Η δεύτερη και τελική πρόβα του Glamsterdam του Ethereum σε testnet ακυρώθηκε κατά την εβδομάδα που έληξε στις 25 Οκτωβρίου 2026, αφού η ChainSecurity εντόπισε ευπάθειες που συνδέονται με δύο προτεινόμενες αλλαγές στο gas. Οι ερευνητές χρησιμοποιούν συντονισμένους πράκτορες AI για τη σάρωση συμβολαίων με στόχο τον εντοπισμό προβλημάτων συμβατότητας, ενώ η πρόβα στο Hoodi παραμένει χωρίς προγραμματισμένη ημερομηνία εν αναμονή περαιτέρω αξιολόγησης.
Βασικά συμπεράσματα
- Οι ευπάθειες αφορούσαν τα EIP-8037 και EIP-8038 και ενδέχεται να επηρέαζαν τουλάχιστον 13 συμβόλαια DeFi.
- Η πρόβα στο Hoodi δεν θα επαναπρογραμματιστεί μέχρι να εξεταστούν οι ευρύτερες επιπτώσεις της αναβάθμισης.
- Ερευνητές από την Eth Labs και το Ethereum Foundation συντόνισαν σαρώσεις συμβολαίων με AI μέσω ενός κοινόχρηστου πίνακα μηνυμάτων στο GitHub.
Πίνακας περιεχομένων
- Γιατί ακυρώθηκε η πρόβα του Glamsterdam του Ethereum
- Τι θα άλλαζαν οι προτεινόμενες αλλαγές στο gas
- Οι πράκτορες AI διευρύνουν τον έλεγχο συμβατότητας
- Συμπέρασμα
Γιατί ακυρώθηκε η πρόβα του Glamsterdam του Ethereum
Τα προβλήματα αφορούσαν συμβόλαια που βασίζονται στην υφιστάμενη συμπεριφορά του Ethereum όταν εξαντλείται το gas κατά την εκτέλεση μιας κλήσης συμβολαίου. Οι αλλαγές στο πλαίσιο των EIP-8037 και EIP-8038 θα μπορούσαν να ανατρέψουν αυτές τις παραδοχές, δημιουργώντας ενδεχομένως ευκαιρίες για έναν επιτιθέμενο. Η ανακάλυψη αφορά τη συμβατότητα με την προτεινόμενη αναβάθμιση· δεν αποδεικνύει ότι σημειώθηκε εκμετάλλευση ευπάθειας.
Ο Derek Chiang της Eth Labs περιέγραψε την ανακάλυψη ως κάτι που ήρθε «λίγα λεπτά πριν από τα μεσάνυχτα», αφήνοντας τους συμμετέχοντες να σπεύδουν να αντιμετωπίσουν τις συνέπειες. Κάλεσε τους σχεδιαστές πρωτοκόλλων να διερευνούν πιθανές ασυμβατότητες πολύ νωρίτερα στη διαδικασία ανάπτυξης.
Η άμεση συνέπεια είναι η παύση της τελικής γενικής πρόβας σε testnet, όχι μια ολοκληρωμένη ανάπτυξη. Στις 25 Οκτωβρίου δεν ήταν διαθέσιμη ημερομηνία αντικατάστασης για τη δοκιμή στο Hoodi.
| Στοιχείο | Λεπτομέρειες |
|---|---|
| EIP-8037 | Προτείνει υψηλότερο και εναρμονισμένο κόστος δημιουργίας κατάστασης, καθώς και ξεχωριστή μέτρηση gas. |
| EIP-8038 | Προτείνει επικαιροποιημένες χρεώσεις gas για λειτουργίες πρόσβασης στην κατάσταση. |
| EIP-8198 | Γνωστό ως Quick Slots· προτάθηκε για το Hegota και υπόκειται σε ξεχωριστό έλεγχο από πράκτορες AI. |
Τι θα άλλαζαν οι προτεινόμενες αλλαγές στο gas
Η πρόταση EIP-8037 για το gas δημιουργίας κατάστασης θα αύξανε και θα εναρμόνιζε τις χρεώσεις για τη δημιουργία κατάστασης στο blockchain, εισάγοντας παράλληλα ξεχωριστή λογιστική καταγραφή για τη δημιουργία κατάστασης και την εκτέλεση. Ο δηλωμένος στόχος της είναι να περιορίσει την υπερβολική αύξηση της κατάστασης καθώς το Ethereum αυξάνει την ικανότητα επεξεργασίας του.
