อีเธอเรียมเลื่อน Glamsterdam หลัง EIP-8037 ก่อข้อกังวลด้านความปลอดภัย

ตามประกาศของมูลนิธิอีเธอเรียมเมื่อวันที่ 22 ตุลาคม การตัดสินใจดังกล่าวเกิดขึ้นหลังการหารือระหว่างการประชุม All Core Developers Execution ซึ่งนักพัฒนาเห็นพ้องที่จะตรวจสอบว่า EIP-8037 มีปฏิสัมพันธ์กับสัญญาหลักที่มีอยู่อย่างไร มูลนิธิยังไม่ได้ประกาศวันเปิดใช้งานเทสต์เน็ตใหม่

อีเธอเรียมเลื่อน Glamsterdam บนเทสต์เน็ต Hoodi

การอัปเกรดเดิมมีกำหนดเปิดใช้งานในวันที่ 26 ตุลาคม เวลา 17:42:48 UTC ซึ่งตรงกับ Hoodi epoch 132,352 นักพัฒนาได้ลบการเปิดใช้งานชั้นการประมวลผล Amsterdam และการเปิดใช้งานชั้นฉันทามติ Gloas ออกจากการกำหนดค่าที่แก้ไขแล้ว

การเลื่อนดังกล่าวยกเลิกการเพิ่มขีดจำกัดแก๊สของ Hoodi เป็น 200 ล้านตามกำหนด ซึ่งนักพัฒนาตั้งใจจะตรวจสอบร่วมกับการเปลี่ยนแปลงโปรโตคอลอื่น ๆ อย่างไรก็ตาม มูลนิธิชี้แจงว่าการปรับนี้ส่งผลต่อการอัปเกรดเครือข่ายในอนาคต และไม่ย้อนประวัติธุรกรรมที่มีอยู่ของ Hoodi

การตัดสินใจนี้เปลี่ยนแปลงกำหนดการ Hoodi ที่ประกาศไว้ก่อนหน้านี้ ตามที่รายงานเมื่อวันที่ 19 ตุลาคม การเปิดใช้งานเทสต์เน็ตมีจุดประสงค์เพื่อตรวจสอบว่าไคลเอนต์การประมวลผลและฉันทามติจัดการกับการเปลี่ยนแปลงของ Glamsterdam อย่างไร ก่อนที่นักพัฒนาจะเลือกวันสำหรับเมนเน็ต

นักวิจัยอีเธอเรียม Christine D. Kim เตือนผู้ให้บริการโหนด Hoodi ว่าการเปิดใช้งานวันที่ 26 ตุลาคมถูกยกเลิกแล้ว เธอแนะนำให้ผู้ให้บริการย้อนกลับไปใช้ซอฟต์แวร์เวอร์ชันเก่าที่เหมาะสม หรือติดตั้งไคลเอนต์การประมวลผลที่อัปเดตแล้วซึ่งลบการอัปเกรดตามกำหนดออก

ChainSecurity ระบุความเสี่ยงในการเปลี่ยนแปลงแก๊สของอีเธอเรียม

การเลื่อนดังกล่าวเกิดขึ้นหลังจากข้อกังวลเกี่ยวกับ EIP-8037 ซึ่งแนะนำการบัญชีแยกสำหรับแก๊สที่ใช้เมื่อสร้างสถานะบล็อกเชน ข้อเสนออีกฉบับคือ EIP-8038 เปลี่ยนแปลงต้นทุนที่เกี่ยวข้องกับการเข้าถึงสถานะที่มีอยู่

ในการประเมินทางเทคนิคเมื่อวันที่ 13 ตุลาคม บริษัทรักษาความปลอดภัยบล็อกเชน ChainSecurity เตือนว่าการเปลี่ยนแปลงที่เสนออาจส่งผลต่อวิธีที่สัญญาอัจฉริยะที่ปรับใช้จัดการกับการเรียกภายนอกที่ไม่สำเร็จ แอปพลิเคชันบางตัวใช้ยอดแก๊สคงเหลือเพื่อพิจารณาว่าการดำเนินการล้มเหลวถาวรหรือควรมีสิทธิ์ลองอีกครั้ง

ภายใต้กฎที่เสนอ การดำเนินการที่ล้มเหลวอาจเหลือแก๊สเพียงพอให้สัญญาที่เรียกดำเนินการต่อได้ ในขณะที่ธุรกรรมเดียวกันก่อนหน้านี้จะถูกย้อนกลับ ChainSecurity เตือนว่าพฤติกรรมดังกล่าวอาจทำให้แอปพลิเคชันบางตัวบันทึกการดำเนินการที่ไม่สำเร็จโดยไม่อนุญาตให้ผู้ใช้ลองใหม่

บริษัทรักษาความปลอดภัยได้หารือเกี่ยวกับข้อค้นพบบน X ในเวลาต่อมา โดยมีรายงานระบุตัวอย่างสัญญาที่อาจได้รับผลกระทบ 13 ตัวอย่างในโลกจริง นักวิจัยยังไม่ได้ระบุแอปพลิเคชันที่ได้รับผลกระทบต่อสาธารณะ ขณะที่ความพยายามเปิดเผยอย่างรับผิดชอบยังดำเนินอยู่

