Ethereum підтверджує дати Glamsterdam, але попереджає, що «фейкові» розробники можуть призвести до затримок у роботі мережі

Розробники Ethereum визначили 6 жовтня як дату тестування довгоочікуваного оновлення "Glamsterdam". Однак, у повідомленні міститься серйозне попередження, що зловмисники, які використовують "фальшиві" ідентичності, можуть зірвати генеральну репетицію оновлення.

Розробники попередили, що будь-хто, навіть підліток з безкоштовним тестовим ефіром та кілька фейкових акаунтів, може неодноразово вигравати аукціони мережі Ethereum для обробки наступного блоку транзакцій. Після цього зловмисник може просто «зникнути» з мережі, утримуючи дані, фактично заморожуючи трафік блокчейну.

Це має значення, оскільки потенційне заморожування трафіку ускладнить для розробників належне тестування того, як оновлення справляється з реальним трафіком. Дебют 6 жовтня є генеральною репетицією, або публічним тестовим запуском фінального оновлення Glamsterdam, яке відбудеться, коли розробники впевняться, що все працює безпечно.

«Я можу просто залучити тисячу розробників, чергувати їх, пропонувати дуже високі ставки і не виробляти payload-и», — заявив розробник консенсусу Ethereum Потуз під час четвергової дзвінок основних розробників. «Будь-який підліток може це зробити.»

Такий напад не загрожуватиме коштам основної мережі. Будь-яка потенційна атака буде спрямована лише на “Sepolia”, де тестовий ефір не має суттєвої вартості, але може залишити блоки без транзакційного навантаження та зірвати тестування інфраструктури, необхідне перед тим, як Glamsterdam досягне самої мережі Ethereum.

Що таке Glamsterdam?

Glamsterdam — це наступне масштабне оновлення Ethereum, яке розроблене для того, щоб умістити більше активності в кожному блоці без перевантаження комп’ютерів, що його верифікують. У поєднанні зі змінами в ціноутворенні газу, це оновлення має на меті підтримувати ліміт газу на рівні близько 200 мільйонів, створюючи більше можливостей для платежів та торгів, перш ніж користувачі почнуть підвищувати комісії.

Оновлення переносить взаємовідносини між валідаторами та спеціалізованими блокбудівниками у протокол Ethereum. Будівельники формують блоки транзакцій та конкурують за їх постачання. Після того як валідатор приймає виграшну пропозицію, від будівельника очікується розкриття основних транзакцій.

І цей процес стає легким для зловживань у вільній тестовій мережі. Зловмисний оператор може подавати ставки значно вищі за всі законні пропозиції, вигравати повторно, а потім утримувати обіцяний пакет даних.

Розробники заявили, що існуючі заходи безпеки, як правило, повертаються до локально зібраних блоків лише після того, як кілька пакетів даних зникають.

Потуз додав, що клієнтам також необхідно ідентифікувати та відхиляти окремих розробників, щоб зловмисник не міг повернутися під новою ідентичністю та продовжувати перемагати.

Попередження надійшло через день після великі приватні репетиції завершили перехід Glamsterdam та підвищила ліміт газу блоку до близько 200 мільйонів без втрати фінальності.

Читати далі: Майбутнє оновлення Ethereum під назвою Glamsterdam проходить репетицію перед значним збільшенням пропускної здатності

Команди клієнтів тепер мають час до 29 вересня, щоб випустити програмне забезпечення, готове до Sepolia. Це залишає сім днів до форка, що вдвічі менше від 14 днів, які звичайний процес оновлення Ethereum резервує для перевірки безпеки та тестування на вразливості із винагородою.

Розробники погодилися на більш вузьке вікно, оскільки Sepolia є відносно централізованою мережею та її легше відновити у разі збою. Програмне забезпечення виробничого середовища, яке експлуатують команди Titan та Ultrasound, також не завершило перехід на форк Glamsterdam, що створює ще одну прогалину перед тим, як оновлення можна буде вважати готовим для основної мережі.

Наступне публічне тестування Hoodi попередньо заплановано на 27 жовтня. Розробники прийматимуть рішення щодо збереження цієї дати після спостереження за Sepolia, водночас активація на основній мережі поки що не запланована.