13契約に懸念、イーサリアムが「Glamsterdam」テストを延期

セキュリティ上の欠陥がスマートコントラクトを脅かし、イーサリアムが「Glamsterdam」のテストを延期

イーサリアムの次期メジャーアップグレードが予期せぬ障害に直面しました。セキュリティ研究者らは、ブロックチェーンの取引手数料の課金方法に関する変更案により、従来は取り消し可能だった特定のスマートコントラクトの障害が恒久的に記録されてしまう可能性があることを発見しました。

この発見は、イーサリアムをより高速かつ効率的にすることを目的とした野心的なアップグレードを脅かしており、12月に予定されていたローンチは不透明な状況に直面しています。

セキュリティ上の発見により、イーサリアムは計画の変更を余儀なくされる

10月22日の「All Core Developers Execution」会議で、開発者たちはEIP-8037とEIP-8038の2つの提案に関する調査結果を精査したうえで、テスト延期に合意しました。これらの変更は、トランザクションが実行できる計算処理量を決定する手数料メカニズムである「ガス」の計算方法をイーサリアムプロトコル上で修正するものです。

Chainsecurityは、特定の操作によって以前に消費されたガスが予期せずトランザクションに返還される可能性があることを発見しました。一見有益に見えるこの挙動は、既存の支出制限に基づいて設計されたスマートコントラクトにとって深刻な問題を引き起こします。

失敗したトランザクションが恒久化される場合

一部のスマートコントラクトは、残ガスが不足した場合に意図的に処理を中断し、ユーザーが後で再試行できるようにしています。しかし、提案されたルール下では、失敗した処理によって周辺のコントラクトが失敗の記録を完了するのに十分なガスが残ってしまう可能性があります。これにより、再試行オプションが恒久的に無効化されたり、ユーザーが資金を請求する能力が失われたりする恐れがあります。

この問題が発生するために、必ずしもコントラクトのコードを変更する必要はありません。責任ある開示が継続されている間、研究者らは影響を受ける13のコントラクトを公表していません。

12月のアップグレード期間に不透明感

Glamsterdamは、イーサリアムの処理能力を向上させ、ブロック検証をより効率的にすることを目的とした改善策を組み合わせたものです。9月6日にセポリア（Sepolia）で行われた初期テストでは、ブロックが2億ガスリミット近くで正常に動作し、これはイーサリアムメインネットの約6,000万ガスの3倍以上に相当します。

Hoodiの運営者は、アクティベーションが中止されたことを受け、更新された実行およびコンセンサスソフトウェアをインストールする必要があります。通常のイーサリアムユーザーは、何らの措置も講じる必要はありません。イーサリアム財団は、代替のテスト日程を発表しておらず、メインネットでのローンチも確認していません。開発者は現在、ネットワークのパフォーマンス向上を目的とした変更が、旧ルール下で既に稼働しているコントラクトと安全に共存できるかどうかを判断する必要があります。