होमLBank समाचार केंद्र
एथेरियम ने चेतावनी दी कि ग्लैमस्टरडैम टेस्टनेट में बिल्डर दुरुपयोग का जोखिम है
ethereum-warns-glamsterdam-testnet-faces-builder-abuse
एथेरियम ने चेतावनी दी कि ग्लैमस्टरडैम टेस्टनेट में बिल्डर दुरुपयोग का जोखिम है
Ethereum डेवलपर्स ने पुष्टि की कि Glamsterdam 6 अक्टूबर को Sepolia पर सक्रिय होगा, इससे पहले Hoodi टेस्ट बाद में होगा। डेवलपर्स ने चेतावनी दी कि मुफ्त टेस्ट ईथर डिस्पोज़ेबल बिल्डरों को बोलियाँ जीतने और execution payloads को रोककर रखने में सक्षम बना सकता है। क्लाइंट टीमों से आग्रह किया गया कि वे 29 सितंबर तक Sepolia-तैयार सॉफ़्टवेयर जारी करें, जिससे समीक्षा के लिए सात दिन बचे रहें। Devnet-11 ने अपना Gloas संक्रमण पूरा कर लिया और gas limits को 60 million से बढ़ाकर 200 million कर दिया। Ethereum ने अभी तक Glamsterdam mainnet activation निर्धारित नहीं किया है, और इसका रोडमैप अभी भी fourth quarter 2026 को लक्ष्य कर रहा है।
2026-09-18 स्रोत:crypto.news

एथेरियम डेवलपर्स ने सेपोलिया पर 6 अक्टूबर को ग्लैमस्टर्डम सक्रियण की पुष्टि की है, साथ ही यह भी चेतावनी दी है कि सस्ता टेस्ट ईथर दुर्भावनापूर्ण बिल्डरों को ब्लॉक नीलामी बार-बार जीतने और सार्वजनिक परीक्षण चरण के दौरान अपने लेनदेन पेलोड को रोकने दे सकता है।

सारांश
  • एथेरियम डेवलपर्स ने पुष्टि की है कि हुडी परीक्षण से पहले ग्लैमस्टर्डम 6 अक्टूबर को सेपोलिया पर सक्रिय होगा।
  • डेवलपर्स ने चेतावनी दी कि मुफ्त टेस्ट ईथर ऐसे बिल्डरों को बोलियां जीतने और निष्पादन पेलोड को रोकने दे सकता है जिन्हें आसानी से बदला जा सके।
  • क्लाइंट टीमों से 29 सितंबर तक सेपोलिया-तैयार सॉफ्टवेयर जारी करने का आग्रह किया गया, जिससे सात समीक्षा दिन बचे।
  • डेवनेट-11 ने अपना ग्लोअस ट्रांज़िशन पूरा कर लिया और गैस सीमा को 60 मिलियन से बढ़ाकर 200 मिलियन कर दिया।
  • एथेरियम ने ग्लैमस्टर्डम मेननेट सक्रियण को निर्धारित नहीं किया है, इसके रोडमैप में अभी भी 2026 की चौथी तिमाही का लक्ष्य रखा गया है।

एथेरियम के 17 सितंबर के सभी कोर डेवलपर्स कंसेंसस प्रतिलेख से पता चलता है कि हाल ही के ग्लैमस्टर्डम डेवनेट परिणामों की समीक्षा के बाद प्रतिभागियों ने 6 अक्टूबर की तारीख स्वीकार कर ली, हालांकि डेवलपर्स ने साथ ही इस बात पर चिंता जताई कि कैसे एनश्राइंड प्रपोजर-बिल्डर सेपरेशन एक सार्वजनिक नेटवर्क पर व्यवहार कर सकता है जहां टेस्ट ईटीएच का कोई सार्थक आर्थिक मूल्य नहीं है।