ในขณะเดียวกัน ข้อกังวลเหล่านี้ครอบคลุมกลไกสัญญาที่ใช้ในธุรกรรมแบบกลุ่ม การถอนเงิน และการดำเนินการอื่น ๆ ที่ขึ้นอยู่กับกฎการจัดการความล้มเหลว การประเมินทางเทคนิคอธิบายว่าความล้มเหลวจากแก๊สไม่เพียงพออาจรบกวนมาตรการป้องกันที่มีอยู่โดยไม่ต้องเปลี่ยนแปลงโค้ดสัญญาที่ปรับใช้แล้ว

ผู้ให้บริการโหนด Hoodi ได้รับคำแนะนำไคลเอนต์ที่แก้ไขแล้ว

หลังการเลื่อน มูลนิธิอีเธอเรียมสั่งให้ผู้ให้บริการตรวจสอบซอฟต์แวร์ชั้นการประมวลผลและชั้นฉันทามติก่อนวันที่ 26 ตุลาคม ไคลเอนต์ที่ยังคงการกำหนดค่าการเปิดใช้งานเดิมต้องได้รับการอัปเดตเพื่อป้องกันไม่ให้พยายามทำฟอร์กตามกำหนดเดิม

ตารางรุ่นที่แก้ไขของมูลนิธิระบุ Lodestar v1.50.1 สำหรับชั้นฉันทามติ ในขณะที่รุ่นชั้นการประมวลผลรวมถึง Besu 26.10.1 และ Nethermind 2.2.1 Ethrex v30.0.1-rc.2 ปรากฏเป็นรุ่นก่อนวางจำหน่าย โดยคำแนะนำสำหรับไคลเอนต์อื่น ๆ ยังรอการยืนยัน

ผู้ให้บริการตรวจสอบต้องตรวจสอบทั้งบีคอนโหนดและไคลเอนต์ตรวจสอบ รวมถึงโครงสร้างพื้นฐานการสร้างบล็อกภายนอก มูลนิธิเตือนว่ารุ่นที่ระบุในประกาศ Hoodi ก่อนหน้านี้ไม่ควรถือเป็นการยืนยันว่ารองรับการเลื่อน

การเปิดใช้งาน Glamsterdam ของอีเธอเรียมบน Sepolia ดำเนินการเมื่อวันที่ 6 ตุลาคม ทำให้นักพัฒนาสามารถตรวจสอบประสิทธิภาพของการอัปเกรดด้วยขีดจำกัดแก๊สที่สูงขึ้น การเลื่อน Hoodi เกี่ยวข้องกับเทสต์เน็ตแยกต่างหาก และไม่ย้อนการเปิดใช้งาน Sepolia ก่อนหน้านี้

วันอัปเกรดเมนเน็ตของอีเธอเรียมยังไม่กำหนด

ก่อนการเลื่อน นักพัฒนาได้หารือถึงวันที่ 1 ธันวาคม 8 ธันวาคม และ 9 ธันวาคม เป็นวันเปิดใช้งาน Glamsterdam บนเมนเน็ตที่เป็นไปได้ วาระการประชุมวันที่ 22 ตุลาคมเสนอให้เลือกวันในสัปดาห์ถัดไปหากการทดสอบ Hoodi ประสบความสำเร็จ

ไม่มีวันใดได้รับการยืนยันขั้นสุดท้าย และประกาศล่าสุดของมูลนิธิไม่ได้กำหนดตารางทดแทน นักพัฒนาต้องตรวจสอบข้อกังวลด้านความเข้ากันได้ต่อไปก่อนประกาศการเปิดใช้งาน Hoodi อีกครั้ง

Glamsterdam รวมถึงการแยกผู้เสนอและผู้สร้างบล็อกที่ฝังในโปรโตคอล และรายการเข้าถึงระดับบล็อก ซึ่งเป็นการเปลี่ยนแปลงที่มีจุดประสงค์เพื่อปรับปรุงความสามารถในการประมวลผลธุรกรรมของอีเธอเรียม

ก่อนหน้านี้ Curve Finance เน้นถึงประโยชน์ที่อาจเกิดขึ้นกับ DeFi ขณะเตือนว่าค่าแก๊สที่แก้ไขอาจส่งผลต่อแอปพลิเคชันบางตัว

มูลนิธิอีเธอเรียมยืนยันว่าผู้ใช้เมนเน็ตและผู้ถือ ETH ไม่จำเป็นต้องดำเนินการใด ๆ เนื่องจากการเลื่อน นักพัฒนาแอปพลิเคชันได้รับคำสั่งไม่ให้วางแผนการทดสอบ Hoodi เพิ่มเติมโดยอิงจากการเปิดใช้งานวันที่ 26 ตุลาคมที่ถูกยกเลิก