«إيثريوم» تؤجل اختبار «جلامستردام» بعد أن أثارت 13 عقدًا مخاوف

إيثريوم تؤجل اختبار «Glamsterdam» بعد أن هددت ثغرات أمنية العقود

واجهت الترقية الكبرى التالية لإيثريوم عقبة غير متوقعة. اكتشف باحثو الأمن أن التغييرات المقترحة على كيفية احتساب بلوكشين لرسوم المعاملات قد تتسبب في تسجيل بعض العقود الذكية لفشل دائم، وهو ما كان من الممكن عكسه في السابق.

حددت Chainsecurity 13 عقدًا تم نشرها وتُظهر سلوكًا قد يكون خطيرًا، مما دفع المطورين إلى إلغاء تفعيل Glamsterdam المقرر في 26 أكتوبر على شبكة الاختبار Hoodi. ويهدد هذا الاكتشاف الترقية الطموحة التي تهدف إلى جعل إيثريوم أسرع وأكثر كفاءة، حيث يواجه إطلاقها المؤقت في ديسمبر حاليًا حالة من عدم اليقين.

اكتشاف أمني يجبر إيثريوم على تغيير خططها

خلال اجتماع «All Core Developers Execution» الذي عُقد في 22 أكتوبر، اتفق المطورون على تأجيل الاختبار بعد مراجعة النتائج المتعلقة باقتراحين، هما EIP-8037 وEIP-8038. تُعدّل هذه التغييرات الطريقة التي يحسب بها بروتوكول إيثريوم «الغاز» (gas)، وهي آلية الرسوم التي تحدد مقدار العمل الحاسوبي الذي يمكن أن تؤديه المعاملة.

اكتشفت شركة Chainsecurity أن بعض العمليات قد تعيد بشكل غير متوقع الغاز المستهلك سابقًا إلى المعاملة. ويشكل هذا السلوك، الذي يبدو مفيدًا في ظاهره، مشكلة خطيرة للعقود الذكية المصممة وفقًا لحدود الإنفاق الحالية.

عندما تصبح المعاملة الفاشلة نهائية

تقوم بعض العقود الذكية بإيقاف العملية عمدًا عند عدم كفاية الغاز المتبقي، مما يسمح للمستخدمين بالمحاولة مرة أخرى لاحقًا. ومع ذلك، وبموجب القواعد المقترحة، قد تترك العملية الفاشلة كمية كافية من الغاز للعقد المحيط لإنهاء تسجيل الفشل. وهذا قد يعطل خيار إعادة المحاولة بشكل دائم أو يحرم المستخدم من القدرة على المطالبة بالأموال.

ولن يكون من الضروري تغيير كود العقد حتى تظهر المشكلة. ولم يكشف الباحثون علنًا عن هوية العقود الـ 13 المتأثرة، في الوقت الذي يستمر فيه الإفصاح المسؤول.

فترة التحديث في ديسمبر تواجه حالة من عدم اليقين

يجمع مشروع «Glamsterdam» بين التحسينات التي تهدف إلى زيادة سعة معالجة إيثريوم وجعل عملية التحقق من صحة الكتل أكثر كفاءة. وقد نجحت الاختبارات السابقة على شبكة «سيبوليا» في 6 أكتوبر، حيث عملت الكتل بالقرب من حد غاز يبلغ 200 مليون، أي أكثر من ثلاثة أضعاف الحد البالغ حوالي 60 مليون في الشبكة الرئيسية لإيثريوم.

يجب على مشغلي Hoodi الآن تثبيت برامج التنفيذ والتوافق المحدثة قبل التفعيل الملغى. ولا يحتاج مستخدمو إيثريوم العاديون إلى اتخاذ أي إجراء. لم تعلن مؤسسة إيثريوم عن موعد بديل للاختبار أو تؤكد إطلاق الشبكة الرئيسية. يجب على المطورين الآن تحديد ما إذا كانت التغييرات التي تهدف إلى تحسين أداء الشبكة يمكن أن تتعايش بأمان مع العقود التي تعمل بالفعل وفقًا للقواعد القديمة.