A doua și ultima repetiție pe testnet pentru Glamsterdam al Ethereum a fost anulată în săptămâna încheiată la 25 octombrie 2026, după ce ChainSecurity a identificat vulnerabilități legate de două modificări propuse ale costurilor de gas. Cercetătorii folosesc agenți AI coordonați pentru a scana contractele în căutarea problemelor de compatibilitate, în timp ce repetiția pe Hoodi rămâne fără o dată programată, în așteptarea unei analize suplimentare.
Idei principale
- Vulnerabilitățile implicau EIP-8037 și EIP-8038 și ar fi putut afecta cel puțin 13 contracte DeFi.
- Repetiția pe Hoodi nu va fi reprogramată până când nu vor fi examinate efectele mai ample ale upgrade-ului.
- Cercetători de la Eth Labs și Ethereum Foundation au coordonat scanări AI ale contractelor prin intermediul unui panou de mesaje comun pe GitHub.
Cuprins
- De ce a fost anulată repetiția Glamsterdam pentru Ethereum
- Ce ar face modificările propuse ale costurilor de gas
- Agenții AI contribuie la extinderea analizei compatibilității
- Concluzie
De ce a fost anulată repetiția Glamsterdam pentru Ethereum
Problemele implicau contracte care depind de comportamentul actual al Ethereum atunci când un apel de contract rămâne fără gas. Modificările prevăzute de EIP-8037 și EIP-8038 ar putea încălca aceste presupuneri, creând potențial oportunități pentru un atacator. Descoperirea privește compatibilitatea cu upgrade-ul propus; ea nu demonstrează că a avut loc un exploit.
Derek Chiang de la Eth Labs a descris descoperirea ca apărând „cu doar câteva minute înainte de miezul nopții”, lăsând participanții să se grăbească să gestioneze consecințele. El i-a îndemnat pe proiectanții protocolului să investigheze posibilele incompatibilități mult mai devreme în procesul de dezvoltare.
Consecința imediată este o pauză în repetiția generală finală pe testnet, nu o implementare finalizată. La 25 octombrie nu era disponibilă nicio dată de înlocuire pentru testul Hoodi.
| Element | Detalii |
|---|---|
| EIP-8037 | Propune costuri mai mari și armonizate pentru crearea stării, precum și o contorizare separată a gas-ului. |
| EIP-8038 | Propune actualizarea costurilor de gas pentru operațiunile de accesare a stării. |
| EIP-8198 | Cunoscută sub numele de Quick Slots; propusă pentru Hegota și supusă unei analize separate cu agenți AI. |
Ce ar face modificările propuse ale costurilor de gas
Propunerea EIP-8037 privind gas-ul pentru crearea stării ar majora și armoniza costurile pentru crearea stării blockchainului, introducând în același timp o contabilizare separată pentru crearea stării și execuție. Scopul declarat este de a limita creșterea excesivă a stării, pe măsură ce Ethereum își mărește capacitatea de procesare.
EIP-8038 vizează costul accesării stării, inclusiv operațiunile cu conturi și stocare. Împreună, propunerile modifică mai mult decât costurile tranzacțiilor prezentate cu titlu principal: ele schimbă regulile de contabilizare pe care s-ar putea baza contractele existente. Prin urmare, verificarea comportamentului aplicațiilor este o parte importantă a evaluării gradului de pregătire a upgrade-ului.
Agenții AI contribuie la extinderea analizei compatibilității
Chiang a declarat că doi cercetători, unul de la Eth Labs și celălalt de la Ethereum Foundation, au început în mod independent să folosească agenți AI pentru a căuta vulnerabilități în contracte. După ce și-au descoperit eforturile paralele, au creat un depozit GitHub care a servit drept panou de mesaje pentru coordonarea activității agenților.
Abordarea a fost extinsă și la un al doilea panou, care analizează EIP-8198, cunoscută sub numele de „Quick Slots” și propusă pentru upgrade-ul ulterior Hegota. Scanările contribuie la procesul de analiză, dar nu demonstrează, prin ele însele, că au fost identificate toate problemele de compatibilitate sau că Glamsterdam este pregătit să avanseze.
Concluzie
Următorul obiectiv important pentru Glamsterdam al Ethereum este finalizarea analizei mai ample a compatibilității, necesară pentru reprogramarea repetiției pe Hoodi. Scanările asistate de AI fac parte din această activitate, dar nu confirmă că riscurile upgrade-ului au fost rezolvate.
Citiți mai multe știri
Declinarea responsabilității
Acest articol FinanceVelix oferă informații generale, nu consultanță financiară, de investiții, juridică sau fiscală personalizată. Prețurile pieței, ratele dobânzilor și condițiile economice se pot schimba; investițiile implică riscul de pierdere. Informațiile reflectă materialele disponibile la momentul publicării și se pot modifica. Verificați independent informațiile importante și consultați un specialist calificat atunci când este necesar. Menționarea unui activ, a unei companii sau a unui serviciu nu reprezintă o recomandare.
