Tóm tắt ngắn
- Các nhà phát triển Ethereum: Các nhà phát triển cốt lõi đã hoãn phân nhánh Glamsterdam trên mạng thử nghiệm Hoodi sau khi các đánh giá bảo mật phát hiện các rủi ro liên quan đến tám bất biến hợp đồng thông minh.
- Rủi ro hợp đồng thông minh: Các phát hiện từ ChainSecurity cho thấy EIP-8037 và EIP-8038 có thể ảnh hưởng đến các dự án phụ thuộc vào các giả định về chi phí gas cố định.
- Nâng cấp Glamsterdam: Việc nâng cấp vẫn đang được kích hoạt trên mạng thử nghiệm Sepolia, nhưng Hoodi sẽ không phân nhánh cho đến khi các nhà phát triển hiểu rõ hơn về các dự án bị ảnh hưởng.
Ethereum các nhà phát triển đã hoãn việc triển khai bản nâng cấp Glamsterdam trên mạng thử nghiệm Hoodi sau khi các chuyên gia bảo mật phát hiện các lỗ hổng hợp đồng thông minh tiềm ẩn liên quan đến những thay đổi về định giá gas sắp tới. Các nhà phát triển Ethereum đã xác nhận việc tạm dừng sau khi phát hiện một số ứng dụng có thể dựa vào các giả định sẽ không còn đúng sau khi kích hoạt EIP-8037 và EIP-8038. Theo Ethereum Foundation, các nhà phát triển Ethereum sẽ tiếp tục tạm dừng Hoodi cho đến khi các vấn đề được hiểu rõ và xử lý đầy đủ, giúp hệ sinh thái có thêm thời gian đánh giá tác động của những thay đổi được đề xuất.
Các phát hiện về bảo mật gây ra sự chậm trễ
Quyết định này được đưa ra sau khi một báo cáo từ ChainSecurity nêu bật những lo ngại liên quan đến tám bất biến hợp đồng thông minh có thể bị phá vỡ dưới Glamsterdam. Các nhà nghiên cứu phát hiện một số dự án phụ thuộc vào các giả định cố định liên quan đến gas, đặc biệt trong các kịch bản liên quan đến các cuộc gọi bên ngoài thất bại. Vì EIP-8037 và EIP-8038 thay đổi cách tính gas cho các hoạt động cụ thể và hoạt động liên quan đến trạng thái, những giả định đó có thể không còn hợp lệ.
Để phản hồi, các nhà phát triển Ethereum đã chọn hoãn phân nhánh Hoodi thay vì tiếp tục với các rủi ro chưa được giải quyết. Quỹ Ethereum cho biết việc hoãn này sẽ cung cấp thêm thời gian để xác định các hợp đồng dễ bị tổn thương và đánh giá xem có cần điều chỉnh ở cấp độ giao thức hay không. Đồng thời, các nhà phát triển Ethereum nhấn mạnh rằng công việc trên Hegota vẫn tiếp tục độc lập và không bị ảnh hưởng bởi quyết định này.
Đang tiến hành kiểm toán và đánh giá từ cộng đồng
Để hiểu rõ hơn phạm vi của vấn đề, các nhà phát triển Ethereum đang hợp tác với các công ty kiểm toán bao gồm ChainSecurity và Dedaub, đồng thời tiến hành các đánh giá nội bộ. Tuy nhiên, Quỹ lưu ý rằng họ không thể tự mình kiểm tra mọi dự án Ethereum hoặc toàn bộ mã onchain và offchain liên quan.
Là một phần của quy trình, các nhà phát triển Ethereum đã kêu gọi các nhà phát triển và kiểm toán hợp đồng xem xét lại các ứng dụng của chính họ. Quỹ cũng đã công bố một kho lưu trữ chứa tám bất biến được cho là bị ảnh hưởng bởi Glamsterdam. Bằng cách khuyến khích sự tham gia rộng rãi hơn, các nhà phát triển Ethereum hy vọng sẽ thu thập đủ thông tin để hỗ trợ một quyết định thực tế trong các cuộc thảo luận AllCoreDevs trong tương lai.
Glamsterdam đang tiếp tục thử nghiệm tại nơi khác
Mặc dù Hoodi đã bị tạm dừng, các nhà phát triển Ethereum vẫn tiếp tục kiểm thử Glamsterdam trên các mạng khác. Bản nâng cấp đã được kích hoạt trên mạng thử nghiệm Sepolia vào ngày 6 tháng 10 như một trong những giai đoạn kiểm thử chính cuối cùng. Mục tiêu tổng thể của bản nâng cấp vẫn không thay đổi. Các nhà phát triển Ethereum đang theo đuổi các cải tiến hỗ trợ lộ trình mở rộng layer-1 của Ethereum, bao gồm tách biệt proposer-builder được xác lập, danh sách truy cập ở cấp khối và các cơ chế định giá gas được cập nhật nhằm phản ánh tốt hơn chi phí thực thi. Cho đến khi các mối quan tâm hiện tại được giải quyết, các nhà phát triển Ethereum sẽ tiếp tục hoãn việc triển khai Hoodi.