Az Ethereum nyolc invariáns kockázata miatt halasztja a frissítést
Az Ethereum nyolc működési feltételhez kapcsolódó kockázat miatt frissítést halaszt: a gázelszámolás változása meglévő okos szerződésekben okozhat hibát.
- Az Ethereum fejlesztői a Hoodi teszthálózaton nyolc működési feltételhez kapcsolódó biztonsági aggály rendezésére várnak.
- A gázelszámolás két javasolt módosítása felülírná egyes meglévő projektek rögzített gázköltségre épülő feltételezéseit.
- A ChainSecurity biztonsági auditor sikertelen külső hívásoknál azonosított lehetséges hibákat az okos szerződésekben.
- A Sepolia teszthálózaton már működő frissítés az Ethereum alaphálózatának skálázását szolgálná.
Nyolc állandónak tekintett működési feltétel miatt vizsgálódnak az Ethereum fejlesztői
Az Ethereum (2 228 dollár) központi fejlesztői nyolc invariánshoz kapcsolódó biztonsági aggály miatt halasztották el a Glamsterdam frissítését a Hoodi teszthálózaton. Az invariánsok az okos szerződések működésénél állandónak tekintett tulajdonságok vagy feltételek.
A döntést az Ethereum Alapítvány (Ethereum Foundation) pénteki bejegyzése ismertette. A felmerült kérdések a már létező szerződések működési feltételezéseit érintik.
Miért zavarhatja meg a gázelszámolás változása a már működő projekteket?
Az EIP-8037 és az EIP-8038, az Ethereum működésének módosítására tett két fejlesztési javaslat megváltoztatná egyes műveletek gázelszámolását. Az alapítvány jelezte, hogy bizonyos már működő projektek arra építenek, hogy ezek a műveletek adott mennyiségű gázt igényelnek.
A tervezett változtatások érvénytelenné tennék ezeket a feltételezéseket. A kockázatot tehát az elszámolási szabályok és a meglévő kódok elvárásai közötti eltérés okozza.
Az októberi audit után a problémák rendezésétől függ a folytatás
A ChainSecurity, az okos szerződések biztonságát ellenőrző auditor október 13-i jelentése arra figyelmeztetett, hogy a két javaslat hibás működést okozhat a rögzített gázfeltételezésekre építő szerződésekben, amikor egy külső hívás sikertelen.
A halasztás időt ad a fejlesztőknek a lehetséges problémák azonosítására és annak eldöntésére, szükség van-e módosításokra a fő hálózati bevezetés előtt. A Hoodi frissítése a problémák rendezéséig nem indulhat el.
A Glamsterdam frissítésével az Ethereum alaphálózatának skálázhatóságát javítanák a fejlesztők
Az Ethereum Foundation szeptember 28-án ismertette a Glamsterdam skálázási céljait. A tervek között szerepel a blokkjavaslók és a blokképítők feladatainak protokollszintű szétválasztása, a blokkszintű hozzáférési listák bevezetése és a végrehajtási költségeket jobban tükröző gázárazás.
A Glamsterdam október 6-án már elindult a Sepolia teszthálózaton, az utolsó nagyobb próbák egyikén.
Hogyan értelmezzük ezt a hírt?
Az Ethereum fejlesztői helyesen a működő alkalmazások védelmét teszik a tesztmenetrend elé. A csúszás egy bevezetés előtti ellenőrzési pontot érint, ezért a hír súlyát is ezen a szinten kezeljük. A hálózati szabályok módosításánál a régebbi kódokkal való együttműködés ellenőrzése ugyanúgy fejlesztési feladat, mint az új funkciók elkészítése. A folytatás akkor lesz megalapozott, ha tisztázzák, hogyan hatnak az új elszámolási szabályok a meglévő alkalmazások működésére.
Mit érdemes még tudni?
A Glamsterdam az Ethereum hálózati frissítése, amely az alaphálózat skálázhatóságának javítását célozza. A tervezett változtatások többek között a blokképítés feladatait és egyes műveletek gázelszámolását érintik.
A gas, magyarul gáz, az Ethereumon végrehajtott műveletek erőforrásigényének elszámolási egysége. A fizetendő díj a felhasznált gáz mennyiségétől és az egységnyi gáz árától függ.
Az invariáns olyan tulajdonság vagy feltétel, amelynek a szerződés működése során igaznak kell maradnia. Ha a kód egy ilyen feltételezésre épül, annak megszűnése hibás működéshez vezethet.
Az EIP (Ethereum Improvement Proposal) az Ethereum fejlesztésére benyújtott, szabványos leírású javaslat. Egy EIP létezése önmagában nem jelenti, hogy a módosítást a hálózaton be is vezetik.
A Binance támadói kiberbiztonsági becslés szerint már mintegy nyolc héttel a 6,3 milliárd dolláros lopás előtt bejutottak a tőzsde rendszereibe.
Blokklánc
Hetekkel a 6,3 milliárd dolláros hack előtt feltörhették a Binance-t
A SignalPlus mérnökének gépét hamis meghívóval törték fel. A 82 ezer dollár alatti kárt okozó támadás után a tőzsdék visszavonták a platform hozzáféréseit.
Blokklánc
82 ezer dollár alatti kárról számolt be a feltört SignalPlus kriptocég
A Zcash kivezeti elavult adatvédelmi rendszerét, miközben az NU7 frissítés háromszorosára gyorsítja a tranzakciók visszaigazolását.
Altcoin
A Zcash frissítése 16 millió dollárt fagyaszthat be
A Binance mintegy 6,34 milliárd dolláros hackje után bankokat kérdezhettek. A jelentésig 2,85 milliárd dollárnyi eszközt zároltak vagy tartóztattak fel.
Kereskedés
Bankokat kérdezhettek a Binance 6,34 milliárd dolláros hackje után
A Bitcoin esését kísérő kriptopiaci likvidálások 24 órás összege közel 850 millió dollárra nőtt. Az amerikai részvények választási nyeresége is eltűnt.
Bitcoin
A Bitcoin 75 463 dollárig esett a választási emelkedés után