Các nhà phát triển Ethereum đã xác nhận việc kích hoạt Glamsterdam vào ngày 6 tháng 10 trên Sepolia, đồng thời cảnh báo rằng ether thử nghiệm giá rẻ có thể cho phép những người xây dựng độc hại liên tục giành chiến thắng trong các cuộc đấu giá khối và giữ lại các gói giao dịch của họ trong giai đoạn thử nghiệm công khai.
Bản ghi Cuộc họp Đồng thuận của tất cả các nhà phát triển cốt lõi của Ethereum vào ngày 17 tháng 9 cho thấy những người tham gia đã chấp nhận ngày 6 tháng 10 sau khi xem xét các kết quả devnet Glamsterdam gần đây, mặc dù các nhà phát triển đồng thời bày tỏ lo ngại về cách Phân tách Người đề xuất-Người xây dựng cố định (Enshrined Proposer-Builder Separation) có thể hoạt động trên một mạng công khai nơi ETH thử nghiệm không có chi phí kinh tế đáng kể.
Trọng tâm của cảnh báo là EIP-7732, thiết kế Phân tách Người đề xuất-Người xây dựng cố định của Glamsterdam. Ethereum.org mô tả ePBS là một thay đổi giao thức tách biệt công việc lắp ráp các gói giao dịch khỏi các nhiệm vụ đồng thuận của trình xác thực, chuyển một mối quan hệ hiện đang phụ thuộc nhiều vào cơ sở hạ tầng bên ngoài vào các quy tắc đồng thuận của Ethereum.
Theo thiết kế này, những người xây dựng có thể gửi hồ sơ dự thầu để giành quyền cung cấp một gói thực thi. Một khi người đề xuất cam kết với hồ sơ dự thầu thắng cuộc, người xây dựng dự kiến sẽ phát hành các giao dịch phía sau đó. Đặc tả đồng thuận của Ethereum định nghĩa những người xây dựng là các bên liên quan đã đặt cược riêng biệt, gửi các hồ sơ dự thầu gói thực thi đã ký trước khi phát sóng gói tải trọng tương ứng.
Trong cuộc gọi của nhà phát triển vào thứ Năm, nhà phát triển đồng thuận Potuz cảnh báo rằng kinh tế thay đổi trên một mạng thử nghiệm vì những kẻ tấn công có thể có được ETH thử nghiệm mà không phải trả giá trị thị trường mạng chính của nó. Một nhà điều hành độc hại có thể tạo ra nhiều danh tính người xây dựng, gửi hồ sơ dự thầu cao hơn nhiều so với các đối thủ cạnh tranh hợp pháp và sau đó từ chối cung cấp gói tải trọng đã hứa sau khi thắng cuộc.
“Tôi có thể tạo ra hàng nghìn người xây dựng,” Potuz nói, giải thích rằng kẻ tấn công có thể luân chuyển chúng, đấu thầu mạnh tay và giữ lại các gói tải trọng. Anh ấy sau đó nói thêm, “Bất kỳ thiếu niên nào cũng có thể làm điều này.”
Nhà phát triển này đã mô tả mối lo ngại như một vấn đề về khả năng sẵn sàng của mạng thử nghiệm công khai, chứ không phải một con đường mới để đánh cắp ETH trên mạng chính. Trên mạng chính, một người tham gia đã có thể trả tiền để tạo một khối trống, nhưng chi phí kinh tế để có được không gian khối hạn chế hành vi này. ETH thử nghiệm làm cho sự gián đoạn dai dẳng trở nên rẻ hơn nhiều.
Các biện pháp bảo vệ hiện có có thể không đủ cho môi trường Sepolia. Potuz nói với các nhà phát triển rằng một số cầu dao máy khách chỉ quay lại các khối được xây dựng cục bộ sau khi một số gói bị thiếu, trong khi anh ấy không biết về các biện pháp bảo vệ phổ quát có thể từ chối từng người xây dựng lạm dụng.
Mối lo ngại của anh ấy tập trung vào việc những kẻ tấn công quay lại dưới danh tính mới. Ngay cả khi một máy khách phản ứng với các gói bị thiếu, những người xây dựng dùng một lần vẫn có thể tiếp tục đấu thầu trừ khi logic phòng thủ xác định và hạn chế hành vi đủ nhanh.
