ارتقای مهم اتریوم به دلیل دلواپسی‌های امنیتی به تعویق افتاد

توسعه‌دهندگان اتریوم اجرای آزمایشی ارتقای مهم گلمستردام (Glamsterdam) را به دلیل دلواپسی راجع به ایمنی قراردادهای هوشمند به تعویق انداخته‌اند.

این به‌روزرسانی قرار بود روز ۲۶ اکتبر روی پلتفرم آزمایشی هودی (Hoodi) فعال شود، ولی بررسی‌های جدید نشان داده‌اند که بعضی تغییرات پیشنهادی امکان دارد کارایی قراردادهای هوشمند موجود را مختل کنند. بنیاد اتریوم هنوز تاریخ جدیدی برای اجرای این ارتقا اعلام نکرده است.

بر اساس گزارش‌ها، دلواپسی اصلی به تغییراتی در نحوه محاسبه کارمزد گس مربوط می‌شود. کمپانی ایمنی زنجیره بلوکی چین‌سکیوریتی (ChainSecurity) هشدار داده است که دو پیشنهاد EIP-8037 و EIP-8038 امکان دارد رفتار بعضی قراردادهای هوشمند را هنگام شکست تراکنش‌ها تغییر دهند. برای مثال، در شرایطی که یک عملیات ناموفق باید به‌طور کامل لغو شود، مقررات جدید امکان دارد اجازه دهند بخشی از تغییرات آن در پلتفرم باقی بماند. این مسئله می‌تواند برای قراردادهایی که به سازوکارهای حفاظتی فعلی متکی هستند، خطرساز باشد.

آیا ایمنی پلتفرم اصلی اتریوم در خطر است؟

هدف از ارتقای گلمستردام، بالا رفتن توان پردازش تراکنش‌ها و بهبود کارایی پلتفرم اتریوم است. این به‌روزرسانی پیش‌تر در ۶ اکتبر روی پلتفرم آزمایشی سپولیا (Sepolia) فعال شده بود و قرار بود در مرحله بعد روی هودی آزمایش شود. همچنین توسعه‌دهندگان برنامه داشتند هم‌زمان با اجرای آن، سقف گس پلتفرم هودی را به ۲۰۰ میلیون بالا رفتن دهند. اکنون این برنامه نیز به تعویق افتاده است.

با این حال، تعویق این ارتقا به معنای شناسایی یک آسیب‌پذیری فعال در پلتفرم اصلی اتریوم نیست.