एथेरियम ग्लैमस्टर्डम परीक्षण को सस्ते बिल्डर हमलों का सामना करना पड़ सकता है

चेतावनी के केंद्र में EIP-7732 है, जो ग्लैमस्टर्डम का एनश्राइंड प्रपोजर-बिल्डर सेपरेशन डिज़ाइन है। Ethereum.org ePBS को एक प्रोटोकॉल परिवर्तन के रूप में वर्णित करता है जो लेनदेन पेलोड को इकट्ठा करने के काम को सत्यापनकर्ता के सर्वसम्मति कर्तव्यों से अलग करता है, एक ऐसे संबंध को स्थानांतरित करता है जो वर्तमान में बाहरी बुनियादी ढांचे पर बहुत अधिक निर्भर करता है, एथेरियम के सर्वसम्मति नियमों में।

डिज़ाइन के तहत, बिल्डर एक निष्पादन पेलोड की आपूर्ति के अधिकार के लिए बोलियां प्रस्तुत कर सकते हैं। एक बार जब एक प्रस्तावक विजेता बोली के लिए प्रतिबद्ध होता है, तो बिल्डर से अपेक्षा की जाती है कि वह उसके पीछे के लेनदेन को जारी करे। एथेरियम की सर्वसम्मति विशिष्टता बिल्डरों को अलग-अलग स्टेक किए गए अभिनेताओं के रूप में परिभाषित करती है जो संबंधित पेलोड लिफाफे को प्रसारित करने से पहले हस्ताक्षरित निष्पादन-पेलोड बोलियां प्रस्तुत करते हैं।

गुरुवार की डेवलपर कॉल के दौरान, सर्वसम्मति डेवलपर पोटुज़ ने चेतावनी दी कि एक टेस्टनेट पर अर्थशास्त्र बदल जाता है क्योंकि हमलावर मेननेट बाजार मूल्य का भुगतान किए बिना टेस्ट ईटीएच प्राप्त कर सकते हैं। एक दुर्भावनापूर्ण ऑपरेटर कई बिल्डर पहचान बना सकता है, वैध प्रतिस्पर्धियों से कहीं अधिक ऊंची बोलियां प्रस्तुत कर सकता है और फिर जीतने के बाद वादा किए गए पेलोड को प्रदान करने से इनकार कर सकता है।

“मैं बस एक हजार बिल्डरों को चालू कर सकता हूं,” पोटुज़ ने कहा, यह समझाते हुए कि हमलावर उन्हें घुमा सकता है, आक्रामक बोली लगा सकता है और पेलोड को रोक सकता है। उन्होंने बाद में जोड़ा, “कोई भी किशोर यह कर सकता है।”

डेवलपर ने इस चिंता को सार्वजनिक-टेस्टनेट उपलब्धता समस्या के रूप में प्रस्तुत किया, न कि मेननेट ईटीएच चुराने के एक नए मार्ग के रूप में। मेननेट पर, एक प्रतिभागी पहले से ही एक खाली ब्लॉक बनाने के लिए भुगतान कर सकता है, लेकिन ब्लॉक स्पेस प्राप्त करने की आर्थिक लागत इस व्यवहार को सीमित करती है। टेस्ट ईटीएच लगातार व्यवधान को बहुत सस्ता बनाता है।

क्लाइंट्स को बिल्डर-स्तर के सर्किट ब्रेकर की आवश्यकता हो सकती है

सेपोलिया वातावरण के लिए मौजूदा सुरक्षा उपाय पर्याप्त नहीं हो सकते हैं। पोटुज़ ने डेवलपर्स को बताया कि कुछ क्लाइंट सर्किट ब्रेकर कई पेलोड छूट जाने के बाद ही स्थानीय रूप से बनाए गए ब्लॉकों पर वापस आते हैं, जबकि उन्हें ऐसे सार्वभौमिक सुरक्षा उपायों के बारे में जानकारी नहीं थी जो व्यक्तिगत आपत्तिजनक बिल्डरों को अस्वीकार कर सकें।

