Ethereum təhlükəsizlik tədqiqatçıları risk aşkar etdikdən sonra Glamsterdam testini təxirə salır

Tədqiqatçılar yeni qaz qaydalarının smart müqavilələrdə uğursuz əməliyyatları daimi qeyd etməyə imkan yaratdığını aşkar etdikdən sonra geliştiricilər bazar ertəsi Hoodi aktivləşdirməsini ləğv edib.

Ethereum geliştiriciləri təklif edilən qaz hesablaması dəyişikliklərinin mövcud smart müqavilələrin uğursuz əməliyyatları necə idarə etdiyini dəyişə biləcəyini aşkar etdikdən sonra Hoodi test şəbəkəsində Glamsterdam yeniləməsini təxirə salıb.

ChainSecurity EIP-8037 və EIP-8038-in bəzı müqavilələrdə gözləniləndən daha çox və ya az qaz qala biləcəyini, bunun səhvləri daimi edə və ya əks halda doğru əməliyyatların uğursuz olmasına səbəb ola biləcəyini tapıb.

Hoodi test şəbəkəsi və 200 milyon qaz limitinin əvəzetmə tarixi elan edilməyib, Ethereumun əsas şəbəkə yeniləməsinin tarixi isə təsdiqlənməyib.

Ethereum geliştiriciləri təhlükəsizlik tədqiqatçıları mövcud smart müqavilələrin uğursuz əməliyyatları necə idarə etməsini dəyişə biləcək problemi aşkar etdikdən sonra Hoodi test şəbəkəsində bazar ertəsi Glamsterdam yeniləməsini ləğv edib.

Yeniləmə 26 oktyabrda saat 17:42:48 UTC-də aktivləşməli idi. Geliştiricilər cümə axşamı keçirilən All Core Devs iclasında Ethereumun qaz hesablamasında təklif olunan dəyişikliklərin əsas şəbəkədə işləyən müqavilələrlə qarşılıqlı təsirini araşdırmaq üçün onu təxirə saldı.

Əvəzetmə tarixi açıqlanmayıb.

Problemin mərkəzində EIP-8037 dayanır, bu Ethereumda verilənlər bazasında yeni qeydlərin yaradılması üçün ödəniş qaydasını dəyişir. Təklif Ethereum şəbəkəsinin işləyə biləcəyi əməliyyat sayını artırdıqca verilənlər bazasının artımını məhdudlaşdırmaq üçündür.

Təhlükəsizlik şirkəti ChainSecurity oktyabrın 13-də analiz yayımlayıb. O göstərib ki, bu dəyişiklik EIP-8038 ilə birlikdə müqavilələrin başqa müqavilənin qazı tükəndikdə necə reaksiya verəcəyini dəyişə bilər.

Bəzi müqavilələr uğursuzluğu aşkar edib prosesi davam etdirmək üçün hazırlanıb. Onlar uğursuzluq qeydi apara, əlavə cəhdləri dayandıra və ya başqa mərhələyə keçə bilər. Geliştiricilər isə bəzən qalan qazın az olduğunu düşünərək əməliyyatın tamamilə geri alınması ilə hesablayır.

Glamsterdam bu hesablama qaydasını dəyişir. Təklif edilən qaydalara görə, bəzi qeydlərin yaradılması üçün istifadə olunan qaz geri qaytarılır, bu da uğursuzluqla mübarizə əməliyyatının tamamlanmasına imkan verə bilər.

Əks istiqamətdə də risk mövcuddur. ChainSecurity hesablayıb ki, yeni saxlama sahəsinin yaradılması daha çox qaz tələb edə bilər, bu da mövcud qaz büdcəsi olan müqavilənin digər doğru əməliyyatı həyata keçirərkən uğursuz olmasına səbəb ola bilər.

Nəticələr təklif olunan qaydalar altında mövcud proqram təminatının davranışını narahat edir. ChainSecurity mexanizmləri nümayiş etdirib, lakin əsas protokolun ciddi şəkildə istifadə olunmasını açıq şəkildə sübut etməyib.

Glamsterdam Ethereuma blok yaradıcılarının seçilməsi üçün yeni sistem və şəbəkənin daha böyük blokları idarə etməsini təmin edən təkmilləşdirmələr daxil olmaqla bir neçə dəyişiklik gətirir.

O, Oktyabrın 6-da Sepolia test şəbəkəsində aktivləşib. Hoodi növbəti açıq sınaq idi və qaz limiti 200 milyona artırılmalı idi, bu da təxirə salınıb.

Ethereumun əsas şəbəkəsində Glamsterdam yeniləməsinin təsdiqlənmiş tarixi yoxdur və tapıntılar mövcud müqavilələrin bu dəyişikliklər vasitəsilə istismar olunduğunu göstərmir.

Diversifikasiya olunmuş RWA stabilkoinləri real kreditdən 5-7 faiz gəlir əldə edir, kripto maliyyələşməsi isə təxminən 4 faizə qədər enir. GENIUS gəliri off-chain-da artırır; TAM 3 ildə 4 milyard dollara çatır.

Diversifikasiya olunmuş RWA stabilkoinləri real kreditdən 5-7 faiz gəlir əldə edir, kripto maliyyələşməsi isə təxminən 4 faizə qədər enir. GENIUS gəliri off-chain-da artırır; TAM 3 ildə 4 milyard dollara çatır.

Niyə əhəmiyyətlidir:

Diversifikasiya olunmuş RWA stabilkoinləri real kreditdən 5-7 faiz gəlir əldə edir, kripto maliyyələşməsi isə təxminən 4 faizə qədər enir. GENIUS gəliri off-chain-da artırır; TAM 3 ildə 4 milyard dollara çatır.