การซ้อมทดสอบเทสต์เน็ตครั้งที่สองและครั้งสุดท้ายของ Ethereum Glamsterdam ถูกยกเลิกในช่วงสัปดาห์ที่สิ้นสุดวันที่ 25 ตุลาคม 2026 หลัง ChainSecurity ระบุช่องโหว่ที่เกี่ยวข้องกับการเปลี่ยนแปลงค่าก๊าซที่เสนอไว้สองรายการ นักวิจัยกำลังใช้เอเจนต์ AI ที่ประสานงานกันสแกนสัญญาเพื่อหาปัญหาความเข้ากันได้ ขณะที่การซ้อมบน Hoodi ยังไม่มีกำหนด เนื่องจากอยู่ระหว่างการตรวจสอบเพิ่มเติม

ประเด็นสำคัญ

  • ช่องโหว่เกี่ยวข้องกับ EIP-8037 และ EIP-8038 และอาจส่งผลกระทบต่อสัญญา DeFi อย่างน้อย 13 รายการ
  • จะยังไม่กำหนดวันซ้อมบน Hoodi ใหม่ จนกว่าจะตรวจสอบผลกระทบในวงกว้างของการอัปเกรดแล้วเสร็จ
  • นักวิจัยจาก Eth Labs และ Ethereum Foundation ประสานงานการสแกนสัญญาด้วย AI ผ่านกระดานข้อความ GitHub ที่ใช้ร่วมกัน

สารบัญ

เหตุใดการซ้อมของ Ethereum Glamsterdam จึงถูกยกเลิก

ปัญหาเกี่ยวข้องกับสัญญาที่อาศัยพฤติกรรมปัจจุบันของ Ethereum เมื่อการเรียกใช้สัญญามีก๊าซไม่เพียงพอ การเปลี่ยนแปลงภายใต้ EIP-8037 และ EIP-8038 อาจทำให้ข้อสมมติเหล่านั้นใช้ไม่ได้ ซึ่งอาจเปิดช่องให้ผู้โจมตีได้ การค้นพบนี้เกี่ยวข้องกับความเข้ากันได้กับการอัปเกรดที่เสนอไว้ แต่ไม่ได้ยืนยันว่ามีการโจมตีเกิดขึ้น

Derek Chiang จาก Eth Labs กล่าวว่าการค้นพบนี้เกิดขึ้นในช่วง “ไม่กี่นาทีก่อนเที่ยงคืน” ทำให้ผู้เข้าร่วมต้องเร่งหาทางจัดการผลกระทบ เขาเรียกร้องให้นักออกแบบโปรโตคอลตรวจสอบความเป็นไปได้ที่จะเกิดปัญหาให้เร็วกว่านี้มากในกระบวนการพัฒนา

ผลที่เกิดขึ้นทันทีคือการพักการซ้อมใหญ่ครั้งสุดท้ายบนเทสต์เน็ต ไม่ใช่การนำระบบไปใช้งานจริงจนเสร็จสิ้น ณ วันที่ 25 ตุลาคม ยังไม่มีการกำหนดวันใหม่สำหรับการทดสอบบน Hoodi

รายการรายละเอียด
EIP-8037เสนอให้เพิ่มและปรับต้นทุนการสร้างสถานะให้สอดคล้องกัน พร้อมแยกการวัดปริมาณก๊าซ
EIP-8038เสนอให้อัปเดตค่าก๊าซสำหรับการดำเนินการเข้าถึงสถานะ
EIP-8198รู้จักกันในชื่อ Quick Slots; เสนอสำหรับ Hegota และอยู่ระหว่างการตรวจสอบแยกต่างหากโดยเอเจนต์ AI

