أوقف مطورو إيثيريوم الأساسيون فورك ترقية "جلامستردام" على شبكة هودي الاختبارية بعد أن حدد المدقق "تشين سيكيوريتي" ثمانية ثوابت للعقود الذكية تنتهكها تغييرات تسعير الغاز في EIP-8037 و EIP-8038. التأجيل غير محدد المدة لحين الحل.
النقاط الرئيسية
- فورك شبكة هودي الاختبارية لـ "جلامستردام" تأجل إلى أجل غير مسمى بعد تقرير "تشين سيكيوريتي" في 13 أكتوبر
- ثمانية ثوابت للعقود الذكية تنتهكها تغييرات تسعير الغاز في EIP-8037 و EIP-8038
- خطر: العقود التي تفترض تكاليف غاز ثابتة للمكالمات الخارجية الفاشلة قد تنكسر
- "جلامستردام" مفعلة بالفعل على سيبوليا منذ 6 أكتوبر؛ جدول الشبكة الرئيسية غير مؤكد
- الحل يتطلب تعديلات على EIPs أو تخفيفات قبل إعادة جدولة هودي
الموجز التنفيذي الذكي
تدقيق "تشين سيكيوريتي" يطلق تأجيلاً غير محدد المدة
أكدت مؤسسة إيثيريوم يوم الجمعة أن فورك شبكة هودي الاختبارية لن يمضي قدمًا حتى يتم حل المخاوف الأمنية المرتبطة بثمانية ثوابت للعقود الذكية. جاء القرار בעקבות تقرير من "تشين سيكيوريتي" بتاريخ 13 أكتوبر، وجد أن EIP-8037 و EIP-8038 قد تكسر العقود الذكية التي تعتمد على افتراضات متعلقة بالغاز ثابتة عند فشل المكالمات الخارجية.
هذان الاقتراحان لتحسين إيثيريوم (EIPs) يغيران كيفية احتساب الغاز لعمليات معينة. لقد بنت المشاريع الحالية منطقها بافتراض أن عمليات معينة تستهلك كمية غاز يمكن التنبؤ بها؛ تغييرات "جلامستردام" تبطل هذه الافتراضات، مما يخلق فئة من الثغرات حيث قد تتصرف العقود بشكل غير متوقع أو تفشل أثناء فشل التنفيذ.
نطاق "جلامستردام" وسابقة سيبوليا
تمثل "جلامستردام" خطوة كبيرة في خارطة طريق توسع الطبقة الأولى لإيثيريوم، حيث تقدم فصلًا مكرسًا بين المقترح والباني، وقوائم وصول على مستوى الكتلة، وإصلاحات تسعير غاز مصممة لتعكس تكاليف التنفيذ بشكل أفضل. تم تفعيل الترقية على شبكة سيبوليا الاختبارية في 6 أكتوبر، لتكون واحدة من بروفتها النهائية الرئيسية قبل النظر في الشبكة الرئيسية.
كانت شبكة هودي الاختبارية مخصصة كبيئة تحقق لاحقة. تعليقها يؤكد ثقافة تطوير إيثيريوم التي تفضل التدقيق الصارم للشبكة الاختبارية على جداول النشر الصارمة، لا سيما عندما تكون التوافقية العكسية مع منطق العقود المنشورة على المحك.
الميكانيكا التقنية لانتهاكات الثوابت
الثوابت الثمانية المعرضة للخطر تتركز على سلوك المكالمات الخارجية التي تعود أو تفشل. بموجب القواعد الحالية، يمكن للمطورين تقدير تكلفة الغاز لمكالمة خارجية فاشلة بشكل معقول. EIP-8037 و EIP-8038 يعيدان هيكلة هذا التسعير، مما يعني أن عقدًا يتحقق من gasleft() بعد مكالمة فاشلة — أو يعتمد على مخصص غاز محدد — قد ينفذ مسارات منطق مختلفة، مما قد يفتح نواقل إعادة الدخول، أو يكسر ضوابط الوصول، أو يسبب أخطاء منطق صامتة.
يشير تحليل "تشين سيكيوريتي" إلى أن سطح التأثير يمتد إلى أي عقد يقوم بمكالمات خارجية مع افتراضات غاز مخبوزة، وهو نمط شائع في بروتوكولات التمويل اللامركزي، ومحافظ التوقيع المتعدد، وأنماط الوكيل القابلة للترقية.
التوقعات المستقبلية وآثار الشبكة الرئيسية
لم يتم الإعلان عن تاريخ معاد جدولته لفورك هودي. ذكرت مؤسسة إيثيريوم أن المطورين يحتاجون وقتًا لتحديد مشكلات العقود الذكية المحتملة وتحديد ما إذا كانت هناك حاجة لتغييرات في EIPs نفسها أو تخفيفات. نشر الشبكة الرئيسية لا يزال غير مؤكد ومشروط بالتحقق الناجح من الشبكة الاختبارية عبر جميع النواقل.
يجب على المشاركين في السوق مراقبة مدونة مؤسسة إيثيريوم ومكالمات المطورين الأساسيين لإعلان إعادة جدولة هودي وأي تعديلات على EIPs. يستمر نشر سيبوليا في توفير بيانات حية حول وظائف الترقية الأوسع.
