Ethereum отложил обновление Glamsterdam в тестовой сети Hoodi

Что произошло

Разработчики Ethereum отложили запланированную активацию обновления Glamsterdam в тестовой сети Hoodi после того, как компания ChainSecurity выявила проблемы в изменениях механики газа.

Обновление должно было заработать в Hoodi в понедельник. Операторам узлов рекомендовали установить более старую версию программного обеспечения без Glamsterdam либо дождаться выпуска клиента, отменяющего обновление. Разработчик клиента Prysm Preston Van Loon сообщил, что соответствующий выпуск выйдет в тот же день.

В чем проблема

Газ — это комиссия за вычислительную работу в Ethereum. Glamsterdam меняет правила оплаты создания и доступа к хранимым данным через предложения EIP-8037 и EIP-8038, а также вводит отдельный пул газа для создания нового состояния сети.

Согласно анализу ChainSecurity, эти изменения могут нарушить логику контрактов, которая используется при сбое внешнего вызова. Некоторые контракты проверяют доступный газ или рассчитывают на его исчерпание, чтобы помешать атакующему намеренно передать слишком мало газа и превратить корректную операцию в постоянный сбой.

ChainSecurity установила, что после неудачного вызова газ может возвращаться в контракт или пополняться, а изменение тарифов способно повлиять на необходимый объем газа. В результате путь исполнения, который раньше завершался откатом, теперь может завершиться успешно даже при неизменном коде контракта.

Компания призвала проекты проверить свои контракты. Ethereum Foundation выясняет, сколько из них могут быть затронуты.

Контекст обновления

Glamsterdam уже запущено в другой тестовой сети Ethereum — Sepolia. Она активировала обновление 6 октября и начала выпускать блоки с лимитом газа почти в 200 млн против 60 млн в основной сети.

Обновление также добавляет списки доступа на уровне блоков, которые позволяют компьютерам проверять транзакции параллельно, и переносит аукцион выбора сборщика каждого блока в правила самого Ethereum.

Разработчики рассчитывали запустить Glamsterdam в основной сети до конца 2026 года, перед следующим обновлением Hegotá, которое ожидается в 2027 году и может добавить встроенные функции конфиденциальности.