उनकी चिंता हमलावरों के नई पहचान के तहत लौटने पर केंद्रित थी। भले ही एक क्लाइंट छूटे हुए पेलोड पर प्रतिक्रिया करता है, लेकिन डिस्पोजेबल बिल्डर बोली लगाना जारी रख सकते हैं जब तक कि रक्षात्मक तर्क इस व्यवहार को पर्याप्त तेज़ी से पहचान और प्रतिबंधित न कर दे।

डेवलपर्स ने बिल्डर हमले को सेपोलिया के खिलाफ एक पुष्ट शोषण के रूप में प्रस्तुत नहीं किया। चर्चा एक ऐसे परिदृश्य से संबंधित थी जिसके बारे में उन्हें उम्मीद है कि सार्वजनिक परीक्षण से इसका पता चल सकता है जब बाहरी लोग ePBS स्थितियों के तहत भाग ले सकते हैं। पोटुज़ ने तर्क दिया कि एथेरियम के टेस्टनेट को मजबूत सुरक्षा उपायों की आवश्यकता है क्योंकि एप्लिकेशन और इंफ्रास्ट्रक्चर टीमें कार्यशील ब्लॉकों के खिलाफ सॉफ्टवेयर का परीक्षण करने के लिए उन पर निर्भर करती हैं।

Ethereum.org बताता है कि सेपोलिया क्लाइंट और परीक्षण टीमों द्वारा नियंत्रित एक अनुमत सत्यापनकर्ता सेट का उपयोग करता है, जबकि हुडी में स्टेकिंग और प्रोटोकॉल परीक्षण के लिए एक खुला सत्यापनकर्ता सेट है। सेपोलिया की संरचना एथेरियम डेवलपर्स को अधिक परिचालन नियंत्रण देती है यदि पहले लंबे समय तक चलने वाले सार्वजनिक ग्लैमस्टर्डम डिप्लॉयमेंट में समस्याएं आती हैं।

जैसा कि crypto.news द्वारा पहले रिपोर्ट किया गया था, डेवलपर्स ने नवीनतम कॉल से पहले अस्थायी रूप से 6 अक्टूबर की तारीख चुनी थी, जिसमें यह तारीख अभी भी एक और स्थिर निजी-डेवनेट संक्रमण पर निर्भर थी। 17 सितंबर की सर्वसम्मति कॉल ने देवनेट-11 द्वारा निर्धारित फोर्क रिहर्सल पूरा करने के बाद उस समय सारिणी को आगे बढ़ाया।

सेपोलिया से पहले डेवनेट-11 ने 200 मिलियन गैस का परीक्षण किया

ग्लैमस्टर्डम डेवनेट-11 को एक नियंत्रित “हैप्पी-पाथ” रिहर्सल के रूप में बनाया गया था, न कि एक विरोधी हमला नेटवर्क के रूप में। इसकी आधिकारिक विशिष्टता ने 14 सितंबर को जेनेसिस, 16 सितंबर को ग्लोअस संक्रमण और उसके तुरंत बाद 60 मिलियन से 200 मिलियन तक ब्लॉक गैस-सीमा वृद्धि निर्धारित की।

परीक्षण नेटवर्क ने मल्टी-क्लाइंट कॉन्फ़िगरेशन में 84,000 सत्यापनकर्ताओं का उपयोग किया और ग्लैमस्टर्डम परीक्षण के लिए योजनाबद्ध समान कोर EIP सेट को ले गया। इसके आयोजकों ने देवनेट-11 के दायरे से जानबूझकर हमलों को स्पष्ट रूप से बाहर कर दिया, और विरोधी प्रयोगों को लंबे समय से चल रहे प्लेटोबर्गेट वातावरण पर रखा।

