Ethereum เลื่อนทดสอบ Glamsterdam หลังพบสัญญา 13 ฉบับน่ากังวล

Ethereum เลื่อนการทดสอบ Glamsterdam หลังข้อบกพร่องด้านความปลอดภัยคุกคามสัญญา

การอัปเกรดครั้งใหญ่ครั้งต่อไปของ Ethereum ได้พบกับอุปสรรคที่ไม่คาดคิด นักวิจัยด้านความปลอดภัยค้นพบว่า การเปลี่ยนแปลงที่เสนอเกี่ยวกับวิธีการที่บล็อกเชนคิดค่าธรรมเนียมการทำธุรกรรม อาจทำให้สัญญาอัจฉริยะบางประเภทบันทึกความผิดพลาดอย่างถาวร ซึ่งก่อนหน้านี้สามารถแก้ไขได้

Chainsecurity ได้ระบุสัญญาอัจฉริยะ 13 ฉบับที่ถูกนำไปใช้งานแล้ว ซึ่งแสดงพฤติกรรมที่อาจเป็นอันตราย ส่งผลให้ผู้พัฒนาต้องยกเลิกการเปิดใช้งาน Glamsterdam ในวันที่ 26 ตุลาคม บนเครือข่ายทดสอบ Hoodi การค้นพบนี้คุกคามการอัปเกรดที่ทะเยอทะยาน ซึ่งมีวัตถุประสงค์เพื่อทำให้ Ethereum เร็วขึ้นและมีประสิทธิภาพมากขึ้น โดยการเปิดตัวในเดือนธันวาคมที่ยังอยู่ในขั้นคาดการณ์ ขณะนี้กำลังเผชิญกับความไม่แน่นอน

การค้นพบด้านความปลอดภัยทำให้ Ethereum ต้องเปลี่ยนแผน

ในการประชุม All Core Developers Execution เมื่อวันที่ 22 ตุลาคม ผู้พัฒนาได้ตกลงที่จะเลื่อนการทดสอบออกไป หลังจากทบทวนผลการค้นพบที่เกี่ยวข้องกับข้อเสนอสองข้อ คือ EIP-8037 และ EIP-8038 การเปลี่ยนแปลงเหล่านี้ปรับเปลี่ยนวิธีการที่โปรโตคอล Ethereum คำนวณค่าแก๊ส ซึ่งเป็นกลไกการคิดค่าธรรมเนียมที่กำหนดปริมาณงานการคำนวณที่ธุรกรรมสามารถดำเนินการได้

Chainsecurity พบว่า การดำเนินการบางอย่างอาจคืนแก๊สที่ถูกใช้ไปแล้วกลับสู่ธุรกรรมอย่างไม่คาดคิด พฤติกรรมที่ดูเหมือนจะเป็นประโยชน์นี้กลับสร้างปัญหาอย่างร้ายแรงให้กับสัญญาอัจฉริยะที่ออกแบบมาตามขีดจำกัดการใช้แก๊สที่มีอยู่

เมื่อธุรกรรมที่ล้มเหลวกลายเป็นถาวร

สัญญาอัจฉริยะบางตัวจะหยุดการดำเนินการโดยเจตนาเมื่อมีแก๊สเหลือไม่เพียงพอ เพื่อให้ผู้ใช้สามารถลองใหม่ได้ในภายหลัง อย่างไรก็ตาม ตามกฎที่เสนอไว้ การดำเนินการที่ล้มเหลวอาจทิ้งแก๊สไว้เพียงพอให้สัญญาที่อยู่รอบข้างบันทึกความล้มเหลวนั้นจนเสร็จสิ้น ซึ่งอาจทำให้ตัวเลือกการลองใหม่ถูกปิดใช้งานอย่างถาวร หรือทำให้ผู้ใช้สูญเสียความสามารถในการเรียกร้องเงินคืน

รหัสของสัญญาไม่จำเป็นต้องเปลี่ยนแปลงเพื่อให้ปัญหานี้เกิดขึ้น นักวิจัยยังไม่ได้เปิดเผยชื่อสัญญา 13 ฉบับที่ได้รับผลกระทบอย่างเป็นทางการ เนื่องจากกระบวนการเปิดเผยข้อมูลอย่างรับผิดชอบยังคงดำเนินอยู่

ช่วงเวลาอัปเกรดเดือนธันวาคมเผชิญความไม่แน่นอน

Glamsterdam รวมการปรับปรุงที่มุ่งเพิ่มความสามารถในการประมวลผลของ Ethereum และทำให้การตรวจสอบความถูกต้องของบล็อกมีประสิทธิภาพมากขึ้น การทดสอบก่อนหน้านี้บน Sepolia ได้สำเร็จเมื่อวันที่ 6 ตุลาคม โดยบล็อกทำงานใกล้ขีดจำกัดก๊าซ 200 ล้าน ซึ่งมากกว่าสามเท่าของขีดจำกัดก๊าซบนเครือข่ายหลัก Ethereum ที่ประมาณ 60 ล้าน

ผู้ดำเนินการ Hoodi ต้องติดตั้งซอฟต์แวร์การดำเนินการและซอฟต์แวร์การบรรลุฉันทามติที่อัปเดตแล้ว ก่อนการเปิดใช้งานที่ถูกยกเลิก ผู้ใช้ Ethereum ทั่วไปไม่จำเป็นต้องดำเนินการใดๆ Ethereum Foundation ยังไม่ได้ประกาศวันที่ทดสอบทดแทนหรือยืนยันการเปิดตัวบน mainnet ผู้พัฒนาต้องพิจารณาว่า การเปลี่ยนแปลงที่มุ่งปรับปรุงประสิทธิภาพเครือข่ายสามารถทำงานร่วมกับสัญญาที่ดำเนินการตามกฎเก่าได้อย่างปลอดภัยหรือไม่