ایتھریم ڈیوز اسمارٹ کنٹریکٹ کے خطرات کی وجہ سے گلامسٹرڈ ہودی فورک کو تاخیر دے رہے ہیں

ٹی ایل؛ ڈی آر

• ایتھریم ڈیو: مرکزی ڈیولپرز نے ہودی ٹیسٹ نیٹ پر گلمسٹرڈم فورک کو محفوظہ کے جائزہ کے بعد، آٹھ اسمارٹ کنٹریکٹ انویرینٹس سے جڑے خطرات کی شناخت کے بعد ملتوی کر دیا ہے۔
• اسمارٹ کنٹریکٹ کے خطرات: ChainSecurity کی رپورٹ کے مطابق، EIP-8037 اور EIP-8038 ان منصوبوں کو متاثر کر سکتے ہیں جو ثابت گیس لاگت کے فرضیات پر منحصر ہیں۔
• گلام اسٹیڈم اپگریڈ: اپگریڈ اب بھی سیپولیا ٹیسٹ نیٹ پر فعال ہے، لیکن ہودی تب تک فورک نہیں کرے گا جب تک کہ ڈویلپرز متاثرہ پروجیکٹس کو بہتر طور پر نہیں سمجھ لیتے۔
  

  ---

Ethereum ڈیوز نے ہودی ٹیسٹ نیٹ پر گلامسٹرڈ اپگریڈ کے نفاذ کو معطل کر دیا ہے، کیونکہ سیکورٹی ریسرچرز نے آنے والے گیس پرائسنگ تبدیلیوں سے جڑی ممکنہ اسمارٹ کنٹریکٹ کمزوریوں کی شناخت کی ہے۔ ایتھریم ڈیوز نے EIP-8037 اور EIP-8038 کے فعال ہونے کے بعد کچھ ایپلیکیشنز کے اس افتراض پر منحصر ہونے کے نتائج کی تصدیق کے بعد اس روک تھام کی تأیید کی ہے۔ ایتھریم فاؤنڈیشن کے مطابق، ایتھریم ڈیوز ہودی کو اس وقت تک روکے رکھیں گے جب تک کہ مسائل مکمل طور پر سمجھے نہ جائیں اور ان کا حل نہ نکالا جائے، جس سے ایکو سسٹم کو م提案 تبدیلیوں کے اثرات کا جائزہ لینے کے لیے مزید وقت ملے گا۔

یہ فیصلہ چین سیکیورٹی کی ایک رپورٹ کے بعد آیا، جس نے گلام اسٹڈم کے تحت توڑے جانے والے آٹھ اسمارٹ کنٹریکٹ انوریئنٹس کے بارے میں فکر کو اجاگر کیا۔ تحقیق کاروں نے پایا کہ کچھ منصوبے خاص طور پر ناکام باہری کالوں کے سیناریوز میں فکسڈ گیس متعلقہ فرضیات پر منحصر ہیں۔ کیونکہ EIP-8037 اور EIP-8038 گیس کو خاص آپریشنز اور اسٹیٹ متعلقہ سرگرمیوں کے لیے چارج کرنے کے طریقے میں چینج کرتے ہیں، ان فرضیات مزید درست نہیں رہ سکتیں۔

جواب میں، ایتھریم ڈیوز نے بے نقاب جوکھم کے ساتھ آگے بڑھنے کے بجائے ہودی فورک کو تاخیر دے دیا۔ ایتھریم فاؤنڈیشن نے کہا کہ یہ تاخیر زیادہ وقت فراہم کرے گی تاکہ زیادہ سے زیادہ کمزور کنٹریکٹس کی شناخت کی جا سکے اور یہ جانچا جا سکے کہ پروٹوکول سطح کے ایڈجسٹمنٹس ضروری ہیں یا نہیں۔ اسی دوران، ایتھریم ڈیوز نے زور دیا کہ ہیگوٹا پر کام مستقل طور پر جاری ہے اور اس فیصلے سے متاثر نہیں ہوا۔

مسئلے کے دائرہ کار کو بہتر طریقے سے سمجھنے کے لیے، ایتھریم ڈیوز ChainSecurity اور Dedaub سمیت آڈٹ فرمز کے ساتھ کام کر رہے ہیں جبکہ اندر کی جانچ بھی کر رہے ہیں۔ تاہم، فاؤنڈیشن نے نوٹ کیا کہ وہ ہر ایتھریم پروجیکٹ یا تمام متعلقہ آن چین اور آف چین کوڈ کا آزادانہ جائزہ نہیں لے سکتی۔

عمل کے حصے کے طور پر، ایتھریم ڈیوز نے اپنے اپلیکیشنز کا جائزہ لینے کے لیے کنٹریکٹ ڈویلپرز اور آڈیٹرز کو بلایا۔ فاؤنڈیشن نے گلامسٹرڈم کے اثرات کے زیرِ اثر ہونے والے آٹھ انوریئنٹس پر مشتمل ایک ریپوزٹری بھی جاری کیا۔ وسیع تر شرکت کو فروغ دے کر، ایتھریم ڈیوز امید کرتے ہیں کہ وہ مستقبل کی تمام کور ڈیوز بحثوں کے دوران ایک عملی فیصلہ لینے کے لیے کافی معلومات جمع کر پائیں۔

ہودی کو روک دیا گیا ہے، لیکن ایتھریم ڈیولپرز دوسرے نیٹ ورکس پر گلامسٹرڈم کا ٹیسٹ جاری رکھ رہے ہیں۔ اس اپگریڈ کو 6 اکتوبر کو سیپولیا ٹیسٹ نیٹ پر اس کے آخری بڑے ٹیسٹنگ مراحل میں سے ایک کے طور پر لائیو کیا گیا۔ اپگریڈ کا وسیع مقصد وہی رہا ہے۔ ایتھریم ڈیولپرز ایتھریم کے لیئر-1 اسکیلنگ روڈ میپ کو سپورٹ کرنے والے بہتریوں کی تلاش میں ہیں، جن میں اینشرڈ پراپوزر-بِلڈر سیپریشن، بلاک لیول ایکسس لسٹس اور اجراء لاگتوں کو بہتر طریقے سے ظاہر کرنے کے لیے اپڈیٹ کردہ گاس پرائسنگ مینززم شامل ہیں۔ جب تک موجودہ خدشات حل نہیں ہو جاتے، ایتھریم ڈیولپرز ہودی کے رول آؤٹ کو روکے رکھیں گے۔