कॉइनडेस्क ने रिपोर्ट किया कि डेवनेट-11 ने ट्रांज़िशन पूरा कर लिया और अंतिम रूप खोए बिना गैस सीमा को 200 मिलियन की ओर बढ़ा दिया। 200 मिलियन की सेटिंग एक परीक्षण पैरामीटर है, न कि पुष्टि की गई मेननेट गैस-सीमा प्रतिबद्धता।

एथेरियम के अपने ग्लैमस्टर्डम रोडमैप में कहा गया है कि अपग्रेड को लेयर 1 क्षमता बढ़ाने के लिए डिज़ाइन किया गया है, साथ ही यह भी बदला जाएगा कि ब्लॉक कैसे बनाए और सत्यापित किए जाते हैं। EIP-7732 निष्पादन-पेलोड प्रसार विंडो को लगभग दो सेकंड से बढ़ाकर लगभग नौ सेकंड तक बढ़ाता है, जिससे नोड्स को बड़े पेलोड को वितरित और सत्यापित करने के लिए अधिक समय मिलता है।

अपग्रेड में ब्लॉक-स्तर एक्सेस सूचियां और गैस-मूल्य निर्धारण परिवर्तनों की एक श्रृंखला भी शामिल है। पहले के ग्लैमस्टर्डम संगतता कवरेज ने बताया कि फिक्स्ड धारणाओं का उपयोग करने वाले वॉलेट, इंडेक्सर्स और गैस एस्टिमेटर्स को बदलाव की आवश्यकता हो सकती है क्योंकि नई-खाता निर्माण और कुछ स्टेट-हैवी ऑपरेशंस को नियोजित फोर्क के तहत अलग-अलग गैस उपचार प्राप्त होता है।

एक अलग स्मार्ट-कॉन्ट्रैक्ट जोखिम समीक्षा में पाया गया कि फिक्स्ड गैस स्टिपेंड या गैस-संवेदनशील निष्पादन पैटर्न का उपयोग करने वाले कॉन्ट्रैक्ट को अपग्रेड के मेननेट तक पहुंचने से पहले परीक्षण की आवश्यकता हो सकती है।

सेपोलिया क्लाइंट समीक्षा विंडो घटकर सात दिन हुई

6 अक्टूबर का शेड्यूल क्लाइंट टीमों को एथेरियम की सामान्य अपग्रेड प्रक्रिया द्वारा अनुशंसित समय से कम समीक्षा समय देता है।

17 सितंबर की कॉल के दौरान, डेवलपर फ्रेडरिक स्वांटेस ने प्रतिभागियों को बताया कि मानक प्रक्रिया में रिलीज़-तैयार क्लाइंट सॉफ्टवेयर और पहले सार्वजनिक टेस्टनेट सक्रियण के बीच कम से कम 14 दिनों का समय मांगा जाता है। उन्होंने कहा कि ये दो सप्ताह आमतौर पर आंतरिक सुरक्षा समीक्षा, बग-बाउंटी एक्सपोजर और संभावित बाहरी सुरक्षा कार्य के लिए उपयोग किए जाते हैं।

सेपोलिया के करीब आने के साथ, डेवलपर्स ने क्लाइंट रिलीज़ के लिए 29 सितंबर की नवीनतम तारीख पर चर्चा की। 29 सितंबर और 6 अक्टूबर के बीच सात दिन सामान्य समीक्षा अवधि का आधा हिस्सा छोड़ देंगे। प्रतिभागियों ने सेपोलिया के लिए इस जोखिम को आंशिक रूप से स्वीकार किया क्योंकि इसका सत्यापनकर्ता सेट अपेक्षाकृत केंद्रीकृत है और यदि सॉफ्टवेयर टूट जाता है तो नेटवर्क को अधिक आसानी से ठीक किया जा सकता है।

कोर डेवलपर एलेक्स स्टोक्स ने टीमों से जहां संभव हो वहां सॉफ्टवेयर पहले जारी करने का आग्रह किया ताकि अधिक समीक्षक इसकी जांच कर सकें। एक बार जब रिलीज़-तैयार क्लाइंट उपलब्ध हो जाते हैं, तो वे तुरंत एथेरियम की बग-बाउंटी प्रक्रिया में प्रवेश कर सकते हैं।