Các nhà phát triển không trình bày cuộc tấn công của người xây dựng như một lỗ hổng đã được xác nhận chống lại Sepolia. Cuộc thảo luận liên quan đến một kịch bản mà họ kỳ vọng thử nghiệm công khai có thể bộc lộ một khi người ngoài có thể tham gia trong điều kiện ePBS. Potuz lập luận rằng các mạng thử nghiệm của Ethereum cần các biện pháp bảo vệ mạnh hơn vì các nhóm ứng dụng và cơ sở hạ tầng dựa vào chúng để kiểm tra phần mềm chống lại các khối hoạt động.
Ethereum.org lưu ý rằng Sepolia sử dụng một tập hợp trình xác thực có quyền hạn được kiểm soát bởi các nhóm khách hàng và thử nghiệm, trong khi Hoodi có một tập hợp trình xác thực mở dành cho việc đặt cược và thử nghiệm giao thức. Cấu trúc của Sepolia mang lại cho các nhà phát triển Ethereum nhiều kiểm soát hoạt động hơn nếu việc triển khai Glamsterdam công khai dài hạn đầu tiên gặp sự cố.
Như crypto.news đã báo cáo trước đây, các nhà phát triển đã tạm thời chọn ngày 6 tháng 10 trước cuộc gọi gần đây nhất, với ngày đó vẫn phụ thuộc vào một chuyển đổi devnet riêng ổn định khác. Cuộc gọi đồng thuận ngày 17 tháng 9 đã đẩy lịch trình đó lên phía trước sau khi Devnet-11 hoàn thành buổi diễn tập fork theo lịch trình của nó.
Glamsterdam Devnet-11 được tạo ra như một buổi diễn tập “đường dẫn thành công” có kiểm soát chứ không phải một mạng tấn công đối nghịch. Đặc tả chính thức của nó đã lên lịch khởi tạo vào ngày 14 tháng 9, chuyển đổi Gloas vào ngày 16 tháng 9 và tăng giới hạn gas của khối từ 60 triệu lên 200 triệu ngay sau đó.
Mạng thử nghiệm đã sử dụng 84.000 trình xác thực trong cấu hình đa máy khách và mang cùng một bộ EIP cốt lõi được lên kế hoạch để thử nghiệm Glamsterdam. Các nhà tổ chức của nó đã loại trừ rõ ràng các cuộc tấn công có chủ ý khỏi phạm vi Devnet-11, giữ các thử nghiệm đối nghịch trên môi trường Platåberget hoạt động lâu hơn.
CoinDesk báo cáo rằng Devnet-11 đã hoàn thành quá trình chuyển đổi và di chuyển giới hạn gas về phía 200 triệu mà không mất tính hoàn tất. Cài đặt 200 triệu là một tham số thử nghiệm, không phải là cam kết giới hạn gas mạng chính đã được xác nhận.
Lộ trình Glamsterdam của Ethereum cho biết bản nâng cấp được thiết kế để tăng dung lượng Lớp 1 trong khi thay đổi cách các khối được xây dựng và xác minh. EIP-7732 mở rộng cửa sổ truyền tải gói thực thi từ khoảng hai giây lên khoảng chín giây, giúp các nút có thêm thời gian để phân phối và xác thực các gói lớn hơn.
Bản nâng cấp cũng bao gồm Danh sách truy cập cấp khối và một loạt các thay đổi giá gas. Tin tức về khả năng tương thích của Glamsterdam trước đây đã báo cáo rằng các ví, bộ lập chỉ mục và công cụ ước tính gas sử dụng các giả định cố định có thể yêu cầu thay đổi vì việc tạo tài khoản mới và một số hoạt động nặng về trạng thái nhận được xử lý gas khác nhau theo fork đã lên kế hoạch.
Một đánh giá rủi ro hợp đồng thông minh riêng biệt đã phát hiện ra rằng các hợp đồng sử dụng mức chi phí gas cố định hoặc các mẫu thực thi nhạy cảm với gas có thể yêu cầu thử nghiệm trước khi bản nâng cấp đến mạng chính.
Lịch trình ngày 6 tháng 10 mang lại cho các nhóm khách hàng ít thời gian xem xét hơn so với quy trình nâng cấp thông thường của Ethereum.
