ارتقای مهم اتریوم به دلیل نگرانی‌های امنیتی به تعویق افتاد

توسعه‌دهندگان اتریوم اجرای آزمایشی ارتقای مهم گلمستردام (Glamsterdam) را به دلیل نگرانی درباره امنیت قراردادهای هوشمند به تعویق انداخته‌اند.

صرافی کیف پول من

معامله تتر و پکس‌گلد بدون کارمزد

ثبت‌نام کنید

این به‌روزرسانی قرار بود روز ۲۶ اکتبر روی شبکه آزمایشی هودی (Hoodi) فعال شود، اما بررسی‌های جدید نشان داده‌اند که برخی تغییرات پیشنهادی ممکن است عملکرد قراردادهای هوشمند موجود را مختل کنند. بنیاد اتریوم هنوز تاریخ جدیدی برای اجرای این ارتقا اعلام نکرده است.

بر اساس گزارش‌ها، نگرانی اصلی به تغییراتی در نحوه محاسبه کارمزد گس مربوط می‌شود. شرکت امنیت بلاک چین چین‌سکیوریتی (ChainSecurity) هشدار داده است که دو پیشنهاد EIP-8037 و EIP-8038 ممکن است رفتار برخی قراردادهای هوشمند را هنگام شکست تراکنش‌ها تغییر دهند. برای مثال، در شرایطی که یک عملیات ناموفق باید به‌طور کامل لغو شود، قوانین جدید ممکن است اجازه دهند بخشی از تغییرات آن در شبکه باقی بماند. این مسئله می‌تواند برای قراردادهایی که به سازوکارهای حفاظتی فعلی متکی هستند، خطرساز باشد.

آیا امنیت شبکه اصلی اتریوم در خطر است؟

هدف از ارتقای گلمستردام، افزایش توان پردازش تراکنش‌ها و بهبود عملکرد شبکه اتریوم است. این به‌روزرسانی پیش‌تر در ۶ اکتبر روی شبکه آزمایشی سپولیا (Sepolia) فعال شده بود و قرار بود در مرحله بعد روی هودی آزمایش شود. همچنین توسعه‌دهندگان برنامه داشتند هم‌زمان با اجرای آن، سقف گس شبکه هودی را به ۲۰۰ میلیون افزایش دهند. اکنون این برنامه نیز به تعویق افتاده است.

با این حال، تعویق این ارتقا به معنای شناسایی یک آسیب‌پذیری فعال در شبکه اصلی اتریوم نیست.