Vor dem Ethereum-Upgrade wurde noch einmal nachgebessert: Staking-Einzahlungen sollten nicht länger „auf dem falschen Konto landen“.
Laut Berichten von CoinDesk, PANews, good.box und anderen haben Entwickler eine Schwachstelle bei der Einzahlungsverarbeitung im bevorstehenden Glamsterdam-Upgrade behoben. In bestimmten Fällen, in denen ein öffentlicher Schlüssel gemeinsam genutzt wird, hätte die bisherige Regel ETH, die ein Staking-Dienst für einen neuen Validator vorgesehen hatte, dem Guthaben des Builders zuordnen können. Betreiber hätten dadurch die Möglichkeit gehabt, die Gelder abzuheben, während der Validator nicht erstellt werden konnte. Die Korrektur wurde am Montag in die Konsensspezifikation aufgenommen: Ausstehende Einzahlungen werden anhand der Auszahlungsberechtigungen kategorisiert. Validator-Einzahlungen werden somit weiterhin dem Validator zugeordnet, selbst wenn der öffentliche Schlüssel mit einem Builder geteilt wird. Auf Sepolia wurde das Upgrade bereits aktiviert. Die für den 26. Oktober geplante Aktivierung auf Hoodi wurde verschoben; ein Termin für das Mainnet steht noch aus. Auch die Client-Implementierungen müssen die neue Regel noch übernehmen.
Einordnung: Das ist eine Korrektur der Upgrade-Spezifikation und bedeutet nicht, dass im Mainnet bereits Gelder gestohlen werden. Wichtiger ist es, den Fortschritt bei der Umsetzung in den Clients, den neuen Zeitplan für Hoodi und die Einzahlungsprüfungen der Staking-Protokolle selbst im Blick zu behalten. Für die meisten ist es hilfreicher, offizielle Testnet-Ankündigungen zu verfolgen, statt „Fehlerbehebung“ als negative Schlagzeile für den Kurs zu verstehen.
#以太坊 #ETH #Glamsterdam #StakingSicherheit
Laut Berichten von CoinDesk, PANews, good.box und anderen haben Entwickler eine Schwachstelle bei der Einzahlungsverarbeitung im bevorstehenden Glamsterdam-Upgrade behoben. In bestimmten Fällen, in denen ein öffentlicher Schlüssel gemeinsam genutzt wird, hätte die bisherige Regel ETH, die ein Staking-Dienst für einen neuen Validator vorgesehen hatte, dem Guthaben des Builders zuordnen können. Betreiber hätten dadurch die Möglichkeit gehabt, die Gelder abzuheben, während der Validator nicht erstellt werden konnte. Die Korrektur wurde am Montag in die Konsensspezifikation aufgenommen: Ausstehende Einzahlungen werden anhand der Auszahlungsberechtigungen kategorisiert. Validator-Einzahlungen werden somit weiterhin dem Validator zugeordnet, selbst wenn der öffentliche Schlüssel mit einem Builder geteilt wird. Auf Sepolia wurde das Upgrade bereits aktiviert. Die für den 26. Oktober geplante Aktivierung auf Hoodi wurde verschoben; ein Termin für das Mainnet steht noch aus. Auch die Client-Implementierungen müssen die neue Regel noch übernehmen.
Einordnung: Das ist eine Korrektur der Upgrade-Spezifikation und bedeutet nicht, dass im Mainnet bereits Gelder gestohlen werden. Wichtiger ist es, den Fortschritt bei der Umsetzung in den Clients, den neuen Zeitplan für Hoodi und die Einzahlungsprüfungen der Staking-Protokolle selbst im Blick zu behalten. Für die meisten ist es hilfreicher, offizielle Testnet-Ankündigungen zu verfolgen, statt „Fehlerbehebung“ als negative Schlagzeile für den Kurs zu verstehen.
#以太坊 #ETH #Glamsterdam #StakingSicherheit