ChainSecurityが提案中の2つのガス変更に関連する脆弱性を特定したことを受け、Ethereum Glamsterdamの2回目にして最終となるテストネット・リハーサルは、2026年10月25日までの週に中止された。研究者らは互換性の問題がないか、連携したAIエージェントを使ってコントラクトを調査している。Hoodiでのリハーサルは、さらなる検証が行われるまで日程が決まっていない。

要点

  • 脆弱性はEIP-8037とEIP-8038に関するもので、少なくとも13件のDeFiコントラクトに影響する可能性がある。
  • アップグレードのより広範な影響が検証されるまで、Hoodiでのリハーサルは再設定されない。
  • Eth LabsとEthereum Foundationの研究者は、共有GitHubメッセージボードを通じてAIによるコントラクト調査を連携した。

目次

Ethereum Glamsterdamのリハーサルが中止された理由

問題は、コントラクトの呼び出しでガスが不足した際のEthereumの既存の挙動を前提とするコントラクトに関するものだった。EIP-8037とEIP-8038に基づく変更は、こうした前提を崩し、攻撃者に機会を与える可能性がある。この発見が問題としているのは、提案中のアップグレードとの互換性であり、エクスプロイトが発生したことを示すものではない。

Eth LabsのDerek Chiang氏は、この発見について「真夜中まであと数分」というタイミングだったと述べ、参加者はその影響への対応に追われた。同氏は、プロトコル設計者に対し、開発プロセスのもっと早い段階で、問題を引き起こす可能性のある変更を調査するよう促した。

当面の結果は、最終的なテストネットの本番前リハーサルが一時停止したことであり、デプロイが完了したわけではない。10月25日時点で、Hoodiテストの代替日程は決まっていなかった。

項目詳細
EIP-8037ステート作成コストを引き上げて調和させ、ガス計量を分離することを提案。
EIP-8038ステートへのアクセス操作に対するガス料金の改定を提案。
EIP-8198「Quick Slots」として知られ、Hegota向けに提案されており、別途AIエージェントによる検証が進められている。

提案されているガス変更の内容

この EIP-8037のステート作成ガス提案 は、ブロックチェーンのステート作成にかかる料金を引き上げて調和させる一方、ステート作成と実行の会計を分離するものだ。目的として掲げられているのは、Ethereumが処理能力を高める中で、ステートの過剰な増加を抑制することだ。

EIP-8038は、アカウントやストレージの操作を含め、ステートへのアクセスコストを扱う。両提案は、見出しになるような取引手数料だけでなく、既存のコントラクトが依存している可能性のある会計ルールも変更する。そのため、アプリケーションの挙動を確認することは、アップグレードの準備状況を評価するうえで重要となる。

AIエージェントが互換性検証の範囲を拡大

Chiang氏によると、Eth LabsとEthereum Foundationからそれぞれ1人ずつ、計2人の研究者が独立してAIエージェントを使い、脆弱性がないかコントラクトの検索を始めた。並行して作業していることが分かると、両者はGitHubリポジトリを作成し、エージェントが調査を連携するためのメッセージボードとして活用した。

この取り組みは、「Quick Slots」として知られるEIP-8198を検証する第2のボードにも拡大されている。同提案は、次のアップグレードであるHegota向けに提案されている。スキャンは検証プロセスを支援するものだが、それだけであらゆる互換性の問題が発見されたことや、Glamsterdamが実施可能な状態にあることを証明するものではない。

結論

Ethereum Glamsterdamの次の節目は、Hoodiでのリハーサルを再設定するために必要な、より広範な互換性検証の完了だ。AIを活用したスキャンはその作業の一環であり、アップグレードのリスクが解消されたことを示すものではない。

関連記事を読む

FinanceVelixの関連記事

免責事項

この記事はFinanceVelixが一般的な情報を提供するものであり、個別の金融、投資、法律、税務に関する助言ではありません。市場価格、金利、経済状況は変化する可能性があり、投資には損失のリスクが伴います。事実関係は公開時点で入手可能な資料を反映しており、変更されることがあります。重要な情報はご自身で確認し、必要に応じて資格を有する専門家にご相談ください。資産、企業、サービスへの言及は推奨を意味するものではありません。