Το EIP-8038 αφορά το κόστος πρόσβασης στην κατάσταση, συμπεριλαμβανομένων των λειτουργιών λογαριασμού και αποθήκευσης. Μαζί, οι προτάσεις αλλάζουν περισσότερα από τις βασικές χρεώσεις συναλλαγών: τροποποιούν λογιστικούς κανόνες στους οποίους ενδέχεται να βασίζονται υφιστάμενα συμβόλαια. Αυτό καθιστά τον έλεγχο της συμπεριφοράς των εφαρμογών σημαντικό μέρος της αξιολόγησης της ετοιμότητας της αναβάθμισης.
Οι πράκτορες AI διευρύνουν τον έλεγχο συμβατότητας
Ο Chiang είπε ότι δύο ερευνητές, ένας από την Eth Labs και ένας άλλος από το Ethereum Foundation, άρχισαν ανεξάρτητα να χρησιμοποιούν πράκτορες AI για να αναζητούν ευπάθειες σε συμβόλαια. Αφού διαπίστωσαν ότι οι προσπάθειές τους εξελίσσονταν παράλληλα, δημιούργησαν ένα αποθετήριο GitHub που λειτούργησε ως πίνακας μηνυμάτων για τον συντονισμό του έργου των πρακτόρων.
Η προσέγγιση επεκτάθηκε επίσης σε έναν δεύτερο πίνακα που εξετάζει το EIP-8198, γνωστό ως «Quick Slots», το οποίο έχει προταθεί για την επόμενη αναβάθμιση Hegota. Οι σαρώσεις υποστηρίζουν τη διαδικασία αξιολόγησης, αλλά δεν αποδεικνύουν από μόνες τους ότι έχουν εντοπιστεί όλα τα προβλήματα συμβατότητας ή ότι το Glamsterdam είναι έτοιμο να προχωρήσει.
Συμπέρασμα
Το επόμενο ορόσημο για το Glamsterdam του Ethereum είναι η ολοκλήρωση του ευρύτερου ελέγχου συμβατότητας που απαιτείται για τον επαναπρογραμματισμό της πρόβας στο Hoodi. Οι σαρώσεις με τη βοήθεια AI αποτελούν μέρος αυτής της εργασίας, όχι επιβεβαίωση ότι οι κίνδυνοι της αναβάθμισης έχουν επιλυθεί.
Διαβάστε περισσότερες ειδήσεις
Περισσότερες ειδήσεις από το FinanceVelix
Αποποίηση ευθύνης
Αυτό το άρθρο του FinanceVelix παρέχει γενικές πληροφορίες και όχι εξατομικευμένες χρηματοοικονομικές, επενδυτικές, νομικές ή φορολογικές συμβουλές. Οι τιμές της αγοράς, τα επιτόκια και οι οικονομικές συνθήκες μπορούν να μεταβληθούν· οι επενδύσεις ενέχουν κίνδυνο απώλειας. Τα γεγονότα αντικατοπτρίζουν το υλικό που ήταν διαθέσιμο κατά τη δημοσίευση και ενδέχεται να αλλάξουν. Επαληθεύστε ανεξάρτητα τις σημαντικές πληροφορίες και συμβουλευτείτε έναν εξειδικευμένο επαγγελματία όταν χρειάζεται. Η αναφορά ενός περιουσιακού στοιχείου, μιας εταιρείας ή μιας υπηρεσίας δεν συνιστά σύσταση.
