того, як дослідники безпеки виявили потенційні вразливості смартконтрактів, пов’язані з майбутніми змінами ціноутворення газу. Розробники Ethereum підтвердили призупинення після виявлення, що деякі застосунки можуть опиратися на припущення, які перестануть бути дійсними після активації EIP-8037 та EIP-8038. За даними Фонду Ethereum, розробники Ethereum залишать Hoodi призупиненим, поки проблеми не будуть повністю зрозумілі та вирішені, надавши екосистемі більше часу для оцінки впливу запропонованих змін.
Знайдені проблеми безпеки, що викликають затримку
Рішення було прийняте після звіту ChainSecurity, у якому були висловлені занепокоєння щодо восьми інваріантів смартконтрактів, які можуть бути порушені за умов Glamsterdam. Дослідники виявили, що деякі проекти залежать від фіксованих припущень, пов’язаних з газом, зокрема у сценаріях із невдалими зовнішніми викликами. Оскільки EIP-8037 і EIP-8038 змінюють спосіб нарахування газу за певні операції та діяльність, пов’язану зі станом, ці припущення можуть більше не залишатися дійсними.
У відповідь розробники Ethereum вирішили відкласти форк Hoodi, а не продовжувати з нерозв’язаними ризиками. Фонд Ethereum зазначив, що затримка надасть додатковий час для виявлення вразливих контрактів та оцінки необхідності коригувань на рівні протоколу. Разом із тим розробники Ethereum підкреслили, що робота над Hegota продовжується незалежно і не постраждала від цього рішення.
Аудити та огляд спільноти в процесі
Щоб краще зрозуміти масштаб проблеми, розробники Ethereum працюють з аудиторськими фірмами, включаючи ChainSecurity та Dedaub, а також проводять внутрішні огляди. Однак Фонд зазначив, що не може самостійно перевірити кожен проект Ethereum або весь пов’язаний ончейн- та офчейн-код.
Як частина процесу, розробники Ethereum висунули заклик до розробників та аудиторів контрактів перевірити свої власні додатки. Фонд також опублікував репозиторій, що містить вісім інваріантів, які, як вважається, стосуються Glamsterdam. Заклик до ширшої участі допоможе розробникам Ethereum зібрати достатньо інформації для підтримки практичного рішення під час майбутніх обговорень AllCoreDevs.
Тестування Glamsterdam продовжується в інших місцях
Хоча Hoodi було призупинено, розробники Ethereum продовжують тестувати Glamsterdam на інших мережах. Оновлення було запущено на тестнеті Sepolia 6 жовтня як один зі своїх останніх основних етапів тестування. Загальна мета оновлення залишається незмінною. Розробники Ethereum прагнуть до покращень, які підтримують дорожню карту масштабування layer-1 Ethereum, включаючи вбудоване розділення пропозалера та білдера, списки доступу на рівні блоку та оновлені механізми ціноутворення газу, розраховані на краще відображення витрат на виконання. Доки поточні проблеми не будуть вирішені, розробники Ethereum залишать розгортання Hoodi призупиненим.