Druhá a záverečná skúška testovacej siete Glamsterdam pre Ethereum bola zrušená počas týždňa končiaceho sa 25. októbra 2026 po tom, čo spoločnosť ChainSecurity identifikovala zraniteľnosti súvisiace s dvoma navrhovanými zmenami gasu. Výskumníci pomocou koordinovaných AI agentov skenujú smart kontrakty, aby odhalili problémy s kompatibilitou, zatiaľ čo termín skúšky na sieti Hoodi nebol stanovený a čaká sa na ďalšie preskúmanie.
Kľúčové zistenia
- Zraniteľnosti sa týkali návrhov EIP-8037 a EIP-8038 a potenciálne ovplyvňovali najmenej 13 DeFi smart kontraktov.
- Skúška na sieti Hoodi nebude preplánovaná, kým nebudú preskúmané širšie dôsledky aktualizácie.
- Výskumníci z Eth Labs a Ethereum Foundation koordinovali skenovanie smart kontraktov pomocou AI prostredníctvom spoločnej nástenky na GitHube.
Obsah
- Prečo bola skúška Glamsterdam pre Ethereum zrušená
- Čo by navrhované zmeny gasu priniesli
- AI agenti pomáhajú rozšíriť kontrolu kompatibility
- Záver
Prečo bola skúška Glamsterdam pre Ethereum zrušená
Problémy sa týkali smart kontraktov, ktoré sa spoliehajú na súčasné správanie siete Ethereum v prípade, že pri volaní smart kontraktu dôjde gas. Zmeny v rámci EIP-8037 a EIP-8038 by mohli tieto predpoklady narušiť a potenciálne vytvoriť príležitosti pre útočníka. Zistenie sa týka kompatibility s navrhovanou aktualizáciou; nedokazuje, že došlo k zneužitiu zraniteľnosti.
Derek Chiang z Eth Labs opísal zistenie ako niečo, čo prišlo „pár minút pred polnocou“, a účastníci sa tak museli narýchlo zaoberať dôsledkami. Vyzval tvorcov protokolu, aby možné problémy skúmali oveľa skôr v procese vývoja.
Bezprostredným dôsledkom je pozastavenie záverečnej generálnej skúšky na testovacej sieti, nie dokončené nasadenie. K 25. októbru nebol známy náhradný termín testu na sieti Hoodi.
| Položka | Podrobnosti |
|---|---|
| EIP-8037 | Navrhuje vyššie a zosúladené náklady na vytváranie stavu a samostatné meranie spotreby gasu. |
| EIP-8038 | Navrhuje aktualizované poplatky za gas pri operáciách prístupu k stavu. |
| EIP-8198 | Známy ako Quick Slots; navrhnutý pre Hegota a podliehajúci samostatnej kontrole pomocou AI agentov. |
Čo by navrhované zmeny gasu priniesli
Návrh EIP-8037 týkajúci sa gasu pri vytváraní stavu by zvýšil a zosúladil poplatky za vytváranie stavu blockchainu a zároveň zaviedol samostatné účtovanie vytvárania stavu a vykonávania operácií. Jeho deklarovaným cieľom je obmedziť nadmerný rast stavu, keďže Ethereum zvyšuje svoju výpočtovú kapacitu.
EIP-8038 sa zaoberá nákladmi na prístup k stavu vrátane operácií s účtami a úložiskom. Tieto návrhy spolu menia viac než len hlavné transakčné poplatky: upravujú účtovné pravidlá, od ktorých môžu závisieť existujúce smart kontrakty. Preto je kontrola správania aplikácií dôležitou súčasťou posudzovania pripravenosti aktualizácie.
AI agenti pomáhajú rozšíriť kontrolu kompatibility
Chiang uviedol, že dvaja výskumníci, jeden z Eth Labs a druhý z Ethereum Foundation, začali nezávisle používať AI agentov na vyhľadávanie zraniteľností v smart kontraktoch. Keď zistili, že pracujú na podobných úlohách, vytvorili repozitár na GitHube, ktorý slúžil ako nástenka na koordináciu práce agentov.
Tento prístup sa rozšíril aj na druhú nástenku, na ktorej sa skúma EIP-8198, známy ako „Quick Slots“, navrhnutý pre následnú aktualizáciu Hegota. Skenovanie podporuje proces kontroly, samo osebe však nedokazuje, že sa podarilo nájsť všetky problémy s kompatibilitou alebo že Glamsterdam je pripravený na pokračovanie.
Záver
Ďalším míľnikom pre Glamsterdam v rámci Etherea je dokončenie širšej kontroly kompatibility, ktorá je potrebná na stanovenie nového termínu skúšky na sieti Hoodi. Skenovanie s podporou AI je súčasťou tejto práce, nie potvrdením, že riziká aktualizácie boli odstránené.
Čítať ďalšie správy
Zrieknutie sa zodpovednosti
Tento článok FinanceVelix poskytuje všeobecné informácie, nie personalizované finančné, investičné, právne ani daňové poradenstvo. Trhové ceny, úrokové sadzby a ekonomické podmienky sa môžu meniť; investície prinášajú riziko straty. Fakty vychádzajú z materiálov dostupných v čase publikovania a môžu sa zmeniť. Dôležité informácie si nezávisle overte a v prípade potreby sa obráťte na kvalifikovaného odborníka. Uvedenie aktíva, spoločnosti alebo služby nepredstavuje odporúčanie.