संपीड़ित शेड्यूल कई पिछली परीक्षण समस्याओं का परिणाम है। 3 सितंबर के डेवलपर एजेंडा ने देवनेट-8 ग्लोअस सक्रियण के दौरान गैर-अंतिम स्थिति दर्ज की, जिसने कई सर्वसम्मति क्लाइंट को प्रभावित किया, जबकि बाद में डेवनेट परीक्षण ने फिक्स और अतिरिक्त एज केस की जांच की।

एक अन्य परीक्षण कॉल में ऐसी समस्याएं दर्ज की गईं जिनमें एक प्लेटोबर्गेट परिदृश्य ने 13 बेसु नोड्स में से 12 को ऑफ़लाइन कर दिया और एरिगॉन और एथ्रेक्स नोड्स को धीमा कर दिया। डेवनेट-9 ने अनियोजित गैर-अंतिम स्थिति का अनुभव किया, जिससे टीमों को डेवनेट-11 से पहले आगे के पुनरावृत्तियों में धकेल दिया गया।

मेननेट सक्रियण की अभी भी कोई निश्चित तारीख नहीं है

एथेरियम का सार्वजनिक रोडमैप ग्लैमस्टर्डम को 2026 की चौथी तिमाही के लिए सूचीबद्ध करना जारी रखता है, लेकिन इसमें कहा गया है कि मेननेट की तारीख की पुष्टि नहीं की गई है। अगला प्रकाशित मील का पत्थर 6 अक्टूबर का सेपोलिया फोर्क है।

हुडी सेपोलिया के बाद आने की उम्मीद है क्योंकि यह स्टेकिंग और अपग्रेड परीक्षण के लिए एक खुला सत्यापनकर्ता वातावरण प्रदान करता है। डेवलपर्स ने 17 सितंबर की कॉल के दौरान हुडी चरण पर चर्चा की, लेकिन इसके समय को सेपोलिया की प्रगति से जोड़ा, जिसका अर्थ है कि पहले सार्वजनिक टेस्टनेट पर समस्याएं बाद की तारीखों को बदल सकती हैं।

एथेरियम के ड्राफ्ट मेननेट घटना-प्रतिक्रिया योजना में अभी भी कोई सक्रियण युग या टाइमस्टैम्प नहीं है। दस्तावेज़ इसके बजाय अपग्रेड सूचना फ़ील्ड को खाली छोड़ देता है जबकि क्लाइंट और समन्वय भूमिकाओं को सूचीबद्ध करता है जो मेननेट डिप्लॉयमेंट से पहले भरी जाएंगी।

जैसा कि पहले crypto.news ग्लैमस्टर्डम कवरेज ने रिपोर्ट किया था, अपग्रेड ePBS, ब्लॉक-स्तर एक्सेस सूचियों और उच्च लेयर 1 थ्रूपुट के लिए डिज़ाइन किए गए गैस रीप्राइसिंग पर केंद्रित है। डेवलपर्स ने मेननेट फोर्क सेट करने से पहले सफल मल्टी-क्लाइंट परीक्षण को एक पूर्व-आवश्यकता के रूप में मानना जारी रखा है।

फिलहाल, क्लाइंट टीमों को कॉल पर चर्चा की गई 29 सितंबर की सॉफ्टवेयर समय सीमा का सामना करना पड़ रहा है, जिसके बाद सेपोलिया का 6 अक्टूबर का सक्रियण होगा। एथेरियम डेवलपर्स ने मेननेट युग या अंतिम सक्रियण टाइमस्टैम्प प्रकाशित नहीं किया है।

लोकप्रिय क्रिप्टो
अभी रजिस्टर करें, कोई भी अपडेट न चूकें!