การเปลี่ยนแปลงค่าก๊าซที่เสนอไว้จะทำอะไร

ข้อเสนอ EIP-8037 ว่าด้วยก๊าซสำหรับการสร้างสถานะ จะเพิ่มและปรับค่าธรรมเนียมสำหรับการสร้างสถานะบนบล็อกเชนให้สอดคล้องกัน พร้อมนำระบบบัญชีแยกสำหรับการสร้างสถานะและการประมวลผลมาใช้ โดยมีเป้าหมายที่ระบุไว้เพื่อจำกัดการเติบโตของสถานะที่มากเกินไป ขณะที่ Ethereum เพิ่มขีดความสามารถในการประมวลผล

EIP-8038 กล่าวถึงต้นทุนในการเข้าถึงสถานะ รวมถึงการดำเนินการเกี่ยวกับบัญชีและพื้นที่จัดเก็บข้อมูล เมื่อพิจารณาร่วมกัน ข้อเสนอเหล่านี้เปลี่ยนแปลงมากกว่าค่าธรรมเนียมธุรกรรมที่ประกาศไว้เป็นหลัก เพราะยังเปลี่ยนกฎการคิดบัญชีที่สัญญาปัจจุบันอาจพึ่งพาอยู่ด้วย การตรวจสอบพฤติกรรมของแอปพลิเคชันจึงเป็นส่วนสำคัญในการประเมินความพร้อมของการอัปเกรด

เอเจนต์ AI ช่วยขยายการตรวจสอบความเข้ากันได้

Chiang กล่าวว่า นักวิจัยสองคน คนหนึ่งจาก Eth Labs และอีกคนจาก Ethereum Foundation เริ่มใช้เอเจนต์ AI ค้นหาช่องโหว่ในสัญญาโดยอิสระต่อกัน หลังพบว่าทั้งคู่ดำเนินการคู่ขนานกัน จึงสร้างคลังข้อมูล GitHub ซึ่งทำหน้าที่เป็นกระดานข้อความให้เอเจนต์ประสานงานกัน

แนวทางนี้ยังขยายไปยังกระดานที่สองซึ่งตรวจสอบ EIP-8198 หรือที่รู้จักกันในชื่อ “Quick Slots” ซึ่งเสนอไว้สำหรับการอัปเกรด Hegota ที่จะตามมา การสแกนช่วยสนับสนุนกระบวนการตรวจสอบ แต่เพียงอย่างเดียวไม่ได้ยืนยันว่าพบปัญหาความเข้ากันได้ทั้งหมดแล้ว หรือ Glamsterdam พร้อมเดินหน้าต่อ

บทสรุป

หมุดหมายถัดไปของ Ethereum Glamsterdam คือการตรวจสอบความเข้ากันได้ในวงกว้างให้แล้วเสร็จ ซึ่งจำเป็นต่อการกำหนดวันซ้อมบน Hoodi ใหม่ การสแกนที่มี AI ช่วยเป็นส่วนหนึ่งของงานดังกล่าว ไม่ใช่การยืนยันว่าความเสี่ยงของการอัปเกรดได้รับการแก้ไขแล้ว

อ่านข่าวเพิ่มเติม

ข่าวเพิ่มเติมจาก FinanceVelix

ข้อสงวนสิทธิ์

บทความนี้จาก FinanceVelix ให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษีที่จัดทำขึ้นเฉพาะบุคคล ราคาตลาด อัตราดอกเบี้ย และภาวะเศรษฐกิจอาจเปลี่ยนแปลงได้ การลงทุนมีความเสี่ยงที่จะขาดทุน ข้อเท็จจริงสะท้อนข้อมูลที่มีอยู่ ณ เวลาที่เผยแพร่และอาจเปลี่ยนแปลงได้ โปรดตรวจสอบข้อมูลสำคัญด้วยตนเอง และปรึกษาผู้เชี่ยวชาญที่มีคุณสมบัติเหมาะสมเมื่อจำเป็น การกล่าวถึงสินทรัพย์ บริษัท หรือบริการใด ๆ ไม่ถือเป็นการรับรอง