Tanggung jawab pertahanan untuk upgrade Ethereum Glamsterdam sedang bergeser dari lapisan protokol ke lapisan aplikasi.
Menurut laporan Crypto Briefing yang dikutip PANews, Dima Gusakov, pemimpin teknik Lido, mengungkapkan bahwa Glamsterdam akan memperkenalkan setoran builder yang menggunakan kredensial penarikan berawalan 0xB0. Sebelum maupun sesudah fork, setoran jenis ini berbagi antrean yang sama dengan setoran validator. Operator node yang berniat jahat dapat mendahului pihak lain dan memasukkan dana staker ke akun builder mereka sendiri, sehingga validator terkait tidak dapat diaktifkan. Proposal perbaikan consensus-specs 5735 telah ditutup dengan status “not planned”. Pertahanan perlu dilakukan oleh masing-masing protokol staking melalui pemeriksaan sebelum setoran. Glamsterdam akan diaktifkan di testnet Hoodi pada dini hari 27 Oktober, sementara peluncuran mainnet direncanakan pada kuartal keempat.
Menurut pengamatan saya, hal yang benar-benar patut diperhatikan dari berita ini bukanlah metode serangan baru, melainkan pergeseran pihak yang menanggung risiko setelah perbaikan tidak dilanjutkan. Antrean bersama berarti kedua jenis setoran tidak memiliki pemisahan bawaan di tingkat protokol; pihak yang mendahului memanfaatkan momentum pengurutan, bukan celah kriptografi. Tidak dijadwalkannya proposal itu berarti kewajiban teknis untuk “mengidentifikasi dan memblokir setoran yang mencurigakan” dilimpahkan ke setiap protokol staking. Bagi pembaca, dalam menilai keamanan produk staking, jangan hanya melihat jumlah validator atau tingkat imbal hasil, tetapi juga periksa apakah ada validasi awal di pintu masuk setoran.
Berdasarkan hal tersebut, dapat disimpulkan bahwa sebelum mainnet diluncurkan, pengungkapan mekanisme pemeriksaan oleh masing-masing protokol akan menentukan apakah risiko ini tetap bersifat teoretis atau berubah menjadi kerugian nyata. Ada dua hal yang dapat dipantau untuk memverifikasinya: pertama, apakah protokol staking utama mengumumkan aturan spesifik pemeriksaan sebelum setoran; kedua, apakah skenario tersebut terulang setelah testnet Hoodi diaktifkan. Jika tidak ada kasus pihak yang mendahului di testnet, hal itu tidak serta-merta membuktikan keamanan mainnet, karena lingkungan insentif testnet berbeda dari mainnet. Materi kali ini tidak menjelaskan pertahanan apa yang telah diterapkan oleh masing-masing protokol; bagian ini masih perlu diverifikasi.
Selama perbaikan belum dijadwalkan, batas keamanan selama masa transisi upgrade bergantung pada kecepatan penerapan di lapisan aplikasi, bukan perlindungan bawaan di lapisan protokol.
#ETH #加密市场
Sumber:
PANews (pertama kali diterbitkan 10-20 pukul 16:56 waktu Beijing)
https://www.panewslab.com/zh/articles/01a15886-c55a-7689-b560-1487173bc58f
Menurut laporan Crypto Briefing yang dikutip PANews, Dima Gusakov, pemimpin teknik Lido, mengungkapkan bahwa Glamsterdam akan memperkenalkan setoran builder yang menggunakan kredensial penarikan berawalan 0xB0. Sebelum maupun sesudah fork, setoran jenis ini berbagi antrean yang sama dengan setoran validator. Operator node yang berniat jahat dapat mendahului pihak lain dan memasukkan dana staker ke akun builder mereka sendiri, sehingga validator terkait tidak dapat diaktifkan. Proposal perbaikan consensus-specs 5735 telah ditutup dengan status “not planned”. Pertahanan perlu dilakukan oleh masing-masing protokol staking melalui pemeriksaan sebelum setoran. Glamsterdam akan diaktifkan di testnet Hoodi pada dini hari 27 Oktober, sementara peluncuran mainnet direncanakan pada kuartal keempat.
Menurut pengamatan saya, hal yang benar-benar patut diperhatikan dari berita ini bukanlah metode serangan baru, melainkan pergeseran pihak yang menanggung risiko setelah perbaikan tidak dilanjutkan. Antrean bersama berarti kedua jenis setoran tidak memiliki pemisahan bawaan di tingkat protokol; pihak yang mendahului memanfaatkan momentum pengurutan, bukan celah kriptografi. Tidak dijadwalkannya proposal itu berarti kewajiban teknis untuk “mengidentifikasi dan memblokir setoran yang mencurigakan” dilimpahkan ke setiap protokol staking. Bagi pembaca, dalam menilai keamanan produk staking, jangan hanya melihat jumlah validator atau tingkat imbal hasil, tetapi juga periksa apakah ada validasi awal di pintu masuk setoran.
Berdasarkan hal tersebut, dapat disimpulkan bahwa sebelum mainnet diluncurkan, pengungkapan mekanisme pemeriksaan oleh masing-masing protokol akan menentukan apakah risiko ini tetap bersifat teoretis atau berubah menjadi kerugian nyata. Ada dua hal yang dapat dipantau untuk memverifikasinya: pertama, apakah protokol staking utama mengumumkan aturan spesifik pemeriksaan sebelum setoran; kedua, apakah skenario tersebut terulang setelah testnet Hoodi diaktifkan. Jika tidak ada kasus pihak yang mendahului di testnet, hal itu tidak serta-merta membuktikan keamanan mainnet, karena lingkungan insentif testnet berbeda dari mainnet. Materi kali ini tidak menjelaskan pertahanan apa yang telah diterapkan oleh masing-masing protokol; bagian ini masih perlu diverifikasi.
Selama perbaikan belum dijadwalkan, batas keamanan selama masa transisi upgrade bergantung pada kecepatan penerapan di lapisan aplikasi, bukan perlindungan bawaan di lapisan protokol.
#ETH #加密市场
Sumber:
PANews (pertama kali diterbitkan 10-20 pukul 16:56 waktu Beijing)
https://www.panewslab.com/zh/articles/01a15886-c55a-7689-b560-1487173bc58f