セキュリティ研究者がスマートコントラクトのリスクを指摘、イーサリアムのGlamsterdamアップグレードが延期
重要ポイント
- •イーサリアムの開発者は、脆弱性調査により多くの時間を確保するため、10月22日の調整会議で、2026年10月26日に予定されていたGlamsterdamハードフォークのHoodiテストネットでのアクティベーションを取りやめました。
- •延期の原因は、EIP-8037およびEIP-8038に基づく提案済みガス会計変更に関するChainSecurityの分析であり、影響を受ける可能性のあるコントラクトの実例13件が特定されました。
- •提案されたルールの下では、一部の失敗した処理が取り消されずにオンチェーンに永続的に記録され、ユーザーが正当なトランザクションを再試行できなくなる可能性があります。
- •Glamsterdamはすでに10月6日にSepoliaテストネットで稼働しており、中止されたHoodi展開にはテストネットのガス上限を2億に引き上げる変更も含まれる予定でした。
- •イーサリアム財団は代替のHoodi日程を発表しておらず、12月上旬が検討されていたGlamsterdamのメインネットローンチは未定のままです。確認された経済的損失の報告はありません。
セキュリティ研究者がアップグレードが既存のスマートコントラクトに与える影響を懸念したことを受け、イーサリアムの開発者はHoodiテストネットでのGlamsterdamハードフォークを延期しました。アクティベーションは2026年10月26日に予定されていましたが、10月22日に開催された調整会議で取りやめとなり、ネットワークアップグレードを進める前に、研究者が潜在的な脆弱性を調査するための時間が確保されました。
Glamsterdamにおいて、Hoodiでのアクティベーションはメインネット前の最終リハーサルとして位置づけられていました。これは、クライアントチーム、ノード運営者、バリデーターが、同じルールがイーサリアムの本番チェーンに適用される前に、ライブのネットワーク条件下でアップグレードが正しく動作することを確認する段階です。この位置づけゆえに、この時点での中止はロールアウト全体のスケジュールに直接影響します。
今回の決定は、スマートコントラクトセキュリティ企業ChainSecurityによる分析を受けたものです。同社は、イーサリアムのガス会計システムに対する変更提案に関連するリスクを特定し、影響を受ける可能性のあるコントラクトの実例13件が発見されたと報告しています。ChainSecurityは関係プロジェクトと協調して責任ある開示を進めており、イーサリアム財団はより広範なセキュリティへの影響を評価しています。
セキュリティ研究者が潜在的なコントラクトの脆弱性を指摘
懸念の中心は、イーサリアムのガス価格設定とステート管理を変更する2つの提案、EIP-8037およびEIP-8038です。ガスはイーサリアム上で計算の価格を決める単位であり、そのため技術的な会計変更であっても、デプロイ済みコントラクトに隠れた依存関係が表面化する可能性があります。提案されたルールの下では、トランザクションがガ不足に陥った際に、既存のスマートコントラクトが異なる挙動を示す可能性があります。
ChainSecurityの技術分析によれば、特定の失敗した処理が予期しない結果を生む可能性があります。場合によっては、以前なら取り消し(revert)されていた失敗トランザクションがコントラクトに永続的に記録され、ユーザーが正当な処理を再試行できなくなる可能性があります。
研究者らは、開発チームに対し、既存のガス挙動への依存がないかスマートコントラクトを確認するよう呼びかけています。影響を受けるプロジェクトやコントラクトアドレスは公表されておらず、今回の発見に関連する経済的損失の報告もありません。問題がテストネットでのテスト中に表面化したため、責任ある開示のプロセスにより、影響を受けるチームはメインネットのアクティベーション前にコントラクトを適応させる時間を得ることができます。
開発者がGlamsterdamの展開計画を再検討
Glamsterdamは、スケーラビリティ、トランザクション処理、ネットワーク効率の向上を目指すイーサリアムのより広範な取り組みの一環です。主要機能には、インシュラインド型のプロポーザー・ビルダー分離(enshrined proposer-builder separation)とブロックレベルアクセスリストが含まれ、いずれもブロック生成と検証の改善を目的としています。
イーサリアムは10月6日にSepoliaテストネットでGlamsterdamをアクティベーションしました。その後、開発者は公式のHoodiアナウンスに示された通り、10月26日へのHoodi展開と、テストネットのガス上限を2億に引き上げることを予定していました。今回の決定により、予定されていたアクティベーションとそれに伴うガス上限の調整はいずれも取り消されました。
Hoodiのノード運営者とバリデーターは、改訂されたスケジュールとの互換性を確保するため、ソフトウェア設定を確認する必要があります。
メインネットのタイムラインは不透明なまま
今回の延期により、Glamsterdamのイーサリアムメインネットへの展開の道筋は不透明になりました。開発者は、Hoodiでのテストが成功した場合を条件に、12月上旬のアクティベーション日程を検討していました。イーサリアム財団は代替のテストネットアクティベーション日を発表しておらず、メインネットのローンチスケジュールも確定していません。
Glamsterdamの次の節目は改訂されたHoodiアクティベーションであり、それによりテストの流れが再開される予定です。財団がその日付を設定するまで、メインネットのタイムは未定のままです。
その間も、開発者はセキュリティ上の発見の調査を続け、追加のプロトコル変更が必要かどうかを評価しています。この一件は、イーサリアムの本番ネットワークに変更を加える前に、既存のアプリケーションに対してプロトコルアップグレードをテストすることの重要性を浮き彫りにしています。
