新闻加密货币以太坊推迟Glamsterdam在Hoodi测试网的分叉 直至智能合约风险解决

以太坊推迟Glamsterdam在Hoodi测试网的分叉 直至智能合约风险解决

作者: Cointelegraph·

要点速览

  • •以太坊开发者已暂停Glamsterdam升级在Hoodi测试网上的部署,等待涉及八项智能合约不变量的安全顾虑得到解决。
  • •延迟源于EIP-8037和EIP-8038,它们改变了某些操作的gas定价,将推翻已部署代码中特定操作始终消耗固定数量gas的假设。
  • •审计公司ChainSecurity在10月13日的报告中指出,这两项提案可能在外部调用失败时破坏依赖固定gas相关假设的合约。
  • •Hoodi分叉的时间安排现在取决于不变量审查的结果,该审查必须在升级推进主网部署之前完成。
  • •Glamsterdam已于10月6日在Sepolia测试网上线,旨在通过内嵌的提议者-构建者分离、区块级访问列表,以及更好地反映实际执行成本的gas定价调整,推进以太坊的Layer-1扩容路线图。
以太坊推迟Glamsterdam在Hoodi测试网的分叉 直至智能合约风险解决

据以太坊基金会发布的周五博客文章,以太坊核心开发者已暂停该网络下一项重大升级Glamsterdam在Hoodi测试网上的部署,直至涉及八项智能合约不变量的安全顾虑得到解决。Hoodi是以太坊的公共测试网络之一,即将进行的协议变更在主网激活前会在此进行真实环境下的演练。

此次延迟的核心是升级中包含的两项以太坊改进提案(EIP)——EIP-8037和EIP-8038,它们改变了某些操作的gas计费方式。Gas是以太坊上用于衡量交易和智能合约执行计算成本的单位。据以太坊基金会称,一些现有以太坊项目依赖于特定操作始终消耗固定数量gas的假设——而新的gas定价规则将推翻这一假设。由于这些假设存在于已部署的代码中,此次重新定价被视为升级的安全隐患,而非常规的成本调整。

这一决定源于智能合约审计公司ChainSecurity于10月13日发布的报告,该报告发现这两项提案可能在外部调用失败时破坏依赖固定gas相关假设的合约。开发者目前正在调查与八项智能合约不变量相关的顾虑——不变量是已部署合约在网络运行期间预期始终成立的条件。

通过推迟Hoodi分叉,开发者获得了更多时间来识别潜在的智能合约问题,并判断在Glamsterdam推进主网部署之前是否需要修改代码。以太坊基金会的文章强调,在相关问题解决之前,Hoodi分叉不会推进。Hoodi分叉的时间安排现在取决于这项不变量审查的结果,而审查介于升级与任何主网部署之间。对于关注部署进程的读者而言,需要留意的关键节点是开发者能否解决八项不变量相关的顾虑,以及基金会何时发出Hoodi分叉可以推进的信号——这些步骤都必须在任何主网部署之前完成。

Glamsterdam升级已于10月6日在Sepolia测试网上线,这是其最后几场重要演练之一。正如以太坊基金会在9月28日的博客文章中宣布的那样,该升级旨在通过内嵌的提议者-构建者分离、区块级访问列表,以及更好地反映实际执行成本的gas定价调整,推进以太坊的Layer-1扩容路线图。