Ethereum stelt Glamsterdam uit nadat EIP-8037 veiligheidsproblemen opwerpt

Ethereum-bouwers hebben de Glamsterdam-verbetering op het Hoodi-testnet uitgesteld vanwege verstandige contractcompatibiliteitsproblemen, waarbij de activering op 26 oktober en een opzettelijke verhoging naar een brandstofbeperking van 200 miljoen zijn geannuleerd.

Als reactie op de aankondiging van Ethereum Basis op 22 oktober heeft de beslissing discussies aangenomen tijdens de All Core Builders Execution-vergadering, de plaatsbouwers overeengekomen om te analyseren hoe EIP-8037 samenwerkt met huidige mainnet-contracten. De Basis heeft geen alternatieve testnet-activeringsdatum geïntroduceerd.

Ethereum stelt Glamsterdam op Hoodi-testnet uit

De verbetering zou aanvankelijk op 26 oktober om 17:42:48 UTC worden geactiveerd, vergelijkbaar met Hoodi-tijdperk 132.352. Bouwers hebben de activering van de Amsterdamse uitvoeringslaag en de Gloas-consensuslaag-activering uit de herziene configuratie geëlimineerd.

Door het uitstel wordt de geplande verhoging van Hoodi's brandstofbeperking tot 200 miljoen opgeheven, waar bouwers naar moesten kijken naast verschillende protocolwijzigingen. Niettemin verduidelijkte de Basis dat deze aanpassing van invloed is op een toekomstige gemeenschapsverbetering en niet het huidige historische transactieverleden van Hoodi ongedaan maakt.

De keuze wijzigt de eerder aangekondigd Hoodi-schemazoals crypto.information op 19 oktober meldde. De activering van het testnet moest kijken naar hoe uitvoerings- en consensuskopers met de wijzigingen van Glamsterdam omgingen voordat bouwers een mainnet-datum kozen.

Ethereum-onderzoeker Christine D. Kim gewaarschuwd Hoodi-node-operators zeiden dat de activering van 26 oktober was geannuleerd. Ze stelde operators voor om terug te keren naar de juiste oudere versies van softwareprogramma's of om up-to-date uitvoeringskopers op te zetten die de geplande verbetering wegnemen.

ChainSecurity identificeert gevaren bij aanpassingen aan Ethereum-brandstof

Het uitstel volgt op problemen met EIP-8037, die een aparte boekhouding introduceert voor de verbruikte brandstof bij het creëren van de blockchain-status. Een ander voorstel, EIP-8038, wijzigt de prijzen die verband houden met toegang tot de huidige status.

In een technische wedstrijd van 13 oktober onderzoekwaarschuwde blockchain-veiligheidsbureau ChainSecurity dat de voorgestelde wijzigingen een effect kunnen hebben op de manier waarop ingezet verstandige contracten omgaan met mislukte externe oproepen. Sommige doeleinden gebruiken de resterende brandstofsaldi om erachter te komen of een operatie al dan niet volledig is mislukt of in aanmerking moet blijven komen voor nog een poging.

Onder de voorgestelde richtlijnen zou een mislukte bewerking voldoende brandstof kunnen wegnemen om het belcontract door te laten gaan met verwerken, terwijl de identieke transactie eerder zou zijn teruggedraaid. ChainSecurity waarschuwde dat dergelijk gedrag ertoe zou kunnen leiden dat een mislukte operatie wordt gedocumenteerd zonder dat klanten het opnieuw kunnen proberen.

Vervolgens de veiligheidsdienst besproken zijn bevindingen over X, met verhalen die dertien praktijkvoorbeelden beschrijven van ongetwijfeld getroffen contracten. Onderzoekers hebben de betreffende doeleinden niet publiekelijk erkend, terwijl er nog steeds inspanningen worden geleverd om verantwoording af te leggen.

Intussen behelzen deze kwesties contractmechanismen die worden gebruikt bij batchtransacties, opnames en verschillende operaties die afhankelijk zijn van richtlijnen voor het afhandelen van fouten. De technische evaluatie beschrijft hoe onvoldoende-gasstoringen de huidige veiligheidsmaatregelen kunnen schenden zonder dat er wijzigingen in de geïmplementeerde contractcode nodig zijn.

Operators van Hoodi-knooppunten krijgen herziene winkelinstructies

Na het uitstel heeft de Ethereum Basis operators opgedragen om hun softwareprogramma op de uitvoeringslaag en consensuslaag vóór 26 oktober te evalueren. Shoppers die de unieke activeringsconfiguratie behouden, moeten op de hoogte zijn om te voorkomen dat ze de vooraf geplande fork proberen.

De herziene lanceringsdesk van Basis vermeldt Lodestar v1.50.1 voor de consensuslaag, terwijl releases op de uitvoeringslaag Besu 26.10.1 en Nethermind 2.2.1 omvatten. Ethrex v30.0.1-rc.2 lijkt een pre-release te zijn, waarbij instructies voor verschillende kopers wachten op bevestiging.

Validatoroperatoren moeten al hun bakenknooppunten en validatorkopers testen, samen met eventuele externe infrastructuur voor het bouwen van blokken. The Basis waarschuwde dat releases die in de eerdere Hoodi-aankondiging worden vermeld, niet mogen worden beschouwd als een bevestiging dat ze het uitstel ondersteunen.

Ethereum's Glamsterdam-activatie is Sepolia ging op 6 oktober verder, waardoor bouwers naar de efficiëntie van de verbetering konden kijken met een betere brandstofbeperking. Het uitstel van Hoodi geeft een apart testnet uit en maakt de eerdere Sepolia-activering niet ongedaan.

Ethereum mainnet verbeteringsdatum blijft onbeslist

Eerder dan het uitstel hadden bouwers 1 december, 8 december en 9 december genoemd als haalbare activatiedata voor het Glamsterdam-mainnet. In de agenda van de vergadering van 22 oktober werd voorgesteld een datum de volgende week te kiezen als de Hoodi-testen efficiënt zouden verlopen.

Geen van deze data kreeg een slotbevestiging, en de nieuwste aankondiging van de Basis bevat geen alternatief schema. Bouwers moeten doorgaan met het analyseren van de compatibiliteitsproblemen voordat ze nog een Hoodi-activering zeggen.

Glamsterdam bevat een vastgelegde scheiding tussen voorsteller en bouwer en toegangslijsten op blokniveau, wijzigingen die de transactieverwerkingsmogelijkheden van Ethereum moeten verbeteren.

Vooraf, Curve Finance benadrukte potentiële DeFi-voordelenterwijl de waarschuwing dat herziene brandstofprijzen op sommige doeleinden van invloed zou kunnen zijn.

De Ethereum Basis bevestigde dat mainnet-klanten en ETH-houders vanwege het uitstel geen actie hoeven te ondernemen. Bouwers van nutsvoorzieningen hebben de opdracht gekregen om geen extra Hoodi-tests te plannen tijdens de geannuleerde activering van 26 oktober.