今日、最も覚えておきたいニュース:イーサリアムは、当初10月26日にHoodiテストネットで有効化予定だったGlamsterdamハードフォークを一時停止しました。$ETH
コードの誤りではなく、ルールの変更によって盲点が生まれたのです。EIP-8037とEIP-8038はGasの計算方法の最適化を目指していますが、外部呼び出しが失敗した後のGas返却ロジックを変えてしまう可能性があります。極端なケースでは、悪意ある呼び出し元が「あと少し足りない」量のGasを使ってコントラクトを誘導し、失敗した操作を永久に記録させる恐れがあります。ユーザーが取引を再試行したり、請求を行使したりしようとしても、その道が塞がれてしまうかもしれません。
ChainSecurityは既存のコントラクトで実例を13件確認し、現在、プロジェクト側と責任ある開示の手続きを進めています。名前はまだ公表されていません。イーサリアム財団も、メインネットのリプレイテストで一部のコントラクトが影響を受けることを確認しました。その大半はGas上限を引き上げれば修正できますが、Gasに関する前提をハードコードしている少数のコントラクトは、そう簡単にはいきません。
当初は12月初旬のメインネット導入を予定していましたが、スケジュールは再び未定となりました。HoodiのGas上限を2億に引き上げる計画も併せて延期され、ノード運用者とバリデーターはアップデートに関する案内に従う必要があります。一般のメインネットユーザーとETH保有者は、今のところ何もする必要はありません。
私の見方:アップグレードはもっと速く進めるべきですが、既存アプリケーションの安全性を犠牲にしてはいけません。テストネットの段階で、こうした「ルールレベルの副作用」を発見できたのは、メインネット導入後に実際の障害が起きるより、はるかに低コストです。短期的な不確実性を受け入れて、長期的なトラブルを減らす。この判断は損ではありません。
#以太坊 #Glamsterdam #EIP8037 #安全前置 #MacroInsights
コードの誤りではなく、ルールの変更によって盲点が生まれたのです。EIP-8037とEIP-8038はGasの計算方法の最適化を目指していますが、外部呼び出しが失敗した後のGas返却ロジックを変えてしまう可能性があります。極端なケースでは、悪意ある呼び出し元が「あと少し足りない」量のGasを使ってコントラクトを誘導し、失敗した操作を永久に記録させる恐れがあります。ユーザーが取引を再試行したり、請求を行使したりしようとしても、その道が塞がれてしまうかもしれません。
ChainSecurityは既存のコントラクトで実例を13件確認し、現在、プロジェクト側と責任ある開示の手続きを進めています。名前はまだ公表されていません。イーサリアム財団も、メインネットのリプレイテストで一部のコントラクトが影響を受けることを確認しました。その大半はGas上限を引き上げれば修正できますが、Gasに関する前提をハードコードしている少数のコントラクトは、そう簡単にはいきません。
当初は12月初旬のメインネット導入を予定していましたが、スケジュールは再び未定となりました。HoodiのGas上限を2億に引き上げる計画も併せて延期され、ノード運用者とバリデーターはアップデートに関する案内に従う必要があります。一般のメインネットユーザーとETH保有者は、今のところ何もする必要はありません。
私の見方:アップグレードはもっと速く進めるべきですが、既存アプリケーションの安全性を犠牲にしてはいけません。テストネットの段階で、こうした「ルールレベルの副作用」を発見できたのは、メインネット導入後に実際の障害が起きるより、はるかに低コストです。短期的な不確実性を受け入れて、長期的なトラブルを減らす。この判断は損ではありません。
#以太坊 #Glamsterdam #EIP8037 #安全前置 #MacroInsights
