
تأجيل إطلاق شبكة Hoodi التجريبية لـ Ethereum بسبب مخاوف أمنية
Vexoda Newsroom
أجل مطورو Ethereum ترقية Glamsterdam على شبكة Hoodi التجريبية بعد اكتشاف ثغرات أمنية محتملة تتعلق بمعالجة رسوم الغاز في العقود الذكية.
تم تأجيل ترقية Ethereum المخطط لها على شبكة Hoodi التجريبية، والتي تحمل الاسم الرمزي Glamsterdam، إلى أجل غير مسمى. جاء هذا القرار بعد أن حدد باحثون أمنيون مخاطر محتملة مرتبطة بالتغييرات المقترحة لكيفية إدارة رسوم الغاز داخل العقود الذكية. كان من المقرر في الأصل تفعيل هذا التحديث الحاسم للشبكة في 26 أكتوبر، ولكنه تم تأجيله للسماح للمطورين بالتحقيق الشامل في هذه الثغرات المحددة وضمان قوة منظومة Ethereum.
تتمحور القضية الأساسية التي حددتها شركة أمن البلوك تشين ChainSecurity حول اقتراحين محددين لتحسين Ethereum (EIPs) - EIP-8037 و EIP-8038 - المدمجين في ترقية Glamsterdam. يمكن لهذه الاقتراحات تغيير آلية استرداد الغاز للمعاملات الفاشلة. على وجه التحديد، أثيرت مخاوف من أن هذه التغييرات قد تضعف الضمانات الحالية ضد هجمات "إزعاج الغاز غير الكافي"، حيث يمكن للمتسللين استغلال النظام لتعطيل عمليات العقود الذكية المشروعة.
في سياق Ethereum، يشير الغاز إلى الجهد الحسابي المطلوب لتنفيذ المعاملات أو العقود الذكية، ويتم دفعه بالـ ETH. يمكن أن تسمح هجمات إزعاج الغاز غير الكافي للعقد الذكي بتسجيل معاملة فاشلة بشكل غير صحيح كما لو كانت ناجحة، مما قد يؤدي إلى تجميد أموال المستخدمين أو منعهم من إعادة محاولة عملية صالحة. تشير المخاطر المحددة إلى أن تعديلات الغاز في Glamsterdam قد تعطل عن غير قصد فحوصات الأمان الحالية التي تعتمد على مستويات الغاز المتاحة، مما يخلق ثغرات قابلة للاستغلال.
يؤدي تأخير إطلاق شبكة Hoodi التجريبية إلى درجة من عدم اليقين فيما يتعلق بالجدول الزمني لنشر ترقية Glamsterdam على الشبكة الرئيسية لـ Ethereum. في حين أن الخطط الأولية كانت تتضمن إصدارًا على الشبكة الرئيسية في أوائل ديسمبر، أصبح هذا الآن يعتمد على الحل الناجح للمخاوف الأمنية المحددة والاختبار الشامل اللاحق. يؤكد التأجيل على الأهمية الحاسمة للتدقيق الأمني الصارم قبل الانتهاء من ترقيات الشبكة الرئيسية.
يسلط هذا التأجيل الضوء على التحديات المستمرة في الموازنة بين الابتكار وأمن الشبكة في مجال البلوك تشين المتطور بسرعة. في حين أن Glamsterdam تهدف إلى تقديم تحسينات، فإن اكتشاف الثغرات المحتملة يؤكد على الحاجة إلى مراجعة دقيقة لجميع تغييرات البروتوكول، وخاصة تلك التي تؤثر على الوظائف الأساسية مثل معالجة المعاملات وآليات الغاز. كانت مؤسسة Ethereum نفسها قد أصدرت في السابق تحذيرًا بأن نموذج الغاز الجديد يمكن أن يؤثر على أدوات مختلفة مثل المحافظ وتقديرات الغاز.
ذكرت ChainSecurity أنها حددت "13 مثالاً واقعيًا" للعقود الذكية التي قد تتأثر بتغييرات الغاز هذه وتعمل بالتنسيق مع المشاريع المتأثرة للإفصاح المسؤول. في حين أن التفاصيل المحددة لم يتم الكشف عنها، فإن هذا يشير إلى خطر ملموس للتطبيقات المنشورة. يُنصح المطورون بشدة بمراجعة كود العقود الذكية الخاصة بهم بشكل استباقي لضمان التوافق والأمان في ضوء هذه التغييرات المحتملة في آلية الغاز بمجرد توفر مزيد من المعلومات.
بالنظر إلى المستقبل، سيراقب المتداولون والمطورون عن كثب تقدم مجتمع مطوري Ethereum في معالجة المخاوف الأمنية. سينصب التركيز على مدى سرعة وفعالية معالجة الثغرات المحددة، وما إذا كانت ستتم أي تعديلات على اقتراحات EIPs. سيكون الحل الناجح لهذه المشكلة أمرًا بالغ الأهمية للحفاظ على الثقة في أمن شبكة Ethereum وللتنفيذ في الوقت المناسب للترقيات المستقبلية.
المصدر: Cointelegraph. تلخيص وإعادة صياغة بواسطة غرفة أخبار Vexoda. هذا محتوى إخباري وليس نصيحة مالية.