Trong cuộc gọi ngày 17 tháng 9, nhà phát triển Fredrik Svantes nói với những người tham gia rằng quy trình tiêu chuẩn yêu cầu ít nhất 14 ngày giữa phần mềm máy khách sẵn sàng phát hành và kích hoạt mạng thử nghiệm công khai đầu tiên. Anh ấy nói rằng hai tuần đó thường được sử dụng cho các đánh giá bảo mật nội bộ, tiếp xúc với chương trình săn lỗi và công việc bảo mật bên ngoài có thể có.
Với Sepolia đang đến gần, các nhà phát triển đã thảo luận về ngày 29 tháng 9 là ngày cuối cùng để phát hành máy khách. Bảy ngày giữa ngày 29 tháng 9 và ngày 6 tháng 10 sẽ chỉ còn một nửa thời gian xem xét bình thường. Những người tham gia đã chấp nhận rủi ro đó đối với Sepolia một phần vì tập hợp trình xác thực của nó tương đối tập trung và mạng có thể được phục hồi dễ dàng hơn nếu phần mềm gặp lỗi.
Nhà phát triển cốt lõi Alex Stokes kêu gọi các nhóm phát hành phần mềm sớm hơn nếu có thể để nhiều người đánh giá hơn có thể kiểm tra nó. Một khi các máy khách sẵn sàng phát hành có sẵn, chúng có thể tham gia vào quá trình săn lỗi của Ethereum ngay lập tức.
Lịch trình bị rút ngắn theo sau một số vấn đề thử nghiệm trước đó. Một chương trình nghị sự của nhà phát triển ngày 3 tháng 9 đã ghi nhận tình trạng không hoàn tất trong quá trình kích hoạt Gloas của Devnet-8 ảnh hưởng đến nhiều máy khách đồng thuận, trong khi thử nghiệm Devnet sau đó đã kiểm tra các bản sửa lỗi và các trường hợp ngoại lệ bổ sung.
Một cuộc gọi thử nghiệm khác đã ghi nhận các vấn đề trong đó một kịch bản Platåberget đã làm 12 trong số 13 nút Besu ngoại tuyến và làm chậm các nút Erigon và Ethrex. Devnet-9 đã trải qua tình trạng không hoàn tất ngoài kế hoạch, đẩy các nhóm vào các lần lặp tiếp theo trước Devnet-11.
Lộ trình công khai của Ethereum tiếp tục liệt kê Glamsterdam vào quý 4 năm 2026 nhưng nêu rõ rằng ngày mạng chính chưa được xác nhận. Cột mốc tiếp theo được công bố là fork Sepolia vào ngày 6 tháng 10.
Hoodi dự kiến sẽ theo sau Sepolia vì nó cung cấp một môi trường trình xác thực mở để đặt cược và thử nghiệm nâng cấp. Các nhà phát triển đã thảo luận về giai đoạn Hoodi trong cuộc gọi ngày 17 tháng 9 nhưng liên kết thời gian của nó với tiến độ của Sepolia, nghĩa là các vấn đề trên mạng thử nghiệm công khai đầu tiên có thể thay đổi các ngày tiếp theo.
Kế hoạch ứng phó sự cố mạng chính dự thảo của Ethereum vẫn không chứa epoch kích hoạt hoặc dấu thời gian. Thay vào đó, tài liệu để trống các trường thông tin nâng cấp trong khi liệt kê các vai trò khách hàng và điều phối sẽ được điền trước khi triển khai mạng chính.
Như thông tin Glamsterdam trước đây của crypto.news đã báo cáo, bản nâng cấp tập trung vào ePBS, Danh sách truy cập cấp khối và định giá lại gas được thiết kế để tăng thông lượng Lớp 1. Các nhà phát triển đã tiếp tục coi việc thử nghiệm đa máy khách thành công là điều kiện tiên quyết trước khi thiết lập fork mạng chính.
Hiện tại, các nhóm khách hàng phải đối mặt với hạn chót phần mềm vào ngày 29 tháng 9 đã được thảo luận trong cuộc gọi, sau đó là kích hoạt Sepolia vào ngày 6 tháng 10. Các nhà phát triển Ethereum chưa công bố epoch mạng chính hoặc dấu thời gian kích hoạt cuối cùng.
ETH