13 sözleşme endişesi sonrası Ethereum, Glamsterdam testlerini erteledi

Güvenlik Açıkları Sözleşmeleri Tehdit Ettiği İçin Ethereum, Glamsterdam Testlerini Erteledi

Ethereum'un bir sonraki büyük güncellemesi beklenmedik bir engelle karşılaştı. Güvenlik araştırmacıları, blok zincirinin işlem ücretlerini tahsil etme yöntemine yönelik önerilen değişikliklerin, daha önce geri alınabilir olan bazı akıllı sözleşmelerin kalıcı olarak arıza kaydetmesine neden olabileceğini keşfetti.

Chainsecurity, potansiyel olarak tehlikeli davranışlar sergileyen 13 adet devreye alınmış sözleşme tespit etti ve bu durum, geliştiricileri Glamsterdam'ın 26 Ekim'de Hoodi test ağında gerçekleştirilmesi planlanan aktivasyonunu iptal etmeye sevk etti. Bu keşif, Ethereum'u daha hızlı ve verimli hale getirmeyi amaçlayan iddialı bir güncellemeyi tehdit ediyor ve Aralık ayında yapılması planlanan lansman şu anda belirsizlikle karşı karşıya.

Bir Güvenlik Keşfi, Ethereum’u Planlarını Değiştirmeye Zorluyor

22 Ekim'de düzenlenen Tüm Çekirdek Geliştiriciler Yürütme toplantısında, geliştiriciler EIP-8037 ve EIP-8038 numaralı iki öneriyle ilgili bulguları inceledikten sonra testleri ertelemek konusunda anlaştılar. Bu değişiklikler, bir işlemin ne kadar hesaplama işi gerçekleştirebileceğini belirleyen ücret mekanizması olan gazın, Ethereum protokolü tarafından hesaplanma şeklini değiştiriyor.

Chainsecurity, belirli işlemlerin daha önce tüketilmiş gazı beklenmedik bir şekilde bir işleme geri döndürebileceğini tespit etti. Görünüşte yararlı olan bu davranış, mevcut harcama limitleri çerçevesinde tasarlanmış akıllı sözleşmeler için ciddi bir sorun yaratıyor.

Başarısız Bir İşlem Ne Zaman Kalıcı Hale Gelir?

Bazı akıllı sözleşmeler, yeterli gaz kalmadığında bir işlemi kasıtlı olarak durdurur ve kullanıcıların daha sonra tekrar denemelerine olanak tanır. Ancak önerilen kurallara göre, başarısız bir işlem, ilgili sözleşmenin başarısızlığı kaydetmesini tamamlaması için yeterli gaz bırakabilir. Bu durum, yeniden deneme seçeneğini kalıcı olarak devre dışı bırakabilir veya kullanıcının fonlarını talep etme imkânını ortadan kaldırabilir.

Sorunun ortaya çıkması için sözleşmenin kodunun mutlaka değiştirilmesi gerekmez. Sorumlu bildirim süreci devam ederken, araştırmacılar etkilenen 13 sözleşmeyi kamuoyuna açıklamamıştır.

Aralık Ayındaki Güncelleme Dönemi Belirsizlikle Karşı Karşıya

Glamsterdam, Ethereum'un işlem kapasitesini artırmayı ve blok doğrulamayı daha verimli hale getirmeyi amaçlayan iyileştirmeleri bir araya getiriyor. Sepolia'da yapılan önceki testler 6 Ekim'de başarıyla sonuçlandı; bloklar, Ethereum ana ağındaki yaklaşık 60 milyon gaz sınırının üç katından fazla olan 200 milyon gaz sınırına yakın bir seviyede çalıştı.

Hoodi operatörleri, iptal edilen aktivasyondan önce güncellenmiş yürütme ve konsensüs yazılımlarını yüklemelidir. Sıradan Ethereum kullanıcılarının herhangi bir işlem yapması gerekmemektedir. Ethereum Vakfı, yeni bir test tarihi açıklamamış veya ana ağ lansmanını onaylamamıştır. Geliştiriciler artık, ağ performansını iyileştirmeyi amaçlayan değişikliklerin, halihazırda eski kurallara göre çalışan sözleşmelerle güvenli bir şekilde bir arada var olup olamayacağını belirlemelidir.